隐私政策 隐私政策  我们非常荣幸您对我们公司感兴趣。数据保护对于Lab evolution s.r.l.公司的管理来说具有特别重要的意义。使用Lab evolution s.r.l.公司的互联网网页时，可能不需要任何个人数据；但是，如果数据主体希望通过我们的网站使用特殊服务，可能有必要处理您的个人数据。如果必须需要处理个人数据，并且没有法律依据，我们通常会征求数据主体的同意。 处理个人数据，如姓名、地址、电子邮件或电话号码，必须始终符合《通用数据保护条例》（GDPR）和适用于Lab evolution s.r.l.公司的特定国家数据保护法规。 通过对个人数据的保护声明，我们公司希望向公众介绍我们收集、使用和处理个人数据的性质、范围和目的。  此外，通过本数据保护声明，数据主体可以得知他们享有的权利。  作为数据控制者，Lab evolution s.r.l.公司已经实施了大量的技术和组织措施，以确保通过本网站处理的个人数据得到最完整的保护。然而，基于互联网的数据传输原则上可能存在安全漏洞，因此可能无法完全绝对保护。   基于这个原因，每个数据主体都可以通过其他方式自由地传送他们的个人数据，例如通过打电话。 1.定义 Lab evolution s.r.l.公司的数据保护声明是基于欧洲立法《通用数据保护条例》（GDPR）上面使用的术语。 我们的数据保护声明对公众以及我们的客户和商业伙伴来说应该是可阅读和可以理解的。  为了确保这一点，我们首先要解释所使用的专业术语。

在本数据保护声明中，除其他因素外，我们使用如下术语： (a) 个人资料个人资料: 与已识别的或可识别的自然人（“有关人士”）有关的任何信息。 可识别的自然人是指可以直接或间接识别的人，特别是通过参考，如姓名、身份证号、位置数据、在线的识别器或与该自然人的身体、生理、遗传、头脑、经济、文化或社会外表等有关的一个或多个条件来识别该自然人。 (b) 数据主体数据主体是任何已识别或可识别的且经由数据控制者对其个人数据进行处理的自然人。 (c) 处理处理是指与个人数据有关的任何过程或一系列操作行为，例如收集、组织、构造、存储、调整、更改、读取、查询、使用等，不论该操作行为是否借助自动化程序；也包括通过传输而公开、散布或以其他方式向他人提供个人数据、排列组合或关联、限制、删除或销毁等操作行为。  (d) 限制处理限制处理是指对存储的个人数据进行标记，以限制此后对该数据的处理行为。

(e) 用户画像用户画像是指，为了评估自然人的某些条件而对个人数据进行的任何自动化处理，特别是为了评估自然人的工作表现、经济状况、健康等方面而进行的处理，以分析或预测该自然人的个人偏好、兴趣、可靠性、行为方式、位置或行踪。 (f) 匿名化匿名化是指在采取某种方式对个人数据进行处理后，如果没有额外的信息就不能识别数据主体的处理方式; 此类额外信息应当单独保存，并且已有技术与组织方式确保个人数据不能关联到某个已识别或可识别的自然人。 (g) 控制者或数据控制者控制者或数据控制者是指，那些决定——不论是单独决定还是共同决定个人数据处理目的与方式的自然人或法人、公共机构、规制机构或其他实体；如果此类处理的目的和方式是由欧盟或成员国的法律决定的，那么对控制者的定义或确定控制者的标准应当由欧盟或成员国的法律来规定。 (h) 处理者处理者是指为数据控制者处理个人数据的自然人或法人、公共机构、规制机构或其他实体。

(i) 接收者接收者是指接收数据的自然人、法人、公共机构、规制机构或另一实体，不论其是否为第三方。 然而，公共机构基于欧盟或成员国法律的某项特定任务而接收个人数据，则不应当被视为接收者。这些公共机构对这些数据的处理必须根据处理的目的遵守适用的数据保护规则。 (j) 第三方第三方是指除了数据主体、控制者、处理者、控制者或处理者直接授权其处理个人数据之外的自然人或法人、公共机构、规制机构或组织。 (k) 同意同意是指数据主体通过一个声明，或者通过某项清晰的确信行动而自由作出的、充分知悉的、不含混的、表明同意对其相关个人数据进行处理的意愿。

2.数据控制者的名称及地址 依据《数据保护条例》（GDPR）、欧盟成员国适用的其他数据保护法律和其他数据保护规定的目的，个人数据控制者是： Lab evolution s.r.l. Viale Leonardo Da Vinci, 128 80055 PORTICI Italy 电话：           081 5108445电子邮箱: info@labevolution.it网站: www.labevolution.it    3.Cookies Lab evolution s.r.l.公司的网站使用cookies。 Cookies是通过互联网浏览器存储在计算机系统中的文本文件。 许多互联网网站和服务器都会使用cookies。许多cookies都包含一个所谓的cookie ID。Cookie ID是cookie的唯一标识符。它由一串字符组成，通过这串字符，可以将互联网网页和服务器分配给储存了cookies的特定互联网浏览器。 这允许访问的网站和服务器将个人的浏览器与包含其他cookies的其他互联网浏览器区分开来。

