根据保护个人数据的法规（EU）2016/679（下称 “GDPR”) Emmegi S.p.a 制定了以下隐私政策，以告知用户在网站上使用个人数据的政策以及在此提供的其他服务。 特别是，本政策主要针对网站 “www.emmegi.com”除非另有特定通知规定，本隐私政策包含法律要求的所有信息。如果新法规生效，本政策以及相关通知可能会发生变化。可检查每个已发布文档中的日期来检查最新更新。 如需了解更多信息并维护您在个人数据处理方面的权利，可随时通过电子邮件 info@emmegi.com 或致函DPO dpo.voilap@amicadpo.eu 与我们联系。 注意: 本隐私政策仅适用于 Emmegi S.p.a. 网站 不是指网站上可能出现的第三方提供的链接和/或广告横幅。
根据个人数据保护的现行法律规定，Emmegi S.p.a 拟通过本Cookie政策向其用户提供有关使用所谓Cookie的任何有用信息。 Cookie是网站在您访问时保存在您计算机或移动设备上的小文本文件：有些是必要的，因为它们可以确保网站的正常运行；其他则用于个性化您的浏览体验，是可选的，只有在您同意的情况下才能收集。 如需更多信息， 请点击此处。
本通知说明了如何通过网站 "www.emmegi.com" （下称“网站”）处理个人数据，以供查询。
Emmegi S.p.a计划确保按照本通知的规定，根据2016年4月27日欧洲议会和理事会关于在处理个人数据以及此类数据自由流动方面保护个人的法规（EU）2016/679（下称 “GDPR”) 以及关于保护个人数据的附加适用规则，通过手动和自动方式处理网站每位访客（也涉及从国外进行的互联网访问）的个人数据。
除非根据GDPR第13条提供的关于个人数据处理的特定通知另有规定，本通知还必须被视为旨在向浏览网站并通过同一网站提供的服务与数据控制者互动的人提供GDPR第13条和第14条所述指示的文件。
需注意的是，本通知仅适用于Emmegi S.p.a.的网站，不适用于用户在导航过程中可能通过点击网站上的链接和/或横幅访问的其他网站。
Emmegi S.p.a.（在意大利注册办事处地址为：Via Archimede 10, 41019 Soliera (MO)，电子邮件： info@emmegi.com, VAT 01978870366）以其临时法定代表人的身份，充当个人数据的数据控制者。 数据保护官（DPO ）：Donato Eugenio Caccavella博士，电子邮件地址： dpo.voilap@amicadpo.eu
我们的网站会提供有用的信息，有时提供互动性内容。在导航过程中，我们可以通过以下方式处理用户信息：
• 导航数据
用于运行网站的计算机系统和软件程序在其正常运行期间收集各个方面的个人数据，这些数据的传输隐含在互联网通信协议的使用中。
这类数据包括：IP地址、使用的浏览器类型、操作系统、域名和访问或退出网站的地址、用户在网站内访问的页面信息、访问时间、单个页面的持久性、内部路径分析以及与操作系统和用户计算机环境相关的其他参数。
法律依据：根据第6条第1款(f)项，数据控制者在管理网站以及改进和发展在线服务方面的合法权益。
• 用户自愿提供的数据
这些都是访问者在网站上自由提供的个人数据，例如，注册和/或访问保留区域，通过表格请求特定产品或服务的信息，或使用公司提供的新闻简报服务。数据控制者在注册期间按照适当表格的要求提供个人数据时，将根据GDPR第13条和第14条提供的具体通知中包含的所有信息对此类个人数据进行处理。
法律依据：根据第6条第1款第(b)项，为此目的进行的处理以签署合同或合同前措施为基础。对于新闻简报服务，相关法律依据是数据主体根据第6条第1款（a）项自由给予的同意。
• Cookie
在某些情况下，个人数据可能会因Cookie收集的分析目的而被处理。根据GDPR第6条第1款（a）项，此类个人数据的处理将以网站上显示的特定Cookie政策中提供的信息为基础，并在您可能给予的同意范围内。
法律依据：非技术型Cookie的法律依据是数据主体根据第6条第1款第（a）项自由给予的同意。
个人数据的处理通过使用SSL加密算法的安全通信协议、利用适用于保证数据的安全性和保密性的IT工具进行 ，并符合数据控制者根据第GDPR 第32条认为适当的安全措施。
根据正确性、合法性和透明度的原则，也可以使用或不使用电子工具（包括电子邮件、传真、电话和任何其他远程通信技术）自动处理数据。
此外，个人数据可由根据其活动需要访问的授权人员和/或系统管理员处理，或由代表数据控制者（如IT系统、机构和通信公司的管理层）提供服务、被充分任命为数据处理者或充当独立的数据控制者的外部方处理。
可根据欧盟委员会的适当性决定或根据现行法律提供的适当保证，将数据转移到第三国。
网站可能会使用所谓的“社交插件”。社交插件是一种特殊的工具，允许您将社交网络的功能直接整合到网站中（例如Facebook的“点赞”功能）。
网站上的所有社交插件都标有社交网络平台各自拥有的徽标。
当您访问网站页面并与插件互动时（如点击“点赞”按钮），相应的信息将从您的浏览器直接传输到社交网络平台（在本例中为Facebook）并由其存储。
