本页说明我们通过 mimishouse.it 收集哪些个人数据、为什么收集、会向谁提供，以及您可以向我们提出哪些要求。如果有任何不清楚的地方，请写信给我们，我们会为您解释。
谁在处理您的数据
数据控制者为 Sina Vilson 和 Albana Shehu，他们经营位于意大利佛罗伦萨 Via Luigi Gordigiani 32 的 Mimi's House 住宿 — CIN IT048017C2RF55GGIC。
您可随时写信给我们：vilsonsina@hotmail.it · albanashehu@hotmail.it
我们未任命数据保护官（DPO）：对于这种规模的经营，法律并未要求。
我们收集哪些数据、为何收集
当您提出预订请求时
表单会收集姓名、电子邮箱、电话（选填）、入住人数、抵达和离开日期以及您写的留言。这些信息用于登记请求、在日历上锁定日期并回复您：法律依据是履行合同及您所要求的合同前措施（GDPR 第 6.1.b 条）。没有这些数据，我们无法接受预订。
为了阻挡机器人
表单发送前，Cloudflare 的反垃圾工具（Turnstile）会确认另一端是真实的人。为此 Cloudflare 会处理您的 IP 地址及部分浏览器技术信息。我们基于避免虚假预订的正当利益这样做（GDPR 第 6.1.f 条）。
技术日志
与任何网站一样，服务器会记录 IP 地址、日期时间、请求的页面和浏览器类型：用于维持网站运行并防范滥用（GDPR 第 6.1.f 条）。
如果您取消并申请退款
为了退还款项，您需通过邮件向我们发送取消原因和与预订人同名的银行账户信息。我们仅用它们办理退款汇款（GDPR 第 6.1.b 条）。
如果您通过广告进入本站
如果您通过广告进入本站，网址中会包含一个标识此次点击的代码（在 Google Ads 中称为 gclid）。如果您随后提交表单，该代码会随请求一同发送，告知我们是哪个广告带来的。它不会存储在您的设备上：没有 Cookie，也不使用浏览器存储。我们基于了解广告是否有效的正当利益处理它（GDPR 第 6.1.f 条）。
当您抵达时
办理入住时，法律要求我们登记客人的身份证件并通过 Alloggiati Web 门户报送意大利警方，同时处理城市税、统计申报和税务单据（GDPR 第 6.1.c 条）。这些数据不经过本网站：我们当面向您索取。
我们向谁提供数据
我们不出售您的数据，也不为广告目的向任何人提供。仅有维持服务运作所必需的服务商代我们处理：
- Cloudflare, Inc. — 托管网站并提供 Turnstile 反垃圾验证。Cloudflare
- Smoobu GmbH（Pappelallee 78/79，柏林，德国）— 接收您预订的管理系统，我们在其中维护日历。Smoobu
- EmailJS Pte. Ltd.（新加坡）— 向您发送确认邮件，向我们发送通知。EmailJS
- Microsoft — 我们的邮箱在 Outlook/Hotmail，因此邮件会经过其服务器。Microsoft
- Google — 仅当您选择在联系部分加载地图时（详见下文 Cookie 部分）。Google
在法律要求时，我们还会向公共机构提供数据：警察局、佛罗伦萨市政府和意大利税务局。
向欧盟以外的传输
Smoobu 位于德国，即欧盟境内。Cloudflare 是美国公司：传输基于 EU-US Data Privacy Framework 充分性决定及欧盟委员会的标准合同条款。EmailJS 总部在新加坡，该国尚无充分性决定：该项传输基于 GDPR 第 46 条规定的标准合同条款。
我们保存多久
- 未转化为预订的请求：12 个月，之后删除。
- 已确认的预订：自入住结束起 10 年，即意大利法律对会计账簿规定的期限（民法典第 2220 条）。
- 用于退款的银行信息：退款完成后立即删除，需保留在账簿中的部分除外。
- 技术日志：数天，依 Cloudflare 的保存期限而定。
您的权利
您可随时要求访问、更正、删除您的数据，限制其处理，以机器可读格式接收数据，或对基于我们正当利益的处理提出异议。只需向上述任一邮箱写信：我们会在一个月内回复。
如果您认为有不妥之处，可向意大利数据保护机构 Garante per la protezione dei dati personali（garanteprivacy.it）或您居住国的监管机构投诉。
Cookie 及类似技术
您打开本站时，网站不会存放任何 Cookie。我们不使用统计工具、不使用广告像素，也不对任何人做画像。字体也托管在我们自己的服务器上，不会调用外部服务。
Turnstile 反垃圾验证
您填写预订表单时，Cloudflare Turnstile 可能在您的设备上存储用于区分真人与机器人的必要技术信息。这些属于技术工具，对您所请求的服务必不可少，因此无需同意（意大利隐私法典第 122 条）。它们不用于识别您，也不用于跨站跟踪您。
Google 地图
在联系部分，地图不会自动加载：取而代之的是一个包含地址和按钮的方框。在您点击之前，Google 不会从本站收到任何信息。一旦点击，地图将从 Google 加载，Google 会获取您的 IP 地址，并可能在您的设备上存储其自有 Cookie：该次点击即视为您的同意。
如需撤回，只需不点击按钮重新加载页面，并在浏览器设置中删除 Google 的 Cookie。
本政策的变更
如果我们更换所使用的服务，会更新本页及顶部的日期。始终以您在此处看到的版本为准。