1. 数据控制者
个人数据控制者为 SP Law 律师事务所，主要办公地址：Via dell'Acqua Traversa, 195 – 00135 Roma (RM), Italy。
联系方式：邮箱 info@sp-law.org；电话 +39 06 83978521。如需行使 GDPR 权利，请发送邮件至 info@sp-law.org。
2. 我们处理的个人数据
我们处理以下类别的个人数据：
- 浏览数据：IP 地址、浏览器类型和版本、操作系统、访问页面、访问时长及流量数据，由信息系统和网站运行所必需的 Cookie 自动收集。
- 自愿提供的数据：通过联系表单或电子邮件提交的姓名、电子邮箱、电话号码、主题、消息内容以及附件。
- 通过 Cookie 及类似技术收集的数据：详情请参阅 Cookie 政策。
3. 处理目的与法律依据
个人数据的处理目的如下：
- 回复信息、报价或预约请求：履行合同前措施或合同（GDPR 第6条第1款(b)项）。
- 确保网站技术运行、安全并防止滥用：控制者的合法权益（GDPR 第6条第1款(f)项）。
- 履行法律、税务、会计或职业义务：遵守法定义务（GDPR 第6条第1款(c)项）。
- 未经您明确同意，我们不会进行用户画像，也不会发送推广通讯。
4. 提供数据
提供联系方式是接收回复的必要条件。如未提供，我们可能无法处理您的请求或提供您所需的服务。
5. 数据接收方与传输
个人数据不会出售给第三方。在严格必要的范围内，我们可能会向代表控制者处理数据的服务提供商披露，例如托管服务、IT 顾问和电子邮件服务提供商。
数据通常保存在欧洲经济区内。如因必要向欧洲经济区外传输，将根据 GDPR 第44-49条提供适当保障。
6. 保存期限
浏览数据保存至网站运营和安全管理所需期间，一般为12个月，除非用于司法程序中的权利保护。
通过联系表单提供的数据在处理请求所需期间保存，之后保存不超过24个月，除非法律或职业义务要求更长。期满后，数据将被删除或匿名化。
7. 数据主体的权利
数据主体可随时行使访问、更正、删除（被遗忘权）、限制处理、反对、数据可携带以及撤回同意的权利，请发送邮件至 info@sp-law.org。
我们将在合理期限内，最迟于收到请求后一个月内回复。如因复杂性需要延长，我们将提前通知您。
8. 向监管机构投诉
任何认为其个人数据处理违反 GDPR 的人均有权向监管机构投诉（意大利：www.garanteprivacy.it）。
9. 未成年人与第三方链接
本网站不用于处理16岁以下未成年人的个人数据。指向 Facebook、Instagram、WhatsApp 和 Google Maps 的链接会跳转至具有独立隐私政策和 Cookie 政策的外部平台；请在互动前仔细阅读。