私隱政策

根據《歐盟第2016/679號規例》第13及14條的個人資料處理通知

Brunello Cucinelli S.p.A. 作為《歐盟第2016/679號規例》（簡稱《一般資料保護規例》，下稱「《規例》」）及意大利第196/2003號法令（簡稱《個人資料保護法典》，下稱「《法典》」）所定義之資料管控人（下稱「Brunello Cucinelli」或「管控人」），一向將私隱及個人資料保障視為其業務的主要目標之一。因此，在向管控人提供任何個人資料前，我們懇請你仔細閱讀本私隱政策，因其載有關乎你個人資料保障的重要資訊。
本私隱政策：

• 旨在適用於網站 https://shop.brunellocucinelli.com、https://shop.brunellocucinelli.cn（下稱「本網站」）及本網站子網域 https://shop.brunellocucinelli.ai（下稱「AI網站」）；
• 是構成本網站及我們所提供服務的組成部分；
• 是根據《規例》第13及14條的規定，向透過本網站與我們網上服務互動的人士（不論是純粹瀏覽，或是使用本網站所提供的特定服務，例如購物、填寫網上表格以查詢資訊或訂閱通訊），以及使用本網站其他服務（電話支援、WhatsApp及Live Chat）的人士而作出。

***
我們會按照《規例》第5條所訂明的公平、合法、透明、目的及保存期限限制、資料最少化、準確性、完整性及保密性，以及問責等原則處理你的個人資料。因此，你的個人資料將按照個人資料保護法例及相關保密義務進行處理。
「個人資料處理」是指對個人資料或個人資料集所進行的任何操作或一連串操作，不論是否藉助自動化方式，例如：收集、記錄、組織、建構、儲存、改編或修改、擷取、查閱、使用、以傳輸方式披露、散佈或以其他方式提供、比對或互聯、限制、刪除或銷毀。

目錄

以下我們提供本私隱政策的目錄，以便你輕鬆找到與你個人資料處理相關而你感興趣的資訊。

1.資料管控人及資料保障主任
2.處理所涉及的個人資料
a.瀏覽資料
b.用戶自願提供的資料
c.因網上服務而處理的資料
d.用戶自願提供的第三方資料
e.特殊類別資料
f. Cookie 3.處理目的
4.法律依據及處理屬強制性或自願性
5.個人資料的接收方
6.個人資料的轉移
7.個人資料的保存
8.資料當事人的權利
9.向監管機構提出申訴
10.修訂
11.聯絡方式

1.資料管控人及資料保障主任

資料管控人為 Brunello Cucinelli S.p.A.，公司註冊地址位於意大利佩魯賈省 Corciano, Frazione Solomeo, Viale Parco dell’Industria n.5，稅務編號及佩魯賈企業註冊處編號為 0188612054。
你可透過上述資料管控人的地址或電郵dpo@brunellocucinelli.it。聯絡 Brunello Cucinelli S.p.A. 的資料保障主任。

2.處理所涉及的個人資料

我們謹此告知，根據你所要求的服務類型，處理所涉及的個人資料可能包括能夠識別或可被識別身份的資料當事人的各類標識符，例如姓名、識別編號、位置資料、網上標識符，或一項或多項與其身體、生理、心理、經濟、文化或社會身份相關的特徵（下稱「個人資料」）。 透過本網站處理的個人資料如下：

a.瀏覽資料

本網站運作涉及的計算機系統及軟件程序，在正常運作過程中會收集若干個人資料，該等資料的傳輸乃使用互聯網通訊協議所隱含。此等資訊的收集並非為了與已識別的資料當事人進行關聯，但其本質可透過處理及與第三方持有的資料進行比對，從而使用戶被識別。此類資料包括連接至本網站的用戶所使用的計算機的IP地址或域名、所請求資源的URI（統一資源標識符）地址、請求時間、向伺服器提交請求時所用的方法、回應所得的文檔大小、伺服器回應狀態的數字代碼（成功、錯誤等），以及其他與用戶操作系統及計算機環境相關的參數。此等資料僅用於獲取有關本網站使用的匿名統計資訊，以監控本網站的正常運作、識別異常及／或濫用情況；在任何情況下，該等資料均會在處理後立即刪除。該等資料亦可能用於在發生涉嫌針對本網站或第三方的計算機罪行時確定相關責任。

b.用戶自願提供的資料

除本網站不同部分可能載有的特定資訊另有說明外，本私隱政策亦適用於處理用戶自願在各類表格中輸入的資料，例如：

- 在「聯絡我們」部分的資訊申請表，該表格會要求用戶輸入姓名、姓氏、聯絡資料（電郵地址及電話號碼），以及用戶提出的具體查詢，而該查詢可能包含用戶其他的個人資料；
- 聊天及即時通訊服務，透過此服務用戶將與Brunello Cucinelli的客戶服務專員聯絡，該專員可即時回應用戶的查詢以提供協助。

