• Spalautomotive website privacy notice
• Customers privacy notice
• Suppliers privacy notice
• Video surveillance privacy notice

根据欧盟法规2016/679《通用数据保护条例》第13条制定的隐私声明

作为欧盟法规2016/679（《通用数据保护条例》—GDPR）第4（1）（7）条项下的“控制员”，SPAL汽车公司（增值税和纳税人识别号为01755790357，总部位于Correggio (RE), via Per Carpi, 26/B，通过其暂时的法定代表人行事）具体参照《通用数据保护条例》第4（1）（1）条对“数据主体”个人数据的定义，特此发布本声明，向您介绍SPAL汽车公司的隐私政策，以便您了解当您使用www.spalautomotive.it（以下简称为“网站”） 上的服务时，SPAL汽车公司是如何管理您的个人数据。

1. 谁是数据控制员

1. <根据  《通用数据保护条例》第 4（1）（7）条规定，处理您个人数据的“控制员”是SPAL汽车公司（增值税和纳税人识别号为01755790357，总部位于Correggio (RE), via Per Carpi, 26/B，通过其暂时的法定代表人行事）；您可以通过电子邮件（privacy@spal.it）来联系控制员。

1.2.  根据《通用数据保护条例》第37条规定，“数据保护主管”是BALDI & PARTNERS，您可以通过电子邮件（dpo@spal.it）来联系数据保护官。

1.3. 请注意，上述指定数据保护官的资料如有任何更改或更新，将会在以下署名的控制员网站上公布。

2. 我们所收集和处理数据的性质和类型        

我们可能会收集您自愿提交的个人数据（例如您为了获取控制员提供的服务而设立个人账户），或仅仅通过分析您浏览网站的行为而得出的个人数据。

我们将会处理通过网站收集得来的以下个人数据：

2.1. 姓名、联络信息及其他个人数据

网站的不同部分（特别是您设置个人账户的部分）将会要求您输入姓名、电话号码、电邮地址、居住国、地址等信息。

2.2. 申请

当您在本网站注册账户，以便申请Spal汽车公司在http://www.xxx.xxx.xxx（即“工作机会”页面）上发布的工作职位时，本网站将会要求您提供相关信息，例如您的名字、姓氏、电话号码、电邮地址、出生日期、出生国家、地址、学历、当前工作，并会要求您在专用的页面上传简历。

2.3. 浏览数据

本网站所使用IT系统及软件程序的常见功能包括了获取一些自行生成的用户个人数据；这种数据的传输在互联网通信协议中是隐式的。收集的这些数据与任何已识别的数据主体无关；但是，由于数据本身的性质，可能经过处理以及和第三方持有的数据匹配之后会使得用户变为可识别。这些数据的范畴包括电脑连接到本网站时所使用的IP地址或域名、请求资源的URI（统一资源标识符）地址、发出请求的时间、向服务器提交请求的方法、返回文件的大小、服务器响应状态（完成、错误等）所对应的数字代码以及与用户操作系统和IT环境相关的其他参数。这些数据仅用于收集关于本网站使用的匿名统计数据、确保网站的正常运行，以及识别本网站存在的任何异常和/或误用，并在处理后立即删除这些异常和/或误用。这些数据可用于调查针对本网站或第三方的假设网络犯罪罪责：除了上述的可能用途外，以网络为触媒的数据不会持续储存超过60天。

3. 数据处理的目的

3.1. 根据《通用数据保护条例》第5（1）（b）条的规定，我们在此通知您，数据控制员将会处理通过本网站收集的个人数据，用于以下方面：

• 提供服务，例如要求提供Spal汽车产品的售后服务（“提供服务”）；
• 审核通过本网站收到的职位申请并筛选应聘人员（“招聘”）；
• 根据相关法律义务的要求，数据控制员收集和/或进一步处理某些类型的个人数据（“遵守义务”）；
• 防止或侦测滥用本网站或任何欺诈活动，从而使得数据控制员可以在法庭上进行自我辩护（“防止滥用/欺诈”）。

4.数据处理的法律依据以及强制和/或选择性质

根据上文第3项所述的目的，数据控制员将按下列法律依据来处理您的个人数据：

提供服务：为了能够提供您所请求的服务，进而履行您作为签约一方所订立的合同，出于上述目的而必须处理数据。虽然并不强制您为此目的向数据控制员提供个人数据，但如果未能提供相关数据，我们将无法为您提供服务。

