一、前言
本隐私政策根据《欧盟通用数据保护条例》(Regolamento (UE) 2016/679,简称 GDPR)、《意大利隐私法典》(2003 年 6 月 30 日第 196 号法令)以及意大利隐私监管机构的相关指南(特别是 2013 年 7 月 4 日发布的反垃圾邮件指南)制定。
**数据控制者:**I.S.G. S.R.L.
地址:Via Vicarese 284 – 56010 Vicopisano(比萨省)
注册于比萨商会
增值税号(P. IVA):05895230489
注册资本:€20,000.00 实缴
电话:+39 050 754801
邮箱:info@vivienlee.com
本隐私政策适用于网站:https://www.vivienlee.com/(以下简称“网站”)。
数据控制者未指定数据保护官(DPO),因此您可以直接通过上述联系方式与数据控制者联系获取任何信息。
二、一般信息
本文件说明了数据控制者如何通过网站处理您的个人数据。
以下将说明主要的数据处理活动,包括处理的法律依据、数据提供是否为强制性要求,以及未提供数据可能产生的后果。如有必要,也会说明某些处理是否未实际进行。
1. 网站注册
本网站不提供注册功能,故不会基于注册目的处理您的个人数据。
2. 网站购买
网站不支持在线购物,因此不会处理您因购买产生的个人数据,也不会发送任何产品或服务的“购买提醒”邮件。
3. 回应您的请求
若您通过网站提出信息请求,您的数据将被用于答复。该数据提供为非强制性,但若您拒绝提供,将无法收到答复。处理的法律依据为数据控制者对用户请求作出回应的合法权益。
4. 通用市场营销
数据控制者不会向您发送任何关于自家或第三方产品的广告材料或简报(Newsletter)。
5. 用户画像分析(Profilazione)
数据控制者不对您的数据进行画像分析,也不会基于此向您推送特定产品或服务的广告。
6. 数据传输
数据控制者不会将您的个人数据出售或转让给第三方。
7. 地理定位
网站未启用 IP 地址地理定位功能。
8. 简历投递
网站不提供提交简历的功能,故不处理与此相关的数据。
9. 预约系统
网站未接入第三方预约系统。您可通过页面顶部提供的联系方式联系数据控制者。
10. 照片与视频
网站不要求用户上传或分享包含其肖像的照片或视频。
三、个人数据的传达
在日常运营中,数据控制者可能将您的个人数据传达给下列类别的接收方(第 2 条):
依法有权访问数据的公共机构;
为履行法律义务而需要数据的个人或机构(如法律顾问、税务顾问、法院、商会等);
为维护网站正常运行,可能向其员工或协作者提供数据;
网站维护人员、IT 技术供应商;
数据控制者未使用 CRM 平台发送自动化通信;
数据控制者未委托第三方公司提供客户服务;
用户数据不会被传达给快递或物流公司;
如有变更,数据控制者将及时更新本政策,建议您定期查阅以了解数据可能被传达的对象。
四、数据存储期限
4.1
个人数据仅在为用户提供服务所必需的时间内保存。
4.2
与客户服务相关的数据将在服务完成后删除,最长不超过最后一次电子邮件交流之日起 3 个月。
4.3
在上述期限之外,如存在具体法律规定,数据将根据相关法规继续存储。
五、数据跨境传输
5.1
数据控制者位于法律层面安全性被认定为充分的国家境内。若将数据传输至已被欧盟委员会评估为“适当”的非欧盟国家,此类传输被视为合规。
5.2
若数据传输至未被认定为“适当”的国家,将在此政策中更新披露相关国家名称,建议您定期查看。
5.3
如数据控制者面向特定国家开展业务,将根据该国家法律及本隐私政策适用规则共同处理数据。
如用户提出请求,数据控制者可依照用户所属国家更有利的隐私法规处理其数据。
六、您的权利
根据 GDPR 第 13 条规定,您有权:
请求访问、更正、删除或限制处理您的个人数据;
随时撤销此前所授予的同意,且不影响撤销前的处理合法性;
向监管机构(如意大利数据保护局)提出申诉。
行使上述权利时,您可通过前言所提供联系方式向数据控制者提出申请,无需特别形式。
七、修改与其他事项
数据控制者保留随时修改本隐私政策的权利,并将在网站上进行更新公告。如有重大变更,数据控制者也可通过电子邮件方式告知用户。
建议您定期查阅本政策以保持最新了解。