数据处理负责人
Drilldown s.r.l. – Viale Isonzo 8, 20135 Milano
负责人电子邮箱:info@tuduu.it
我们收集的数据类型
本网站自行或通过第三方收集的个人数据包括:
- 名字
- 姓氏
- 公司名称
- 电子邮箱
- 使用数据
- 跟踪工具
- 用户数量
- 会话统计数据
- 浏览历史
- 点击
- 页面浏览
有关所收集的每种个人数据的完整详细信息,载于本隐私政策的相关章节,或通过在收集数据前显示的特定隐私说明提供。
个人数据可由用户自由提供;使用数据则会在使用本网站期间自动收集。
除非另有说明,本网站要求提供的所有数据均为必填项。如果用户拒绝提供这些数据,本网站可能无法提供服务。本网站将某些数据标记为选填项时,用户可以自由选择不提供这些数据,且不会影响服务的可用性或运行。
如果用户不确定哪些数据为必填项,建议联系负责人。
本网站或本网站所使用的第三方服务的负责人可能会使用 Cookie 或其他跟踪工具,以提供用户所请求的服务,以及实现本文件和 Cookie 政策中所述的其他目的。
用户须对通过本网站获取、发布或分享的第三方个人数据承担责任。
所收集数据的处理方式和地点
处理方式
负责人采取适当的安全措施,以防止个人数据遭到未经授权的访问、披露、修改或销毁。
数据通过计算机和或电子通信工具进行处理,并采用与所述目的严格相关的组织方式和逻辑。除负责人外,在某些情况下,参与本网站组织工作的其他人员也可能访问数据,例如行政、销售、市场营销、法律人员和系统管理员;外部人员也可能访问数据,例如第三方技术服务提供商、邮政快递、托管服务提供商、信息技术公司和传播机构。负责人还可能在必要时指定这些人员为数据处理方。用户始终可以向数据处理负责人索取最新的数据处理方名单。
地点
数据在负责人的运营场所,以及参与数据处理的各方所在的任何其他地点进行处理。如需更多信息,请联系负责人。
用户的个人数据可能会被转移到用户所在国家或地区以外的国家或地区。如需进一步了解数据处理地点,用户可以参阅有关个人数据处理详情的章节。
保存期限
除非本文件另有说明,个人数据将在实现其收集目的所需的期限内进行处理和保存;由于可能存在的法律义务或基于用户同意,数据的保存期限也可能更长。
所收集数据的处理目的
收集用户数据是为了让负责人提供服务、履行法律义务、回应请求或执行措施、保护自身权利和利益,或保护用户或第三方的权利和利益,识别任何恶意或欺诈活动,以及实现以下目的:
- 联系用户
- 联系人管理和消息发送
- 统计
- 用户数据库管理
- 标签管理
- 广告
- 显示来自外部平台的内容
个人数据处理详情
联系用户
联系表单
用户在联系表单中填写自己的数据,即授权本网站使用这些信息来回应请求,例如报价请求及任何其他请求。
- 所处理的个人数据:姓氏、使用数据、电子邮箱、名字、公司名称。
联系人管理和消息发送
此类服务可用于管理电子邮箱联系人、电话联系人或任何其他类型的联系人,以便与用户进行沟通。这些服务还可能允许收集用户查看消息的日期和时间,以及用户与消息的互动信息,例如有关点击消息中所含链接的信息。
Brevo 电子邮件(SendinBlue SAS)
Brevo 电子邮件是由 SendinBlue SAS 提供的电子邮件地址管理和邮件发送服务。
- 公司:SendinBlue SAS
- 处理地点:法国
- 所处理的个人数据:使用数据、电子邮箱、跟踪工具。
- 服务提供方:SendinBlue SAS(法国)。
用户数据库管理
此类服务可让负责人根据电子邮箱地址、名字或用户向本网站提供的任何其他信息建立用户档案,并通过统计功能跟踪用户活动。这些个人数据还可能与公开可获得的用户信息进行交叉比对,例如社交网络上的个人资料,并用于建立负责人可以查看和使用的私密档案,以改进本网站。某些服务还可能允许定时向用户发送消息,例如根据用户在本网站上完成的特定操作发送电子邮件。
