隐私政策

关于我们如何处理客户个人数据的信息

我们致力于保护所有使用本网站的用户的隐私，并将客户提供给我们的个人信息视为高度机密。

根据欧盟法规2016/679第13条的规定，提供有关个人数据处理的信息（“GDPR"), 由 WBX Srl，www.xtrawine.com域名和"xtraWine"商标的所有者，注册办公室位于意大利福尔利（FC）Campo dei Fiori街4号，税号04349010407，增值税号04349010407（以下简称“XTRAWINE"), 作为数据控制者，解释XTRAWINE收集和处理您的个人数据的目的和程序，处理哪些类别的数据，您作为数据主体拥有哪些权利以及如何行使这些权利。

所提供的信息仅与本网站（“网站”）相关，因此XTRAWINE不对通过网站上的超文本链接访问的任何其他网站承担任何责任。

使用本网站即表示您接受此政策，因此建议您在提供任何个人信息之前先阅读该政策。

1. 数据控制者

WBX Srl, Via Campo dei Fiori n.4, 47122 Forlì (FC) 是通过该平台收集的个人数据的控制者。

7Pixel S.r.l.，由其临时法定代表人代表，被任命为用户数据（电子邮件地址）的数据处理者，目的是在 www.trovaprezzi.it 网站上管理对可信计划的反馈请求。

数据保护官 (DPO): dpo-xtrawine@oneseal.eu

2. 个人数据类别

XTRAWINE 处理您在合同形成和合同关系过程中获得的个人数据（“数据”）。

例如，数据控制者将收集以下类型的个人数据：

个人数据，例如姓名和姓氏、出生地点和日期、家庭地址；
联系数据，例如送货地址、电话号码和电子邮件地址；
银行信息（例如：IBAN），如果提供用于潜在退款；
浏览数据，例如 IP 地址、访问网站的时间和/或登录平台的时间、任何引荐来源、服务器访问方法、指示服务器响应状态的数字代码（成功、错误等）；
与购买相关的数据，例如平均购买价值、购买的产品类型、购买频率、随时间推移的总购买金额和下单的总次数。

数据控制者不得通过本网站获取敏感性质的数据，也不得获取属于GDPR第9条所述特殊类别的数据或与刑事定罪或犯罪相关的数据。

您的数据将由XTRAWINE专门处理，仅用于以下所述的目的和范围内。

3. 处理的目的和法律依据

XTRAWINE将会出于以下目的使用您的数据：

a) 履行合同

第2段第1-4条所提及的数据将由XTRAWINE处理，以便让您在网站上注册并享受与之相关的服务。例如，您的数据将被处理以处理购买订单、进行技术维护和支持，以及提高所提供服务的质量。因此，数据将被处理以履行与数据控制者之间的合同。

您必须提供您的数据，以便我们与您建立和管理合同关系；如果您未能做到这一点，我们将无法履行合同并向您提供所请求的服务。

Scalapay SRL
为了能够为您提供Scalapay SRL支付选项，我们将向Scalapay传递您某些个人信息，例如联系信息和订单详情，以便Scalapay评估您是否符合其支付选项的资格，并为您量身定制支付选项。有关Scalapay的一般信息可以在www.scalapay.com找到。您的个人数据将根据适用的数据保护法以及Scalapay隐私政策中的信息进行处理（www.scalapay.com/en/privacy）。

b) 用于营销目的

直接销售。 在您特定同意的情况下，XTRAWINE 可能会处理您的数据，以便向您发送促销材料或市场营销通讯，或用于市场研究目的。这些通讯可能通过自动化系统发送（例如电子邮件、短信、推送通知）。

为了这样的处理目的，第2段第1和第2项所提到的数据将被使用。

已授予的同意可以随时撤回，这也适用于任何自动联系方法，您可以通过写信至 info@xtrawine.com 来进行撤回。

新闻通讯。 在第2段第2条中提到的数据，在注册新闻通讯时提供，将由XTRAWINE仅用于提供请求的新闻通讯服务。因此，这些数据将被处理以提供您向数据控制者请求的服务。您可以随时通过遵循在本点所述目的的任何通信中提供的说明取消订阅新闻通讯。

