最后更新：2026年10月12日。我们每年审查本政策；如网站发生影响您个人数据的重要变更，我们也会及时审查。
本政策说明Bioscience Institute如何处理bioinst.com访客以及通过本网站表单与我们联系者的个人数据，依据为欧盟第2016/679号条例（《通用数据保护条例》，以下简称“GDPR”）第13条和第14条，以及圣马力诺共和国第171/2018号法律（以下简称“圣马力诺法律”）。我们的医疗及实验室服务另有专门的隐私声明，将在您使用相关服务时提供。
本文为意大利语原文的译本。如各语言版本之间存在任何差异，以意大利语版本（Informativa sulla Privacy）为准。
1. 数据控制者及联系方式
Bioscience Institute S.p.A.
Strada Rovereta, 42 – 47891 Falciano，圣马力诺共和国
电子邮箱：privacy@bioinst.com
欧盟境内代表：Bioscience Genomics S.r.l.，Via della Ricerca Scientifica, 1 – 00133 罗马，意大利，amministrazionegenomics@bioinst.com。
数据保护官（DPO）：dpo.bioinst@novapoesis.it，Via Pomposa 43/i – 47924 里米尼，意大利。
2. 我们处理的数据
浏览网站时
运行本网站的系统会接收每次访问的技术数据：IP地址、浏览器和设备、所请求的页面、日期和时间以及来源页面。我们使用这些数据向您展示页面、保护网站免遭滥用并查找故障。仅在您同意的情况下，我们才会通过Google Analytics收集访问统计数据（参见Cookie 政策）。
与我们联系时
在咨询信息、预约回电或就诊、订购检测套件等表单中，我们会请您提供姓名、电子邮箱、电话号码、城市或国家、年龄、获知我们的途径、希望我们回电的时间以及您的留言；我们还会记录您提交表单时所在的页面。部分表单会要求提供更多数据，并始终在表单中注明：
- 产前检测：预产期、孕周、计划分娩的诊所或医院以及妇科医生。这些属于健康数据。
- MYCOLON CARD激活：意大利税号（codice fiscale）、结肠镜检查的日期和结果、结肠镜检查收据以及用于退款的国际银行账号（IBAN）。结肠镜检查的日期和结果属于健康数据。
- 退货与换货：订单号及退货详情。
- 发票专区：发票代码和您的税号，仅用于查找并向您显示发票；本网站不会保存这些信息。
- 求职申请（“加入我们”）：您的简历及其中包含的数据，依据求职者隐私声明（英文）处理。
请勿在留言中填写表单要求以外的健康信息。
反垃圾信息验证
为区分真人与自动程序，本网站表单使用Cloudflare Turnstile，部分表单还使用Google reCAPTCHA。两者都会分析您浏览器发出的技术信号，例如IP地址和设备特征。
加入 HELIXAFE 候补名单时（美国访客）
在 HELIXAFE 产品页面上，来自美国的访客可以留下电子邮箱地址，以便在 HELIXAFE 向其开放时获得通知。我们会同时记录您注册时所在的页面和产品、页面语言及所选视图（患者或医疗专业人员）、您的来源页面，以及网址中的任何推广参数。经您同意，我们将这些信息用于向您发送有关 HELIXAFE 开放情况和项目的电子邮件；您可以在任何一封邮件中退订，在您退订之前我们会保留该地址。该名单与 HELIXAFE 商店（helixafe.bioinst.com）共享。
3. 处理目的及法律依据
| 处理目的 | 法律依据 |
|---|---|
| 答复您的请求，向您发送信息或报价，回电或安排预约 | 应您的要求在订立合同前采取的措施（GDPR第6条第1款(b)项；圣马力诺法律第5条第1款(b)项） |
| 处理产前检测和MYCOLON CARD表单所要求的健康数据 | 您通过勾选表单中的复选框作出的明示同意（GDPR第9条第2款(a)项及圣马力诺法律的相应条款） |
| 办理MYCOLON CARD退款并保存相关文件 | 履行您所参加活动的条款（GDPR第6条第1款(b)项）以及税务和会计义务（GDPR第6条第1款(c)项） |
| 运行网站，防止滥用和垃圾信息，排除故障 | 数据控制者的正当利益（GDPR第6条第1款(f)项；圣马力诺法律第5条第1款(f)项） |
| 访问统计（Google Analytics） | 您在Cookie横幅中作出的同意（GDPR第6条第1款(a)项；圣马力诺法律第5条第1款(a)项） |
