GFG & Partners
隐私政策
最后更新：2026 年 8 月
本声明说明网站 gfglex.it 在处理浏览及与之互动用户个人数据方面的管理方式。本声明依《欧盟第 2016/679 号条例》（GDPR）第 13 条作出。
1. 数据控制者
个人数据控制者为 GFG & Partners 律师事务所。注册地址：Viale Parioli, 87 – 罗马。邮箱：。
2. 处理的数据类型
在浏览及使用本网站过程中，控制者可能收集以下类别的数据：
- 浏览数据：负责本网站运行的信息系统会获取一些个人数据，其传输是使用互联网通信协议时固有的（如 IP 地址、域名、请求时间）。
- 用户自愿提供的数据：自愿并明确发送至本网站所示地址的身份与联系数据（姓名、电子邮箱、电话号码）。
3. 处理目的与法律依据
个人数据基于以下目的进行处理：
- 处理请求（履行合同前措施——GDPR 第 6 条第 1 款第 b 项）：以回应用户发送的信息、咨询或报价请求。
- 网站运行（正当利益——GDPR 第 6 条第 1 款第 f 项）：以保障网站的正确技术运行与安全，并获取有关网站使用情况的匿名统计信息。
- 履行法律义务（法律义务——GDPR 第 6 条第 1 款第 c 项）：以遵守现行国内或欧洲法律规定的特定义务，或主管机关的命令。
4. 处理方式与保存期限
处理通过信息与电子工具进行，其逻辑与上述目的严格相关，并遵守 GDPR 第 32 条规定的安全措施，以防止数据丢失、非法使用或未经授权的访问。数据的保存期限以实现收集目的所必需的时间为限：
- 联系请求自处理完成起最多保存 12 个月，但设立专业关系的除外。
- 在委托法律事务的情形下，为履行民事与税务义务，数据自委托结束起保存 10 年。
5. 数据接收方
个人数据不予公开传播，仅可向以下对象开放访问：
- 经正式授权并接受处理指导的本所专业人员与合作者。
- 为控制者代为提供外包服务的第三方（如托管、网站管理、信息技术支持服务提供商），并已依 GDPR 第 28 条专门指定为数据处理者。
6. 向欧盟境外传输数据
个人数据的管理与保存均在位于欧盟境内的服务器上进行。不存在向欧盟以外第三国直接传输数据的情形。
7. 数据主体的权利
依 GDPR 第 15 至 22 条，用户（数据主体）有权随时要求控制者：
- 访问其个人数据；
- 更正或删除（被遗忘权）该等数据；
- 限制处理或反对处理；
- 数据可携（以结构化、通用且机器可读的格式接收数据）。
行使上述权利的请求可通过邮箱 发送。若数据主体认为对其数据的处理违反现行法律，还有权向意大利个人数据保护监管局（www.garanteprivacy.it）提出申诉。