隐私政策(基于《个人信息保护法》)
发布日期:2023年【2 】月【27】日
生效日期:2023年【2 】月【27】日
一、前言
雨果博斯(上海)商贸有限公司(以下简称“本公司”,“HUGO BOSS”或“我们”)深知个人信息及其隐私对您的重要性,我们致力于尊重和保护您的个人信息和隐私,并确保您依法享有知情、控制等权利。
本隐私政策旨在帮助您了解如下内容:我们收集、使用、分享您的个人信息的范围、目的和方式,您对您个人信息的控制权,以及我们如何保护您的个人信息。本隐私政策适用于由我们在您访问、浏览、订阅或使用HUGO BOSS官方网站(www.hugoboss.cn及HUGO BOSS未来可能运营的其他官网)、在第三方电商平台(如天猫、京东等)上开设的在线店铺、社交媒体平台(包括微信公众号、抖音官方账号、微博官方账号、小红书官方账号,以及其他本公司不时使用的、为用户提供各类服务的社交媒体平台)及小程序等移动应用(以下合称“网站”)或通过网站、精品店、在客户服务过程中与您互动时所收集的所有个人信息。请您务必仔细阅读并充分理解本隐私政策所写明的内容,尤其是使用黑体加粗下划线的内容,可能涉及加重您的责任或者免除我们的义务。
如果您有任何疑问、意见、投诉或建议,请通过如下方式联系我们:
HUGO BOSS个人信息保护官
如果您不同意本隐私政策的任一或全部条款内容,请不要以确认形式(包括但不限于支付行为/接受赠与、或完成了成为我们网络平台会员的全部程序而在此过程中未向我们提出关于本隐私政策的任何异议)进行下一步操作或使用我们网络平台或社交媒体平台。为免歧义,HUGO BOSS会员指您通过本公司的线下精品店的会员系统或微信小程序所加入的HUGO BOSS EXPERIENCE之客户忠诚计划,以及您在本公司的官方网站注册的会员账号和我们在第三方电商平台或其他社交媒体平台上开设的在线店铺中的会员。
如您点击“同意”并确认提交、使用网络平台或在我们更新本隐私政策后(我们会及时通知您更新的情况)继续使用网络平台,即视为您同意本隐私政策(含更新版本)内容,并且同意我们按照本隐私政策收集、使用、保存和对外提供您的个人信息。
二、我们如何收集和使用您的个人信息
为了确保您的个人信息得到合理保护,我们将个人信息定义为能够单独或者与其他信息结合识别自然人个人身份的各种信息,不包括匿名化处理后的信息。
(一)我们收集您个人信息的方式:
- 在您注册成为HUGO BOSS会员、使用或者购买我们的产品或者服务,参加我们的活动,或者联系我们时,您可能会向我们主动提供个人信息;
- 通过您许可的系统权限,我们可能采用自动化方式进行收集;
- 您使用第三方产品或服务时,您可能会许可或者授权第三方向我们转移您的个人信息;
- 我们通过法律、法规许可的方式,不经您许可收集、使用您公开的个人信息。
(二)我们收集、使用您个人信息的目的:
- 向您提供我们的产品或服务;
- 为您提供会员相关权益,管理会员相关信息;
- 内部审计、数据分析和研究,开发、优化产品/服务,改善、提高产品/服务质量以及您和我们的用户期待的体验;
- 邀请您参加我们有关产品或者服务的调查;
- 保护您或者其他用户的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入及其他安全风险;
- 满足法律法规所规定的我们应予遵守的义务。
(三)我们收集、使用您个人信息的范围:
- 您主动向主动提供的信息:
当您通过我们的网络平台或者其他方式使用我们提供的产品或服务时,我们会基于以下不同业务功能收集您向我们提供的个人信息:
1)注册/登录功能:当您注册/登录我们的网络平台时,我们将收集您的姓名、性别、手机号码、邮箱,您还可以自行选择是否补充您的生日(不提供不影响使用)。如果您通过第三方平台登录,我们还将收集您的第三方平台用户信息(如微信、淘宝、京东、支付宝、微博等您同意提供的第三方平台账号ID、昵称、头像等信息)。
2)会员注册功能:当您选择注册成为会员的,为便于提供会员服务,我们将收集您的姓名、性别、生日、手机号码、邮箱、居住地。如果您通过第三方平台注册成为我们的会员,我们还将收集您的第三方平台用户信息。如果您不提供上述信息,将无法成为我们的会员,但不影响您使用其他功能。
3)购物功能:如果您在我们的网络平台购物,为了完成交易并向您交付产品,我们将收集您的收货人姓名(名称)、地址、联系电话、支付信息(支付时间、支付金额、支付渠道)、订单信息(订单编号、创建时间、完成时间、订单状态)、发票信息(如有;如需接收电子发票的,还需收集您的邮箱),以及您主动提供的其他信息(如有)。与此同时,为了根据用户请求向用户提供匹配的商品尺码和款式,我们可能会收集您的身高、体重、三围或您同意提供的其他身体特征数据、购买偏好、所购商品或服务的感受等相关信息。如果您在线下精品店购物时表明您为HUGO BOSS会员,我们还将收集您在线下精品店的支付信息、订单信息、购买地点等相关消费记录。
4)客服功能:在您与我们的客服交流、沟通的过程中,或者您向我们发送信息、留言时,为核实您的身份、记录您的服务需求,我们会收集您的用户名和联系方式(包括但不限于您的手机号码、邮箱、邮寄地址等),留言/咨询内容,以及您主动提供的其他信息(如有)。
5)活动参与功能:如果您报名、参加我们组织的线上或线下活动(例如用户满意度调查、促销/体验活动),根据不同活动场景,我们可能收集您的姓名、性别、生日、手机号码、邮箱、所在城市、具体住址、照片、第三方平台账号信息,以及您提供的其他信息(如有)。届时本公司将具体告知活动所需的个人信息,如果您不提供所需信息,可能会导致无法参加促销/体验活动或获得相应的奖品/礼品。
6)其他附加服务:
- 基于相机/摄像头权限或者相册访问权限的服务:如果您需要设置头像、上传照片/视频,可能需要您开启该等权限以便提供图片/视频。
- 基于位置权限的服务:如果您需要寻找我们的线下精品店,可能需要您开启位置权限。
- 基于消息推送权限的服务:如果您需要接收我们的消息通知或其他营销信息,您可以选择开通消息推送权限。
您有权选择是否开启以及随时关闭上述权限,我们不会因此拒绝向您提供其他服务。您一旦关闭任一权限随即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
