Privacy Policy

遵守并实施欧洲条例2016/679第13条“处理个人数据时保护个人隐私”（《通用数据保护条例》– GDPR）。

根据欧盟条例679/2016第13条，本文件旨在向您说明个人数据处理的目的、方法和主体，并提醒您享有相关权利且可行使相关权利。

为此，利益相关方须遵守NMS Group S.p.A.作为主要公司（“公司”）所编写的《隐私声明》，其指导和控制以下公司（“NMS集团公司”）：

• Nerviano Medical Sciences S.r.l.
• AcceleraS.r.l.
• NerPharMaS.r.l.
• SIMIS S.r.l.

1.数据控制方和外部数据处理方

上述各公司均由NMS Group S.p.A.指导和控制，对于通过适当的“联系”表单（在NMS集团公司的网站上提供）发出联系请求的个人，各公司将具有其数据控制方的法律地位。 每个数据控制方均委任控股公司NMS Group S.p.A.作为外部数据处理方，并授权其代表NMS集团公司发布本文件，以及代表每个数据控制方和以数据控制方的名义，向利益相关方征集数据处理的同意授权。

NMS Group S.p.A.对于通过其自身网站提交的个人和敏感数据将享有数据控制方的权利。

2.数据处理的目的和法律依据
您的个人数据（包括通过上述网站“联系人”表单部分提交的所有相关信息）将被处理（对于“处理”的定义，请参见规则第4条第1款第2项）用于以下用途：

• 请求有关NMS集团公司的活动、活动内容和业绩、有关公司生存的重要事实说明或公司内部及与公众、地区、当局及利益相关者互动的信息和数据；

• 请求会议信息、商业建议，以及换取对于一家或多家NMS集团公司感兴趣的主题新闻和信息 在数据控制方管理您的联系请求过程中以及与之相关和/或直接和/或间接衍生的义务中，会确定数据处理的法律依据。 在某些情况下，要依法征求数据所涉利益相关方的明确同意。

3.处理方法

我们将按照条例第II章（原则）和第IV章（数据控制方和数据处理方）的规定处理数据。 尤其是会针对数据主体以合法、正确、透明的方式处理出于特定、明确、合法目的收集的数据，且仅针对上述处理目的进行适当、相关和有限的数据采集。 此外，我们还通过自动化存储、管理或传输数据的方式处理数据，且在任何情况下，都将按照条例和现行法律的规定执行。
对于您的个人数据，我们将按条例（第4条第2项）中所述的操作方法进行处理， 例如可能包括收集、注册、整理、保存、修改、查阅、使用、转交等活动。 如需了解数据处理操作的完整列表，请参见上述条例 （第4条第2项）。 根据数据主体的书面请求，数据控制方将提供所处理个人数据的副本。 如果利益相关方索取多份副本，数据控制方将根据管理成本收取费用 数据主体获得数据副本的权利不得影响其他方的权利和自由。

4.数据保留期
所提供的数据将按管理联系请求所需的时间以及现行适用法律法规规定的时间保存。 数据控制方有权为维护其合法权益而存储利益相关方的个人数据，存储时间至少应达到为维护因合同关系所衍生的权利而规定的时效期限，以及针对合同和非合同责任而引起的任何损害索赔（如果发生）所规定的时效期限。 此外，如果在招聘过程中和在招聘结束后，由任何求职者提出或针对任何求职者提出争议，则数据控制方有权保留利益相关方的个人数据，直至作出最终判断。

5.数据访问
出于本声明第2条中提及之目的，下列主体可能会访问要处理的个人数据：

a）数据控制方的人员（需获得特别授权）；

b）外部数据处理方的员工和合作伙伴（作为内部管理人员和/或委任人员和/或处理数据的授权人员和/或系统管理员）；

c）NMS集团公司；

d）第三方服务公司，作为外部处理方（如信贷机构、专业事务所、供应商、顾问、提供保险服务的保险公司，严格限制在履行服务所必需的最佳时限范围内）；

e）IT系统维护和开发服务所涉及的主体（严格限制在履行服务所必需的最佳时限范围内）。

c）、d）、 e） 项中提及的主体将由NMS Group S.p.A. （即外部数据处理方）根据条例第28条任命。 您可发送电子邮件至nmsgroup.privacy@nmsgroup.it，获取处理数据的外部数据处理方的完整清单，您还可向NMS Group S.p.A.寄送附有回执的挂号信，索取该清单，地址如下：Viale Pasteur n.10, 20014 Nerviano (MI), Italy。 10, 20014 Nerviano (MI), Italy.

