根据《通用数据保护条例》
(欧盟第2016/679号条例)第13、14条向客户和潜在客户发布的声明
关于我们
法拉帝集团(注册地址:Via Irma Bandiera 62, 47841 Cattolicad (RN), Italy)(下称“数据控制方”)作为数据控制方负责对您的个人数据保密,并保护其免受任何可能发生的数据泄露的影响。
数据控制方已指定一名数据保护官(DPO),如果您对我们的数据保护政策和做法有任何疑问,可以联系数据保护官。
您可以发送电子邮件至dpo@ferrettigroup.com,联系我们的数据保护官。
数据控制方收集哪些个人数据以及从何处收集?
数据控制方收集和/或接收有关您的某些信息,如您的姓名、联系方式(电话号码和电邮地址)、出生日期、付款详情和购买数据(统称为“Personal Data”)。
数据控制方还从与其合作的经销商、经纪人等第三方处收集个人数据。
数据控制方收集和处理您个人数据的目的是什么?
1. 建立和管理合同关系
处理您的个人数据是为了制定与您共同签署的契约的预先措施,或根据您的要求管理契约关系。
我们将根据《通用数据保护条例》第6.1(b)条的规定,出于此目的处理个人数据,以制定根据您的要求采取的契约预先措施,或执行与您签署的契约。
除非我们出于其他目的需要保留数据,或者法律或行业特定法规规定的其他保留期适用,否则我们将在契约期间和契约结束后的10年内保留相关个人数据。
2. 履行法律义务
处理您的个人数据是为了履行国内和超国家法规规定的义务,以及《通用数据保护条例》第6.1(c)条规定的税务和会计义务。
个人数据将在法律规定的期限内予以保留。
3. 防止和打击欺诈和滥用行为
处理您的个人数据是为了防止并打击欺诈和滥用行为。此类数据处理的法律依据为《通用数据保护条例》第6.1(f)条规定的数据控制方的合法利益。
个人数据的保留期限长达5年。
4. 在发生控告和/或司法和/或庭外和解时,确立、捍卫和/或行使权利。
在发生控告和/或司法和/或庭外和解时,如有必要,可能会为了确立、捍卫和/或行使数据控制方的权利而处理您的个人数据。此类数据处理的法律依据为《通用数据保护条例》第6.1(f)条规定的数据控制方的合法利益。
我们将在整个控告程序和/或司法和/或庭外程序中保留您的数据,直至用尽相关法律保障措施和/或救济方法。
5. 通过监控实际入内情况(不包括视频监控),确保人员安全进入数据控制方的办公室、船厂、展台、游艇和/或经营场所。
处理您的个人数据是为了监控人员实际进入数据控制方的办公室、船厂、展台、游艇和/或经营场所的情况,从而确保其中人员的安全并保护公司资产。此类数据处理的法律依据为《通用数据保护条例》第6.1(f)条规定的数据控制方的合法利益。
个人数据的保留期限长达7天。
6. 发送活动邀请函,进行市场调查和统计分析,以及发送关于数据控制方和法拉帝集团产品和服务的商业广告和/或促销短信。
处理您的个人数据是为了进行市场调查和统计分析,向您发送促销通讯简报,邀请您参加活动、交易会和/或船展,以及以数据控制方自身名义或代表法拉帝集团子公司、商业合作伙伴或第三方向您发送商业广告和/或促销短信和/或产品和服务信息(不披露数据)。
在征得您同意后,数据控制方可能会以自动方式(例如电子邮件、短信和即时消息)和传统方式(例如邮寄或接线员打电话)向您发送这些通信。
根据《通用数据保护条例》第6.1(a)条,未经您同意,我们无法出于此目的处理您的个人数据;您可以自由选择是否同意我们处理,也可以随时撤回同意。
与活动有关的个人数据的保留期限长达24个月,和/或直到您撤回同意为止。
7. 为直接销售数据控制方的产品或服务,发送与按采购订单销售的产品和服务类似的产品和服务的消息。
为了向您发送有关与您按采购订单购买的产品或服务类似的产品和服务的直销电子邮件,我们可能会处理您的个人数据,除非您反对我们这样做。
法律依据为《通用数据保护条例》第6.1(f)条和意大利2003年6月30日第196号立法令第130.4条(《隐私法》)规定的数据控制方的合法利益。您可以通过发送邮件至dpo@ferrettigroup.com行使您的反对权。
