1. 数据控制者
个人数据处理的数据控制者为Colibryx S.r.l.，注册地址：Via Riccardo Felici 11, 37135 Verona (VR), 意大利，税号IT04901390239，REA VR 459634。
如需就个人数据处理进行沟通，请联系：[email protected]。
2. 收集的数据类型
a) 浏览数据
本网站的信息系统在正常运行过程中会获取某些个人数据，包括：IP地址、浏览器类型、操作系统、访问页面、访问时间等技术参数。
b) 用户自愿提供的数据
通过联系、求职或咨询表格自愿提交数据将导致采集用户输入的数据，包括：姓名、电子邮件、电话、公司名称、消息以及（如适用）简历。
c) Cookie和跟踪技术
本网站使用技术、分析和营销Cookie。详细信息请参阅Cookie政策。
3. 处理目的和法律依据
个人数据的处理目的如下：
- 服务提供和请求管理（GDPR第6条第1款b项）：回复联系表单请求、管理求职申请和提供咨询服务。
- 履行法律义务（GDPR第6条第1款c项）：遵守法律法规规定的义务。
- 统计分析（GDPR第6条第1款a项——同意）：经用户同意，通过Google Analytics 4和Microsoft Clarity分析网站使用情况。
- 营销和再营销（GDPR第6条第1款a项——同意）：经用户同意，使用Meta Pixel衡量广告效果。
- 安全和欺诈预防（GDPR第6条第1款f项——合法利益）：使用Google reCAPTCHA保护网站表单。
4. 数据接收者
个人数据可能会传输给以下类别的接收者（作为数据处理者）：
- Cloudflare, Inc. — 托管和CDN
- Twilio Inc. (SendGrid) — 交易邮件发送
- Google LLC — Google Analytics 4、Google reCAPTCHA
- Microsoft Corporation — Microsoft Clarity
- Meta Platforms, Inc. — Meta Pixel
- Mapbox, Inc. — 交互地图服务
数据不会被传播给不确定的主体，也不会转让给第三方用于其自身目的。
5. 向第三国转移数据
部分供应商位于美国或欧洲经济区以外的其他国家。数据转移符合GDPR第五章的规定，依据：
- 欧盟-美国数据隐私框架（适用于经认证的供应商）；
- 欧盟委员会根据GDPR第46条第2款c项采纳的标准合同条款（SCC）。
6. 数据保留期限
- 联系和咨询表单数据：最长24个月。
- 求职数据：最长24个月。
- 浏览数据和分析Cookie：按Cookie政策中规定的期限保留。
- 税务和会计数据：根据意大利民法典第2220条保留10年。
7. 数据主体权利
根据GDPR第15至22条，用户有权：
- 访问权（第15条）：确认是否存在数据处理并访问个人数据。
- 更正权（第16条）：更正不准确的数据或补充不完整的数据。
- 删除权（第17条）：在法律规定的情况下删除个人数据。
- 限制处理权（第18条）：在法律规定的情况下限制数据处理。
- 数据可携权（第20条）：以结构化、常用和机器可读的格式接收数据。
- 反对权（第21条）：随时基于特殊情况反对数据处理。
- 撤回同意权（第7条）：随时撤回同意，不影响撤回前基于同意的处理的合法性。
8. 如何行使您的权利
用户可通过发送电子邮件至[email protected]或通过挂号信至注册地址行使其权利。
数据控制者将在收到请求后30天内回复，特别复杂的情况可延长60天。
9. 投诉权
认为个人数据处理违反GDPR的用户有权根据GDPR第77条向意大利数据保护机构（Garante Privacy，www.garanteprivacy.it）提出投诉。
10. 本隐私政策的修改
数据控制者保留随时修改本隐私政策的权利。任何修改将在本页面发布并标注最后更新日期。