隱私權政策

根據歐盟2016/679法規第13和14條之個人資料處理告知事項

Brunello Cucinelli S.p.A.作為依據歐盟第2016/679號條例（即《一般資料保護規則》，以下簡稱「本條例」）及第196/2003號立法法令（即《個人資料保護法》，以下簡稱「法典」）所稱之資料控管者（以下簡稱「Brunello Cucinelli」或「控管者」），一向將隱私及個人資料保護視為其業務活動之主要目標之一。因此，在向控管者提供任何個人資料之前，敬請您詳閱本隱私權政策，因其載有關於保護您個人資料之重要資訊。
本隱私政策：

- 係就本網站而提供 https://shop.brunellocucinelli.com, https://shop.brunellocucinelli.cn(以下簡稱：「本網站」）以及本網站https://shop.brunellocucinelli.ai之子網域（以下稱 「AI網站」）；
- 構成本網站及其所提供服務不可分割的一部分；
- 係依據《本條例》第13條及第14條，向與本網站之網路服務互動之人士提供，不論其係僅進行瀏覽，或使用透過本網站提供之特定服務（例如購買產品、填寫線上表單以要求資訊或訂閱電子報），以及使用透過本網站提供之其他服務（電話客服、WhatsApp客服及即時聊天客服）。

***
您個人資料之處理將依循《條例》第5條所規定之正當性、合法性、透明性、目的限制、保存期間限制、資料最少化、正確性、完整性與保密性原則，以及問責原則。因此，您的個人資料將依個人資料保護相關法規及保密義務之規定予以處理。
「個人資料處理」係指對個人資料或個人資料集合所進行之任何操作或一系列操作，不論是否以自動化程序為輔助，包括收集、記錄、整理、建檔、保存、調整或修改、擷取、查閱、使用、透過傳輸、散布或任何其他方式進行揭露、比對或連結、限制、刪除或銷毀。

索引

以下提供本隱私權政策之目錄，以便您能輕鬆查閱您所關心之個人資料處理相關資訊。

1.資料控管者與資料保護長
2.正在處理的個人資料
a.瀏覽資料
b.使用者自願提供的資料
c.因提供線上服務而處理的資料
d.使用者自願提供的第三方資料
e.特殊類別資料
f. Cookie 3.資料處理目的
4.處理的法律依據和強制性或選擇性
5.個人資料的接收者
6.個人資料的轉移
7.個人資料的儲存
8.資料當事人的權利
9.向主管機關提出申訴
10.變更
11.聯絡方式

1.資料控管者與資料保護官

資料控管者為 Brunello Cucinelli S.p.A.，註冊辦事處位於 Corciano (義大利Perugia省），Solomeo區, Viale Parco dell'Industria路5號，稅籍編號及Perugia企業登記號碼為0188612054。
Brunello Cucinelli S.p.A.的資料保護官可於上述資料控管者地址聯絡，亦可透過電子郵件聯絡，電子郵件地址為：dpo@brunellocucinelli.it。

2.正在處理的個人資料

我們告知您，正在處理的個人資料，依所要求服務之類型而定，可能包括姓名等識別資訊、識別號碼、位置資料、線上識別碼，或與您的身體、生理、心理、經濟、文化或社會身分有關之一項或多項特徵，而足以使資料當事人被識別或可被識別（以下僅稱「個人資料」）。 透過本網站處理的個人資料如下：

a.瀏覽資料

為使本網站正常運作而設置之電腦系統及軟體程序，於其正常運行過程中，會取得某些因使用網際網路通訊協定而隱含傳輸之個人資料。收集此資訊並非為了與已識別的資料當事人相關聯，但由於其本質，透過處理並與第三方持有的資料相關聯，可讓使用者被識別。此類資料包括連線至本網站之使用者所使用電腦之IP位址或網域名稱、所請求資源之URI（統一資源識別符）位址、請求時間、向伺服器提出請求時所採用之方法、回應所得檔案大小、表示伺服器回應狀態之數字代碼（成功、錯誤等），以及其他與使用者作業系統及資訊環境有關之參數。這些資料僅用於取得有關本網站使用情形之匿名統計資訊、檢查本網站是否正常運作，以及識別異常及／或濫用行為；無論如何，該等資料將於處理後立即刪除。如發生損害本網站或第三方之假設性電腦犯罪行為，該等資料亦可能用於追究責任。

b.使用者自願提供的資料

除本網站不同區域可能另有提供之特定告知事項外，本隱私政策亦適用於處理您在本網站所含各種表格中自願輸入的資料，例如：

-「聯絡我們」區域中的資訊請求表單，您需於其中填寫您的名字、姓氏及聯絡資料、電子郵件地址及電話號碼、以及您的具體請求內容，而該請求內容亦可能包含進一步的個人資訊；
- 聊天和即時訊息服務，您可透過此服務與 Brunello Cucinelli 的客服人員聯繫，並由其即時回覆您的資訊請求並提供協助。

