隐私条款
Cleaf
供应给Cleaf S.p.a.的数据，是根据与Cleaf本身的合同关系或通过网站www.cleaf.it与www.cleaf.cn（以下简称“网站”）在网站上注册和/或使用Cleaf S.p.a.提供的服务（以下简称“服务”）时提供的，将按照个人数据保护法进行处理。Cleaf S.p.a.通知用户/客户以下内容。
1. 数据控制者
1.1 个人数据的数据控制者是Cleaf S.p.a.（以下简称“Cleaf”或“数据控制者”），其注册办公地址位于意大利Macherio（MB），via S. Ambrogio 18，20846。
2. 数据的性质和处理的目的
2.1 处理的个人数据，其中个人数据被定义为任何关于被识别或可通过参考其他信息直接或间接被识别的自然人的信息。所处理的数据包括：
a) 用户根据与Cleaf的合同关系提供给数据控制者的数据；
b) 用户向数据控制者提供的在Cleaf提供的服务供应请求中的数据，如姓名、姓氏、电子邮件地址、居住地或住址、税号、电话号码、传真号码、银行详细信息、IP地址；
c) 用户在网站相关部分提交就业机会申请时向数据控制者提供的数据，如个人资料（姓名、姓氏、性别、出生日期、国籍、地址、电话号码、电子邮件地址）、用户的教育、职业经历、IT技能和语言知识的数据；
d) 用户在与数据控制者进一步联系时向数据控制者提供的数据（姓名、姓氏、电子邮件地址、职业职位）；
e) Cleaf在浏览网站时收集的数据，如IP地址、通过cookie获得的信息。
2.2 数据将用于以下目的：
a) 用于执行和继续与Cleaf的就业关系，包括管理所请求的合同服务、开具所提供服务的发票，以及履行法律和欧盟法规或法律的义务，以及在法庭上行使权利；
b) 通过电子邮件和纸质邮件传输与Cleaf服务相关和/或连接的商业提案，专门涉及上述产品或服务的广告材料，Cleaf的公告通讯、邀请参加会议，有关知识产权领域的信息，涉及无形商品管理的市场机会的通信（如商标、专利、设计）和/或进行市场调查。
3. 数据提供的性质（必填/可选）
3.1 在与Cleaf建立合同关系的时候或在网站上注册或为了上述2.2A节中确定的目的而激活服务时提供的数据是强制性的，因为它对于履行合同承诺、提供服务本身和满足法律义务是绝对必要的。拒绝提供数据将使Cleaf无法履行其合同承诺，完成在网站上注册的过程，因此无法提供服务。
3.2 用户/客户可以通过使用所有通信中包含的退出系统或发送电子邮件至info@cleaf.it来反对数据用于2.2B节中确定的目的。
为了2.2B和2.2C节中确定的目的而在激活服务时提供的数据是可选的。拒绝同意2.2B节的目的将不会影响合同承诺的履行和/或服务的提供。用户/客户仍将能够受益于Cleaf的表演和服务。
4. 处理方法
4.1 用户/客户的数据将在线或通过物理存储在与Cleaf建立合同关系、在网站上注册、激活服务以及通过对项目或信息的比较和使用电子邮件服务的过程中进行收集。
4.2 用户/客户的数据将通过注册、咨询、通信、存储和删除操作进行处理，主要使用电子工具和手动操作，确保采取适当措施保护数据的安全并保证所处理数据的保密性。
4.3 用户/客户的数据以电子/磁性/数字形式存储，并存储在意大利的服务器上；以纸质形式存储的个人数据将存档在特定的注册簿和/或记录中，后者的保存将通过将其放置在适当场所的特定容器中得以保证。Cleaf声明其在服务器上注册的数据和/或适当场所的数据受到入侵和未经授权访问的风险的保护，并且已经采取适当的安全措施，以确保数据的完整性和可用性，并保护用于数据存储和访问的区域和场所。
4.4 个人数据将由Cleaf的员工和/或合作者作为数据处理者进行处理，这是根据其各自职能背景并遵循Cleaf的指示进行的。数据处理者的列表可以根据数据主体的要求提供。
5. 数据披露
5.1 用户的个人数据可能会被披露给Cleaf指定的某些方，以履行合同承诺，提供所请求的服务并满足法律义务。用户的数据不会被传播。