互联网浏览器可以通过独特的cookie ID来被识别和确认。 通过使用cookies，Lab evolution s.r.l.公司可以为使用本网站的用户提供更便捷的服务，如果不使用cookies就无法实现这种服务。 通过使用cookies，我们网站上的各项信息和优惠活动可以根据用户的需求来进行优化。 如上所述，cookies使我们能够重新认识我们网站的用户。这么做的目的是让用户更容易使用我们的网站。  使用cookies的用户，比如，就没有必要每次访问网站时都重新输入登录数据，因为它由网站接管，cookies会存储在用户的计算机系统中。  另一个例子是网上商城里的购物车的cookie。网上商城通过cookie将顾客放置在虚拟购物车中的物品存储起来。

有关人士可以在任何时候通过所使用的互联网浏览器的相应设置来阻止通过我们的网站设置cookies，也可以永久地拒绝设置cookies。   另外，已经设置的cookies可以在任何时候使用互联网浏览器或其他软件来把它删除。 这在所有常用的互联网浏览器中都可以实现。如果有关人士闭了所使用的互联网浏览器中的cookies设置，则无法完全使用我们网站的所有功能。

4.  数据的收集和一般信息 Lab evolution s.r.l.公司网站会在数据主体或自动系统使用网站时收集一系列数据和一般的信息。这些数据和一般信息会存储在服务器的日志文件中。以下内容可能会被收集：（1）使用的浏览器类型和版本，（2）访问系统使用的操作系统，（3）访问系统到达我们网站的网站（所谓的referrer），（4）子网站，（5）访问网站的日期和时间，（6）互联网协议地址（IP地址），（7）访问系统的互联网服务提供商和（8）任何其他类似的数据和信息，在我们的计算机系统受到攻击的情况下可能被使用。

在使用这些数据和基础信息时，Lab evolution s.r.l.公司不会对数据主体作出任何结论。相反，这些信息非常重要，用于（1）正确提供我们网站的内容（2）优化我们网站的内容及其广告（3）确保我们网站的信息系统和技术的长期可行性（4）向执法部门提供他们起诉网络攻击所需的信息。因此，Lab evolution s.r.l.公司会对匿名收集的数据和信息进行统计分析，以提高我们公司的数据保护和数据安全性，并保证对个人数据的最佳保护。服务器日志文件中的匿名数据将与数据主体提供的所有个人数据分开存储。

5.在我们的网站上进行注册 数据主体可以选择在数据控制者的网站上提供个人数据并进行注册。 哪些个人数据会被传输给数据控制者，取决于用于注册的相应输入码。数据主体输入的个人数据将会被收集和储存，仅用于数据控制者的内部使用和自身目的。数据控制者可以要求转移到一个或多个数据控制者（比如打包服务），数据控制者也将个人数据用于可归属于数据控制者的内部目的。

通过在数据控制者的网站上注册，由互联网服务提供商(ISP)分配并由数据主体使用的IP地址 – 注册日期和时间也将会被存储起来。 这些数据的存储在后台进行的，这是防止他们不正当使用我们的服务，并在必要时调查可能的犯罪行为，这也是可能的现存唯一方法。因此，保护这些数据的存储是非常必要的。这些数据轻易不会被传递给第三方，除非有法律义务而不得不传递这些数据，或者传递这些数据是为了刑事起诉为目的。

数据主体的注册，以及个人数据的自愿指示，是为了允许数据控制者给数据主体提供内容或服务，这些内容或服务只能提供给已注册的用户。注册用户可随时更改注册时指定的个人数据，或将其从数据控制者的数据库存中完全删除。  数据控制者应随时向每个数据主体提供有关存储在数据主体的个人数据的信息。此外，在没有法律存储义务的情况下，数据控制者将根据数据主体的要求或指示，修改或删除个人数据。数据主体可以随时联系数据控制者的雇员。

6.订阅我们的通讯 在Lab evolution s.r.l.公司的网站上，用户可以订阅我们的通讯。  在订购时事通讯时传送给数据控制者的个人数据是从用于此目的的输入表格中获取的。 Lab evolution s.r.l.公司会通过公司提供的时事通讯定期向其客户和合作伙伴提供商业优惠信息。只有当(1)数据主体具有有效的电子邮箱；(2)数据主体注册并同意接收时事通讯时，数据主体才能接收到该时事通讯。基于法律条款，我们会以双向接收模式，将确认电子邮件发送到您注册时使用的电子邮箱中. 这封确认接收的电子邮件用于检查电子邮件主人是否同意并被授权接收我们的时事通讯。

在订阅时事通讯时，我们还会存储由互联网服务提供商(ISP)分配并由相关方在注册时使用的计算机系统的IP地址，以及注册的日期和时间。收集这些数据是非常必要的，为了防止以后数据主体的电子邮件地址（可能）被滥用，因此有助于数据控制者的法律保护。

