隐私政策

 （依据欧盟第 2016/679 号条例第 13-14 条——通用数据保护条例 (GDPR) 和经第 101/2018 号法令修订的第 196/2003 号法令）

1. 数据控制器

数据控制者为 SEFIR srl，注册办事处位于 Via de' Cattani 123, 50145 Florence。

2. 数据控制器

数据控制者是 Alessandro Cammilli，可以通过电子邮件地址 alessandro.cammilli@sefir.it 或电话 055 3024781。

3. 相关法律法规

个人数据的处理遵循以下规定：

• 欧洲议会和理事会 2016 年 4 月 27 日关于在处理个人数据方面保护自然人以及此类数据自由流动的第 2016/679 号条例（即所谓的 GDPR）；

• 关于电子通信服务和商业通信的2002/58/EC 指令（电子隐私指令）；

• 2003 年 6 月 30 日第 196 号法令 ——《个人数据保护法》，经 2018 年 8 月 10 日第 101 号法令，其中包含使国家立法适应 GDPR 的规定；

• 意大利数据保护局的规定和指南。

4. 处理的数据类型

作为其汽车和巴士客运业务的一部分，SEFIR srl 可能会收集和处理以下数据：

• 个人及联系方式（姓名、姓氏、电话号码、电子邮件地址、地址）；

• 支付和账单数据；

• 与预订和服务提供相关的数据；

• 任何特殊数据（GDPR 第 9 条），例如行动不便的需求，由数据主体自愿提供。.

5. 处理目的

个人数据处理的目的如下：

• 信息请求和预订管理；

• 提供客运服务；

• 履行法律、税务和会计义务；

• 处理任何争议并保护数据控制者的权利；

• 发送商业和促销信息（需获得同意）。.

6. 处理的法律依据

根据 GDPR 第 6 条，数据处理基于：

• 履行合同或数据主体要求的合同前措施（GDPR 第 6 条第 1 款 b 项）；

• 履行法律义务（GDPR 第 6 条第 1 款 c 项）；

• 数据控制者的合法利益（GDPR 第 6 条第 1 款 f 项）；

• 就特定目的而言，相关方的同意（GDPR 第 6 条第 1 款 a 项）。.

7. 加工方法

处理过程依法、公平、透明地进行，符合 GDPR 第 5 条规定的原则，采用电子和纸质方式，并根据 GDPR 第 32 条及后续条款采取适当的安全措施。.

8. 数据接收者

个人数据可能会被披露给：

• 数据控制者授权处理数据的人员和合作者；

• 会计、税务和法律顾问；

• IT、管理和行政服务提供商；

• 在法律规定的范围内，公共机关和监督机构。.

目前不考虑将数据传输到欧盟以外地区。.

9. 保存期限

根据《通用数据保护条例》(GDPR) 第 5 条第 1 款 e 项和意大利相关法规，数据的保留期限不会超过实现收集目的所需的时间。
具体而言：

• 行政和税务数据：最多 10 年，根据意大利法律规定；

• 为营销目的收集的数据：直至撤销同意。.

10. 利害关系方的权利

根据《通用数据保护条例》(GDPR)第15-22条，数据主体享有以下权利：

• 访问您的个人数据；

• 获取更正、更新或删除信息；

• 请求限制处理或反对处理；

• 实现数据可移植性；

• 随时撤回同意（不影响撤回前进行的处理的合法性）；

• 向意大利数据保护局（ www.garanteprivacy.it ）提出投诉。

11. 如何行使您的权利

如需行使权利，相关方可联系数据控制者 Alessandro Cammilli先生，联系方式如上所述。.