Oysho {0} - 2019女性春夏流行趨勢 - 官方網站網上購物
ENTORNO DE PRUEBA / TEST ENVIRONMENT

我们的隐私政策摘要

 

  1. 我们是谁? 我们是 ITX E-Commerce (Shanghai) Co., Ltd, OYSHO Commercial & Trading (Shanghai) Co., Ltd., and  OYSHO ESPAÑA, S.A (下述统称为“我们”),我们将作为联合控制人来对您的个人数据进行处理,这意味着我们在处理和保护您的数据上担负着共同责任。点击此处查看更多。

  2. 我们使用您的数据做什么? 我们将您的数据(线上收集或当面收集)用于一系列目的,包括管理您的注册用户,用于您的产品和服务购买管理,用于对您的需求做出响应,并且如果您需要的话,向您发送我们的定制化沟通信息。点击此处查看更多。

  3. 为什么我们要用您的数据? 我们出于各种原因对您的数据进行处理是有法律上的依据的。其主要原因是当您注册和购买我们的任何服务或者功能时,我们必须对您的数据进行处理,才能履行您和我们的合同。我们还出于其他理由使用您的数据,例如对您的查询进行响应,或者当您希望收到我们的通讯刊物时,向您进行投放。点击此处查看更多。

  4. 我们向谁分享了您的数据? 我们与服务商分享了您的数据,以便这些服务商能向我们提供协助和支持。这些服务商包括Inditex集团旗下持有的子公司- Industria de Diseño Textil, S.A. (Inditex, S.A.),以及其他第三方服务商。点击此处查看更多。

  5. 您的权利有哪些?您有权访问、改正、或者删除您的个人数据。在特定情况下,您还有其他权利,比如反对我们使用您的数据,或者反对我们转移您的数据,具体见以下环节所详细阐述。点击此处查看更多。

我们鼓励您阅读我们下面完整的《隐私政策》全文,以充分理解我们使用您个人数据的方式,和您对这些数据的权利。

*******

在您开始之前…

  1. 谁是数据控制者?

您的数据控制者为:

 

换言之,上述公司(合并起来称为“我们”或者“联合控制人”)是数据的联合控制人。这意味着我们规范了您的个人数据处理和保护的行为准则,且联合担负着责任。

  1. 我们为什么要处理您的个人数据?

出于上述原因,我们需要时常处理您的数据,受处理的数据内容通常取决于具体的场景,如下所述:

请记住,当我们请求您填写您的个人数据以提供平台的功能或服务时,我们将把一些空格标记为必填项,因为这些信息是我们为了向您提供服务或者特定功能所必须的。如果您决定不向我们提供这些数据,请考虑到这将导致我们无法完成您的用户注册,或导致您无法享受这些服务和特定功能。

基于您通过何种方式与我们的平台进行沟通,例如,取决于您希望享受到的服务、产品或功能,我们将出于以下目的处理您的个人数据:

目的

+ 信息

1. 管理您作为平台用户的注册

如果您决定成为我们平台的一名注册用户,我们需要处理您的数据以把您识别为一名用户,并开通您作为注册用户的权限以获得各种功能、产品和服务。您可以通过联系顾客服务中心以取消您注册用户的账户。

 

2. 为了履行和执行您与我们平台上签订的购买或服务合同

这一目的要求我们对您的数据进行处理,主要包括:

  • 对于合同列明的功能、产品或者服务与您联系进行更新和信息提示,包括质量调查问卷,以便建立客户对所获服务的满意度认知;

  • 在购买流程中准备必要的工作安排,以控制并防范对您或对我们有害的潜在诈骗风险。如果我们认为该笔交易可能存在诈骗行为,这一处理过程可能对交易流程进行拦截。

  • 管理您购买完成后所可能存在的返现,和通过平台管理信息的可用性需求和产品的预订,这都依赖于这一功能

  • 出于开具单据的目的,通过平台向您提供票据和购买回执;

