隐私政策 | Tuduu

数据处理负责人

Drilldown s.r.l. – Isonzo 大道 8 号，20135 米兰

所有者电子邮件地址：info@tuduu.it

我们收集的数据类型

本网站自主或通过第三方收集的个人数据包括：

名称
姓氏
公司名称
电子邮件
使用数据
追踪工具
用户数
会话统计
浏览历史
点击
页面浏览

有关所收集的各类个人数据的完整详情，请参见本隐私政策中的相关章节，或在收集数据前显示的特定说明文本。

用户可以自由提供个人数据，或者在使用本网站期间自动收集使用数据。

除非另有说明，本网站要求提供的所有数据均为必填。如果用户拒绝提供这些数据，本网站可能无法提供服务。在本网站将某些数据标为可选的情况下，用户可以自由选择不提供这些数据，而不会因此对服务的可用性或其运行产生任何影响。

如用户对哪些数据为必填项有疑问，建议联系数据控制者。

本网站或本网站所使用的第三方服务提供方可能会使用 Cookie 或其他跟踪工具，其目的是提供用户所请求的服务，以及本文件和 Cookie 政策中所述的其他目的。

用户对通过本网站获取、发布或共享的第三方个人数据承担责任。

收集数据的处理方式和地点

处理方式

持有者采取适当的安全措施，以防止个人数据被未经授权访问、披露、修改或销毁。

处理通过信息技术和/或远程通信工具进行，采用与所述目的严格相关的组织方式和逻辑。除数据控制者外，在某些情况下，参与本网站运营的其他人员也可能访问这些数据（行政、销售、营销、法律、系统管理员等人员），或外部主体（如第三方技术服务提供商、邮政快递公司、托管服务提供商、信息技术公司、通信机构），必要时也可由数据控制者指定为数据处理负责人。可随时向数据处理控制者索取最新的数据处理负责人名单。

地点

数据在控制方的运营场所及参与处理的各方所在的任何其他地点进行处理。欲了解更多信息，请联系控制方。

用户的个人数据可能会被传输到与用户所在国家不同的国家。要获取有关处理地点的更多信息，用户可以参阅有关个人数据处理详情的相关部分。

保存期限

除非本文件另有说明，个人数据将按照其收集目的所需的时间进行处理和保存，并且由于任何法律义务或基于用户同意，可能会被保存更长时间。

收集的个人数据的处理目的

收集用户数据是为了使控制方能够提供服务、履行法律义务、响应请求或执行措施、保护其自身权利和利益（或用户或第三方的权利和利益）、识别任何恶意或欺诈活动，以及用于以下目的：

联系用户
联系人管理和发送消息
统计
用户数据库管理
标签管理
广告
来自外部平台的内容显示

个人数据处理详情

联系用户

联系表单

用户通过填写联系表单并提供其个人信息，即授权本网站使用这些信息来回应请求（如报价及任何其他请求）。

处理的个人数据：姓氏、使用数据、电子邮件、名字、公司名称。

联系人管理和消息发送

此类服务允许管理电子邮件联系人数据库、电话联系人或任何其他类型的联系人，用于与用户进行通信。这些服务还可能允许收集与用户查看消息的日期和时间有关的数据，以及用户与这些消息互动的数据，例如消息中所含链接的点击信息。

Brevo电子邮件（SendinBlue SAS）

Brevo 电子邮件是由 SendinBlue SAS 提供的地址管理和电子邮件发送服务。

公司：SendinBlue SAS
处理地点：法国
处理的个人数据：使用数据、电子邮件、追踪工具。
由以下机构提供服务：SendinBlue SAS（法国）。

用户数据库管理

这类服务允许控制方根据电子邮件地址、姓名或用户向本网站提供的任何其他信息来构建用户档案，并通过统计功能跟踪用户活动。这些个人数据还可能与可公开获取的用户信息（如社交网络资料）交叉比对，并用于构建控制方可查看并用于改进本网站的私密档案。其中一些服务还可能允许按照预设时间向用户发送消息，例如基于在本网站上执行的特定操作的电子邮件。

Brevo 营销自动化（SendinBlue SAS）

Brevo 营销自动化是由 SendinBlue SAS 提供的用户数据库管理服务。

公司：SendinBlue SAS
处理地点：法国
处理的个人数据：使用数据、电子邮件、跟踪工具。
由以下机构提供服务：SendinBlue SAS（法国）。

标签管理

此类服务允许网站所有者集中管理本网站所需的标签或脚本。因此，用户数据可能会被这些服务处理，并且可能会被保存。

Google 标签管理器（Google 爱尔兰有限公司）

Google Tag Manager 是由 Google Ireland Limited 提供的标签管理服务。要了解 Google 对数据的使用，请参阅其合作伙伴政策和商业数据页面。

