隐私政策

本通知根据欧盟第679/2016号条例（《一般数据保护条例》，以下简称“GDPR”）第13条，描述了数据控制方对用户浏览patriziapepe.com（以下简称“网站”）（无论是否购买商品）和访问我们的直销店时收集或提供的个人数据的处理方式。

本文件为不同的交互情况下向我们用户提供的有关个人数据处理的信息提供了补充。

数据控制方为 Tessilform S.p.A.，注册地址为 Via Gobetti 7/9, Campi Bisenzio (FI) - 50013 - Italy。电子邮件：privacy@patriziapepe.it。

如需联系指定DPO，可发送电子邮件至：dpo@patriziapepe.it。 

网站导航

处理的数据。浏览网站时，Cookie或其他跟踪技术可能会获取某些数据。此类数据可能包括所使用设备的IP地址或域名、所请求资源的URI（统一资源标识符）符号地址、请求时间、向服务器提交请求所使用的方法、响应时所获得文件的大小、表示服务器响应状态（成功、错误等）的数字代码以及与用户操作系统和计算机环境有关的其他参数。

有关所使用的cookie或其他跟踪工具的类型、用途和数据保留时间的更多详情，请参阅《Cookie政策》 。

网站注册

处理的数据。在“创建账户”部分，用户提供姓名、电子邮件地址、出生日期和性别。并非所有字段都是必填字段。

目的。您需要提供个人数据来完成注册请求，以便您就可以加快购物流程、查看订单状态、更新您的数据、查看退货记录以及把您喜欢的商品永久保存在您的收藏夹中。

数据处理是为了根据用户请求采取合同措施的需要（GDPR 第 6(b)条）。在用户明确同意的情况下，我们也会将数据用于营销和用户分析目的（见下文§）。

数据保留时间。收集的数据将保留到收到用户的明确删除请求为止，但无论如何不会超过最后一次与我们交互后五年，即用户被视作“不活动”的时间。在这种情况下，数据将被永久删除或匿名化。

客户卡注册

处理的数据。用户也可以通过填写销售点提供的客户卡注册成为我们的客户。我们将要求您提供身份信息和联系方式，并可选择提供更多个人信息，以帮助我们更好地了解您。请完整填写客户卡，在所需同意事项上勾选“是”或“否”，并在下方注明日期和签名。如果表格填写错误或不完整，可能会导致注册无效。我们将跟踪用户注册的时间点，每次用户表明自己是注册客户时，我们都将存储其其购买的商品和使用的销售网点信息。

目的。为了处理您注册成为我们客户的请求，我们需要您的个人数据。数据处理是为了根据用户请求采取合同措施的需要（GDPR 第 6(b)条）。在用户明确同意的情况下，我们也会将数据用于营销和用户分析目的（见下文§）。

保留时间。收集的数据将保留到收到明确删除请求为止，但无论如何不会超过最后一次与我们交互后五年，即用户被视作“不活动”的时间。在这种情况下，数据将被永久删除或匿名化。

订单管理和购买

处理的数据。

• “结账”部分。为了完成订单和购买我们的商品，即使是以非注册用户（“访客用户”）身份进行的交易，也会通过相应的表格收集个人和联系信息以及运输和付款方式信息。
• 销售网点购物。 在我们的商店购物时，我们会处理与所使用的支付工具、账单数据、销售信息、退货和退款有关的个人数据。如果有税务或反洗钱原因的需要，也可能需要出示身份证件。

目的。履行订单、发货、处理付款、保证退货和退款。其法律依据是应客户要求执行合同和合同前措施（GDPR第6(b)条），以及履行财务、会计和行政性质的法律义务（GDPR第6(c)条）。

数据保留时间。根据与财务、行政和会计义务相关的义务，所收集数据将保留10年（根据《民法典》第2220条）。

客户服务

处理的数据。我们可能会在用户请求过程中获取其通过各种客户支持渠道或通过电子邮件、电话、WhatsApp、社交媒体网络或其他消息工具与我们分享的身份数据、联系方式和任何其他信息。

