数据处理协议 (DPA)

当 Vela 用户（以下简称“客户”）使用本平台收集第三方的个人数据时，本协议适用 — 例如，访客在通过 Vela 创建的网站上填写预约或联系表单。在这种情况下，客户是这些数据的数据控制者，而 Vela 是数据处理者（依据 GDPR 第28条）。接受服务条款，即表示客户也接受本协议。

协议各方

客户 — 拥有 Vela 许可证的用户，身份以其账户信息为准 （“数据控制者”）

DIDIWEB DI DONNA MICHAEL — P.IVA 12288510964 — C.F. DDNMHL92R09B300B — Via Parma 48, 20025 Legnano (MI) — 电子邮箱 michael.didonna.92@gmail.com （“数据处理者”或“Vela”）

1. 前提与定义

1.1 控制者使用 Vela 平台创建和管理其网站，并通过该网站收集其最终用户/客户（“访客”）的个人数据。

1.2 在提供服务的过程中，Vela 仅代表控制者并根据其指示处理此类数据，担任数据处理者的角色。

1.3 “个人数据”、“处理”、“控制者”、“处理者”、“数据主体”、“个人数据泄露”等术语的含义参照 GDPR 第4条。

2. 处理的对象、性质和目的

对象	处理通过控制者使用 Vela 搭建的网站所收集的访客个人数据
性质与目的	接收、存储、整理并向数据控制者提供访客通过网站表单（预约、联系咨询）提交的数据，仅用于方便数据控制者进行管理；向数据控制者发送相关通知
期限	在双方服务合同的整个有效期内
数据主体	填写表单的数据控制者网站访客/最终客户
数据类别	个人基本信息与联系方式（姓名、邮箱、电话），咨询/预约详情（日期、时间、服务项目、人数、留言以及数据控制者自定义的其他字段），出于安全目的记录的 IP 地址

在未确立适当的法律依据并通知 Vela 的情况下，数据控制者不得使用表单收集特殊类别数据（GDPR 第9条）；数据控制者对其自行决定收集的数据的合法性承担全部责任。

3. 数据处理者的义务

Vela 承诺：

• 书面指示 — 仅按照数据控制者的书面指示（包括通过平台配置和本协议作出的指示）处理数据，法律另有规定的除外；如属法律规定的情况，将提前通知数据控制者。
• 保密性 — 确保获授权处理数据的人员均承担保密义务。
• 安全保障（第 32 条） — 采取适当的技术和组织措施（附件 B），包括加密、访问权限控制、通信保护、系统恢复力以及数据恢复流程。
• 次级处理者 — 仅在符合第 4 节规定的条件下聘用其他处理者，并要求其承担同等水平的数据保护义务。
• 协助数据控制者 — 协助处理用户的权利请求（第15-22条），并落实安全、数据泄露及影响评估方面的要求（第32-36条）。
• 数据泄露 — 在获悉后毫不拖延地通知数据控制者，并提供履行通报义务所需的信息（第33-34条）。
• 删除或返还 — 合同终止时，根据数据控制者的选择删除或返还所有个人数据，法律另有规定的除外。数据控制者可随时通过平台直接删除单笔咨询/预约（彻底删除）。服务终止（注销账户）时，所有访客的数据将被完整删除。
• 合规与审计 — 提供证明遵守第28条规定所需的信息，并在双方协商一致且提前合理通知的前提下配合审查工作。

4. 授权的次级数据处理者

次级数据处理者	服务内容	所在地
Serverplan S.r.l.	托管网站及所收集数据的服务器和数据库基础设施	意大利 (欧盟)
Google (Firebase Cloud Messaging)	向数据控制者推送新咨询/预约的即时通知	非欧盟地区 (美国)
Serverplan S.r.l. (电子邮件)	向数据控制者发送通知邮件	意大利 (欧盟)

若有新增或更换次级数据处理者，Vela 将提前通知数据控制者，以便其在有合理解释的情况下提出异议。对于向欧盟境外的数据传输，均遵循 GDPR 第五章的规定落实充分的安全保障（数据隐私框架和/或标准合同条款）。

5. 向第三方国家传输数据

向非欧盟国家传输数据的行为，仅在符合 GDPR 第44条及后续条款所规定的充分保障措施的前提下进行（如充分性认定、加入 EU-U.S. Data Privacy Framework 或签署标准合同条款）。

6. 责任与期限

6.1 本协议自接受服务条款起生效，并在整个合同关系期间有效，合同终止时一并失效。

6.2 各方根据 GDPR 第 82 条规定的限度，对其处理行为造成的损害承担责任。

6.3 未明确规定的事项，适用 GDPR 及相关法律法规。管辖法院：数据处理者所在地法院，法定强制管辖除外。

附件 A — 数据处理详情

• 数据主体：数据控制者使用 Vela 搭建的网站的访客/最终客户。
• 数据类型：姓名、电子邮件、电话、咨询详情与留言内容、数据控制者自定义的字段、IP 地址。
• 处理操作：通过表单收集、存储、数据控制者查阅、通知、删除。
• 目的：使数据控制者能够接收和管理其客户的预约与咨询。

附件 B — 安全措施（第 32 条）

• 敏感数据和缓存采用 AES-256-GCM 加密；通过 HTTPS/TLS 进行传输。
• 使用 Argon2ID 密码哈希认证；安全会话保护（HttpOnly/SameSite/Secure）；防 CSRF 令牌。
• 基于角色和授权的访问控制；按数据控制者进行数据隔离。
• 请求频次限制（Rate-limiting）与自动封禁恶意 IP；统计数据中对 IP 进行假名化处理。
• 备份与恢复流程；管理操作记录（审计日志）。

附件 C — 次级数据处理者名单

见第 4 节。最新名单可向数据处理者索取。