根据 2016 年 4 月 27 日欧洲议会和理事会条例 (EU) 2016/679 (GDPR) 处理个人数据的隐私政策。自 2021 年 1 月 1 日起生效
介绍
本信息考虑到了 GDPR 和隐私法典（2003 年 6 月 30 日第 196 号立法法令）的规定。该文件还根据隐私担保人的指南（特别是隐私担保人于 2013 年 7 月 4 日发布的打击垃圾邮件指南）起草。
数据控制者：Legatoria Conti Borbone Srl
本隐私政策所指的网站： https://www.contiborbone.shop/zh/ （网站）。
数据控制者尚未任命 DPO。因此，您可以直接向数据控制者发送任何询问。
一般信息
本文档描述了数据控制者如何处理您的个人数据。
以下描述了您的个人数据的主要处理方式。特别是，我们解释了处理的法律依据、提供个人数据是否是强制性的以及不提供个人数据的后果。为了更好地描述您的权利，如有必要，我们会指定是否以及何时不进行某些个人数据处理。在网站上，您可以输入第三方的个人数据。在这种情况下，您保证已获得这些主体对输入这些个人数据的同意。因此，您同意赔偿并使数据控制者免于承担任何责任。
网站注册
注册时要求提供的信息和数据将用于允许您访问网站的私人区域并使用数据控制者向注册用户提供的在线服务。处理的法律依据是数据控制者需要根据数据主体的要求执行合同前措施。数据的提供是可选的。但是，如果您拒绝提供数据，您将无法在网站上注册。
在网站上购买
您的个人数据将被处理，以便您在网站上进行购买。在进行在线采购订单的情况下，允许签订采购合同并正确执行与此相关的交易（并且，如果法律规定有必要，履行纳税义务）。处理的法律依据是数据控制者有义务与数据主体签订合同或遵守法律义务。除上述内容（因此也需要您的同意）外，数据控制者可能会出于所谓的“软垃圾邮件”目的处理您的数据，受隐私法第 130 条管辖。这意味着，仅限于您在通过网站购买时提供的电子邮件，数据控制者将处理电子邮件以允许直接提供类似的产品/服务，除非您以本政策规定的方式反对此类处理。处理的法律依据是数据控制者发送此类通信的合法利益。这种合法利益可以被视为等同于数据主体接收“软垃圾邮件”通信的利益。数据控制者可能会发送电子邮件提醒用户完成购买。此处理的法律依据是数据控制者发送此类通信的合法利益。
回答你的请求
您的数据将被处理以响应您的信息请求。授予是可选的，但您的拒绝将使数据控制者无法回答您的问题。处理的法律基础是数据控制者满足您的请求的合法利益。这种合法利益等同于用户收到发送给数据控制者的通信的回复的利益。
营销
经您同意，数据控制者可以处理您提供的个人数据，以便向您发送与其自身产品或第三方产品相关的广告材料和/或新闻通讯。此处理的法律依据是您的同意。为此目的提供个人数据完全是可选的。如果不同意出于营销目的处理数据，您将无法收到与数据控制者和/或第三方产品/服务相关的广告材料，数据控制者也无法进行市场调查（旨在评估用户满意度）并向您发送新闻通讯。这些通信将发送到您的电子邮箱。
分析
经您同意，数据控制者可处理您的个人数据以用于分析目的， ie通过揭示您的购买类型和频率来分析您的消费选择，以便向您发送与其自身产品或第三方产品相关的、您特别感兴趣的广告材料和/或通讯。此类处理的法律基础是您的同意。为此目的提供数据完全是可选的。如果您不同意为分析目的处理您的个人数据，数据控制者将无法通过检测您的选择和购买习惯来详细阐述您的商业概况，也无法向您发送有关数据控制者和/或第三方产品的、您特别感兴趣的广告材料。这些通信将发送到您的电子邮箱。
数据传输
数据控制者不会将您的个人数据转移给第三方。
地理定位
该网站并未提供用于对用户 IP 地址进行地理定位的工具。
个人信息的传达
作为其正常业务的一部分，数据控制者可能会将您的个人数据传达给某些类别的主体。在第 2 条中，您可以找到数据控制者向其传达您的个人数据的主体列表。为了便于保护您的权利，第 2 条可能会在某些情况下指定您的数据不会传达给第三方。
