根据欧盟条例2016/679（GDPR）第13-14条的信息披露

数据处理负责人
Lema S.p.A.，注册地址为Via Statale Briantea n. 2, 22040 Alzate Brianza (CO)，增值税号IT00222090136，作为数据处理负责人，特此通知您的个人信息将根据个人数据保护法律进行处理。

数据保护官（DPO）
指定的数据保护官为律师Barbara Anzani，可通过电子邮件[email protected]联系。

处理的数据类别
我们处理以下类别的个人数据：
– 识别信息（姓名、姓氏、电子邮件地址）
– 联系信息（电话号码、邮寄地址）
– 浏览数据（IP地址、浏览器类型、访问页面）
– 通过网站提交的信息或服务请求相关数据
我们不会处理GDPR第9条所指的特殊类别的个人数据，除非您明确同意。

处理目的及法律依据
您的个人数据将用于以下目的：
a) 信息和联系方式请求的管理
– 目的：回应您关于产品和服务的信息请求
– 法律依据：根据数据主体请求采取的合同前措施（GDPR第6条第1款b项）
b) 发送商业信息和通讯
– 目的：发送广告资料、商业优惠、企业活动和新闻信息
– 法律依据：您明确同意（GDPR第6条第1款a项）
c) 履行法律义务
– 目的：履行法律、法规或欧盟规定要求的义务
– 法律依据：履行法律义务（GDPR第6条第1款c项）
d) 司法权利的维护
– 目的：司法场合下的权利确认、行使和维护
– 法律依据：数据负责人的合法利益（GDPR第6条第1款f项）

数据提供的性质
为第a)点所述目的提供数据为自愿，但拒绝将导致无法处理您的请求。为第b)点所述目的提供数据完全自愿，拒绝不会产生任何后果。

处理方式
个人数据将通过自动化和手动方式处理，处理逻辑与上述目的紧密相关，并始终采取适当的技术和组织措施保障数据的安全性与机密性。

Cookie及追踪技术
本网站使用Cookie及类似追踪技术，以保障网站正常运行并提升您的浏览体验。

什么是Cookie
Cookie是您访问我们网站时存储在您设备上的小型文本文件。Cookie分为会话Cookie（关闭浏览器后失效）和持久性Cookie（在设备上保存较长时间）。

所用Cookie类型
必要的技术性Cookie
– 目的：保障网站正常运行和导航
– 法律依据：数据负责人的合法利益（GDPR第6条第1款f项）
– 时效：会话期间或最长12个月
– 无需事先同意
分析与性能Cookie
– 目的：收集网站使用信息以改进功能
– 法律依据：用户同意（GDPR第6条第1款a项）
– 时效：最长24个月
– 需事先同意
定向与营销Cookie
– 目的：创建用户画像并根据偏好发送广告信息
– 法律依据：用户同意（GDPR第6条第1款a项）
– 时效：最长24个月，并不超过隐私监管机构的相关指导规定
– 需事先同意

第三方Cookie
我们的网站可能使用第三方Cookie，用于流量分析、社交媒体和嵌入式内容等服务。这些Cookie由相应第三方根据其隐私政策直接管理。
有关所用第三方Cookie及其保留期限的详细信息，请参阅CookieFirst平台或网站横幅中的专用部分的最新列表。

Cookie偏好设置管理
我们使用CookieFirst平台管理Cookie，您可随时表达或修改您的偏好设置。
您可通过以下方式管理您的偏好：
– 首次访问网站时出现的横幅
– 点击网站页脚中的“管理Cookie偏好”按钮
– 更改您的浏览器设置

通过浏览器管理
您也可以通过更改浏览器设置来屏蔽或删除Cookie：
– Chrome：设置 > 隐私与安全 > Cookie
– Firefox：选项 > 隐私与安全
– Safari：偏好设置 > 隐私
– Edge：设置 > Cookie与网站权限

请注意，禁用技术性Cookie可能影响部分网站功能的正常使用。

数据保存期限
您的个人数据将仅在为实现收集目的所必需的期间内保存：
– 信息请求：自收集或最后一次联系起24个月
– 商业信息：直至您撤销同意或反对处理为止
– 法律义务：按适用法规规定的期限保存（一般财务与会计文件为10年）
– 司法维权：直至纠纷解决及时效期届满
上述期限届满后，数据将被彻底删除或不可逆地匿名化。

数据接收方
您的个人数据可能会披露给以下类别的接收方：
– 作为数据处理者的主体：IT服务供应商、主机供应商、营销公司、顾问及专业人士
– 公共机构和监管机构，以履行法律义务
– 授权经销商及商业合作伙伴，在完成所需服务的范围内
– 银行及金融机构，用于支付管理
上述各方作为独立控制者或数据处理者（均需书面指定并承担保密与安全义务）开展工作。
您的个人数据不会向不特定的第三方公开。
最新的数据处理者名单可通过联系DPO获取。

向第三国传输数据
您的个人数据存储于欧盟境内服务器。如需向第三国（欧盟以外）传输数据，将依据欧盟委员会的充分性决定或采用欧盟委员会批准的标准合同条款等适当保障措施进行。在此情况下，您可联系DPO获取更多信息及所采用保障措施的副本。

自动化决策流程
数据负责人不实施包括画像分析在内的自动化决策流程（GDPR第22条）。

数据主体权利
根据GDPR第15-22条，您有权：
– 查阅权：确认您的个人数据是否存在并获取副本
– 更正权：纠正不准确或补充不完整的数据
– 删除权：在GDPR第17条规定条件下删除数据（即“被遗忘权”）
– 限制权：在GDPR第18条规定情形下限制处理
– 数据可携权：以结构化格式接收您向负责人提供的数据并传输给其他负责人
– 反对权：因与您个人情况相关的原因，随时反对数据处理
– 撤销同意权：随时撤销同意，且撤销前处理的合法性不受影响

如需行使您的权利，请通过以下方式提出请求：
– 电子邮件：[email protected]
– PEC：[email protected]
– 邮寄地址：Via Statale Briantea n. 2, 22040 Alzate Brianza (CO)

您的请求将在收到后30天内处理。如因复杂性或请求量大，处理时间可延长最多60天。

投诉权
如果您认为您的个人数据处理违反现行法律，有权向意大利个人数据保护局（地址：Piazza Venezia n. 11, 00187 Roma）或通过其网站www.garanteprivacy.it提出投诉。

政策变更
本政策更新日期为2025年10月27日。数据负责人保留随时更改本政策并通过公司网站向用户公告的权利。请定期查阅本页面以获取最新变更信息。

最后更新：2025年10月27日