FENDI谨在此说明在下列情形收集的您的个人数据的处理事宜:光顾我们的某家门店(下称“门店”);浏览本网站 www.fendi.com (下称“网站”);以及决定使用我们的服务,例如注册我们的忠诚度计划、购物,或在门店内或通过任何沟通渠道(例如本网站上的“联系我们”部分、电子邮箱地址和/或电话号码,以及使用我们的即时通讯平台、本网站和社交渠道上的在线聊天)提出请求。如果您正在浏览本网站,另请阅读《网站使用条款》,其中也包含了我们采取的安全措施的重要信息。
本《信息声明》分为几个部分,只需点击每个部分的标题,即可选择阅读该部分,以便您根据要求,随时有意识地选择是否同意。
您的个人数据将采用纸质、电子或远程信息处理方式处理,以实现本《信息声明》规定的目的,遵守适用的数据保护法律,其中包括《个人信息保护和电子文件法》(“PIPEDA”)、欧盟法规2016/679(“GDPR”)、意大利法令第196/2003号以及最近根据该法规更新的国家法律(以下简称“隐私法”,与PIPEDA和GDPR合称“隐私法规”)。
您的个人数据的数据控制方是:
- FENDI S.r.l. 注册地址为Palazzo della Civiltà, Quadrato della Concordia 3, 00144, Rome (RM), Ita-ly,电话 06334501,电子邮箱地址:customerprivacy@fendi.com, 包括与本《信息声明》所述的所有目的相关的个人数据,通过本网站或门店在您所在国家/地区购买产品有关的个人数据处理除外;
- Fendi Canada Inc.,注册地址为199 Bay Street, Suite 5300, Commerce Court West, Toronto ON M5L 1B9, Can-ada,电子邮箱地址:customerprivacy@fendi.com, 负责管理通过本网站或销售条款和条件指定加拿大门店销售的产品,处理任何相关的客户服务活动,负责在加拿大组织FENDI活动,并出于法律目的和商业目的(定义见下文)处理您的个人数据。
以下统称“FENDI”或“公司”)。
FENDI还任命了数据保护主管(“DPO”),您可以通过专用电子邮箱 dpo@fendi.com 联系此人。
在实现本《信息声明》所述目的必需的范围内,FENDI将处理您的以下个人数据:
- 浏览数据, 即所用设备的IP地址和域名、所请求的资源的URI(统一资源标识符)符号地址、请求时间、向服务器提交请求的方式、回复的文件的大小、指示服务器给出的响应状态的数字代码(例如成功、错误等),与所用设备、操作系统和IT环境相关的其他参数,通过“我的位置”功能在本网站上收集的地理位置数据,以及根据《 Cookie政策》通过Cookie和其他跟踪技术收集的数据;
- 身份识别数据, 即
- 个人简历数据,例如职务、名字、姓氏、居住国/地区、国籍、出生日期;
- 联系方式,例如地址、城市、邮政编码、电子邮箱地址、电话号码;
- 与您的FENDI个人资料/帐户相关的数据,例如密码、客户ID、用户名;
您也可以决定通过您的Apple ID或Google帐户登录我们的网站。具体而言,通过社交登录访问FENDI网站,您将与FENDI分享这些帐户的某些信息和内容。共享的个人数据将取决于相关帐户或网站的配置,并受其隐私声明的约束;
- 合同数据, 即:
- 支付信息,包括支付卡信息、账单地址和其他财务信息(如路由和账号)。请注意,我们使用第三方支付提供商来处理向我们支付的款项。FENDI不会保留您在付款时向这些第三方支付提供商提供的任何个人身份财务信息,如支付卡号。相反,所有此类信息均由您直接提供给我们的第三方支付提供商。支付提供商对您个人数据的使用受其隐私声明的约束;
- 购物数据,例如身体测量数据(尺码)、产品或服务的类型、数量、费用;
- 您提供的与请求相关的其他数据;
- 客户体验数据, 即:
- 首选语言;
- 生活方式习惯数据和其他数据(例如最喜欢的颜色、使用的其他品牌、婚姻状况、家庭成员数量和出生日期、爱好、职业、风格、社交网络、联系偏好、最常去的国家/地区);
- 购物数据(例如所购买的产品及其功能、价格、频率、购买方式、最喜欢的门店、最喜欢的客户顾问、所购买/首选的产品类型、消费细分市场、状态);
- 如果您订阅了我们的新闻通讯,请补充您与我们发送给您的通讯互动的信息。
