main content start
我们致力维护尊严与人类隐私
含蓄隐秘是一种心灵的亲切,我们应该把它留给亲近人士,但也该 送给偶遇之人。它也是我们的权利,但如果是被迫索取就不那么美好了, 因为在这种情况下少了单纯真诚的魅力。
Brunello Cucinelli,
“Consulentia 2018” 大会,
罗马,2018年2月6日
有关个人数据处理的隐私政策
Brunello Cucinelli - 把隐私和保护个人数据视为公司经营活动的主要目标之一。因此,请您在向我们提供任何个人数据之前仔细阅读本隐私政策,因为它内含有关当您使用网站跟我们互动和提供个人数据(如购买产品、填写线上表单索取信息或订阅电子简报)时,保护您个人数据的重要说明。
本隐私政策:
• 是为这个网站制定的 (以下简称 "网站")
是网站及我们所提供服务的组成部分。我们在本隐私政策里使用的“个人数据”一词,指的是您使用网站时,任何能使我们直接或间接识别您(或其个人信息被您提供给我们的第三方)身份的信息,包括使用网站购买产品或服务时的任何附带信息;或选择提供给我们或跟我们共享的信息,或者相关第三方的信息。我们将根据现行个人数据保护法,如我们搜集数据所在地中国的相关法律,以及2016/679(欧盟)一般数据保护法(以下简称“GDPR”)的规定,遵照正确、合法、透明、限制性目的和保存、最小化和准确、完整和保密的原则处理您的个人数据,目的在于开展Brunello Cucinelli公司及其供应商的市场营销和为销售交易提供的服务支持。
目录
以下是本隐私政策的目录,方便您查询关于您个人数据处理的相关说明。
1.数据控制者及数据保护官
2.作为处理对象的个人数据
a. 浏览数据
b. 由用户主动提供的数据
c. 由用户主动提供的第三方数据
d. Cookie
3.数据处理目的及法律依据
4.个人数据的接收者
5.个人数据的转移
6.个人数据的保存
7.当事人的权利
8.变更
9.联系我们
1. 数据控制者及数据保护官
1.1. 相关网上销售和管理任何有关活动(如下订单、支付产品、处理任何涉及网上交易的税务、财务及商业问题,包括按照条款与条件中所描述管理您的消费者权益保护)的个人信息处理,决定个人数据处理的目的并为之负责的单位(即数据控制者)是Brunello Cucinelli (Sichuan) Fashion Co. Ltd.公司,注册地址为[中国四川省成都市锦江区红星路三段1号IFS国际金融中心25楼](以下简称"Brunello Cucinelli China")。
您可以在任何时候按照上述地址联系Brunello Cucinelli China公司,或写电子邮件到 客服中心。
1.2. 当您在我们网站注册(如注册您的网站账户、订阅我们的电子简报),或征询有关品牌及产品的信息或特定服务,或同意我们分析您的概况资料以便向您提供更好的个性化服务时,数据控制者是Brunello Cucinelli S.p.A. 公司,注册地址为Corciano (PG, Italy), hamlet of Solomeo, Viale Parco dell'Industria no. 5,佩鲁贾地区公司注册号码和税务代码0188612054 (以下简称"Brunello Cucinelli SpA")。您可以按照上述地址联系Brunello Cucinelli SpA 公司总部及其数据保护官,也可发送电子邮件到: dpo@brunellocucinelli.it。
2. 作为处理对象的个人数据
我们按照特定目标,收集和使用不同类型的个人数据。
通过网站处理的个人数据如下:
a. 浏览数据
支持网站运行的信息系统和软件程序,在其正常运行时会采集一些个人数据, 此类数据的传输已隐含在互联网通信使用协议的使用中。这些信息的收集并非用于同被识别的用户连接,但由于数据本身的性质,通过处理和连接第三方所持有的数据,有可能起到识别用户的作用。
此类数据包括:
用户进入网站时使用的电脑IP地址或域名、申请资源的URI(统一资源标识符)地址、申请的时间、向服务器提交申请的方式、请求获得回应时收到的文件大小、服务器回应状态(成功、错误等)的数字代码以及与操作系统和用户电脑环境有关的其他参数。
这些数据的收集仅用于获取有关网站使用情况的匿名统计信息,以检查其运行的正常性、识别异常情况和/或是否存在滥用行为;在任何情况下,数据在经过处理后将被立即删除。这些数据有可能被用于确定对网站或第三方的计算机犯罪行为责任。
b. 注册和使用服务时提供的数据
使用网站提供的服务时,您在填写各种表单时会自愿输入个人数据。如您在网站注册账户、联系我们或下订单时,会发生这种情况。
