隐私政策
根据欧盟通用数据保护条例第13条（GDPR）提供的隐私声明
本隐私声明依据欧盟第2016/679号法规（“GDPR”）第13条制定，旨在向 www.utilgroup.com（“网站”）的用户以及公司（定义如下）为提供特定服务而使用的第三方平台的用户说明其个人数据的处理方式。数据处理将遵循合法性、公平性、透明性、目的限制、保存限制、数据最小化、准确性、完整性和保密性的原则。
通过本网站进行的个人数据处理的控制者为 Util Industries S.p.A.，注册地址为 Via Giovanni XXIII, 10 – 14019 Villanova d’Asti AT（意大利）（“公司”或“控制者”）。
控制者已依据 GDPR 第37条任命数据保护官（“DPO”），用户可通过电子邮件 gnovellini@portolano.it 联系 DPO。
本隐私声明仅适用于本网站以及公司为提供特定服务而使用的第三方平台，不适用于用户通过本网站链接访问的其他网站，例如本网站可访问的社交网络页面。
A）个人数据类别
公司将处理 GDPR 第4(1)条所定义的个人数据（“个人数据”）。具体包括：
1）浏览数据
在用户浏览网站期间，公司会收集为网站正常运行所必需的个人数据，例如：用户用于连接网站的计算机的 IP 地址或域名、所请求资源的 URI（统一资源标识符）地址、请求时间、提交请求到服务器所使用的方法、服务器返回的文件大小、服务器响应状态的数字代码（成功、错误等），以及用户操作系统和 IT 环境相关的其他参数。这些数据通过 Cookie 收集。更多信息请参阅 Cookie 政策。
2）用户自愿提供的数据
公司将处理用户通过网站上的联系表单、电子邮件或公司使用的第三方平台自愿提供的个人数据。处理的数据包括身份数据（例如姓名、姓氏）、联系信息（例如电话号码、电子邮件地址）、用户工作岗位信息（例如公司内部角色）、与预约或活动相关的信息（例如预约时间），以及用户选择提供的任何其他信息。
B）数据处理目的和法律依据
个人数据的处理目的及相应的法律依据如下：
- 浏览数据基于公司的合法利益进行处理，以确保网站正常运行和/或识别异常或滥用行为。此外，这些数据可能用于生成匿名统计信息以监控网站性能。更多信息请参阅 Cookie 政策。
- 用户自愿提供的数据基于 GDPR 第6(1)(b) 条处理，以回应用户的请求。
提供上述个人数据是可选的，但未提供可能导致无法浏览网站或公司无法满足用户的请求。
C）个人数据接收者
为上述目的，用户的个人数据可能会共享给：
- 经公司授权处理为网站运行或处理用户请求所严格必需的个人数据的人员，这些人员受保密义务约束（例如员工、系统管理员）；
- 负责管理网站或公司使用的第三方平台的第三方服务提供商，这些提供商通常作为数据处理者；
- 根据适用法律或主管当局命令必须披露个人数据的主体、机构或当局。
D）个人数据的跨境传输
个人数据将在欧盟内进行处理，除非公司使用第三方平台提供特定服务。在这种情况下，用户的个人数据可能会基于欧盟委员会发布的充分性决定被转移至美国。
在某些情况下，可能需要将个人数据转移到欧洲经济区（EEA）以外的国家。在这种情况下，控制者将在转移前确保转移符合 GDPR 所规定的限制要求。转移方式可能取决于欧盟委员会对目的国充分性的评估，而该评估可能随时间变化。
用户可通过本声明“数据主体权利”部分列出的电子邮件地址联系控制者，以获取有关此类数据传输的更多信息并请求获得已采取保护措施的副本。
E）个人数据的保存
个人数据仅会在实现其收集目的所必需的期限内保存，并符合 GDPR 第5(1)(c)条所规定的数据最小化原则。
有关通过 Cookie 收集的浏览数据的保存期限，请参阅 Cookie 政策。
其他个人数据，尤其是用户自愿提供的数据，将在满足用户请求所必需的时间内保存。
F）数据主体权利
根据 GDPR 第15条及后续条款，用户可随时向公司请求访问其个人数据、更正或删除其数据；有权反对处理；有权在 GDPR 第18条规定的情况下请求限制处理；并有权根据 GDPR 第20条以结构化、常用且可机器读取的格式接收其个人数据。
如果用户认为其个人数据的处理违反适用法律，用户始终有权依据 GDPR 第77条向主管监管机构（意大利数据保护局）提出投诉。
用户可通过发送电子邮件至 personale.util@cert.inrete.it 或联系 DPO（gnovellini@portolano.it）来行使其权利。
G）修改
本隐私声明自 2026年4月起生效。公司保留部分或全部修改或更新本声明内容的权利，包括因适用法律变更所需要的修改。
公司建议用户定期访问本部分，以了解最新的隐私声明版本，从而随时知晓公司收集的数据及其使用方式。
