隐私信息通知
尊敬的客户，
根据2016年4月27日欧洲议会和理事会关于保护个人数据处理及此类数据自由流动的第2016/679号条例（通用数据保护条例，以下简称“GDPR”或“条例”）第13条的规定，我们在此通知您，您的个人数据（以下简称“数据”）将由44 Label Group S.r.l.处理，该公司注册地址为意大利米兰Via Savona 97号20144，作为数据控制者（以下简称“控制者”或“数据控制者”）。
个人数据类别
控制者收集和处理的数据如下：
• 识别数据（名字、姓氏、出生日期）；
• 位置信息（地址、城市）；
• 联系方式（电子邮件；电话号码；）；
• 购买数据。
数据处理的目的和方法
鉴于控制者开展的活动，收集和处理您的数据的目的如下：
1 履行销售合同关系或履行合同前活动的义务；
2 客户和/或客户订单的管理；
3 履行会计和税务义务或其他法律义务；
4 法律纠纷的管理；
5 创建访问电子商务的实用工具；
6 发送商业通讯，以便让您了解我们与您购买的产品类似的产品和/或其他促销或营销活动；
7 根据客户的口味、兴趣、购买定制发送关于我们产品和服务的商业通讯和/或其他促销或营销活动；
8 防止欺诈企图。
您的数据将由授权人员根据GDPR第29条进行处理。为上述目的进行的数据处理将通过计算机、电子、手动和纸质方式进行，按照与数据收集目的兼容和功能的逻辑标准进行，并遵守法律和公司内部规定及GDPR的安全措施所规定的保密和安全规则。您的数据也可能涉及自动决策过程的处理，包括分析。
防止欺诈企图所需的数据
如果数据控制者在购买请求中检测到可能的欺诈企图风险，将启动一项程序，旨在通过要求提供身份证件副本和信用卡副本（仅显示最后四位数字）来识别客户。通过这些文件，数据控制者将能够识别客户并防止任何欺诈企图。
处理的法律依据
实现上述目的的法律依据如下：
• 关于第1、2和5点中规定的目的，履行合同销售关系或履行合同前活动的义务（GDPR第6(1)(b)条）；
• 关于第3点中规定的目的，履行法律义务（GDPR第6(1)(c)条）；
• 关于第4点中规定的目的，控制者的合法利益（GDPR第6(1)(f)条）；
• 关于第6和7点中规定的目的，数据主体（客户或访客）自愿通过勾选复选框或注册特定服务给予的同意（GDPR第6(1)(a)条）；
• 关于第6点中规定的目的，控制者的合法利益，以向其客户提供类似于已购买产品的产品（GDPR第6(1)(b)条）。客户可以随时反对此类处理；
• 关于第8点中规定的目的，合法利益（GDPR第6(1)(f)条）。
数据接收者类别和向第三国的数据转移
控制者在履行上述目的时，可能会将您的数据传达和转移给负责执行或提供与合同关系执行密切相关的特定服务的第三方，例如：
- 根据法律义务向公共机构或办公室或公共行政部门；
- 根据法律和次级立法或由法律授权的机构发布的规定，向有权访问数据的主体；
- 专业人士、外部债务催收公司和审计公司；
- 银行和信用机构；
- 管理IT系统的公司，包括那些旨在管理公司关系的公司；
- 提供呼叫中心服务的公司。
上述主体根据情况，作为数据处理者或独立的数据控制者。个人数据不会转移到欧盟或欧洲经济区以外。
数据保留期限
收集的个人数据将保留至实现所述目的所需的时间；随后，此类数据将保留十年，以履行法律义务，其中包括意大利民法典第2220条规定的义务。可能会安排进一步存储数据或部分数据，以在任何场合，特别是在法庭上执行或捍卫我们的权利。对于目的6，数据将在整个新闻通讯服务活跃期间由控制者处理和存储，除非您撤销同意或行使反对和取消数据的权利。对于目的7，数据将由控制者处理和存储12（十二）个月，除非您撤销同意或行使反对和取消数据的权利。
数据主体的权利
关于您的个人数据，我们通知您可以根据《欧盟条例》(EU) 2016/679 第15条及以下条款行使您的权利，如下所述：
访问权；更正权；删除权或“被遗忘权”；限制处理权；在更正或删除个人数据或限制处理的情况下接收通知的权利；数据可携带权；反对处理的权利。如果您认为您的权利未得到授予，您还有权向监督机构提出投诉。
要行使您保留的权利，请联系数据控制者，发送信件至44 Label Group, Via Savona 97 - 20144 Milan, Italy，或发送电子邮件至privacy@antonioligroup.com，或写信给数据保护官员，地址如下：dpo@antonioligroup.com。如果您认为数据控制者对您的个人数据的处理违反了GDPR的规定，您可以向监督机构提出投诉。
数据提供的强制性或选择性性质
仅对存在法规义务的数据（即由法律、法规、公共当局的规定等确定的数据），向控制者提供数据是强制性的。在所有其他情况下，您可以自由选择是否提供您的个人数据，只要部分数据是追求合同目的所必需的，未能提供此类数据可能无法提供您请求的服务。
拒绝提供数据的后果
在存在提供个人数据的法规或合同义务的情况下，拒绝提供您的个人数据将不允许控制者执行假定处理此类数据的操作，并且这将导致所有后果和损害由您承担。因此，如果数据是履行合同关系所必需或严格必要的，拒绝提供它们可能使执行与此类数据相关的操作变得不可能（或者在任何情况下可能导致此类操作的延迟）。任何拒绝提供对控制者活动有功能性作用的个人数据，而不是执行合同关系所必需或严格必要的（例如，仅在您同意的基础上处理的个人数据），将阻止进行此类进一步活动，但不会干扰当前合同关系的履行。
