关于网上个人账户的隐私政策

最近更新时间：2021年5月

您的隐私和您个人数据（“个人信息”）的安全，对整个Tod's集团非常重要。因此，收集和处理您创建个人账户时提供给我们的个人数据时，我们将非常谨慎。我们根据欧盟第2016/679号条例（以下简称欧盟条例）和中华人民共和国的隐私法律法规（例如《网络安全法》、《信息安全技术—个人信息安全规范》），以及它们的实施情况和适用地域范围采用了具体条款，以确保所述个人数据的安全性、机密性和完整性。

本隐私政策是对网站隐私政策的补充，您应该查阅网站隐私政策以了解更多信息。

如果您未满16岁或未达到法定年龄，请不要向我们提供您的个人数据： 向个人账户所有者提供的服务主要面向成年人。我们想指出的是保护儿童的安全和隐私对Tod's集团非常重要。因此，对于未满16岁者，或未达到您居住国其他有效的法定最低年龄者，我们不打算收集并自愿使用其个人数据。因此，如果您未满16岁或未达到您在居住国的有效法定年龄，请不要向我们提供任何个人数据。

1. 数据控制者
Tod's S.p.A.（以下简称“Tod's”、“我们”或“我们的”），注册住所位于Via Filippo Della Valle, 1, Sant’Elpidio a Mare, (FM) - Italy (EU)，是您个人数据的数据控制者。我们将出于下述目的处理您的个人数据。

2. 处理的合法性和目的
除非本隐私政策中另有规定，我们收集和处理您提供的个人信息；我们不会从任何第三方获取您的个人信息。
“个人数据”指已识别或可识别的自然人（“数据主体”）的相关信息。

您的个人数据（例如您的姓名、国籍、电子邮件帐户、电话号码、收货地址等），以便您能够在我们的网站上创建您的个人帐户并使用相关专用服务。
为个人账户所有者保留的服务，可能会随着时间的推移而改变和/或进行整合（取决于数据控制者）。

我们在您创建您的个人账户时要求您提供的某些个人数据，是我们履行义务所必需；如果您不披露某些个人数据，您可能无法完成个人账户激活程序，和/或在某些情况下您无法完全使用特定服务。

Tod's S.p.A.也会在您明确同意的情况下，处理您的个人数据（例如您的姓名、电子邮件帐户、性别等），以便：

通过简讯、促销、折扣、奖励、商业信息和其他相关营销方案，以及通过邮寄、电话、直销、电子邮件、自动语音通话、信息传递平台或短信/彩信、留言等方式开展营销活动，并发送展会或活动的邀请函，进行市场调研，发送专为TOD'S集团客户推出的特别活动通知。
除电子邮件地址外，根据我们采取的营销程序，我们可能会基于您已经或将来提供给我们的联系信息，使用辅助性的沟通渠道和工具(例如电话、邮寄等)；进行客户分析活动，例如分析您对我们产品和服务的兴趣和偏好和您的购物习惯。
此外，通过了解您在网上（通过您的个人账户或作为访客）和/或在我们的专卖店/销售点的购物类型和频率，我们可以更好地保证在您今后访问TOD'S集团专卖店时为您提供个性化服务。
如果您同意我们出于分析目的处理您的个人数据，则表示您同意我们可以从我们当地的子公司获取有关您在其销售点购物的信息。
同样，如果您还同意我们出于营销目的处理您的个人数据，我们将能够向您发送促销信息和/或邀请您参加最适合您（作为购物者）个人资料、偏好和期望的活动。
欲进一步了解我们如何征求您的同意，点击 + 我们将要求您通过勾选营销目的和分析目的具体方框，明确表示同意处理您的个人数据。
如果您：勾选相应方框，我们将出于您选择的目的（营销或分析）处理您的个人数据；不勾选相应方框，我们将按照之前的情况处理您的个人数据：如果您之前已经同意我们出于该等目的（即营销或分析）处理您的个人数据（不包括通过其他在线表格或通过我们专卖店提供的优惠券），我们将继续这样做；如果您从未同意我们出于该等目的（即营销或分析）处理您的个人数据，我们将不会出于所述目的（即营销或分析）处理您的个人数据。
您有权随时按照本隐私政策中的指示撤回您的同意（也称为“选择退出权”）。

