概述
1. 处理的数据、处理目的及处理的法律依据
2. 处理方式
3. 数据保存
4. 提供数据的性质及未提供数据的后果
5. 数据可能被告知的对象类别
6. 数据主体的权利
7. 隐私声明的变更
Saveone Srl,注册地址为 Via Biagio Petroncelli 226, 00173 Roma (RM),经营时尚、美妆及生活方式领域业务,作为数据控制者(相关名单可发送邮件至 support@saveone.it 索取),特此根据适用的隐私法律(以下简称“隐私法律”),向您告知以下有关您个人数据(以下简称“数据”)处理的信息。
1. 处理的数据、处理目的及处理的法律依据
Saveone Srl 公司为以下目的处理一般个人数据(身份识别、个人基本信息、联系方式、财务、定位及浏览数据):
a) 履行合同义务或针对数据主体采取合同前措施,即:
- 管理 Saveone Srl 产品和服务的销售及相关售后服务(例如换货、退货和保修、客户关怀与客户服务、产品配送等);
- 管理电子商务及相关售后服务、在我们的网站和应用程序上注册及互动,以及使用面向注册用户的服务(例如愿望清单、我的订单、快速购买等);
b) 履行法律或法规规定的义务:即管理与销售活动有关的法定义务(例如开具和保存发票)、处理个人数据主体权利行使请求,以及通报任何数据泄露事件;
c) 数据控制者的合法利益:即预防和打击欺诈及滥用行为(包括第三方实施的行为),以应对违反现行法律(例如知识产权法)、合同条款、公平诚信原则的情形;以及处理任何投诉和进行诉讼抗辩。
此外,Saveone Srl 还为以下目的处理一般个人数据:
d) 在事先征得您同意的情况下:
- 用于营销目的:即向您发送有关 Saveone Srl 公司产品、服务、活动和促销的信息。营销活动将通过您从下列联系方式中选择的方式开展,您可随时更改所选方式;
- 用于分析目的:即分析您的偏好、习惯、生活方式以及购买明细,包括通过自动化方式进行分析。数据将用于创建群体和/或个人画像(“分析”)、开展市场研究和统计分析,也可能使用匿名且经汇总整理的数据。如果您也同意将数据用于营销目的,我们将根据对您的偏好和兴趣的分析,向您发送个性化信息;
- 用于定位目的:即允许您分享地理位置并在线预订 Saveone Srl 门店的产品(“点击并预留”),以及查找距离您最近的 Saveone Srl 门店(“门店定位”)。
2. 处理方式
数据将借助或不借助电子工具进行处理,处理逻辑和程序与上述目的相一致,并遵守隐私法律的规定,包括保密和安全方面的要求。数据处理包括收集、记录、整理、保存、查询、处理、修改、筛选、提取、比对、使用、关联、限制、披露、删除和销毁等操作。具体而言,关于分析流程,我们告知您,数据将根据您所告知的偏好和兴趣,以汇总和/或个人画像的形式进行整理。
3. 数据保存
数据仅在实现其收集目的所必需的期限内保存,并用于履行适用的法律和法规义务。保存期限因处理目的不同而异,具体如下:
- 对于本隐私声明第1条a项所述、为履行有关提供或销售我们的商品和服务的合同而必须开展的活动,数据将为行政和会计目的自合同结束之日起保存十年。但对于在网站注册(“我的账户”)以及使用面向注册用户的服务(例如愿望清单、我的订单、快速购买等),您的个人数据将保存至您申请注销账户时,且最长不超过七年。法律许可或为司法诉讼中的权利辩护所需时,数据可保存更长时间;
- 对于本隐私声明第1条d项所述的营销和分析目的,数据将保存七年;
- 对于第d项所述的定位目的,数据将在使用服务所需的期限内保存;
- 对于本隐私声明第1条b项所述、为履行法律义务而必须开展的活动,数据将在实现相关目的所需的期限内保存,且最长不超过十年;
- 对于本隐私声明第1条c项所述、为预防和打击欺诈及滥用行为而必须开展的活动,数据将在实现数据控制者合法利益所需的期限内保存,且最长不超过十年。
请注意,您可随时按照下文所述的权利行使方式撤回同意。上述期限届满后,数据将自动删除,或以永久且不可逆的方式匿名化;但如果 Saveone Srl 公司须为履行法律或法规义务而继续保存数据,则不在此限。
4. 提供数据的性质及未提供数据的后果
对于上述第1条a)、b)、c)、d)项所述的目的,提供数据是必要的;如拒绝提供,将无法开展所述活动。对于上述第1条d)项所述的目的,提供数据则属自愿;如拒绝提供,不会影响您购买 Saveone Srl 产品和服务。
5. 数据可能被告知的对象类别
在必要情况下,Saveone Srl 公司及我们经正式授权的工作人员可访问数据。此外,数据还将与我们的服务提供商共享,例如为实现上述目的而提供技术和组织服务的供应商、运输公司、营销公司及支付管理公司;这些服务提供商根据我们的指示,作为我们的数据处理者开展工作。
在以下情况下,数据将向第三方披露:(i) 适用法律和法规要求向有权接收信息的第三方(例如主管机关和公共机构)披露;这些第三方作为独立的数据控制者,为各自的机构职能目的处理数据;(ii) 在特殊交易(例如合并、收购、业务转让等)中,向作为独立数据控制者的第三方(例如现有或拟议的受让人、受让方、权利或业务的参与方或次级参与方)披露数据。除特定活动(例如在线活动)外,数据不会公开;如涉及此类活动,我们将在活动开展时向您提供具体信息。
Saveone Srl 及部分可访问数据的服务提供商可能设立于国外的第三国。Saveone Srl 会评估数据接收国所提供的保护水平,并采取必要的合同及其他保障措施,以合法传输数据,并确保传输至国外的数据获得同等保护。您可联系 Saveone Srl 或 Saveone Srl 的数据保护负责人,了解 Saveone Srl 及其服务提供商名单和数据跨境传输情况,联系方式见第11段。
6. 数据主体的权利
您可随时联系 Saveone Srl(也可代表其他 Saveone Srl 公司),行使适用隐私法律赋予您的权利(例如确认是否存在您的数据、访问数据、核实数据内容、来源及准确性、要求补充、更新、更正、删除或匿名化数据、要求数据可携带以及限制处理),可通过任何渠道提出,建议发送至 info@saveone.it。您也可随时依据《通用数据保护条例》第77条向主管机关提出投诉。
7. 隐私声明的变更
Saveone Srl 保留随时修改本隐私声明的权利。修改后的隐私声明将在我们的网站或内网上发布,或通过电子邮件或其他通信方式发送。