6. 用户权利
6.1 数据主体有权随时获得有关其个人数据存在及其处理目的的确认。用户还有权要求更新、更正、删除或封锁数据，并可以全部或部分拒绝其使用。
6.2 用户的权利如下，具体包括：
6.2.1 数据主体有权获得关于其个人数据是否正在进行处理以及在这种情况下访问个人数据和以下信息的确认。
6.2.2 数据主体有权被告知：
a) 个人数据的来源；
b) 处理的目的和方式；
c) 通过电子手段进行任何个人数据处理的逻辑；
d) 控制者及其处理器以及控制者代表的联系方式（如果适用）；
e) 个人数据可能被披露给的主体或类别，或者可能在国家领土内作为控制者或处理者代表获得数据的主体或类别。
6.2.3 除上述信息外，数据主体有权在请求时从控制者处获得以下进一步信息：
a) 在没有不适当延迟的情况下，获得有关其个人数据不准确的更新、补充或更正的权利；
b) 关于数据主体或拒绝处理以及数据的可携带性、数据的匿名化的个人数据的删除或限制处理的权利；
c) 证明已将上述a)和b)节中提到的操作通知给数据被披露的主体，除非履行这一要求是不可能的或涉及不成比例的努力。
6.2.4 数据主体有权随时反对有关其个人数据的处理：
a) 基于其特殊情况，包括个人资料的制作；
b) 当个人数据是为直接营销目的而被处理时，包括与此类直接营销有关的个人资料的制作。
6.2.5 数据主体有权：
a) 向监督当局（数据保护当局）提出投诉；
b) 收到有关其个人数据的，他/她已经提供给Cleaf的，以常用的电子形式和容易辨认的方式呈现的个人数据，并有权在没有干扰的情况下将这些数据传输给另一个控制者；
c) 获得处理的限制。
6.3 为行使上述权利并获取有关数据披露方或在担任数据处理者或负责处理的人时可能了解到数据的方的信息，用户可以通过使用上述提供的联系方式向Cleaf提出请求。
7. 处理期限
7.1 个人数据将根据2.2.A节中提到的目的进行处理，但不超过与Cleaf的合同期限，再加上履行当前民事、财政和税收义务的期限，最长为10年。
7.2 个人数据将根据2.2.B节中提到的目的进行处理，但不超过自同意处理个人数据的日期起的24个月。
7.3 在数据处理期限结束时，数据将被删除或永久匿名
1. 数据控制者
1.1 个人数据的数据控制者是Cleaf S.p.a.（以下简称“Cleaf”或“数据控制者”），其注册办公地址位于意大利Macherio（MB），via S. Ambrogio 18，20846。
2. 数据的性质和处理的目的
2.1 处理的个人数据，其中个人数据被定义为任何关于被识别或可通过参考其他信息直接或间接被识别的自然人的信息。所处理的数据包括：
a) 用户根据与Cleaf的合同关系提供给数据控制者的数据；
b) 用户向数据控制者提供的在Cleaf提供的服务供应请求中的数据，如姓名、姓氏、电子邮件地址、居住地或住址、税号、电话号码、传真号码、银行详细信息、IP地址；
c) 用户在网站相关部分提交就业机会申请时向数据控制者提供的数据，如个人资料（姓名、姓氏、性别、出生日期、国籍、地址、电话号码、电子邮件地址）、用户的教育、职业经历、IT技能和语言知识的数据；
d) 用户在与数据控制者进一步联系时向数据控制者提供的数据（姓名、姓氏、电子邮件地址、职业职位）；
e) Cleaf在浏览网站时收集的数据，如IP地址、通过cookie获得的信息。
2.2 数据将用于以下目的：
a) 用于执行和继续与Cleaf的就业关系，包括管理所请求的合同服务、开具所提供服务的发票，以及履行法律和欧盟法规或法律的义务，以及在法庭上行使权利；
b) 通过电子邮件和纸质邮件传输与Cleaf服务相关和/或连接的商业提案，专门涉及上述产品或服务的广告材料，Cleaf的公告通讯、邀请参加会议，有关知识产权领域的信息，涉及无形商品管理的市场机会的通信（如商标、专利、设计）和/或进行市场调查。
