隐私政策

根据（欧盟）2016/679 号法规第 13 条和第 14 条制定的隐私政策根据（欧盟）2016/679 号法规（以下简称 “法规”）第 13 条和第 14 条，QD Italia S.r.l.（以下简称 “Oncos”）在下文中向其客户（包括潜在客户）以及代表客户（包括潜在客户）或代表客户（包括潜在客户）与之接触的第三方（如代理人、法律代表等）（以下简称 “数据主体”）提供法规所要求的有关数据处理的信息。以下为其客户（包括潜在客户）以及代表客户（包括潜在客户）与之接触的第三方（如代理人、法定代表人等）（以下简称 “数据主体”）提供条例所要求的有关其个人数据（以下简称 “个人数据”）处理的信息。
1.- 数据控制人和数据保护官QD Italia S.r.l. (c.f.-p.IVA 03552020988)，总部设在布雷西亚，Via Gavardina di Sopra, Trav.
III, 925011 Ponte San Marco，以临时法定代表人的身份处理数据当事人数据的实体，就法律而言，被视为个人数据的数据控制方。
因此，QD Italia S.r.负责确保采取适当的组织和技术措施，按照现行法规的规定保护数据。
QD Italia S.r.l.已任命一名数据保护官（DPO），负责确保遵守隐私保护法规，有关个人数据处理事宜，可通过以下地址联系该数据保护官：
assistenza@oncos.com2.- 收集个人数据的方法受数据控制方处理活动影响的个人数据可从数据主体处获得，包括通过数据控制方使用的远程通信技术（如网站、智能手机和平板电脑应用程序、呼叫中心等）；
3.- 处理的个人数据类别 所有者处理的个人数据包括但不限于

• 浏览数据（例如，连接到网站的用户所使用计算机的 IP 地址或域名、请求时间、向服务器提交请求时使用的方法、表示服务器给出的响应状态的数字代码以及与用户使用的操作系统和浏览器有关的其他参数、日志）；
• 履历数据（如名、姓、社会保险号、地址、出生日期和地点、国籍）；
• 联系信息（如电话号码、座机和/或手机号码、电子邮件地址）；
• 分析和营销数据（如兴趣和爱好）；
• 属于上述类别的其他数据。

4.- 处理目的和法律依据个人数据在满足特定条件时，将出于以下目的进行处理：

• 网站注册和处理联系和/或信息资料请求

处理数据当事人的个人数据是为了实施网站注册申请（如有）的初步和后续活动，以及管理信息和联系申请和/或发送信息材料，以及履行产生的任何其他义务。
此类处理的法律依据是履行注册、信息、联系和/或发送信息材料请求中的固有服务，以及履行法律义务。
数据的提供是可选的，但如果数据当事人拒绝提供数据，则数据控制者将无法跟进所请求的服务。

• 合同执行情况

处理个人数据的目的是管理合同关系（例如，开具发票、处理付款或您可能向我们提出的索赔）以及通过网站提供所需的服务。
此类处理的法律依据是履行合同关系中的固有服务和遵守法律义务。
数据的提供是可选的，但是，数据主体拒绝提供数据将导致数据控制者无法跟进所请求的服务。

• 履行法律义务、在法庭内外捍卫权利以及预防欺诈行为

处理个人数据是为了履行法律义务，以及确立、行使或捍卫数据控制者的权利和/或在法庭内外抵御他人的索赔。
特别是，数据控制者可能会处理个人数据，以履行会计和税务义务，并执行司法当局旨在预防和制止犯罪的命令。
此类处理的法律依据是数据控制方在平衡数据控制方和数据当事人权利的情况下追求合法利益。

• 与购买的服务/产品类似的促销活动

处理相关方个人数据的目的是发送有关业主服务/产品促销和优惠的通信，这些服务/产品与当前与相关方签订的合同所涵盖的服务/产品相同和/或相似，除非相关方在最初或随后的通信中反对此类处理。
此类处理的法律依据是控制方的合法权益，以推广客户可能合理感兴趣的产品或服务，同时考虑平衡客户和控制方的权利。
数据当事人有权在任何时候以与其个人情况有关的理由反对出于相关目的处理与其有关的个人数据。

• 关于 Oncos 提供的服务/产品的宣传活动。

处理数据当事人个人数据的目的是，在征得具体同意后，通过传统方式（如普通邮件、接线员电话）和/或自动方式（如电子邮件、短信、彩信、传真、预录电话）发送有关业主服务/产品的促销和优惠信息。
数据处理的法律依据是数据当事人在数据处理前所做的同意，该同意可随时自由撤销，且不影响之前所做处理的合法性。
相关方拒绝同意将导致无法使用相关服务，但不会对与所有者的合同关系造成任何不利后果。

• 与昂科斯合作伙伴的产品或服务相关的营销目的

处理相关方个人数据的目的是在征得特定同意的情况下，通过传统方式（如普通邮件、接线员电话）和/或自动方式（如电子邮件、短信、彩信、预录电话）发送QD Italia S.r.l.业务合作伙伴的服务/产品促销和优惠信息。
数据处理的法律依据是数据当事人在数据处理前所做的同意，该同意可随时自由撤销，且不影响之前所做处理的合法性。
相关方拒绝同意将导致无法使用相关服务，但不会对与所有者的合同关系造成任何不利后果。

