隐私政策

网站隐私政策声明
根据涉及个人数据保护与处理的欧洲条例2016/679号（GDPR）第13条

1.数据管控方身份

数据管控方是Marazzi Group S.r.l. a Socio Unico单一股东公司，注册地址为Viale Regina Pacis 39, 41049 Sassuolo (Modena) Italy，由其临时法定代表人代表（“数据管控方”或Marazzi”）。

如需行使权利，或索取与这些权利和/或本隐私政策声明有关的任何信息，可以通过以下方式联系数据管控方：privacy@marazzigroup.com，电话+39 0536 860800.

数据管控方已经任命数据保护官（“DPO”），如需行使下文第7点所列的权利，以及接收与其和/或本政策声明有关的任何信息，请发送电子邮件至：dpo@marazzigroup.com。

2.处理的目的和法律依据以及储存期
Marazzi将根据以下目的处理由您直接提供或在您浏览www.marazzichina.cn网站（“网站”）时收集的有关您的个人数据。

2.1浏览网站

当用户浏览本网站时，操作本网站的IT系统和软件程序会获得一些个人数据，这些数据的传输隐含在互联网通信协议的使用中，如用户使用的PC与终端的IP地址或域名，以及所请求资源的URI/URL（统一资源标识符/定位器）、请求时间、所获文件大小以及与用户操作系统IT环境有关的其它参数，以便：

  • 使您能够访问并使用本网站。
  • 获取有关服务使用的统计信息（访问量最大的网页、时间段或每日访问人数、来源地理区域等）
  • 检查所提供的服务是否正常运行

为第1、2和3点所述目的处理您的数据的法律依据是根据GDPR第6条第1段第b)款的规定办理您的请求；如果您拒绝提供这些数据，将无法使用本网站。

浏览数据储存时间为在本网站cookie政策中规定的时间。

2.2对信息请求的回应

网站“联系我们]”、“新闻”板块和“店铺定位器”包含特定表格，您可以通过该表自愿提供您的一些普通个人数据，以请求您需要的信息。如果您决定利用这项服务，数据管控方将只为回应您的信息请求而处理您的个人数据。

根据GDPR第6条第1款第b)段的规定，为此目的而处理您的数据的法律依据是满足您的请求。

为上述目的提供您的个人数据具有可选性质。但是，如果您决定不提供个人数据，则将无法获得您所需的信息。

为此，通过网站提供的个人数据将在满足请求所需的时间内被储存。

2.3在网站上注册以使用特定服务

在网站特定板块（“愿望清单”、“MTM”），您可以自愿提供一些普通个人数据，以获取数据管控方提供的特定服务。数据管控方将只为向您提供所要求的服务而处理您提供的数据。数据提供具有可选性质，但是，如果您不提供，我们将无法提供所需服务。

根据GDPR第6条第1款第b)段的规定，为此目的而处理您的数据的法律依据是满足您的请求。

将为此目的处理您的个人数据，直到您通过上述第1点提供的联系方式向数据管控方提出具体申请并决定退订服务。否则，您的数据将被保存10年。

2.4发送新闻邮件

填写网站上特定“新闻邮件”板块表格，或标记“愿望清单”、“MTM”、“联系我们”和“店铺定位器”板块中提供的方框，您可以提供您的普通个人数据（姓名、电子邮件地址、职称、地址），以便订阅Marazzi新闻邮件，定期了解Marazzi组织的促销、活动和项目新闻。

邮件将被发送到您提供的电子邮件地址，以满足您的要求。

为上述目的提供您的个人数据具有可选性质。然而，如果拒绝提供数据，数据管控方将无法满足您订阅邮件的要求，或为您提供Marazzi的最新消息。

根据GDPR第6条第1款第b)段的规定，为此目的而处理您的数据的法律依据是满足您的请求；因此，您的同意并非授权处理的必要条件。然而，在收到任何电子邮件时，您可以轻松反对发送进一步通信，方法是在任何电子营销通信中使用“如果您对接收我们的邮件不感兴趣，请点击这里”，或通过上述第1点提供的联系方式联系数据管控方。

