SPEA 隐私政策
本须知的发布依据为欧盟第 2016/679 号条例第 14 条及数据保护局关于 cookies 文件的第 229/2014 号规定。
本须知的目的是说明我们对访问和浏览 SPEA S.p.A.网页的主体所提供的信息将进行的处理。
1. 定义
本须知适用以下定义：
- 监管当局: 负责强制遵守某一活动领域方面法规的公共机构。
- 披露：将个人数据的知识传递给一个或多个非数据主体或控制者和处理者的特定主体；
- 个人数据：与已识别或可识别的自然人有关的任何信息。 如果一个自然人可以通过参考诸如姓名、身份证号码、定位数据、在线识别符号或一个或多个该自然人的身体、生理、遗传、精神、经济、文化或社会身份等因素进行识别，则可认为他/她是可识别的。
- 公司：SPEA S.p.A，为本须知所指涉的数据控制者。
- Cookie文件：用户访问的网站发送到用户终端（通常是浏览器）并存储在那里的小尺寸文本字符串，以便在同一用户随后访问时重新传输到相同的网站。 在浏览网站时，用户还可能在终端上接收由各种其他网站或网络服务器（所谓的“第三方”）发送的 cookie 文件，这些 cookie 文件可能寄存了一些显示在所述用户正在访问的网站上的元素（例如，图像、地图、声音 或指向其他域上页面的特定链接）。
- 敏感性质的个人数据：任何可能揭示该人的种族或族裔血统、政治观点、宗教或哲学信仰、工会成员身份、健康和生理状况、遗传特征或性取向的个人数据；
- 具有法律性质的个人数据：可能揭露第 313/2002 号总统令第 3 条第 1 点 a）- o）和 r）-u）小点所规定的关于犯罪记录、源自犯罪和未决指控的行政处罚或依照刑事诉讼法第60条、第61条规定被起诉或者被调查状态的记录手段的个人数据；
- 传播：以任何形式将个人数据的知识传递给未指明的对象
- 目的：进行处理的目的；
- 数据主体：个人数据所指向的自然人；
- 用户剖析：这种个人数据的自动化处理包括使用此类个人数据来评估与自然人有关的某些个人方面，特别是用于分析或预测该自然人的职业表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或活动等方面；
- 数据处理者：代表数据控制者处理个人数据的自然人或法人、公共当局、机构或其他机构；
- 数据保护官：拥有足够的技术/监管知识的重要主体，能够为数据控制者和参与处理的主体提供充分的帮助，以履行相关法规规定的职责，以及对个人数据保护处理的影响进行评估。
- 数据控制者：单独或与他人共同确定个人数据处理的目的和方式的自然人或法人、公共当局、机构或其他机构； 如果欧盟或成员国法律对此类处理的目的和方式有所规定，则这些法律也可能规定了数据控制者或其任命的具体标准；
- 处理：对个人数据或个人数据集执行的任何操作或操作集，无论是否通过自动化方式，例如收集、记录、组织、结构化、存储、改编或更改、检索、查询、使用、通过传输、传播披露、或以其他方式提供、匹配或组合、限制、删除或破坏；
2. 所有权和联系方式
本须知所指涉的个人数据的数据控制者是 SPEA S.p.A.，其注册办公地址为 Via Torino 16, 10088 Volpiano (TO), Italy。 数据处理者和数据保护官可以通过运营总部联系。
3. 处理及目的
个人数据，也指敏感或法律性质的数据，将涉及收集、记录、组织、结构化、存储、检索、咨询、使用、披露、匹配或组合、擦除、销毁，作为出于以下说明的目的的本公司活动正常执行的一部分。
- 与公司缔结合同所产生的义务履行有关的目的。 这些活动涉及客户和指定经理的网络，并在访问受限的网站区域内进行；
- 与候选人收集相关的目的，以便为公司内部选择有益的人力资源；
- 与收集联系方式相关的目的，以用于直接与相关人员开发公司分销产品的商业报价；
- 与法律、当局条例和规定以及社区条例所规定义务的履行有关的目的。 对于此类活动，无需征得您的同意；
提供为实现 a、b、c 和 d 点的目的所需的个人数据，对于实现此类目的是必要的，因为它对建立和管理联系方式或合同关系是必不可少的。 数据主体的拒绝可能会导致公司无法执行所要求的服务。
4. 用户剖析
如本须知第 3 点所述，所进行的剖析活动仅用于联系人活动的执行和完成。
5. 数据的披露和传播
不以任何形式考虑对已收集数据进行传播。为上述目的进行的个人数据处理，可能向以下类别的主体进行披露：
- 被任命进行上述处理的公司内部主体；
- 其他公司职能部门或附属或辅助性质的外部主体，被授权在税务、财务、法律、信息学、数据存储、审计和验证财务报表等事项上进行咨询和协助活动的主体；
- 根据当局的规定，对用于统计、反欺诈、反洗钱、反恐目的的数据收集进行监督的主体；
- 母公司和/或与本公司有关联的公司；
- 公共监督当局或公安部门。
6. 处理的数据类型、数据和处理位置、存储期限
关于所述目的，个人数据的使用仅限于完成和管理本须知中规定的处理所需的数据。
数据处理由手动操作和电子——或无论如何为自动化的——工具进行处理，遵循与目的严格相关或法律和当局命令所规定的处理和储存逻辑，在任何情况下，均必须保证个人数据的机密性和安全性，使其免遭不当访问和披露的风险，当处理目的达到后对数据进行销毁，因法规或当局要求的任何存储义务除外。
数据处理和存储将在意大利进行。
7. Cookie 文件使用
关于本公司采取的 cookie 文件的管理和使用政策，请参阅本网站的专区。
8. 数据主体的权利
关于上述数据处理，数据主体可以参照现行的隐私法律规定行使访问权、撤销权、更正权、删除权（被遗忘权）、限制权、数据可携权和反对权。 为行使上述权利，数据主体可以通过回执挂号信将请求发送到公司运营总部的地址或通过电子邮件发送到以下邮箱地址： privacy@spea.com。
数据主体也有权在现行法规规定的时限内直接向数据保护机构提交投诉以保护个人数据。
