GiaoGiao隐私政策
增值税号 (P.IVA)：02487680973
注册地址：Via dei Servi 35R, Firenze (FI), 意大利
门店：Via Lippi e Macia 49/A, 50127 Firenze (FI), 意大利
邮箱：giaogiaomarket@gmail.com · WhatsApp：+39 324 261 3984
本隐私政策说明 GiaoGiao Market（“我们”）在您使用本网站及会员计划时如何收集和处理您的个人数据，依据欧盟《通用数据保护条例》2016/679（“GDPR”）及意大利第 196/2003 号法令（及其修订）。
1. 我们收集的数据
- 身份与联系方式：姓名、电子邮箱、电话号码（可选，用于 WhatsApp 订单提醒，以及您主动订阅的 WhatsApp 传单）。
- 账户凭据：仅以加密（哈希）形式存储的密码，以及一次性邮箱验证码。
- 订单：预订商品、取货日期/时间、备注及订单历史。
- 会员数据：积分余额、会员等级、优惠券与奖励（含任务奖励）以及您过去可能投出的投票。
- 营销偏好：您是否同意接收促销信息。
- WhatsApp 传单：如您订阅，我们记录您的 WhatsApp 号码、WhatsApp 昵称，以及您订阅或退订时那条消息的日期和编号。
- 手机钱包会员卡（可选）：如您选择把会员卡加入 Apple Wallet 或 Google Wallet，姓名、会员码、入会日期以及卡上显示的积分余额会保存在您手机的钱包中，并由 Apple 或 Google 按照各自的隐私政策处理。使用 Apple Wallet 时，手机还会发给我们一个设备标识和一个通知码：我们只用它们更新会员卡，钱包告知卡已删除后即将其删除。您可以随时从钱包中删除这张卡。
- 技术数据：IP 地址、浏览器、设备、大致位置及浏览页面（仅在您同意后收集，见第 4 节）。
我们不会有意收集特殊类别数据（如健康、宗教）。目前不支持在线刷卡付款，订单于到店取货时支付，因此我们不存储银行卡信息。
2. 使用目的与法律依据
| 目的 | 法律依据（GDPR 第 6 条） |
|---|---|
| 创建并管理账户与会员计划 | 履行合同 — 第 6(1)(b) 条 |
| 处理预订/订单与取货；通过邮件或 WhatsApp 发送提醒 | 履行合同 — 第 6(1)(b) 条 |
| 验证邮箱并防止对任务与优惠券的欺诈/滥用 | 合法利益 — 第 6(1)(f) 条 |
| 营销邮件与促销 | 同意 — 第 6(1)(a) 条 |
| 向主动订阅的用户通过 WhatsApp 每月发送传单与优惠（见第 2.1 节） | 同意 — 第 6(1)(a) 条 |
| 网站统计（Google Analytics） | 同意 — 第 6(1)(a) 条 |
| 衡量哪些广告带来订单（Google Ads） | 同意 — 第 6(1)(a) 条 |
| 会计、税务及法律义务 | 法律义务 — 第 6(1)(c) 条 |
2.1 每月 WhatsApp 传单
税票之后，我们可能会打印一张小条，上面的二维码会打开 WhatsApp 并预先写好消息“VOLANTINO”。当您向我们的 WhatsApp 号码 +39 055 098 1527 发送“VOLANTINO”，或在注册会员时勾选传单选项，即表示您同意我们通过 WhatsApp 大约每月一次向您发送 GiaoGiao Market 的传单与优惠。订阅无需成为会员，也不是购物的前提条件。
- 我们记录的内容：WhatsApp 号码、WhatsApp 昵称，以及您订阅或退订时那条消息的日期和编号。如该号码属于会员，订阅也会关联到会员档案。
- 自动回复：收到“VOLANTINO”后，我们会立即回复本周优惠；如您还不是会员，也会附上会员注册邀请。
- 如何退订：随时回复 STOP 即可免费退订，之后您只会收到一条确认消息。会员也可以在 giaogiaomarket.com/volantino 页面关闭。回复 STOP 会停止发送传单，并同时撤回您对我们其他促销信息的同意；订单提醒不受影响。
- 谁能看到这些消息：+39 055 098 1527 与 GiaoGiao 餐厅共用（餐厅由同一数据控制者 Fortune Nature S.R.L. 经营），您发到这个号码的消息，负责该聊天的工作人员都能看到。消息经由 Twilio（WhatsApp Business 平台）和 WhatsApp（Meta）传输，相关保障见第 5 节。
3. 数据的共享对象
我们不会出售您的个人数据。仅在必要时将其提供给代表我们处理数据的服务提供商：
