隐私政策
关于自然人个人数据处理保护以及此类数据自由转移,依照欧洲第2016/679号条例第13条规定并遵守现行的意大利法律
Società per azioni Esercizi Aeroportuali S.E.A.股份公司,注册办公室位于Segrate(米兰)- 20090 - 米兰-利纳特机场(Milan-Linate Airport)(以下简称“公司”),在公司通过米兰马尔彭萨机场精品店平台 www.milanomalpensaboutique.com(以下简称“MMB平台”)提供的服务范围内,允许使用MMB平台浏览公司名录(以下简称“MMB平台运营商”)并预订其在马尔彭萨机场的销售点出售的产品(以下简称“服务”),按照欧盟第2016/679号条例(2016年4月27日)关于保护自然人个人数据处理的规定(以下简称《条例》),以及经第101/2018号法令修订的第196/2003号法令(《隐私法》和与《条例》一起被称为《隐私立法》),处理您自愿提供给公司的个人数据(以下简称“个人数据”),公司作为数据控制者。
个人数据处理是指使用自动化过程或未使用自动化过程对个人数据或个人数据集执行的任何操作或一组操作,甚至未记录在数据库中的操作,如收集、登记、组织、结构化、存储、处理、选择、阻止、调整或修改、检索、咨询、使用、通过传输、传播或任何其他形式的提供、比较或关联、限制、删除或销毁。
因此,公司将遵循《隐私立法》的规定,通过手工和/或计算机或在数据传输系统支持下处理个人数据,以实现以下目的。
处理目的和法律依据 i. 履行通过 MMB 平台提供服务的合同义务;在签订上述合同之前,满足您提出的具体要求;管理服务,例如自动发送有关预订状态(如确认或取消)的电子邮件,以及提供相关协助;履行与提供服务相关的公司行政、财务和会计性质的法律义务(合称 "主要目的")。
法律依据为履行合同和法律义务;ii. 营销(见下文第 3.2 点)。
法律依据为同意; iii.
法律依据为同意; iv. 为统计和进一步分析目的,对为(i)、(ii)和(iii)收集的个人数据进行匿名处理。法律依据是公司的合法权益,即在对相关个人数据进行匿名化处理后,进行进一步分析/统计,以改进向用户提供的服务。
2. 为实现处理主要目的披露和传播个人数据为实现处理的主要目的而交流和传播个人数据。
个人数据可能会在法律要求的情况下披露给第三方,包括在防止/遏制非法活动的情况下。根据《条例》第13条第1款第(e)项规定,个人数据可能仅为实现主要目的而披露给员工/承包商/顾问,以及公司在追求主要目的时所使用的第三方公司。根据《条例》第28条规定所任命的关于外部数据处理者的第三方公司最新名单可在公司注册办公室获得。
此外,数据主体的个人数据将为实现主要处理目的而披露给MMB平台运营商,MMB平台运营商作为独立的数据控制者,将根据《条例》第14条规定向数据主体提供其信息。
无论如何,除上述规定外,个人数据不会被传播,也就是说,个人数据不会向公众或不确定数量的个人或机构披露。
3.
为处理目的必须提供或可选择提供的个人数据3.1 主要目的 必须向公司提供的个人数据仅限于公司无法完成预订所需的个人数据,即姓名、电子邮件地址和电话号码,这些数据是履行主要目的和/或公司负有法律、行政、税务和会计义务的必要数据,与提供服务有关。
特别是,为了通过 MMB 平台完成预订,有必要提供此类强制性个人数据,因为不提供此类数据或提供部分或错误数据可能导致公司无法提供服务。
3.2 直接营销目的 为了进行营销目的的处理,必须事先获得具体、单独、明确、有据可查且完全可选的同意。 通过同意进行营销目的的处理,您明确承认广义上的促销、商业和营销目的(包括随之而来的管理和行政活动),并在您同意的情况下授权根据隐私政策,尤其是《条例》第 6 条第 1 款字母 (a) 进行此类处理。
具体而言,如果您同意出于相关目的进行处理,公司可能会通过自动系统(如电子邮件、短信、电话、聊天或社交媒体)向您发送商业通信。 如果您不同意出于营销目的进行处理,公司将无法进行相关处理。在任何情况下,如果您不同意出于营销目的处理您的个人数据,则不会导致与您之间的任何其他现有业务、合同或其他关系(包括主要目的中提及的服务的履行)受到任何干扰和/或后果。
3.3.