在注册时事通讯时收集的个人数据将仅用于发送我们的时事通讯邮件。如果时事通讯服务的运作或注册而有需要，例如时事通讯的更改或技术上的更改，也可能会电子邮件的方式通知时事通讯的订阅者。 时事通讯服务器收集的个人数据不会传输给第三方。可随时终止订阅我们的时事通讯。数据主体为发送时事通讯而提供的对存储个人数据的同意可以随时撤销。为了撤销，可以在每个时事通讯中找到相应的链接。另外，也可以随时直接在数据控制者的网站上订阅时事通讯，或以不同的方式将其传送给数据控制者。

7.时事通讯跟踪 Lab evolution s.r.l.公司通讯包含了所谓的跟踪像素。跟踪像素是嵌入在此类电子邮件中的微型图形，以 HTML 格式发送以允许记录和分析日志文件。这允许对在线营销活动的成功或失败进行统计分析。基于合并的跟踪像素，Lab evolution s.r.l.公司可以查看数据主体是否以及何时打开了电子邮件，以及数据主体调用了电子邮件中的哪些链接。    在时事通讯中包含的跟踪像素中收集的此类个人数据将由数据控制者存储和分析，以优化时事通讯的发送，以及使未来时事通讯的内容更好地适应数据主体的兴趣。  这些个人数据不会被传递给第三方。数据主体有权随时撤销各自通过双重接受程序发出的单独同意声明。撤销后，这些个人数据将由数据控制者删除。取消订阅时事通讯将被Lab evolution s.r.l.公司自动认定为同意撤销。

8.通过网站联系 Lab evolution s.r.l.公司的网站包含允许与我们公司进行快速电子联系以及与我们直接沟通的信息，其中还包括所谓的电子邮箱地址。  如果数据主体通过电子邮件或其他联系方式联系数据控制者，则数据主体传输的个人数据将被自动存储起来。由数据主体在自愿的基础上向数据控制者传输的此类个人数据将用于处理或联系数据主体。  不会将此个人数据传输给第三方。 9.个人资料的删除和封锁 数据控制者仅在实现存档目的所需的时间内处理和存储数据主体的个人数据，或者在欧洲立法者或其他立法者在控制者所适用的法律或法规中允许的范围内，处理和存储数据主体的个人数据。

如果存储目的不适用，或者如果欧洲立法者或其他主管立法者规定的保留期限到期，个人数据将根据法律要求定期被冻结或删除。 10.数据主体的权利 （a）确认权 任何数据主体均有权根据欧洲法律的规定，要求数据控制者确认其是否正在处理与他/她有关的个人数据。如果数据主体希望行使该确认权，他们可以随时与数据控制者的雇员取得联系。

（b） 访问权 每个数据主体都有欧洲立法者赋予的权利，可以在任何时候从数据控制者那里免费获得关于他或她的个人数据的信息以及该信息的副本。此外，欧洲立法者和监管机构还规定，数据主体有权获知以下信息： 处理的目的； 正在处理的个人数据的类型；个人数据已经或将被披露的接收者或接收者类别，特别是第三国或国际组织的接收者；在可能的情况下，个人数据将被储存的预期期限，或者如果不可能的话，确定此期限的标准；对该处理的权利数据主体要求控制者纠正或删除个人数据、或限制对数据主体相关的个人数据进行处理、或反对该处理的权利；向监管机构进行申诉的权利；假若个人数据不是从数据主体那里收集的，关于知晓来源的任何可用信息的权利；存在自动化的决策，包括《通用数据保护条例》（GDPR）第22（1）和（4）条所规定的数据分析，以及在此类情形下，对于相关逻辑、包括此类处理对于数据主体的预期后果的有效信息。

此外，数据主体有权获知个人数据是否已传送至第三国或国际组织。如果是这种情况，则数据主体有权获知与数据转移恰当保障措施有关的信息。 如果数据主体希望行使该确认权，他们可以随时与数据控制者的雇员取得联系。 （c） 更正权 任何数据主题有欧洲立法授予的权利，要求立即更正关于他/她的不准确个人数据。考虑到处理目的，数据主体有权完善不完整的个人数据，包括提交额外声明。

如果数据主体希望行使这项更正权，他可以随时联系控制者的任何雇员。   （d）删除权（被遗忘权） 如果相关个人数据已无处理的必要，当具有如下情形之一时，任何数据主题有欧洲指令所授予的权利，来要求数据控制者立即删除有关他的个人数据： 个人数据就其收集或处理的目的而言已不再需要。 数据主体根据GDPR第6(1)(a)条或第9(2)(a)条撤销处理所依据的同意，并且缺乏处理的任何其他法律依据。  数据主体根据GDPR第21(1)条对处理提出异议，且处理没有正当理由，或者数据主体根据GDPR第21(2)条对处理提出申诉。 存在非法处理的个人数据。 为了履行欧盟或成员国法律为数据控制者所设定的法律责任，个人数据需要被删除。 个人数据的收集与GDPR第8（1）条规定的信息社会服务相关。

