谁处理数据
Giacomo Rocchetti，数据控制者。
如有任何问题或请求： giacomo.rocchetti.mi@gmail.com
如果你只看这一段
Rorò 不向你索取任何信息，也不使用 cookie，无论是用于用户画像的还是用于广告的。和所有网站一样，服务器会收到你的 IP 地址，这样才能把页面发给你。
有两样东西只保存在你自己的浏览器里，不会传到我们这边：你在食谱里勾选的购物清单，以及你发送过的照片列表（连同用来撤下这些照片的代码）。
统计数据
为了了解有多少人在看 Rorò，我们会统计访问次数，不使用 cookie，也不借助外部服务。每次访问只会留下按天汇总的总数：访问了哪个页面、你从哪个网站过来（例如 Google 或 Instagram）、所在国家，以及你用的是手机还是电脑。
为了统计一天内有多少不同的人访问，我们使用一个由你的 IP 地址和浏览器生成的代码，所用密钥每天更换。它无法用来识别你，并会在两天后删除。我们这样做是基于合法利益：了解有多少人在阅读本网站（GDPR 第 6 条第 1 款 (f) 项）。
如果你发送照片
发送照片是自愿的。如果你发送，我们会收集：
- 照片本身。照片发出之前，页面会将其重新绘制，并去掉其中的 GPS 位置和其他隐藏数据，例如手机型号；
- 名字和献词（“做给谁的”），仅当你填写时；
- 上传的日期；
- 由你的 IP 地址生成的一个代码，而不是 IP 地址本身。它只用来把每人每天的上传次数限制为 6 次。
如果你举报一张照片，我们会保存同样类型的代码，这样每个人只会被计一次。
如果你给 Giacomo 发邮件
在食谱的最下面，你可以给 Giacomo 发一条关于页面的建议。这会打开你的邮件程序：如果你发出这封邮件，Giacomo 会收到你的邮箱地址、你写信时使用的名字，以及你写的内容。他只用这些来阅读建议，并在需要时回复你。
目的与法律依据
- 把照片发布到相册：基于你的同意（欧盟第 2016/679 号条例，即 GDPR，第 6 条第 1 款 (a) 项），你在发送照片时给出该同意。如果照片里有其他人，你确认他们同意。未成年人需要其父母同意。如果你未满 14 岁，照片必须由父母代为发送。
- 上传次数限制和举报：为了让相册不受垃圾信息和滥用的影响，这属于合法利益（第 6 条第 1 款 (f) 项）。
- 带有建议的邮件：为了阅读邮件并回复你，这属于合法利益（第 6 条第 1 款 (f) 项）。
不会做出任何自动化决定：每张照片在发布之前都由 Giacomo 亲自查看。
谁能看到数据
- 任何访问网站的人都能看到已通过审核的照片，以及你填写了的名字和献词。
- Giacomo 能看到待审核的照片，以便批准或拒绝。
- Google LLC：如果你发送邮件，Giacomo 的邮箱在 Gmail 上。Google 也可能在 GDPR 规定的保障措施下，将数据传输到美国。
- Cloudflare, Inc. 托管网站、数据库、照片和统计数据，并负责反机器人验证（Turnstile）。它是代表 Giacomo 处理数据的服务提供商。它可以在 GDPR 规定的保障措施下将数据传输到美国（欧盟-美国数据隐私框架和标准合同条款）。
数据不会被出售，也不会用于广告。
保存多久
- 已发布的照片：直到你自己撤下、要求撤下，或相册关闭为止。
- 被拒绝的照片：立即删除，连同名字和献词一起。
- 由 IP 生成的代码（用于照片和举报）：与其关联的照片或举报一起删除。
- 邮件：在需要期间保留在 Giacomo 的邮箱里。你可以随时要求删除。
- 统计用的代码：两天。按天汇总的总数不含个人数据，会继续保留。
你可以做什么
- 自己撤下你的照片，随时可以，在相册里操作：“你的照片”，然后点“撤下”。需要在你发送照片时用的同一部手机或同一台电脑上操作。
- 给 Giacomo 写信，查看、更正或删除你的数据，或者要求撤下有你出镜的照片，即使那张照片是别人发的。
- 随时撤回同意：照片会被撤下。此前已经完成的处理仍然有效。
- 反对基于合法利益进行的处理，例如统计。
- 提出投诉，对象是 Garante per la protezione dei dati personali（意大利个人数据保护局，garanteprivacy.it）。
所有请求请发送至：giacomo.rocchetti.mi@gmail.com。我们会在一个月内答复。
最近更新：2026 年 11 月 2 日。