隐私政策

与个人数据处理有关的信息
（2022 年 1 月更新）

根据 2016 年 4 月 27 日欧洲议会和理事会关于在处理个人数据方面保护个人的欧盟条例 2016/679 提供的信息。

通过网站以在线表格的方式收集的个人数据，例如姓名、实际地址和电子邮件地址、电话号码、照片、视频和消息，在有和没有使用电子方式进行 2016/679 欧盟法规规定的处理，并用于以下目的：

为用户提供服务
编制统计数据
发送通讯和信息材料

与通过本网站收集的所有其他信息一样，此信息不会传达或披露给第三方。

个人资料处理的持有人

用户可以随时查看他/她的数据，请求整合、修改或取消，通过电子邮件或传真进行通信：

B2B公司
通过圣保罗
25017 Lonato d\G, BS
电话+39 3662251260
佩奇：mail@pec.b2bsrl.com
电子邮件：privacy@b2bsrl.com

处理的数据类型

B2B Srl 在使用本网站期间收集和处理的数据和信息类型有：

用户自愿提供的数据
浏览数据（自动收集）
通过使用 cookie 收集的数据

同样将根据不时生效的法律进行处理。

用户自愿提供的数据
向上！ Srl 通过 i 收集用户自愿提供的个人数据联系人在网站页面上注明。

保留期
向上！ Srl 承诺在不时生效的有关个人数据保护的现行法律允许的范围内处理用户的个人数据。
用户的个人数据将被保留以处理请求，期限不超过 2（两）年，之后！ Srl 将定期以安全的方式删除它们，除非需要进一步处理以追求合法利益。

浏览数据（自动收集）
用于运行本网站的计算机系统和软件程序在正常运行期间会获取一些个人数据，这些数据的传输隐含在使用互联网通信协议的过程中。处理相关数据的目的是允许浏览和咨询本网站。
这些信息不是为了与已识别的利益相关方相关联而收集的，但就其本质而言，通过处理和关联第三方持有的数据，可以识别用户。
在可以收集的信息中，我们有 IP 地址、使用的浏览器或操作系统的类型、URI（统一资源标识符）符号中的地址、域名以及访问或退出的网站地址（引用/退出页面），向服务器发出请求的时间，使用的方法和获得的响应信息，有关用户在网站上导航的更多信息（另请参阅与 cookie 相关的部分）和其他参数与用户的操作系统和 IT 环境有关。
这些相同的数据还可用于识别和确定在发生针对该站点的任何 IT 犯罪时的责任。

通过使用 cookie 收集的数据
本网站使用技术 cookie 来确保程序正常运行并改善使用在线应用程序的体验。本文档提供有关 cookie 和类似技术的使用、网站如何使用它们以及如何管理它们的信息。

关于 14 岁以下未成年人的通知

未经父母责任持有人同意，未满 14 岁的儿童不得提供个人数据。所有者不会以任何方式对未成年人提供的任何个人数据的收集以及虚假声明负责，并且在任何情况下，如果使用它，本网站将促进由以下人员转发的访问和取消权法定监护人或任何行使父母责任的人。

数据主体权利的行使

利害关系方，就本信息所涵盖的个人数据而言，有权行使以下欧盟法规规定的权利：

利害关系方的访问权[艺术。欧盟法规第 15 条]：相关方有权从所有者处获得其个人数据是否正在处理的确认，在这种情况下，有权访问上述条款明确规定的信息，包括通过处理目的、数据类别和接收者、保留期限、是否存在取消、更正或限制的权利、提出投诉的权利、有关数据来源的所有可用信息、“可能存在根据艺术的自动化决策过程。条例第 22 条，以及他们的个人资料的副本。
整改权[艺术。欧盟法规第 16 条]：相关方有权从数据控制者处获得更正和/或整合与其有关的不准确个人数据，不得无故拖延；
取消权（“被遗忘权”）[艺术。欧盟法规第 17 条]：如果存在上述条款明确规定的原因之一，包括举例但不限于丢失出于目的而进行处理的必要性，撤销处理所依据的同意，如果处理基于不占优势的合法利益，则反对处理，非法处理数据，因法律而取消义务，在没有艺术提供的适用条件的情况下处理的未成年人数据。条例第 8 条；
限制治疗的权利[艺术。欧盟法规第 18 条]：在艺术规定的情况下。 18、包括非法处理、对数据准确性的质疑、利益相关方的反对以及所有者不需要处理的情况，除非得到当事人的同意，否则只能对利益相关方的数据进行处理以用于存储本身及前条明文规定的其他情形；
数据可移植性的权利 [艺术。欧盟法规第 20 条]：如果处理是基于同意和合同并通过自动化方式进行的，相关方可以请求以结构化格式接收其个人数据，该格式通常由自动装置，并有权将其传送给其他持有人；
反对权[艺术。欧盟法规第 21 条]：如果处理是基于非普遍的合法利益或出于直接营销目的而进行，则相关方有权反对处理其个人数据；
不接受自动决策过程的权利 [艺术。欧盟法规第 22 条]：利害关系方有权不受仅基于自动化处理（例如仅通过电子工具或计算机程序执行）的决定，包括分析。

