Pitta & Baione LLP（以下统称为 "Pitta & Baione"、"本所"、"我们"或 "我们的"）致力于保护本所网站访问者、客户、潜在客户、供应商、提供商、就业或聘用候选人以及本所获取个人信息的任何其他个人（以下统称为 "您"或 "您的"）的隐私。

我们希望您了解我们如何收集、使用、共享和保护您的信息。 有些信息可能是 "个人信息"（也称为 "个人数据"），是指可以直接或间接识别、涉及、描述、能够与您或某一特定个人或家庭相关联或可以合理地与您或某一特定个人或家庭相关联的信息（《加州消费者隐私法》（CCPA）规定的某些例外情况除外）。

对于我所处理的关于您的任何个人信息，我所是数据控制者，并有责任确保该等处理符合适用的数据保护法律，包括《欧盟通用数据保护条例》（"GDPR"）和CCPA。

本隐私政策（以下简称 "政策"）适用于本网站 pittabaione.com 或本政策所链接的移动应用程序（以下简称 "网站"）收集的信息，或在我们的约定或预约定过程中收集的信息。 本公司拥有、运营和维护本网站。 本政策不适用于本网站可能提供链接的第三方平台或网站。 在使用我们的服务时，可能会有额外的或不同的隐私政策。 在使用我们的服务之前，您应查看这些隐私政策。

同意书

请在使用本网站前阅读本政策。 使用本网站即表示您同意按照本政策的规定收集、使用和披露您的信息。 本政策是我们网站使用条款的一部分，对您使用本网站进行管理。

变更通知

我们保留随时修改本政策的权利。 随着我们的服务和隐私保护措施发生变化，或根据适用法律或监管要求，我们可能会偶尔更新本政策。在可行的情况下，我们将通过电子邮件通知您任何重大变更。 此外，如果我们更改政策的方式可能导致披露您之前要求不披露的信息，我们将与您联系，让您能够选择不披露此类信息。 本隐私政策的最新更新如下。

我们收集的关于您的个人信息

我们可能会收集和使用以下可识别、涉及、描述、可合理关联或可合理直接或间接链接到特定消费者或家庭的个人信息：

• • 标识符和标识数据，包括您的姓名、别名、唯一个人标识符、互联网协议地址、账户名、社会保险号、驾照号、护照号、性别、头衔、职务或其他类似标识符。

• • 联系信息，包括电话号码、地址、电子邮件地址和社交媒体账户或地址（如适用）。

• • 财务数据，如信用卡、银行账户或其他付款信息和发票详情。

• • 活动注册或邮件列表数据，如饮食要求（可能透露有关您的健康或宗教信仰的信息）、偏好和兴趣、订阅、下载和用户名/密码。

• • 商业信息（如个人财产、购买、获得或考虑购买的产品或服务的记录，或其他购买或消费历史或倾向）。

• • 求职者数据，如您或第三方（如招聘方）提供的与职位空缺相关的身份数据和联系信息、简历和其他数据，这些数据可能会根据职位广告发布国家的情况受到当地额外要求的限制。

• • 法律和监管合规数据，用于反洗钱和市场滥用法规要求等目的、

• • 作为客户入职流程或管理客户记录的一部分，客户数据可能包括驾驶执照、护照或其他身份数据、出生日期、家庭住址和其他尽职调查数据。

• • 服务数据，如与提供或接受服务有关的个人信息。

• • Cookie 和设备数据，例如有关您访问我们网站的信息、IP 地址、设备标识符、浏览器类型和版本、操作系统和网络、位置和时区设置，或其他互联网或电子网络活动信息。

• • 地理位置数据。

• • 音频、电子、视觉和视听数据。

• • 可识别、涉及、描述或能够与特定个人相关联的信息，包括但不限于其签名、身体特征或描述、保险单号、教育、就业、就业历史、生物识别信息、医疗或健康信息或健康保险信息。

• • 加利福尼亚州、纽约州或联邦法律规定的受保护类别的特征。

• • 您可能提供的任何其他信息。

• • 根据上述任何一项推断，建立有关您的偏好、特征、心理趋势、倾向性、行为、态度、智力、能力和性向的档案。

这些个人信息是我们向您提供服务所必需的。 如果您不提供我们要求的个人信息，我们可能会延迟或无法向您提供服务。

我们可能会用从其他来源收到或获得的信息来补充您提供给我们的信息，例如从我们的员工或工作人员、客户、专业顾问、合作伙伴和公司代理、与我们有互动关系的第三方以及公开来源获得的信息。

