隐私政策

最后更新：2026 年 11 月 11 日

本说明依据《欧盟通用数据保护条例》（GDPR）第 13 条，说明浏览 Sina Hotpot 网站以及处理预约和联系请求时的个人数据处理方式。

1 数据控制者及联系方式

数据控制者为 RISTORANTE SINA HOTPOT S.R.L.，注册地址为 Via Cava 109, 59100 Prato (PO), Italy。P.IVA / C.F. / Registro Imprese Pistoia-Prato：02455830972。个人数据事宜请联系：sinahotpot@gmail.com。

门店联系方式：Prato +39 348 032 8697；Firenze +39 344 681 3199。

2 处理的数据及表单运作方式

预约表单使用姓名、人数、日期、时间和门店来准备预约请求。手机号、邮箱、用餐场合和安排备注均为选填；如你提供联系方式，餐厅可以用来回复申请。另行通过 WhatsApp 或电子邮件联系我们时，我们还可能收到该联系渠道对应的联系方式、消息内容及后续沟通。

提交表单会通过 Shopify 联系服务将所填资料用于向餐厅发送邮件通知，无须打开或使用你自己的邮箱发送。WhatsApp 是额外的联系选项：打开预填消息时，消息所需的参数可能会传递给 WhatsApp；只有你主动发送后，餐厅才会收到该条 WhatsApp 消息。提交申请不代表餐位已确认，须等待餐厅接受。

Shopify 及技术服务商可能处理 IP 地址、设备和浏览器信息、网站请求、使用数据及标识符，具体取决于已启用的功能和你的 Cookie 选择。

3 处理目的及法律依据

• 管理预约和回复请求：根据你的要求采取合同前措施或履行所请求的服务，GDPR 第 6(1)(b) 条。
• 维持网站可用与安全、防止滥用：基于运营和保护服务的合法利益，GDPR 第 6(1)(f) 条。
• 履行适用的行政或法律义务：GDPR 第 6(1)(c) 条。
• 可选功能、非必要统计和个性化广告：在依法需要时取得同意，依据 GDPR 第 6(1)(a) 条及意大利《隐私法》第 122 条。拒绝或撤回不影响预约请求。

4 必需信息及健康数据

表单中的必填项用于准备可处理的请求；缺少这些信息时，我们可能无法处理。手机号、邮箱、备注和用餐场合均可不填。提供至少一种联系方式有助于餐厅回复。发送预约请求不被视为同意接收推广信息。

请勿在表单中填写过敏、不耐受、诊断或其他健康信息。如有饮食或安全需求，请直接联系门店。如果安排服务确有必要记录健康数据，我们会提供相应说明，并依据 GDPR 第 9(2)(a) 条另行征求明确、具体且独立的同意；这些数据仅用于该项需求，保存时间以提供服务所需为限。

5 接收方及 Shopify 的角色

数据可能由授权员工及网站、通信服务所需的供应商处理，包括 Shopify 及其技术服务商。欧洲客户数据的处理涉及位于爱尔兰的 Shopify International Limited。对于代表我们提供的功能，Shopify 根据其数据处理协议作为数据处理者。

本站已启用 Shopify Network Intelligence。在这些增强服务中，Shopify 还作为独立数据控制者处理数据：它将你与本站的互动信息，与其他店铺及其自身服务中的信息结合，用于提供、开发和改善统计分析、性能、个性化及广告服务。其他商家无法访问你的数据。非必要处理及定向广告在依法需要时以同意为前提；你可以在Cookie 偏好设置中管理。

这些活动详见 Shopify 消费者隐私政策。你也可以通过其隐私门户行使与 Shopify 自身处理有关的权利。

使用 WhatsApp、TheFork、Instagram、Facebook、邮件服务和 Google Maps 的链接或服务时，相应平台依据其隐私说明处理数据。内嵌地图仅在你作出独立、明确的选择后加载；在此之前，你仍可查看地址，无须加载地图。

6 国际数据传输

提供欧洲存储并不排除从欧洲经济区以外进行处理或访问。Shopify 及其他服务商可能依据适用保障进行国际传输，包括充分性决定、适用传输范围内的 Shopify 约束性公司规则、标准合同条款及必要的补充措施。你可以联系我们，了解所采用的保障及获取副本的方式。

最新详情见 Shopify 数据处理协议及约束性公司规则。

7 保存期限

普通预约请求及相关沟通在处理所需期间保存，通常不超过请求之日起 12 个月。如因法律义务、安全或确立、行使、维护合法权利而确有必要，可以延长保存。行政记录按适用法律要求的期限保存。

技术数据的保存取决于具体功能和服务商；Cookie 期限及本地偏好存储详见 Cookie 政策。Shopify 作为独立控制者处理的数据按其政策中的标准保存。直接为服务而收集的健康数据不适用普通的 12 个月期限：除非另有相关法律依据，仅在该项需求所必需的期间保存。

8 你的权利及投诉

在 GDPR 规定的范围内，你可以请求访问、更正、删除、限制处理和数据可携带，反对基于合法利益的处理，并随时撤回同意。撤回不影响此前合法进行的处理。Cookie 可直接在偏好设置中管理；其他请求请发送至 sinahotpot@gmail.com。

我们会及时回复，通常不超过一个月。如因请求的复杂性或数量需要延长，会在第一个月内告知原因；最多可再延长两个月。你可以向意大利个人数据保护主管机关 Garante或其他有管辖权的监管机关投诉。

9 自动化决策及更新

我们不会对预约请求作出仅基于自动化处理、并产生法律或类似重大影响的决定。Shopify 的分析和个性化活动见上文及其隐私政策。本说明发生变化时，将发布更新内容及相应日期。