隐私说明
更新于2026年10月24日 · 版本2026-10-24-v62。
数据控制者与联系方式
数据控制者为Antonio Villani，增值税号04504830714，REA登记号FG-333253，地址：Via Nicola Fiani 134, 71017 Torremaggiore (FG), Italy。个人数据相关咨询请联系： amministrazione@piglialapuglia.com，电话+39 0882 393404，认证邮箱（PEC）villania@pec.it。
购买、付款、配送与客服
购买时收集姓名、联系方式、收货地址、商品、选项及付款编号，用于履行订单、交付产品及处理客服、退货、撤回与退款。购买所需数据基于履行合同或采取合同前措施处理；税务及会计数据用于履行适用义务。缺少必要数据将无法完成订单或相应服务。简报订阅同意单独取得，且属自愿。
付款由客户在结账页面选择的服务商处理。PayPal自行管理其流程。Stripe可用时，会接收邮箱、配送必要信息及订单摘要，以打开其付款页面；银行卡资料直接输入Stripe组件。商店在记录收款前，向服务商核实金额、币种及结果。Apple Pay与Google Pay可用时，相应服务接收选择及授权付款所需信息。客户使用商店的Apple Pay或Google Pay按钮时，钱包付款数据通过其组件直接发送至PayPal；如在Stripe托管页面选择钱包，则由Stripe及钱包服务直接处理。商店保存交易编号及经核实结果，不保存钱包令牌；商店表单不要求完整银行卡资料。确认记录保留订单摘要及已接受条款的版本。订单编号与邮箱用于核实撤回功能的访问权限。
索取发票为可选项，可在提交订单前于结账页面选择。届时将收集抬头及开票所需资料，如姓名或公司名称、税号或增值税号、账单地址，以及适用时的收件代码或PEC邮箱。申请与数据随订单保存，由所有者发送给受托会计师开票。结账页面仅记录申请，不自动开具发票。
订单必要邮件
Brevo用于发送订单、付款、退款、配送及撤回相关必要通信，接收收件地址及每封邮件所需内容，包括可能附带的摘要。这些发送与合同管理及适用义务有关，无需订阅简报。取消推广订阅不影响接收回执及订单必要消息。
邮箱 amministrazione@piglialapuglia.com由Register管理，用于回复与客户服务。
定制标签与Canva编辑器
编辑器嵌入Canva服务及来自canva.com、canva-hosted-embed.com和canvacode.com的组件。加载会向这些服务发送请求，它们至少接收连接所需技术数据。可查阅 Canva隐私政策 以及 Canva Cookie政策.
2026年10月20日检查的编辑器代码使用浏览器临时URL（URL.createObjectURL）展示选中的标志。邮件按钮会生成请求，并提示手动附加文件。这项本地功能并不能证明Canva的SDK及外部组件不存在其他处理，因此不承诺该服务没有数据传输或副本保存。您也可不使用编辑器，直接通过邮件申请定制。
发送给控制者的姓名、寄语及素材，用于回复请求并协商标签，依据为所请求的合同前措施或合同（GDPR第6条第1款b项）。定制内容自愿提供，但缺少必要素材将无法制作所要求的图形。请求不包含将素材再用于广告或作品集。控制者收到文件的保存期见下文，不代表对服务商独立保存期的保证。
网站、邮件与WhatsApp咨询
报价表单根据您自选填写的信息生成消息，不会自动向控制者发送请求。选择邮件或WhatsApp后，文字会用于在相应服务中准备消息，请发送前核对。控制者基于所请求的合同前措施（GDPR第6条第1款b项）处理收到的咨询，以回复并准备报价。姓名、数量与想法说明均为选填。提交咨询不会订阅简报。
自愿订阅简报
目前商店不提供简报订阅。未来推广邮件计划使用Brevo；订阅将要求自愿、与订单分开且不预先勾选的同意，并可取消。订阅条件及数据保存期将在相应表单说明。
购买不会自动加入推广名单。购买数据不用于画像分析或自动营销式弃购挽回。
服务商、访问与跨境传输
订单业务管理仅由控制者进行。网站与档案使用Sites及Cloudflare；Brevo发送上述邮件，Register管理邮箱。支付服务商为PayPal及结账时如有提供的Stripe；客户选择相应钱包时会涉及Apple或Google。按每次运输选择的承运商仅接收配送必要数据。受托会计师接收履行税务义务所需资料并开具发票。
有关基础设施，请参阅OpenAI欧洲隐私政策 及Cloudflare隐私政策。这些政策说明数据可能在国际基础设施上处理，包括美国。Cloudflare说明其Cookie数据在默认设置下可能于美国数据中心处理；尚未核实本站有专门的数据本地化设置。
服务商政策中的传输章节说明其采用的机制，包括适用时的充分性决定与标准合同条款。但这些一般文件本身无法证明控制者特定账户所适用的合同、隐私角色、处理国家或保障措施。因此，不声称数据仅在欧洲处理，也不声称未经核实的合同保障。如需行使权利或索取实际适用保障的副本，请通过上述方式联系控制者。
数据保存
控制者已设定以下业务保存期限，与合同及税务文件的法定保存义务分开：
| 数据与用途 | 预计期限 |
|---|---|
| 合同及税务文件 | 依适用法定期限。 |
| 客服咨询 | 事项结束后24个月。 |
| 客户原始图形文件 | 定制订单交付后12个月。 |