- 主机托管：网站与数据库托管于欧盟境内服务器（法兰克福区域）。
- Google Analytics：Google Ireland Ltd.，用于匿名化网站统计（仅在您同意后）。
- Google Ads：Google Ireland Ltd.，用于衡量我们的哪些广告带来了订单（仅在您同意后）。
- 邮件与即时消息：我们的邮件服务商，以及 WhatsApp 方面的 Twilio 和 WhatsApp（Meta），用于发送验证码、订单提醒，以及您主动订阅的每月传单。
- 主管机关：在法律要求时向公共机关披露。
若您通过 Deliveroo 或 Glovo 下单，上述平台依据其各自隐私政策作为独立数据控制者。
4. Cookie 与统计
4.1 必要 Cookie
我们使用网站运行所必需的 Cookie/本地存储（会话、购物车、语言、同意偏好）。此类无需征得同意（D.Lgs. 196/2003 第 122 条第 1 款）。
4.2 统计 Cookie（Google Analytics 4）
在您明确同意后，我们使用 Google Analytics 4（衡量 ID：G-SMLJG1P2EE）并启用 IP 匿名化。数据可能在 EU–US Data Privacy Framework 框架下传输至美国。Google 代码存在于所有页面，但默认以“拒绝同意”状态启动（Google Consent Mode v2）：统计仅在您通过 Cookie 横幅接受后才启用，在此之前不会写入任何统计 Cookie，也不会收集任何统计数据。选择“仅必要”则不收集任何统计数据。您可随时通过清除浏览器 Cookie 撤回同意。详见 Google 隐私政策。
4.3 广告衡量 Cookie（Google Ads）
在您同意后，我们使用 Google Ads 转化代码（ID：AW-17992083667），以了解我们在 Google 上的哪些广告带来了订单。订单确认时，Google 仅接收订单号和订单金额，不会接收您的姓名、电话或邮箱；我们也不会利用这些数据向您展示个性化广告。该代码默认以“拒绝同意”状态启动（Google Consent Mode v2），选择“仅必要”则不会写入任何广告 Cookie。数据可能在 EU–US Data Privacy Framework 框架下传输至美国。2026 年 10 月 1 日之前，横幅仅征求统计 Cookie 的同意：当时选择接受的用户将被再次询问。您可随时通过清除浏览器 Cookie 撤回同意。
5. 数据的跨境传输
您的数据主要存储于欧洲经济区内。如服务商将数据传输至欧洲经济区以外（如 Google），该传输受充分性决定及/或标准合同条款保护。
6. 数据保留期限
- 账户数据：直至您删除账户。
- 订单/交易记录：10 年（意大利税务规定，《民法典》第 2220 条）。
- 营销数据：直至您撤回同意。
- WhatsApp 传单：直至您回复 STOP。退订后我们只保留您的号码以及订阅和退订日期，用于确保不再给您发消息、并证明您曾经同意；您可发邮件至 giaogiaomarket@gmail.com 要求删除。
- 技术日志：最长 12 个月。
- 统计数据：最长 14 个月。
- 广告 Cookie（Google Ads）：90 天。
7. 您的权利
根据 GDPR 第 15–22 条，您有权访问、更正、删除（“被遗忘权”）、限制及反对处理、数据可携，并可随时撤回同意（不影响撤回前处理的合法性）。如需行使，请发送邮件至 giaogiaomarket@gmail.com；我们将在 30 天内回复。
您还有权向意大利监管机构 个人数据保护局（Garante） 投诉——Piazza Venezia 11, 00187 Roma——garanteprivacy.it。
8. 未成年人
本服务面向 14 周岁及以上用户（GDPR 第 8 条；意大利第 101/2018 号法令）。未满 14 周岁的用户需经父母或法定监护人同意。
9. 安全
我们采取适当的技术与组织措施，包括传输中的 TLS/SSL 加密、密码哈希存储及访问控制。没有任何系统能做到 100% 安全，但我们会定期审查这些措施。
10. 政策变更
我们可能更新本政策以反映法律或业务变化。重大变更将在网站或通过邮件公告。上方“最后更新”日期始终对应当前版本。
11. 联系方式
Fortune Nature S.R.L. — P.IVA 02487680973 — Via dei Servi 35R, Firenze — giaogiaomarket@gmail.com