隐私政策

关于Stefano Ricci S.p.A.公司网站用户 个人信息处理声明
依据(UE) 2016/679号条例第13条规定
最新更新日期：2022 年 3 月 7 日

1. 总则
Stefano Ricci S.p.A.公司是 Stefano Ricci 集团的控股公司，非常重视保护您的个人信息。
公司的目标是始终保护其网站用户的个人信息，尤其是在用户访问网站后，网站可能会处理和识别的用户个人信息。
根据(UE) 2016/679号条例（以下简称“条例”或“一般数据保护条例”），本文件对访问 Stefano Ricci S.p.A.公司网站用户的个人信息处理作出了说明，公司网站地址为：www.stefanoricci.com（以下简称“网站”）。
对于公司网站上以超文本链接形式发布的其他网址、页面、在线服务或公司以外的其他资源，本声明不适用。

2. 信息处理方及联系方式
信息处理方为Stefano Ricci S.p.A.公司，地址：意大利佛罗伦萨省菲耶索莱市法恩蒂娜路171号，邮编50014，邮箱：privacy@stefanoricci.com（以下简称“Stefano Ricci”或“该公司”或“处理方”）。

3. 个人信息保护责任方
个人信息保护的责任方（RPD）是Stefano Ricci S.p.A.公司 – 个人信息保护责任方地址：意大利佛罗伦萨省菲耶索莱市法恩蒂娜路171号，邮编50014，邮箱：dpo@stefanoricci.com。

4. 信息处理的目的、法律基础；信息处理的保留期限、强制性或可选择性

Stefano Ricci用户信息处理目的如下：

a) 向用户提供购买的产品和服务信息，并向用户发送与订单或付款相关的信息。
出于此目的，信息处理方将处理有关用户的以下信息：姓名、税号和/或增值税号、出生地点和日期、住址及远程通信地址、固定电话和/或手机号码。
该信息处理的法律基础是履行一般数据保护条例的规定（第 6.1.b 条）。
出于此目的，用户信息的保留期限为处理订单所需的时间，在此期限后，信息处理方可以根据本声明的其他条款中提及的目的和最长保留期限来保留相关信息，并且在任何情况下，都要符合一般数据保护条例或法律的规定。
为此目的提供信息是可选择性的，用户无法律义务和合同义务为此目的提供个人信息；但是，这是在网站上签订购买合同的必要条件：未能提交个人信息的用户无法签订购买合同。

b) 允许用户在网站上注册。
出于此目的，信息处理方将处理有关用户的以下信息：姓名、税号和/或增值税号、出生地点和日期、住址及远程通信地址、固定电话和/或手机号码。
该信息处理的法律基础是执行应相关方要求采取的预规定办法（一般数据保护条例第 6.1.b 条）。
出于此目的，信息处理方将在执行个人处理活动所必需的时间内处理用户信息（例如：考虑到其所需的技术时间，帐户注册信息的处理时间为：直到账户注销），在此期限后，信息处理方可以根据本声明的其他条款中提及的目的和最长保留期限来保留相关信息，并且在任何情况下，都要符合一般数据保护条例或法律的规定。
为此目的提供信息是可选择性的，用户无法律义务和合同义务为此目的提供个人信息。；但是，用户拒绝提供相关信息将导致无法在网站上注册并使用为注册用户保留的服务。

c) 根据产品保修相关法律，为用户提供必要的售后服务。
例如，我们将根据相关法律规定，根据用户信息提供产品的退货和/或维修服务。
该信息处理是符合法律规定的（消费者法典），并且保留期限按照法律规定执行（特别是消费者法典）。
出于此目的，信息处理方将处理有关用户的以下信息：姓名、税号和/或增值税号、出生地点和日期、住址及远程通信地址、所购产品相关信息。

d) 用于网站购物相关的管理/会计目的
如果在网站上购物，信息处理方将处理用户的个人信息，以执行与网站购买合同相关的管理/会计和/或税务事务。
出于此目的，信息处理方将处理有关用户的以下信息：姓名、税号和/或增值税号、出生地点和日期、住址及远程通信地址。
该信息处理的法律基础为Stefano Ricci所承担的法律义务（一般数据保护条例第6.1.c条）。
出于此目的，提供相关信息是强制性的，因为处理这些信息对于Stefano Ricci履行其法律义务是必要的。出于此目的，任何拒绝提供信息的用户都无法在该网站上进行购物。
出于此目的，信息处理方将保留用户的信息，直至法律规定履行每项行政、会计和税务义务的期限截止，和/或法律要求的保留时间到期。

