处理个人数据的隐私声明

您的个人数据会在浏览本网站时被自动收集。 

在浏览有关RINA集团所提供服务的信息时，无需注册特定的服务或板块，用户的相关信息就会被收集（如设备类型、浏览器、访问日期和时间、访问的页面）。这些数据是确保网站功能和有效性所必需的，包括可能允许间接识别用户的cookie和跟踪工具等信息。有关使用的cookie的详细信息，请参阅本网站上的cookie策略和偏好管理。 

此外，其它个人信息（如姓名、电子邮件、工作职位）可能会通过网站上的表格填写自愿提供，如网络研讨会和/或活动的“联系人”或者注册信息。 

访问日志中包含的个人数据、注册用户对数字服务（例如网站、应用程序和/或协作平台）的使用、相关的安全功能，以及与您使用的设备相关的数据（例如设备的IP地址和技术规格）也将被处理。 

处理上述数据的目的如下： 

-通过用户自愿提供的信息，回应有关提供信息或支持的请求。 

拒绝提供数据将导致我们无法回应您对信息和/或支持的请求。 

使上述数据处理合法化的法律依据在于应您的请求执行合同前措施，以便您能够收到对所提交的请求信息或支持的回应。 

-使用确保网站功能和有效性所需的数据，包括可能允许间接识别用户的cookie和跟踪工具等信息；
-如果先前已与RINA建立关系（签订合同、提交对信息或支持的请求、参加我们的活动），我们将通过电子邮件或电话联系发送新闻通讯、服务宣传材料，并邀请参加与该关系相关的RINA倡议活动，或者发送调查或请求，来衡量对合同/服务所涉产品和/或服务质量的满意度； 
-保障RINA辩护权的行使。

这些流程的法律依据与RINA确保网站功能性和有效使用的合法利益是一致的。您可以在任何时候通过要求禁用您的帐户来反对此目的，如此通知第6条所述。

-仅针对此前没有建立关系的数据主体，或在就与现有业务关系所涉服务不同类的服务进行沟通时，发送新闻通讯、宣传材料或邀请参与RINA活动。 

这些程序的法律依据是您的同意；您始终可以按照此通知第6条所述的方式自由撤销同意。拒绝同意处理只会导致无法接收新闻通讯、宣传材料或参与协作活动。 

在提供服务过程中所处理的数据，将仅在实现此通知所述目的所严格必需的时间内保存。无论如何，自合同关系终止起，保存期限不超过 10 年；若出于营销或互动目的收集的数据，自收集之日起保存期限不超过 2 年，除非同意延期。 

浏览 / 日志数据将在产生这些数据的活动发生后的六个月内删除。 

在特殊且有适当记录的情况下，为了保护您或RINA的权利，数据可能会被存储更长的时间，且仅限法务办公室经理访问。 

除了RINA授权处理的主体外，出于第2条所述的目的，您的数据还可能提供给以下接收者：

-受适当法律文书约束的RINA使用的公司或其他第三方（专业公司、顾问、供应商、为信息系统和电信网络管理提供服务的实体等），包括数据处理方.
-公共实体、监管机构、司法和控制机构、认证或通知机构、审计事务所等，以履行法律或行业监管义务。 

个人数据存储在位于欧盟境内的服务器上。但是如有必要，RINA有权将个人数据转移到非欧盟国家。在这种情况下，欧盟以外的数据转移将按照适用的法律规定进行，包括采用欧盟委员会提供的标准合同条款，以及针对集团内部数据转移制定具有约束力的公司规定。 

作为数据主体，您有权： 

i.  确认是否存在涉及您的个人数据处理活动，并获取上述数据的副本。 
ii．获取以下信息：a) 个人数据的来源；b) 处理的目的和方法；c) 借助电子工具进行处理时所应用的逻辑；d) RINA、数据处理者和数据保护者的身份识别详细信息；e) 个人数据可能被传达给的主体或主体类别，或者在本国境内作为指定代表、数据处理者或负责人可能知悉该数据的主体。 
iii．获取：a) 数据的更新、纠正或整合；b) 对于违反法律处理的数据进行删除、将其转换为匿名形式或予以封存；c) 已将a) 和b) 所述操作及其内容告知给数据接收方或传播方的证明，除非证明无法完成或需要付出不相称的努力；d) 以结构化、常用和可理解的格式从RINA获取与您有关的个人数据，并在技术可行的情况下，将上述数据从一个控制者直接传输到另一个控制者。 
iv．反对a) 处理您的个人数据，即使该处理与收集目的相关；b) 出于通过电子邮件发送广告或商业通讯的目的而处理您的个人数据。 
v. 撤销先前给予的同意。 

作为数据主体，您也有权向主管监管机构提出投诉。

RINA集团已任命一名数据保护官，若您有任何与个人数据处理及相关权利行使有关的事宜，可随时发送电子邮件至rina.dpo@rina.org联系该数据保护官。请注意，您有权随时写信至rina.dpo@rina.org撤销已给予的同意；也可以通过商业通讯底部的链接或RINA数字服务上发布的链接访问您的个人偏好中心。通过访问偏好中心，您可以随时修改您的偏好。