隐私政策 | GiaNet Media

个人数据处理声明（隐私政策）

根据欧盟第2016/679号条例（"GDPR"）第13条和第14条，以及经D.Lgs. 101/2018修订的D.Lgs. 196/2003（《隐私法典》），GiaNet Media 向浏览和使用 gianetmedia.com 网站所提供服务的用户提供本声明。

1. 数据处理者

数据处理者为：

• Giannetta Francesco（个体经营企业）— GiaNet Media
• 地址：Via Canonico Martire Schito 13, 73028 Otranto (LE), Italia
• 增值税号：P.IVA 04410590758
• 税号：GNNFNC81C09G751T
• 邮箱：[email protected]
• PEC认证邮箱：[email protected]

数据处理者根据 L. 190/2014 采用简易税制（regime forfettario）：所开具的发票不含增值税。

如有任何与个人数据处理相关的请求，数据主体可通过上述邮箱地址联系数据处理者。

2. 所收集数据的类型

在网站使用及所提供服务过程中，GiaNet Media 可能收集并处理以下类别的个人数据：

2.1 注册及账户使用阶段提供的数据

• 姓名（或公司名称）
• 电子邮箱地址
• 密码（以加密形式存储）
• 与工作空间及账户关联协作者相关的数据
• 语言及主题（浅色/深色）偏好，通过技术性Cookie进行管理

2.2 支付相关数据

若通过支付服务商 Stripe 购买服务、订阅或积分套餐，支付卡数据及相关账单信息将由 Stripe 直接收集和处理。GiaNet Media 不会接收或保存完整的支付卡数据，但会从 Stripe 接收确认交易结果所需的信息（如金额、支付状态、交易标识符）以及开具电子发票所需的数据。

2.3 通过联系表单提供的数据

联系表单收集用户填写的姓名、电子邮箱地址及可能的留言内容。该表单由反垃圾邮件服务 Cloudflare Turnstile 保护，通过自动化验证区分真实请求与自动化/机器人流量。

2.4 浏览数据

在正常浏览网站期间，可能会收集技术性数据（IP地址、浏览器类型、操作系统、访问页面、访问日期和时间）以及网站运行所需的技术性Cookie（语言选择器、浅色/深色主题、身份验证会话）。详情请参阅Cookie政策（见第9节）。

2.5 支持、订单及评价相关数据

• 用户提交的支持工单内容
• 订单历史及电子发票数据
• 用户可能发布的评价
• 推荐/联盟计划相关数据，包括已获得报酬的提现请求（如汇款所需数据）

2.6 用户上传的内容

若用户在使用服务过程中上传内容（文件、图片、文本），该内容仅用于提供所请求的服务。

3. 处理目的及法律依据

个人数据的处理基于以下目的：

3.1 履行合同或采取缔约前措施（GDPR第6条第1款b项）

• 创建和管理用户账户及专属区域
• 提供已购买的服务（视频/照片制作、网站代理、平面设计/品牌、音频/音乐、出版、"La Ozza" B&B民宿预订等）
• 通过 Stripe 管理购买及相关支付
• 管理客户支持及协助工单
• 管理推荐/联盟计划及报酬提现请求

3.2 法律义务（GDPR第6条第1款c项）

• 开具电子发票及履行税务和会计义务
• 按法定期限保存会计文件

3.3 数据主体的同意（GDPR第6条第1款a项）

• 如启用，任何营销或通讯类信息，须事先获得可随时撤回的特定同意
• 发布评价并可能标注用户名，如提交时需要特定同意

3.4 数据处理者的合法利益（GDPR第6条第1款f项）

• 网站安全，防止欺诈、滥用和网络攻击（如通过 Cloudflare Turnstile）
• 技术改进服务及解决技术问题

4. 处理方式与安全性

个人数据的处理通过信息化及电信工具进行，处理逻辑与上述目的严格相关，并以确保数据安全性和保密性的方式进行。

GiaNet Media 采取适当的技术和组织安全措施，以防止数据丢失、非法或不当使用及未经授权的访问，包括：

• 密码及通信加密（HTTPS协议）
• 将数据访问权限限制在授权人员及协作者范围内，且仅限于上述目的
• 使用采用国际公认安全标准的服务提供商（Stripe、Cloudflare、主机托管商）

