关于依据欧盟条例 679/2016 保护个人数据的信息通告

保护个人数据对 O.M.A.R. 非常重要； 公司希望其客户感到时刻受到保护。 

因此，请您仔细阅读依据适用的国家法规和欧盟条例 679/2016（简称“GDPR”）起草的信息通告，涉及我们处理哪些个人数据，我们处理、共享和存储个人数据的目的是什么，存储多长时间，您有哪些权利，您如何行使权利。

您提供的个人数据将按照 O.M.A.R. 遵守的规定和保密义务进行处理。

 

数据控制方

数据控制方是 O.M.A.R. S.r.l. Pharmaceutical Blister Solution（注册办公地点为 35, Via Cilea, 20090 Trezzano sul Naviglio (MI)）。 您可以通过认证的电子邮件地址  就此问题与我们联系。

 

所处理的个人数据

O.M.A.R.在经营活动期间如有必要，为了达到高标准的产品和服务个性化要求，将会收集和处理您的个人数据（以下称“个人数据”或“数据”）。

O.M.A.R.可能会收集与您有关的各种个人数据，包括：

• 身份和个人数据（例如姓名、身份证件和护照号码、国籍、出生地点和日期、性别、照片）；
• 联系信息（例如邮政地址和住址）；
• 财务数据（税务代码和增值税号）；
• 银行详细信息（例如，当前银行帐户明细）；
• 司法数据。

O.M.A.R.除非为了履行法律义务，否则不会索取与种族或族裔血统、政治见解、宗教或哲学信念、工会会员资格、遗传数据或有关性取向数据相关的个人数据。

如果 O.M.A.R.还要处理此类数据，则会通知您，并在适用情况下获得您的特定同意。

O.M.A.R. 可获得的个人数据可能来源于：

• 直接由您提供，例如，在请求报价时，在请求 O.M.A.R.提供产品或服务时；或者通过 cookies 收集，通过您的浏览数据（例如 IP 地址、使用的设备和连接），或通过使用网站上的聊天工具收集数据；或者
• 从其他来源获得，例如：

• 官方公开的清单/数据库（例如政府公报）；
• 我们的客户或服务提供商；
• 第三方（遵照有关数据保护的法律）；
• 社交媒体管理方；
• 第三方向公众开放的数据库。

 

处理目的

所提供的自然人、法人、个别公司和/或自由职业者的个人数据对于履行法律义务（例如，在法律规定的情况下回应公共机构或司法机关的正式要求）以及履行您是缔约方的合同、或者对于执行与 OMAR 签订合同前的措施 S.r.l. 的一员， 或对于所有管理活动必不可少。

此类数据的提供对于订立合同是必需的； 否则，O.M.A.R. S.r.l.会发现无法建立关系或履行合同。

具体而言，将出于以下目的依法处理您的个人数据：

1. 无需事先征得您的同意，尤其是：

• 执行合同关系或履行合同要求：

• 为启动、管理、确立与 O.M.A.R.及其服务的商业关系，为了开具相关发票，为了发送服务和求助通信；

• 行使数据控制方的合法权益：

• 为处理投诉和纠纷、恢复信誉、防止欺诈和非法活动；
• 为了保护数据控制方或第三方控制者的合法权益而行使权利，例如在审判中的抗辩权；

• 履行法律义务：

• 为遵守并履行由法律、法规、欧盟规章和条例、主管当局的命令和指示设定的义务。

1. 仅在您表示同意之后，出于与服务无关的其他目的，尤其是：

• 营销目的，或者为了通过信件、电话、电子邮件、传真、新闻通讯向您提供有关 O.M.A.R. 的促销和优惠的信息以及为了（通过信件、电话、电子邮件、传真、新闻通讯）向您推荐服务、内容、促销和优惠；
• 资料收集目的，或者为了借助自动化方法分析您的偏好和兴趣（例如，所购买的内容和服务的使用情况、所使用的功能、连接时间、流量数据等） 以及（通过信件、电话、电子邮件、传真、新闻通讯）向您推荐服务、内容、促销和优惠；

 

处理方法

将会根据 GDPR 679/2016 第 32 条关于安全措施的规定，以手动方式和/或借助自动化方法进行处理。

您的个人数据将用于收集、记录、组织、构造、存储、改编或修改、检索、咨询、使用、通过传输、散播方式披露等操作，或以其他方式提供、对齐或组合、限制、擦除或销毁数据。

O.M.A.R. S.r.l.会遵照适用的规定，依靠当前的技术手段，在足够安全的条件下努力存储和归档您的数据。

 

