隐私政策

根据《通用数据保护条例》(欧盟)2016/679(“GDPR”)第13条关于个人数据处理的隐私声明

本隐私声明自发布之日起生效(最后更新:2026年10月22日)。数据控制者可对本声明进行修改或补充,包括因后续法律法规的修订而作出的调整。

数据控制者

Poltrona Frau S.p.A.(单一股东公司,以下简称“Poltrona Frau”或“数据控制者”),受Haworth Italy Holding S.r.l.的管理与协调。增值税号:05079060017;注册地址:Via Busnelli, n. 1, 20821 Meda (MB);电子邮箱:[email protected]。

如本声明所述,我们通过创新的客户关系管理系统“CRM”收集和处理您的个人数据。数据可能在您到访我们遍布世界各地的展厅、参加我们的活动或浏览我们的网站时直接收集。收集的数据将存入中央数据库,我们作为独立的数据控制者,针对在意大利境内及境外开展的营销和用户画像活动处理这些数据。数据也可能由我们在意大利或境外的关联公司、子公司、经销商或商业合作伙伴收集;在这种情况下,这些主体将由我们指定为数据处理者。

但对于部分展厅的销售及售后服务管理,本声明末尾列出的公司将在适用范围内依照本声明第1.A和1.D节,以独立数据控制者身份收集和处理数据。

数据保护官

数据控制者已任命数据保护官(“DPO”),联系方式:[email protected]。

数据收集来源

个人数据(以下简称“个人数据”或“数据”)通过浏览或使用本网站(“网站”),或在您到访我们的展厅(“展厅”)时(包括购买我们的产品〔“产品”〕),自动收集或由您主动提供。

***

1.A — 展厅销售管理所涉及的数据处理

数据类别 — 身份及联系信息:姓名、税号、电子邮箱、地址、电话号码、收货地址、免税或退税服务所需的护照信息。购买信息:所购产品的类型和价格。

处理目的 — 在展厅完成产品销售,并管理售后服务(如退货、退款、维修等)。

提供数据的强制性或自愿性 — 必须提供。如果您不提供数据,数据控制者将无法处理相应的购买订单或提供产品售后服务。

处理的法律依据 — 为履行您作为一方的合同前义务及合同义务,以及遵守法定义务所必需。

个人数据保存期限 — 数据控制者将在您最后一次购买或与数据控制者最后一次互动之日起10年后,从系统中删除为销售及售后服务而提供的数据。

***

1.B — 网站上的数据处理 — 在线销售

数据类别 — 身份及联系信息:姓名、税号、电子邮箱、电话号码、地址、收货地址。购买信息:所购产品的类型和价格。其他数据:您在网站指定文本框中提供的个人数据。

处理目的 — 通过网站销售产品(包括将产品加入愿望清单、应您要求向当地经销商分享所选产品的配置、配送等),并管理售后服务(如退货、退款、维修等)。

提供数据的强制性或自愿性 — 必须提供。如果您不提供数据,数据控制者将无法处理购买订单、应您要求向当地经销商分享所选产品,或提供售后服务。

处理的法律依据 — 为履行您作为一方的合同前义务及合同义务,以及遵守法定义务所必需。

个人数据保存期限 — 用于销售及售后服务的数据将在最后一次购买或与数据控制者最后一次互动之日起10年后删除。

***

数据类别 — 身份及联系信息:姓名、电子邮箱、地址、电话号码。其他数据:与您有关的合同文件和项目文件。

处理目的 — 使您能够在网站上注册为客户、访问网站的专属区域并使用相关服务。

提供数据的强制性或自愿性 — 必须提供。如果您不提供数据,将无法注册为客户或使用网站专属区域的相关服务。

处理的法律依据 — 为履行您作为一方的合同前义务及合同义务,以及遵守法定义务所必需。

个人数据保存期限 — 用于客户注册、访问网站专属区域及使用相关服务的数据,将在相关注册被删除之日起10年后删除。

***

数据类别 — 身份及联系信息:姓名、电子邮箱、电话号码。其他数据:为提供所请求协助而披露的个人数据。

处理目的 — 处理向呼叫中心提出的请求。数据控制者可能聘用第三方呼叫中心,后者根据服务合同代表数据控制者开展工作,遵守隐私保护法律,并根据GDPR第28条作为数据处理者。