您的个人数据将被处理，直到您决定取消您对邮件服务的订阅。

2.5营销目的

除以信息目的（第2.2点）、为您在网站上注册以获得特定服务（第2.3点）、或为订阅邮件（第2.4点）而提供您的个人资料之外，数据管控方假定您可能有兴趣了解Marazzi的活动、促销和产品。

因此，在这些情况下，数据管控方有意使用您的个人数据（姓名、电话号码和电子邮件地址），向您发送与Marazzi的促销及产品有关的营销通信以及它所组织的活动的邀请。这些通信可能通过传统方式（如电话）和/或自动方式（如电子邮件、传真、预先录制的电话、短信、彩信、即时邮件等）发送。

以营销为目的处理您的个人数据需要得到您的具体同意（以GDPR第6条第1段第a字段的规定为法律依据），您可以在提供数据时勾选向为您提供的方框。另一方面，如果所用电子邮件来自购买数据管控方提供的类似产品活动中提供的个人数据（如电子邮件地址），或者如果您担任某法人的联系人，并涉及与数据管控方有关的业务关系，则发送营销通信不需要得到您的同意；在这些情况下，对您个人数据的处理被认为是基于数据管控方的普遍合法利益。

然而，在收到任何电子邮件时，您可以轻松反对Marazzi发送进一步通信，方法是在任何电子营销通信中使用“如果您对接收我们的邮件不感兴趣，请点击这里”，或通过上述第1点提供的地址联系数据管控方。

您的个人数据将被用于这类营销目的，直到您决定撤回同意或反对处理，方法是通过本隐私政策声明第1点中提供的联系方式联系数据管控方。

参与营销活动具有可选性质，拒绝提供许可将不会对本隐私政策声明中提到的涉及其他目的数据处理产生影响，但它将阻止Marazzi向您提供任何进一步促销或活动信息以及与其项目和/或产品有关的最新信息。

2.6COOKIE和其他跟踪系统
本网站使用cookie；如欲了解更多信息，请查阅我们的Cookie政策：https://www.marazzitile.co.uk/cookie-policy/。

3.处理您个人数据的程序

将根据GDPR的规定通过纸质、IT和远程手段根据所述目的处理您的个人数据，在所有情况下均将根据GDPR第32条的规定采用具有适当安全和保密水平的程序。

个人数据的处理意味着对其进行收集、记录、组织、储存、处理、改编、更改、分类、检索、调整、使用、组合、冻结、披露、传播、删除或销毁，或上述两种或多种操作的组合，也可通过自动工具进行数据的储存、管理和传输，并借助于保证其安全和保密的措施。

3.1社交媒体的使用

Marazzi也可能提供其他社交媒体平台链接，这些链接指向由个人或组织安装的服务器，而Marazzi对此没有控制权。对于相关网站上的信息准确性或任何其他方面，Marazzi不进行任何评价或承担任何责任。前往第三方网站的链接不应解释为Marazzi或相关第三方对上述第三方或其他方的产品和服务的认可。Marazzi不会就用户在第三方网站上的数据使用和存储发表声明或保证。我们敦促用户仔细检查与我们网站连接的第三方网站的隐私政策声明，以获得对其个人数据可能的使用的完整看法。

4.您个人数据的接收者，以及可能获得这些数据的各方

为了实现上述第2点描述的目的，所处理个人数据将被Marazzi雇员、合同人员、以授权数据用户身份工作的合作伙伴所了解。

此外，为了实现上述第2点描述的目的，您的个人数据可能被属于以下类别的第三方处理，例如：

  1. 提供IT系统管理服务的各方，包括服务器托管和备份服务；
  2. 技术支持服务供应商；
  3. 其他服务供应商；
  4. 监管当局和机构，以及承担公共利益职能的一般公共或私人机构；
  5. 与Marazzi属于同一公司集团的其他公司，或与Marazzi或Mowhawk Industries有关联的公司；

在某些情况下，上述类别的实体作为独立的数据管控方完全独立运作，而在其他情况下，它们作为数据管控方根据GDPR第28条规定特别指定的数据处理方而运作。

向以独立数据管控方身份运作的上述类别的实体披露您的数据不需要您的同意，因为这类处理基于数据管控方的普遍合法利益，而上述披露对于达成上述第2点中规定的目的而言具有必要性质。

