隐私政策

本文件（以下简称“隐私政策”）旨在提供信息，并特别参照欧盟第 679/2016 号条例（以下简称“GDPR”）第 13 条规定的透明度原则，说明数据控制者处理哪些数据以及如何管理这些数据。
根据 GDPR 第 5 条，个人数据的处理基于对合法性、公平性、目的限制和保留、数据最小化、准确性、完整性、保密性和问责制原则的尊重和遵守，并符合默认隐私和设计隐私的原则。
具体而言，有关事项的规定包含在第 196/2003 号法令及其后续修正案、第 101/2018 号法令以及上述 GDPR 中。

就本文而言，“网站”应理解为： https://www.biojoux.it/包括其每一页、每一节和每一小节。
用户是指与网站接触、使用网站服务、进行交流，甚至只是访问和/或查看网站的一个或多个页面的任何人。
有关个人数据或其他相关定义的更多详情，请参阅上述 GDPR 的文本。
请您仔细阅读本隐私政策。无论您何时访问和/或浏览本网站和/或使用其服务，无论处理何种数据，本政策均适用。因此，访问本网站即表示您同意本隐私政策。如有任何关于数据处理的疑问，您可以通过本隐私政策第1点中提供的电子邮件地址联系数据控制者。

数据控制器

根据《通用数据保护条例》(GDPR) 第 4 条和第 24 条的规定，数据控制者为 Sanico SRL，注册地址为：Via Turati 7 – 20121 Milan (MI) – Italy。税号/增值税号：00750030157 – 经济和行政索引 (REA)：MI-670215。电子邮件： privacy@sanicare.it
如需了解所有者的个人信息，可以向上述电子邮件地址发送书面请求。

处理的数据类型

导航数据

这是在使用互联网通信协议时固有传输的一组数据。这些数据在没有任何人为操作的情况下，由运行网站的计算机系统和软件程序自动获取。此类数据包括例如浏览过程中所用设备的 IP 地址或域名、所请求资源的 URI 地址、请求的日期、时间和时间、向服务器提交请求的方法、响应中获取的文件大小和类型、指示服务器响应状态的数字代码，以及与用户操作系统和 IT 环境相关的其他参数。
这些数据是使用网络服务所必需的，同时也会被处理，以获取有关服务使用情况的统计信息，并验证所提供服务的正确运行情况。

用户传送的数据

当用户向第1条所述邮箱地址发送邮件、填写网站上的联系表格，或通过电话或其他方式联系用户以获取信息或商业提案、请求澄清或其他服务时，我们会收集这些数据。这还包括用户在网站上发表评论并留下姓名和邮箱地址。在这种情况下，用户自愿向联系邮箱发送邮件以及填写并提交表格，即表示我们获取用户的联系信息以及用户在邮件中自愿提供和/或通过填写相关表格提交的所有个人数据。所有提供的数据都将用于处理用户的请求。

通过 Cookie 收集的数据

这些信息包含在 Cookie 中，当用户再次访问网站时，Cookie 会被发送回服务器。Cookie 是网站服务器可以存储在用户设备上的文本文件。更多信息，请参阅网站的 Cookie 政策。

新闻简报订阅数据

这是用户订阅新闻简报时输入的数据，需要通过特定表格填写姓名、姓氏和电子邮件地址。这些数据用于接收更新和商业资讯。
根据具体情况，这项营销活动可能通过第三方服务提供商进行，例如：
邮件黑猩猩 – https://www.intuit.com/privacy/statement/就此而言，所有者已承诺收集并维护所有必要的许可和有效同意，以合法地转移数据，并允许 Mailchimp 为提供服务的目的合法地收集、处理和共享此类数据。

采购、账单和支付数据

收集这些数据是为了方便您在网站上下单购买产品。数据控制者通过专门的注册和支付表格直接从用户处接收这些信息。
具体而言，获取以下数据：
身份信息、个人信息以及更一般的个人联系方式，例如姓名、姓氏、出生地和出生日期、居住地、住所、电子邮件地址和电话号码，对于任何货物运输也很有用；
与支付和开票方式以及行政、会计和税务方式有关。