提供数据的强制性或自愿性 — 必须提供。否则,数据控制者无法处理您向呼叫中心提出的请求。

处理的法律依据 — 为履行您作为一方的合同前义务及合同义务,以及遵守法定义务所必需。

个人数据保存期限 — 与呼叫中心请求有关的数据将在提供之日起1年后删除。

***

数据类别 — 身份及联系信息:姓名、电子邮箱、电话号码、国家、地区、城市,以及您在网站指定文本框或发送至数据控制者邮箱的信息中提供的个人数据。

处理目的 — 管理通过网站“联系我们”页面或向数据控制者发送电子邮件提出的联系请求。

提供数据的强制性或自愿性 — 必须提供。否则,数据控制者无法处理所提交的请求。

处理的法律依据 — 为履行您作为一方的合同前义务及合同义务,以及遵守法定义务所必需。

个人数据保存期限 — 通过网站或电子邮件提交请求所涉及的数据将在提供之日起1年后删除。

***

求职申请 — 如果您通过网站申请数据控制者或其集团公司提供的职位,您的数据将根据相关隐私声明处理,详情见:https://careers.poltronafrau.com/

***

1.C — 通过客户关系管理系统“CRM”进行的数据处理

1)客户注册

数据类别 — 身份及联系信息:姓名、出生日期、电子邮箱、地址、电话号码。

处理目的 — 使您能够注册为客户并使用相关服务,例如参加我们的活动。您可通过网站、展厅或活动现场完成注册。

提供数据的强制性或自愿性 — 必须提供。否则,您将无法注册为客户或使用相关服务。

处理的法律依据 — 为履行您作为一方的合同前义务及合同义务,以及遵守法定义务所必需。

个人数据保存期限 — 用于客户注册的数据将在相关注册被删除之日起10年后删除。

***

2)营销

数据类别 — 身份及联系信息:姓名、电子邮箱、地址、电话号码。

处理目的 — 通过新闻通讯等方式向您提供有关产品系列、展览和活动的商业信息,或邀请您参加客户满意度调查及旨在改进产品的市场研究。我们可能通过电子邮件、电话或自动化方式(短信、社交网络消息系统)发送信息。电子邮件可能包含跟踪像素,以识别每位收件人的邮件打开及互动情况,从而衡量传播效果。自动化营销信息通常每月不超过两次,特殊活动(如米兰国际家具展)期间可能另行发送。您可以发送邮件至[email protected],仅反对通过自动化方式联系,并选择仅通过传统方式接收联系。

提供数据的强制性或自愿性 — 自愿提供。如果您不提供数据,数据控制者将无法持续向您提供客户专属优惠和促销信息,也无法将数据用于市场研究、统计分析及客户满意度分析。

处理的法律依据 — 您对该目的的数据处理所给予的明确同意,包括对跟踪像素的同意。该同意与营销同意一并收集,但可单独撤回。您可以随时点击所收到电子邮件或新闻通讯中的退订链接,或发送邮件至[email protected]撤回同意。

个人数据保存期限 — 数据控制者将在数据收集之日起10年后,或您更早提出反对时,删除用于发送有关产品系列、展览、活动的商业信息(包括根据本声明所述分类或用户画像进行个性化推送)及客户满意度调查和市场研究的数据。确定该期限时,考虑了产品购买频率通常为每位客户每6至7年购买一至两件产品。较短的分析期不足以提供个性化服务。但用于销售管理及售后服务的数据仍保存10年。

***

3)为营销目的向集团公司披露数据

数据类别 — 身份及联系信息:姓名、电子邮箱、地址、电话号码。

处理目的 — 将您的数据提供给数据控制者所属集团的其他公司,以便这些公司就其产品及服务通过新闻通讯等方式向您发送产品系列、展览和活动的商业信息,并开展客户满意度调查和旨在改进产品的市场研究。

提供数据的强制性或自愿性 — 自愿提供。如果您不提供数据,数据控制者将无法为上述目的向其他集团公司披露数据。

处理的法律依据 — 您对该目的的数据处理所给予的明确同意。您可以随时通过所收到电子邮件或新闻通讯中的退订链接,或发送邮件至[email protected]撤回同意。

