隐私
根据《通用数据保护条例》(EU) 2016/679 第 13 条和第 14 条以及第 196/2003 号法令及其附件二，当您访问本网站时，我们可能会收集您的个人信息和数据，具体内容请参见本政策。本政策仅适用于本网站。.
数据控制
者是 HIM Srl，注册地址为 Via Emilia Ponente n. 62/3 – 40133 Bologna (BO)，增值税号为 03938541202，由其法定代表人代表。
数据控制者没有指定数据保护官 (DPO)，因为它不受该条例第 37 条规定的指定要求的约束。.
处理的数据类型和处理目的：
浏览数据
用于运行本网站的计算机系统和软件程序在正常运行过程中会获取一些个人数据，这些数据的传输是使用互联网通信协议所固有的。此类数据包括用户所用计算机和终端的IP地址或域名、所请求资源的URI/URL（统一资源标识符/定位符）地址、请求时间、向服务器提交请求的方法、响应中获取的文件大小、指示服务器响应状态的数字代码（成功、错误等）以及与用户操作系统和IT环境相关的其他参数。.
这些数据是使用网络服务所必需的，同时也会出于以下目的进行处理：
- 获取有关服务使用情况的统计信息（访问量最高的页面、每个时间段或每天的访问者数量、地理来源区域等）；
- 检查所提供服务的运行是否正常。.
浏览数据不会保留超过七天（除非司法机关为调查犯罪而要求保留）。.
用户提供的数据
用户自愿、明确地向数据控制者的联系地址发送消息、向社交媒体个人资料/页面发送私人消息（如果提供此选项），以及在数据控制者的网站上填写和提交表格，都会导致数据控制者获取发件人的联系信息（以便回复），以及通信中包含的所有个人数据。.
提供某些个人数据是访问所请求服务的必要条件，未能提供可能导致无法访问。必填的个人数据标有星号 (*)。.
如果某些数据被标明为非必填项，则相关方可以自由选择是否提供此类数据，而不会对服务的可用性或运行产生任何影响。
如有任何关于哪些数据为必填项的疑问，相关方可联系数据控制者。
具体而言，数据可通过以下方式收集：
“联系方式”页面
通过“联系我们”页面，可以将个人数据传递给数据控制者。.
建议用户不要提供无关的个人数据；无论如何，无关数据将被删除或至少被忽略。.
通过该表格传输的数据仅用于响应用户的请求，并基于双方之间的合同前关系进行处理。.
订阅电子报
个人数据可通过新闻简讯订阅表格传递给数据控制者。.
通过表格传输的数据仅用于接收与相关方选择的服务相关的简讯，并已获得相关方的明确同意。.
“立即预订”页面
点击“立即预订”页面，您将被重定向至预订系统完成预订。更多信息，请参阅该网站的隐私政策。.
Cookie 和其他跟踪系统
详情请参阅本网站上的 Cookie 政策。.
处理的法律依据
处理数据的法律依据如下：
- 根据欧盟第 2016/679 号条例第 6 条第 1 款 c 项，处理对于数据控制者履行其所承担的法律义务是必要的；
- 根据欧盟第 2016/679 号条例第 6 条第 1 款 f 项的规定，处理对于数据控制者或第三方追求的合法利益是必要的；
- 根据欧盟第 679/2016 号条例第 6 条第 1 款 b 项的规定，为履行数据主体作为一方当事人的合同，或为在订立合同前根据数据主体的要求采取措施，处理数据是必要的；
- 处理是基于数据主体的同意进行的，依据是欧盟第 2016/679 号条例第 6 条第 1 款 a) 项。.
但是，您可以要求数据控制者澄清每项处理操作的具体法律依据，特别是说明处理是否基于法律或合同或合同前关系的要求。.
处理方法：
数据由公司指定人员处理，不会透露给未经授权的第三方。
处理过程采用计算机化和/或电子方式，以自动化和/或人工方式进行，符合 GDPR 2016/679 第 32 条关于安全措施的规定，由专门指定的人员进行，并符合 GDPR 2016/679 第 29 条的规定。.
数据控制者采取适当的安全措施，防止未经授权访问、披露、修改或销毁个人数据。.
除数据控制者外，在某些情况下，参与提供服务和运营本网站的其他方（例如托管服务提供商、IT公司、存档、收集、印刷、运输和电子邮件管理机构、通讯机构和邮政快递公司）也可能访问数据，如有必要，数据控制者还可以指定外部数据处理者。您可以随时向数据控制者索取最新的数据处理者名单。.
个人数据传输
数据处理在数据控制者的办公地点以及参与数据处理的各方所在的任何其他地点进行。如需了解更多信息，请联系数据控制者。
数据主体的个人数据不会被传输到欧盟以外的地区。
保留期限
根据 GDPR 2016/679 第 5 条的规定，遵循合法性、目的限制和数据最小化原则，数据主体的个人数据将被保留至实现收集和处理目的或为捍卫/行使法律主张所必需的时间。.
当数据处理基于数据主体的同意时，数据控制者可将个人数据保留更长时间，直至该同意被撤回。此外，数据控制者可能因法律义务或主管机关的命令而被要求将个人数据保留更长时间。
保留期限届满后，个人数据将被删除。因此，一旦达到保留期限，数据主体将无法再行使访问权、删除权、更正权和数据可移植权。
根据欧盟第2016/679号条例第15至22条，数据主体享有以下权利： a ) 请求确认其个人数据是否正在被处理； b) 获取有关处理目的、个人数据类别、已披露或将要披露个人数据的接收者或接收者类别以及（如有可能）数据保留期限的信息；c ) 请求更正或删除数据； d) 请求限制处理； e) 请求数据可移植性，即以结构化、常用且机器可读的格式从数据控制者处接收数据，并将数据传输给另一数据控制者，不受阻碍； f) 随时反对处理。数据主体请注意，如果其数据被用于直接营销目的，则可以无理由反对处理。 g) 向数据控制者请求访问、更正或删除与其相关的个人数据，或限制对其个人数据的处理，或反对处理，以及享有数据可移植权； h) 随时撤回同意，但撤回前基于同意进行的处理的合法性不受影响； i) 向监管机构提出投诉。数据主体有权向位于罗马 Via di Monte Citorio 121 的意大利数据保护局（电话：+39 06696771）提出投诉，具体程序和说明请参见该局网站www.garanteprivacy.it。
数据控制者的联系方式
如需联系数据控制者，请使用以下联系方式：
- 通过电子邮件，发送至以下地址：
- 电话：+39.051.381634
- 通过普通邮件：Via Emilia Ponente n. 62/3 – 40133 博洛尼亚 (BO)