3. 数据提供的性质（必填/可选）
3.1 在与Cleaf建立合同关系的时候或在网站上注册或为了上述2.2A节中确定的目的而激活服务时提供的数据是强制性的，因为它对于履行合同承诺、提供服务本身和满足法律义务是绝对必要的。拒绝提供数据将使Cleaf无法履行其合同承诺，完成在网站上注册的过程，因此无法提供服务。
3.2 用户/客户可以通过使用所有通信中包含的退出系统或发送电子邮件至info@cleaf.it来反对数据用于2.2B节中确定的目的。
为了2.2B和2.2C节中确定的目的而在激活服务时提供的数据是可选的。拒绝同意2.2B节的目的将不会影响合同承诺的履行和/或服务的提供。用户/客户仍将能够受益于Cleaf的表演和服务。
4. 处理方法
4.1 用户/客户的数据将在线或通过物理存储在与Cleaf建立合同关系、在网站上注册、激活服务以及通过对项目或信息的比较和使用电子邮件服务的过程中进行收集。
4.2 用户/客户的数据将通过注册、咨询、通信、存储和删除操作进行处理，主要使用电子工具和手动操作，确保采取适当措施保护数据的安全并保证所处理数据的保密性。
4.3 用户/客户的数据以电子/磁性/数字形式存储，并存储在意大利的服务器上；以纸质形式存储的个人数据将存档在特定的注册簿和/或记录中，后者的保存将通过将其放置在适当场所的特定容器中得以保证。Cleaf声明其在服务器上注册的数据和/或适当场所的数据受到入侵和未经授权访问的风险的保护，并且已经采取适当的安全措施，以确保数据的完整性和可用性，并保护用于数据存储和访问的区域和场所。
4.4 个人数据将由Cleaf的员工和/或合作者作为数据处理者进行处理，这是根据其各自职能背景并遵循Cleaf的指示进行的。数据处理者的列表可以根据数据主体的要求提供。
5. 数据披露
5.1 用户的个人数据可能会被披露给Cleaf指定的某些方，以履行合同承诺，提供所请求的服务并满足法律义务。用户的数据不会被传播。
6. 用户权利
6.1 数据主体有权随时获得有关其个人数据存在及其处理目的的确认。用户还有权要求更新、更正、删除或封锁数据，并可以全部或部分拒绝其使用。
6.2 用户的权利如下，具体包括：
6.2.1 数据主体有权获得关于其个人数据是否正在进行处理以及在这种情况下访问个人数据和以下信息的确认。
6.2.2 数据主体有权被告知：
a) 个人数据的来源；
b) 处理的目的和方式；
c) 通过电子手段进行任何个人数据处理的逻辑；
d) 控制者及其处理器以及控制者代表的联系方式（如果适用）；
e) 个人数据可能被披露给的主体或类别，或者可能在国家领土内作为控制者或处理者代表获得数据的主体或类别。
6.2.3 除上述信息外，数据主体有权在请求时从控制者处获得以下进一步信息：
a) 在没有不适当延迟的情况下，获得有关其个人数据不准确的更新、补充或更正的权利；
b) 关于数据主体或拒绝处理以及数据的可携带性、数据的匿名化的个人数据的删除或限制处理的权利；
c) 证明已将上述a)和b)节中提到的操作通知给数据被披露的主体，除非履行这一要求是不可能的或涉及不成比例的努力。
6.2.4 数据主体有权随时反对有关其个人数据的处理：
a) 基于其特殊情况，包括个人资料的制作；
b) 当个人数据是为直接营销目的而被处理时，包括与此类直接营销有关的个人资料的制作。
6.2.5 数据主体有权：
a) 向监督当局（数据保护当局）提出投诉；
b) 收到有关其个人数据的，他/她已经提供给Cleaf的，以常用的电子形式和容易辨认的方式呈现的个人数据，并有权在没有干扰的情况下将这些数据传输给另一个控制者；
c) 获得处理的限制。
6.3 为行使上述权利并获取有关数据披露方或在担任数据处理者或负责处理的人时可能了解到数据的方的信息，用户可以通过使用上述提供的联系方式向Cleaf提出请求。
7. 处理期限
