隐私政策
最后更新：2026 年 9 月
本政策说明 WEB LOFT SRL 通过 webloft.ro 处理哪些个人数据、依据什么、保存多久，以及您享有哪些权利。它旨在准确描述本网站的实际行为。
1数据控制者
数据控制者为 WEB LOFT SRL，注册地址：Str. Buzoieni 14, Sector 5, 布加勒斯特, 罗马尼亚，税号 44674942，商业登记号 J40/13171/2021。
我们未指定数据保护官，因为我们的业务不属于 GDPR 第 37 条列举的情形。任何与您数据相关的问题，请发送邮件至 [email protected] 或致电 +40 728 354 886。
2我们收集哪些数据
本网站没有用户账户，也不在线销售任何商品。我们在两种情况下收集数据。
- 联系表单：您的姓名、电子邮箱、主题与留言内容，以及您用于确认同意的勾选框。除此之外不作任何询问，也不作任何推断。
- 流量统计（仅在您同意后进行）：访问的页面、来源页面、页面地址中的参数（例如某次推广活动的来源）、您点击的外部链接、有关浏览器和设备的技术数据，以及随机生成的访客标识符。
3法律依据与目的
两种情况下，我们均以您的同意为处理依据。
- 表单留言：同意（GDPR 第 6(1)(a) 条），通过发送前勾选复选框作出。我们仅用于回复您的咨询并商讨可能的合作。
- 流量统计：同意（GDPR 第 6(1)(a) 条），通过提示条中的“接受”按钮作出。在您同意之前不会进行任何统计；您可随时通过页面底部的“Cookie 设置”撤回同意。我们借此了解哪些页面被阅读以及访客来自何处。
我们不作出对您产生法律效果的自动化决策，也不进行用户画像。
4保存期限
- 联系表单留言：自收到之日起 3 年——商业洽谈相关主张的一般时效期间。期满后予以删除。
- 流量数据：14 个月，之后从我们的统计系统中清除。
5还有谁能访问
我们不出售也不出租数据。仅向确实协助我们提供服务的各方披露，各方均为受托处理者，且仅限于所述目的。
- SMTP2GO——投递联系表单生成的电子邮件。我们使用该服务的欧洲接入点。
- 我们的主机服务商，负责运行 webloft.ro 所在的服务器。
- Cloudflare, Inc.（美国）——所有发往 webloft.ro 和 analytics.webloft.ro 的请求都经过其网络：它负责分发页面，并保护网站免受攻击和自动化流量的影响。与任何网络中介一样，它能看到每个请求的 IP 地址和技术数据。向美国的传输依据欧盟—美国数据隐私框架（Data Privacy Framework）进行，并按照 Cloudflare 的数据处理附录，以欧盟委员会的标准合同条款作为备用机制。
流量统计存储并处理于我们自有的基础设施 analytics.webloft.ro 上；我们不使用任何第三方统计服务商。不过，统计请求与网站的全部流量一样，会经过 Cloudflare。在法律要求时，我们也可能向主管机关披露数据。
6流量统计与本地存储
本网站不设置自己的 Cookie。唯一的 Cookie 由 Cloudflare 设置：cf_clearance，这是一个安全 Cookie，用于确认您的浏览器已通过针对自动化流量的检查。它是保护网站所必需的，因此不受您在提示条中所作选择的影响，有效期为一年。
除此之外，本网站使用浏览器的 localStorage，其适用与 Cookie 相同的规则（ePrivacy 指令第 5(3) 条，罗马尼亚以第 506/2004 号法律转化）。
我们使用自建的 Rybbit（analytics.webloft.ro）统计流量。统计脚本仅在您点击“接受”后才会加载。您的浏览器中可能会写入以下值：
- rybbit-visitor-id——由统计工具写入的随机访客标识符，仅在您同意后写入。
- gdpr-consent——您在提示条中的选择，以免每个页面重复询问。
- webloft-lang——您偏好的网站语言。
若您拒绝或未作任何选择，统计脚本不会加载：不会发送任何页面访问，也不会写入任何标识符。您可随时通过每个页面底部的“Cookie 设置”更改选择。若您撤回同意，访客标识符将从浏览器中删除，页面会在不进行统计的情况下重新加载。撤回前已记录的页面访问将保留在统计中，直至 14 个月的保存期限届满。
7您的权利
根据 GDPR，您享有以下权利。可发送邮件至 [email protected] 行使，我们将在一个月内答复。
- 访问权——了解我们持有您的哪些数据。
- 更正权——更正不准确的数据。
- 删除权——在我们不再有理由保存时删除数据。
- 限制处理权——在保留数据的同时停止处理。
- 可携权——以可重复使用的格式获取您的数据。
- 反对权——反对相关处理。
- 撤回同意——随时可撤回，不影响撤回前已合法进行的处理。
若您对我们的答复不满意，可向罗马尼亚国家个人数据处理监督机构（ANSPDCP）投诉：B-dul General Gheorghe Magheru 28-30, Sector 1, 布加勒斯特，anspdcp.ro。
8变更与联系方式
如本政策发生变更，我们会更新页面顶部的日期。
如对您的数据有任何疑问：[email protected] 或 +40 728 354 886。