隐私政策

根据《关于在处理个人数据方面保护自然人的第679/2016号欧盟条例》（GDPR）第13条和第14条，关于个人数据处理的隐私相关信息

Industrie Polieco – M.P.B. S.p.A. 为处理与用户的关系，会收集通过公司网站直接或通过第三方获取的与您相关的数据，这些数据根据《欧盟法规》（EU）2016/679被认定为个人数据。该法规规定，个人数据处理者必须向相关当事人告知所处理的数据内容及处理的具体情况，且数据处理必须始终以正确、合法和透明的方式进行，以保护您的隐私和权利。因此，根据《欧盟法规》2016/679，我们特此提供以下信息：

数据控制者

已处理的数据

在处理您的个人数据时，数据控制者将按照现行数据保护法规的要求，确保为您提供最高级别的保密性，并保证数据的准确性和及时更新。我们非常重视您的个人数据安全；为防止数据丢失、被非法或不当使用以及未经授权的访问，我们采取并遵守特定的安全措施。

数据控制者处理您在签订数据控制者提供的服务合同时及/或出于营销目的所提供的个人数据（例如：姓名、姓氏、邮政地址、居住地省和市、固定电话和/或手机号码、传真、纳税人代码、增值税号、公司名称、个人电子邮箱、银行及支付信息，例如 IBAN、唯一SDI代码），以下简称“数据”，这些数据由您在签订数据控制者所提供服务的合同和/或出于营销目的时提供。此外，数据控制者可能会保存Cookie，具体详情请参阅您可在我们公司网站上查阅的《Cookie政策》。

处理目的及法律依据。

数据控制者将利用这些数据来跟进账户创建请求、履行所选服务和/或所购产品的提供合同，管理并处理客户发送的联系请求，提供协助，以及履行数据控制者根据所开展的活动必须遵守的法律和监管义务。数据控制者在任何情况下均不会将您的个人数据用于未披露的目的。具体而言，您的数据将出于以下目的进行处理：

A) 用于网站注册及联系请求。

拒绝提供履行所请求服务所需的数据。

收集和处理上述a)和b)项所述的个人数据，对于我们提供您所请求的服务是必要的。如果您不愿提供明确标注为必填的个人数据，数据控制者将无法进行与所请求服务及/或合同管理相关的处理，也无法履行由此产生的义务。

拒绝提供营销推广活动和用户画像所需的数据

为实现上述c)、d)、e)和f)项所述目的而提供个人数据属于自愿行为；您可随时行使数据删除权，且此举不会对合同规定服务的正常提供产生不利影响。

加工方法

特此告知您，您的个人数据将按照处理的合法性、公平性和透明性原则进行处理。我们向您保证，所处理的数据将符合“数据最小化原则”，即数据应恰当、相关，且不超过实现处理目的所必需的范围。

您的个人数据将存储在位于《通用数据保护条例》（GDPR）适用国家（欧盟国家）的纸质、电子和远程信息处理档案中。

数据保留期限。

除非您明确表示希望删除您的个人数据，否则根据收集该数据的各项目的和目标，您的个人数据将按照适用监管框架规定的期限予以保留，且在任何情况下， 保留时间不会超过实现上述目的所需的时间，具体而言，与合同履行相关的保留期限为十年（该期限届满后，合同本身产生的权利将失效）。

为营销/商业推广目的提供的数据将保留至您撤回已授予的同意为止，和/或若您订阅了促销通讯/新闻通讯服务，则保留至您要求退订为止。在此期限届满时，在不影响对数据主体进行匿名化处理（该处理即使间接或通过与其他数据库关联，亦无法识别数据主体）的前提下，数据将根据适用法规框架自动全部或部分删除。无论如何，若您决定撤回同意或反对数据处理，您的数据将在收到请求后30天内被删除。

如果您向数据控制者发送了未被要求提供或非提供所请求服务所必需的个人数据，数据控制者可能不被视为该等数据的控制者，并将尽快将其删除。

数据主体的权利（《通用数据保护条例》（GDPR）第15至22条）。

关于上述数据的处理，您有权获取：

1. 确认您的个人数据是否存在，以可读形式获取该数据，并了解其来源以及处理所依据的逻辑；
2. 在适当期限内删除您的数据，将违法处理的数据转换为匿名形式或予以封锁；
3. 数据的更新、更正，以及（如有需要）对上述数据的整合；
4. 证明已将第2)和第3)点所述的操作通知给数据共享对象，前提是该通知在可行且不涉及不成比例的工作量的情况下；
5. 更正或删除与您相关的数据，或限制对您的数据的处理。
6. 撤回与自愿处理相关的同意，且该处理与数据控制者签订的合同的履行无关；

最后， 您有权基于正当理由反对对您个人数据的处理（即使该数据与收集目的相关），有权要求数据可携权，有权行使“被遗忘权”，并有权就您认为发生的任何违规行为，向普通司法机关或负责个人数据保护的主管监督机构提出申诉，具体申诉方式请参见意大利数据保护局网站（网址：www.garanteprivacy.it）上提供的指引。

个人数据的接收方和/或潜在接收方。

您的个人数据不会被传播，但在必要的范围内且仅出于上述目的，可能会被披露给数据控制者的股东、员工和/或关联方——这些人员已根据《条例》第29条获得授权，且隶属于本集团旗下公司。此外，您的个人数据也可能被披露给第三方，这些第三方可能以独立数据控制者或共同数据控制者的身份， 或作为外部数据处理者，根据《通用数据保护条例》（GDPR）第28条，在签订委托合同的前提下进行披露。该合同将载明其必须采取的处理方法及安全措施，以管理和存储本公司作为数据控制者所掌握的个人数据，例如：向母公司、子公司及被投资公司披露，即使这些实体位于欧盟国家或欧盟以外的国家；

• 向公共行政部门，以便其在法律和法规规定的范围内履行机构职能；
• 致受托负责催收应收账款的公司；
• 向商业信息公司；
• 向保险公司支付与该信贷保险单相关的保费；
• 向从事律师职业的人员提供法律援助，以处理与合同履行有关的纠纷；
• 向代理商和经销商；
• 向审计公司、对财务报表进行鉴证的公司以及法定审计师；
• 向在各个领域为该公司提供服务的咨询公司/实体；
• 委托外部承运商，用于配送货物或信件；

此外，一般而言，还包括：

• 外部实体——包括私营实体——负责开展各类检查；
• 此前曾接受过委托的外部顾问；
• 代表数据控制者处理数据的本公司供应商和/或向本公司提供服务的顾问。

此外，在接到请求后，相关数据也可能被发送给公安机关；如有必要，也会发送给司法机关。

您可通过电子邮件提出请求，获取可能接收您个人数据的对象的完整名单。您的数据不会被转移至第三国或国际组织。若数据控制者将数据转移至欧盟境外，其承诺确保此类转移符合欧盟委员会颁布的规定，并遵守适用法律的相关条款。

我们仅在存在法律或合同义务，且该义务是订立合同的必要条件时，才会披露您的数据。

举报

关于根据第24/2023号立法法令举报违法行为的程序

特征分析。