7.1 个人数据将根据2.2.A节中提到的目的进行处理，但不超过与Cleaf的合同期限，再加上履行当前民事、财政和税收义务的期限，最长为10年。
7.2 个人数据将根据2.2.B节中提到的目的进行处理，但不超过自同意处理个人数据的日期起的24个月。
7.3 在数据处理期限结束时，数据将被删除或永久匿名
Cleaf presented by Egger
这个隐私政策向您介绍了根据《欧盟2016/679号法规》（以下简称“法规”）进行的个人数据处理活动，以及您作为数据主体的权利，这些活动包括：
(i) 由Cleaf S.p.a.作为控制者进行的数据处理活动，符合与Cleaf本身的合同关系或通过网站www.cleaf.it（以下简称“网站”）在网站上注册和/或使用Cleaf S.p.a.提供的服务，包括网站的受限区域的服务（以下简称“服务”）;
(ii) 由Cleaf S.p.a.和Fritz Egger Gmbh & Co OG作为联合控制者进行的数据处理活动，以促进Cleaf的某些产品，详见以下第9节。
1. 数据控制者
1.1 您的个人数据的数据控制者是Cleaf S.p.a.（以下简称“Cleaf”或“数据控制者”），其注册办公地址位于意大利Macherio（MB），via S. Ambrogio 18，20846。
1.2 对于某些数据处理活动，Cleaf和Fritz Egger Gmbh & Co OG一起作为联合控制者共同处理您的个人数据。有关此类处理活动的所有信息，请参阅本隐私政策的第9节。
2. 数据的性质和处理的目的
2.1 处理的个人数据 - 个人数据被定义为有关已识别或可以通过引用任何其他信息而直接或间接地识别的自然人的任何信息 - 包括：
a) 用户向数据控制者提供的数据，以符合与Cleaf的合同关系；
b) 用户向数据控制者提供的在请求Cleaf提供的服务时的数据，例如姓名、姓氏、电子邮件地址、居住地或住所地址、税收代码、电话号码、传真号码、银行详细信息、IP地址；
c) 用户向数据控制者提交其在网站相关部分申请Cleaf提供的就业机会时的数据，例如个人资料（姓名、姓氏、性别、出生日期、国籍、邮寄地址、电话号码、电子邮件地址）、用户教育、职业经历、IT技能和语言知识的数据；
d) 用户在与数据控制者的进一步联系中向数据控制者提供的数据（姓名、姓氏、电子邮件地址、职务）；
e) Cleaf在浏览网站时收集的数据，例如IP地址、通过cookie获得的信息。
2.2 这些数据将用于以下目的：
a) 用于履行和维持与Cleaf的雇佣关系，包括管理所请求的合同服务、提供已提供服务的发票，以及履行法律和欧盟法规或法律义务并在法院行使权利；
b) 通过电子邮件和纸质邮件传输与Cleaf服务相关和/或连接的商业提案，专门涉及上述产品或服务的广告材料，Cleaf的通讯通讯，邀请参加会议，有关知识产权领域的信息，与无形商品管理相关的市场机会（如商标、专利、设计）和/或进行市场调查。
3. 数据提供的义务/自愿性
3.1 对于在与Cleaf建立合同关系时或在网站上注册或激活服务时的目的中在2.2.A节中确定的目的提供的数据是强制性的，因为它严格用于履行合同承诺、提供服务本身并履行法律义务。拒绝提供数据将使Cleaf无法履行其合同承诺，完成在网站上注册的过程和/或因此提供服务。
3.2 用户/客户可以通过使用包含在所有通信中的退出系统，或通过发送电子邮件至info@cleaf.it，对用于2.2.B节中确定的目的的数据进行反对。
在激活服务时提供用于2.2.B节中确定目的的请求的数据是可选的。拒绝同意2.2.B节中的目的不会影响履行合同义务和/或提供服务。用户/客户仍将能够享受Cleaf的服务。
4. 处理方法
4.1 用户/客户的数据将在线或通过物理存储收集，当与Cleaf建立合同关系、在网站上注册、激活服务时，以及通过比较部分信息项和使用电子邮件服务时。
4.2 用户/客户的数据将通过注册、咨询、通信、存储和删除操作进行处理，主要使用电子工具和手动操作，确保采取适当措施以保护数据的安全并保证已处理数据的机密性。
