隐私政策

本隐私政策阐述了Omniaweb S.r.l.s如何根据《欧盟条例》（EU）2016/679 （“GDPR”）以及经第101/2018号立法法令修订的第196/2003号立法法令（“隐私法典”）的规定。

数据控制者为Omniaweb S.r.l.s，增值税号09553001216，注册地址为Vico Bagnara, 4 — 80135 那不勒斯。 如对个人数据处理有任何疑问，请发送邮件至 info@omniamarketing.it。鉴于本组织规模，根据《通用数据保护条例》（GDPR）第37条的规定，无需强制指定数据保护官（DPO）；相关职能由数据控制者直接履行。

根据您与本网站的互动方式，我们可能会收集：

• 联系方式——当您填写联系表单或信息咨询弹窗时，我们会收集您的姓名、电子邮箱、电话号码（可选）以及消息内容。
• 新闻通讯订阅数据 — 电子邮箱地址，当您自愿订阅以接收我们博客的更新时。
• 税务数据——地址、邮政编码、城市及税务代码，仅在为履行现有合同关系而开具会计凭证时收集。
• 匿名个性化数据——一个随机生成的标识符、您可选择提供的昵称以及您浏览的内容类别，这些数据仅存储在您的设备上，绝不会传输至我们的服务器。详细信息请参阅《Cookie 政策》。
• 技术导航数据——IP地址、浏览器和设备类型、访问过的页面，这些数据由托管基础设施自动收集，用于保障安全及确保服务正常运行，并在系统日志中保存有限时间。

根据《通用数据保护条例》（GDPR）第28条的规定，以下服务提供商可代表我们并作为数据处理方处理您的数据：

• Supabase Inc. — 数据库托管及文件存储（作品集中的图片/视频）。该公司提供符合《通用数据保护条例》（GDPR）的数据处理补充协议。
• Resend — 交易邮件及新闻通讯的发送。该服务已通过欧盟-美国数据隐私框架（EU-US Data Privacy Framework）认证，该框架是欧盟委员会于2023年7月10日通过的决定中认可的合规数据传输机制。
• 应用程序托管服务商 — 负责网站的技术运行及相关安全日志。

我们不会将您的个人数据出售或转让给第三方，供除我们以外的其他主体用于营销目的。

第4点中提到的部分供应商在美国设有总部或基础设施。在此类情况下，数据传输将依据《通用数据保护条例》（GDPR）第五章规定的适当保障措施进行： 供应商参与《欧盟-美国数据隐私框架》，或者，若未参与，则采用欧盟委员会通过执行决定（EU）2021/914批准的《标准合同条款》。

• 联系请求：自最后一次联系起最长保留24个月，除非法律另有规定。
• 订阅电子报：直至您取消订阅为止，您可在每封电子邮件中通过单击随时取消订阅。
• 会计和税务数据：根据民法和税法规定，保存10年。
• 匿名个性化数据：仅保存在您的设备上，绝不会存储在我们的服务器上；您可以随时自行删除（参见第9点）。
• 系统技术日志：通常不超过6个月，除非有经证实的安全需求或需要调查犯罪行为。

我们采取适当的技术和组织措施，以保护数据免遭未经授权的访问、丢失或泄露：HTTPS加密连接、专业的托管基础设施，以及通过身份验证保护且仅限授权人员访问的管理后台。

本网站不面向16岁以下的未成年人，且我们不会故意收集与未成年人相关的数据。如果您认为有未成年人向我们提供了个人数据，请联系我们以将其删除。

对于基于同意的匿名内容个性化功能，您可以随时直接在此处开启或关闭：

您有权在任何时候，且无需说明理由：

• 访问您的个人数据（《通用数据保护条例》（GDPR）第15条）；
• 要求更正或更新个人数据（《通用数据保护条例》（GDPR）第16条）；
• 要求删除您的个人数据（《通用数据保护条例》（GDPR）第17条）；
• 要求限制对个人数据的处理（《通用数据保护条例》（GDPR）第18条）；
• 反对数据处理（《通用数据保护条例》（GDPR）第21条）；
• 要求数据可携权（《通用数据保护条例》（GDPR）第20条）；
• 撤回先前给予的同意，但不影响撤回前数据处理的合法性（《通用数据保护条例》（GDPR）第7.3条）。

如需行使上述权利，只需发送邮件至 info@omniamarketing.it。我们将根据《通用数据保护条例》（GDPR）第12条的规定，在30天内予以回复。

如果您认为对您数据的处理违反了适用法规，您有权向主管监管机构提出投诉：个人数据保护局 — 威尼斯广场11号，00187 罗马， PEC protocollo@pec.gpdp.it，网站 www.garanteprivacy.it。

本隐私政策可能会随时间更新，例如在法规发生变更或本网站推出新服务时。最新更新日期显示在页面顶部。