隐私政策- 欧盟679/2016号法规第13条

根据法规第37条的规定，数据处理者已经指定了数据保护负责者，通常称为数据保护官（以下简称“DPO”），可以通过以下地址与其联系：DPO@versace.it。   

公司对与其存在合同前和合同期间的关系中利益相关方提供的个人数据的处理基于以下目的：

•             履行与公司现有的谈判和合同前关系；
•             确定供应商/顾问与公司签订的合同条款和条件，执行该合同并履行由此产生的合同义务，以便管理所需求的合同服务、对所提供的服务开具发票以及执行行政和会计业务；
•             履行法律、法规或欧盟法规规定的义务，以及在司法程序中行使公司的权利。

对于上述目的，提供数据是强制性的，如果拒绝提供数据，将导致公司无法履行所承担的合同义务和法律义务。

公司及其数据处理者/员工将遵从适用的个人数据保护法规中规定的诚信、公平和透明的原则，通过计算机系统（和人工）处理个人数据，并采取洽当的技术和组织措施保护利益相关方的隐私和权利，确保与风险相适应的安全级别。采取特定的安全措施，以防止数据丢失、非法或不正确使用以及未经授权的访问。

基于上述目的，个人数据将在合同关系持续存在期间进行处理，并且是实现上述目旳所必需的。之后，用于履行任何法律义务所必需的个人数据将根据适用法律要求以及适用的保存期限予以保留，包括民事法、税法和现行税收法规规定的期限。根据上述法规的规定，数据将在签署文件后的10+1年内保留。

数据处理的法律依据是履行合同义务和法律规定。

利益相关方的个人数据由公司内部专门指定的数据管理人员或数据处理负责人/处理人员进行处理。

个人数据将会由于履行公司合同关系而被传递给第三方，这些第三方被指定为数据处理的外部负责人，亦即作为独立的数据处理负责人，并且用于履行法定义务。

具体而言，相关方的个人数据将会被传输给：

• 在会计、行政、法律、税务和金融方面为公司提供协助、咨询或合作的个人、公司或专业机构；
• 受公司委托者和/或数据处理负责人/员工执行与履行合同相关的活动或部分活动；
• 必须向其提供数据以履行法律义务的公共机构，以及有正当理由要求提供数据的任何权威机构，以及根据法律或法规规定的限制范围内履行机构职能的公共行政部门。

一些接收数据的个体可能位于欧盟（"EU"）之外的国家。在某些情况下，根据欧洲委员会的决定这些国家被视为适当的第三国；在其他情况下，公司将根据公司与第三国数据接收者之间签订的合同条款，确保为数据传输提供充分保障。这些文件的副本可在公司的注册办公地点获取。无论如何，公司都承诺根据适用法规提供足够级别的保护和保障，包括提供技术和组织安全措施。

利益相关方可以就上述数据处理行使条例（第15-21条）规定的权利，包括：

•             收到其个人数据的存在确认并访问其内容（访问权）；
•             更新、修改和/或更正其个人数据（更正权）；
•             要求删除或限制违法处理的数据，包括不必要保留的与数据收集或其他处理目的无关的数据（被遗忘权和限制权）；
•             反对数据处理（反对权）；
•             撤销已经提供的同意，不影响在撤销之前基于已提供的同意进行的处理的合法性；
•             对违反个人数据保护法规的行为向监管机构提出投诉；
•             接收以电子格式提供的与其有关的数据副本，并要求将这些数据传输给另一个数据处理者（数据可携带性权）。

与行使上述权利相关的请求应通过以下方式提交给公司：通过发送电子邮件至 dpo@versace.it 或通过普通邮件寄至以下地址：Società Gianni Versace S.r.l.，via Piazza Einaudi 4，20124 Milano（意大利）。

可能出台的新的行业法规以及可能提供的服务更新，有可能会导致需要更改相关方的个人数据处理方式。因此，本隐私政策可能会随着时间的推移而发生变化，这些变化将通过供应商或顾问的联系信息及时通知相关方。