| 未完成的结账尝试 | 最后记录的活动后30天，但须先核实没有待核对的付款。 |
| 由控制者管理的技术日志 | 记录后90天。 |
| Brevo业务邮件记录 | 按当前账户设置，发送后保存1个月，不保留消息预览。如副本属于合同或税务凭证，则按相应义务保存。 |
争议、未结投诉及特定义务可能要求在相应期间内仅保留必要数据。上述期限针对控制者管理的数据与副本，不代表Canva或其他服务商独立的保存期限。会话或访问链接到期，不会自动删除依法须保存的合同或税务文件。
Cookie、购物车、会话与外部服务
购物车使用浏览器本地存储保存商品、数量、选项及输入的优惠码，直至内容被移除或浏览器存储被清空。结账表单不会将联系方式或地址保存在本地存储。
购物技术会话最长持续7天；撤回功能的个人访问链接有效期为24小时。这些期限控制访问权限，与上述数据保存期限不同。
以下清单区分网站代码中记录的功能与2026年10月20日的技术观察。列入清单不代表每次访问都会使用。
| 名称与提供方 | 已核实功能与期限 |
|---|---|
plp_localeShop Piglia la Puglia | 语言偏好（意大利语、英语、德语或简体中文），用于在浏览及付款返回时保留选择。该Cookie位于本站域名，属于会话Cookie，采用SameSite=Lax，在HTTPS下使用Secure，没有持久有效期。不包含联系方式，本站不将其用于广告或画像分析。 |
__Host-appgarden-visitorSites网站托管基础设施 | 在用户作出选择前，通过piglialapuglia.com的Set-Cookie响应头观察到，路径/，期限90天（7,776,000秒）。现有文档未确认具体用途，不仅凭名称将其归类为技术、分析或广告Cookie。其服务端用途及其他接收方尚未核实。 |
__cf_bmCloudflare | 服务商文档说明用于防范自动化流量。在本站及Canva服务中均观察到，闲置30分钟后到期。安全防护保持启用。 |
__Host-plp_shop_sessionShop Piglia la Puglia | 带签名的会话，用于关联结账请求及防范未授权请求。最长7天；采用HttpOnly、Secure及SameSite=Lax，不包含客户联系方式。 |
piglia-shop-preview-v31商店本地存储 | 保存用户购物车的商品、数量及选项，直至内容被移除或浏览器存储被清空。 |
piglia-shop-shipping-v1商店本地存储 | 保存所选配送区域与服务，直至修改或清空浏览器存储。 |
piglia-shop-promotion-v1商店本地存储 | 仅保存用户为购物车输入的优惠码，直至移除或清空浏览器存储。不会订阅推广通信。 |
piglia-shop-order-attempt-v1商店会话存储 | 保存订单尝试编号及防止付款重复的键，不含联系方式或地址。保留于标签页会话中，浏览器可能恢复会话；购买流程要求重置时也会移除。 |
NIDGoogle，在Google Pay流程中 | 在调整钱包加载方式之前，于结账页面观察到，有效期约6个月。Google文档列明其服务中多种用途，包括偏好、分析及广告，但这不能证明这些用途全部适用于付款场景。现有结账代码仅在明确请求检查可用性后加载Google Pay。 |
__paypal_storage__PayPal组件本地存储 | 在加载钱包组件的结账页面观察到此键。当前配置的具体用途与保存期尚未确认，不推定未获文档支持的期限。钱包组件现仅按请求启动。 |
CDI 及 CL域名www.canva.com | 加载嵌入式编辑器时观察到，期限分别为365天与180天。具体用途及是否豁免同意尚未核实。 |
_cfuvidCanva服务中的Cloudflare | 根据Cloudflare文档，这是会话Cookie，用于在流量限制规则中区分共用同一IP地址的访客。 |
安全Cookie信息请参阅 Cloudflare官方文档。购物车、会话与安全技术功能区别于营销及非必要分析。本站不将沉默或滚动页面视为同意。没有横幅不意味着外部服务商工具已被认证为豁免同意。
编辑器检测还发现被归类为Cloudflare Web Analytics与Sentry的资源，尚未确认所有相关配置是否适用豁免。外部服务商说明及上述限制仍然适用。在浏览器设置中删除Cookie，并不保证在技术上撤销嵌入服务独立进行的数据处理。
按请求加载外部钱包
结账不会自动启动钱包SDK。检查Apple Pay或Google Pay按钮仅通过该流程必要的PayPal组件连接所选服务。您可不启动钱包，使用其他可用方式。关闭钱包服务会重新加载结账页面并停止前一文档的活动；如需再检查，须重新请求。
请求付款功能不会被记录为营销同意，也不证明服务商全部处理均获豁免。请查阅 Google Cookie说明 及PayPal关于Cookie及类似技术的说明。对超出付款范围的处理进行分类，需要核实服务实际条款与配置。
权利与请求
您可联系控制者，行使适用的访问、更正、删除、限制处理、反对及数据可携权。推广同意可撤回，不影响此前处理的合法性。您可向以下机构投诉： 意大利个人数据保护机构（Garante）。对于履行义务或处理实际争议所需保存的文件，删除可能受到限制；请求由控制者评估。
本说明应结合以下内容阅读： 销售条款.