隐私政策Ferretti

隐私政策

我们扮演什么角色，我们又如何处理您的个人数据？

Ferretti S.p.A. 公司位于意大利卡托利卡 (RN) Via Irma Bandiera 62，（以下也称“数据控制者”），作为数据控制者，致力于保护您的个人数据隐私，确保它受到应有的保护，避免所有可能使其面临违规风险的事件。

为此，数据控制者会实施有关收集和使用个人数据以及行使适用法律授予您的权利的政策和实践。数据控制者负责在必要时以及在法律和组织方面出现变更可能影响个人数据处理的情况下，更新用于保护个人数据的政策和实践。

数据控制者任命了一名数据保护官 (DPO)，如果您对个人数据处理方面有疑问，可以联系该保护官。

您可以通过 dpo@ferrettigroup.com.联系该 DPO。

数据控制者如何收集和处理您的数据？

有关您的个人信息将被处理用于：

1. 浏览网站 www.rivaboutique.it
   

   个人数据（如浏览数据和 IP 地址）经过处理，允许您浏览网站。数据控制者使用它们来管理网站并以汇总形式收集信息。您的个人数据主要传达给第三方和/或接收者，这些第三方和/或接收者需要进行活动来完成与上述目的有关的活动，并遵守法律义务。如果用于上述目的以外的目的，所有通信均需要您的同意。 您的个人数据不会以任何方式散布或泄露给身份不明的各方。

2. 在网站 www.rivaboutique.it上注册
   

   您的个人数据，特别是您在网站上注册时自愿提交的注册表格中指示的数据，如识别个人身份的数据（名字、姓氏、地址、电子邮件地址和电话号码），经过处理，可以满足您创建个人帐户的请求，该帐户可用于从数据控制者通过网站提供的服务中受益，以及访问在线门户。
   也可以通过社交登录在网站上注册。如果您决定使用此方法，社交网络将在您的授权下，向网站发送您注册和访问网站 www.rivaboutique.it 所需的个人数据（名字、姓氏和电子邮件地址）。要接收有关使用社交登录方法时使用所处理个人数据的信息，请访问应用此方法的社交网络网站。您可以在下面找到相关第三方的详细信息，并在每个第三方的旁边找到指向页面的链接，您可以在其中获取有关处理的信息，并在法律允许的情况下，获得或拒绝您的同意：
   Facebook: https://www.facebook.com/policy.php
   Google 帐户登录: https://www.google.com/policies/privacy

3. 通过订阅新闻资讯进行商业推广活动

   如果您订阅新闻资讯，将对您的个人数据进行处理，向您提供除已购买产品和服务之外的产品和服务，在某些情况下，提供经过改进或者能更好地适应您需求的产品或服务，此外，还可以向您发送广告材料。

   通过使用您的数据（例如您的姓名、姓氏、电子邮件和电话号码），可以通过以下方式向您发送促销材料：

   • 电子邮件

   
   如果满足以下情况，可以执行相关处理:

   1. 您同意使用您的数据，包括用于处理的传统或自动通信方法;
   2. 您没有反对处理和/或在适当情况下，您没有明确且单独反对通过传统方法和/或自动化方式传输通信。

    

4. 创建配置文件以向您发送定向促销消息
   

   处理个人数据以根据您的消费习惯和喜好创建个人配置文件，并向您发送定向促销消息。此类处理仅涉及上述个人数据，并征得您的同意。为此处理的数据不会由数据控制者以任何方式传达给第三方，也不会传播。

5. 与第三方和接收者的通信
   您的数据不会出于第三方的自主目的而传达给第三方/接收者，除非
   1. 获得您的授权；
   2. 必须履行合同或合同受管辖之法律下的义务（例如，保护您的权利等）；
   3. 数据将传达给税务机关，并告知公共监管机构，数据控制者必须据此履行其活动的特定性质所产生的特定义务，或者向 IT 服务提供商报告。
   数据控制者为此目的处理的个人数据包括:
   • 名字、姓氏、地址、电子邮件地址和电话号码；
   • 浏览数据。
6. IT 安全性
   数据控制者直接通过其提供者（第三方和/或接收者）在严格必要且适当的范围内处理在网站上提供服务时收集或获取的个人、IT（即逻辑访问）或流量数据，确保网络或与其连接的服务器的安全性和容量，按规定的安全级别抵御不可预见的情况或非法的恶意行为，这些行为会危害所存储或传输的个人数据的可用性、真实性、完整性和机密性。