请注意,如果您向我们提供的上述信息中,包含有任何他人的个人信息,请您务必要取得他人的明确授权。您可以决定不提供上述信息,或者要求删除之前提供的任何信息。但是,如果您这样做,您可能无法全部或部分获得、使用、购买我们的产品或服务。
- 我们通过自动化收集的信息
除了您向我们主动提供的个人信息外,为了优化我们的产品或服务,保障我们网络平台的正常运行,预防恶意程序,我们可能直接从我们的网络平台或者您的设备中收集您的个人信息:
1)个人上网记录:通过日志存储的您的操作记录(包括网站浏览记录、浏览时间和时长、软件使用记录、点击记录、收藏列表、购物车)。
2)个人常用设备信息:包括设备型号、硬件序列号、设备MAC地址、IP地址、软件列表、唯一设备识别码、操作系统版本。
您可以决定不提供上述信息,或者要求删除之前提供的任何信息。但是,如果您这样做,可能会影响您获得、使用、购买我们产品或服务的体验,或者会影响我们网络平台的正常运行。
请注意,单独的个人上网记录、个人常用设备等信息是无法识别特定自然人身份。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将与其他个人信息结合使用,则在结合使用期间,这类信息将被视为个人信息,除取得您授权或者法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。
- Cookies
为确保网站正常运转,我们会在您的计算机或移动设备上存储名为Cookies的小数据文件。Cookies通常包括标识符、站点名称以及一些号码和字符。借助于Cookies,网站能够存储您的偏好或者购物车内的商品等数据。我们不会将Cookies用于本隐私政策所述目的以外的任何用途。您可以根据自己的偏好管理或删除Cookies。但请注意,如果停用Cookies,您有可能无法享受最佳的服务体验,某些功能的可用性可能会受到影响。
- 第三方向我们分享您的个人信息
您使用第三方产品或服务时,您可能会许可或者授权第三方向我们转移您的个人信息:例如您在使用社交媒体、第三方网络店铺,或者参加第三方活动时,可能会许可第三方向我们提供您的个人信息(如微信平台的用户ID、昵称、头像)。
请注意,我们无法控制、监督或回应分享您的信息的第三方如何处理您的个人信息。而且这些第三方平台可能有自己的隐私政策,解释其如何使用和分享您的个人信息。因此,在使用这些第三方平台前,您应当仔细阅读其隐私政策,确保您同意其收集和分享您个人信息的方式。
- 不经您许可我们收集、使用的个人信息
如遇下述情形,我们收集、使用您的个人信息无需征得您的授权同意:
1)与国家安全、国防安全直接相关的;
2)与公共安全、公共卫生、重大公共利益直接相关的;
3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
5)收集的用户信息是您自行向社会公众公开的;
6)根据您的要求签订和履行合同所必需的;
7)用于维护我们提供的产品或服务的安全稳定运行所必需的;
8)与法律法规规定、监管要求及行业主管部门有关规定的义务相关的。
三、我们如何分享、转让和公开披露您的个人信息
(一)个人信息分享
我们不会向本公司以外的任何公司、组织和个人分享您的个人信息,但以下情况除外:
1)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息;
2)在法定情形下的共享:我们可能会根据法律法规规定、监管要求、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
3)与我们的关联公司共享:限于本隐私政策所声明目的约束,您的个人信息可能会与本公司在全球范围内的关联公司共享。这些关联公司负责处理客户关系、电子商务、通讯、内部审计以及为本隐私政策之目的进行的IT管理,并且在HUGO BOSS集团公司内为你提供水平一致的服务,该等共享是为了向您提供线上线下服务、订单管理、会员服务、以及交付您所订购的商品等目的所必须的。需要特别声明的是,为了全球业务的一致性、联系性和系统安全性,HUGO BOSS EXPERIENCE由我们全球总部(HUGO BOSS AG,地址:Dieselstraße 12, 72555 Metzingen, Germany, 联系邮箱:dpo-cn@hugoboss.com)直接负责运营。您可以点击HUGO BOSS EXPERIENCE之隐私权政策(hugoboss.com)(基于《一般数据保护条例》)了解处理您个人信息的全球总部的基本情况、处理目的、处理方式和涉及的个人信息类型,或访问HUGO BOSS集团官网了解我们关联公司的相关信息(https://group.hugoboss.com/en/company/contact)。HUGO BOSS AG及我们其他的关联公司将确保按照本隐私政策要求的同等程度保护您的个人信息。
4)与授权合作伙伴共享:仅为实现本隐私政策中声明的目的,我们的某些功能如由授权合作伙伴(例如物流、支付、客服以及向本公司提供软件开发、技术支持、数据分析等服务的供应商)提供,我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。对我们与之共享用户信息的公司、组织和个人,我们会与其签署严格的保密协议以及信息保护约定,要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
5)第三方SDK服务:为了完成您与本公司发生的商品或服务交易,使您能够使用和享受更多的服务及功能,我们的产品和服务中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会对授权合作伙伴获取有关信息的应用程序接口(API)、软件工具开发包(SDK)进行严格的安全检测。我们接入的SDK具体情形如下:
腾讯有数SDK
SDK运营方 |
深圳市腾讯计算机系统有限公司 |
服务类型 |
数据分析 |
收集信息的类型 |
设备信息、屏幕分辨率、去标识化ID |
收集信息的目的 |
分析和改善用户的购物/浏览体验 |
第三方隐私政策链接 |
