隐私政策

隐私政策

1. 简介

本隐私政策说明 Montanari Tech如何收集、使用、存储、共享和保护访问网站 https://www.montanari-tech.com 、填写网站表单、与我们联系或聘用我们服务的人员的个人数据。

Montanari Tech 是一家总部位于阿根廷布宜诺斯艾利斯省拉普拉塔市的软件工厂（software factory），为阿根廷及其他国家的客户提供设计、软件开发、移动应用开发、数字平台、管理系统、自动化、人工智能、技术审计、质量保证（QA）及相关技术服务。

用户使用本网站或通过我们的任一联系渠道向我们发送信息，即视为其已阅读并理解本隐私政策。

2. 数据处理负责人

负责处理通过本网站收集的个人数据的主体为：

与隐私及数据保护相关的咨询或请求，可发送至上述电子邮箱。

3. 本政策的适用范围

本隐私政策适用于：

  • 对 Montanari Tech 网站的访问和浏览。
  • 通过联系表单提交的数据。
  • 通过电子邮件、WhatsApp 或网站上列明的其他渠道进行的沟通。
  • 报价、会议或商业信息的请求。
  • 发起、管理或履行商业或合同关系所需的信息。
  • Montanari Tech 在适用情况下发送的商业通讯。

本政策不直接规范 Montanari Tech 客户所拥有的应用程序、平台或系统内进行的数据处理活动。

当 Montanari Tech 在为客户开发、维护、支持或托管技术解决方案的过程中，按照该客户的指示代表其处理个人数据时，Montanari Tech 可能作为数据处理者（受托处理方）行事。在此类情形下，该客户为数据处理的主要责任方，适用其自身的隐私政策及相应的合同约定。

4. 我们可能收集的个人数据

根据用户与我们互动的方式，我们可能收集以下类别的数据：

4.1. 用户直接提供的数据

我们可能通过联系表单或其他渠道请求或接收以下信息：

  • 姓名。
  • 公司、组织或项目名称。
  • 电子邮箱地址。
  • 电话号码或 WhatsApp 号码。
  • 国家、城市或大致所在地。
  • 感兴趣的项目或服务类型。
  • 所发送信息中包含的内容。
  • 联系偏好。
  • 用户自愿分享的文件、文档、链接或其他资料。
  • 拟定商业提案或报价所需的数据。

4.2. 与客户和供应商相关的数据

当建立商业或合同关系时，我们还可能收集：

  • 公司名称或法定名称。
  • 税务识别信息。
  • 商业或税务地址。
  • 开票及付款信息。
  • 代表、员工或授权联系人的数据。
  • 合同、工作订单、报价单及项目相关文件。
  • 技术、行政及商业方面的沟通记录。
  • 为提供服务所必需的凭证或临时访问权限。

凭证及访问权限只能通过为各项目约定的安全方式共享。我们不建议通过网站的公开表单发送密码、机密信息或敏感数据。

4.3. 自动收集的数据

当用户浏览本网站时，系统可能自动收集以下技术数据：

  • IP 地址。
  • 设备类型。
  • 操作系统。
  • 浏览器及其版本。
  • 浏览器语言设置。
  • 大致所在国家或地区。
  • 访问日期和时间。
  • 浏览过的页面。
  • 停留时长。
  • 来源网站或链接。
  • 与网站的一般交互情况。
  • 技术日志、错误及安全事件记录。

上述数据可能通过服务器日志、Cookie、类似技术以及测量工具获取，且始终依照适用法律的规定进行。

5. 敏感数据

Montanari Tech 不会通过公开表单有意收集医疗、生物特征、基因、宗教、政治、工会、性取向等敏感信息，也不会收集有关刑事定罪或其他受特别保护类别的数据。

