依据欧盟《第2016/679号条例》第13条的规定发布的告知书 – 数据处理方（参见下文中的具体定义）根据欧盟《第2016/679号条例》（下文简称《GDPR》）的规定，旨在通过本文（下文称为“告知书”）向您告知处理个人数据的目的和方法，以及涉及个人数据处理和数据自由流通时与自然人保护相关的权利。本告知书仅与网站www.poliform.it （后文简称“网站”）的个人数据处理相关。
1. 数据处理方 – Poliform S.p.A.（下文中简称“Poliform”或“处理方”），公司地址：意大利共和国科莫省（CO）因韦里戈，Via Montesanto 28.
2号，邮编22044。我们处理的个人信息
2.1 常规个人信息 – 出于本告知书第3条所述目的，为响应您的具体要求，数据处理方将处理下述个人信息：常规信息和联系信息，例如您每次填写网站表格时所提供的姓名、地址、电话号码和电子邮件地址。不会出于营销/促销目的与第三方/关联公司共享任何移动信息。上述所有类别均不包括短信发件人选择加入数据和同意书；这些信息不会与任何第三方共享。
2.2 浏览数据 – 用于支持本网站运行的计算机系统和程序会收集一些个人数据，其传输过程隐含在所采用的互联网通信协议（例如连接到网站的用户所使用的计算机IP地址或域名、所请求资源的URI – 统一资源标识符、请求时间、向服务器提交请求的方法、响应中获取的文件大小、服务器响应状态的数字代码 – 成功、错误等、与用户的操作系统和IT环境相关的其他参数）中。尽管上述数据的收集并非用于关联已识别的数据主体，但就其属性而言，仍可以通过处理和关联第三方持有的数据来识别数据主体的身份。这些数据仅用于以下目的：获取有关使用本网站的匿名统计信息、检查网站的正常运行状况。此类数据一经处理即被立即删除。相关数据亦可能被用于确定网站发生假设性计算机犯罪时的责任方：除这种可能性外，网络联系人数据的保存时间目前不会超过7天。
2.3 Cookie – 在某些情况下，Poliform会使用不同的技术（包括“Cookie”）来收集个人数据。Cookie是一些由各种网站创建的极小文本文件，用户访问网站时，将发送Cookie到用户的浏览器。然后，文本信息将存储于您的计算机，其中的“Tag”（标签）用于标识用户设备而非用户。网站的某些页面应用了由Poliform或第三方发送的Cookie，亦或应用了支持网站运行的其他技术，旨在提升网站浏览体验并对网站的浏览情况进行统计分析。详情请参阅Cookie政策。
3. 数据处理目的和法律依据
3.1 执行合同和履行法律义务 – 依据您与Poliform签订的合同，为了履行由法律、条例和/或集体准则、监管和检查机构或其他合法机关规定的义务，数据处理方将严格遵照相关目的，使用相应工具处理您的个人数据。根据数据处理的法律依据、现行法律的规定、合同的执行以及法定义务的履行要求，在依照本章中所列目的处理您的个人数据时，无需获得您的许可。数据处理方将在实现指定目的所需的时间内完成您个人数据的处理，随后，已处理的数据将按照法律规定保存一段时间。
3.2 处理您的请求 – 处理您的个人数据旨在响应您不时通过网站，包括且不限于填写“联络”表格、注册网站时提出的请求。依据现行法律，满足您的请求是处理您个人数据的法律依据。出于这一目的，数据处理方在处理个人数据时无需您的许可。为了处理您的在线请求，您的个人数据将在必要的时间内获得处理，且在任何情况下，保存时间都不会超过六（6）个月。但是，如果您申请在网站上注册，那么只要您决定保持注册状态，您的个人数据就会一直保留。为履行法律义务，数据处理方将在必要的时间内处理您的个人数据，之后仅在现行法律（包括权利规定）规定的时间内保存已处理的数据。3.3 营销 根据您的要求，Poliform也可能会处理您的个人数据，通过新闻简讯形式向您发送商业或编辑性质的通讯。这种处理操作需要您的同意，构成了依照现行立法进行处理的法律依据。由数据控制者处理，直到您决定撤销同意和/或获得停止处理。即使您已同意我们，您也有权随时撤回同意和/或直接反对，通过以下地址联系数据控制者进行营销活动：[email protected]。