  • 确保您可以使用其他可用的功能或服务,例如购物卡或礼品券的购买、管理和使用。

3. 对于您通过顾客服务中心提出的要求或申请进行满足

我们仅仅对非常必要的个人数据进行处理,以识别您的身份并管理和解决您的要求。

4.  出于市场推广的目的

这一目的包括处理您的个人数据,主要为了:

  • 当您订阅我们的新闻刊物时,我们将处理您的个人数据以管理您的订阅,包括对我们的产品或服务向您发送定制化信息,发送方式具有多样性(如电子邮件或短信)。我们也可通过推送消息提醒的方式向您发送这类信息,您只需在移动设备上启用该项功能即可。

    • 请知悉,这一数据处理流程涉及到对您的用户或顾客肖像进行分析,以建立您的偏好兴趣,并基于此确认何种产品和服务是最符合您兴趣点的,并加以推送。例如,基于您的购买和浏览历史(如,根据您点击的文章),我们将向您提供我们认为您感兴趣的产品,如果您是一名已注册用户,我们将向您提供“回收车”的功能。

    • 请记住,您随时可以在订阅的新闻刊物中免费取消订阅,只需通过平台上的“新闻刊物”环节进行操作即可。另外也可通过我们在每份通知中提供的指导说明进行取消订阅。如果您不希望收到此类推送,您可以在您的移动设备中关闭这一选项。

  • 为了实现市场推广(例如,为了提高组织的市场竞争力,或者为了向您发送产品列表)。如您参与我们的任何市场推广行为,您都授权了我们对您的个人数据进行处理,在市场推广的行为中您已经向我们分享了您的个人数据,并通过不同的媒体进行了发布,如社交媒体和平台自身。在您所参与的各项市场推广行为中,我们将对您个人数据的处理过程向您提供更详细的信息。

  • 为了在平台上或者通过我们的社交网络途径散播您已经公开发布的图片或者照片,我们需获得您明确表达的许可同意。

5. 可用性和质量分析,以改善我们的服务

如果您访问我们的平台,我们告知您我们将出于分析和统计目的使用您的浏览数据,例如用于理解用户和我们的平台进行互动的方式,并由此得以改善平台的表现。

此外,我们偶尔会进行质量调查问卷和执行行动,以理解我们的顾客和用户的满意度指标,并找到我们可以改善的空间。

为满足相关法律、规章制度和国家规范,我们可能对您的个人数据进行采集,在以下情况中无需获得您的许可:

 

(1) 直接关系到国家安全和防务安全;

(2) 直接关系到公共安全、公众健康和广大公众利益;

(3) 直接关系到犯罪调查、起诉、审判和判决执行;

(4) 为维护您或者其他人的生命安全、财产和其他合法权利和利益,但难以取得您的许可时;

(5) 所采集的数据已经被您自己公开;

(6) 通过法律途径向公众公开的个人信息,例如:法规新闻报道、政府信息披露或者其他途径;

(7) 为维护所提供的服务的安全性和稳定性,所必须的信息,例如:对无效产品或服务的探测和丢弃;

(8) 其他法律法规所规定的情况。

  1. 为什么我们在法律上被允许可以处理您的数据?

下列表格阐述了关于许可我们处理您的个人数据的法规条款,同时也取决于我们处理这些数据的目的:

目的

法律依据

1. 管理您在平台上的用户注册

我们对您的数据进行处理,是因为该环节对平台操作的规范性非常必要。换言之,为了使您能够在平台上作为用户进行注册,我们需要对您的个人数据进行处理,否则我们将无法管理您的注册。

2. 对购买或服务合同的拟定、执行和落实

我们对您的数据进行处理,是因为这一过程对我们跟您订立服务合同非常必要。

与购买流程所相关的特定数据处理,仅在您要求或者授权的情况下进行,例如对付款数据(卡数据)进行存储以便未来的付款,或者为了向您提供即将上线/回归的功能而进行处理的数据。在这些情况下,我们对您的数据的处理是建立在您自身同意的情况下的。

