根据欧洲法规 2016/679 第 13 条款的信息

关于个人数据处理

HERNIAMESH s.r.l.(法定地址：意大利 via Fratelli Meliga 1/C, 10034 Chivasso (TO)）以临时法人代表和数据控制者的身份，根据欧盟法规 679/2016（所谓的  GDPR）第 13 条款及随后修改条款的规定，通知您所提供的个人数据，包括自愿提供的特定数据，将按照正确、合法、透明、保护隐私和权利的原则进行处理，并完全符合现行的个人数据保护法进行。

为了行使欧盟法规 2016/679 第 15 条款中提及的权利，您可以通过以下电子邮件地址与隐私办公室联系： privacy@herniamesh.it.

A. 数据处理目的和法律依据

根据 GDPR 第 6 条款第 1 点 b)项的规定，数据处理的目的是继续与控制者建立合同关系。

应当注意的是，处理将用于以下目的：

• 行政目的，用于执行合同或合同前活动以及进入保留区，不超过实现合同目的和法律规定的保留义务的期限;
• 人力资源目的，用于执行招聘活动，不超过实现合同目的和法律规定的保留义务期限;

B. 处理方式及持续时间

数据控制者还会将您所提供的个人数据以自动方式或纸质媒介使用外包（由外部执行数据处理）方式处理，数据将通过相关组织和处理，以实现 A 点中所述的目的，且在任何情况下，都将根据欧盟法规 2016/679 第 32 条款的规定，采取适当的技术和组织措施，确保数据的安全性和保密性。

为了上述目的而收集的个人数据将在实现 A 点中所述的目的所需的时间内进行处理。在此期限之后，数据将被删除和/或销毁，或者根据现行法律规定和出于统计目的而以匿名形式存档。

C. 可能获知数据的第三方

您所提供的个人数据将由公司内部授权员工进行处理；这些数据可能会被传达给法律授权的公共行政当局、机构或转移实体，且仅为了 A 点所述目的而收集的数据。

D. 向国外传输数据

所获取的个人数据将由欧盟境内的数据控制者进行处理。

仅在以下情况下，您的个人数据将被传输到欧盟意外的主体：

• 尽致获得您明确的同意和/或
• 采纳适当的安全标准以提高充分的数据保护，且签署了欧盟委员会批准的适当合同条款（参见 GDPR 第 28 条“数据处理者”）。

E. Cookies

我们使用各种技术自动收集数据，包括通过“Cookie”：

更多信息请参阅 Cookie 政策。

F. 数据主体的权利

您可以随时根据相关法规向数据控制者行使您的权利。

根据欧盟法规 2016/679 第 15 条款及随后的修改，您拥有以下的权利：

1. 确认与您有关的个人数据（即使尚未记录）是否存在，并以可理解的形式进行交流；
2. 获取以下信息：个人数据的来源、处理的目的和方法；如果借助电子设备进行处理所采用的逻辑；数据控制者、数据处理者和根据第 5 条款第 2 段的规定制定的代表的身份；个人数据可能被传送给或可能被了解、在意大利国内被指定为代表的实体或实体类型，以及他们的责任和任务；
3. 获得数据的更新、更正或（如有必要）数据的整合；
4. 根据欧盟法规 2016/679 第 17 条款的规定，要求删除数据，将数据转换为匿名形式或阻止数据的违法处理，包括与收集或随后数据处理目的无关的数据；
5. 根据欧盟法规 2016/679 第 18 条款的规定，限制数据处理；
6. 以结构化、通用和机器可读的格式接收相关个人数据，以及可由 HERNIAMESH S.r.l. 负责传输给另一个数据控制者的权利；
7. 以正当理由，完全或部分反对处理与您有关的个人数据，即使这些数据与收集的目的有关；
8. 数据携带权；
9. 向意大利数据保护局(garanteprivacy.it)提出投诉。

您可以随时发送电子邮件至 privacy@herniamesh.it 行使您的上述权利。