数据保护与 GDPR

数据控制者为 RGS EUROPE SRLS，Partita IVA 17979861006，地址为 Via Galileo Galilei 22, 00012 Guidonia Montecelio Roma，以 Wancheng Logistic / 万城物流 名义运营。

请求可发送至 support@wancheng-logistic.com。如需直接联系数据保护负责人，请使用 dpo@wancheng-logistic.com。

我们以合法、公平、透明的方式处理数据；只为明确目的收集数据；将数据限制在相关且必要的范围；维护数据准确性；设置保存期限，并采用与风险相称的安全措施。

在新增或修改涉及个人数据的服务与流程时，我们会考虑从设计和默认设置层面保护数据。

数据可能涉及注册用户、企业客户、业务联系人、寄件人、收件人和联系客服的人员。

• 身份、联系方式、账户和账单资料。
• 物流、订单、包裹、面单、海关和追踪资料。
• 付款、退款、余额和会计资料。
• 技术、安全、必要 Cookie、日志和客服沟通记录。

• 合同与合同前措施：报价、账户、数字物流面单、运输、追踪、付款、取消、退款和支持。
• 法律义务：会计、税务、海关、审计、主管机关要求和文件保存。
• 合法利益：安全、防欺诈、服务稳定、索赔与争议处理及运营改进，同时尊重数据主体的权利与自由。
• 同意：仅用于需要单独选择的可选处理。

必要数据可能提供给承运商、运输代理、物流聚合平台、揽收和派送伙伴、海关、IT、邮件、客服、会计、专业顾问和支付服务商，以及法律规定的主管机关。

代表我们处理数据的供应商须遵循书面指示、采取适当措施并协助处理数据权利和安全事件。承运商、主管机关或支付服务商等主体可能针对由其自身服务和义务决定的处理活动作为独立控制者。

数据主要在欧洲经济区内处理。在向欧洲经济区以外传输前，我们会确认存在适用机制，例如充分性决定或适当保障。适用时，这些保障可包括欧盟委员会标准合同条款，以及与风险相称的技术、合同和数据最小化措施。

您可以通过本页面列出的 GDPR 联系方式，询问适用于您数据的保障信息。

• 账户和个人资料：账户有效期间保存；账户关闭后，因会计、合同或法律防御需要时最多保存 10 年。
• 订单、付款、余额、发票、面单、报关、borderò 和运输证据：最多 10 年。
• 追踪、滞留、真实派送异常和客服工单：最多 3 年；与索赔、争议或会计记录有关时，可适用更长的相关期限。
• 临时与运营文件：最多 180 天，除非已成为某项交易或争议的证据。
• 技术日志、登录记录、承运商交互、会话捕获和安全审计：最多 12 个月，安全、欺诈或法律防御需要时除外。
• GDPR 请求：最多 12 个月；同意、确认和法律防御所需记录可按适用期限最多保存 10 年。

期限届满且没有尚未解决的法律义务、索赔、争议或安全需要时，数据会被删除、匿名化或汇总。

措施包括访问控制、传输加密、密码哈希、权限分离、日志记录、备份和运营检查。我们会结合数据性质、处理环境和对个人的风险评估这些措施。

只有因工作职责需要访问数据、并承担保密或合同保护义务的人员和供应商才可访问相关数据。

发现可能的数据泄露后，我们会评估事件性质、范围、涉及的数据及其对个人的风险，采取控制措施，并保存事件处理所需的记录。

如 GDPR 要求，我们会通知主管监督机构；当事件可能给数据主体带来高风险且依法需要直接通知时，也会告知相关人员。

在适用条件下，您可以请求确认是否处理数据并访问数据、更正、删除、限制、反对处理和数据可携，也可随时撤回同意；撤回不影响此前处理的合法性。

这些权利并非绝对。法律义务、海关、会计、防欺诈、索赔、权利行使或防御以及承运商要求，可能限制部分请求。

1. 发送主题为“GDPR 请求”的邮件至 support@wancheng-logistic.com，或联系 dpo@wancheng-logistic.com。
2. 提供账户邮箱，以及相关订单号、面单号或追踪号。
3. 说明希望行使的权利和请求范围。
4. 如对身份存在合理疑问，我们只会请求确认身份并防止未授权访问所必需的补充信息。

我们会尽快并通常在收到请求后一个月内答复。如果请求复杂或数量较多，可再延长两个月；届时会在第一个月内通知并说明原因。

如无法满足请求，我们会说明理由以及法律规定的投诉或救济方式。请求通常免费；只有在请求明显缺乏依据或过度时，GDPR 才允许收取合理费用或拒绝处理。

您可以先联系我们核查并解决问题，但仍有权向意大利个人数据保护局或您居住地、工作地的主管监督机构投诉，并保留法律规定的其他救济方式。

法律、隐私和数据保护页面如不同语言版本存在冲突，除强制法律另有规定外，以意大利语版本为准。