隐私政策
我们如何依据欧盟第2016/679号条例处理您的个人数据。
最后更新：2026年6月
本声明依据欧盟第2016/679号条例（以下简称“GDPR”）第13条和第14条以及适用的国家法律，说明对浏览本网站 gcompassrl.info 并使用网站上联系、订阅和申请表单的用户个人数据的处理方式。
1. 数据控制者
数据控制者为 GCompass & Partners。最新的参考信息和联系方式公布于 www.gcompassrl.info。
有关数据处理的任何事宜以及行使您的权利，您可以通过网站的联系表单与我们联系。
2. 我们处理哪些数据及处理目的
我们仅处理您在填写网站表单时自愿提供的数据，以及出于安全和运行原因自动收集的某些技术数据。
| 目的 | 处理的数据 | 法律依据 | 保存期限 |
|---|---|---|---|
| 回应通过联系表单发送的请求（咨询、预约诊断、通话请求） | 姓名、电子邮件、电话、公司、消息主题及内容 | 应数据主体请求执行合同前措施（第6(1)(b)条）及同意（第6(1)(a)条） | 自最后一次联系起24个月，建立专业关系的除外 |
| 通过自愿上传的公司文件（如工商登记摘要、财务报表）对请求进行初步评估 | 用户自愿上传的公司文件及其内容 | 执行合同前措施（第6(1)(b)条）及同意（第6(1)(a)条） | 自最后一次联系起24个月，建立专业关系的除外 |
| 订阅新闻通讯／观察栏目 | 电子邮件地址 | 数据主体的同意（第6(1)(a)条） | 直至撤回同意（取消订阅） |
| 管理临时业务合作伙伴／介绍人的申请 | 姓名、电子邮件、电话、申请内容 | 执行合同前措施（第6(1)(b)条）及同意（第6(1)(a)条） | 24个月，开始合作的除外 |
| 网站安全及防止滥用／垃圾信息 | IP地址、浏览器类型（user-agent）、提交的日期和时间 | 控制者在安全方面的合法利益（第6(1)(f)条） | 12个月 |
表单中标记为必填的数据是处理您请求所必需的：不提供这些数据将无法回复。提供选填数据（特别是公司文件）是自愿的，仅用于使我们能够更准确地回复。
3. 我们如何处理数据
数据通过信息技术工具处理，并采取充分的安全措施保护其免遭未经授权的访问、丢失或泄露。通过本网站发送的请求保存在控制者受保护的存档中，并通过电子邮件发送至机构地址。任何上传的文件保存在访问受限的区域，无法从网络公开访问。我们不会将您的数据用于自动化决策或画像分析。
4. 我们与谁共享数据
您的数据不会转让或出售给第三方。在我们的委托下并依据特定的合同保障，可由向我们提供严格必要技术服务的方作为数据处理者进行处理：
- Aruba S.p.A. — 托管和电子邮件服务提供商，服务器位于欧盟境内。
- 控制者的顾问和合作者，受保密义务约束，在处理请求所必需时。
在法律要求的情况下，数据也可能向公共机关披露。
5. 向欧盟以外转移数据
数据在欧盟境内存储和处理。我们不会将您的数据转移到欧盟以外的第三国。
6. 您的权利
作为数据主体，您可随时行使GDPR第15至22条规定的权利：
- 访问您的数据并获取副本；
- 要求更正或更新；
- 要求删除；
- 要求限制处理；
- 反对处理并要求数据可携带性；
- 随时撤回已作出的同意，且不影响撤回前基于同意进行处理的合法性。
行使这些权利只需发送电子邮件至 info@gcompassrl.info。您还有权向监管机构——意大利个人数据保护局（Garante per la protezione dei dati personali）提出投诉。
7. 本声明的变更
控制者可更新本声明以适应法规或组织上的变化。现行版本始终是本页面上发布的版本，并标注最后更新日期。
有关本网站使用的 Cookie 信息，请参阅 Cookie 政策。