根据欧盟第679/16号条例第13条（GDPR）提供的个人数据处理信息，自2016年5月24日起生效 - 自2018年5月25日起适用。如适用，还应提及第196/2003号法令（个人数据保护法，简称隐私法），该法令已根据第101/2018号法令进行了修改。
适用法规
*** 尊敬的用户，网站注册是自愿的，允许您访问网站的某些特定部分并享受各种服务。个人数据的处理始终基于合法性和公正性的原则，以遵守所有适用的现行法规。特别是，我们遵循隐私设计和隐私默认的原则。接下来，您将找到有关您个人数据处理的所有详细信息。我们随时准备回答您的问题和/或请求。请记住，您可以通过访问“我的账户”部分自主修改您的个人资料，或通过发送简单的电子邮件请求删除账户，邮箱为：servizioclienti@angelmercatone.com
1. 数据处理负责人
本信息根据欧盟第679/16号条例（GDPR）第13条由Angel Mercatone Due S.r.l.编写，地址为Via Tosarelli, 280 (40055) Villanova di Castenaso (BO) 税号03248671202 注册资本€550,000.00，REA: BO-503837（Angel Mercatone），与用户（相关方）在访问和/或注册网站www.angelmercatone.it（网站）或购买在该网站上出售的产品时提供的个人数据相关。Angel Mercatone Due S.r.l.是数据处理的控制者。控制者可以通过电子邮件servizioclienti@angelmercatone.com与相关方联系；PEC: angelmercatone2@pec.it；或通过挂号信联系上述地址。
2. 数据处理的法律基础、处理目的和处理数据的性质。
法律基础是相关方同意提供其数据，以便控制者能够履行此处所述的服务，以及控制者的合法利益（GDPR第47条）。Angel Mercatone将处理用户提供的个人数据，目的如下：
a)允许用户注册网站并享受仅限注册用户的服务，以及进行在网站上在线销售的产品的购买，从而允许完成购买合同并正确执行与之相关的操作；
b)与网站注册相关的行政和会计目的；
c)在用户明确同意的情况下，由Angel Mercatone发送与网站上销售的产品相关的信息和促销通讯（包括新闻通讯），以及进行市场调查，包括评估用户满意度（客户满意度），通过电子邮件和/或邮政服务（即“营销”目的）；
d)在用户明确同意的情况下，由Angel Mercatone分析其消费选择和购买习惯（即“画像”），通过收集在线购买的类型和频率，以便向用户发送特定兴趣的信息和/或广告材料，按照前面“c)点”中描述的方式；
e)仅限于用户在购买网站上提供的产品时提供的电子邮件地址，以便在不需要用户明确和事先同意的情况下直接销售类似产品（如《隐私法》第130条第4款所规定），并且在用户未按照后面第3条所述的方式行使反对权的情况下（即“软垃圾邮件”）。
- 7Pixel S.r.l.，由临时法定代表人担任，被任命为用户数据处理负责人（特别是电子邮件地址），负责管理www.trovaprezzi.it网站的可信程序中的评论请求。其他需要Angel Mercatone联系以执行其活动的主体（例如，在线评论服务TrustPilot）也被任命为数据处理负责人。Angel Mercatone不处理用户的敏感或司法数据。Angel Mercatone将在法律规定的期限内保存在线购买时使用的日志文件和IP地址，以防止和确认在线交易中的任何欺诈行为。
3. 数据提供及未同意处理的后果
提供未标记为必填的个人数据是完全自愿的，未提供、部分提供或提供不准确的个人数据不会产生任何后果，除非在后文中明确指出。未提供、部分提供或提供不准确的其他标记为必填的个人数据将无法执行您请求的服务。
根据前面第2条(a)和(b)项的目的提供数据是完全自愿的。然而，由于该处理是注册网站和进行在线购买服务所必需的，用户拒绝提供相关数据将导致无法注册网站和完成在线购买。
关于第2条中提到的（c）（所谓的“营销”目的）和（d）（所谓的“个人资料分析”目的）的处理目的，个人数据处理的同意是完全自愿的。不同意将不会影响注册网站和/或在网站上进行购买的可能性，仅会产生以下描述的后果:
