Privacy Policy
1. 数据控制者
RobyOne di Abram Germano
Via Sospello 123A, 10147 Torino (TO)
P.IVA: 07636130010
电子邮件：显示电子邮件地址
网站：www.robyone.it
对于任何与个人数据处理相关的问题，您可以通过上述电子邮件地址与我们联系。
2. 收集的数据和处理目的
2.1 浏览数据
本网站的计算机系统和软件程序在正常运行过程中会获取一些个人数据，这些数据的传输是使用互联网通信协议所隐含的(例如IP地址、浏览器类型、操作系统、访问的页面、请求时间)。这些数据仅用于获取有关网站使用情况的匿名统计信息和检查网站的正常运行；这些数据被保留最必要的时间，并在处理后删除。
2.2 用户自愿提供的数据
通过在本网站上发送可选的、明确的和自愿的消息或填写表格，将获取发送者的联系数据以及所有在表格中输入的数据。本网站上的表格包括：
- 维修预约表单 — 姓名、姓氏、电话、电子邮件、设备和报告的缺陷；目的：预约管理和相关操作沟通。
- 维修状态表单 — 案例编号或设备数据；目的：检查维修进度。
- 上门取件表单 — 姓名、姓氏、电话、电子邮件、取件地址(街道、号码、邮编、城市、内部编号)、偏好的时间段、设备类别和描述；目的：通过快递公司组织上门取件服务。
- 联系表单 — 姓名、电子邮件、消息；目的：回复信息请求。
法律基础：执行订前措施或合同措施(GDPR第6条第1款第b项)；控制者在管理操作沟通中的合法利益(GDPR第6条第1款第f项)。
2.3 与付款相关的数据
该网站允许通过PayPal和Satispay支付预付款或余额。交易直接在各个供应商的平台上进行；RobyOne不收集或存储信用卡数据或支付服务访问凭证。有关各自的隐私声明，请参阅：
2.4 为实验室维修服务收集的数据
在实验室接收设备时，将收集以下个人数据：姓名、姓氏、电话和/或电子邮件、缺陷描述、设备品牌和型号、序列号/IMEI。
目的：维修单据管理、操作沟通(进度状态、估价、准备取件)、税务文件签发、遵守法律义务。
法律基础：合同执行(GDPR第6条第1款第b项)；法律和税务义务(GDPR第6条第1款第c项)。
保留：自税务文件签发起10年，符合法律义务的规定。
2.5 交付维修的设备中包含的数据
交付到实验室的设备可能包含客户的个人数据(照片、消息、文件、访问凭证等)。这些数据：
- 不构成实验室处理的对象；
- 仅在执行维修或验证设备正常运行所必要的范围内被访问；
- 不被实验室复制、传输给第三方或保留。
建议客户在交付设备前对其数据进行备份。实验室不对维修过程中发生的任何数据丢失负责。
2.6 视频监控
实验室内设有闭路电视(CCTV)监控系统。图像仅出于保护实验室安全和维修商品保护的目的而收集。
法律基础：控制者的合法利益(GDPR第6条第1款第f项) — 隐私保护局通知，2010年4月8日。
保留：7天，自动覆盖。如果发生盗窃、损坏或事故，相关图像可能会被保留至相关诉讼程序结束。
根据隐私保护局通知(2010年4月8日)的规定，简要信息通知已张贴在场所入口。
2.7 电话通信录音
客户与实验室之间的电话通信可能被录音，目的是改进服务和在发生争议时提供保护。客户通过自动或口头通知在通话开始时被告知录音；继续通信即表示同意录音。
法律基础：控制者的合法利益(GDPR第6条第1款第f项)。
保留：90天，除非需要更长的保留期以处理正在进行的法律诉讼。
2.8 WhatsApp、Facebook Messenger和Instagram上的消息
如果您通过WhatsApp、Facebook Messenger或在Instagram上向我们发送直接消息，或评论我们的帖子或广告，我们会在我们的管理系统中接收和保存：您的个人资料名称；平台分配给与我们的对话或互动的标识符(对于WhatsApp是电话号码)；消息或评论的文本以及您发送给我们的任何照片或文件。我们仅使用这些数据来回复您、准备估价和管理维修。
