根据欧盟法规2016/679（以下简称“GDPR”）第13条，我们通知您，您提供的个人数据将由N.E.W.S有限责任公司作为数据控制者进行处理。此隐私声明适用于网站https://www.amuralab.com网站的在线活动。此外，该隐私声明可替代以纸质形式提供给上述 N.E.W.S. SRL 的客户和供应商的替代信息。

根据 "GDPR "第32条的规定，数据持有者者应采取适当的技术和组织措施，以确保与风险相适应的安全水平，其中包括：

a)永久确保系统和服务的保密性、完整性、可用性和复原能力；

b)在发生物理或技术事件时及时恢复个人数据的可用性和访问的能力。

A.个人数据的类型和性质。本网站收集的个人数据包括：姓名、出生日期、客户识别号（cag）、电话号码、公司名称、地址、省份、电子邮件、网站、Cookie、使用数据、国家和城市。个人数据可以由用户自由提供，或者在使用数据的情况下，在使用本网站时自动收集。

除非另有说明，本网站要求的所有数据都是强制性的。如果用户拒绝提供这些信息，持有者可能无法提供合同规定的服务。 只有在依法获得用户明确同意的情况下，才能利用电子工具进行促销活动。

B.处理的法律依据如果存在以下情况之一，数据持有者将处理与用户相关的个人数据：

• 用户已同意一项或多项特定目的；

• 该处理是履行与用户签订的合同和/或履行合同前措施所必需的；

• 该处理是履行数据持有者所承担的法律义务所必需的；

• 为公共利益或为行使控制方的公共权力而执行任务所必需的处理；

• 该处理对于追求数据持有者或第三方的合法利益是必要的；

• 持有者以外部数据处理者的身份处理数据。

C.治疗目的。

用户数据的收集和处理是为了允许数据持有者：

– 通过履行合同的各个阶段：谈判、签订、执行，维持以销售公司产品为目的的有利可图的商业关系；

– 行政要求和履行法律义务；

– 追求合法利益；

– 经事先同意，用于促销活动、订阅通讯服务以及一般营销。

D. 数据保留和持续时间

• 为了履行合同或法律义务或为了追求合法利益：保留期限与合同产生的权利/义务（法律、税务等）的时效期限一致：一般为10年；

• 出于上述其他目的，除非撤销同意，否则您的个人数据将保留 36 个月，自记录的最后一次互动之日起算，作为从我们的数据库中删除的标准。

E. 处理方法

数据持有者采取适当的安全措施来防止未经授权的访问、披露、修改或销毁个人数据。

使用计算机和/或远程信息处理工具进行处理，采用于所述目的密切相关的其组织方法和逻辑。 除数据持有者外，在某些情况下，参与本网站组织的其他主体（行政、商业、营销、法律、系统管理员）或外部主体如第三方技术服务提供商、邮政快递、托管服务提供商、IT 公司、通信机构）（如有必要，也可由数据持有者指定为数据处理者）也可访问数据。 数据处理者的最新名单可随时向数据持有者索取。

F. 数据的交流和传播范围

您的数据可被传送至：

• 根据监管规定承认有权访问此类数据的所有主体；

• 我们的合作者和员工在其职责范围内；

• 当传播对于我们的业务履行是必要的或有用的，并且以上述方式和目的时，向所有自然人和/或法人（公共和/或私人）披露； 不预期将数据传输到欧盟境外。

G. 服务器位置。

所有需要处理的个人数据将存储在位于意大利的服务器上。

H. 相关方的权利。

根据GDPR，您享有一下权利：

• 要求数据持有者访问您的个人数据和与其相关的信息； 纠正不准确的数据或补充不完整的数据； 删除与您有关的个人数据（在出现 GDPR 第 17 条第 1 款所述条件之一并符合同条第 3 款规定的例外情况时）； 限制对您的个人数据的处理（如出现 GDPR 第 18 条第 1 款所述的假设之一）；

• 在处理的法律依据是合同或同意且通过自动化方式执行的假设下，则要求持有者以结构化、机器可读的格式提供您的个人数据，目的也是为了将这些数据传递给另一个数据持有者（所谓的个人数据可携带性权利）；

• 在发生与您有关的特定情况时，随时反对处理您的个人数据；