本隐私政策由We Can Race S.r.l.（注册地址：via Ospedale Vecchio n.3 c/o NEST SRL STP – 33170 – Pordenone (PN)，增值税号00951680941）作为数据控制者，根据欧盟第2016/679号条例（以下简称GDPR）第13条提供。

1. 数据控制者

数据控制者为We Can Race S.r.l.，注册地址：via Ospedale Vecchio n.3 c/o NEST SRL STP – 33170 – Pordenone (PN)，增值税号00951680941。可通过以下方式联系数据控制者：电子邮件：amministrazione@wecanrace.it ，PEC：wecanrace@legalmail.it ，电话：+39 0434.175.4520。

2. 处理目的

用户提供的个人数据将用于以下目的：

a) 预订管理

处理数据以管理赛道驾驶体验的预订，包括付款以及与客户的沟通。

b) 履行合同

为履行数据主体作为一方当事人的合同，或应数据主体的要求在签订合同前采取措施所必需的处理。

c) 履行法律义务

为履行数据控制者须遵守的法律义务（包括税务和会计义务）所必需的处理。

d) 直接营销

发送与所提供服务相关的商业和促销信息，仅在事先获得数据主体同意的情况下进行。

e) 用户画像

分析偏好和消费习惯以改进商业产品，仅在事先获得数据主体同意的情况下进行。

f) 安全

确保用户在驾驶体验期间的安全，并履行法律规定的安全义务。

3. 处理的法律依据

个人数据的处理基于以下法律依据：履行合同（GDPR第6条第1款b项）、履行法律义务（GDPR第6条第1款c项）、数据主体的同意（GDPR第6条第1款a项）、数据控制者的合法利益（GDPR第6条第1款f项）。

4. 处理的数据类别

处理以下类别的个人数据：身份信息（名字、姓氏、出生日期）、联系信息（电子邮件地址、电话号码、地址）、支付信息（通过安全支付处理商处理的信用卡信息）、驾驶偏好相关数据、视听内容（赛道驾驶过程中的图像和视频）、网站浏览数据。如果用户选择使用其Google或Apple账户登录，WCR将从这些提供商处获取基本的个人资料信息（名字、姓氏和电子邮件地址），这些信息仅用于创建和管理账户。

5. 处理方式

个人数据通过计算机和/或远程通信工具进行处理，所采用的组织和逻辑方式与上述目的严格相关。数据的处理遵守GDPR规定的安全措施。

6. 向第三方传输数据

在以下情况下，个人数据可能会被传输给第三方：支付服务提供商（Stripe、PayPal、Scalapay）、IT服务提供商、电子邮件和新闻通讯发送平台（Brevo）、数据流自动化服务（Pabbly Connect）、视频服务提供商（Google LLC，通过YouTube API Services）、顾问和专业人士、法律要求时的主管机关、仅在事先获得数据主体同意的情况下的商业合作伙伴。

7. YouTube API的使用

为制作和交付赛道体验纪念视频，We Can Race S.r.l.使用由Google LLC提供的YouTube API Services，这涉及对视频内容及相关元数据（标题、描述、驾驶者姓名、赛道、活动日期）的处理。该处理符合《Google API服务用户数据政策》，所传输的数据受Google隐私权政策约束，相关文件可通过以下链接查阅：Google API服务用户数据政策： https://developers.google.com/terms/api-services-user-data-policy — Google隐私权政策： https://policies.google.com/privacy

8. Cookie及第三方内容

We Can Race S.r.l.的网站使用Cookie及类似技术，在用户的设备或浏览器上存储或读取信息，其中包括第三方（例如分析和营销服务）所使用的此类技术，用于网站运行、统计目的，以及在事先获得同意的情况下用于营销目的。网站还会显示由第三方提供的内容，例如YouTube和Vimeo视频，这些内容本身也可能使用Cookie。Cookie清单、其用途及同意管理方式详见Cookie政策： https://wecanrace.it/zh/cookie-zhengce/ — 您可以随时通过Cookie政策页面底部的“管理Cookie偏好”按钮更改您的偏好设置。