4.3 用户/客户的数据以电子/磁性/数字形式存储，并存储在欧盟的服务器上；以纸质形式存储的个人数据将存储在特定的注册和/或记录中，其保存将由将其放置在特定容器中并存储在适当场所中来保证。Cleaf声明其在服务器上和/或适当场所中注册的数据受到入侵和未经授权访问的风险的保护，并且已采取适当的安全措施，以确保数据的完整性和可用性，并保护用于数据存储和访问的区域和场所。
4.4 个人数据将由Cleaf的员工和/或协作者作为经过授权进行处理的人员进行处理，以符合其各自职能的背景，并按照Cleaf的指示进行处理。
5. 数据披露
5.1 用户的个人数据可能会披露给Cleaf指定的某些方，以履行合同承诺、提供所请求的服务并满足法律义务，这些方将作为数据处理者，根据Cleaf的指示进行处理。数据处理者的列表可根据数据主体的要求提供。
个人数据将不会被传播。
6. 用户权利
6.1 数据主体有权随时获取其个人数据的存在以及处理这些数据的目的。用户还有权要求更新、更正、删除或封锁数据，并完全或部分拒绝使用这些数据。
6.2 用户的权利如下所列：
6.2.1 数据主体有权获得有关其个人数据是否正在进行处理以及在这种情况下访问个人数据和以下信息的确认。
6.2.2 数据主体有权了解：
a) 个人数据的来源；
b) 处理的目的和方式；
c) 通过电子手段处理个人数据的逻辑；
d) 控制者以及必要时处理者和控制者代表的联系方式；
e) 个人数据可能会被披露或可能在国家领土内作为控制者或处理者代表访问数据的主体或主体类别。
6.2.3 除了前述信息外，数据主体有权要求控制者提供以下进一步的信息：
a) 在没有不适当延迟的情况下，获得有关其不准确个人数据的更新、补充或更正；
b) 有关数据主体的个人数据的纠正或删除，或对有关数据主体的数据进行限制处理或拒绝处理的权利，以及数据可移植性的权利和数据的匿名化；
c) 确认已通知在a)和b)节中提到的操作的主体，除非履行此要求是不可能的或涉及不成比例的努力。
6.2.4 数据主体有权随时反对处理其个人数据：
a) 由于其特殊情况，包括制定基于其特殊情况的合法理由，包括个人画像；
b) 处理其个人数据以进行直接营销，其中包括与此类直接营销相关的画像制定。
6.2.5 数据主体有权：
a) 向监管机构（数据保护当局）提出投诉；
b) 接收有关其提供给Cleaf的个人数据的信息，以一种通用的电子形式和易于阅读的方式，并有权将这些数据传输给另一位控制者，而无需受到干扰；
c) 从控制者那里获得处理的限制。
6.3 行使上述权利并获取数据披露的相关方信息，或在作为数据处理者或负责处理的人员行事时可能了解到数据的相关方，用户可通过使用上述提供的联系方式与Cleaf联系，发送请求。
7. 处理期限
7.1 就第2.2.A节中提到的目的而言，个人数据的处理期限不会超过与Cleaf的合同期限，再加上10年，以履行当前的民事、财务和税收义务。
7.2 就第2.2.B节中提到的目的而言，个人数据的处理期限不会超过自个人数据处理获得同意的日期起的24个月。
7.3 在数据处理期限结束时，数据将被删除或永久匿名化。
8. 处理的法律基础
8.1 处理的法律基础应根据合同关系、数据控制者的合法权益和法律规定构成。
9. 共同控制和促销活动
除了前述第2节中描述并受到规范的处理活动外，本节描述了由Cleaf和Egger作为共同控制者进行的个人数据处理。具体而言，Cleaf和奥地利St. Johann in Tirol的Fritz Egger Gmbh＆Co OG将作为共同控制者（分别是“Egger”和“共同控制者”）处理您的个人数据，用于推广Cleaf的产品。
根据《2016/679欧盟法规》第26条，共同控制者已起草一份共同控制协议，以规定关于为促销活动处理您的个人数据的各方角色和责任。
