隐私 政策

最后更新：2026 年 8 月

此信息描述了处理用户个人数据的方法 根据欧盟法规 2016/679 (GDPR) 查阅 Cascina Bruno 网站。

1.数据控制者

2.收集的个人数据

公司在浏览时在各种情况下收集个人信息 以及使用网站提供的服务。

2.1 客户区域

通过电子邮件地址和一次性代码访问订单历史记录。不会创建帐户，也不会存储客户密码。

2.2 联系表格、预订和报价

处理用户输入的数据，例如响应请求或管理预订所需的姓名、电子邮件、电话和信息。

2.3 评论

为了审核和发布评论，我们会收集姓名、电子邮件地址、评级和文本。电子邮件地址未公开。

2.4 付款和订单

收集以下数据用于处理订单：

• 姓名
• 用户提供的任何送货单
• 国家、街道、邮政编码、城市、省
• 电话号码
• 电子邮件地址
• 交易参考；完整的卡数据由 Stripe 或 PayPal 直接处理，网站不存储

2.5 技术数据和统计

经同意后，自有分析系统仅收集不含查询字符串的页面路径、不含查询参数的外部来源、设备技术数据，以及有效期为 30 分钟的随机会话标识符。IP 地址不会被存储。

3.处理目的

处理个人数据的目的如下：

• 将个人数据插入公司 IT 数据库
• 向活跃和/或潜在客户发出报价和优惠
• 管理和履行订单
• 管理联系人、评论、预订和请求报价
• 在征得同意的情况下生成有关网站运营的汇总统计数据
• 防止滥用、欺诈和未经授权的访问
• 遵守法律、监管和税务义务

4.处理的法律依据

个人数据的处理基于以下法律依据：

• 利益相关方的同意： 用于非必要的分析和自愿发送评论或请求
• 执行合同： 用于管理订单和付款
• 法律义务： 履行税务和监管义务
• 合法权益： 防止欺诈和网站安全

5.数据接收者

客户/用户的个人数据不会在我们总部之外传播 未经利益相关方同意，除非以下情况：

• 根据现行立法的主管当局
• 法律、行政和税务咨询公司
• 承担强制性义务的公共机构
• Stripe和PayPal： 安全支付管理
• Google reCAPTCHA： 防止公共表单中的滥用
• 本地托管的网页字体： 字体由本网站服务器提供，不会向外部字体服务商发出请求
• Hostinger： 网站托管、基础设施和电子邮件

6.存储期限

个人数据存储期限如下：

数据类型	保留期限
税务和会计数据	民事和财政法规规定的期限（10年）
与订单和订单相关的数据付款	合同、会计和税务义务所需的期间
客户区域验证码	10分钟，除非在使用后提前或五次尝试后取消
专有分析数据	最长 90 天
评论和保留	管理和相关义务所需的时间
Cookie 偏好	365 天

7.相关方的权利

根据 GDPR 第 15-22 条，相关方有权：

• 访问： 请求接收包含其个人数据的导出文件
• 纠正： 请求更正不准确的数据
• 删除： 请求删除与其相关的所有个人数据
• 限制： 请求限制处理
• 可移植性： 以结构化且可读的格式接收数据
• 反对： 反对处理您的数据

要行使其权利，相关方可以联系数据控制者 发送至电子邮件地址 info@cascinabruno.com.

8. Cookie 政策

网站使用 Cookie 来改善用户的浏览体验。 以下是实施的 Cookie 类型：

8.1 技术 Cookie

• cb_cookie_consent： 保留 365 天的非必要 Cookie 选择
• cb_admin_sess： 为管理面板保留的会话 Cookie，不包含凭据

8.2 专有分析

只有在同意后才会设置持续时间为 30 分钟的随机标识符。该网站不使用 Google Analytics 或 Google Tag Manager。 _cb_sid，持续时间为 30 分钟的随机标识符。该网站不使用 Google Analytics 或 Google 跟踪代码管理器。

8.3 外部服务

Stripe、PayPal 和 Google reCAPTCHA 可能会根据自己的政策在各自的域中处理技术数据或设置 Cookie。详情请参阅完整的Cookie政策。

9.隐私政策的更改

数据控制者保留对此进行更改的权利 随时了解信息。诚邀用户定期咨询 此页面检查是否有任何更新。

10.联系方式

对于与本隐私政策相关的任何问题或请求， 您可以联系数据控制者：