用户在初次商业咨询中应避免提供此类信息。

如某个项目确需处理敏感数据，我们将在开始该处理活动之前，制定相应的措施、合同、指示和具体管控机制。

6. 处理目的

我们可能将个人数据用于以下目的：

  • 接收、分析并回复咨询。
  • 联系对我们服务感兴趣的人员。
  • 安排会议、面谈或通话。
  • 了解项目需求。
  • 拟定报价、商业提案及合同。
  • 提供已签约的服务。
  • 管理项目、交付、支持与维护工作。
  • 维护与客户、供应商及合作伙伴的关系。
  • 开具发票并处理付款。
  • 保存商业、行政及会计记录。
  • 在具备有效法律依据的情况下，发送有关服务、动态或相关提案的信息。
  • 改进网站的内容、功能、安全性及性能。
  • 分析总体浏览及使用情况的统计数据。
  • 发现错误、滥用行为、欺诈或安全事件。
  • 保护 Montanari Tech、其客户及第三方的合法权利、资产和利益。
  • 履行法律、监管、税务、行政或司法方面的义务。
  • 处理与个人数据保护相关的请求。

除非获得有效授权或适用法律允许，我们不会将数据用于与上述目的不相符的其他用途。

7. 法律依据

根据用户所在国家及处理活动的具体情形，我们可能依据以下一项或多项法律依据处理数据：

  • 数据主体的同意。
  • 应用户请求采取的订立合同前的措施。
  • 合同的订立与履行。
  • 履行法律义务。
  • 保护合法权利和利益。
  • 安全保障及欺诈防范。
  • 在不损害用户权利和自由的前提下，为管理和发展我们业务活动而存在的合法利益。
  • 适用法律所允许的其他法律依据。

若处理活动以同意为依据，用户可随时撤回同意。撤回同意不影响撤回前已进行的处理活动的合法性。

8. 商业通讯

在以下情形下，Montanari Tech 可能发送有关服务、提案、动态或相关内容的通讯：

  • 用户已提出请求或给予授权。
  • 双方存在既有商业关系。
  • 适用法律允许此类通讯。
  • 存在与所维系关系相符的合法利益。

用户可随时通过（如有的）取消订阅链接，或致信 franco@montanari-tech.com ，要求停止接收此类通讯。

对商业通讯提出异议，并不影响我们就现有关系发送运营、合同、行政或安全方面所必需的信息。

9. Cookie 及类似技术

本网站可能使用 Cookie 及类似技术，用于：

  • 保障网站的技术运行。
  • 记住用户偏好，例如所选语言。
  • 维护安全性和稳定性。
  • 统计访问量、性能及浏览情况。
  • 了解网站的使用方式。
  • 改善内容及用户体验。
  • 在适用情况下评估广告活动的效果。

Cookie 可分为以下几类：

必要性 Cookie

此类 Cookie 对网站的运行、安全和浏览至关重要，通常无法通过我们的系统关闭。

偏好设置 Cookie

用于记住语言、地区或浏览配置等特定选项。

分析性 Cookie

用于以统计方式了解用户如何与网站互动、哪些页面访问量最高，以及是否出现错误。

广告或测量类 Cookie

在此类功能已启用且具备有效法律依据的情况下，可用于衡量广告活动效果或个性化通讯内容。

在适用法律有此要求的情况下，非必要性 Cookie 只有在获得用户相应同意后才会启用。

用户可通过浏览器设置删除或屏蔽 Cookie。屏蔽必要性 Cookie 可能会影响网站的部分功能。

10. 人工智能与自动化工具

作为一家专注于技术与人工智能的公司，Montanari Tech 可能使用自动化或人工智能工具来协助以下内部工作：

  • 对咨询进行分类和整理。
  • 总结需求内容。
  • 起草答复或提案草稿。
  • 分析技术文档。
  • 发现信息缺失之处。
  • 改进商业、技术及行政流程。

在使用这些工具时：

  • 我们将努力把共享的信息限制在确有必要的范围内。
  • 在适当情况下将实施人工审核机制。
  • 除非事先明确告知并具备有效的法律依据，否则我们不会做出对个人产生法律效力或类似重大影响的、完全自动化的决定。
  • 相关服务提供商须遵守合同承诺，并采取适当的安全措施或隐私配置。

