依据《欧盟法规2016年第679号第13条政策》。在处理个人数据方面保护自然人的立法, 简称 GDPR ( 一般数据保护条例 - 欧盟法规编号: EU 2016/679)。《意大利隐私法》，意大利2003年6月30日颁布的第196号法令（经第 101/2018 号法令修订）。

格林海利公司希望告知数据当事人，以下签名的公司在处理涉及或可涉及数据当事人的个人数据时，将完全遵守现行的数据处理规定以及一直以来激励我们的保密义务。个人数据的处理 是指借助或不借助电子手段进行的任何操作或一系列操作，涉及数据的收集、记录、组织、保存、查询、阐述、修改、选择、检索、比较、利用、互联、阻止、通信、传播、删除和销毁，无论数据是否包含在数据库中。

根据 GDPR（欧盟第 679/2016 号法规）第 13 条规定，我们在建立双方合同关系和工作关系后会处理个人数据。根据 GDPR（欧盟第 679/2016 号法规）第 13 条关于我们在建立相互合同和工作关系后处理个人数据的规定，我们在此发布以下信息。

数据控制者

出于所有法律目的，数据控制者 是 格林海利公司，其注册办事处和运营总部位于 Via Asmara 19 - 21016 Luino (Va)，可通过以下电子邮件地址与之联系 info@ghiringhelli.it

处理目的

有关自然人的个人数据，由相关人员直接提供，或由与以下签署人有商业或合同关系的公司提供，用于处理与公司主要业务（无心磨床制造商）相关的要求，以及履行相应的法律和财务义务；此类处理将在整个商业/合同关系期间进行，并在此后用于履行法律义务以及行政和财务目的。

主要收集和处理当事人通过 www.ghiringhelli.it 网站 联系 页面提供的个人数据：

• 用于回复相关人员的请求；
• 向所填写的电子邮件地址发送信息资料；
• 用于处理统计报告。

就可能的后续合同承诺而言，以上述方式提供或随后提供的相关方的数据可能会被处理，以满足合同要求并履行相应的法律和财政义务，以及进行自动特征分析活动；这种处理将在商业/合同关系的整个持续时间内进行，并在随后履行法律义务以及用于行政和财政目的。还请注意，通过访问我们的网站，系统可能会获取与 IP 地址相关的技术导航数据、用户使用网页或服务时所用设备的识别码、与浏览器特征和访问时间相关的数据以及其他匿名导航数据。根据收集个人数据的目的，格林海利公司将按照正确、合法、透明和保护相关方权利保密性的原则处理这些数据。

规定的性质

个人资料总是从当事人那里收集的。

为上述目的提供必要的此类数据是继续履行合同和商业关系所不可或缺的；拒绝提供此类数据可能导致公司无法履行或部分履行其服务。

处理模式

数据处理遵循正确、合法和透明的原则，通过使用确保安全和保密的工具和程序进 行，可以通过纸质或电子工具进行。

个人资料的保留

个人数据的保存期限仅限于达到收集目的所需的时间，同时遵守《GDPR》第 5(1)(c)条规定的最小化原则以及数据控制者应履行的法律义务。有关存储和处理时间的更多信息，请向控制员咨询。

数据通信

个人数据不会以任何方式披露，但可能会由我们传达：

• 公司内部负责处理这些信息的正式指定人员；
• 与公司有关的实体和协会；
• 出于本公司与数据当事人之间关系的辅助目的，在执行委托给他们的辅助任务的严格必要范围内，需要访问这些数据的各方，如：信贷机构、行政咨询公司（会计师）。

特殊类别的个人数据

在发送简历时，根据 GDPR 2016/679 第 9 条和第 10 条，数据当事人可自愿向以下签名的公司提供可被定性为 特殊类别个人数据 的数据（即揭示 种族或民族血统、政治观点、宗教或哲学信仰或工会会员身份......遗传数据、旨在唯一识别自然人的生物特征数据、有关个人健康或性生活或性取向的数据）。只有在当事人事先书面同意的情况下，公司才能处理此类数据。

数据主体的权利

数据主体可随时行使《个人数据保护法》第 15-22 条规定的权利：

1. 确认与您有关的个人数据是否正在被处理，如果正在被处理，获取您的个人数据以及 GDPR 第 15 条规定的所有信息；
2. 在不无故拖延的情况下，要求更正与其相关的不准确个人数据。考虑到处理目的，您有权要求整合不完整的个人数据，包括提供补充声明。
3. 有权在不无故拖延的情况下删除与您有关的个人资料；
4. 当出现《GDPR》第 18 条规定的情况时，有权要求限制处理；
5. 以结构化、通用和机器可读的格式，接收数据当事人提供给以下签署公司的个人数据；
6. 根据 GDPR 第 6(1)(e)或(f)条，以与您的特殊情况相关的理由，随时反对处理与您相关的个人数据。在这种情况下，公司将避免进一步处理个人数据，除非有令人信服的合法理由来处理数据，而这些理由优先于数据当事人的利益、权利和自由，或者是为了建立、行使或捍卫法律主张；
7. 不接受完全基于自动化处理的、对您产生法律效力或类似重大影响的决定。这项权利不适用于《GDPR》第 22(2)条规定的情况；
8. 如果您认为您的数据被非法处理，请联系监管机构进行投诉。