有关共同控制者进行的处理活动的任何其他信息，或要获得共同控制协议的基本要素，您可以通过以下地址之一与它们联系：
- Cleaf：info@cleaf.it；
- Egger：privacy@egger.com。
9.1 共同控制者处理的个人数据
共同控制者处理的个人数据是在业务关系或专业活动过程中从制造商、建筑师和分销商收集的，例如姓名、姓氏、电子邮件地址和专业资格等。
9.2 处理目的和法律基础
共同控制者将处理您的个人数据以促进Cleaf的产品。
这种处理的法律基础是共同控制者基于您先前与他们的联系可能对其产品产生兴趣的合法利益，向您发送业务通信。
提供个人数据是可选的，否认不会影响您与任一共同控制者的任何其他关系的管理。
此外，您随时有权反对这种处理，无论是通过使用在共同控制者接收到的所有通信中包含的取消链接，还是通过联系Cleaf和/或Egger。
9.3 谁将处理您的个人数据
您的个人数据将由共同控制者的员工和/或协作者进行处理，他们已经被正式任命为授权进行处理的人员。
此外，您的个人数据可能会被传达给第三方，这些第三方支持共同控制者进行促销活动，已被正式任命为处理器。您可以向任一共同控制者索要所有处理器的列表。
9.4 处理期限
共同控制者将在您反对处理之前处理您的个人数据。
9.5 处理的方法
您的个人数据将通过计算机工具和纸质方式进行处理。无论如何，共同控制者将采取适当的工具来保证您的个人数据的安全性和机密性。
9.6 您的权利
作为数据主体，您拥有前述第6段中列出的所有权利，具体包括以下权利：
• 访问您的数据并获取副本；
• 要求更正和更新您的数据，如果数据不准确或不完整；
• 要求删除您的数据；
• 限制处理您的数据；
• 要求数据可移植性；
• 反对处理您的数据；
• 向有关的数据保护机构提出投诉。
您可以通过与任一共同控制者联系来行使您的权利。
10. 隐私政策的更新
10.1 本隐私政策可能会偶尔进行修订。用户将在对数据处理条件进行更改时通过在网站上发布修改而得到通知。如果根据当前法律需要，用户将有选择同意任何新的数据处理。如果用户拒绝，他或她的数据将不会按照新隐私政策的更改进行处理。
11. 转移至非欧盟国家
11.1 个人数据不得转移到非欧盟国家。
(i) 由Cleaf S.p.a.作为控制者进行的数据处理活动，符合与Cleaf本身的合同关系或通过网站www.cleaf.it（以下简称“网站”）在网站上注册和/或使用Cleaf S.p.a.提供的服务，包括网站的受限区域的服务（以下简称“服务”）;
(ii) 由Cleaf S.p.a.和Fritz Egger Gmbh & Co OG作为联合控制者进行的数据处理活动，以促进Cleaf的某些产品，详见以下第9节。
1. 数据控制者
1.1 您的个人数据的数据控制者是Cleaf S.p.a.（以下简称“Cleaf”或“数据控制者”），其注册办公地址位于意大利Macherio（MB），via S. Ambrogio 18，20846。
1.2 对于某些数据处理活动，Cleaf和Fritz Egger Gmbh & Co OG一起作为联合控制者共同处理您的个人数据。有关此类处理活动的所有信息，请参阅本隐私政策的第9节。
2. 数据的性质和处理的目的
2.1 处理的个人数据 - 个人数据被定义为有关已识别或可以通过引用任何其他信息而直接或间接地识别的自然人的任何信息 - 包括：
a) 用户向数据控制者提供的数据，以符合与Cleaf的合同关系；
b) 用户向数据控制者提供的在请求Cleaf提供的服务时的数据，例如姓名、姓氏、电子邮件地址、居住地或住所地址、税收代码、电话号码、传真号码、银行详细信息、IP地址；
c) 用户向数据控制者提交其在网站相关部分申请Cleaf提供的就业机会时的数据，例如个人资料（姓名、姓氏、性别、出生日期、国籍、邮寄地址、电话号码、电子邮件地址）、用户教育、职业经历、IT技能和语言知识的数据；