   为此，数据控制者将采取措施用于应对个人数据泄露。

如果您不提供要在网站 www.rivaboutique.com 上注册的数据，会发生什么情况？

为了完成您通过“注册”部分提交的请求，必须提供能识别您身份的个人数据。如果不提供，数据控制者将无法满足您的请求。

如果您不同意数据控制者出于营销目的（直销、市场调研、客户服务和客户满意度）处理个人数据并创建您的个人配置文件，会怎么样？

您的个人数据将不会被用于这些目的。这不会影响为浏览网站和注册相关服务（如果已请求）目的而处理您的数据，也不会影响您已表示同意的处理。

您可以自由、独立地决定是否同意数据用于营销目的和创建配置文件（配置处理），您也可以自由决定准许数据用于一个或两个目的，无任何不良后果或影响。

如果您授权，然后撤销或拒绝用于营销和/或配置处理目，则不会因营销和配置活动而处理您的数据。

您的数据保存在何处、如何保存以及保存多长时间？

关于您的数据仅在 EEA（欧洲经济区）中使用电子方式和工具进行处理，即，使用有效且足以防止违规风险的安全措施保护的电子存档；以及使用在数据控制者的授权下为此目的而获得授权和培训的人员所能使用的手动方式。

个人数据的保留时间为允许浏览网站、满足网站注册请求以及数据控制者应您的请求发送这种排他性通信，直至您请求删除，除非情况需要主管当局干预，包括与负责数据控制者数据的 IT 安全活动的第三方/接收方合作，对情况原因进行任何调查，以及保护数据控制者对与使用网站和相关服务有关的任何责任的利益。

数据控制者出于营销目的（直销、市场调研、客户服务和客户满意度）处理的个人数据将被数据控制者保留 24 个月，除非在使用数据后，您请求删除数据。

由数据控制者处理的用于配置处理（创建个人配置文件）的数据自收集之日起保留不超过 12 个月，除非您撤回同意和/或反对处理。

您的权利有哪些？

您享有的权利允许您以与上述处理您个人数据的时间限制相容的方式随时监控您的数据。

您具有以下权利：

• 访问；
• 纠正；
• 删除；
• 限制处理；
• 反对处理；
• 可移植性。

您的权利能得到保障，请求行使权利无需履行特殊义务或手续，基本上是免费的。

基本上，您可以：

• - 对数据控制者执行的处理进行确认；
• - 访问您的个人数据并被告知来源（如果数据不是直接通过您获得的）、处理目的、您的数据传达至各方的详细信息、数据的保留期限或者对确定所述期限有用的标准；
• - 更新或纠正您的个人数据，使其始终正确无误；
• - 如果在满足法律条件的前提下，数据不再为处理目的所需，或者此类处理不合法；以及在任何情况下，如果由于其他同样合法的理由而无法进行处理，从数据控制者的数据库和/或存档中删除您的个人数据，包括备份；
• - 在某些情况下（例如，您对个人数据的准确性提出质疑时），限制您的个人数据的处理，直到数据控制者验证其准确性为止。还必须在适当期限内通知您，暂停期何时结束、限制处理的原因不再适用或限制被撤销；
• - 获取您的个人数据，如果数据控制者是在您的同意下接收或处理您的个人数据，及/或在合同的基础上使用自动化工具以电子格式（方便传输给另一个数据控制者）处理您的个人数据。

数据控制者必须立即遵守上述规定，并且在任何情况下，不得迟于收到您的请求后一个月。考虑到数据控制者收到请求的复杂性和数量，如有必要，可以将这一期限延长两个月。在这种情况下，在收到您请求后的一个月内，数据控制者将通知您，并告知您延期的原因。

有关所有其他信息以及提交您的请求，请通过 www.rivaboutique.it联系数据控制者。

您有权：

• 获取您请求访问的数据的副本（包括电子形式）。如果您需要其他副本，数据控制者可能会向您收取合理的费用以支付成本；
• 删除您的数据，限制处理或者更新或纠正您的个人数据，以及让第三方/接收人在接收您的数据时遵守您的请求，除非有压倒性质的合理原因超过引起您请求的原因（例如，环境调查以及对由数据控制者通过此类调查管理的紧急情况所造成风险的控制）；
• 及时获得有关您行使权利后所执行活动的全部有用通信，无论如何，应在您请求后一个月内获得，除非有正当理由可延长至两个月，这种情况必须及时通知。

有关所有其他信息以及提交您的请求，请通过 www.rivaboutique.it联系数据控制者。

 

 

您可以向谁投诉？
在不损害行政或司法场所的所有其他诉讼的情况下，您（在意大利具有常住地或在意大利工作）可以向在意大利履行职责和行使权力的主管监管机构或当局提出申诉，如果违反第 2016/679 号条例 (EU)，可以向成员国的监管机构或当局提出申诉。

 

文档更新
本政策声明的所有更新将通过适当的方式及时传达给您。在进行处理之前，系统还会告知您数据控制者是否会出于本政策声明所规定目的之外的目的处理您的数据，并在必要时及时征得您的同意。