信息通知（根据欧盟法规2016/679）
尊敬的客户，
根据欧洲议会和理事会于2016年4月27日通过的关于个人数据处理和此类数据自由流动的保护的第2016/679号条例（通用数据保护条例，以下简称"GDPR"或"条例"）第13条，我们在此通知您，您的个人数据（以下简称"数据"）将由AD Milano S.r.l.处理，注册地址为Via Savona n. 97 – 20144 Milano，作为数据控制者（以下简称"控制者"或"数据控制者"）。
个人数据类别
控制者收集和处理的数据如下：
- 识别数据（名字，姓氏，出生日期）；
- 位置信息（地址，城市）；
- 联系方式（电子邮件；电话号码；）；
- 税号和/或增值税号；
- 银行数据（信用卡号）
数据处理的目的和方法
考虑到控制者开展的活动，收集和处理您的数据的目的如下：
- 履行销售合同关系或履行合同前活动的义务；
- 客户和/或客户订单的管理；
- 履行会计和税务义务或其他法律义务；
- 法律纠纷的管理；
- 创建访问电子商务的实用工具；
- 发送商业通信，以便让您了解我们与您购买的产品类似的产品和/或其他促销或营销活动；
- 发送关于我们产品和服务的商业通信和/或根据客户的口味、兴趣、购买定制的其他促销或营销活动。
您的数据将由根据GDPR第29条授权的人员处理。为上述目的处理数据将通过计算机、远程通信、手动和纸质手段进行，按照与收集数据的目的兼容和功能的逻辑标准进行，并遵守法律和公司内部规定及GDPR的安全措施所规定的保密和安全规则。您的数据也可能会涉及自动决策过程的处理，包括分析。
处理的法律依据
实现上述目的的法律依据如下：
- 关于第1和第2点所述目的，履行销售合同关系或履行合同前活动的义务（GDPR第6(1)(b)条）；
- 关于第3点所述目的，履行法律义务（GDPR第6(1)(c)条）；
- 关于第4点所述目的，控制者的合法利益（GDPR第6(1)(f)条）；
- 关于第6和第7点所述目的，数据主体（客户或访客）自愿通过勾选复选框或注册特定服务给予的同意（GDPR第6(1)(a)条）；
- 关于控制者在合法利益中为其客户提供类似于已购买产品的目的（GDPR第6(1)(b)条）。客户可以随时反对此类处理。
数据接收者类别和向第三国的数据传输
控制者在履行上述目的时，可能会将您的数据传达和转移给负责执行或提供与合同关系执行密切相关的特定服务的第三方，例如：
- 根据法律义务向公共机构或办公室或公共行政部门；
- 根据法律和次级立法或由法律授权的机构发布的规定，享有数据访问权的主体；
- 专业人士、外部债务催收公司和审计公司；
- 银行和信用机构；
- 管理IT系统的公司，包括那些旨在管理公司关系的公司；
- 提供呼叫中心服务的公司。
个人数据不会转移到欧盟或欧洲经济区以外。
数据保留期限
收集的个人数据将保留至实现所述目的所需的时间；随后，这些数据将保留十年，以履行法律义务，其中包括意大利民法典第2220条规定的义务。可能会安排进一步存储数据或部分数据，以在任何场合，特别是在法庭上，执行或捍卫我们的权利。对于目的6，数据将在整个新闻通讯服务活跃期间由控制者处理和存储，除非您撤销同意或行使反对和取消数据的权利。对于目的7，数据将由控制者处理和存储至实现所述目的所需的时间，考虑到相关服务的性质，除非您撤销同意或行使反对和取消数据的权利。
数据主体的权利
关于您的个人数据，我们通知您可以行使《欧盟条例》2016/679第15条及以下条款规定的权利，如下所述：
访问权；更正权；取消或“被遗忘权”；限制处理权；在更正或取消个人数据或限制处理时接收通知的权利；数据可携权；反对处理权。如果您认为您的权利未得到保障，您还有权向监督机构投诉。
要行使您保留的权利，请联系数据控制者，发送信件至AD Milano S.r.l.，地址：Via Savona n. 97 – 20144 Milano，或发送电子邮件至privacy@adantwerp.be。如果您认为数据控制者对您的个人数据的处理违反了GDPR的规定，您可以向监督机构投诉。
数据提供的强制性或选择性性质
仅对有监管义务的数据（即由法律、法规、公共当局的规定等确立的数据），向控制者提供数据是强制性的。在所有其他情况下，您可以自由选择是否提供您的个人数据，只要您的部分数据是追求合同目的所必需的，未能提供这些数据可能无法提供您请求的服务。
拒绝提供数据的后果
在有提供个人数据的监管或合同义务的情况下，拒绝提供您的个人数据将不允许控制者执行假定处理此类数据的操作，并且所有后果和损害由您承担。因此，如果数据对于履行合同关系是必要的或严格的工具，拒绝提供这些数据可能会使与此类数据相关的操作无法进行（或者在任何情况下可能导致这些操作的延迟）。任何拒绝提供对控制者活动有功能性但不必要或不严格工具性的个人数据（例如，仅基于您的同意可以处理的个人数据）将阻止进行此类进一步活动，但不会干扰当前合同关系的履行。
