隐私
个人数据保护说明。
说明访问网站、电子邮件沟通，以及采用高级 Consent Mode v2 的 Google Tag Manager 所涉及的数据处理。
1. 数据控制者
Alessandro Balzani，医生及自由职业者，专业所在地为意大利罗马 — 意大利增值税号 17504301007 — 罗马省医师与牙医协会注册号 70367。隐私联系邮箱：info@balzani.net。
本网站仅用于专业信息展示，不提供在线诊断、医疗建议或医疗服务，不处理紧急情况，也不设置用于收集健康数据的表单。
2. 数据处理活动
| 数据 | 目的 | 法律依据 | 保存期限 |
|---|---|---|---|
| IP 地址、日期和时间、请求 URL、响应状态、浏览器标识及服务器日志中的其他技术数据。 | 提供网站、保障安全、防止滥用和排查故障。 | 控制者保障网站安全和正常运行的合法利益，GDPR 第 6(1)(f) 条。 | 按托管服务商设定的技术期限保存；如发生安全事件、滥用调查或主管机关要求，可在必要范围内延长。 |
浏览器本地保存的主题偏好 balzani-theme 和隐私选择 balzani-consent-v2。 | 记住用户主动选择的设置，并在设备上分别记录 Analytics 与 Google Signals 选择。 | 意大利《隐私法典》第 122(1) 条所指的服务技术必要性；管理偏好的合法利益。 | 主题偏好保留至用户删除；隐私选择保留 180 天。 |
| 无 Cookie ping 中的同意状态和技术数据：日期与时间、不含查询参数或片段的 URL、来源页面的域、user-agent、Google 接收的 IP 地址，以及每次页面加载生成的随机数。 | 在同意被拒绝时，仍通过高级 Consent Mode v2 进行基础衡量和统计建模。 | 控制者依据 GDPR 第 6(1)(f) 条主张汇总衡量的合法利益，且仅限于不读取 Analytics Cookie 的 ping；该依据需要利益平衡评估，并应单独核查其与意大利《隐私法典》第 122 条的兼容性。 | 当 analytics_storage 被拒绝时不会写入 Analytics Cookie；Google 接收的数据按属性设置及服务提供商规则处理。 |
| 经 Google Analytics 4 处理的在线标识、设备/浏览器信息、访问页面、来源和大致地理区域。 | 了解并改善网站使用情况。 | GDPR 第 6(1)(a) 条和第 7 条所指的同意，以及意大利《隐私法典》第 122 条。 | Cookie 最长配置为 180 天；Analytics 用户/事件级数据应按控制者选择的最短可用期限保存。汇总报表可能保存更久。 |
| 通过 Google Signals 处理的 Google 登录用户数据；这些用户已启用广告个性化，相关数据可能包括兴趣、人口统计和跨设备关联。 | 汇总的跨设备报告、人口统计/兴趣报告及广告个性化功能。 | GDPR 第 6(1)(a) 条和第 7 条所指的具体同意，以及意大利《隐私法典》第 122 条。 | 按 Google 属性及账户设置保存；如 Analytics 的保留期限更短，Google 登录数据亦遵循该更短期限。 |
| 通过电子邮件自愿提供的数据。 | 回复非紧急专业咨询并处理可能的缔约前关系。 | GDPR 第 6(1)(b) 和 (f) 条；适用时履行法定义务或确立、行使及抗辩权利。 | 通常在沟通结束后最长保存 24 个月；法律、专业关系或权利抗辩另有需要的除外。 |
3. Google Tag Manager、Analytics、Signals 与同意
Google Tag Manager 容器 GTM-KSH7HCZX 和 Google Analytics 4 衡量 ID G-45FGZM7Q8R 由 Google Ireland Limited 提供。本网站采用全球高级 Consent Mode v2：容器立即加载，同时默认拒绝 analytics_storage、ad_storage、ad_user_data 和 ad_personalization。因此，在用户选择前 Google 可能收到无 Cookie 衡量 ping；高级模式并不表示完全没有数据传输。
“全部拒绝”会保持四项同意均为拒绝，仅允许高级模式的无 Cookie ping。“Analytics”仅授予 analytics_storage，广告相关同意仍被拒绝。“Google Signals 与广告功能”还会授予 ad_storage、ad_user_data 和 ad_personalization；如属性中已启用相应设置，则可使用 Google Signals 与广告个性化。
本网站没有登录系统，也不会向 Google 发送 user_id、姓名、电子邮件、电话号码、健康数据或用于增强型转化的用户提供数据。用户可随时通过“Cookie 设置”更改选择。撤回后会恢复拒绝状态，并在技术可行范围内删除本网站可访问的第一方 Google Cookie，使衡量回到无 Cookie ping；但不会停止容器加载。
技术细节和保存期限见 Cookie 政策。
4. 接收方与跨境传输
数据可能由 Aruba S.p.A. 为网站托管与电子邮件而处理；从容器加载开始，Google Ireland Limited 及 Google 集团相关实体也可能处理无 Cookie ping。取得相应同意后，Google 还可处理基于 Cookie 的 Analytics、Google Signals 与广告功能数据。法律要求时，数据也可能提供给主管机关。
使用 Google 可能涉及在欧洲经济区之外处理数据。Google 声明将根据具体情况采用适用保障，包括针对加入 EU–US Data Privacy Framework 实体的充分性决定及欧盟标准合同条款。请参阅 Google 隐私权政策和欧盟委员会关于欧美数据传输的说明。
5. 必要与可选数据；健康信息
显示网站所需的技术数据属于必要数据。根据控制者选择的高级架构，Google Tag Manager 与无 Cookie ping 会在未同意时运行；Analytics Cookie、Google Signals 及广告相关同意则属于可选项目，并可分别控制。发送电子邮件是自愿的，但如需回复，应提供可用的联系地址。请勿发送健康信息、临床文件或其他特殊类别数据：该邮箱不是诊疗或紧急服务渠道。
6. 数据主体权利
在 GDPR 第 15–22 条适用的范围内，你可请求访问、更正、删除、限制处理、数据可携带、提出异议及了解接收方。撤回同意不影响撤回前处理的合法性。本网站不进行产生法律或类似重大影响的完全自动化决策。
请将请求发送至 info@balzani.net。你也可以向意大利个人数据保护局或欧洲经济区内有管辖权的监管机构投诉。
7. 更新
如数据处理、服务提供商或适用规则发生变化，本说明将随之更新。页面顶部日期标识当前版本。