如果您提供第三方的个人数据(例如为了方便配送所购买的产品),请确保该第三方了解本《信息声明》项下的处理事宜。
FENDI处理您的个人数据是为了执行请求或与您签订的合同、履行法律义务,实现我们的营销、分析目的和商业目的。
- 与合同关系相关的处理事宜
FENDI为您提供商品和服务,这就需要处理个人数据。
- 合同目的
处理出于下列目的的浏览数据、身份识别数据和/或合同数据:
- 浏览本网站,以便使用其中提供的特定功能和服务,包括在FENDI& Me区域注册,即可创建用户帐户的选项,从而通过本网站订阅下文b)载明的FENDI忠诚度计划;和/或根据您的选择,通过“我的位置”服务确定您的位置,以便告知您附近的门店;
- 填写相关表格,注册并加入FENDI忠诚度计划,以便享受FENDI为注册客户提供的服务和权益;
- 如果您在门店内或通过任何沟通渠道提出请求和/或陈述/投诉(例如通过本网站上的“联系我们”部分、电子邮箱地址和/或电话号码,以及使用我们的即时通讯平台、网站和社交渠道上的在线聊天功能),则会与您联系;
- 在门店、本网站和官方活动中购买FENDI产品(例如在时装秀上预订和购买等);
- 管理付款和收款;
- 提供客户服务,包括售后服务(包括管理退货、管理缺陷产品的退款、处理投诉等);
- 作为FENDI组织活动的一部分,管理客户关系(例如管理出席时装秀人员的邀请或活动邮件名单的列入);以及
- 在您订阅新闻通讯时,向您发送新闻通讯。
下文将上述目的统称为“合同目的”。
- 根据GDPR出于合同目的进行处理的法律依据
GDPR第6条第(1)款(b)项是我们出于合同目的处理个人数据的法律依据。根据该项规定,如履行与您签订的合同或者在签订合同之前应您的要求采取措施需要时,进行处理是合法的。
出于这些目的,我们需要处理您的个人数据,才能履行您与FENDI签订的合同。如果您不希望FENDI继续进行此项处理,FENDI可能无法与您建立合同关系和/或开展该关系,这也会妨碍您使用产品和服务。
该规定不影响通过本网站上的Cookie和其他跟踪技术处理浏览数据。关于这一点,请参阅《 Cookie政策 》。
- 为履行法律义务而进行处理
FENDI必须履行处理个人数据的法律义务。
- 法律目的
我们还将处理身份识别数据和合同数据,以履行法律法规规定的义务,实现民事、行政、会计和税务目的,例如在反洗钱和免税购物事宜中进行处理(下称“法律目的”)。
- 根据GDPR出于法律目的进行处理的法律依据
根据GDPR第6条第(1)款(b)项之规定,进行处理的法律依据是公司需要履行法律义务。根据适用法规要求,我们必须出于该目的处理您的个人数据。
- 为广泛推广、宣传广告和营销而进行处理
FENDI在您同意的情况下,开展公司产品和服务的商业推广活动。
- 营销目的
经您同意,FENDI可能会出于下列目的处理您的身份识别数据和客户体验数据:
- 市场研究、调查、统计、推广活动、折扣和/或FENDI产品和/或服务的其他推广活动,以及发送宣传广告和信息通讯和资料;
- 邀请参加公司组织的活动;
- 开展重新接触广告活动。
上述目的称为“营销目的”。FENDI将通过接线员辅助电话或其他非电子方式,通过电子邮件、短信、彩信、无操作员协助的自动化系统或类似方式以及其他电子方式,进行上述处理。您只需发送电子邮件至 customerprivacy@fendi.com 即可说明您对所用方式和营销通讯的偏好。
- 根据GDPR出于营销目的进行处理的法律依据
根据GDPR第6条第(1)款(b)项之规定,进行处理的法律依据是事先征得您同意,您可以随时按照“您享有哪些权利以及如何行使”一节中指明的方式,免费撤回该同意,不影响截至此时已合法执行的数据处理。
如果您拒绝同意营销目的,这不会影响您与FENDI其他现有的、无需您事先同意的关系。您可以选择是否同意,尽管不予同意可能会使FENDI无法让您及时了解新产品或服务、推广活动以及开展市场调查。
- 分析处理
FENDI经您同意,在分析活动中使用您的个人数据,以便管理FENDI世界,从而根据您的要求和偏好,提升为您提供的客户体验。
- 分析目的
FENDI还会出于分析目的处理身份识别数据和客户体验数据,即评估某人的某些方面,分析其个人偏好和兴趣,以便为其提供个性化产品和服务,或者满足其需求。通过分析,根据不时定义的参数、根据业务需求、出于为数据主体创建“个人资料”的目的,将数据进行结构化。例如,FENDI可能会开展分析活动,以便开展有针对性的营销活动(例如“特征相似”研究或重新参与)。