如果存在上述任何一种情形，且数据主体希望删除存储于 Lab evolution s.r.l.公司的个人数据，可随时联系数据控制者的雇员。Lab evolution s.r.l.公司的雇员将立即完成其删除请求。  如果个人数据是由数据控制者公开的,且根据GDPR第17（1）条的规定，控制者在考虑到可用技术和实施成本的情况下，应当采取包括技术措施在内的合理措施，告知数据主体要求这些控制者删除此类个人数据的任何链接、副本或复制的其他个人数据控制者。  Lab evolution s.r.l.公司的雇员将在个别情况下做出必要的安排。

（e）限制处理权   当存在如下情形之一时，任何数据主体有权享有欧洲指令和监管机构授予的权利，来对处理进行限制： 数据主体在责任人仍能核实个人数据的准确性的期限内质疑个人数据的准确性。 处理是非法的，并且数据主体反对删除个人数据，要求对使用其个人数据进行限制。 数据控制者不再需要个人数据以实现其处理的目的，但数据主体为了提起、行使或辩护法律性主张而需要该个人数据。 数据主体根据GDPR第21（1）条的规定而反对处理，因其需要确定控制者的正当理由是否优先于数据主体的正当理由。 如有上述情形之一，且数据主体要求限制Lab evolution s.r.l.公司存储的个人数据，其可随时联系数据控制者的雇员。  Lab evolution s.r.l.公司的雇员将启动处理限制。

（f） 数据携带权 任何数据主体均有权根据欧洲法规提供给数据控制者相关个人数据，且其获得个人数据应当是经过整理的、普遍应用的和机器可读的。他/她亦有权将该数据转给另一名责任人，而不受向其提供该个人数据的数据控制者的阻碍，但该处理须以GDPR第6(1)(a)条或GDPR第9(1)(b)2(a)条规定的同意为基础，或以GDPR第6(1)(b)条规定的合同为基础，并且处理是通过自动化方式进行的，前提是不需要处理为执行为公共利益或行使授予控制者的公共权力而执行的。 此外，在行使GDPR第20(1)条规定的数据携带权时，如果技术可操控，数据主体应当有权将个人数据直接从一个数据控制者传输到另一个数据控制者，前提是这样做不会对他人的权利和自由造成负面影响。 数据主体可以随时联系Lab evolution s.r.l.公司的雇员，以行使数据携带权。

（g） 反对权 任何数据主体均享有欧洲指令和监管机构授予的权利，在任何时候，出于其特殊原因，根据GDPR第6(1)(e)条或第6(1)(f)条反对与其有关的个人数据的处理。本权利同样适用于根据这些条款而进行的用户画像。 如数据主体进行反对，Lab evolution s.r.l.公司将不再处理这部分个人数据，除非我们能证明，相比数据主体的利益、权利和自由，我们具有压倒性的正当理由需要对该数据进行处理，或者处理是为了提起、行使或辩护法律性主张。 如Lab evolution s.r.l.公司因为直接营销目的而处理个人数据，数据主体有权随时反对为了此类营销而处理相关的个人数据。该权利同样适用于和此类直接营销相关的用户画像。  如当数据主体反对Lab evolution s.r.l.公司为了直接营销目的而处理个人数据，Lab evolution s.r.l.公司将不再为了此类目的而处理个人数据。

当处理个人数据是因GDPR法令第89（1）条所规定的科学目的、历史研究目的或统计目的出发，数据主体基于其特定情形，有权反对处理其个人数据，除非处理个人数据对于实现公共利益的某项任务是必要的。 数据主体可以直接联系Lab evolution s.r.l.公司的雇员，以行使其反对权。此外，在适用信息社会服务的环境中，尽管存在2002/58/EC指令的规定，数据主体仍可以使用特殊性技术，通过自动化方式行使其反对权。 （h） 自动化的个人决策，包括用户画像  根据欧洲立法机构的规定，任何与个人数据处理有关的人士均有权不受完全依靠自动化处理（包括用户画像），对其做出具有法律影响或类似严重影响的决策的约束；除非(1)该等决策对于数据主体与数据控制者的合同签订或合同履行是必要的，或(2)当决策是欧盟或成员国的法律所授权的，控制者是决策的主体，并且已经制定了恰当的措施保证数据主体的权利、自由与正当利益；或(3)当决策建立在数据主体明确同意的基础之上。

如果决策(1)对于数据主体与数据控制者的合同签订或合同履行是必要的，或(2)是在数据主体明确同意的情况下做出的决定，Lab evolution s.r.l.公司应采取适当措施保障数据主体的权利、自由、正当个人利益，该等措施至少包括对数据控制者进行人工干涉的权利、表达其观点和对决策进行异议的权利。 如果数据主体希望维护关于自动化决策的任何权利，他们可以在任何时候联系Lab evolution s.r.l.公司的任何雇员。 （i）撤销数据保护同意权    任何受个人数据处理影响的人士，享有欧洲指令和监管机构授予的权利，以随时撤销对个人数据处理的同意权。 数据主体如希望撤销其同意权，可随时联系Lab evolution s.r.l.公司的任何雇员。