https://mp.zhls.qq.com/youshu-docs/develop/dev_account/privacy_policy.html |
(二)个人信息转让
我们不会将您的个人信息转让给任何公司、组织机构和个人,但以下情况除外:
1)事先获得您的同意。
2)在合并、收购或破产清算的情况下,如涉及到个人信息转让,本公司会要求新的持有您个人信息的公司或组织继续受本隐私政策的约束,否则本公司将要求该公司或组织重新向您征 求同意。
3)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。
(三)个人信息公开披露
我们不会公开披露您的个人信息,但以下情况除外:
1)事先获得您的同意。
2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。
四、我们如何存储您的个人信息
我们将仅在本政策所述目的所必需的期间和法律法规、监管规定的时限内保存您的个人信息,超出保存期限后,我们将对所收集的信息进行删除或匿名化处理。
您在使用我们的产品或服务期间,我们将持续为您保存您的个人信息。在您注销我们网络平台的账号后,我们仅在法律法规规定、监管要求的期限内,以及为实现本隐私政策声明的目的所必需的时限内保留您的个人信息。超出上述个人信息保存期限后,我们会对您的个人信息进行删除或匿名化处理。
在下列情况下,且仅出于下列情况相关的目的,我们有可能需要较长时间保留您的信息或部分信息:
- 遵守适用的法律法规等有关规定。
- 遵守法院判決、裁定或其他法律程序的要求。
- 遵守相关政府机关或其他有权机关的要求。
- 我们有理由确信需遵守法律法规等有关规定。
- 为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉/纠纷,保护我们的客户或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
原则上,我们在中华人民共和国境内(为本政策之目的,不包括香港、澳门及台湾地区)收集和产生的用户信息将存储在中华人民共和国境内。但如上文“与我们的关联公司共享”一节所述,我们可能会向HUGO BOSS集团内的关联公司传输您的个人信息,这些关联公司负责客户关系、电子商务、通讯、内部审计以及为本隐私政策之目的进行的IT管理,并且在HUGO BOSS集团内为您提供水平一致的服务。因此,在遵守适用的法律以及取得您事先同意的前提下,我们可能会在境外存储您的个人信息。我们确保,如果需要将您的个人信息跨境传输至境外(包括共享给全球范围内的关联公司)时,我们将:
- 履行法定程序,在符合届时适用法律的情形下使您的个人信息得到足够的保护;
- 该等转移将在符合届时适用法律要求的前提下进行,即便获得您的授权但是转移方式或者目的不符合相关法律法规规定的,我们也不会进行转移。
五、我们如何保护您的个人信息
我们致力于为您的个人信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或公开披露。
为了保障您的信息安全,我们将在法律法规相关规定要求和现有技术水平下使用符合业界标准的安全保护措施保护您提供的个人信息,采取物理、技术和行政管理安全措施降低丢失、误用、非授权访问、披露和更改的风险,尽力防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
与此同时,我们实施定岗定责,并定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以推送通知、发送邮件短消息等方式告知您。难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。若您的合法权益受损,我们将承担相应的法律责任。
请注意,互联网环境并非百分之百安全,我们将尽力确保您的个人信息的安全性。在某些特殊情况下(例如黑客攻击、电信故障等),尽管我们采取了法律、法规等规定的必要措施,但仍然可能存在个人信息泄露的风险。除非本隐私政策有其他规定,我们特别提示您不要通过公共网络,向我们或者任何以我们名义为您提供产品或服务的第三方,提供您的财产状况、健康生理、账户密码或验证码、通信内容等涉及您人身或财产安全的敏感信息。
六、您享有的权利
您作为个人信息主体,按照中国相关的法律、法规及强制性标准,我们保障您享有以下权利:
(一)访问、修改及删除您的个人信息
您可以通过登录我们的网络平台账户方式自行访问、修改或删除您的个人信息,但法律法规规定的例外情况除外。如果您无法通过上述方式进行访问、修改或删除,您可以通过“前言”公示的联系方式联系我们,我们将及时回复您的请求。
在以下情形中,您可以向我们提出删除个人信息的请求:
- 如果我们处理个人信息的行为违反法律法规;
- 如果我们收集、使用您的个人信息,却未征得您的同意;
- 如果我们处理个人信息的行为违反了与您的约定;
- 如果您不再使用我们的产品或服务,或您注销了账号;
- 如果我们不再为您提供产品或服务。
当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。
(二)获取个人信息副本
若您需要您的个人信息副本,可通过“前言”公示的联系方式联系我们,在核实您的身份后,我们将向您提供您向我们提供的个人信息副本,但法律法规另有规定或本政策另有约定的除外。
(三)改变您授权同意的范围或撤回您的授权
您可以通过注销账号、删除网络平台中所有个人信息的方式撤回全部隐私授权,或通过“前言”公示的联系方式告知我们您的请求,我们将不会再收集、使用或对外提供与该账号相关的个人信息,但您在使用我们产品或服务期间所提供或产生的信息,我们仍需按照监管部门要求的时间进行匿名化保存,且在该依法保存的时间内有权机关仍有权依法查询。
当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的产品或服务。但您撤回同意或授权的决定,不会影响此前我们基于您的授权对您个人信息的处理。
如果您不想接收我们发送的商业营销或推送信息,您可以按照您收到的信息中的退订提示取消订阅,或可以通过“前言”公示的联系方式联系我们退订。
(四)注销您的账户