招聘：为了考虑您的应聘申请，数据控制员将会处理您的个人数据，因此，有必要启动筛选程序，以便在合适的情况下为您提供工作机会。虽然并不强制您为此目的向数据控制员提供个人数据，但如果未能提供相关数据，我们将无法考虑您的应聘申请。如您希望提供特别的个人数据（例如健康、宗教信仰等数据），Spal汽车公司处理这些数据时将需要获得您的同意（同意按钮在您申请页面的底部）。

遵守义务：为了履行法律义务，在合适的情况下必须处理数据。当您把个人数据交给数据控制员后，他们将会按照适用的法律来处理这些数据，换言之，为履行会计、税务或其他法律责任，这些数据将会被储存到或披露给相关部门。

防止滥用/欺诈：为此目的而收集的数据只会用于防止和/或侦测任何欺诈或滥用本网站的活动，从而使得数据控制员可以在法庭上进行自我辩护。

5.  个人数据的接收人

为了达到上文第3项所述的任何目的，数据控制员会向其合作方披露您的个人数据，而该合作方将会获得处理个人数据的授权。

此外，为了达到上文第3项所述的任何目的，举例来说，以下类型的第三方将会处理您的个人数据：

a）  数据控制员的任何子公司、母公司或关联公司，包括：

FISPA s.r.l., via per Carpi 26/b – 42015 Correggio (RE) Italy – 增值税号 01329080350

G.F. s.r.l., via dell’Industria 1 – 42015 Correggio (RE) Italy – 增值税号 00123220352

THD S.p.A., via dell’Industria 1 – 42015 Correggio (RE) Italy – 增值税号 02111430357

Fregoli s.r.l., 单一成员， via per Carpi 26/b – 42015 Correggio (RE) Italy – 增值税号02777280351

b）提供IT系统管理服务的实体，包括服务器托管和备份服务；

c）为数据控制员提供税务、法律、司法和合规建议的实体；

.

在某些情况下，上述实体以独立数据控制员的身份分别行事，在其他情况下，则作为数据控制员根据《通用数据保护条例》第28条特别指定的数据处理员。

基于数据控制员的合法优先权益，向上述类型的第三方披露您的个人数据并不需要获得您的同意（只要为了达到上文第3项所述的目的，此等披露是必要的）。

.

您可以向数据控制员索取最新的完整清单，从而了解您的个人数据可能会被披露至哪些实体。

此外，根据意大利数据保护权威机构（Garante）于2008年11月27日提出的“Misure e accorgimenti prescritti ai titolari dei trattamenti effettuati con strumenti elettronici relativamente alle attribuzioni delle funzioni di Amministratori di sistema”（使用提供系统管理功能的电子媒介来处理数据的控制员所要求的措施和机制），您作为数据主体，亦可询问数据控制员从而获悉载有所收集个人数据操作系统的系统管理员姓名。

由数据控制员处理的个人数据将不会被披露。

 

将个人数据转移到欧盟以外的地方

Spal 汽车公司不打算将您的个人数据转移到任何非欧盟国家。但是，如果Spal汽车公司为了达到上文所述目的，而需要将您的数据转移到欧盟以外的地方，为确保您的个人数据得到足够程度的保障，数据控制员只有在确定满足《通用数据保护条例》第44条及随后条款规定的条件之一后，才会继续进行此类数据转移。

6. 所收集和处理个人数据的储存期

数据控制员出于提供服务目的而收集的个人数据，储存的时间为：直至完成所要求提供的服务时。由于处理这些个人数据是为了提供服务，所以在任何情况下，数据控制员可以将这些个人数据保存更长的时间（特别是在需要保障数据控制员利益的情况下，使其免受与服务相关的任何投诉）。

数据控制员出于招聘目的而收集的个人数据，储存的时间为：招聘职位仍然有效或一（1）年内，两者以较短者为准。

数据控制员出于遵守义务目的而收集的个人数据，储存的时间为：特定法律义务或适用法律规定的期限。

 

数据控制员出于防止滥用/欺诈目的而收集的个人数据，储存的时间为：达成此目的所必须的时间。因此要求数据控制员在此期间储存这些个人数据，以便在法庭上向相关部门披露，进行自我辩护。

