隐私政策

1. 数据控制者

上方所列公司是本政策所述处理活动的数据控制者。隐私请求可发送至上方隐私联系邮箱。数据保护官（DPO）：[待补充：如已任命 DPO，请填写其联系方式；如未任命，请明确说明]。

本政策适用于本网站及通过网站联系渠道发送的咨询。您选择访问的第三方网站（包括外部托管的 Airtable 联系表单）可能另行提供自己的隐私说明。

2. 我们处理的数据

我们可能处理：

• **咨询数据：**姓名、工作联系方式、组织、职务、项目信息、留言、附件及后续往来；
• **通信数据：**邮件标头、送达信息以及管理关系所需的记录；
• **技术与安全数据：**IP 地址、日期和时间、请求资源、浏览器/设备信息、来源页面以及服务器或安全日志；
• **同意记录：**如将来引入可选技术，则包括所作选择、选择日期及对应政策版本。

除非确有必要并已与我们约定适当渠道，请勿发送特殊类别个人数据或机密信息。

3. 目的与法律依据

我们为以下目的处理数据：

• 回复咨询并按您的请求采取订立合同前的措施——适用时依据 GDPR 第 6(1)(b) 条；
• 管理业务关系和日常通信——依据 第 6(1)(b) 条，或依据 第 6(1)(f) 条关于与潜在及现有合作伙伴沟通的合法利益；
• 运营、排障、保护网站并防止滥用——依据 第 6(1)(f) 条关于维护安全服务的合法利益；
• 建立、行使或抗辩法律请求并保存法定业务记录——依据 第 6(1)(c) 条和/或第 6(1)(f) 条；
• 使用将来可能引入的可选分析或营销技术——依据 第 6(1)(a) 条的同意及适用的电子隐私规则。撤回同意不影响撤回前处理的合法性。

依赖合法利益时，我们会评估必要性并在该利益与您的权利之间作出平衡。您可以按下文方式提出反对。

4. 接收方与服务提供商

只有为上述目的确有需要的授权人员和供应商可以访问数据。相关类别可能包括托管/CDN 与安全服务商、邮件及协作服务商、专业顾问和联系表单提供商。

上线前须核实：托管/CDN：[待补充：供应商、法律实体、角色及国家/地区]；邮件/协作：[待补充]；**联系表单：**Airtable——[待补充：签约 Airtable 实体、控制者/处理者角色、工作区区域及数据处理协议]。我们不出售个人数据。

法律要求或保护合法权利所必需时，我们可能向公共机关或其他主体披露数据。

5. 国际传输

部分供应商可能在欧洲经济区以外处理数据。发布前，SKS Energie 必须识别每项相关传输，并记录所采用的保障措施，例如充分性决定、欧盟委员会标准合同条款及必要的补充措施，或其他合法机制。

[待补充：欧洲经济区以外的目的地、供应商、传输机制，以及获取保障措施副本或摘要的方式。]

6. 保存期限

• 咨询及相关往来：[待补充：保存期限或客观删除标准]。
• 服务器与安全日志：[待补充：保存期限]。
• 合同及会计记录：按适用法律要求及建立或抗辩法律请求所需期限保存。
• 同意记录（如适用）：仅在证明相关选择所必需的期限内保存，之后删除或匿名化。

如涉及法定保留、争议或法律义务，特定信息可能保存更长时间，之后将被安全删除或匿名化。

7. 是否必须提供数据

提供数据属自愿行为，但我们需要表单中标为必填的信息才能回复咨询。如未提供，我们可能无法答复。本网站不进行产生法律或类似重大影响的纯自动化决策或画像。

8. 您的权利

在 GDPR 规定的条件下，您可以请求访问、更正、删除、限制处理或数据可携带；反对基于合法利益的处理；并随时撤回同意。您也可以向意大利数据保护机构（Garante per la protezione dei dati personali），或您居住、工作或认为发生侵权行为的欧盟/欧洲经济区国家的主管机构投诉。

请通过上方隐私邮箱行使权利。我们可能需要核验您的身份，并将在法律规定的期限内答复。

9. 安全、外部链接与变更

我们采取与风险相称的技术和组织措施保护个人数据，但任何互联网传输或存储系统均无法保证绝对安全。外部链接会打开不受我们控制的服务；提交数据前请查看其说明。

处理活动或法律要求发生变化时，我们可能修订本政策。重大变更将在适当情况下突出说明，当前修订日期见上方。