个人数据保存期限 — 数据控制者将在数据收集之日起10年后,或您更早提出反对时,删除用于发送有关产品系列、展览、活动的商业信息(包括根据本声明所述分类或用户画像进行个性化推送)及客户满意度调查和市场研究的数据。该期限考虑到每位客户通常每6至7年购买一至两件产品;更短的分析期不足以提供个性化服务。销售管理及售后服务的数据仍保存10年。

***

4)客户分类

数据类别 — 身份及联系信息:姓名、年龄段、电子邮箱、电话号码、居住国。其他数据:职业、产品购买渠道(如网站、展厅)。

处理目的 — 根据一系列标准对客户进行分类,以便针对您所属类别或群体的需求发送促销信息,例如50至70岁的客户或特定地区的居民。

提供数据的强制性或自愿性 — 自愿提供。如果您反对处理数据,数据控制者将无法持续向您提供针对特定客户类别的优惠和促销信息。即使您同意接收促销信息,也可能只收到一般性新闻通讯。

处理的法律依据 — 数据控制者为提高营销活动效率而享有的合法利益。仅在您已同意的情况下,才会依据您所属的类别发送促销信息;您可随时撤回同意而不受不利影响。您也可随时点击电子邮件或新闻通讯中的退订链接,或发送邮件至[email protected],反对接收此类信息。

个人数据保存期限 — 数据控制者将在收集之日起10年后,或您更早提出反对时,删除用于分类、用户画像、个性化商业信息、产品系列及活动通知、客户满意度调查和市场研究的数据。该期限考虑到平均购买频率为每位客户每6至7年购买一至两件产品;较短的分析期无法提供个性化服务。销售管理及售后服务的数据仍保存10年。

***

5)客户画像

数据类别 — 身份及联系信息:姓名、出生日期、年龄段、电子邮箱、电话号码、居住国。其他数据:职业、产品购买频率和渠道(如网站、展厅)、浏览的产品、索取的目录、兴趣以及您在我们网站上的行为数据。

处理目的 — 通过客户画像评估您的偏好、兴趣、特征及消费习惯,以发送个性化促销信息,或在展厅提供个性化购物体验。数据控制者尤其会在您通过网站Cookie横幅给予同意的基础上,使用Meta Pixel和Google Ads衡量转化、开展再营销及建立自定义受众。对于通过Meta Pixel处理的网站互动数据,数据控制者与Meta Platforms Ireland Limited可能依据GDPR第26条成为共同数据控制者。有关Cookie的详情,请参阅网站Cookie政策。

提供数据的强制性或自愿性 — 自愿提供。如果您不提供数据,数据控制者将无法持续提供符合您偏好、兴趣、特征和消费习惯的优惠及促销信息,也无法在展厅提供个性化购物体验。即使您同意接收促销信息,也可能只收到一般性新闻通讯。

处理的法律依据 — 您对该目的的数据处理所给予的明确同意。您可随时发送邮件至[email protected]撤回同意。

个人数据保存期限 — 数据控制者将在收集之日起10年后,或您更早提出反对时,删除用于分类、用户画像、个性化商业信息、产品系列及活动通知、客户满意度调查和市场研究的数据。该期限考虑到平均购买频率为每位客户每6至7年购买一至两件产品;较短的分析期无法提供个性化服务。销售管理及售后服务的数据仍保存10年。

***

1.D — 展厅或网站销售后为商业目的进行的数据处理

数据类别 — 身份及联系信息:姓名、电子邮箱。购买信息:所购产品的类型。

处理目的 — 发送关于与您此前购买的产品类似的产品的商业推介信息(soft spam)。

提供数据的强制性或自愿性 — 自愿提供。如果您反对处理数据,数据控制者将无法持续向您提供与已购产品类似的产品的优惠和促销信息。

处理的法律依据 — 数据控制者为发展客户关系、增加产品咨询及销售而享有的合法利益。您可以立即或在日后随时点击电子邮件或新闻通讯中的退订链接,或发送邮件至[email protected],反对接收此类信息。

个人数据保存期限 — 用于发送类似产品商业推介信息(soft spam)的数据将在每次购买之日起24个月后删除;如果您更早提出反对,则提前停止处理。但用于完成销售及管理售后服务的数据仍保存10年。