审查数据

这是用户为评价已购产品和/或服务而输入的数据，其中需要通过特定表格填写姓名、姓氏和电子邮件地址。在这种情况下，这些数据对于发布评价是有用的准备工作。
上述所有信息仅供本网站使用，不适用于通过链接访问的其他网站。因此，数据控制者不对链接平台提供商独立处理的个人数据承担责任。

个人数据的提供是强制性的还是可选的？

如果某项条款的性质被定义为强制性的，则本网站表格中的相关文本字段将明确标明，包括使用符号或图形标志。
如果存在标记为必填字段的用户未能输入所要求的信息，则数据控制者将无法管理合同前/合同和沟通/购买/销售关系。
简而言之，未能提供相关数据将导致无法建立合作关系。

处理目的及相关法律依据

经明确同意，并依据《通用数据保护条例》(GDPR) 第 6 条 a 款的规定，数据将用于以下目的： 

a) 市场营销、客户画像和商业推广通过所有数字和/或纸质通讯工具发送有关产品、服务和促销活动的信息、更新和新闻。
用户有权随时撤回其接收促销信息的同意，方法是向第 1 条所述的电子邮件地址以书面形式表达其意愿，或者按照收到的电子邮件通信底部的链接中的程序取消订阅。
b) 发布用户之前购买的产品的评价.
用户有权随时撤销其对在网站上发布已上传评论的同意，只需将自己的意愿以书面形式发送至第 1 条中指定的电子邮件地址即可。

根据《通用数据保护条例》(GDPR) 第 6 条 b、c 和 f 款的规定，无需事先获得明确同意，数据将出于以下目的进行处理： 

a)允许用户加入社区，并以履行合同的法律依据接收纸质和/或数字通信；
b)根据客户要求，在执行合同前和合同措施的法律基础上，履行订单、处理付款、发货，并提供相关的客户支持和协助；
c)遵守所有法律、税务、会计和行政义务；
d)提供与已购买产品或服务类似的产品或服务信息，并监测客户对已购买产品或服务的满意度。用户有权随时撤回其同意，方法是向第 1 条所述的电子邮件地址发送书面请求，或点击收到的电子邮件通信中的取消订阅链接；
e)处理用户请求和咨询，并回复通过现有联系工具提出的问题和疑虑。法律依据是数据控制者在提供客户支持、产品和服务信息、开发新产品、实施现有产品以及总体上提高效率方面的合法利益；
f)如果与用户发生争议，则可在适当的司法和非司法场所建立充分的辩护理由。
用户有权随时通过向第 1 条中指定的电子邮件地址以书面形式通知的方式撤销其给予的同意。

所有收集的数据仅用于与本网站相关的用途，不会用于通过链接或社交媒体按钮访问的其他网站。因此，数据控制者不对通过链接和/或社交媒体按钮连接的平台所有者独立进行的数据处理承担责任。特此声明，本网站独立于通过上述链接和/或社交媒体按钮访问的网站和/或平台。

XNUMX.处理方法

数据由数据控制者使用电子和远程信息处理方法进行处理，但不排除以纸质形式执行的可能性。

个人数据的处理可能包括任何类型的操作，包括收集、记录、修改、存储、组织、查阅、处理、选择、提取、比较、使用、互连、阻止、通信、取消和销毁。

无论如何，数据的收集和处理均出于特定、明确且合法的目的，并以符合第4点所述目的的方式使用。为此，我们采取了尽可能最适当的安全措施，以最大程度地降低与这些活动相关的风险。尤其是在数据处理的目的并非删除或销毁的情况下，更应如此，以防止此类事件发生，以及未经授权的访问或与目的不符的处理。

治疗的地方

数据在数据控制者的注册和运营总部以及负责服务器维护和备份操作的人员处进行处理，并在托管服务器上进行处理。托管服务器相对于数据控制者而言是第三方，不受其直接控制。

保留期

数据处理期限为完成用户请求的服务所需的时间，与收集数据的目的相符，且无论如何，自该日期起不超过 10 年。
数据保留期结束后，数据将被删除。
仅出于营销目的，此期限缩短为自上次互动起 24 个月，且无论如何都不会超过 10 年。

