关于根据第条处理客户个人数据的声明。注册号13和14。（欧盟）2016/679

本隐私政策文件描述了处理MAUGAN S.R.L.（以下简称“MAUGAN”）收集的客户（以下简称“相关人员”）个人数据的目的和方法

1.所有者和个人数据处理器

个人数据处理器为MAUGAN S.R.L.注册办事处：Via Edolo，40–20125米兰，电话：0289456322，传真：0289456391，邮政编码：05520650960，电子邮箱： info@ilbussetto.it，网址： www.ilbussetto.it，认证电子邮件： maugansas@registerpec.it

 

2数据保护专员

毛根符合艺术。注册号37。（UE）2016/679，决定不提名数据保护官（DPO），因为它不是一个公共机构，也没有定期和系统地监测大规模数据、art数据。包括9和10，作为主要活动。

 

三。处理目的、方法和地点

客户的个人资料由MAUGAN处理，适当收集，将被处理：

• a、 为与双方达成的协议相关的目的；
• b、 就民事、财政和会计性质而言；
• c、 履行法律、法规、共同体立法或当局处置（如反洗钱）规定的义务；

只有在您明确明确同意的情况下，您的数据才会被处理：

• d、 用于商业和市场营销，并发送有关所提供服务、贸易展邀请、活动等的通讯。

在严格必要的时间内，使用自动化和手动工具处理个人数据，以达到收集目的。

为避免数据丢失、非法或不当使用以及未经授权的访问，应遵守具体的安全措施。

与服务相关的处理在上述MAUGAN总部和代表公司的电子处理服务供应商的办公室进行，仅由专门指定负责和/或指定负责个人数据处理的技术人员处理，或由指定负责临时维护操作。

 

4法律依据

您的个人数据处理的法律基础由第b）点和第c）点所述目的的法律依据以及第a）点所述目的的协议确立。

此外，向公共当局传递数据，也将有法律作为法律依据。

出于第d）点所述的目的，您的个人数据处理将以您的同意为基础，在不影响暂停之前进行的处理活动的情况下，您的同意可随时撤销。

此外，向公共当局传递数据，也将有法律作为法律依据。

出于第d）点所述的目的，您的个人数据处理将以您的同意为基础，在不影响暂停之前进行的处理活动的情况下，您的同意可随时撤销。

 

5. 个人资料类别及接受者、沟通与扩散领域

MAUGAN收集个人数据以提供有效协议中所述的服务，例如，出于说明目的但不完整的目的：企业名称、电话、电子邮件地址和税码、P.I/VAT编号、银行数据等。

数据可传达给：

• 公共行政，执行机构职能
• 催收机构
• 在协议发生争议时提供法律援助的律师
• 为公司在多个分支机构工作的咨询机构、专家和公司
• 会计机构
• 提供金融、银行及其他相关服务的银行机构和金融协会
• 供应商为了正确履行规定的协议
• 监督检查公司
• 执行业务职能的内部员工
• 贸易代理支持商务谈判

上述人员将作为独立的数据处理控制器处理数据。

上述数据不予披露。

6. 提供数据的性质和或有拒绝回答的后果

为第3 a）b）c）条所述目的提供数据是强制性的。没有它，我们将无法保证合同中提供的服务。为营销目的提供数据是可选的，不影响合同的签订和服务的提供。因此，您可以决定不提供任何数据，或选择在稍后阶段拒绝处理先前提供的数据的可能性。

 

7. 国际转让

上述个人资料被转移到国外的目的如下：

购物网站

我们的商店位于Shopify公司，他们为我们提供在线电子商务平台，允许我们向您销售我们的产品和服务。您的数据通过Shopify的数据存储、数据库和一般Shopify应用程序存储。他们把你的数据存储在防火墙后面的安全服务器上。支付：如果你选择一个直接支付网关来完成你的购买，那么shoppify会存储你的信用卡数据。它是通过支付卡行业数据安全标准（PCI-DSS）加密的。您的购买交易数据只在完成您的购买交易所需的时间内存储。完成后，您的购买交易信息将被删除。所有直接支付网关都遵循PCI-DSS制定的标准，由PCI安全标准委员会管理，这是Visa、MasterCard、American Express和Discover等品牌共同努力的结果。PCI-DSS要求有助于确保本店及其服务提供商对信用卡信息的安全处理。为了了解更多信息，您可能还想在这里阅读Shoppify的服务条款或隐私声明。

第三方服务

一般来说，我们使用的第三方供应商只会收集、使用和披露您的信息，以使他们能够履行其向我们提供的服务。但是，某些第三方服务提供商，如支付网关和其他支付交易处理程序，对于我们为您的购买相关交易需要向他们提供的信息有自己的隐私政策。对于这些提供商，我们建议您阅读他们的隐私政策，以便了解这些提供商将如何处理您的个人信息。特别是，请记住，某些提供商可能位于不同于您或我们的司法管辖区，或其设施位于不同的司法管辖区。因此，如果您选择进行涉及第三方服务提供商服务的交易，那么您的信息可能会受到该服务提供商或其设施所在司法管辖区的法律管辖。例如，如果您位于加拿大，并且您的交易由位于美国的支付网关处理，则您用于完成该交易的个人信息可能会根据美国法律（包括《爱国者法案》）进行披露。一旦您离开本店网站或被重定向至第三方网站或应用程序，您将不再受本隐私政策或本网站服务条款的约束。

 

8数据保留期

为a）b）c）点所述目的而处理的个人数据将在与我公司的合同关系存续期间保存，也将在暂停后保存一段时间，以保护公司的权利并允许公司证明其履行了其义务。或者在某一时间段内，不允许你方在某一时间段内对上述数据进行处理，否则将不予受理。

9有关人员的权利

作为当事人，你拥有第条所述的权利。15 GDPR和以下权利：

一、 获得与您有关的个人资料（即使尚未登记）是否存在的确认书，以及以可理解的形式进行的交流；

二、 在获取指示：

• a） 个人资料的来源；
• b） 处理目的和方法；
• c） 在借助电子工具完成加工的情况下应用的逻辑；

  d） 所有人和数据控制者、数据处理者和指定代表的身份信息。GDPR第1条第3条；

•  

三、 获得:

• a） 数据的更新、修改或整合（如有兴趣）；
• b） 取消、匿名转换或禁止违法处理的数据，包括与收集和以后处理数据的目的有关的不需要存储的数据；
• c） 证明 a）点和b）点所述的操作已引起被传达或披露数据的人的注意，但不包括这种履行被证明是不可能的或涉及使用与客户权利明显不相称的手段的情况；

四、 全部或部分地反对：

• （一）出于正当理由处理您的个人数据，即使与数据收集的目的有关；
• b） 为了发送广告材料或直接销售或进行营销研究或业务交流，在没有运营商干预的情况下，通过邮件和/或通过电话和/或普通邮件的传统营销程序，使用自动呼叫系统处理您的个人数据。

五。 我们注意到，有关人士的反对权（先前在第b点中解释）适用于通过自动化方法管理的营销目的，扩展到传统方法，在任何情况下，它都不影响相关人员行使反对权的机会，即使是部分。因此，有关人员可以决定只通过传统方法或仅通过自动通信或两者都不接收通信。在适用的情况下，有关人员还享有第条所述的权利。16-21 GDPR（修改权、遗忘权、处理限制权、数据移植权、反对权）以及向数据保护机构投诉的权利。

 

10行使权利的程序

所有请求必须通过发送到以下电子邮件地址的方式发送给所有者和个人数据处理者，无需特殊手续： e-shop@ilbussetto.it 认证电子邮件： maugansas@registerpec.it

11.申诉权