就上述類別的資料，我們請你在上述表格（包括聊天及即時通訊服務）中，僅輸入為處理你查詢所嚴格必需的個人資料，切勿提供不相關的資訊及／或可能屬於《規例》第9條所訂明的特殊類別個人資料（[……]揭示種族或民族出身、政治意見、宗教或哲學信仰、工會會員身份的個人資料，以及基因資料、用於唯一識別自然人的生物辨識資料、與健康相關的資料，或與自然人的性生活或性取向相關的資料）。

資料管控人亦會處理用戶於AI網站上的「提示欄」內輸入的查詢中可能提供的個人資料。資料管控人表示，在「提示欄」內輸入與用戶相關的資訊並非瀏覽本網站所必需，且資料管控人已採取技術安全措施，旨在將可能於「提示欄」內輸入而可被視為個人資料的資訊，以自動化及即時方式進行匿名化處理。儘管如此，該等資訊在匿名化處理完成前仍被視為個人資料。

c.因網上服務而處理的資料

除本網站不同部分可能載有的特定資訊另有說明外，本私隱政策亦適用於處理用戶為使用網上服務而自願提供的資料，特別是以下服務：

- 用戶註冊及登入的個人帳戶，在此範圍內可能處理（根據用戶所儲存的資料）用戶的個人身份資料、聯絡資料、送貨地址、信用卡資料、產品偏好。儲存於用戶個人帳戶內的信用卡資料將按照PCI安全標準，透過外部服務供應商管理；
- 完成及履行購買合約（包括訂單狀態查詢服務），在此範圍內將處理用戶的個人身份資料、聯絡資料、所購產品的送貨地址，以及與用戶購物體驗相關的所有資訊，包括透過Apple Pay或PayPal方式確認付款成功；就此，我們謹此先用戶特別說明，在選擇使用該等付款方式後，Apple及PayPal作為獨立的資料管控人，會向Brunello Cucinelli通報付款已完成的情況以及配送訂單所需的資料；
- 進行退貨（如適用），在此範圍內將處理用戶的個人身份資料、聯絡資料、退貨產品上門取件地址，以及與用戶購物及退貨體驗相關的所有資訊；
- 「預約服務」功能，用戶可在該功能內輸入個人資料，以便在我們的精品店安排預約；
- 客戶協助服務，用戶可就尺碼、按系列劃分的產品類別（女裝／男裝）、版型、新到貨品或其他資訊尋求建議；
- 心願單服務，用戶可透過此功能將商品加入購物心願清單。

此外，資料管控人一般亦會處理與用戶購物相關的所有資訊（產品類型、購買日期、消費金額，以及整體上的購物選擇、偏好及在本網站上的瀏覽行為），以及源自在網站內進行的網上活動的資訊，以作剖析用途（不論是否涉及個人化的後果），具體說明見下文；資料管控人亦會處理源自用戶對通訊內容個人化選擇的相關資訊。

d.用戶自願提供的第三方資料

在使用本網站服務時，可能涉及處理用戶向Brunello Cucinelli提供的第三方個人資料（例如：為購買需配送至第三方的產品而提供的資料；使用第三方銀行帳戶資料完成付款；作開具發票用途；又或用戶在本網站「聯絡我們」部分進行查詢等情況）。就上述情況，用戶將作為獨立的資料管控人，並承擔法律上的一切義務及責任。就此，對於任何第三方因用戶使用本網站服務時處理其個人資料而違反適用的個人資料保障規範，向資料管控人提出的任何爭議、索償、損害賠償要求等，用戶須作出全面的彌償。在任何情況下，若用戶在使用本網站時提供或以其他方式處理第三方的個人資料，用戶由此刻起保證（並承擔相關責任）該等處理行為在必要時已建基於用戶事先獲得該第三方對處理其資料的同意。

