数据管理人采取适当的安全措施，以防止未经授权的数据访问，披露，修改或破坏个人数据。数据处理是使用IT和/或远程信息处理工具进行的，具有组织方法以及与所述目的严格相关的逻辑。
数据流通范围
为了实现上一段文中提到的目的，并在严格必要的范围内，数据管理人（行政人员，业务人员，法务人员，系统管理员）的员工可以知悉用户的个人数据，以此目的指定数据处理负责人员，根据原因分配上述人员职责和任务。
此外，所有那些从事与数据管理人业务相关的活动，手段行活动和支持性活动的主体，以及任命数据处理负责人之前数据管理人求助的主体，在绝对必要的范围内并符合上一段文中提到的目的，也可以了解用户的个人数据。 仅在欧盟内部进行数据处理。
仅在欧盟内部进行数据处理。
数据保留期
一般而言，所提供的资料将允许在绝对必要的时间内，以收集及随后处理为目的的可识别的形式保存，无论如何是在法律限制内，并如相关资料所示。
具体来说：
如果出于与执行数据管理人和相关方之间的合同的目的而收集数据，则将对其进行处理和存储，直到合同到期为止。
在当事人同意的情况下处理，数据将被保留直到上述同意被撤销。
在任何情况下，当事人的个人数据也可以在下一个期限内保留，急需捍卫或主张一项权利或履行当局进一步的法律义务或命令。
当事人的权利
用户可以对数据管理处理的数据行使某些权利。特别是，当事人有权:
反对处理自身的数据。当当事人在同意以外的法律基础上处理其数据时，当事人可以提出反对。
访问自身的数据。当事人有权获取有关数据管理人处理的数据信息，获得处理工作某些方面的信息，并有权获得所处理数据的副本。
验证并请求更正。当事人可以验证其数据的正确性，并要求更新或更正。
限制数据处理。根据GDPR《通用数据保护条例》第18条规定的条件之一，当事人可以要求限制其数据的处理。在这种情况下，数据管理人不会超出保存数据以外的任何其他目的处理数据。
删除或清除自己的个人数据。根据第17条的规定当事人可要求数据管理人删除其数据。
接收其数据或将数据转移给另一数据管理人（可移植性） 当事人有权以自动化装置可使用并读取的结构化格式接收其数据，并且在技术上可行的情况下，不受阻碍地将数据转移给另一个管理人。当使用自动化工具处理数据并且处理是基于当事人同意，基于当事人作为合同一方或与之相关的订约指标的一方时，此规定适用。
随时撤回同意。当事人可以撤销先前表达的对其个人数据处理的同意。
提出投诉。当事人可以向主管个人数据保护监督机构提出投诉或采取法律行动。
如何行使权利
要行使这些权利，获取更新的数据处理负责人列表，报告问题或要求澄清您的个人数据处理，您可以发邮件到以下地址：privacy@finproject.com 或联系数据管理人 info@xlextralight.com。
您也可以通过写信给数据管理人Finproject S.p.A.来发出诉求，其注册办事地址位于Via San Gabriele，96 - 62010 Morrovalle（MC） - 意大利，并明确说明诉求的主题。
与外部网站或平台之间的链接
FACEBOOK面书
此应用程序可能会请求某些Facebook的使用权限，这些权限允许它使用用户的Facebook帐户执行操作并从中收集信息，包括个人数据。
有关以下权限的更多信息，请参阅 Facebook 权限文档和 Facebook 隐私政策。
所需的权限如下所示：
Facebook注册用户的基本信息，通常包括以下数据：ID，姓名，图像，性别和本地化语言，在某些情况下，还包括Facebook的“朋友”。如果您已将其他数据公开可用，则该些数据将可供使用。
社交应用
这些服务允许网站利用您在社交网络上的个人资料数据，并与您的帖子进行互动。这些服务不会自动激活，但需要用户的明确授权。
TWITTER
该服务允许此应用程序与社交网络twitter上的用户帐号连接，由twitter，inc.提供。
收集的个人数据：服务隐私政策中规定的各种类型的数据。
处理地点：美国 - 隐私政策
GOOGLE OAUTH (GOOGLE INC.)
