隐私 · Celebron 与 Sinapsi
隐私声明
依照欧盟第 2016/679 号条例（GDPR）第 13 条和第 14 条以及意大利 2003 年 6 月 30 日第 196 号法令，说明 Celebron S.r.l. 如何处理网站访问者、来信者、合作方和 Sinapsi 用户的个人数据。
最后更新：2026 年 10 月 19 日 · 译文仅供参考，以意大利文本为准
1谁处理数据
数据控制者为 Celebron S.r.l.，地址：意大利贝加莫 Via Roggia Guidana 4, 24126，税号及增值税号 03995290164。任何隐私相关请求，请发送至 info@celebron.it 或认证邮箱 celebronsrlbg@legalmail.it，并在主题中注明“Privacy”。
由于目前不符合 GDPR 第 37 条规定的条件，Celebron 尚未指定数据保护官（DPO）。随着 Sinapsi 服务的发展，Celebron 将考虑任命，并在此公布联系方式。
2本声明适用于谁
- 访问 celebron.it 的人；
- 通过电子邮件、认证邮件、电话、LinkedIn 或在活动中与我们联系的人；
- 客户、潜在客户、合作伙伴和供应商的联系人；
- Sinapsi 看板和应用的授权用户；
- 向 sinapsi@celebron.it 发送文件的人；
- 接收我们资讯的人。
对于客户企业交给 Sinapsi 的文件中所含的个人数据，Celebron 代表该企业行事：见第 5 条。
3我们处理哪些数据、为何处理以及保存多久
| 目的 | 数据 | 法律依据 | 保存期限 |
|---|---|---|---|
| 运行和保护网站 | 技术浏览数据：IP 地址、浏览器、所请求的页面、日期和时间 | 安全和运行方面的正当利益（第 6 条第 1 款 f 项） | 最长 6 个月，用于调查滥用或计算机犯罪的除外 |
| 回复来信 | 姓名、单位、职务、联系方式、请求内容 | 应数据主体要求采取的签约前措施以及回复的正当利益（第 6 条第 1 款 b 项和 f 项） | 最后一次联系后 24 个月（如未形成委托） |
| 管理委托、合同和供货 | 客户和供应商联系人的数据、开票和付款数据；用于 Sinapsi 月费扣款的 IBAN 和 SEPA 授权书，或银行卡类型及末尾数字：完整卡号仅由支付服务提供商保管 | 履行合同和法定义务（第 6 条第 1 款 b 项和 c 项） | 合作期间及其后 10 年，以满足法律对会计记录的要求（意大利《民法典》第 2220 条） |
| 提供 Sinapsi 看板和应用的访问 | 姓名、电子邮件、电话、职务、访问代码、访问和操作记录 | 履行合同和安全方面的正当利益（第 6 条第 1 款 b 项和 f 项） | 合同期间；访问记录 12 个月 |
| 在 sinapsi@celebron.it 接收文件 | 发件人地址和姓名、客户代码、日期、主题、正文和附件 | 履行与客户企业的合同，以及核实发件人是否获授权的正当利益（第 6 条第 1 款 b 项和 f 项） | 邮件数据保存至合同期满；附件按第 5 条处理 |
| 发送资讯、邀请和市场分析 | 电子邮件、姓名、单位 | 同意（第 6 条第 1 款 a 项），可随时撤回；对客户而言，基于类似服务的正当利益（意大利《隐私法典》第 130 条第 4 款），并享有反对权 | 直至撤回同意或提出反对 |
| 履行反洗钱义务 | 客户企业代表人和实际受益人的身份数据及身份证件、所任职务、关于服务目的和性质的信息、核查结果 | 法定义务（第 6 条第 1 款 c 项）：意大利 2007 年 11 月 21 日第 231 号法令 | 合作结束后 10 年（第 231/2007 号法令第 31 条） |
| 遵守法律和维护我们的权利 | 个案所需的数据 | 法定义务和正当利益（第 6 条第 1 款 c 项和 f 项） | 按法定期限，或直至争议结束及诉讼时效届满 |
我们不将数据用于广告画像，也不出售数据。
4数据是否必须提供
回复请求、订立和履行合同或遵守法律所需的数据必不可少：缺少这些数据，我们无法处理请求或提供服务。同意接收资讯属于自愿，拒绝不会产生任何后果。
5在 Sinapsi 中处理的客户数据
