隐私政策 | GiaNet Media

个人数据处理声明（隐私政策）

根据欧盟第2016/679号条例（"GDPR"）第13条和第14条，以及经D.Lgs. 101/2018修订的D.Lgs. 196/2003（《隐私法典》），GiaNet Media 向浏览和使用 gianetmedia.com 网站所提供服务的用户提供本声明。

1. 数据处理者

数据处理者为：

• Giannetta Francesco（个体经营企业）— GiaNet Media
• 地址：Via Canonico Martire Schito 13, 73028 Otranto (LE), Italia
• 增值税号：P.IVA 04410590758
• 税号：GNNFNC81C09G751T
• 邮箱：[email protected]
• PEC认证邮箱：[email protected]

数据处理者根据 L. 190/2014 采用简易税制（regime forfettario）：所开具的发票不含增值税。

如有任何与个人数据处理相关的请求，数据主体可通过上述邮箱地址联系数据处理者。

2. 所收集数据的类型

在网站使用及所提供服务过程中，GiaNet Media 可能收集并处理以下类别的个人数据：

2.1 注册及账户使用阶段提供的数据

• 姓名（或公司名称）
• 电子邮箱地址
• 密码（以加密形式存储）
• 与工作空间及账户关联协作者相关的数据
• 语言及主题（浅色/深色）偏好，通过技术性Cookie进行管理

2.2 支付相关数据

若通过支付服务商 Stripe 购买服务、订阅或积分套餐，支付卡数据及相关账单信息将由 Stripe 直接收集和处理。GiaNet Media 不会接收或保存完整的支付卡数据，但会从 Stripe 接收确认交易结果所需的信息（如金额、支付状态、交易标识符）以及开具电子发票所需的数据。

2.3 通过联系表单提供的数据

联系表单收集用户填写的姓名、电子邮箱地址及可能的留言内容。该表单由反垃圾邮件服务 Cloudflare Turnstile 保护，通过自动化验证区分真实请求与自动化/机器人流量。

2.4 浏览数据

在正常浏览网站期间，可能会收集技术性数据（IP地址、浏览器类型、操作系统、访问页面、访问日期和时间）以及网站运行所需的技术性Cookie（语言选择器、浅色/深色主题、身份验证会话）。详情请参阅Cookie政策（见第9节）。

2.5 支持、订单及评价相关数据

• 用户提交的支持工单内容
• 订单历史及电子发票数据
• 用户可能发布的评价
• 推荐/联盟计划相关数据，包括已获得报酬的提现请求（如汇款所需数据）

2.6 用户上传的内容

若用户在使用服务过程中上传内容（文件、图片、文本），该内容仅用于提供所请求的服务。

3. 处理目的及法律依据

个人数据的处理基于以下目的：

3.1 履行合同或采取缔约前措施（GDPR第6条第1款b项）

• 创建和管理用户账户及专属区域
• 提供已购买的服务（视频/照片制作、网站代理、平面设计/品牌、音频/音乐、出版、"La Ozza" B&B民宿预订等）
• 通过 Stripe 管理购买及相关支付
• 管理客户支持及协助工单
• 管理推荐/联盟计划及报酬提现请求

3.2 法律义务（GDPR第6条第1款c项）

• 开具电子发票及履行税务和会计义务
• 按法定期限保存会计文件

3.3 数据主体的同意（GDPR第6条第1款a项）

• 如启用，任何营销或通讯类信息，须事先获得可随时撤回的特定同意
• 发布评价并可能标注用户名，如提交时需要特定同意

3.4 数据处理者的合法利益（GDPR第6条第1款f项）

• 网站安全，防止欺诈、滥用和网络攻击（如通过 Cloudflare Turnstile）
• 技术改进服务及解决技术问题

4. 处理方式与安全性

个人数据的处理通过信息化及电信工具进行，处理逻辑与上述目的严格相关，并以确保数据安全性和保密性的方式进行。

GiaNet Media 采取适当的技术和组织安全措施，以防止数据丢失、非法或不当使用及未经授权的访问，包括：

• 密码及通信加密（HTTPS协议）
• 将数据访问权限限制在授权人员及协作者范围内，且仅限于上述目的
• 使用采用国际公认安全标准的服务提供商（Stripe、Cloudflare、主机托管商）

5. 数据接收方及外部处理者

在严格必要的范围内，个人数据可能被传输给以下主体，在适用的情况下，这些主体依据GDPR第28条被指定为数据处理受托方：

• Stripe, Inc. — 用于在线支付管理及开票
• Cloudflare, Inc. — 用于安全服务、反垃圾邮件保护（Turnstile）及内容分发
• 网站主机托管及技术基础设施服务提供商
• 用于发送事务性通信（如注册确认、服务通知）的电子邮件服务提供商
• 负责数据处理者税务、会计及法律事务的会计师及其他专业人士
• 在 Trovido Network 网络内运营的技术供应商，仅限于共享平台服务（如集中账户管理），并遵守最小化和目的限定原则
• 依法律义务要求的公共机构

除上述情况外，数据不会被公开传播，也不会在未获得特定同意的情况下，出于第三方营销目的传输给第三方。

6. 欧盟境外数据传输

上述部分供应商（特别是 Stripe 和 Cloudflare）可能在欧洲经济区（SEE）以外，特别是在美国境内处理个人数据。在此情况下，数据传输基于GDPR规定的适当保障措施，例如欧盟委员会批准的标准合同条款（Standard Contractual Clauses），或现行法律认可的其他合规传输机制。

用户可通过第1点所示地址联系数据处理者，获取有关所采取保障措施的更多信息。

7. 数据保存期限

个人数据仅在实现收集目的所严格必需的期限内予以保存，具体而言：

• 账户数据在合同关系存续期间保存，此后为保护数据处理者与服务管理相关的可能责任利益，继续保存必要的时间
• 会计和发票数据依照现行税务及民事法律规定的期限保存（通常为10年）
• 支持工单相关数据在处理请求所需的时间内保存，此后为服务质量核实目的保存有限的一段时间
• 基于同意处理的数据在同意撤回前一直保存

8. 数据主体的权利

作为数据主体，根据GDPR第15-22条，用户在法律规定的情形下有权向数据处理者获得：

• 访问权，查阅自己的个人数据（第15条）
• 更正权，更正不准确或不完整的数据（第16条）
• 删除权（被遗忘权），在法律规定的情形下（第17条）
• 限制处理权（第18条）
• 数据可携权，即以结构化、可读格式接收数据并传输给其他数据处理者（第20条）
• 反对权，特别是针对直接营销目的，或数据处理基于数据处理者合法利益的情形（第21条）
• 随时撤回同意的权利，撤回不影响撤回前基于同意所进行处理的合法性

为行使上述权利，数据主体可致信 [email protected]。

此外，若数据主体认为其个人数据的处理违反现行法律规定，有权向个人数据保护监管局（Garante Privacy）投诉，该机构地址为 Piazza Venezia 11, 00187 Roma（www.garanteprivacy.it）。

9. Cookie

本网站使用基本功能运行所必需的技术性Cookie（身份验证、语言选择器、浅色/深色主题），以及在适用情况下与本声明所述服务相关的第三方Cookie（如 Cloudflare Turnstile、Stripe）。有关所使用Cookie的详细信息、其目的及偏好管理方式，请参阅网站发布的Cookie政策。

10. 本声明的修改

GiaNet Media 保留因适用法规变化等原因全部或部分修改或更新本声明的权利。任何修改将在本页面公布，并注明最后更新日期。建议用户定期查阅本页面。

最后更新日期：2026年7月20日