8-bis. 电子邮件中的跟踪工具

We Can Race S.r.l. 发送的电子邮件可能包含跟踪像素和可跟踪链接。像素是一种不可见的图像，在邮件被打开时向发送服务提供商告知该邮件已被打开。可跟踪链接会记录被点击的链接。

a) 收集的数据

邮件的打开日期和时间、被点击的链接以及部分技术信息，例如IP地址、设备类型和所使用的邮件程序。

b) 目的

在数据主体事先同意的情况下，或在f)项所述的过渡制度下，这些数据用于了解哪些邮件被打开以及哪些内容引起兴趣，以改进通讯并调整其内容和频率。仅针对被单独跟踪的人员，数据控制者可在多次未打开邮件后减少或暂停发送；未被跟踪的人员不会因此被排除。

c) 法律依据与同意

除f)项规定的情况外，仅在数据主体同意的情况下才进行单独跟踪（意大利第196/2003号法令第122条及GDPR第6条第1款a项）。同意在新闻通讯订阅表单中征求：订阅复选框同时视为对其随附文字所述跟踪的同意。同意会连同日期和时间一并记录。撤回同意的人仍可不受任何限制地继续接收邮件。以其他方式订阅且未给予同意的人不会被单独跟踪（d)项）。

d) 未经同意

未经同意时，除f)项规定的情况外，邮件（包括订单和预订确认等交易类邮件）的打开和点击不会被单独记录。

e) 撤回同意与反对

数据主体可随时撤回同意，或在f)项所述情况下反对跟踪：通过每封邮件底部的“Non voglio che le mie email vengano tracciate”（我不希望我的邮件被跟踪）链接，同时继续接收不含单独跟踪的通讯；如不再希望接收新闻通讯，可通过每期新闻通讯中的退订链接退订；或发送邮件至amministrazione@wecanrace.it。撤回同意不影响撤回前基于同意进行的处理的合法性。

f) 2026年10月29日之前的订阅者

在2026年10月29日之前已订阅我们通讯的人员，将在首次适当的邮件发送中收到本信息。在其拒绝之前，打开和点击的统计将继续进行。其可随时通过每封邮件底部的链接拒绝，同时继续接收通讯。拒绝后，打开和点击将不再被单独记录。

g) 保存期限与相关方

与数据主体相关联的打开和点击数据将保存至撤回同意、提出反对或退订之时，且无论如何自记录之日起不超过24个月。汇总和匿名统计无法识别数据主体。邮件通过总部位于法国的Brevo平台发送，该平台作为数据处理者代表数据控制者行事。新闻通讯订阅数据还会传输至自动化服务Pabbly Connect，并由其保存（见第9点）。

9. 向第三国传输数据

部分数据可能会因使用云服务和支付服务而被传输至第三国（例如美国）。所有传输均遵守GDPR规定的保障措施。

10. 保存期限

数据仅在实现其收集目的所严格必需的期限内保存：合同数据：自关系终止之日起10年；营销数据：直至撤回同意；浏览数据：24个月。

11. 自动化决策

不存在会产生重大法律影响的自动化决策或用户画像处理。

12. 数据主体的权利

数据主体有权：访问其个人数据、更正不准确的数据、删除数据（被遗忘权）、限制处理、反对处理、数据可携带，以及随时撤回同意。

13. 行使权利的方式

数据主体可通过第1点所列联系方式联系数据控制者以行使其权利。数据控制者将在无不当延误的情况下作出答复，且无论如何不迟于收到请求后一个月。

14. 投诉权

如数据主体认为其个人数据的处理违反GDPR，有权向意大利数据保护机构（Garante per la protezione dei dati personali， www.garanteprivacy.it ）提出投诉。

15. 本隐私政策的修改

本隐私政策可能会定期修改。修改内容将在本页面公布，并注明最后更新日期。

16. 联系方式

如对个人数据的处理有任何疑问，可通过第1点所列联系方式联系数据控制者。电子邮件：amministrazione@wecanrace.it ，PEC：wecanrace@legalmail.it ，电话：+39 0434.175.4520。

联系方式

Email: amministrazione@wecanrace.it

PEC: wecanrace@legalmail.it

电话: +39 0434.175.4520