向第三方“传达”个人数据不同于“转移”（受上一点管辖）。事实上，在传达过程中，接收数据的第三方只能将其用于与数据控制者的关系中描述的特定目的。而在转移过程中，第三方则成为自主的数据控制者。此外，将您的个人数据转移给第三方始终需要您的同意。
在不影响前述条款的前提下，数据控制者仍可使用您的个人数据以正确履行现行法律规定的义务。
隐私政策
第 1 条 处理方法
1.1 您的个人数据的处理主要借助电子或自动化手段进行，并采用适当的方法和工具以确保其安全性和保密性，符合 GDPR 的规定。
1.2 所获取的信息和处理方法将与所提供的服务类型相关且不会过度。您的数据还将在适合具体情况的安全计算机环境中进行管理和保护。
1.3 本网站不会处理“特殊数据”。特殊数据是指那些可以揭示种族和民族血统、宗教、哲学或其他信仰、政治观点、政党、工会、宗教、哲学、政治或工会协会或组织的成员身份、健康和性生活的数据。
1.4 本网站不处理任何司法数据。
第 2 条 个人信息的传达
数据控制者可能会将您的个人数据传达给某些类别的主体。数据控制者保留向其传达您的数据的权利的主体如下：
- 数据控制者可以将您的个人数据传达给根据监管或行政措施有权访问个人数据的所有主体（包括公共当局）。
- 如果沟通对于正确履行法律规定的义务是必要的或有用的，您的个人数据还可能被披露给所有公共和/或私人和/或法人实体（法律、行政和税务、司法办公室、商会、劳工局和办公室等）。
- 数据控制者不会以任何身份使用员工和/或合作者。因此，您的个人数据不会传达给此类主体。
- 数据控制者不使用公司、顾问或专业人员负责安装、维护、更新以及总体管理数据控制者的硬件和软件。因此，您的数据不会传达给这些类别的主体。
- 为了发送通讯，数据控制者使用外部公司负责发送此类通讯（CRM 平台）。因此，您的个人数据（特别是您的电子邮件）可能会传达给这些公司。
- 数据控制者不使用外部公司来提供客户服务。因此，您的个人数据不会为此目的而被处理。
数据控制者保留根据其正常运作修改上述列表的权利。因此，请您定期访问此信息，以检查数据控制者向哪些主体传达您的个人数据。
第 3 条 个人数据保留
3.1 本条规定了数据控制者保留保留您的个人数据的权利期限。
- 根据《民法典》第 2220 条的规定，发票以及所有会计记录一般自登记之日起至少保存十年，以便在审计时出示。
- 出于营销目的，个人数据将保留，直至同意被撤销。对于不活跃的用户，个人数据将在发送最终查看的最后一封电子邮件一年后删除。
3.2 在不影响第3.1条的规定的情况下，数据控制者可以按照具体法规要求的时间保留您的个人数据，这些法规会不时修订。
第 4 条 个人信息的转移
4.1 数据控制者位于欧盟境内。因此，从监管角度来看，您的数据处理是安全的，因为它受 GDPR 的约束。如果您的个人数据的转移发生在非欧盟国家，并且欧盟委员会已就此发出了充分性意见，则从监管角度来看，该转移在任何情况下都被视为安全。本第 4.1 条不时指出您的个人数据可能被转移到的国家，以及欧盟委员会已就此发出了充分性意见。
- 因此，请您定期访问本文，以检查您的个人数据传输是否发生在具有这些特征的国家/地区。
4.2 在不影响第 4.1 条所述内容的情况下，您的数据也可能被转移到欧盟委员会尚未发布充分性意见的欧盟以外的国家。因此，请您定期查看第 4.2 条，以了解您的数据可能被转移到哪些国家。
第 5 条 GDPR 赋予您的权利
根据隐私条例第 13 条，数据控制者通知您，您有权：
- 向数据控制者请求访问您的个人数据并对其进行更正或删除或限制其处理或反对其处理，以及数据可携性权利
- 随时撤销同意，但不影响基于撤销前同意的处理的合法性
- 向监管机构（ eg意大利数据保护局）提出投诉。
可以通过向简介中所示的联系方式提出非形式请求来行使上述权利。
第六条 修正案
数据控制者保留随时更改本政策的权利，并向网站用户进行适当的宣传，并确保在任何情况下对个人数据进行充分和类似的保护。为了查看任何更改，请您定期查阅本政策。如果本隐私政策发生重大变化，数据控制者也可以通过电子邮件通知此类变化。