个人数据处理告知书（欧盟第679/2016号隐私保护法规的相关规定）
根据欧盟第679/2016号法规第13条，我公司就将来处理您的个人数据有关事宜在此向您做必要的说明。
个人数据的范围，包括我公司在您浏览我公司网站期间所收集到的您的个人数据，以及因您同意使用我公司某项服务而主动向我公司提交的您的个人数据。
就我公司收集及处理您的个人数据的目的及合法性、处理您的个人数据的方式、向外转移您的个人数据的可能性、您的个人数据的保存期限，以及因客户细分的需要向第三国家及地区转移您的个人数据并进行处理，下面向您逐一说明。
1. 数据处理目的及合法性
您在使用我公司的各项服务时会主动提交的您的个人数据，此类数据的处理目的具体可分为以下几种：
➢ 通过我公司网站提交的个人数据处理目的:
1. 因允许您登录及访问我公司网站里某些针对特定用户而设立的保留区域，诸如网站里中介或客户专属访问网页，需要您提供个人身份信息和本公司签署相关用户服务合同或协议，故数据处理合法；
2. 因收集及管理您到我们酒庄观光、住宿或到我们餐厅就餐的订单申请，故数据处理合法；
3. 因第三方向您赠送用于到我们酒庄观光、住宿或到我们餐厅就餐的消费礼券上需要注明您的姓名，并向我公司提供了您的个人身份信息和本公司签署相关服务合同或协议，故数据处理合法；
4.因回应您的服务咨询需要您提供个人身份信息以便签署预签合同，故数据处理合法；
5. 因本公司需要评估您提出求职申请并保存您的个人信息及通讯方式，故数据处理合法；
6. 因管理及激活您订阅我公司新闻简报，需要您提供个人身份信息和本公司签署相关服务合同或协议，故数据处理合法；
➢使用我公司内部免费WIFI服务所提交的个人数据处理目的：
7. 因您在我公司停留期间请求使用我公司内部免费WIFI服务 Volare，为激活、分发及管理相关访问权限，需要您提供个人身份信息和本公司签署相关服务合同或协议，故数据处理合法；
➢ 使用名片扫描应用软件收集到的个人数据处理目的:
8. 因使用扫描软件将见面时收到您递交的名片上的个人身份信息及联系方式登记到我公司内部通讯录数据库，以便处理您的后续服务申请，故数据处理合法；
➢ 因使用应用软件登记在公司举办活动期间访客资料而收集到的个人数据处理目的:
9. 因在我公司举办各种活动期间，需要登记活动现场访客的资料而收集到您的个人身份信息及联系方式，属于我公司举办活动的合法权益范畴，故数据处理合法；
➢ 和市场营销有关的个人数据处理目的:
10. 利用各种通讯手段向您发送我公司一般商业资讯及促销活动消息，因事先已经征求到您的授权同意 ，故个人数据处理合法；
11. 订阅我公司新闻简报（如果有涉及商业内容），因事先已经征求到您的授权同意，故个人数据处理合法；
12. 开展市场调查活动，因事先已经征求到您的授权同意，故个人数据处理合法；
➢ 和客户细分有关的个人数据处理目的:
13. 分析您的消费习惯、消费行为及消费选择，目的是对我公司客户或网站访客进行细分，以便向客户推送他们感兴趣的促销、降价或其它商业资讯，因事先已经征求到您的授权同意，故个人数据处理合法；
2. 强制性或自愿提交个人数据的情形
当您明确地向我公司提出某项服务申请时，当我公司向您提供您想要的某项服务时，当您凭获赠礼券消费我公司某项服务时，当出于前述各种个人数据处理目的时，当需要和您签署相关预签或正式服务合同或协议时，当我公司在举办活动期间行使合法权益时，您向我公司提供个人数据是必需的，否则，我公司不能达到预期目标亦不能满足您的服务请求。
我公司事先经过您同意而获得的个人数据处理授权，您有权随时撤销，或改变主意将提供的个人数据在今后用于其它处理目的。
