隐私政策

此翻译仅供参考，如有出入，以意大利语版本为准。阅读意大利语版本。

个人数据处理与保护声明
（欧盟条例2016/679第13条）

最后更新：2026年7月23日

1. 引言

本声明说明在网站https://www.attivita24.com上输入或收集的个人数据的处理情况，并依据欧盟条例2016/679（“GDPR”）第13条以及适用的国家法律（D.Lgs. 196/2003及其后续修订）作出。本声明介绍您使用我们的平台进行商业活动买卖及使用相关服务时，我们如何收集、使用和保护您的个人信息。

2. 数据控制者

数据控制者为Sohostudio S.R.L.，P.IVA 18227661008，邮箱hello@attivita24.com（以下简称“Attivita24”或“控制者”）。

控制者未指定数据保护官（DPO），因为根据GDPR第37条并无此项义务。有关个人数据的任何请求，均可发送邮件至hello@attivita24.com。根据GDPR第28条指定的数据处理者最新名单，可应要求提供。

3. 收集的数据类型

3.1 自愿提供的数据

注册数据：名字、姓氏、电子邮箱地址、电话号码。
身份验证数据：密码仅以加密形式通过bcrypt哈希处理后保存（绝不以明文形式保存）。也可选择通过Google账户（Google OAuth）登录。
个人资料数据：个人资料照片、个人简介、可见性偏好。
通信数据：通过平台交换的消息及相关记录。

3.2 企业数据与广告信息

有关商业活动的信息：描述、类别、所在地、经济数据。
与广告信息相关的企业名称、增值税号和企业联系方式（保密数据，不予公开）。
上传至广告信息中的文件、图片和多媒体资料。

3.3 开票数据

购买付费服务时，我们会处理开票数据（名称/姓名、地址、税号、增值税号、PEC/收件人代码）以及税务文件（电子发票）。我们不处理或保存支付卡数据：付款由Stripe直接管理。

3.4 浏览数据与统计数据

基于假名化指纹的广告信息浏览统计数据：通过对IP地址与User-Agent的组合进行SHA-256哈希并使用每日盐值生成标识符。IP地址绝不会以明文形式保存，每日盐值可防止长期关联。
使用数据和流量分析数据（访问的页面、来源、设备类型、会话时长），通过Cookie政策中所述工具收集。
用于衡量营销活动的流量来源归因数据（UTM参数、fbclid、gclid），经同意后处理。

本网站使用Cookie和跟踪技术，详情见Cookie政策。

4. 处理目的与法律依据

用户注册和身份验证。
提供广告信息发布和搜索服务。
协助卖方、买方和中介建立联系。
管理与付费服务有关的付款和交易。
发送服务通知（交易电子邮件）。

履行税务和会计义务，并保存法律规定的文件。

保障平台安全，防止欺诈和滥用。
以汇总形式进行统计，以改进服务。
通过电子邮件向现有客户发送与已提供服务类似的服务相关的直接营销信息，且每封信息均提供拒绝接收（opt-out）的选项，依据D.Lgs. 196/2003第130条第4款。

安装分析和营销Cookie并进行相关跟踪（Google、Meta、Microsoft），包括服务器端转化衡量技术（Meta Conversions API）。
订阅新闻简报以及面向尚未成为客户的用户的促销信息（例如估值线索、候补名单）。

您可随时撤回同意，但这不影响撤回前已进行的数据处理的合法性。

5. 处理方式与安全

数据通过信息技术和电子通信工具处理，并采取适当的技术和组织措施，以确保适当的安全水平，包括：

通过TLS加密保护数据传输。
密码仅通过bcrypt哈希处理后保存。
用于反垃圾邮件目的的IP地址仅以假名化形式处理（采用每日盐值的SHA-256哈希），绝不以明文形式保存。
根据数据最小化原则，仅授权人员可访问数据。
备份和恢复程序。

我们遵循隐私保护设计和默认隐私保护原则，将收集范围限制在实现所述目的所必需的数据之内。

6. 数据保存

我们仅在实现收集目的所需的期限内保存个人数据，并按照以下标准保存：

数据类别	保存期限
账户数据	直至账户注销（见第9段）
合同和税务数据	10年，履行法定义务所需
反垃圾邮件假名化指纹	不超过365天
用户之间的消息和通信	自最后一次互动起最多2年
经同意收集的数据（分析/营销）	Cookie政策规定的期限，或直至撤回同意

上述期限届满后，数据将被删除或匿名化。

7. 数据接收方

以下服务提供商可代表我们并以GDPR第28条所述数据处理者的身份处理数据：

托管和基础设施：Amazon Web Services（AWS），包括Amazon CloudFront CDN网络。
支付：Stripe。
交易和营销电子邮件：Brevo（Sendinblue）。
分析和统计：Plausible Analytics、Google Analytics、Microsoft Clarity。
广告和转化衡量：Meta Platforms（Facebook Pixel和Conversions API）、Google Ads、Microsoft Advertising。
身份验证：Google（Google OAuth），适用于选择使用Google登录的用户。

法律或司法机关要求时，也可能向公共机关披露数据。Cookie及分析/营销工具的启用将根据您通过Cookie横幅作出的选择进行（见Cookie政策）。

8. 向欧盟以外地区传输

部分服务提供商（特别是Google、Meta、Microsoft、Stripe、AWS）可能会将数据传输至美国或其他第三国。此类传输依据GDPR第44条及后续条款所规定的适当保障措施进行，例如欧盟-美国数据隐私框架（EU-US Data Privacy Framework）充分性决定（如服务提供商参与该框架）和/或欧洲委员会通过的标准合同条款（SCC），并辅以补充措施。

9. 数据主体的权利

根据GDPR第15至22条，您有权：

访问（第15条）
更正（第16条）
删除（第17条）
限制处理（第18条）
以结构化格式获取数据（第20条）
反对基于合法利益的数据处理，包括直接营销（第21条）
不受自动化决策约束的权利（第22条）

您可以直接在个人资料设置中注销账户：广告信息将被存档，您的个人数据将被匿名化，但依法必须保存的税务数据除外。

如需行使您的权利，请发送邮件至hello@attivita24.com。我们将在30天内回复。您还有权向个人数据保护监管机构（www.garanteprivacy.it）提出投诉。

10. 未成年人

本服务仅面向年满18周岁的人士。我们不会故意收集未成年人的数据；如获悉已收集此类数据，我们将予以删除。

11. 修改

我们保留修改本声明的权利。重大修改将通过电子邮件和/或平台通知告知。

12. 联系方式

邮箱：hello@attivita24.com