当您购买时,我们考虑到我们有合法的必要性来进行必要的身份验证,以检测并防止潜在的诈骗行为。在付款环节中,我们理解对这些数据的处理是有利于所有参与方的,特别是对您有利的,因为这使得我们可以采用必要的措施保护您免受第三方的诈骗行为。

3. 顾客支持

我们考虑到我们有合法的必要性来对您通过现有的不同联系渠道提出的要求或者咨询问题进行回答。我们理解对这些数据的处理也对您是有利的,因为这会使得我们能够充分地帮助您,并回答您提出的咨询问题。

当您与我们联系时,尤其是为涉及您的订单或通过平台获得产品/服务相关的事故管理,有必要对您的数据进行处理以履行购买合同

当您的咨询问题涉及我们下列所述的您的权利时,或者涉及我们产品或服务的公告时,我们在法律上由于法律义务的合规性,可以对您的数据进行处理。

4. 市场推广

 

我们在法律上被允许可以出于市场推广的目的对您的数据进行处理,因为您已经给予了您的同意,例如当您同意通过多种途径接收我们的定制化信息时,当授权允许在您的移动设备上进行通知推送时,或者当您同意了法律条款和守则,同意参与市场推广活动或者在平台上和我们的社交网络途径上发布您的照片。

为了向您提供定制化信息,我们考虑到我们有合法的必要性来根据我们所有的关于您的信息进行肖像绘制(例如您的浏览记录、兴趣偏好或者购买记录),以及所有的您提供给我们的个人数据,例如年龄段或所用语言,因为我们认为对这些数据的处理也是对您有利的,这使得您可以提高用户体验,并根据您的偏好获得信息。

5. 可用性和质量分析

我们考虑到我们有合法的必要性来对平台的可用性和用户的满意程度进行分析,因为我们理解对与这些数据的处理也是对您有利的,其目的是提高您的用户体验,提供更高水准的服务。

  1. 我们会保存您的数据多长时间?

我们保存您数据的时间取决于我们处理这些数据的目的,具体如下所阐述:

目的

数据保存的时间

1. 管理您在平台上的用户注册

我们会在您作为注册用户的期间处理您的数据(也就是说,保存时间直到您注销为止)

2. 对购买或服务合同的拟定、执行和落实

我们将在必要的时间段内处理您的数据,以管理您购买的产品或者服务,包括这些产品和服务涉及的潜在回报、投诉或声明。

有时候,我们仅在您的决定下对这些数据进行处理,例如您决定要求我们对付款数据(卡数据)进行存储以便将来再次购买。

3. 顾客支持

我们将在满足您的需求或申请的时候对您的数据在必要的时间内进行处理。

4. 市场推广

 

除非您取消订阅我们的新闻刊物,否则我们将对您的数据进行处理。

如果您参与了市场推广活动,我们将从活动结束之时起的6个月时间内保存您的数据。

5. 可用性和质量分析

当我们进行具体的质量检查操作时,或者进行调查,或者直到我们将您的浏览数据进行匿名化处理之前,在这期间我们将对您的数据时不时进行处理。

尽管我们在实际操作中严格地遵循必要性原则来处理您的数据,以实现所需要的目标,我们在其后将继续存储这些数据并加以保护,以备在这些数据的处理过程中出现任何责任问题时可以正确应对,并满足法规上的合规性要求。一旦这些潜在的行动需求过期了,我们将删除这些个人数据。

  1. 我们是否会向第三方分享您的数据?

