隐私政策
本通知描述了访问网站 billiardsuite.it（以下简称网站）的用户的个人数据处理方式， 依据欧盟法规2016/679（GDPR）第13条和第14条及意大利隐私法典。
1. 数据控制者
数据控制者为 [待填写：公司名称]， 增值税号 [待填写：增值税号]，注册地址为 [待填写：注册地址]，Billiard Suite品牌运营者， Via Ticino 10, 50019 Osmannoro (FI)。
联系邮箱：info@billiardsuite.it
电话：+39 377 829 6252
2. 收集的数据类型
2.1 浏览数据
网站运营的计算机系统和软件程序在正常运行中自动获取某些个人数据， 这些数据的传输隐含在互联网通信协议的使用中。包括：IP地址、浏览器类型和操作系统、 访问的页面、请求的日期和时间、来源页面及用户操作系统和计算环境的相关参数。
2.2 用户自愿提供的数据
通过网站上的联系表单（例如在企业活动页面），用户可以自愿提供： 姓名、公司名称、电子邮件地址、人数、备注和自由留言。
2.3 Cookie及类似技术
网站使用必要的技术Cookie，并在用户同意后使用分析Cookie和工具。 详情请参阅 Cookie政策。
3. 处理目的
- 回应通过联系表单提交的请求；
- 关于网站使用情况的汇总统计分析；
- 确保网站安全并防止滥用或欺诈；
- 遵守法律义务。
4. 法律依据
- 履行合同前措施（GDPR第6条第1款b项）适用于通过联系表单提供的数据；
- 同意（GDPR第6条第1款a项）适用于分析和分析Cookie；
- 合法利益（GDPR第6条第1款f项）：确保网站安全并防止滥用；
- 法律义务（GDPR第6条第1款c项）：在适用法律要求时。
5. 保留期限
- 浏览数据：最多30天，除非犯罪调查需要；
- 通过联系表单提供的数据：自最后一次联系起24个月；
- Cookie：按照 Cookie政策 中规定的期限。
6. 数据接收者
数据可能由授权人员和技术服务提供商（托管、维护、分析）处理， 这些人员已按照GDPR第28条被任命为数据处理者。 数据不会在上述目的之外向第三方披露或传达。
7. 欧盟外部的数据传输
网站托管于可能涉及向欧洲经济区以外（特别是美国，如Vercel Inc.等托管服务商） 传输数据的基础设施上。此类传输依据欧盟委员会批准的标准合同条款（SCC） 和欧盟-美国数据隐私框架充分性决定进行。
8. 数据主体权利
数据主体可随时行使GDPR第15-22条规定的权利：
- 访问个人数据的权利；
- 更正不准确或不完整数据的权利；
- 删除权（被遗忘权）；
- 限制处理的权利；
- 数据可携带性权利；
- 反对处理的权利；
- 随时撤回同意的权利，不影响撤回前基于同意的处理的合法性。
要行使权利，数据主体可发送请求至 info@billiardsuite.it。
9. 向监管机构投诉
认为个人数据处理违反GDPR的数据主体有权向意大利个人数据保护局 （www.garanteprivacy.it） 提出投诉，或寻求司法救济。
10. 本通知的变更
控制者保留随时修改本通知的权利，通过在网站上发布更新版本通知用户。 因此建议用户定期查阅本页面，参考顶部显示的最后更新日期。