d) 用户在与数据控制者的进一步联系中向数据控制者提供的数据（姓名、姓氏、电子邮件地址、职务）；
e) Cleaf在浏览网站时收集的数据，例如IP地址、通过cookie获得的信息。
2.2 这些数据将用于以下目的：
a) 用于履行和维持与Cleaf的雇佣关系，包括管理所请求的合同服务、提供已提供服务的发票，以及履行法律和欧盟法规或法律义务并在法院行使权利；
b) 通过电子邮件和纸质邮件传输与Cleaf服务相关和/或连接的商业提案，专门涉及上述产品或服务的广告材料，Cleaf的通讯通讯，邀请参加会议，有关知识产权领域的信息，与无形商品管理相关的市场机会（如商标、专利、设计）和/或进行市场调查。
3. 数据提供的义务/自愿性
3.1 对于在与Cleaf建立合同关系时或在网站上注册或激活服务时的目的中在2.2.A节中确定的目的提供的数据是强制性的，因为它严格用于履行合同承诺、提供服务本身并履行法律义务。拒绝提供数据将使Cleaf无法履行其合同承诺，完成在网站上注册的过程和/或因此提供服务。
3.2 用户/客户可以通过使用包含在所有通信中的退出系统，或通过发送电子邮件至info@cleaf.it，对用于2.2.B节中确定的目的的数据进行反对。
在激活服务时提供用于2.2.B节中确定目的的请求的数据是可选的。拒绝同意2.2.B节中的目的不会影响履行合同义务和/或提供服务。用户/客户仍将能够享受Cleaf的服务。
4. 处理方法
4.1 用户/客户的数据将在线或通过物理存储收集，当与Cleaf建立合同关系、在网站上注册、激活服务时，以及通过比较部分信息项和使用电子邮件服务时。
4.2 用户/客户的数据将通过注册、咨询、通信、存储和删除操作进行处理，主要使用电子工具和手动操作，确保采取适当措施以保护数据的安全并保证已处理数据的机密性。
4.3 用户/客户的数据以电子/磁性/数字形式存储，并存储在欧盟的服务器上；以纸质形式存储的个人数据将存储在特定的注册和/或记录中，其保存将由将其放置在特定容器中并存储在适当场所中来保证。Cleaf声明其在服务器上和/或适当场所中注册的数据受到入侵和未经授权访问的风险的保护，并且已采取适当的安全措施，以确保数据的完整性和可用性，并保护用于数据存储和访问的区域和场所。
4.4 个人数据将由Cleaf的员工和/或协作者作为经过授权进行处理的人员进行处理，以符合其各自职能的背景，并按照Cleaf的指示进行处理。
5. 数据披露
5.1 用户的个人数据可能会披露给Cleaf指定的某些方，以履行合同承诺、提供所请求的服务并满足法律义务，这些方将作为数据处理者，根据Cleaf的指示进行处理。数据处理者的列表可根据数据主体的要求提供。
个人数据将不会被传播。
6. 用户权利
6.1 数据主体有权随时获取其个人数据的存在以及处理这些数据的目的。用户还有权要求更新、更正、删除或封锁数据，并完全或部分拒绝使用这些数据。
6.2 用户的权利如下所列：
6.2.1 数据主体有权获得有关其个人数据是否正在进行处理以及在这种情况下访问个人数据和以下信息的确认。
6.2.2 数据主体有权了解：
a) 个人数据的来源；
b) 处理的目的和方式；
c) 通过电子手段处理个人数据的逻辑；
d) 控制者以及必要时处理者和控制者代表的联系方式；
e) 个人数据可能会被披露或可能在国家领土内作为控制者或处理者代表访问数据的主体或主体类别。
6.2.3 除了前述信息外，数据主体有权要求控制者提供以下进一步的信息：
a) 在没有不适当延迟的情况下，获得有关其不准确个人数据的更新、补充或更正；
b) 有关数据主体的个人数据的纠正或删除，或对有关数据主体的数据进行限制处理或拒绝处理的权利，以及数据可移植性的权利和数据的匿名化；
c) 确认已通知在a)和b)节中提到的操作的主体，除非履行此要求是不可能的或涉及不成比例的努力。
6.2.4 数据主体有权随时反对处理其个人数据：
a) 由于其特殊情况，包括制定基于其特殊情况的合法理由，包括个人画像；