如何收集您的个人信息 

我们直接从您本人、电话、短信或电子邮件和/或通过我们的网站和应用程序收集大部分个人信息。 不过，我们也可能通过以下方式收集信息

• • 可公开获取的资料来源（如财产记录）

• • 第三方（如电话筛选器、制裁筛选提供商、信用报告机构或客户尽职调查提供商）

• • 经您同意的第三方（如您的银行）；

• • 我们网站上的 Cookie

• • 我们的 IT 系统

我们使用个人信息的方式、原因和期限

我们可能会将您的个人信息用于以下必要目的，以完成或履行我们为您提供的服务，或履行或满足合法权益，或遵守适用于本公司的法律要求：

• • 提供服务或在签订提供服务的协议前应你的要求采取措施--例如，我们使用或可能使用你在网站上或在我们的工作过程中自愿提交给我们的个人信息，无论使用何种媒介，如身份识别数据、联系方式以及我们在提供服务时可能处理的其他服务数据。 我所为你提供的服务也可能涉及向第三方，如专家证人和其他专业顾问提供这些信息，以便最有效地代表你的利益。

• • 管理客户和供应商关系--例如，我们使用或可能使用身份数据、联系方式、财务数据和其他服务数据，包括处理发票、更新客户记录和管理供应商关系。

• • 处理客户咨询/反馈--例如，我们为此使用身份识别数据、联系方式和其他服务数据。

• • 营销目的--例如，发送相关营销信息和邀请您参加活动。 我们使用或可能使用识别数据、联系方式、cookie 和设备数据以及邮件列表数据，通过电子邮件提醒和邮寄的方式与您沟通，向您提供您可能感兴趣的有关我们的活动、研讨会或服务的信息。

• • 改进我们的网站和服务--例如，我们使用或可能使用 cookie 和设备数据来改进我们网站和服务的功能和用户友好性。

• • 确保我们网站和 IT 系统及流程的安全--例如，我们使用或可能使用身份识别数据、联系方式、财务数据、cookie 和设备数据以及其他服务数据。

• • 遵守法律或监管查询/要求--例如，我们使用或可能使用身份识别数据、联系方式、财务数据、cookie和设备数据，以及法律和监管合规数据（包括用于反洗钱或欺诈侦查目的、法定申报和履行事务所的道德义务）。

• • 防止和发现欺诈行为，防止安全漏洞--例如，进行检查以识别我们的客户并核实其身份，防止未经授权访问和修改系统。

• • 用于运营和分析目的--例如，提高效率、培训和质量控制，以及帮助我们管理业务的统计分析。

• • 用于审计和质量检查。

• • 为了我们或第三方的合法利益--例如，我们可能会使用您的信息来保护我们的权利或财产，或保护他人的健康、安全或福利，以及遵守法律或法规、法院命令或其他法律程序。

• • 在您同意的情况下。

我们将在必要时保留您的个人信息，以便为您提供服务、履行我们的法律义务、解决争议和执行协议。 不同类型的个人信息适用不同的保留期限。

我们还可能删除您的个人识别信息（您的姓名、电子邮件地址等），这样您就不再是一个单独的个体。 一旦我们对信息进行了去标识化处理，这些信息就不再是个人信息，可能会被视为公共信息。

健康信息

在我们的交易过程中，您可能会披露某些健康信息，因为这些信息与您潜在的法律索赔或案件有关。 我们不会共享任何可识别个人身份的健康信息，并对此类信息保密。

宣传通讯

我们可能会使用您的个人信息，通过电子邮件、短信、电话或邮寄等方式，向您发送有关我们的行业、业务和服务的更新、新闻和信息。

我们将始终以最尊重的态度对待您的个人信息，绝不会出于营销目的向本所以外的其他组织出售或共享您的个人信息。

您有权随时通过以下联系方式与我们联系，或使用电子邮件中的 "取消订阅 "链接或短信中的 "停止 "号码（如适用），选择不接收促销信息。

我们与谁共享您的个人信息

未经您的许可，我们不会与无关的第三方共享从本网站收集到的您的信息，除非本隐私政策或与您签订的协议另有规定。

在正常业务过程中，我们可能会与以下各类接收方共享您的信息：

• • 我们的附属机构、顾问、合作伙伴和公司代理人

• • 我们用来帮助向您提供服务的服务提供商和供应商，如 IT 服务提供商、金融机构、支付服务提供商、客户关系管理数据库和其他基于云的解决方案、网站主机、支付服务提供商、仓库以及邮寄和递送公司。

• • 我们用来帮助我们开展业务的其他第三方，例如为我们提供业务分析和统计数据以协助我们开展营销活动的第三方公司、营销机构、我们可能举办活动和研讨会的场所。

• • 我所用于业务的信用报告机构、保险公司、经纪人、银行。

• • 执法部门、监管部门或政府机构要求我们提供个人信息，以配合我们的调查、传票、法庭命令或其他法律或监管程序。 我们也可能共享个人信息，以建立或保护我所的合法权利、财产或安全，或他人的权利、财产或安全，或抵御法律索赔。

• • 任何与我所业务转让或重组有关的第三方。 例如，我们可能会将您的个人信息转让给与我所重组、改制、合并、收购或资产转让有关的第三方，条件是接收方同意以符合本政策的方式处理您的个人信息。