客户企业将财务、税务和公司信息交给 Sinapsi：发票、银行流水、财务报表、合同、信用数据、工资单、司法和税务文书。这些文件常常包含个人数据，例如股东、董事、担保人、员工、客户、供应商和对方当事人的数据，有时还包含特殊类别数据，例如工资单中体现的健康数据。
对于这些数据，控制者是客户企业；Celebron 依照 GDPR 第 28 条作为处理者处理这些数据，仅用于提供服务，并遵守构成合同一部分的数据处理协议。如需就这些数据行使权利，请联系相关企业；如请求送达 Celebron，我们会立即转交该企业。
刑事程序不在 Sinapsi 的范围之内：我们要求企业不要发送刑事文书；如误收，我们会删除并通知企业。
6数据存放在哪里以及如何保护
数据的管理、控制和保管由 Celebron 负责。数据存放在一家一流云服务商（例如 Amazon Web Services）的受保护服务器上，由该服务商本身或其官方合作伙伴管理，数据中心位于欧盟境内，具备 ISO/IEC 27001 认证，并签有符合《通用数据保护条例》（欧盟第 2016/679 号条例）第 28 条的数据处理协议。
主要措施：传输中和静态数据加密；仅授权人员可以访问，使用个人凭据、多因素认证并记录操作；各企业的数据相互隔离；加密备份；定期检查；在法定时限内处理和报告数据泄露的程序。随着客户数量增加，Celebron 会扩展存储、服务器和安全措施，并保持上述保障。
sinapsi@celebron.it 邮箱只是中转站：收到的文件会被转入受保护的环境，并在三十天内从邮箱中删除。
7人工智能
Sinapsi 使用人工智能系统读取文件、相互关联、进行预测并提出建议；Celebron 团队负责核查和签署，决定权在企业。我们不作出仅基于自动化处理、对个人产生法律效力的决定（GDPR 第 22 条），也不使用数据训练第三方人工智能模型。详见“我们如何使用人工智能”页面。
8数据可能提供给谁
- Celebron 的授权人员以及负有保密义务的合作者；
- 作为处理者代表我们处理数据的服务商：云和存储服务、电子邮件、网站、人工智能模型、行政管理软件；Sinapsi 的服务商清单载于数据处理协议；
- 负责 Sinapsi 月费扣款的支付服务提供商（Stripe），用于收款、防范欺诈及履行其适用的法定义务；
- 与我们或客户合作的专业人士，例如会计师、律师和税务顾问，仅在委托需要时提供；对于 Sinapsi，仅依客户企业的指示提供；
- 法律要求时提供给公共主管机关，包括为反洗钱报告提供给意大利金融情报机构（UIF）。
数据不会公开，也不会出售。除上述情形外，Celebron 不向银行、信用担保机构（confidi）、协会或其他第三方提供数据，也不允许他们访问看板：如客户企业愿意，由其自行交付所选择的文件（带签章的 PDF）。
9向欧盟境外传输
数据存放在欧盟境内。部分服务商（尤其是人工智能模型和支付服务的服务商）可能在欧洲经济区以外处理数据：在这种情况下，只有在具备 GDPR 第 44–49 条所规定保障的情况下才会传输，例如充分性认定（美国方面为欧美数据隐私框架）或欧盟委员会的标准合同条款，必要时采取补充措施。可向 info@celebron.it 索取相关保障文件的副本。
10您的权利
您可以随时：
- 访问您的数据并获取副本；
- 更正数据；
- 删除数据；
- 限制处理；
- 以结构化格式获取数据并传输给其他控制者（可携带权）；
- 反对基于正当利益的处理，并可随时反对接收资讯；
- 撤回同意，但不影响此前的处理。
我们会在一个月内答复，复杂情况下可延长两个月（GDPR 第 12 条）。您也可以向意大利数据保护局（Garante per la protezione dei dati personali，地址：Piazza Venezia 11, 00187 Roma，网站：www.garanteprivacy.it）投诉。
对于为履行反洗钱义务而处理的数据，如行使上述权利会妨碍这些义务的履行，相关权利可能受到限制（意大利第 196/2003 号法令第 2-undecies 条第 1 款 a 项）。
11未成年人
Celebron 的网站和服务面向企业和专业人士，不面向 18 岁以下的未成年人。
12本声明的修改
我们可能因法律或服务的变化而更新本声明。页面顶部的日期为最新版本的日期；重要变更会通过电子邮件通知客户。