Brevo 营销自动化(SendinBlue SAS)
Brevo 营销自动化是由 SendinBlue SAS 提供的用户数据库管理服务。
- 公司:SendinBlue SAS
- 处理地点:法国
- 处理的个人数据:使用数据、电子邮件、跟踪工具。
- 服务提供方:SendinBlue SAS(法国)。
标签管理
此类服务允许数据控制者集中管理本网站所需的标签或脚本。因此,用户数据可能会由这些服务进行处理,并可能被保存。
Google Tag Manager(Google Ireland Limited)
Google Tag Manager 是由 Google Ireland Limited 提供的标签管理服务。要了解 Google 如何使用数据,请查阅其合作伙伴政策和商业数据页面。
- 公司:Google Ireland Limited
- 处理地点:爱尔兰
- 处理的个人数据:使用数据、跟踪工具。
- 服务提供方:Google Ireland Limited(爱尔兰)。
广告
此类服务允许将用户数据用于商业传播目的。这些传播内容会以横幅和其他广告形式显示在本网站上,也可能与用户的兴趣相关。这并不意味着所有个人数据都会被用于此目的。数据和使用条件如下所示。
下列部分服务可能会使用跟踪工具来识别用户,或使用行为再营销技术,即根据用户的兴趣和行为展示个性化广告,或衡量广告效果。如需了解更多相关信息,建议你查阅相应服务的隐私声明。
此类服务通常允许用户选择退出此类跟踪。用户可以访问本文档中相关的选择退出部分,了解如何选择退出基于兴趣的广告。
Google Ads 转化跟踪(Google Ireland Limited)
Google Ads 转化跟踪是由 Google Ireland Limited 提供的统计服务,可将来自 Google Ads 广告网络的数据与在本网站内执行的操作相关联。要了解 Google 如何使用数据,请查阅其合作伙伴政策和商业数据页面。
- 公司:Google Ireland Limited
- 处理地点:爱尔兰
- 处理的个人数据:使用数据、跟踪工具。
- 服务提供方:Google Ireland Limited(爱尔兰)。
统计
本部分所包含的服务允许数据控制者监测和分析流量数据,并用于跟踪用户的行为。
Google Analytics 4(Google Ireland Limited)
Google Analytics 是由 Google Ireland Limited(“Google”)提供的统计服务。Google 使用所收集的个人数据来跟踪和分析本网站的使用情况、编制报告,并与 Google 开发的其他服务共享这些报告。Google 可能会使用个人数据来 contextualize 和个性化其广告网络中的广告。在 Google Analytics 4 中,IP 地址会在收集时使用,随后在数据被记录到任何数据中心或服务器之前删除。如需了解更多信息,可以查阅 Google 的官方文档。要了解 Google 如何使用数据,请查阅其合作伙伴政策和商业数据页面。
- 公司:Google Ireland Limited
- 处理地点:爱尔兰
- 处理的个人数据:使用数据、用户数量、会话统计数据、跟踪工具。
- 服务提供方:Google Ireland Limited(爱尔兰)。提供选择退出功能。
Meta Events Manager(Meta Platforms, Inc.)
Meta Events Manager 是由 Meta Platforms, Inc. 提供的统计服务。通过集成 Meta 像素,Meta Events Manager 可以向数据控制者提供有关本网站流量和互动的信息。
- 公司:Meta Platforms, Inc.