e) 提供网站购物相关的一般性协助和客户服务，包括处理用户请求或处理投诉、通知和争议。
出于此目的，信息处理方将处理购买用户的以下信息：姓名、税号和/或增值税号、住址及远程通信地址、订单识别码、与所购产品相关的信息。
该信息处理的法律基础是执行应相关方要求采取的预规定办法（一般数据保护条例 第 6.1.b 条），或者根据具体情况，保障信息处理方的合法权益（一般数据保护条例 第 6.1.f 条）。事实上，Stefano Ricci 的合法权益是指回应来自网站用户的请求信息和/或通知信息和/或争议和/或投诉。因此，Stefano Ricci 的合法权益可以视为是基于当事方的权利和自由的，也是基于合理预期的。
在任何情况下，客户都随时有权以个人原因反对处理个人信息，客户可以按照第 3 章节中指定的地址写信给信息处理方，以便更好地帮助和服务客户。
出于此目的，信息处理方将在开展必要的活动所必需的时间内保留客户信息（例如，在提供必要信息所需的时间内）。
为此目的提供信息是可选择性的，用户无法律义务和合同义务为此目的提供个人信息。；但是，出于此信息处理目的，未提供相关信息和/或反对提供信息将导致无法响应客户的请求。

f) 为了明确、行使或捍卫在本网站购物的相关权利
出于此目的，信息处理方将处理购物用户的以下信息：姓名、税号和/或增值税号、出生地点和日期、住址及远程通信地址、订单识别码、与所购产品相关的信息。
该信息处理的法律基础是合法权益（一般数据保护条例 第 6.1.f 条）。信息处理方的合法权益是指使用补救手段确保遵守其协议规定，或者证明其已经履行了网站购物协议所规定的义务。这种合法权益的法律基础是受宪法保护的辩护权，因此，可以视为是基于当事方的权利和自由的。在任何情况下，客户都随时有权以个人原因，反对为此目的处理个人信息，方法是按照第 3 章节中指定的地址写信给信息处理方。并通知用户，信息处理方将保留用户信息，用于证明其履行了网站购物协议，提起或回应与协议相关的诉讼。因此，如果产品未交付，信息将从产品交付或合同终止之日起保存 10 年。为此目的提供信息是可选择性的：用户无法律义务和合同义务为此目的提供个人信息。

g) 允许用户行使权利
信息处理方将保留用户信息，以便： 处理行使撤回权的请求和/或要求行使合规性法律保证和/或购买合同产生的其他权利； 开展行使这些权利所需的必要活动，并在必要时进行相关补偿；接收并响应一般数据保护条例规定的行使个人信息保护权利的请求。出于此目的，信息处理方将处理相关用户的以下信息：姓名、税号和/或增值税号、出生地点和日期、住址及远程通信地址、固定电话和/或移动电话号码。 该信息处理的法律基础是履行法律义务（一般数据保护条例第 6.1c 条 - 消费者法典）。出于此目的，提供相关信息是强制性的，因为对于信息处理方履行其法律义务或用户行使合同权利，处理这些信息是必要的。出于此目的，任何拒绝提供信息的用户都将无法行使这些权利。出于此目的，信息处理方将保留用户的信息，直到根据法律规定行使权利的期限到期，或管理和注销所需的期限到期； 在行使一般数据保护条例规定的权利的情况下，信息将由信息处理方进行处理，直到证明已满足相关要求或已履行相关责任。

h) 出于营销目的
在用户同意的情况下，用户通过填写公司表格提供的个人信息将输入中央CRM系统，并由信息处理方进行处理，处理方式包括：采用传统联系方式（普通邮件和电话）或通过电子邮件发送活动新闻和宣传材料、商业通讯、广告材料、产品类别信息，包括电子期刊。出于此目的，信息处理方将处理相关用户的以下信息：姓名、住址及远程通信地址、固定电话和/或移动电话号码。
该信息处理的法律基础是用户明确同意（一般数据保护条例第6条第1部分字母A）。为此目的提供个人信息是可选择性的，不会影响用户使用公司服务或进行购物。
在任何情况下，客户都随时有权以个人原因反对处理个人信息，但是在正式撤销前，处理方处理其个人信息是合法的，方法是按照第 3 章节中指定的地址写信给信息处理方，或通过您个人页面中包含的隐私设置来完成，或使用公司所有电子商务通信中的“取消订阅”链接。因此，在正式撤销或取消订阅之前，信息处理方可以处理相关信息，并且自他们注册起保留其信息不超过24个月。在此期限结束时，或在撤回或取消订阅后，与此目的相关的个人信息将不能再为此目而进行处理，但将继续可以为其他授权目的进行处理。