对Brunello Cucinelli China而言这类数据会包括:
1) 身份信息: 个人资料如名字、姓氏、性别、年龄/出生日期、国籍,以及其他法律许可的个人数据;
2) 联系信息: 联系资料,如地址、电子邮箱、电话号码 (若有);
3) 付款信息: 付款资料,如付款工具(信用卡、借记卡);
4) 销售信息: 有关销售的资料,如日期、供应产品、购买地点、产品代码、总额、销售总数、若适用的增值税号、投诉、退货、退款以及其他法律许可的相关销售信息。
Brunello Cucinelli China从您那里收集的个人数据中,按照现行中国法律、法规和条例的规定,有几种属于敏感性个人数据,包括您的地址、电子邮箱、电话号码和付款信息。
除了付款信息(上述第3)节)以及有关财务和税务管理的任何信息外,Brunello Cucinelli SpA有权按照数据处理的目的,查看或收集同样的上述个人数据,也将处理客户概况信息,如习惯与概况,例如关于您购物的数据(购物历史包括您选购产品的类型、数量和价格)、有关顾客关系管理活动及倡议的信息(已开展或有待开展的上述活动的日期和类型以及活动结果)、购物习惯和喜好(如偏爱的产品种类、颜色、风格、您对品牌的了解、尺码、您就购物习惯或特殊需求所做的陈述- 即喜爱的材料)。
我们不会特意收集特殊类型的个人数据,如披露种族或族裔、政治观点、宗教信仰或哲学信念,或工会成员、遗传数据,可独特识别某个自然人的生物特征数据、有关个人健康、性生活或性取向的数据,我们也请您在填写各类表单时避免输入任何此类数据。
c. 用户自愿提供的第三方数据
在使用网站的服务时,您因网上购物向Brunello Cucinelli China提供的个人数据,有可能涉及到第三方,如在购买产品时要求发货至第三方。若有类似情况发生,您将作为代表并保证在向我们提供第三方个人数据之前,已事先征得第三方就处理其个人信息事宜的所有许可。我们将处理这些个人数据,以便履行因您购物而产生的义务或为执行订单同第三方联系之前根据您的要求采取必要措施。
d. Cookies及其他追踪技术
有关网站使用cookies的信息请点击此处。
3. 数据处理的目的、法律依据及提供性质
按照您与我们互动的特定情形,您的个人数据可被用于以下目的。
3.1. 为了网上销售(由Brunello Cucinelli China使用)
由您提供或当您购物时被收集的–无论是作为来宾账户还是注册用户 - 个人数据,即身份信息、联系信息、销售信息和付款信息,以及任何其他跟产品寄送密切相关的数据,将被用于:
a) 管理、执行和处理您的产品购买、销售和售后服务,如行政事务、财务、退货、质保、若适用的退税,跟您包括通过电子邮件的联络,以解决关于订单处理或订单后续要求的任何问题。为此提供个人数据是必要的,否则将无法成功购物或得到相应的服务。
b) 防止网上诈骗。我们不会为此目的要求您提供特定数据,但我们将在付款服务中介机构的协助下,处理同付款和购买相关的数据来评估诈骗风险。
c) 检查发送给Brunello Cucinelli China的特定要求,包括通过“联系我们”表格发送的任何客服要求。为此提供个人数据属于可选,但没有收到所有或部分处理您的要求所必需的信息,会导致我们无法满足您的期望。
d) 履行现行法律、法规或法令规定的义务,或执行监管部门的要求。为此提供个人数据是必要的。
为网购将个人数据提供给我们,表示您同意Brunello Cucinelli China按照本隐私政策的规定收集并使用(包括任何共享或转移)个人数据。此外,在按照中国现行法律、法规及条例处理(包括共享或披露)任何敏感性个人数据之前,我们将征求您的明确许可。
3.2. 为了特定目的而自愿同意(由 Brunello Cucinelli SpA使用)
当您要求一项特定服务(如进行账户注册、在网站上作登录验证、开展投诉、征询信息)时,由您提供或被收集的个人数据,即身份信息、联系信息、跟进您的要求所必需数据,将被用于:
a) 向您提供所要求的服务(如操作您的账户注册、管理在网站的登录验证、允许浏览网站,包括管理您账户的网站安全、对您的协助、处理任何投诉、管理愿望清单、跟进您可能提交的任何问题或联系申请,包括通过我们的客服中心);
b) 在您没有登记的情况下管理电子简报的订阅。
为上述目的提供个人数据是必要的;否则将无法满足您的要求。
若无根据当地法律的特殊限制,这些数据未经您的允许也可按上述目的处理,因为它们属于为跟进您要求的必要数据,即一种跟您签署的合约或满足您期望的合法利益。
3.3. 为了目标营销,假如您已经注册 (由 Brunello Cucinelli SpA使用)