– 不同意出于第2条第(c)项（所谓的“营销”目的）处理个人数据，将导致无法收到来自Angel Mercatone的与网站上销售的产品相关的信息和促销通信（包括新闻通讯）；
– 不同意出于第2条第(d)项（所谓的“个人资料分析”目的）处理个人数据，将导致Angel Mercatone无法收集用户在线购买的类型和频率，以便向用户发送其特定兴趣的资料和/或广告材料；
4. 撤回同意
用户可以在任何情况下撤回为营销和个人资料分析目的可能提供的同意，或反对出于所谓的软性垃圾邮件目的的处理:
- 联系Angel Mercatone，地址见前述第1条；
- 通过Angel Mercatone发送的任何促销内容电子邮件底部的专用链接。以这种方式表示的反对也适用于通过邮政服务发送的通信。
5. 数据主体的权利
在不影响前述内容的前提下，用户可以行使其在上述679/16号条例第三章中所列的所有权利（该章标题为“数据主体的权利”），特别是与GDPR第15条及以下条款相关的权利（例如：访问权；更正和删除权；处理限制权；数据可携带权；反对权，包括个人资料分析和自动化数据处理的活动）。数据主体可以随时通过联系Angel Mercatone，使用前述第1条中提供的联系方式来行使其权利。
6. 未成年人
16岁以下的未成年人在未获得其监护人同意的情况下，不得向Angel Mercatone提供信息或个人数据。Angel Mercatone邀请所有对未成年人承担监护责任的人，向他们说明安全和负责任地使用互联网和网络的重要性。
7. 数据传输范围
用户提供的个人数据，出于前述第2条所描述的目的，可能会被告知或传达给以下主体：
– Angel Mercatone的员工和/或合作伙伴，以进行行政、会计和信息技术及物流支持的活动，他们作为数据处理的负责人和受托人；
– 代表Angel Mercatone发送新闻通讯和其他信息通信的公司；– 处理在线支付交易的主体；
– 所有公共和/或私人主体，个人和/或法人（法律、行政和税务咨询公司），在通信被认为是必要或有助于正确履行与通过网站提供的服务相关的合同义务以及法律义务的情况下；
– 所有有权根据法规或行政命令访问数据的主体（包括公共当局）；– 负责交付和/或提取所购产品的快递公司和相关人员。
所有用户在注册网站和/或通过网站购买时提供的个人数据不受传播。负责和授权处理的人员的最新名单可在数据控制者的办公地点查阅。
8. 数据保存
用户的数据将仅在确保提供服务所需的时间内保存。
如果用户主动关闭网站账户，账户中的数据将出于行政目的保存，不超过一个季度，法律对会计文件保存的特定义务或公共安全目的的要求不受影响。
用户始终可以请求删除自己的数据，但数据控制者的法律义务不受影响。
9. 访问个人数据的权利
根据GDPR第15条，数据主体有权从数据控制者那里获得确认，是否正在进行与其相关的个人数据处理，并在这种情况下，获得对个人数据及以下信息的访问：
a)处理的目的；
b)相关个人数据的类别；
c)已被或将要接收个人数据的接收者或接收者类别，特别是第三国或国际组织的接收者；
d)在可能的情况下，预定的个人数据保存期限，或者如果不可能，确定该期限所使用的标准；
e)数据主体要求数据控制者更正或删除其个人数据或限制对其个人数据的处理，或反对其处理的权利的存在；
f)向监管机构提出投诉的权利；
g)如果数据不是从数据主体处收集的，所有关于其来源的可用信息；
h)自动化决策过程的存在，包括GDPR第22条第1款和第4款所述的个人资料分析，并且至少在这些情况下，关于所使用逻辑的重要信息，以及该处理对数据主体的重要性和预期后果。
数据控制者提供处理的个人数据副本。如果数据主体要求额外副本，数据控制者可以根据管理成本收取合理的费用。如果数据主体通过电子方式提出请求，除非数据主体另有说明，信息将以常用电子格式提供。获取副本的权利不得损害他人的权利和自由。
上述权利可以通过向数据控制者提出请求来行使，联系方式见第1条。
忠诚卡信息 优势与销售点的忠诚度
根据欧盟条例2016/679第12、13和14条的规定
忠诚卡是一种免费且由数据主体自愿申请的卡，需填写申请表后发放，允许在销售点进行购买时积累积分。参与忠诚计划的条件通过销售点的通知和/或通过访问网站www.angelmercatone.it的电子商店进行说明。数据主体提供的个人数据的处理是合法、正当、透明的，并遵守欧盟条例2016/679的规定。
