隐私政策

1. 数据控制者

通过本网站收集的数据的控制者为 inCloud s.r.l.，地址：Via Unità d'Italia 135, 41058 Vignola (MO), Italia。有关个人数据的任何问题，可写信至 [email protected]，或通过认证电子邮件发送至 [email protected]。数据保护官（DPO）：Melis Salvatorangelo，[email protected]。

• 数据控制者联系方式
• inCloud S.r.l.
• Via Unità d'Italia 135, 41058 Vignola (MO), Italia
• C.F. / P.IVA 04209270364
• [email protected]
• PEC: [email protected]

2. 处理的数据与目的

本网站是公司的官方网站，用于介绍公司、服务和空缺职位。网站无需注册、不创建账户，仅处理以下列出的数据。

• 联系表单
  姓名、电子邮件地址和留言为必填项；电话号码为选填项。这些信息仅用于回复所收到的请求。数据不会保存在本网站的任何数据库中：它们通过电子邮件发送至公司邮箱，并保留在控制者的邮件中。系统还会向填写表单者提供的地址发送一份确认副本。
• 空缺职位的求职申请
  在“加入我们”板块，申请表单收集姓、名、电子邮件地址、应聘动机、关于是否居住在招聘启事所指区域的声明，以及以 PDF 或 Word 格式附上的简历；电话号码为选填项。这些数据和简历仅用于人员甄选。与联系表单一样，它们不会保存在本网站的任何数据库中：申请连同简历附件一起发送至公司邮箱，并由公司向申请人发送确认邮件。
• 技术性 Cookie 与偏好 Cookie
  本网站使用一个网站运行所必需的会话 Cookie，以及一个记录用户 Cookie 偏好的 Cookie（privacy_consent，有效期 365 天）。两者都不用于画像分析，也不会在其他网站上追踪用户。所选语言不保存在 Cookie 中，而是包含在页面地址里。
• 浏览数据
  与任何网络服务一样，服务器会记录对本网站的访问，包括 IP 地址、日期和时间、请求的页面以及浏览器类型。这些记录用于保障网站的运行与安全，不用于识别用户身份。

本网站不使用任何统计或分析工具，不含广告追踪像素，不对访客进行画像分析，也不对其采取自动化决策。

3. 法律依据

联系表单和求职申请表单数据的处理，依据的是应数据主体请求采取的合同前措施（GDPR 第 6.1.b 条）。技术性 Cookie、服务器日志以及防止表单被自动提交的保护措施，依据的是控制者对网站运行与安全的正当利益（第 6.1.f 条）。对于需要数据主体同意的工具（第 6.1.a 条），本网站提供了本页底部所述的偏好面板：同意可随时撤回，且不影响撤回前处理行为的合法性。

4. 保存期限

通过联系表单收到的信息，将在处理该请求及由此产生的关系所需的期间内保存，且自最后一次联系起不超过 24 个月，法律另有规定的除外。收到的求职申请和简历，将在甄选所需的期间内保存，且自收到之日起不超过 24 个月，申请人提前要求删除的除外。服务器日志出于安全目的保存有限的期间。Cookie 的有效期见第 2 点，可随时通过浏览器设置删除。

5. 数据接收方与第三方服务

数据由控制者授权的人员处理，不会为营销目的向第三方转让。以下供应商参与本网站的运行，并可能获知访问者的 IP 地址。

• 主机服务商与电子邮件服务
  本网站托管在由技术服务商管理的服务器上，表单发送的信息经由控制者的电子邮件服务传输。两者均依据 GDPR 第 28 条，作为处理者代表控制者处理数据。
• jsDelivr
  本网站通过该内容分发网络加载 Bootstrap 图形库、相关图标以及首页展示的技术图标。它会接收访问者的 IP 地址。而字体文件则直接托管在本网站上，不涉及向第三方发出请求。
• Google reCAPTCHA
  联系表单和求职申请表单受 Google 的 reCAPTCHA 服务保护，该服务通过分析与页面的交互来区分真人与自动提交，并可能设置其自有的技术性 Cookie。相关脚本随包含表单的页面一同加载。适用 Google 的隐私政策和服务条款。
• Google Maps
  首页联系板块中嵌入的办公地点地图由 Google 提供，并在页面打开时即被加载：自该时刻起，Google 会接收访问者的 IP 地址，并可能设置其自有的追踪工具。希望避免这种情况的用户，可以在浏览器设置中屏蔽第三方内容。
• WhatsApp
  本网站提供一个链接，用于与控制者发起 WhatsApp 对话。该链接不会在页面中加载任何内容：只有选择使用它的用户才会接触 WhatsApp（Meta）的系统，并适用该服务自身的隐私政策。

上述供应商也可能在欧盟境外处理数据，其依据为 GDPR 第五章规定的保障措施。各供应商的隐私政策可在其网站上查阅。

6. 安全

本网站通过加密连接（HTTPS/TLS）访问。表单设有防止自动提交的保护措施，求职申请表单仅接受 8 MB 以内的 PDF 或 Word 格式附件。控制者的邮箱和系统仅限授权人员访问。

7. 数据主体的权利

数据主体可随时行使 GDPR 第 15 至 22 条规定的访问、更正、删除、限制处理、反对和可携带等权利，方式是写信至 [email protected]。此外，还可随时撤回已作出的同意（不影响撤回前处理行为的合法性），并向意大利个人数据保护局（www.garanteprivacy.it）提出申诉。

8. inCloud 的产品与服务

本政策仅适用于公司官方网站。inCloud s.r.l. 开发的产品——包括 RESTinCloud、PECinCloud、ITinCloud、EDILinCloud 和 Necrologi.news——均为独立服务，拥有各自的网址和各自的隐私政策。对于客户企业通过这些平台处理的数据，数据控制者是签署合同的客户企业，而 inCloud s.r.l. 依据 GDPR 第 28 条作为处理者：这些应用的使用者应向其所属企业行使权利，inCloud s.r.l. 则以处理者身份提供协助。

9. 变更

本政策可能会更新。现行版本始终可在本网址查阅，文档顶部标注最后更新日期。