当您在填写我司表单时自行提供或当您访问网站并跟我们互动,包括在专营店互动时被收集的个人数据,即身份信息、联系信息、关于您习惯和概况的数据、家庭信息,将被输入我司的统一市场营销数据库:
a) 用于通过自动工具(短信、彩信、电子邮件、推送通知、传真)与其他方式(纸质信函、人工电话),向您发送促销和营销信息,包括电子简报和市场研究。我们只收集包括上述所有渠道的单份授权许可,但如果您反对用上述方式执行用于营销目的的数据处理,可以随时按照本隐私政策中“联系方式”的地址联络我们,撤销前的同意处理授权的合法性不受影响;
b) 用于分析您作为消费者的喜好、习惯及选择,向您发送个性化的商业信息和建议,并进行全面分析用于战略方针和商务智能;
c) 将您的个人信息披露给Brunello Cucinelli Group集团属下其他公司,用于通过自动工具(短信、彩信、电子邮件、推送通知、传真)与其他方式(纸质信函、电话),向您发送促销和营销信息,包括电子简报和市场研究。
我们须得到您的许可,才能按上述第2.3节所列目的使用您的个人数据。因此以此为目的个人数据提供完全属于可选范围,且不影响服务的使用。如果您想反对自己个人数据处理被用于市场营销、客户概况分析或发送信息的目的,可以随时按照本隐私政策“联系我们”专区中的地址联络数据控制者,或在条件具备的情况下,在个人专区中通过“隐私设置”取消同意选择。
d) 此外,每个数据控制者均有权使用个人数据来发起或辩护某项以其合法权益为基础的法律诉讼,以保护其利益和权利。
提供此类数据,若有,是必要的。
Brunello Cucinelli China和Brunello Cucinelli SpA两者也可能开展以统计为目的的处理,使用匿名数据,不会追溯到您的身份。
您。如果个人数据漏洞确实发生,我们将按照法律规定告知您所涉及的数据、您可采取的措施、以及正在采取的行动以调查漏洞、减少您的受损和保护您免受未来漏洞的侵害。我们还将按照相关法律履行所有通知义务。
4. 个人数据的接收者
4.1.根据本隐私政策第3章节所列目的,您的个人数据可能会被共享给向我们提供服务和作为数据处理者代表我们处理您数据数据的第三方。尤其是:a) 根据第3.1节所述目的, Brunello Cucinelli China将把您的个人数据共享给Brunello Cucinelli SpA及其下属处理者,以便管理电子商务平台、个人数据网页寄存、物流和快递, 以及IT服务供应单位;
b) 根据第3.2节所述目的, Brunello Cucinelli SpA公司将把您的个人数据共享给市场推广活动的电子邮件服务供应商、CRM系统和分析工具系统供应商、网页寄存供应商和邮件推送服务供应商。
我们只向这些公司及组织提供开展服务所需的个人数据,并禁止它们把个人数据用于任何其他目的。
4.2.我们也可能将把您的个人数据共享给接收数据来开展服务的第三方,作为数据控制者,以利我们的经营活动,即:(i)向Brunello Cucinelli提供会计、行政、法律、税务和财务协助和咨询的个人、公司或专业公司;(ii) 信贷机构,保险公司和经纪人;(iii) 根据法律规定或监管规则,您必须向其提供个人资料的主体、机构或监管部门。
4.3.我们也可能在下列必要情况下将把您的个人数据共享给Brunello Cucinelli Group集团下属其他公司
a) 当开展内部管理或履行法定或合同义务时。各家Brunello Cucinelli 公司将以数据控制者身份接收数据;
b) 当它们向Brunello Cucinelli SpA提供相关市场营销和客户概况分析服务时,目的是在其国家支持当地市场营销和客户概况分析的活动,以便向客户提供同一理念的服务。各家Brunello Cucinelli 公司将以负责人身份接收数据;
c) 如您已同意,当它们想向您发送促销和市场信息,包括电子简报和市场调研时。
Brunello Cucinelli China 和Brunello Cucinelli SpA的工作人员,有权查看和处理您的个人数据,目的仅限于开展同提供服务密切相关的活动。每家公司都保证尊重您的隐私或承担法定保密义务。
这些主体合称为 "接收者"。
若需要处理数据接收者的完整名单,可按照本隐私政策“联系我们”专区列出的地址,向数据控制者发送书面申请。
5. 个人数据的转移
Brunello Cucinelli China一般在中国收集、处理和储存您的个人数据。在取得您明确同意的条件下,可能会把您的个人数据共享给Brunello Cucinelli SpA所在的意大利和欧盟,目的是让母公司通过自己的服务项目,代表Brunello Cucinelli China向您提供网上销售服务。在我们将您的个人数据转移到另一国家(其隐私法可能不同于中国的现行法律)的情况下,我们保证您的个人数据将以跟中国法律接近的方式得到保护。