1) 数据控制者是ANGEL MERCATONE DUE S.r.l.，法定地址位于Via Tosarelli n. 280, 40055, Castenaso (BO)，根据GDPR第28条及以下条款的单独协议授权本负责人收集数据并将其用于预定目的。
2) 处理的数据是有关数据主体的个人数据，仅限于发放忠诚卡所需的最低限度（即最小化）。
3) 法律基础是数据主体同意提供其数据以获得忠诚卡，以及数据控制者的合法利益（GDPR第47条）。
4) 处理目的: 收集的数据主体的个人数据，或通过分析数据主体的购买行为获得的数据，旨在：
a)发放忠诚卡，并允许数据主体访问专为持卡人保留的优惠；
b)改善数据控制者销售点客户的商业提议；与相关或关联公司或同一参与公司；以及数据处理负责人销售点的客户；通过使用从数据主体消费习惯分析中获得的数据；
c)进行电话营销，并通过邮寄和/或电子通信（电子邮件、短信、多媒体信息等）发送广告和/或促销材料；
d)针对数据主体的消费习惯进行特别设计的电话营销和/或直接营销，基于相关数据的分析；
e)履行行政、税务和/或会计方面的法律义务。
5) 个人数据通信的接收者根据本条第4点的目的，数据主体的数据可以被传达给数据控制者（ANGEL MERCATONE DUE S.r.l.），以及相关或关联的公司，或者Angel Mercatone Due S.r.l.参与的公司，或者为此目的被指定的数据处理负责人；以及可能被指定的个人数据保护负责人，授权的合作者和/或由数据控制者授权的员工。出于相同的目的，数据可以传达给机构、专业人士、公司、公共当局和行政机构及/或其他负责与履行法律、行政、会计和管理义务相关的处理的机构，以及与公司日常活动相关的市场营销和沟通活动。数据将仅在意大利境内和欧盟范围内传输，以履行上述义务.
6) 处理的持续时间：保留数据的时间不超过为收集或后续处理数据所需的目的所必需的时间；并且——除非需要遵守法律规定的义务——直到数据主体要求删除数据为止. corrisponde ad un tempo non superiore a quello necessario agli scopi per i quali i dati sono stati raccolti o successivamente trattati; nonché – salvo quanto necessario a rispettare gli obblighi previsti dalla legge – finché l’interessato non ne chieda la cancellazione.
7) 数据收集的性质: 数据的提供是强制性的，仅限于被标记为强制的数据，并需要相关方的同意，以便允许持有人发放忠诚卡（第4点）第a项）。拒绝提供所要求的数据可能导致无法发放卡片。未标记为强制的数据的提供是自愿的，并需要相关方的同意，以便允许持有人实现第4点第b)-c)-d)项所述的目的。未提供标记为自愿的数据不会影响忠诚卡的发放。
8) 处理方式: 相关方的数据将主要通过信息化方式处理，由持有人和被授权的负责人进行，采用所有适当的技术和组织措施，以确保数据保护水平符合现行法律法规的要求。在获得相关方的同意，并遵守第4点第b)、c)、d)项的目的下，购买相关的数据将被分析，以了解消费偏好，并相应调整商业和促销优惠，以符合上述特定的口味，遵循数据匿名化的原则。
9) 相关方的权利可以随时行使，联系ANGEL MERCATONE DUE S.r.l，法定地址为Via Tosarelli, 280，运营地址为Via Ca’ Dell’Orbo Sud, 2 – 40055 Villanova di Castenaso (BO) 税号03248671202，电话051/0216066，电子邮件servizioclienti@angelmercatone.com，PEC angelmercatone@pec.it。数据处理负责人承诺在30天内对行使其权利的相关人员作出回应。对于特别复杂的情况，期限可以延长至3个月，并通知相关人员。相关人员有权（第15条及以下GDPR）：撤回其同意；获取对其个人数据的访问，以及在满足条件时获得更正和删除；获得处理的限制；获得数据的可携带性；向监管机构提出投诉；反对处理；不被单独基于自动化处理做出决策，包括剖析；在其数据可能对其权利和自由构成高风险的情况下被告知.