6.数据转交

即使未经您明确同意，根据条例第6 条b） 和c）项目的规定，数据控制方也可出于第2条所述之目的将您的数据交给监督委员会、公共管理部门、司法机构，以及依法为实现上述目的而必须向其转交数据的所有其他主体。

7.数据传输
将在数据控制方的服务器上管理和存储个人数据，以及/或在被正式指定为欧盟境内次级外部数据处理方的第三方公司中进行管理和存储。 这些服务器目前位于意大利，但须了解，在任何情况下，

数据所有者在必要情况下有权迁移服务器在 欧盟境内和/或在非欧盟国家/地区内的位置，数据控制方有责任将服务器位置的任何变化通知相关人员。

8.数据提供的性质
针对第2条所述之目的提供数据是强制性的。 所获取的数据（即信息对象）对于执行招聘过程以及对于进行后续管理至关重要。
为正确执行招聘流程以及遵守法律义务，数据控制方/数据处理方有必要处理利益相关方的一些敏感数据。 对于此类敏感数据的处理，也具有强制性义务的性质，否则就无法进行招聘流程。 如拒绝提供所要求的数据和/或所提供的数据不准确，
则可能会导致无法参与招聘过程。

9.利益相关方的权利
作为利益相关方，我们特此通知您，您有机会行使条例第15条中规定的所有权利，即：

a）有权获取有关个人数据正在处理的确认，在此情况下，还有权获得对个人数据及以下信息的访问权限：

i）所处理的个人数据的类别；

ii）曾经或即将转交个人数据的接收方或接收方类别，尤其在接收方为第三国或国际组织的情况下；

iii）所提供个人数据的存储期限（如可能）；或用于确定此期限的标准（若无法提供期限）；

iv）数据主体是否具有请求数据控制方纠正或取消个人数据或限制对个人数据的处理或反对其处理的权利；

v）根据条例第77条，有权向监管机构提交投诉；

vi）如果数据不是通过利益相关方收集，则提供有关其来源的信息； vii）是否存在自动决策流程，包括条例第22条第1款和第4款所述的资料搜集，在这种情况下，

至少提供关于所使用的重要逻辑信息以及此类处理对利益相关方的重要性和预期后果的信息；
party;

viii）如果将个人数据迁移到第三国或国际组织，则根据条例第46条之规定，有权获知是否存在充分保证；

b）利益相关方还享有（如适用）条例第16-21条所提及的权利（更正权、销毁权、限制处理权、数据可移植权、异议权）。

我们特此通知您，数据控制方和/或外部数据处理方承诺，在收到请求后的一个月内会答复您的请求。 根据请求的复杂性或数量，此期限可能会有所延长，但最多不超过两个月，公司会在收到请求后的一个月内说明延期原因。 另请注意，如果未满足请求，则数据控制方和/或外部数据处理方需要自收到请求之日起一个月内，

就不合规的原因以及向监管机构投诉或提起司法上诉的可能性提供反馈。 您的请求结果可能以书面形式或电子形式发送给您。

10.权利行使方式
利益相关方可随时通过以下方式行使条例第15条及以下规定中提及的权利：

a）向以下地址发送电子邮件：nmsgroup.privacy@nmsgroup.it；

b）通过以下地址向NMS Group S.p.A.寄送带回执的挂号信：Viale Pasteur 10, 20014 Nerviano (MI), Italy，填写挂号信的格式如下：“To the attention of the External Data Processing Manager – NMS Group S.p.A.”

11.本政策的变更
负责个人数据处理的数据控制方和负责数据处理的数据处理方承诺，对本信息的任何更改都会在公司网站上发布。

NMS Group S.p.A.

遵守隐私声明

本人，下方签名人，
__________________________________________________________________________
本人声明，本人已仔细、自觉阅读上述信息，
并同意按照上述条款和条件对本人的个人数据进行处理。

地点和日期， ________________________________________
签名 ________________________________________