根据 2016 年 4 月 27 日欧洲议会和理事会 (GDPR) 条例 (EU) 2016/679 处理个人数据的信息

前提

此信息是为网站提供的“https://www.roll.wine"(地点) 由 BeBraLab Srl SB Srl 所有，总部位于 Via Aurelia 91, Loreggia (PD) 35010 IT，在帕多瓦商会注册，增值税号为05388220286，股本为 30,000.00 欧元，已缴足（数据控制器)，根据 GDPR 作为数据控制者。

在网站上购买

在您提交后，您的个人数据将被处理，以便您在本网站上进行任何购买。

登记

注册时要求的信息和数据将用于允许您访问网站的保留区域并使用数据控制器向注册用户提供的在线服务。

营销

在您同意的情况下，数据控制者可能会处理您提供的个人数据，以便向您发送与其自己或第三方产品相关的广告材料和/或新闻通讯。

软垃圾邮件

数据控制者可以使用您在网站上购买时提供的电子邮件坐标直接销售通过网站出售的产品，即使未经您的同意，只要它是产品类似于以前的销售（所谓的软垃圾邮件）。但是，您可以随时通过向数据控制者传达您的反对意见来拒绝这种处理。

***

根据 GDPR，我们特此通知您，数据控制器将在以下条件下处理您的个人数据。

第 1 条. 处理的目的和法律依据。强制性或选择性授予。拒绝处理的后果。

个人数据的处理旨在实现以下目的：

至。允许在网站上注册并访问为注册用户保留的服务，并允许遵守现行法律或法规的义务，特别是在行政、会计和公共安全领域。处理的法律依据是数据控制者需要执行应相关方要求采取的合同前措施或履行法律义务；

湾。在下达在线采购订单的情况下，允许签订采购合同并正确执行与其相关的操作（并且，如果有必要，根据行业立法，履行纳税义务）。处理的法律依据是数据控制者与相关方履行合同或履行法律义务的义务；

C。仅限于您在通过本网站购买时提供的电子邮件坐标，以允许数据控制器直接提供类似产品（所谓的软垃圾邮件），前提是您不反对此类处理此信息提供的方式。处理的法律依据是数据控制者发送此类通信的合法权益。这种合法利益可以被认为等同于利益相关方接收“软垃圾邮件”通信的利益；

d。经您同意，发送新闻通讯和进行市场调查，也旨在评估用户满意度，并通过电子邮件等系统发送与数据控制者和/或第三方的产品相关的广告材料（营销目的);处理的法律依据是相关方的同意；

和。通过客户服务响应您的请求。该条款是可选的，但您的拒绝将使数据控制者无法通过此服务回答您的问题。处理的法律依据是数据控制者跟进用户请求的合法权益。这种合法利益等同于用户在收到对发送给数据控制者的通信的回复方面的利益；

F。要通过电子邮件回复，请致电您的请求。该规定是可选的，但您的拒绝将使数据控制器无法响应您的请求。处理的法律依据是数据控制者响应用户请求的合法利益。这种合法利益等同于用户在接收对发送给数据控制器的通信的响应方面的利益。

为 a) 和 b) 点所述目的提供数据纯粹是可选的。但是，由于此处理对于在网站上进行购买是必要的，因此您拒绝提供相关数据将导致无法通过网站进行购买。

同意出于营销目的处理您的数据完全是可选的。不同意仅意味着下述后果。

不同意出于营销目的处理数据将使您无法接收与数据控制者和/或第三方的产品相关的广告材料，以及数据控制者无法进行市场调查，包括直接的。评估用户满意度，以及向您发送时事通讯。

在不影响前述规定的情况下，数据控制者在任何情况下都可以将您的个人数据用于正确履行现行法律规定的义务以及您与数据控制器。

我们提醒您，您也可以通过任何电子邮件底部的适当链接反对处理您的个人数据，其中包含数据控制者发送的促销内容。

您的电子邮件和购物车已保存，以便您可以通过电子邮件发送提醒。

支付卡数据

要通过网站上提供的一张支付卡进行支付，用户必须直接在一个页面上输入支付卡的机密数据，该页面将通过安全加密协议与支付服务提供商（将充当自主数据）进行通信控制器），而不通过数据控制器的服务器，因此，数据控制器不会以任何方式处理此类数据。数据将以加密格式获取。