1) 分享数据

为实现本隐私政策中所提到的目标,我们必须把您的个人数据访问途径提供给INDITEX集团的主体,以及向我们提供支持服务的第三方,例如:

出于提高服务效率的目的,有些供应商的位置在中华人民共和国以外,且并不提供与中华人民共和国等级相同的数据保护,例如欧盟和美国。在这些情况下,我们告知您,我们将把您的数据以安全的方式进行传输,并永远保障您数据的安全

2) 控制权的转移

我们不会转移您个人数据的控制权至任何公司、组织或个人,但以下情况除外:

 (1) 提前获得您的明确同意;

 (2) 根据行政强制条款要求或刑事要求的法律法规所提出的要求;

 (3) 在资产转移、收购、并购、重组或者变现的情况下,如果涉及个人数据的转移,我们将把该情况告知给您,并要求持有您个人数据的新公司和组织继续受此政策的约束。如果对于您个人数据的收集和使用目的发生了变化,我们将要求新公司和组织重新获取您的明确同意。

在这一情况下,我们告知您我们将与我们的母公司-Industria de Diseño Textil, S.A. (Inditex, S.A.)也就是INDITEX集团,分享您的个人数据,以符合母公司的合规义务要求。

3) 向公众披露

原则上我们不会向公众公开您的个人数据。如果出现必须公开的情况,我们会告知您所公开数据的类型和目的,以及可能涉及到的敏感信息,并征得您明确的同意。

4) 为满足相关法律法规和国家标准,我们可能在以下情况发生时,未经您的同意就共享、转移或向公众公开您的个人数据:

(1) 直接影响到国家安全和防务安全;

(2) 直接影响到公共安全、公共健康以及重大公众利益;

(3) 直接影响到犯罪调查、指控、审判和判决执行;

(4) 为维护您或者其他人的生命安全、财产和其他合法权利和利益,但难以取得您的许可时;

(5) 所采集的数据已经被您自己公开;    

(6) 通过法律途径向公众公开的个人信息,例如:法规新闻报道、政府信息披露或者其他途径;

 

  1. 在向我们提供您的数据时,您有那些权利?

我们保证您的个人数据的机密性,并确保您可以享有您的权利。在这一原则下,我们作为联合控制方,同意您可以通过向我们发送电子邮件到统一地址(dataprotection@oysho.com)的方式,免费享有您的权利,仅需告知我们您所提需求的原因和您希望享有的权利即可。如果我们认为有必要对您进行身份识别,我们可能要求您提供关于您身份证明的文件复印件。

特别需要指出的是,尽管我们对您的数据进行处理是有法律基础的,您依然享有如下权利:

如果您出于任何目的同意我们对您的数据进行处理,您同时还享有在任何时刻撤销您的同意授权的权利。在第二章节中,我们解释了我们出于何种目的处理您的数据,其中包含了一些可能会让您撤销同意授权的情况。

此外,当我们出于合法利益处理您的数据时,您也享有反对我们处理您的数据的权利。

  1. 我们如何保护您的个人数据?

我们承诺保护您个人数据的安全性。我们使用许多的信息安全技术和流程,来帮助我们保护您的个人数据不受未授权的访问、使用或公开。例如,我们将您提供的个人数据存储在特定的计算机系统中,并且限制这些系统的访问权限,将其置于受控制的设备中。当我们通过互联网传输高度保密的数据时(例如卡号或密码),我们采用加密技术对其进行保护。

在个人信息安全事故发生时,我们将立刻根据法律法规的要求对您进行通知,包括这一安全事故的基本情况以及可能造成的影响,包括我们已经采取或即将采取的应对措施,包括向您建议您可采取的风险防范和减轻的措施,以及修复行动。我们将及时通过电子邮件、SMS短信和其他途径通知您。如果对某些特定的人员信息主体难以进行单独通知,我们将采用合理且有效的方式来进行公告通知。同时,我们将按照本地监管部门的要求,采用主动的方式来报告关于信息安全事故的处理情况。