公司：Google Ireland Limited
处理地点：爱尔兰
处理的个人数据：使用数据、跟踪工具。
由以下提供：Google Ireland Limited（爱尔兰）。

统计

本节中的服务允许数据控制者监控和分析流量数据，并用于跟踪用户的行为。

Google Analytics 4（Google 爱尔兰有限公司）

Google Analytics 是由 Google Ireland Limited（“Google”）提供的统计服务。Google 使用收集的个人数据来跟踪和分析本网站的使用情况、编制报告，并与 Google 开发的其他服务共享。Google 可能会使用个人数据来为其广告网络中的广告提供上下文并进行个性化。在 Google Analytics 4 中，IP 地址会在收集时使用，然后在数据被记录到任何数据中心或服务器之前删除。要了解更多信息，可以查阅 Google 的官方文档。要了解 Google 如何使用数据，请查看其合作伙伴政策和商业数据页面。

公司：Google Ireland Limited
处理地点：爱尔兰
处理的个人数据：使用数据、用户数量、会话统计、跟踪工具。
由以下提供服务：Google Ireland Limited（爱尔兰）。提供退出选择功能。

Meta 事件管理工具（Meta Platforms, Inc.）

Meta 事件管理器是由 Meta Platforms, Inc. 提供的统计服务。通过集成 Meta 像素，Meta 事件管理器可以向数据控制者提供有关本网站流量和互动的信息。

公司：Meta Platforms, Inc.
处理地点：美国
处理的个人数据：点击、浏览历史、使用数据、页面浏览量、追踪工具。
服务由 Meta Platforms, Inc.（美国）提供。可使用退出选择功能。

来自外部平台的内容显示

此类服务允许直接从本网站页面查看托管在外部平台上的内容并与之交互。这类服务通常被称为小部件（widget），即嵌入网站或应用程序中的小型元素。它们提供特定信息或执行特定功能，并且通常允许与用户进行交互。即使用户未使用此类服务，它仍可能收集与安装该服务的页面相关的网络流量数据。

Google 字体（Google Ireland Limited）

Google Fonts 是由 Google Ireland Limited 管理的字体样式展示服务，允许本网站将此类内容集成到其页面中。

公司：Google Ireland Limited
处理地点：爱尔兰
处理的个人数据：使用数据、跟踪工具。
服务由以下机构提供：Google Ireland Limited（爱尔兰）。

关于如何关闭基于兴趣的广告的信息

除了本文件中列出的任何服务所提供的任何选择退出功能外，用户还可以在 Cookie 政策的相关部分了解更多关于如何停用基于兴趣的广告的信息。

Cookie 政策

本网站使用追踪工具。要了解更多信息，用户可以查阅 Cookie 政策。

欧盟用户的更多信息

处理的法律依据

在以下条件之一存在时，控制方处理与用户有关的个人数据：

用户已对一个或多个特定目的给予了同意；
该处理对于与用户签订合同和/或执行合同前措施是必要的；
该处理对于履行控制者所承担的法律义务是必要的；
为执行公共利益任务或行使控制者所被授予的公权力，必须进行处理；
该处理对于实现数据控制者或第三方的合法利益是必要的。

仍然始终可以要求数据控制者说明各项处理的具体法律依据，尤其是明确该处理是否基于法律规定、源自合同，或是否为订立合同所必需。

关于保存期限的更多信息

除非本文件中另有说明，个人数据将按照其收集目的所需的时间进行处理和保存，并且由于任何法律义务或基于用户的同意，可能会被保存更长时间。

因此：

为履行数据控制者与用户之间合同相关目的而收集的个人数据，将保留至该合同的履行完成为止。
为实现数据控制方合法利益而收集的个人数据将保留至该利益得到满足为止。用户可在本文件的相关部分获取有关数据控制方所追求的合法利益的更多信息，或联系数据控制方。
当处理基于用户的同意时，控制者可在该同意未被撤销之前更长时间地保留个人数据。此外，控制者可能因履行法律义务或根据主管机关的命令而被要求将个人数据保留更长时间。

在保存期限结束时，个人数据将被删除。因此，在该期限届满后，将不再可以行使访问、删除、更正以及数据可携带性的权利。

基于《通用数据保护条例》（GDPR）的用户权利

用户可以对由控制者处理的数据行使某些权利。具体而言，在法律规定的范围内，用户有权：

随时撤回同意。用户可以撤回其先前已表示的对其个人数据处理的同意。
反对处理其个人数据。用户可以在其个人数据的处理基于同意之外的法律依据时，反对对其个人数据的处理。
访问其个人数据。用户有权获得关于控制者所处理数据的信息、关于处理的某些方面的信息，并有权接收一份所处理数据的副本。
验证并请求更正。用户可以核实其数据的准确性，并请求更新或更正。
获得限制处理。用户可以请求限制处理其个人数据。在这种情况下，控制方不会将数据用于除保存之外的任何其他目的。
获取删除或移除其个人数据。用户可以要求由数据控制者删除其数据。
接收其自身数据或将其转移给另一数据控制者。用户有权以结构化、常用且可由机器读取的格式接收其自身数据，并在技术可行的情况下，无障碍地将其转移给另一数据控制者。
提出投诉。用户可以向主管个人数据保护监管机构提出投诉，或通过司法途径采取行动。