• 剖析

在征得特定同意的情况下，对数据主体的个人数据（包括在提供电子通信服务过程中和从公共来源获得的位置数据和社会人口数据）进行处理，用于分析传输的数据和购买的服务/产品，以便根据用户自己的选择提供广告信息和/或商业建议。
这项活动将以汇总和匿名的形式进行，通过使用统计算法、预测模型和汇总模型对客户数据进行分析，但仅限于所追求的目的、销售的商品类型或提供的服务所严格需要的时间。
在任何情况下，个人数据都不会仅由自动处理决定，包括对数据主体产生法律效力或类似重大影响的特征分析。
此类处理的法律依据是数据当事人在处理前所做的同意，该同意可随时自由撤销，且不影响之前所做处理的合法性。
相关方拒绝同意将导致无法使用相关服务，但不会对与所有者的合同关系造成任何不利后果。5.- 个人数据的接收方 所收集的个人数据可能会披露给作为自主数据控制方或数据处理方（视情况而定）的各方，以用于上述目的，履行法律、法规和/或欧盟法律规定的义务，或因为他们拥有合法权益。
具体而言，个人数据可能会提供给以下各方

• 负责执行与数据处理有关的活动的主体（存储服务公司、IT 服务公司、社交媒体管理服务公司、营销公司、保险公司、银行机构）；
• QD Italia S.r.l. 的业务合作伙伴；
• 公共管理部门、当局和其他履行法律义务的各方；

个人数据不会被传播（提供给不特定方）。6.- 向第三国传输数据 数据当事人的个人数据存储在欧盟国家的档案中。
在必要的情况下，为实现所述目的，可将数据当事人的数据传输到欧盟以外的国家/组织，这些国家/组织应保证达到欧盟委员会在其决定中认为适当的个人数据保护水平，或基于其他适当的保障措施，如欧盟委员会通过的标准合同条款或数据当事人的同意。
数据当事人有权通过致函assistenza@oncos.com7.-获得任何被转移到国外的数据的副本，以及数据被转移到的国家/组织的清单个人数据的保存期限数据将以能够识别数据当事人的形式保存，保存期限不超过实现数据收集目的所必需的期限，同时考虑到适用于数据控制者经营活动和行业的法律。
一旦规定的期限到期，数据将被删除或转化为匿名形式，除非为了履行即使在合同终止后仍然存在的义务（如税务和会计）（《民法典》第 2220 条）或履行公共当局和/或监督机构发布的命令而有必要继续保存数据。
网站使用 Cookie 的期限可参见相应的 Cookie 政策：在诉讼情况下，上述保留时间可延长至诉讼解决后 10 年。8.- 处理方法处理将由授权人员进行，他们在开展活动时需要了解这些信息，并借助电子工具，按照合法和公正的原则进行处理，以便在任何时候都按照现行法律规定保护相关人员的保密性和权利。
与营销相关的特征分析（对消费者习惯和选择的分析）是通过自动化程序进行的，目的是研究和分析客户群的行为特征和各个方面，以优化产品和服务的促销活动。9.- 数据当事人的权利数据当事人有权要求数据控制方：

• 确认是否正在对您的个人数据进行任何处理，如果正在处理，则有权访问这些数据（访问权）；
• 更正不准确的个人资料或补充不完整的个人资料（更正权）；
• 如果存在《隐私条例》规定的理由之一（被遗忘权），则删除个人数据本身；
• 当出现《隐私条例》规定的情况（限制权）时，限制对个人数据的处理；
• 以结构化、通用和机器可读的格式接收提供给数据控制者的个人数据，并将这些数据传输给另一个数据控制者（可移植性权利）；
• 在任何时候全部或部分反对为追求控制者的合法权益而进行的、以市场营销和特征分析为目的的处理（反对权）；
• 随时撤销对个人数据处理的任何同意，但不影响根据撤销前的同意进行的处理的合法性。

同意使用自动联络方式（如短信、彩信、传真、电话、电子邮件、网络应用程序）开展营销活动也适用于传统联络方式（纸质邮件或接线员电话）。
同样，反对使用自动联络方式开展营销活动也适用于传统联络方式。
这并不影响您仅对两种营销活动方式中的一种表示同意或行使反对权。
要行使自己的权利，相关方可向以下电子邮箱发送信息 assistenza@oncos.com 此外，根据《条例》第 77 条的规定，相关方有权向意大利境内的主管监督机构（Autorità Garante per la protezione dei dati personali）或在发生违规行为的成员国履行职责和行使权力的机构提出投诉。条例》第 77 条的规定，与违反行为发生地的成员国履行职责和行使权力的机构联系，并根据《条例》第 78 和 79 条的规定采取适当的法律行动。
10.- Cookies关于 Cookies 的使用，请参见相应的 Cookie 政策。