您可以通过隐私政策声明第1点提供的联系方式，向数据管控方索取可能获得您个人数据披露的完整、最新实体清单。

5.个人数据转移至欧盟以外

对于技术和组织目的，您的数据可能被转移至非欧盟成员国：这种转移在任何情况下都具有合法性质，符合欧盟委员会发布的适当性决议和/或基于欧盟委员会根据GDPR第46条规定模式而采用的标准数据保护条款。

您可以通过向数据管控方发送具体请求，要求得到被转移到欧盟以外的您的数据的副本，以及这些数据可能存在地点的信息，电子邮件地址为privacy@marazzigroup.com。

6.您作为数据主体的权利
关于本隐私政策声明中描述的数据处理，作为数据主体，在GDPR规定的条件下，您可以行使GDPR第15-21条规定的权利，特别是：

  • 访问权 – GDPR第15条：获得确认的权利，以了解是否正在处理您的个人数据，在被处理情况下，您有权访问您的个人数据——包括其副本——以及有关下列信息的通信等：
    1. 处理目的
    2. 被处理的个人数据类型
    3. 已经或将要向其披露的接收者或接收者类别
    4. 数据储存期或所用标准
    5. 数据主体的权利（纠正、删除个人数据、限制处理和反对处理权利）
    6. 向监管机构提出投诉的权利
    7. 如果个人数据并非来自数据主体，则有权获得关于个人数据来源的信息
    8. 是否存在剖析等自动决策，关于所用逻辑的有意义信息，以及这种处理对数据主体的可能后果
  • 纠正的权利 – GDPR第16条：有权在不无故拖延的情况下获得纠正有关您的不准确和/或不完整的个人数据；
  • 删除权（被遗忘权利） – GDPR第17条：在下列情况下，有权在不无故拖延的情况下获得与您有关个人数据的删除：
  1. 对于收集或处理目的而言，这些数据不再具有必要性质；
  2. 您已撤销许可，且没有其它合法处理理由；
  3. 您已成功反对处理个人数据；
  4. 该数据被非法处理；
  5. 为履行法律义务，必须删除这些数据；
  6. 个人数据的收集与GDPR第8条第1款所述的信息社会服务提供有关。

删除权不适用于以下情况：为履行法律义务、因公共利益或行使有关当局向管控方下达的指令、为建立、行使或捍卫法律追索而必须进行的处理。

  • 限制处理的权利 – GDPR第18条：在下列情况下，获得限制处理的权利：
  1. 数据主体对个人数据的准确性提出异议；
  2. 处理过程具有非法性质且数据主体反对删除个人数据并要求限制其使用；
  3. 数据主体需要个人数据，以便在司法程序中进行核实、行使或捍卫某项权利；
  4. 数据主体反对处理，等待核实管控方的合法理由是否高于数据主体的理由。
  • 数据携带性相关的权利 – GDPR第20条：有权以结构化、常用、机器可读的格式接收您提供给数据管控方的与您有关的个人数据，并有权不受阻碍地将这些数据传送给另一管控方，如果该处理以获得许可并通过自动化手段进行。此外，在技术可行情况下，有权要求数据管控方将您的个人数据直接传送给另一管控方。
  • 反对权 – GDPR第21条：反对处理与您有关的个人数据的权利，除非有合法理由允许数据管控方继续处理；
  • 有权向意大利数据保护局提出申诉– Garante per la protezione dei dati personali（个人数据保护管理局）, Piazza Venezia no. 11, 00187, Rome (Italy)。

上述权利可通过上述第1点提供的联系方式向数据管控方行使。数据管控方应审查您的请求，并应在无不当拖延的情况下，在收到请求后不超过一个月内，通知您对请求所采取的行动。

根据GDPR第12条的规定，您行使作为数据主体的权利具有免费性质。然而，如果请求明显没有根据或过分，特别具有重复性时，数据管控方可以依据处理您的请求所需的行政费用而向您收取合理费用，或拒绝对该请求采取行动。

请注意，数据管控方可能会要求提供进一步的必要信息，以确认数据主体的身份。

Marazzi Group S.r.l. a Socio Unico单一股东公司
（数据管控方）

最后更新：2019.07.16