隐私政策 / 个人数据处理声明

依据欧盟第2016/679号条例（GDPR）第13条及经第101/2018号立法令修订的第196/2003号立法令

数据控制者： SPAPPERI NT S.r.l.

网站： www.spapperi.com

最后更新： 2026年5月28日

语言说明： 本隐私政策提供意大利语（官方版本）、英语、法语、德语、西班牙语、葡萄牙语及中文版本。如各版本之间存在差异，以意大利语版本为准。

依据欧盟第2016/679号条例第13条（该条例涉及自然人个人数据处理保护及数据自由流通，以下简称"GDPR"），以及经第101/2018号立法令修订的2003年6月30日第196号立法令第13条（个人数据保护法典），SPAPPERI NT S.r.l.（以下简称"SPAPPERI"或"数据控制者"）向您说明在浏览和使用本网站（以下简称"网站"）过程中所收集个人数据的处理目的和方式。

您的个人数据处理始终遵循合法性、公平性和透明度原则，并符合所有现行适用法规。

1. 数据控制者

SPAPPERI NT S.r.l.

Via Pietro Ercolani, 5/B — 06012 Città di Castello (PG)，意大利

增值税号：03467460543

电子邮件：privacy@spapperi.it

2. 处理的数据类别

2.1 浏览数据

负责运营本网站的计算机系统在正常运行过程中会获取某些个人数据，这些数据的传输隐含于互联网通信协议的使用中。此类数据包括：IP地址、浏览器类型、操作系统、域名及访问来源网站地址、浏览页面、访问时间、各页面停留时长及与用户计算机环境相关的其他参数。

这些数据仅以汇总和匿名方式收集和使用，并可能在发生针对网站的假设性网络犯罪时用于追究相关责任。

2.2 用户主动提供的数据

a）联系表单及信息查询

姓名、电子邮件、电话、国家/地区、留言。若用户选择「企业」：公司名称（必填）、业务类型和行业（选填）。依据GDPR提供个人数据处理同意为必填项；营销同意为选填项。

b）订阅新闻通讯

电子邮件、姓名（选填）、职业（选填）、语言偏好。订阅需通过电子邮件确认（double opt-in）。商业通信同意为选填项。

c）求职申请（"加入我们"）

姓名、电子邮件、电话（选填）、简历（必填）、其他附件（选填）、留言（选填）、意向职位。附件可能包含GDPR第9条所规定的特殊类别数据（如健康状况）：建议除非严格必要，否则不要包含此类信息。依据GDPR提供个人数据处理同意为必填项。

d）视频通话申请

姓名、电子邮件、电话、国家/地区、意向服务、首选日期和时间、留言。若用户选择「企业」：公司名称（选填）。依据GDPR提供个人数据处理同意为必填项。

e）客户专属区域

电子邮件、公司名称、客户代码、联系人姓名（选填）、电话（选填）、职务。访问权限仅限数据控制者注册的客户。

f）权利行使申请（GDPR第15–21条）

姓名、电子邮件、申请类型、留言（选填）。数据仅为处理数据主体的申请而收集。

g）技术支持申请

姓名、公司（选填，仅在用户选择「企业」时收集）、电子邮件、电话（选填）、国家/地区（选填）、机器序列号（选填）、留言、照片附件（选填，格式HEIC/JPG/PNG/WebP/BMP，最多5个文件，每个最大15 MB）。依据GDPR提供个人数据处理同意为必填项；营销同意为选填项。

2.3 通过Cookie及跟踪技术收集的数据

本网站使用运营所必需的技术性Cookie，并在获得您同意的前提下使用分析Cookie（Google Analytics 4）和营销Cookie（Google Ads）。更多信息请参阅网站上的Cookie政策。

2.4 通过 AI 虚拟助手处理的数据

本网站提供一个名为「Gaia」的人工智能虚拟助手，用于提供有关产品、服务和联系方式的信息。与助手的交互会涉及对用户在聊天中自由输入的数据的处理：消息文本、语言、技术性会话标识符以及某些技术元数据（日期和时间、所使用的工具）。

为生成回复，消息将通过作为数据处理者的 OpenAI, L.L.C.（美国）进行处理（见第 7 点和第 8 点）。请用户不要在聊天中输入个人数据、机密数据或特殊类别的数据。

