隐私政策

用户隐私政策

Fornari e Associati – Studio Legale Associato, C.F. and P.IVA 11904200968, 财政住所在米兰，地址为 Via Chiossetto n. 18 – 20122 (MI)，电话 02/54122206，传真 02/5510317，电子邮件 info@fornarieassociati.com，PEC fornarieassociati@namirialpec.it（以下简称 “业主”），网站 https://fornarieassociati.com（以下简称 “网站”）的所有者，作为浏览网站用户（以下简称 “用户”）个人数据的数据控制者，特此根据 2016 年 4 月 27 日欧盟第 2016/679 号法规（以下简称 “法规 “和/或 “适用法律”）第 13 条的规定，提供隐私政策声明。

数据控制者高度重视隐私权和用户个人数据的保护。如需了解与本隐私政策相关的任何信息，用户可随时通过以下方式联系数据控制方：

向上述主计长办公室地址（Milan, Via Chiossetto n. 18 – 20122）寄送带回执的挂号信；

请发送电子邮件至 info@fornarieassociati.com；

发送传真至 02/5510317。

数据控制者没有确定数据保护官 (DPO) 的身份，因为它不受《条例》第 37 条规定的指定义务的约束。

1.处理目的

根据《条例》第 6 条，控制者将出于以下目的合法处理用户的个人数据：

提供服务，即允许用户浏览网站。数据控制者为此目的收集的用户数据包括所有个人数据，其传输隐含在互联网通信协议的使用中，用于运行网站的计算机系统和软件程序在其正常运行中获取这些数据：用户所使用计算机的 IP 地址或域名、所请求资源的 URI（统一资源标识符）地址、请求时间、向服务器提交请求所使用的方法、响应所获得文件的大小、表示服务器给出的响应状态（成功、错误等）的数字代码以及与操作系统有关的其他参数。此外，还包括与用户操作系统和计算机环境有关的其他参数。这些数据仅用于获取有关网站使用情况的匿名统计信息，以便网站正常运行。在不影响本隐私政策其他条款规定的情况下，数据控制者在任何情况下都不得将用户的个人数据提供给其他用户和/或第三方。

行政-会计目的，即开展组织、行政、财务和会计性质的活动，如内部组织活动以及履行合同和合同前义务的职能活动；

履行法律义务，特别是遵守法律、当局、法规或更广泛的立法（包括欧洲立法）规定的义务，以及在发生损害网站的计算机犯罪时确定责任。

2.处理方法和数据保留期

数据控制者将通过计算机工具处理用户的个人数据，其逻辑与目的本身严格相关，并且在任何情况下都要确保数据的安全性和保密性。

网站用户的个人数据将在严格必要的时间内保存，以实现上文第 1 段所述的主要目的，或在任何情况下，根据民法保护用户和数据控制者的利益。

3.数据的交流和传播范围

业主负责管理网站的专业合作者可能会了解用户的个人数据。根据条例第 29 条的规定，这些主体受数据控制者的指示，将仅出于本信息通知中所述的目的并在遵守适用条例规定的情况下处理用户的数据。

用户的个人数据也可能被披露给第三方，这些第三方可能根据《条例》第 28 条以 “外部数据处理者 “的身份代表数据控制者处理个人数据，例如，网站运营所需的 IT 和后勤服务供应商、外包或云计算服务供应商、专业人员和顾问。

用户有权按下文第 4 段所述方式向控制方提出申请，以获得控制方指定的任何数据处理者的名单。

4.有关各方的权利

用户可通过以下方式与控制方联系，行使适用法律所保障的权利：

向上述主计长办公室地址（Milan, Via Chiossetto n. 18 – 20122）寄送带回执的挂号信；

请发送电子邮件至 info@fornarieassociati.com；

发送传真至 02/5510317。

根据适用法规，数据控制者告知用户，他们有权获得以下信息：(i) 个人数据的来源；(ii) 处理目的和方法；(iii) 借助电子工具进行处理时所应用的逻辑；(iv) 数据控制者和数据处理者的详细身份信息；(v) 个人数据可能传达给的主体或主体类别，或作为数据处理者或处理负责人可能知晓的主体或主体类别。

此外，用户有权获得：

(a) 查阅、更新、更正或在必要时整合数据；

(b) 删除、转换为匿名形式或阻止违法处理的数据，包括与收集或随后处理数据的目的相 关而没有必要保留的数据；

(c) 证明已将 a)和 b)点中提到的操作（也包括其内容）提请数据的传递或传播对象注意，除非这被证明是不可能的，或者与受保护的权利相比，所涉及的努力明显不成比例。

此外，用户还可以

(a) 如果处理是基于其同意，则有权随时撤回同意；

(b) 数据可携带权（以结构化、通用和机器可读的格式接收所有相关个人数据的权利）、限制处理个人数据的权利和删除权（”被遗忘权”）；

(c) 有权以合法理由全部或部分反对处理与其有关的个人数据，即使这些数据与收集目的相关；

(d) 如果他们认为与他们有关的处理违反了本条例，有权向监督机构（在他们有惯常居所的成员国、在他们工作的成员国或在指称的违反行为发生的成员国）提出申诉。意大利的监管机构是 Garante per la protezione dei dati personali，总部位于 Piazza Venezia n. 11, 00187 – Rome (http://www.garanteprivacy.it/)。

所有者不负责更新本政策中显示的所有链接。因此，每当某个链接失效和/或更新时，用户承认并接受必须始终参阅该链接指向的文件和/或网站部分。