關於這些類型的資料，敬請您於上述表單中（包括聊天及即時訊息服務）僅填寫為處理您的請求所絕對必要之個人資料，因此請勿提供不相關之資訊及／或可能屬於《條例》第9條所列特殊類別個人資料範圍內之資訊（……揭露種族或族裔來源、政治意見、宗教或哲學信仰或工會會員資格之個人資料，以及基因資料、為唯一識別自然人而處理之生物識別資料、健康資料或與自然人之性生活或性傾向有關之資料）。

資料控管者也會處理您在 AI 網站提供的「提示欄」中輸入查詢時可能提供的個人資料。資料控管者聲明，在「提示欄」中輸入與您相關的資訊並非瀏覽網站所必需，且已採取技術安全措施，旨在自動和即時地對任何可能被視為個人資料且可能輸入「提示欄」的資訊進行匿名處理。儘管如此，在匿名化作業完成前，此類資訊仍被視為個人資料。

c.因提供線上服務而處理的資料

除本網站不同區域可能另有提供之特定告知事項外，本隱私權政策亦適用於您為執行線上提供之服務而自願提供之資料處理，尤其包括以下服務：

- 註冊並進入您的個人區域，您的個人資料、聯絡資料、送貨地址、信用卡、產品偏好都可以在此區域中處理（基於您儲存的資料）。任何儲存於您個人區域的信用卡資料，將由外部服務供應商依照 PCI 法規處理；
- 訂立和執行購買合同（包括訂單狀態查詢服務），於此過程中將處理您的個人基本資料、聯絡資料、所購產品之送達地址，以及與您購物體驗有關之一切資訊，其中包括透過Apple Pay或PayPal完成付款之確認；就此，特此說明，當您選擇使用該等付款方式後，Apple及PayPal作為各自獨立之資料控管者，將向Brunello Cucinelli通知付款已完成之事實及訂單出貨所需之資訊；
- 辦理退貨，於此過程中將處理您的個人基本資料、聯絡資料、退貨產品可能之取件地址，以及與您購買及退貨體驗有關之一切資訊；
- 「預約」功能，您可於其中輸入您的個人資訊，以便與我們的精品店安排預約；
- 為顧客提供具體協助，顧客可能會詢問關於尺碼、產品類別（女裝/男裝）、版型、新到產品或其他資訊的建議；
- 願望清單服務，您可以透過此服務將物品加入至您的願望清單。

此外，一般而言，資料控管者將處理與您的購買有關的任何資訊（產品類型、購買日期、消費金額，以及一般而言，您的購買選擇、您的偏好和您在網站上的瀏覽行為），以及您在網站上的線上活動所產生的資訊，用於分析目的，無論是否具有個人化效果，如下文所述；資料控管者還將處理您的選擇所產生的資訊，以個人化電子報的內容。

d.使用者自願提供的第三方資料

在使用本網站服務時，您已告知Brunello Cucinelli的第三方個人資料可能會被處理（例如，在為購買產品發貨給第三方而提供資料的情況下；為使用第三方銀行資料付款而提供資料的情況下；為開發發票而提供資料的情況下；或您在本網站 「聯繫我們 」部分要求提供資料的情況下）。對於這些假設，您作為自主資料控管者，承擔法律規定的所有義務和責任。就此，對於任何第三方因您使用本網站服務而違反適用個人資料保護規範，致其個人資料遭處理，而向資料控管者提出之任何異議、主張、損害賠償請求等，您應提供最廣泛之免責保證。無論如何，如果您在使用本網站時提供或以其他方式處理第三方的個人資料，您保證從現在起 - 承擔所有相關責任 - 在必要時，此特定處理假設是基於您事先取得第三方同意處理其相關資訊。

e.Cookies和其他追蹤技術

本網站和AI網站所提供的 Cookie資訊，請參閱 此處.