特征分析 为了改进营销目的和/或服务,公司有可能出于所谓的 "特征分析 "目的处理您的个人数据。对于此类处理,为了充分披露,请参考《条例》第 4 条第 (4) 款对 "特征分析 "的定义,即:"任何形式的个人数据自动化处理,包括使用此类个人数据评估与自然人有关的某些个人方面,特别是分析或预测与该自然人的职业表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或移动有关的方面"。
根据《隐私法》的规定,为实现此类分析目的,您必须就营销目的所要求的同意(也可能是您所给予的同意)单独征得具体的同意。因此,如果您不打算同意出于分析目的处理您的个人数据,公司将无法进行相关处理。
3.4 在任何情况下,即使您已同意授权公司用于上述所有目的,您仍可随时撤销同意。
特别是,您有权撤销同意(选择退出)将您的个人数据用于第 3.2 点所述的直接营销目的,即通过使用自动化系统(如电子邮件、短信)进行营销。
4.向欧盟以外国家披露个人数据。
所收集的个人数据不会在欧洲经济区以外处理。
5.
个人数据的保存期限 对于为实现主要目的而处理的个人数据,个人数据的保存应符合相称性原则,并保存至处理目的实现为止,在任何情况下,保存期 自收集之日起不超过 2 年。
至于营销目的和分析目的,个人数据的保存期限分别为自征得您的同意后 24 个月和 12 个月,除非个人数据被转换为匿名形式,即使间接或通过链接其他数据库也无法识别数据主体。
在任何情况下,如果个人数据的保留与处理目的无关,并且在任何情况下,在上述保留期限到期后,公司都将删除这些数据或将其转换为匿名形式,在这种情况下,公司也将通过第三方删除这些数据或将其转换为匿名形式,在这种情况下,第三方将拥有数据处理者的头衔。
6.
数据控制方 负责处理个人数据的公司的详细标识如下:Società per azioni Esercizi Aeroportuali S.E.A.,其注册办事处位于 Segrate (Milan) - 20090 - 米兰-利纳特机场。
数据保护官(DPO) 您可以通过发送电子邮件至 privacy@seamilano.eu 与数据保护官取得联系,以便行使《条例》第 15-22 条规定的权利。
8.
数据主体的权利在处理您的个人数据时,您有权行使《条例》第 15 至 22 条规定的权利,这些权利的缩略版见本通知附件 A。
您可以通过以下方式行使这些权利:将您的请求发送至数据保护官(privacy@seamilano.eu),或通过普通邮件寄至数据保护官--20090 Segrate(米兰),米兰利纳特机场。您行使权利不受任何形式限制,并且是免费的。
附件 A欧洲数据保护条例第 15 至 22 条 根据欧洲条例 2016/679 第 15 至 22 条,您有权从数据控制者处获得对您个人数据的更正、整合或删除(即所谓的 "被遗忘权");有权获得对您个人数据处理的限制和可移植性;有权反对对您个人数据的处理,包括剖析;最后,有权向数据保护机构提出投诉。
COOKIE 声明
欧盟 2016 年 4 月 27 日关于在处理个人数据时保护自然人的第 2016/679 号法规(以下简称 "法规")以及随后经第 101/2018 号法令修订的第 196/2003 号法令(以下简称 "隐私法",与法规合称 "隐私法")适用于本通知。因此,《隐私法》规定,在处理个人数据时,应尊重您的基本权利和自由以及数据主体的尊严,并特别注意您个人数据("个人数据")的保密和保护权利。Società per azioni Esercizi Aeroportuali S.E.A.(以下简称 "公司")作为数据控制方,向您提供以下信息,介绍通过安装在 milanomalpensaboutique.com 网站(以下简称 "网站")上的 cookies 对您的个人数据进行的处理。该网站使用其自身和第三方的技术 Cookie 以及第三方的个人识别 Cookie;因此,我们在下文中向您提供相关法律规定的信息。
1.
