隐私与 Cookie

适用范围

本声明适用于 www.milleemmi.it 的浏览、联系、定制咨询及在线购买。电子通讯、评价和订单区域另有专项声明。图片、字体和视频由本网站提供。

控制者与联系方式

数据控制者为 MILLEEMMI DI CERETTA EMILIE，地址 Via Gian Giorgio Trissino 15, 36040 Sarego (VI), Italia，增值税号 04483080240。咨询或行使权利：shop@milleemmi.it，+39 375 9933696。

浏览与安全

连接时，服务器会收到 IP 地址、请求时间、请求资源及浏览器技术信息。日志用于提供网站、排除故障和防止滥用，其法律依据是保障可用性和安全的合法利益（GDPR 第6条第1款f项）。这些数据是连接所必需的。应用日志通常保留30天；托管基础设施日志遵循服务商的安全规则。您可向控制者咨询适用期限。

联系与自定义咨询

电子邮件和电话链接只打开您选择的应用，不会自动发送消息。您提供的信息用于回复：合同前措施或合同履行（第6条第1款b项）、其他咨询的合法利益（f项），以及适用的法律义务（c项）。联系不会自动订阅电子通讯；缺少必要联系方式可能无法回复。配置器要求姓名、配置以及邮箱或手机号码；第二种联系方式、留言和图片均为可选。咨询发送至 shop@milleemmi.it，不会生成订单或付款。输入内容保留在页面内存中，关闭或刷新后消失，不存入持久本地存储。最多可上传5张 JPG/PNG/WebP 图片，总计不超过10 MB。服务器生成缩小并去除元数据的 JPEG 副本，处理后删除临时原图；邮件中的副本按通信规则保留。图片不会公开。请仅提供相关材料，避免不必要的个人数据。技术会话、请求次数限制和临时内容摘要用于防止滥用或重复，最长保留24小时。消息正文不会写入应用日志，也不会自动抄送至表单中填写的外部地址。

必要 Cookie 与浏览器存储

购物袋和货币选项（milleemmi-intima-bag-v5、milleemmi-currency）在本地保留，直到您修改或清除。筛选条件位于网址中；滚动位置、视频轮播/暂停状态及使用结账时的临时输入或重试数据保留至标签页会话结束。表单和受保护服务使用技术会话及 CSRF 防护 Cookie，会话在不活动120分钟后到期。这些存储服务于您请求的功能，不用于广告；阻止它们可能影响功能。

选择与同意记录

您可选择“接受所有 Cookie”“仅必要 Cookie”，或在“Cookie 偏好”中启用“访问分析”。首次横幅的 X 表示仅保留必要存储。滚动或继续浏览不代表同意；拒绝不会限制网站使用。选择保存在 milleemmi-visit-consent-v1 中，期限为6个日历月；旧的拒绝选择在到期前仍受尊重。清除浏览器数据或处理发生实质变化时，面板可能再次出现。私有记录保存随机代码的哈希值、选择、服务器时间、语言及所展示声明的版本/摘要，不包含姓名、邮箱、IP 地址、访问页面或订单关联。其目的是证明和管理同意（GDPR 第5条第2款、第7条第1款及第6条第1款c项）。记录在18个月后删除；应用备份在其后最多30天内轮换。此期限覆盖选择有效期和分析数据保留期，并提供有限的核验时间。无法保存或确认选择时，Clarity 保持关闭。

Microsoft Clarity 访问分析

经您同意（第6条第1款a项），Clarity 处理访问页面、点击、滚动、指针移动、互动时间、设备和连接技术信息及假名标识符，生成热图和会话回放以改善网站，不使用摄像头或麦克风。假名数据并不因此成为匿名数据。同意前和拒绝后不加载 Clarity 代码。我们不发送姓名、邮箱或客户编号；表单、购物袋和评价内容被遮蔽。账户、订单、付款页面以及含自由文本搜索或未知参数的网址被排除；开始填写自定义咨询前停止记录。GPC 和 Do Not Track 会关闭分析。第一方分析 Cookie 包括 _clck（浏览器标识，Microsoft 预计期限1年）和 _clsk（会话，1天）；撤回时或6个月选择期满后的下一次访问时删除。您可随时在页脚“Cookie 偏好”→“仅必要 Cookie”撤回，即使服务器无法响应也会停止新记录。撤回不影响此前合法处理，也不会自动删除已收集的数据。