Google oauth 是由 Google Inc.（“Google”）提供的注册和身份验证服务。连接到谷歌网络
收集的个人数据：服务隐私政策中规定的各种类型的数据。 处理地点：美国 - 隐私政策
实时聊天平台
这些服务允许您直接从此应用程序的页面与由第三方管理的实时聊天平台进行交互。允许用户联系此应用程序或此应用程序的支持服务，以便在用户浏览其页面时与他联系。如果安装了与实时聊天平台的交互服务，则即使用户不使用该服务，该服务也可能收集与安装该服务的页面相关的使用数据。此外，还可以记录实时聊天对话。
YOUTUBE (GOOGLE)
Youtube是由谷歌公司（“谷歌”）运营的视频内容观看服务。允许此应用程序在其页面中集成此类内容。
收集的个人数据：Cookie 和使用数据。
处理地点：美国 - 隐私政策
本网站使用COOKIE
不需要用户同意的技术性COOKIE
数据管理人将在您的设备上，特别是在您的浏览器中安装或让第三方安装一些必要的cookie，以便我们获取或让我们的合作伙伴以匿名和汇总的形式获取与您在本网站页面上的导航相关的统计信息。脸书广告转化跟踪
Facebook 广告转化跟踪是由 Facebook， Inc.（“Facebook”）
提供的统计服务。它将来自Facebook广告网络的数据与在此应用程序中执行的操作联系起来。
GOOGLE+ (GOOGLE)
Google 提供与 Google Inc. （“Google”） 提供的社交网络 Google+ 的互动服务。
收集的个人数据：Cookie 和使用数据。
处理地点：美国 - 隐私政策
PINTEREST (PINTEREST)
pinterest的“pin it”按钮和社交小部件是由pinterest inc.提供的与pinterest平台交互的服务。
收集的个人数据：Cookie 和使用数据。 处理地点：美国 - 隐私政策
ADWORDS REMARKETING (GOOGLE)
Adwords 再营销是由 Google Inc.（“Google”）提供的一项再营销和行为定位服务。这将此应用程序的活动与adwords广告网络和双击cookie连接起来。
收集的个人数据：Cookie 和使用数据。
处理地点：美国 - 隐私政策 - 选择退出
GOOGLE ANALYTICS (GOOGLE)
谷歌分析是由谷歌公司（“谷歌”）提供的网络分析服务。（“谷歌”）。谷歌使用收集的个人数据来跟踪和检查此应用程序的使用情况，编制报告并将其与谷歌开发的其他服务共享。
Google 可能会使用个人数据对其广告网络的广告进行情境化和个性化。 收集的个人数据：Cookie 和使用数据。
处理地点：美国 - 隐私政策 - 选择退出
本隐私政策的变更
数据管理人保留随时通过在此页面上向用户发出通知更改本隐私政策的权利。因此，请经常查阅此页面，并以底部指示的上次修改日期为准。如果不接受对本隐私政策所做的更改，则要求用户停止使用此应用程序，并可以要求数据管理人删除其个人数据。除非另有说明，否则之前的隐私政策将继续适用于截至该时间收集的个人数据。
定义和法律依据
个人数据（或数据）
个人数据是与自然人有关的任何信息，通过参考任何其他信息（包括个人识别码）来识别或可识别，甚至是间接识别。
使用数据
这些是应用程序（或其使用的第三方应用程序）自动收集的个人数据，包括：连接到应用程序的用户使用计算机的IP地址或域名，URI（统一资源标识符）的地址，请求的时间，用于向服务器提交请求的方法，响应中获得的文件大小，指示服务器响应状态的数字代码（成功，错误等）原籍国，访问者使用的浏览器和操作系统的特征，访问的各种时间段（例如在每个页面上花费的时间）和应用程序内部中遵循的行程详细信息，特别是参考所查询的页面序列，与操作系统和用户的IT环境相关的参数。
用户
使用此应用程序的个人，该应用程序必须与当事人一致或由其授权并且正在处理其个人数据。
当事人
与个人数据相关的自然人或法人。
数据处理负责人（或负责人）
根据本隐私政策的规定处理个人数据的自然人，法人，公共行政部门和管理人指定的任何其他机构，协会或团体。
数据管理人（或管理人）
自然人，法人，公共行政部门以及他们管辖的任何其他机构，协会或团体，甚至与其他管理人一起，就与此应用程序的操作和使用有关的目的，处理个人数据的方法和所使用的工具（包括安全配置文件）做出决定。除非另有说明，否则数据管理人是此应用程序的所有者。
本应用程序
用于收集用户个人数据的硬件或软件工具。
COOKIE
存储在用户设备中的一小部分数据。
EMAIL
提供对用户主电子邮件地址的访问。
法律依据
欧洲用户须知：本隐私声明旨在履行关于个人数据保护的法规 （EU） 2016/679 规定的义务