您的部分个人数据也会被Brunello Cucinelli SpA共享给欧洲经济区内外的接收者们。当我们为达到本隐私政策的目标,需要把个人数据转移到国外时,将采取适当措施以保证这些信息的沟通,按照法律规定的数据保护适用标准执行,包括进入数据保护保障协议,保持您的数据的安全和隐秘。
实际上,由Brunello Cucinelli SpA向欧洲经济区以外的数据转移,都以某项充分性决定或欧盟批准的标准合同条款为基础。
若需更多详情,可按照本隐私政策 "联系我们" 专区列出的地址,向相关数据控制者发送书面申请。
6. 个人数据的保存
按照第3.1节和第3.2节所表述的目的而经过处理的个人数据,将保留至达到该目标所需的必要时间。
有关以提供服务(第3.1 a)、c) 和 3.2 a)节)为目的而处理的信息,相关数据控制者将按照适用商业法、民法和税务法规定的最短时间内保存这些个人数据,以维护自身利益。当您退出此类服务,Brunello Cucinelli SpA将删除您相关账户注册的个人数据。
按照第3.1 d)和 3.3 d)节所述目的处理的个人数据,将保留到具体义务或适用法律规定的时间。
关于第3.2 b)和3.3 a)-c)节所表述的目的,对您的个人数据的处理将持续到您提出反对意见为止。
关于客户概况分析,以及第3.3 b)节所表述的个性化市场营销目的,对您的个人数据处理时间则可以最长达到七年,从注册之时起开始计算,符合意大利数据保护局的规定。若需要关于数据保留时间和保留时间确定标准的更多信息,可按照本隐私政策 "联系我们" 专区列出的地址,向Brunello Cucinelli SpA发送书面申请。
无论如何,当我们在您的同意下处理个人数据时,一旦您否决为某个目的的处理,我们将停止保留相关数据。
在任何情况下,数据控制者都有权按照意大利法律规定和允许的时间保留您的个人资料,以保护其自身利益(根据意大利民法典第2947(1)(3)条)。
7. 当事人的权利
根据适用数据保护法规,您有权控制个人数据的处理方式,并在可许范围限制其使用。尤其是向Brunello Cucinelli SpA提供或被其收集、用于网上销售目的以外的个人数据,您有权:
a) 收到您个人数据是否存在的确认、查看您的数据并获得一份数据副本 (访问权);
b) 更新、修改和/或更正您的个人数据 (更正权);
c) 在GDPR规定的情况下,要求删除或限制处理您的个人数据,包括数据被非法处理或按当时被收集或处理的目的数据无需被储存的情形 (删除权);
d) 要求我们在出现有待解决的权利要求或权利维护时,限制处理您的个人数据 (限制处理权); 撤销您在任何时候任何场合的授权同意,撤销前的同意处理授权的合法性不受影响 (撤销同意权);
e) 除了为履行法定义务和维护我们权利所处理的个人数据外,在技术条件允许的情况下,获得一份可通过自动设备读取、以结构性通用格式整理的您所提供的个人数据,并要求将这些数据传输给另一个数据控制者 (数据的可携权);
f) 在GDPR规定的情况下,反对数据的处理 (反对权)。具体而言,您可以在任何时候取消同意Brunello Cucinelli SpA 的市场营销信息或客户概况分析(上述第3.2 节),并取消Brunello Cucinelli SpA电子简报的订阅。
关于向Brunello Cucinelli SpA提供或被其收集、以网上销售为目的个人数据,您有权:
a) 要求我们向您提供:(i)我们所掌握的有关您个人数据种类的描述,包括对其使用及来源的概况,以及(ii)哪些个人数据被共享给其他组织,如分公司。您也可要求获得一份我们所掌握的您的基本数据副本 (访问权);
b) 在您认为我们所掌握的个人数据有误或不完整的情况下,要求我们加以修改 (更正权);
c) 在下列情况下要求删除您的个人数据:(i)您个人数据的提供或收集和处理违反了法律规定;(ii)我们对您个人数据的使用和收集违反了当初同您的约定;(iii)我们在未经您同意的情况下收集和使用您的个人数据;(iv)您不再愿意收到我们的信息或跟我们继续任何网上销售交易 (删除权);
d) 即使您已同意我们收集、使用、共享或披露您的部分或全部个人数据,您可以在任何时候撤销同意,要求我们停止或显示任何数据处理。但这样的做法,会使您无法继续进行网购,因为后者必需这些数据 (撤销同意权); 以及
e) 删除或注销跟我们注册的任何关于网上销售的账户 (删除或注销账户权).
