隐私政策

​

隐私
政策有关个人数据处理的政策。自2020年6月8日起生效

1.处理数据的性质和处理目的。数据控制器

Alessi spa，其注册办事处位于Crusinallo（VB），通过Privata Alessi n。6（P.Iva IT00465840031），缴足的股本为5,400,000.00欧元，注册电子邮件地址（PEC）：alessispa@legalmail.it，与用户访问和/或在网站www上注册提供的个人数据有关.alessi.com（网站）或在所述网站上购买要出售的产品。

数据控制器为Alessi SpA，电子邮件：privacy@alessi.com。

2.处理目的。

Alessi SpA将出于以下目的处理用户提供的个人数据：

（a）使所述用户能够在网站上注册并使用仅限于注册用户的服务，以及购买在网站上出售的产品以及从而使购买合同的完成和正确执行相关操作成为可能；
（b）用于与网站注册有关的行政/会计目的；
（c）在征得用户明确同意的前提下，Alessi SpA可以发送有关在网站上出售的产品以及用于市场研究目的的信息性和促销性通讯（包括新闻通讯），其目的还在于评估客户满意度），通过电子邮件和/或邮寄（出于所谓的“营销”目的）；
（d）在用户同意的前提下，由Alessi SpA分析其在线购买的类型和频率，以分析其消费者的选择和购买习惯（称为“配置文件”），以便向用户发送信息并/或通过上述（c）中所述的方法使用户特别感兴趣的广告材料；
（e）限于用户在购买网站上提供的产品时提供的电子邮件地址，以允许直接销售类似产品而无需用户的明确和事先同意，并且前提是用户不行使其以下权利：如本领域中描述的对象。以下3（“垃圾邮件”）；
（f）回应使用者的要求。
（g）如果未登录网站的用户未完成订购就放弃了购买程序，则其目的是发送电子邮件以提醒用户完成购买的可能性。处理的法律依据是应利害关系方的要求执行合同前措施。
（h）共享与Facebook，Pinterest和Instagram等社交网络平台进行交互所必需的个人数据。处理的法律依据是Alessi SpA进行这些活动的合法权益。
敏感数据

Alessi SpA不得处理用户的敏感数据或与犯罪记录有关的数据。

IP地址和日志文件

在法律规定的期限内，Alessi SpA应存储在线购买时使用的日志文件和IP地址，以防止和识别任何欺诈性的在线交易。

3.提供数据以及未同意处理的后果

为本技术（a）和（b）所述目的提供数据。上面的2纯粹是可选的。但是，由于上述处理是使用户能够在网站上注册并提供在线购买服务所必需的，因此用户拒绝提供相关数据将阻止他们在网站上注册并完成在线购买。

关于本技术的（c）中提到的处理目的（为了所谓的“营销”目的）。上文第2条所述，同意处理个人数据完全是可选的。未经同意不会影响用户在网站上注册和/或在该网站上进行购买的能力，但将独家阻止用户接收来自Alessi SpA的有关在网站上出售的产品（包括与自己的产品或服务或第三方的产品和服务相关的新闻通讯，以及出于市场研究的目的，还旨在通过电子邮件和邮寄方式评估客户满意度。

未同意出于本条所述目的处理个人数据。上面的第2（d）节（出于所谓的“分析”目的）将阻止Alessi SpA研究用户在线购买的类型和频率，以便向该用户发送可能特别感兴趣的信息和/或广告材料给他们。

为技术（f）中提及的目的提供数据。2纯粹是可选的，但是任何未能提供上述数据的操作都会阻止Alessi SpA响应用户的请求。

在任何情况下，用户都可以撤销为（c）点（出于所谓的“营销”目的）和（d）（出于所谓的“概要”目的）所述目的而授予的任何同意，

-通过在本领域指定的地址联系Alessi SpA。1以上;
-使用Alessi SpA发送的带有促销内容的任何电子邮件末尾显示的相关链接。以这种方式表达的反对意见还扩展到通过邮寄发送通信。
为技术（h）中提及的目的而提供数据。2纯粹是可选的，但任何未能提供上述数据的行为都将阻止用户通过网站与相关的社交网络平台进行交互。

在遵守上述规定的前提下，用户可以随时通过使用本领域指示的联系方式与Alessi SpA联系来行使其反对的权利。1以上。

4.数据披露

用户在本领域中描述的目的提供的个人数据。上述第2条可能会透露给以下各方或传达给以下各方：

-Alessi SpA的员工和/或人员从事与行政，会计，信息技术和后勤支持有关的活动，这些活动以数据主管和数据处理器
-处理在线支付交易的各方；
-在必要的通讯或正确使用通讯以正确履行与所提供服务有关的合同义务的所有公共和/或私人团体，自然人和/或法人（法律，行政和税务咨询公司）通过网站，并承担法律义务；
-所有通过监管或行政措施访问数据的各方；
-致货运代理和致使交付和/或收取所购买产品的责任方；
-代表Alessi SpA发送公司通讯和其他信息通讯的公司。
用户提供的与在网站注册和/或从网站购买有关的任何个人数据均不得分发。数据管理器和数据处理器的最新列表可在数据控制器总部查询。

5.数据存储

用户数据应仅存储在确保正确提供所提供服务所需的时间段内。

如果用户决定关闭其在网站上的帐户，则其中显示的数据应出于行政目的而保存，期限不得超过三个月，且不得影响有关会计记录或公共安全目的的任何特定法律义务。

6.访问个人数据

用户所有权：

a）以可理解的形式确认是否存在与他们有关的个人数据及其通信；并在不影响基于撤销之前授予的同意的处理合法性的情况下，随时撤销其同意；
b）获取信息：
-有关个人数据的来源，处理的目的和方法，所使用的软件（如果已经借助电子手段处理过的数据）；
-关于数据控制者的识别细节；
-在可能已被传达数据或已以其在该国的指定代表身份（作为数据监管者或数据处理者）的身份意识到的当事人或当事方类别上；
c）获得：
-与它们有关的数据的更新，纠正或完成；
-删除，转换为匿名形式或阻止非法处理的数据，包括出于收集或随后处理数据的目的而需要存储的数据；
-确认就其内容而言，上述操作也已引起与之通信或分发数据的任何当事方的注意，除非无法这样做或与之相关的工作明显不相称受权利保护；
-数据可移植性；
d）全部或部分反对：
-出于正当理由反对处理其数据，即使该数据与收集目的有关；
-为了商业信息或发送广告材料或直接销售或进行市场研究或市场交流而提供的个人数据的处理。
可以通过向数据控制器提出请求来行使上述权利，其使用的方式为现有技术中的联系方式。