隐私政策

个人数据的来源和类别

本组织所持有的个人数据均直接从相关当事人处收集而来。

浏览数据

负责网站运行的信息系统和软件程序在正常运行过程中，会收集某些个人数据，这些数据在使用互联网通信协议时会自动传输。此类信息并非为了与已识别的当事人相关联而收集，但鉴于其本身性质，通过处理及与第三方持有的数据进行关联，可能导致用户身份被识别。此类数据包括连接本网站的用户所使用计算机的IP地址或域名、所请求资源的URI（统一资源标识符）地址、请求时间、向服务器提交请求所采用的方法、响应文件的大小、表示服务器响应状态的数字代码（成功、错误、 等）以及与用户操作系统和计算机环境相关的其他参数。这些数据仅用于获取有关网站使用情况的匿名统计信息，并检查其正常运行状况，处理完成后将立即被删除。若发生针对本网站的假设性网络犯罪，这些数据可能会被用于确定责任归属。

用户画像数据

我们并未直接收集有关数据主体消费习惯或选择的画像数据。但通过链接或嵌入第三方元素，此类信息可能由独立或不同的主体收集。相关内容请参阅“第三方Cookie”部分。

Cookies

与其他网站一样，本网站会在用户所使用的浏览器中保存Cookie，用于传输个人信息并提升用户体验。实际上，Cookie是用户访问的网站发送至其终端设备（通常是浏览器）的小型文本字符串，这些字符串会被存储在终端设备中（有时甚至具有较长的有效期），以便在用户下次访问时重新发送回这些网站。

如下文所述，您可以选择是否接受Cookie以及接受哪些Cookie，但请注意，拒绝使用Cookie可能会影响您在网站上进行某些交易的能力，或影响某些个性化内容的准确性和适用性，以及网站在您后续访问时识别您的能力。如果您未就此作出任何选择，系统将应用默认设置并启用所有Cookie；不过，您可随时就此相关决定进行通知或修改。

技术性Cookie

具体而言，本网站使用所谓的“会话Cookie”，此类Cookie不会在用户计算机上永久存储，且会在关闭浏览器时自动消失；其使用严格限定于传输会话标识符 （由服务器生成的随机数字组成），这些标识符是确保用户安全、高效浏览网站所必需的，同时避免了使用其他可能损害用户浏览隐私的信息技术手段，且不会收集可识别用户身份的个人数据。此外，我们还使用分析型Cookie，这些Cookie有助于了解访客如何与网站内容互动，通过收集信息（地理位置和来源网站、所用技术、语言、入口页面、访问页面、退出页面、停留时间等）并生成网站使用统计数据，且不会识别单个访客的个人身份。所有这些均被视为技术性Cookie，由于无需征得同意，因此适用“选择退出”机制。技术性Cookie不会被披露给第三方，因为它们对于网站的运行是必要或有用的；因此，这些Cookie仅由被指定为受托人、数据处理负责人或系统管理员的合格人员进行处理。

第三方Cookie

最后，本网站嵌入了第三方（独立运营且数据控制者对此不承担任何责任）的Cookie及其他元素（标签、像素等），这些元素也会进行用户画像分析，相关内容请参阅各第三方网站。

用户自愿提供的数据

向本网站上列出的电子邮箱地址发送非强制性、明确且自愿的电子邮件，将导致系统随后收集发件人的电子邮箱地址（该地址用于回复相关请求）以及电子邮件中可能包含的其他个人数据。同样，明确且自愿地提交网站上可填写的表单（其中包含相关人员的个人数据），将导致对这些数据的处理，以履行合同前义务或执行通过提交表单所预期的服务。表单中的此类信息可能涉及相关人员及与网站用户有法律关系的已识别或可识别第三方的个人基本信息、联系方式、通讯地址、电话号码和电子邮箱地址。无论如何，针对特定按需服务的网站页面将逐步发布或显示相应的简要信息说明。

