隐私政策
最后更新：2026年8月18日
本页为便利提供的译文。如有出入，以意大利文文本为准，该文本为原始版本。
本页说明当你在 ipizzacchiere.com 下单或预约时我们收集哪些数据、为什么收集，以及你可以要求我们怎么处理它们。它是写来给人读的，不是写来给人翻着看的。
谁在处理你的数据
MICELI DARIO
Via San Miniato 2 — 50125 Firenze (FI)
增值税号 07465550486
电话 +39 055 2466332
电子邮箱 ipizzacchierefirenze@gmail.com
任何与你的数据有关的事，都可以写信到那个邮箱，或者打电话给我们。
我们收集哪些数据，为什么收集
| 我们收集什么 | 什么时候 | 为什么 | 法律依据 |
|---|---|---|---|
| 姓名、电话、配送地址 | 当你下单时 | 为了备餐、送达，并让你能找到我们 | 履行合同——GDPR 第 6.1.b 条 |
| 电子邮箱 | 下单或注册 | 为了给你发送订单确认和进度更新 | 履行合同 |
| 电子邮箱和密码 | 如果你注册 | 为了让你能找回自己的订单和地址 | 履行合同 |
| 订单备注（过敏、门铃、楼层） | 如果你自己写了 | 为了按你要的方式做这一单 | 履行合同 |
| 支付金额、方式和状态 | 每一笔订单 | 为了知道是否已付款、为了发票和税务义务 | 法律义务——GDPR 第 6.1.c 条 |
| 姓名、电话、电子邮箱 | 如果你预约披萨课程 | 为了向你确认名额，并在有变动时通知你 | 履行合同 |
| 你与送餐人之间的消息 | 如果你在配送途中在对话里留言 | 为了让对方找到你——坏掉的门铃、楼层、大门 | 履行合同 |
| IP 地址和必要的技术数据 | 每次访问 | 为了让网站运转，并防止被滥用 | 正当利益——GDPR 第 6.1.f 条 |
| 邮箱地址、同意的日期和 IP 地址 | 当你订阅最新消息时 | 为了给你发送店里的最新消息，并且能够证明你是在什么时候、从哪里表示同意的 | 同意——GDPR 第 6.1.a 条 |
我们不会向你要任何用不上的东西。 我们不收集你的出生日期，不对你做画像，也不购买或出售地址名单。
你的银行卡数据我们从来看不到
当你用银行卡付款时，你不会经过我们的网站：你会被带到我们支付服务商的安全页面，在那里输入卡号。
👉 那个卡号从来不会到我们这里，我们看不到，也不保存。 关于那笔支付，我们只收到金额、方式、结果和一个交易识别码。
还有谁代表我们处理你的数据
为了让服务运转，我们依靠五家供应商，每家只负责一件事。他们都和我们签了合同，规定只能为我们所需的用途处理这些数据。
| 谁 | 做什么 | 在哪里 |
|---|---|---|
| OVH | 托管运行网站和数据库的服务器 | 法国——欧盟 |
| MultiSafepay | 处理银行卡支付 | 荷兰——欧盟 |
| Geoapify | 在你输入配送地址时自动补全 | 塞浦路斯，服务器在欧盟境内 |
| Resend | 发送订单确认和进度更新邮件 | 美国 |
| OpenStreetMap Foundation | 在你的订单页面上，绘制你用来跟踪外送员的地图 | 英国——瓦片经过一个缓存网络，从意大利发出的请求由意大利境内的节点回应 |
⚠️ 关于邮件发送： 这家供应商的总部在美国。数据传输依据的是 欧盟委员会批准的标准合同条款，这正是 GDPR 为此类情况所规定的工具。发到邮件里的是你的邮箱地址、你的姓名和订单数据——没有别的。
🗺️ 关于地图： 瓦片是你的浏览器去请求的，而且只发生在你的订单页面上，也就是你跟踪外送员的时候。他们的服务器看到的是你的 IP 地址——没有别的，也没有 cookie。英国是欧盟委员会认定其保护水平与欧盟相当的国家：这项传输不需要别的依据。
除了这些，没有别人。 没有统计服务，没有广告像素，也没有第三方工具在你浏览时跟着你。
你的数据只有在 法律强制要求时 才会提供给有关部门。
你的数据存在哪里
网站、数据库和照片都放在 法国的一台服务器上，位于欧盟境内。数据库是我们自己的，装在我们自己的机器上：不是第三方服务。
我们保存多久
| 什么 | 多久 | 为什么 |
|---|---|---|
| 订单和支付数据 | 10 年 | 这是会计账簿的法定保存义务（意大利民法典第 2220 条） |
| 你的账户和你的地址 | 直到你自己注销 | 这是为了方便你找回自己的东西 |
| 课程预约 | 已付款的 10 年，否则 12 个月 | 税务义务 |
| 接收商业信息的同意 | 直到你撤回为止 | 撤回立刻生效 |
| 最新消息的订阅记录和同意凭证 | 直到你退订，之后再保留 24 个月 | 退订之后我们就不再给你写信。记录会保留，以便证明当时确实有你的同意，也证明你已经撤回 |
| 技术数据和安全日志 | 12 个月 | 它们是用来保护网站的，不是用来了解你的 |
| 与送餐人之间的消息 | 送达后 30 天 | 足够澄清一次误会，不足以变成档案。它们会自动删除 |
当你注销账户时，我们会删除你的个人数据。只有已经下过的订单会留下，因为税法要求我们保存它们——而且它们只和订单号关联，不再和你的个人资料关联。
你可以向我们提出什么
GDPR 赋予你一些权利，而且用起来并不难。你可以要求我们：
- 查看 我们掌握了你的哪些数据，并获得一份副本；
- 更正 错误的内容；
- 删除 你的数据，在我们没有法定保存义务的情况下；
- 限制 某项处理，或对其 提出反对；
- 带走 你的数据，以另一项服务能读取的格式；
- 撤回你曾给过我们的同意——立刻生效，不需要解释。
👉 怎么做： 写信到 ipizzacchierefirenze@gmail.com。我们会 在一个月内 回复你。如果请求比较复杂，我们可以再多用两个月，但那种情况下我们会在第一个月内告诉你。
我们不会要求你说明理由，也不会向你收取任何费用。
如果你认为我们做错了
你可以向 意大利个人数据保护局 提出申诉：
Piazza Venezia 11 — 00187 Roma
garanteprivacy.it
你随时都可以这样做，哪怕事先没有和我们谈过。但如果你先写信给我们，通常解决得更快。
自动化决策
我们不会以自动化的方式对你作出任何决定。 每一笔订单都由披萨店里的一个人来看，由他决定接受还是拒绝。
唯一自动的东西，是对同一个电话号码连续下单数量的限制：它是用来防止恶作剧的，如果它把你挡住了，你随时可以打电话给我们。
如果本页有变化
每次修改，我们都会更新页面顶部的日期。如果有重要的变化——新的供应商、新的数据、不同的用途——我们会事先告诉你，而不是事后。