隐私政策

1. 数据控制者

Teresita Piacentini — Atelier modArch
Via S. Nicola 7, 25082 Botticino (BS), Italy
增值税号（P.IVA）03869230981 · 企业经济行政登记号（REA）BS-569998
电子邮箱：info@ateliermodarch.com
电话：+39 329 763 3425

2. 收集的数据类别

本网站公布工作室的联系方式，并在联系页面提供联系表单。所处理的数据类别如下：

• 联系表单数据：姓名、邮箱、公司或品牌（选填）、服装描述、所需工序，以及您如何找到我们。这些是用户为获得回复而自愿填写的数据；在没有合同关系的情况下保存 24 个月。
• 项目选填信息：款式数量、工作进度、面料、生产地、所需文件格式、样衣时间、基码尺寸、样衣类型。这些字段均为选填：仅用于准备更准确的回复，不填写也不影响我们与您联系。
• 附件：用户自行选择通过联系表单或网站助手上传的手稿、工艺单和尺寸表（最多 5 个文件，每个不超过 10 MB；JPG、PNG、WEBP、HEIC、PDF）。用于评估工作的可行性并制作报价。是否上传由您自行决定。
• 与网站助手的对话：与助手交换的文本会连同页面、语言和国家保存 90 天，以免遗漏通过聊天收到的需求并改进回复。不保存 IP 地址：只保存不可逆的派生代码。
• 联系数据：用户在通过电子邮件、电话或 WhatsApp 与我们联系时自愿选择提供的数据——通常包括姓名、联系方式、公司/品牌以及项目说明。本网站仅展示工作室的联系方式：由用户自行决定是否、如何以及提供哪些信息。
• 技术性浏览数据：IP 地址、用户代理（user-agent）、访问的页面、时间戳、来源国家——由 Cloudflare CDN 管理，是网站正常运行和安全所必需的（安全日志与滥用防范）。
• 分析数据：通过自有系统（davix-hits，运行于 Cloudflare Workers）收集的匿名汇总流量统计。记录内容包括：访问的页面、来源网站、点击的联系方式类型（邮件、电话、WhatsApp）以及页面滚动深度。未安装 Google Analytics，不使用 Cookie，也不进行任何用户画像或身份识别。

3. 处理目的与法律依据

• 回复联系请求及处理合同前关系——法律依据：应数据主体的请求执行合同前措施（GDPR 第 6 条第 1 款第 b 项）。
• 通过选填字段和附件评估项目 — 法律依据：应数据主体的请求在订立合同前采取措施（GDPR 第 6 条第 1 款第 b 项）。是否提供由您自行决定；不提供时，回复的准确度会降低。
• 应用户请求将对话发送给控制者 — 法律依据：应数据主体的请求采取的合同前措施（GDPR 第 6 条第 1 款第 b 项）。发送绝不会自动进行：仅当用户提出请求并留下姓名和邮箱时才会发送。
• 与助手的对话保存 90 天 — 法律依据：控制者的合法利益，即不遗漏通过聊天收到的需求并检查服务运行情况（GDPR 第 6 条第 1 款第 f 项）。用户可致函控制者提出反对。
• 履行可能产生的合同关系以及由此产生的税务和会计义务——法律依据：履行数据主体作为一方的合同（第 6 条第 1 款第 b 项）以及法律义务（第 6 条第 1 款第 c 项）。
• 网站技术安全与滥用防范——法律依据：控制者的合法利益（第 6 条第 1 款第 f 项）。
• 保护第三方项目的保密性——法律依据：合同义务（与客户签订的保密协议 NDA）以及保护职业秘密的合法利益。

4. 保存期限

• 与网站助手的对话：90 天后自动删除。
• 未产生合同关系的联系数据：自最后一次沟通起保存 24 个月，除非提前请求删除。
• 与合同相关的数据：根据意大利税务和民事法规（《民法典》第 2220 条及第 633/72 号总统令），自合同关系结束起保存 10 年。
• Cloudflare 技术日志：根据 Cloudflare 的政策保存（标准日志最长 30 天）。
• 通过本网站上传的附件：自上传之日起保存 12 个月，之后自动删除。对于已实际开始的工作所需的文件，控制者将依据合同条款及相应的保密协议予以保存。
• 附件下载链接：发送给控制者的链接带有签名，30 天后失效。