i) 出于市场分析和市场营销目的
在用户同意的情况下，在网站上创建帐户的用户提供的个人信息将输入中央CRM系统，由信息处理方进行处理，以分析用户的地理区域、偏好和购买习惯，处理方式包括：通过传统联系方式（普通邮件和电话）或电子邮件、个性化通信和商业建议、Stefano Ricci集团组织的活动邀请。
出于此目的，信息处理方将处理相关用户的以下信息：姓名、税号和/或增值税号、出生地点和日期、住址及远程通信地址、固定电话和/或移动电话号码。
该信息处理的法律基础是用户明确同意（第6条第1部分字母A）。
为此目的提供个人信息是可选择性的，不会影响用户使用公司服务或进行购物。 在任何情况下，客户都随时有权以个人原因反对处理个人信息，但是在正式撤销前，处理方处理其个人信息是合法的，方法是按照第 3 章节中指定的地址写信给信息处理方，或通过您个人页面中包含的隐私设置来完成。因此，在正式撤销或取消订阅之前，信息处理方可以处理相关信息，并且自用户注册起保留其信息不超过12个月。在此期限结束时，与此目的相关的个人信息将不能再为此目而进行处理，但将继续可以为其他授权目的进行处理。

j) 接受并管理用户通过网站 “提交您的申请” 表格提交的申请
用户通过在网站“提交您的申请”表格上提交注册申请时提供的信息将由信息处理方进行处理，该程序仅用于新员工或新用户的管理。
出于此目的，信息处理方将处理相关用户的以下信息：姓名、出生地点和日期、税号和/或增值税号、固定电话和/或移动电话号码、住址及远程通信地址、语言、履历信息、与健康状况有关的信息。信息处理方可能会将用户的一些个人信息用于以下通信：发送电子邮件以接收申请； 发送电子邮件以重置和/或恢复密码；用户注册有效期为12个月，在注册到期之前15天时或更新配置文件和/或应用程序时，向用户发送个人资料和/或申请通知的电子邮件；在注册信息超过12个月，或人资料和/或申请进行更新时，向用户发送电子邮件以获取最新信息。该信息处理的法律基础是执行应相关方要求采取的预规定办法（第 6条第1部分字母b） 该信息提供是可选择性的，但是鉴于其信息处理目的，未提供相应信息将导致无法加入申请流程。为了达到选择新员工或合作者的目的，处理将在必要的时间内进行：为此目的，公司将从注册或最后一次更新个人资料时起，保存信息不超过12个月，超期后信息将被删除。

l) 用于发送非商业通信
信息处理方可能会将用户的一些个人联系信息用于以下非营销通信：发送电子邮件以重置密码和用户名；通知可能涉及用户个人信息的相关服务更新、更正或修改；通知隐私政策或使用条款的更新。

5. 处理的信息类型
除了本声明上述部分中说明的内容外，可以通过本网站处理的个人信息如下：

a. 浏览器信息
用于操作本网站的计算机系统和软件程序，在其正常操作期间会被获取一些个人信息，这些信息的传输隐含在使用互联网通信协议中。此类别包括连接到站点的用户使用的计算机的 IP 地址或域名、所请求资源的 URI（统一资源标识符）地址、请求时间、提交请求到服务器的方法、响应中获得的文件大小、服务器给出的响应状态（成功、错误等）的数字代码以及与操作系统和用户 IT 环境相关的其他参数。
这些信息是使用网络服务所必需的，也出于以下目的进行处理：
-) 获取有关网站使用情况的匿名统计信息
-) 检查所提供服务是否正常运行。

b. 用户自愿提供的信息
用户可以有选择性地、明确地、自愿地向信息处理方提供联系方式、向社交媒体上的个人资料/页面发送私人消息（如果提供这种可能性）、在网站上创建帐户和/或转发请求、在用户未注册的情况下订阅电子期刊和其他涉及获取发件人的个人信息的操作，以及包含在通信和配置文件创建表格中的所有个人信息，都是信息处理方提供所请求的服务和/或响应所必需的条件。
具体信息将发布在Stefano Ricci 网站的特定服务页面上。