4.个人数据处理的性质和拒绝处理的后果 – 为达到上文第3.1条所述目的，提供个人数据为强制性要求。若您拒绝提供，则数据处理方无法为您提供后续服务。但是，出于上文第3.2条所述目的，您可以自行决定是否提供个人数据。当然，您的拒绝并不会使Poliform停止处理您的请求，后者只会向您发送与优惠和/或新产品和/或方案有关的信息。
5.您的个人数据处理方式 – 按照《GDPR》规定，您的个人数据将以指定目的，通过纸质、信息技术和远程工具得到处理，且数据的安全性和保密性将依照同一条例第32条规定的合理媒介得到保障。
6.您个人数据的被披露方以及可能知晓这些数据的人士/主体 – 为了实现上文第3条所述目的，您的个人数据将披露给Poliform公司的员工、外部顾问以及常规定义中从属于Poliform而获得个人数据处理授权的人员。此外，Poliform可能需要将您的个人数据传送给属于以下类别的第三方，包括：为管理数据处理方的IT系统提供服务的主体，提供技术援助服务的主体，提供后勤或运输服务的主体，提供税务、法务及司法事务咨询和协助等专业服务的主体，监管机关和机构以及开展宣传业务的常规公共或私人新闻媒体。在个别情形下，属于上述类别的主体可能是数据处理方根据《GDPR》第28条指定的独立数据处理机构。通过上文第1条指定的地址联络数据处理方，您可以随时申请获得数据处理负责人列表。Poliform不会向公众披露您的个人数据。
7. 您作为数据处理告知书关联方的权利 – 您可以依据《GDPR》第15条至第21条的规定行使载于本节中的权利。尤其包括：【查看权 – 您有权了解自己的个人数据是否正被处理。在此情形下，您可以查看包含您个人数据的副本以及涉及处理目的、已处理个人数据的类别、现有和后续的数据被披露方、数据保存时间或使用标准的告知函】；【关联方数据处置权 – 更正、删除个人数据，限制个人数据处理，申请停止数据处理】；【投诉权 – 若已收集的个人数据并非由您提供，则您有权获知个人数据的来源，有权了解是否存在自动决策和剖析媒介】；【更正权 – 您有权更正与您相关的不准确个人数据和/或整合不完善的个人数据】；【删除权（被遗忘权）- 当对于收集或其他处理目的而言不再需要您的个人数据，您已撤销处理许可且处理无法律依据时，您提出的停止处理个人数据的要求已被接纳，数据被非法处理，为了履行法律义务必须删除您的个人数据，信息技术公司为了提供服务而依照《GDPR》第8条第1章的规定收集个人数据时，您有权要求删除此类与您相关的个人数据。但是，当需要履行法律义务，开展涉及公众利益的大众工作或在司法机关确定、行使或捍卫个人权利时，删除权不适用于为满足上述目的而必需开展的数据处理】；【限制数据处理权 – 当关联方对个人数据的准确性提出异议，个人数据处理不合法，关联方反对删除个人数据并申请限制数据处理，关联方需要使用个人数据在司法机关确定、行使或捍卫个人权利时，关联方有权要求限制对其个人数据的处理】；【反对权 – 除非数据处理方有合法理由继续处理您的数据，否则您有权反对其处理与您有关的个人数据】；【数据迁移权 – 您有权获得自己先前提供给数据处理方，以解构格式编制且可被自动化装置读取的个人数据。如果个人数据处理基于许可且已被自动化媒介处理，您亦有权将个人数据无障碍地传输给另一个数据处理方。此外，在技术可行的情况下，您有权要求Poliform将您的个人数据直接传输给其他数据处理机构；您有权向意大利个人信息保护机构Garante（地址：意大利共和国罗马，Piazza di Montecitorio 121号，邮编00186）投诉】。
通过本文第1条指定的地址，您即可联络数据处理方行使上文所述权利。