通讯与邮件列表

本网站用于发送通知的电子邮箱地址，来源于收件人自愿注册（注册时均需进行确认）以及在销售数据控制者产品或服务（或类似情形）过程中获取的信息。这包括发送信息、促销通知及相关资料。需特别说明的是，这些联系方式并非从公共用户名录中获取。若收件人对这些通讯不感兴趣，可通过点击每条消息中包含的专用链接，或致函文末联系方式行使从通讯订阅中退订的权利，从而避免任何进一步的联系。

网络研讨会

请注意，本次网络研讨会的参与将通过第三方平台进行，该平台并非数据控制者所有；因此，请您在进入视频会议前仔细阅读可能出现的任何提示信息（例如：接受Cookie以及通过手机/平板电脑参与时下载应用程序）。建议您查阅相关《隐私政策》。数据控制者及该项目下的所有机构均不承担任何责任。

另一方面，数据控制者可在事先通知的情况下录制网络研讨会，用于该活动的报告和记录，以及后续的信息传播、培训和宣传活动。不希望出现在录像中的参与者，应利用平台功能使其数据（包括音频和视频）无法识别，或者在直播结束后下载相关内容。

加入我们

如欲应聘职位，请提交个人资料及包含敏感数据处理授权的最新简历。

数据处理的目的和法律依据

个人数据将按照以下方式进行处理（参见《通用数据保护条例》（GDPR）第6条(b)款）：

• a) 以便用户浏览本网站，并
• b) 如有必要，为在本组织正常业务范围内提供所要求的服務或履行所要求的义务

此外，所有个人数据均可被处理：

• c) 用于履行法律规定的义务，以及遵守由法律授权的机构作出的规定（参见《通用数据保护条例》（GDPR）第6条(c)款和第9条(b)、(g)、(h)款）；
• d) 为了在本组织（参见《通用数据保护条例》（GDPR）第6条(f)款和第9条(f)款）通过司法和非司法途径确认、行使或维护一项权利（合法利益）；
• e) 基于数据控制者的合法利益，用于直接营销目的；具体而言：Cookie、用于展示广告和宣传的广告标识符；用于发送电子简讯的电子邮箱地址； 用于保护网站和服务免受网络攻击的浏览和使用日志；在此类情况下，数据主体可随时撤回同意，数据控制者将停止相关处理（参见《通用数据保护条例》（GDPR）第6条第(f)款）；
• f) 用于与相关活动相关的目的，数据主体有权选择是否给予同意，例如订阅电子通讯以接收有关产品和服务的资讯、促销及销售信息；进行满意度调查；向第三方提供数据以便接收或发送资讯、促销及营销信息（《通用数据保护条例》（GDPR）第6条(a)款）
• g) 涉及敏感数据时，须征得当事人同意（参见《通用数据保护条例》（GDPR）第9条(a)款）
• h) 在相关当事人同意的情况下，用于对该当事人进行用户画像（参见《通用数据保护条例》（GDPR）第6条(a)款）

拒绝提供数据的后果

向相关当事人提供所收集的数据属于自愿行为，但对于根据第a)和b)项所述目的对数据进行处理而言，此举不可或缺。若相关方未提供其必需的数据且未允许进行数据处理，则将无法履行和实施所提供的服务，也无法履行已承担的合同义务，从而影响法规义务（例如会计、税务和行政等义务）的正常履行。

除关于浏览数据的说明外，用户可自主决定是否通过表单（例如关于产品和/或服务的表单）提供与Cookie及特定请求相关的个人数据。若未提供此类数据，可能导致无法获得所请求的内容。对于所有非必需数据（包括敏感数据），提供与否均由用户自行决定。若未获得同意，或某些数据（包括敏感数据）的提供不完整或有误，则所需履行的义务可能因以下原因而无法完全履行，从而导致用户遭受损害、面临处罚或丧失权益：一是无法确保数据处理符合其执行所依据的法律义务， 也可能是因为处理结果可能不符合相关法律法规规定的义务，本组织对由此产生的任何处罚或惩戒措施概不承担任何责任。

