根據歐洲議會和理事會 2016 年 4 月 27 日頒布的第 (EU) 2016/679 號法規 (GDPR) 有關個人資料處理的隱私權政策。自 2021 年 1 月 1 日起生效
介紹
此資訊考慮了 GDPR 和隱私法（2003 年 6 月 30 日立法令第 196 號）的規定。該文件也是根據隱私保證人指南（特別是隱私保證人於2013年7月4日發布的打擊垃圾郵件指南）起草的。
資料控制者：Legatoria Conti Borbone Srl
本隱私權政策所指的網站： https://www.contiborbone.shop/tw/ ( Sito )。
資料控制者尚未指定 DPO。因此，您可以直接向資料控制者發送任何詢問。
一般資訊
本文檔描述了資料控制者如何處理您的個人資料。
以下描述了您個人資料的主要處理方式。我們特別解釋了處理的法律依據、是否強制提供個人資料以及不提供個人資料的後果。為了更好地描述您的權利，如有必要，我們指定了是否以及何時不進行特定的個人資料處理。在這種情況下，您保證已獲得這些主體對插入這些個人資料的同意。因此，您同意賠償資料控制者並使其免受任何責任。
現場註冊
註冊時請求的資訊和資料將用於允許您存取本網站的私人區域並使用資料控制器向註冊使用者提供的線上服務。處理的法律依據是資料控制者需要執行應資料主體的請求而採取的合約前措施。數據的授予是可選的。但是，您拒絕提供資料將導致您無法在網站上註冊。
在網站上購買
您的個人資料將被處理，以便您在網站上進行購買。在進行線上採購訂單的情況下，允許簽訂採購合約並正確執行與之相關的交易（並且，如果法律有必要，還可以履行稅務義務）。處理的法律依據是資料控制者與資料主體簽訂合約或遵守法律義務的義務。除了上述內容（因此需要您的同意），資料控制者還可以出於所謂的「軟垃圾郵件」的目的處理您的數據，受第 1 條的管轄。 《隱私權法》第 130 條。這意味著，僅限於您在透過網站購買時提供的電子郵件，資料控制者將處理該電子郵件以允許類似產品/服務的直接報價，除非您反對以本政策提供的方式進行此類處理。處理的法律依據是資料控制者發送此類通訊的合法利益。這種合法利益可以被視為等同於資料主體接收「軟垃圾郵件」通訊的利益。此處理的法律依據是資料控制者發送此類通訊的合法利益。
回覆您的請求
您的資料將被處理以回應您的資訊請求。授予是可選的，但您的拒絕將使資料控制者無法回答您的問題。處理的法律依據是資料控制者滿足您的請求的合法利益。這種合法利益相當於使用者接收對發送到資料控制器的通訊的回應的利益。
行銷
經您同意，數據控制者可以處理您提供的個人數據，以便向您發送與其自身產品或第三方產品相關的廣告材料和/或新聞通訊。這種治療的法律依據是您的同意。為此目的提供個人資料完全是可選的。如果不同意出於行銷目的處理數據，您將無法收到與數據控制者和/或第三方的產品/服務相關的廣告資料，並且使數據控制者無法進行行銷調查，也旨在評估用戶滿意度，並向您發送時事通訊。這些通訊將會傳送到您的電子郵件。
分析
經您同意，數據控制者可以出於分析目的處理您的個人數據， ie透過揭示您的購買類型和頻率來分析您的消費選擇，以便向您發送與以下內容相關的廣告材料和/或時事通訊：您特定興趣的自己的產品或第三方。這種治療的法律依據是您的同意。為此目的提供資料完全是可選的。如果不同意為分析目的處理您的個人數據，資料控制者將無法透過偵測您的選擇和購買習慣來詳細說明您的商業資料，也無法向您發送有關資料控制者產品的廣告資料和/或您特定興趣的第三方。這些通訊將會傳送到您的電子郵件。
資料傳輸
資料控制者不會將您的個人資料傳輸給第三方。
地理定位
該網站沒有實現對使用者 IP 位址進行地理定位的工具。
個人資料的交流
作為其日常業務的一部分，資料控制者可能會將您的個人資料傳達給某些類別的主體。在第 2 條中，您可以找到資料控制者向其傳達您的個人資料的主體清單。為了促進保護您的權利，第 2 條可能會規定在某些情況下不將您的資料傳送給第三方。
