隐私

MIN ENGINEERING SRL 高度重视用户的隐私并致力于对其予以保护。本隐私政策（“隐私政策”）描述了 Min Engineering S.r.l. 通过网站 minengineering.it（以下简称“本网站”）开展的个人数据处理活动，以及本公司在此方面所作的相关承诺。当用户访问本网站并使用本网站上的服务和功能时，Min Engineering 可能会处理用户的个人数据。在收集用户个人数据的本网站各版块中，通常会根据欧盟条例 2016/679（GDPR）第 13/15 条发布专门的告知声明。

在欧盟条例 2016/679 规定的情形下，在处理用户个人数据之前将征求用户的同意。如果用户提供第三方的个人数据，必须确保向 Min Engineering S.r.l. 传输数据以及后续为适用隐私声明中所述目的进行的处理符合欧盟条例 2016/679 及适用法律的规定。

数据控制者为 MIN ENGINEERING SRL，注册地址为 VIA BOCCHETTO nr 6, 20123 MILANO (MI)

PEC: minengineering@pec.it

访问和浏览本网站通常不涉及收集和处理用户的个人数据，但下文所述的浏览数据和 cookie 除外。除所谓的“浏览数据”（见下文）外，当用户与本网站的功能进行交互或请求使用本网站提供的服务时，用户自愿提供的个人数据也可能成为处理的对象。在遵守《隐私法典》的前提下，MIN ENGINEERING SRL 在开展其业务活动过程中也可能通过第三方收集用户的个人数据。

本网站使用“cookie”。使用本网站即表示用户同意按照本隐私政策使用 cookie。cookie 是存储在用户计算机硬盘上的小型文件。cookie 分为两大类：技术性 cookie 和分析画像 cookie。

技术性 cookie 对于网站的正常运行以及使用户能够浏览是必需的；如果没有它们，用户可能无法正确显示页面或使用某些服务。

分析画像 cookie 的作用是创建用户画像，以便发送与用户在浏览过程中所表现出的偏好相符的广告信息。

cookie 还可以分为以下几类：

_ “会话”cookie，在浏览器关闭时立即被删除； _ “持久性”cookie，在一定时间内保留在浏览器中。例如，它们用于识别连接到网站的设备，从而为用户简化身份验证操作；

_ “第一方”cookie，由用户正在浏览的网站的管理者直接生成和管理；

_ “第三方”cookie，由用户正在浏览的网站管理者以外的主体生成和管理。

本网站使用以下类型的 cookie：

a. 第一方 cookie（会话性和持久性），用于允许在本网站上浏览、用于内部安全和系统管理目的所必需；

b. 第三方 cookie（会话性和持久性），用于使用户能够使用本网站上的多媒体元素（例如图片和视频）所必需；

c. 第三方持久性 cookie，本网站用于向 Google Analytics 系统发送统计信息，MIN ENGINEERING SRL 可借此对本网站的访问/浏览进行统计分析。所使用的 cookie 仅用于统计目的，并以汇总形式收集信息。通过一对 cookie（其中一个为持久性，另一个为会话性，在浏览器关闭时失效），Google Analytics 还会保存一份记录访问本网站的开始时间和离开时间的日志。用户可以通过从以下地址下载并安装浏览器插件，阻止 Google 通过 cookie 进行数据检测以及后续的数据处理：

http://tools.google.com/dlpage/gaoptout?hl=zh-CN

d. 第三方持久性 cookie，本网站用于在其页面中嵌入某些社交网络（Facebook、Twitter 和 Google+）的按钮。点击其中一个按钮，用户可以将其正在访问的本网站网页内容发布到相应社交网络的个人页面上

本网站可能包含指向其他网站（即第三方网站）的链接。对于用户可从本网站访问的第三方网站可能使用的 cookie、网络信标及其他用户跟踪技术，MIN ENGINEERING 不进行任何访问或控制；对于第三方网站发布或经由第三方网站获取的内容和材料，以及相关的用户个人数据处理方式，MIN ENGINEERING 不进行任何控制，并明确声明对此类情况不承担任何相关责任。用户有责任查阅其通过本网站访问的第三方网站的隐私政策，并了解适用于其个人数据处理的条件。本隐私政策仅适用于上文所定义的本网站。

