隐 私 政 策

浏览我们网站的网页无需申报任何个人数据。不过，在某些特定情况下（如完成问卷、测验或参加竞赛），可能会收集和处理数据主体的某些个人数据。

如果个人数据的处理是必要的，但没有法律依据，我们有义务征得数据当事人的同意。

对个人数据（如数据主体的姓名、地址、电子邮件地址、电话号码）的处理将根据 2016 年 4 月 27 日颁布的第 679 号法规（该法规涉及个人数据处理方面的个人保护以及此类数据的自由流动，并废除了第 95/46/EC 号指令）（以下简称 “法规”）的规定以及 SC Podgoria Huși SA 运营所在国的特定数据保护法规进行。

本公司希望通过本政策向公众介绍我们收集和处理个人数据的性质、范围和目的。此外，数据主体还将被告知其受条例管辖的权利。作为控制方，SC Podgoria Huși SA 已采取多项技术和组织措施，确保个人数据得到全面保护。

1. 定义

本政策以《条例》以及所有适用的数据保护法律为基础。公众以及我们的客户和业务合作伙伴必须能够理解本政策。为确保这一点，我们将对所使用的术语进行解释。在本政策中，我们将特别使用以下术语：

个人数据或个人资料是指可以识别自然人（数据主体）身份的任何信息；

数据主体–指已识别或可识别的自然人。可识别 “的自然人是指可以直接或间接识别的人，包括通过参考识别号码或其身体、生理、心理、经济、文化或社会身份的一个或多个特征因素；

处理–指对个人数据进行的任何操作或一系列操作，无论是否采用自动方式，如收集、记录、组织、存储、改编、调整、更改、修改、检索、咨询、协商、使用、披露（通过传输、传播或其他方式提供）、排列或组合、屏蔽、删除或销毁；

处理限制–指对处理过的个人数据进行标记，以限制今后的处理；

剖析– 指任何经授权的个人数据处理形式，包括使用个人数据评估个人的某些个人特征，特别是分析或预测与个人工作表现、经济状况、健康、个人偏好、兴趣、可靠性、位置或行动有关的方面；

假名化–是指在处理个人数据时，如果不使用附加信息，就无法再将个人数据归属于某个数据主体，前提是这些附加信息必须单独存储，并采取技术和组织措施，以确保个人数据不会归属于某个已识别或可识别的自然人；

控制者或负责处理的控制者–是指单独或在第三方帮助下确定个人数据处理目的或方式的自然人或法人、公共当局、机构或其他团体；如果处理目的和方式由欧盟或成员国的法律确定，则控制者或其提名的具体标准可由欧盟或成员国的法律规定；

接收方–是指被披露个人数据的自然人或法人、公共当局、机构或其他团体，无论其是否为第三方。不过，根据欧盟或成员国法律在私人调查框架内可能接收个人数据的公共机构将不被视为接收者；公共机构对该数据的处理将符合与处理目的一致的适用数据保护规则；

第三方–是指除数据主体、控制者、处理者以及在控制者或处理者直接授权下有权处理个人数据的人员之外的自然人或法人、公共机关、机构或其他团体；

同意–数据主体的同意是指数据主体通过声明或明确肯定的行动，表示同意对其个人数据进行处理的任何自由作出的具体、知情和明确的表示。

2. 运营商名称和地址 SC Podgoria Huși SA

SC Podgoria Huși SA, Reg.Comertului: J37/380/2002，CUI: RO RO15061200，注册办事处位于瓦斯卢伊县 Călărași 街 3 号 Huși，电话：+40 235 484 830，电子邮件：crama@viahusi.ro，网站：https://viahusi.ro。

3. 数据保护官的电子邮件地址

任何数据当事人可随时通过以下电子邮件地址就个人数据保护问题或建议直接与我们联系 – crama@viahusi.ro。

4. 曲奇

https://viahusi.ro 网站使用 Cookie。Cookie 是通过互联网浏览器存储在计算机上的文本文件。许多网站和服务器都使用 Cookie。许多 cookie 包含一个称为 cookie 的代码。Cookie ID 是 Cookie 的唯一标识符，由一串字符组成，通过这串字符，互联网页面和服务器可被分配到存储 Cookie 的互联网浏览器。这样，被访问的网站和服务器就能将个人浏览器与包含其他 cookie 的其他互联网浏览器区分开来。使用唯一的 Cookie 代码可以识别特定的互联网浏览器。通过使用 Cookie，https://viahusi.ro 可以为网站用户提供更方便的服务，如果不设置 Cookie 就无法做到这一点。有了 Cookie，我们网站上的信息和服务就能以用户为中心进行优化。如上所述，Cookie 使我们能够识别网站用户。这种识别的目的是方便用户使用我们的网站。举例来说，使用 Cookie 的网站用户无需在每次访问网站时输入访问数据，因为这些数据会由网站接收，Cookie 会因此存储在用户的计算机系统中。在使用过程中，我们可能会自动收集信息，如您访问网站的 IP 地址和您使用的浏览器，并且您同意在您的计算机上存储某些信息（”cookies”），所有这些都是为了确保您能以最佳方式访问和操作网站。