您可以随时通过“前言”公示的联系方式联系我们,我们将及时回复您的注销请求。在注销账户后,我们将停止为您提供产品或服务,并依据您的要求删除您的个人信息,法律法规另有规定的除外。
(五)在访问、修改、删除、注销账号的相关信息时,我们可能会要求您进行身份验证并审核合法性,以保障账号安全。请您理解,由于技术所限、基于法律法规要求,您的某些请求可能无法得到响应。基于法律法规要求、保障信息安全等正当事由,您的部分信息可能无法访问、修改和删除。
(六)我们如何响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。请您理解,对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
尽管有上述约定,但按照法律法规要求,如涉及以下情形我们将可能无法响应您的请求:
-
- 与国家安全、国防安全相关的;
- 与公共安全、公共卫生、重大公共利益相关的;
- 与犯罪侦查、起诉、审判和判决执行等相关的;
- 有充分证据表明您存在主观恶意或滥用权利的;
- 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
- 涉及商业秘密的;
- 为履行反洗钱和制裁规定。
如您对上述权利实现存在疑问,可以通过“前言”公示的联系方式与我们取得联系。
七、未成年人保护
我们的产品和服务主要面向成年人。未经父母或监护人明示同意,未成年人(未满18周岁)不得注册成为HUGO BOSS会员。
对于经父母或监护人明示同意而收集未成年人个人信息的情况,本公司只会在受到法律允许、父母或监护人同意或者保护未成年人所必要的情况下使用或公开披露此信息。
如果您知道有未成年人向我们提供了他们的个人信息,请通过“前言”预留的联系方式,及时告知我们。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息,我们会设法尽快删除相关数据。
八、本隐私政策如何更新
在相关法律法规发生变化或我们产品/服务发生变动等必要情形下,我们可能会不时更新本隐私政策并在网站进行公布。如涉及处理您个人信息的重大变更(如个人信息的处理目的、处理方式和处理的个人信息种类发生变更),我们将在修订生效前通过弹窗提示、短信等适当方式再次请您确认,确认后即生效,并取代此前相关内容。如果您不同意新的修改内容,请及时与我们联系或立即停止使用本隐私政策约定的产品/服务,如您选择继续使用相关产品/服务,则视为您完全同意并接受新的修改内容。如客观情况及经营方针变化导致我们需要中断或停止相关服务的,我们将及时进行通知,请您对此表示理解和认同。
九、如何联系我们
如您对本政策存在任何疑问,或有任何相关的投诉、纠纷、意见,请通过“前言”公示的联系方式进行反馈。我们将尽快受理您的请求,并在验证您的身份后的15个工作日内,依据本隐私政策及法律法规等有关规定处理您的请求。
十、其他
(一)本隐私政策的成立、生效、履行、解释及纠纷解决,适用中华人民共和国法律,法律无明文规定的,可适用国内通行的惯例。
(二)本隐私政策无论因何种原因部分无效或不可执行,都不影响本隐私政策其它部分的效力。
(三)本隐私政策中未尽事宜,按照法律法规和我方相关业务规则及国内通行的惯例办理。
(四)因本隐私政策内容或执行发生任何争议,当事各方应协商解决;协商不成时,应向本公司所在地人民法院提起诉讼解决。
参加HUGO BOSS EXPERIENCE之隐私权政策
大中华地区
(中华人民共和国、香港特别行政区、澳门特别行政区及台湾地区)
HUGO BOSS AG,德国麦青根市D-72555德赛尔大街12号(下称“HUGO BOSS”或“我们”)营运名为HUGO BOSS EXPERIENCE之客户忠诚计划(亦称“客户忠诚计划”)。
以下您所收到的资讯是根据欧盟《一般数据保护条例》(下称“一般数据保护条例”)第13条及第14条就有关数据控制者处理您的个人数据、数据控制者的数据保护官(A 节),以及在处理您的个人数据时您所享有的权利(B节)。您还会在下文收到有关我们在客户忠诚计划中处理您的个人数据的资料(C 节)。
在中华人民共和国,《中华人民共和国个人信息保护法》(下称“中华人民共和国个人信息保护法”)亦将被适用。
HUGO BOSS,乃客户忠诚计划之数据控制者,由HUGO BOSS全球的附属公司担任其代表。由HUGO BOSS 或HUGO BOSS附属公司营运的实体零售店位于:
- 欧洲联盟 (下称“欧盟”)、瑞士、挪威、英国、
- 中华人民共和国、香港特别行政区(下称“香港”)、澳门特别行政区(下称“澳门”)及台湾地区(以下统称为“大中华地区”)、
- 澳大利亚、新加坡、马来西亚、
- 阿拉伯联合酋长国 (下称“阿联酋”)、 卡塔尔、
- 加拿大、墨西哥及巴西
(下称“实体零售店”)提供客户忠诚计划的服务。
目前之实体零售店及其更正后之名单可在HUGO BOSS网站(www.hugoboss.com)上使用HUGO BOSS商店搜寻器查阅。您可以在HUGO BOSS 集团网站(https://group.hugoboss.com/en/company/contact)上取得HUGO BOSS附属公司联系详情的进一步资料。为了更便利于您,HUGO BOSS由以下各方担任其代表:(1)在中华人民共和国境内为雨果博斯(上海)商贸有限公司,其地址为中国上海市黄浦区湖滨路168号15楼1501-1520室;(2)在香港特别行政区为HUGO BOSS Hong Kong Limited,其地址为香港九龙观塘观塘道392号创纪之城6期33楼;(3)在澳门特别行政区为雨果博斯(澳门)一人有限公司,其地址为澳门宋玉生广场180号东南亚商业中心6楼V室;及(4)在台湾地区为香港商雨果博斯香港有限公司台湾分公司,其地址为台湾台北市信义区松仁路89号5楼D室。
社交媒体上的HUGO BOSS客户账户(下称“社交媒体HUGO BOSS客户账户”)也参加了客户忠诚计划。通过网站及社交媒体平台提供的HUGO BOSS网上商店(以下统称为“网上商店”)亦参与了客户忠诚计划。实体零售店、社交媒体HUGO BOSS
客户账户及网上商店,以下统称为“参与零售店”。
I.数据控制者之名称与联系方式.