e.Cookie及其他追蹤技術

有關本網站及AI網站所使用的Cookie資訊，可在 此處查閱。

3.處理目的

在必要時經用戶同意後，用戶的個人資料將在適用的情況下用於以下目的：

3.1. 允許用戶瀏覽本網站、註冊私人區域、應用戶要求停用帳戶（為期最長12個月），以及提供資料管控人透過本網站提供的所有其他服務（例如但不限於：網上銷售、辦理退貨、產品保固管理服務、心願單服務、「預約服務」功能、「聯絡我們」部分（涉及用戶的客戶服務查詢）、查閱已下訂單狀態、儲存在本網站購買商品的常用送貨地址及喜愛的專門店等），包括網站安全管理、合約及行政會計關係管理，以及售後服務；謹此說明，就專門店定位服務而言，處理用戶地理位置資料及用戶在該服務範圍內提供的其他資料的資料管控人為Google，而就中國而言則為百度（其私隱政策可分別在此處及此處查閱）；此外，本網站亦向用戶提供其他支援服務，特別是電話支援服務，以及透過WhatsApp或即時對話提供的支援服務，用戶可透過該等服務提出具體查詢並獲得Brunello Cucinelli客戶服務團隊的協助；就電話支援服務而言，謹此說明，經用戶同意後，通話內容可能會被錄音，以監控服務質素及作內部培訓用途。
3.2. 回應向資料管控人提出的具體要求，包括與售後服務相關的要求，以及透過填寫本網站上的聯絡表格、聊天及即時通訊服務提交的客戶服務查詢及資訊查詢（例如與產品保固管理相關的查詢）；
3.3. 履行現行法律、法規或歐盟規範所規定的任何義務，或滿足當局提出的要求；
3.4. 根據《法典》第130條第4款以及意大利個人資料保障監督機構2008年6月19日規定的條文，透過電郵及紙本郵件直接發送與用戶所購買產品或服務相類似的產品或服務的廣告材料及商業通訊，除非用戶明確拒絕接收該等通訊（用戶可在註冊本網站時或之後的任何時候表達此意願）；
3.5. 透過自動化工具（短信、多媒體訊息、電郵、即時通訊及聊天）及非自動化方式（紙本郵件、電話）向用戶發送營銷通訊及商業提案，包括通訊（用戶可對其內容進行個人化設定）；謹此說明，根據意大利個人資料保障監督機構2013年7月4日《推廣活動及反濫發郵件指引》的通用規定，資料管控人就本條所述的營銷目的僅收集一次同意；在任何情況下，如用戶希望反對以本條所述方式處理用戶的資料作營銷用途，用戶可隨時透過本政策「聯絡方式」一節所述的聯絡方式與資料管控人聯繫，而這不影響反對前處理的合法性；
3.6. 分析用戶的個人身份資料、購物選擇、偏好、在本網站上的瀏覽行為，以便向用戶發送個人化的營銷通訊及商業提案，以及進行剖析活動；
3.7. 為達致無個人化後果的一般剖析目的，透過進行整體分析（包括預測性或戰略方向分析），以建立與整體客戶群相關的統計分析及計算模型；此目的涉及以聚合化及假名化形式處理你的資料，並且是本政策第3.5及3.6條所述目的的前設性及輔助性手段，儘管與該等目的有所區別；
3.8. 滿足任何防禦性需要；
3.9. 作統計評估及監察用途；此目的涉及對聚合資訊進行分析，該等資訊無法歸屬於已識別或可識別的個人，因此不構成個人資料，亦在任何情況下均不使資料管控人能夠追溯用戶的身份；
3.10. 如該服務在用戶所在的國家／地區可供使用並已啟用，則用於讓用戶享用AI網站的互動式、自適應及個人化瀏覽服務，以及與該網站上的內容進行互動，包括AI網站的安全管理。透過收集及分析技術數據及行為數據，AI網站會實時調整用戶的瀏覽體驗，提升所提供內容的相關性。
3.11. 如該服務在用戶所在的國家／地區可供使用並已啟用，則用於作聚合統計分析，以改善AI網站互動式、自適應及個人化瀏覽服務的質素。