在执行指令 2015/2366 / (EU) 关于内部市场支付服务 (PSD2) 规定的法律义务时，您会被告知，关于通过信用卡在网站上进行的购买，在必要的数据中购买过程的结论可能包括您已传达的手机号码，或完成购买过程所需的其他个人数据。事实上，为了让您完成购买，负责管理操作的支付机构将向您发送一个验证码，您必须在购买过程中报告该验证码以满足 PSD2 提供的验证标准（强大的客户身份验证）。为这些目的处理您的个人数据以履行法律义务为法律依据，无需您的同意。

参考支付卡数据，需要处理您的个人数据才能与数据控制者签订在线购买合同。因此，未能提供这些数据将不允许您完成在线购买过程。

贝宝

在网站上，也可以通过 PayPal 支付工具进行购买。在这种情况下，您将被引导至本网站之外的页面，您必须在该页面中指明 PayPal 要求的个人数据 - 它将作为独立的数据控制者 - 以完成购买过程。个人数据不会从站点服务器传输，因此不会以任何方式处理此类数据。处理您的个人数据对于与数据控制者签订在线购买合同是必要的。因此，未能提供这些数据将不允许您完成在线购买过程。

银行转帐

如果您选择银行转账作为付款方式，在存在任何报销假设的情况下，数据控制器将询问您准备付款所需的银行详细信息。

特定或司法数据

数据控制者不处理特定或司法数据。

艺术. 2. 处理方法

您的个人数据的处理将主要借助电子或自动化手段，根据适用于保证其安全性和机密性的方法和工具，按照 GDPR 进行。

所获得的信息和处理方法将与所提供的服务类型相关且不会过多。数据也将在访问受到持续控制的环境中得到管理和保护。

第 3 条. 数据的通信和传播

您的数据可能会被披露：

• 向根据监管或行政规定有权访问个人数据的所有主体（包括公共当局）
• 给负责打印、封装、运输和/或交付和/或收集通过本网站购买的产品的公司或第三方
• 发给负责交付通过本网站购买的产品的邮局、快递员、供应商（例如代发货销售）或货运代理
• 发给管理国内或国际支付渠道的银行机构和公司，通过这些渠道为通过本网站购买的产品进行在线支付
• 向可能负责安装、维护、更新以及通常管理数据控制器的硬件和软件或后者用于提供其服务的公司、顾问或专业人员
• 向负责代表数据控制器发送广告通信的外部公司
• 给数据控制者的员工和/或合作者
• 给负责开展客户服务活动的公司
• 管理在线支付交易的主体
• 向所有公共和/或私人主体、自然人和/或法人（法律、行政和税务咨询公司、司法办公室、商会、商会和劳工办公室等），如果通信是必要的或功能正确的履行法律规定的义务。

出于统计或研究目的，除匿名和汇总形式外，与您有关的数据不会被披露。

第 4 条数据控制者

可以通过以下地址联系个人数据的数据控制者：

BeBraLab Srl SB via Aurelia 91 35010 Loreggia (PD) Italy
电话：+39 3351848649
电子邮件：administration@bebralab.com

第 5 条. 个人数据的保留

用户的数据将仅在保证正确提供所提供服务所需的时间内保存，并且在任何情况下都在法律规定的条款或个人数据保护担保人的规定范围内。

如果用户主动关闭网站帐户，其中包含的数据将出于管理目的保留不超过 90 天，但不影响保存会计文件或公共的任何特定法律义务目的。安全。

在任何情况下，个人数据将在法律允许的期限内和个人数据保护担保人的要求下被存储和处理以用于营销目的。在此期限结束时，数据控制者可能会要求用户更新同意出于这些目的处理其数据，或将其设为匿名并仅出于统计或历史目的而保留这些数据。

第 6 条 利害关系方的权利

根据艺术。根据隐私条例第 13 条，数据控制者通知您，您有权：

• 要求数据控制器访问个人数据并更正或取消它们或限制其处理或反对其处理，以及数据可移植性的权利
• 在不影响基于撤销前同意的处理的合法性的情况下随时撤销同意
• 向监管机构（例如保护个人数据的担保人）提出投诉。

上述权利可以通过向上述联系方式的数据控制者提出的请求而行使，而无需办理手续。

第 7 条. 修正

数据控制者保留随时更改此信息的权利，向网站用户提供适当的宣传，并在任何情况下保证对个人数据进行充分和类似的保护。为了查看任何更改，请您定期查阅此信息。