尊敬的客户:
以下“关于个人数据处理的信息”(也称为“隐私政策”)描述了 VITALE BARBERIS CANONICO S.p.a(“VITALE BARBERIS CANONICO”,以下也称为“VBC”)关于收集和使用 VBC 网站用户(或 LinkedIn 等公司社交媒体用户)的个人数据以及阐明用户权利的政策和做法。
在 VBC 道德准则传递出的价值观中,还涵盖隐私保护价值观以及欧洲法规(欧盟法规编号:679/16,以下也称为“GDPR”(《通用数据保护条例》),是以个人数据保护为主题的法规)。一直以来,VBC 致力于践行这些价值观,因此当个人数据的处理出现新的变化时,本政策会不时更新。
以下政策尤其适用于下列互联网网站:
www.vitalebarberiscanonico.it
vitalebarberiscanonico.com
vitalebarberiscanonico.fr
vitalebarberiscanonico.jp
vitalebarberiscanonico.co.kr
vitalebarberiscanonico.cn
https://www.careers-vitalebarberiscanonico.it/
以及下列子域:
21micron.vitalebarberiscanonico.it
21micron.vitalebarberiscanonico.com
以上网站和子域的数据控制者为 VITALE BARBERIS CANONICO。
为简单起见,本隐私政策提及“网站”时,均指上述网站或子域之一。
此外,“本信息”还适用于 VBC 网站页面中插入的社交分享按钮,并与下列社交媒体频道中的 VBC 公司页面相关:Facebook、LinkedIn、YouTube、Instagram、Spotify,或者微信和微博(位于我们的 .cn 网站上)。
(“本信息”不适用于通过数据控制者的互联网域中提供的链接访问的其他网站,并且数据控制者对第三方网站概不负责)。
网站分为不同的部分,让可以您根据需要进行浏览(例如,搜索面料或附近的裁缝店),您也可以出于联络或在“人才招聘”部分中提交求职申请的目的而浏览网站。为清楚起见,下文中我们对按用途划分的数据进行了总结。
数据控制者是总部位于意大利的有限公司 Vitale Barberis Canonico S.p.A,注册地址:Via Diagonale, 296, Fraz.Pratrivero 13835 Valdilana (BI) Italy,公司编号:127914,增值税登记号码:01225120029。与通过网站处理个人数据相关的任何请求应发送给数据控制者,您可发送电子邮件至以下地址:privacy@vitalebarberiscanonico.it。
还可以由指定为数据处理者和子处理者的外部方代表 VBC 处理此类数据,但需要向他们给予足够的操作指示。这些主体基本上包含在以下类别中:
当处理者同时担任数据控制者和数据处理者时,出于“数据处理的法律依据和用途”部分中列出的用途,也可以向其他接收方披露用户提供的个人数据。
特别是,执行下列活动时,可以向公司内部的主体披露个人数据:维护和开发网络及 IT 基础设施 – 管理电子邮件、管理网站;商业订单/请求的市场营销、销售、生产,求职(个人领域),与用户请求相关的任何管理和纳税义务(管理领域),并且如有要求,还可以披露给符合法律义务和/或公共组织规定的合格机构。
社交分享按钮
VBC 在网站上使用社交分享按钮(即数字按钮或链接),点击后即可直接链接到每个“按钮”关联的社交媒体平台。点击这些按钮后,就可以直接与 VBC 的帐户(社交媒体页面)进行互动了。
按钮链接的社交媒体的管理者均为独立的数据控制者。
如果激活这些第三方平台的服务(例如 LinkedIn、Instagram、Facebook、Spotify,或播放 YouTube 视频等),建议用户在请求不受 VBC 控制的服务之前,先查看其隐私政策。有关如何管理和禁用相关 Cookie 的信息,可以在社交媒体平台上找到,而对于 VBC 网站,可在相应的“Cookie 政策”中找到与 VBC 网站相关的信息。
为了符合 GDPR 要求,Facebook 在此处定义网站的管理者(在本例中为 VBC)和 Facebook Ireland 共同担任联合数据控制者。此外还确认,根据 GDPR(欧盟法规编号:679/16)的规定,Facebook Ireland 负责处理个人数据,并负责履行与数据主体的权利相关的义务。VBC 将其他平台视为独立的数据控制者(可以在“本信息”中找到每次使用平台的详细信息)。
处理个人数据的法律依据因用途而异。尤其是:
除了访问的页面之外,收集的数据还可能包括但不限于域名和用于连接到网站的计算机的浏览器类型、资源的 URI(统一资源标识符)地址、请求的时间、操作系统的相关参数以及您使用的 IT 环境。
