法律文件
隐私政策
当您浏览网站、申请报价、购买服务或使用个人区时，我们如何依据 GDPR（Reg. UE 2016/679）处理您的个人数据。
本文件的意大利文版本具有法律约束力：任何翻译仅供参考，如有冲突以意大利文文本为准。
依据欧盟法规 2016/679（「GDPR」）第 13 与 14 条及经 D.Lgs. 101/2018 修订的 D.Lgs. 196/2003（「隐私法典」），本事务所提供以下个人数据处理信息。
1. 数据控制者
- 控制者：Geom. Lorenzo Armellin（Ditta individuale - regime forfettario (operazione senza IVA, art. 1 c. 54-89 L. 190/2014)）
- 经营地址：Via Vittorio Veneto 31, 56025 Pontedera (PI)
- 增值税号：02432220503 - 税号：RMLLNZ90E27G843J
- 协会注册：Collegio Geometri e Geometri Laureati di Pisa, n. 1969 - iscritto dal 21/01/2022
- PEC：lorenzo.armellin@geopec.it - 邮箱：studio@successioniarmellin.it - 电话：320 1570567
2. 数据保护官（DPO）
就所从事的业务而言，任命 DPO 并非强制；评估由控制者记录，并根据处理量与性质更新。有关个人数据的任何请求，可通过第 1 节联系方式联系控制者。
3. 处理的数据类别
根据互动类型，控制者可能处理以下数据类别：
- 身份与联系数据：姓名、邮箱、电话号码。
- 与服务相关的数据（遗产继承案件）：税号、继承人与被继承人的户籍及财产数据、房产、银行账户与财务关系数据、亲属关系。
- 文件：身份证件、死亡证明/文书、查册、证明及案件所需的其他文件。
- 支付数据：由支付服务商（Stripe）直接处理；控制者不存储完整银行卡数据。
- 技术与浏览数据：IP 地址、设备标识、日志、cookie 及类似技术（见第 11 节与 Cookie 政策）。
部分数据可能涉及提供人以外的主体（如其他继承人或被继承人）：提供人保证有权披露，并承诺告知相关当事人本政策（art. 14 GDPR）。
4. 处理目的与法律依据
| 目的 | 法律依据（GDPR） |
|---|---|
| 回复报价/联系请求及合同前活动 | Art. 6.1.b（合同前措施） |
| 履行专业服务（准备并电子提交遗产继承申报、过户） | Art. 6.1.b（合同） |
| 税务、会计与保存义务（开票、专业委托） | Art. 6.1.c（法定义务） |
| 支付管理 | Art. 6.1.b 与 6.1.c |
| 网站安全、防止滥用/欺诈、系统完整性 | Art. 6.1.f（合法利益） |
| 直接营销 / 通讯（如启用） | Art. 6.1.a（同意） |
| 非技术/画像类 cookie 与技术 | Art. 6.1.a（同意） |
通常不收集 GDPR 第 9 条所述特殊类别数据。若客户主动传输超出范围的数据（如文件中的健康信息），控制者在第 9.2 条范围内处理并建议最小化。
5. 提供的性质
为合同、税务及法律目的提供数据是必要的：不提供将无法提供服务。营销目的的提供为可选，拒绝不影响使用服务。
6. 处理方式与安全
数据通过信息技术工具及适当的技术与组织措施处理（art. 32 GDPR）：传输与静态加密、访问控制、行级安全分段、最小化原则、访问审计日志。访问仅限控制者及获授权的处理者。
7. 接收方与数据处理者
为提供服务，控制者使用作为数据处理者（art. 28 GDPR）并受专门协议（DPA）约束的供应商。主要类别与供应商为：
| 供应商 | 角色 / 服务 | 数据所在地 |
|---|---|---|
| Supabase | 数据库、身份验证、文件存储 | 欧盟 |
| Vercel | 应用托管与分发 | 欧盟（函数）/ 可能欧盟外 |
| Stripe | 支付处理 | 欧盟/美国（SCC） |
| Resend | 事务性邮件发送 | 欧盟/美国（SCC） |
| Google Workspace | 事务所专业邮箱 | 欧盟/美国（SCC / DPF） |
| OpenAI | 从案件文件中辅助提取数据（专业人士内部支持） | 欧盟/美国（SCC / DPF） |
| Meta Platforms（WhatsApp Cloud API） | 即时通讯（如启用） | 欧盟/美国（SCC） |
| Google（Analytics/Ads） | 统计与广告（仅经事先同意） | 欧盟/美国（SCC） |
| Cloudflare（Turnstile） | 表单防滥用保护（如启用） | 欧盟/美国（SCC） |
数据还可能为履行服务向公共主体（如 Agenzia delle Entrate、Catasto）披露，必要时向可信专业人士（如会计师/公证人）披露，以及在法律要求时向司法机关/执法部门披露。数据不会为第三方自身目的而传播或转让。
8. 向欧盟外转移数据
控制者优先选择数据位于欧盟的供应商。当部分供应商在欧盟外（如美国）处理数据时，转移依据 GDPR 第 44 条及以下条款的充分保障进行，尤其是欧盟委员会标准合同条款（SCC）和/或充分性决定（如适用的 EU-US Data Privacy Framework）。
9. 保存期限
- 税务与会计文件（发票、回执、委托书、申报）：依法保存，至少 10 年（art. 2220 c.c. 及税务义务）。
- 客户上传的敏感输入文件（如身份证）：保存至办理所需时间，随后从云端删除（最小化）。
- 最终文件（AdE 回执、更新查册、发票）：在客户个人区提供查阅；完整档案安全保存。
- 未转化报价的联系数据：自最后联系起 12 个月内删除或匿名化。
- 营销数据：直至撤回同意。
- 技术/日志数据与 cookie：按 Cookie 政策所示期限。
10. 当事人权利
您可随时行使 GDPR 第 15-22 条规定的权利：访问、更正、删除（「被遗忘权」，在法定保存义务范围内）、限制、可携带、反对基于合法利益的处理、随时撤回同意（不影响此前处理的合法性）。
请求应发送至第 1 节联系方式。控制者无不当延误地回复，且至迟一个月内。您还有权向个人数据保护局（www.garanteprivacy.it）投诉。
11. Cookie 与追踪技术
本网站使用技术 cookie，经同意后使用统计 cookie（带 Consent Mode 的 Google Analytics 4：未经同意不设置测量 cookie）。类别、目的与期限详见专用 Cookie 政策，可通过横幅与页脚访问。可随时通过页脚「Cookie 偏好」链接撤回同意。
12. 自动化决策与人工智能
不进行任何对当事人产生法律效力的自动化决策（art. 22 GDPR）。事务所仅将人工智能工具作为专业人士内部支持：尤其是，为案件上传的文件可能通过 OpenAI API 服务（数据处理者，见第 7 节）处理，以提取准备申报所需的数据（如户籍、地籍数据）。
- 通过 API 发送的数据不会被 OpenAI 用于训练其模型。
- 提取的每项数据在使用前均由专业人士核实验证：最终决定始终由真人作出。
- 可能相关的欧盟外转移适用第 8 节保障措施。
13. 未成年人
服务面向成年人。控制者不会在未获亲权人同意的情况下有意收集未成年人数据。
14. 政策修改
控制者可更新本政策。现行版本始终在本页公布并注明最后更新日期；实质性修改将给予适当提示。