隐私政策和 Cookie 政策
本政策描述了 Pasticceria Confetteria Cova S.r.l. 遵循的程序。 （以下简称“Cova”，“所有者”或“公司”）与处理通过网站 http://www.pasticceriacova.com 收集的个人数据有关span data-mce-fragment="1"> （以下简称“网站”）。
除非另有说明，本政策也作为信息有效 - 根据艺术。 (EU) 第 13 条2016/679（以下简称“GDPR”） – 授予与网站（以下简称“用户”）。
必要时，会在与通过本网站提供的各项服务相关的页面上报告有关个人数据处理的详细信息。这些信息旨在根据以下内容定义每项服务的个人数据处理的限制和方法。用户可以在必要时自由表达您的同意，并可能授权数据收集及其后续处理。
数据控制器。数据处理人员。
数据控制者为 Cova，注册办事处位于 Via Pietro Cossa 2, 20122 Milan (MI)，电话： 1551-1250。 +39 0276002750，电子邮件 privacy@covamilano.com。任何数据控制者的更新列表可在数据控制者总部获取。
处理的数据类型。
通过本网站，可以收集和处理以下信息：
- 导航数据；
- 用户通过网站上的联系人自愿提供的个人数据。
曲奇饼。
Cookie 是访问过的网站发送到用户终端并存储的小文本文件，然后在下次访问时重新传输到相同的网站。 Cookie 允许网站正确有效地运行，以改善用户体验，允许网站将信息存储在您的计算机或其他设备的内存中。
本网站使用技术cookie。这些 cookie 具有技术性质，无需用户事先同意即可安装和使用。
特别是，网站上使用的 cookie 可以追溯到以下子类别：
- 导航或会话 cookie，保证网站的正常导航和使用，并匿名收集有关用户如何使用网站、网站访问者数量、访问者来自何处以及访问过的其他网站的信息。它们不会存储在用户的计算机上，当浏览器关闭时它们就会消失；
- 分析cookies，例如 Google Analytics 使用的那些，通过计算机和其他设备收集和分析有关网站用户数量或导航期间页面点击次数的统计信息，或者用户来自哪个网站以及他们访问的页面；
- 社交小工具和插件：一些小部件和插件由社交网络可能会使用自己的cookie来促进与参考网站的互动；
下面列出了网站上安装的第三方 cookie，其中每个 cookie 都有一个链接，指向有关所进行的个人数据处理以及停用所用 cookie 的方法的相关信息。对于第三方 cookie，所有者仅有义务在本政策中包含第三方网站的链接。然而，该主体负责提供信息并指示任何同意和/或停用 cookie 的方法。
- 谷歌分析（Google Analytics）： https://support.google.com/analytics/answer/6004245
用户可以根据相关供应商在下面列出的链接中提供的说明检查和/或修改浏览器设置来禁用 Cookie。
处理的目的和法律依据
通过本网站收集的个人数据将被处理：
- 用于管理用户发送的信息请求；
- 通过电子邮件、时事通讯、短信、彩信、传真或类似方式发送有关公司和/或在糖果和食品行业运营的第三方（包括子公司、母公司和联营公司）的产品和服务的商业通讯和/或通过邮政服务或致电接线员；
- 开展旨在开展上一封信 b) 中提到的活动的概况活动；
- 与位于欧盟以外国家的 Cova 商业合作伙伴共享和/或交流用户的个人数据，以便后者发送有关其产品和服务的商业通信；
- 为了执行其作为一方的销售合同或根据您的要求采取合同前措施；
- 为了履行法律义务，包括与销售相关的任何行政和会计活动；
- 在公司之间与母公司，子公司或分支机构之间的数据进行通信，出于行政和会计目的，或与组织活动联系起来（包括履行合同和合同前义务的工作，包括行政，财务和会计；
- 发送旨在促销和/或直接销售与您已购买的产品或服务类似的产品或服务的通信（所谓的“软垃圾邮件”），而不会损害您随时反对的权利。
出于 a) 目的处理个人数据不需要用户同意，因为根据第 1 条，该处理是满足相关方的特定要求所必需的。 6、c. 1、信。 b) GDPR。根据第 1 条，出于 b)、c) 和 d) 目的处理个人数据需要获得用户的同意。 6、c. 1、信。 a) GDPR。
出于sub e) 目的处理数据不需要您的同意，因为根据艺术条款，该处理是履行特定合同义务所必需的。 6、c. 1、信。 b) GDPR。出于sub f) 目的处理数据不需要您的同意，因为这是履行数据控制者应遵守的法律义务所必需的，根据文章。 6、c. 1、信。 c) GDPR。出于sub g) 和 h) 目的处理数据不需要您的同意，因为这是追求数据控制者合法利益所必需的，根据条款6、c. 1、信。 f) GDPR。
