本中文版本为便利阅读而提供。如有任何差异，以意大利语隐私声明为准。
1. 数据控制者
数据控制者为 Full Metals S.r.l.，税号及增值税号 04099720247，REA 编号 1559148，注册办事处位于 Piazzale delle Medaglie d'Oro 7, 00136 Rome (RM), Italy，认证电子邮箱 fullmetalssrls@pec.it。如对个人数据处理有疑问或希望行使权利，请发送邮件至 info@fullmetals.it。
公司未任命数据保护官（DPO）。
2. 本声明的适用范围
本声明适用于浏览 Full Metals 网站、使用联系表单、通过电子邮件或电话直接联系我们，以及下载已发布许可与认证文件时所处理的数据。本声明不适用于通过外部链接访问的第三方网站。
3. 处理的数据
商业咨询中提供的数据
表单要求填写公司名称、联系人姓名、电子邮箱、电话号码及咨询说明。材料类别为选填项。我们还可能处理用户选择在留言或后续沟通中提供的信息。
电话号码的处理
电话号码仅用于联系咨询人并提供所请求的报价服务，包括就材料、数量、回收频率或与报价相关的现场勘查进行必要沟通。电话号码不会用于营销、用户画像或未经请求的推广信息。
请勿提交特殊类别个人数据、刑事犯罪相关数据或与商业评估无关的信息。
技术性浏览数据
提供网站的系统可能自动处理 IP 地址、请求日期和时间、访问页面、浏览器与设备信息、技术标头，以及安全和故障排查所需数据。这些信息通常记录在托管服务日志中，Full Metals 不会使用这些信息对用户进行画像。
许可与认证文件下载
下载文件无需注册，除文件请求产生的普通技术浏览数据外，不会导致 Full Metals 收集额外信息。
4. 处理目的与法律依据
| 目的 | 法律依据 |
|---|---|
| 回复咨询、开展初步商业评估、准备报价并安排现场勘查。电话号码仅用于提供所请求的报价服务。 | 根据数据主体请求，在订立合同前采取措施，GDPR 第 6(1)(b) 条。 |
| 运营、提供并保护网站，防止滥用及解决技术故障。 | 控制者在网站安全与正常运行方面的合法利益，GDPR 第 6(1)(f) 条。 |
| 履行法律义务或回应公共机关要求。 | 履行法律义务，GDPR 第 6(1)(c) 条。 |
| 确立、行使或抗辩法律主张。 | 控制者保护自身权利的合法利益，GDPR 第 6(1)(f) 条。 |
通过表单收到的信息不会用于新闻通讯、用户画像或自动化推广活动。未来任何营销用途都将提供专门声明，并在必要时另行征得同意。
5. 数据提供
带星号的字段为识别并回复咨询所必需。缺少这些信息，Full Metals 将无法处理申请。电话号码为必填项，仅用于提供所请求的报价服务。材料类别为选填项，不填写也不影响提交。
GDPR 第 13 条信息摘要
以下概述通过联系表单提交的数据在处理方面的关键信息。
| 信息项目 | 详细说明 |
|---|---|
| 处理目的 | 处理咨询、开展初步商业评估、准备报价并在需要时安排现场勘察。技术数据用于网站安全、防止滥用及保障网站正常运行。 |
| 法律依据 | 商业咨询依据数据主体请求采取的合同订立前措施，即 GDPR 第 6(1)(b) 条；安全及权利保护依据正当利益，即第 6(1)(f) 条；适用时依据法律义务，即第 6(1)(c) 条。表单不要求营销同意。 |
| 接收方 | Full Metals 获授权人员、网站技术人员、电子邮件及支持服务商、Resend 及其分处理者、OpenAI 及其分处理者，以及法律要求时的公共机关。数据不会被出售或公开披露。 |
| 国际传输 | OpenAI 和 Resend 可能在欧洲经济区以外处理数据，尤其是在美国。根据具体情况，传输依据充分性决定或标准合同条款；相关保障措施和链接见第 9 节。 |
| 保存期限 | 咨询及相关通信在最后一次联系后保存 12 个月，之后删除或匿名化；业务关系继续、存在法律义务或为保护权利而需要保存的情况除外。技术和服务数据按照与服务商的协议所规定的期限保存。 |
| 提供数据及不提供的后果 | 公司名称、联系人姓名、电子邮箱、电话号码和咨询说明为必填项；材料类别为选填项。如未提供必填数据，表单无法提交，Full Metals 也无法处理咨询或准备报价。除此之外不存在其他后果，也无需给予营销同意。 |
6. 联系表单的工作方式
用户提交表单时，数据会通过 HTTPS 连接发送至网站的联系端点。该端点完成必要的技术检查后，将数据转发给电子邮件发送服务商 Resend（Plus Five Five, Inc.）。随后，Resend 将邮件发送至 info@fullmetals.it。表单内容不会存储在网站的应用程序数据库中；邮件送达后，将在 Full Metals 使用的电子邮件系统中处理。托管服务商和 Resend 可在邮件发送、安全、故障诊断及服务运行所必需的范围内处理邮件内容、传输元数据及技术数据。
7. 保存期限
商业咨询及相关通信将在最后一次联系后保存 12 个月，之后删除或匿名化；但业务关系继续、存在法律义务或为保护权利而有必要保存的情形除外。技术数据仅在安全、运营和支持所需期间内保存，并遵循适用于托管及电子邮件发送服务的设置与协议。Resend 按照适用的套餐、设置和协议保存服务数据，并在其数据处理附录中说明，除法律义务另有要求外，将在服务终止后 90 天内删除客户数据。
8. 接收方与获授权人员
在各自职责范围内，数据可能由以下主体处理：
- 经明确授权的 Full Metals 人员；
- 负责网站管理与维护、负有保密义务并在适用时被指定为处理者的技术人员；
- 在提供服务所必需范围内的电子邮件及技术支持服务商；
- 作为处理者将表单内容转发至 Full Metals 电子邮箱的 Resend（Plus Five Five, Inc.），以及其获授权的分处理者；
- 通过 ChatGPT Sites 托管网站并代表控制者处理托管数据的 OpenAI，以及用于基础设施、安全和内容分发的分处理者；
- 法律要求披露时的公共机关或其他主体。
个人数据不会公开披露或出售。
9. 国际传输
ChatGPT Sites 目前不保证数据仅存储在欧洲。当托管数据传输至欧洲经济区以外时，OpenAI 表示会依据充分性决定，或采用包含欧盟委员会批准的标准合同条款的协议。更多信息请参阅 ChatGPT Sites 数据处理附录。
Resend 表示，其主要处理活动在美国进行；对于不受充分性决定保障的欧洲经济区以外传输，其采用欧盟委员会的标准合同条款。更多信息请参阅 Resend 数据处理附录及其分处理者名单。
10. 数据主体权利
在 GDPR 第 15–22 条适用的情况下，数据主体可请求访问、更正、删除、限制处理、数据可携权，并可反对基于合法利益的处理。数据主体也可撤回已给予的同意，但不影响撤回前处理的合法性。
请求可发送至 info@fullmetals.it。数据主体还可向意大利数据保护机构提出投诉。
11. 自动化决定与更新
Full Metals 不使用本网站作出完全基于自动化处理的决定，也不进行用户画像。当网站功能、服务或处理方式发生变化时，本声明将予以更新。最新修订日期显示在页面顶部。