第 2 版 – 自 2026 年 11 月 4 日起生效
本文为意大利语隐私政策的译文。如有疑义，以意大利语版本为准。
1. 数据控制者
本政策说明访问 giovannibrunelli.it 网站的人士以及通过网站联系诊所的人士的个人数据如何被处理。本政策依据欧盟第 2016/679 号条例（”GDPR”）第 13 条和第 14 条，以及经第 101/2018 号法令修订的意大利第 196/2003 号法令提供。
数据控制者为 Giovanni Brunelli 医生，整形、重建与美容外科专科医生，诊所地址：Via Guido Zadei 64, 25123 Brescia, 意大利。
电话：+39 030 390790 · 电子邮件：info@giovannibrunelli.it · 增值税号：IT03107090171
数据控制者未任命数据保护官（DPO）。
本政策仅适用于本网站，不适用于通过链接访问的第三方网站；这些网站受其各自的隐私和 Cookie 政策约束。
在诊所就诊和治疗期间收集的患者数据适用单独的告知书。
2. 我们处理哪些数据
a) 浏览数据。当您访问本网站时，托管网站的服务器会自动记录部分技术数据：
- IP 地址（匿名化形式）；
- 请求的日期和时间；
- 访问的页面；
- 浏览器类型；
- 设备类型。
这些数据用于网站的运行和安全，不会用于识别访问者或建立用户画像。
b) 通过联系表单发送的数据。通过网站预约或咨询时，您可能提供：
- 姓名；
- 电话号码和/或电子邮件地址；
- 从列表中选择的咨询主题；
- 可选的自由留言；
- 发送请求时所用的网站语言版本；
- 发送日期和时间；
- 您给予的同意。
c) 新闻通讯数据。订阅新闻通讯时，您需提供电子邮件地址，并可选择提供名字。
d) 通过电子邮件或电话发送的数据。使用网站上的联系方式给诊所写信或打电话时，您会提供通信中包含的数据。
e) 可能涉及的健康数据。表单中选择的主题和留言内容可能透露与健康有关的信息。因此，请只填写咨询或预约所必需的数据。
涉及未满 18 岁未成年人的请求，须由父母或其他监护人发送。
3. 处理目的及法律依据
a) 使网站能够正常浏览，并保障其安全和正常运行。法律依据：数据控制者的合法利益。
b) 处理咨询、联系和预约请求。法律依据：应您的要求采取的合同前措施；对于您在表单或通信中提供的健康数据，依据为您的明确同意。
c) 通过电子邮件、电话或短信发送诊所的资讯和推广信息。法律依据：同意。
d) 发送诊所的新闻通讯。法律依据：同意。
e) 履行法律义务，并在发生争议时维护自身权利。法律依据：法律义务和合法利益；对于可能涉及的健康数据，依据为确立、行使或抗辩法律主张所必需。
提供答复请求所必需的数据是必要的；为推广目的和新闻通讯提供数据则为自愿。
推广信息和新闻通讯的同意通过单独的、未预先勾选的复选框收集。
数据不用于用户画像或自动化决策。
4. 推广信息和新闻通讯
您可以通过以下方式订阅新闻通讯：
- 在联系表单中勾选相应的可选复选框；
- 在网站意大利语页面上的订阅框中订阅。
新闻通讯通过 Brevo（Sendinblue SAS，法国）发送，Brevo 会收到您的电子邮件地址以及（如已提供）您的名字。
Brevo 会记录邮件是否被打开以及其中的链接是否被点击，以便向诊所提供发送统计数据。
您可以随时撤回同意：
- 通过每封邮件中的退订链接；
- 发送邮件至 info@giovannibrunelli.it；
- 致电诊所。
推广信息仅涉及诊所的业务。数据不会为营销目的转让给第三方。
5. 处理方式和数据接收方
数据通过电子方式处理，必要时也以纸质方式处理，并采取适当措施防止数据丢失、非法使用或未经授权的访问。
通过联系表单发送的请求会进入诊所的电子邮箱，并保存在网站的受限区域中。
在各自职能范围内，以下各方可能处理数据：
- 数据控制者；
- 经授权并接受过培训的诊所工作人员；
- 被指定为数据处理者的技术服务提供商：IONOS SE（德国），负责网站托管和电子邮件；Sendinblue SAS – Brevo（法国），负责新闻通讯；
- 法律规定情形下的公共机构。
数据不会被公开或出售。
6. 向欧盟以外地区传输数据
上述服务提供商的总部位于欧盟，并在位于欧盟境内的数据中心处理数据。如将来需要向欧盟以外的国家传输数据，将遵守 GDPR 第 44 至 49 条规定的保障措施。
7. 保存期限
个人数据的保存时间以实现收集目的所必需为限，具体标准如下：
- 浏览数据（服务器日志）：8 周，IP 地址经匿名化处理，依据托管服务商的设置；
- 未促成就诊的联系表单请求：自最后一次联系起最长 24 个月；
- 促成就诊的请求：纳入患者病历，按病历的保存期限保存；
- 用于推广信息和新闻通讯的数据：保存至撤回同意或取消订阅为止；
- 发生争议时维护权利所需的数据：按法律规定的期限保存。
适用期限届满后，数据将被删除或匿名化。
8. Cookie
本网站仅使用其运行和安全所必需的技术性 Cookie，不使用用户画像、广告或第三方统计 Cookie，也不加载嵌入式地图、外部字体、社交按钮或嵌入式视频等外部服务。因此网站不显示 Cookie 横幅。详情请参阅 Cookie 政策。
9. 您的权利
您可以行使 GDPR 第 15 至 22 条规定的权利：
- 访问数据；
- 更正；
- 删除；
- 限制处理；
- 数据可携带；
- 反对；
- 撤回已给予的同意，但不影响撤回前基于同意进行的处理的合法性。
如需行使上述权利，请发送邮件至 info@giovannibrunelli.it，或致函诊所的数据控制者：Via Guido Zadei 64, 25123 Brescia, 意大利。
如您认为数据处理违反适用法律，可向意大利数据保护机构（Garante per la protezione dei dati personali，www.garanteprivacy.it）或您居住或工作所在欧盟国家的监管机构投诉。
10. 更新
本政策可能因法律、组织或技术变化而更新。有效版本为本页公布并注明更新日期的版本。