草稿——发布前需完成：本文本是基于网站实际存在的数据处理行为（咨询表单、Google Analytics/Ads、Supabase、Resend、Kross、WhatsApp）编写的标准模板。正式生效前，需补充数据控制者的准确法定名称、增值税号、注册地址和认证电子邮件（PEC），并应由律师或指定的数据保护官（DPO）进行审核。
本隐私政策说明了 www.lesicilien.it（以下简称"本网站"）访客以及使用联系表单和空房查询表单的用户的个人数据处理方式，符合欧盟第 2016/679 号条例（"GDPR"）及意大利相关数据保护法律的规定。
1. 数据控制者
数据控制者为 Le Sicilien【待补充：法定名称、法律形式及增值税号】，注册地址为 Via dei Tintori, 90133 Palermo (PA), Italia。
联系方式：电子邮件 lesicilienhouses@gmail.com · 电话/WhatsApp +39 327 375 1480。
2. 我们收集哪些数据
- 用户直接提供的数据：姓名、电子邮件、电话号码、期望入住日期、入住人数、备注或特殊要求，均通过网站上的空房查询表单或额外服务预订表单提交。
- 浏览及 Cookie 数据：IP 地址、浏览器及设备类型、访问页面、页面停留时间、流量来源，仅在获得用户事先同意后通过 Google Analytics 和 Google Ads 收集——详见我们的Cookie 政策。
- 为提供服务而与第三方共享的数据：当用户点击预订按钮时，将被重定向至第三方预订引擎 Kross Booking，该平台会根据其自身的隐私政策处理完成预订所需的数据。
3. 处理目的及法律依据
| 处理目的 | 法律依据 |
|---|---|
| 回复通过网站表单提交的空房查询及预订请求 | 应数据主体要求采取的合同前措施（GDPR 第 6.1(b) 条） |
| 对查询及预订进行行政和财务管理 | 履行合同（GDPR 第 6.1(b) 条） |
| 发送与用户请求相关的服务通知（如确认邮件） | 合同前措施（GDPR 第 6.1(b) 条） |
| 对网站流量及表现进行统计分析（Google Analytics） | 用户同意（GDPR 第 6.1(a) 条） |
| 衡量广告转化效果（Google Ads） | 用户同意（GDPR 第 6.1(a) 条） |
| 防止网站表单被滥用及垃圾信息 | 数据控制者的合法利益（GDPR 第 6.1(f) 条） |
4. 处理方式及数据保留
数据通过信息化工具处理，并存储于云端基础设施（Supabase 用于存储查询请求，Resend 用于发送交易性电子邮件）。通过查询表单收集的数据将保留至处理该请求所需的时间，以及后续可能需要履行的会计和税务义务所需的时间，且无论如何不超过10年，除非法律另有规定。经用户同意通过分析类 Cookie 收集的浏览数据，其保留期限见我们的Cookie 政策。
5. 向第三方披露数据
在严格限于上述目的所必需的范围内，个人数据可能会被披露给以下第三方，这些第三方作为独立的数据控制者或数据处理者行事：
- Google LLC（Google Analytics 4、Google Tag Manager、Google Ads）——流量及转化效果衡量，仅在获得同意后进行；
- Resend——发送由网站表单生成的电子邮件通知；
- Supabase Inc.——存储通过网站表单提交的查询请求；
- Kross Booking——用户为完成预订而被重定向至的预订引擎；
- Meta/WhatsApp——如用户选择通过网站上的 WhatsApp 按钮与我们联系，该对话将受 WhatsApp 自身隐私政策的约束。
6. 欧盟境外数据传输
第5条中列出的部分服务商（尤其是 Google、Resend 和 Supabase）可能会在欧洲经济区以外处理数据。在此类情况下，数据传输依据欧盟委员会批准的标准合同条款（SCC）或 GDPR 第五章规定的其他适当保障措施进行。
7. 数据主体的权利
用户可随时向数据控制者行使 GDPR 第15-22条规定的权利：访问权、更正权、删除权、限制处理权、数据可携权、反对权，以及随时撤回同意的权利（撤回同意不影响撤回前基于同意所进行处理的合法性）。相关请求可发送至 lesicilienhouses@gmail.com。用户还有权向意大利数据保护局（Garante per la Protezione dei Dati Personali，www.gpdp.it）或其本国的监管机构提出投诉。
8. Cookie
本网站使用网站运行所必需的技术性 Cookie，以及仅在用户通过每个页面显示的横幅明确同意后才会安装的分析及营销类 Cookie。有关所用 Cookie 的详细列表、存续时间及如何管理您的偏好设置，请参阅我们的Cookie 政策。
9. 本政策的变更
数据控制者保留随时修改或更新本政策的权利，包括因法规变化而进行的调整。变更将在本页面公布，并注明最后更新日期。