数据传输至第三国
数据可能会被传送和/或转移给位于欧盟以外国家的所有者的商业合作伙伴，这可能无法保证足够的保护水平。特别是，根据与每个国家相关的合法性条件，可以向以下国家进行转移：
- 中华人民共和国，基于您的明确同意；
- 香港，基于您的明确同意；
- 中华民国，基于您的明确同意；
- 澳门，基于您的明确同意；
- 阿拉伯联合酋长国，基于您的明确同意；
- 日本，基于您的明确同意；
- 沙特阿拉伯王国，基于您的明确同意；
- 卡塔尔，基于您的明确同意；
- 巴林王国，基于您的明确同意；
- 韩国，基于您的明确同意；
- 美国，基于您的明确同意；
- 土耳其，基于您的明确同意；
- 摩纳哥公国，基于您的明确同意。
提供数据以及不提供数据的后果
出于子 a)、b)、c)、d) 目的提供个人数据是可选的，不提供个人数据将是唯一后果，数据控制者不可能管理和处理相关方的请求、发送商业通信以及执行指定的活动。
为子 e) 和 f) 目的提供数据对于履行相关方和数据控制者的法律和合同义务是必要的。为sub g)目的提供数据对于追求上述公司的合法利益是必要的。在所有这些情况下，未能提供数据将导致公司无法跟进您的购买请求并管理您的合同关系。
收件人或收件人类别
个人数据可能会被访问、引起注意或传达给以下主体，这些主体将根据情况被任命为经理或代理人：
- 数据控制者所属集团的公司（母公司、子公司、附属公司）、数据控制者和/或数据控制者所属集团公司中以任何身份的员工和/或合作者；
- 数据控制者利用其开展有助于实现上述目的的活动的公共或私人实体、自然人或法人，或者数据控制者根据法律或合同义务需要向其传达个人数据；
- 所有者位于欧盟以外的商业伙伴。
无论如何，个人数据都不会被泄露。
储存期限
数据的最长存储期限等于数据控制者所执行的权利的限制期限（视情况而定）。如果出于营销目的进行处理，数据的存储期限最长为 24 个月；出于分析目的，数据最多将存储 12 个月。
访问、删除、限制和可移植性的权利
利益相关方被授予条款中提及的权利。 GDPR 第 15 条至第 20 条。举例来说，每个利益相关方可以：
- 获得有关他或她的个人数据是否正在被处理的确认；
- 如果处理正在进行中，则获取个人数据和与处理相关的信息的访问权限，并索取个人数据的副本；
- 纠正不准确的个人数据并整合不完整的个人数据；
- 获得，如果本领域中规定的条件之一。 GDPR 第 17 条，取消与其相关的个人数据；
- 在艺术规定的情况下获得。 GDPR 第 18 条，处理限制；
-
以结构化、常用和机器可读的格式接收有关他的个人数据，并在技术可行的情况下请求将其传输给其他所有者。
反对权。
每个利益相关方都有权随时反对数据控制者为了追求合法利益而对其个人数据进行处理。如有反对，您的个人数据将不再被处理，前提是没有正当理由继续进行凌驾于相关方的利益、权利和自由之上的处理，或者用于评估、行使或辩护就在法庭上。
撤回同意的权利。
如果处理个人数据需要征得同意，各利害关系方也可以随时撤销已给予的同意，而不影响撤销之前基于同意进行的处理的合法性。可以通过向该地址发送电子邮件来撤销同意
反对和撤回与出于营销目的进行的处理相关的同意的权利。
关于出于 b)、d) 和 h) 目的处理个人数据，各利益相关方可以随时撤销任何同意，或通过向以下地址发送电子邮件来反对其处理 privacy@covamilano.com. 对通过这些方法进行的处理的反对也适用于通过邮政服务或与运营商的电话发送商业通信，但不影响部分行使该权利的可能性，例如仅反对所进行的处理通过系统自动通信。在向第三方传输和/或传达数据的情况下，公司将负责向已向其传达您的个人数据的第三方传达撤销同意或反对处理的信息。
向担保人提出投诉的权利。
此外，如果每个利益相关方认为自己根据 GDPR 享有的权利受到侵犯，则可以按照担保人网站上指示的方法向个人数据保护担保人提出投诉。地址： www.garanteprivacy.it.
更新。
本隐私政策将随时更新。因此，所有者邀请希望了解通过本网站收集的个人数据的处理方法的用户定期访问此页面。
阅读并理解有关处理我的个人数据的信息后：
- 我同意处理我的个人数据，以便发送有关信函中提到的公司和/或第三方的产品和服务的商业通信。 b)
- 我同意 Cova 与 Cova 的业务合作伙伴共享和/或交流我的个人数据位于非欧盟国家，以便后者发送有关信函中提到的其产品和服务的商业通信。 d)
- 我同意处理我的个人数据以执行分析活动，旨在发送有关公司和/或第三方的产品和服务的商业通信，其中不折不扣c)
