隐私政策

1. 数据控制者

Teresita Piacentini — Atelier modArch
Via S. Nicola 7, 25082 Botticino (BS), Italy
增值税号（P.IVA）03869230981 · 企业经济行政登记号（REA）BS-569998
电子邮箱：[email protected]
电话：+39 329 763 3425

2. 收集的数据类别

本网站不含任何联系表单，也不通过填写表单收集个人数据。所处理的数据类别如下：

• 联系数据：用户在通过电子邮件、电话或 WhatsApp 与我们联系时自愿选择提供的数据——通常包括姓名、联系方式、公司/品牌以及项目说明。本网站仅展示工作室的联系方式：由用户自行决定是否、如何以及提供哪些信息。
• 技术性浏览数据：IP 地址、用户代理（user-agent）、访问的页面、时间戳、来源国家——由 Cloudflare CDN 管理，是网站正常运行和安全所必需的（安全日志与滥用防范）。
• 分析数据：通过自有系统（davix-hits，运行于 Cloudflare Workers）收集的匿名汇总流量统计。记录内容包括：访问的页面、来源网站、点击的联系方式类型（邮件、电话、WhatsApp）以及页面滚动深度。未安装 Google Analytics，不使用 Cookie，也不进行任何用户画像或身份识别。

3. 处理目的与法律依据

• 回复联系请求及处理合同前关系——法律依据：应数据主体的请求执行合同前措施（GDPR 第 6 条第 1 款第 b 项）。
• 履行可能产生的合同关系以及由此产生的税务和会计义务——法律依据：履行数据主体作为一方的合同（第 6 条第 1 款第 b 项）以及法律义务（第 6 条第 1 款第 c 项）。
• 网站技术安全与滥用防范——法律依据：控制者的合法利益（第 6 条第 1 款第 f 项）。
• 保护第三方项目的保密性——法律依据：合同义务（与客户签订的保密协议 NDA）以及保护职业秘密的合法利益。

4. 保存期限

• 未产生合同关系的联系数据：自最后一次沟通起保存 24 个月，除非提前请求删除。
• 与合同相关的数据：根据意大利税务和民事法规（《民法典》第 2220 条及第 633/72 号总统令），自合同关系结束起保存 10 年。
• Cloudflare 技术日志：根据 Cloudflare 的政策保存（标准日志最长 30 天）。

5. 数据接收方（处理者与次级处理者）

根据 GDPR 第 28 条，数据可能被传达给以下作为数据处理者运作的主体：

• Cloudflare, Inc.（美国旧金山 · 已通过欧盟-美国数据隐私框架认证）——提供 Cloudflare Pages 托管、CDN、安全及技术日志。隐私政策。
• Google LLC（联系页面中嵌入的 Google 地图）——加载地图会将 IP 发送给 Google。隐私政策。地图仅在 /contatti/ 页面加载。
• Meta Platforms Ireland Ltd.——如果用户选择通过网站上的 WhatsApp 链接与我们联系，相关对话和数据将由 WhatsApp/Meta 按照其条款处理。隐私政策。
• Aruba S.p.A.——管理控制者的域名和 PEC（认证电子邮箱）。
• Davix Studio（匿名统计 davix-hits，托管于欧盟境内的 Cloudflare Workers）— 接收访问的页面、来源网站和点击的联系方式类型，均为汇总数据，不识别访问者身份。
• Cloudflare Workers AI（网站聊天助手）— 您在聊天中输入的文本会发送至 Cloudflare 托管的语言模型以生成回复。请勿在聊天中输入机密信息或他人个人数据；涉及保密协议的项目请使用邮件或电话。
• Calendly LLC — 若您通过网站预约通话，您的姓名、邮箱与时区将由 Calendly 处理。privacy policy。

数据不会出于营销目的传达给第三方，也不会出售给任何第三方主体。客户项目的细节绝不会与任何其他主体共享，这与保密协议（NDA）义务保持一致。

6. 欧盟境外传输

部分供应商（Cloudflare、Google）的总部或基础设施位于美国。这些传输是在符合 GDPR 第五章规定的适当保障措施基础上进行的：欧盟委员会的标准合同条款（SCC）和/或加入欧盟-美国数据隐私框架。

7. 数据主体的权利

根据 GDPR 第 15–22 条，数据主体有权：

• 访问其个人数据（访问权）；
• 要求更正或补充（更正权）；
• 要求删除（被遗忘权），但法定保存义务除外；
• 要求限制处理；
• 以结构化格式接收数据（可携带权）；
• 反对基于合法利益的处理；
• 在处理基于同意的情况下，随时撤回同意，且不影响此前处理的合法性。

如需行使权利，请发送邮件至 [email protected]，并在主题中注明"GDPR"。将在 30 天内回复。

数据主体还有权向有管辖权的监管机构提出申诉：个人数据保护监管局（Garante per la protezione dei dati personali）——Piazza Venezia 11, 00187 Roma——www.garanteprivacy.it。

8. Cookie 与追踪技术

本网站仅使用以下 Cookie / 技术：

• Cloudflare 技术性 Cookie（__cf_bm、cf_clearance）——目的：安全、机器人防范、优化内容分发。属于必要 Cookie，无需征得同意（第 196/2003 号立法令第 122 条第 1 款）。
• 无任何分析或画像 Cookie。未安装 Google Analytics，未安装社交追踪像素。匿名统计使用 sessionStorage，关闭浏览器后即清除。

上述统计均为匿名汇总数据，无需征得同意。进入网站时显示的提示条仅用于告知使用必要的技术性 Cookie；关闭后会在 localStorage 中保存 cck 记录，以免重复显示。Google 地图不会自动加载，仅在您主动点击时才启动。若控制者今后启用画像或第三方 Cookie，将按照监管局《Cookie 指南》（2021 年 6 月 10 日）事先征得同意。

9. 客户项目的保密性（NDA）

Atelier modArch 对每位客户均在合同性保密协议（NDA）下运作。项目文件（纸样、技术规格表、服装图片）绝不会发布在本网站上，不会上传到共享云服务，也不会传达给客户以外的任何主体。即使在合同关系结束之后，保密义务仍按照各份保密协议（NDA）的条款持续有效。

10. 本声明的修改

本隐私声明可能因法规或组织变化而更新。最后更新日期注明于文末。建议定期查阅本页面。

最后更新：2026 年 5 月 14 日