我們已採取特定安全措施，以防止資料遺失、非法或不當使用及未經授權的存取。

4.法律依據及處理屬強制性或自願性

第3.1及3.2條所述目的的個人資料處理的法律依據為《規例》第6條第1款(b)項（「……處理是履行資料當事人為一方的合約所必需，或是在訂立合約前應資料當事人要求採取措施所必需」），因為該等處理是提供服務所必需的。為此等目的提供個人資料屬自願性質，但若不提供，則將無法啟用用戶所要求的服務。
第3.3條所述目的屬於根據《規例》第6條第1款(c)項（「……處理是為遵守資料管控人所承擔的法律義務所必需」）對個人資料進行的合法處理。事實上，一旦提供個人資料，該處理確實是為履行資料管控人所承擔的法律義務所必需。
為第3.5及3.6條所述目的而進行的處理，是基於用戶根據《規例》第6條第1款(a)項（「……資料當事人已同意其個人資料為一項或多項特定目的而處理」）及第22條第2款(c)項而給予的同意。該同意可隨時撤銷，且根據《規例》第7條的規定，不影響撤銷前基於同意所進行處理的合法性。
用戶為此等目的提供的個人資料完全屬於自願性質，且不影響用戶享用服務。如用戶希望反對將其個人資料用於營銷及剖析目的，用戶可隨時透過本政策「聯絡方式」部分所述的聯絡方式與資料管控人聯繫，或（如適用）透過用戶個人帳戶內的私隱設定進行。關於第3.4條所述目的，謹此說明：若資料管控人為推銷自身產品或服務，使用資料當事人在購買產品或服務時所提供的電郵地址或郵政地址，根據《法典》第130條第4款，只要涉及與購買標的相類似的產品或服務，且資料當事人在獲得充分告知後並未在首次或後續通訊中拒絕該等使用，則資料管控人可不徵求資料當事人的同意。
第3.7條所述的處理，是為了追求資料管控人根據《規例》第6條第1款(f)項所享有的合法利益而進行的。
此外，謹此說明，第3.8條所述的處理是為滿足資料管控人根據《規例》第6.1(f)條所享有的防禦性需要而進行的。
謹此說明，第3.9條所述的處理因其對象並非個人資料，故不屬於個人資料保障法規的適用範圍，因此資料管控人可自由進行該處理。第3.10條所述的處理是根據《規例》第6條(b)項進行的，旨在讓用戶能夠在使用本網站並接受其使用條款的前提下，享用其所要求的AI網站個人化瀏覽服務，並確保該服務的正常運作。
第3.11條所述的處理是根據《規例》第6條(f)項進行的，旨在改善AI網站互動式、自適應及個人化瀏覽服務的質素。為此，瀏覽期間產生的技術及行為資訊會經過適當匿名化處理，其後再作匯總，僅用於內部統計分析。資料管控人的合法利益在於衡量內容的使用情況、了解與AI網站的互動方式，以及找出可優化可用性的空間。

5.個人資料的接收方

用戶的個人資料可能為本私隱政策第3節所述的目的，與以下各方共享：

5.1. 獲資料管控人根據《法典》第29條及第2條之14授權處理個人資料的人士（例如負責銷售、行政及會計、售後服務、客戶關係管理、資訊系統管理的人員）；
5.2. 在提供服務過程中（例如：技術服務、會計、行政、法律、稅務及財務方面的支援及諮詢服務、技術維修、運輸服務、銀行及保險服務），通常作為《規例》第28條所指的資料處理者的第三方。資料管控人備有已委任的資料處理者最新名單，並確保資料當事人可於上述地址查閱，或透過上述聯絡方式提出要求後提供；
5.3. Brunello Cucinelli 集團位於歐盟境内境外的公司 http://investor.brunellocucinelli.com/it/governo-societario/struttura-del-gruppo，其作為獨立資料管控人，基於合法利益（根據《規例》第6.1(f)條及考慮因素第47及48段），為行政及會計目的處理資料；
5.4. 與Brunello Cucinelli已簽訂商業協議，獲委託執行本政策所述活動的第三方；
5.5. 依據法律規定或當局命令，必須向其披露用戶個人資料的主體、機構或主管機構。

上述各方在下文統稱為「接收方」。

6.個人資料的轉移

用戶的部分個人資料會與可能位於歐洲經濟區以外的接收方共享。資料管控人確保該等接收方在處理用戶個人資料時，遵守《規例》第44至49條的規定。實際上，就向第三國轉移個人資料而言，資料管控人表明，有關轉移將按照現行法律允許的方式之一進行，例如：取得資料當事人的同意、採用歐盟委員會批准的標準合約條款、選擇參與國際數據自由流通計劃的主體，或選擇在歐盟委員會基於充分性決定認定為安全的國家運營的主體。如需更多資訊，可透過本政策「聯絡方式」部分所述的聯絡方式向資料管控人提出書面請求。