什么是Cookie Cookie 是用户访问过的网站发送到其终端(通常是浏览器)的小文本字符串,这些字符串被存储在浏览器中,以便同一用户下次访问时再次传送到相同的网站。在浏览网站时,用户的终端设备也可能会收到由不同网站或网络服务器(所谓的 "第三方")发送的 Cookie,用户正在访问的网站上的某些元素(例如,图像、地图、声音、其他域网页的特定链接)可能会驻留在这些 Cookie 上。
我们将 cookie 分为两类:不需要同意的技术和分析 cookie,以及需要同意的 cookie(分析和广告 cookie,以及改善体验的 cookie)。
MMB 平台上的 cookies2.
无需同意的技术和分析cookie 技术 cookie 的唯一目的是 "通过电子通信网络进行通信传输,或在合同方或用户明确要求的信息社会服务提供商提供此类服务的严格必要范围内"。它们不用于任何其他目的,通常由网站运营公司直接安装。它们可细分为导航或会话 cookie,用于保证网站的正常导航和使用(例如,允许进行购买或验证以访问保留区域);分析 cookie,与技术 cookie 相同,由公司直接使用,无第三方参与,仅以汇总形式收集有关用户数量及其访问网站方式的信息;由第三方提供的分析 Cookie 也被视为技术 Cookie,公司已采取具体措施防止以非汇总形式收集数据;功能 Cookie,允许用户根据一系列选定的标准(如语言、选择购买的产品)进行导航,以改进向用户提供的服务。
安装技术 Cookie 以及上述与技术 Cookie 相同的 Cookie 无需事先征得用户同意,但根据《隐私法》提供 Cookie 信息通知的义务不受影响,如果公司仅使用此类设备,则可以其认为最合适的方式提供信息通知。
使用的第一方和第三方技术和分析 cookie 包括:- XSRF-TOKEN- 用于防止跨站请求伪造攻击的令牌。
此 cookie 对网站和访问者的安全至关重要 - 持续时间:会话 -SHOP_SESSION_TOKEN - 用于网站上的购物车功能 - 持续时间:1 周 -SF-CSRF-TOKEN- BigCommerce 会话 cookie - CSRF 令牌不是访问令牌。它用于在会话期间使用会话信息验证请求的真实性。
新会话应生成新令牌 - 持续时间:会话 -Shopper-Pref- 存储访问者的货币偏好等信息 - 持续时间:1 周__cf_bm - 用于读取和过滤来自机器人的请求 - 持续时间:30 分钟 -athena_short_visit_id- 用于分析跟踪 - 持续时间:1 天 -fornax_anonymousId- 这不是会话 cookie,仅用于分析跟踪。
不包含任何特权或机密信息,也与会话无关 - 持续时间:1 年 有关 BiGCommerce cookie 的更多信息,请访问此链接:https://security.bigcommerce.com/?itemUid=98a98389-38a4-4205-9db9-821319f78044&source=documents_card。
-AIRPORT_AI_LS_DETECT:未定义 -AIRPORT_AI_LS_DETECT:未定义 MAPP 分析 cookie(有关 MAPP cookie 的更多信息,请访问https://documentation.mapp.com/1.0/en/which-cookies-are-set-by-mapp-intelligence-7211196.html),特别是: -wtstp_eid:持续时间为 6 个月。
字母数字 cookie 用于识别用户的唯一浏览器。 -wtstp_sid:持续时间为当前会话的持续时间。
用于跟踪访问指标的 Cookie。 -wt_mcp_sid:有效期为 30 分钟。
用于跟踪访问指标的 Cookie。 -wtstp_geid:提供有关用户设备的信息。
wtstp_nv: 提供有关新访客或老访客的信息。
持续时间最长为 6 个月。 -wtstp_nv_s:提供有关新访客或老访客的信息。
持续时间直至用户关闭浏览器。 - wtstp_rla:用于跟踪工作量的 cookie。跟踪可发送到分析工具的请求数量。
持续时间直至用户关闭浏览器。 -wt_nbg_Q3:负载平衡器设置的 cookie,用于将用户的所有请求发送到同一服务器。
wtstp_ref: 用于确定流量引用源的 cookie。
由 Iubenda 发布的 Cookie: -_iub_cs-34040271:该 Cookie 用于保存对 Cookie 的同意(由 Iubenda Cookie Solutions 发布)。有效期为一年。
3.
