隐私
隐私政策
最后更新：2024年12月
1. 数据控制者
个人数据的控制者为：
Associazione Papalugia Via Giacomo Peroni 106 00131 Roma, Italia Email: legal@foodoso.com
2. 我们收集哪些数据
我们收集以下类别的个人数据：
用户直接提供的数据：
- 注册数据：电子邮件地址、姓名（如提供）
- 身份验证数据：通过电子邮件（magic link）或第三方提供商（Google、Facebook）的登录凭证
- 提交的内容：餐厅举报、匿名美食家候选申请
- 通信：通过我们联系渠道发送的消息
自动收集的数据：
- 导航数据：IP地址、浏览器类型、操作系统、访问的页面、访问日期和时间
- Cookie和类似技术：如专项章节所述
3. 数据处理的目的
我们使用个人数据用于以下目的：
- 服务提供：账户管理、身份验证、用户体验个性化
- 通信：响应请求、发送与服务相关的通知
- 服务改进：汇总统计分析、技术问题解决
- 安全：欺诈预防、滥用和使用条款违反的防止
- 法律义务：履行法律规定的义务
4. 数据处理的法律基础
个人数据的处理基于GDPR下的以下法律基础：
- 合同执行 (第6.1.b条): 用于提供所请求的服务
- 同意 (第6.1.a条): 用于发送促销沟通，如适用
- 合法利益 (第6.1.f条): 用于服务安全和统计分析
- 法律义务 (第6.1.c条): 用于履行法律义务
5. Cookie和跟踪技术
我们的网站使用技术性Cookie，这些Cookie对于网站运行是必要的，经过您的同意，我们还使用分析Cookie来了解用户如何与网站互动。
技术性Cookie（始终启用）：
- 用于身份验证的会话Cookie
- 语言偏好Cookie
- Cookie同意Cookie
分析性Cookie（需要同意）：
- Google Analytics: 用于汇总统计分析
用户可以通过首次访问时显示的横幅或通过浏览器设置来管理Cookie偏好。
6. 数据共享
我们不出售用户的个人数据。我们可能会与以下方共享数据：
- 服务提供商: 托管提供商、电子邮件服务、作为处理者运营的分析工具
- 主管部门: 当法律要求或为了保护我们的法律权益时
- 身份验证提供商: Google和Facebook，如果用户选择通过这些服务进行访问
7. 数据传输
我们的一些服务提供商可能位于欧洲经济区以外。在这种情况下，我们保证传输符合GDPR，通过以下方式进行：
- 欧盟委员会的充分性决定
- 欧盟委员会批准的标准合同条款
8. 数据保留
我们将个人数据保留严格必要的时间，以实现收集这些数据的目的：
- 账户数据：直到用户删除账户为止
- 浏览数据：最长26个月
- 法律义务数据：按适用法律规定的期限
9. 用户权利
根据GDPR，用户有权：
- 访问权：获得处理确认和个人数据副本
- 更正权：更正不准确或不完整的数据
- 删除权：请求删除个人数据（"被遗忘权"）
- 限制权：在特定情况下限制数据处理
- 数据可携权：以结构化格式接收个人数据
- 反对权：反对基于合法利益的数据处理
- 撤回同意：随时撤回同意
如需行使这些权利，请联系：legal@foodoso.com
用户还有权向个人数据保护监管机构（www.garanteprivacy.it）提出投诉。
10. 数据安全
我们采取适当的技术和组织措施来保护个人数据，包括：
- 通信加密（HTTPS）
- 基于"知情需要"原则的数据访问限制
- 监控和定期更新安全系统
11. 未成年人数据
我们的服务不面向16岁以下的未成年人。我们不会故意收集未成年人的个人数据。如果父母或监护人认为未成年人向我们提供了个人数据，可以联系我们要求删除。
12. 信息政策修改
我们保留修改本信息政策的权利。重大修改将通过网站公布。本页面顶部注明了上次更新的日期。
13. 联系方式
如对个人数据处理有任何疑问：
Associazione Papalugia Via Giacomo Peroni 106 00131 Roma, Italia Email: legal@foodoso.com