Cembre集团（后文中简称为“Cembre”），致力于保护访问官方网站用户的在线隐私。除意大利境外国家/地区共存的法律和适用的地方规定外，本《隐私政策》依照欧盟《2016/679号条例》（下文简称为“条例”）第13条和第14条的规定编纂而成，旨在通过简单查阅和网站的特殊特定服务手段，告知访问Cembre官方网站的用户其个人信息在浏览期间的处理方式。《隐私政策》和《Cookie政策》亦列示了可让用户在适当的情况下授权以明确和知情的方式处理其个人数据所需的信息。

您个人信息的处理将遵循正确、合法、透明、限制目的和保存、最小化且最准确、完整且保密的准则以及《条例》第5条规定的责任准则。您的个人信息亦将按照《条例》的立法规定和现行的保密义务规定进行处理。

个人信息的处理指的是：在依赖或不依赖针对个人信息或个人信息集合的自动化流程辅助（例如收集、注册、组织、整理、保存、改编或修改、提取、查阅、使用，通过传输、传播或其他现有手段进行传达，比较或互联，限制、删除或消除）的情况下而采取的任意单项操作或一系列操作。

目录

1. 主理方

2. 需要传输的个人信息的类别和类型

a. 浏览数据

b. 用户自愿提供的数据

c. 根据在线提供的服务而得到处理的数据

d. 第三方主体获得的信息

e. Cookie

3.处理的目的

4.处理的法律基准和必要或可选属性

5.个人信息的接收方

6.个人信息的传输

7.个人信息的保存

8.利害关系方的权利

9.修订

10.联系方式

1.负责方

数据处理的主理方为：Cembre股份公司（S.p.A.），地址：意大利共和国布雷西亚Via Serenissima 9号，邮编.25135（下文中简称“主理方”或“Cembre”)，电子邮箱地址 - privacy@cembre.com。

2. 需要处理的个人信息的类别和类型

特此通知您，当您浏览官方网站时，Cembre会收集并处理与您相关的一些个人信息和数据，其中可能包括您的姓名、身份证号码、位置数据、在线标识符或您的身体、生理、心理、经济、文化或社会身份的一个或多个，可以识别或让您的身份可被识别的特征元素，具体取决于您请求的服务类型（以下简称“个人信息”）。

通过网站处理的个人信息包括：

a. 浏览数据

本网站的运营涉及使用计算机系统和软件程序，收集有关本网站用户的信息，是其正常运行的一部分。尽管Cembre不会收集此类可以直接链接至特定用户的信息，但仍可以直接通过此类信息或使用收集的其他信息来识别此用户的身份 - 因此，此类信息也被视为个人数据。

此类信息涉及与操作系统和用户计算机环境相关的各种参数，包括IP地址、位置（国家/地区）、计算机域名、在网站上请求资源的URI地址（统一资源标识符）、请求时间、用于向服务器发送请求的方法、响应请求而获得的文件大小、指示服务器给出的响应状态（成功、错误等）的数字代码等等依此类推。

上述数据仅用于获取有关本网站使用的匿名统计信息，检查其正常运行并识别本网站的任何故障和/或滥用情况，以及假设存在对网站或第三方的计算机犯罪的情况下对责任人身份的鉴别。

b. 用户自愿提供的数据

除了调用本网站特定部分可能包含的特定信息外，本《隐私政策》还旨在处理您在本网站包含的各种表格中自愿输入的数据，例如：

- 信息申请表格，例如，在“联系Cembre”页面和“专属页面”中，您将被要求输入自己的姓名、公司职务、联系方式（包括电子邮箱地址、电话和传真号码）以及组成您具体申请的文本，而其中可能包含更多您的个人信息。对于后者，请您切勿输入可能属于《条例》第9条（……揭示种族或民族血统、政治观点、宗教或哲学信仰或工会会员资格的个人信息、遗传数据、旨在唯一识别自然人的生物特征数据、有关健康的数据或有关个人性生活或性取向的数据）规定的属于特定类别个人信息类别的数据。