法律基础：您要求的订前和合同措施(GDPR第6条第1款第b项)。
为了更快地回复，消息文本可能由人工智能服务(Anthropic PBC，美国)读取，该服务向我们提出回复草案或当实验室关闭时的简短自动消息。每个非自动回复都由实验室的工作人员撰写或审查。语音消息由OpenAI的服务(OpenAI Ireland Ltd)转录为文本。Anthropic的服务还会检查公开评论并隐藏冒犯性或垃圾评论，以保持页面清洁(合法利益，GDPR第6条第1款第f项)。供应商代表我们处理数据，不将其用于训练自己的模型；转移到美国受GDPR第45-46条规定的保护。
消息根据Meta Platforms Ireland Limited的规则保留在其平台上。在我们的管理系统中，我们根据第8点指定的时间段保留它们。
如何请求删除：在同一个聊天中(WhatsApp、Messenger或Instagram)写"删除我的数据"给我们，或通过第11点列出的电子邮件地址联系我们。在收到请求后的30天内，我们将从管理系统中删除消息、照片和个人资料数据，除了法律要求我们保留的数据(例如已完成维修的税务文件)。我们将在同一个聊天或通过电子邮件确认删除。
3. Cookie和跟踪技术
该网站使用cookie和类似技术。下面是所使用类别的描述。
| 类别 | 名称/供应商 | 目的 | 有效期 |
|---|---|---|---|
| 技术性/功能性 | PHP会话Cookie(PHPSESSID) |
用户会话管理(预约购物车、身份验证状态) | 会话(浏览器关闭时删除) |
| 技术性/功能性 | Cookie政策接受Cookie | 存储访客对Cookie横幅的同意 | 1年 |
| 分析(第三方) | Google Analytics(通过Google Tag Manager) | 以聚合和匿名形式进行流量统计分析 | 最长2年 |
| 安全性(第三方) | Google reCAPTCHA | 保护表单免受垃圾邮件和滥用 | 6个月 |
| 地图(第三方) | Google Maps | 在"我们在哪里"页面中显示地图 | 可变 |
您可以通过修改浏览器设置或使用各个供应商提供的退出工具(例如Google Analytics退出)来禁用分析和第三方Cookie。禁用技术性Cookie可能会影响网站的正常运行。
4. Google Tag Manager和Google Analytics
该网站使用Google Tag Manager(供应商：Google Ireland Limited，Gordon House，Barrow Street，Dublin 4，Ireland)来集中管理跟踪脚本，包括Google Analytics 4。由Google Analytics收集的数据被传输并保存在Google的服务器上，包括美国的服务器，符合GDPR规定的保护(EU-USA适当性决定、标准合同条款)。
IP地址在传输前被匿名化。有关Google的完整隐私声明，请参阅：policies.google.com/privacy。
5. Google reCAPTCHA
该网站的表单使用Google reCAPTCHA(Google Ireland Limited)来区分人类请求和自动化请求。该服务分析访客的行为(鼠标移动、访问持续时间、预先存在的Cookie)并将结果发送给Google。法律基础：控制者对网站安全的合法利益(GDPR第6条第1款第f项)。 Google隐私声明：policies.google.com/privacy。
6. Google Maps
"我们在哪里"页面嵌入了由Google Maps(Google Ireland Limited)提供的地图。加载地图可能会导致数据(包括IP地址)转移到Google服务器。有关完整的隐私声明，请参阅： policies.google.com/privacy。
7. 电子邮件和短信沟通
