Skip to main content

关于处理个人数据的信息

客户与供应商

Legor Group S.p.A.，注册办公地位于via del Lavoro 1, 36050 Bressanvido (VI)，增值税号及税号为IT00844230284（以下简称“数据控制者”），作为数据控制者，根据2003年6月30日立法令第196号（以下简称“隐私法典”）及欧盟条例2016/679号（以下简称“GDPR”）第13条的规定，通知您您的数据将以以下方式和目的进行处理：

1. 处理主题

数据控制者处理个人识别数据（例如，姓名，姓氏，电话，电子邮件）- 以下简称“个人数据”或简称“数据”，您在与数据控制者签订服务合约时提供了这些信息。

2. 处理目的

您的个人数据在未经您明示同意的情况下（隐私法典第24条a），b），c）项和GDPR第6条b），e）项），出于以下服务目的而被处理：

  • 与数据控制者的服务合约的订立；
  • 与数据控制者的合约的订立；
  • 履行与您的关系产生的前合约、合约及税务义务；
  • 履行法律、法规、社区立法或权威机构命令（如反洗钱义务）所要求的义务；
  • 行使数据控制者的权利，如法庭辩护的权利。

我们通知您，如果您已经是我们的客户，我们可能会向您发送与您已经使用的服务和产品相似的商业通讯，除非您提出异议（隐私法典第130条第4款）。

3. 处理方法

您的个人数据通过隐私法典第4条和GDPR第4条第2款指示的操作进行处理，即：收集、记录、组织、储存、咨询、处理、修改、选择、提取、比较、使用、互联、阻止、通信、删除和销毁数据。您的个人数据将接受纸质和电子和/或自动化处理。

数据控制者将处理个人数据，直到完成上述目的所需的时间，无论如何不超过关系终止后的10年。

4. 数据访问

出于第2条提到的目的，您的数据可能被以下人员访问：

  • 数据控制者或集团公司的雇员和合作伙伴，作为负责人和/或系统管理员；
  • 代表数据控制者执行活动的第三方公司或其他实体，作为外部数据处理者。

数据处理者和授权处理数据的人员的更新列表保存在数据控制者的注册办公地。

5. 数据通信

无需您的明示同意（根据隐私法典第24条a)、b)、d)项和GDPR第6条b)、c)项），数据控制者可以出于第2条提到的目的，将您的数据通报给监管机构、司法机关，以及法律强制通信以完成上述目的的主体。这些主体将作为独立的数据控制者处理数据。

  • 向具有社会保障、福利或保险目的的公共和私人实体通报数据，包括法律或国家、地区或个别集体谈判协议要求的补充目的。处理的持续时间将遵守法律要求；
  • 向由于法定规定或二级或社区立法能够访问您数据的主体通报数据；处理的持续时间将遵守法律要求；

6. 数据转移

个人数据存储在数据控制者和数据处理者位于欧洲联盟内的服务器上。然而，如有必要，数据控制者有权将服务器移至欧盟以外。在这种情况下，数据控制者已确保数据向欧盟外转移将根据适用的法律规定进行，此后将进入由欧洲委员会提供的标准合同条款。

7. 提供数据的性质及拒绝回应的后果

出于第2条提到的目的提供数据是强制性的，没有它们，我们无法保证所请求的服务。

8. 数据主体的权利

作为数据主体，您根据隐私法典第7条和GDPR第15条拥有以下权利：

  1. 获取关于您的个人数据是否存在的确认，即使这些数据尚未注册，以及以可理解的形式进行通信；
  2. 获取以下信息：
  3. 个人数据的来源；
  4. 处理的目的和方法；
  5. 如果处理是借助电子工具进行的，则应用的逻辑；
  6. 控制者、处理者以及根据隐私法典第5条第2款和GDPR第3条第1款指定的代表的识别细节；
  7. 可能被通知或作为国家领土上的指定代表、处理者或授权人而知悉这些个人数据的主体或类别；

iii. 获取：

  1. 数据的更新、更正或，当您有兴趣时，数据的整合；
  2. 非法处理的数据的删除、转换为匿名形式或封锁，包括那些保留不符合收集或随后处理这些数据目的的数据；
  3. 确保上述a）和b）项所述操作及其内容已经通知给那些已经被通报或传播数据的人，除非这种履行不可能或涉及到明显不成比例的手段；
  4. 全部或部分反对：
  5. 出于合法理由反对处理与您有关的个人数据，即使它们与收集目的相关；
  6. 反对处理与您有关的个人数据以发送广告或直销材料或进行市场研究或商业通讯的目的，通过使用不涉及操作员干预的自动呼叫系统、电子邮件和/或传统的营销方法通过电话和/或邮寄。应理解，数据主体对于通过自动方式用于直接营销目的的反对权延伸到传统方法，并且在任何情况下，数据主体行使这一权利的可能性（即使是部分的）仍然不受影响。因此，数据主体可以决定只接收传统方式的通讯、只接收自动化通讯或两种类型的通讯都不接收。

在适用的情况下，您还拥有GDPR第16-21条下的权利（更正权、被遗忘权、处理限制权、数据携带权、反对权），以及向监管机构提出投诉的权利。

9. 权利行使

您可以随时通过发送：

  • 一封发送到数据控制者地址并要求回执的挂号信；
  • 一封发送到电子邮件地址privacy@legor.com的电子邮件。

任何不满或投诉也可以报告给数据保护机构，地址：Piazza di Monte Citorio n. 121, 00186 Rome, 电话 06.696771。电子邮件：garante@gpdp.it | PEC: protocollo@pec.gpdp.it | http://www.garanteprivacy.it

Bressanvido, 2018年5月25日

管理层