扩展的 Cookie 政策

扩展通知


本扩展通知专门用于解释在网站 www.yourwaytoitaly.it(“网站”)上使用的 Cookie 类型和方法,以及说明如何拒绝或删除 Cookie。


数据控制者


数据控制者为 LCA Studio Legale,地址为 Via Della Moscova 18, 20121, Milan (MI),税号和增值税号为 04385250966(“Your Way to Italy”或“数据控制者”)。


收集的数据


浏览数据和 Cookie(以下简称“数据”)。


什么是 Cookie


Cookies 是用户访问的网站发送到用户浏览器的小型文本字符串,存储在用户的设备上,并在用户下次访问同一网站时再次传回。在浏览网站时,用户可能会收到“第一方” Cookie(由网站所有者或运营者直接管理)和来自其他网站或服务器的 Cookie(即“第三方” Cookie),这是因为所访问的网站可能包含存储在其他服务器上的元素。换句话说,这些 Cookie 是由您当前访问的网站以外的网站设置的。


Cookie 可以分为三种类型:


- 技术性 Cookie:用于确保网站正常运行;

- 分析性 Cookie:用于收集主要为统计目的的汇总信息;

- 用户画像 Cookie:用于创建用户的浏览画像,并根据用户的浏览偏好发送广告信息。


使用的 Cookie 类型及其目的


根据处理目的,网站上的 Cookie 可以分为技术性和分析性 Cookie。


网站使用以下 Cookie,目的是:


**技术性 Cookie**  

技术性 Cookie 仅用于在电子通信网络上传输信息,或确保信息服务提供商能够提供用户明确请求的服务。


网站上的技术性 Cookie 可分为以下几类:

- **导航或会话 Cookie**:确保网站的正常浏览和使用(例如,允许进行购买或验证访问受限区域)。  

- **功能性 Cookie**:允许保存用户在网站上的选择(例如语言),以改善用户体验。


这些 Cookie 的安装无需事先获得用户同意。


网站使用的技术性 Cookie 包括:

- **XSRF-TOKEN**  

 域名:yourwaytoitaly.it  

 目的:表单 CSRF 保护  

 时长:120 分钟  

 删除方式:手动删除/到期

- **lca_immigration_session**  

 域名:yourwaytoitaly.it  

 目的:用户会话  

 时长:120 分钟  

 删除方式:手动删除/到期

- **consent_preferences**  

 域名:yourwaytoitaly.it  

 目的:保存 Cookie 栏偏好设置  

 时长:90 天  

 删除方式:手动删除/到期

- **__cflb**  

 域名:api.2.hcaptcha.com  

 目的:表单验证码保护  

 时长:页面重新加载前  

 删除方式:手动删除/到期


**用户画像 Cookie**


这些 Cookie 允许根据用户在网站上的浏览记录创建匿名用户画像,从而在用户同意的情况下,提供基于用户兴趣的定向广告。


请注意,网站使用以下第三方用户画像 Cookie:

- **_gcl_au**  

 域名:yourwaytoitaly.it  

 目的:Google Analytics  

 时长:7 天  

 删除方式:手动删除/到期

- **_ga_***  

 域名:yourwaytoitaly.it  

 目的:Google Analytics / 存储并统计页面浏览量  

 时长:7 天  

 删除方式:手动删除/到期

- **_ga**  

 域名:yourwaytoitaly.it  

 目的:Google Analytics  

 时长:7 天  

 删除方式:手动删除/到期


用户提供数据的性质


通过安装技术性和分析性 Cookie 处理的数据是可选的,但确保网站正常浏览是必要的。如果您决定禁用这些 Cookie,您将无法访问网站的许多功能,某些服务也可能无法正常运行。


安装第一方和第三方用户画像 Cookie 完全取决于您的选择。只有在您明确同意的情况下,您的数据才会通过这些 Cookie 进行处理。


您可以随时通过浏览器配置更改 Cookie 偏好。您还可以通过浏览器偏好删除之前安装的 Cookie,包括您可能已同意的 Cookie。


有关第三方 Cookie,您还可以通过查阅第三方隐私政策或通过明确提供的退出链接来行使反对权。


关于使用 Cookie 的选项


您可以通过所使用的浏览器设置来控制 Cookie。由于每个浏览器的功能略有不同,用户需要通过浏览器的“帮助”菜单来了解如何正确更改 Cookie 设置。


用户可以更改其浏览器设置,使得 Cookie 在未获得明确同意的情况下被删除或不保存到其计算机或移动设备。以下链接可以帮助用户了解如何设置浏览器:


Chrome: https://support.google.com/chrome/answer/95647?hl=it  

Internet Explorer: https://windows.microsoft.com/it-IT/internet-explorer/delete-manage-cookies#ie=ie-11  

Opera: https://help.opera.com/Windows/10.00/it/cookies.html  

移动设备版 Safari: https://support.apple.com/kb/HT1677?viewlocale=it_IT  

桌面版 Safari: https://support.apple.com/kb/PH19214?locale=it_IT  

Firefox: https://support.mozilla.org/it/products/firefox/protect-your-privacy/cookies  


数据接收方


数据控制者的业务职能部门员工可能会知晓并处理上述目的所需的数据,这些员工已被明确授权处理数据,并已接受了适当的操作指导。


此外,数据可能会披露给第三方接收者——这些接收者是独立的数据控制者或被正式指定为数据处理者,他们属于以下类别:


· 作为独立控制者的外部主体,例如监管和控制机构,以及一般有权请求数据的主体(如会计顾问、法律顾问),以及出于行政或机构目的而明确提出请求的公共当局,依据现行的国家和欧洲法规;


· 与数据控制者无关、但为其提供服务并对其业务有帮助的主体(例如:数据库管理的 IT 服务提供商,包括联系人和电子邮件,提供技术支持的数据服务提供商和 IT 顾问,以及协助市场研究的公司);这些主体已被指定为数据处理者,您可通过联系数据控制者获得这些主体的名称,联系信息见下文“数据主体的权利”一节。


将个人数据传输到欧盟以外的国家


网站上收集的数据不会传输到欧盟以外的国家。


如果数据通过网站上的 Cookie 收集并传输到欧盟以外,数据控制者将在其权限范围内采取适当的保障措施,包括适用的充分性决定和欧盟委员会通过的标准合同条款。


数据主体的权利


作为数据主体(即数据所指的个人),用户有权享有《通用数据保护条例》(GDPR)授予的权利。根据 GDPR 第 15-22 条,数据主体有权随时请求并获取其个人数据的访问权、关于处理的信息、对个人数据的更正和/或更新、删除和限制处理的权利。用户还拥有反对处理的权利,并可以请求数据的可携性(即以常用的、机器可读的结构化格式接收个人数据)。最后,用户始终有权随时撤回同意(这不会影响在撤回前基于同意进行的处理的合法性),并向监督机构(意大利的监督机构为“个人数据保护委员会”)提出投诉。


用户可以随时通过以下方式联系数据控制者,行使上述权利:


· 通过电子邮件发送至 immigration@lcalex.it;  

· 通过带回执的挂号信,发送至 LCA Studio Legale, Via Della Moscova 18, 20121 Milan (MI)。