数据存储期限：

除非法律规定了特定的存储要求，否则，依据 GDPR 679/2016 第 5 条，将会在商业和合同关系存续期间存储您的个人数据，为了履行由这种关系产生的义务以及遵守法律规定。

从服务关系结束起，数据将继续存储十年零六个月的时间，在任何情况下，都应按法律规定的期限存储数据，考虑到 O.M.A.R. 为自己辩护可能需要的相应权利的时间流逝或按规章和条例规定的存储要求，这些数据是履行我们之间的合同或为了满足 O.M.A.R. 的合法利益所必需。

对于建立关系所需的基础数据，如果没有提及，则数据将存储 12 个月，以便 O.M.A.R.可以回应特定请求。

我们将出于营销和资料收集目的处理个人数据（如果您已表示同意或该活动符合 O.M.A.R. 的合法利益）， 直到我们与您建立关系并继续存储 12 个月，除非有规定更短时间期限的规章和条例出台。 

 

传播和散布的范围

为了达到上述目的，O.M.A.R.可将个人数据披露给：

• 可被任命为数据处理者的自然人和法人；
• 获得授权执行数据处理工作（完成任务所需）的自然人： 一般指员工、实习生、同事；
• 商业合作伙伴（国内和国际代理、贸易代表、商业经纪人）；
• 法律要求且许可的金融或司法机构、国家机关或公共团体；
• 专业人士（律师、公证人、顾问、审计师）；
• 提供付款服务的合作公司。

除上述情况外，将按您明确同意的范围散布或披露收集的数据。

 

个人数据的传输：

您的数据可能会在欧盟内部和外部传输给第 6 和第 7 段中指定的人员。

若发生源自欧洲经济区 (EEA) 的国际传输，如果欧盟委员会已认定某一非 EEA 国家具有足够的数据保护级别，则会在此基础上传输个人数据。

对于传输到非欧洲经济区成员国，而其保护级别尚未得到欧盟委员会的认可，则 O.M.A.R.将立足于适用特定情况的减损（例如，为了履行与您签订的合同而需要进行传输，比如国际支付的情况），或采取一种保护措施来保证对个人数据的保护，例如可能已获得欧盟委员会批准的标准合同条款。

 

 

数据主体的权利

在任何时候，除非受到法律的限制（例如，为了保护我们的权益），否则，依据欧盟条例 2016/679 第 15 至 22 条， 您可以行使以下权利：

• 访问，请求确认是否正在处理与您有关的个人数据，以及以下信息： 处理目的、有关个人数据的类别、个人数据已经或将要披露给的接收者或接收者类别，以及在可能情况下存储个人数据的期限；
• 改正，如果您认为个人数据不正确，可进行更正或整合个人数据；
• 擦除，在法律规定的情况下，可以消除数据；
• 限制，在法律规定的情况下，为了对您的个人数据的处理施加限制；
• 可移植性，获得数据的可移植性，如果在技术上可行，以结构化、常用、机器可读的格式从数据控制方接收数据，并将这些数据无障碍地传给另一个控制方。 如果征得同意或依据合同进行数据处理，则我们加工和评估产生的数据将不包括在内；
• 反对，反对出于直接营销目的处理您的个人数据，包括资料收集（如果允许）； 
• 撤回，可以随时撤回同意，而不影响撤回之前同意授权处理的合法性；
• 提出投诉，可以向监管机构（在意大利，个人数据保护机构 – www.garanteprivacy.it）提出投诉。

您可以行使自己的权利，向 O.M.A.R. S.r.l.总部的邮政地址 (35, Via F. Cilea, 20090 Trezzano sul Naviglio) 或认证的电子邮件地址 omar.srl@megamail.it

 

行使权利的减损

有关数据保护的信息通告承认对授予数据主体的权利的特定减损。 因此，O.M.A.R. S.r.l.在 GDPR 第 17 条规定的下面一种或多种情形下，可以继续处理数据主体的个人数据：

• 为了行使言论和信息自由的权利；
• 为了遵守法定义务，该法定义务要求数据控制者必须依据欧盟或成员国的法律处理数据，或者为了公共利益或行使控制者被赋予的官方权力而执行某一任务；
• 出于公共利益的原因；
• 为了公共利益的存档目的；
• 为了建立、行使或维护法定要求权。

此信息通告可能会进行修改。 

如需了解全部更新内容，请查阅我们的网站。