II.数据控制者之数据保护官之联系资料
I.我们处理个人数据的详情.
II.有关储存期限之额外资讯
Ⅲ.关个人数据处理过程的详情
Ⅳ.有关个人数据接收者及向第三国及/或国际组织转移个人数据的详细资讯
A.有关数据控制者之资讯
Ⅰ.数据控制者之名称与联系方式
客户忠诚计划之数据控制者为:
HUGO BOSS AG
德国麦青根市D-72555德赛尔大街12号
电话:+49 7123 94-0
传真:+49 7123 94-80259
Ⅱ.数据控制者之数据保护官之联系资料
我们的数据保护官之联系方式如下:
HUGO BOSS AG
数据保护官
德国麦青根市D-72555德赛尔大街12号
电话:+49 7123 94 – 80999
传真:+49 7123 94 880999
本地数据保护官之联系资料:privacy-gc@hugoboss.com
B.有关数据主体权利之资讯
作为数据主体,就我们处理您的个人数据,您可在符合相关条件的情况下行使《一般数据保护条例》中的以下权利:
Ⅰ.访问权(《一般数据保护条例》第15条)
Ⅱ.更正权 (《一般数据保护条例》第16条)
Ⅲ.删除权(“被遗忘权”)(《一般数据保护条例》第17条)
Ⅳ.限制处理权(《一般数据保护条例》第18条)
Ⅴ.数据携带权(《一般数据保护条例》第20条)
Ⅵ. 反对权(《一般数据保护条例》第21条)
在《一般数据保护条例》第21条第1款所述的情况下,您有权根据《一般数据保护条例》第6条第1款(e)点或(f)点(包括基于该等规定的个人概况汇编)及您 的特殊情况随时提出 反对我们处理您的个人数据。在《一般数据保护条例》第21条第2款所述的情况下,您有权随时反对我们为该等促销而处理您的个 人数据,包括与该等直接促销相关的个人概况汇编。
您可以在本隐私权政策C节找到有关数据处理的法律依据的详情。
Ⅶ.撤回同意权(《一般数据保护条例》第7条第3款)
Ⅷ.向监管机构申诉权(《一般数据保护条例》第57条第1款第(f) 点)
为行使您的权利,您可以联系我们的数据保护官(请参见第A.II节)。另外,您还将会享有您登记注册客户忠诚计划时的所在地的适用法律所赋予您的权利,尤其是在中华人民共和国,您将会享有《中华人民共和国个人信息保护法》所赋予您作为数据主体的权利。
C.有关处理个人数据的资讯
就客户忠诚计划而言,不同的个人数据将会就不同的目的而被处理。您会在下文找到有关处理个人数据的目的及方式的资讯:
《一般数据保护条例》第22条中所提及的自动化决定不会发生。
Ⅰ.我们处理个人数据的详情
被处理的个人数据类别 |
类别中所包括的个人数据 |
提供数据的义务 |
储存期限 |
在进行客户忠诚计划登记注册的过程中, |
称谓、姓氏、名字、电话号码、手机号码、电邮地址、地址、居住地,透过社交媒体HUGO BOSS客户账户注册的唯一用户ID。 我们还会记录您登记注册客户忠诚计划时所在地的相关参与零售店。 |
提供一些数据为合同义务。必须提供的数据已以星号(*)标记。未能提供该等数据,即表示您不能参与客户忠诚计划。 |
只要您登记注册客户忠诚计划,我们就将会 自您撤销注册那年的年底起,如果有法律纠纷发生,则自此法律纠纷结束后起计三年的过渡期间,我们储存该等数据作证据目的之用,为了确立、行使或维护法律申索。 |
在实体零售店进行客户忠诚计划登记注册的过程中,我们所收集的签名(电子或纸质)数据(“签名数据”)。 |
您在电子或纸质登记表格上的签名。 |
提供该等数据为合同义务。未能提供该等数据,即表示您不能参与客户忠诚计划。 |
只要您登记注册客户忠诚计划,我们就将会 自您撤销注册那年的年底起,如果有法律纠纷发生,则自此法律纠纷结束后起计三年的过渡期间,我们储存该等数据作证据目的之用,为了确立、行使或维护法律申索。 |
在进行客户忠诚计划登记注册的过程中,因技术原因而累积的协定数据。如通过提供您的电邮地址在网上登记注册,协定数据在登记注册客户忠诚计划的双重确认程序中累积(“注册协定数据”)。 |
登记注册的日期及時間、登记注册双重确认程序中的确认日期及時間及用作确认的装置的IP 地址。 |
提供该等数据为合同义务。未能提供该等数据,即表示您不能参与客户忠诚计划。 |
只要您登记注册客户忠诚计划,我们就将会 自您撤销注册那年的年底起,如果有法律纠纷发生,则自此法律纠纷结束后起计三年的过渡期间,我们储存该等数据作证据目的之用,为了确立、行使或维护法律申索。 |
参与者在进行客户忠诚计划登记注册的过程中提供的自愿性数据(“参与者数据”)。 |
称谓、电话号码、手机号码、出生日期及/或邮寄地址、您偏好的通讯渠道及您的偏好(例如:偏好的 HUGO BOSS品牌、喜好、风格等等)、尺寸、身体尺寸(如适用)、在您的My HUGO BOSS客户账户及/或社交媒体HUGO BOSS客户账户中您的 |
您并没有提供该等数据的义务。未能提供该等数据,即表示我们无法就客户忠诚计划的礼遇个人化。 如果您未能提供您所偏好的通讯渠道,我们将无法透过该等通讯渠道与您联系。 |
只要您登记注册客户忠诚计划,我们就将会 自您撤销注册那年的年底起,如果有法律纠纷发生,则自此法律纠纷结束后起计三年的过渡期间,我们储存该等数据作证据目的之用,为了确立、行使或维护法律申索。 |
如果您在实体零售店购物或在网上商店输入您的数据时表明您为HUGO BOSS EXPERIENCE参与者的身份,有关您的购物的数据(“交易 该等数据是由参与零售店接收。 |
有关购买商品项目的资料(商品描述、商品编号、数量、尺寸、身体尺寸(如适用)、颜色、价格、货币、订单号码)、交易类型(购买、换货、退货等)以及地点(网上商店或实体零售店所在的国家、城市)及相关购买的时间。 |