如果需要，您也可以直接通过浏览器的设置来管理 cookie。但是，从浏览器中删除 cookie 可能会移除您为 MIN ENGINEERING 网站设置的偏好，因此建议您定期访问本页面以重新检查您的偏好设置。

如需更多信息和支持，您还可以访问您正在使用的网络浏览器的专门帮助页面：

Internet Explorer · Firefox · Safari · Chrome · Opera

个人数据通过 MIN ENGINEERING 所有并由其管理或由第三方技术服务供应商管理的信息系统进行保存和处理；如需更多详情，请参阅下文“个人数据可访问范围”一节。数据仅由经专门授权的人员处理，包括负责执行特殊维护操作的人员。个人数据将在合同期内保存，并在合同结束后为履行 MIN ENGINEERING 的法律义务（包括根据适用法律对可能的索赔提出主张）而保存，此后将被删除或匿名化处理。

如果在合同期满后，您同意为直接营销目的就我们的产品和服务进行数据处理，我们将持续处理数据，直至您撤回同意。

MIN ENGINEERING 可能出于以下目的处理用户的普通个人数据和敏感个人数据：用户使用本网站上的服务和功能、管理用户提出的请求和报告、发送新闻通讯、管理通过本网站收到的求职申请等。

此外，在获得用户进一步的、专门的自愿同意后，MIN ENGINEERING 可出于营销目的处理个人数据，即通过所指定的联系方式，以传统联系方式和/或手段（如纸质邮件、人工客服电话等）以及自动化方式（如通过互联网、传真、电子邮件、短信进行的通讯，智能手机和平板电脑等移动设备应用程序——即所谓 APPS——，社交网络账户——例如通过 Facebook 或 Twitter——，自动客服电话等），向用户发送与本公司服务相关的宣传材料和/或商业通讯。

个人数据以纸质和电子两种形式处理，并在完全遵守欧盟条例 2016/679（包括安全和保密要求）并秉持处理的正当性与合法性原则的前提下录入公司信息系统。根据欧盟条例 2016/679，数据在为实现其处理目的所必需的期间内予以保管和保存，且无论如何都将在您决定注册我们网站的整个期间内予以保存。

MIN ENGINEERING 致力于保护用户个人数据的安全，并遵守适用法律规定的安全条款，以避免数据丢失、非法或不正当使用数据以及未经授权访问数据，尤其是遵守关于最低安全措施的《技术规范》。此外，MIN ENGINEERING 所使用的信息系统和计算机程序均经过配置，以尽量减少个人数据和身份识别数据的使用；此类数据仅为实现每次所追求的特定目的而处理。MIN ENGINEERING 采用多种先进的安全技术和程序，以促进对用户个人数据的保护；例如，个人数据保存在位于受保护和受控制访问场所的安全服务器上。用户可以通过告知有关其地址、职务、联系信息等的任何变更，帮助 MIN ENGINEERING 更新并保持其个人数据的准确性。

用户的个人数据可能被传达给：

- 依据法律规定有权访问此类数据的所有主体；

- 我们的合作者、员工，在其相关职责范围内；

- 当传达对于开展我们的业务活动是必要的或有助益的，且以上文所述的方式和目的进行时，所有此类自然人和/或法人、公共和/或私人主体；

用户提供某些个人数据是强制性的，以便本公司能够处理通讯、用户提出的请求，或为跟进用户的请求而重新联系用户。此类数据以星号 [*] 标记，在这种情况下，提供数据是强制性的，以便本公司能够跟进请求，否则请求将无法得到处理。相反，收集其他未以星号标记的数据是自愿的：不提供这些数据不会给用户带来任何后果。