软垃圾邮件。 在第2段第2条中提到的数据，在通过平台销售XTRAWINE产品时获得，可用于发送与所购产品类似的营销通讯。根据2003年6月30日第196号立法法令第130条的规定，此类处理不需要您的明确同意。然而，您可以随时通过遵循不时在为本点所述目的发送的任何通讯中提供的说明来反对此类处理。

c) 用于分析目的

XTRAWINE 可能会处理您的数据，以了解您在平台上提供的产品和服务方面的购买习惯和偏好，以便为您提供与您的个人资料相符的产品和服务。

为此，XTRAWINE 可能会处理第 2 段第 1-2 和 5 项提到的数据。

此数据将由XTRAWINE根据其合法利益进行处理，以优化其采购程序，提供更适合和有用的产品和服务，以满足客户的特定需求。XTRAWINE的合法利益已在数据保护影响评估中与您的利益和期望进行了适当平衡，其中列出了某些技术和法律措施，以尽量减少XTRAWINE对您个人隐私进行的分析所带来的影响。

我们想提醒您，根据GDPR第21条，您可以随时以与您的特定情况相关的理由反对此类处理，方法是写信至info@xtrawine.com

d) 为了将您的数据披露给第三方用于营销目的

我们的客户数据是我们公司资产的重要组成部分，因此不会出售给第三方。

4. 数据保留期限和处理时长

您的个人数据将主要存储在位于欧盟的Aruba SPA服务器上。

您的数据将在您与XTRAWINE的合同关系存续期间内被存储。在合同关系结束后，数据将被保留10年，仅用于保护数据控制者的权利和履行法律义务。

关于第2段b)中提到的出于营销目的的处理，请注意，数据将在合同的整个有效期内进行处理，除非您撤回同意或行使反对其处理的权利。

关于用于分析目的的数据，请注意，数据将处理最长12个月，或根据法律或监管机构的命令规定的不同期限，除非您行使反对其处理的权利。在此期限结束后或在提出异议的情况下，数据将根据需要保留以服务于其他目的，或将被永久删除。

5. 法律辩护

您的数据可能会用于在法律程序或此类程序的初步阶段为XTRAWINE辩护。

6. 信用卡数据

您的信用卡数据不会被XTRAWINE处理，因为这些数据是由银行系统直接处理和/或存储的。XTRAWINE使用由Braintree提供的专业支付服务，Braintree是PayPal, Inc.集团的一部分，确保客户获得最大程度的保护和保密。

7. 饼干

XTRAWINE 使用 cookie 技术使浏览更加轻松和直观。有关更多信息，请参阅我们的 Cookie 政策。

8. 用户权利

根据现行法律，您拥有以下权利：

关于更正或删除个人数据或限制处理的通知义务（GDPR第19条）
数据可携带权，即请求并获取有关您的个人数据的权利，以结构化格式提供（GDPR第20条）
在任何时候，基于与您特定情况相关的理由，反对处理有关您的个人数据的权利（GDPR第21条）
不应仅基于自动处理（包括分析）作出决定的权利，该决定对您产生法律效力或以其他方式对您产生重大影响（GDPR第22条）
在发生数据主体个人数据泄露时，及时通知的权利（GDPR 第34条）
请求并获取有关您在XTRAWINE持有的数据存在的信息以及访问这些数据的权限；
对于由自动化系统处理的数据，有权请求转移到另一个数据控制者；
如果您认为您的个人数据不完整或不准确，您有权请求和获得对其进行修改和/或更正；
您有权请求并获得删除您的个人数据和/或限制其处理，如果这些数据不再需要 - 或者不再需要 - 用于上述目的，即一旦上述段落中提到的保留期限已过。

此类请求可以通过写信至 info@xtrawine.com 或发送带有回执的挂号信至 WBX Srl, Via Campo dei Fiori n.4, 47122 Forlì (FC) 发送给数据控制者。

我们还想提醒您，根据现行法律，您可以向数据保护机构投诉关于您个人数据处理的事宜。

9. 修正案

XTRAWINE 保留修改或简单更新本隐私政策内容的权利，全部或部分。XTRAWINE 将在进行任何此类修改后尽快通知您。

10. 数据传输到非欧盟国家

XTRAWINE 同意用户数据不会被转移到欧洲联盟 (EU) 以外。