此外,FENDI所属的LVMH集团旗下的多个知名品牌在各个行业推出高端产品和服务,包括时装与皮具、香水与彩妆、腕表与珠宝、葡萄酒与烈酒、酒店服务以及文化与休闲(LVMH品牌列表可在 https://www.lvmh.com 获得)。如果您是FENDI的顾客,您可能也是一个或多个LVMH品牌的顾客。我们希望为您提供紧密符合您期望的个性化产品、服务以及营销通讯,从而不断提高您的顾客体验。为此,您在过去36个月在我们店内的购物数据将以假名(因此不含您未加密的姓名和其它联系详情)的形式向作为母公司的LVMH公开。您的购物数据将进行分析并与您在其它LVMH集团品牌在同时期、且提供相似同意的前提下进行的其它购物数据合并。FENDI在对此类数据分析和合并的基础上,将收到有关您购物习惯和偏好的其它信息(但在不知道数据来自哪一个其它品牌的前提下)。FENDI仍将是唯一的数据控制方。LVMH将作为数据处理方,除以上陈述的目的之外,不会以任何其它目的使用您的数据,且绝不与其它您未购买过的或未提供同意的LVMH集团品牌分享。
下文将上述目的统称为“分析目的”。
- 根据GDPR出于分析目的进行处理的法律依据
要出于分析目的进行处理,必须单独征得您明确同意(也可以出于营销目的征得您的同意),但您可以随时按照“您享有哪些权利以及如何行使”一节中指明的方式,免费撤回该同意,不影响截至此时已合法执行的数据处理。
是否同意出于分析目的进行处理完全出于自愿,而且是可选的,如果拒绝此类同意,这不会影响其他现有关系。但是,如果您不予同意,FENDI将无法根据您的偏好提供产品和服务。
- 为实现FENDI的商业目的而进行处理
FENDI在运营过程中处理您的个人数据,确保本网站安全、妥善、有效运营,确保我们的服务有效,我们也可能在公司交易和/或诉讼程序期间处理您的个人数据。
- 商业目的
FENDI处理:
- 浏览数据,以确保本网站的安全性,确认其正常运行并评估其使用情况,以获得有关其使用情况的统计数据;
- 身份识别数据和客户体验数据,以衡量我们的服务的成效、开展客户满意度评估、分析与您的关系的商业绩效,以便提供更贴合您需求的服务;
- 身份识别数据、合同数据和客户体验数据,以开展与业务和业务单位转让、收购、合并、分拆或其他转型相关的交易活动以及履行此类交易;以及
- 浏览数据、身份识别数据、合同数据和客户体验数据,以便在任何诉讼程序(包括舞弊检查)中维护和捍卫公司对您和/或第三方拥有的权利。
下文将上述目的统称为“商业目的”。
- 根据GDPR出于商业目的进行处理的法律依据
出于这些目的处理您的个人数据是为了谋求FENDI的合法利益,这些利益与您的利益适当平衡。该等处理需遵从相关处理活动的限制,而且并非强制性的。 如本《信息声明》“您享有哪些权利以及如何行使”一节所述,您有权反对出于此目的进行的处理活动,除非FENDI在继续处理您的个人数据或根据GDPR第21条维护或捍卫权利方面拥有优先利益。
公司酌情向加拿大、意大利或欧洲经济区(“EEA”)的其他地区以及公司开展运营所在的欧洲经济区以外地区的以下类别的接收方披露个人数据:
- 出于职责而需要访问该等数据的公司人员;
- 提供收款和付款核查和管理服务的银行、金融中介机构以及信贷公司;
- 执行客户验证和防范欺诈活动的第三方;
- 管理FENDI门店和仓库的公司,负责配送所购产品或收集和处理退货的运输公司和快递公司;
- 网站运营商和技术领域的供应商,包括执行文档存储活动的公司;
- 为公司组织各项活动(例如时装秀)、广告宣传和营销策略提供服务的公司;
- 为数据主体执行信息协助和支持活动的公司(例如呼叫中心);
- 为公司提供会计、行政、法律、税务和财务方面的协助、建议或合作的专业人士、顾问、公司或专业事务所;
- 母公司(即LVMH集团控股公司)和FENDI的其他控股或附属公司;
- 公共管理部门,用以履行与反洗钱法规、公共安全法律或税收和财政法规等相关的法律义务,以及法律或司法机关命令要求与之沟通的任何其他第三方。
如欲获取数据接收方的完整名单,您可以通过 customerprivacy@fendi.com 联系我们。
您的个人数据绝不会被发布。