11.  与Facebook应用和使用有关的数据保护规定在这个网站上，数据控制者集成了社交网站Facebook的插件。Facebook是一个社交网站。 社交网站是一个基于互联网的社交聚会场所，是一个在线社区，通常允许用户在虚拟空间中相互交流和互动。社交网站可以作为交换意见和经验的平台，或者允许互联网社区提供个人或商业信息。Facebook允许社交网络用户创建私人档案、上传照片、通过好友请求等进行社交。 Facebook的运营公司是Facebook, Inc. （地址： 1 Hacker Way, Menlo Park, CA 94025, United States）如果数据主体在美国或加拿大以外地区生活，则负责处理个人数据的责任方为 Facebook Ireland Ltd.地址是：4 Grand Canal Square，Grand Canal Harbour，Dublin 2，Ireland。 每次浏览由网站所有者运营且设有Facebook插件的网站的其中一个网页时，数据主体的互联网浏览器会自动地要求下载Facebook插件。  关于所有Facebook插件的概述可以通过以下链接找到：https://developers.facebook.com/docs/plugins/.  作为该技术过程的一部分，Facebook会知道相关人员访问了我们网站的哪些具体页面的信息。

如果有关人士还同时登录了Facebook网站，Facebook将识别有关人士访问每个网站的特定子页面以及他们在我们网站上停留的整个时间。此信息通过Facebook组件收集并与有关人士的相应Facebook帐户相关联。  如果相关人员点击其中一个我们网站上集成的Facebook按钮（例如点赞按钮），或者如果相关人员发表了评论，则Facebook会将此信息分配给相关人员的个人Facebook用户账户，并保存这些个人数据。

如果有关人士在访问我们的网站页面时，也同时登陆了Facebook页面，则Facebook将始终通过Facebook组件接收数据主体访问过我们的网站的信息。无论用户是否点击Facebook组件，这种情况都会发生。如果数据主体不想将这些信息传输到Facebook，他们可以在访问我们的网站之前退出他们的Facebook账户来阻止数据传输。 Facebook发布的数据政策（可在https://facebook.com/about/privacy/上查看）提供有关 Facebook 收集、处理和使用个人数据的信息。   它还阐述了Facebook提供哪些设置选项来保护相关人员的隐私。   此外，可以使用不同的应用程序，以阻止向Facebook传输数据。有关人士可以使用这些应用程序，以阻止向 Facebook 传输数据。

12.与Google AdSense应用和使用有关的数据保护规定在这个网站上，数据控制者集成了Google AdSense。 Google AdSense是一项在线服务，允许在第三方网站上投放广告。  Google AdSense基于一种算法，该算法选择在第三方网站上显示的广告以匹配相应第三方网站的内容。Google AdSense允许基于兴趣的互联网用户定位，这是通过生成个人用户资料来实现的。  Google AdSense组件的运营公司是Alphabet Inc.，地址是：1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States.

Google AdSense组件的目的是在我们的网站上集成广告。Google Adsense在有关人士的计算机系统上展示了cookie文件。  Cookie的定义已在上文解释过。通过设置cookie，Alphabet Inc.能够分析我们网站的使用情况。每次浏览由网站所有者运营且设有Google AdSense插件的网站的其中一个网页时，数据主体的互联网浏览器会自动地要求下载Google AdSense插件。用于在线广告和向 Alphabet Inc.支付佣金。 在这个技术过程中，Alphabet Inc.将获得个人数据，包括有关人士的IP地址，这些数据还可以让Alphabet Inc.跟踪访问者和点击的来源，并随后制定佣金相关协议。

如上所述，有关人士可以在任何时候通过所使用的互联网浏览器的相应设置来阻止通过我们的网站设置cookies，也可以永久地拒绝设置cookies。对所使用的互联网浏览器的这种设置也将防止Google在有关人士的计算机系统上设置cookie。 此外， Alphabet Inc.已经设置的cookies可以通过互联网浏览器或其他软件程序随时删除。 此外， Google AdSense还使用所谓的跟踪像素。跟踪像素是嵌入在网页的微型图形，用于日志文件记录和日志文件分析。通过这些文件可以进行统计分析。 基于嵌入的跟踪像素，Alphabet Inc.可以检测数据主体是否以及何时访问了网站，以及点击了哪些链接。跟踪像素的作用之一就是分析网站的访问流量。

通过Google AdSense，个人数据和信息，包括IP地址，用于收集和计算用户浏览的广告数量是非常重要的，将通过Google AdSense传输给美国的Alphabet Inc.。这些个人数据将在美国被存储和处理。Alphabet Inc.可能会将通过技术过程收集的此类个人数据转移给第三方。 关于Google AdSense的更详细解释，请参见 https://www.google.com/intl/en/adsense/start/。

13.  与Google Analytics（带匿名功能）应用和使用有关的数据保护规定在这个网站上，数据控制者已经集成了组件Google Analytics（带有匿名功能）。 Google Analytics是一个网站分析服务器。  网络数据分析是指对互联网站点上访问者行为数据的收集、整合和评估。   网络数据分析服务器收集数据主体访问过另一个互联网站点（所谓的引用者）的网站上的数据，包括访问了哪些子页面，或者子页面被访问的频率和时间。   网络数据分析的目的是优化网站和分析互联网广告的成本使用价值。