如“处理的目的和方式”一节所述，用户为营销目的提供个人数据是自愿的，拒绝提供不会产生任何后果。为营销目的所给予的同意，视为延伸至通过上文所举例的自动化和传统联系方式和/或手段进行的通讯发送。

12.1 欧盟条例 2016/679 第 15 条（访问权）、第 16 条（更正权）

数据主体有权从数据控制者处获得关于是否正在处理与其有关的个人数据的确认，如是，则有权访问该个人数据以及以下信息：

a. 处理的目的；

b. 所涉个人数据的类别；

c. 个人数据已经或将要被传达给的接收方或接收方类别，特别是第三国或国际组织的接收方；

d. 个人数据的预计保存期限，或者，如无法确定，则为确定该期限所使用的标准；

e. 数据主体有权要求数据控制者更正或删除个人数据，或限制处理与其有关的个人数据，或反对对其进行处理的权利的存在；

f. 向监管机构提出投诉的权利；

h. 自动化决策过程的存在，包括用户画像，以及至少在此类情况下，关于所使用逻辑的有意义信息，以及此类处理对数据主体的重要性和预期后果。

12.2 欧盟条例 2016/679 第 17 条规定的权利——删除权（“被遗忘权”）

数据主体有权要求数据控制者不无故拖延地删除与其有关的个人数据，且在存在以下情形之一时，数据控制者有义务不无故拖延地删除个人数据：

a. 就收集或以其他方式处理个人数据的目的而言，个人数据已不再必要；

b) 数据主体撤回其根据第 6 条第 1 款第 a 项或第 9 条第 2 款第 a 项作为处理依据的同意，且不存在其他处理的法律依据；

c. 数据主体根据第 21 条第 1 款反对处理，且不存在进行处理的优先的正当理由，或者根据第 21 条第 2 款反对处理；

d. 个人数据已被非法处理；

e. 为履行欧盟法律或数据控制者所属成员国法律规定的法律义务，必须删除个人数据；

f. 个人数据是就欧盟条例 2016/679 第 8 条第 1 款所述的信息社会服务的提供而收集的

12.3 第 18 条规定的权利——限制处理权

在出现以下情形之一时，数据主体有权要求数据控制者限制处理：

a. 数据主体对个人数据的准确性提出异议，在数据控制者核实此类个人数据准确性所需的期间内；

b. 处理是非法的，且数据主体反对删除个人数据，转而要求限制其使用；

c. 尽管数据控制者出于处理目的已不再需要个人数据，但数据主体为在司法层面确认、行使或捍卫某项权利而需要这些个人数据；

d. 数据主体已根据欧盟条例 2016/679 第 21 条第 1 款反对处理，等待核实数据控制者的正当理由相对于数据主体的正当理由是否具有优先性。

12.4 第 20 条规定的权利——数据可携带权

数据主体有权以结构化、通用且可由自动设备读取的格式，接收其提供给某一数据控制者的、与其有关的个人数据，并有权在原数据控制者不加阻碍的情况下将此类数据传输给另一数据控制者

数据主体有权撤回对处理其个人数据的同意，方式为向以下地址寄送附回执的挂号信：MIN ENGINEERING SRL VIA. BOCCHETTO nr 6, 20123 MILANO (MI)，并附上其身份证件的复印件，正文如下：<<撤回对我全部个人数据处理的同意>>，或通过 PEC 发送至地址 minengineering@pec.it。此项操作完成后，您的个人数据将尽快从档案中删除。

如果您希望获得有关处理您个人数据的更多信息，或行使前述第 7 点所述的权利，可向以下地址寄送附回执的挂号信：MIN ENGINEERING SRL VIA. BOCCHETTO nr 6, 20123 MILANO (MI)，并附上其身份证件的复印件，正文如下：<<撤回对我全部个人数据处理的同意>>，或通过 PEC 发送至 minengineering@pec.it。在能够向您提供或修改任何信息之前，可能需要核实您的身份并回答一些问题。我们将尽快答复。