3.1 第三方分析和广告 Cookiea) Google Analytics:我们使用 Google Analytics 收集有关用户如何使用我们网站的信息。这些信息用于改进我们的网站和服务。谷歌分析使用 Cookie 收集这些信息。
-ga- 由 Google Analytics 创建的 Cookie,用于收集信息并生成有关网站使用情况的统计数据,但不会向 Google 提供访问者的个人信息。
它的有效期为 2 年。 -gat- 由 Google Analytics 创建的 Cookie;用于收集信息并生成有关网站使用情况的统计数据,但不会向 Google 提供访问者的个人信息。
有效期为 10 分钟。 -_gid- 由 Google Analytics 创建的 Cookie;用于收集信息并生成有关网站使用情况的统计数据,但不会向 Google 提供访问者的个人信息。
有效期为 24 小时。 -DV- 由 Google 设置的 Cookie;通过分配一个随机生成的数字作为客户端标识符来区分唯一用户。有关 Google Analytics 及其 Cookie 的更多信息,请参阅 Google 的隐私政策:https://policies.google.com/privacy。
b) 谷歌广告:我们使用谷歌广告在谷歌上提供来自我们网站的广告。Google Ads 使用 Cookie 来监控广告的有效性,并向用户投放相关广告。
有关 Google Ads 及其 Cookie 的更多信息,请参阅 Google 的隐私政策:https://policies.google.com/privacy-_GCL_AU:由 Google Ads 创建的 Cookie;用于收集信息和生成有关网站使用情况的统计数据,但不会向 Google 提供访问者的个人信息。有效期为 90 天。
- test_cookie:是 Google Analytics 使用的第三方 Cookie,用于检查用户浏览器是否启用了接收 Cookie 的功能。有关 Cookie 的更多信息,请访问:https://business.safety.google/adscookies/。
c) Cookie Mapp (maggiori informazioni reperibili al seguente link: https://mapp-wiki.atlassian.net/wiki/spaces/DMPCustomers/pages/426132/Privacy+Compliance#Privacy&Compliance-CookiesandDomains):
• id - Questo cookie rappresenta l'ID cookie impostato e utilizzato dalla DMP per il riconoscimento dell'utente e la sincronizzazione dell'utente con i sistemi partner. La sincronizzazione dell'ID utente consente alla DMP di utilizzare i loro dati al di fuori della piattaforma. Ha una durata di 2 anni.
• ans3, dbm1, check, r - Questo cookie è utilizzato dalla DMP. Contiene dati che indicano se un ID cookie è sincronizzato con DMP. La sincronizzazione dell'ID utente consente alla DMP di utilizzare i dati al di fuori della piattaforma. Ha una durata di 2 giorni.
• flx1_pages_viewed_within_visit - Questo cookie raccoglie le pagine visualizzate durante la visita di un utente. Posizionato solo quando gli eventi personalizzati sono configurati all'interno della DMP. Ha la durata di una sessione.
• flx1_time_on_site - Questo cookie raccoglie il tempo in cui l'utente è stato sul sito. Posizionato solo quando gli eventi personalizzati sono configurati all'interno della DMP. Ha la durata di una sessione.
• flx1_conversion_count_{ID} - Questo cookie tiene traccia della quantità di eventi personalizzati per utente. Viene posizionato solo quando gli eventi personalizzati sono configurati all'interno della DMP e viene impostato un valore per 'deduplicazione'. La sua durata è personalizzata sull’utente.
• flx1_conversion_count_{ID}_expires - Questo cookie tiene traccia della scadenza del cookie. Viene posizionato solo quando gli eventi personalizzati sono configurati all'interno della DMP e viene impostato un valore per 'scadenza'. La sua durata è personalizzata sull’utente.
• flx1_session_id_{ID} - Questo cookie memorizza un valore univoco che può essere utilizzato per distinguere più eventi DMP per una singola sessione. Ha durata di sessione (15 minuti).
4.
