隐私信息通知
尊敬的客户，
根据欧洲议会和理事会2016年4月27日关于个人数据处理和此类数据自由流动的保护（通用数据保护条例，以下简称“GDPR”或“条例”）的第13条规定，我们在此通知您，您的个人数据（以下简称“数据”）将由44 Label Group S.r.l.处理，其注册办公室位于意大利米兰Savona街97号20144，作为数据控制者（以下简称“控制者”或“数据控制者”）。
个人数据类别
控制者收集和处理的数据如下：
• 识别数据（名字，姓氏，出生日期）；
• 位置数据（地址，城市）；
• 联系信息（电子邮件；电话号码；）；
• 购买数据。
数据处理的目的和方法
考虑到控制者开展的活动，您的数据收集和处理的目的如下：
1 履行合同销售关系或履行合同前活动的义务；
2 客户和/或客户订单的管理；
3 履行会计和税务义务或其他法律义务；
4 法律纠纷的管理；
5 创建访问电子商务的工具；
6 发送商业通信，以便让您了解与您购买的产品类似的产品和/或其他促销或营销活动；
7 根据客户的口味、兴趣、购买情况定制的关于我们产品和服务的商业通信和/或其他促销或营销活动的发送；
8 预防欺诈企图。
您的数据将由根据GDPR第29条授权的人员处理。为上述目的进行的数据处理将通过计算机、电子、电信、手动和纸质方式进行，按照与收集数据的目的相适应的逻辑标准，在遵守法律和公司内部规定以及GDPR安全措施的保密和安全规则的情况下进行。您的数据也可能涉及自动决策过程的处理，包括分析。
防止欺诈企图所需的数据
如果数据控制者在购买请求中检测到可能的欺诈企图风险，将启动一项程序，通过请求客户的身份证件副本和信用卡副本（仅显示最后四位数字）来识别客户。通过这些文件，数据控制者将能够识别客户并防止任何欺诈企图。
处理的法律依据
实现上述目的的法律依据如下：
• 关于第1、2和5点所列目的，执行因销售合同关系或履行合同前活动而产生的义务（GDPR第6(1)(b)条）；
• 关于第3点所列目的，履行法律义务（GDPR第6(1)(c)条）；
• 关于第4点所列目的，控制者的合法利益（GDPR第6(1)(f)条）；
• 关于第6和7点所列目的，数据主体（客户或访客）自愿通过勾选复选框或注册特定服务给予的同意（GDPR第6(1)(a)条）；
• 关于第6点所列目的，控制者的合法利益，以便向其客户提供类似于已购买产品的产品（GDPR第6(1)(b)条）。客户可以随时反对此类处理；
• 关于第8点所列目的，合法利益（GDPR第6(1)(f)条）。
数据接收者类别和向第三国的数据传输
控制者在履行上述目的时，可能会将您的数据传达和转移给负责执行或提供与合同关系执行密切相关的特定服务的第三方，例如：
- 根据法律义务向公共机构或办公室或公共行政部门；
- 根据法律和二级立法规定或由合法化的法律当局发布的规定，享有数据访问权的主体；
- 专业人士、外部收债公司和审计公司；
- 银行和金融机构；
- 管理IT系统的公司，包括那些旨在管理公司关系的公司；
- 提供呼叫中心服务的公司。
上述主体根据具体情况，作为数据处理者或独立的数据控制者。个人数据不会被转移到欧盟或欧洲经济区以外。
数据保留期限
收集的个人数据将保留在实现所指示目的所需的时间内；随后，此类数据将保留十年，以遵守法律义务，其中包括《意大利民法典》第2220条规定的义务。可能会安排进一步存储数据或部分数据，以在任何场合，特别是在法庭上执行或捍卫我们的权利。对于目的6，数据将在整个新闻服务活动期间由控制者处理和存储，除非您撤销同意或行使反对和取消数据的权利。对于目的7，数据将由控制者处理和存储12（十二）个月，除非您撤销同意或行使反对和取消数据的权利。
数据主体的权利
关于您的个人数据，我们通知您，您可以根据《欧盟条例》2016/679第15条及以下条款行使您的权利，如下所述：
访问权；更正权；删除权或“被遗忘权”；限制处理权；在更正或删除个人数据或限制处理的情况下接收通知的权利；数据可携带权；反对处理权。如果您认为您的权利未得到授予，您还有权向监督机构投诉。
要执行保留给您的权利，请联系数据控制者，发送信件至44 Label Group, Via Savona 97 - 20144 Milan, Italy，或发送电子邮件至privacy@antonioligroup.com，或写信给数据保护官员，地址为：dpo@antonioligroup.com。如果您认为数据控制者对您个人数据的处理违反了GDPR的规定，您可以向监督机构投诉。
数据提供的强制性或选择性性质
向控制者提供数据仅对那些有法规义务的数据是强制性的（即由法律、法规、公共当局的规定等确定）。在所有其他情况下，您可以自由选择是否提供您的个人数据，只要部分数据是追求合同目的所必需的，不提供这些数据可能无法提供您请求的服务。
拒绝提供数据的后果
在有法规或合同义务提供您的个人数据的情况下，拒绝提供您的个人数据将不允许控制者执行假设处理这些数据的操作，并且由此产生的一切后果和损害将由您承担。因此，如果数据是履行合同关系所必需或严格相关的，拒绝提供这些数据可能导致无法进行与这些数据相关的操作（或者在任何情况下可能导致这些操作的延迟）。任何拒绝提供对控制者活动有功能作用的个人数据，除了那些对合同关系的执行是必要或严格相关的（例如，仅基于您的同意可以处理的个人数据）将阻碍这些进一步活动的进行，但不会干扰当前合同关系的履行。