根据《(欧盟)2016/679 号条例》第 13 条的隐私政策
根据《通用数据保护条例(欧盟)2016/679》(以下简称"条例"),本页面说明对访问以下网站及使用以下 iOS 和 Android 应用程序的用户的导航个人数据的处理方式:
- https://www.osvat.com/
- OSVAT READY 应用程序(iOS – APPLE STORE)
- OSVAT READY 应用程序(ANDROID – GOOGLE PLAY)
Osvat S.r.l. 公司 – 增值税号 00530250018(以下为简便起见称为"本公司"),作为个人数据处理的控制者(或"控制者"),根据《欧盟 679/2016 号条例》第 13 条 –《通用数据保护条例》("条例"或"GDPR")以及经第 101/2018 号立法令修订的《隐私法典》,为履行立法者为保护隐私所规定的义务,谨在此事先告知您有关使用您的个人数据以及您的权利的事项,内容如下。
1. 数据控制者的身份及联系方式
数据控制者为 Osvat S.r.l. 公司,注册地址为 via della Masolina 22 号,10040 Piobesi Torinese (TO) – 意大利。现提供以下供数据主体使用的联系方式:联系电子邮箱 privacy@osvat.com,电话:(+39) 011 962 4964。
2. 处理的个人数据
控制者可处理用户的以下个人数据:
- a) 平台自动收集的导航数据:负责网站运行的信息系统和软件程序在其正常运行过程中,会获取某些个人数据,这些数据的传输隐含于互联网通信协议的使用之中。这些信息并非为与已识别的数据主体相关联而收集,但其本身的性质可能通过与第三方所持有数据的处理和关联,使得能够识别用户。这些数据仅用于获取有关网站使用情况的匿名统计信息并检查其正常运行,控制者绝不会也不将用于进行画像活动;
- b) 用户登录数据,其中电子邮件用作"用户 ID",密码由用户设定;
- c) 用于在用户专属区域注册的身份及联系数据(姓名、姓氏、电子邮件地址、电话号码);
- d) 用户为请求商业联系而提供的身份及联系数据(姓名、姓氏、电子邮件、邮寄地址、固定及移动电话号码);
- e) 身份及联系数据,包括希望自荐求职的用户在个人及职业简历中填写的个人数据。
3. 处理目的、法律依据
数据主体通过网站提供的个人数据为以下目的而收集和处理:
- a) 验证网站的正常运行、保障页面安全、优化用户体验并收集有关用户使用网站及与之互动的匿名统计信息;法律依据为数据控制者的合法利益(GDPR 第 6(1)(f) 条);
- b) 使用户能够注册网站的专属区域并访问特定内容,例如产品目录:法律依据为应数据主体请求采取的合同前措施的履行(GDPR 第 6(1)(b) 条);
- c) 通过联系表单管理请求:法律依据为应数据主体请求采取的合同前措施的履行(GDPR 第 6(1)(b) 条);
- d) 对自荐求职者的甄选和评估:法律依据为控制者的合法利益以及合同前措施的履行(GDPR 第 6(1)(b) 及 (f) 条)。
4. 数据提供的性质
通过我们网站提供个人数据可分为多种方式,每种方式都有特定的目的和法律依据,以证明对用户所提供数据进行处理的正当性。以下概述可能收集个人数据的不同情形,并说明其提供的强制性或自愿性,以及未提供数据的后果。
a) 网站的运行与安全
为验证网站正常运行、保障其安全、优化用户体验并收集有关网站使用情况的匿名统计信息而自动收集的个人数据,其提供以数据控制者的合法利益为依据(GDPR 第 6(1)(f) 条)。该收集为自动进行,其性质隐含于互联网通信协议的使用之中;因此,无需用户的明确同意。
b) 专属区域注册
关于网站专属区域的注册及对特定内容(如产品目录)的访问,数据的提供对于应数据主体请求采取的合同前措施的履行是必要的(GDPR 第 6(1)(b) 条)。未提供此类数据将导致用户无法注册专属区域并无法访问通过该注册所提供的服务。
c) 通过联系表单管理请求
为管理用户请求而通过联系表单发送个人数据,以应数据主体请求采取的合同前措施的履行为依据(GDPR 第 6(1)(b) 条)。这些数据的提供为自愿,但对于获得对所发送请求的答复而言是必要的。若无此类数据,将无法为用户提供其所请求的支持或信息。
d) 自荐求职
对于自荐求职,数据处理既以数据控制者的合法利益为依据,也以合同前措施的履行为依据(GDPR 第 6(1)(b) 及 (f) 条)。数据的提供为自愿,但对于评估数据主体的求职申请而言是必不可少的。未提供简历或申请表中所要求的数据将导致无法就潜在的工作机会对数据主体进行评估。