个人数据的传播

数据处理由数据控制者以及数据控制者指派的人员执行，以执行与妥善管理与客户、潜在客户和供应商之间的合同和营销关系相关的任务。
数据控制者承诺，除非获得用户授权，否则不会向除数据控制者的员工和/或专业人员、合作者以及代表数据控制者开展活动且仅为开展所请求的活动而需要了解此类数据的第三方（自然人或法人）以外的任何人披露个人数据。
具体而言，数据可能会被传递给：
需要在严格必要的范围内访问数据以实现与合同关系相关的辅助目的的主体；
与数据控制者合作的个人和公司，在履行其专业职责的必要范围内，特别是记账或完成法律程序。
从这个意义上讲，这些人将充当数据处理者的角色。
上述实体已根据《通用数据保护条例》(GDPR)第28条正式指定，将完全遵守本隐私政策和适用法律处理数据。相关方可向数据控制者提出书面请求，包括发送电子邮件至第1点中所示的地址，索取这些实体的名单。
根据国家和欧洲法律及/或主管机关的规定，数据也可能在相关法律和/或主管机关规定的范围内，披露或提供给其指定的公共或私人实体。这些实体仅会获得绝对必要的信息。

有关方面的权利

根据 GDPR 第 12 条及后续条款的规定，相关方有权获得有关其数据处理的准确信息。
根据《通用数据保护条例》（GDPR）第15条及后续条款，数据主体有权随时访问、更正、删除或限制对其数据的处理，并有权请求和获取有关处理目的和目标、个人数据类别、数据接收者以及相关保留期限的信息和说明。有关数据主体权利的更多信息，请参阅GDPR第15至22条的详细内容。
撤销先前授予的同意的权利始终得到承认，该权利应通过电子邮件行使，发送至第 1 点中更明确指定的电子邮件地址，并发送给数据控制者。
我们还指出，根据 GDPR 第 77 条的规定，您有权向监管机构（Garante per la protezione dei dati personali）提出投诉，或者根据同一文本第 79 条的规定，采取适当的法律行动。
除向监管机构（Garante）和司法机关提出申诉外，行使上述所有权利均可通过向第 1 条所述电子邮件地址发送特定请求来实现。
关于删除权，您有权要求删除您的个人数据。除非存在法律规定的情形（例如合同的有效性或债务/信用关系的存在），否则您的数据将在收到请求后删除。同样，如果存在数据保留义务，则数据也无法删除。
此外，根据《通用数据保护条例》（GDPR）第23条，欧盟成员国仅在特定情况下有权限制某些数据主体的权利。我们保留在法律允许的特殊情况下行使此项权利的权利，但始终会遵守适用的欧盟和国家法律。

链接和社交按钮

本政策中提供的所有信息仅适用于发布该政策的网站。
本协议对通过链接和社交按钮与本网站有任何关联的其他网站和/或平台均不适用。

社交按钮是网页上的链接按钮，上面显示社交网络的图标，方便用户在特定社交网络上分享和互动。
这些第三方进行的数据处理独立于本网站进行的数据处理，因此我们请您参阅他们各自的隐私政策，您可以通过以下链接免费查阅：

Facebook账号： https://facebook.com/about/privacy
Instagram： https://help.instagram.com/519522125107875
YouTube的： https://policies.google.com/privacy?hl=it
LinkedIn： https://it.linkedin.com/legal/privacy-policy?

个人数据传输

个人数据不会被传输到欧洲以外的地区。如有必要且事先获得用户授权，向欧盟以外国家/地区传输数据将按照GDPR第44条及后续条款进行，即确保采取最佳的数据保护措施。

米诺利

16岁以下的未成年人无需在未经父母或监护人同意的情况下提供任何类型的个人信息或数据。

更新和变更

所有者保留在未来根据相关法规的潜在变化，对本文件进行全部或部分修改和/或更新的权利。建议用户定期查看此页面以获取更新信息。

本文件最后更新于2023年6月16日。