隐私权政策

Montenegro S.r.l.，所在地为博洛尼亚省佐拉·普雷多萨市恩里克·费米路 4 号（以下简称“Montenegro”），作为网站 www.vecchiaromagna.it（以下简称“网站”）的持有人和数据处理负责人，依照第 196/2003 号立法法令（以下简称“隐私权法”）规定以及第 679/2016 号欧洲法规有关个人数据保护的内容（以下简称“隐私权规定”），将网站用户（以下简称“用户”）提交给网站的个人数据的处理方式告知。

1.数据持有人和处理负责人

数据持有人为 Montenegro 集团下属的 Montenegro S.r.l. 公司，所在地为博洛尼亚省佐拉·普雷多萨市恩里克·费米路 4 号，用户可通过电子邮件地址：privacy.montenegrocorporate@montenegro.it. 联系。此外，Montenegro 公司还任命 Armando Testa S.p.A. 作为个人数据处理的负责人。

 用户可向上述地址发送书面请求，获取数据处理负责人的完整列表。

2.所收集的个人数据

Montenegro 公司负责处理用户提供的数据，包括：

•用户是否成年；

• 通过网站的“联系人”部分接收，或用于转发报告、获得折扣券所需的个人数据和联系数据；

•其他个人和联系数据，以及通过“与我们合作”部分提交申请的简历中所包含的数据；

• 用于参与 Montenegro 公司在线招聘或抽奖活动所提供或收集的数据，在此情况下，本通告信息必须收录于相关招聘/抽奖活动的个人数据处理规定中；

•用于使用网站所提供服务相关的浏览信息，这些信息通过 cookie 文件收集，并符合 cookie 文件收集相关规定，具体参见：http://www.vecchiaromagna.it/（cookie 政策部分）。

根据《隐私权法》第 9 条规定，属于个人健康和其他特别类型的个人数据不属于本站处理之列。

本站提示您切勿提供这些类型的个人信息。

以上数据仅出于本信息第 4 段所述目的进行必要的处理。

3.数据处理方式

用户的个人数据将采用信息或文字载体方式进行处理，公司将采用适当的安全措施保护数据，确保个人数据的机密和安全。特别是，Montenegro 将采取适当的组织和技术措施，保护所拥有的个人数据免遭丢失、盗窃以及未经授权使用，防止个人数据被披露或修改。

4.处理目的

公司要求用户向 Montenegro 提供的个人数据仅用于下列目的：

•允许用户访问并在网站上注册，使用网站提供的服务，包括网站提供的帮助或用户报告服务、参加奖品活动或索取代金券折扣，亦包括通过该方式发送申请，主张和捍卫用户和第三方权利（以下简称“合同目的”）；

•履行任何法律和法规义务（以下简称“法律目的”）；

•在用户同意的情况下，通过传统和远程通讯方式，发送新闻通讯和商业通讯，推广和销售 Montenegro 出售的产品或服务（以下简称“Montenegro 营销目的”）；

•在用户同意的情况下，根据上述 c）项所提及的方法，发送 Montenegro 集团其他公司产品和服务相关的营销通讯（以下简称“第三方营销目的”）；

• 为公司和业务部门的转移、收购、合并、分立或其他转换，以及执行这些业务而进行功能性活动（以下简称“合法商业目的”）。

5.处理的法律基础

用于合同目的的个人数据处理，必须为访问网站和使用网站提供特定服务所必需。用于法律目的的个人数据授予，必须具有相关适用法律要求。如用户不同意用于上述目的的个人数据处理，那么将无法使用网站以及网站所提供的服务。

用于 Montenegro 及第三方营销目的的个人数据处理则是可选项，必须事先获得用户的许可。如果用户未能同意，则 Montenegro 和 Montenegro 集团无法向用户提供新产品或服务、促销、优惠的最新信息，也无法发送通讯或其他有关的信息材料。

用于合法商业利益的数据处理将根据《隐私法》第 24 条第 1 款 d）项进行，同时出于 Montenegro 及相关方合法利益而进行的数据处理，将按照《隐私法》第 6 条 f）项中的规定执行；处理将充分考虑用户的利益，并严格限制在执行上述操作所必须的数据范围内。