Google 使用以上列方式收集的数据,目的是为了跟踪和检查网站的使用情况,编制可由授权的网站运营商查看的活动报告,以及提供与网站活动和互联网使用相关的其他服务。
Google 声明会使用可以匿名化 IP 地址的工具,以便在欧盟成员国和欧洲经济区的领土内截断 IP 地址。
Google 还可能使用这些数据使其广告网络的广告融入背景并做个性化处理。网站管理员和 VBC 作为数据控制者,不能以任何方式将收集到的数据与您的身份联系起来,无论是直接还是间接联系。
实际上,从这项 VBC 服务获取的信息仅报告汇总的统计数据,按以下要素进行划分:
– 会话数量、页面浏览次数、平均会话持续时间、每个会话浏览的页面数
– 社交媒体:Facebook、Naver、Instagram、Pinterest、LinkedIn、Instagram Stories、YouTube、Reddit、Blogger、微信的用户
“Google Analytics”是 Google LLC 提供的统计服务,其总部办公室地址为:1600 Amphitheater Parkway, Mountain View, CA 94043, United States。因此,在访问跟踪服务 (Google Analytics) 方面,“Google LLC”担任数据处理者。
点击此处可找到 Google Analytics 相关的隐私信息,点击此处可找到关于收集到的数据的详细信息。
要禁用所有 Google Analytics 服务,必须在浏览器中安装加载项。点击此处阅读执行此操作的相关说明。
VBC 也在“Naver”平台上开展运营,该平台是一种广泛使用的搜索引擎,在韩国尤为普遍。使用相同平台进行通信的用户可以通过博主展示的内容及其关注者找到有关 VBC 及其产品的信息。如网站的隐私政策所述(点击此处可找到隐私政策),这些服务由位于韩国盆唐区城南市的 Naver Co., Ltd.(及其附属公司)提供,并且隐私政策中还提供了他们行使其处理个人数据的权利的详细信息。VBC 只从其在 Naver 上的数据处理者接收经统计服务提供的汇总类型的个人数据,通过进入 Naver 搜索引擎来传输广告信息。
“百度”是主要的中文搜索引擎,其服务由位于中华人民共和国北京海淀区的“北京百度网络技术有限公司”提供。此处提供隐私政策(也显示行使其处理个人数据的权利的详细信息。)
百度提供关于搜索 VBC 引擎或与其相连的网站的用户汇总统计数据报告,按用户的所属国家/地区和省份进行划分。请参阅 VBC 的“Cookie 政策”,了解更多详细信息。
“微信”是为便携设备提供通信服务的门户网站,由位于深圳的中国公司“腾讯控股有限公司”开发,VBC 拥有微信帐户。点击此处可以找到关于微信处理个人数据的信息。VBC 网站从该门户链接的页面收集的汇总个人数据包括:性别、年龄、语言和城市。
“新浪微博”是位于中国北京海淀区的“新浪公司”的中国微博网站,用于向用户宣传其品牌、产品和服务。在链接到微博的 VBC 网站的页面上,VBC 会收到关于检测到的用户兴趣的汇总统计数据。点击此处可找到微博的服务条款。
在使用的所有平台(Google Analytics、百度、优酷、微信、微博)中,VBC 只接收并处理汇总的统计数据,这些数据将不会识别用户的身份。
在网站部分的表单中,标有星号的个人数据栏位表示必填。若不提供这些数据,VBC 将无法联系您以便处理您的请求。
特别是在“人才招聘”部分中,如果您不同意我们处理属于特殊类别的个人数据,也不同意我们出于此目的和使用上述方法处理与您的图像(照片和视频)相关的数据(如果您决定包含这些数据),我们将无法对这些数据做进一步处理,因此将无法全面评估您的候选资格。
就分析型和剖析型 Cookie 而言,个人数据的提供基于自愿原则。在第一种情况下,VBC 将无法改进其服务,因为它无法访问与用户的浏览活动相关的统计信息,而在第二种情况下,用户将无法观看 YouTube 视频(第三方,独立的数据控制者)。
只能由工作人员和协作人员或者被明确指定为数据处理者的人员处理个人数据。除了这些假设之外,将不会向第三方披露或传播个人数据,但根据国家或欧盟法律规定需要专门提供个人数据的情况除外。
VBC 将您的个人数据保留在意大利总部,除非法律要求或者为了捍卫我们的权利和保护我们的合法权益,否则在未事先获得您的明确同意的情况下,VBC 不会将您的个人数据转移到第三国,也不会向第三方披露您的个人数据,并且始终遵守 GDPR 规定。
就“本信息”而言,不属于欧洲经济区(EEA,即欧盟 + 挪威、列支敦斯登、冰岛)或国际组织的国家/地区被视为第三国,前提是欧洲委员会决议认可该第三国或第三方组织的适用性(欧盟法规 2016/679 第 45 条)。