在任何情况下,控制者均承诺遵守现行个人数据保护法规处理用户提供的个人数据,确保最大程度的保密性和安全性。
5. 个人数据的接收方
仅为上述特定目的而收集和处理的个人数据,可在遵守现行法规的前提下,传达并处理给:
- a) 内部人员,例如管理该应用程序或网站的公司的员工或合作者,他们需要访问数据以执行与应用程序或网站的管理、维护和支持相关的任务。例如,包括 IT 人员和客户支持人员;
- b) 应用程序/网站的托管服务提供商;
- c) 在各种业务职能方面为公司提供支持的外部服务提供商,例如软件开发、数据分析、营销、客户沟通管理、法律及会计服务。这些提供商按照公司的指示处理数据,并受保密及数据保护协议的约束;
- d) 监管机构及监督机关。
6. 向第三国传输数据
如因技术和/或运营方面的原因需要借助位于欧盟以外的主体,我们现告知,此类主体将根据《条例》第 28 条被任命为处理者,或根据《条例》第 26 条被任命为共同控制者,而向此类主体传输个人数据(仅限于执行特定的处理活动)将依照《条例》第五编的规定进行。因此,将采取一切必要的预防措施,以保障对数据主体个人数据的最充分保护,该处理基于:a) 欧盟委员会就接收方第三国作出的充分性决定;b) 接收方第三方根据《条例》第 46 条提供的适当保障;c) 采用具有约束力的公司规则。在任何情况下,如果您的数据在欧盟以外处理,数据主体均可向数据控制者请求更多详细信息,要求提供所采取的具体保障的证据。
7. 处理方式及数据保存期限
所收集的数据将通过电子、信息及远程信息处理工具进行处理,或通过人工处理进行,所采用的逻辑与收集个人数据的目的严格相关,且在任何情况下均以保障其安全的方式进行。
个人数据的保存期限取决于数据类别及处理目的:
- a) 导航数据:此类数据通常保存较短期限,一般不超过六个月,但如因调查针对网站的计算机犯罪而有需要,可能会按照司法机关的规定保存更长期限;
- b) 用户登录数据:此类数据在账户保持活动状态期间予以保存。用户可随时请求删除其账户,之后数据将在 30 天的合理期限内删除,除非因法律义务需要在更长期限内保存;
- c) 用于专属区域注册及商业联系请求的身份及联系数据:此类数据通常在与数据主体的关系存续期间予以保存。用户可随时请求删除其数据及账户,之后数据将在 30 天的合理期限内删除,除非因法律义务需要在更长期限内保存;
- d) 自荐求职简历中填写的数据:此类数据保存六个月,之后如未出现合适的就业机会,可删除数据或请求重新获得同意以进一步保存。
8. 画像
控制者不使用以画像为目的的自动化处理程序。
9. Cookie 及类似技术
浏览网站时,会收集与访客所使用的硬件和软件相关的技术信息。此类信息不提供数据主体的个人数据,仅为技术/信息性质的数据,以汇总和匿名的方式使用,其唯一目的是提高服务质量并提供有关网站使用情况的统计信息。如需更多信息,请查阅专门的 Cookie 部分。
10. 指向其他网站及社交媒体的链接
我们的平台可能会不时包含我们的广告商和联盟合作伙伴的外部链接。如果数据主体点击进入其中任何一个网站,应记住这些网站有其自身的隐私惯例,我们对此类政策不承担任何责任。请在同意处理个人数据之前查阅上述网站的隐私声明。
11. 数据主体对数据处理的权利
数据主体可行使适用的个人数据保护法规所规定的权利,包括以下权利:
- a) 获得其个人数据存在的确认并访问其内容(访问权);
- b) 更新、修改和/或更正其个人数据(更正权);
- c) 请求删除或限制处理违法处理的数据,包括相对于数据收集或以其他方式处理的目的而言无需保存的数据(被遗忘权和限制权);
- d) 反对基于合法利益的处理(反对权);
- e) 在违反个人数据保护规定的情况下向监管机构提出投诉;
- f) 以电子格式接收与其相关的数据副本,并要求将该等数据传输给另一数据控制者(数据可携权)。
为行使这些权利,您可随时向控制者提出具体请求,发送电子邮件至 privacy@osvat.com。在答复请求之前,我们可能会要求数据主体提供详细信息以核实个人身份。控制者将在十五(15)日内对请求作出答复。
12. 隐私政策的变更
今后对我们的隐私政策所作的任何变更都将在本页面公布。在适当情况下,我们将通知用户或要求其提供同意。请经常查阅本页面,以了解我们隐私政策的任何更新或变更。
最后更新于 2024 年 4 月 10 日