本声明依据欧盟第2016/679号条例（《通用数据保护条例》，GDPR）第13条及罗马尼亚相关法律，说明 CarMosi Business Park SRL（筹建中）如何处理 carmosibusinesspark.ro 网站访问者的个人数据。罗马尼亚语版本为准。
1. 数据控制者
CarMosi Business Park SRL（筹建中），代表人 Deian Carmazan。注册地址及登记信息见法律信息页面。
个人数据相关问题请发送邮件至：[email protected]
本公司无须指定数据保护官（GDPR第37条）。请将相关请求发送至上述邮箱。
2. 我们处理哪些数据
- 您通过联系表单或电子邮件发送的数据：姓名、电子邮箱、机构（选填）、主题及留言内容。
- 技术数据：由托管服务商为网站传输和安全自动处理，包括IP地址、浏览器类型、访问页面、日期和时间。我们自身不保存含有IP地址的日志。
- 匿名访问统计：每次页面浏览记录页面、日期、国家（根据IP地址自动推断）以及每日更换的假名标识符。该标识符由IP地址、浏览器类型、当日日期和密钥通过不可逆的加密函数计算得出。IP地址不被存储，标识符无法识别您的身份，也无法跨日追踪。这些数据仅用于汇总数字（每日访问量和独立访客数），不使用 Cookie。
我们不使用基于 Cookie 的分析、广告或用户画像，也不作出完全基于自动化处理的决定（GDPR第22条）。
3. 目的与法律依据
| 目的 | 法律依据（GDPR） |
|---|---|
| 回复您的留言和请求 | 第6条第1款(b)项：应您的请求在可能的合作之前采取的步骤；第6条第1款(f)项：我们与合作伙伴、政府机构和公众沟通的正当利益 |
| 网站的传输与安全，包括在正式上线前通过个人链接访问完整内容 | 第6条第1款(f)项：提供安全、可用网站的正当利益 |
| 匿名汇总访问统计 | 第6条第1款(f)项：了解项目关注度的正当利益 |
| 履行法定义务 | 第6条第1款(c)项：法定义务 |
提供数据属自愿。没有电子邮箱，我们无法回复您。
4. 数据接收方
只有公司内部确有需要的人员才能访问数据。以下服务商可作为受托处理者（GDPR第28条）处理数据：
- 托管服务商：Cloudflare, Inc.，101 Townsend St., San Francisco, CA 94107, 美国（Cloudflare Pages 与 Workers 服务），用于网站传输、安全和匿名统计；
- 公司的电子邮件服务商，用于接收和保存邮件。
仅在法律要求时向政府机构披露数据。我们不出售或出租您的数据。
5. 向欧洲经济区以外传输
Cloudflare, Inc. 总部位于美国。数据传输依据欧盟委员会关于《欧盟—美国数据隐私框架》的充分性决定（适用于已认证的服务商），并视情况采用标准合同条款（GDPR第45条和第46条）。
6. 保存期限
- 留言和联系信息：在回复及可能的合作所需期间内保存，最长不超过最后一次联系后24个月，法律要求更长期限的除外。
- 匿名访问统计：最多3个月（Cloudflare Workers Analytics Engine），之后自动删除。
- 私人访问 Cookie：90天（见 Cookie 政策）。
- Cloudflare 处理的技术数据：依据 Cloudflare 隐私政策，仅用于传输和安全。
7. 您的权利
您享有访问权（第15条）、更正权（第16条）、删除权（第17条）、限制处理权（第18条）、数据可携带权（第20条）以及反对权，包括反对基于正当利益的处理（第21条）。如需行使上述权利，请发送邮件至 [email protected]。我们将在收到请求后一个月内答复（第12条第3款）。
您有权向罗马尼亚国家个人数据处理监管局（ANSPDCP），地址：B-dul G-ral. Gheorghe Magheru nr. 28-30, sector 1, 010336 București, [email protected]，www.dataprotection.ro投诉。
8. Cookie
本网站仅使用严格必要的 Cookie 和本地存储。详情请参阅 Cookie 政策。
9. 安全
网站通过安全连接（HTTPS）提供。字体托管于同一服务器；网站不加载任何第三方字体、地图、视频或其他内容。我们采取适当的技术和组织措施，防止数据遭到未经授权的访问、丢失或篡改。
10. 修订
当数据处理方式发生变化时，我们可能更新本声明。现行版本始终以本页面公布的内容为准。