PORTOFINO B&F
个人信息保护
生效日期：2026年9月22日
1. 信息控制者与适用范围
本目录及询价表的信息控制者为 Portofino B&F s. r. o.，公司注册号55639038，地址 Mramorová 25553/9, 821 06 Bratislava, Slovakia。如有隐私问题或需行使权利，请联系 info@portofinobf.sk 或上述邮寄地址。本通知适用于通过 ChatGPT Sites 托管的 Portofino 目录，不涵盖公司的所有其他系统。
2. 收集的信息
您直接提供姓名、电子邮箱、配送国家、产品及数量。我们记录询价时间和编号。公司客户还需填写公司名称。电话、公司注册号、增值税号及备注为选填项。请勿在备注中填写健康信息、身份证件或其他敏感信息。托管及内容分发服务还处理 IP 地址、请求时间和浏览器信息等技术数据。 处理询价时，我们还记录状态、负责人员、报价及与请求相关的内部备注。来自同一电子邮件地址的询价会汇总，以保留沟通记录。
3. 处理目的与法律依据
处理个人询价并应其要求准备合同：GDPR 第6(1)(b)条。与公司员工和代表沟通：第6(1)(f)条，合法利益是回复对方请求的商务沟通。网站安全、防止滥用及正常运行：第6(1)(f)条。处理法定权利请求：第6(1)(c)条。可选 YouTube 视频仅在依据第6(1)(a)条获得同意后加载。提交询价不会订阅营销邮件。
4. 必填信息与自动化
标有 * 的字段用于准备报价并回复询价，缺少这些信息无法提交表格。提供信息并非一般性法定义务。可选字段可以留空。我们不会对询价作出具有法律或类似重大影响的完全自动化决定，表格不进行广告画像分析。
5. 接收方与跨境处理
Portofino B&F 授权人员及必要技术供应商可以处理询价：OpenAI/ChatGPT Sites 和 Cloudflare 基础设施（含数据库）。电子邮件回复还涉及公司邮件服务供应商。外部产品照片连接 DJI（djiits.com）、Apple（apple.com）和 Starlink（starlink.com）；这些服务接收技术请求数据，不接收询价内容。允许视频后，浏览器连接 YouTube/Google。供应商在全球运营，包括美国，因此不能保证信息仅存储于欧盟。下方供应商通知说明其传输及适用机制，例如充分性决定或标准合同条款，具体取决于服务。您可以联系我们，了解适用于询价处理的保障及其副本。
6. 保留期限
在沟通及准备报价期间需要保留询价。洽谈结束后，继续保留取决于后续合同、法定义务或具体法律请求；仅以未来广告为目的不构成保留理由。没有剩余处理目的的信息应删除或匿名化。后续合同适用相关法定及会计保留期限，并将在订立合同时说明。视频选择持续至关闭浏览器标签页或更改选择。供应商技术日志遵循下方链接中的保留政策。
7. 您的权利
在 GDPR 规定的条件下，您可请求访问及副本、更正、删除、限制处理和数据可携带性。基于具体情况，您可反对以合法利益为依据的处理。可随时通过隐私设置撤回视频同意，不影响撤回前的合法处理。请发送邮件至 info@portofinobf.sk，建议使用询价邮箱并提供询价编号。不会自动要求特殊表格或身份证件副本。通常在一个月内回复；如依法延长，会在该期限内告知。
8. 投诉与更新
您可向斯洛伐克个人数据保护局 Úrad na ochranu osobných údajov SR（Galvaniho 7/B, 821 04 Bratislava，dataprotection.gov.sk）或您惯常居住地、工作地、涉嫌侵权发生地的监管机构投诉。处理目的或方式变化时将更新通知，版本日期见上方。
会员优惠计划
Portofino B&F 为管理会员及履行计划规则，处理姓名、邮箱、国家、适用时的公司及注册号、注册日期、接受的规则版本、优惠码、有效期和使用记录。注册时不验证邮箱，注册不代表同意接收广告。会员期间及核实一次性奖励所需期间保留数据；目的结束后删除或匿名化，除非有法定义务或具体法律请求需要保留。如需结束会员或行使权利，请联系 info@portofinobf.sk。
电子邮件与欢迎优惠券
启用发送功能后，我们通过公司的 Google Workspace 账户和 Google Apps Script 发送欢迎优惠券及业务通知。Google 处理收件地址和邮件内容：优惠券包含姓名、优惠码、有效期和优惠金额；管理员通知包含相关询价、订单或已登记付款的信息。后台保存邮件内容和发送状态，以处理请求和排查错误，并遵循上述保留标准。此连接不读取收件箱，也不追踪邮件是否被打开。
客户账户登录（2026年9月28日）
一次性验证码通过 Google Workspace 和 Google Apps Script 发送，这些服务处理邮箱地址和邮件内容。验证码有效期为10分钟，并绑定请求验证码的浏览器。服务器仅保存哈希、到期时间和尝试次数。技术 Cookie __Host-pf-login 最长保留10分钟，__Host-pf-customer 最长保留7天或直到退出登录。用户仅能访问已验证邮箱对应的数据。为防止滥用，我们保存邮箱/IP的哈希标识和最长一小时有效的计数器。过期验证码记录、会话和计数器将在下一次可处理的验证码请求中删除。验证码不保存在管理员邮件列表中。