在预约或请求上门取件后，控制者向提供的电子邮件地址和/或电话号码发送操作沟通(预约确认、维修状态更新)。这些沟通不是出于促销目的，仅在请求服务的管理范围内发送。法律基础：合同执行(GDPR第6条第1款第b项)。
电子邮件通过Gmail服务(Google Ireland Limited)发送。短信通过第三方提供商发送。数据仅为了交付沟通而处理。
8. 数据保留期限
| 数据类型 | 保留期限 |
|---|---|
| 预约和维修数据 | 10年(税务和法律义务) |
| 联系表单数据 | 自最后沟通之日起2年 |
| 上门取件请求数据 | 自取件之日起2年 |
| 视频监控图像(CCTV) | 7天(自动覆盖)；如果诉讼进行中则更长 |
| 电话通话录音 | 90天；如果诉讼进行中则更长 |
| 网站访问日志 | 30天 |
| 分析数据(Google Analytics) | 14个月(默认设置) |
经过指定的期限后，数据将被删除或匿名化，除非有法律规定的保留义务。
9. 数据接收者和数据处理者
在严格必要的范围内，数据可能会被传递给以下接收者类别：
- IT和托管服务供应商(网络服务器、数据库)
- Google Ireland Limited(Analytics、reCAPTCHA、Maps、Gmail)
- PayPal (Europe) S.à r.l. et Cie, S.C.A. — 支付处理商
- Satispay S.p.A. — 支付处理商
- UPS Italia S.r.l. — 上门取件服务的快递公司
- 短信服务供应商
接收者作为数据处理者(GDPR第28条)行动，或在某些情况下作为独立控制者。个人数据不会为第三方自身目的的传播或转让给任何第三方。
10. 欧盟外数据转移
一些供应商(Google、PayPal)在美国处理数据。这些转移根据《欧盟通用数据保护条例》2016/679进行，基于欧盟委员会关于EU-US数据隐私框架(2023年7月)的适当性决定和/或欧盟委员会批准的标准合同条款。
11. 个人的权利
作为数据主体，您有权：
- 访问(GDPR第15条) — 获得对处理的确认和关于您的数据的副本
- 更正(GDPR第16条) — 请求更正不准确或不完整的数据
- 删除(GDPR第17条) — 在法律规定的情况下请求删除数据
- 限制(GDPR第18条) — 在某些情况下请求限制处理
- 可转移性(GDPR第20条) — 以结构化和机器可读的格式接收提供的数据
- 反对(GDPR第21条) — 反对基于合法利益的处理
- 撤回同意 — 在任何时间撤回，不影响撤回前处理的合法性
- 投诉 — 向个人数据保护局(Garante per la Protezione dei Dati Personali)提出投诉 (www.garanteprivacy.it)
要行使您的权利，请写信给显示电子邮件地址。我们将在收到请求后的30天内回复。
12. Android应用程序"Joypad Tester"
应用程序Joypad Tester通过Google Play分发，用于测试通过USB电缆连接到手机的游戏控制器。它不收集、保存或传输任何数据。
这不是一份意向声明，而是一项技术特性：该应用程序不声明互联网访问权限，因此Android系统会阻止它向我们或任何其他人发送任何内容。
- 它读取什么 — 来自连接的控制器：型号、序列号、蓝牙地址、电池电量和模拟摇杆、按钮和扳机的位置
- 它去哪里 — 仅在屏幕上显示，仅在应用程序打开期间。关闭它们就消失了：它们没有写入任何存档
- 没有什么 — 没有帐户、没有广告、没有广告标识符、没有使用统计、没有自动错误报告
- 所需权限 — 仅限于连接的USB设备的访问权限，由您在Android系统中授权
控制器数据是一个设备的技术数据，而不是个人数据。出于透明起见，在这里列出：它们保留在您的手机上，不会到达我们。
13. 对本隐私声明的更新
控制者保留随时更新本隐私声明的权利，特别是在法律修改或提供的服务修改后。实质性修改将通过网站上的显著通知进行通知。最后更新的日期在本隐私声明的顶部指出。