网站隐私政策通告
根据第679/2016号欧盟条例第13条款
Cimbali S.p.A.集团公司，总部位于意大利Binasco (MI) Via Manzoni 0017，税号及增值税号09052100154 （“公司”） 承诺保护网站（“网站”） https://www.cimbali.cn/ 用户（“用户”）的个人数据，并作为数据处理方，根据第 679/2016号欧盟条例第13条款（通用数据保护条例，“GDPR”），负责向用户提供与个人数据处理相关的任何信息。本隐私政策通告不适用于第三方拥有的其他网站，为此可通过网站上的链接进行访问。请阅读这些第三方网站关于个人数据处理方面的隐私政策通告。
哪些个人数据可被处理
通过本网站，可对以下类型的用户数据（以下简称为“个人数据”）进行处理。
A) 浏览和Cookie数据
网站运行所配备的信息系统和软件程序会在其正常工作期间获取一些个人数据，这些数据的传输隐含在互联网通信协议的使用中。所采集的信息并不是为了与识别出的主体相关联，但就其属性而言，通过处理以及与第三方持有的数据相关联，可以对用户进行识别。此类数据包括连接到网站的用户使用的计算机IP地址，所请求资源的URI（统一资源标识符）地址、请求时间、向服务器提交请求所用的方法、响应中获得的文件大小、服务器给出的响应状态数字代码（成功、错误等），以及与所用操作系统有关的其他参数。这些数据仅用于获取有关网站使用的匿名统计信息并检查其正常功能，并且在处理后会立即删除。数据可能被用来确定在假设信息犯罪侵害网站情况下的责任。
另外，网站还根据本公司的Cookie政策使用Cookie。
B) 用户自愿提供的个人数据
公司还会处理用户可通过专用表格自愿提供的某些个人数据：
- 为请求信息，通过在网站上填写“联系方式”表格（姓名、公司、国家、城市、电子邮件地址、请求原因、消息 - 必填内容 - 电话和手机号码 - 可选内容）；
- 为订阅新闻通讯（姓名、公司、职务、客户类型、电子邮件地址 - 必填内容 - 国家、地区和省 - 可选内容）；
或使用网站上显示的联系方式，通过电子邮件或其他任何方式发送给公司的个人数据。
可为哪些目的使用个人数据
A) 执行与用户通过在网站上填写“联系方式”表格发送的信息请求有关的合同或合同前措施。
对于用户通过在网站上填写“联系方式”表格发送的信息请求，，为执行合同或合同前措施，并对该请求进行管理和响应，公司可对用户的个人数据进行处理。
处理前提：履行合同义务或执行合同前措施。必须提供个人数据； 否则，公司将无法响应用户的请求或应用户请求执行合同或合同措施。
B) 发送营销通讯。
公司可能会出于营销目的处理用户的联系方式数据，以便通过自动联系方式（即电子邮件）向用户提供产品促销计划及活动等信息。
处理前提：用户的同意，可以使用以下联系方式随时撤销。如果用户不同意，除了用户将无法收到促销信息外，没有其他后果。
C) 与法律、法规或欧盟规定，法律和/或监管机构授权当局的规定/要求所确立的义务相关的目的。
公司可处理用户的个人数据以履行其义务。
处理前提：履行法律义务。为此必须提供个人数据，否则，公司将无法履行特定的法律义务。
D) 在司法、行政或法外诉讼过程中，以及在与提供的服务/活动有关的纠纷中进行权利辩护。
公司可为捍卫其权利而对个人数据进行处理，或采取行动，甚至向用户或第三方提出索赔。
处理前提：公司维护其合法权益。在这种情况下，不需要新的特定同意授予，因为公司将在必要时通过处理为达到上述目的而收集的数据来实现此附加目的，这被认为是与此兼容的（也由于收集数据的背景、数据的性质以及对其处理的充分保证，以及上述目的与此附加目的之间的联系）。
如何以及在何处保持个人数据的安全
公司采取适当的安全措施，以确保用户个人数据的保护、安全性，完整性和可访问性。适当的安全措施旨在防止对个人数据未经授权的访问、披露、修改或破坏。
所有个人数据都存储在公司受保护的信息技术设备（或适当存档的纸质副本）上或供应商的设备上，并且可以根据我们的标准和安全政策（或等效的供应商标准）进行访问和使用。
公司特此告知，出于本通知所述目的，将仅在属于欧盟（EU）或欧洲经济区（EEA）的国家内处理个人数据。
我们对个人数据保留多长时间？
我们仅在达到收集目的或任何其他合法相关目的所需的时间内保留个人数据。因此，如果出于两个不同目的处理个人数据，我们将按照其中较长的期限保留这些数据。无论如何，对于为此目的保留至已过期的个人数据，我们将不再进行处理。
不再需要的，或其保留不再具有法律前提的个人数据，将以不可逆的方式匿名化处理（因此可以存储）或以安全的方式销毁。
浏览数据不会保留在门户网站上，除非司法机关需要对其进行犯罪调查。
为履行任何合同义务而处理的数据可以在整个合同期间内保留，并且在任何情况下都不得超过10年，并遵守法定时限。
自我们获得您的最后同意之日起，出于营销目的处理的数据可能会保留24个月。
如果有必要出于司法目的处理数据，这些数据将在法律可追索的时间内保留。
谁可访问个人数据
用户的个人数据可由公司的正式授权员工访问，也可以由外部供应商（包括顾问）访问，如有必要，可指定外部供应商为数据处理方。
如果您希望能够查看数据处理方以及与之进行数据通信的其他主体列表，则可按照“联系方式”部分所示，与公司联系。
与个人数据保护有关的权利
每位用户，在其请求具有法律依据的前提下，都有权从公司获得以下许可：
- 访问其相关个人数据并修订；
- 删除个人数据；
- 修订公司拥有的有关用户的个人数据；
- 如果处理是基于同意，则可撤销该同意；
- 对与用户有关的个人数据处理进行限制；
- 获取用户以结构化格式提供给公司，且由自动设备通用并可读（可移植）的个人数据副本，并将这些个人数据传输到另一个数据处理方。
反对权：在遵守有关保护个人数据的法律规定的前提下，用户有权全部或部分反对使用公司处理的个人数据，例如将处理的个人数据用于直接营销目的。
如果用户行使上述任何权利，则公司有责任验证该用户是否有权行使该权利，并且通常会在一个月内给出反馈。
如果用户认为其个人数据的处理违反了有关个人数据保护的适用法律的规定，则他有权向个人数据保护保证机构提出投诉，具体方式参见网站 https://www.garanteprivacy.it/，或咨询相应的司法机构。
联系方式
如有任何问题，或为行使与个人数据处理相关的权利，可按以下方式联系公司：PEC（电子认证邮箱）：titolare.gdpr@pec.gruppocimbali.com；电子邮件：privacy@gruppocimbali.com。
有关我们服务的更多信息，请写信至以下电子邮件地址privacy@gruppocimbali.com。
最新更新日期：2021年5月