欢迎访问网站https://www.moncler.com。
Industries S.p.A.(属于“Moncler集团”)提供关于收集和处理用户个人信息的以下信息。使用本网站或其服务(下称“网站”及“服务”)的过程中,将收集有关网站用户的资料和个人信息。
为此,根据第2016/679号条例《通用数据保护条例》(“GDPR”)和当地适用法律(包括新加坡2012年《个人数据保护法》,合称“隐私法”)的规定,我们编制了本文件(下称“隐私政策”),旨在说明我们收集哪些个人信息、其处理目的和方式,以及用于保护该等信息的安全措施。
根据GDPR,“处理”是指对任何自然人(以下简称“数据主体”或“用户”)个人信息进行的任何操作,包括单纯的收集和/或存储;“控制者”是指决定处理目的和方式的自然人或法人;而“个人信息”则是指与某个已识别或可识别的自然人有关的任何信息,即使是通过参照其他信息间接识别。
数据控制者(或当地司法管辖区的同等概念)为Industries S.p.A.,注册地址位于Milan - 20144, via Stendhal, 47,增值税号和税务代码为04804070961(以下简称“Moncler”或“数据控制者”)。
用户可发送电子邮件至privacy.roa@moncler.com,或通过向上述注册地址寄送附有回执的挂号信,免费联系数据控制者。
Industries S.p.A.已任命一名数据保护官(DPO),其办公地址为Industries S.p.A.注册地址,联系方式如下:dpo@moncler.com。
数据控制者将处理以下类别的个人信息(以下统称为“个人信息”):
3.1. 浏览信息
用于运行网站的计算机系统在其正常运作期间会获取用户的一些个人信息,因特网通信协议的使用隐含这些信息的传输。
收集这些信息的目的不是为了识别用户的身份,但如果这些信息与第三方掌握的信息相结合,则可能导致用户的身份被识别。这类信息包括计算机的IP地址和域名、所请求资源的URI(统一资源标识符)地址、请求时间、向服务器提交请求时使用的方法、响应时获得的文件大小、表示服务器给出的响应状态的数字代码以及与操作系统有关的其他参数。我们仅将这些信息用于获取有关网站使用情况的匿名统计信息并检查其是否正确运行。收集的信息会在处理后立即删除。在网络犯罪损害服务的情况下,可能使用这些信息来确定相关责任。
3.2. 用户提供的注册信息和其他信息
使用网站无需创建个人帐户。但是,如欲访问某些注册用户专用页面,例如向我们发送提供服务相关信息或反馈的请求,用户必须创建个人帐户,并成为注册用户。创建账户时,用户需要输入某些个人信息,如(i)姓名和姓氏、(ii)电邮地址、(iii)出生日期,并创建密码。
另外,我们将收集和处理用户在下单购买商品时直接提供的个人信息,其中包括通过发送电子邮件、网站操作互动和请求网站服务收集的信息。
我们为履行订单目的而收集和处理的个人信息包括:(i)姓名和姓氏、(ii)国籍、(iii)电邮地址、(iv)送货地址、(v)运送和付款方式,以及在获得同意的情况下,(vi)购物习惯。
如果用户希望使用我们的在线尺寸建议服务,我们将收集用户体型相关的个人信息(如身高、体重、年龄)。
如果用户收集、处理并向我们披露与第三方相关的信息,则必须按照本隐私政策的规定执行,因此,用户必须事先向第三方告知处理事宜,并在必要时获得其自愿、明确的同意后方可进行处理。
个人信息将仅用于以下目的:
(a) 创建账户;
(b) 通过以下方式回应和管理对信息和/或用户反馈的请求,包括:在线表单、网站上的在线聊天、WhatsApp聊天(号码:15418606800)、电话(号码:00658008526758)或电子邮件(client.service.apac@moncler.com或privacy.roa@moncler.com)。
(c) 提供通过网站请求的服务,包括注册和后续更新,以及管理通过网站组织的活动;
(d) 管理销售活动,并提供销售和售后服务,如行政、会计、退货和保修管理、客户关系管理;
(e) 确保遵守法律义务、国家和欧盟法规(包括反洗钱法规),防止欺诈并在法律诉讼中行使权利。
(f) 用于直接营销——经您事先同意(可选)的情况下,Moncler将处理您的个人信息以用于其他目的,例如通过电子邮件(新闻通讯)、电话、短信、彩信、即时消息进行营销、商业或广告通信、直销、市场调研;
