我们是谁

数据控制者为 Saccuman Srl，注册地址：意大利博尔扎诺 Via Alessandria 23 — 增值税号 IT00510340219 — 邓白氏编码（D-U-N-S）439212986。联系邮箱：info@saccuman.it。

Saccuman Srl 拥有以下网站：shop.saccuman.it、piano.saccuman.it、pianoforti-heilmann.it、bechstein-triveneto.it。

由于不符合GDPR第37条规定的法定条件，控制者未指定数据保护官（DPO）。如有关于您数据的任何问题，您可随时致函 info@saccuman.it。

我们收集哪些数据

您提供的数据：姓名、电子邮箱、收货/账单地址、电话号码；仅在您下单购买时，还包括开具发票所需的税务数据。企业（B2B）账户还需提供公司名称及增值税号。租赁模块需收集合同管理及押金相关数据。就意大利"教师卡"（Carta del Docente）优惠券而言，我们仅为核实优惠券持有人与购买人是否一致，要求提供优惠券副本、身份证件及税号。

浏览数据：IP地址、设备域名、请求时间及其他与操作系统和计算环境相关的参数，在正常浏览过程中自动收集，用于统计和安全目的。

Cookie：我们使用技术性Cookie（始终启用）以及需经您同意方可使用的非技术性Cookie（统计、第三方reCAPTCHA），同意通过网站每页均可访问的"Cookie设置"面板管理。

处理数据的目的及法律依据

数据接收方

您的数据可能被提供给作为控制者受托处理方行事的第三方，具体包括：

• 快递公司，用于订单配送（如GLS、BRT）；
• 支付服务提供商：电子支付使用PayPal及Amazon Pay；现金支付不涉及向第三方提供任何数据；
• 网站运营所需的IT及托管服务提供商。

向欧盟以外地区的数据传输：部分服务商（PayPal、Amazon Pay、Google reCAPTCHA）总部位于美国。数据传输依据服务商不同，基于欧盟-美国数据隐私框架和/或欧盟委员会标准合同条款（SCC）等保障措施进行。

数据保留期限

账户数据将在账户处于活跃状态期间保留；若账户注销时无购买记录，则在注销后保留12个月。如有购买记录，根据税法要求，税务相关信息自最后一次购买之日起保留10年。租赁合同相关数据（包括任何押金）将在合同有效期内及之后会计、税务义务要求的期限内保留。企业（B2B）账户数据的保留标准与普通账户一致。

数据提供及拒绝提供的后果

提供注册及完成订单所需的数据（姓名、电子邮箱、收货/账单地址）是履行合同所必需的：若拒绝提供，将无法创建账户或完成购买。提供税号用于"教师卡"优惠券仅在您希望使用该优惠券时才是必需的：若拒绝提供，该优惠券将无法应用于订单。提供其他数据（如用于新闻通讯订阅）始终为自愿性质。

自动化决策

根据GDPR第22条，控制者不会实施任何对您产生法律效力或以类似方式对您产生重大影响的完全自动化决策（包括画像分析）。Google reCAPTCHA仅用于区分人工访问与自动化访问（防垃圾/防欺诈），不会产生任何影响您的决策。

Saccuman 应用

Saccuman Srl 提供以下应用：

• Saccuman（Android、iPhone 和 iPad）：调音器、节拍器、钢琴和练习工具，吉他与钢琴在线商店，订单、租赁、音乐会以及您的乐器；
• Concerti Saccuman（Apple Watch 和 Wear OS 手表）：在手表上查看近期音乐会和您的乐器；
• C.Bechstein Triveneto（Android、iPhone 和 iPad）；
• Saccuman Staff、Saccuman Schermo 和 Saccuman Registrazione：供员工和店内设备使用的内部工具，不面向公众。

对于账户、订单、租赁和咨询，适用本告知中针对网站已说明的目的、法律依据和保存期限。以下为应用特有的内容。

无需账户即可使用：调音器、节拍器、钢琴、练习工具、商品目录和音乐会无需账户即可使用。订单、心愿单、“我的乐器”、租赁、消息和 Pro 功能需要账户。

账户、订单与付款：应用处理您的 Saccuman 账户数据（姓名、电子邮箱、电话、地址）、对吉他或钢琴世界的偏好、订单及其物流跟踪、租赁和分期付款。付款使用与在线商店相同的方式和服务商；应用不保存支付卡数据。