***

2 — 数据处理方式及可能的进一步保存

数据的收集和处理将遵循公平、合法和透明原则,通过人工或自动化方式进行,且始终限于本声明所述目的,并保障数据安全与保密。数据控制者已针对各项处理活动说明保存期限,并遵循适当性和数据最小化原则,每年核查保存的必要性,确保保存时间不超过实现收集及处理目的所需的期限。但数据控制者可为履行法定义务,或在司法程序中确立、行使或维护权利而继续保存数据。达到收集和处理目的后,数据控制者将采取适当措施对数据进行匿名化,使您无法被识别;匿名数据仍可继续使用。

3 — 可能的自动化决策过程

如上所述,数据控制者基于其合法利益,对客户进行分类,以根据不同类别的需求发送产品系列、展览和活动的商业信息。分类依据的是侵扰性较低且不具有歧视性的标准,例如居住国家或地区(如为米兰新店开业识别伦巴第大区的潜在客户)、年龄段(如统计上适合50至70岁客户的产品)和产品购买渠道(区分主要在线购物和偏好实体店的客户)。分析也可能自动进行,您可能被划分至一个或多个具有不同特征的群体,并收到数据控制者认为符合该群体需求的信息。数据控制者已进行利益平衡测试,确认上述分类处理可以提高营销活动效率的合法利益为法律依据。

此外,在您同意的情况下,数据控制者可随时间分析您的消费习惯,比简单分类更深入地判断哪些产品或活动符合您的品味与偏好。例如,如果您在两年内对某款产品或某位设计师的产品系列表现出兴趣,我们可能仅向您发送该类产品的专属优惠,而不发送与您兴趣无关的信息。这样,即使您到访展厅,也能获得独特的个性化购物体验。销售顾问可识别您的偏好并更有效地推荐产品;您始终可以要求查看其他选择。数据控制者已就用户画像所需的个人数据处理开展专项数据保护影响评估,以确保遵守GDPR原则,包括非歧视、有效性以及不会对数据主体造成有害后果。

4 — 获授权处理数据的人员

数据可能由数据控制者明确授权并就上述处理目的接受适当操作指示的工作人员处理。

5 — 数据的可能接收方

数据不会向公众披露。以下主体可能根据上述处理目的获取数据,并作为独立数据控制者或由数据控制者正式指定的数据处理者处理数据(可发送邮件至[email protected]索取相关主体名单):

• 应您要求接收所选产品配置、以完成购买的经销商或商业合作伙伴;这些主体作为独立数据控制者行事,请同时参阅其隐私声明。

• 代表我们收集数据并将其录入CRM系统的经销商、商业合作伙伴或集团公司;这些主体作为数据处理者行事。如果您注册为客户,或同意为营销和/或用户画像目的处理个人数据,您的数据将录入服务器位于欧盟境内的CRM数据库。由于我们在多个国家开展业务,相关数据可能与位于您居住国境内或境外、欧洲经济区(EEA)境内或境外的这些主体共享。展厅中数据处理者和/或销售人员可为营销及用户画像目的访问您的数据。例如,当您到访居住国以外的展厅时,该展厅也可访问您的个人信息,以推荐更符合您需求的产品。我们将采取适当的组织及安全措施保障数据共享和传输,详见第6节。有关涉及主体及国家的更多信息,请联系[email protected]。

• 数据控制者所属集团的其他公司;在您同意披露数据的前提下,我们可向其提供数据,以便其就自身产品和服务发送产品系列、展览和活动的商业信息。这些公司作为独立数据控制者行事。

• 为行政和会计目的处理数据的集团公司;这些主体作为数据处理者行事。

• 根据欧盟法律或数据控制者所受约束的成员国法律有权访问数据的主体;这些主体作为独立数据控制者行事。

• 提供与处理目的相关服务的主体,包括银行、电子支付服务商、信用卡发行机构、互联网服务提供商、快递和货运公司、活动组织者、新闻通讯发送及市场研究公司、数据分析公司、IT基础设施和技术支持及咨询服务商、律师事务所、会计师事务所和审计机构;这些主体作为数据处理者或在某些情况下作为独立数据控制者行事。

• 在合并、转让、重组、改组、解散或出售、转移数据控制者全部或部分资产而涉及数据转移的情况下,数据控制者的收购方或继受方;这些主体作为独立数据控制者行事。基于我们的合法利益,仅向其提供评估交易所必需的数据。