有关社交网络平台收集、处理、使用和保留个人数据的目的、类型和方法以及权利行使方法的信息，请查阅相关社交网络的隐私政策。
根据GDPR第5条的规定，所收集个人数据的保存时间不得超过为实现收集这些数据的目的所必需的时间，也不得超过法律规定的最长时间。特别是，如GDPR序言39所示，个人数据将在最短的必要时间内处理，即直到数据主体和数据控制者之间的现有关系终止，而不影响如GDPR序言65所述法律可能规定的进一步保存期限。
根据GDPR第13条和第14条，在注册期间按照适当形式的要求收集个人数据时，给出的通知中会有与单一程序相关的具体保存期限的更多细节。
根据GDPR第15条的规定，数据主体可访问自己的个人数据，如果数据不完整或有错误，可要求更正和更新，如果数据收集违反了法律或法规，可要求取消数据收集，也可根据合法和具体的理由反对数据处理。
特别是，我们在下文报告了可在任何时候对数据控制者行使的所有权利：
• 访问权: 根据GDPR第15条第1款，有权从数据控制者处确认有关其个人数据是否正在处理，在这种情况下，有权获得此类个人数据和以下信息：a）处理的目的；b）有关个人资料的类别；c）已经或将要向其披露个人数据的接收者或接收者类别，特别是第三国或国际组织中的接收者；d）如有可能，个人数据的预计储存期限，或如不可能，用于确定该期限的标准；e）是否存在要求控制者更正或删除个人数据或限制处理与数据主体有关的个人数据或反对此类处理的权利；f）向监督机构投诉的权利；g）如果个人数据不是从数据主体处收集的，关于其来源的任何可用信息；h）是否存在自动决策过程，包括GDPR第22条第1款和第4款所述的分析，和（至少在这些情况下）关于所用逻辑的重要信息，以及此类处理对数据主体的重要性和预期后果。
• 更正权: 根据GDPR第16条，有权根据处理目的，对不准确的个人数据进行更正，此外，也可通过提供补充声明，获得不完整个人数据的整合。 mümkündür.
• 删除权: 根据GDPR第17条第1款，有权在没有不当延迟的情况下立即取消个人数据，且如有以下任何原因之一，数据控制者均有义务删除您的个人数据：a）这些个人数据对于收集或以其他方式处理个人数据的目的而言不再是必要的；b）您已撤销处理您个人数据所依据的同意，且没有其他法律依据处理这些数据；c）利益相关方反对根据GDPR第21条第1款或第2款进行处理，且不再有任何不可抗拒的合法理由继续处理个人数据；d）个人数据被非法处理；e）有必要删除个人数据，以履行共同体规则或国家法律规定的法律义务。在某些情况下，根据GDPR第17条第3款的规定，如果必须处理您的个人数据，例如，为行使言论和信息自由权，为履行法律义务，为了公共利益，出于公共利益、科学或历史研究或统计目的，为在法庭上确立、行使或捍卫某项权利，则数据控制者有权不删除您的个人数据。
• 限制处理权: 根据GDPR第18条，如果发生以下假设之一的情况，限制处理的权利：a）利害关系方对其个人数据的准确性提出质疑（该限制将持续到数据控制者核实该等个人数据的准确性所需的时间）；b）处理是非法的，但利害关系方反对删除您的个人数据，相反，要求限制其使用；c）尽管数据控制者不再需要处理数据，但个人数据被用于在法庭上评估、行使或捍卫某项权利；d）利害关系方反对根据GDPR第21条第1款进行处理，并正在等待核实数据控制者关于其自身的合法理由是否可能成立。如果是限制处理，除存储外，只有在征得同意的情况下，或为在法庭上确立、行使或维护某项权利，或为保护其他自然人或法人的权利，或出于重要的公共利益，才能处理个人数据。
• 数据可移植性权利: 根据GDPR第20条第1款的规定，有权随时请求并接收由数据控制者以结构化、通用和可读格式处理的所有个人数据，或不受阻碍地请求将其传输至其他数据控制者。在这种情况下，利益相关方有责任通过向我们提供书面授权，向我们提供其拟向其传输个人数据的新数据控制者的所有准确信息。
• 反对权: 根据GDPR第21条第2款以及序言70所重申的内容，如果出于直接营销目的而处理您的个人数据（包括与此类直接营销相关的分析），您可以随时提出反对。
• 向监管机构投诉的权利: 在不损害向任何其他行政或司法机构上诉的权利的情况下，如果认为数据控制者处理个人数据的行为违反了GDPR和/或适用法律，可向担保人提出投诉，以保护个人数据。
要行使上述所有权利，只需通过以下电子邮件联系数据控制者或DPO: dpo.voilap@amicadpo.eu
本网站上的服务适用普通受众，不适用于14岁以下的未成年人。数据控制者不会合理地收集该年龄段以下用户的个人数据。如果收集了14岁以下未成年人的个人数据，数据控制者将立即删除这些数据。
本通知自发布之日起适用于本网站，并补充和完善在每个收集阶段做出的个人数据处理通知。新的行业法规可能生效，以及不断审查和更新网站的一般使用条件，可能需要改变这些方法。本通知可能会随着时间的推移发生变化，因此，我们邀请每个用户定期查阅本页面。据了解，在收集阶段对处理个人数据的通知所做的任何更改将由数据控制者以其确定的方式传达给每个数据主体。
