隐私政策

根据《欧盟条例》（EU）2016/679 第 13 条提供的个人数据处理说明。本页面为 HyperGrid 已公布隐私说明的中文译文。

2016 年 4 月 27 日颁布的《欧盟条例》（EU）2016/679（《通用数据保护条例》，以下简称 GDPR）规定了个人数据处理规则，以保障自然人的基本权利和自由，尤其是个人数据受保护的权利。

1. 处理目的与法律依据

个人数据用于通过 eShop 销售服务、防范网络欺诈和垃圾邮件、开具账单、发送通讯、开展商业活动，以及处理通过电子邮件或电话提交的服务与支持请求。

个人数据也可能用于客户画像、产品与服务介绍及推广、客户满意度调查和市场研究。在这些情况下，数据处理仅以您自由作出的明确同意为依据。您可以随时撤回同意，但不影响撤回前处理活动的合法性。

第 2 节所述数据中，用于服务申请与购买、账单、通讯、商业活动、信息咨询和服务支持的数据保存五年；用于防范网络欺诈和垃圾邮件的数据保存 18 个月。如需处理特殊类别的个人数据，其依据为 GDPR 第 9 条第 2 款（a）项。

2. 处理的数据类别

在上述目的范围内，处理的数据包括身份信息、居住地及住所、服务使用行为和电子邮件地址。

3. 数据处理的含义

根据 GDPR 第 12 条的透明原则，“处理”是指以自动化或非自动化方式对个人数据进行的任何操作或一系列操作，包括收集、记录、组织、整理、存储、调整或修改、检索、查阅、使用、传输、传播或以其他方式提供、比对或关联、限制、删除或销毁。

处理可以使用电子或自动化工具，也可以不使用这些工具，并可在 GDPR 规定的范围内将数据提供给第 6 节所列主体。

4. 处理方式

1. 由身份明确、经过培训并获授权的人员依法、公平地处理数据。
2. 为明确、具体且合法的目的收集和记录数据，并以与这些目的相符的方式使用数据。
3. 保持数据准确，并在必要时更新。
4. 数据与处理目的相关、完整且不过度。
5. 仅在实现处理目的所需的时间内，以能够识别数据主体的形式保存数据。
6. 通过纸质、计算机或远程通信方式处理数据，并采取安全措施保障保密性，防止第三方或未经授权人员访问。

5. 提供数据

部分数据为必要信息。如果您不提供这些数据或反对处理，可能无法处理您的请求、管理服务或履行合同。

在您明确同意的情况下，数据可以用于商业活动、自动化客户画像及服务使用分析。拒绝这些用途不影响合同关系。

根据意大利数据保护机构的规定，对自动化商业联系（如短信、彩信、传真、自动电话、电子邮件或网络应用）的同意，也适用于传统联系（如邮寄信件或人工电话）。反对自动化联系也适用于传统联系。您可以只同意或反对其中一种联系形式。

6. 数据提供及向境外传输

数据由履行职责所需知悉数据的授权人员处理，也可能由外部机构处理；视具体情况，外部机构可能作为共同数据控制者或数据处理者。数据不会向公众披露。

7. 您的权利

根据 GDPR 第 15 至 20 条，您可以请求以可理解的形式访问个人数据，并要求更正、更新或删除数据。您也可以请求限制处理，或基于合法理由反对处理。如果您认为数据处理违反 GDPR，可以根据第 77 条向意大利数据保护机构提出投诉。

8. 数据控制者

根据 GDPR 第 4 条第 1 款第 7 项，数据控制者为 Hypergrid S.r.l.，注册地址为 Viale Golgi 63, Pavia, Italy。

如需行使权利、了解或核查数据使用情况、更正或删除数据，或撤回同意，请致函：HyperGrid Srl – Responsabile del trattamento dei dati, Viale Golgi 63/A, 27100 Pavia, Italy；发送电子邮件至 privacy@hypergrid.it；致电 +39 0382 528875，或传真至 +39 0382 049303。

返回商店