6. Cookie政策
本网站使用cookie技术和分析。 请用户阅读本网站的 cookie 政策，该政策可通过本网站页脚中的“Cookie 政策”链接访问。
关于cookie分析，只有在用户明确同意的情况下，本网站才会使用特定的cookie分析来处理用户的个人信息，用于：
- 根据用户浏览本网站和网页所显示的偏好，显示个性化的内容和广告；
- 提供社交媒体功能；
- 分析网店流量；
- 分享有关用户如何使用网上购物网站的信息。
有关 cookie 的更多信息，以及拒绝和/或删除 cookie 的程序（技术性的除外），可以通过浏览器设置来完成，对于其目的和/或持续时间和/或供应商等相关信息，请用户查阅网站页脚中的 cookie 政策。

7. 个人信息接收方 是接收信息处理方提供信息的主体，可以作为Stefano Ricci 指定的信息处理责任方（“处理责任方”）或被Stefano Ricci直接授权处理个人信息的代理方（“代理方”），也可以由第三方来担任信息处理责任方，也就是“下级责任方”，按照一般数据保护条例第28.4条执行。
特别是，Stefano Ricci 可能会将用户的个人信息提供给以下指定的接收方：
- 负责提供服务的主体（例如，托管服务提供商或电子邮件平台的提供商）；
- 有权进行技术维护的单位（包括网络设备和电子通信网络的维护）。
- 根据法律规定或当地规定，必须向其提交相关用户个人信息的机关、单位或机构；
- 出于与上述目的和/或出于行政和会计目的，其他可能会访问Stefano Ricci集团个人信息的公司，根据一般数据保护条例第7.6条第1章字母f) 及第47和48条规定执行。
上述主体在下文中统称为“接收方”。通过向信息处理方发送书面请求，可获取处理责任方的完整列表，邮箱地址为privacy@stefanoricci.com。

8. 个人资料安全
为了保护用户的个人信息免遭未经授权的访问、披露和更改，我们采取了技术和其他安全措施。并且会定期调整这些措施，以保证始终具有高水平的安全性。但是还请用户注意，尽管我们做出了所有努力，但没有任何安全措施是完美的或无懈可击的，因此本公司不能以任何方式对由于第三方的错误、遗漏或未经授权的行为而导致的违规行为负责。
此外，为了保持高度安全性，请用户注意妥善保管用户名和密码，不要将该信息透露给第三方。有关用户的某些信息将存储在第三方提供的某些服务器上，目前存储在Retelit S.p.A.公司（米兰 - 意大利）的服务器上。

9. 将信息数据传输到国外
信息处理方不会将用户的个人信息数据传输到国外（非欧盟国家）。

10. 相关方的权利
在规定的情况下，相关方有权从信息处理方那里获得对其个人信息的访问、更正、取消、处理限制、可转移性等相关信息，并拥有反对处理的权利（欧盟法规第 15 条及以下条款）。
也就是说，用户在任何时间、免费且无需任何特殊费用和申请手续的情况下，可以：
- 从信息处理方那里获得确认
- 访问您的个人信息并了解其来源（当信息不是直接从您那里获得时）、处理的目的和用途、与之通信的主体的相关信息、您的信息的保留期限或进行确定的相关标准。
- 更新或更正您的个人信息，使其始终准确无误
- 根据相关法律规定，如果出于此目的的处理不再需要相关信息，您可以从数据库和/或档案中删除您的个人信息，包括备份；在任何情况下，如果没有其他正当理由，再对这些信息进行处理是不合法的。
- 某些情况下，对您个人信息的处理是有限制的，例如在您质疑其准确性的情况下，信息处理方需要在特定时间内验证其准确性，再进行处理。并且需要及时向您告知暂停期限、限制原因解除及限制撤销等信息。
可以通过联系Stefano Ricci处理责任方(DPO)向信息处理方提出诉讼（Stefano Ricci S.p.A.公司-数据保护官，地址：意大利佛罗伦萨省菲耶索莱市法恩蒂娜路171号，邮编50014，邮箱：dpo@stefanoricci.com）

11. 投诉权
如果相关方认为，本网站处理其提交的个人信息违反了欧盟条例的规定，根据一般数据保护条例第77条规定，有权向担保人提出个人信息保护的投诉。

12. 本声明的修订
请注意，本隐私政策会定期更改，旨在提高对用户个人信息的保护。如有更改，我们将更新“最新修改日期”，并表明它们何时生效。
建议用户定期查看本隐私政策。