隐私政策

《通用数据保护条例》意义上的控制者为：

仅在您通过表单主动提交数据、通过电子邮件或即时通讯与我联系，或在不可避免地产生技术访问数据时，才会处理个人数据。

a) 联系表单

• 姓名
• 电子邮件地址
• 所选语言
• 留言（可选）

法律依据: GDPR 第 6 条第 1 款 (a)（同意）及 (b)（合同前措施）。

目的: 处理并回复您的咨询。

保存期限: 直至沟通结束，最长为最后一次联系后 24 个月；之后删除，法定保存义务除外。

b) 看房预约请求

• 姓名
• 电子邮件地址
• 电话（可选）
• 最多三个意向时间
• 留言（可选）
• 所选语言

法律依据: GDPR 第 6 条第 1 款 (a) 与 (b)。

目的: 安排在 Escazú 的实地看房并发送确认。

保存期限: 看房或咨询结束后最长 24 个月。

c) 租赁咨询

姓名、电子邮件、电话（可选）、期望起租时间/租期、留言及所选语言。

法律依据: GDPR 第 6 条第 1 款 (a) 与 (b)。

保存期限: 若未签订租约，咨询结束后最长 24 个月。

d) 房产资料与清单下载

下载时会保存（不含您的 IP 地址）所选语言、文件类别及浏览器的 User-Agent 字符串，用于匿名分析各语言版本的使用情况。

法律依据: GDPR 第 6 条第 1 款 (f)（对匿名汇总统计的合法利益）。

保存期限: 以匿名形式最长保存 24 个月。

e) 通过电子邮件、电话和 WhatsApp 联系

若您通过电子邮件、电话或 WhatsApp 联系，我会为处理您的请求而处理相关信息（姓名、号码、邮箱、留言内容）——法律依据：GDPR 第 6 条第 1 款 (b) 或 (f)。使用 WhatsApp 时，WhatsApp Ireland Ltd. 亦会处理数据；使用为自愿，您也可选择电子邮件或网站表单。

f) 服务器与访问日志

托管服务商为网站的交付、安全与稳定处理技术访问数据（IP 地址、时间戳、请求资源、来源页、用户代理）。法律依据：GDPR 第 6 条第 1 款 (f)。这些数据不会与表单提交合并，最迟 30 天后删除。

为网站运行、数据存储与邮件发送，依 GDPR 第 28 条委托下列服务商作为受托处理者：

• Lovable（托管与部署） – 网站的提供与交付 (欧盟 / 美国)
• Supabase（数据库与文件存储） – 存储表单提交、照片、视频和文件 (欧盟（数据中心），支持服务可能在美国)
• Cloudflare – 内容分发与边缘防护 (欧盟 / 美国)
• Resend / Lovable Email – 发送确认与通知邮件 (欧盟 / 美国)
• Google Ireland Ltd.（Google 地图） – 地图显示——仅在明确点击后加载 (爱尔兰 / 美国)
• WhatsApp Ireland Ltd. – 可选的即时通讯联系方式 (爱尔兰 / 美国)

数据不会被出售，也不会用于广告转让。字体由本服务器本地提供，不会连接 Google 服务器。未使用任何支付服务商。

本网站不使用营销 Cookie、跟踪像素、广告网络，也不使用 Google Analytics 或 Meta 像素等分析服务。仅使用技术上必要的浏览器存储（LocalStorage），例如记住您的语言选择和面积计算器中的输入。此类存储无需同意，因此无需 Cookie 横幅。

字体（Cormorant Garamond、Inter）从本服务器本地加载，您的 IP 地址不会传输至 Google Fonts。

Google 地图采用「两次点击」方案：只有在您明确激活后才会加载。届时才会将数据（包括您的 IP 地址）传输至 Google Ireland Ltd. 及可能的美国。法律依据为您的同意（GDPR 第 6 条第 1 款 (a)），您可随时撤回，效力及于将来。视频仅由本服务器提供，不含 YouTube 或 Vimeo 嵌入。

根据 GDPR，您享有以下权利：

• 访问权（第 15 条）
• 更正权（第 16 条）
• 删除权（第 17 条）
• 限制处理权（第 18 条）
• 数据可携权（第 20 条）
• 对基于合法利益之处理的反对权（第 21 条）
• 随时撤回同意的权利（第 7 条第 3 款），不影响撤回前处理的合法性

行使权利只需发送非正式信息至 info@sandralochmann.com.

此外，您有权向数据保护监管机构投诉。主管机构为：

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Deutschland

哥斯达黎加意向客户的附加权利（Ley 8968）

对居住在哥斯达黎加的数据主体，除 GDPR 权利外，还适用哥斯达黎加数据保护法 Ley N.º 8968《Protección de la Persona frente al tratamiento de sus datos personales》及其实施条例（Decreto 37554-JP）。上述权利同等适用：

• 查阅所存储个人数据的权利（Ley 8968 第 7 条）
• 更正不准确或不完整数据的权利
• 删除不再必要数据的权利
• 随时撤回已作出同意的权利（第 5 条）
• 获知处理目的、接收方及保存期限的权利
• 向监管机构 PRODHAB 提出申诉的权利

监管机构：Agencia de Protección de Datos de los Habitantes（PRODHAB），Ministerio de Justicia y Paz，圣何塞，哥斯达黎加。

行使上述权利只需发送一封非正式邮件（西班牙语亦可）至： info@sandralochmann.com.

若数据传输至第三国（尤其是美国）的服务商，则依据欧盟委员会标准合同条款（GDPR 第 46 条第 2 款 (c)）进行；若接收方已通过欧盟-美国数据隐私框架认证，则依据第 45 条的充分性决定。此外还采用传输加密等技术措施。

本网站不使用任何与您互动的人工智能系统：没有聊天机器人、语音识别、转录、语气或情绪分析、自动匹配或基于 AI 的推荐功能。您在表单中填写的数据不会传输给 AI 服务商，也不会用于训练 AI 模型。不存在《GDPR》第 22 条意义上具有法律效力的自动化决策（包括画像）。若个别图片例外地由 AI 生成或修改，将在图片旁明确标注「AI 生成」；所有房产照片和视频均为未经修改的实拍。本网站信息不构成法律、税务、医疗或财务建议。

当法律、所用服务或数据处理发生变化时，本隐私政策将随之更新。最新版本始终可在本页面查阅。