5. 数据接收方及外部处理者

在严格必要的范围内，个人数据可能被传输给以下主体，在适用的情况下，这些主体依据GDPR第28条被指定为数据处理受托方：

• Stripe, Inc. — 用于在线支付管理及开票
• Cloudflare, Inc. — 用于安全服务、反垃圾邮件保护（Turnstile）及内容分发
• 网站主机托管及技术基础设施服务提供商
• 用于发送事务性通信（如注册确认、服务通知）的电子邮件服务提供商
• 负责数据处理者税务、会计及法律事务的会计师及其他专业人士
• 在 Trovido Network 网络内运营的技术供应商，仅限于共享平台服务（如集中账户管理），并遵守最小化和目的限定原则
• 依法律义务要求的公共机构

除上述情况外，数据不会被公开传播，也不会在未获得特定同意的情况下，出于第三方营销目的传输给第三方。

支付服务。除Stripe外，在某些收款方式中——支付已接受报价单的分期款项以及为客户续订服务——还会使用PayPal (Europe) S.à r.l. et Cie, S.C.A.，该公司会收到完成操作所需的数据。GiaNet Media不会保存银行卡数据。

文本自动翻译。在名录中发布资料的人可以申请对其个人简介和描述进行自动翻译。为完成该操作，相关文本会被发送给语言模型提供商Groq, Inc.，由其处理并返回译文。仅会传输当事人选择的待翻译文本：不涉及文件、税务数据或银行账户信息。该功能为可选项，仅在用户明确要求时启用。

关联日历。选择关联个人日程的用户，会根据所选服务，与Google Ireland Limited或Microsoft Ireland Operations Limited共享读取和写入日程所需的数据。该关联为可选项，可随时在个人资料中撤销。

6. 欧盟境外数据传输

上述部分供应商（特别是 Stripe 和 Cloudflare）可能在欧洲经济区（SEE）以外，特别是在美国境内处理个人数据。在此情况下，数据传输基于GDPR规定的适当保障措施，例如欧盟委员会批准的标准合同条款（Standard Contractual Clauses），或现行法律认可的其他合规传输机制。

用户可通过第1点所示地址联系数据处理者，获取有关所采取保障措施的更多信息。

7. 数据保存期限

个人数据仅在实现收集目的所严格必需的期限内予以保存，具体而言：

• 账户数据在合同关系存续期间保存，此后为保护数据处理者与服务管理相关的可能责任利益，继续保存必要的时间
• 会计和发票数据依照现行税务及民事法律规定的期限保存（通常为10年）
• 支持工单相关数据在处理请求所需的时间内保存，此后为服务质量核实目的保存有限的一段时间
• 基于同意处理的数据在同意撤回前一直保存

8. 数据主体的权利

作为数据主体，根据GDPR第15-22条，用户在法律规定的情形下有权向数据处理者获得：

• 访问权，查阅自己的个人数据（第15条）
• 更正权，更正不准确或不完整的数据（第16条）
• 删除权（被遗忘权），在法律规定的情形下（第17条）
• 限制处理权（第18条）
• 数据可携权，即以结构化、可读格式接收数据并传输给其他数据处理者（第20条）
• 反对权，特别是针对直接营销目的，或数据处理基于数据处理者合法利益的情形（第21条）
• 随时撤回同意的权利，撤回不影响撤回前基于同意所进行处理的合法性

为行使上述权利，数据主体可致信 [email protected]。

此外，若数据主体认为其个人数据的处理违反现行法律规定，有权向个人数据保护监管局（Garante Privacy）投诉，该机构地址为 Piazza Venezia 11, 00187 Roma（www.garanteprivacy.it）。