7. 我们如何处理您的个人数据？

我们将会以纸张形式和/或使用电子和/或电脑化和/或电讯媒体及设备来处理您的数据；所涉及的逻辑和所使用的程序均与所指明的目的紧密关联，并在任何情况下，采用符合《通用数据保护条例》第32条规定的方法来确保数据安全性及保密性。

8. 数据主体的权利

8.1. 针对由数据控制员（即SPAL汽车公司）处理的个人资料，我们特此通知您，您有权行使《通用数据保护条例》第15至21条规定的下列权利，特别是：

查阅权—《通用数据保护条例》第15条：您有权从数据控制员处确认关于您的个人数据是否正在被处理。如果您的个人数据正在被处理，您有权查阅—包括数据的副本—和以下信息：

a）  处理的目的

b）  被处理个人数据的类型

c）  个人数据已被或将被披露给接收人

d）  预想的个人数据储存时间或适用标准

e） 数据主体已有的权利：要求数据控制员纠正或擦除个人数据、限制处理个人数据      的权利

f） 提出投诉的权利

g） 所收集的个人数据并非由您提供的情况下，关于其来源的任何可用信息

h） 已有的自动化决策，包括概要；

纠正权—《通用数据保护条例》第16条：您有权要求数据控制员及时纠正与您有关的不准确个人数据，以及有权完善不完整的个人数据；

擦除权（‘被遗忘权’）—《通用数据保护条例》第17条：当出现以下任何一种情况时，您有权要求数据控制员及时擦除与您有关的个人数据：

a）  就收集或以其他方式处理个人数据的目的而言，此等个人数据已不再是必要的；

b）  您撤回同意，并且数据处理不具备其他法律依据；

c）  您反对处理您的个人数据；

d）  您的个人数据被非法处理；

e）为了遵守某项法律义务，您的个人数据必须被擦除；

f）为了提供《通用数据保护条例》第8（1）条所述服务而收集的个人数据。

 

若出于以下目的而必须处理数据，则擦除权不适用：为了遵守某项法律义务；为了公共利益执行任务；为了提起、执行法律主张或就此法律主张进行辩护。

限制处理权—《通用数据保护条例》第18条：当出现以下任何一种情况时，您有权限制数据控制员处理数据：

a）  数据主体对个人数据的准确性提出质疑；

b） 该处理是非法的，但数据主体反对擦除，并要求限制使用此等个人数据；

c） 数据主体为提起、执行法律主张或就此法律主张进行辩护而需要此等个人数据；

拒绝权—《通用数据保护条例》第21条： 您有权拒绝对您的个人数据进行处理，除非数据控制员能够证明此等处理具有令人信服的合法理由。

数据携带权—《通用数据保护条例》第20条：您有权获得您提供给数据控制员的个人数据，并且您所获得个人数据的格式应当是经过整理、常用以及机器可读的。在处理获得同意并且以自动化方式进行的情况下，您有权将此类数据传输给另一个数据控制员（不会遇到任何障碍）。在行使数据携带权时，如果技术允许，您亦有权将个人数据从一个控制员处直接传输给另一个控制员。

向意大利数据保护权威机构（Garante）提出投诉的权利，Garante的地址为Piazza Venezia 11, 00187 Rome (RM)。

8.2. 根据《通用数据保护条例》第12（1）条的规定，SPAL汽车公司承诺以简洁、透明、易懂和容易获取的方式提供《通用数据保护条例》第15至22条项下的通讯。通讯资料须以书面或其他方式提供，包括在适当情况下以电子方式提供。如数据主体有所要求，可口头提供通讯资料，但须以其他方式证明数据主体的身份。

8.3. 根据《通用数据保护条例》第12（3）条的规定，数据控制员将会通知您：其承诺在收到要求后一个月内，及时向您提供其根据《通用数据保护条例》第15至22条所采取行动的信息。考虑到要求的复杂性和数量，必要时可将此期限再延长两个月。

8.4. 如果作为数据主体，您希望行使本声明所列的详细权利，您可使用本“声明”第1条所列的联络信息。

8.5. 根据《通用数据保护条例》第12条的规定，作为数据主体，您采取的任何行动均免收费用。但是，如果您提出毫无根据或过分的要求（特别是重复性的要求）时，考虑到提供信息、进行通讯或采取所要求行动的行政成本，数据控制员可能会收取合理的费用，或拒绝采取行动。

最后请注意，数据控制员可能会要求您提供额外的信息，以便确认您作为数据主体的身份。

SPAL汽车公司

（以数据控制员的身份）