向第三方「傳送」個人資料不同於「傳輸」（受前一點管轄）。事實上，在通訊中，接收資料的第三方只能將其用於與資料控制器的關係中所描述的特定目的。相反，在傳輸中，第三方成為自主資料控制者。此外，將您的個人資料傳輸給第三方始終需要您的同意。
在不影響前述規定的情況下，據了解，資料控制者仍可以使用您的個人數據，以正確履行現行法律規定的義務。
隱私權政策
藝術。 1 加工方法
1.1 您的個人資料的處理將主要藉助電子或自動化手段，根據 GDPR 的規定，採用適當的方法和工具來確保其安全性和機密性。
1.2 所取得的資訊和處理方法將與所提供的服務類型相關且不過分。您的資料也將在適合具體情況的安全電腦環境中得到管理和保護。
1.3 不透過本網站處理「特殊資料」。特定數據是那些可以揭示種族和民族血統、宗教、哲學或其他信仰、政治觀點、政黨、工會、宗教、哲學、政治或工會協會或組織、健康和性生活的成員身份的數據。
1.4 本網站不處理任何司法資料。
藝術。 2 個人資料的交流
資料控制者可能會將您的個人資料傳達給某些類別的主體。資料控制者保留向其傳達您的資料的權利的主體如下所示：
- 資料控制者可以將您的個人資料傳達給透過監管或行政措施有權存取個人資料的所有主體（包括公共機構）。
- 您的個人資料也可能會揭露給所有公共和/或私人個人和/或法人實體（法律、行政和稅務、司法部門、商會、勞工局等），如果通訊是對於正確履行法律規定的義務是必要的或有用的。
- 資料控制者不會以任何身分利用員工和/或合作者。因此，您的個人資料不會傳遞給此類主體。
- 資料控制者不聘請公司、顧問或專業人員負責資料控制者硬體和軟體的安裝、維護、更新以及一般管理。因此，您的數據不會傳達給這些類別的受試者。
- 為了發送其通信，資料控制者使用負責發送此類通信的外部公司（CRM 平台）。因此，您的個人資料（特別是您的電子郵件）可能會被傳達給這些公司。
- 資料控制者不使用外部公司來提供客戶服務。因此，您的個人資料不會為此目的而被處理。
資料控制者保留根據其正常操作修改上述清單的權利。因此，我們邀請您定期存取此訊息，以檢查資料控制者向哪些主體傳達您的個人資料。
藝術。 3 個人資料保留
3.1 本文描述了資料控制者保留保留您的個人資料的權利的期限。
- 根據《民法典》第 2220 條的規定，發票以及所有會計記錄自註冊之日起至少保存十年，以便在審計時出示。
- 出於行銷目的，個人資料將被保留，直到撤銷同意為止。對於不活躍的用戶，個人資料將在最終查看的最後一封電子郵件發送一年後刪除。
3.2 在不影響第 3.1 條規定的情況下，資料控制者可以在不時修訂的特定法規要求的時間內保留您的個人資料。
藝術。 4 個人資料的傳輸
4.1 資料控制者位於歐盟境內。因此，從監管角度來看，您的資料處理是安全的，因為它受 GDPR 管轄。如果您的個人資料傳輸發生在非歐盟國家，且歐盟委員會已發布充分性意見，則從監管角度來看，傳輸在任何情況下都被認為是安全的。第 4.1 條不時指出您的個人資料可能被轉移到的國家以及歐盟委員會已發布充分性意見的國家。
- 因此，我們邀請您定期訪問本文，以檢查您的個人資料的傳輸是否發生在具有這些特徵的國家/地區。
4.2 在不影響第 4.1 條規定的情況下，您的資料也可能會被轉移到歐盟委員會尚未發布充分性意見的歐盟以外的國家。因此，我們邀請您定期查看本文第 4.2 條，以了解您的資料可能會傳輸到哪些國家。
藝術。 5. GDPR 賦予您的權利
按照藝術。根據《隱私權條例》第 13 條，資料控制者告知您，您擁有以下權利：
- 除資料可攜性權利外，還要求資料控制者存取您的個人資料並更正或刪除該資料或限制其處理或反對對其進行處理
- 隨時撤銷同意，而不影響基於撤銷前同意進行的處理的合法性
- 向監管機構（ eg義大利資料保護機構）提出投訴。
上述權利可透過向引言中註明的聯絡人提出請求而無需辦理手續即可行使。
藝術。 6. 修改
資料控制者保留隨時更改本政策的權利，向網站使用者進行適當的宣傳，並確保在任何情況下對個人資料提供充分和類似的保護。為了查看任何更改，我們邀請您定期查閱本政策。如果本隱私權政策發生重大變更，資料控制者也可以透過電子郵件發出此類變更通知。