1. 数据控制者
数据控制者为
Prode Tours Soc. Coop.，增值税号 03241640600，REA KRRH6B9。注册地址：Via Sabatino 17, 03012 Anagni (FR), Italia。运营地址：Via Corrado Parona 132, 00134 Roma (RM), Italia。联系方式：
Info@prodetours.com；PEC：
prodetours@legalmail.it；电话/WhatsApp：+39 388 884 5333。
2. 我们处理的数据
可能处理的数据包括：您通过表单或直接沟通提供的信息（姓名、电子邮箱、电话号码、期望体验、期望日期、人数、接送地点与留言）；使用网站时产生的技术数据（托管基础设施通常记录的 IP 地址和请求日志、浏览器和设备信息、日期与时间）；保存在浏览器中的语言选择；以及提交联系表单时用于限制重复自动提交的短期会话标识符。
3. 目的与法律依据
咨询数据用于回复请求、准备个性化方案以及根据您的要求采取可能签订合同前的措施（GDPR 第 6(1)(b) 条）。技术安全数据可基于安全运营网站的合法利益，用于保护网站、预防滥用与排查故障（GDPR 第 6(1)(f) 条）。数据还可能用于履行法律、会计或监管义务（GDPR 第 6(1)(c) 条）。除非另行取得明确同意，我们不会将联系数据用于新闻通讯或推广营销。
4. 必填与选填信息
姓名和电子邮箱是回复咨询所必需的。其他字段为选填，但信息不足可能影响方案的准确性。表单中的复选框仅用于确认已阅读本政策，并不是处理咨询的法律依据。
5. 接收方、处理方与国际传输
个人数据可能由 Prode Tours 授权人员以及运营服务所必需的提供商处理。
Amazon Web Services（AWS）提供网站托管、存储、网络与安全基础设施。Google Workspace/Gmail提供企业电子邮箱及邮件存储。技术维护服务商和精选专业合作伙伴仅接收准备或履行所请求服务所必需的信息。
AWS 与 Google 按适用的数据处理合同条款提供服务。若处理或技术支持涉及欧洲经济区以外的国家，数据传输将依据适用的充分性决定、标准合同条款或 GDPR 第五章允许的其他保障。数据不会被出售，也不会为独立广告目的披露。
6. 地图与外部服务
体验页面会从 unpkg CDN 加载 Leaflet 资源，从 OpenStreetMap 加载地图，并使用公共 OSRM 服务计算道路路线。加载时，相应服务商可能接收 IP 地址、浏览器信息及请求资源等技术数据。WhatsApp、Instagram、WeChat 与 Google 链接仅在您主动选择时打开外部平台，届时适用相应平台的隐私规则。
7. 保存期限
未形成预订的咨询，包括存储在 Gmail 中的相关邮件，通常自最后一次实质沟通起保存不超过 24 个月。除非信息仍为处理法律请求、防止欺诈或履行其他合法义务所必需，数据主体可以要求提前删除。
如形成预订，合同、付款和会计记录将按适用意大利法律要求的期限保存。
托管在 AWS 上的技术与安全日志应配置为通常最长保存 30 天；如需调查安全事件、防止滥用或遵守法律要求，可延长保存。Google Workspace 的技术及安全元数据按适用合同与管理员设置保存。
8. 您的权利
依据 GDPR 第 15–22 条，您可要求访问、更正、删除、限制处理、在适用情况下进行数据可携带，或反对基于合法利益的处理。您可通过上述电子邮箱或 PEC 联系数据控制者行使权利。您也有权向意大利数据保护机构提出投诉。
9. 自动化决策与未成年人
本网站不进行自动化决策或用户画像。服务应由成年人提出咨询和预订。与儿童有关的信息只能由父母或法定监护人提供，并且仅限于服务所必需的范围，例如安排合适的儿童座椅。
10. 安全、投诉与政策更新
Prode Tours 采取与风险相称的技术和组织措施，包括访问控制、受保护的企业账户、生产环境 HTTPS、受限的管理员访问，以及 AWS 和 Google Workspace 提供的安全设置。
隐私请求或投诉可发送至 Info@prodetours.com，或通过 PEC 发送至 prodetours@legalmail.it。Prode Tours 目标在 15 个工作日内确认收到并提供实质答复，GDPR 的法定答复期限不受影响。
任何互联网传输均无法保证绝对安全。网站、服务商、保存设置或法律要求发生变化时，本政策可能更新。