同意和撤销。

利害关系方有权随时撤回同意，无需提供任何理由，仅限于基于一个或多个特定目的的利害关系方同意的情况。但是，基于同意并在撤销之前进行的处理仍保持其合法性：[欧盟法规第 7 条]

上述描述不能替代其中引用的文章的全文，此处全文引用，完整阅读请参阅相应的“有关当事人权利的监管参考”部分。

上述权利可通过发送电子邮件至隐私@upandup.biz.向上！ Srl，符合艺术。根据欧盟法规第 19 条，在可能的情况下，继续通知已向其传达个人数据的接收方所要求的任何更正、取消或限制处理。

如果相关方认为其权利受到损害，他有权向个人数据保护局（公共关系办公室，Piazza Venezia n.11 - 00187 Rome 电话：(+39) 06.69677）提出投诉。 2917 E-mail: urp@gpdp.it)，按照同一机构在以下互联网地址 http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/ 指示的程序文档网 / 4535524。

更改和更新

此信息在其标题中显示其上次更新的日期。
由于任何后续修订和/或法规添加，本网站也可能对本隐私政策进行更改和/或添加。

对相关方权利的监管参考

第七条第三款
同意条件

利害关系方有权随时撤回其同意。撤回同意不影响撤回前基于同意的处理的合法性。在给予他的同意之前，利害关系方被告知这一点。撤回同意与授予同意一样容易。

第十五条
相关方的访问权

相关方有权从数据控制者处获得关于是否正在处理有关他的个人数据的确认，在这种情况下，有权访问个人数据和以下信息：
- 处理的目的；
- 相关个人数据的类别；
- 已经或将要向其披露个人数据的接收者或接收者类别，特别是如果他们是第三国或国际组织的接收者；
- 在可能的情况下，所提供的个人数据的保留期限，或者，如果不可能，用于确定该期限的标准；
- 利益相关方有权要求数据控制者更正或删除个人数据或限制处理与他有关的个人数据或反对其处理；
- 向监管机构提出投诉的权利；
- 如果数据不是从数据主体那里收集的，则有关其来源的所有可用信息；
- 是否存在自动化决策过程，包括第 22 条第 1 款和第 4 款中提到的分析，以及至少在这种情况下，有关所用逻辑的重要信息，以及这种处理的重要性和预期后果对于'有兴趣。

如果个人数据被转移到第三国或国际组织，相关方有权根据第 46 条被告知存在与转移有关的充分保证。
数据控制器提供正在处理的个人数据的副本。如果相关方要求提供更多副本，数据控制者可能会根据管理成本收取合理的费用。如果利害关系方通过电子方式提交请求，除非利害关系方另有说明，否则信息以常用的电子格式提供。
第 3 款所述的获得副本的权利不得影响他人的权利和自由。

第十六条
整改权

利害关系方有权从数据控制者处获得更正与其有关的不准确个人数据，不得无故拖延。考虑到处理的目的，相关方有权通过提供附加声明来整合不完整的个人数据。

第十七条
删除权（“被遗忘权”）

如果存在以下原因之一，数据主体有权要求数据控制者立即取消与其相关的个人数据，并且数据控制者有义务立即取消个人数据：
- 就收集或以其他方式处理的目的而言，不再需要个人数据；
- 利害关系方根据第 6 条第 1 款 a) 项或第 9 条第 2 款 a) 项撤销处理所依据的同意，并且如果处理没有其他法律依据；
- 利害关系人反对根据第 21 条第 1 款进行的处理，并且没有正当的压倒性理由继续进行处理，或反对根据第 21 条第 2 款进行的处理；
- 个人数据已被非法处理；
- 必须删除个人数据以履行数据控制者所遵守的联盟或成员国法律规定的法律义务；
- 个人资料是为提供第 8 条第 1 款所指的信息社会服务而收集的。

如果数据控制者公开了个人数据并且有义务根据第 1 款删除这些数据，考虑到可用的技术和实施成本，它会采取包括技术措施在内的合理措施，告知数据控制者他们是处理利害关系方要求删除其个人数据的任何链接、复制或复制的个人数据。
第 1 段和第 2 段不适用于需要处理的范围：