| 如您通过相应复选框提出要求，向您发送新闻简报和推广信息（包括个性化信息） | 您的同意（GDPR第6条第1款(a)项；圣马力诺法律第5条第1款(a)项） |
| 履行法律义务并维护我们的权利 | 法律义务（GDPR第6条第1款(c)项）和正当利益（GDPR第6条第1款(f)项） |
标注为必填的数据是处理您请求所必需的：缺少这些数据，我们将无法答复您。对统计和营销的同意属于自愿：您可以随时拒绝或撤回，不会对服务产生任何影响。
4. 数据接收方
您的数据由我们授权的员工处理；如您的请求涉及Bioscience Institute集团在意大利、圣马力诺和阿拉伯联合酋长国的公司，也会由这些公司处理。我们还委托代表我们处理数据的服务提供商，其身份为数据处理者：
- Cloudflare, Inc.：网站托管与分发、安全防护、反垃圾信息验证（Turnstile），以及在位于西欧的数据库中存储通过表单提交的请求；
- The Rocket Science Group LLC（Mailchimp Transactional，“Mandrill”）：发送表单生成的电子邮件；
- Klaviyo, Inc.：面向美国访客的 HELIXAFE 候补名单电子邮件；
- Google Ireland Limited：Google Tag Manager和Google Analytics（仅在您同意时）、Google reCAPTCHA、Google Fonts以及YouTube视频播放器；
- Vimeo.com, Inc.：部分页面的视频播放器；
- 运营发票专区服务以及为我们的信息系统提供支持的服务商。
在法律要求时，我们可能向主管机关披露数据。我们不会出售或公开您的数据。
5. 向欧盟以外地区传输数据
部分服务提供商位于美国（Cloudflare、Mailchimp、Klaviyo、Vimeo），或可能从美国访问数据（Google）。在此情况下，对于已获认证的服务提供商，数据传输以《欧美数据隐私框架》（EU-U.S. Data Privacy Framework）为依据；否则以欧盟委员会批准的标准合同条款为依据（GDPR第44条及以下各条以及圣马力诺法律的相应条款）。您可以向我们询问所采取的保障措施。
6. 数据保存期限
- 通过表单提交的请求：在处理请求及后续事宜所需的期间内保存；此后我们将予以删除或匿名化，除非法律要求我们保存更长时间，或为维护我们的权利所需。
- MYCOLON CARD：在办理退款所需的期间内保存，之后按税务和会计法规规定的期限保存。
- 营销同意：保存至您撤回同意为止；推广信息最长不超过自同意或续期之日起两年，个性化优惠最长不超过一年。
- 浏览技术数据：短期保存，即安全保障和故障诊断所需的时间。
- 统计数据：依照Google Analytics的保存设置，最长14个月。
7. 您的权利
您可以随时要求我们：
- 告知是否处理与您有关的数据，并向您提供副本（访问权）；
- 更正或补充数据（更正权）；
- 在数据不再必要、您撤回同意或处理不合法时删除数据（删除权）；
- 限制数据的使用（限制处理权）；
- 以结构化、通用的格式向您提供数据，并将其传送给另一数据控制者（数据可携权）；
- 反对基于我们正当利益的处理，并可随时且无需说明理由地反对直接营销（反对权）；
- 撤回您的同意，但不影响撤回前已进行的处理的合法性。
请发送电子邮件至privacy@bioinst.com，或以带回执的挂号信寄给数据控制者，也可通过第1节所列地址联系我们的欧盟代表或数据保护官。我们将在一个月内免费答复。您还可以向圣马力诺共和国个人数据保护机构（Autorità Garante per la protezione dei dati personali）或您居住或工作所在欧盟国家的监管机构（在意大利为Garante per la protezione dei dati personali）提出投诉。
8. Cookie
本网站使用技术性Cookie，并且仅在您同意的情况下使用统计Cookie。详情请参阅Cookie 政策；您可以随时通过Cookie 设置更改您的选择。
9. 安全
您与本网站之间的通信经过加密（HTTPS），只有因工作需要的人员才能访问数据，我们的服务提供商也采取了适当的安全措施。如发生数据泄露，我们将按照GDPR和圣马力诺法律规定的程序处理。
10. 未成年人
本网站表单面向成年人。如您未满18周岁，请由父母或监护人代您与我们联系。
11. 变更
我们可能会更新本政策；页首日期表示现行版本。如变更涉及基于同意的处理，我们将再次征求您的同意。
