隐私告知
隐私政策
最后更新：2026年8月
本告知书依据《欧盟第2016/679号条例》（以下简称“GDPR”）第13条，以及经《第101/2018号立法令》(D.Lgs. 101/2018) 修订的《第196/2003号立法令》(D.Lgs. 196/2003)，说明访问 nrc.company 网站及其各语言版本的用户个人数据的处理方式。
数据控制者
数据保护官
数据控制者不属于 GDPR 第37条规定的强制指定情形，因而未任命数据保护官。任何与数据保护有关的请求，均可直接向数据控制者提出，邮箱为 info@nrc.company。
所处理的数据类别
用户主动提供的数据。通过网站上的联系表单收集姓名、电子邮箱地址、公司名称（选填字段）以及留言内容。向已公布的电子邮箱发送邮件，将导致获取发件人地址以及邮件中可能包含的其他个人数据。
浏览数据。负责本网站运行的计算机系统与软件程序，在其正常运行过程中会获取某些数据，此类数据的传输为使用互联网通信协议所固有：IP 地址、浏览器类型与操作系统、请求的日期与时间、所请求资源的地址以及响应状态码。提交联系表单时，发件人的 IP 地址与提交日期会载入送达数据控制者的邮件中，作为防止滥用的安全措施。
特殊类别数据。本网站不要求、也不会有意处理 GDPR 第9条意义上的特殊类别个人数据。谨请用户不要在联系表单中填写此类数据。
处理目的与法律依据
提供数据的性质
提供联系表单中标记为必填的数据，是对请求作出回复所必需的：缺少这些数据，留言将无法发送。是否提供选填数据不产生任何影响。浏览数据的获取则为互联网协议运行所固有。
处理方式
数据以电子工具进行处理，并采取符合 GDPR 第32条要求的适当技术与组织措施，其中包括通过 HTTPS 协议对传输中的流量进行加密、系统访问控制，以及将处理限于经授权的人员。数据控制者不向第三方出售或转让任何个人数据。
保存期限
数据接收方与数据处理者
为数据控制者提供辅助性技术服务的主体可能处理相关数据，此类主体依据 GDPR 第28条被指定为数据处理者。截至本告知书之日，此类主体为：
- Hostinger International Ltd.，提供网站托管与电子邮件服务。托管本网站的服务器位于欧盟境内。
在为履行法定义务，或为在司法程序中确立、行使或抗辩某项权利所必需时，数据还可能被提供给公共机关、专业人士与顾问。数据不会为营销目的被公开传播或转让给第三方。
向第三国的数据传输
本网站从位于欧洲经济区以外的供应商处加载部分技术资源。仅仅请求此类资源，即会导致用户的 IP 地址被披露给供应商，供应商可能将其记录于自身日志中。
Google LLC 加入了 EU-US Data Privacy Framework（欧盟-美国数据隐私框架），欧盟委员会已于2023年7月10日依据 GDPR 第45条就该框架作出充分性决定。因此，上述传输以该决定为依据。希望避免此类连接的用户，可通过浏览器设置或专用扩展程序屏蔽上述域名：网站仍可完整浏览，仅字体呈现有所不同。
自动化决策与用户画像
数据控制者不进行 GDPR 第22条意义上的任何自动化决策，包括用户画像在内。本网站不使用统计分析工具、广告追踪工具或衡量用户行为的工具。
数据主体的权利
数据主体可随时向数据控制者行使 GDPR 第15条至第22条规定的权利：
- 访问权（第15条）：获得关于是否存在数据处理的确认，并取得所处理数据的副本。
- 更正权（第16条）：要求更正不准确的数据或补全不完整的数据。
- 删除权（第17条）：在法律规定的情形下要求删除数据。
- 限制处理权（第18条）：在法律规定的情形下要求限制数据处理。
- 数据可携权（第20条）：以结构化、通用且机器可读的格式接收相关数据。
- 反对权（第21条）：基于与自身特殊情况有关的理由，随时反对以合法利益为依据的数据处理。
相关请求请发送至 info@nrc.company。数据控制者将不无故拖延地作出答复，且无论如何在收到请求后一个月内答复；对于特别复杂的请求，该期限可延长两个月。
向监管机构投诉
数据主体如认为对其数据的处理不合法，可向 Garante per la protezione dei dati personali（意大利个人数据保护监管机构）投诉，地址为 Piazza Venezia 11, 00187 Roma，也可通过网站 garanteprivacy.it 提出。向司法机关寻求救济的权利不受影响。
Cookie 与本地存储
本网站不使用 cookie。所采用的存储技术以及与第三方的连接，详见Cookie 政策。
本告知书的变更
数据控制者可更新本告知书，以使其适应法规的变化或所进行处理活动的变更。适用版本为本页面所发布的版本，页面顶部标注的日期表明其最近更新时间。