隐私声明（Informativa privacy）

Veryfy di RM，营业地址：意大利 Asti (AT) Via Angelo Brofferio 181，P.IVA 01627330051 — 可通过 info@veryfy.eu 联系。

处理者（RM）选择自行担任数据保护联络人。可通过与处理者相同的地址联系。

Veryfy 是一项企业核查服务：根据用户就某一特定企业或 Partita IVA 提出的请求，我们收集并处理公开数据——企业的注册与商会（camerali）信息、已备案的财务报表、股东和董事信息、信用风险指标、拒付及破产程序——以编制一份综合报告。

数据来自官方公开来源（Registro Imprese、Camere di Commercio、已备案的财务报表、拒付登记册），由技术供应商 OpenAPI.com 汇总并结构化。报告中每项数据的来源和日期始终予以标明，这是《商业信息领域个人数据处理行为准则》（Codice di condotta per il trattamento dei dati personali nell'ambito delle informazioni commerciali）的要求，该准则依据《隐私法典》（Codice Privacy）第20条第4款（d.lgs. 196/2003 第2-quater条）通过。

每份企业产品均附带防欺诈检查：购买后，用户可以填写该企业与其联系所用的电子邮件或网站，以及被要求付款的 IBAN，以核实这些信息是否确实属于该企业。其目的是预防欺诈，属于 GDPR 序言第47条所承认的合法利益（GDPR 第6条第1款f项）。

最小化原则。对于电子邮件，我们只使用并保存域名（@ 之后的部分），绝不保存完整地址；对于 IBAN，我们自行核对其形式正确性，不将其发送给任何人，且仅保存国家和后 4 位数字。所有检查均针对企业及其域名：我们读取企业自行公开的数据（DNS 记录、网站首页）以及公共登记册（VIES、域名注册登记机构的记录，我们仅使用其中的注册日期）。我们不核查某一电子邮件地址注册于哪些网站，也不搜索个人资料。

通过过度负债报告，用户向我们提交一份关于其债务状况的问卷：负债原因、债权人名单及金额、家庭收入和支出、财产、过去五年内所实施的行为，以及关于与值得救济性（meritevolezza）相关情形的若干声明。数据是用户本人及其受抚养家庭成员的自述；法律依据是与数据主体之间的合同（GDPR 第6条第1款b项），其税号用于查询 §4 所述的公开来源，目的为"对本人的核查"（"verifica su me stesso"）。在付款之前，问卷保留在用户的浏览器中；付款后，问卷会与订单及报告一同保存，以便生成文件、提供下载，并在出现技术错误时重新生成。

问卷可能包含健康相关数据（例如医疗支出，或疾病作为负债原因）：仅当用户自行填写时才会处理，依据其明确同意（GDPR 第9条第2款a项）。用户可随时写信至 info@veryfy.eu 撤回同意，并同时要求删除数据。我们不访问信用信息系统，也不访问中央风险登记处（Centrale dei Rischi），不向债权人或第三方传送该文件，也不向法院提交：我们只交付给用户本人，由其与自己的律师以及 OCC（危机调解机构，Organismo di composizione della crisi）共享。

处理的法律依据是处理者及其用户的合法利益（GDPR 第6条第1款f项），即在开具发票、签订合同或提供信贷之前评估商业交易对方的信誉——与意大利其他获授权的商业信息供应商（如 CRIBIS、Cerved）所依据的法律基础相同。无需征得企业或被核查人员的同意。

当自然人在被核查企业中担任公司职务、管理职位或持有重要股权时，该处理属于上述《商业信息行为准则》的范围，适用上文已述的同一范围。

我们还提供以自然人本人为主体的核查，不依附于公司职务（例如：委托专业人士之前的核查、担保人或保证人、尽职调查中的股东或董事、租房之前对承租人的核查）。在此情形下，《商业信息行为准则》并不直接适用——法律依据仍为合法利益（GDPR 第6条第1款f项），但限于四项已声明并可向第三方核实的目的，这也是本服务仅为之提供的目的：核查正在进行或拟建立的职业或合同关系；核查担保人或保证人；在公司或商业交易中对股东或董事进行尽职调查；在签订租赁合同之前核查承租人。以下情形被排除，本服务不允许：出于个人好奇而核查第三方、核查伴侣或前伴侣、私人争议，以及任何形式的监控。

