根据欧盟第 2016/679 号条例（“GDPR”）第 13 条和第 14 条提供的信息。最后更新：2026 年 10 月 7 日。本文为译文：如有差异，以意大利语版本为准。
数据控制者
数据控制者为 ECS S.r.l.，注册地址：Via di Pratignone 15/5, 50019 Sesto Fiorentino (FI)，意大利，电子邮件 accounting@ecs.it（以下简称“ECS”或“控制者”）。
控制者使用这些数据处理注册申请和所购产品/服务的供应合同，处理和执行客户提交的联系请求，提供技术支持，并履行适用于其业务的法律和监管义务。ECS 绝不会将客户的个人数据出售给第三方，也不会将其用于未声明的目的。
处理目的和法律依据
具体而言，客户数据将用于：
a) 注册以及联系和/或资料索取请求
处理客户个人数据是为了开展注册申请之前和之后的活动，处理信息和联系请求（包括通过网站表单提交的请求）和/或发送资料。
该处理的法律依据是履行与注册、信息和联系请求和/或资料发送相关的服务（GDPR 第 6 条第 1 款 b 项）。
b) 与合同关系管理相关的目的
数据将用于：建立、管理和终止因购买产品/服务而产生的合同和商业关系，管理相关订单，生产和/或发运所购产品和/或提供服务；履行会计和税务义务；履行法律义务；税务和会计检查；处理争议；提供所供产品并对其进行支持、更新和信息告知。
该处理的法律依据是履行合同关系和遵守法律义务（GDPR 第 6 条第 1 款 b 项和 f 项）。
c) 与推广活动相关的目的
数据将用于发送信息/推广资料，以及 ECS 参加或组织的活动和展会的信息。该处理可通过电子邮件和电话以自动化方式进行。
该处理的法律依据是控制者的合法利益（GDPR 第 6 条第 1 款 f 项）。客户可随时致函控制者，反对该处理。
d) 履行法律义务
数据将用于履行控制者须遵守的法律义务（例如会计、薪资和社会保障义务，反恐审查）。该处理的法律依据是履行法律义务（GDPR 第 6 条第 1 款 c 项）。
提供数据的性质
为 a)、b) 和 d) 项目的提供数据是自愿的，但对于履行法律和合同义务以及实现上述控制者的合法利益是必要的。在所有这些情况下，如不提供数据，控制者将无法与客户建立业务关系。为 c) 项目的提供数据是自愿的；如不提供，控制者将无法开展实现该目的所需的活动。
处理方式
保护客户数据是 ECS 的首要关注，ECS 遵循公平、合法和透明的原则处理客户数据。因此，个人数据将通过纸质档案和载体、数字载体以及信息和电子手段，采用可确保最高安全性和保密性的工具和程序进行处理。
保存期限
数据的最长保存期限等于控制者可主张权利的适用诉讼时效期限。无论客户是否决定删除数据，个人数据在任何情况下都将按照现行法律和/或国家法规规定的期限保存，仅用于履行相关义务。
个人数据还将为履行合同终止后仍然存在的义务（例如税务和会计义务）而保存（《意大利民法典》第 2220 条）；为此，控制者仅保存必要的数据。如需通过诉讼主张合同和/或注册所产生的权利，则客户的个人数据（仅限于为此目的所必需的数据）将在严格必要的时间内进行处理。
数据接收方
客户的个人数据主要提供给为开展与既定关系相关的活动和履行特定法律义务所必需的第三方和/或接收方，例如：
| 接收方类别 | 目的 |
|---|---|
| IT 服务提供商（主机托管、网站维护、电子邮件） | 网站和通信的技术管理 |
| 第三方供应商* | 技术支持、维护、产品交付/发运，以及提供与所请求服务相关的附加服务 |
| 信贷和数字支付机构、银行/邮政机构 | 管理与合同相关的收款、付款和退款 |
| 外部专业人士/顾问及咨询公司 | 履行法律义务、行使权利、保护合同权利、追收债务 |
| 税务机关、公共机构、司法机关、监督和管理机构 | 履行法律义务、维护权利；根据特定法规由公共机构或类似机构保存的与合同相关的清单和登记册 |
| 经正式授权或具有合法身份的人员 | 法定代表人、破产管理人、监护人等 |
*控制者要求其第三方供应商和数据处理者遵守 GDPR 第 32 条规定的安全措施。客户数据不会被公开传播。
向欧盟以外地区传输数据
除另有说明外，控制者不会将客户的个人数据传输到不适用 GDPR 的国家（非欧盟国家）；如有此类情况，将告知客户并征求其授权。
浏览数据和 Cookie
运行本网站的信息系统和软件程序在正常运行过程中会获取一些个人数据，这些数据的传输是使用互联网通信协议所固有的（例如 IP 地址、请求的日期和时间、访问的页面）。这些数据仅用于确保网站的正常运行和安全，并仅保存严格必要的时间。
访问统计（Matomo）
为以汇总形式了解网站的使用情况（访问最多的页面、访问来源、站内搜索），控制者使用安装在自有服务器上的 Matomo：数据不会传输给第三方或统计服务提供商。跟踪不使用 Cookie，IP 地址在存储前会被截断（删除最后两个字节），因此无法识别访客身份。法律依据是控制者改进网站的合法利益（GDPR 第 6 条第 1 款 f 项）。您可以随时通过下方表单反对此类数据收集。
访问统计（Google Analytics）
仅在您于 Cookie 横幅中同意（“统计”类别）后，本网站才会使用 Google Analytics 4。该服务由 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰）提供，用于以汇总形式分析网站的使用情况。Google Analytics 会设置 Cookie _ga 和 _ga_*（最长保存 2 年），并收集访问的页面、访问时长、设备和浏览器类型以及大致地理位置等数据；Google Analytics 4 不记录 IP 地址。与其他 Google 服务的数据共享已关闭，数据保存 2 个月。数据可能会根据欧盟委员会关于“欧盟-美国数据隐私框架”（Google LLC 已加入）的充分性决定传输至美国。法律依据为您的同意（GDPR 第 6 条第 1 款 a 项），您可随时通过下方的 Cookie 设置撤回同意，撤回前进行的处理的合法性不受影响。请注意，Google Analytics 在中国大陆通常无法访问。Google 隐私权政策：policies.google.com/privacy。
有关本网站使用的 Cookie 信息，请参阅 Cookie 政策。
数据主体的权利
客户在 GDPR 第 15 条至第 22 条规定的范围和情形内享有相应权利。例如，每位客户均可：
- 确认其个人数据是否正在被处理；
- 如正在处理，获取个人数据及有关处理的信息，并索取个人数据副本；
- 要求更正不准确的个人数据并补全不完整的个人数据；
- 在符合 GDPR 第 17 条规定条件之一的情况下，要求删除其个人数据；
- 在 GDPR 第 18 条规定的情况下，要求限制处理；
- 以结构化、常用和机器可读的格式接收其个人数据，并在技术可行时要求将其传输给另一控制者；
- 根据 GDPR 第 21 条，反对基于控制者合法利益的处理。
客户可随时向 accounting@ecs.it 发送请求，撤回对其个人数据处理的同意，但这不会影响：
- 撤回前基于同意进行的处理的合法性；
- 基于其他法律依据对同一数据的进一步处理（例如 ECS 须遵守的合同或法律义务）。
如客户认为其在 GDPR 下的权利受到侵犯，还可按照意大利数据保护机构（Garante per la Protezione dei Dati Personali）网站的说明向其投诉：www.garanteprivacy.it。
本声明的变更
控制者保留修改或更新本声明的权利。任何变更都将在本页面公布，并注明最后更新日期。