1. 数据控制者
通过本网站收集的数据,其控制者为:
PhotoGuest B&B Corso Gelone 7, 96100 Siracusa (SR), Italia 增值税号(P.IVA)02160790891 CIN:IT089017C14RY5T7SX — CIR:19089017C120572 邮箱:info@photoguest-bb.com — 电话:+39 392 000 8687
2. 收集的数据、用途与法律依据
本网站是一个信息展示型网站,仅处理少量数据:
匿名且经汇总的浏览数据,在不使用 Cookie、不识别单个访客的前提下收集,仅用于统计目的(依据:改善网站的正当利益,GDPR 第6.1.f条)。
联系表单中的数据(姓名、邮箱、留言),仅用于回复您的咨询(依据:响应数据主体的请求及可能的缔约前措施,GDPR 第6.1.b–f条)。提供这些数据是自愿的,但缺少它们我们便无法回复您。
技术性与安全性 Cookie,详见第3节。
本网站不进行营销,也不进行用户画像。预订与支付并不在此完成:它们由外部服务 Beddy 与 Stripe 处理,在该环节由它们各自作为独立的数据控制者。与可能的入住相关的税务与公共安全义务,同样属于住宿设施,而非本网站。
3. Cookie
本网站仅使用技术性 Cookie,以及不依赖 Cookie 的统计方式。由于没有用于用户画像或营销的 Cookie,网站不显示任何同意横幅:技术性 Cookie 无需征得同意(依意大利个人数据保护局(Garante per la Protezione dei Dati Personali)的指南)。
必要 / 技术性:Beddy 预订小工具依托 Stripe 支付,后者会安装两个用于反欺诈的技术性 Cookie(__stripe_mid 与 __stripe_sid),以识别设备、防范欺诈;联系表单可能用到的会话 Cookie,以及 Cloudflare Turnstile 反垃圾信息机制,也属于此类。无需征得同意。
统计性:以匿名、汇总的形式收集,不使用 Cookie。无需征得同意。
用户画像 / 营销:不使用。
4. 数据接收方与欧盟境外传输
为保障网站运行,数据可能由以下方作为数据处理者进行处理:Cloudflare, Inc.(网站托管、分发与安全,含 Turnstile 反垃圾信息机制),以及 Brevo(发送由联系表单生成的邮件,该供应商总部位于欧盟)。当您选择预订时,会被引导至 Beddy 与 Stripe,二者就预订与支付环节作为独立的数据控制者:对于这些数据,适用它们各自的隐私政策。
部分供应商(尤其是 Cloudflare,以及支付环节的 Stripe)可能涉及向美国传输数据,其依据为经欧盟委员会批准的标准合同条款(GDPR 第46条)或 EU-US Data Privacy Framework。
5. 数据保存
联系表单中的数据,保存至完成回复所需的期限,且在任何情况下不超过24个月,之后即予删除。访问统计因属匿名、汇总形式,不构成个人数据。税务文件与预订数据的十年保存期限,关乎住宿设施与预订系统的管理,而非本网站。
6. 您的权利
您可随时行使 GDPR 第15至22条赋予的各项权利:访问、更正、删除、限制处理、数据可携,以及反对处理。只需来信至 info@photoguest-bb.com,我们将在30天内回复。此外,您有权向监管机构提出申诉:意大利个人数据保护局(garanteprivacy.it)。