该隐私政策陈述了Crealis集团网站www.crealisgroup.com:“网站”）对用户和访客（统称“用户”）的个人数据处理方式。
Crealis S.p.A.可能会根据网站或所提供服务的未来变动与更改来修改该隐私政策。如果发生实质性变更，Crealis S.p.A.将在网站上发布通知，敬请用户注意变更，并在必要时提交请求，以行使受个人数据保护适用法律认可的权利。
1. 数据控制方
数据控制方是Crealis S.p.A.，注册办事处位于Bodio Lomnago（瓦雷泽），Via Galvani n.1 – 21020，C.F.，增值税号为13400560150（以下简称“Crealis”或“数据控制方”）。
2. 数据收集
2.1 由用户提供的个人数据
网站所收集的个人数据指代用户通过填写网站所提供的表单（“表单”）而获得的数据，此类表单主要位于：
“联系我们”版块
使用“联系我们”版块或通过向Crealis网站上指定的地址发送请求，用户将提供其个人身份和联系数据（例如：姓名、电子邮箱地址、电话号码、国家和非必须的个人资料）、发送给Crealis的通信和请求中包含的数据，以及回复和跟进用户请求所需的所有其他数据。
“加入我们”版块
通过提交您的申请并在“加入我们”版块填写数据收集表单，您将提供您的个人、身份和联系数据（例如您的名字和姓氏、电子邮箱地址、电话号码、国家以及非必须的领域/专业）以及提交的简历中包含的任何其他信息。
“新闻通讯”版块
通过提交订阅Crealis新闻通讯的请求，您将提供您的电子邮箱地址。
Crealis鼓励用户提供最新的相关数据，但仅限于与其处理目的相关的必要数据。
用户随时都可以在我们发送的每封电子邮件中点击取消订阅按钮，以取消订阅新闻通讯服务。
2.2 网络浏览信息数据
用户每次访问网站，系统都会自动注册并分析使用数据，以便更好地了解用户行为并优化网站，此类数据包含：
- Cookies文件；
- 供应方IP地址；
- 用户ID；
- 自定义维度和变量；
- 订单ID；
- 用户位置；及
- 其他与用户浏览器相关的信息，如每次访问时浏览的页面、日期、时间和访问时长、页面URL、屏幕分辨率、当地时区时间、点击和下载过的文件、点击的外部域名的链接、浏览器使用语言及浏览器的用户代理
（以下简称“浏览数据”）。
这些信息由网站以匿名和汇总的方式来自动收集，并由InnoCraft Ltd（更多信息详见链接）提供的“Matomo”执行，无需用户采取任何操作。
3. 数据处理的目的
网站出于以下几个目的来处理用户的个人数据（简称“数据”）。
3.1 跟进用户请求
网站会为响应和跟进用户请求而处理其个人数据，此类数据均由用户通过诸如“联系我们”和“加入我们”等不同的网站版块或网站提供的联系信息发送给Crealis。
这种数据处理有其法律依据，可让数据处理方能在进行其业务活动时跟进用户请求并保护其权益。
这种权益与数据主体的合理期待保持平衡，且不影响所涉及的数据主体的自身权益，由于数据的处理是根据用户自己的请求所开展，因此被视为是正当的。
为了正确地管理和执行用户请求，网站完全有必要出于以上目的处理数据。部分或完全拒绝提供出于以上处理目的而收集的数据，会使数据控制方无法满足此类请求。
3.2 发送Crealis新闻通讯
通过处理此类数据，Crealis可以向用户发送包含通信和新闻材料的电子通讯，并通过这种方式让用户始终了解与品牌相关的活动、服务、产品和促销。
用于此类处理目的的数据收集以您的明确事先授权为基础：任何拒绝或随后的反对将使数据控制方无法向您发送新闻通讯及其活动更新。
您可以随时按照每封电子邮件中指示的程序，或通过将特定请求发送到下方第7条中指示的地址来撤销授权。任何授权的撤销不得影响撤销之前所执行的数据处理的合法性。
3.3 浏览数据分析和网站优化
网站会通过分析和处理用户的浏览数据来了解和分析网站，以改善用户体验并帮助用户找到各自需要的信息。
