信息通知
(根据欧盟法规2016/679)
亲爱的客户，
根据2016年4月27日欧洲议会和理事会关于保护个人数据处理及此类数据自由流动的欧盟法规2016/679（通用数据保护条例，以下简称“GDPR”或“条例”）第13条，我们特此通知您，您的个人数据（以下简称“数据”）将由Antonioli S.r.l.处理，注册地址为意大利米兰20143 Via Pasquale Paoli 1，作为数据控制者（以下简称“控制者”或“数据控制者”）。
个人数据类别
控制者收集和处理的数据如下：
- 身份数据（名字，姓氏，出生日期）；
- 位置信息（地址，城市）；
- 联系方式（电子邮件；电话号码；）；
- F.C.和/或增值税号；
- 银行数据（信用卡号）
- 购买数据。
数据处理的目的和方法
考虑到控制者开展的活动，收集和处理您的数据的目的如下：
- 履行因销售合同关系或履行合同前活动而产生的义务；
- 管理客户和/或客户订单；
- 履行会计和税务义务或其他法律义务；
- 管理法律争议；
- 创建访问电子商务的实用工具；
- 发送商业通讯，以便让您了解我们与您购买的产品类似的产品和/或其他促销或营销活动；
- 发送关于我们产品和服务的商业通讯和/或根据客户的口味、兴趣、购买定制的其他促销或营销活动；
- 预防欺诈企图
您的数据将由根据GDPR第29条授权的人员处理。为上述目的的数据处理将通过计算机、电子、手动和纸质手段进行，符合与收集数据目的兼容和功能的逻辑标准，遵守法律规定的保密性和安全性规则以及GDPR的内部公司规章和安全措施。您的数据还可能受到涉及自动决策过程的处理，包括分析。
防止欺诈企图所需的数据
如果数据控制者在购买请求的背景下检测到可能的欺诈企图风险，将启动旨在通过要求提供身份证明文件副本和仅显示最后四位数字的信用卡副本来识别客户的程序。通过这些文件，数据控制者将能够识别客户并防止任何欺诈企图。
处理的法律依据
实现上述目的的法律依据如下：
- 关于第1、2和5点中规定的目的，以履行销售合同关系或履行合同前活动的义务（GDPR第6(1)(b)条）；
- 关于第3点中规定的目的，以履行法律义务（GDPR第6(1)(c)条）；
- 关于第4点中规定的目的，以控制者的合法利益（GDPR第6(1)(f)条）；
- 关于第6和7点中规定的目的，以数据主体（客户或访客）通过勾选复选框或注册特定服务自愿给予的同意（GDPR第6(1)(a)条）；
- 关于第6点中规定的目的，以控制者的合法利益向其客户提供类似已购买产品的产品（GDPR第6(1)(b)条）。客户始终可以反对此类处理；
- 关于第8点中规定的目的，以合法利益（GDPR第6(1)(f)条）。
数据接收者类别和向第三国的数据转移
控制者在履行上述目的时，可能会将您的数据传达和转移给负责执行或提供与合同关系执行密切相关的特定服务的第三方，例如：
- 根据法律义务向公共机构或办公室或公共行政部门；
- 根据法律和次级立法或由法律授权的权威机构发布的规定，享有数据访问权的主体；
- 专业人士、外部债务催收公司和审计公司；
- 银行和信用机构；
- 管理IT系统的公司，包括那些旨在管理公司关系的公司；
- 提供呼叫中心服务的公司。
上述主体根据情况分别作为数据处理者或独立的数据控制者。个人数据不会转移到欧盟或欧洲经济区之外。
数据保留期限
收集的个人数据将被保留至实现所指目的所需的时间；随后，此类数据将被保留十年，以履行法律义务，其中包括意大利民法典第2220条规定的义务。任何进一步的数据或部分数据的存储可能是为了在任何场合，特别是在法庭上执行或捍卫我们的权利。对于目的6，数据将在整个新闻服务激活期间由控制者处理和存储，除非您撤销同意或行使反对和取消数据的权利。对于目的7，数据将由控制者处理和存储至实现所指目的所需的时间，考虑到相关服务的性质，除非您撤销同意或行使反对和取消数据的权利。
数据主体的权利
关于您的个人数据，我们通知您可以行使欧盟法规2016/679第15条及后续条款规定的权利，如下所示：
访问权；更正权；取消权或“被遗忘权”；处理限制权；在更正或取消个人数据或处理限制的情况下接收通知的权利；数据可携带权；反对处理的权利。如果您认为您的权利未被授予，您还有权向监督机构投诉。
要行使您保留的权利，请联系数据控制者，发送信件至 Antonioli S.r.l.，地址：Via Pasquale Paoli 1 - 20143 Milan, Italy，或者发送电子邮件至privacy@antonioligroup.com, , 或者写信给数据保护官，地址如下：dpo@antonioligroup.com。如果您认为数据控制者对您的个人数据的处理违反了GDPR的规定，您可以向监督机构投诉。
数据提供的强制性或可选性
只有在有法规义务（即由法律、法规、公共权威的规定等确定）时，向控制者提供数据才是强制性的。在所有其他情况下，您可以自由选择是否提供您的个人数据，只要部分数据是追求合同目的所必需的，未能提供这些数据可能无法提供您请求的服务。
拒绝提供数据的后果
在存在提供个人数据的法规或合同义务的情况下，拒绝提供个人数据将不允许控制者执行假定处理这些数据的操作，并且这将产生所有后果和损害。因此，如果数据是执行合同关系所必需或严格必要的，拒绝提供可能导致无法进行与这些数据相关的操作（或在任何情况下可能导致这些操作的延迟）。任何拒绝提供对控制者活动有功能性的数据，而不是执行合同关系所必需或严格必要的数据（例如，仅在您同意的基础上可以处理的个人数据）将阻止进行此类进一步活动，但不会干扰当前合同关系的执行。
