根据第196/2003号法令及欧盟法规2016/679（《通用数据保护条例》）的规定，本隐私政策阐述了对通过电子方式访问本网站的用户个人数据的处理方式。 浏览本网站可能导致涉及已识别或可识别的自然人的个人数据被处理。本信息不适用于通过本网站可能发布的超文本链接访问的其他网站、网页或在线服务。

数据控制方为Exometal S.r.l.公司，通过其法定代表人行事，注册地址位于意大利米兰雅科波·达尔维尔梅街（Via Jacopo dal Verme），电子认证邮箱（PEC）：info@exometal.it（下文亦称“数据控制方”）。

数据控制者处理用户通过网站自愿提供的个人数据，包括通过联系表单、购买或销售请求表单以及面向潜在卖家的表单提交的数据。 所收集的个人数据可能包含身份识别信息、联系方式、公司信息，以及用户上传文件中包含的任何信息，例如简历、PDF文件、图像、技术文档或其他用于商业评估目的的材料。用户通过网站提供的联系渠道主动、明确且自愿发送消息，以及填写并提交表单的行为，将导致发送方联系数据及通信中包含的任何个人数据被获取。

数据控制者还会收集与用户使用网站相关的导航数据。本网站的计算机系统和软件程序在正常运行过程中，会获取某些个人数据——这些数据的传输是互联网通信协议使用过程中固有的。 此类数据包括：用户设备IP地址、域名、所请求资源的URI/URL地址、请求时间、向服务器提交请求所采用的方法、响应中获取文件的大小、指示服务器响应状态的数字代码，以及与用户操作系统和IT环境相关的其他参数。 此类数据处理旨在确保网站正常运行并获取使用统计信息，除司法机关为调查犯罪行为需要外，将在最长七天后删除。

本网站使用Cookie以确保正常运行并提升用户体验。Cookie是存储在用户设备上的小型文本文件，用于启用特定网站功能并优化导航体验。有关Cookie使用的更多信息，请参阅专门制定的《Cookie政策》。

个人数据的处理目的包括：回应用户提交的通讯、信息请求及业务咨询；管理并评估买卖请求；评估潜在卖方提交的提案及文件；管理招聘相关材料（如简历）；防范欺诈、破产或违约行为；处理争议并行使法定权利；以及履行法律与监管义务。 处理的法律依据包括：履行合同前或合同措施、遵守法律义务、在必要时获得数据主体同意，以及数据控制者的合法利益（尤其涉及业务管理和欺诈防范）。简历中包含的任何特殊类别个人数据，仅在为遵守雇佣关系相关法律义务及平等机会法规所必需时方予处理。

个人数据不会向公众披露。该数据可能传达给数据控制者的雇员及合作者——他们受其授权并经正式许可处理个人数据——以及被指定为数据处理者的外部服务提供商，这些服务商负责网站托管、IT维护或与网站运营密切相关的技术服务。根据法律要求，数据亦可能向公共机构披露。个人数据不会转移至非欧盟国家或国际组织。

个人数据仅在实现收集目的所必需的时间内存储，并根据适用的民事、税务及监管义务进行后续保留。 通过招聘或简历上传表单提交的数据，自接收之日起最长保留十二个月，除非法律要求进一步保留或为确立或抗辩法律主张所需。发生争议时，数据将保留至整个诉讼程序结束且适用时效期届满为止。若用户提供的个人数据与所请求的服务无关或不必要，数据控制者将尽快删除此类数据。

数据主体可随时行使自身权利，包括访问个人数据的权利、要求更正或删除的权利、限制或反对处理的权利、要求数据可携性的权利，以及在适用情况下撤回同意的权利。相关请求须通过PEC邮箱exometal@pec.it独家提交至数据控制者。若数据主体认为其个人数据的处理行为违反了适用的数据保护法律，亦有权向主管监管机构提出投诉。

个人数据的提供属于自愿行为；但若未能提供标识为必需的数据，数据控制者可能无法处理相关请求或提供所要求的服务。数据控制者不会对涉及个人数据的自动化决策流程进行处理。本隐私政策可能随时更新，任何变更都将发布于本页面。