隐私政策 - 哈瓦那 AI 助手

Istituto Marangoni S.r.l. 想要通知您，当通过哈瓦那 AI 助手进行电话联系时，关于您的个人数据（以下简称“数据”）的处理方式，以确保尊重您作为数据主体（以下简称“数据主体”）的权利和基本自由，特别是关于数据处理的保密性和安全性。

The sentence can be directly translated into Chinese as:

数据控制者是 Istituto Marangoni S.r.l. - Via Pietro Verri, 4, 20121 米兰 MI，电子邮件地址：privacy@istitutomarangoni.com（以下简称“数据控制者”或简称“数据控制者”）。

数据控制者已任命数据保护官（DPO），可以通过以下电子邮件地址联系：

dpo@istitutomarangoni.com.

数据控制者处理下列数据：

1. 数据主体通过以下方式向数据控制者提供的姓名、姓氏和电话号码（例如拨打数据控制者信息中心电话或通过填写数据控制者机构网站上的信息请求表单）。
2. 电话结束时可能的通话摘要记录。

数据控制者处理数据的目的如下：

1. 第3段a)项所指的数据，用于联系在过去12个月内通过拨打信息中心电话或填写机构网站表单表现出对数据控制者所提供的课程感兴趣的数据主体。因此，使用哈瓦那AI助手的目的是了解数据主体是否仍对数据控制者提供的服务感兴趣，如果感兴趣的话，是否希望被人工操作员联系。
2. 第3段b)项所指的数据，仅用于改进数据控制者提供的服务，并检查电话通话的准确性及哈瓦那AI助手是否正确地将通话转接给人工操作员。

为了上述目的，数据处理的法律依据为：

• 追求数据控制者的合法利益（《通用数据保护条例》第6(1)(f)条）。

数据控制者将在收集后的最长十二（12）个月内处理数据，除非数据主体按照以下第11段所述方式反对处理。

在此期间结束后，数据将被删除或匿名化。

数据控制者通过计算机化手段处理数据（使用哈瓦那AI助手人工智能系统进行电话呼叫），并通过经过授权的工作人员执行收集、使用、记录、咨询、存储、删除、提取、通信和限制操作。

数据绝不会用于训练哈瓦那AI助手的人工智能算法。后者仅联系那些其数据由数据控制者事先手动提供的数据主体。哈瓦那AI助手不会根据特定标准区分数据主体的联系，也不会对数据主体在电话通话中所报告的内容进行自动评估。

数据仅可由数据控制者授权的人员访问，并且只能用于实现上述第4段所述的目的。

数据也可能由被任命为外部数据处理者的供应商（如哈瓦那科技有限公司）处理，这些供应商协助数据控制者提供服务，同时，外部数据处理者可能会委任子供应商，以便提供相关服务。

数据存储在位于欧洲经济区（EEA）内的服务器上。如果由于技术和/或操作原因需要使用位于欧洲经济区以外的主体进行数据处理，则数据的处理将遵守《通用数据保护条例》（GDPR）。因此，将采取所有必要的预防措施，以确保根据GDPR第46条及其后续条款保护数据。

提供数据对于实现上述第4段所述的目的至关重要。

然而，数据主体可以随时根据以下第11段的规定反对数据处理。

根据《GDPR》规定，关于本次处理，数据控制者保证数据主体可以行使以下权利：

• 访问权 [《GDPR》第15条]（有权确认数据主体的数据是否存在，并获得其可理解形式的副本）；
• 更正权 [《GDPR》第16条]（有权要求数据控制者在不延迟的情况下更正与数据主体相关的不准确数据）；
• 删除权 [《GDPR》第17条]（有权要求删除数据主体的个人数据）。

注意：如果由于上述原因无法进行数据删除，数据控制者将告知数据主体无法删除数据的原因。

• 限制处理权 [《GDPR》第18条]（有权要求限制数据处理，例如如果数据的准确性受到争议，或在数据处理非法的情况下）；
• 不受自动化决策影响的权利 [《GDPR》第22条]（有权不被仅基于自动化处理做出的决定所影响，这些决定产生法律效力或对数据主体产生类似的重要影响）。

这些权利可以通过发送电子邮件的方式以书面形式行使 todpo@istitutomarangoni.com 或者. privacy@istitutomarangoni.com

数据主体可以随时要求提供有关数据处理的进一步信息。同时，应注意，行使权利不得损害和/或侵犯他人的权利和自由。

数据控制者承诺在一个（1）月内回复请求，除非请求特别复杂，在这种情况下最多可延长至三（3）个月。在任何情况下，数据控制者将在请求后的一个（1）月内解释延迟的原因。

请求的结果将以书面形式提供（应数据主体要求）或以电子格式提供（在此情况下，免费）。数据控制者说明，如果数据主体的请求明显无理、过度或重复，可能要求其支付费用；对此，数据控制者将记录请求。

根据《通用数据保护条例》第19条的规定，数据控制者承诺在可能的情况下，通知数据主体的数据已披露给的接收者，关于数据主体请求的任何更正、删除或处理限制。

The Data Subject also has the right to object, at any time, to the processing of his or her Data based on legitimate interest (Art. 6(1)(f) GDPR), by contacting the e-mail addresses described in the previous paragraph.

Should the Data Subject consider that his or her rights have been compromised or infringed, or that the processing of the Data is contrary to the legislation in force, he or she has the right to lodge a complaint with the Data Protection Authority in the manner indicated at the following web address: https://www.garanteprivacy.it/diritti/come-agire-per-tutelare-i-tuoi-dati-personali/reclamo.

This policy is subject to change. Any substantial changes will be communicated by e-mail or via our institutional website.