- 处理地点:美国
- 处理的个人数据:点击、浏览历史、使用数据、页面浏览量、跟踪工具。
- 服务提供方:Meta Platforms, Inc.(美国)。提供选择退出功能。
显示外部平台中的内容
此类服务允许直接在本网站页面中显示托管于外部平台的内容,并与这些内容进行互动。这些服务通常称为小部件,即嵌入网站或应用程序中的小型元素。它们提供特定信息或执行特定功能,并且通常允许与用户进行互动。即使用户不使用此类服务,它仍可能收集与安装该服务的页面相关的网络流量数据。
Google Fonts(Google Ireland Limited)
Google Fonts 是由 Google Ireland Limited 管理的字体样式显示服务,允许本网站将此类内容集成到其页面中。
- 公司:Google Ireland Limited
- 处理地点:爱尔兰
- 处理的个人数据:使用数据、跟踪工具。
- 服务提供方:Google Ireland Limited(爱尔兰)。
如何停用基于兴趣的广告
除本文档所列任何服务提供的选择退出功能外,用户还可以在 Cookie Policy 的专门部分中进一步了解如何停用基于兴趣的广告。
Cookie Policy
本网站使用跟踪工具。用户如需了解更多信息,可查阅《Cookie政策》。
欧盟用户的更多信息
处理的法律依据
在存在以下任一情形时,数据控制者会处理与用户有关的个人数据:
- 用户已针对一个或多个特定目的表示同意;
- 为履行与用户订立的合同和或执行合同前措施,处理是必要的;
- 为履行数据控制者所承担的法律义务,处理是必要的;
- 为执行公共利益任务或行使授予数据控制者的公共权力,处理是必要的;
- 为追求数据控制者或第三方的合法利益,处理是必要的。
用户始终可以要求数据控制者说明每项处理的具体法律依据,尤其可以要求明确该处理是基于法律、合同规定,还是为订立合同所必需。
关于保存期限的更多信息
除非本文件另有说明,个人数据将按照收集该数据所依据目的所需的期限进行处理和保存,并且可能因法律义务或基于用户同意而保存更长时间。
因此:
- 为履行数据控制者与用户之间合同相关目的而收集的个人数据,将一直保存至该合同履行完毕。
- 为数据控制者的合法利益相关目的而收集的个人数据,将一直保存至该利益得到满足。用户可以在本文件的相关章节中获取有关数据控制者所追求的合法利益的更多信息,也可以联系数据控制者。
- 当处理基于用户同意时,数据控制者可以将个人数据保存更长时间,直至该同意被撤回。此外,为履行法律义务或根据主管机关的命令,数据控制者可能被要求将个人数据保存更长时间。
保存期限届满后,个人数据将被删除。因此,期限届满后,访问权、删除权、更正权以及数据可携权将不再能够行使。
根据《通用数据保护条例》(GDPR)享有的用户权利
用户可以就数据控制者处理的数据行使特定权利。具体而言,在法律规定的范围内,用户有权:
- 随时撤回同意。用户可以撤回此前对处理其个人数据所作出的同意。
- 反对处理其数据。当数据处理所依据的法律基础不是同意时,用户可以反对该处理。
- 访问其数据。用户有权获取有关数据控制者处理的数据及处理某些方面的信息,并有权获得所处理数据的副本。
- 核实并要求更正。用户可以核实其数据的准确性,并要求更新或更正这些数据。
- 获得限制处理。用户可以要求限制对其数据的处理。在此情况下,数据控制者除保存这些数据外,不会将其用于任何其他目的。
- 删除或移除其个人数据。用户可以要求数据控制者删除其数据。
- 接收其数据或将其转移给其他数据控制者。用户有权以结构化、通用且机器可读的格式接收其数据,并在技术可行的情况下,无障碍地将其转移给其他数据控制者。
- 提出投诉。用户可以向有管辖权的个人数据保护监管机构提出投诉,或通过司法途径寻求救济。
用户有权获得有关向境外转移数据的法律依据的信息,包括向受国际法管辖或由两个或多个国家组成的任何国际组织转移数据的法律依据,例如联合国,以及有关数据控制者为保护其数据所采取的安全措施的信息。
