亲爱的客户
根据欧洲议会和欧盟理事会 2016 年 4 月 27 日颁布的关于在个人数据处理方面保护个人以及个人数据自由流动的第 2016/679 号法规（《通用数据保护条例》，以下简称 "GDPR "或 "条例"）第 13 条，我们特此通知您，您的个人数据（以下简称 "数据"）将由注册地址为 Via Pasquale Paoli 1 - 20143 Milan, Italy 的 Antonioli S.r.l. 公司作为数据控制方（以下简称 "控制方 "或 "数据控制方"）进行处理。
个人数据类别
控制方收集和处理的数据如下：
身份数据（名、姓、出生日期）；
位置数据（地址、城市）；
联系方式（电子邮件、电话号码）；
F.C. 和/或增值税号；
购买数据。
数据处理的目的和方法
考虑到控制方开展的活动，收集和处理您的数据的目的包括
1 履行销售合同关系或履行合同前活动所产生的义务；
2 管理客户和/或客户订单
3 履行会计和税务义务或其他法律义务；
4 处理法律纠纷；
5 创建访问电子商务的实用程序；
6 发送商业信函，以便让您了解与您所购买的产品类似的我们的产品和/或其他促销或营销活动；
7 发送有关我们的产品和服务的商业信函和/或根据客户的品味、兴趣、购买情况定制的其他促销或营销活动；
8 防止欺诈行为的尝试
您的数据将由经授权的人员根据 GDPR 第 29 条进行处理。出于上述目的的数据处理将通过计算机、远程、人工和纸质方式进行，根据与数据收集目的相匹配的逻辑标准和功能进行，并遵守法律规定的保密和安全规则以及公司内部规定和 GDPR 的安全措施。您的数据也可能会受到涉及自动决策过程的处理，包括剖析。
防止欺诈企图所需的数据
如果数据控制方在购买请求中发现可能存在欺诈企图的风险，则会启动旨在识别客户身份的程序，要求提供身份证件副本和信用卡副本（仅提供最后四位数的明文副本）。有了这些文件，数据控制员就能识别客户身份，防止任何欺诈企图。
处理的法律依据
实现上述目的的法律依据如下：
- 就第 1、2 和 5 点所述目的而言，执行销售合同关系产生的义务或履行合同前活动（《个人数据保护法》第 6(1)(b)条）；
- 根据第 3 点规定的目的，履行法律义务（《个人信息保护条例》第 6(1)(c)条）；
- 根据第 4 点规定的目的，出于控制者的合法利益（《个人信息保护条例》第 6(1)(f)条）；
- 就第 6 点和第 7 点所述目的而言，数据对象（客户或访客）通过勾选复选框或注册特定服务而自发表示的同意（《个人信息保护条例》第 6(1)(a)条）；
- 根据第 6 点所述目的，出于控制方的合法利益，向其客户提供与所购产品类似的产品（《个人信息保护条例》第 6(1)(b)条）。客户可随时反对此类处理；
- 出于第 8 点所述目的的合法利益（《个人信息处理条例》第 6(1)(f)条）。
数据接收方类别和数据传输
为实现上述目的，控制方可能会将您的数据传达和传输给负责执行或提供特定服务的第三方，这些服务对合同关系的执行具有严格的功能性，且不可避免地与合同关系相关，例如
- 根据法律义务向公共机构、办公室或公共管理部门提供；
- 法律条款、次级立法或法律授权机构发布的条款承认有权访问数据的主体；
- 专业人士、外债催收公司和审计公司；
- 银行和信贷机构
- 管理 IT 系统的公司，包括旨在管理公司关系的公司；
- 提供呼叫中心服务的公司。
上述主体根据具体情况作为数据处理者或独立数据控制者行事。个人数据不会传输到欧盟或欧洲经济区之外。
数据保留期限
所收集的个人数据将在必要的期限内保存，以实现所述目的；随后，此类数据将保存十年，以履行法律义务，其中包括《意大利民法典》第 2220 条规定的义务。为了在任何场所，特别是在法庭上执行或维护我们的权利，可能会安排进一步存储数据或部分数据。就第 6 条而言，控制方将在通讯服务有效的整个期间内处理和存储数据，除非您撤销同意或行使反对和取消数据的权利。就第 7 条而言，除非您撤销同意或行使反对和取消数据的权利，否则数据将在 12 个月内由控制者处理和存储。
数据当事人的权利
关于您的个人数据，我们告知您，您可以行使《个人信息保护条例》第 15 条及其后续条款规定的权利。15 et seq：
访问权；更正权；取消权或 "被遗忘权"；限制处理权；在更正或取消个人数据或限制处理时收到通知的权利；数据可移植性权；反对处理的权利。如果您认为自己的权利未得到保障，还有权向监管机构提出申诉。
要行使您所保留的权利，请联系数据控制者，发送信件至 Antonioli S.r.l., Via Pasquale Paoli 1 - 20143 Milan, Italy 或发送电子邮件至 privacy@antonioligroup.com, 或写信给数据保护官，地址如下：dpo@antonioligroup.com。如果您认为数据控制者对您个人数据的处理违反了 GDPR 的规定，您可以向监管机构投诉。
提供数据的强制性或选择性
向数据控制者提供数据仅对那些有监管义务的数据（即法律、法规、公共机构的规定等）是强制性的。在所有其他情况下，您可以自由选择是否提供您的个人数据，只要您的部分数据对于实现合同目的是绝对必要的，不提供此类数据可能无法提供您所要求的服务。
拒绝提供数据的后果
如果存在提供您的个人数据的监管或合同义务，拒绝提供您的个人数据将导致控制方无法执行以处理此类数据为前提的操作，由此产生的所有后果和损失均由您承担。因此，如果这些数据对于履行合同关系是必要的或严格有用的，拒绝提供这些数据可能导致无法执行与这些数据相关的操作（或在任何情况下可能导致执行这些操作的延迟）。拒绝提供与控制方活动有关的个人数据，除了那些对合同关系的执行有必要或严格意义上有帮助的数据外（例如，只有在您同意的基础上才能处理的个人数据），会导致无法开展进一步的活动，但不会影响当前合同关系的执行。