Worten Marketplace 数据隐私政策实操指南

一、什么是 Worten Marketplace 数据隐私政策

Worten Marketplace 数据隐私政策是指葡萄牙最大零售商 Worten 在其第三方卖家平台（Marketplace）上，针对卖家收集、处理、存储及共享消费者个人数据所制定的一套合规规范。该政策严格遵循欧盟《通用数据保护条例》（GDPR）及葡萄牙国家数据保护委员会（CNPD）的监管要求。对于入驻该平台的中国跨境卖家而言，这不仅是一份法律文档，更是日常运营中处理订单信息、物流发货及售后服务时必须遵守的操作红线，旨在确保消费者数据在跨境传输和本地化处理过程中的安全性与合法性。

A13127668619

二、主要使用场景

该政策主要适用于以下三类人群及场景：

• 中国外贸工厂与品牌卖家：在通过 Worten Seller Portal 后台下载订单报表、打印面单或处理退换货时，直接接触买家姓名、地址、电话等敏感信息，需确保内部 ERP 系统及员工操作符合隐私规定。
• 物流与仓储服务商：作为卖家的合作方，在接收包含个人数据的包裹信息进行配送时，属于“数据处理者”，需与卖家签署数据处理协议（DPA）。
• 客服运营团队：在处理买家咨询、投诉或主动营销（如经许可的邮件通知）时，需严格界定数据使用范围，禁止将平台获取的数据用于站外引流或非订单相关的营销推广。

三、常见问题与注意事项

在实际运营中，中国卖家常因对欧盟 GDPR 理解不足而触犯规则，以下是高频风险点及实操建议：

• 严禁数据出站滥用：许多卖家习惯将订单数据导出至国内 CRM 系统进行二次营销（如发送促销短信）。注意：Worten 明确禁止将平台数据用于非履行订单目的。未经买家单独明确同意，任何站外营销行为均视为违规，可能导致店铺被封禁及高额罚款。
• 最小化数据访问权限：不要给所有员工开放完整买家信息的查看权限。建议在 ERP 或后台设置中，仅让负责发货的仓库人员看到必要的地址信息，对客服人员屏蔽部分敏感字段，实行“按需知密”原则。
• 数据保留期限管理：根据 GDPR“存储限制”原则，订单完成后不应无限期保存买家详细个人信息。建议卖家建立自动归档或删除机制，通常在法定税务保留期（葡萄牙一般为 10 年，但仅限税务必要字段）结束后，对非必要个人标识符进行匿名化处理。
• 应对用户权利请求：欧洲消费者有权要求查询、更正或删除其数据。若收到买家此类请求或 Worten 转发的合规工单，必须在 72 小时内响应并执行，拖延处理会被平台记录为严重合规瑕疵。

四、总结

Worten Marketplace 的数据隐私政策是中國卖家进入伊比利亚半岛市场的“入场券”而非“绊脚石”。合规的核心在于“数据用途单一化”与“操作流程透明化”。建议卖家立即自查内部 ERP 权限设置，停止一切未经授权的站外营销行为，并定期对运营团队进行 GDPR 基础培训。只有将数据合规融入日常 SOP，才能在欧洲市场实现长期稳健经营。