Google Analytics的运营公司是Google Inc.（地址是：1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351,United States）。   对于使用Google Analytics进行的网络数据分析，数据控制者使用附加组件”_gat. _anonymizelp”。通过此附加组件，当从欧盟成员国或申根地区或欧洲经济区的另一个国家访问我们的网站时，有关人士在互联网上连接时的IP地址将被缩短和匿名化。 Google Analytics组件的目的是分析进入我们网站的访问者流量数据。Google使用获取的数据和信息来评估我们网站的使用情况，并生成在线报告，展示我们网站的活动，并进一步提供使用我们网站的其他相关服务。

Google Analytics在有关人士的信息系统上放置了cookie。   前文已经解释了cookie的定义。  通过使用cookie，Google能够分析我们网站的使用情况。    每次浏览由网站所有者运营且设有Google Analytics插件的本网站的其中一个子网页时，有关人士的互联网浏览器会通过Google Analytics的插件自动地传送数据，以作为在线广告和Google佣金之用。 在这个技术过程中，Google将获取个人数据，包括有关人士的IP地址，这些数据还可以让Google跟踪访问者和点击的来源，并使之后的佣金结算成为可能。

Cookie用来存储个人信息，如访问时间、访问地点以及有关人士访问站点的频率。  每次您访问我们的网站时，您的个人信息、包括有关人士使用的互联网连接的IP地址，都会被传送到位于美国的Google公司。 这些个人数据也被存储在美国的Google公司。  Google公司可能会将通过技术程序收集的这些个人数据传输给第三方。

如上所述，有关人士可随时通过所使用的互联网浏览器的相应设置来阻止我们网站的cookies设置，从而永久阻止cookies的设置。   这种浏览器设置也将阻止Google Analytics在有关人士的信息技术系统上设置cookie。此外，Google Analytics已经应用的Cookie可以通过互联网浏览器或其他软件程序随时被删除。

此外，有关人士可以选择禁止Google Analytics收集并生成数据信息，以及禁止Google对这些数据的处理。   为此，有关人士必须在链接https://tools.google.com/dlpage/gaoptout下载并安装浏览器附加组件。这个浏览器附加组件通过JavaScript通知Google Analytics没有关于网站访问的数据和信息可以被传输到Google Analytics。 浏览器附加组件的安装被Google视为禁令。   如果有关人士的计算机系统后来被删除、格式化或重新安装，有关人士必须重新安装浏览器附加程序以便禁用Google Analytics。  如果有关人士或其控制范围内的任何其他人卸载或禁用了浏览器的附加组件，也可以重新安装或重新激活浏览器的附加组件设置。

更多信息和Google的隐私政策可以在 https://www.google.com/intl/it/policies/privacy/ 和 https://www.google.com/analytics/terms/us.html找到。  关于Google Analytics的更详细解释，请参见 https://www.google.com/analytics/。  14.与Google Remarketing应用和使用有关的数据保护规定在本网站上，数据控制者集成了Google Remarketing服务。 Google Remarketing是Google AdWords的一项功能，它允许公司向以前曾浏览过该网站的互联网用户展示广告。 因此，Google Remarketing的集成允许公司创建基于用户的广告，从而向感兴趣的互联网用户展示相关广告。 Google Remarketing服务的运营公司是Google Inc.，地址是：1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States。

Google Remarketing组件的目的是插入与兴趣相关的广告。Google Remarketing使我们能够在Google网站或其他网站上显示广告，这些广告是基于个人需求并符合互联网用户的兴趣的。 Google Remarketing组件在相关人员的信息系统上设置了cookie。前文已经解释了cookie的定义。通过设置cookie，Google使访问我们网站的用户能够在他/她调用连续的网页时被识别，这些网页也是Google广告网络的成员。   每次调用Google 再营销的网站时，相关人员的网络浏览器会自动与Google进行识别。  在这个技术过程中，Google将获取个人数据，包括数据主体的IP地址或用户的浏览轨迹。除此之外，Google将这些信息用于插入与用户感兴趣的相关广告中。

Cookie用于存储个人信息，例如相关人员访问的互联网页面。    每次您访问我们的网站时，您的个人信息、包括数据主体使用的互联网连接的IP地址，都会被传送到位于美国的Google公司。 这些个人数据也被存储在美国的Google公司。 Google公司可能会将通过技术程序收集的这些个人数据传输给第三方。  如上所述，有关人士可随时通过所使用的互联网浏览器的相应设置来阻止我们网站的cookies设置，从而永久阻止cookies的设置。对所使用的互联网浏览器的这种设置也将防止Google在有关人士的计算机系统上设置cookie。此外，Google设置的cookies可以通过互联网浏览器或其他软件程序随时被删除。

此外，有关人士可以选择反对Google基于兴趣的广告投放。为此，有关人士必须调用www.google.de/settings/ads  链接，并在有关人士使用的每个互联网浏览器上进行所需的设置。 更多信息和Google的隐私政策请参见： https://www.google.com/intl/en/policies/privacy/ 15.与Google-AdWords应用和使用有关的数据保护规定在本网站上，数据控制者已经集成了Google AdWords。 Google AdWords是一项互联网广告服务，允许广告商在Google的搜索引擎结果和Google广告网络上投放广告。Google AdWords允许广告商预先定义特定的关键字，只有当用户使用搜索引擎检索与该关键字相关的搜索结果时，才会在Google的搜索结果中显示广告。在Google广告网络中，广告使用自动算法分布在相关网页上，并考虑到先前定义的关键字。 Google AdWords的运营公司是Google Inc.地址是：1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States.