(g) 用于营销目的的分析画像——Moncler已建立一个由多个应用程序和相关基础设施组成的特定系统,名为“Moncler客户画像数字信息架构”(以下简称“Moncler数字信息架构”)。该系统从不同来源(即您的店内购买、通过Monclient应用程序、防伪网站、以及画像cookie)收集并处理与您的偏好和购买习惯相关的信息,包括您在全球范围内通过其他被指定为数据处理者的Moncler集团公司所进行的购买,以建立个人画像,旨在仅事前获得您的同意(可选)的情况下,便于Moncler通过电子邮件(新闻通讯)、电话、短信、彩信、即时消息和传统邮件向您发送有针对性的宣传信息,或为您提供个性化的客户关系管理服务;
(h) 用于在线广告和社交媒体——如果您与数据控制者的社交媒体页面互动,并且您同意在网站上使用画像cookie(如下文第10节所述),Moncler将处理您的个人信息,以便根据通过cookie和/或社交媒体管理平台(如Meta)提供的其他追踪系统,和/或社交媒体对其用户进行分析后所确定的偏好和购买习惯,向您展示与符合您兴趣的营销广告和内容。特别是,Moncler将能够根据您的兴趣或行为,并基于通过网站上进行的画像活动收集并与数字平台共享的所有信息,或使用社交媒体提供的工具,在数字平台上展示有针对性的营销内容;
(i) 用于战略和商业智能的综合分析:通过Moncler数字信息架构,Moncler还将基于合法权益、根据企业和市场需求,对所处理的数据和信息进行战略和商业智能的综合分析,开展总体分析和预测活动,制定统计分析和公司战略模型,从而改进向客户提供的产品和服务;
(j) 维护自身权利——Moncler将处理个人信息,以在司法、行政和法外诉讼过程中及在与服务相关的任何争议中保护自身权利;
(k) 监控Moncler提供的协助服务质量并验证其有效性,以及通过客户服务电话录音方式,处理用户可能提出的任何争议和投诉,并管理客户关系。
用户可选择是否提供个人数据用于目的(a)、(b)、(c)、(d)、(e)、(i)、(j)和(k),但对于提供所请求的服务是必要的。如果用户拒绝提供该等信息,其仍可使用本网站,但将无法访问我们部分仅限注册用户的服务,无法购买Moncler产品,我们也将无法处理用户的请求。
特别针对目的(k)所述的用途,用户将事先通过录制语音发出的简短信息通知提前获悉通话记录的事宜,该通知将提及本完整的隐私政策。
用户可选择是否同意处理个人信息以用于(f)、(g)和(h)中提及的营销和画像用途,拒绝不会对网站的浏览和/或购买Moncler产品产生任何影响。
上述第4条提及的个人信息处理的法律依据如下:
· 针对目的(a)、(b)、(c)和(d)
履行合同义务,特别是通过网站向用户提供其请求的服务,或在目的(b)中,通过WhatsApp聊天、电话或电子邮件提供服务;
· 针对目的(e)
履行数据控制者在其业务过程中需遵守的法律义务;
· 针对目的(f)、(g)和(h)
数据主体的同意,该同意需通过单独且明确的意思表示、在阅读本隐私政策后方可授予。用户可随时在上述列出的联系方式中指定其首选的联系方式,并可拒绝通过任何或所有联系方式接收促销信息。
关于目的(h)中的同意内容,我们参考了Cookie政策(第10节);在这种情况下,同意是通过访问网站时显示的特定横幅授予的,并可随时通过同一Cookie控制面板中规定的方式撤销。
· 针对目的(i)
Moncler的合法权益(GDPR第6条第1款(f)项),用于验证和改进所提供服务的质量和公司流程的效率;
· 针对目的(j)
Moncler保护其合法权益(GDPR第6条第1款(f)项)。
· 针对目的(k)
履行合同义务,特别是提供用户通过致电客户服务要求的服务。
由于Moncler将在必要时通过处理针对上述目的所收集的信息以实现本额外目的,无需进行新的和特定的信息收集。
用户的个人信息将通过电子方式处理(以及少量的纸质形式),并始终遵守适用法律的安全要求,特别是但不限于GDPR第32条规定。我们的安全措施包括与任何实体(例如服务提供商)订立合同安排,以根据本隐私政策的规定保护用户个人信息的安全性和保密性。
我们将根据我们的内部信息保留政策保留用户的个人信息,直到实现其使用目的。