数据处理方式

与本网站网络服务相关的数据处理，将通过自动化工具进行，处理时间仅限于实现数据收集目的所必需的期限；处理工作在位于意大利或欧盟的服务器上进行，且仅由负责数据处理的技术人员，或负责维护和管理操作的指定人员负责。我们采取了具体的安全措施，以防止数据丢失、非法或不当使用、未经授权的访问以及机密性丧失。

该系统配备了防入侵装置、防火墙、日志记录和灾难恢复功能。系统采用了专门的数据加密和隔离机制，以及用户身份验证和授权机制。

所谓数据处理，是指数据的收集、记录、整理、保存、处理、修改、删除和销毁，或上述两项或多项操作的组合。针对上述目的，个人数据的处理将通过人工、计算机及远程通信工具进行，其处理逻辑与上述目的密切相关，且始终确保数据的安全性和保密性。因此，个人数据的处理将遵守欧盟法规2016/679第5条规定的方式，该条规定， 除其他规定外，要求数据处理须合法且公正；数据应为特定、明确且合法的目的而收集和记录；数据应准确，并在必要时予以更新；数据应与处理目的相关、完整且不过度；同时须通过保护和安全措施，尊重数据主体的基本权利和自由以及其尊严，特别是其隐私权和个人身份权。本组织已建立并将进一步完善数据访问和存储的安全体系。

未进行自动化决策（例如用户画像）。

欧盟以外的转账

数据处理主要将在意大利和欧盟境内进行，但若为高效实现既定目的且符合对数据主体的保障要求，也可能在欧盟和欧洲经济区以外的国家进行。具体而言，数据处理将在欧盟、英国、美国、新加坡和澳大利亚进行，因为本网站的服务器位于这些地区，且在遵守对数据主体的保障措施的前提下，此举被认为有助于高效实现所追求的目的。最后，当应数据主体要求，其与本网站的连接源自欧盟和欧洲经济区以外的国家时，在这些国家进行的数据处理不属于数据控制者的责任范围。

保存期限

一般而言，个人数据将根据所处理数据的类别，在处理目的持续存在期间予以保存。

数据（仅限必要数据）将提供给负责处理数据的受托人和负责人，包括本机构内部及外部人员，他们负责执行具体任务和操作（网站管理、浏览数据分析、流量分析、用户画像分析、电子邮件及用户自愿提交的表单管理、处理电子商务请求和订单等）；以及法律规定的情形和对象。

目标受众类别

除非法律另有规定或经匿名化处理，否则数据不会被披露。除针对Cookie和第三方元素的特别规定外，若未事先获得数据主体对向第三方披露数据的普遍同意，则仅可提供不涉及此类披露的服务。如有必要，将征得具体且明确的同意，而接收数据的各方将作为独立的数据控制者使用这些数据。

在某些情况下（不属于本网站的日常管理范围），监管机构可能会要求提供相关资料和信息，以对个人数据的处理情况进行监督。在此类情况下，必须予以答复，否则将面临行政处罚。

数据主体的权利

您可随时：根据《通用数据保护条例》（GDPR）第15至22条的规定，在适用情况下向数据控制者行使您的权利（访问权、更正权、删除权、限制处理权、数据可携权、反对权、免受自动化决策处理的权利）；向数据保护监管机构提出投诉； 如果数据处理基于您的同意，您可以撤回已给予的同意，但请注意，撤回同意不影响撤回前基于该同意所进行的数据处理的合法性。

禁用Cookie

几乎所有浏览器都提供了管理和禁用Cookie的功能，以尊重用户的偏好。在某些浏览器中，可以设置规则来针对每个网站分别管理Cookie，这一选项能让用户更精确地控制自己的隐私；某些浏览器还提供“无痕浏览”模式，该模式下生成的所有Cookie将在关闭浏览器后被删除。

关于在相应浏览器中管理Cookie，请参阅该浏览器制造商编写的帮助文档。

联系方式

数据控制者为 Balzac s.r.l.

公司地址位于瓦尔弗雷街14号——10121 都灵（意大利）。

联系方式如下：
电话 +39 011 18899029
电子邮箱 oui@balzac.it

如需获取数据处理负责人的完整名单，请提出请求。