关于反对权的详细信息
当个人数据因公共利益、行使授予数据控制者的公共权力,或为追求数据控制者的合法利益而被处理时,用户有权基于与其特殊情况相关的理由反对该处理。
特此告知用户,如果其数据被用于直接营销目的,用户可以随时免费反对该处理,且无需提供任何理由。如果用户反对将数据用于直接营销目的,其个人数据将不再为这些目的而被处理。如需了解数据控制者是否为直接营销目的处理数据,用户可以参阅本文件的相关章节。
如何行使权利
用户如需行使其权利,可通过本文件所提供的联系方式向数据控制者提出请求。该请求免费,数据控制者将尽快答复,在任何情况下均不超过一个月,并向用户提供法律规定的全部信息。任何更正、删除或限制处理的措施,数据控制者均会通知已向其传输个人数据的每一位接收者(如有),除非事实证明无法通知或需要付出不相称的努力。如用户提出要求,数据控制者将告知用户这些接收者。
有关处理的进一步信息
诉讼抗辩
数据控制者可在诉讼中或为可能提起诉讼而进行的准备阶段使用用户的个人数据,以抗辩用户滥用本网站或相关服务的行为。用户声明其知悉,数据控制者可能因公共机关的命令而必须披露数据。
具体通知
应用户要求,除本隐私政策所载信息外,本网站还可能向用户提供有关具体服务或个人数据收集与处理的补充性及情境性通知。
系统日志与维护
出于运行和维护需要,本网站及其使用的任何第三方服务可能会收集系统日志,即记录交互情况的文件,其中也可能包含个人数据,例如用户的 IP 地址。
本政策未包含的信息
有关个人数据处理的进一步信息,可随时通过使用联系方式向数据处理控制者提出请求。
本隐私政策的修改
数据处理控制者保留随时修改本隐私政策的权利,并将在本页面上通知用户;如有可能,也将在本网站上通知用户;此外,在技术和法律可行的情况下,还会通过其掌握的联系方式之一向用户发送通知。因此,请经常查阅本页面,并参考页面底部注明的最后修改日期。
如果修改涉及以同意为法律依据的处理,数据处理控制者将在必要时重新收集用户的同意。
定义和法律参考
个人数据(或数据)
个人数据是指任何能够直接或间接地,或与任何其他信息相结合,包括个人身份识别号码,使自然人得到识别或可被识别的信息。
使用数据
使用数据是通过本网站自动收集的信息(包括由集成于本网站的第三方应用程序收集的信息),其中包括:用户连接本网站所使用计算机的 IP 地址或域名;统一资源标识符地址;请求时间;向服务器转发请求所使用的方法;响应中获得的文件大小;表示服务器响应状态的数字代码(成功、错误等);来源国家;访问者所使用的浏览器和操作系统的特征;访问的各种时间信息(例如在每个页面上的停留时间);以及与在应用程序内部所遵循路径有关的详细信息,尤其是所浏览页面的顺序、与用户操作系统和计算机环境有关的参数。
用户
使用本网站的个人,除非另有说明,该个人与数据主体相同。
数据主体
个人数据所涉及的自然人。
数据处理者(或处理者)
根据本隐私政策所述内容,代表数据控制者处理个人数据的自然人、法人、公共行政机关或任何其他实体。
数据处理控制者(或控制者)
单独或与他人共同决定个人数据处理的目的、方式及所采用工具的自然人或法人、公共机关、服务机构或其他组织,包括与本网站运行和使用相关的安全措施。除非另有说明,数据处理控制者即为本网站的所有者。
本网站(或本应用程序)
用于收集和处理用户个人数据的硬件或软件工具。
服务
本网站提供的服务,其定义见本网站或本应用程序中的相关条款(如有)。
欧盟(或欧盟)
除非另有说明,本文件中提及的欧盟应理解为包括欧盟当前所有成员国以及欧洲经济区的所有成员国。
Cookie
Cookie 是一种跟踪工具,由存储在用户浏览器中的少量数据组成。
跟踪工具
跟踪工具是指任何能够跟踪用户的技术,例如 Cookie、唯一标识符、web 信标、嵌入式脚本、e-tag 和指纹识别技术;这类技术可通过收集或保存用户设备上的信息来实现跟踪。
法律参考
除非另有说明,本政策仅适用于本网站。