6 — 向境外传输个人数据

全部数据处理均在欧盟成员国境内进行。

如因管理与欧盟以外国家存在联系的客户关系,或使用Meta Pixel、Google Ads等在线广告工具(可能导致数据分别传输至美国的Meta和Google)而需要向第三国传输数据,数据控制者承诺:

• 确保接收数据的国家依据GDPR第45条提供充分的保护水平;或者

• 依据GDPR第46条第2款,采用欧盟委员会批准的标准合同条款,将个人信息传输至欧洲经济区(EEA)以外。

7 — 您作为数据主体的权利 — 向监管机构投诉

对于上述数据处理,您可以随时发送邮件至[email protected],在GDPR第12条和第13条规定的条件及限制下行使以下权利:

• 访问权(GDPR第15条)。

• 更正不准确数据及补全不完整数据的权利(GDPR第16条)。

• 删除数据的权利(GDPR第17条)。

• 限制处理的权利(GDPR第18条)。

• 反对依据GDPR第6条第1款(e)项或(f)项进行处理的权利。

您还有权向意大利数据保护监管机构(“Garante Privacy”)和/或其他有管辖权的监管机构提出投诉(GDPR第77条)。

此外,如果处理基于同意或合同并通过自动化方式进行,您有权依据GDPR第20条,以结构化、通用且机器可读的格式接收数据,并在技术可行时不受阻碍地将其传输给其他数据控制者。

您有权在提供数据时或之后的任何时间,反对数据控制者直接向您购买产品时提供的电子邮箱发送与已购产品类似的产品有关的未经请求的商业推介(soft spam)。该权利依据经2018年第101号立法法令修订的意大利2003年第196号立法法令第130条第4款。

您可以选择仅通过传统方式接收营销联系,并仅反对通过自动化方式发送的信息。

您有权随时撤回此前为营销和/或用户画像目的给予的同意。

8 — 未成年人

网站及产品均不面向18岁以下人士,因此数据控制者不收集或处理未成年人的个人数据。如果未成年人的个人数据仍被提交至网站,数据控制者将予以删除。

 

展厅销售管理的独立个人信息处理者

意大利

Diecidieci S.r.l. a socio unico

增值税号:IT 02117961207

注册地址:Strada Maggiore, n. 27, 40123 Bologna (BO),

电子邮箱:[email protected]

英国

公司名称:Poltrona Frau UK Ltd.

增值税号:GB 766218904

注册地址:150 St. John Street - London EC1V 4UD

电子邮箱:[email protected]

 

法国

公司名称:Frau France Sarl

增值税号:FR 86330005018

注册地址:260, Boulevard Saint Germain - 75007 Paris

电子邮箱:[email protected]

 

新加坡

公司名称:Poltrona Frau (Asia-Pacific) Pte Ltd,

增值税号:200101573M

注册地址:6 Temasek Boulevard, 35-03 SUNTEC TOWER 4 - SINGAPORE 038986

电子邮箱:[email protected]

 

中国

公司名称:Cassina (Shanghai) Trading Co., Ltd.

增值税号:无

注册地址:Suite 2107 Oriental Century Building - N. 345 Xian Xia Road - 200336 Shanghai

电子邮箱:[email protected]

 

美国

公司名称:Poltrona Frau Group North America, Inc.

增值税号:无

注册地址:151 Wooster Street, 2nd floor - New York NY 10012

电子邮箱:[email protected]

 

阿拉伯联合酋长国

公司名称:PF Emirates Interiors LLC

增值税号:无

注册地址:653 Jumeira Road, Umm Suqeim 1 - PO Box 25592 Dubai, UAE

电子邮箱:[email protected]

 

印度

公司名称:Poltrona Frau India Private Ltd

增值税号:无

注册地址:101 Wakefield House - Sprott Road Ballard Estate - Mumbai 400001

电子邮箱:[email protected]

2026年10月22日更新

个人数据处理通知书 根据欧盟第2016/679号条例(以下简称为“GDPR”)第13、14条编制

 

Poltrona Frau S.p.A.(以下简称为“Poltrona Frau”或“公司”)编写了本文件(以下简称为“通知书”),以说明公司如何保护在参观位于Tolentino的Poltrona Frau博物馆(以下简称为“博物馆”)时收集的个人数据(以下简称为“数据”)。

 

