隐私声明
SmartHallux® BV如何处理网站访问者、预约就诊者及来信者的个人数据：控制者、处理目的、法律依据及您的权利。
自2026年10月3日起生效 · 第2.1版（第2.0版发布于2026年9月22日；本版在服务提供商中新增了Cloudflare，并增加了YouTube视频相关内容）。本声明完全取代旧网站的隐私声明，后者所描述的服务已不再使用。本译文仅供参考：如有任何歧义，以意大利语文本为准——阅读意大利语原文。
要点概述
无需通读全文，也能了解要点。
- 数据控制者为SmartHallux® BV，一家总部位于阿姆斯特丹的荷兰公司。
- 浏览本网站无需表明身份。统计类和广告类Cookie仅在您接受后才会启用，您可以随时改变主意。
- 如果您预约就诊，数据由SimplyBook平台代表我们收集。您预约骨科就诊这一事实本身即属于健康数据，我们会按照法律要求对其采取强化保护措施。
- 我们不出售您的数据，也不会将其提供给第三方用于其自身目的。
- 您可以随时发送电子邮件至info@smarthallux.com，要求查阅、更正或删除与您有关的数据。
1. 谁在处理您的数据
数据控制者
SMARTHALLUX B.V.
Poortland 66 — 1046 BD Amsterdam，荷兰
商会注册号（KvK）：91567327 — 增值税号：NL865698077B01
电子邮件：info@smarthallux.com — 电话：+39 02 400 443 60
我们在意大利（米兰、罗马、那不勒斯）、荷兰（海牙）、西班牙（马德里）和英国（伦敦）开展业务。阿姆斯特丹的注册地址与海牙的诊所是两回事。
如有任何与您的数据相关的请求，您可以写信至上述地址，并在邮件主题中注明“隐私”。
2. 我们收集哪些数据、出于什么目的、依据什么法律基础
我们不会“笼统地”收集任何数据：每项数据都有明确的目的和明确的法律依据。
2.1 浏览网站
| 数据 | IP地址、浏览器和设备类型、浏览的页面、日期和时间、来源页面 |
|---|---|
| 目的 | 保障网站运行和安全，诊断故障 |
| 法律依据 | 提供和保护服务的正当利益（GDPR第6条第1款(f)项） |
| 保存期限 | 服务器技术日志：最长12个月 |
这些数据是网站技术运行所必需的，无需征得同意。我们不会将其用于对您进行用户画像。
2.2 使用情况统计——仅在您同意的情况下
| 工具 | Google Analytics 4（标识符G-PD1RQ4P5ZG），通过Google Tag Manager加载 |
|---|---|
| 数据 | 设备标识符、浏览的页面、停留时长、来源、大致位置数据 |
| 目的 | 了解哪些内容有用，并改进网站 |
| 法律依据 | 同意（GDPR第6条第1款(a)项） |
| 保存期限 | 自收集之日起14个月 |
如果您不同意，这些工具根本不会加载，而不是部分停用。
2.3 广告与再营销——仅在您同意的情况下
| 工具 | Google Ads和Google Marketing Platform（DoubleClick）；Meta Pixel（标识符379314814967800） |
|---|---|
| 数据 | 广告标识符、访问的页面、在网站上执行的操作 |
| 目的 | 衡量广告效果，并在其他网站和社交媒体上向您展示我们的信息 |
| 法律依据 | 同意（GDPR第6条第1款(a)项） |
| 保存期限 | 最长24个月，视各平台的设置而定 |
我们认为有必要作出的一项说明。本网站的页面涉及足部疾病。如果您同意接收广告，各平台会记录您访问过哪些页面，并可能由此推断出您对某种健康状况的关注。因此，对广告的同意与对统计的同意是分开的；如果您拒绝，网站的运行方式完全不变。
就通过像素收集数据这一环节而言，我们与Meta Platforms Ireland Ltd根据Meta的共同控制者附录作为共同控制者行事；后续处理环节由Meta作为独立控制者进行。
2.4 预约就诊
| 地点 | 在SimplyBook.me平台上（smarthallux.simplybook.it），您可通过我们网站上的链接进入 |
|---|---|
| 数据 | 名字、姓氏、电子邮件、电话、所选诊所和服务项目、日期和时间、备注（如有） |
| 目的 | 安排、确认和管理预约 |
| 法律依据 | 履行合同或采取订立合同前的措施（第6条第1款(b)项），健康相关部分则依据GDPR第9条第2款(h)项——预防医学、医疗诊断和提供医疗服务之目的 |
| 保存期限 | 提供服务及履行后续文档保存义务所需的时间 |
这属于健康数据。预约足外科就诊会显示您对某种临床状况的关注，法律对此类数据给予强化保护。SimplyBook作为处理者代表我们处理数据。
请不要在备注栏中填写详细的病情描述：请在就诊时带来，那里才是讨论它们的合适场合。
2.5 直接联系：电子邮件、电话、WhatsApp
| 数据 | 您主动告知我们的数据：联系方式和消息内容 |
|---|---|
| 目的 | 回复您 |
