隐私与 Cookie

1.1. 个人数据处理的数据控制者为 Industria Isotermica S.p.A.，由其现任法定代表人代表（以下简称「公司」或「控制者」）。

2.1. 用户提供的数据： a）身份识别及个人数据（姓名、姓氏、出生日期、电子邮箱地址）； b）用户通过消息、聊天或联系表单自愿提供的数据。

2.2. 自动收集的数据： a）本网站使用 Cookie 和跟踪工具等自动化数据收集系统（见第 7 节）。

2.3. 除非另有说明，本网站要求提供的所有数据均为强制性数据，且为网站正确、完整运行所必需。未提供该等数据可能导致服务无法正常运行。

2.4. 根据欧盟条例（EU）2016/679（GDPR）第 22 条及第 13(2)(f) 条，我们在此告知用户，部分个人数据处理可能涉及自动化决策流程（包括用户画像），其目的包括： a）根据用户表达的偏好推荐内容或服务，以个性化用户体验； b）提升商业与营销沟通的有效性； c）分析用户行为，以提供更贴合需求的服务； d）评估欺诈风险或保障交易安全。

2.5. 自动化决策流程和用户画像由软件执行，该软件会分析以下数据： a）浏览数据及与平台的互动记录； b）购买历史或服务使用情况； c）用户提供的信息。

2.6. 除本文件另有规定外，个人数据将在实现其收集目的所需的期间内处理和保存；如因任何法律义务需要，亦可保存更长时间。

2.7. 公司保证，该等数据将仅以汇总和匿名形式处理，并遵守适用的数据保护法律，同时采取充分措施确保其安全性和保密性。

3.1. 控制者采取适当的安全措施，以防止个人数据遭到未经授权的访问、披露、修改或销毁。

3.2. 数据处理通过电子和/或数字工具进行，并采用与所述目的严格相关的组织方式和程序。

3.3. 除控制者外，在特定情况下，参与平台运营管理的其他主体亦可能访问数据，包括行政、商务、营销及法务人员、系统管理员，以及外部主体（如第三方技术服务提供商、邮政快递、托管服务商、IT 公司、通信代理机构）。必要时，控制者可将上述外部主体任命为数据处理者。用户可随时向控制者索取最新的数据处理者名单。

3.4. 当用户数据基于公共利益、控制者行使其被授予的公共权力，或为追求控制者的合法利益而被处理时，用户有权基于与其自身特定情况相关的理由反对该等处理。当数据为直接营销目的而被处理时，用户可随时免费反对该等处理。

3.5. 用户如需行使其权利，可通过本文件所载的联系方式向控制者提出请求。

4.1. 数据的提供： a）对于注册及履行合同服务属于强制性； b）对于营销或用户画像目的属于可选。

5.1. 数据处理通过电子和数字工具进行，并遵守 GDPR 要求的公平、合法和透明原则。

5.2. 公司采取一切适当的技术和组织措施，以确保数据的安全性和保密性。

5.3. 个人数据将在实现所述目的所必需的期间内保存，且在任何情况下： a）在合同关系存续期间保存； b）出于税务、会计或法律目的，另行保存 10 年； c）对于营销或用户画像活动，保存至同意被撤回为止。

5.4. 保存期限届满后，个人数据将被删除。因此，自该日期起，访问权、删除权、更正权以及数据可携权将无法再行使。

6.1. 数据可能被传达给： a）代表公司行事的主体（例如顾问、IT 服务商、托管服务商）； b）法律规定情形下的公共机关或司法机关。

6.2. 除已具备充分保障措施的情形外，数据不会被公开传播，也不会转移至欧洲经济区以外。

6.3. 用户明确同意，在遵守欧盟条例（EU）2016/679（「GDPR」）规定的前提下，将所收集的数据转移至欧洲经济区（EEA）以外的国家，即转移至能够依据 GDPR 第 45 条提供充分保护水平的接收国；若已根据 GDPR 第 46 条采取适当保障措施，且该等转移被认为对于履行本合同，或在司法程序中确立、行使或抗辩某项权利所必需（GDPR 第 49 条），亦可进行该等转移。

7.1. Cookie 是由网站发送并存储在用户设备上的小型文本文件，用于改善浏览体验、分析网站使用情况以及个性化内容。

7.2. 我们使用的 Cookie 类型如下： a）技术 Cookie：平台运行所必需（无需同意）。 b）分析 Cookie：以汇总形式收集网站使用数据（例如 Google Analytics）。 c）用户画像与营销 Cookie：用于提供个性化内容，并支持对用户兴趣进行分析（需事先同意）。

7.3. 用户访问网站时，可通过同意横幅管理其偏好，并可随时通过浏览器或网站设置修改或撤回同意。

8.1. 用户作为数据主体，可行使以下权利（GDPR 第 15 至 22 条）： a）访问个人数据的权利； b）更正或删除权（即「被遗忘权」）； c）限制处理或反对处理的权利； d）数据可携权； e）随时撤回同意的权利； f）根据欧盟条例（EU）2016/679（GDPR）第 77 条向数据保护监管机构提出投诉的权利。

如数据主体认为对其个人数据的处理违反适用法律，有权向数据保护监管机构提出投诉。投诉可通过以下方式提交： a）挂号信寄送至：Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Rome, Italy；或通过电子邮件（PEC）：protocollo@pec.gpdp.it b）通过官方网站：www.garanteprivacy.it

行使该项权利并不影响寻求其他司法或行政救济的可能性。关于投诉提交方式的更多信息，数据主体可查阅数据保护监管机构网站。

8.2. 请求可通过电子邮件发送至：privacy@beyonder.it

9.1. 公司保留随时修改本政策的权利。

9.2. 修改内容将在网站上发布，并注明更新日期。