数据控制者和保护官

数据控制者是Poltrona Frau S.p.A.(单一股东股份公司),(以下简称为“控制者”),其法定注册地址为via Busnelli, n. 1, 20821 Meda (MB),增值税纳税人识别码为05079060017,由Haworth Italy Holding S.r.l.公司管理和协调,[email protected]

控制者已任命一名数据保护官("DPO" – Data Protection Officer),其联系地址如下:[email protected]。

 

我们处理哪些数据以及出于哪些目的

 

A. 博物馆的参观和活动

  • 如果您通过我们的网站申请博物馆参观预约或直接前往博物馆,数据控制者将收集您的数据。公司将处理您的姓氏、名字、电子邮件联系方式、国籍、参观日期和时间、团体类型、参加人数以及其他可能在专门文本框中录入或发送至Poltrona Frau专用电子邮件信箱的个人数据,以便回复您的信息请求和/或参观博物馆的预约请求,并允许您进入博物馆。如果您作为其他主体的参观组织者,并向我们提供参与者的数据,我们恳请您向他们提供本通知书。
  • 如果要求包含导游的参观服务,控制者还将处理与付款和账单相关的数据。
  • 公司还将处理您对其参观博物馆和/或参加公司组织的活动或教育研讨会负有监护责任的未成年人户口登记方面的个人数据。各方知悉,您将确保未成年人始终在您的监护和监督之下,并免除数据控制者的任何责任。

处理所依据的法律依据是,除了履行法律义务的需要(根据GDPR第6(1)(b)和(c)条)外,还需要履行您作为当事人的合同前义务和合同义务(申请信息和/或进入博物馆和/或参加教育研讨会和/或支付含导游的参观费用)。

为此目的提供数据是可选的。然而,如果不能提供,Poltrona Frau将无法处理参观博物馆的申请和/或预约,也无法允许未成年人参加活动或教育研讨会。

B. 博物馆参观和活动期间的照片和视频

  • 数据控制者将处理与您的图片和/或您对其负有监护责任的未成年人的图片相关的您的个人数据,这些图片是在您参观博物馆和博物馆提供的活动(如教育活动或研讨会)期间通过拍摄照片和/或录像的方式描绘出来的;这些图片可能包括全景和近景镜头(“图片”)。图片可能用于制作与参观博物馆有关的内容,并保存至公司档案和/或通过公司的通信渠道(如网站和社交渠道)发布,可能会标记您的个人资料,以宣传Poltrona Frau及其博物馆的活动;

处理的法律依据是您在进入博物馆时同意处理由您的图片或您所陪同的未成年人的图片组成的个人数据(根据GDPR第6(1)(a)条),以及使用图片的相关授权和许可。如果您已表示同意,可随时向[email protected]致函以撤销同意,我们将尽可能删除与您有关的图片。

为此目的提供您的数据是可选的。如果您不同意,Poltrona Frau将无法使用您或您负有监护责任的未成年人在参观博物馆期间的图片。如果拒绝同意,博物馆的参观和活动不会受到任何影响。

C. Poltrona Frau产品和服务的推广

  • 控制者将处理您的姓氏、名字、电子邮件联系方式、国籍,以向您发送关于系列、展览和活动的商业性质的信息以及邀请您参与旨在改进产品的客户满意度调查和市场研究。此类通信可由数据控制者发送,也可由Poltrona Frau所属集团的其他公司发送,但后者仅在您同意与这些公司共享您的数据的情况下发送。这些通信将通过电子邮件或电话以及自动方式(短信、社交网络)发送。

如果您是个人,法律依据是您明确同意出于上述目的处理数据(根据GDPR第6(1)(a)条);如果您是专业经营者,法律依据是维护业务关系的合法利益(根据GDPR第6(1)(f)条)。如果您已经表示同意,可以随时点击您收到的电子邮件或新闻简报中的取消订阅按钮,或向[email protected]致函撤销同意。如果您是专业经营者,可以在收集数据时或向[email protected]致函,反对数据处理。

为此目的提供数据是可选的。如果您不愿意提供您的数据,Poltrona Frau将无法持续向您更新为客户保留的优惠和推广信息,也无法将数据用于市场调研、统计和客户满意度分析,也不能出于同样目的与集团内其他公司共享您的数据。

在任何情况下,您都可以选择只通过传统方式联系您,您只需向[email protected]致函,表示反对通过自动方式接收通信。

 

数据保存方式和期限

 