ANGEL MERCATONE DUE S.R.L. 的道德规范关于举报
D. Lgs. n. 24/2023 以实施“举报”指令（欧盟指令2019/1937）
Angel Mercatone Due S.r.l. 为了遵守法规，并保护其员工和利益相关者，制定了一项专门的程序，涉及举报管理和保护举报人隐私。众所周知，D. Lgs. n. 24/2023 系统性地介入了举报管理和举报人隐私保护的领域，以实施“举报人保护”指令（欧盟指令 2019/1937），旨在规范和扩展对举报违规行为的人的保护。同样，所述法令还扩展了可以进行的举报的客观范围，这些举报不仅限于 D. Lgs. 231/01 相关的违法行为，实际上还扩展到 D. Lgs. 24/2023 第 2 条所规定的所有内容。此外，所述法令规定，机构必须设立专门的内部举报渠道，以保护举报人的身份隐私，这些渠道可以以纸质或电子方式构建。为了遵守上述法规，Angel Mercatone Due S.r.l. 制定了专门的举报管理程序，在此我们全面提及该程序，除非后续另有说明。具体而言，Angel Mercatone Due 设立了专门的内部举报渠道，同时保留由 ANAC 设立和管理的外部举报渠道，以及 D. Lgs. 24/2023 所规定的外部披露。具体来说，Angel Mercatone Due S.r.l. 决定设立以下内部举报渠道，旨在符合相关法规并为举报人提供实际的保护措施:
I) 内部纸质举报渠道，采用传统纸质邮件。为了确保符合规定的保密性，举报必须放入两个不同的封闭信封中：第一个信封内包含举报人的身份信息及身份证明文件的复印件；第二个信封内包含举报内容，以便将举报人的身份信息与举报内容分开。两个信封随后必须放入一个第三个封闭信封中，外部标注“保密”，并寄给负责接收举报的人员（律师马西米利亚诺·巴罗尼），寄送地址为：意大利摩德纳，41121，服务街56号；
II) 内部纸质举报渠道，由所谓的“信箱”组成，设在公司内，允许所有员工根据本程序进行举报，以及所有已在组织模型和“举报备忘录”中预见的举报，这些内容已在公司内部共享并对员工进行了培训（在任何情况下，以下将提供相关内容）；III) 一种内部信息技术渠道，具体为以下电子邮件：massimiliano@avvbaroni.it，专供负责接收举报的人员使用，确保举报人的个人数据保护方面的保密性。建议使用渠道I)进行举报；这是唯一能够为举报人提供符合现行法规（D. Lgs. 23/2024）所要求的适当保障的渠道。渠道II)和III)可以协助举报人，并由公司设立——就D. Lgs. 24/23相关的举报而言——其唯一目的是在法规实施的初期阶段促进这些举报。除此之外，还有一种内部口头渠道，依据举报人的请求启动，包含在合理期限内进行会议，如D. Lgs. 24/2023所规定。特定程序中指定的主体将负责在法定期限内向举报人提供反馈，并与Angel Mercatone Due S.r.l.中具备技术分析能力的相关人员共同处理举报。在D. Lgs. 24/2023的法律限制内，仍然可以选择由ANAC管理的外部举报渠道，以及进行公开披露。