提供该等数据为合同义务。未能提供该等数据(购物时未有表明您的身份),即表示我们无法记录您的交易数据。 |
只要您登记注册客户忠诚计划,我们就将会 自您撤销注册那年的年底起,如果有法律纠纷发生,则自此法律纠纷结束后起计三年的过渡期间,我们储存该等数据作证据目的之用,为了确立、行使或维护法律申索。 |
您通过电话、电子邮件及/或社交媒体平台向客户服务所作 |
您通过电话、电子邮件及/或社交媒体平台向客户服务作出查询时向我们提供的数据,例如,您所查询的主题及背景。 |
您并没有提供该等数据的义务。未能提供该等数据,即表示我们无法编辑您的查询。 |
只要您登记注册客户忠诚计划,我们就将会 自您撤销注册那年的年底起,如果有法律纠纷发生,则自此法律纠纷结束后起计三年的过渡期间,我们储存该等数据作证据目的之用,为了确立、行使或维护法律申索。 |
由我们的销售人员及个人购物助理所提供的购物建议(“购物建议数据”)。 该等数据是由参与零售店接收,且自动生成的。 |
通过电话、电子邮件及/或社交媒体平台向客户服务作出查询及与实体零售店员工之间的就购物建议讨论而提供给客户服务的数据(尤其是您作出查询的日期、时间及主题);个人购物助理推荐的规格及其为您提出的个人商品推荐。 |
您并没有提供该等数据的义务。未能提供该等数据,即表示我们无法就客户忠诚计划的礼遇个人化。 |
只要您登记注册客户忠诚计划,我们就将会 自您撤销注册那年的年底起,如果有法律纠纷发生,则自此法律纠纷结束后起计三年的过渡期间,我们储存该等数据作证据目的之用,为了确立、行使或维护法律申索。 |
我们通过分析客户忠诚计划参与者在网上商店中的使用行为而创建的使用配置数据(“网上使用配置数据”)。 该等数据是自动生成的。 |
有关使用网站的数据,尤其是网页浏览、造访网页的频率及时间、有关您浏览过的、已放入您的My HUGO BOSS客户账户中及/或社交媒体HUGO BOSS客户账户的购物车或愿望清单的商品资料。 |
您并没有提供该等数据的义务。未能提供该等数据,即表示我们无法就客户忠诚计划的礼遇个人化。 |
只要您登记注册客户忠诚计划,我们就将会 |
有关您所使用的客户忠诚计划服务的类型及范围,及您对我们在参与零售店中的促销 该等数据是自动生成的。 |
有关您对我们的促销及使用HUGO BOSS EXPERIENCE服务所作出的反应的有关 |
您并没有提供该等数据的义务。未能提供该等数据,即表示我们无法就客户忠诚计划的礼遇个人化。 |
只要您登记注册客户忠诚计划,我们就将会 |
我们透过对个人主要数据、参与者数据、交易数据、客户服务查询数据、购物建议 该等数据是自动生成的。 |
有关近似HUGO BOSS品牌的资料,其商品或内容,例如,判断参与者最常用于购买的零售店或参与者住得最近的零售店。 |
您并没有提供该等数据的义务。未能提供该等数据,即表示我们无法就客户忠诚计划的礼遇个人化。 |
只要您登记注册客户忠诚计划,我们就将会 |
仅适用于在WeChat(微信)上的网上商店: 您在订购商品的付款过程中向我们提供的数据,或者在购买合同被取消的情况下,为了退款而向我们提供的数据(“付款数据”)。 |
有关所选付款方式的数据以及为相应付款方式提供的数据(如适用)。我们可能会从WeChat(微信)上的网上商店支付服务提供者处收到有关确认或取消您的付款的数据(如适用)。 |
为签订或取消购买合同所须提供个人数据。未能提供该等数据,您将无法从我们设在WeChat(微信)上的网上商店购买商品。 |
该等数据将被存储,直到您的订单被完全处理,即商品交付之时。我们还将从您向我们提供该等数据的年底起计算三年内储存该等数据,用于与可能的合法索赔主张、行使或辩护相关的证据目的;及如有任何法律纠纷,则直到法律纠纷完全结束为止。 我们还会在存在法定保留义务的范围内存储该等数据,特别是根据税法。
|
Ⅱ.有关储存期限之额外资讯
除上述就有关储存期限所详细列明的资料外,所有个人数据,就收集或处理之目的而言已不再被需要时,将被删除,而不会无故拖延
Ⅲ.有关个人数据处理过程的详情
1. 根据法规处理个人数据
个人数据的处理目的 |
被处理的个人数据类别 |
法律基础以及,如果恰当之时,合法利益 |
在社交媒体平台/网站上提供的网络应用程序及在实体零售店中提供的电子或纸质登记表格,让您向我们提供您的个人数据、登记注册客户忠诚计划。 |
个人主要数据、注册协定数据、参与者数据,如果该等数据已在登记表格中 |
《一般数据保护条例》第6条第1款(b)点(在中华人民共和国:《中华人民共和国个人信息保护法》第13条第2款),合同的履行。 《一般数据保护条例》第6条第1款(f)点。在平衡权益后,我们的合法权益是简化登记注册程序及收集准确有效的数据。 |
客户数据库的营运,以使我们维护就更新个人主要数据及参与者数据。 |
个人主要数据、参与者数据。 |
《一般数据保护条例》第6条第1款(b)点(在中华人民共和国:《中华人民共和国个人信息保护法》第13条第2款),合同的履行。 《一般数据保护条例》第6条第1款(f)点。在平衡权益后,我们的合法权益是营运有条理的客户数据库,作为优化维护客户数据的基础。 |
封存签名数据,用作证据及为了确立、行使或维护任何法律申索。 |
个人主要数据、签名数据、参与者 |
《一般数据保护条例》第6条第1款(b)点(在中华人民共和国:《中华人民共和国个人信息保护法》第13条第2款),合同的履行。 《一般数据保护条例》第6条第1款(f)点。在平衡权益后,我们的合法权益是确立、行使或维护法律申索。 |
邮寄地址及手机号码的更新。为了确保地址资料的准确性,我们会验证邮寄地址及手机号码的数据。我们会自动更正您所提供的邮寄地址中任何明显的错误,例如:邮政编码中的数字错误。如果有任何不清楚的地方,我们会亲自与您联系。 |
参与者数据。 |
