本声明依据《欧盟通用数据保护条例》（Regulation (EU) 2016/679，“GDPR”）第13条和第14条以及经第101/2018号法令修订的意大利第196/2003号法令（“《隐私法典》”）作出，适用于访问网站www.pms-metalli.com（“本网站”）的用户以及与P.M.S. S.r.l.联系的人士。
1. 数据控制者
数据控制者为P.M.S. S.r.l.，注册地址：Via A. De Gasperi, 4, 20831 Seregno (MB)，运营基地：Via A. Volta, 10, 23888 La Valletta Brianza (LC) – 增值税号及税号 08985610966 – REA MB-1900408。
可通过以下方式联系数据控制者：电子邮件 [email protected] · PEC [email protected] · 电话 +39 031 4151514。
数据控制者未指定数据保护官（DPO），因不符合GDPR第37条规定的条件。
2. 处理的数据类型
2.1 浏览数据
本网站运行所用的信息系统和软件在正常运行过程中会获取一些个人数据，这些数据的传输是使用互联网通信协议的固有部分：IP地址、所用设备的域名、所请求资源的URI/URL地址、请求时间、所用方法、所获文件大小、表示响应状态的数字代码、浏览器和操作系统。收集这些数据并非为了将其与已识别的数据主体相关联，但其性质可能允许识别用户。这些数据由托管服务提供商出于安全、匿名统计和服务正常运行的目的进行处理，并在提供商的技术期限内删除或匿名化，除非需要用于调查计算机犯罪。
2.2 通过联系表格自愿提供的数据
填写“联系我们”页面的表格时，用户提供：姓名、公司（可选）、电子邮件地址、电话（可选）、咨询主题、材料和大致数量（可选）、留言内容。主动向本网站所列联系方式发送电子邮件或其他通信，将导致我们获取发件人地址及通信中包含的其他数据。
2.3 客户、供应商及其联系人的数据
在商业关系范围内，数据控制者处理客户和供应商（自然人、个体工商户）的身份、联系、税务和银行数据，以及企业联系人的身份和联系数据，此外还包括环境法规为废弃物追溯所要求的数据（随行单、登记簿、RENTRI）以及适用情况下反洗钱法规所要求的数据。
本网站不面向16岁以下的未成年人，也不会有意收集未成年人的数据。除法律义务外，不处理特殊类别数据（GDPR第9条）或司法数据。
3. 处理目的、法律依据与保存期限
| 处理目的 | 法律依据 | 保存期限 |
|---|---|---|
| 支持网站浏览，保障网站的安全和正常运行 | 数据控制者的合法利益（GDPR第6条第1款f项） | 托管服务提供商的访问日志最多保存30天 |
| 答复通过表格、电子邮件或电话发送的信息、报价、收取及文件方面的咨询 | 应数据主体要求采取的合同签订前措施（GDPR第6条第1款b项） | 自最后一次联系起24个月，除非建立合同关系 |
| 管理与客户和供应商的合同关系（订单、交付、开票、付款） | 履行合同（GDPR第6条第1款b项） | 合同关系存续期间及其后10年（意大利民法典第2220条） |
| 履行法律义务：会计、税务、环境（废弃物追溯、进出登记簿、RENTRI、Albo Gestori Ambientali）、反洗钱及公共安全 | 法律义务（GDPR第6条第1款c项） | 各项法规规定的期限（3至10年） |
| 在司法及非司法程序中保护数据控制者的权利，防范欺诈 | 合法利益（GDPR第6条第1款f项） | 适用的诉讼时效期限 |
| 向现有客户发送与类似产品和服务相关的商业信息（软性营销） | 合法利益（GDPR第6条第1款f项；《隐私法典》第130条第4款），可随时反对 | 直至数据主体提出反对 |
提供联系表格中标注为必填的数据是处理咨询所必需的；未提供将导致无法答复。可选数据的提供由用户自行决定。
4. 处理方式
数据通过电子及纸质工具进行处理，由依据GDPR第29条授权并接受指导的人员操作，并采取适当的技术和组织措施以保障数据的安全性、完整性和保密性（GDPR第32条）：HTTPS加密连接、访问控制、备份、系统更新。不进行自动化决策或用户画像活动。
5. 数据接收方
为上述目的，数据可能会传送给以下类别的接收方，必要时依据GDPR第28条将其指定为数据处理者：
- Formspree, Inc.（美国）– 通过联系表格发送的消息的管理和转发服务；数据基于欧盟委员会批准的标准合同条款进行传输（GDPR第46条）。