您可在任何时候通过联系相关数据控制者(如上第1章节所述)行使上述权利。我们在答复您的申请前可能会要求您确认身份。按照适用法律的规定,我们将尽快处理您的申请,不管怎样将在收到申请30天内作出答复。一般我们答复您的申请不会收费。但在出现超出合理范围的重复申请情况下,我们会按照适用法律的规定,保留收取行政管理费用的权利。在某些情况下,我们也可能根据法律规定拒绝您的申请。
删除数据的要求,须遵守适用法令和条例对文件保留的相关规定。
您可在任何时候按照本隐私政策 "联系我们" 专区列出的地址,联系相关数据控制者(如上第1章节所述)来行使权利。您也可以通过每份电子简报和营销信息上的特定工具来取消订阅。
如果您认为您的个人数据没有按照法律处理或有意投诉数据的使用,可以向您所生活或工作、或在您认为所谓违法行为发生的国家的监督机构进行投诉。
如果您不同意Brunello Cucinelli China的某项决定,可将投诉提交到中国国际经济贸易仲裁委员会。仲裁地点是四川。仲裁裁决将是终局性的,对双方都有约束力。仲裁将在要求仲裁日,按照中国国际经济贸易仲裁委员会仲裁现行有效规则进行,但有以下条件:(1)仲裁过程使用的语言是意大利文和中文。任何提交的文件,以及所有口述陈词必须是意大利文和中文。任何一方若想使用非双语的文件或证人证据,必须在出示原文材料时,同时提供准确的笔译或口译资料。若没有笔译或口译资料,证据将不被接纳。(2)只有一名仲裁员(3)您同意在中国国际经济贸易仲裁委员会的仲裁员名录之外指定仲裁员。
8. 变更
在法律可能需要您同意的前提下,Brunello Cucinelli China 和Brunello Cucinelli SpA保留修改或更新全部或部分内容的权利,以适应数据处理活动的变化或适用法律的修改。因此,我们邀请您定期访问本专区,以获得隐私政策最近更新的版本,随时了解我们收集的数据及其使用情况。
9. 联系我们
为了行使上述权利或提出任何其他请求,根据您希望了解的数据处理活动,请写信给数据控制者(如上述第1章节所述)邮寄到上述地址,或使用第1章节中关于隐私的联系方式。建议最好在邮件主题中输入"申请行使隐私权"。
依照欧盟《第2016/679号条例》第13和第14条进行个人数据处理的告知书
Brunello Cucinelli S.p.A.(下文称为:“Brunello Cucinelli”或“处理方”)作为处理控制方,依照欧盟《第2016/679号条例》(即《通用数据保护条例》,下文称为“条例”)和意大利共和国2003年6月30日《第196号立法命令》(即 《个人信息保护法》,下文称为“《保护法》”),将隐私和个人数据保护视为其业务的主要目标之一。我们邀请您在将任何个人数据转送处理控制方之前,仔细阅读本隐私政策,其中包含有关保护您个人数据的重要信息。
本隐私政策:
• 适用于网站https://shop.brunellocucinelli.com及https://shop.brunellocucinelli.cn(下文是:“网站”);
• 亦是网站和我们所提供服务的组成部分;
• 依照 《条例》第13和第14条的规定,任何通过网站服务进行交互的用户为:通过网站简单查看或使用网站的特定服务(例如购买产品,填写用于请求信息或订阅新闻通讯的在线表格)以及其他服务(电话协助以及通过WhatsApp和Live Chat实时聊天提供的协助)的人。
***
处理您的个人数据将以正确性、合法性、透明性、目的和保存限制、最小化和准确性、完整和机密性以及《条例》第5条规定的责任追究作为重要原则。为此,您的个人数据将根据有关个人数据保护的法律和预期的保密义务来进行处理。
“个人数据处理”,指代的是指一项或一组在有/无自动化流程的帮助下进行,应用于个人数据或个人数据集的操作,包括数据的收集、记录、组织、结构化、保存、调整或修改、提取、查看、使用、通过传输,传播或任何其他可用形式进行通信、比较或互连、限制,取消或破坏。
目录
我们在下文中,列出了本隐私政策的目录,让您可以更快捷地找到想了解的个人数据处理方面的信息。
1.处理负责人和数据保护专员
2.有待处理的个人数据
a. 浏览数据
b. 用户自愿提供的数据
c. 基于在线服务而处理的数据
d. 用户自愿提供的第三方数据
e. 特殊类别的数据
f. Cookie技术
3.数据处理的目的
4.数据处理的法律依据和必须或可选属性
5.个人数据的接收方
6.个人数据的传输
7.个人数据的保存
8.利益相关方的权利
9.向数据保护管理机构GARANTE申诉
10.变更
11.联系我们
1.数据保护主理方和负责人
数据处理控制方为Brunello Cucinelli S.p.A.,总部位于意大利共和国佩鲁贾科尔齐亚诺,Solomeo区域Viale Parco dell'Industria 5号,纳税识别号和佩鲁贾企业工商登记号为0188612054。