| 法律依据 | 订立合同前的措施或回复的正当利益（第6条第1款(b)项 / 第6条第1款(f)项）；如您主动向我们提供健康信息，则依据明确同意（第9条第2款(a)项） |
| 保存期限 | 自最后一次往来起24个月，法律另有规定的除外 |
关于WhatsApp。该服务归Meta所有，对话的元数据由Meta根据其自身条款处理，我们对此无法控制。请将WhatsApp用于事务性信息——营业时间、诊所地址、交通路线。对于病情描述、检查报告或照片，请优先使用电子邮件，最好是在就诊时当面提供。
2.6 视频问诊
视频问诊通过Google Meet进行。我们不会录制会话。您在问诊过程中告诉我们的内容将用于提供医疗服务（第9条第2款(h)项）。
2.7 社交网络
我们在Facebook、Instagram、X和YouTube上的账号图标只是普通链接，而非嵌入式小组件：在您点击之前，它们不会传输任何数据。进入相应平台后，适用该平台的隐私政策。
2.8 视频
部分页面包含YouTube（Google Ireland Ltd）视频。打开页面时，您只会看到保存在我们网站上的一张图片，不会向YouTube发送任何数据；只有在您点击播放时，播放器才会从youtube-nocookie.com域名加载，从那一刻起，YouTube将按照其自身的隐私政策处理播放数据。
3. 还有谁能看到您的数据
我们不会出售、出租个人数据，也不会为他人的目的提供个人数据。
只有以下各方可以访问：
- 我们诊所的医务人员和行政人员，在其职责范围内；
- 根据GDPR第28条被指定为处理者、代表我们处理数据的服务提供商：SimplyBook.me（预约）、网站托管服务提供商、Cloudflare, Inc.（负责传送页面并防御攻击的网络：处理每次请求的IP地址和技术数据）、电子邮件服务提供商、Google Ireland Ltd（分析和广告，如您已同意）、Meta Platforms Ireland Ltd（广告，如您已同意）；
- 法律要求时的有关当局。
最新的完整处理者名单可应要求提供。
4. 向欧盟以外地区传输数据
部分服务提供商隶属于总部位于美国的集团。如因此涉及数据传输，传输将基于：
- 欧盟委员会于2023年7月10日就EU-US Data Privacy Framework作出的充分性认定，适用于加入该框架的服务提供商（Google LLC、Meta Platforms Inc.和Cloudflare, Inc.均已获认证）；或
- 欧盟委员会批准的标准合同条款，并对传输影响进行评估。
与预约和健康相关的数据保留在欧洲经济区内。
您可以发送电子邮件至info@smarthallux.com，向我们索取所采取保障措施的副本。
5. 我们保存数据的期限
| 数据 | 保存期限 |
|---|---|
| 服务器技术日志 | 12个月 |
| 统计数据（GA4） | 14个月 |
| 广告数据 | 最长24个月 |
| 预约 | 服务提供期间及后续文档保存义务期间 |
| 往来信函 | 自最后一次联系起24个月 |
| Cookie同意记录 | 自作出选择起12个月 |
期限届满后，数据将被删除或进行不可逆的匿名化处理。
6. 您的权利
您可以随时免费行使GDPR第15至22条规定的权利：
- 查阅权——了解我们持有哪些数据并获取副本；
- 更正权——更正不准确或不完整的数据；
- 删除权——在不存在保存义务时要求删除数据；
- 限制处理权——要求保存数据但不使用；
- 数据可携带权——以机器可读的格式获取数据，或要求将其传输给他人；
- 反对权——反对基于正当利益的处理，包括用户画像；
- 撤回同意——可随时撤回，且不影响撤回前所进行处理的合法性。
如何行使：发送电子邮件至info@smarthallux.com。我们将在一个月内答复；情况复杂时，可再延长两个月，并会事先通知您。有关Cookie的选择无需写信给我们：您可以通过每个页面底部的“Cookie 设置”链接更改您的选择。
投诉。如果您认为数据处理违反法律，可以向监管机构投诉。
- 对SmartHallux® BV具有管辖权的牵头监管机构：Autoriteit Persoonsgegevens（荷兰）——autoriteitpersoonsgegevens.nl
- 您也可以向您居住或工作所在国家的监管机构投诉。
7. 安全
我们采取与风险相适应的技术和组织措施：通信加密（全站HTTPS）、实名且仅限必要人员的访问权限、系统更新、数据备份。任何措施都不是万无一失的：如果发生可能对您的权利造成高风险的数据泄露，我们将依照GDPR第34条的规定通知您。
8. 未成年人
我们的服务面向成年人。为未成年人提供的服务须由行使监护责任的人申请并授权，在这种情况下，我们根据该监护人的指示处理未成年人的数据。
9. 自动化决策
我们不进行对您产生法律效力或类似重大影响的完全自动化决策。任何临床决策都不会由自动化系统作出。
10. 变更
如果我们使用的工具或处理目的发生变化，我们将更新本文件并修改开头的日期。如有实质性变更，我们会在网站上提示您，并在必要时重新征求您的同意。
有关Cookie及其他跟踪工具的详细信息，请参阅Cookie政策（意大利语）。