Microsoft：角色、用途与跨境传输

按 Clarity 条款，Microsoft 是独立数据控制者，并非仅代表 Milleemmi 的处理者。欧盟客户的合同服务商为 Microsoft Ireland Operations Limited。数据存储于 Azure，可能在美国处理；Microsoft 表示其爱尔兰公司与 Microsoft Corporation 之间采用标准合同条款。您可向 Microsoft 隐私联系人或本控制者询问或索取传输保障。Microsoft 条款涉及服务提供和改善，并一般包括 Microsoft Advertising 与广告画像；还允许使用非个人数据开展研发，包括人工智能。本集成只请求分析同意：始终将广告同意设为“denied”，不启用 Microsoft Advertising，也不授予营销同意。Microsoft 的独立处理和选择详见其隐私声明。普通记录可用30天；汇总数据、样本及收藏记录可能保留最多9个月。我们不会据此对个人作出决定。参见Clarity 条款、Microsoft 隐私声明及权利联系人、常见问题和同意管理。

购买、付款与配送

姓名、联系方式、地址及商品信息用于履行订单和采取订约前措施（GDPR第6条第1款b项）；行政及税务义务依据c项。Stripe通过嵌入本网站的安全组件或其自身页面处理付款；付款时显示PayPal选项即可使用。商店不会收到完整卡号或PayPal密码。结账时必须提供用于订单确认和更新的电子邮件地址以及用于配送的电话号码。付款组件仅在请求进入付款步骤后加载，用于处理交易和防范欺诈，不会启用网站的可选访问分析。配送所需信息会发送给受托承运商。计算国际运费时，服务器向Easyship发送国家、邮编、城市、省/州、包裹描述、价值、重量和尺寸，不发送客户姓名、街道地址、电子邮件、电话或银行卡信息。本网站的临时报价在10分钟后失效，订单保留已采用的费用和报价参考。系统不会自动购买运输服务。服务商可能在欧洲经济区以外处理数据，保障措施详见其协议及隐私声明。

订单、接收方、跨境传输和保存详情（意大利语） · 销售条款（意大利语）. Easyship Privacy · Easyship DPA.

Google Maps 地址建议

结账时，在街道栏输入至少三个字符后，所输入的文字可能会发送至 Google Maps 以获取地址建议。服务器仅发送搜索文字、所选国家、语言和随机会话代码，不转发客户的姓名、电子邮箱、电话、支付信息或 IP 地址。Google 会接收服务器连接的技术数据。输入前可选择“不使用 Google 手动填写”，手动输入全部信息，不影响购买。请始终检查建议的地址。

此功能用于协助填写购买所需的地址（GDPR 第 6.1.b 条）。不会在浏览器中加载 Google 代码或 Cookie。商店不存档搜索内容或建议；仅选定地址适用结账及订单的保存期限。为防止滥用，IP 的临时指纹保留一分钟（第 6.1.f 条）；月度计数器仅保存请求数量。Google 根据 Maps 条款及其隐私政策，作为独立数据控制者处理数据，也可能在欧洲经济区以外处理，并采用其协议所述的适用保障，包括标准合同条款。有关 Google 的保存期限、权利和保障，请参阅以下来源。

Google Maps Terms · Google Privacy · Google Controller Terms

撤回订单、接收方与保留期限

撤回订单表单收集姓名、邮箱、订单参考和所提供的信息，提交前须确认。声明和时间用于合同及法律义务（第6条第1款b/c项），不用于推广。Server Plan S.r.l. 根据其数据处理协议，作为相关服务的处理者提供托管和域名邮件。仅控制者、获授权人员和职责范围内的供应商访问数据；法律要求时可向主管机关披露。员工通知仅含通用提示和受保护管理系统的固定链接，不含客户、订单编号/金额或付款数据。已付款订单、合同、税务文件及撤回合同声明：自相应最后记录或关系结束起保存10年，适用期限、调查和争议另有要求的除外。信息咨询、未接受的报价及相关图片：最后互动后最多24个月，法定义务或未结事项除外。负责人审核档案和邮件；邮件不会自动删除。确定未付款且已过期的结账记录：90天后删除联系方式，但安全措施或未结事项除外。已关闭的内部服务记录：24个月。应用日志：30天；访问及安全事件：180天。应用备份：30天；缺少近期完整副本时暂停清理。服务商备份和其他日志按结账隐私声明所述恢复、安全及法定义务标准保存。工作邮箱中的通信副本（包括Google托管邮箱）适用相同文件保存标准。分析和同意记录的期限仍按上述规定。

您的权利

依 GDPR 第15–22条适用条件，您可请求访问、更正、删除、限制处理和数据可携带，并基于自身情况反对合法利益处理。请联系 shop@milleemmi.it；对 Microsoft 自身控制的处理也可直接向其提出请求。如果处理无法识别您，无需为此提供新的标识信息；我们可能仅要求定位数据和核实请求所必需的信息。通常1个月内答复；有理由的延期将在法定期限内告知。您可向意大利数据保护机构或主管机构投诉。法定保留义务可能限制删除。我们不作出具有法律或类似重大影响的自动化决定。