8. 以数据控制方自身名义或为代表欧盟境内外的法拉帝集团子公司或商业合作伙伴向您发送营销信息,并披露数据。
处理您的个人数据可能是为了向您发送促销通讯,邀请您参加活动、交易会和/或船展,以及以数据控制方自身名义,或代表法拉帝集团欧洲子公司或欧洲以外的子公司(如Allied Marine)、商业合作伙伴或第三方向您发送商业和/或促销信息和/或产品和服务信息(不披露数据),前提是征得您的同意;您可以自由选择是否同意我们处理,也可以随时撤回同意。
在征得您的同意后,数据控制方可能会以自动方式(例如电子邮件、短信或即时消息)和传统方式(例如邮寄或接线员打电话)向您发送这些通信。
根据《通用数据保护条例》第6.1(a)条,未经您同意,我们无法出于此目的处理您的个人数据;您可以自由选择是否同意我们处理,也可以随时撤回同意。
与活动有关的个人数据的保留期限长达24个月,和/或直到您撤回同意为止。
9. 创建个性化的用户档案,以便向您发送个性化的商业广告
处理您的个人数据可能是为了根据您的喜好、习惯、兴趣、行为和购买历史向您发送个性化的商业广告。
根据《通用数据保护条例》第6.1(a)条,未经您同意,我们无法出于此目的处理您的个人数据;您可以自由选择是否同意我们处理,也可以随时撤回同意。
与购买详情有关的个人数据的保留期限长达24个月,和/或直到您撤回同意为止。
您的个人数据将被发送至何处?
在遵守欧盟法规规定的全部保证的前提下,我们可能会将您的个人数据传输到以下非欧盟国家。特别是,我们可能会与欧洲经济区(EEA)以外的法拉帝集团子公司共享您的个人数据,尤其是:
• 美国,前提是基于法拉帝集团下辖公司之间签订的标准合同,并遵循符合个人数据保护法的附加保障措施;
• 中国香港,前提是基于法拉帝集团下辖公司之间签订的标准合同,并遵守个人数据保护法;
如果您在购买船只后需要协助、支持或售后服务,则为响应您的请求,数据控制方可能会根据您的船只停泊地点将您的身份识别数据传输至任何境外供应商。
此类数据传输符合欧洲经济区以外的数据传输法规。
如需了解有关标准合同条件和采取的保障措施的更多详情,请发送邮件至privacy@ferrettigroup.com。
谁可以收到您的个人数据?
您的个人数据可能会被发送给作为数据控制方的各方,例如司法机构和/或公共安全机构等任何合法公共机构。
为使法拉帝集团提供内部服务的子公司和提供信息技术服务(维护、托管和邮寄)的子公司实现其营销目的,数据控制方可能会将您的数据披露给其根据《通用数据保护条例》第28条适当甄选并指定为数据处理方的第三方。
F如需获得指定数据处理方名单,请通过privacy@ferrettigroup.com向我们发送电子邮件。
我们授权谁处理您的个人数据?
我们仅授权负责上述目的的公司的员工处理您的个人数据,这些员工已获得明确授权,并在数据处理方面接受过适当培训。
您的权利是什么?
您可以向数据控制方提出要求,以访问、更正或删除您的个人数据、在数据不完整的情况下添加数据、在《通用数据保护条例》第18条规定的情况下限制数据控制方对数据进行的处理1。
如果是基于同意或契约的自动化处理,则您可以行使您的数据可移植性权利——以结构化、常用、机器可读格式接收您的个人数据;如果技术上可行,也可以不受阻碍地将数据发送给另一数据控制方。
您有权提出要求,随时撤回您先前的同意。
您可以随时向数据保护机构投诉,并采取任何其他对您开放的法律保障措施。
您可以通过发送邮件至dpo@ferrettigroup.com行使您的权利。
1 在《通用数据保护条例》第18条规定的以下情况下,限制处理的权利是指暂时将数据处理限制为仅保留:
a)如果数据主体对个人数据的准确性有异议,则需给予时间让数据控制方检查其准确性;
b)如果进行处理是非法的,并且数据主体反对我们删除其数据,同时数据主体要求限制其使用;
c)如果数据控制方不再需要该数据,但数据主体仍然需要它来确立、行使或捍卫其法定权利;
d)如果数据主体根据《通用数据保护条例》第21.1条反对数据处理,则待核实数据控制方的合法理由是否高于数据主体的理由。