对于上文第5节和第6节中(a)、(b)、(c)和(d)项提及的个人信息,我们用于发票和会计目的的用户个人信息保留期限为自首次收集之日起10年,国家适用法律规定了不同保存要求的情况除外。原则上,一旦我们达到收集和使用个人信息的目的,我们将立即销毁我们掌握的用户个人信息。
不过,我们将在下述期限内保留以下类别的个人信息:
根据意大利信息保护局于2018年5月25日给予Industries S.p.A.的授权,上述第5条和第6条中(f)、(g)和(h)项所述用于营销和/或画像目的的个人信息将保留7年。保留期结束后,信息将被自动删除或永久和不可逆地作匿名化处理。
关于Cookie的信息保留期限,我们参考Cookie政策中的相关规定。
对于上文第5节和第6节中(i)、(j)项所述的个人信息,为分析目的而处理的个人信息将根据其主要收集目的的相关规定时间保留,但行使反对权和保留至保护特定权利((j)项)所需的时间除外。
7.1. 存储和销毁个人信息的程序及方式
原则上,一旦我们达到收集和使用用户个人信息的目的,我们将立即销毁我们掌握的用户个人信息。
8.1. 个人信息的内部和外部传输
必要时,Moncler正式授权人员(如数字、CRM、零售、IT)可以访问个人信息,且会在下述情况下向第三方披露个人信息:(i)适用法律法规要求向合法第三方接收人(比如相关部门和公共机构)披露以用于其各自的机构目的(例如反洗钱立法、法院部门)时;(ii)在特殊交易(例如合并、收购、出售业务等)的情况下;(iii)负责欺诈预防服务。
我们也会与我们的服务提供商(例如为第4条提及目的所需的技术和组织性质的服务的提供商,比如独立合作伙伴,包括联营公司、运输公司、市场营销、支付管理公司等)共享个人信息,且经要求可向数据主体提供该等公司的名单。我们仅向该方提供履行约定服务所需的信息,他们作为信息处理者,遵循GDPR第28条(或用户所在司法管辖区的同等概念)且根据Industries S.p.A.的指示行事。
Industries S.p.A.声明不会为营销或画像目的将用户的个人信息披露给第三方。
然而,针对画像、营销和客户关系管理(以在全球范围内为用户提供同等水平的服务),Moncler集团的其他公司可能会作为数据处理者访问用户的个人信息,遵循GDPR第28条(或用户所在司法管辖区的同等概念)且根据Industries S.p.A.的指示进行。
8.2. 跨境传输信息
为了对用户的个人信息进行某些处理活动,Moncler会将该等信息传输至位于用户所在司法管辖区之外的外部方(下称“境外”)。
Moncler特此告知用户,其个人信息可能会被传输至境外,其国家/地区列表将随时更新和根据数据主体要求提供。由于Moncler已执行由欧盟委员会通过的标准合同条款(以及其他技术/组织/法律措施),此类传输根据适用的数据保护法规或通过依据GDPR第46条所规定的途径进行,或(如适用)根据由欧盟委员会发布的GDPR第45条的充分性决定进行。
这些外部方将作为独立的数据控制者或数据处理者(或用户所在司法管辖区的同等概念)处理用户的个人信息,Moncler根据适用的数据保护法规并依据其在处理中的角色定期任命这些外部方。为避免疑义,位于境外的此类用户个人信息接收方将受法律强制执行义务约束,确保所传输的个人信息获得与当地数据保护法规相当的保护标准。
作为数据主体,用户可以随时行使本隐私政策中关于对其个人信息作特定处理的相关权利。如果用户未达到法律规定的法定年龄,其法定监护人也享有以下所述的权利。
下面是对相关权利的一般描述以及行使方法:
- 用户对个人信息的准确性提出异议的,在Moncler验证信息准确性所需的期间内;
- 处理属于非法,但用户反对删除其个人信息的;
- 虽然Moncler为处理目的不再需要用户个人信息,但用户需要用来在法庭上确定、行使或捍卫其权利的;
- 用户反对处理的,在等待验证Industries S.p.A.是否有合法理由继续处理个人信息期间;
当地法律可能还规定了其他数据主体权利。如需其他信息,请通过下文所载的联系方式与我们联系。
为行使上述权利:
如果用户认为其个人信息未得到正确处理,用户可以向当地数据保护机构投诉。
如需获取Moncler与其共享用户个人信息的第三方外部信息处理者名单,请通过上述方式联系数据控制者。
本网站使用技术cookie,并在征得数据主体同意的情况下,使用画像、分析和社交cookie,以及插件和/或按钮等附加功能。
如需了解更多信息,诚邀数据主体查阅Cookie政策。