7.個人資料的保存

根據《規例》第5.1(c)及(e)條所訂明的資料最少化及保存期限限制原則，用戶的個人資料將被輸入及保存於資料管控人的資訊系統內，其伺服器位於歐洲經濟區境內。
為第3.1及3.2條所述目的而處理的個人資料，將保存至實現該等目的所嚴格必需的時間，即履行合約、提供法定或約定擔保所需的時間，並符合法律規定的強制保存期限（另見《意大利民法典》第2946條及後續條款）。

為第3.3條所述目的而處理的個人資料，將保存至相關特定義務或適用法律條文所規定的期限為止。

為第3.4條所述的目的，用戶的個人資料將一直被處理至用戶反對該處理為止。

為第3.5及3.6條所述目的，用戶的個人資料將保存至用戶撤銷同意為止；而就第3.6條所述目的及其相關活動而言，無論如何不得超過自資料記錄起計的七年，此乃根據意大利個人資料保障監督機構就資料管控人提交的初步審查請求所作出的批准條文而定。同樣地，就第3.7條所述目的，用戶的資料將保存不超過自記錄起計的七年。在撤銷同意或七年保存期限屆滿（以較早者為準）後，為上述目的而處理的資料將被刪除或永久匿名化。
一般而言，資料管控人在任何情況下均保留為履行其所承擔的任何法律義務，或為滿足任何防禦性需要而保存用戶資料的權利。資料管控人仍保留為保障自身利益，在意大利法律規定及容許的期限內（《意大利民法典》第2947條）保存用戶個人資料的權利。

謹此說明，若用戶的帳戶被停用，其個人資料將在上述準則及原則下，由Brunello Cucinelli在帳戶停用的整個期間（為期12個月）內繼續處理。我們必須指出，在上述準則及原則允許的範圍內，即使該期限屆滿或用戶的帳戶被完全刪除，Brunello Cucinelli仍會保存該等資料；因此，上述期限屆滿或用戶的帳戶被完全刪除，並不一定導致用戶個人資料被刪除或用戶已合法給予的私隱同意被撤銷。有關刪除資料及撤銷同意的請求的更多資訊，請參閱本政策第8條「資料當事人的權利」。

如需進一步了解資料保存期限及用以釐定該期限的準則的相關資訊，可透過本政策「聯絡方式」部分所述的聯絡方式向資料管控人提出書面請求。

8.資料當事人的權利

身為資料當事人，用戶可行使《一般資料保護規例》（以下簡稱「規例」）第15至22條所賦予的權利，並可隨時撤銷已給予的同意，而不影響撤銷前基於同意所進行處理的合法性。
尤其是，用戶可以根據規例第15條要求查閱自己的個人資料；根據第16條要求更正；根據第17條要求刪除；在規例第18條規定的情況下要求限制處理；以及在規例第20條規定的情況下，獲取與用戶有關的資料的可攜性。
用戶可根據規例第21條提出反對處理其個人資料的請求，並在請求中說明支持該反對的理由。資料管控人將保留評估用戶請求的權利；若存在凌駕性的合法理由進行處理，且該等理由超越用戶的利益、權利及權益，則用戶的請求將不獲接納。
請按照本政策「聯絡方式」部分所示聯絡方式，以書面形式向資料管控人提出請求。

9.向監管機構提出申訴

如用戶認為資料管控人在處理其個人資料時違反規例的規定，用戶有權根據規例第77條向私隱監管機構提出申訴，或訴諸適當的司法途徑（規例第79條）。

10.修訂

資料管控人保留因適用法律變更等原因，部分或全部修改或僅更新本政策內容的權利。資料管控人邀請用戶定期瀏覽本部分，以查閱最新版本的私隱政策，用戶從而亦可隨時了解Brunello Cucinelli所收集資料及使用該等資料的最新情況。

11.聯絡方式

如欲行使上述權利或作任何其他查詢，用戶可致函至上述實體地址，或透過專屬聯絡方式與資料管控人聯絡，並建議在通訊主題中註明「行使私隱權利請求」。