隐私政策

根据欧盟关于在处理个人数据时保护个人的第 2016/679 号法规第 13 条，我们特此通知您以下内容：

1. 数据控制方

数据控制方为 Navigami srl（C.F. and P.I.11270060962），注册地址为 via Cusani, 18, 20121 Milan，电话 02 867131，电子邮件 privacy@navigami.com。

2. 处理的活动、方法和目的

数据控制者处理的个人数据是直接从网站用户处收集的，用户通过注册网站、注册新闻通讯服务、申请信息服务、制定和发送估价单等方式获得数据。

即使只是浏览网站，也可能意味着通过使用 cookies 获取和处理用户的个人数据。在这方面，请参阅网站上公布的 cookies 政策。

个人数据的获取、收集、处理、分析、存储、存档、咨询和交流均符合上述法律规定，且不超出以下范围和目的：

1. 履行与数据主体签订的合同；
2. 估算和报价
3. 在计算机和纸质媒介上对个人数据进行存档
4. 为提供定制产品和服务进行特征分析
5. 发送新闻简报和商业通讯
6. 合同经济方面的管理（付款、收款等）
7. 履行法律义务，包括税务、财政、保险和反洗钱义务，包括税务目的和法律规定的其他目的的保护义务；
8. 商业通信
9. 在征得您同意的情况下，数据控制者可将您提供的个人数据用于商业目的，特别是用于开展市场调研、发送商业通讯和订阅新闻简报。
10. 与此处理目的相关的同意是可选的。拒绝同意不会影响本合同的正常执行。
11. 3. 关于商业目的，数据控制者告知数据当事人，处理方式是受许可营销理念的启发：我们的商业通信将在您明确同意的前提下发送；这些通信将以您的兴趣为目标；它们不会具有侵犯性。
12. 4. 如第 9.2 节所述，数据控制者告知数据当事人，他/她有权在任何时候不拘形式地反对以营销为目的的处理。
13. 处理的法律依据
14. 数据控制者进行处理操作的法律依据是

– 履行合同或合同前措施（2.a、2.b、2.c、2.f）

– 数据主体的同意（2.d、2.e、3、7.2）

– 履行法律义务（2.f）

– 当数据主体的利益或基本权利和自由不优先时，数据控制者的合法利益。

2.在不违反第 3 点的情况下，个人数据的提供是可选的，但拒绝提供个人数据可能导致无法签订合同及随后无法履行合同。

5. 撤销同意

数据主体有权根据《条例》第 7 条撤销同意，但不影响撤销同意前进行的处理。如果数据处理的法律依据不是同意，则数据处理将在该法律依据的基础上继续合法进行。这并不影响数据控制者应承担的法律和监管义务。

6. 数据存储

数据控制者在合同关系存续期间存储个人数据。为保护自身利益（包括在法庭上维护自身权利），数据控制者可在国家法律规定和允许的期限内保留个人数据。这并不影响将数据保存更长时间的法律义务，尤其是与税收和财政法规有关的法律义务。

7. 处理的数据类别。敏感数据
8. 处理的个人数据类别如下：个人数据、电话和其他联系方式、银行详情。
9. 2. 处理的个人数据包括《条例》第 9 条所指的敏感数据，尤其是：健康数据；生物鉴别数据；宗教取向数据；显示种族或民族血统的数据。处理范围可扩展至《条例》第 10 条所指的与刑事定罪或犯罪有关的数据。
10. 个人数据的传播。第三国收件人
11. 您向数据控制者提供的个人数据的接收者可能是

– 旅游经营者、住宿设施、运输承运商以及为数据控制者提供补充或辅助服务的其他实体；

– 数据控制者用于管理合同义务的管理软件生产商和云平台或内部平台的管理者；

– 数据控制者指定的法律、税务、税收、信息技术事务顾问（如 如律师、会计师……）；

– 管理合同经济方面的银行机构和信贷回收公司；

– 保险机构；

– 具有监督和控制目的的公共和私营实体（个人数据保护局、竞争和市场管理局……），以及司法机构和任何其他经法律或同等法律授权可访问个人数据的实体。

2. 在不超出上述范围和目的的情况下，可将数据当事人的个人数据传递给第三国（非欧盟）或国际组织，例如住宿设施。
3. 数据主体授权数据控制者向位于第三国或国际组织的接收者披露个人数据，包括敏感数据。数据主体被告知，对于非欧盟国家的接收方，本条例的适用性得不到保证，特别是，数据主体行使以下要点中所述的权利
4. 资料当事人的权利。反对权
5. 数据主体有权享有以下权利：

– 查阅（《条例》第 15 条），从控制者处获得其数据是否被处理的确认，以及获得有关所处理数据的更多信息并获得其副本；

– 更正（《条例》第 16 条），获得对其数据的修改和更正；

– 删除-遗忘（《条例》第 17 条），控制者处理的全部或部分数据；

– 限制处理（《条例》第 18 条），也适用于涉嫌非法处理数据的情况；

– 可移植性（《条例》第 20 条），以结构化格式接收个人数据，并在不受前者阻碍的情况下将这些数据从一个控制者转移到另一个控制者； – 不受控制（《条例》第 20 条）。可移植性（《条例》第 20 条），以结构化格式接收个人数据，并在不受前者阻碍的情况下将这些数据从一个控制者转移到另一个控制者；

– 在没有人工干预的情况下，不接受基于自动化程序的决定（《条例》第 22 条），包括个人资料分析；

– 向监督机构投诉（《条例》第 77 条）；

– 针对监督机构或控制者采取的措施提出有效的司法上诉（《条例》第 78 条和第 79 条）。

2. 数据当事人还有权在任何时候以与其特殊情况有关的理由反对处理（《条例》第 21 条）。如果数据当事人反对用于直接营销目的的处理，则个人数据将不再用于此类目的。
3. 相关方可向数据控制方行使上述权利，方法是发送书面请求（也可通过电子邮件，无需任何手续）至以下地址：privacy@navigami.com，或邮寄至 Navigami srl – Ufficio Privacy via Cusani, 18 20121 Milan。数据控制方为相关方行使反对权提供便利。

对本公司而言，有一项援助必须在国家援助登记册（RNA Transparency aid）上公布。