数字产品护照”注册隐私声明

根据《欧盟条例 (EU) 2016/679》（“GDPR”）第13条

1. 数据控制者

Poltrona Frau S.p.A. 单一股东公司，注册地址为 Via Luigi Busnelli 1, 20821 Meda (MB)，受 Haworth Italy Holding S.r.l. 管理与协调，增值税号 05079060017（以下简称“Poltrona Frau”或“控制者”），为通过“数字产品护照”平台收集的个人数据之数据控制者。
如有任何关于个人数据保护的请求，可通过以下方式联系控制者: [email protected].

2. 处理目的、法律依据、数据类别及保存期限

目的： a) 在“数字产品护照”平台注册及账户管理
法律依据： 履行合同或合同签订前措施（GDPR 第6条第1款(b)项）
数据类别： 名、姓、电子邮箱、登录凭证、身份验证方式、序列号（PIN）、激活日期、访问日志
保存期限： 在账户存续期间及注销后最多10年，用于可能的重新激活或售后支持

目的： b) 将产品与用户关联及访问专属内容（例如设计历史、维护说明）
法律依据： 履行合同（GDPR 第6条第1款(b)项）
数据类别： 名、姓、电子邮箱、登录凭证、产品ID代码、序列号（PIN）、购买日期及地点、零售商或网站、交付/安装地址
保存期限： 在账户存续期间及注销后最多10年，用于可能的重新激活或售后支持

目的： c) 履行法律义务（例如遵守生态设计法规）
法律依据： 法律义务（GDPR 第6条第1款(c)项）
数据类别： 名、姓、电子邮箱、购买数据、技术激活数据
保存期限： 根据适用法律法规要求保存

目的： d) 通过自动化工具（电子邮件、短信、推送通知）及传统方式（纸质邮件、电话）发送推广信息、新闻通讯、活动邀请、满意度调查及市场调研
法律依据： 数据主体的同意（GDPR 第6条第1款(a)项）
数据类别： 名、姓、电子邮箱、沟通偏好、已购产品相关数据、国家及购买渠道
保存期限： 自数据收集之日起最多10年或直至提出异议

3. 处理方式

数据将通过电子和/或人工方式进行处理，并遵循合法性、公平性、透明性、最小化及安全性原则。数据访问仅限于获授权人员及第三方处理者。

4. 数据接收方

个人数据可能在各自职责范围内被披露或提供给：

▪ 控制者组织内部的授权人员（例如IT、市场、客户服务部门）；
▪ 技术和数字服务提供商，包括作为数据处理者的 Aura Blockchain Consortium S.A.，用于平台及区块链功能管理；
▪ Temera S.r.l.，用于NFC令牌及身份验证流程管理；
▪ 提供咨询、技术支持、托管、维护及开发服务的供应商；
▪ 法律或法规要求的公共机构或主管机关。

记录在区块链上的数据将进行假名化处理，无法直接识别用户身份。仅存储加密（不可逆）的引用信息（哈希值），而不会存储明文个人数据。

5. 数据主体权利

用户可随时通过发送电子邮件至 [email protected] 行使GDPR第12及第13条规定的权利：

▪ 访问权（GDPR 第15条）；
▪ 更正不准确或不完整数据的权利（GDPR 第16条）；
▪ 删除权（GDPR 第17条）；
▪ 限制处理权（GDPR 第18条）；
▪ 反对权，尤其是针对基于公共利益或合法利益（GDPR 第6条第1款(e)或(f)项）进行的处理。

用户亦可向意大利数据保护机构（“Garante Privacy”）或其他有管辖权的监管机构提出投诉（GDPR 第77条）。

若处理基于同意或合同并通过自动化方式进行，用户可行使数据可携权（GDPR 第20条）。

用户亦可选择仅通过传统方式接收营销信息，并可随时撤回对自动化营销的同意。

6. 数据保护官（DPO）联系方式

控制者已任命数据保护官，可通过以下方式联系: [email protected].