Google AdWords的目的是通过在第三方网站和Google搜索引擎的搜索结果中插入相关广告，以及在我们的网站上插入第三方广告，来推广我们的网站。 如果一个数据主体通过Google广告访问我们的网站时，转换cookie将通过Google存储在数据主体的信息技术系统中。前文已经解释了cookie的定义。转换cookie将在30天后失效，并且不会用于识别数据主体。如果cookie没有过期，转换cookie用于检查某些子页面，例如网上商店系统的购物车，是否已经在我们的网站上被调用。通过转换cookie，Google和数据控制者都可以了解在我们网站上接触到AdWords广告的人是否产生了销售，即进行或取消了商品的售卖。

通过使用转换cookie收集的数据和信息被Google用来为我们的网站创建访问统计分析数据。这些访问统计数据用于确定接受AdWords广告服务的用户总数量，确定每个AdWords广告的成功或失败，并在未来优化我们的AdWords广告。我们公司和其他Google AdWords广告商都不会从Google收到数据主体的信息。 转换cookie存储个人信息，例如有关人士访问的互联网页面。每次您访问我们的网站时，您的个人信息、包括数据主体使用的互联网连接的IP地址，都会被传送到位于美国的Google公司。这些个人数据也被存储在美国的Google公司。Google公司可能会将通过技术程序收集的这些个人数据传输给第三方。

如上所述，有关人士可以在任何时候通过所使用的互联网浏览器的相应设置来阻止通过我们的网站设置cookies，也可以永久地拒绝设置cookies。  对所使用的互联网浏览器的这种设置也将防止Google在数据主体的计算机系统上设置cookie。另外，已经由Google AdWords设置的cookies可以在任何时候使用互联网浏览器或其他软件来把它删除。 此外，有关人士也可以反对Google基于兴趣的广告投放。因此，数据主体必须从使用的浏览器中访问链接www.google.de/settings/ads，并进行所需的设置。

更多信息和Google的保护(政策请参见： https://www.google.com/intl/en/policies/privacy/ 16.与Jetpack for WordPress应用和使用相关的数据保护规定 在这个网站上，数据控制者已经集成了Jetpack。Jetpack是一个WordPress插件，它为基于 WordPress的网站的运营商提供额外的功能。Jetpack允许网站运营商了解网站访问者的概况。  通过显示相关的帖子或在页面上共享内容，您还可以增加访问者的数量。   此外，Jetpack内置了安全功能，因此可以更好地保护使用Jetpack 的站点免受攻击。Jetpack还优化和加速了网站上的图像加载功能。

Jetpack Plug-Ins for WordPress的运营公司是Automattic公司，地址是：132 Hawthorne Street, San Francisco, CA 94107, UNITED STATES。 运营公司使用由Quantcast Inc.创建的跟踪技术，地址是：201 Third Street, San Francisco, CA 94103, UNITED STATES. Jetpack在有关人士的计算机系统上设置了cookie。前文已经解释了cookie的定义。每次调用由控制者操作并集成了Jetpack组件的本互联网站点的单个页面之一时，数据主体信息技术系统上的互联网浏览器将会自动提示发送数据,并通过Automattic里的Jetpack组件进行分析。

在此技术程序过程中，Automattic会接收数据信息，这些数据用于创建网站的访问概览。以这种方式获得的数据用于分析数据主体的行为，并以优化网站为目的来进行分析。未经数据主体的单独明确同意，通过Jetpack组件收集的数据不会被用来识别数据主体。这些数据也会传达给Quantcast。Quantcast使用这些数据的目的与Automattic是相同的。

如上所述，数据主体可随时通过所使用的互联网浏览器的相应设置来阻止我们的网站设置cookies，从而永久阻止设置cookies。对所使用的互联网浏览器的这种设置也将阻止Automattic / Quantcast在有关人士的计算机系统上设置cookie。此外，Automattic / Quantcast中使用的cookies可以随时通过互联网浏览器或其他软件程序删除。

此外，数据主体可以选择禁止Jetpack创立的cookie收集并生成数据信息，以及禁止Automattic / Quantcast对这些数据的处理。要做到这一点，数据主体必须按下链接下的 “opt-out”按钮，链接为：https://www.quantcast.com/opt-out/，这将设置一个选择退出的cookie。为此目的而设置的 “opt-out”cookie被插入在数据主体使用的计算机系统上。如果数据主体的计算机系统中的cookie被删除，数据主体必须再次访问该链接并设置一个新的opt-out来选择退出cookie。 然而，通过设置opt-out的cookie，数据控制者的网站系统有可能不能再被数据主体完全使用。

更多信息和Automattic的隐私政策请参见链接： https://automattic.com/privacy/                              Quantcast的隐私政策请参见：https://www.quantcast.com/privacy/ 17.支付方式：关于使用PayPal作为支付方式的数据保护条款在这个网站上，数据控制者已经集成了PayPal组件。PayPal是一家提供在线支付的服务商。付款是通过所谓的PayPal账户来处理的，这些账户是虚拟的对私或对公账户。当用户没有PayPal账户时，PayPal也能通过虚拟信用卡来付款。PayPal账户是通过电子邮件地址来管理的，这就是没有传统的账号的原因。PayPal允许您激活对第三方的在线支付或接收付款。PayPal还接受受托人功能并提供买家保护服务。 PayPal的欧洲运营公司是PayPal (Europe) S.r.l.& Cie.S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.

