隐私政策
（符合GDPR和意大利隐私法）
最后更新： 2025年11月6日
1. 简介
本隐私政策说明 GlobeTalk.online（由 Federica Centi 拥有并运营）如何根据《通用数据保护条例》（GDPR，欧盟法规2016/679）以及意大利隐私法（D.lgs. 196/2003 及其修订）收集、使用和保护个人数据。使用本网站、报名课程、提交表单或与我们的服务互动，即表示您同意本隐私政策所述的做法。
2. 数据控制者
数据控制器是：
GlobeTalk.online – 由 Federica Centi 拥有
地址：Pian di Grassina 146, 50012 Bagno a Ripoli (FI) Italy
电子邮件： info@globetalk.online
电话：+ 39 378-0025-888
3. 我们收集的个人数据
我们可能会收集以下类别的个人数据：
a) 用户主动提供的数据：姓名、电子邮箱地址、账单和支付信息（由安全的外部服务处理）、课程报名信息、通过联系表单提交的消息、在在线课程中提供的相关信息。
b) 自动收集的数据：IP 地址、浏览器类型及版本、设备信息、访问的页面、访问日期和时间等，通过 cookies 及类似技术获取（如需征得同意，将在同意后收集）。
c) 支付数据：仅通过安全的外部系统（如 Stripe 和 PayPal）处理，我们不会在服务器上保存完整的银行卡号。
4. 处理的法律依据
我们基于以下法律依据处理个人数据：
合同履行（GDPR第6.1.b条）
管理课程注册、在线课程、付款及账户相关作。
法律义务（GDPR第6.1.c条）
用于会计、税务和意大利法律规定的行政目的。
同意（GDPR第6.1.a条）
用于可选活动，如订阅新闻通讯、需要同意的Cookies或营销传播。
合法利益（GDPR第6.1.f条）
用于网站安全、防欺诈和服务改进。
5. 处理目的
管理课程报名和在线课程；提供客户支持；处理支付并开具发票；创建和管理用户账户（如适用）；发送服务通知；改进网站功能和服务质量；履行法律义务等。
6. Cookies
本网站使用必要的、分析类和功能性 cookies。非必要 cookies 仅在用户通过 cookie 横幅明确同意后才会启用，以符合 GDPR 要求。有关详情，请参阅我们的 Cookie 政策。
7. 数据共享与第三方
个人数据可能会与可靠的第三方共享，包括：网站托管服务提供商、LMS 平台（Tutor LMS Pro）、支付服务提供商（Stripe、PayPal）、电子邮件服务提供商、视频会议工具（Zoom）等。这些第三方作为数据处理者（根据 GDPR 第28条）行事，个人数据不会被出售给第三方。
8. 数据保留期限
我们保留您的数据用于：
账单和税务数据： 10年（根据意大利法律要求）
课程信息和账户信息： 只要你的账户仍然活跃
营销数据： 直到同意被撤回
联系表格消息： 最长24个月
9. 数据主体权利
根据 GDPR 第15–22条，用户享有以下权利：访问权、更正权、删除权、限制处理权、反对处理权、数据可携权、撤回同意的权利、向监管机构投诉的权利。相关请求可发送至：info@globetalk.online
10. 数据安全
我们采取适当的技术和组织措施保护个人数据（如 HTTPS 加密、使用安全服务器、限制访问权限、内部安全流程等）。
11.跨境数据传输
如需将数据传输至欧洲经济区以外地区，将依据 GDPR 第44–49条的规定进行处理（包括标准合同条款、适当性决定及其他保护措施）。
12. 政策变更
我们可能不时更新本隐私政策。任何更改将发布在本页面，并更新“最近更新日期”。