您的个人数据将传输到您所在司法管辖区以外的国家/地区,尤其是FENDI集团公司开展运营和运营活跃的国家/地区,包括:EEA国家/地区、澳大利亚、巴林、巴西、中国、韩国、菲律宾、日本、中国香港、印度、科威特、中国澳门、马来西亚、墨西哥、卡塔尔、英国、新加坡、美国、瑞士和泰国。
出于本《信息声明》中规定的目的,只有采取适当保障措施,才会将您的个人数据传输到您所在司法管辖区以外,即签署欧盟委员会批准的标准合同条款,采取任何必要的技术和组织措施,根据适用的隐私法规要求,可能需要确保随时充分保护您的数据的任何其他措施。
各公司的注册办事处可提供个人数据传输协议,您可以索取该等协议的摘录。
根据本《信息声明》所述,根据FENDI不时出于各项目的开展数据处理的需要,个人数据的保留期限如下:
一旦超过以下时间限制,个人数据会被删除或匿名化。
1. 出于合同目的处理的数据的保留期限和删除
如出于合同目的,数据将在所请求的合同和/或服务(例如在本网站上创建的帐户或与FENDI提供的服务相关的数据)期限内保留,此后最多保留10年。
2. 出于法律目的处理的数据的保留期限和删除
如出于法律目的,数据将在法律规定的每类数据的相应期限内保留。
3. 出于营销目的和分析目的处理的数据的保留期限和删除
出于营销目的和分析目的处理的购物详情数据收集后保留7年。
通知公司您撤回同意或反对进行处理,即可随时终止处理和存储您的相关数据。
4. 出于商业目的处理的数据的保留期限和删除
出于商业目的处理的个人数据的保留期限与不时与您建立的关系维持期限相同,如在诉讼程序中需要该等个人数据来维护和捍卫公司对您和/或第三方拥有的权利,则在该保留期限后再保留10年。如果进行处理是为了开展与业务和业务单位转让、收购、合并、分拆或其他转型相关的交易活动以及履行此类交易,则上述保留期限将适用于发生的主要处理事宜。
根据您所在的司法管辖区,您可以行使以下部分或全部权利:
您的个人数据的访问权,以便确认是否正在处理与您有关的个人数据,如果正在处理,则了解数据的来源、处理的目的和方法以及所采用的逻辑。
删除权 (并且没有其他具体理由可以解除FENDI的删除义务),如果 (i) 实现收集或处理的目的不再需要该个人数据;(ii) 您撤销同意,并且没有其他法律依据允许处理;(iii) 您反对出于营销或分析目的进行处理;(iv) 个人数据被非法处理。
纠正和整合 与您有关的不准确或不完整的个人数据的权利。
在下列情形之下享有限制处理的权利:(i) 您对个人数据的准确性提出异议,在核实此类个人数据的准确性所需的期限内;(ii) 非法处理,且您反对删除个人数据,而是要求限制使用;(iii) 虽然公司不再需要将其用于处理目的,但该个人数据是您在法庭上确立、行使或捍卫某项权利所必需的;(iv) 您反对根据GDPR第21条第(1)款进行处理,等待核实FENDI的合法理由是否凌驾于您的理由之上。
反对权,反对基于FENDI的合法权益处理您的相关个人数据。您也有权随时反对出于营销目的和分析目的处理您的个人数据。
可携带权,即以结构化、常用及易读的格式接收您的个人数据,以便保留该等数据进一步用于个人用途,并要求我们安排将该等数据传输给其他数据控制方。
在我们征得同意处理您的个人数据的情况下,您享有随时撤回同意的权利。然而,这不会影响您撤回同意之前执行的合法处理活动。如果您撤回同意,我们可能无法向您提供某些产品或服务。
魁北克居民的权利:如果您居住在魁北克省,在某些情况下您可能还享有以下权利:i) 有权要求我们停止传播您的个人信息;ii) 有权要求我们删除任何附在您姓名上的、通过技术手段提供信息访问权限的超链接索引;iii) 有权要求我们为提供信息访问权限的链接重建索引;或者 iv) 有权要求我们向您以及法律授权收集此类信息的任何个人或机构,传递以常用技术格式向您收集的任何计算机化的个人信息。
您可以发送电子邮件至 customerprivacy@fendi.com 行使您的权利。
行使权利没有任何形式上的要求,而且是免费的。我们会尽快回复,最迟在收到请求后一个月内回复。
您还有权向相关数据保护机构提出投诉。如需联系加拿大隐私委员会办公室,请访问:https://www.priv.gc.ca/en/.
本《信息声明》自发布之日起生效。FENDI可能会修订和/或补充本《信息声明》,包括因后续的法规修订和/或隐私法规的补充而进行修订和/或补充。如进行修订,我们会提前发出通知,您可以访问隐私政策链接,查看更新后的《信息声明》。