行使言论和信息自由权；
为履行法律义务，该法律义务要求数据控制者所受的欧盟或成员国法律规定的处理，或为执行为公共利益或公众行使职责而执行的任务授予数据控制者的权限；
根据第 9 条第 2 款第 h 项和第 i 项以及第 9 条第 3 款，出于公共卫生领域的公共利益的原因；
根据第 89 条第 1 款，出于公共利益的存档目的、科学或历史研究或统计目的，只要第 1 款所述的权利可能导致不可能或严重妨碍实现该目标的目标治疗;或者
在法庭上评估、行使或捍卫一项权利。

第十八条
限制治疗的权利

当发生以下假设之一时，利害关系方有权从数据控制者处获得处理限制：
- 数据主体对个人数据的准确性提出异议，在数据控制者验证此类个人数据准确性所需的时间内；
- 处理是非法的，相关方反对取消个人数据并要求限制其使用；
- 尽管数据控制者不再需要用于处理目的，但个人数据对于数据主体在法庭上确定、行使或捍卫权利是必要的；
- 相关方反对根据第 21 条第 1 款进行的处理，以待核实数据控制者的正当理由是否普遍适用于相关方的正当理由。

如果根据第 1 款限制处理，则此类个人数据的处理（存储除外）仅在相关方同意或为了在法庭上确定、行使或捍卫一项权利或为了保护另一自然人或法人或出于欧盟或成员国的重大公共利益的原因。
根据第 1 款获得处理限制的利害关系方在该限制被撤销之前由数据控制者通知。

第十九条
纠正或取消个人数据或限制处理时的通知义务

数据控制者将根据第 16 条、第 17 条第 1 款和第 18 条执行的处理的任何更正、取消或限制通知给接收个人数据的每个接收方，除非这被证明是不可能的或涉及不成比例的努力。如果数据主体要求，数据控制者会通知这些接收者的数据主体。

第二十条
数据可移植性的权利

利益相关方有权以结构化格式、常用且可被自动设备读取的方式接收提供给数据控制者的与他有关的个人数据，并有权将此类数据传输给另一个数据控制者，而不受部分数据的阻碍。在以下情况下，他向其提供的数据控制者：
- 处理基于第 6 条第 1 款 a) 项或第 9 条第 2 款 a) 项的同意，或根据第 6 条第 1 款 b) 项的合同：和
- 处理是通过自动化方式进行的。

在根据第 1 款行使其有关数据可移植性的权利时，如果技术上可行，相关方有权将个人数据从一个数据控制者直接传输到另一个数据控制者。
本条第 1 款所述权利的行使不影响第 17 条，该权利不适用于为履行公共利益或与行使赋予其的公共权力有关的任务所必需的处理. 数据控制者。
第 1 款所指的权利不得影响他人的权利和自由。

第二十一条
反对权

利害关系方有权出于与其特定情况相关的原因，随时反对根据第 6 条第 1 款 e) 或 f) 项处理与他有关的个人数据，包括基于这些规定，数据控制者不得进一步处理个人数据，除非他证明存在令人信服的合法理由来继续进行优先于数据主体的利益、权利和自由的处理，或用于验证、行使或捍卫个人数据的权利。法庭。
如果出于直接营销目的处理个人数据，则相关方有权随时反对出于这些目的处理与其有关的个人数据，包括与此类直接营销相关的分析。
如果相关方反对出于直接营销目的进行处理，则不再出于这些目的处理个人数据。
第 1 款和第 2 款中提及的权利明确提请利益相关方注意，并且最迟在与利益相关方第一次沟通时与任何其他信息分开清晰地呈现。
在使用信息社会服务的情况下，在不影响指令 2002/58 / EC 的情况下，相关方可以使用特定技术通过自动方式行使反对权。
如果根据第 89 条第 1 款出于科学或历史研究目的或统计目的处理个人数据，则利害关系方出于与其特定情况相关的原因，有权反对处理所涉及的个人数据，除非如果处理对于执行公共利益任务是必要的。

第二十二条
与个人相关的自动化决策过程，包括个人资料

利害关系方有权不受仅基于自动处理（包括分析）的决定的约束，该决定对他产生法律效力或以类似方式对其个人产生重大影响。
如果决定：第 1 款不适用：
- 数据主体与数据控制者之间签订或执行合同所必需的；
- 由欧盟或数据控制者所属成员国的法律授权，该法律还规定了保护数据主体的权利、自由和合法利益的适当措施；
- 是基于利益相关方的明确同意。

在第 2 段 a) 和 c) 项提及的情况下，数据控制者采取适当措施保护数据主体的权利、自由和合法利益，至少有权获得数据控制者的人为干预。表达他们的意见并对决定提出异议。
除非第 9 条第 2 款 (a) 或 (g) 项适用，并且没有适当的措施来保护数据主体的权利、自由和合法利益。