个人数据处理告知
最后更新：2026年7月25日
本页为便利提供的译文。如有出入，以意大利文文本为准，该文本为原始版本。
1. 数据控制者
数据控制者为 MICELI DARIO，注册地址：Via S. Miniato 2, 50125 佛罗伦萨 (FI)，意大利，增值税号 07465550486。
有关个人数据的任何问题，可发送邮件至 ipizzacchierefirenze@gmail.com，或致电 +39 055 246 6332。
尚未指定数据保护官（DPO）。并非所有经营活动都必须指定：我们正在与顾问一同评估，评估依据是实际开展的处理活动，包括网站之外的活动。
2. 我们收集哪些数据、用于什么
我们只收集接收、制作、配送和记录订单所必需的数据。我们不收集出生日期，不对饮食偏好进行画像，也不将数据与外部来源交叉比对。
| 数据 | 目的 | 法律依据 |
|---|---|---|
| 姓名、电话、电子邮箱 | 就订单与您联系，并发送确认与配送邮件 | 履行合同（GDPR 第 6.1(b) 条） |
| 配送地址与门铃信息 | 配送订单并核实地址是否在配送范围内 | 履行合同（第 6.1(b) 条） |
| 订单内容与金额 | 制作订单并开具税务凭证 | 法律义务（第 6.1(c) 条） |
| 支付数据 | 收取款项。卡片信息不会经过我们的服务器，也不会保存在其中：由支付服务商直接处理 | 履行合同（第 6.1(b) 条） |
| IP 地址、浏览器标识、Cookie 选择 | 按监管机构要求，证明您在何时以何种方式作出同意 | 法律义务（第 6.1(c) 条）与同意（第 6.1(a) 条） |
| 配送过程中配送员的 GPS 位置 | 向您显示当前配送所在位置 | 正当利益（第 6.1(f) 条），仅限于该次配送 |
3. 我们向谁提供数据
以下供应商按照我们的委托处理数据，并依据 GDPR 第 28 条被指定为受托处理者。其中部分供应商位于欧盟境外：此类传输适用欧盟委员会批准的标准合同条款。
| 供应商 | 作用 | 所在地 | 是否向欧盟境外传输 |
|---|---|---|---|
| OVH SAS | 运行网站、员工后台与数据库的服务器 | 法国斯特拉斯堡 | 否 — 数据保留在欧盟境内 |
| Supabase | 截至 2026 年 7 月 31 日的数据库备份，已不再更新 | 爱尔兰 (eu-west-1) | 否 — 数据保留在欧盟境内 |
| Stripe | 银行卡收款 | 爱尔兰与美国 | 是 — 标准合同条款 |
| PayPal | PayPal 账户收款 | 卢森堡与美国 | 是 — 标准合同条款 |
| Google (Maps Platform) | 地址补全、地图与路线计算 | 美国 | 是 — 标准合同条款 |
| Resend | 发送交易类邮件 | 美国 | 是 — 标准合同条款 |
| Sentry | 收集应用的技术错误 | 美国 | 是 — 标准合同条款 |
4. 我们保存数据多久
每一类数据都有确定的保存期限，超过期限后由自动流程删除或匿名化。
| 类别 | 保存期限 | 原因 |
|---|---|---|
| 订单与税务凭证 | 10 年 | 意大利民法与税法义务（民法典第 2220 条、DPR 633/72） |
| 配送员 GPS 位置 | 24-48 小时 | 最小化原则：仅在配送期间需要 |
| 同意记录 | 自收集起 5 年 | 即使在同意被撤回后也能予以证明 |
| 长期未使用的客户账户 | 自最后一次登录起 3 年 | 先行通知，之后匿名化 |
| 技术日志与错误 | 12 个月 | 安全与故障诊断 |
5. 配送员的位置信息
在送餐上门期间，配送员会共享其位置，并在追踪地图上向您显示。共享仅限于该次配送：从订单进入配送状态开始，到送达结束，数据在 48 小时内删除。
配送员可以随时关闭共享，并且始终能看到显示共享是否开启的指示。
需要与劳动法顾问核实，而不仅仅是隐私顾问。对劳动者进行定位受意大利《劳动者权利法》（1970 年第 300 号法律）第 4 条约束，该条规范远程监控：可能需要工会协议或劳动监察部门的授权，并且在任何情况下都需要向配送员提供单独的书面告知，与本告知相区别。
6. 您的权利
您可以随时行使 GDPR 第 15 至 22 条规定的权利，方式是写信至第 1 条所列地址。我们将在三十天内答复。
- 访问权：了解我们持有哪些数据并获取副本。
- 更正权：更正不准确或不完整的数据。
- 删除权：要求删除数据；因税务义务必须保留的部分除外，该部分将被匿名化。
- 可携带权：以其他系统可读取的格式获取您的数据。
- 限制与反对权：要求暂停或限制处理。
- 撤回同意：可随时撤回，且不影响此前处理的合法性。
- 投诉权：向意大利个人数据保护局提出投诉（www.garanteprivacy.it）。
7. 安全
数据以加密方式传输（HTTPS），并由数据库服务商在静态存储时加密。数据访问由数据库本身执行的规则控制，而不仅仅由应用程序控制：每位客户只能读取自己的订单，配送员只能看到分配给自己的配送。
员工修改价格、订单或数据的操作会写入不可更改的日志，管理员也无法更改。
8. 本告知的变更
如果我们改变处理数据的方式，会更新本页面及顶部的日期。当变更涉及以同意为依据的处理时，横幅会再次出现：针对旧文本收集的同意不适用于新文本。