前往上文列出的数据处理控制方的所在地或发送电子邮件至dpo@brunellocucinelli.it即可联络Brunello Cucinelli S.p.A.的数据保护专员。
2.有待处理的个人数据
我们特此通知您,根据所请求的服务类型有待处理的个人数据(下文仅称为“个人数据”)可能包含诸如姓名、身份证号、住址信息、在线标识符或已识别/可识别利益相关者的身体、生理、心理、经济、文化或社会身份的一个或多个特征元素。通过本网站处理的个人数据如下所述:
a. 浏览数据
在正常运行期间,支持站点运行的计算机系统和流程软件将会采集一些个人数据,这些数据的传输隐含在所采用的互联网通信协议中。已收集的信息并不会识别相数据主体的关联性,但就其本质而言,通过数据处理关联第三方持有的数据,可以识别用户身份。此类数据包括:连接到网站的用户所使用的计算机IP地址或域名,请求资源的统一资源标识符(URI,Uniform Resource Identifier)地址,请求时间,提交服务器请求的方式,获得的响应文件大小,指示服务器响应状态(成功、错误等)的数字代码以及与操作系统和用户IT环境有关的其他参数。这些数据仅用于获取网站使用的匿名统计信息,从而检查其是否正常运行,识别异常和/或滥用;无论如何,这些数据将在处理后立即被删除。若因网络犯罪对网站或第三方造成损失,上述数据可用于确定责任。
b.用户自愿提供的数据
除引用本网站各个部分中可能提供的特定信息外,本隐私政策还将处理您在本网站所含的表格中自愿输入的数据,例如:
- “联系我们”页面中的信息申请表,系统将要求您输入您的姓名、姓氏和联系方式、电子邮件地址和电话号码以及您的具体要求,其中可能包含更多个人数据;
- 聊天和即时消息传递服务,通过这项服务,您可与操作员进行沟通,后者将实时响应您的信息请求来为您提供协助。
涉及此类数据时,我们邀请您在上述表格、聊天和即时消息服务中输入个人数据,且仅输入与管理您要求的必要个人数据,因此不包含无关信息和/或《条例》第9条[……揭示种族或族裔血统,政治见解,宗教或哲学信仰或工会会员资格的个人数据,遗传数据,旨在识别自然人的唯一生物识别数据,健康数据或性生活或性取向)所规定的特殊类别的个人数据。
c. 基于在线服务而处理的数据
除引用本网站各个部分中可能提供的特定信息外,本隐私政策还将处理您自愿提供,旨在执行在线服务,尤其包括下述服务的数据:
-注册并访问您的个人专属页面:其中可以处理(基于您保存的数据)您的个人信息、联系方式、送货地址、信用卡即您的产品偏好。您已在个人专属页面中保存的信用卡数据将由外部服务提供商按照PCI规范进行管理。
-签署和执行购买合同(包括订单状态验证服务):在此环境下将处理您的个人信息、联系方式以及与所购买产品的送货地址,与您的购物历史,包括通过Apple Pay或PayPal确认付款相关的信息;在这方面应该注意的是,在您选择使用上述付款方式后,Apple和PayPal作为独立的数据控制方,将向Brunello Cucinelli传送付款的情况以及运输订单货物的必要信息;
-进行退换货:在此情况下将处理您的个人信息,联系方式以及与退换货产品的提取地址有关的信息,以及与您的购买和退换货历史有关的任何信息;
-“预约”功能:在此情况下,需要您输入个人信息,以便安排专营店接待;
-对客户的特定帮助:客户可要求与尺寸、产品类别(女士/男士)、穿着感、新品上市或其他信息方面的建议;
-愿望清单服务:您可使用这项服务将商品添加至购买愿望清单中。
此外,常规而言,控制方将处理与您的订购有关的任何信息(产品类型、购买日期、花费金额以及您在网站上的常规购买选择、偏好和浏览行为)以及衍生自网站上旨在轮廓勾画,存在/不存在定制结果,如下文所述的在线活动信息;此外,控制方数据还将处理衍生自您个人选择的信息从而进行定制的新闻推送。
d. 用户自愿提供的第三方数据
在使用本网站的服务时,可能会处理您发送给Brunello Cucinelli的第三方个人数据(例如购买并向第三方寄送时输入的信息;第三方协作银行的付款详情;用于开具收据;您在“联系我们”页面中申请信息亦同样适用)。针对上述假设,您既已成为独立的数据控制方,将承担法律的所有责任和义务。也就是说,您需要自行承担数据处理而产生损失的任何争议和索赔责任。如您使用网站服务所处理的个人数据违反了个人数据保护法律,将豁免数据处理控制方承担的处理第三方数据的责任维护。无论如何,若您在使用本网站时提供或以其他方式处理第三方的个人数据,则您即刻承担所有关联责任,保证这种特殊的处理假设基于先前的购买历史且第三方同意处理与之相关的信息。
e. Cookies和其他跟踪技术
3. 数据处理的目的
您的个人数据将以您给出同意授权为前提,按照下述目的进行处理:
3.1. 允许浏览网站,在个人专属页面进行注册,根据您的请求停用帐户(最长为12个月)以及数据处理控制方在此提供的其他所有服务(包括但不限于网上销售、退换货和与产品保修管理有关的服务,愿望清单服务,“预约”功能,“联系我们”页面(指的是客户所有的请求都会发送到我们的顾客服务处),验证订单状态,保存在网站上用于购买商品以及偏好专营店的首选送货地址等),包括网站安全管理以及合同和行政会计和售后服务;请注意,就专营店定位器服务而言,与您的地理位置相关的数据以及您作为此项服务的一部分提供的其他信息由Google代理(在中国大陆,由百度(相应的隐私政策请点击链接和链接)代理;还应注意的是,通过网站可以向客户提供其他帮助服务,尤其包括电话帮助服务以及通过WhatsApp或LiveChat实时聊天的帮助服务,通过上述服务您可以输入特定要求并接收由Brunello Cucinelli提供的客户服务;有关电话协助,在首期先征得您的同意后,通话将被保存,从而对服务品质进行检查并开展内部培训。
3.2. 处理涉及处理负责方的特定要求,包括售后及客户服务及信息请求(例如与产品质保相关的信息),以及通过填写网站上的联络表格、聊天室和即时通讯服务信息;
3.3. 履行适用法律、法规或社区立法规定的任何义务,或满足主管部门的要求;
3.4. 根据《保护法》第130条第4款以及数据保护机构Garante于2008年6月19日颁布的个人数据保护的规定,除非您明确拒绝接收此类信件,否则可通过电子邮件和纸质邮件直接寄送与您订购的产品及服务相关的广告材料和商业通讯,您可于网站注册时或随后的页面中表达自己的意愿;
3.5. 通过自动化工具(短信、彩信、电子邮件、即时消息和聊天)而非普通工具(纸质邮件、电话)向您发送通讯和商业建议,包括新闻通讯(您可以自定义其内容);根据Garante保护个人信息常规规定-2013年7月4日“促销活动和反垃圾邮件指南”,指定的数据处理控制方出于此处所述的营销目的收集单份同意书即可;在任何情况下,如果您希望以此处指定的方式反对出于营销目的而对数据进行处理,则可以随时通过“联络我们”页面中指定的地址联系数据管理员来进行处理,不会影响反对之前已执行数据处理的合法性;
3.6. 分析您的个人数据、购买选择、偏好以及网站上的浏览行为,以便能够向您发送个性化的通讯和商业建议,以及通常用于概要分析的活动;
3.7. 通过执行创建与整个客户群有关的统计处理和计算模型的常规分析(包括预测或战略取向),实现一般性剖析,且不会产生个性化影响;此目的意味着将对您的数据进行汇总和假名形式处理,尽管存在差异,但对实现第3.5和3.6节中提到的目标具有直接的推动和帮助。
3.8. 满足任何防御需求;
3.9. 用于统计评估和监测目的;此目的意味着对汇总信息进行分析,这些汇总信息不属于已识别或可识别的自然人,因此不配置个人数据,也不以任何方式允许数据控制方追踪您的身份。
遵守特定的安全措施,防止数据丢失、非法或不正确使用以及未经授权的访问。
4.数据处理的法律依据和必须或可选属性
第3.1和第3.2节中所提及的个人数据处理的法律依据为:《条例》第6条第1章字母b)(……为了执行利益相关方的合同或执行应其要求而采取的前合同措施而必须进行的处理),因为这项处理是提供服务所必需的。
为此目的提供个人数据是可选的,但若不同意提供,将无法启用所请求的服务。
第3.3节中提到的目的是一种对个人数据的合法处理,具体依照 《条例》第6条第1章字母c)([...]数据控制者旅行应承担的法律义务而必须进行的处理)。实际上,一旦提供了个人数据,数据控制者必须对其进行处理,以履行其所承担的法律义务。
第3.5和3.6节中提及的目的而进行的处理基于《条例》第6条 字母a)([...]利益相关方已同意出于一种或多种特定目的处理其个人数据)和第22条 第2章字母c)。根据《条例》第7条的规定,您可随时撤回同意授权,且不会影响根据现有技术规定的在撤消前已授权的合法性。
因这些提供您个人数据授权项均为可选项,且不会影响您使用服务。若您想反对出于营销和分析目的的数据处理,则可以随时通过“联络我们”页面或在您个人专属页面内“隐私设置 ”中指定的地址与数据控制方进行联络。参照第3.4点中提到的目的,规定了若数据控制者使用直接由其提供的电子邮件或书面形式直接销售其产品或服务,只要其是与所出售产品或服务相似的产品或服务,并且利害关系在最初时或随后的通讯之时不拒绝使用此类产品或服务,则可以根据《保护法》第130条第4款的规定,无需获得利益相关方的授权。
进行第3.7节中提到的处理,皆为数据控制方维护 《条例》第6条第1章字母f)规定的合法权益。
此外,执行第3.8节中的数据处理旨在满足数据控制方依照《条例》第6.1.f)条规定的防御需求。
需要注意的是,第3.9节中提到的数据处理(不以个人数据为对象)不属于保护个人数据的法律范围之内,因此可由数据控制方自主执行。
5.个人数据的接收方
基于本隐私政策第3节提及的目的,您的个人数据可能会与以下人员共享:
5.1. 依照欧盟《第2016/679号条例》第29和第2条可授权的行业授权者 (例如负责销售、行政和会计、售后协助、CRM、信息系统管理的人员);