数据的收集和处理将遵循正确、合法和透明的原则,采用人工或自动方式,始终在本通知书所述的处理目的范围内进行,并在任何情况下确保数据的安全性和保密性。

Poltrona Frau公司承诺,自预约之日起10年后,将从其系统中删除因申请和/或预约参观博物馆而提供的数据。另一方面,Poltrona Frau将把图片保存5年,并认为这一期限与能够保持博物馆活动档案是一致的。在社交媒体上分享的任何数据都将在同一期限内从公司渠道中删除,除非被其他用户分享。在数据主体撤销同意后,数据控制者还将尽可能从其档案和社交渠道中删除图片。最后,Poltrona Frau规定,为了向您发送关于系列、展览和活动的商业性质的信息,以及为了参与客户满意度调查和市场研究而处理的数据,应在收集数据10年后删除,或在早于此期限撤销同意(如果是私人客户)或反对(如果是专业经营者)后删除。数据控制者可保存数据以履行监管义务,或在法庭上确定、行使或捍卫自身权利。Poltrona Frau承诺在任何情况下都将根据适当性和最小化原则进行数据处理,每年都会核实数据保存的必要性,以确保其不超过实现数据收集和处理目的所必需的时间。一旦达到了收集和处理数据的目的,数据控制者将采取适当措施使数据匿名化,以防止识别您的身份,但不影响继续使用匿名数据的可能性。

 

被授权执行处理的主体和数据接收者类别

 

数据可由Poltrona Frau指定的主体处理,后者已就上述处理目的获得了明确授权和适当的操作指示。数据将不会被传播。

以下主体可能会获悉与上述处理目的有关的数据,并可能作为单独的数据控制者或Poltrona Frau专门指定的数据处理者独立处理这些数据(可向[email protected]致函以向数据控制者索取此类主体的清单):Poltrona Frau所属集团内的公司,目的是由这些公司发送与其产品和服务有关的系列、展览和活动方面的商业信息;根据欧盟法律或数据控制者所属成员国法律规定可以访问数据的主体;开展和提供与处理目的相关的进一步服务的公司,进行预约管理、与图片有关的内容的收集和制作、新闻简讯发送或市场调研的公司,提供IT基础设施、IT支持和咨询服务的公司,律师或会计师、审计师事务所;在合并、转让、重组、改组、解散或以其他方式出售或转让Poltrona Frau部分或全部资产时,如果数据属于转让标的,则会向控制者的买方或继任者通告数据。

 

向第三国传输个人数据

 

整个数据处理过程都在意大利和欧盟国家内进行。

如果需要将数据传输到第三国,数据控制者承诺确保数据将被发送到的国家能够保证GDPR第45条要求的适当的保护级别;或使用欧盟委员会批准的数据保护标准合同条款,以便根据GDPR第46.2条将个人信息转移到欧洲经济区之外。

图片可通过公司的社交渠道传播,因此不受地域限制。数据控制者无法提前预知图片在哪些国家可见,但会注意使用声明自己符合GDPR要求的社交网络,详情请参考其隐私政策。

 

数据主体的权利 - 向监管机构投诉

 

关于上述数据处理,您可以在任何时候通过电子邮件向[email protected]致函以根据GDPR第12和13条规定的条件和限制行使以下权利:访问权利(GDPR第15条);更正不准确数据和补充不完整数据的权利(GDPR第16条);删除数据的权利(GDPR第17条);限制处理的权利(GDPR第18条);反对根据GDPR第6条第1段第e)或(f)项进行处理的权利;数据主体还拥有向监管机构,即意大利数据保护局(即“隐私保护局”,地址为Piazza Venezia n. 11, 00187, Roma)和/或其他主管监管机构投诉的权利(GDPR第77条)。此外,如果数据处理是基于同意或合同并通过自动化方式进行的,您可以行使权利,要求以结构化、常用和自动设备可读的格式接收数据,如果技术上可行,您还可以要求根据GDPR第20条的规定,不受阻碍地将数据传输给另一个数据控制者。最后,数据主体有权随时撤销同意或反对出于营销目的处理数据,以及将数据通告给集团内其他公司。

 

 

此通知书自发布之日起有效。数据控制者可对本通知书进行修改和/或补充,也可根据随后的任何法规的修订和/或补充进行修改和/或补充。

2023年6月5日更新