1. 数据控制者
通过本网站收集的数据，其控制者为：
PhotoGuest B&B Corso Gelone 7, 96100 Siracusa (SR), Italia 增值税号（P.IVA）02160790891 CIN：IT089017C14RY5T7SX — CIR：19089017C120572 邮箱：info@photoguest-bb.com — 电话：+39 392 000 8687
2. 收集的数据、用途与法律依据
本网站是一个信息展示型网站，仅处理少量数据：
匿名且经汇总的浏览数据，在不使用 Cookie、不识别单个访客的前提下收集，仅用于统计目的（依据：改善网站的正当利益，GDPR 第6.1.f条）。
联系表单中的数据（姓名、邮箱、留言），仅用于回复您的咨询（依据：响应数据主体的请求及可能的缔约前措施，GDPR 第6.1.b–f条）。提供这些数据是自愿的，但缺少它们我们便无法回复您。
技术性与安全性 Cookie，详见第3节。
本网站不进行营销，也不进行用户画像。预订与支付并不在此完成：它们由外部服务 Beddy 与 Stripe 处理，在该环节由它们各自作为独立的数据控制者。与可能的入住相关的税务与公共安全义务，同样属于住宿设施，而非本网站。
3. Cookie
本网站仅使用技术性 Cookie，以及不依赖 Cookie 的统计方式。由于没有用于用户画像或营销的 Cookie，网站不显示任何同意横幅：技术性 Cookie 无需征得同意（依意大利个人数据保护局（Garante per la Protezione dei Dati Personali）的指南）。
必要 / 技术性：Beddy 预订小工具依托 Stripe 支付，后者会安装两个用于反欺诈的技术性 Cookie（__stripe_mid 与 __stripe_sid），以识别设备、防范欺诈；联系表单可能用到的会话 Cookie，以及 Cloudflare Turnstile 反垃圾信息机制，也属于此类。无需征得同意。
统计性：以匿名、汇总的形式收集，不使用 Cookie。无需征得同意。
用户画像 / 营销：不使用。
4. 数据接收方与欧盟境外传输
为保障网站运行，数据可能由以下方作为数据处理者进行处理：Cloudflare, Inc.（网站托管、分发与安全，含 Turnstile 反垃圾信息机制），以及 Brevo（发送由联系表单生成的邮件，该供应商总部位于欧盟）。当您选择预订时，会被引导至 Beddy 与 Stripe，二者就预订与支付环节作为独立的数据控制者：对于这些数据，适用它们各自的隐私政策。
部分供应商（尤其是 Cloudflare，以及支付环节的 Stripe）可能涉及向美国传输数据，其依据为经欧盟委员会批准的标准合同条款（GDPR 第46条）或 EU-US Data Privacy Framework。
5. 数据保存
联系表单中的数据，保存至完成回复所需的期限，且在任何情况下不超过24个月，之后即予删除。访问统计因属匿名、汇总形式，不构成个人数据。税务文件与预订数据的十年保存期限，关乎住宿设施与预订系统的管理，而非本网站。
6. 您的权利
您可随时行使 GDPR 第15至22条赋予的各项权利：访问、更正、删除、限制处理、数据可携，以及反对处理。只需来信至 info@photoguest-bb.com，我们将在30天内回复。此外，您有权向监管机构提出申诉：意大利个人数据保护局（garanteprivacy.it）。