3. 处理目的及法律依据

4. 其他目的——直接营销

在获得您依据GDPR第6条第1款第a项所作出的明确、自由且明确无误的同意后，数据控制者可通过电子邮件处理您的数据，用于发送有关SPAPPERI产品和服务的促销及营销通信，包括新闻通讯。

您可随时撤回同意：

- 点击每封通信中的退订链接；

- 发送电子邮件至 privacy@spapperi.it；

- 向数据控制者注册地址发送挂号信。

撤回同意不影响撤回前处理行为的合法性。

5. 提供数据的必要性或自愿性

表单中标注为必填的数据是提供所申请服务的必要条件。如缺少此类数据，将无法处理相关申请。提供选填数据不影响对网站服务的使用。

6. 保存期限

超过上述期限后，数据将自动删除或进行不可逆匿名化处理。

7. 个人数据的接收方

您的个人数据可在严格必要的范围内，为实现本隐私政策所述目的而向以下类别接收方披露：

a）数据处理者（GDPR第28条），包括：

- 托管及IT基础设施服务提供商（VPS服务器）；

- 用于发送通知的电子邮件服务（SMTP）提供商；

- Google LLC——用于Google Analytics 4服务（仅在用户同意使用分析Cookie的情况下）和Google Ads（仅在用户同意使用营销Cookie的情况下）；

- Cloudflare, Inc.——用于Turnstile服务（对网站公共表单进行CAPTCHA验证），旨在防止滥用和垃圾邮件。

- OpenAI, L.L.C.（美国）— 处理发送至 AI 虚拟助手的消息以自动生成回复。

b） 由数据控制者专门授权的个人、员工和/或合作者。

c） 公共机构或司法当局，在法律要求或为预防或制止犯罪行为时适用。

8. 个人数据向第三国的传输

第7条中提及的部分接收方（尤其是Google LLC和Cloudflare, Inc.）设立于欧洲经济区（EEA）以外。数据传输依据GDPR第44条及后续条款所规定的保障措施进行，特别是：

涉及向美国传输数据的接收方还包括 OpenAI, L.L.C.，其处理发送至 AI 虚拟助手的消息。该传输依据标准合同条款（SCC）以及 GDPR 第 44 条及以下条款规定的适当保障措施进行。

- 欧盟委员会批准的标准合同条款（SCC）；

- 欧盟委员会适用的任何充分性决定。

对于不需要EEA以外传输的处理活动（联系、求职申请、视频通话、客户区域），数据仅在欧盟领土内处理。

9. 未成年人

未满18周岁的人员在未获得行使亲权监护人同意的情况下，不得向SPAPPERI提供个人数据。

10. 数据主体的权利

您可随时向数据控制者行使GDPR第15–22条所规定的以下权利：

- 访问权（第15条）： 获得数据正在被处理的确认，并访问相关信息。

- 更正权（第16条）： 更正不准确数据或补充不完整数据。

- 删除权（第17条）： 在法规规定的情形下要求删除您的数据。

- 限制处理权（第18条）： 在法规规定的情形下要求限制数据处理。

- 数据可携带权（第20条）： 以结构化、可读格式接收您的数据，或要求将其传输给另一数据控制者。

- 反对权（第21条）： 反对基于数据控制者合法利益的处理，或反对以直接营销为目的的处理。

- 撤回同意权（第7条）： 随时撤回所给予的同意，且不影响撤回前处理的合法性。

- 投诉权： 向意大利个人数据保护局（[www.garanteprivacy.it](https://www.garanteprivacy.it)）或您居住国的监管机构提出投诉。

如需行使您的权利，可通过以下方式联系数据控制者：

- 电子邮件： privacy@spapperi.it

- 邮寄： SPAPPERI NT S.r.l., Via Pietro Ercolani, 5/B, 06012 Città di Castello (PG), 意大利

数据控制者将在收到申请后30天内作出回复（GDPR第12条）。

11. 更新

本隐私政策可能会不时更新。SPAPPERI建议用户定期查阅本页面。重大变更将通过网站公告提前充分告知。

本隐私政策提供意大利语（官方版本）、英语、法语、德语、西班牙语、葡萄牙语及中文版本。