隐私声明

数据控制者联系方式

数据控制者为 E-project Srl，注册地址 Via Pigafetta 11, 35043 Monselice (PD), Italy，运营地址 Corso Stati Uniti 18/B, 35127 Padova, Italy，增值税号 IT03595150289，PEC e-projectsrl@legalmail.it，电子邮箱 info@e-projectsrl.it，电话 +39 049 8803561，法定代表人为 Massimo Businaro（CEO）。

数据保护官联系方式

数据控制者已指定数据保护官（DPO）。如有关于个人数据处理及行使《欧洲通用数据保护条例》所赋予权利的问题，可通过以下地址联系： DPO@e-projectsrl.it.

数据处理的对象、目的及法律依据

数据控制者处理在合同关系中提供且履行合同所必需的自然人身份识别类非敏感个人数据，例如姓名、公司名称、地址、电话和电子邮箱。

• 合同前谈判，以及订立和履行合同所需的活动，包括评估合作关系的发展及相关风险。
• 履行法律、法规、欧盟规定或主管机关命令所要求的义务，包括行政、会计和税务活动。
• 基于数据控制者与数据主体的关系，为内部统计和商业目的，以及银行、信贷、保险和债权保护相关目的所具有的合法利益，并兼顾利益与基本权利之间的平衡。

提供数据属于自愿行为；不提供、部分提供或提供不准确数据可能导致无法订立合同。

处理方式

数据处理包括 GDPR 第 4 条第 2 项规定的操作，例如收集、记录、组织、结构化、存储、调整、修改、检索、查阅、使用、披露、比对、互联、限制、删除及销毁。

数据采用纸质载体及非自动化的电子和／或数字工具进行处理，处理逻辑与所述目的密切相关，并采取措施保障其安全性、完整性和保密性。

访问与披露

个人数据不会向不特定主体公开，但可在必要范围内供以下主体访问或向其披露：

• 经授权处理数据的数据控制者员工、合作人员及／或系统管理员；
• 依据意大利《民法典》第 2359 条存在控制或关联关系的公司；
• 与数据控制者存在合同关系的第三方公司和主体，例如信贷机构、保险公司、顾问、商业信息公司、承运人、货运代理及专业事务所，其中部分主体可被指定为数据处理者；
• 监管机构、司法机关，以及依法必须向其披露数据的其他主体。

数据传输

个人数据在欧盟境内管理和存储：存放于数据控制者位于意大利办公场所的系统中，以及被指定为数据处理者的第三方公司位于欧盟的服务器上（网站及其数据由 Amazon Web Services 托管于爱尔兰）。上述服务商如将数据传输至欧盟以外，将依照 GDPR 第 45 条和第 46 条规定的保障措施进行。

数据保存期限

所收集的个人数据将在整个合同关系存续期间处理，并根据适用法律规定的义务，在合同终止后保存不超过 10 年。

数据主体的权利

数据主体可随时向数据控制者提出以下请求：

• 访问个人数据；
• 更正、补充和更新数据；
• 删除数据、限制处理，或在规定情形下反对处理；
• 在适用情况下行使数据可携带权；
• 在适用情况下撤回同意，且不影响撤回前处理活动的合法性；
• 向意大利数据保护监管机构提出投诉。

通过网站申请宣传册

本节为通过网站表单申请宣传册的用户补充说明个人信息处理情况。

数据控制者： E-project Srl，注册地址 Via Pigafetta 11, 35043 Monselice (PD), Italy，增值税号 IT03595150289，PEC e-projectsrl@legalmail.it，法定代表人为 Massimo Businaro（CEO）。数据保护官： DPO@e-projectsrl.it.

处理的数据： 姓名、电子邮箱以及（如填写）电话号码；申请日期和时间、下载的宣传册、隐私声明版本以及是否同意商业联系的选择。为防止重复请求，IP 地址的加密指纹（哈希值）会保存一小时，并使用一个技术性会话 Cookie，关闭浏览器时失效。

目的和法律依据：

• 发送所申请的宣传册并记录申请：应数据主体要求采取的合同前措施（GDPR 第 6 条第 1 款 b 项）；
• 防止滥用并保障服务安全：数据控制者的合法利益（GDPR 第 6 条第 1 款 f 项）；
• 仅当数据主体勾选相应复选框表示同意时，通过电子邮件或电话就 E-project 的产品和服务提供商业推广：同意（GDPR 第 6 条第 1 款 a 项），可随时撤回，且不影响撤回前处理的合法性。

数据提供： 下载宣传册需要提供姓名和电子邮箱；电话为选填。同意商业联系为自愿，拒绝不影响下载。

接收方： 数据仅供 E-project 授权人员以及作为数据处理者的服务商访问，包括网站托管（Amazon Web Services，服务器位于爱尔兰）和电子邮件（Microsoft 365）。数据不会公开，也不会出售或转让给第三方。上述服务商如将数据传输至欧盟以外，将依照 GDPR 第 45 条和第 46 条规定的保障措施进行。

保存期限： 自申请之日起保存 24 个月，之后删除。撤回同意后，数据不再用于商业联系。如申请促成合同关系，则适用上文所述期限。

权利： 数据主体可通过发送邮件行使上述权利，包括撤回同意，邮箱为 DPO@e-projectsrl.it.