隐私政策

最后更新：2026年10月10日

本中文译本仅供参考；如与意大利文原文有任何不一致之处，以意大利文原文为准。

本声明说明 Gioielleria G.Biscioni Srl.u 如何依据欧盟第2016/679号条例（《通用数据保护条例》，“GDPR”）以及意大利《个人数据保护法》（第196/2003号法令及其后续修订），处理 www.biscionigioielli.it 网站访问者的个人数据。

数据控制者

Gioielleria G.Biscioni Srl.u，地址：Ponte Vecchio 38r, 50125 Firenze (FI), Italia。增值税号：07321130481。

电子邮箱：mail [at] biscionigioielli.com。电话：+39 055 212186。

数据控制者无须任命数据保护官（DPO），因此未作任命。

我们处理哪些数据

浏览数据：IP 地址、浏览器和设备类型、访问的页面、请求的日期和时间。这些数据由网站运行所需的系统自动收集。
通过联系表单发送的数据：名字、姓氏、电子邮箱地址和留言内容。
向智能助手提出的问题。
访问统计数据：仅在您同意统计类 Cookie 时收集（Google Analytics 4）。
Cookie 偏好设置：用于记住您的选择。

请勿在联系表单或智能助手中填写特殊类别的数据（例如健康信息）或他人的数据。

我们处理数据的目的、法律依据及保存期限

网站运行与安全

我们处理浏览数据，用于向您显示页面、防止网站被滥用以及解决技术问题。法律依据：数据控制者在网站安全及正常运行方面的正当利益（GDPR 第6条第1款f项）。技术日志在托管服务商规定的有限期限内保存，期满后删除。每次修改网站后，网站的数据库和图片都会进行加密备份；即使没有修改，也至少每15天备份一次，以便在发生故障时恢复：仅保留最近的4份备份，较早的备份会被自动删除。

回复通过联系表单发送的请求

我们仅将表单数据用于回复您。法律依据：应您的要求采取的合同前措施（GDPR 第6条第1款b项）。留言保存在网站管理后台，并通过 Brevo 服务转发至本店的电子邮箱。留言保存24个月后自动删除，法律另有规定的除外。没有这些数据，我们将无法回复您。

智能助手

智能助手是一个自动程序，仅根据网站上发布的内容回答有关 Biscioni Gioielli 的问题。您的问题文本会通过 OpenRouter 服务（OpenRouter Inc.，美国）发送至 Anthropic PBC（美国）的人工智能模型 Claude，由其生成回答。问题和回答在管理后台保存12个月，用于检查服务质量和防止滥用，之后自动删除。IP 地址仅被临时用于限制提问次数，不会被保存。法律依据：数据控制者向访问者提供信息的正当利益（GDPR 第6条第1款f项）。智能助手不会做出对您产生法律效力的决定（GDPR 第22条），且使用与否由您自愿选择。

通过 WhatsApp 联系

WhatsApp 按钮会在 WhatsApp 应用中打开与本店的对话。在您点击该按钮之前，本网站不会向 WhatsApp 传输任何数据。自您点击起，您的消息也将由作为独立控制者的 WhatsApp Ireland Limited 依据 WhatsApp 隐私政策进行处理。我们仅将这些消息用于回复您（GDPR 第6条第1款b项）。

访问统计（Google Analytics 4）

仅在您同意统计类 Cookie 的情况下（GDPR 第6条第1款a项），我们才会使用由 Google Ireland Limited 提供的 Google Analytics 4 收集访问统计数据。Google Analytics 4 不记录 IP 地址。统计类 Cookie 的有效期最长为2年。您可随时通过每个页面底部的“Cookie 偏好设置”链接撤回同意。详情请参阅：Google 隐私政策。

联系页面中的地图（Mapbox）

交互式地图仅在您同意“体验”类 Cookie 后才会加载（GDPR 第6条第1款a项）。地图启用后，您的浏览器会连接至 Mapbox Inc.（美国）的服务器，该公司会接收您的 IP 地址及设备的技术数据。详情请参阅：Mapbox 隐私政策。

法律义务与权利保护

为履行法律义务（GDPR 第6条第1款c项）以及在司法程序中维护数据控制者的权利（GDPR 第6条第1款f项），我们可能会在实现上述目的所需的期限内处理数据。

我们向谁提供数据

我们不会出售或公开您的数据。可以访问这些数据的，是本店获授权的员工，以及协助我们管理网站的服务商；这些服务商被指定为数据处理者（GDPR 第28条），或在另有说明时作为独立控制者：

Railway Corporation（美国）：网站、数据库和图片的托管服务，服务器位于荷兰（欧盟）。
Cloudflare, Inc.（美国）：管理网站域名的 DNS，并将 biscionigioielli.it、biscionigioielli.com 和 pontevecchio.biz 重定向至 www.biscionigioielli.it，为此会接收请求的 IP 地址及技术数据，但不使用 Cookie；R2 服务：在位于欧盟的数据中心保存网站的加密备份，且无法读取其内容。
Brevo（Sendinblue SAS，法国）：将联系表单的留言发送至本店电子邮箱，数据在欧盟境内处理。
OpenRouter Inc.（美国）和 Anthropic PBC（美国）：处理向智能助手提出的问题。
Google Ireland Limited（爱尔兰）：访问统计，仅在您同意时进行。
Mapbox Inc.（美国）：联系页面中的地图，仅在您同意时加载。
WhatsApp Ireland Limited（爱尔兰），独立控制者：仅在您通过 WhatsApp 联系本店时涉及。
负责网站维护的技术人员，仅限于维护工作所需的时间和范围。

如需数据处理者的最新名单，可向数据控制者索取。

向欧盟以外地区传输数据

网站、数据库、备份以及联系表单邮件的发送均在欧盟境内进行。上述部分服务商（OpenRouter、Anthropic、Mapbox、负责重定向的 Cloudflare，以及可能的 Google）可能会在美国处理数据。在这种情况下，对于加入“欧盟-美国数据隐私框架”（EU-US Data Privacy Framework）的服务商，数据传输以欧盟委员会的充分性决定为依据；否则以欧盟委员会批准的标准合同条款为依据（GDPR 第46条）。您可以写信给数据控制者，了解所采取的保障措施。

您的权利

您可以随时向数据控制者提出以下请求：

访问您的数据并获取副本（GDPR 第15条）；
更正不准确的数据（第16条）；
删除数据（第17条）；
限制处理（第18条）；
行使数据可携权，获取您向我们提供的数据副本（第20条）；
反对基于正当利益的处理（第21条）；
随时撤回同意，且不影响撤回前已进行的处理（第7条）。对于 Cookie，只需使用页面底部的“Cookie 偏好设置”链接。

如需行使上述权利，请发送电子邮件至 mail [at] biscionigioielli.com。提出请求不收取任何费用，我们将在一个月内答复。您还有权向意大利个人数据保护局（www.garanteprivacy.it）或您居住、工作所在国家的监管机构提出投诉。

未成年人

本网站不面向14岁以下的未成年人，我们不会在知情的情况下收集其数据。

Cookie

有关本网站使用的 Cookie 及类似技术，请参阅 Cookie 政策。

本声明的修改

当网站服务或相关法规发生变化时，我们可能会更新本声明。最后更新日期标注在页面顶部。如修改涉及基于同意的处理，我们将再次征求您的同意。