目的。为了提供发货、退货、付款方式、订单状态等信息，相关法律依据是应客户要求执行合同和合同前措施（GDPR第6(b)条）。

数据保留时间。数据将在处理请求所需的时间内和之后12个月内处理。

发送促销信息 - 营销

处理的数据。在您订阅我们的新闻邮件后，我们会在且仅在无进一步信息的情况下处理您的电子邮件地址。您在网站上注册和/或填写客户卡时，我们将使用用户在注册时提供的个人数据，以及其购买记录和所使用的商店信息。

目的。通过电子邮件、短信、电话、WhatsApp、社交媒体渠道或其他数字通信工具发送与本公司推广的商品、服务、促销和活动相关的消息。我们还可能向您发送与您的网站购物车中的商品有关的信息。其法律依据是通过订阅我们的新闻邮件或在注册时注明偏好而表述的明确同意（GDPR第6(a)条）。

数据保留时间。用于营销目的的购买数据将保存36个月。在收到撤销请求之前，对接收促销信息的同意将被视为有效。如果您不希望再收到我们的通讯，可以点击我们的任何电子邮件底部的相应链接，或写信给我们的联系人（参见§“数据当事人的权利”）。

再定向和再营销

本网站使用再定向和再营销技术，通过Cookie或其他类似的跟踪方法（包括第三方方法），通过Cookie横幅表示同意的用户可在其社交媒体网络或第三方网站上显示我们的广告内容。如需了解更多信息，请查阅我们的《Cookie政策》 。

用户分析

处理的数据。当您浏览本网站和访问我们的直销店时，我们可能会从您的购买记录（如购买产品的类型、数量和价格，偏好的类别、颜色、尺寸、款式、材料）和/或您选择与我们分享的其他信息（如职业、教育、爱好和生活方式）中收集有关您购买偏好和习惯的信息。

目的。出于用户分析目的，使用电子邮件、短信、电话、WhatsApp、社交渠道或其他数字通信工具发送基于兴趣、购买习惯和所显示偏好的个性化通信。其法律依据是明示同意（GDPR第6(a)条）。

数据保留时间。出于此目的处理的任何数据将保留36个月。在收到撤销请求之前，同意将被视为有效。如果您不再希望收到我们的用户分析通讯，可以写信给我们的联系人（参见§“数据当事人的权利”）。

发送有关激活服务和软垃圾邮件的通讯

处理的数据。在注册我们的某项服务或参与我们的某项活动时提供的身份和联系数据。

目的。上述数据可能用于发送服务通讯（例如与所使用商店有关的通讯）、有关用户请求的服务或参与的活动的信息，以及关于与已购买或使用的商品或服务相似的商品或服务的电子邮件通讯，即所谓的软垃圾邮件。数据处理的法律依据是数据控制方的合法利益（GDPR第6(f)条），软垃圾邮件的依据是《隐私法》（第196/2003号法令，后经修订和补充）第130(4)条。

数据保留时间。数据将在服务或活动期间保留，或直至用户提出反对处理要求之时（参见§“数据主体的权利”）。

与我们合作 - 求职

处理的数据。通过求职申请表提交职位申请时，将收集上传的简历或求职信中包含的个人资料、联系方式和任何个人信息，即使是特殊性质的信息。

目的。其法律依据是应数据主体的要求执行合同前措施（GDPR第6(b)条）。对任何“特殊”数据的处理均以2019年6月5日《数据保护监察令》（Garante）为合法依据，该监察令对第1/2016号《一般授权》进行了补充和修订。

数据保留时间。数据保留时间最长为24个月。

隐私政策全文可在专用页面查阅。

检举

有关该流程管理的所有信息，请参阅网站上的相关部分。

在每种情况下，根据所要求的具体信息，我们会通过在强制信息旁标注适当标记（*）来明确指出信息披露的强制或可选性质。拒绝提供被标记为必填的信息将导致控制方无法履行合同或提供服务。然而，是否提供额外信息是可选的。

