隐私声明
D&F S.R.L. — 更新于 2026-09-08
1. 谁处理您的数据
数据控制者为 D&F S.R.L.，注册地址：Via Croce Rossa 82, 59100 Prato (PO)，增值税号 IT02662140975。任何与个人数据有关的请求，请发送至 def26srl@pec.it。
2. 我们收集哪些数据
本网站仅收集运行网站和答复您所必需的最少数据。
- 您在联系表单中填写的数据：姓名、电子邮箱、可选的电话、主题与留言内容。
- 每台服务器在您打开页面时都会记录的技术数据：IP 地址、日期与时间、请求的页面、浏览器类型。用于安全防护与故障排查。
- 您对 Cookie 选择的记录，保存在您的浏览器中，不会传输给我们。
在联系表单中，我们不保存您的 IP 地址本身，而只保存一个加密指纹，仅用于统计提交次数并阻止自动化程序。该指纹无法反推到您本人。
3. 处理目的与法律依据
| 目的 | 法律依据 |
|---|---|
| 答复您的联系请求 | GDPR 第 6.1.b 条 — 应您要求采取的合同前措施 |
| 网站安全与防止滥用 | GDPR 第 6.1.f 条 — 保障服务正常运行的合法利益 |
| 若您成为客户，履行税务与法定义务 | GDPR 第 6.1.c 条 — 法律义务 |
4. 保存期限
通过联系表单收到的留言在我们的邮箱中保存 730 天（约 2 年），随后予以删除；若由该联系产生了合同关系，则按法律规定保存，通常为十年。
服务器技术日志仅在安全所必需的时间内保存，且不超过十二个月。
5. 还有谁会接触到这些数据
您的数据不会被出售或转让。仅有为网站运行所必需的技术服务商，作为 GDPR 第 28 条指定的处理者，代表我们处理这些数据：
| 服务商 | 作用 | 是否在欧盟境外 |
|---|---|---|
| Cloudflare, Inc. | 网站托管与内容分发 | 是（标准合同条款） |
| Resend, Inc. | 联系表单邮件发送 | 是（标准合同条款） |
凡数据传输至欧洲经济区以外的，均依据欧盟委员会批准的标准合同条款进行。
6. 您的权利
您可以随时要求了解我们持有哪些数据（访问权），要求更正、删除、限制使用、以可读文件形式获取，或反对处理：见 GDPR 第 15 至 22 条。请写信至 def26srl@pec.it，我们将在一个月内答复。
如果您认为数据处理违反法律，可向意大利个人数据保护局（www.garanteprivacy.it）或您居住国的监管机构投诉。
7. 变更
本声明更新于 2026-09-08。若我们处理数据的方式发生变化，将在此更新；凡需要同意的，将重新征求您的同意。