《一般数据保护条例》第6条第1款(c)点及第5条第1款(d)点。 《一般数据保护条例》第6条第1款(f)点。在平衡权益后,我们的合法权益是确保数据的准确性。 |
在您的社交媒体HUGO BOSS客户账户,您可以简便地维护您所提供的个人主要数据及参与者数据。 根据交易数据,我们在您的社交媒体HUGO BOSS客户账户向您提供您最新的购买纪录的概览。 |
个人主要数据、参与者数据、交易 |
《一般数据保护条例》第6条第1款(b)点(在中华人民共和国:《中华人民共和国个人信息保护法》第13条第2款),合同的履行。 |
提供My HUGO BOSS客户账户及/或社交媒体HUGO BOSS客户账户功能及网上商店便捷的订购程序: 在您的MY HUGO BOSS客户账户及/或社交媒体HUGO BOSS客户账户,您可以简便地维护您所提供的个人主要数据、参与者数据、喜好及愿望。我们使用有关您的喜好 、您的交易数据及您的行为反应数据以个人化您的My HUGO BOSS客户账户及/或社交媒体HUGO BOSS客户账户。 如果您登入您的My HUGO BOSS 客户账户,您储存在您的客户账户的尺寸将 会被自动选定为您在网站上的网上商店购物的选项. 结算时所须的资料(例如:收据地址)会从客户数据库储存的数据中被自动填妥,以使订购的过程更为简易。 根据交易数据,我们在您的My HUGO BOSS客户账户及/或社交媒体HUGO BOSS客户账户向您提供您最新的购买 |
个人主要数据、参与者数据、交易 |
《一般数据保护条例》第6条第1款(b)点(在中华人民共和国:《中华人民共和国个人信息保护法》第13条第2款),合同的履行。 |
对数据进行匿名处理,用以对零售店的资料作出匿名分析,以发展及改良客户忠诚计划的内容及功能。 |
在匿名表格中C节中列明的所有个人 |
《一般数据保护条例》第6条第1款(f)点。在平衡权益后,我们的合法权益是对客户忠诚计划的发展及改良。 |
将数据转移至实体零售店及中华人民共和国的顾客服务部,以提供详述于参与HUGO BOSS EXPERIENCE之条款及细则的客户忠诚计划礼遇。 |
个人主要数据、参与者数据、交易 |
《一般数据保护条例》第6条第1款(b)点(在中华人民共和国:《中华人民共和国个人信息保护法》第13条第2款),合同的履行。 《一般数据保护条例》第6条第1款(f)点。在平衡权益后,我们的合法权益是向客户提供其居住地及其他国家的客户忠诚计划优惠。 |
复制源于本地数据处理的数据,以便在中华人民共和国本地储存。 |
个人主要数据、注册协定数据、参与者数据,如果该等数据已在登记表格中 |
网络安全法。 |
仅适用于在WeChat(微信)上的网上商店: 在网上商店上的合同的签订和履行,尤其包括准备交付您所订购的商品的配送服务提供商,以及发送交易短讯以通知您订单的相应状态。 |
个人主要数据、参与者数据、交易 |
《一般数据保护条例》第6条第1款(b)点(在中华人民共和国:《中华人民共和国个人信息保护法》第13条第2款),合同的履行。
|
仅适用于在WeChat(微信)上的网上商店: 就可能提出的主张、行使或维护法律申索的相关证据而存储和处理数据。 |
个人主要数据、参与者数据、付款数据、交易数据。 |
《一般数据保护条例》第6条第1款(f)点,平衡权益。我们的合法权益是确立、行使或维护法律申索。 |
仅适用于在WeChat(微信)上的网上商店: 如果我们接受商品退货及任何退款,我们将使用您用于付款时所使用付款方式向您进行退款。 |
个人主要数据、参与者数据、付款数据、交易数据。 |
《一般数据保护条例》第6条第1款(b)点(在中华人民共和国:《中华人民共和国个人信息保护法》第13条第2款),合同的履行。 《一般数据保护条例》第6条第1款(f)点,平衡权益。我们的合法权益是为了进行退款。 |
仅适用于在WeChat(微信)上的网上商店: 根据法定保留义务存储数据,特别是根据税法。 |
个人主要数据、参与者数据、付款数据、交易数据。 |
遵守《一般数据保护条例》第6条第1款(c)点。 |
2. 根据您的同意处理个人数据
个人数据的处理目的 |
被处理的个人数据类别 |
法律基础以及,如果恰当之时,合法权益 |
根据我们客户数据库中储存的数据,在参与零售店及透过客户电话服务及/或社交媒体平台为客户提供个人化的购物建议。 |
个人主要数据、注册协定数据、参与者数据、交易数据、客户服务查询数据、购物建议数据、行为反应资料、部门数据。 |
《一般数据保护条例》第6条 |
通过参与者选择的通讯渠道(社交媒体平台、电子邮件、邮递、电话及/或短讯及多媒体短讯),发送有关客户忠诚计划组成部分的资讯及有关我们优惠的个人化促销(例如,有关HUGO BOSS的资讯、商品资讯、通訊、客户调查及独家优惠或参加HUGO BOSS的比赛、活动及HUGO BOSS或参与零售店的(本地)促销的邀请)。 您可以随时在您的社交媒体HUGO BOSS客户账户中选择或变更通讯渠道及/或My HUGO BOSS客户账户。 我们使用:
如果您未完成在网站上网上商店的订单或您的My HUGO BOSS客户账户中的愿望清单仍有任何商品,我们还会向您发送提示电邮。 如参与者已同意,Cookies将被使用在HUGO BOSS网站上,以作上述目的 |
个人主要数据、交易数据、部门数据、网上使用配置 |
《一般数据保护条例》第6条 |
如果您在实体零售店登记注册,而您的居住地又在可供登记注册的国家,我们会将您的个人主要数据、参与者数据、交易数据、部门数据及您偏好的通讯渠道转移到您登记注册的实体零售店,以通过实体零售店将营销材料发送给您。 营销材料特别包含在相关实体零售店进行的本地促销的资料。 |
个人主要数据、参与者数据、交易数据、部门数据。 |