自定义点击每页底部的 “cookies “图标，或点击 “Cookies “图标，即可对viahusi.ro网站上使用的cookies进行自定义设置。

5. 数据当事人的权利

数据主体的访问权。为了行使访问权，数据当事人可随时联系 SC Podgoria Huși SA，提出这方面的请求，以获得个人数据报告；

更正权。 如果个人数据不准确或经过某些修改或需要补充，每个数据当事人都有权要求更正。

删除权。 每个数据当事人都有权要求删除以下个人数据：

1. 当收集或处理数据的目的不再需要这些数据时、
2. 数据当事人撤回作为处理依据的同意、

• 数据主体根据《条例》第 21(1)条反对处理，且没有处理的法律依据，或数据主体根据《条例》第 21(2)条反对处理、

1. 个人数据被非法处理或现行法律规定要求删除。

限制处理的权利。 如果出现以下情况之一，每个数据当事人都有权要求限制处理：

1. 数据当事人对个人数据的准确性提出质疑、
2. 数据处理不合法，且数据当事人反对删除个人数据，但要求限制其使用、

• SC Podgoria Huși SA 不再需要个人数据来处理这些数据，但数据主体需要这些数据来建立以行使某些权利、

1. 数据当事人根据《条例》第 21(1)条反对处理，直至核实数据当事人的合法权益是否优先于 pers SC Podgoria Huși SA 的合法权益。

数据携带权。 每个数据当事人都有权要求将个人数据传输给第三方或数据当事人本人。

反对权。 根据《条例》第 6(1)条第(e)和(f)款的规定，每位数据当事人有权在任何时候以与其特殊情况相关的理由反对处理与其相关的个人数据。这也适用于创建个人资料。SC Podgoria Huși SA 在收到反对意见的情况下将不再处理个人数据，除非我们能证明处理数据的合理性高于数据当事人的利益、权利和自由，或用于建立、行使或捍卫法律主张。如果 SC Podgoria Huși SA 出于直接营销目的处理个人数据，在事先征得同意的情况下，数据当事人有权随时反对出于此类营销目的处理与其相关的个人数据。这适用于与此类直接营销相关的个人资料收集。如果数据当事人向 SC Podgoria Huși SA 提出反对，SC Podgoria Huși SA 将不再出于这些目的处理个人数据。此外，数据当事人有权以其特殊情况为由，反对 SC Podgoria Huși SA 将其个人数据用于科学或历史研究目的，或根据条例第 89(1)条用于统计目的，除非该处理是出于公共利益执行任务所必需的。

个人决策，包括特征分析。 每个数据主体都有权不接受仅基于自动处理（包括剖析）做出的、对其产生法律效力或类似重大影响的决定，只要该决定不是基于数据主体的明确同意。SC Podgoria Huși SA 将采取适当的保障措施，以保护数据当事人的权利、自由和合法利益，至少有权获得 SC Podgoria Huși SA 的人工干预，以表达其观点并对决定提出异议。

撤销同意的权利。 每个数据当事人都有权随时撤销对个人数据处理的同意。

向监管机构投诉的权利– 如果数据当事人认为其与个人数据处理操作相关的合法权利受到侵犯，可向国家个人数据处理监管机构投诉，该机构的注册地址为 B-dul G-ral.Gheorghe Magheru 28-30, Sector 1, 邮编 010336, Bucharest, Romania。

如果您希望行使您的权利或向我们发送通知/请求，请通过本政策中指明的联系方式联系我们。SC Podgoria Huși SA 将尽快给您答复，最迟不超过 30 天。如有任何延迟，我们将通知您并向您提供延迟的正当理由。

6. 订阅我们的通讯

在 https://viahusi.ro 网站上，用户可以订阅公司通讯。SC Podgoria Huși SA 公司定期通过新闻简报向客户和业务合作伙伴通报公司的优惠信息。只有在以下情况下，数据当事人才能收到公司通讯：

(1) 数据主体拥有有效的电子邮件地址，且

(2) 如果数据当事人登记接收通讯。

出于法律原因，我们将通过双向选择程序向数据当事人首次注册的电子邮件地址发送一封确认电子邮件，以便发送时事通讯。该确认电子邮件用于证明电子邮件地址持有人已被授权接收时事通讯。

在注册时事通讯时，我们会存储由互联网服务提供商（ISP）分配的、数据当事人在注册时使用的计算机系统的 IP 地址以及注册日期和时间。收集这些数据是为了日后了解数据当事人的电子邮件地址可能被滥用的情况，从而达到法律保护的目的。