设备权限：每项权限仅在功能需要时才会请求，您可以在设备设置中拒绝或撤销；其他功能仍可使用。

• 麦克风：调音器、速度检测、声音分析和练习录音。声音仅在设备上分析，不会发送给 Saccuman Srl 或第三方。
• 位置（仅在使用期间）：按距离排列音乐会。距离在设备上计算：坐标不会发送给 Saccuman Srl。
• 相机：扫描二维码（门票、艺术家和场地页面、关联手表）。图像不会被保存或发送。
• 照片和文件：仅限您选择的内容，例如您提议的音乐会的海报，或您的艺术家或场地页面的图片；将您决定保存的图片存入“照片”。
• 日历：应您的要求将音乐会添加到您的日历。
• 蓝牙：连接 MIDI 键盘或钢琴。
• 通知：有关订单、配送、租赁、预约、关注的音乐会和消息的提醒，依据您在应用中选择的偏好。
• 面容 ID / 指纹：更快地解锁访问。识别在设备上完成：Saccuman Srl 不会收到生物识别数据。

设备上的录音和文件：练习和钢琴录音、自定义调律及设置保留在设备上。只有在您自行分享或导出时才会离开设备。

应用发送给 Saccuman Srl 的数据：这些数据在 Saccuman Srl 位于欧盟境内的服务器上处理。

• 账户及所用功能的数据：个人资料、已登记的乐器及维护记录、关注的艺术家和场地、提议的音乐会及其海报、与艺术家、场地和主办方页面的消息。
• 安装代码：应用在首次启动时生成的随机代码，与应用及操作系统版本一同发送。用于统计安装了应用的设备数量，并将通知送达正确的设备。其中不包含您的姓名或电话号码。
• 匿名使用统计：应用统计每个界面被打开的次数，仅发送总数（例如“调音器界面：打开 12 次”），以及所选世界和应用版本，不含账户、安装代码和界面打开顺序。这些数据不用于广告或用户画像。您可随时在应用的设置中关闭收集，尚未发送的统计将立即删除。
• 国家/地区：我们的服务器仅根据 IP 地址判断国家/地区，以显示当地可用的功能（商店、音乐会、服务）。不会为此目的保存 IP 地址。
• 应用错误：错误的技术报告（版本、设备型号、代码位置）保留在设备上，仅由员工账户发送至 Saccuman Srl 的服务器。不使用任何第三方服务。

第三方服务：应用不含广告，也不含第三方分析或画像服务，不会在其他公司的应用或网站之间跟踪您。应用仅使用：

• Google Firebase Cloud Messaging 和 Apple Push Notification service：在您允许的情况下投递通知：会传输设备的技术代码；
• Google Play 和 Play Integrity（仅限 Android）：应用更新、钢琴音色下载以及验证应用为正版：技术数据由 Google 处理；
• OpenStreetMap：音乐会和场地页面中的地图：为下载地图图像会传输 IP 地址；
• YouTube（Google）：当您观看音乐会、艺术家和 Saccuman 频道的视频时：数据由 YouTube 依据其自身政策处理；
• Google 地图 / Apple 地图：仅当您点按“地图”或“带我去”时：将打开地图应用或网站并显示该地点的地址。

向欧盟以外传输数据：上述部分服务也可能在欧洲经济区以外处理数据，并采取规定的保障措施（标准合同条款及欧盟-美国数据隐私框架）。

手表（Apple Watch 和 Wear OS）：手表通过应用显示的六位代码或二维码与账户关联，以只读方式接收近期音乐会和您的乐器。可在应用或手表上解除关联；删除账户时也会解除。

删除账户：您可随时在应用中删除账户（“个人资料”→“删除账户”），并用密码确认，或向门店提出请求。

• 应用和在线商店的访问将立即关闭；通知和手表将解除关联，您会收到确认邮件。
• 30 天后，我们将永久删除账户和应用数据（已登记的乐器、偏好、关注的艺术家、消息、联系方式）。在此之前，您可以联系门店撤回请求。
• 如果您曾购买、租赁或维修，依据法律义务，我们仅将税务文件所需的数据（姓名或公司名称、地址、税号或增值税号、发票、订单和合同）保存 10 年；电子邮箱和电话将被删除。
• 如有正在进行的租赁、订单、付款、寄存或维修，则无法删除，或在其结束后完成删除。

卸载应用会删除保存在设备上的数据，但不会删除账户。

未成年人：这些应用并非专门面向未成年人。“儿童模式”仅提供音乐游戏，无需账户，也不收集个人数据。账户仅限年满 14 周岁者使用；未满 14 周岁者的账户须由监护人创建和管理。

您的权利

作为数据主体，您可随时致函 info@saccuman.it 行使以下权利：

• 对您个人数据的访问权；
• 对不准确或不完整数据的更正权；
• 在法律规定范围内的删除权（"被遗忘权"）；
• 对处理活动的限制权；
• 对基于合法利益进行处理的反对权；
• 对基于同意或合同提供的数据享有数据可携权；
• 随时撤回同意的权利（不影响撤回前处理活动的合法性）；
• 向意大利数据保护监管机构（Garante per la protezione dei dati personali，www.garanteprivacy.it）或其他有管辖权的欧盟监管机构投诉的权利。