这种数据处理有其法律依据，可让数据处理方能在进行其业务活动时改进和优化网站及用户体验并保护其权益。
这种权益与数据主体的合理期待保持平衡，且不影响所涉及的浏览数据主体的自身权益，由于数据的处理是为了改善网站和用户的浏览体验所开展，因此被认为是正当的。
在任何情况下，您都可以选择退出通过Matomo处理您的浏览数据，您可以勾选以下选项框“您未选择退出。取消勾选该框以退出”。该操作对网站使用没有影响。
3.4 Crealis的权力行使（司法保护）
网站还能以行使数据控制方的权利为目的而处理数据，如为捍卫数据控制方的司法利益而需在法庭辩护的权力。该合法权利被视为是正当的，因为它是符合宪法保护的权力，因此，社会公认它是优先于个人利益的权力。
为了使数据控制方能在法律诉讼中捍卫其权利，为此目的提供数据是完全必要的。
4. 数据的处理方式和接收方
数据将以手动和数字工具进行处理，并将有可能传达给以下的信息接收方：(i) 数据接收方的员工和合作者，他们将根据Crealis提供的详细指示来采取指定的数据处理操作，并会采用合适的技术和组织安全措施；(ii) 为数据控制方的活动提供协助或辅助服务的第三方，例如与网站的开发、供应和运营维护相关的服务商，以及(iii) 作为自主数据控制方运作的外部主体，如权利当局以及监管机构，以及在一般情况下有权请求数据的私人主体（如会计顾问、法律顾问），此外还有根据国家和欧洲现行立法的规定，出于行政或机构目的提出明确要求的公共当局。
用户可提出申请以获取数据接收方的完整列表，后者将被发送至下方第7条中列出的地址。
5. 保存时长
出于上述第3条所述目的而收集和处理的数据可在实现处理目的所需的期限内储存和处理，以达到识别身份的目的，特别是：
- 在最后一次联系后的13个月内填写网站提供的表单且在任何适用情况下，在与数据控制方所缔结合同的整个生效期内，以及根据相关的时效时限，在(i)履行法定和/或法律义务以及(ii) 确保数据控制方的权力得到司法保护所需的时期内；
- 在通过Matomo分析浏览数据的情况下，自收集之日起12个月；
- 在您订阅新闻通讯服务的情况下，基于您的选择且可随时撤销的授权，将在提供相关授权后最多保存24个月；
- 为了数据控制方的司法保护，特别是在发生法律纠纷的情况下，它们将在此类纠纷期间保存，直到达到上诉的截止日期。
6. 处理地点和数据转移
在网站上收集的数据将不会被传送到欧盟以外的地区。
7. 用户权利及联系信息
用户作为数据主体（即数据所指的主体），是通用数据保护条例（GDPR）所授予之权利的持有者。特别是根据GDPR中的第15至22条规定，数据主体随时有权请求访问和处理相关的个人数据及信息，并修改和/或更新与自己有关的个人数据，或删除并限制其使用。他们还有权反对数据的处理并请求数据转移（如：以机器可读的结构化常用格式接收他们的个人数据）。最后，数据主体随时有权撤销其授权（在这种情况下，该撤销无法影响撤销前所展开的数据处理的合法性），并向监管机构投诉（位于意大利：Garante per la Protezione dei Dati Personali）。
与行使以上权利相关的所有请求都需发送至以下地址：
- 发送电子邮件至：contact@crealisgroup.com
- 邮寄挂号信至：Crealis S.p.A.Via Galvani n. 1 – 21020 Bodio Lomnago – 意大利
用户还可以向以上地址发送与数据接收相关的请求，以及与本隐私政策相关的澄清请求。
8. 导向其他网站的链接
与本个人数据处理相关的隐私政策仅涉及通过本网站收集的数据并参考第3条中所确定的处理目的，它不适用于也不应被视为适用于通过链接查阅和/或可以查阅的其他网站和/或插件（如：社交媒体）：这些其他网站将通过独立的数据收集方来处理数据，并将参照其各自的隐私政策，推荐用户查阅此类信息。