如果您同意授权我公司将您的个人数据用于客户细分处理目的，意味着您同意授权我公司将您的个人数据用于市场营销处理目的，因为市场营销分析的前提条件是对客户消费兴趣的分析。如果不能事先对客户进行细分，就不能直接针对客户开展市场营销活动。
如果您拒绝同意授权将个人数据用于市场营销和客户细分目的，也不会影响您使用我公司的其它服务。
您可以通过向privacy@masseto.com 邮箱发送邮件，随时撤销您之前明确的各项数据处理授权。
3. 个人数据处理方式
我公司本着公正、合法及透明的原则处理您的个人数据，并将使用数字化及纸质设备对您的个人数据进行存储、管理及传输。为确保您的个人数据安全及保密，我公司将依法采用尽可能先进的技术设备对您的个人数据进行处理，并采取适当的措施以避免发生数据丢失、数据未被授权访问、数据被非法使用及传播的现象。
您的个人数据将由下列人员进行专门处理
• 我公司内部经过正式授权及培训的数据处理及数据安全管理人员；
• 因需要外包部分上述数据处理业务，经我公司 合法授权的外部数据处理负责人。
4. 数据传播范围及目的
除了我公司内部数据处理人员及经过合法授权的外部数据处理人员可以接触您的个人数据之外，我公司还会在履行法律义务、服从公共权力部门的命令或需要在法庭上主张或捍卫权利时，向第三方通报您的个人数据。
出于上述数据处理目的，我公司还有可能向下列人员及单位提供您的个人数据：
• 数据处理责任人的助理
• 弗雷斯科巴尔迪侯爵集团公司（Gruppo Marchesi Frescobaldi）的参股公司及控股公司
我们不会出于上述目的之外的其它目的而将您的个人数据披露或转移给第三方，除非我国法律或法规或欧盟法规有明确的要求。
5. 向欧盟以外转移您的个人数据
您提供的个人数据，经过我公司出于上述目的进行处理之后，将不会被转移至非欧盟国家及地区。如果将来有此类需要，我公司也只会向经欧盟认定数据保护措施健全的国家及地区转移您的个人数据，或者在签订连续个人数据转移协议时要求数据接收方执行欧盟实施的数据保护条款，或者，任何非连续性个人数据转移，务必事先通知您并征求您明确授权。
6. 个人数据存储期限
与启动/分发/交付服务有关的数据处理，只要上述服务保持活动状态或在交付服务所需的时间之内，我公司将一直会存储您的个人数据，但是，有关会计、行政、税务及/或法律强制规定保存期限的情形除外。
7. 个人数据处理责任方及负责人
人数据处理责任方：
Marchesi Frescobaldi soc. agricola s.r.l. unipersonale有限公司, 税号和增值税号：01770300489 ，公司住所：Via S. Spirito 11 50125 Firenze, 经营地：Via Aretina 120, 50065 Sieci (FI).
个人数据处理业务负责人：先生和Marco Ghilli 先生.
可以从上述数据处理责任方那里获取经授权的数据处理业务负责人员全部名单。
8.如何行使您的权利
我公司提醒您有权向数据处理责任方行使法律赋予的下列权利：查阅、更正或注销、补充和您有关的个人数据，限制我公司数据处理行为；有权向我公司索取可用于常用自动设备读取的格式化个人数据文件；您有权随时撤销之前个人数据处理同意授权，反对我公司全部或部分使用您的个人数据。
行使权利方式如下：
直接写信或发送电子邮件（邮箱地址：privacy@masseto.com）给上述数据处理责任方。
行使权利无任何格式限制，而且免费。
如果您认为我公司在处理和您有关的个人数据时有违背欧盟数据保护法规或其它现行法律规章的行为，您有权向意大利个人数据保护局投诉，意大利个人数据保护局在其官方网站www.garanteprivacy.it上公布了具体投诉方式。