接受 Cookie 和免责声明用户点击 "接受 "按钮,即表示同意在其设备上为其浏览的网站安装 Cookie。 如果用户放弃浏览而不接受 Cookie,则没有 "我不接受 "按钮,但网站上的 Cookie 将不会安装到设备上。
浏览器中已在本地注册的任何 cookie 将继续在本地注册,但公司将不再读取或使用,直到随后接受使用 cookie。 您始终可以随时通过以下段落中描述的方法删除这些 cookie。
4.1 处理个人数据的目的 本公司网站使用上述 cookies 的目的如下: a) 执行计算机验证 b) 监控会话 c) 根据浏览过程中表达的偏好定义用户配置文件。
.2 提供个人数据的性质和拒绝回答的后果 关于上文第 1 段的 a) 和 b) 点,安装此类 cookies 无需事先征得用户同意,因为它们是通过电子通信网络进行通信传输的绝对必要条件。如果没有这些 cookies,网站的某些区域可能无法访问或无法正常运行。根据上述第 1 款 c)项的规定,安装此类 cookie 需要征得用户的同意,任何拒绝同意的行为都不会以任何方式妨碍网站的浏览。
4.3 个人数据的交流和传播范围 出于上述目的,公司可能会将个人数据: - 传播给根据法规和/或当局规定有权获取此类个人数据的所有主体; - 传播给我们的合作者、员工、顾问和供应商,在其各自职责范围内。
根据《条例》第 28 条被指定为外部数据处理者的第三方公司的最新名单,可在公司注册办事处查阅。在任何情况下,除上述规定外,个人数据不得向公众披露,或在任何情况下,不得向未指定人数的人员披露。
4.4 数据控制者和数据保护管理者的详细身份信息 本《条例》规定的数据控制者为公司,注册地为 Segrate(米兰),位于米兰 Linate 机场。 您也可以联系数据保护管理者,以行使《条例》第 15-22 条规定的数据主体的权利,具体方法是发送电子邮件至 privacy@seamilano.eu 4.5 《条例》第 15-22 条规定的权利
4.5 《条例》第 15-22 条规定的权利 在处理所收集的个人数据时,您有权根据《条例》第 15 至 22 条的规定,在适用的情况下,要求公司更正、整合或删除您的个人数据(即所谓的 "被遗忘权");有权要求限制处理您的个人数据,并有权要求移植您的个人数据;有权反对处理您的个人数据,包括个人特征描述;最后,有权向数据保护机构投诉。您可以通过以下方式行使这些权利:将您的请求发送至数据保护官(privacy@seamilano.eu ),或通过普通邮件发送至数据保护官(地址:20054 Segrate(米兰),米兰利纳特机场)。如需了解更详细、更完整的通知内容,请查阅本网站的隐私政策。
5.
如何禁用 Cookie 和管理首选项当您访问本网站的任何页面时,您会看到一个包含简短信息通知的横幅,点击 "我接受 "即表示您同意使用Cookie。
点击 "我接受",即表示您同意使用 Cookie。 拒绝使用 Cookie 并不妨碍您以任何方式浏览网站;下面是如何禁用 Cookie 的说明。
如何禁用第三方 cookie? 如果您愿意,广告公司允许您选择不接收有针对性的广告。
这并不能阻止 Cookie 的设置,但可以阻止此类公司使用和收集某些个人数据。 有关安装在浏览器上的 Cookie 的更多信息(包括通过网站访问第三方关于其安装的 Cookie 的隐私政策)和退出选项,请访问 www.youronlinechoices.eu/it/.2。
如何禁用主要浏览器中的 Cookie? 大多数浏览器(Internet Explorer、Firefox、Chrome 浏览器等)都配置为接受 Cookie。
不过,您可以删除存储在设备硬盘上的 Cookie,也可以根据主要浏览器提供的说明禁用 Cookie;您可以在以下链接找到主要浏览器的说明: Chrome 浏览器: https://support.google.com/chrome/answer/95647?hl=it Firefox 浏览器: https://support.mozilla.org/it/kb/Attivare%20e%20disattivare%20i%20cookie Internet Explorer 浏览器: http://windows.microsoft.com/it-it/internet-explorer/delete-manage-cookies#ie=ie-10 Opera 浏览器: http://help.opera.com/Windows/10.00/it/cookies.html Safari 浏览器: https://www.apple.com/legal/privacy/it/cookies/