隐私

在以下章节中，你将了解到你的个人数据是如何被处理的。你的数据可能在你浏览本网站时被收集，或因我们为你提供服务而产生。为了使用本网站提供的全部服务，我们需要收集并处理你的个人数据。对你个人数据的处理可能包括：收集、整理、存储、分析、解读、修改、筛选、比对、使用、关联、封锁、传达、注销和销毁数据。对你个人数据的处理遵循合法与诚信原则，符合现行法律以及欧洲议会和理事会第 2016/679 号条例（GDPR）。通过本隐私声明，我们希望告知你我们收集哪些数据、为何需要收集，以及你在数据处理方面享有的权利。

数据处理负责人

本网站上你的个人数据的处理负责人是 Janmatie Bernardi，注册地址：Str. Meisules 49, 39046 Ortisei (BZ), 南蒂罗尔, 意大利，税号 IT03020440214。
如需更多信息，请通过以下方式联系我们：
电话： +39 338 460 2480
电子邮箱： info@janmatie-bernardi.com
网址： www.janmatie-bernardi.com

处理目的

我们为以下目的处理你的数据：

• 履行法律义务
• 履行合同义务
• 提供所要求的信息并交付约定的服务
• 监测系统效率
• 开展营销活动，例如发送商业信息和广告资料、进行市场调研
• 保障各项义务的履行（例如付款）
• 了解对所提供产品和服务质量的满意程度

处理方式

你的个人数据以人工方式处理，也以电子方式处理，主要通过自动化流程完成，具体视目的而定。为此，我们使用可能由我们自己或第三方管理的数据库和计算机平台。每种处理方式都保证尊重并保密所处理的数据。我们将这些数据和一般信息以日志文件（logfiles）的形式存储在数据库和服务器中。为了给你提供独特的浏览体验，我们需要收集一些网站正常运行所必需的技术数据：

• 浏览器类型和版本
• 操作系统
• “来源”网站（referrer）
• 本网站内被链接的网页
• 访问日期和时间
• IP 地址
• 其他类似的数据和信息

此类处理的法律依据是 GDPR 第 6 条。访问网站时，计算机系统和管理软件会自动并间接地收集和/或管理这些数据和信息。起初，这些数据以匿名形式收集，属于静态数据。但此后，我们会对数据进行处理，以确保对我们收集的所有数据提供高水平的保护和安全。

数据保存期限

根据现行法律，数据处理负责人根据数据的用途确定了不同的保存期限：

1. 就处理和回复你关于产品和活动的咨询而言，你的个人数据将在处理你的请求所严格必需的期限内保存。
2. 就管理与浏览本网站相关的活动而言，你的个人数据将在满足你的请求所严格必需的期限内保存。
3. 就内部管理和运营活动（例如发票、行政和税务信息的保存期限）而言，你的个人数据将在符合该特定目的的法律要求的期限内处理。
4. 就处理争议和诉讼而言，你的个人数据将在追究相关事项所严格必需的全部期间内保存，且无论如何不超过适用的时效期限。

Cookie 的使用

为了不断改善本网站的浏览体验，我们公司使用 Cookie。Cookie 是包含数据的文本文件，在浏览网站时由浏览器存储在访客的计算机中。存储这些数据是识别访问所必需的。你可以随时通过浏览器设置删除计算机中存储的任何 Cookie，甚至可以将浏览器设置为今后不再存储 Cookie。如果你选择后者，我们无法保证你能正常使用本网站，部分服务和功能可能不再可用。有关 Cookie 及其使用的更多信息，请参阅专门的栏目。

联系表单

如果你决定通过本网站的联系表单与我们联系，系统会要求你填写一些个人数据，以便我们处理你的咨询。因此，联系表单中的相应字段以星号或其他方式标记为必填项。除必填项之外的个人数据或敏感数据，是否填写由你自行决定。若未填写（哪怕只是部分未填写）以星号或类似符号标记的必填信息，我们可能无法回复你的请求或提供所要求的服务。通过联系表单提交请求即视为你默示接受对你个人数据的处理。你提交的数据将在处理你的请求所严格必需的期限内处理和保存。

用户画像

用户画像是指任何类型的个人数据自动化处理活动，即利用信息评估、分析和预测自然人的某些方面。针对此类营销活动，我们已与第三方签订协议。

与第三方合作

在与供应商合作并使用第三方服务时，我们确保他们在合同上有义务适用与我们相同的隐私/安全标准，并确保这些标准得到遵守。这些作为个人数据处理负责人的第三方保证，所收到的数据不会被存储或用于合同约定之外的目的。在这些技术协议的框架内，提供给他们的邮箱地址会采用“哈希”（hashing）等技术加密，使其他方无法获得原始地址。我们有时需要将你的数据传输给非欧洲国家（欧洲经济区以外）的第三方。欧洲经济区（EEA）由欧盟国家以及瑞士、冰岛、列支敦士登和挪威组成，这些国家在个人数据处理方面提供同等的安全标准。如果服务器（即数据存储的物理位置）或我们供应商的场所位于欧洲经济区以外的国家，则可能需要进行此类数据传输。如果我们不得不将你的数据传输到欧洲经济区以外的国家，我们有责任确保这些数据按照适当的安全标准得到处理。