《一般数据保护条例》第6条 |
就客户忠诚计划参与者对HUGO BOSS商品的亲和力作出个人化分析,并根据用户偏好对营销内容进行设计及个人化。我们使用不同的分析方法以使我们能够最佳地将营销内容个人化,并从储存了所有数据的客户数据库中根据您个人的喜好为您量身定制营销内容。通过这种方式,我们为每位参与者创建一个以客户为本的优化营销及交流策略。我们希望通过这种个人化的营销内容来确保您首先收到我们认为您特别感兴趣的信息。 如参与者已同意,Cookies将被使用在HUGO BOSS网站上,以作上述目的 |
个人主要数据、参与者数据、交易数据、购物建议数据、(在您造访HUGO BOSS网站时已同意cookies的使用)营销cookie数据、网上使用配置数据、行为反应数据及部门数据。 |
《一般数据保护条例》第6条
|
在第三方网站上展示个人化横幅广告。 为(再次)定位客户忠诚计划的参与者,用户在HUGO BOSS网站上所作的行为将会被记录及分析。用户将以假名形式标示,以便他们能够在网站上被再次识别,从而增加营销相关性及增加点击率及转化率(例如订单率)。 如参与者已同意,Cookies将被使用在HUGO BOSS网站上,以作上述目的 |
网上使用配置数据、(在您造访HUGO BOSS网站时已同意cookies的使用)营销cookie数据及部门数据。 |
《一般数据保护条例》第6条 |
Ⅳ.有关个人数据接收者及向第三国及/或国际组织转移个人数据的详细资讯
接收者 |
接收者位置 |
向第三国及/或国际组织转移的决定的充分性,或恰当或适当的保障措施 |
寄存服务提供者、实体零售店、登记注册服务提供者、电邮服务提供者、资讯科技服务提供者、资讯科技服务提供者(集团内部)、短讯服务提供者、调查机构、活动服务提供者、通讯服务提供者、电子会员卡服务提供者、配送服务提供者、网上商店、营销服务提供者 |
欧盟、欧洲经济区 (EEA) |
|
寄存服务提供者 |
中华人民共和国 |
转移受歐盟标准数据保护条款第46(2)(c)条及《一般数据保护条例》第(5)条所約束。歐盟标准数据保护条款的副本可以在此处获得:https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32010D0087 |
网上商店的服务提供者 |
||
仓库及物流服务提供者 |
||
配送服务提供者 |
||
网上商店支付服务提供者 |
||
实体零售店 |
瑞士 |
欧盟委员会就保护在瑞士提供的个人数据的充分决定:https://eur-lex.europa.eu/legal-content/EN/TXT/?qid=1585235701773&uri=CELEX%3A32000D0518 |
加拿大 |
欧盟委员会就保护在加拿大提供的个人数据的充分决定:https://eur-lex.europa.eu/legal-content/EN/TXT/?qid=1585235093416&uri=CELEX%3A32002D0002 |
|
英国 |
欧盟委员会就保护在英国提供的个人数据的充分决定:https://eur-lex.europa.eu/legal-content/EN/TXT/?qid=1639329635930&uri=CELEX%3A32021D1772 |
|
大中华地区、澳大利亚、 |
转移受歐盟标准数据保护条款第46(2)(c)条及《一般数据保护条例》第(5)条所約束。歐盟标准数据保护条款的副本可以在此处获得:https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32010D0087 |
|
资讯科技服务提供者(集团内部) |
美国 |
转移受歐盟标准数据保护条款第46(2)(c)条及《一般数据保护条例》第(5)条所約束。歐盟标准数据保护条款的副本可以在此处获得:https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32010D0087 |
香港 |
||
短讯服务提供者 |
大中华地区 |
转移受歐盟标准数据保护条款第46(2)(c)条及《一般数据保护条例》第(5)条所約束。歐盟标准数据保护条款的副本可以在此处获得:https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32010D0087 |
封存服务提供者(集团内部) |
大中华地区 |
转移受歐盟标准数据保护条款第46(2)(c)条及《一般数据保护条例》第(5)条所約束。歐盟标准数据保护条款的副本可以在此处获得:https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32010D0087 |
客户服务提供者 |
中华人民共和国 |
转移受歐盟标准数据保护条款第46(2)(c)条及《一般数据保护条例》第(5)条所約束。歐盟标准数据保护条款的副本可以在此处获得:https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32010D0087 |
登记注册服务提供者 |
大中华地区 |
转移受歐盟标准数据保护条款第46(2)(c)条及《一般数据保护条例》第(5)条所約束。歐盟标准数据保护条款的副本可以在此处获得:https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32010D0087 |
D.本隐私权政策之生效日期及变更
本隐私权政策由即时生效。由于技术发展及/或法规或条例要求有所变更,本隐私权政策可能必须作出更正。
最近更新:2021年12月16日