关于个人数据处理的披露告知
根据2016/679号欧盟法规第13条
根据2016/679号欧盟法规(“GDPR”),Fope股份公司(以下简称“公司”或“数据管控者”)特此向您告知如下。
1.1. 根据GDPR第6条第1款b)项和c)项,为执行与公司现行的合同关系,基于合同需求以及由此产生的法律和税务义务,将对您的个人数据进行处理。特别是,如果您居住在欧盟境外的,当货物从意大利(或欧盟)离境时,为了获得任何增值税(VAT)的减免和返还,将有必要对您的个人数据进行处理并获得您的身份证明文件副本。如果您居住在欧盟境内的,当您购买价值超过€3,000.00的货物时将会要求提供您的个人数据,因为根据法律规定,数据管控者必须将这些数据传达给对此负责的税务部门。
1.2. 在获得同意下,将基于以下目的对数据主体的个人数据进行处理:a)市场营销目的:Fope股份公司对其产品或服务的推广,特别是通过远程通信技术发送时事通讯和/或广告、直接销售信息和关于Fope®品牌的内容,包括自动化联系流程(电子邮件)和/或传统方式(邮政服务);b)分析目的:分析在商业关系的开始和过程之中获取的数据,包括数据主体进行的采购和所使用的服务,以确定偏好和可能感兴趣的产品和服务,包括通过电子方式阐述。
您的个人数据将由数据管控者的内部职员(被指定负责数据处理的人员)或数据处理员进行处理。无需您的明确同意,出于第1.1条规定之目的,数据管控者可能会将您的个人数据披露给海关和垄断机构、给免税公司以及给意大利税务机关、以及根据法律或为前述目的而被要求进行沟通的对象。该等各方将以自主数据管控者的身份处理数据。出于第1.2点规定之目的,您的数据可能会由外部数据处理方进行处理,特别是由执行IT系统维护的营销顾问和公司来处理。数据管控者也可能会将您的个人数据披露给电子邮件管理服务方。
您的个人数据存储在位于意大利维琴察的数据管控者总部的服务器上。对于第1.2条中所述服务,管控者使用火箭科学集团有限责任公司(Rocket Science Group, LLC)提供的MailChimp电子邮件管理服务。在这种情况下,出于处理目的,所收集的个人数据将被传送到位于美国的服务器上。MailChimp遵守“欧盟-美国隐私保护框架”的要求以及欧盟委员会和美国当局签署的保证对从欧盟传送到美国的个人数据提供足够程度保护的原则。在2016年7月12日的第2016/1250号决定中,欧盟委员会批准了“欧盟-美国隐私保护机制”提供之保护的充分性。有关“隐私保护框架”和MailChimp对遵守协议的自我认证的信息,请访问https://www.privacyshield.gov网站,并在https://mailchimps.com/legal/privacy上查看MailChimp的隐私规则。
对您数据的处理将持续于所建立的合同关系的整个期间之内及之后,以满足所有由此产生的法律义务。如果您同意,数据也将在为提供第1.2条所述服务而必要的时间内进行处理,并且您可以始终要求中断处理或删除您的数据。
为第1.1条所述处理提供您的数据是强制性的,因为这对于履行法律或合同义务不可或缺。如果您拒绝为第1.1条所述目的提供任何数据的,可能会导致在客观上不可能履行合同关系。另一方面,如果未能提供法律或合同未作要求之任何数据的,将在个人基础上进行评估,相应决定将基于涉及管理商业关系方面所需数据的重要性。提供第1.2条中的数据则是可选性的:因此您可以决定不提供任何数据或是在此之后拒绝处理已提供的数据:在这种情况下,您将无法收到关于数据管控者所提供服务的时事通讯、促销和广告,并且/或者您的数据将不会受到分析。
您有权从数据管控者处获取您的个人数据,并作更正或删除,以及限制您个人数据的处理,或反对这样的处理,并且有权转移数据以及根据第1.2条随时撤销对数据处理的同意,但不影响基于撤销之前的同意所作处理的合法性。您还有权向您惯常居住或工作的成员国或被指称发生违规行为所在地的管控当局提出投诉。
数据管控者系Fope股份公司,其税号和增值税号为00163880248,在维琴察公司注册处的编号为REA VI-114378, 02,总部位于维琴察Zampieri街31号,邮编:36100,总经理为Diego Nardin。电邮地址为 direzione@fope.com