6.通讯范围和数据披露

Montenegro 出于第 4 段所述目的，可将用户数据（仅限于所处理类型的必要文件），发送给下列类型的主体：

•Montenegro 的合作方、员工和供应商，但仅限于同用户之间的业务关系或他们之间的合同义务范围内

•为 Montenegro 提供服务和产品的分包商或承包商，但仅限于所提供的产品或服务相关

•Montenegro 集团在意大利国内外的其他国际、国内公司，具体请参见下文第 7 段。

用户的个人信息不得披露。

7.发送至境外的个人数据

个人数据可以从本国领土自由转出到其他欧盟国家，也可转出欧盟之外，特别是发往美国。无论如何，用户个人数据转移至欧盟以外国家，必须遵守适用法律以及《隐私法》第 44 条、《隐私权条例》第 45 条、第 46 条的规定，保证数据转移的合法性和正当性。

用户可以向电子邮件地址：privacy.montenegrocorporate@montenegro.it 发送请求，获取 Montenegro 担保副本文件。

8.未成年人

本网站不向未满 18 岁者开放。Montenegro 将要求用户在访问本网站之前声明年龄，不会主动收集或处理可能最终使用本网站的 18 岁以下未成年人的个人数据。

9.用户权利

用户可以随时免费：（a）获得其个人数据是否存在的确认并进行通信； （b）了解数据的来源、处理目的及处理方式，也可了解电子方式处理所采用的逻辑；（c）要求更新、更正或补充数据（如有）；（d）取消、转为匿名数据，阻止任何违法处理的数据，并出于正当理由反对处理；（e）全部或部分反对任何电子方式或传统方式处理的、以直接营销为目的的个人数据；（f）在任何时候撤回对数据处理的许可，但不能以撤销之前给予的同意为由，以任何方式损害处理的合法性。

除上述权利外，根据《隐私权条例》规定，用户可以采用以下方式，在任何时间：（a）要求限制下列情况下的个人数据处理：（i）个人资料、验证个人资料准确性时超出必要期限；（ii）处理非法，用户反对取消个人数据，而是要求限制其使用；（iii）尽管 Montenegro 不再处理，但用户需要个人数据来确定、行使或捍卫法律所赋予的权利；（iv）用户根据《隐私条例》第 21 条第 1 款规定，基于验证数据持有人的合法性、对于利害关系方的合理原因等，反对个人数据处理；（b）随时反对处理个人数据；（c）要求立即删除自己的个人数据；（d）获得其个人数据的可转移性；（e）有条件情况下可向数据保护主管提出投诉。

用户可以随时行使上述权利，或更改联系方式、将数据的任何更新通知 Montenegro、请求删除由第三方传达的其个人数据，补充 Montenegro 所持有的个人信息、获取有关使用的详细信息等，请通过电子邮件：privacy.montenegrocorporate@montenegro.it 与 Montenegro 联系。

10.个人数据的保存时间

出于上述第 2 段所述目的，Montenegro 将所持有的个人数据保留必要的时间。无论何种情况，下列所处理的个人数据保存期限将分别适用对应的目的类别：

➢第 4 款 a）项所述出于合同目的而收集的数据，在合同的整个有效期内以及合同期满后的 10 年内保存，如进行辩护或出现合同有关的纠纷时，在司法场所或法外场所主张黑山的权利，应保留这些合同的相关数据；

➢第 4 段 b）项所述出于法律目的而收集的数据，其保留期限应为法律为每种数据所规定的期限；

➢第 4 段 c）项所述出于 Montenegro 营销和第三方营销目的而收集的数据，自收集之日起保存 24 个月；

➢第 4 段 c）项所述出于合法商业利益目的而收集的数据，自收集之日起保存 10 年。

一旦超过上述期限，公司可以删除、匿名化或汇总用户数据。

11.修改和更新

本信息自标题中注明的日期生效。

Montenegro 也可能会根据隐私法规的后续修正或补充内容，对此信息进行更改和更新。相关的更改将提前通知，您可以访问 www.vecchiaromagna.it 来查看最新更新的信息文本。

用户如对公司收集或使用其个人数据的方法有疑问、看法或投诉，请通过网站的“联系”部分与 Montenegro 联系。