9. Cookie

本网站使用基本功能运行所必需的技术性Cookie（身份验证、语言选择器、浅色/深色主题），以及在适用情况下与本声明所述服务相关的第三方Cookie（如 Cloudflare Turnstile、Stripe）。有关所使用Cookie的详细信息、其目的及偏好管理方式，请参阅网站发布的Cookie政策。

9-bis. 艺人名录、演出预约与评价

如果你是名录中的艺人

为了发布你的资料并让你能够被预约演出，我们处理：艺名、简介、照片和作品集、职业类型、音乐风格、乐器和设备、所在城市及可移动的距离范围、报酬，以及你公开资料的链接。

为了能够支付你的报酬并履行法定义务，我们还处理法定姓名、税号（codice fiscale）、增值税号（partita IVA）、FPLS登记号（演艺工作者养老基金），银行信息（IBAN和账户持有人姓名）或Stripe账户标识，以及根据职业类型要求的证件：Licenza Deejay SIAE、身份证件、保险、DURC、无人机操作证、职业安全培训证书。

哪些信息公开，哪些不公开。展示页面上只会显示艺名、照片、职业类型、所在城市及可移动距离、价格区间、职业相关问题的回答，以及外部链接。以下信息绝不公开：税号、增值税号、FPLS登记号、银行信息和证件。证件保存在无法通过网络访问的存储设备上，只能通过受保护的通道打开查看。

法律依据。履行合同（欧盟《通用数据保护条例》GDPR第6条第1款b项）适用于资料展示和演出预约；履行法定义务（c项）适用于税务、社保数据和证件。

保存期限。只要你保留该资料，资料就会一直存在。税务、社保数据及相关证件，自最后一次操作起保存十年，此为法律规定的期限（意大利民法典第2220条及税务法规）：该期限优先于删除请求，到期后数据会自动删除，无需你提出申请。

接收方。INPS和SIAE：用于演出资质证明和执照事宜；Agenzia delle Entrate：用于电子发票；Stripe：如你选择该支付方式。

如果你预约了一位艺人

我们会为你开设一个账户，我们希望你知道这一点。当你预订一场演出时，我们会同时为你在预约时提供的邮箱地址创建一个账户。我们不要求你注册，也不要求你设置密码：这个账户是为了让你无需联系我们就能查看你的演出安排、收据和证件，也是为了让你留下的评价有一个明确的身份。你可以随时用我们发送到同一邮箱的验证码登录，也可以随时在你的个人资料中关闭账户。

处理的数据。姓名、邮箱地址、电话；用于开具发票：增值税号或税号、SDI接收方代码及地址。我们还会处理演出的相关数据（日期、地点、报酬）及付款状态。

法律依据。履行合同（GDPR第6条第1款b项）：账户是履行和记录服务的工具。我们不会要求你同意，因为那样的同意只是形式：没有登记演出信息，你就无法预订演出。

保存期限。账户会一直保留，直到你关闭为止；开具发票所需的数据在账户关闭后仍会保存十年。

付款。如果使用信用卡支付，交易由Stripe处理，Stripe会收到必要的数据：我们不会保存你的卡号。如果使用银行转账，我们会从银行收到付款的相关信息。

如果你留下评价

你写的内容会公开。评价会显示在艺人的资料页面上，任何人都可以看到，包括评分、文字内容和你选择的署名方式。在提交评价之前，我们会询问你希望如何署名：使用全名、姓名加首字母，或匿名。选择权在你，而且你在写评价之前就能看到这个选项。

你只能针对你确实参与并已支付费用的演出留下评价，每场演出只能评价一次，且须在三十天内完成。没有任何方式可以在未预约该艺人的情况下留下评价。

如果你改变主意。你可以要求我们移除你的姓名：署名和文字内容会消失，评分会保留，此时评分已不再指向任何具体的人。我们不会删除整条评价，因为评分已经成为艺人职业历史的一部分，而艺人并未参与你提出的这个请求。