- 工作机会页面的“应聘”表格，您将被要求输入自己的姓名、地址、联系方式（包括电子邮箱地址、电话和传真号码）、个人简历其他可能包含更多个人信息的评论或注释。对于后者，请您切勿输入可能属于《条例》第9条（……揭示种族或民族血统、政治观点、宗教或哲学信仰或工会会员资格的个人信息、遗传数据、旨在唯一识别自然人的生物特征数据、有关健康的数据或有关个人性生活或性取向的数据）规定的属于特定类别个人信息类别的数据。

- 时事通讯订阅表格，您将被要求输入自己的姓名和联系方式，包括电子邮箱地址和原籍国名称。

c. 根据在线提供的服务而得到处理的数据

除了调用本网站特定部分可能包含的特定信息外，本《隐私政策》还旨在处理您自愿提供的数据来执行在线提供的服务，尤其是以下服务：

- 注册并登录您的个人页面，其中将处理您的个人和联络信息以及与您的业务有关的信息（例如增值税号、主营业务和所属公司）。

d. 第三方主体获得的信息

在某些情况下，Cembre还可能从数据主体以外的来源收集您的信息，例如，如果您在表格或社交媒体（如LinkedIn）上提供的表格中曾输入的个人信息和联系方式。在此情形下，您提供的数据亦将按照本告知书中的规定进行处理。

e. Cookie

小型文字档案政策在http://www.cembre.com网站的“法律/隐私和小型文字档案政策”区中找到。

3.处理的目的

如有必要，您的个人数据和您提供的信息将在提前征得您同意的情况下，出于以下目的（如适用）得到处理：

1. 允许浏览网站并使用由数据处理主理方在其中提供的服务，包括管理网站安全、合同和行政会计关系以及允许访问和注册网站上的个人帐户、验证身份并帮助用户，以防其丢失和/或忘记网站上的个人帐户的登录/密码详细信息，以及提供任何其他请求的服务和/或查找通过网站上提供的适当表格转发给数据处理主理方的特定请求（“提供服务”）；
2. 履行要求Cembre收集和/或进一步处理某些类型的个人数据的法律义务（“合规”）；
3. 防止或检测使用本网站时出现的任何滥用或欺诈活动，从而让Cembre在面临司法诉讼时保护自己（“滥用/欺诈”）;
4. 通过且不限于电子邮件、短信、彩信、应用程序、机器人、传统邮件、电话和/或通过Cembre集团在社交网络上的官方帐户发送营销通讯、促销和广告、市场研究和调查（“营销”）；

4.      处理的法律基准和必要或可选属性

根据上文第3段所述的目的，Cembre处理您个人信息的法律基准如下所示：

a)      提供服务：为此目的执行的数据处理对于为您提供服务以及就此执行与您的合同而言是必要的。针对这一目的，您也可以选择不向Cembre提供自己的个人信息，但在这种情况下，Cembre将无法为您提供任何服务。在上述情形下的法律基准为《2016/679号条例》（“GDPR”）第6条第1段字母b)（……数据处理对于执行利害关系方为一方的合同或执行应其要求采取的合同前措施是必要的），因为提供服务时有必要对数据进行处理。

b)     合规：为了履行相关法律义务，Cembre必须就此目的进行数据处理。当您向 Cembre 提供个人信息时，这些数据必须按照适用法律得到处理，具体可能涉及存储和与主管机构沟通来履行会计、税务或其他义务。在上述情形下的法律基准为《2016/679号条例》（“GDPR”）第6条第1段字母c)（……执行数据处理是主理方必须承担的法律义务）。

c)      滥用/欺诈：为此目的收集的信息将专门用于防止和/或检测使用本网站时出现的任何欺诈活动或滥用行为，让Cembre于其所在地达到保护自己的目的。上述情况下涉及主理方合法利益的法律基准为：《条例》第6条第1款字母f)。

d)     营销：为此目的进行的处理基于用户的授权。针对这一目的，您可以选择不向Cembre提供处理授权，而且您还可以按照本告知书第8段的说明，随时撤回之前的授权。