5.2. 提供服务的第三方(例如:会计、行政、法务、税务和财务事项、技术维护、运输服务、银行和保险服务方面的技术服务、协助和咨询服务)的第三方依照《条例》第28条担任俗常所属的数据处理负责人。数据控制方保持指定数据负责人列表的更新,并保证利益相关方可在上述办公室或提前要求联络时见到数据负责人。
5.3. Brunello Cucinelli集团于欧盟内外设立的办事处 http://investor.brunellocucinelli.com/it/governo-societario/struttura-del-gruppo出于行政管理-会计目的之合法利益以及参照《条例》第47和48条,各自为独立的数据控制方;
5.4. 已与BC订立商业协议,负责开展本告知书中所涉活动的第三方;
5.5. 根据法律规定或政府命令必须向其传达您个人数据的主体、机构或政府。
上述主体在下文中统称为 “接收方”。
6. 个人数据的传输
您的一些个人数据可能与欧洲经济区以外的接收方共享。数据控制器确保,上述接收方对您个人数据的处理符合 《条例》第44-49条的规定。事实上,关于将个人数据转移到第三国的问题,数据控制方宣布,将根据现行法律允许的一种方法进行处理,例如,经利益相关方同意后,采用经欧盟委员核准的保护标准,选择符合自由流通数据或于欧盟委员会认为安全的国家/地区开展业务的国际计划的主体。有关详情,请根据“联系我们”页面中的地址向数据控制方发送信函。
7.个人数据的保存
您的个人数据将按照《条例》第5.1.c)和e)条的保存最小化和限制性原则,于数据控制方安装在欧盟经济区内的信息系统中储存。
根据第3.1节和第3.2节所述目的处理的个人数据将在达到相同目的所必须的时间,即于履行合同所需的时间中保留,按照法律规定的保存时间提供法律或惯例担保(另请参见意大利共和国《民法典》第2946条及后续条文)。
为第3.3节中提及的目的而处理的个人数据将保留到具体义务或适用法律要求的时间为止。
出于第3.4节中提及的目的,将对您的个人数据进行处理,直至您反对此项处理为止。
出于第3.5和3.6节中提及的目的,您的个人数据将一直保留至您的同意授权被撤销为止,并且在任何情况下,仅限于第3.6节中提及的目的以及与之相关的活动,不会迟于七年,自根据担保人当局在接受数据控制者提出的初步验证请求后保护个人数据的规定进行注册。同样,出于第3.7节中提及的目的,您的个人数据自注册之日起最多保留七年。一旦撤回同意授权或在七年保留期(如果有的话)届满时,为上述目的处理的数据,将被永久删除或保持匿名。
通常而言,数据控制方在任何情况下,均保留在必要的时间内,储存您个人数据的权利,以履行其应承担的任何法律义务或满足任何防御需要。实际上,数据控制方仍有可能在意大利法律规定和允许的范围内储存您的个人数据,以保护自身利益(依据意大利共和国《民法典》第2947条)。
值得注意的是,若您的帐户被停用,则在未活动的整个时间段(等于12个月)内,BC将继续按照以上强调的标准和原则处理您的个人数据。还应注意的是,为与上述标准和原则兼容,即使在此期限届满之后,且在完全删除您的帐户的情况下,BC仍将保留此类数据;因此,应注意上述期限的到期和帐户彻底注销,并不一定涉及删除您的个人数据或撤销您合法提供的隐私同意授权。有关删除数据和撤回同意授权的详情,请参阅本告知书的第8点“利益相关方的权利”。
您可以通过本告知书“联系我们”页面中指定的地址向数据控制方寄送书面请求,申请获得有关数据保留期限和用于确定该期限标准的详情。
8. 利益相关方的权利
您作为利益相关方,有权行使 《GDPR》第15-22条中提及的权利,随时撤销同意授权,同时,在不影响撤销之前实行的合法处理。
特别是,您可以根据《GDPR》第15条、第16条、第17条、第18条、第19条和第20条的规定,分别申请访问、更正、删除、限制处理您的个人数据,并且了解其可迁移性。
您可以根据《GDPR》旧21条(其中罗列了证明异议的依据)的规定,提出反对数据处理的要求:数据控制方保留对您的申请进行评估的权利,若存在有约束力的合法理由,继续进行优先于您的利益、权利和自由的处理,则该申请不会被接受。
申请必须以书面形式寄送至数据控制方,地址位于本告知书“联系我们”页面。
9.向数据保护管理机构GARANTE申诉
若您认为数据控制方进行的个人数据处理,违反了《GDPR》的规定,您则有权按照第77条的规定,向隐私保护机构GARANTE提起申诉,或按照第79条的规定前往相应的司法机关提起诉讼。
10.变更
由于适用法律的变更,数据控制方保留部分或全部修改或简单更新告知书内容的权利。因此,数据控制方邀请您定期访问本页面,查看隐私政策的最新版本,随时了解Brunello Cucinelli收集的数据及其使用情况。
11.联系我们
欲行使上述权利或提出其他请求,您可以寄送信件至上文指定的地址,或通过专用联系人联系我们,并在通信主题中输入“申请行使隐私权”一词。