隐私政策

信息说明的目的是什么？
根据现行法律关于保护个人数据的规定，即欧盟第2016/679号条例（也称为“GDPR”）以及适用的补充性国家立法，我们特此向您告知，数据控制者组织对您个人数据的处理将基于正当、合法、透明的原则，保护您的机密信息和您的权利。本信息说明是针对您（即阅读本文的数据当事人）提供的个人数据。

a)    我们何时收集您的个人数据？
本信息说明是针对您在使用网站时提供的个人数据。

b)    数据控制者是谁？如何与其联系？
数据控制者是Bondioli & Pavesi S.p.A.，公司注册地址是Via 23 Aprile，35/a 46029 SUZZARA (MN)，增值税号是01940930207，以下简称为“数据控制者”。您可以通过上述邮政地址或下方电子邮件地址与数据控制者联系：[email protected] 

c)    我们处理哪些类别的个人数据？
为了向您提供网站的服务，我们必须处理您的一些个人数据，主要包括以下类别：
•    您可能向我们提供的普通识别数据，例如：在填写表格时提供的姓名、地址、电子邮件、电话等；
•    网络识别的技术数据，例如：IP地址、MAC地址、用于访问网站的设备识别码等。这些个人数据对于使用网站及获取服务是必要的（另请参阅“Cookie政策”）； 

d)    数据处理的目的是什么？法律依据是什么？数据会保存多长时间？
下面我们将向您说明数据处理的目的、数据处理合法的法律依据以及您的个人数据的保存期限：

e)    允许处理数据的合法利益是什么？
之前提到的合法利益，涉及到出于行政、会计、合同目的而共享数据的需要，不影响数据当事人的自由和基本权利。

f)    提供数据是否为强制性？如果不提供数据会怎么样？
提供您的个人数据的目的：（1）管理合同是签订合同及提供所要求服务的必要条件。（2）满足您的要求的必要条件。如果无法提供数据用于上述目的，将导致无法签订合同或无法提供您所要求的服务。

g)    谁可以获知您的数据？我们将数据传送给谁？
出于上述目的，处理的个人数据可能会传送或披露给以下各方：

• 数据控制者组织内部因职责或职位而需要数据的人员。这些是经过数据控制者直接授权，负责处理数据的人员；
• 法律允许访问数据的人员，或根据合同为履行法律或法规所要求的义务而必须向其传送数据的人员；
• 与上述数据处理和目的有关，代表数据控制者进行处理的第三方。根据GDPR第28条的规定，这些人员经过授权，以数据处理负责人的身份对数据进行处理；
• 属于数据控制者所在企业集团的公司，以完成您的请求。

h)    个人数据是否被转移到欧盟境外？
收集的数据不会被转移到欧盟以外的地区。

i)    其他信息
根据特定的数据处理，我们可能会向您提供相关的信息说明（针对候选人、客户、供应商等）。

j)    作为数据当事人，您享有什么权利？
GDPR认可与您个人数据相关的以下权利，您可以在法律规定的范围内行使这些权利：
-    访问您的个人数据的权利（第15条）； 
-    修正数据的权利（第16条）； 
-    删除数据的权利（被遗忘权）（第17条）； 
-    限制数据处理的权利（第18条）； 
-    移植数据的权利（第20条）； 
-    反对的权利（第21条）； 数据当事人有权在任何时候，出于与其特殊情况有关的理由，反对基于合法利益对其个人数据进行处理，包括在此基础上进行用户特征分析。数据控制者应当避免进行数据处理，除非能够证明存在令人信服的需要继续处理数据的合法理由，该理由高于数据当事人的利益、权利和自由，或用于确立、行使及捍卫法律主张； 
-    反对完全基于自动处理决定的权利（第22条）； 
-    随时撤销同意的权利，但不影响在撤销之前基于同意而进行数据处理的合法性。
您可以通过上述邮政地址或电子邮件向数据控制者发送书面请求，以行使您的权利。此外，如果您认为对您的数据进行处理违反了现行法律（第77条），您有权向个人数据保护局（www.garanteprivacy.it）投诉或采取法律行动（第79条）。

k)    如何保护个人数据？
个人数据的处理既可以使用电子工具，也可以不使用电子工具，采取适合数据性质的技术和组织安全措施，以确保其完整性和保密性，并保护其免受非法入侵、丢失、更改或披露给未经过授权的第三方的风险。

l)    更新
数据控制者保留随时修改及更新本政策的权利。修订内容将立即实施。因此，您有必要定期检查现行的信息说明。

2022年8月2日的版本