隱私政策

有關我們如何處理客戶個人數據的信息

我們致力於保護所有使用本網站的用戶的隱私，並將客戶提供給我們的個人信息視為高度機密。

根據歐盟第2016/679號法規第13條的規定，提供有關個人數據處理的信息（“GDPR"), 由 WBX Srl，擁有 www.xtrawine.com 網域和 "xtraWine" 商標，註冊辦公室位於 Via Campo dei Fiori n.4, Forlì (FC)，稅號 04349010407 和增值稅號 04349010407（以下簡稱 "XTRAWINE"), 作為數據控制者，解釋XTRAWINE收集和處理您的個人數據的目的和程序，處理哪些類別的數據，您作為數據主體擁有哪些權利以及如何行使這些權利。

所提供的信息僅與本網站（“網站”）相關，因此 XTRAWINE 不對通過網站上的超文本鏈接訪問的任何其他網站承擔任何責任。

使用本網站即表示您接受此政策，因此建議您在提供任何類型的個人信息之前先閱讀此政策。

1. 數據控制者

WBX Srl, Via Campo dei Fiori n.4, 47122 Forlì (FC) 是通過該平台收集的個人數據的數據控制者。

7Pixel S.r.l.，由其臨時法定代表人代表，受委任為用戶數據（電子郵件地址）的數據處理者，目的是在 www.trovaprezzi.it 網站上管理對受信計劃的反饋請求。

數據保護官 (DPO): dpo-xtrawine@oneseal.eu

2. 個人數據類別

XTRAWINE 處理您在合同形成過程中及合同關係期間獲得的個人數據（“數據”）。

例如，數據控制者將收集以下類型的個人數據：

個人資料，例如姓名、姓氏、出生地和出生日期、住址；
聯絡資料，例如運送地址、電話號碼和電子郵件地址；
銀行詳細信息（例如 IBAN），如果提供以便潛在退款；
瀏覽數據，例如 IP 地址、訪問網站的時間和/或登錄平台的時間、任何引薦來源、服務器訪問方法、顯示服務器回應狀態的數字代碼（成功、錯誤等）；
與購買相關的數據，例如平均購買價值、購買的產品類型、購買頻率、隨時間推移的總購買金額以及下單的總次數。

數據控制者不得通過本網站獲取敏感性質的數據，也不得獲取屬於GDPR第9條所提及的特殊類別的數據或與刑事定罪或犯罪有關的數據。

您的數據將由 XTRAWINE 專門處理，僅用於以下所述的目的和範圍內。

3. 處理的目的和法律依據

XTRAWINE 將會將您的數據用於以下目的：

a) 履行合同

第2段第1-4項所提及的數據將由XTRAWINE處理，以便讓您在網站上註冊並享受與之相關的服務。例如，您的數據將被處理以處理購買訂單、進行技術維護和支持，以及改善所提供服務的質量。因此，數據將被處理以履行與數據控制者之間的合同。

您必須提供您的資料，以便我們建立和管理與您的合約關係；如果您未能這樣做，我們將無法履行合約並提供您所要求的服務。

Scalapay SRL
為了能夠為您提供Scalapay SRL支付選項，我們將向Scalapay傳遞您某些個人信息的方面，例如聯繫方式和訂單詳情，以便Scalapay評估您是否符合其支付選項的資格並為您量身定制支付選項。關於Scalapay的一般信息可以在www.scalapay.com找到。您的個人數據將根據適用的數據保護法以及Scalapay的隱私政策中的信息進行處理（www.scalapay.com/en/privacy）。

b) 用於行銷目的

直銷。 在您特定的同意下，XTRAWINE 可能會處理您的數據，以便向您發送促銷材料或市場營銷通信，或用於市場研究目的。這些通信可能通過自動系統（例如電子郵件、短信、推送通知）發送。

為此處理目的，第2段第1和第2項所提及的數據將被使用。

同意可隨時撤回，這也適用於任何自動聯繫方式，請寫信至 info@xtrawine.com。

電子報。 在第2段第2項中提到的數據，於訂閱電子報時提供，將由XTRAWINE僅用於提供所要求的電子報服務。因此，該數據將被處理以提供您向數據控制者請求的服務。您可以隨時按照本點所述的任何通信中提供的指示取消訂閱電子報。