在未事先协调好安全渠道的情况下，用户不应通过公开表单发送商业机密、敏感数据、完整数据库、凭证或机密信息。

11. 供应商及数据接收方

我们可能在有限范围内，与协助我们运营网站及提供服务的供应商共享个人数据，例如：

  • 托管、服务器、存储及云服务提供商。
  • 内容分发及安全服务提供商。
  • 电子邮件和即时通讯服务提供商。
  • 商业管理、项目管理或客户关系管理工具。
  • 分析与测量服务提供商。
  • 自动化及人工智能服务提供商。
  • 视频通话及协作平台。
  • 开票、会计及支付处理服务提供商。
  • 法律、会计、技术或安全方面的专业人士。
  • 与某一项目相关的开发人员、设计师、测试人员及其他合作方。

这些第三方仅在履行其职责所必需的范围内处理数据，并须承担保密、安全及数据保护方面的义务。

此外，在以下情况下我们也可能披露相关信息：

  • 存在法律义务或主管机关的要求。
  • 为行使或维护权利。
  • 为调查欺诈、安全事件或违法行为。
  • 在公司重组、收购、合并或业务转让等情形下，并采取相应的保障措施。

Montanari Tech 不会出售或出租个人数据。

12. 国际数据传输

由于我们服务的国际化性质以及对全球技术供应商的使用，数据可能会在用户居住国以外的其他国家存储或处理。

在进行国际数据传输时，我们将力求采用合法有效的机制，例如：

  • 向被认定为具备充分保护水平的国家进行传输。
  • 数据处理合同。
  • 标准合同条款。
  • 保密及安全承诺。
  • 补充性的技术和组织措施。
  • 在适用情况下取得用户的同意。
  • 适用法律所允许的其他机制。

在适用欧盟《通用数据保护条例》(GDPR) 或同等法规的情况下，我们将为国际数据传输采取所要求的保障措施。

13. 数据保存期限

个人数据仅在实现所告知目的所必需的期限内予以保存。

一般原则如下：

  • 商业咨询数据自最后一次互动起，最长可保存二十四个月。
  • 潜在客户的数据，将在存在合理商业机会期间予以保存，或保存至该人员要求删除为止。
  • 客户和供应商的数据将在合同关系存续期间保存，其后依照适用的法定、税务、会计及诉讼时效期限继续保存。
  • 用于商业通讯的数据，将保存至用户撤回同意或对该处理活动提出异议为止。
  • 技术及安全记录将在合理必要的期限内保存，以预防事件发生、调查错误并保护网站安全。
  • 与投诉或纠纷相关的信息，可保存至该事项最终解决且相应法定期限届满为止。

相关期限届满后，除非法律义务要求继续保存，数据将被删除、匿名化或封存。

14. 信息安全

Montanari Tech 采取合理的技术、行政和组织措施，保护个人数据免受以下风险：

  • 未经授权的访问。
  • 数据丢失或毁损。
  • 不当篡改。
  • 意外泄露。
  • 欺诈性使用。
  • 网络攻击。
  • 与所告知目的不符的处理活动。

这些措施可能包括访问控制、身份验证、加密、备份、监控、系统更新、保密协议以及权限限制等。

然而，任何连接互联网的系统均无法保证绝对安全。如发现可能对用户权利造成重大影响的安全事件，我们将依照适用法律采取相应的控制、调查及通知措施。

15. 数据主体的权利

根据适用法律，用户可行使以下权利：

  • 就其数据的处理情况索取信息。
  • 查阅我们所保存的个人数据。
  • 要求更新或更正其数据。
  • 在适用情况下要求删除其数据。
  • 撤回已给予的同意。
  • 对特定处理活动提出异议。
  • 要求限制数据处理。
  • 要求数据可携带。
  • 对商业通讯提出异议。
  • 向数据保护主管机关提出投诉。
  • 就国际数据传输索取相关信息。
  • 在使用具有重大影响的自动化决策时，要求进行人工复核。

