隐私声明

数据控制者联系方式

数据控制者为 E-project srl，其公司信息载于本声明抬头。

数据保护官联系方式

数据控制者已指定数据保护官（DPO）。如有关于个人数据处理及行使《欧洲通用数据保护条例》所赋予权利的问题，可通过以下地址联系： DPO@e-projectsrl.it.

数据处理的对象、目的及法律依据

数据控制者处理在合同关系中提供且履行合同所必需的自然人身份识别类非敏感个人数据，例如姓名、公司名称、地址、电话和电子邮箱。

• 合同前谈判，以及订立和履行合同所需的活动，包括评估合作关系的发展及相关风险。
• 履行法律、法规、欧盟规定或主管机关命令所要求的义务，包括行政、会计和税务活动。
• 基于数据控制者与数据主体的关系，为内部统计和商业目的，以及银行、信贷、保险和债权保护相关目的所具有的合法利益，并兼顾利益与基本权利之间的平衡。

提供数据属于自愿行为；不提供、部分提供或提供不准确数据可能导致无法订立合同。

处理方式

数据处理包括 GDPR 第 4 条第 2 项规定的操作，例如收集、记录、组织、结构化、存储、调整、修改、检索、查阅、使用、披露、比对、互联、限制、删除及销毁。

数据采用纸质载体及非自动化的电子和／或数字工具进行处理，处理逻辑与所述目的密切相关，并采取措施保障其安全性、完整性和保密性。

访问与披露

个人数据不会向不特定主体公开，但可在必要范围内供以下主体访问或向其披露：

• 经授权处理数据的数据控制者员工、合作人员及／或系统管理员；
• 依据意大利《民法典》第 2359 条存在控制或关联关系的公司；
• 与数据控制者存在合同关系的第三方公司和主体，例如信贷机构、保险公司、顾问、商业信息公司、承运人、货运代理及专业事务所，其中部分主体可被指定为数据处理者；
• 监管机构、司法机关，以及依法必须向其披露数据的其他主体。

数据传输

个人数据在欧盟境内管理和保存，存储于数据控制者及／或受委托并正式指定为数据处理者的第三方公司位于意大利的服务器上。

数据保存期限

所收集的个人数据将在整个合同关系存续期间处理，并根据适用法律规定的义务，在合同终止后保存不超过 10 年。

数据主体的权利

数据主体可随时向数据控制者提出以下请求：

• 访问个人数据；
• 更正、补充和更新数据；
• 删除数据、限制处理，或在规定情形下反对处理；
• 在适用情况下行使数据可携带权；
• 在适用情况下撤回同意，且不影响撤回前处理活动的合法性；
• 向意大利数据保护监管机构提出投诉。