所有个人数据均自愿提供。
但在某些情况下，如果您不披露某些个人数据，您可能无法充分参加我们的营销和分析活动。

您完全出于自愿同意任何该等目的。
同样，如果您拒绝同意，不会影响您与Tod's集团和公司的任何现有关系，或以任何方式影响您创建您的个人账户。

最后，我们也可能按照现行法律规定的条件和限制处理您的个人数据，以履行我们的法律义务，或追求我们的合法权益（即优化购物程序、防止欺诈、行使和捍卫我们的权利或优化我们的客户沟通策略）。

3. 个人数据的处理与安全
我们将通过纸质手段和IT手段，按照公平、合法、透明的原则来处理您的个人数据，以保护您的权利和隐私。

尤其是可以通过自动化方式，例如通过比较分析您的购物行为（类型、数量、频率、时间等），以及通过分析您在特定时间段内要求的产品信息的类型和数量，对您的数据进行处理并进行客户分析。

我们采取符合行业标准的物理、组织、合同和技术安全措施来保护您的个人数据，防止在未经授权的情况下访问、公开披露、使用、修改您的个人数据，并防止您的个人数据损坏或丢失。

我们采取一切合理、可行的措施来保护您的个人信息，例如：

• 采取技术措施防止网络攻击，并监测和记录网络运行和网络安全事件的状态；

• 使用加密技术来传输数据，确保交易传输过程中的安全，

• 定期进行内部和外部安全扫描和渗透测试，确保生产系统的安全；

• 实行对存储数据访问进行记录的制度，由相关日志记录和保存每次访问，并且通过集中式日志收集和完整性监测确保日志文件不被篡改。

• 制定内部安全管理规则和操作程序；

• 提供安全与隐私保护培训课程，提高员工保护个人信息的意识。

4. 个人数据的披露和转移
我们不会传播您的个人数据。

我们可以在法律允许的范围内，出于本隐私政策中所述目的，与我们的以下授权合作伙伴（或称“数据处理者”）共享您的个人信息：

服务提供商，包括代表我们开展技术和组织工作（IT技术支持、审计服务、客户服务等）的Tod's集团其他公司，以实现本隐私政策中所述目的；代表我们行事的Tod's集团旗下的其他公司：以便您能够参与当地营销活动（营销目的）；在您访问Tod's集团商店时，为您提供个性化服务和更好的购物体验; 我们可能会在法定情形下根据法律法规、诉讼纠纷解决需求，或根据行政机关和司法机关的要求共享您的个人信息。
法定情形包括在我们的全部或任何部分业务、资产或股份重组、合并、出售、合营、转让、出让或其他处置的情况下（包括进行破产或类似程序时）

除以下情况外，我们不会将您的个人信息转移给任何公司、组织或个人：

•明确同意转移：经您明确同意后，我们会将您的个人信息转移给其他人。
如果法律有要求，我们将在转移敏感信息之前通知您并征得您明确同意。

•在合并、收购或破产清算的情况下转移个人信息，我们将要求获得您个人信息的新公司或组织继续遵守本隐私政策。
否则，我们将要求新的公司或组织再次获得您的授权和同意。

您的个人信息将只由我们的获授权合作伙伴处理，它们已得到适当的指示，并能够提供充分的技术和组织保障，并且必须遵守最严格的保密要求。

4.1跨境转移经您同意后，您的个人数据将从贵国转移到我们的意大利总部。
请考虑到我们必须遵守欧盟第2016/679号条例及适用于所有欧盟国家的数据保护法律，它们为个人信息提供的保护，与中国的监管框架为个人信息提供的保护相当。

我们将通过欧盟条例承认能够为个人数据提供充分保护的以下至少一种跨境转移机制，将您的个人数据转移到欧盟委员会未认定为能够提供充分保护的欧洲经济区以外的国家：

授权合作伙伴必须遵守欧盟委员会发布的“标准合同条款”，以确保我们在欧盟境外的合作伙伴处理的个人数据受到的保护，水平与欧盟的数据保护水平相一致；在同一企业集团内部转移数据的，将通过经欧盟主管数据保护机构批准的约束性公司规则，根据欧盟条例第63条所指的一致性机制，按照欧盟条例第47条规定的条件转移。
我们还承诺根据现行法律事先对数据转移的潜在风险进行评估；必要时将采取额外安全措施（作为上述数据转移机制所提供保障的补充）。

