数据控制者
M.I.V.V. METAL INDUSTRIA VAL VIBRATA S.P.A.（地址位于 Industrial Zone – 64027 Sant’Omero (TE)，电子邮箱：info@mivv.it，下文简称“M.I.V.V.”或“数据控制者”）作为数据控制者，根据欧盟第 2016/679 号条例第 13 条之规定，特此就贵方个人数据的处理事宜告知如下。
收集的数据类型及其提供的强制性或可选性
网站 https://mivv.com 收集与您相关的个人数据。本网站（无论是独立收集还是通过第三方收集）所收集的个人数据包括：名字、姓氏、出生日期、居住地址、电话号码、电子邮件地址、Cookie、使用数据及 IP 地址。
个人数据由您自愿提供。然而，针对下文 (a) 和 (b) 项所述之目的，若您拒绝提供必要的个人数据，可能会导致无法向您提供所需服务。除非另有说明，否则本网站要求提供的所有数据均为提供服务所必需。若本网站将某些数据标示为“可选”，您可以选择不提供此类数据，且这不会影响服务的可用性或正常运行。
处理方式与地点
加工方法
数据控制者采取适当的安全措施，以防止您的个人数据遭到未经授权的访问、披露、篡改或销毁。
数据处理活动通过纸质、电子和/或自动化工具进行，并采用与既定目的严格相关的组织方法与逻辑。数据处理将使用旨在确保数据机密性与安全性的工具和/或方法进行，并遵守欧盟第 2016/679 号条例第 5 条所规定的原则。
除数据控制者外，在特定情况下，其他获授权人员（如行政、销售或营销人员、系统管理员等）或负责网站维护的外部/内部人员（必要时根据欧盟第 2016/679 号条例第 28 条被指定为外部数据处理者）也可能接触到这些数据。您可以随时向数据控制者索取最新的外部数据处理者名单。
地方
您的数据将在数据控制者的运营办公地点以及参与数据处理的相关方所在地进行处理。个人数据仅由技术人员或经授权处理数据的人员进行处理。
处理目的
收集您的个人数据旨在使数据控制者能够为以下目的提供服务：
a) 在用户提出信息咨询（“联系 MIVV”）后与用户取得联系；
b) 访问在线服务（电子商务、在线保修）；
c) 执行与使用本网站相关或必要的活动（技术性 Cookie）；
d) 发送促销资料和商业信息（电子邮件、时事通讯等）。
处理的法律依据
您的个人数据处理方式如下：
针对第 a) 和 b) 项所述目的，系为履行您作为一方当事人的合同，或应您的请求在订立合同前采取措施（依据欧盟条例 2016/679 第 6(1)(b) 条）；
针对第 c) 项所述目的，系基于我们确保网站正常运行的合法利益（依据欧盟条例 2016/679 第 6(1)(f) 条）；
针对第 d) 项所述目的，系基于您的同意（依据欧盟条例 2016/679 第 6(1)(a) 条）。
个人数据的保留
数据的处理和存储期限，以实现其收集目的所需的时间为限。
因此：
- 为履行数据控制者与用户之间的合同而收集的个人数据，将保留至该合同及/或合同前措施履行完毕为止；
- 为与数据控制者的合法利益相关的目的而收集的个人数据，将保留至该利益得到满足为止；
- 基于您的同意而处理的个人数据，可能会被保留较长时间，直至该同意被撤回。
在保存期限届满后——在特定情况下，该期限可能超过《民法典》第2220条规定的时限——相关个人数据将被删除。
数据主体的权利
作为数据主体，您可以针对数据控制者所处理的个人数据，行使欧盟第 2016/679 号条例所规定的权利。具体而言，您有权：
- 随时撤回同意（GDPR 第 7 条第 3 款）。 您可以撤回此前就处理您的个人数据所给予的同意；
- 访问其数据（GDPR 第 15 条）。您有权获取有关数据控制者所处理数据的信息及处理活动的具体细节，并有权获取所处理数据的副本；
- 核实并要求更正您的数据（GDPR 第 16 条）。您可以核实数据的准确性，并要求对其进行更新或更正；
- 要求擦除或删除数据（GDPR 第 17 条）。 在满足特定条件时，您可以要求数据控制者擦除您的数据；
- 获得限制处理的权利（GDPR 第 18 条）。 在满足特定条件时，您可以请求限制对您数据的处理；
- 在发生更正、删除或限制处理的情况下接收通知（GDPR第19条）。 在适用的情况下，数据主体必须收到控制者发出的通知，获悉有关更正、删除或限制处理的情况；
- 接收您的数据或将其传输给另一控制者（GDPR 第 20 条）。您有权以结构化、通用且机器可读的格式接收您的数据，并在技术可行的情况下，将其无阻碍地传输给另一控制者。本规定适用于数据通过自动化方式进行处理，且该处理基于您的同意或合同的情形；
- 提出投诉（GDPR 第 77 条）。 您可以向主管个人数据保护的监管机构提出投诉：www.garanteprivacy.it
异议权
当数据处理基于第6(1)(e)条或(f)条，或者出于直接营销目的处理个人数据时，您可以提出异议；您有权随时针对此类目的（包括与此类直接营销相关的画像分析）处理您的个人数据提出异议 **(GDPR第21条)**。
如需行使您的权利，您可以随时使用上文列出的联系方式向数据控制者提交具体请求。