个人数据的处理

隐私政策

**关于本网络服务的数据处理信息根据第13条欧盟条例679/2016**

尊敬的用户，现行法规要求我们提供有关本网络服务（以下称“服务”）的数据处理信息，涉及处理访问和使用该服务的用户/访问者的个人数据。本信息依据欧盟条例2016/679（以下称“条例”或“GDPR”）及其后续修订，提供给所有与服务互动的用户。本页所包含的信息仅适用于本服务，不适用于通过超链接访问的其他外部网站。

**关于数据处理的法规：**

a) 我们，即 One Pump srl，是数据处理的“控制者”；

b) 您是“数据主体”，拥有以下所述的权利和义务。

**1. 处理**

1.1. 数据控制者（其数据在机构网站上列出）将按照合法性、公正性、透明性、目的和保存限制、数据最小化、准确性、完整性和保密性原则处理数据。

**2. 处理的数据类别**

2.1. 浏览数据：用于网站操作的计算机系统和程序会收集一些个人数据，这些数据在使用互联网通信协议时会自动传输（例如，IP 地址或用户连接网站所用计算机的域名、请求的资源的 URI -统一资源标识符-、请求时间、提交请求的方法、响应文件的大小、服务器响应状态的代码 -成功、错误等- 以及与用户的操作系统和计算环境相关的其他参数）。尽管这些信息不是为了与已识别的主体关联而收集，但由于其性质，通过处理和与第三方持有的数据关联，可能会识别用户。这些数据仅用于获取有关服务使用的匿名统计信息和监控服务的正常运行。需要指出的是，这些数据可能会用于确定在对服务或其他连接或相关网站的计算机犯罪案件中的责任：除非发生这种情况，否则网络联系数据最多保存7天。

2.2. Cookies：Cookie 是一个包含有关用户在网站上活动的简短信息的小文本文件，并存储在访问网络服务的设备上。根据2014年5月8日第229号和2021年6月10日第231号的个人数据保护局规定，现服务仅使用技术性 Cookie（不需要同意）：这些 Cookie 对于网络服务的运行是必要的，并允许访问其功能（即导航 Cookie），大多数是会话 Cookie，其使用限制在于仅传输由服务器自动生成的会话标识符，以确保安全高效地浏览网站，管理在线服务和受限区域的身份验证。还用于设置一些偏好，例如语言，并用于分析/监控功能，收集有关用户数量和访问方式的汇总信息，以便进行匿名统计分析，从而优化网站，不使用分析 Cookie。会话 Cookie 不会持久保存于用户计算机上，并在浏览器关闭时删除。此网站使用的会话 Cookie 避免了可能对用户浏览隐私产生影响的其他计算机技术，并不允许获取用户的个人识别数据。其他技术性 Cookie 的持续时间在下列列表中说明。未使用用于传输个人信息的 Cookie，也未使用用户分析 Cookie。使用的技术性 Cookie 如下：

- ASP.NET_SessionId：用户会话数据，仅由服务器使用以保证会话的连续性。不包含个人识别信息 - 会话到期
- SPID_SessionId：SPID 会话数据，仅由服务器使用以保证会话的连续性。未包含个人识别信息 - 到期时间1小时

2.3. 用户自愿提供的数据：咨询网站不要求用户提供个人数据。然而，与数据控制者的任何联系，例如通过表单请求信息，或自发发送消息、电子邮件或传统邮件至数据控制者的联系方式，会涉及到后续获取这些个人数据，以回应请求，以及用户在相关通信中自愿提供的任何其他个人数据（关于未成年人的个人数据的提供必须由父母双方或对未成年人具有监护权的人进行）。

**3. 处理目的和法律依据**

3.1. 数据控制者处理数据的目的包括：
a) 允许您浏览和使用服务；
b) 执行服务或所请求的服务；
c) 履行行政、财务、会计和/或税务义务；
d) 遵守法律规定和/或公共机关的命令；
e) 如有需要，主张或捍卫权利；
f) 您的数据还可能用于向您发送公众或公共利益相关的通知；

3.2. 数据处理的法律依据包括：
a) 允许您浏览和访问所请求的网络服务，以及提供该服务的必要性；
b) 执行前述第3.1条的目的；
c) 处理的必要性，以执行与数据控制者行使的公共职权相关的公共任务；
d) 处理税务数据的必要性：为履行前述第3.1条 c-e 的义务。

**4. 数据传递和传播**

4.1. 数据可能会传递给第三方接收者（包括公共机关或司法机关），仅在严格必要的范围内，以实现上述目的，或仅为服务所需的法律义务或公共机关的命令。

4.2. 接收者的类别包括：
a) 必要的第三方，以执行与服务相关的活动，并与数据控制者有数据处理协议（外部处理者）；
b) 数据控制者授权的人员，他们已承诺保密或有适当的法律保密义务（例如，数据控制者的员工和合作伙伴）；

4.3. 数据控制者也可能需要为履行法律义务或遵守公共机关，包括司法机关的命令，传递数据。

4.4. 数据不会被传播。

**5. 数据保存期限**

5.1. 数据控制者将数据保存至实现第3点目的所必需的最短时间。

5.2. 当数据不再必要时，将被删除，除非法律规定有其他保存义务。

**6. 数据提供的性质**

6.1. 提供第2.1条的数据对于浏览是必要的：如果不提供，将无法进行浏览。
6.2. 提供第2.3条的数据是自愿的。

**7. 拒绝提供数据的后果**

7.1. 如前述第6.1条所述，技术上无法拒绝提供浏览数据（如果这些是个人数据）。
7.2. 如果拒绝提供第2.3条中的个人数据，将无法回应请求和/或提供服务。

**8. 数据主体的权利**

8.1. 作为数据主体，您有权：
a) 访问数据控制者持有的您的数据，并获取副本；
b) 请求更正和/或删除数据，在条件允许的情况下；
c) 请求限制处理，在条件允许的情况下；
d) 因与您的特定情况相关的原因，反对处理有关您的个人数据；
e) 向个人数据保护局提出投诉（www.garanteprivacy.it）。

**9. 数据保护负责人**

9.1. 数据控制者有一名数据保护负责人（也称“RPD”或“DPO”），您可以通过机构网站上的联系方式联系他。

**10. 信息更新**

10.1. 本信息涉及在浏览和使用网络服务过程中对个人数据的处理方式。行业新法规的实施以及服务的不断审查和更新，可能需要随时间变化调整这些处理方式。

因此，我们建议您定期查看此页面。为此，本文档标明了更新日期。