1. 本政策的适用范围
本政策依据《欧盟通用数据保护条例》（欧盟第2016/679号条例，GDPR）第13条提供，适用于浏览 www.pinaxo.com 公开页面、使用联系表单以及使用申请和激活试用账户的表单。
本政策不完整涵盖登录后使用受限访问区域、订阅服务或通过外部链接访问第三方网站所涉及的数据处理。
2. 数据控制者及联系方式
数据控制者为 Kalei S.r.l.，地址 Via M. K. Gandhi 18, 42123 Reggio Emilia, Italia，增值税号 IT02519320358。Paolo Bertani 是数据控制者的联系人。如需了解数据处理信息或行使你的权利，可以发送电子邮件至 support@pinaxo.com，或写信至上述邮政地址。
尚未任命数据保护官（DPO）。
3. 我们收集哪些数据
联系表单：名字、姓氏、公司、业务类型、电子邮箱、电话号码、可选的首选联系时段、留言，以及有关请求来源的信息。
试用表单：名字、姓氏、公司、业务类型、电子邮箱、国家以及了解 Pinaxo 的渠道；创建账户时还包括用户名和密码。密码以哈希值形式存储。系统会生成验证电子邮箱和登录所需的数据，并根据姓名推断性别信息。
浏览和技术检查：IP 地址、日期和时间、访问的页面及操作、可获取的来源网址、语言、浏览器和操作系统、屏幕特征，以及根据 IP 地址推算的大致位置。我们还会记录 Cookie 选项及证明这些选择所需的数据。
表单还会使用与 lact Cookie 关联的浏览器标识符，以及根据浏览器、屏幕、字体和图形功能等特征生成的设备指纹（fingerprint）。部分检查在页面加载时即开始进行。这些标识符会与以往的请求和访问记录进行比对，以识别重复行为和可能的滥用情况。填写试用表单期间，系统还会检查电子邮箱的有效性和用户名的可用性。
请勿在自由填写的字段中输入健康状况、宗教信仰、政治观点或其他特殊类别的个人数据，也不要提供与请求无关的第三方信息。
4. 处理目的与法律依据
回复请求并激活试用：当你本人是合同关系的一方时，我们依据 GDPR 第6条第1款b项，处理回应你在订立合同前提出的请求或提供所申请服务所必需的数据。如果你以公司联系人的身份行事，法律依据则是f项所规定的数据控制者维系业务关系和回复商务联系请求的合法利益。
安全与防止技术滥用：设备指纹以及与以往请求的比对，仅用于保障所申请服务的安全。其目的是保护表单和服务免遭滥用，而不是进行广告画像。法律依据是 GDPR 第6条第1款f项所规定的数据控制者保护服务的合法利益。访问设备信息免于征得同意的例外，仅在意大利《隐私法典》第122条规定的严格必要范围内适用。
统计与广告：通过统计和营销类别启用的数据处理，分别以 GDPR 第6条第1款a项所规定的相应同意为依据。
提交联系请求或创建新的试用账户不会自动订阅邮件。为回复请求、验证电子邮箱和提供访问权限所必需的通信，与推广通信相互区分。
5. 数据提供
填写表单完全自愿。表单中的必填字段是处理请求或激活试用所必需的：如果未填写或未通过有效性检查，则无法完成操作。联系表单中的留言和首选联系时段为选填项。
你可以在不提交表单的情况下浏览网站。对可选 Cookie 类别的同意与联系请求或试用申请相互独立，并非提交请求的条件。
6. 数据接收方与处理方式
请求会记录在 Pinaxo 系统中，并传递给负责处理请求的工作人员。表单通知还包含技术数据及防止滥用检查的相关信息；激活试用时，会发送用于验证电子邮箱和访问服务的通信。
我们使用 Register S.p.A.（Register.it）发送和管理电子邮件。该服务商代表我们处理通信内容，并依据法律规定，为其自身目的处理部分通信流量数据。Google 会接收与第11节所述功能相关的数据。营销传播代理机构仅能访问 Google 报告，不能访问表单数据。
访问权限仅限于参与相应活动的主体。代表数据控制者开展处理的主体，必须受到符合 GDPR 第28条的指示和协议约束。你可以向数据控制者请求了解个人数据接收方的信息。
7. 处理地点与数据传输