軟性垃圾郵件。 第2段第2項所提及的數據，係在透過平台銷售XTRAWINE產品期間獲得的，可用於發送與所購產品類似的市場推廣通訊。根據2003年6月30日第196號法令第130條的規定，此類處理不需要您的明示同意。然而，您可以隨時按照不時在為本點所述目的發送的任何通訊中提供的指示，反對此類處理。

c) 用於分析目的

XTRAWINE 可能會處理您的數據，以了解您在平台上所提供的產品和服務方面的購買習慣和偏好，以便為您提供符合您個人資料的產品和服務。

為此，XTRAWINE 可能會處理第 2 段第 1-2 和第 5 項所提及的數據。

此數據將由 XTRAWINE 根據其合法利益進行處理，以優化其採購程序，提供更適合和有用的產品和服務，以滿足其客戶的特定需求。XTRAWINE 的合法利益已在數據保護影響評估中與您的利益和期望進行了適當的平衡，其中列出了某些技術和法律措施，以最小化 XTRAWINE 進行的個人資料分析對您的個人隱私的影響。

我們想提醒您，根據GDPR第21條，您可以隨時基於與您特定情況相關的理由，對此類處理提出異議，請寫信至info@xtrawine.com

d) 為了將您的數據披露給第三方用於市場營銷目的

我們的客戶數據是我們公司資產的重要組成部分，因此不會出售給第三方。

4. 數據保留期限和處理持續時間

您的個人數據將主要存儲在位於歐洲聯盟的阿魯巴SPA伺服器上。

您的數據將在您與 XTRAWINE 的合同關係期間內被存儲。在合同關係結束後，數據將保留 10 年，僅用於保護數據控制者的權利和履行法律義務。

根據第2段b)所提及的市場營銷目的的處理，請注意，數據將在合同的整個期間內進行處理，除非您撤回您的同意或行使您反對其處理的權利。

關於為了剖析目的而處理的數據，請注意，數據將在最多12個月的期間內處理，或根據法律或監管機構的命令提供的不同期間，除非您行使反對其處理的權利。在此期間結束後或在提出異議的情況下，數據將在必要時保留以服務其他目的，或將被永久刪除。

5. 法律辯護

您的數據可能會用於在法律程序或此類程序的初步階段中為 XTRAWINE 辯護。

6. 信用卡資料

您的信用卡資料不會由 XTRAWINE 處理，因為這些資料是由銀行系統直接處理和/或儲存的。XTRAWINE 使用由 Braintree 提供的專業支付服務，該公司隸屬於 PayPal, Inc. 集團，保證客戶的最大保護和保密性。

7. 餅乾

XTRAWINE 使用 cookie 技術來使瀏覽更加輕鬆和直觀。欲了解更多信息，請參閱我們的 Cookie 政策。

8. 用戶權利

根據現行法律，您擁有以下權利：

有關更正或刪除個人數據或限制處理的通知義務（GDPR第19條）
數據可攜性的權利，即請求並獲取有關您的個人數據的結構化格式（GDPR 第20條）
您有權隨時基於與您特定情況相關的理由，對處理有關您的個人數據提出異議（GDPR第21條）
不受僅基於自動處理（包括剖析）所作決定的權利，該決定對您產生法律效力或以其他方式對您產生重大影響（GDPR 第22條）
在個人數據主體的數據發生個人數據洩露時，獲得及時通知的權利（GDPR 第34條）
請求並獲取有關您在 XTRAWINE 擁有的數據存在的資訊以及訪問該數據的權利；
對於由自動化系統處理的數據，有權要求轉移至另一個數據控制者；
如果您認為您的個人資料不完整或不準確，您有權要求和獲得對其進行修訂和/或更正；
您有權要求並獲得刪除您的個人數據和/或限制其處理，如果該數據不再需要 - 或不再需要 - 用於上述目的，即一旦上述段落中提到的保留期限已經到期。

此類請求可以通過寫信至 info@xtrawine.com 或發送帶有回執的掛號信至 WBX Srl, Via Campo dei Fiori n.4, 47122 Forlì (FC) 來發送給數據控制者。

我們還想提醒您，根據現行法律，您可以向數據保護機構提出有關您個人數據處理的投訴。

9. 修訂

XTRAWINE 保留隨時修改或更新本隱私政策內容（全部或部分）的權利。XTRAWINE 將在進行任何此類修訂後，儘快通知您。

10. 數據傳輸至非歐盟國家

XTRAWINE 同意用戶數據不會轉移到歐洲聯盟 (EU) 以外的地方。