艺人只能回复一次；即使评价被匿名化，艺人的回复仍会保持公开，因为这是艺人自己的陈述，而不是你的数据。

区域价目参考

我们根据已完成的演出，在不显示姓名的情况下，得出某个职业类型在某个省份、某个季节的费用情况，并以汇总形式发布这些数据：任何一行数据都无法追溯到具体艺人或付款人。在某一组合的演出场次不足之前，相关数据不会发布，因为在样本过少的情况下，平均值实际上就等同于某一个人的报酬。这一处理的依据是合法利益（GDPR第6条第1款f项）；你可以书面联系我们提出反对，你的演出数据将被排除在计算之外。

免密码登录

为了让你登录账户，我们会向预约演出所用的邮箱地址发送一个有时效性的验证码：我们会处理该邮箱地址、验证码、尝试次数以及验证发生的时间。验证码会在几分钟内过期，过期的记录会被自动删除。这一处理的依据是履行合同，并结合GDPR第32条规定的安全措施。

10. 本声明的修改

GiaNet Media 保留因适用法规变化等原因全部或部分修改或更新本声明的权利。任何修改将在本页面公布，并注明最后更新日期。建议用户定期查阅本页面。

最后更新日期：2026年8月6日

联盟计划

如果你是通过一个联盟链接——即某个人或某家公司分享的、用于向你推荐我们服务的链接——访问本网站，并且你在Cookie横幅中同意了「营销」类别，我们会记录此次访问，以便向推荐你的人支付佣金。

在这种情况下，我们处理以下信息：链接代码和访问标识符、来源网站和计划、你到达和落地的页面、点击时间以及你的IP地址。我们需要IP地址来识别自我推荐和人为制造的点击：没有它，该计划就可能被操纵，损害诚实联盟会员的利益。

法律依据是你的同意（GDPR第6条第1款a项及意大利《隐私法典》第122条），用于存储和读取Cookie；以及我们的合法利益（第6条第1款f项），仅用于对已获同意收集的数据进行反欺诈核查。未经同意，我们不会记录任何内容，推荐也不会被计入。我们将这些数据保留90天；超过此期限后，未产生购买的点击记录将被自动删除。

如果你在通过联盟链接到达后注册，你的注册将与该联盟会员关联，以便向其支付报酬。我们不会向联盟会员展示你的任何数据：他只能看到统计数字。你也看不到他。

如果你是联盟会员

如果你参与该计划，我们会处理你的身份和税务信息（姓名、地址、税号或增值税号、居住国）、支付所需的信息——你所指定的关联Stripe账户标识符或PayPal地址——以及你的链接统计数据和佣金历史记录。法律依据是合同的履行，就税务和社保部分而言，则是法定义务。会计凭证保存十年。

每次付款前，我们都会对照欧盟限制性措施名单核查你的姓名：这是任何向第三方提供资金的人都必须遵守的义务，而非我们自行决定的选择。

如果你推广第三方广告主的计划，转化数据将由我们和该广告主以共同控制者（GDPR第26条）的身份共同处理：协议的核心内容可供你查阅，你可以不加区分地向其中任何一方行使你的权利。

联盟Cookie的详细信息，包括名称和有效期，见本网站的Cookie政策。

Stripe 与 PayPal 作为独立的数据控制者处理数据

我们通过 Stripe 和 PayPal 收取款项，并向推广伙伴支付应得的佣金。对于由其自行确定的目的——防范欺诈、反洗钱义务、支付系统安全——这两家服务商并非代表我们行事：它们是独立的数据控制者，并对自身的决定独立负责。其隐私政策可在 stripe.com/privacy 与 paypal.com 查阅。

我们仅向其提供操作所必需的数据：收款时为交易与开票信息；支付佣金时为收款人的电子邮箱地址与金额。两者均可能在欧洲经济区之外处理数据，其依据是欧盟委员会批准的标准合同条款。

创作者的受众数据

对于我们运营的创作者，我们会处理平台提供的受众统计数据（粉丝数、播放量，以及关于受众年龄、地域与兴趣的汇总数据）。这些是汇总且无法识别具体关注者身份的数据；我们为履行合同而处理（GDPR 第 6.1.b 条），在合作期间及其后十二个月内保存，除创作者指示外（例如向品牌提案时）不向第三方提供。