核查本人的数据。当用户声明核查本人时（税号上的目的为"对本人的核查"，即"Verifica su me stesso"，或 Partita IVA 上的"我的企业"，即"La mia azienda"），对与其有关的数据的处理依据与该数据主体所订立合同的履行（GDPR 第6条第1款b项）。用户须自行负责声明其税号或 Partita IVA 属于本人：我们不核实作出声明者的身份。在这种情形下，处理的数据同样仅来自公开来源：我们不访问信用信息系统，也不访问中央风险登记处。

每次核查前，我们要求用户声明请求的目的（针对企业：开具发票、签订合同、催收债权、评估股权参与，或核查本人企业；针对自然人：上述四项目的之一，或核查本人）：该声明是记录法律依据所必需的，但处理的责任仍由我们承担——用户的责任是附加的，并不取代我们的责任。

• 生成用户所请求的核查报告
• 处理购买和开票事宜（付款用户的数据，而非被核查主体的数据）
• 若用户启用，则对已核查的企业进行持续监测（"Sentinella"功能），并就重要变化通知用户
• 应用户要求，对已核查的企业执行防欺诈检查（见 §3 bis）
• 若用户进入专属区域，则管理账户和邀请计划（见 §10）
• 履行法律义务（税务、会计，以及适用时的反洗钱义务）

所生成的报告将在为购买该报告的用户提供报告所需的期间内，以及在法定税务义务期间内予以保留。针对单份报告收集的数据，不会在技术缓存窗口（7天）之后被用于其他用户请求的核查；该缓存的目的是避免同一请求被重复收费，而非建立我们自己的档案库。

防欺诈检查的结果与其所关联的报告或购买记录一同保存，保存期限相同，形式为 §3 bis 所述的简化版本。

为提供本服务，我们依托代表我们处理数据的第三方供应商：

• OpenAPI.com（意大利）——商会、财务报表及风险数据的来源
• Supabase——数据库基础设施，项目托管于欧盟
• Stripe——支付管理
• Resend——发送交易类电子邮件（报告送达、Sentinella 通知、专属区域的登录链接）

为进行防欺诈检查，我们还查询公共服务，仅发送企业的 Partita IVA 或域名：欧盟委员会的 VIES；Cloudflare 的公共 DNS 解析器，备用为 Google 的解析器；域名注册登记机构（RDAP，以及 .it 域名的 Registro .it WHOIS）；Have I Been Pwned（澳大利亚）的公开数据泄露目录；所列域名的企业网站。这些服务并非代表我们处理数据的处理者：它们只对公开查询作出回应。

与每一家代表我们处理数据的供应商均订有协议，规范其数据处理（适用时依 GDPR 第28条任命为责任人），并规定针对可能的欧盟境外转移的保障措施。

凡以股东、董事或实际受益人身份出现在 Veryfy 所生成报告中的任何人，均可向处理者行使 GDPR 第15至22条规定的访问、更正、删除、限制处理及反对处理的权利，写信至 info@veryfy.eu 即可。我们将在30天内答复。

在不影响任何其他行政或司法救济途径的前提下，可依照 www.gpdp.it 网站所载的方式，向个人数据保护局（Garante per la protezione dei dati personali）提出投诉。

登录。要进入专属区域，用户需填写其电子邮件地址，并收到一个有效期为30分钟的一次性链接。我们处理电子邮件、登录日期以及 IP 地址的加密指纹（哈希值），绝不以明文保存 IP 地址。法律依据：履行用户所请求的服务（GDPR 第6条第1款b项）。会话 Cookie "vf_sessione"（30天）是技术性 Cookie，为保持登录所必需：无需同意。

邀请人。为管理邀请计划，我们处理邀请码、成功的邀请、已获得的以及已使用的 credito（积分额度）。法律依据：执行用户所加入的邀请计划规则（GDPR 第6条第1款b项）。

被邀请人。若受邀者点击"接受邀请"，我们会在其浏览器中保存 Cookie "vf_invito"（30天），内容包括邀请码、接受日期及 IP 地址的哈希值：该 Cookie 仅在该次点击时写入，不希望如此的人可以选择"不使用邀请，继续"，或在浏览器中将其删除。被邀请人完成购买后，我们登记所购产品及其电子邮件的规范化形式，以核实其是否为新客户，以及并非自我邀请。法律依据：点击所表达的同意（用于 Cookie，依据《隐私法典》第122条）以及处理者防止计划被滥用的合法利益（GDPR 第6条第1款f项）。我们不向邀请人透露被邀请人的姓名或电子邮件：邀请人只能看到所购产品及其积分额度的状态。

保存。登录链接在签发后30天内删除。邀请计划的数据在账户有效且积分额度可用期间保存；与付款相关的数据遵循税务和会计义务规定的期限。用户可随时写信至 info@veryfy.eu 请求关闭账户。