Pinaxo 的服务器位于意大利博洛尼亚和雷焦艾米利亚。系统每天在博洛尼亚的主系统上执行备份，并在雷焦艾米利亚的备份系统上保存远程副本。
Register.it 电子邮件服务条款注明，其系统位于 Settimo Milanese，备份保存在米兰的另一处数据中心。服务商对通信流量数据的保存，与 Pinaxo 对请求及内容的保存有所不同。
Google Analytics 由 Google Ireland Limited 提供，该公司依据适用于该服务的条款，代表数据控制者处理数据。使用 Google 服务可能涉及向欧洲经济区以外传输数据，包括传输至美国。对于向 Google LLC 进行、且属于《欧盟—美国数据隐私框架》（EU–US Data Privacy Framework）适用范围的传输，Google 依据欧盟委员会相应的充分性决定进行。对于其他传输，在适用情况下，Google 条款规定采用欧盟委员会批准的标准合同条款。
你可以通过以下链接查阅服务商文件，并向数据控制者请求相关信息或适用保障措施的副本。Pinaxo 的服务器位于意大利，并不意味着服务商的所有数据处理均仅在意大利进行。
8. 数据保存
我们将联系请求和试用申请的数据自收集之日起保存12个月，包括相关技术数据、电子邮件和备份副本。期限届满后，数据将被删除或以不可逆的方式匿名化。为后续可能建立的订阅关系所必需的数据适用单独规定，不在本政策范围内。
Cookie 选择记录保存12个月。临时活动监测数据在30分钟未更新后到期；这一较短期限不适用于联系人档案、账户档案或其他日志。
Google Analytics 中的事件数据保存期限设为2个月，用户数据保存期限设为14个月；后者会在用户再次活动时重新起算。这些设置不适用于大多数基于汇总数据的标准报告。Cookie 政策中所述的浏览器 Cookie 有效期，与服务数据的保存期限是两回事。
Pinaxo 采用的保存期限，不会免除 Register.it 可能独立承担的保存义务，例如对通信流量数据的保存义务，也不等同于服务商备份的技术保存期限。
9. 你的权利
在 GDPR 规定的情形下，你可以要求访问、更正、删除个人数据或限制处理。对于以合同或同意为依据、通过自动化方式进行的处理，你可以在第20条规定的范围内要求数据可携带。
对于基于合法利益的处理，你可以基于与你个人特定情况有关的理由提出反对。你始终有权反对直接营销。你可以随时撤回同意，且不影响撤回前已进行处理的合法性；对于 Cookie，可以通过偏好设置页面操作。
请通过上述数据控制者的联系方式提出请求。我们可能会要求提供验证你身份所必需的信息。通常会在一个月内答复；如在 GDPR 规定的情形下需要延长答复期限，我们会在同一期限内通知你。
你可以向意大利个人数据保护局 Garante per la protezione dei dati personali（www.garanteprivacy.it）投诉，也可以向你惯常居住地、工作地或涉嫌发生侵权行为所在地的监管机构投诉。你仍享有向法院寻求司法救济的权利。
10. 自动检查
网站会自动检查字段填写情况、防止自动提交的验证码、登录凭据的可用性，以及电子邮箱是否属于不允许使用或已被使用的地址。这些检查可能会阻止无效请求的提交或重复账户的创建。标识符与以往请求之间的匹配结果会提供给获授权的工作人员。
这些检查并非旨在作出 GDPR 第22条所指的具有法律效力或类似重大影响的决定。如果检查阻止了一项你认为有效的请求，你可以联系数据控制者，要求对其进行审查。
11. Cookie 与访问衡量
偏好设置分为五个相互独立的类别：技术、浏览体验、统计、画像和营销。技术类别始终启用。画像类别目前不会启用额外工具。
同意统计类别后，将启用 Google Analytics 4 及其相关 Cookie，用于衡量网站使用情况。Google 的广告功能以及通过 Google Tag Manager 使用的 Google Ads 需要获得营销类别的同意。同意一个类别并不意味着自动同意其他类别。
Cookie 政策介绍了所使用的 Cookie 及其有效期。你可以通过以下链接查阅政策并修改选择。