在注册新闻简报时收集的个人数据仅用于发送新闻简报。此外，订阅新闻简报的用户将收到电子邮件通知，只要这是新闻简报服务或相关注册所必需的，因为在新闻简报提供的内容发生变化或技术环境发生变化时可能会出现这种情况。

通讯服务收集的个人数据不会转给第三方。数据当事人可随时取消订阅我们的时事通讯。数据当事人可随时撤销同意存储个人数据以接收时事通讯。每期通讯中都有退订链接。取消订阅后，数据将从控制方 SC Podgoria Huși SA 的数据库中删除。

在注册接收新闻简报的同时，数据当事人承认其有权免费行使知情权、查阅权、限制权、更正权、删除权、数据可携性权（如适用）、反对权、不受个人自动决策制定的权利、诉诸法院的权利或向 ANSPDCP 投诉的权利，可通过电子邮件将书面请求发送至：crama@viahusi.ro。在任何时候撤销同意均不影响撤销同意前基于同意进行的处理的合法性。

7. 可通过网站联系

https://viahusi.ro 网站包含的信息可以让您与我们公司进行简短的电子联系，也可以通过普通电子邮件地址与我们进行直接交流。

如果数据当事人通过电子邮件或联系表与我们联系，数据当事人自愿提交的个人数据将自动保存。数据当事人自愿提交给控制者的个人数据将被保存，用于处理和联系数据当事人。

自通过电子邮件或联系表联系起，控制方最多可将数据保存 3 年。保存期满后，数据将从控制者和授权人（如适用）的数据库中删除。

通过电子邮件或联系表格注册以接收回复的结果是，数据当事人承认，他/她可以免费行使知情权、查阅权、限制权、更正权、删除权、数据可移植性权（如适用）、反对权、不受个人自动决策约束的权利、采取法律行动的权利或向ANSPDCP投诉的权利，书面请求可通过电子邮件发送至：crama@viahusi.ro。任何时候撤销同意均不影响撤销同意前基于同意进行的处理的合法性。

8. 例行删除和阻止个人数据

SC Podgoria Huși SA 对数据主体个人数据的处理和存储期限仅限于实现存储目的所必需的期限，或欧洲立法机构或其他适用法律规定的期限。如果存储目的不适用，或现行适用法律规定的存储期限已过，则将根据法律要求删除个人数据。

9. 处理的法律依据

条例》第 6(1)a(a)条是我们为特定处理目的征得同意后进行处理操作的法律依据。

如果对个人数据的处理是履行数据主体作为一方当事人的合同所必需的，例如，处理操作是供应货物或提供任何其他服务所必需的，则处理以《条例》第 6(1)(b)条为依据。这同样适用于为实现合同前措施所必需的处理操作，例如对我们产品或服务的查询。

本公司受法律义务的约束，有必要处理个人数据，例如履行纳税义务，处理依据是第 6 (1) c 条。c 条进行。在极少数情况下，为保护数据当事人或其他自然人的重要利益，可能有必要处理个人数据。例如，访客在我们公司受伤，需要将其姓名、年龄、医疗保险数据或其他重要信息提供给医生、医院或其他第三方。此时的处理将依据《条例》第 6 (1) d 条进行。最后，处理操作可依据《条例》第 6(1)(f)条进行。该法律依据用于上述法律依据未涵盖的处理操作，如果处理是我们公司或第三方追求的合法利益所必需的，除非这些利益被要求保护个人数据的数据主体的利益或基本权利和自由所压倒。这种处理操作是特别允许的，因为欧洲立法者特别提到了这一点。他认为，如果数据主体是控制者的客户，则可以假定存在合法权益（《条例》第 2 句第 47 段）。

10. 运营商或第三方追求的合法利益

在根据《条例》第 6(1)(f)条处理个人数据的情况下，我们的合法利益是开展有利于我们所有员工和股东福利的业务。

11. 个人数据的保存期限

个人数据的保存期限仅限于达到收集目的所需的时间。期满后，相应数据将被删除。只有那些属于法律规定存档期限的行为/文件的个人数据才会被保存，在法定存档期限到期后，这些数据将被销毁。

12. 根据法律或合同要求提供个人数据

签订合同的必要条件；数据主体提供个人数据的义务；不提供个人数据可能造成的后果：

我们澄清，提供个人数据部分是法律要求的（如税务规定），也可能是合同规定的结果（如合同伙伴的信息）。有时可能需要签订合同，根据合同，数据主体向我们提供个人数据，以便我们进一步处理。例如，当我们公司与其签订合同时，数据当事人有义务向我们提供个人数据。

13. 保护个人数据

SC Podgoria Huși SA 采用内部政策框架和个人数据保护最低标准。这些政策和标准会根据法规和市场发展定期更新。根据现行法律规定，我们采取适当的技术和组织措施（政策、程序、安全等），以确保个人数据的保密性和完整性，并为其处理提供必要的框架。