隐私政策

数据控制者

数据控制者为 Luigi Bianco，地址：via Colonnello Enrico Franceschi 39/7, Chiavari（意大利），以自然人身份运营 prod2buy。联系方式：privacy@prod2buy.com。

收集的数据

• 注册数据 — 名字、姓氏、电子邮箱、角色（买家或供应商）、公司名称、增值税号、电话、所属行业、地址。供应商还需填写感兴趣的行业。
• 使用数据 — 发布的采购需求、发送的报价、往来消息、登录记录。
• 浏览数据 — IP 地址、浏览器、访问的页面及其顺序、来源页面、日期与时间。详见下一节。
• Cookie — 仅使用 Supabase 签发的、用于维持登录状态的必要会话 Cookie，以及您的语言偏好。不使用任何分析或广告 Cookie。
• 支付数据 — 供应商的账单信息由 Stripe 收集和处理；prod2buy 绝不存储银行卡号。

访问日志与浏览数据

无论您是否已登录，每一次页面请求都会记录在内部日志中。该日志用于保障平台安全、防范滥用和自动化攻击，并以统计方式分析页面的使用情况。

• 发出请求的设备的完整 IP 地址。
• 浏览器标识（user agent），以及在可获取时的来源国家。
• 访问的页面、其时间先后顺序、页面语言，以及您来源网页的地址。
• 若您已登录，则记录与您账户的关联；否则该次访问保持匿名。
• 对搜索引擎等自动访问者的识别，以便与真实用户区分。

为了将同一访问者浏览的页面关联起来，我们不使用 Cookie，也不在您的设备上存储任何标识符：该关联在我们的服务器上通过不可逆的加密值计算得出，并每日更新。因此，该日志不会在您的设备上安装任何跟踪技术，其依据为下一节所述的合法利益。

处理的法律依据

数据处理的依据为：(a) 您注册时订立的合同的履行；(b) 法律义务的遵守（税务、会计）；(c) 我们在运营和保障平台安全方面的合法利益。访问日志与浏览数据尤其依据 GDPR 第 6 条第 1 款 (f) 项的合法利益：服务安全、滥用防范以及使用情况的统计分析。您有权就该项特定处理提出反对，方式为发送邮件至“联系方式”一节中列出的地址。

数据保留

账户数据在账户有效期内予以保留。账户注销后，与已开具发票或法律纠纷相关的剩余数据将按意大利法律要求的期限保存（税务凭证通常为十年）。访问日志与浏览数据（包括 IP 地址）保存 90 天，之后自动删除。

您的权利

• 访问权 — 索取我们所处理的您的数据副本。
• 更正权 — 要求更正不准确的数据。
• 删除权 — 在不存在法定保存理由时要求删除。
• 可携权 — 以结构化、机器可读的格式获取您的数据。
• 反对与限制权 — 对基于合法利益的处理（包括访问日志）提出反对，或在特定情形下要求限制处理。
• 投诉权 — 向意大利个人数据保护局提出投诉（https://www.garanteprivacy.it）。