隐私政策
最后更新:2026 年 7 月 21 日
本隐私政策说明 BIOAMA LIMITED(以下称 “BIOAMA”“我们”)如何依据欧盟《通用数据保护条例》(GDPR)(适用于欧洲经济区个人)及香港《个人资料(私隐)条例》(第 486 章)(适用于在香港处理的个人数据),收集、使用、披露与保护本网站访客及商务联系人的个人数据。
本网站提供英文与简体中文两个版本,两种语言版本旨在具有相同含义。
1. 数据控制者及欧盟代表
数据控制者:BIOAMA LIMITED,地址:Room F, 6/F Mega Cube, No. 8 Wang Kwong Road, Kowloon, Hong Kong。隐私事宜联系邮箱:elena@bio-ama.it。
GDPR 第 27 条项下的欧盟代表:Elena Barboni,邮箱:elena@bio-ama.it,由 BIOAMA LIMITED 正式指定为其在欧盟境内的代表。欧盟境内的数据主体和监管机构可直接就其个人数据处理事项联系欧盟代表。
2. 我们收集的个人数据
联系表单:姓名、公司、邮箱、电话、国家/地区、感兴趣类别(药品 / 医疗设备 / 原料药 / 膳食补充剂),以及您提交的留言。
技术数据:严格必要的 Cookie,以及经您同意的、在 Cookie 政策中说明的分析标识符。服务器日志可能出于安全和防滥用目的,临时记录 IP 地址、用户代理和请求元数据。
我们不会有意收集 GDPR 第 9 条所指的特殊类别个人数据。请勿在询盘中包含敏感个人数据或患者数据。
3. 处理目的与法律依据
回复通过联系表单提交的商业询盘 — 法律依据:GDPR 第 6(1)(b) 条(应您的请求为签订合同采取的措施),对于隐私同意勾选框还包括第 6(1)(a) 条(同意)。
通过 Google Analytics 4 进行的网站分析 — 法律依据:GDPR 第 6(1)(a) 条(同意),仅在您通过同意横幅接受分析 Cookie 后收集。
安全、防欺诈和网络完整性(服务器日志) — 法律依据:GDPR 第 6(1)(f) 条(运营安全网站的正当利益)。
商业通讯:仅在存在单独法律依据(如您的明确请求,或适用法律允许的既有业务关系)时,我们才会发送商业或营销通讯。
4. 接收者与处理者
Lovable Labs AB,地址:Regeringsgatan 25, 111 53 Stockholm, Sweden — 本网站及存储联系表单提交内容的数据库的托管服务商(“Lovable Cloud”,基于 Supabase 基础设施)。网站资源及联系表单提交的数据均存储于欧盟基础设施(法兰克福区域),并已签署数据处理协议。
Google Ireland Limited / Google LLC — Google Analytics 4,仅在您接受分析 Cookie 时启用。IP 地址在存储前会被匿名化。
事务性邮件送达服务商:目前未使用。截至本政策日期,本网站的联系表单不会将提交内容传输至任何第三方邮件送达服务(如 Resend、SendGrid、Mailgun 或类似服务)。询盘提交内容存储于 Lovable Cloud 数据库,并通过“联系我们”页面列出的直接邮箱地址处理。若将来引入事务性邮件服务商,本政策及国际数据传输部分将在启用前相应更新。
BIOAMA 内部办事处(香港、上海、德国、意大利) — 仅用于回复您的询盘。
我们不出售个人数据。
5. 国际数据传输
网站基础设施及任何服务器端存储的数据(包括联系表单提交内容)均托管于欧盟基础设施(德国法兰克福),由 Lovable Labs AB 依据数据处理协议提供。任何数据均不在中国大陆托管或处理。
当您接受分析 Cookie 后,Google Analytics 可能将数据传输至美国。该传输受欧盟-美国数据隐私框架保护,并在适用时依据欧盟委员会标准合同条款。
本网站目前未使用任何事务性邮件服务商,因此不存在将联系表单数据传输至第三国邮件服务的情形。联系表单提交内容存储于位于欧盟的 Lovable Cloud 数据库。若将来引入相关服务商,将在此处披露所适用的保障措施(标准合同条款和/或(适用时)欧盟-美国数据隐私框架)。
经授权的 BIOAMA 香港人员也可能仅出于回复询盘的目的访问数据;该等访问受限、必要时记录日志,并受内部保密义务约束。
6. 保留期限
联系表单提交及相关往来函件将自我们最后一次与您联系之日起保留 24 个月,或直至您撤回同意或请求删除(以较早者为准)。为主张、行使或抗辩法律请求所需的数据,可能在适用法律要求的更长期间内保留。
分析数据按 Google Analytics 4 中配置的保留期限保留(默认 14 个月),经请求可提前删除。
安全日志仅在其目的所必需的有限期间内保留,之后予以删除或匿名化。
7. 您的权利
在适用法律范围内,您有权:访问其个人数据;更正不准确的数据;请求删除;限制处理;数据可携;反对基于正当利益的处理;并随时撤回同意,而不影响撤回前处理的合法性。
您还有权向监管机构投诉,尤其是您居住、工作或涉嫌违规发生地所在的欧盟成员国。
如需行使权利,请联系 elena@bio-ama.it。欧盟境内数据主体也可联系欧盟代表(第 1 节)。我们可能会要求您提供合理必要的信息以确认身份。
8. 安全措施
本网站通过 HTTPS/TLS 提供。存储联系表单数据的数据库仅授权人员和处理者可访问,并在传输过程中加密。静态数据由底层托管基础设施加密。我们采取与处理风险相称的组织和技术措施。
任何系统都不是完全安全的。若发生影响您的权利与自由的个人数据泄露事件,我们将依据 GDPR 第 33-34 条通知主管监管机构并在必要时通知受影响的数据主体。
9. 未成年人
本网站面向 B2B 专业受众,并非针对未成年人。我们不会有意收集儿童个人数据。如您认为未成年人通过本站提供了个人数据,请联系我们,我们将予以删除。
10. 自动化决策与画像
我们不进行对访客产生法律效力或类似重大影响的自动化决策(包括画像)。
11. 政策更新
我们可能会因法律、技术或业务变化而不时更新本隐私政策。本页顶部的 “最后更新” 日期表示最近的修订。若变更实质性影响您的权利,我们将另行通知。
医疗免责声明:BIOAMA 不提供任何医疗建议、诊断或治疗。本网站所刊载的信息仅面向 B2B 专业受众,不能替代合格医疗专业人员的意见,亦不能替代将任何产品投放特定市场所需的法规许可。