个人数据的处理由数据控制方通过纸质和电子方式进行，且由经过个人数据保护培训的特别授权内部员工协助完成。我们采取了适当的安全措施，以最大程度降低数据破坏或丢失（包括意外丢失）、未经授权访问和无许可或不符合收集目的的处理的风险。

用户的个人数据不会披露给未指定的各方，但可能会与以下各方共享：

• 我们的子公司、附属机构和业务合作伙伴，包括在国外的各方，在我们的指导和控制下作为数据控制方行事。这是为了确保客户在我们的每个销售点都能享受到相同的服务。以上各方只会处理与其受委托的任务相关的个人数据；
• 提供技术和组织性质的外包服务的外部供应商、法人和自然人，服务包括信息技术服务、通讯服务、电子邮件营销服务、物流服务、会计和法律咨询等。以上各方作为正式指定的数据控制方或数据处理方开展业务，完全遵守上述现行法规；各方仅会获取履行其职能所必需的信息。

作为营销活动的一部分，我们可能会使用某些数字平台（如Facebook-Meta、Google等）提供的功能，以上各方仅代表我们处理数据，并通过特殊加密系统（散列）等手段保证数据的机密性。

对于在我们的电子商务网站上进行的支付，交易数据可能会由结账时可用的在线支付提供商（如PayPal、ScalaPay、Amazon Pay等）或支付中介作为数据控制方进行处理。

可应要求提供完整、最新的数据处理方或以各种身份参与的人员名单。

请注意，根据法律规定有权访问数据的人也可在法律规定的范围内出于法律规定的目的访问数据，银行、信贷机构、讨债公司和保险机构也可访问数据。

为履行与用户签订的合同或保证所提供的服务而必须向非欧盟国家传输个人数据时（例如，位于非欧盟国家的供应商），应根据GDPR第44条（包括之后的修订和补充）执行，并应提供适当的工具以确保充分的数据保护保障。

本政策仅适用于patriziapepe.com网站，不适用于用户可通过链接和社交媒体按钮（显示主流社交媒体网络图标的特定按钮）访问的其他网站和社交媒体平台。请注意，社交媒体网络会获取与用户访问相关的数据；为了防止在本网站上处理的数据与您的社交媒体个人资料发生关联，您必须登出账户。用户了解，根据其社交媒体账户设置，在与我们的社交媒体页面进行常规互动时，我们可能会看到其个人资料中包含的个人数据。有关以上第三方的数据处理的更多信息，请参阅各方的隐私政策。

根据GDPR第15条（包括之后的修订和补充），用户可随时行使以下权利：

1. 确认是否与其有关的个人数据是否被处理，以及访问查阅个人数据；
2. 获取关于数据来源、处理目的、个人数据类别、已向或将向其披露个人数据的接收方或接收方类别、预定存储期或用于确定存储期标准的信息；
3. 要求更正、限制处理或删除数据，但删除数据须符合控制方须遵守的法定税务和会计保留义务；
4. 反对处理；
5. 在可能的情况下，要求数据可转移性；
6. 撤销同意，但不影响在撤销前根据同意进行处理的合法性。

要行使权利，可向电子邮件地址：privacy@patriziapepe.it或向控制方注册办公室地址发送申请。

如数据当事人发现涉嫌违反数据保护法的行为，可致函dpo@patriziapepe.it联系数据保护官(DPO)。 

请注意，数据当事人也可向数据保护机构投诉或采取法律行动。

今后，数据控制方可能会对本网站的隐私政策进行全部或部分修订或简单更新，也可能会根据管辖此事项和保护数据主体权利的法律或法规的任何变化进行变更。隐私政策的变更和更新一经在网上公布，即具有约束力。因此，我们请您定期访问本部分，以查看最新发布和更新的隐私政策。

本网站使用Cookie和其他跟踪工具。我们建议仔细阅读我们的《Cookie政策》，以了解所有关于使用的工具类型、处理目的和方法的详细信息。

最后更新：19/03/2024