数据的披露

原则上，个人数据不会被转发。仅在某些特定情况下，个人数据可能披露给以下供应商：

• 负责技术检查与分析、支付、身份识别和寻址服务的分包商，分析服务供应商或信用保险公司
• 法律要求时，向公共行政机关或主管当局披露
• 因财务原因，与我们开展商业往来、处理应收/应付款项的信贷机构
• 任何公共和/或私人的自然人或法人（法律、行政和税务顾问、法院、商会等），前提是数据传输对于提供我们的服务是必要或相关的。

用户权利

数据主体可以本人和/或通过指定人员行使权利，方式是向数据处理负责人 Klaus Kaserer 发送带回执的书面请求或电子邮件，地址为 Janmatie Bernardi 公司的运营地址：Str. Meisules 51, 39046 Ortisei (BZ), 南蒂罗尔, 意大利。数据主体有权获得我们所持有的数据副本，副本将按现行法规规定的期限提供。在特定情况下（例如涉嫌欺诈或违反一般条款和条件），我们保留出于法律目的存储某些信息的权利。如果你认为自己的权利受到侵犯，可以联系相关数据保护机构或采取法律行动。以下是对数据主体权利的概述：

• 获得数据处理确认的权利
  每位数据主体都有权向个人数据处理负责人询问其数据是否正在被处理。希望行使此权利的人可随时与我们联系。
• 知情权
  每位数据主体都有权随时免费获得有关其个人数据处理的信息。通知必须包含以下信息：
  • 处理目的
  • 所处理的个人数据类型
  • 已披露或可能被披露所处理个人数据的接收方和/或接收方类别，特别是欧洲经济区以外的接收方或国际组织。此外，关于向欧洲经济区以外国家传输数据，用户还有权获得有关处理期间所采取安全保障措施的补充信息。
  • 为处理和存储个人数据所设想的保存期限
  • 向数据保护机构投诉的可能性
  • 如果个人数据不是由公司收集或处理的，则有权获得有关其来源和出处的适当信息。
  • 是否存在自动化决策，包括 GDPR 第 22 条第 1 款和第 4 款所涉及的个人数据画像；如存在，则有权获得有关这些决策所遵循的逻辑以及该方案可能给数据主体带来的后果的适当且有依据的信息。
• 个人数据更正权
  数据主体有权要求立即更正其个人数据中的任何错误。
• 删除权
  如果满足以下至少一项条件，且个人数据的处理并非必需，数据主体有权要求数据处理负责人立即删除其个人数据：
  • 数据主体的数据已以其他方式被收集和处理，且不再必要。
  • 数据主体撤回根据 GDPR 第 6 条第 1 款 a 项或第 9 条第 2 款 a 项给予的处理授权，或者处理违反了其他数据保护规定。
  • 数据主体根据 GDPR 第 21 条第 1 款反对处理，并证明不存在处理的正当理由。
  • 个人数据未被合规处理。
  • 为履行数据处理负责人所应遵守的国家法律或欧盟法律规定的法律义务，需要删除个人数据。
  • 个人数据是根据未成年人提出的服务请求而处理的，符合 GDPR 第 8 条第 1 款的规定。
• 限制处理权
  如果存在以下情形之一，数据主体有权要求数据处理负责人限制处理：
  • 数据主体对个人数据的准确性提出异议。限制期限应使负责人有可能核实个人数据的准确性。
  • 处理不符合现行法律；数据主体拒绝删除个人数据，而要求限制其使用。
  • 数据处理负责人不再需要这些个人数据用于处理目的，但数据主体需要这些数据来主张、行使或捍卫其法律诉讼中的权利。
  • 数据主体已根据 GDPR 第 21 条第 1 款对当前处理提出异议，且尚未确定数据处理负责人的正当理由是否优先于数据主体的理由。
• 数据可携权
  数据主体有权以结构化或至少机器可读的格式，获得其最初提供给数据处理负责人的个人数据。数据主体有权将这些数据传输给另一数据处理负责人。
  此外，根据 GDPR 第 20 条第 1 款的规定，如果双方均有可行的技术方案，数据主体有权要求数据由原负责人直接传输给新负责人。
• 反对权
  数据主体有权基于其特殊情况的理由，随时反对处理其个人数据。这也适用于用户画像。
  如数据主体反对处理个人数据，我们将中止处理，除非我们能提供继续处理的有效理由，且这些理由不会对数据主体的利益、权利和自由造成不利影响，或者处理对于主张、行使和捍卫法律权利是必要的。
• 自动化决策，包括用户画像
  数据主体有权反对产生法律后果和重大影响的自动化数据处理（包括用户画像），除非该决定是为履行或遵守数据主体与数据处理负责人之间合同的条款而作出的。
  如果数据主体与数据处理负责人之间的合同条款包含在数据主体明确同意下处理某项请求，我们将采取合理措施保障数据主体的权利和自由。
• 撤回数据处理同意的权利
  数据主体有权随时撤回其先前授予数据处理负责人的、对其个人数据进行处理的同意。

数据处理地点

你所提交的个人数据主要在我们的工作机构内、负责该处理的人员所在的部门进行处理。约定的合同活动仅在欧盟或欧洲经济区国家进行。将所承接服务的全部或部分转移到其他国家，须经客户批准，且仅当数据保障和安全条件符合 GDPR 第 44 条及其后各条规定时方可进行。如需更多信息，请通过 法律声明 中“所有者”部分所列的地址与我们联系。