个人数据处理告知（隐私政策）
最后更新：2026年10月13日
根据欧盟第2016/679号条例（GDPR）第13条，本告知说明 La Cantina Dello Sbusto S.R.L. 如何收集、使用和保护在 lacantinadellosbusto.com 网站（以下简称“本网站”）浏览和购物的用户（以下简称“用户”或“数据主体”）的个人数据。
1. 数据控制者
个人数据的控制者为：
La Cantina Dello Sbusto S.R.L.
注册地址：Via Fratelli Friggeri 8, 42010 Rio Saliceto (RE)
增值税号 / 税号：03156720355
电子邮箱：[email protected]
认证电子邮箱（PEC）：[email protected]
2. 我们收集哪些数据
我们收集并处理以下类别的个人数据：
- 身份及联系信息：姓名、账单及收货的实际地址、电子邮箱、电话号码（也用于通过 WhatsApp 就寄存/发货服务与您联系）。
- 支付数据：处理付款所需的信息（通过 Stripe、PayPal、Crypto.com 等外部支付网关安全处理）。我们不保存信用卡号码。
- 账户数据：如您在本网站注册，我们将收集您的姓名、电子邮箱和密码（以加密形式保存）。如您选择“使用 Google 登录”，我们将从 Google 获取您的姓名、电子邮箱、Google 标识符，以及（如有）个人资料照片。
- 浏览数据：通过 Cookie 收集的 IP 地址、浏览器类型及所访问页面的信息（详情请参阅Cookie 政策）。
- 社交/直播平台数据：如用户在我们的直播中与我们互动并申请直播开包，我们将处理其在聊天中使用的昵称或用户名。
3. 处理目的及法律依据
我们出于以下目的处理用户数据：
A) 履行销售合同：处理订单、管理付款、发货商品、管理“寄存”服务以及提供客户服务。法律依据：履行数据主体作为一方当事人的合同（GDPR 第6条第1款b项）。
B) 履行法定义务：履行意大利法律规定的会计、税务及行政义务。法律依据：法定义务（GDPR 第6条第1款c项）。
C) 提供及录制“直播开包”服务：如用户申请直播开包，控制者将在直播过程中公开提及用户的订单号、名字或昵称，以便将卡包公开对应至合法购买者。此外，直播将被完整录制，并可能作为“视频点播”（VOD）内容在相关平台上公开保留。录制视频的目的在于让用户能够回看开包过程，并在发生异议、投诉或银行纠纷（拒付/chargeback）时，作为控制者已实际并正确履行服务的客观证据。用户可发送邮件至 [email protected]，要求仅以化名被提及或不被提及，并可在技术上可行时要求删除视频。法律依据：履行数据主体所申请的合同/服务（GDPR 第6条第1款b项），以及控制者在发生争议时维护自身权利的合法利益（GDPR 第6条第1款f项）。
D) 新闻通讯及推广信息：仅在您同意的情况下向您发送新闻通讯和优惠信息。法律依据：同意（GDPR 第6条第1款a项）。您可随时通过邮件中的退订链接或发送邮件至 [email protected] 撤回同意。
E) 账户注册及管理：创建并管理您在本网站的账户（包括通过“使用 Google 登录”），让您可以查看订单和个人数据，并更快捷地完成购买。法律依据：履行数据主体所申请的合同/服务（GDPR 第6条第1款b项）。您可发送邮件至 [email protected] 要求删除账户。
F) 网站安全：为保护本网站免受未经授权的访问和网络攻击，我们会记录 IP 地址、登录失败尝试以及被防火墙拦截的请求。法律依据：控制者保障自身系统安全的合法利益（GDPR 第6条第1款f项）。
4. 数据的接收方
个人数据绝不会出售给第三方。为确保本网站正常运行及订单履行，数据可能与以下各方共享：
- 快递及物流公司（如 Poste、BRT、GLS），用于商品配送。
- 支付服务提供商（如 PayPal、银行支付网关、加密货币服务）。
- 控制者的会计及税务顾问。
- 被指定为外部数据处理者的 IT 服务提供商（主机托管、邮件发送、数据库管理）。
- 电商平台提供商（WordPress、WooCommerce）。
- 我们进行直播所使用的直播平台（如 TikTok），其作为独立控制者依据自身隐私政策处理观众数据。
- 即时通讯服务（如 WhatsApp），用于就寄存/发货服务与您联系。
- Google（Google Analytics 和 Google AdSense），用于统计和广告，仅在事先获得同意的情况下使用。
- Google（“使用 Google 登录”服务），如您选择使用 Google 账户登录或注册：Google 作为独立控制者，依据其自身的隐私政策处理您的数据。
- 网站安全服务提供商（Wordfence），用于防范未经授权的访问和攻击。
5. 向欧盟以外地区传输数据
上述部分提供商（例如 Google、TikTok、PayPal、Stripe、Meta）可能在欧洲经济区以外处理个人数据。在此情况下，数据传输将基于欧盟委员会的充分性认定，或在采取适当保障措施（如标准合同条款）的前提下进行。
6. 数据保存
个人数据的保存期限以实现其收集目的所严格必需的时间为限。具体而言：
- 与购买及开票相关的数据将根据意大利税务法规的要求，自交易之日起保存10年。
- 本网站注册账户的数据将保存至用户要求删除为止。
- 用于营销目的的数据将保存至撤回同意（退订）为止。
- 包含订单信息的视频（VOD）将在直播平台上公开保存，保存期限遵循各平台自身规定的保留期限（例如 TikTok 为30天）。此外，控制者保留下载并在本地私下保存此类录像副本的权利，保存期限以处理和解决与客户之间正在进行的商业或法律争议所严格必需的时间为限，且无论如何不超过24个月。
- 包裹打包的照片和视频自发货之日起保存30至60天，存在正在处理的争议的情况除外。
- 安全日志（IP 地址、登录尝试、被拦截的请求）最长保存30天，存在正在处理的安全事件的情况除外。
- 客服请求在处理所需期间内保存，此后再保存24个月。
7. 数据主体的权利
根据 GDPR 第15至22条，用户有权：
- 访问其个人数据并获取副本。
- 要求更正或更新不准确的数据。
- 要求删除数据（“被遗忘权”），但法律规定的保存义务除外。
- 要求限制处理或反对处理。
- 随时撤回已作出的同意（例如针对新闻通讯）。
- 要求数据可携带。
如需行使上述权利，用户可发送书面请求至 [email protected]。如用户认为数据处理违反 GDPR，还有权向意大利个人数据保护监管机构（Garante per la Protezione dei Dati Personali，www.garanteprivacy.it）提出投诉。
8. 提供数据的性质及自动化决策
如需完成购买，您必须提供身份、收货及支付数据：缺少这些数据，我们将无法处理订单。对营销及非必要 Cookie 的同意属自愿性质，不影响购买。我们不会作出仅基于自动化处理（包括用户画像）且对您产生法律效力的决策。
9. 未成年人
本服务仅面向成年人。我们不会有意收集未成年人的数据；如获悉此类数据，我们将予以删除。
10. 修改
我们可能会更新本告知。现行有效版本为本网站上公布的版本，顶部注明最后更新日期。