通过用户连接的平台或社交帐户收集的个人数据不受 VBC 的直接掌控,除非用户自愿通过这些平台或社交帐户联系我们(例如通过 Facebook 向 VBC 发送消息,或在通过社交媒体披露的 VBC 页面中插入表示欣赏的符号(所谓的点赞)),或者您自愿使用“YouTube”观看视频(在这种情况下,您必须明确接受位于加利福尼亚州(美国)的第三方 (YouTube LLc) 作为独立的数据控制者安装 Cookie 的请求)。在这种情况下,通过在上述社交媒体上分享内容,并且用户事先已明确同意上述平台(应在其中找到相关信息)所有者处理个人数据,YouTube 可以将用户的个人数据转移到国外(美国)。从隐私盾认证可以看出,在任何情况下,Google(及其美国附属公司)宣布在个人数据的收集、使用和存储方面遵守适用于欧盟成员国的欧盟-美国隐私盾相关法规。如用户信息分享部分中所述,根据继续转移原则的规定,Google 负责代表 VBC 对提供给第三方的任何个人信息进行外部处理。
在“本信息”中提到的情况下,除美国外,可以在位于欧盟地区之外(例如中国、韩国、日本等)的系统内收集个人数据。
如果用户使用优酷观看视频,则该用户必须明确接受第三方 Cookie,而该第三方同样是独立的数据控制者。“优酷”实际上是由位于中国北京的“优酷信息技术(北京)有限公司”拥有的中国在线视频平台,它通过收集 Cookie 允许用户观看 VBC 网站上的视频。
对于欧洲经济区使用优酷将个人数据转移到国外的用户而言,可在此处找到优酷的相关信息(其中也提供行使其处理个人数据的权利的详细信息)。该平台可能使用其他 Cookie,包括用于分析用户的 Cookie(“第三方 Cookie”)。请参阅 VBC 的“Cookie 政策”,了解更多详细信息。建议阅读 VBC 可能运营的各种平台的策略,因为这些平台通常声明自己为独立的数据控制者,他们可能会将转移到国外,并且可能将处理过的个人数据传输至其业务合作伙伴。
在任何情况下,VBC 均不会将个人数据转移到国外,但如果 VBC 执行此操作,将在做出充分性决定或符合欧洲委员会批准的标准合同条款的情况下转移数据。
您的个人数据将存储在 VBC 存档中,保留期限严格遵循 VBC 处理用户通过网站部分中的表单提交的请求所需的时间。随后,若客户与我们联系后购买产品,则会存储此类个人数据,从开票之日算起最长可保留十年,如果客户仅仅只是对特定面料表现出兴趣但之后没有进行购买,则出于营销目的保留这些数据两年,以便针对类似服务请求提供服务。
在“人才招聘”部分中发送的简历保留 5 年,这样也是为了确保公司日后有空缺岗位时可创造就业机会。
与浏览 VBC 网站相关的日志文件将保留一年。
对于 Cookie 相关数据,将按照“Cookie 政策”所述规定进行存储。
根据法律义务规定,所有其他个人数据的存储时间不得超过基于收集或随后处理数据的目的所需的必要期限。
您有权随时要求 Vitale Barberis Canonico 访问、纠正或删除您的个人数据;限制或反对处理您的个人数据;要求您的个人数据具有可移植性,可保存或传输给第三方。
在需要征得数据主体同意的用途方面,数据主体有权撤销之前的同意,而不会影响到目前为止所提供处理的合法性。
您也有权随时向意大利监管机构 Garante per la protezione dei dati personali (GPDP) 提出投诉。
由社交媒体提供商处理个人数据时,必须将其提交给相关社交媒体提供商。
在未征得父母同意的情况下,或者未征得出于明确、合法的目的可以行使监护职责的任何人的同意时,未满 16 岁的未成年人不得向 Vitale Barberis Canonico 提供信息或个人数据。在没有取得上述同意的情况下,未成年人无法在填写表单的相应部分(“人才招聘”部分和“客户服务”部分)以及 VBC 档案库中进行注册。VBC 要求对未成年人行使监护职责的所有人员告知未成年人如何安全、负责任地使用互联网和网络,确保未经授权的未成年人在没有征得行使监护权利之人的同意时不会访问 VBC 服务。
本网站可能不时提供其他网站的链接。VBC 对这些网站没有掌控权,因此对这些网站的内容概不负责。因此,本隐私政策不涵盖此类网站的使用。我们希望用户在使用其他网站之前,先阅读这些网站的隐私政策或声明。
如果您想使用其他社交工具(例如 LinkedIn、Facebook、Instagram 等)分享通过其网站分享的 VBC 文章,VBC 希望您阅读上述社交网络的所有者提供的信息,VBC 对这些社交平台没有掌控权,因为上述平台均为个人数据的独立数据控制者,但您最好拥有这些社交平台的帐户。
VBC 可能会拓展或缩减其业务,这可能涉及销售和/或转移对所有或部分业务的控制权。用户提供的数据与我们要转移的业务的任何分支机构相关时,将随该分支机构一起转移,并且根据本政策条款的规定,新的所有者或新的控股股东将有权出于最初提供数据的目的使用这些数据。
如果必须转移用户发送的数据,VBC 将通过其网站通知您任何变更,以便您可以向 VBC 发送书面通知,决定是由所有者保留您的数据、清除数据,还是行使与处理个人数据相关的法律提供的任何权利。