- Cloudflare, Inc.（美国旧金山）和Cloudflare Germany GmbH – 网站托管（Cloudflare Pages服务）、内容分发网络（CDN）、攻击防护及访问日志管理；Cloudflare已加入欧盟-美国数据隐私框架并适用标准合同条款；访问日志出于安全目的保存不超过30天。
- Google Ireland Ltd. – 仅在用户选择启用互动地图（Google Maps）时，以及用于加载字体（Google Fonts）；参见Cookie部分。
- 顾问及专业人士（会计师、劳动顾问、环境顾问、律师）、信贷及保险机构、催收公司、承运商以及物流和信息技术服务提供商。
- 公共机构、监管机构和监督部门（省政府、ARPA环境保护局、Albo Nazionale Gestori Ambientali、税务局、司法机关），在法律规定的情形下。
数据不会被公开传播，也不会出于营销目的转让给第三方。
6. 向欧盟以外传输数据
数据主要在欧盟境内处理。使用Cloudflare和Formspree服务，以及在启用时使用Google服务，可能导致数据传输至美国；此类传输基于欧盟-美国数据隐私框架充分性决定（针对已加入该框架的提供商），并且在任何情况下均基于第(EU) 2021/914号决定所规定的标准合同条款及相应的补充保障措施。保障措施副本可应要求提供。
7. 数据主体的权利
依据GDPR第15至22条，数据主体有权向数据控制者要求：访问其数据及处理相关信息；更正不准确的数据并补充不完整的数据；在规定情形下删除数据（“被遗忘权”）；限制处理；以结构化、通用格式获得所提供数据的可携带性；随时反对基于合法利益的处理，包括商业信息的发送；撤回同意（如已给予），且不影响撤回前处理的合法性。
相关请求可不拘形式地发送至 [email protected]，或通过PEC发送至 [email protected]，或邮寄至注册地址。数据控制者将在收到请求后一个月内答复，情况特别复杂时可延长两个月。
如数据主体认为数据处理违反法规，有权向意大利个人数据保护局（Garante per la protezione dei dati personali）投诉（Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it），或向其惯常居住地成员国的监管机构投诉，或诉诸司法机关。
8. Cookie与跟踪技术
依据《隐私法典》第122条及意大利数据保护局2021年6月10日发布的指南，特此告知：本网站不使用用户画像Cookie（无论是自有还是第三方的），也不使用统计分析工具（analytics）或跟踪像素。
8.1 技术性Cookie
本网站不安装自有技术性Cookie。联系表格和浏览偏好的存储均无需Cookie即可运行。技术性Cookie无需用户同意。
8.2 第三方内容
Google Maps – “运营基地”和“联系我们”页面包含一张互动地图，该地图不会自动加载：仅在用户点击“显示地图”按钮后才会显示。仅在此情况下，浏览器才会连接至Google Ireland Ltd.的服务器，Google可能安装其自有Cookie并根据其隐私政策处理用户的IP地址（policies.google.com/privacy）。点击该按钮即表示同意加载第三方内容；作为替代，处理场地址已以文字形式列于相同页面。
Google Fonts – 本网站使用由Google Fonts提供的“Manrope”字体。页面加载时，浏览器会向Google服务器请求字体文件，Google会接收到用户的IP地址。Google声明该服务不使用Cookie，也不会将请求与用户的其他数据相关联。如希望完全避免与第三方的连接，字体可直接托管在数据控制者的服务器上（发布阶段预设的配置选项）。
8.3 如何管理Cookie
用户可随时通过浏览器设置阻止或删除Cookie：Chrome · Firefox · Safari · Edge。禁用第三方Cookie不影响本网站的浏览。
9. 外部网站链接
本网站可能包含指向其他网站的链接（如认证机构、主管部门）。数据控制者对这些网站的数据处理不承担责任，其数据处理适用各自的隐私声明。
10. 本声明的修改
数据控制者保留因法规变化或所用服务变更而更新本声明的权利。最新版本始终在本页面提供，并注明最后更新日期。