5.个人信息的接收方

出于本《政策》第3节所述的目的，您的个人信息可能会与以下各方共享：

• 通常按照《条例》旧28条以负责方身份代表Cembre处理数据的主体，特别包括：
• 负责提供服务的人员（例如，托管服务提供商或电子邮件平台提供商）；
• 获授权开展技术维护（包括网络设备和电子通信网络的维护）的实体；
• 数据处理主理方按照《条例》第29条授权的人员【例如行政、监事和管理机构的成员，子公司的任命人和/或经理，综合管理系统负责人，行政会计领域负责人、生产区域结构协调员、电子仪器管理和维护负责人、采购区域负责人、招标和合同区域负责人、系统管理员、商业区域负责人（包括代理人）】，此类人员负责处理与提供服务严格相关的活动所需的个人信息，而且开展相关活动应致力于保密或履行足够的保密法律义务；
• 依照法律规定或主管机关的命令，需要接收您个人信息的主体、机构或当局；
• Cembre集团的其他公司也可能会出于上述相同的目的和/或按照《条例》第6条第1段字母f)以及第47条和第48条的规定，查阅您的个人信息。

上述主体在下文中统称为“接收方”。

6.个人信息的传输

某些个人信息可能会与可能位于欧洲经济区（“EEA”）以外的接收方共享，Cembre将确保这些接收方对个人信息的处理符合适用法律。

7.个人信息的保存

针对第2节a)项所述目的处理的个人数据，将在实现这一目的所必需的期限内保存。在任何情况下，由于数据处理的目的是保障服务的提供，因此数据处理主理方为了保护其利益，将在意大利共和国法律规定且允许的期限内保存个人数据（依照意大利共和国《民法典》第2946条及修正案的规定）。

针对b)和c)项所述的目的，保存的时间将遵照特定义务或适用法律的规定。

针对d)项所述的目的，您的个人信息将被处理，直至您提出反对为止。

一般而言，数据处理主理方保留于任何情况下在一定的期限内留存您的数据来履行其所承担的任何监管义务或满足任何辩护需求的权利。事实上，数据处理主理方为了保护其利益，仍有可能在意大利共和国法律规定和允许的期限内留存您的个人数据（意大利共和国《民法典》第2947条）。

有关数据保存期限和用于确定此期限的标准详情，可以通过向书面申请向数据处理主理方索取，联系地址位于在本告知书的“联系方式”段落中。

8.利害关系方的权利

根据《条例》第15-22条，您有权随时查阅与您相关的个人数据。尤其是，您可以要求对数据进行更正、删除、限制和传播，且不受仅基于自动处理（包括分析）决定的约束，此决定对您有法律效力或对可以您个人产生重大影响（根据旧22条），您还可以撤销先前发放的任何授权。

您亦有权随时反对通过自动化工具（例如短信、彩信、电子邮件、推送通知、传真、无真人操作员的自动呼叫系统）和传统工具（纸质邮件、与运营商的电话）向您发送直接营销信息。此外，对于直接营销，行使这一权利的可能性部分不受影响，即在这种情况下，可以反对仅通过自动化工具发送促销信息的行为。

您也可以根据《条例》旧21条的规定，在提供可以合理证明反对理由的情况下，提交反对处理您个人信息的请求。数据处理主理方保留评估您申请的权利，如果数据处理存在具有约束力的合法理由且优先于您的利益、权利和自由，主理方可以不接受您的申请。

请求应以书面形式，发送至本告知书“联系方式”段落中列示的数据处理主理方的地址。

在任何情况下，您始终有权根据《条例》第77条向主管监督机构（负责保护个人数据的Garante）提出投诉。如果您认为数据处理违反了现行法律，则可以按照《条例》第77条向主管法院提起诉讼。

9.修订

数据处理主理方保留修改或更新本《告知书》内容的权利，适用法律出现变化的修改亦享有此权利。因此，数据处理主理方邀请您定期访问此页面，查阅《隐私政策》的最新版本，以便于随时了解已收集的数据和Cembre对数据的使用。

10.联系方式

行使上述权利或提出其他要求，您可以书面形式联络数据处理主理方。联系地址：意大利共和国布雷西亚，Via Serenissima 9号，邮编.25135 – 电子邮箱地址：privacy@cembre.com。