• • 经您批准的第三方。

在我们与第三方共享您的信息以向我们提供服务的所有情况下，我们都会确保第三方仅在我们的指示下处理您的个人信息，并通过采取适当的技术和组织措施确保您的个人信息的安全性和保密性。

我们不对任何链接网站或参考资源的数据政策、程序或内容负责。我们建议您查看您访问的每个网站或资源的隐私和安全政策。

您个人信息的保存地点

如上所述，信息可能保存在我们的办公室和我们事务所的附属机构、第三方机构、服务提供商、代表和代理人的办公室（见上文："我们与谁共享您的个人信息"）。

其中一些第三方可能位于欧洲经济区之外。

欧洲经济区、瑞士和英国的用户

如果您是欧洲经济区（"EEA"）、瑞士或英国（"UK"）的居民，本节适用于通过使用本网站收集的个人数据。

处理目的和法律依据。如上所述，我们以各种方式处理个人数据。此类处理基于以下法律依据：(1) 征得您的同意；(2) 为提供服务所必需；(3) 为我们提供服务的合法利益所必需，包括您对网站的使用，但这些利益不得优先于您在数据隐私方面的基本权利和自由。

转运。Pitta & Baione 位于美国。 所有用户（包括但不限于欧洲经济区成员国、瑞士和英国的用户）向本网站提供任何信息，即表示同意在美国收集、存储、转发和处理此类信息。

您的权利对于您个人数据的处理，您有权根据欧洲适用的数据保护法律行使权利，包括 (1) 《通用数据保护条例》（"GDPR"），即欧洲议会和欧盟理事会 2016 年 4 月 27 日颁布的第 2016/679 号条例，以及 (2) 瑞士和英国适用的数据保护法律。 如果您希望行使任何此类权利，包括访问、更正或要求删除个人数据的权利，请使用以下提供的联系信息与我们联系。 为了核实您的身份，我们可能会要求您在访问包含您的信息的任何记录之前向我们提供个人信息。

如果您在欧洲经济区，如果您认为我们没有遵守适用的数据保护法律，包括 GDPR，您也有权向当地数据保护机构投诉，例如法国的国家信息与自由委员会 ("CNIL")。请单击此处查看欧洲经济区国家的当地数据保护机构列表。 如果您在英国，您有权向信息专员办公室投诉，请点击此处联系信息专员办公室。

请注意，如果我们有优先利益或法律义务继续处理个人信息，或者由于法律职业特权或职业保密义务的原因，数据可能免于披露，则上述某些权利可能会受到限制。

加州居民

根据 CCPA，您享有以下权利：

• • 知情权：您有权要求我们向您披露我们收集、使用或披露的个人信息，以及有关我们数据惯例的信息；

• • 要求删除的权利：您有权要求我们删除从您那里收集的个人信息；

• • 不受歧视的权利：我们不会因您行使上述任何权利而对您进行歧视。

根据 CCPA，您可以自己行使这些权利，也可以指定授权代理人代表您提出这些请求。 要行使您的权利，包括 "知情权 "或 "删除请求权"，请通过以下联系方式联系我们。

安全 

我们已采取技术和组织安全措施，努力保护我们保管和控制的个人信息。 例如，这些措施包括限制员工和经授权的服务提供商出于本隐私声明所述目的，在需要知情的基础上访问个人信息，以及其他行政、技术和物理保障措施。

我们努力采取一切合理措施保护您的个人信息，但不能保证您在网上披露的任何数据的安全性。 请注意，电子邮件不是一种安全的媒介，不应用于发送机密或敏感信息。 在网上提供信息，即表示您接受在互联网上提供信息所固有的安全风险，除非由于我们的疏忽或故意违约，否则我们不对任何安全漏洞负责。

18 岁以下儿童

本网站不面向 18 岁以下儿童。 我们不会有意收集儿童信息。 如果您认为我们收集了 18 岁以下儿童的信息，请联系我们。

曲奇

当您与我们的网站互动时，我们会自动收集有关您使用我们网站的某些信息。其中大部分信息是通过标签、文本文件、网络信标和其他跟踪技术（称为 "cookies"）以及您的网络浏览器或设备（例如 IP 地址、MAC 地址、浏览器版本等）收集的。 当您访问时，我们可能会在您电脑的浏览器文件中放置 Cookie。 Cookie 可能会存储在您的计算机硬盘上。 通过 Cookie 收集的信息，我们可以在您访问网站时将您识别为用户。 如果您拒绝接受我们的 Cookie，则可能无法访问本网站。

禁止追踪

请注意，我们目前不支持 "不跟踪 "浏览器设置。

联系我们

如果您对本政策有任何问题或疑虑，或希望行使本政策或相关法律法规规定的任何权利，请通过以下联系方式与我们联系：

代表姓名： Victoria Clark 维多利亚-克拉克
[email protected]

Pitta & Baione LLP 律师事务所
百老汇 120 号
第 28 层
纽约州纽约市 10271

最后更新日期：2024 年 12 月 5 日