如果数据主体在订购过程中选择用 “PayPal”作为网上商店的付款方式，我们会自动将数据传输到PayPal。 通过选择这种付款方式，数据主体接受了处理付款所需的对个人数据的转移处理。 传输给PayPal的个人数据包括姓名、地址、电子邮件地址、IP地址、电话号码、手机号码或处理付款所需的其他重要数据。  采购合同的处理也需要与相应订单有关的个人数据。

数据传输是为了支付处理和预防欺诈的目的。特别是在提供合法利益的情况下，数据控制者会将个人数据传输给PayPal。PayPal和数据控制者之间交换的个人数据，将由PayPal传递给经济信用机构。  这种传输是为了进行身份和信用检查。 如有必要，PayPal会在履行合同义务或在订单中处理数据所必需的范围内，将个人数据传输给分公司和服务提供商或分包商。

数据主体可以随时从PayPal中撤回对同意个人数据处理的选项。撤销对必须根据付款处理（合同）处理、使用或传输的个人数据没有任何影响。 更多信息和Paypal的隐私政策请参见： https://www.paypal.com/us/webapps/mpp/ua/privacy-full

18.数据处理的法律依据     GDPR第6（1）条是本公司为特定处理目的获得同意的处理操作的法律依据。如处理个人数据对于完成某项数据主体所参与的合同是必要的（例如处理供应货品或提供任何其他服务或对价所必要的操作），则须根据GDPR第6 （1）（b）条处理。这同样适用于执行合同前所必要的处理操作（例如在对我们的产品或服务进行询问的情况下）。  如本公司因履行法律责任而必须处理个人数据（如履行税务责任），则须根据GDPR第6 （1）（c）条来处理。在极少数情况下，我们可能需要处理个人数据，以保障数据主体或另一自然人的切身利益。例如，如果我们的一名访客在我们的公司受伤了，他/她的姓名、年龄、医保信息或其他重要信息必须传给医生、医院或其他第三方，则我们将根据GDPR第6 （1）（d）条来处理。最终，处理操作将基于GDPR第6 （1）（f）条。在此法律基础上，如果为了维护本公司或第三方的合法利益而需要进行处理，即使该处理未包含在上述任何法律基础内亦可进行，除非数据主体的利益、基本权利和基本自由优先于上述合法利益。由于欧洲立法者已明确提及这些处理操作，因此处理该操作是特许的。他认为，如果数据主体是数据控制者的客户，则可以假定其合法利益（GDPR序言第47条第二句）。

19.网站数据控制者或第三方所追求的合法利益 个人数据的处理基于GDPR第6（1）（f）条。为了所有我们的雇员和股东的利益，在开展我们的业务时，处理个人数据符合我们的合法利益。 20.个人数据存储的期限 个人数据存储期限的准则即法律规定的保存期限。在相应截止日期之后，如果不再需要履行合同或启动合同，相应的数据将被例行删除。

21.提供个人数据的法律或合同条文；订立合同的必要性；数据主体提供个人数据的义务；不提供的可能后果。 我们在此澄清，提供个人数据，部分是法律（如税务条例）所要求的，或可能是合同安排（如承包商的详细信息）所要求的。有时，在订立合同时，数据主体可能会向我们提供个人数据，而该些数据随后须由我们处理。  例如，在本公司与数据主体签订合同时，数据主体须向本公司提供个人数据。如未能提供个人数据，则与数据主体的合同将无法终止。在数据主体提供任何个人数据之前，他/她必须联系本公司的雇员。  我们的雇员会按具体情况通知数据主体提供个人数据是否是法律或合同所规定的，或订立合同所需的，是否有责任提供个人数据，以及不提供个人数据的后果。 22.自动化决策过程的存在 作为一家负责任的公司，我们不使用自动化决策或分析。

23.数据控制者 数据主体为了行使他们的权利，可以随时联系数据控制者。数据控制者是：“Lab evolution s.r.l.”，增值税号：06348791218，注册地址：Via Leonardo Da Vinci 128 – 80055 Portici (NA)，电话：+39 081 5108445，PEC邮箱地址：labevolution@legalmail.it。数据控制者向网站用户提供以下电子邮件地址，以行使他们的权利，也涉及到向第三方提出的请求，这些数据在获得数据主体的具体同意下，被传达给第三方：info@labevolution.it   指定的数据处理者的最新名单可在数据控制者的指定办公地点获得。