用户有权获取有关将数据转移至境外的法律依据的信息，包括向任何受国际法管辖或由两个或多个国家组成的国际组织（例如联合国）转移，以及有关管理方为保护其数据而采取的安全措施的信息。

反对权详情

当个人数据为公共利益、为行使由数据控制者授予的公共权力，或为追求数据控制者的合法利益而被处理时，用户有权基于与其特殊情况相关的理由反对该处理。

特此告知用户，如其数据被用于直接营销目的处理，用户可随时免费提出异议，无需说明任何理由。若用户反对将其数据用于直接营销目的处理，则个人数据将不再被用于此类目的。若要了解控制方是否将数据用于直接营销目的，用户可查阅本文件的相应部分。

如何行使权利

用户行使权利的任何请求均可通过本文件中提供的联系方式向数据控制者提出。该请求是免费的，数据控制者将在尽可能短的时间内予以回复，且无论如何都将在一个月内回复，并向用户提供法律规定的全部信息。任何更正、删除或限制处理的措施，数据控制者将告知每一位已接收个人数据的收件人（如有），除非这证明不可能或需要付出不成比例的努力。如用户提出要求，数据控制者将告知其这些收件人。

有关处理的更多信息

诉讼辩护

用户的个人数据可由控制方在诉讼中或在其可能提起诉讼的准备阶段使用，以防御用户滥用本网站或相关服务。用户声明其知悉，控制方可能会因公共当局的命令而被迫披露数据。

信息说明

根据用户的请求，除本隐私政策中包含的信息外，本网站还可能向用户提供关于特定服务或个人数据收集和处理的补充且与上下文相关的信息。

系统和维护日志

出于与运行和维护相关的需要，本网站及其所使用的任何第三方服务可能会收集系统日志，即记录交互的文件，其中也可能包含个人数据，例如用户的 IP 地址。

本政策中未包含的信息

可随时使用联系方式向数据处理负责人索取有关个人数据处理的更多信息。

此隐私政策的变更

数据控制方保留随时修改本隐私政策的权利，并将通过本页面通知用户，且在可能的情况下也会在本网站上通知用户；此外，如技术上和法律上可行，还会通过其掌握的任何联系方式之一向用户发送通知。因此，请经常查看本页面，并参考底部标明的最后修改日期。

如修改涉及其法律依据为同意的处理，数据控制者将在必要时重新征得用户的同意。

定义和法律依据

个人资料（或数据）

任何直接或间接、即使与任何其他信息结合，包括个人识别号码，能够识别或使自然人可识别的任何信息，均构成个人数据。

使用数据

这是通过本网站自动收集的信息（包括通过集成到本网站中的第三方应用程序收集的信息），其中包括：与连接本网站的用户所使用的计算机相关的 IP 地址或域名、以 URI（统一资源标识符）表示的地址、请求时间、向服务器发送请求所使用的方法、返回响应中获得的文件大小、表示服务器响应状态的数字代码（成功、错误等）、来源国家、访客所使用的浏览器和操作系统的特征、访问的各种时间信息（例如在每个页面上停留的时间）以及与应用程序内所遵循路径相关的详细信息，特别是所浏览页面的顺序、与操作系统和用户计算环境相关的参数。

用户

使用本网站的个人，除非另有说明，否则与数据主体一致。

感兴趣

个人数据所指向的自然人。

数据处理负责人（或负责人）

代表控制方根据本隐私政策所述，处理个人数据的自然人、法人、公共行政机构以及任何其他实体。

数据控制者（或控制者）

单独或与他人共同决定个人数据处理的目的和方式以及所采用工具（包括与本网站运行和使用有关的安全措施）的自然人或法人、公共机关、服务机构或其他组织。除非另有明确说明，数据控制者即为本网站的所有者。

此网站（或此应用）

收集和处理用户个人数据的硬件或软件工具。

服务

本网站提供的服务，以及本网站/应用程序上的相关条款（如有）中定义的服务。

欧盟（或欧盟）

除非另有说明，本文件中提及的欧盟均应理解为适用于欧盟和欧洲经济区的所有现有成员国。

Cookie

Cookie 是跟踪工具，由存储在用户浏览器中的小段数据组成。

跟踪工具

跟踪工具是指任何技术——例如 Cookie、唯一标识符、网络信标、嵌入式脚本、e-tag 和指纹识别——它允许跟踪用户，例如通过收集或保存用户设备上的信息。

法律信息

除非另有说明，此政策仅适用于本网站。