5. 数据接收方（处理者与次级处理者）

根据 GDPR 第 28 条，数据可能被传达给以下作为数据处理者运作的主体：

• Cloudflare, Inc.（美国旧金山 · 欧盟—美国数据隐私框架）— Cloudflare Pages 托管、CDN、安全与技术日志；Cloudflare D1 数据库，用于记录通过表单和助手发送的需求；受欧盟司法管辖的 Cloudflare R2 存储，用于保存附件。该存储为私有：文件没有任何公开地址，只能通过带签名且有时效的链接下载。隐私政策。
• Google LLC（联系页面中嵌入的 Google 地图）——加载地图会将 IP 发送给 Google。隐私政策。地图仅在 /contatti/ 页面加载。
• Meta Platforms Ireland Ltd.——如果用户选择通过网站上的 WhatsApp 链接与我们联系，相关对话和数据将由 WhatsApp/Meta 按照其条款处理。隐私政策。
• Aruba S.p.A.——管理控制者的域名和 PEC（认证电子邮箱）。
• Davix Studio（Davide Bettinetti，布雷西亚）— 网站及基础设施的技术管理方，依据 GDPR 第 28 条被指定为数据处理者。负责 davix-hits 匿名统计，并仅出于技术支持的需要持有管理凭据，技术上可凭此访问需求和附件。其负有保密义务，不会将这些数据用于自身目的。
• Cloudflare Workers AI — 当 Groq（见下文）不可用时，网站助手通过由 Cloudflare 托管的人工智能系统（语言模型）生成回复。您在聊天中输入的文字会被发送至该系统以生成回复。回复为自动生成，可能包含错误：以控制者的说明为准。如用户要求将对话转交给 Teresita，她收到的是对话的原文，不含该系统生成的任何摘要或改写；对话过长时，仅发送最后部分。请勿在聊天中输入机密信息或他人的个人数据：涉及保密协议的项目请使用邮件或电话。对话记录保存 90 天；用户要求发送给控制者的对话将成为需求的一部分，其保存方式与联系表单数据相同。
• Groq LLC（美国 Mountain View）— 自 2026 年 10 月 1 日起，网站助手使用由 Groq 托管的语言模型生成回复；Groq 不可用时，以上所列的 Cloudflare 系统作为备用。您在聊天中输入的文字仅为生成回复而发送至 Groq。发给助手的语音消息也由 Groq 转写为文字：音频仅为转写而发送。向欧盟以外的传输适用 Groq 在其隐私政策中说明的保障措施。
• Calendly LLC — 若您通过网站预约通话，您的姓名、邮箱与时区将由 Calendly 处理。privacy policy。
• Resend, Inc.（美国旧金山）— 向控制者递送通知邮件，内容包括姓名、邮箱、公司、需求、留言、与助手对话的文本（如有）以及附件的签名链接。文件本身不作为邮件附件传送。隐私政策。
• Telegram FZ-LLC — 网站技术管理方（Davix Studio）会通过 Telegram 收到新请求通知，仅包含序号、需求类型、页面与国家，不含姓名、邮箱或留言。 与助手的对话同样如此：通知仅包含页面、国家和语言，绝不包含对话内容。privacy policy。

数据不会出于营销目的传达给第三方，也不会出售给任何第三方主体。客户项目的细节绝不会与任何其他主体共享，这与保密协议（NDA）义务保持一致。

6. 欧盟境外传输

部分供应商（Cloudflare、Google、Resend）的总部或基础设施位于美国。Groq LLC 的总部也位于美国：其传输适用上一节所列 Groq 隐私政策中说明的保障措施。这些传输是在符合 GDPR 第五章规定的适当保障措施基础上进行的：欧盟委员会的标准合同条款（SCC）和/或加入欧盟-美国数据隐私框架。

7. 数据主体的权利

根据 GDPR 第 15–22 条，数据主体有权：

• 访问其个人数据（访问权）；
• 要求更正或补充（更正权）；
• 要求删除（被遗忘权），但法定保存义务除外；
• 要求限制处理；
• 以结构化格式接收数据（可携带权）；
• 反对基于合法利益的处理；
• 在处理基于同意的情况下，随时撤回同意，且不影响此前处理的合法性。

如需行使权利，请发送邮件至 info@ateliermodarch.com，并在主题中注明"GDPR"。将在 30 天内回复。

数据主体还有权向有管辖权的监管机构提出申诉：个人数据保护监管局（Garante per la protezione dei dati personali）——Piazza Venezia 11, 00187 Roma——www.garanteprivacy.it。

8. Cookie 与追踪技术

本网站仅使用以下 Cookie / 技术：

• Cloudflare 技术性 Cookie（__cf_bm、cf_clearance）——目的：安全、机器人防范、优化内容分发。属于必要 Cookie，无需征得同意（第 196/2003 号立法令第 122 条第 1 款）。
• 无任何分析或画像 Cookie。未安装 Google Analytics，未安装社交追踪像素。匿名统计使用 sessionStorage，关闭浏览器后即清除。

上述统计均为匿名汇总数据，无需征得同意。进入网站时显示的提示条仅用于告知使用必要的技术性 Cookie；关闭后会在 localStorage 中保存 cck 记录，以免重复显示。Google 地图不会自动加载，仅在您主动点击时才启动。若控制者今后启用画像或第三方 Cookie，将按照监管局《Cookie 指南》（2021 年 6 月 10 日）事先征得同意。

9. 客户项目的保密性（NDA）

Atelier modArch 对每位客户均在合同性保密协议（NDA）下运作。项目文件（纸样、工艺单、服装图片）绝不会发布在本网站上，也不会传达给客户以外的任何主体。通过表单或助手发送的附件保存在受欧盟司法管辖的私有存储中，没有任何公开地址，只有持有带签名且有时效的链接者才能下载（该链接仅发送给控制者），被指定为数据处理者的技术管理方亦可下载。即使在合同关系结束之后，保密义务仍依据各保密协议的条款继续有效。

10. 本声明的修改

本隐私声明可能因法规或组织变化而更新。最后更新日期注明于文末。建议定期查阅本页面。

最后更新：2026 年 10 月 1 日