隐私声明
本声明说明我如何处理访问本网站者以及与我联系者的个人数据。依据欧盟第 2016/679 号法规（GDPR）第 13、14 条制定。
1. 谁在处理你的数据
数据控制者为 Riccardo De Pandis——Officina De Pandis，艺术细木工坊，运营基地位于意大利莱切省（下称"控制者"或"工坊"）。
关于你个人数据的任何事宜——包括第 8 条所述的各项请求——参考渠道为意大利法定电子挂号邮箱（PEC）：
riccardo.depandis@pec.it
本活动无须指定数据保护官（DPO）：经对照第 29 条工作组指导意见（WP 243 rev.01）所列标准评估，本活动不属于 GDPR 第 37 条第 1 款规定的强制指定情形。
2. 我收集哪些数据
2.1 若你只是浏览本网站
即便你未表示同意，网站的技术运行也必然涉及一些为提供页面服务及防止滥用所严格必需的数据处理：
- 随机生成、保存在浏览器内存（
sessionStorage）中、直至标签页关闭为止的会话标识符； - 以假名化指纹形式处理的 IP 地址与用户代理信息——经单向加盐哈希函数（密钥每日轮换）导出，仅用于请求频率限制与防范滥用。明文 IP 地址不作持久化保留。该处理属于技术性处理，依据意大利《个人数据保护法典》（第 196/2003 号立法法令）第 122 条无须征得同意；
- 网站所依托基础设施产生的常规技术日志。
本站不在这些页面设置任何用于画像分析的 Cookie。资源栏目下的页面完全不加载任何统计脚本。
2.2 若你同意进行统计测量
只有在你通过站内提示明确表示同意之后，我才会收集：
- 浏览行为事件：浏览的页面与栏目、滚动深度、行动号召点击、问卷填写进度、技术错误、页面性能指标；
- 设备指纹（渲染与字体特征，归约为一个综合数值），用于识别重复访问，避免重复计数；
- 来源数据：营销活动参数（UTM）、URL 中可能存在的广告点击标识符、着陆页面及来源网站；
- 若你的浏览器支持且你已允许，还包括 Privacy Sandbox API 所公开的兴趣主题。
你可以随时通过首页底部的"隐私偏好设置"链接撤回同意。撤回不影响撤回前已进行处理的合法性。
2.3 若你填写问卷
若你选择开启一次私人会谈，我会处理你填写的数据：姓名、电子邮箱、可选的电话号码、你偏好的联系方式、所在城市，以及你选择告诉我的、关于你的收藏与你所设想作品的信息（收藏规模、来源、摆放环境、材质与守护偏好，以及可选的作品未来的继承人）。
3. 处理目的与法律依据
| 目的 | 法律依据 |
|---|---|
| 提供网站服务、保障其安全、防止自动化滥用提交 | 数据控制者维持功能正常且受保护服务的合法利益（第 6.1(f) 条） |
| 回应你的会谈请求并管理由此可能产生的关系 | 应你要求而采取的订立合同前的措施（第 6.1(b) 条） |
| 统计网站阅读方式并改进内容 | 你的同意（第 6.1(a) 条） |
| 保存已作出的同意选择的记录 | 履行法定义务（第 6.1(c) 条），并结合 GDPR 第 7 条第 1 款（同意的可证明性） |
| 在必要时进行法律抗辩 | 数据控制者为确立、行使或抗辩法律权利的合法利益（第 6.1(f) 条） |
广告、直接营销、个性化及会话录制等目的虽已内建于网站架构中，但目前并未启用：站内提示所收集的同意仅涵盖统计用途。若未来启用上述功能，将再次向你征求新的、专项的同意。
4. 数据会与谁共享
你的数据不会被出售，也不会为第三方自身目的而转让。数据仅由代表控制者、按其指示行事、并依据 GDPR 第 28 条（以载有该条第 3 款最低限度内容的书面处理协议为前提）被指定为数据处理者的服务商处理，其类别如下：
- 基础设施与安全：负责网站托管、数据库、文档存储及反机器人防护的服务商；
- 统计分析：部署于欧洲基础设施上的统计分析平台（仅在获得你同意后启用）；
- 电子邮件：负责将我的回复发送给你的服务；
- 联系人管理：我用于保存并跟进已收到的会谈请求的工具；
- 辅助处理：用于整理和摘要我所收到请求内容的自动化文本分析工具。
5. 欧盟以外的数据传输
数据库与文档存储托管于位于欧盟境内的基础设施。部分处理者的总部或处理中心位于欧洲经济区以外（尤其是美国）。在此情形下，数据传输依据欧盟委员会的充分性认定决定（GDPR 第 45 条，包括适用时的欧美数据隐私框架），或依据欧盟委员会标准合同条款（第 2021/914 号决定，GDPR 第 46 条），并辅以传输影响评估（TIA）及本声明所述补充措施：身份数据的静态与传输加密、技术标识符的假名化。
6. 数据保留期限
- 统计数据与同意证明：自收集起 36 个月，之后自动删除。
- 会谈请求：在评估所需的时间内保留；若建立合作关系，则在关系存续期间及其后法定的税务与诉讼抗辩期限内保留。
- 会话标识符：直至浏览器标签页关闭。
- IP 与用户代理指纹：仅保留至当日——派生密钥每日轮换，使指纹不再可重新关联。此安排符合 GDPR 第 5 条第 1 款 (e) 项的存储限制原则。
7. 自动化决策
收到的请求会被赋予一个根据浏览方式自动计算的评分，请求文本也可能由自动化处理工具进行摘要。此类工具仅用于内部优先级排序：不对你产生法律效果或类似重大影响。
不存在任何由自动化系统作出、影响你的决策。每一份请求都由 Riccardo De Pandis 本人亲自阅读，是否接受一项委托的决定始终且仅由人工作出。因此不存在 GDPR 第 22 条第 1 款所指的自动化决策。
8. 你的权利
你可随时要求我：让你访问你的数据并获取副本；在数据不准确时予以更正；予以删除；对处理予以限制；以结构化格式接收数据并转移给另一数据控制者（可携带权）；对基于合法利益的处理提出异议；撤回已给予的同意，且不影响撤回前处理的合法性。
如需行使上述权利，请致信 riccardo.depandis@pec.it，并注明你希望行使的具体权利。在合理情况下，可能需要你进行与请求相称的身份验证（GDPR 第 12 条第 6 款）。我将在收到后一个月内答复（第 12 条第 3 款）；若请求特别复杂，此期限可延长两个月，届时我会通知你。
若你认为相关处理违反法律规定，可向意大利数据保护局（Garante per la protezione dei dati personali，地址 Piazza Venezia 11, 00187 Roma，网站 garanteprivacy.it）或你所在国家的监管机构提出投诉。
9. 本声明的修改
本声明的每个版本均以页面顶部所示的版本号标识。若版本发生变更，此前针对旧版本给予的同意不会自动延续：系统会再次向你展示本声明，以便你依据更新后的文本重新作出决定。