如需行使上述权利，用户应将请求发送至：

franco@montanari-tech.com

请求中应说明拟行使的具体权利，并提供足以合理核实用户身份的信息。为防止未经授权的访问或变更，我们可能会在必要时要求提供补充文件。

我们将在适用法律规定的期限内予以答复。

16. 阿根廷法律要求披露的信息

根据《第25.326号个人数据保护法》第14条第3款的规定，数据主体有权每隔不少于六个月免费行使一次数据查阅权，但能够证明存在正当合法利益的情形除外。

作为《第25.326号个人数据保护法》监管机构的公共信息获取局（Agencia de Acceso a la Información Pública），负责受理和处理与违反个人数据保护规定相关的投诉和申诉。

用户还可依照现行法规，要求更正、更新或删除其数据。

17. 欧盟、欧洲经济区及英国居民

在适用这些司法辖区法规的情况下，用户还可另外享有以下权利：

  • 限制数据处理。
  • 数据可携带权。
  • 对基于合法利益进行的处理提出异议。
  • 撤回同意。
  • 向相应的监管机构提出投诉。
  • 获取有关国际数据传输所采取保障措施的信息。

数据处理可能依据同意、合同履行、订立合同前的措施、履行法律义务，或经过适当评估的合法利益进行。

向这些地区客户提供服务，还可能通过数据处理合同、合同条款及具体协议加以进一步规范。

18. 其他国家适用的权利

居住在其他国家或地区的用户，可能依照当地法律享有额外的权利。

Montanari Tech 将在适用法规所要求的范围内，处理有效且可核实的请求，包括与以下方面相关的请求：

  • 数据查阅。
  • 数据更正。
  • 数据删除。
  • 数据可携带。
  • 关于数据类别及接收方的信息。
  • 对数据处理提出异议。
  • 撤回同意。
  • 限制敏感信息的使用。
  • 在适用情况下拒绝接收个性化广告。

上述权利的具体适用，取决于各国法律的属地、属事及属人管辖范围。

19. 未成年人数据

本网站及 Montanari Tech 提供的服务主要面向企业、专业人士、机构及成年人。

我们不会通过本网站有意收集未成年人的个人数据。

若监护人认为未成年人在未获得相应授权的情况下提供了信息，可联系 franco@montanari-tech.com ，要求对相关信息进行审查和删除。

20. 链接及第三方服务

本网站可能包含指向外部平台、社交网络、即时通讯服务、应用商店、客户网站或其他第三方页面的链接。

Montanari Tech 不对上述第三方的隐私实践进行控制。用户对其服务的访问和使用，须遵守该第三方自身的条款和政策。

此类情形包括但不限于通过 WhatsApp 发起的沟通，以及跳转至外部网站的浏览行为。

21. 本政策的修订

Montanari Tech 可能修订本隐私政策，以反映以下方面的变化：

  • 网站的变更。
  • 新工具或新供应商的引入。
  • 服务内容的调整。
  • 新的数据处理实践。
  • 法律或监管方面的变化。
  • 安全及隐私流程的改进。

现行版本将在网站上公布，并注明最近一次更新的日期。

如变更内容较为重大，我们可能通过网站、电子邮件或其他合理方式予以告知。

22. 适用法律

本隐私政策的解释，将主要依照阿根廷共和国的法律，包括《第25.326号个人数据保护法》及其配套法规，以及公共信息获取局发布的相关规定。

上述规定不限制用户依照其所在国家适用法律（在该法律对 Montanari Tech 适用的情况下）所享有的强制性权利。

23. 联系方式

如需就本隐私政策提出咨询，或行使与个人数据相关的权利，用户可通过以下方式与我们联系：

有项目构想吗？