b) 处理其个人数据以进行直接营销，其中包括与此类直接营销相关的画像制定。
6.2.5 数据主体有权：
a) 向监管机构（数据保护当局）提出投诉；
b) 接收有关其提供给Cleaf的个人数据的信息，以一种通用的电子形式和易于阅读的方式，并有权将这些数据传输给另一位控制者，而无需受到干扰；
c) 从控制者那里获得处理的限制。
6.3 行使上述权利并获取数据披露的相关方信息，或在作为数据处理者或负责处理的人员行事时可能了解到数据的相关方，用户可通过使用上述提供的联系方式与Cleaf联系，发送请求。
7. 处理期限
7.1 就第2.2.A节中提到的目的而言，个人数据的处理期限不会超过与Cleaf的合同期限，再加上10年，以履行当前的民事、财务和税收义务。
7.2 就第2.2.B节中提到的目的而言，个人数据的处理期限不会超过自个人数据处理获得同意的日期起的24个月。
7.3 在数据处理期限结束时，数据将被删除或永久匿名化。
8. 处理的法律基础
8.1 处理的法律基础应根据合同关系、数据控制者的合法权益和法律规定构成。
9. 共同控制和促销活动
除了前述第2节中描述并受到规范的处理活动外，本节描述了由Cleaf和Egger作为共同控制者进行的个人数据处理。具体而言，Cleaf和奥地利St. Johann in Tirol的Fritz Egger Gmbh＆Co OG将作为共同控制者（分别是“Egger”和“共同控制者”）处理您的个人数据，用于推广Cleaf的产品。
根据《2016/679欧盟法规》第26条，共同控制者已起草一份共同控制协议，以规定关于为促销活动处理您的个人数据的各方角色和责任。
有关共同控制者进行的处理活动的任何其他信息，或要获得共同控制协议的基本要素，您可以通过以下地址之一与它们联系：
- Cleaf：info@cleaf.it；
- Egger：privacy@egger.com。
9.1 共同控制者处理的个人数据
共同控制者处理的个人数据是在业务关系或专业活动过程中从制造商、建筑师和分销商收集的，例如姓名、姓氏、电子邮件地址和专业资格等。
9.2 处理目的和法律基础
共同控制者将处理您的个人数据以促进Cleaf的产品。
这种处理的法律基础是共同控制者基于您先前与他们的联系可能对其产品产生兴趣的合法利益，向您发送业务通信。
提供个人数据是可选的，否认不会影响您与任一共同控制者的任何其他关系的管理。
此外，您随时有权反对这种处理，无论是通过使用在共同控制者接收到的所有通信中包含的取消链接，还是通过联系Cleaf和/或Egger。
9.3 谁将处理您的个人数据
您的个人数据将由共同控制者的员工和/或协作者进行处理，他们已经被正式任命为授权进行处理的人员。
此外，您的个人数据可能会被传达给第三方，这些第三方支持共同控制者进行促销活动，已被正式任命为处理器。您可以向任一共同控制者索要所有处理器的列表。
9.4 处理期限
共同控制者将在您反对处理之前处理您的个人数据。
9.5 处理的方法
您的个人数据将通过计算机工具和纸质方式进行处理。无论如何，共同控制者将采取适当的工具来保证您的个人数据的安全性和机密性。
9.6 您的权利
作为数据主体，您拥有前述第6段中列出的所有权利，具体包括以下权利：
• 访问您的数据并获取副本；
• 要求更正和更新您的数据，如果数据不准确或不完整；
• 要求删除您的数据；
• 限制处理您的数据；
• 要求数据可移植性；
• 反对处理您的数据；
• 向有关的数据保护机构提出投诉。
您可以通过与任一共同控制者联系来行使您的权利。
10. 隐私政策的更新
10.1 本隐私政策可能会偶尔进行修订。用户将在对数据处理条件进行更改时通过在网站上发布修改而得到通知。如果根据当前法律需要，用户将有选择同意任何新的数据处理。如果用户拒绝，他或她的数据将不会按照新隐私政策的更改进行处理。
11. 转移至非欧盟国家
11.1 个人数据不得转移到非欧盟国家。