在此情况下，我们将确保通过中国的相同方式，为您的个人信息提供充分、同等的保护。

无论如何，只有在不降低贵国现行隐私保护法律提供的保护水平的情况下，我们才会转移您的个人信息。

5. 个人数据的保留
我们将根据不同目的在不同时间处理您的个人数据。为创建您的个人账户以及为使用保留给公司账户所有者的服务而处理的个人数据，其保留和处理期间为直至您删除您的个人账户为止。
我们谨此通知您，自您最后一次与您的个人账户互动（即您登录您的个人账户或更新您的个人数据、进行新的购买等）起满7年，您的个人数据将自动删除（或匿名化）。

欲进一步了解您的个人账户如何自动失效，点击 + 为进一步保护您的权益，在上述7年期限即将结束时，我们会通知您您的账户即将到期。
如果您希望将您的个人账户保持在活跃状态，您只需与之互动即可。

如果您同意出于营销目的处理您的个人数据，我们将处理您的个人数据直至您撤回同意为止。

如果您同意出于分析目的处理您的个人数据，则我们处理您个人数据的期间为自您同意之日起不超过7年，您每次在Tod's集团旗下的专卖店/销售点或我们的电子商店购物时该期限自动延期。

我们还谨此通知您，我们还必须在所述法规规定的期限内，以所述法规规定的方式储存您的个人数据，以遵守具体法律规定。

如果我们基于我们自己或第三方的合法权益，对您的个人数据进行处理，则我们将严格按照实现合法权益所需时间来处理您的个人数据。

6. 您的权利
根据现行法律的规定，您有权访问、修改或更新、删除您的个人数据，获得您个人数据的复本，或以结构化的形式将您的个人数据传输给第三方。
您也可以要求限制或反对对您个人数据进行处理。

至于出于营销和/或客户分析目的处理个人数据的问题，我们想强调的是您可以随时行使您的权利撤回同意。

您可以通过自动方式（短信、彩信、信息传递平台、电子邮件信息和推送通知）和传统方式（如邮寄、接线员电话），反对向您发送直销信息（也称为选择退出），但不影响您部分行使该权利，即随时仅通过自动方式反对向您发送促销信息。

您可以按照以下地址写信给我们的数据保护官随时行使所述权利：

电子邮件方式：dataprivacyofficer@todsgroup.com。邮寄方式：数据保护官 - Tod's S.p.A., Via Filippo Della Valle n. 1, 63811 Sant’Elpidio a Mare (FM) – Italy (EU)。
欲进一步了解如何管理您的同意（也称为选择退出），点击 + 您同意出于营销和/或分析目的处理您的个人数据后，在您写信到上述地址撤回（也称为“选择退出”）同意的权利不受影响的情况下，请注意每条营销信息都含有您可以用于以下目的的工具：

以我们发送营销信息的方式，阻止通过联系渠道（例如电子邮件和短信）向您发送营销信息；撤回您关于我们可以出于营销目的处理您个人数据的同意（也称为选择退出）。
在此情况下，我们将不再向您发送广告和/或促销信息，并且与Tod's集团任何品牌相关的任何和所有简讯将自动失效；撤销您对分析活动的同意。
此外，我们的每份简讯都含有您可以用于取消订阅的工具。
取消订阅后您将不再收到定期简讯，但您将继续收到我们的其他营销信息更新。

我们想指出的是如果您行使法律承认的一项或多项隐私权，我们不会因此歧视您，并且您与Tod's集团的任何现有关系，或您个人账户的创建或您对服务的使用，均不会因此受到影响。

您要求行使权利后，我们将确保始终在法律规定的期限内满足您的要求。

我们保留以我们认为适当的方式要求您提供特定信息的权利，以帮助我们确认您的身份，并合理地确定只有您可以访问您的个人数据，未经授权的第三方均无法窃取、更改或删除您的个人数据。
我们将免费处理您的要求。
但是，如果您的要求明显没有根据、过分或重复，我们保留拒绝满足您的要求或要求你提供适当经济补偿的权利。

请记住，如果您认为我们违反了个人数据保护相关的规则，您可以向监管机构投诉。

7. 本隐私政策的更新
我们可能会定期更新本隐私政策。
请参考本页面顶部的“最近更新时间”说明，了解上次修改本隐私政策的时间。