请妥善保管好您的登陆账号和密码。当您使用我们的服务时,我们将通过您的登陆账号和密码对您进行身份识别。如果您公开了之前的信息,您可能遭受损失,并且承担对您不利的法律结果。如果您发现您的登陆账号和/或密码可能或已经泄露,请立刻联系我们,以便我们采取合适的措施避免或减轻相关损失。

我们建立了一套公共用户管理机制,包括追踪流程。如果您对本隐私政策有任何疑问、观点或建议,您可以通过本隐私政策列出的邮政通讯地址跟我们联系。我们也设立了一个全职的个人信息保护部门(或者个人信息保护官),

您可以通过向

dataprotection@oysho.com 发送电子邮件的方式与我们联系。出于安全目的,我们可能要求您提供书面申请或用其他方式证明您的身份。通常来说,在确认您的身份后,我们将在30天内或在法律法规要求的时限内给您回复。

如果您对我们的回复不满意,尤其是认为我们对您数据的处理侵犯了您的合法利益,您可以发起投诉或向相关的法规监管部门报告,或在法庭提起诉讼。

原则上,我们不会对您的合理要求进行收费。但是,如果您重复提出了超过合理限度的需求,我们将收取特定的费用。我们可能对重复性提出的需求进行拒绝,或拒绝超出普通技术手段的需求(例如,开发新系统或对现行实践方案进行基础性的变更),或拒绝非常不现实的、给其他人员的合法权益带来风险的需求。

尽管在上述协议下,由于相关法律法规和国家标准的规定,在下列情况下,我们仍可能无法回应您的需求:

(1) 直接影响到国家安全和防务安全;

(2) 直接影响到公共安全、公共健康以及重大公众利益;

(3) 直接影响到犯罪调查、指控、审判和判决执行;

 (4) 有充分证据表明您可能恶意滥用您的权利;

(5) 回应您的需求将可能对其他个人和组织的合法权利和利益造成严重的损害;

(6) 涉及商业机密。

  1. 当您向我们提供第三方数据时,会发生什么?

在我们所提供的一些功能和服务中,要求我们必须处理相关的第三方个人数据,这些数据是您必须提供的,例如激活和发送礼品券,或管理礼品券的使用。如果您向我们提供第三方的个人数据,您需要确认您已经就我们处理这些个人数据的方式和目的,向这些第三方人员进行了告知,且您已经获得了他们的同意。

  1. 我们如何处理儿童的个人数据?

我们的产品、网站和服务主要是面向成年人的。儿童不可以在未获得父母或监护人的同意下创建自己的用户账户。

儿童的个人数据在征得父母或监护人同意的前提下被收集时,我们仅在法律允许的情况下使用或公开这些信息,并需要征得父母或监护人的明确同意,否则有必要对这些儿童进行保护。

尽管不同国家和地区的法律对儿童有不同的定义,我们认为14岁以下的个体属于儿童。如果我们发现我们在未获得父母或监护人的同意下收集了儿童的个人数据,我们将尝试尽快删除这些相关数据。

  1. 隐私政策的变更

当我们认为合适时,我们可能修改本隐私政策的内容。如果我们进行了修改,我们将在平台上通过多种方式对您进行通知(例如,通过大字标题、弹窗或推送通知),当这些变更涉及到您的个人隐私时,我们甚至会向您的电子邮件地址发送通知,以便您可以查看这些变更,对其进行评估,并且在特定情况下反对或取消这些服务或功能的订阅。不管在任何情况下,我们都建议您时不时查看本隐私政策,以了解出现的细微变更和我们做出的互动式改进。您将随时可在我们的网站和应用程序上找到这些信息。

  1. Cookies信息

我们使用Cookies和类似的设备来帮助您在平台上的浏览,理解您与我们互动的方式,以及在某些情况下能够根据您的浏览习惯向您展示广告。请阅读我们关于Cookies的信息,以更深入详细地理解我们所用的Cookies和类似的设备,以及其目标和其他利益相关信息。