隐私政策

1. 数据处理负责方

本网站个人数据处理由以下主体负责：
FF Production — 个体企业
138 avenue Victor Hugo, 75016 Paris — 法国
电子邮箱：contact@ffproduction.fr

2. 收集的数据

当用户使用联系表单时，FF Production 可能会收集：姓名、电子邮箱地址、请求主题以及消息内容。表单的技术服务提供商还可能处理与提交相关的某些技术数据，包括 IP 地址、由其推导出的近似位置、所使用的浏览器、来源页面以及引荐 URL。

该表单并非用于接收 GDPR 意义上的敏感数据或特殊类别数据、健康数据、与刑事定罪或违法行为有关的数据、生物识别数据、银行卡数据或涉及儿童的个人数据。该表单不接受文件附件。

3. 处理目的

这些信息用于接收、管理并回复发送给 FF Production 的请求，同时用于确保表单的安全性及其正常技术运行。它们不会用于自动发送商业信息或新闻通讯，也不会出售给第三方。

4. 法律依据

处理的法律依据是 FF Production 为接收、管理和回复用户自愿发送的请求以及保障联系表单安全而享有的合法利益。

5. 信息的必要性

标记为必填的字段是处理请求所必需的，否则 FF Production 可能无法回复。

6. 表单的技术运作及数据处理方

联系表单使用 Formspark 服务，该服务由 Trampoline Software SRL 运营，地址为 Rue de Marsannay-la-Côte 16, 5032 Mazy, Belgium（公司编号 BE 0799.398.081）。用户提交表单时，数据会传输至 Formspark，以便收集、存储并将请求转发给 FF Production。在此框架下，FF Production 作为 GDPR 意义上的数据控制者，Formspark 作为数据处理者。

Formspark 表示，主要提交数据存储在欧洲经济区内的爱尔兰和德国。相关处理受其依据 GDPR 第 28 条签订的数据处理协议（DPA）约束。更多信息：Formspark GDPR 信息以及数据处理协议。

7. 数据接收方

这些信息可由 FF Production 内部获授权人员以及网站、表单和电子邮件正常运行所严格必需的技术服务提供商访问，其中包括 Formspark 及其技术分处理方，以及 FF Production 的托管和电子邮件服务提供商。数据不会被出售，也不会为广告目的向第三方披露。

8. 保留期限

如果请求未形成合同关系，FF Production 自最后一次交流起最多保留相关往来 12 个月，除非特殊需要或法律义务要求采用不同期限。如果形成合同关系，为履行适用的法律义务，某些信息可能会保留更长时间。

Formspark 表示，提交内容会一直保留到客户将其删除。删除后，提交内容可能仍可在 30 天内恢复。某些技术数据，包括 IP 地址及可由其推导出的近似位置，最长可能保留 12 个月。FF Production 会按照上述保留期限删除不再需要的提交内容。

9. 您的权利

根据适用法规，并在法律规定的条件下，您可以行使访问、更正、删除、限制处理、反对以及在适用情况下的数据可携带权，只需发送邮件至 contact@ffproduction.fr。如存在合理怀疑，FF Production 可能要求提供核实申请人身份所需的信息。您还可以向法国数据保护机构 CNIL 提交投诉。

10. 向欧洲经济区以外传输数据

Formspark 表示，其处理的主要提交数据存储在欧洲经济区内的爱尔兰和德国。不过，其部分技术分处理方可能会在欧洲经济区以外处理有限的数据。Formspark 表示，此类传输会根据具体情况通过充分性决定、欧盟委员会标准合同条款或欧盟—美国数据隐私框架进行保障。最新的分处理方及适用保障措施列表可在 Formspark 分处理方页面查看。

11. 自动化决策与画像

FF Production 不会基于联系表单提交的数据进行任何自动化决策或用户画像。

12. Cookie 与跟踪工具

本网站目前不使用任何需征得同意的非必要 Cookie 或跟踪工具。如日后添加此类工具，将提前更新本政策。

13. 安全

FF Production 采取合理措施，以保护所处理信息的机密性和完整性。Formspark 特别表示，其会对传输中的数据进行加密，并将生产数据的访问权限限制于获授权人员。

14. 政策的修改

FF Production 可能因网站或法规的变化修改本政策，网站上发布的版本为现行有效版本。