LaplandStore（LaPeso Oy）如何处理您的数据：Google Analytics 4 与 Consent Mode v2、通过 Resend/Supabase 的订阅邮件以及联盟跟踪，清晰说明。
我们通过 Google Analytics 4 收集假名化的访问分析数据，并通过 Umami 收集不使用 cookie 的访客统计。如果您订阅了我们的电子简报，我们会安全地存储您的电子邮件地址。除非您直接与我们联系，否则我们不会收集任何其他可识别个人身份的信息。
2a. 处理的法律依据（通用数据保护条例第6条）
我们针对每一项处理活动依据以下法律依据进行处理：
用于分析 cookie（Google Analytics 4）及其他非必要 cookie。您通过 cookie 横幅给予同意，并可随时撤回。
用于电子简报订阅。您通过提交订阅表单给予同意，可随时通过取消订阅链接撤回。
用于必要 cookie（存储您的同意偏好）以及防欺诈和安全日志。我们的利益是运营一个可正常使用的网站，并已与您的合理期望相平衡。
用于联盟链接点击归因。我们的利益是获得编辑工作所应得的佣金；收集的数据极少（来源），您也可以选择不点击联盟链接。
用于通过 Umami 进行不使用 cookie 的访客统计（第4节）。我们的利益在于了解哪些页面和表单有效；Umami 不会在您的设备上存储任何内容，也不会保留您的 IP 地址。
我们的网站使用 cookie 以提升您的浏览体验并收集假名化分析数据。这些包括：
网站正常运行所必需（同意偏好、会话数据）。
Google Analytics 4 用于了解访客如何与本网站互动。以假名化方式收集。
我们使用启用了 Consent Mode v2 的 Google Analytics 4。如果您拒绝 Cookie，则不会收集任何分析数据。如果您同意，使用数据（浏览的页面、停留时间、设备类型，以及国家和城市级别的位置）会发送给 Google。这些数据是假名化的：我们不会发送您的姓名、电子邮箱等可直接识别身份的信息，但 Cookie 中的随机标识符和您的 IP 地址属于 GDPR 所称的个人数据。
我们还使用 Umami Cloud 统计页面浏览量、部分链接和按钮的点击（例如前往我们的姊妹网站或应用的链接）以及表单和工具的各个步骤，例如电子简报表单何时显示、何时开始填写、何时提交。Umami 不使用 cookie，也不会在您的设备上存储任何内容，因此无论您是否接受 cookie，它都会运行。它记录页面地址和标题、您来自的网站、浏览器、操作系统、设备类型、屏幕尺寸、语言以及大致位置（国家、地区和城市）。您的 IP 地址仅用于计算该位置和一个匿名访问标识符，绝不会被存储。该标识符是一个哈希值，每月初更换。这些事件只记录点击或选择了什么、是哪个步骤（例如您打开的姊妹网站），以及在表单让您无法继续时对应的字段名称（例如“email”），绝不记录您输入的内容。
分析数据在 Google Analytics 中保留14个月，在 Umami 中最多保留2年。电子简报的电子邮件地址在您取消订阅前一直保留。
我们不会向第三方出售或共享您的个人数据。但作为运营的一部分，以下第三方服务会处理数据：
我们使用的若干第三方服务的总部或数据传输目的地位于欧洲经济区（EEA）以外，最常见的是美国：
（Google LLC，美国）：受欧盟–美国数据隐私框架（DPF）保护。
（Umami Software, Inc.，美国；服务器位于美国和欧盟）：受标准合同条款（SCC）保护。
（Cloudflare Inc.，美国）：受欧盟–美国数据隐私框架及标准合同条款（SCC）保护。
（Resend Inc.，美国）：受标准合同条款（SCC）保护。
（Supabase Inc.，美国，亦可使用欧盟区域托管）：受标准合同条款（SCC）保护。
（GetYourGuide GmbH，德国）：位于欧洲经济区内。
在任何情形下，数据传输均通过欧盟委员会的充分性决定、欧盟–美国数据隐私框架或经欧盟委员会批准的标准合同条款进行保护。您可联系我们索取相应保护措施的副本。
由于我们在芬兰运营并向欧盟访客提供服务，通用数据保护条例（GDPR）完全适用。您享有以下权利：
请求获取我们持有的关于您个人数据的副本。
在不存在压倒性保留理由时，要求我们删除您的数据。
在问题正在解决期间，要求我们暂停处理。
以结构化、机器可读的格式获取您的数据。
反对基于合法利益的处理，包括直接营销。
向芬兰数据保护专员公署（Tietosuojavaltuutettu，tietosuoja.fi）或您在欧盟惯常居住地的监管机构投诉。
我们不会进行 GDPR 第22条所述的、对您产生法律或类似重大影响的自动化决策、用户画像或其他相关处理。
本网站及我们的电子简报面向成年人。我们不会有意收集13岁以下儿童的数据（芬兰法律及通用数据保护条例规定的数字服务年龄门槛）。如果您认为某位儿童向我们提供了个人数据，请联系我们，我们将予以删除。
我们可能会不时更新本隐私政策。顶部的“最后更新”日期反映最新修订。重大变更将在主页上至少醒目展示14天。
Umami：不使用 cookie 的访客统计和表单步骤计数