3.資料處理目的

在必要時，經您同意後，您的個人資料將於必要時取得您的同意後，為下列適用之目的而處理：

3.1. 允許您瀏覽本網站、在私人區域註冊、根據您的要求停用您的帳戶（最長期限為 12 個月），以及提供控管者提供的所有其他服務（例如但不限於線上銷售服務、退貨及產品保固管理相關服務、許願單服務、「預約」功能、「聯絡我們」區域（涉及您的客戶服務請求）、檢查訂單狀態、儲存網站上所購商品的首選送貨地址以及首選精品店等），包括本網站所購商品的安全管理。應注意的是，就精品店定位服務而言，與您的地理位置相關的資料以及您在此服務中提供的其他資訊的資料控管者為 Google，而就中國地區而言，則為百度（其隱私政策分別在此處和此處提供）；還應注意的是，客戶可通過本網站獲得更多援助服務，特別是電話援助服務和通過WhatsApp或LiveChat提供的客戶服務，通過這些服務，您可以提出具體請求並獲得Brunello Cucinelli客戶服務部的援助；關於電話援助，特此說明，在您同意的情況下，可能會對通話進行錄音，以檢查服務質量和用於內部培訓。
3.2. 回應向控管者提出的具體請求，也包括與售後相關的請求，包括通過填寫網站上的相關聯繫表格以及聊天和即時通訊服務提交的客戶協助和資訊請求（例如與產品保修管理相關的請求）；
3.3. 履行現行法律、法規或歐盟規範所規定之任何義務，或遵守主管機關的要求；
3.4. 根據《法典》第130條第4項及義大利個人資料保護機關2008年6月19日之命令，透過電子郵件及紙本郵件，直接向您寄送與您已購買之產品或服務相類似之產品或服務之廣告資料及商業通訊，除非您明確表示拒絕接收該等通訊，而該拒絕可於註冊本網站時或其後任何時間提出；
3.5. 以自動化方式（SMS、MMS、電子郵件、即時通訊和聊天）和非自動化方式（紙質郵件、電話）向您發送商業通訊和建議，包括新聞簡報（您可自訂內容）；應注意的是，資料控管者根據義大利個人資料保護機關2013年7月4日《促銷活動與反垃圾訊息指引》之基本命令，為本文所述的行銷目的收集單一同意書。無論如何，如您欲反對以此處所列方式就行銷目的處理您的資料，您可隨時透過本告知事項「聯絡方式」一節所列聯絡資料與控管者聯繫，而不影響於您提出反對前已進行處理之合法性；
3.6. 分析您的個人資料、購物選擇、偏好、本網站的瀏覽行為，以便能夠向您發送個人化通訊和商業建議，以及一般性分析使用者偏好活動；
3.7. 透過執行一般分析（也屬於預測或策略導向類型），以建立與整個客戶群相關的統計處理和計算模型，達到一般剖析的目的，但不含個人化；此目的意味著您的資料將以匯總和假名化的方式處理，且直接有助於達到本資訊通知第 3.5 和 3.6 節所列的目的，儘管與之不同；
3.8. 滿足任何防衛需求；
3.9. 用於統計評估和監控目的；這一目的意味著對總體資訊的分析，而這些資訊並不涉及已識別或可識別的自然人，因此不構成個人資料，且在任何情況下均不使控管者得以追溯您的身分；
3.10. 如果該服務在您的國家可用且活躍，以便使用 AI 網站的互動、適應和定制瀏覽服務，並與其中的內容進行互動，包括管理 AI 網站的安全性。透過收集和及分析技術性資料與行為資料，AI 網站即時調整使用者的瀏覽體驗，改善所建議內容的相關性。
3.11. 如該服務於您所在國家可提供且已啟用，為就AI網站互動式、自適應及個人化瀏覽服務之品質改善，進行彙總統計分析之目的。

已採取特定安全措施，以防止資料遺失、不法或不當使用，以及未經授權之存取。

4.資料處理的法律依據及其強制性或選擇性性質

基於第 3.1 和 3.2 節所述目的而處理個人資料的法律依據為《條例》第6條第1項第b款（……處理係為履行資料當事人為一方之契約，或應資料當事人要求於締約前採取措施所必需），因該等處理對於提供服務屬必要。為這些目的提供個人資料是可選的，但若不提供，將無法啟動所要求的服務。
第3.3節所述目的，構成依《條例》第6條第1項第c款（……處理係為履行資料控管者所負之法律義務所必需）所為之合法個人資料處理。一旦提供了個人資料，為了履行控管者必須遵守的法律義務，資料處理確實是必要的。
基於第 3.5 節和第 3.6 節所述為達成第3.5及3.6節所述目的而進行之處理，係以您依《條例》第6條第1項第a款（……資料當事人已就其個人資料之一項或多項特定目的表示同意）及第22條第2項第c款所表示之同意為基礎。依《條例》第7條之規定，本同意書得隨時撤回，且不影響撤回前已進行處理之合法性。
因此，為這些目的提供您的個人資料完全是可選的，並不會影響服務的使用。如您希望反對將您的資料用於行銷及分析使用者偏好之目的，您可隨時透過本告知事項「聯絡方式」一節所列聯絡資料聯絡控管者，或於可用時，透過您個人專區內之隱私設定進行。關於第 3.4 點所述目的，特此說明，如控管者為直接銷售其自身產品或服務之目的，使用資料當事人於產品或服務銷售過程中所提供之電子郵件或郵寄地址，則依《法典》第130條第4項，無須取得資料當事人之同意，惟前提為所涉產品或服務與原銷售標的相類似，且資料當事人於獲得適當告知後，未於一開始或其後之通訊中拒絕此等使用。
第3.7節所述處理，係為追求控管者依《條例》第6條第1項第f款所享有之正當利益而進行。
還應注意的是，第 3.8 節所述處理，係依《條例》第6.1條第f款，為滿足控管者可能之防禦需求而進行。
應注意的是，第 3.9 節中提及的處理方式，由於不涉及個人資料，因此不屬於個人資料保護法的範圍，所以可由控管者自由執行。第3.10節所述處理，係依《條例》第6條第b款，為了讓您能在 AI 網站上使用您接受網站使用條款時所要求的個人化瀏覽服務，並確保其正常運作。
第 3.11.節所述的處理依據 《條例》第6條第f款，為改善 AI 網站互動、自適應和個人化瀏覽服務的品質。為此，瀏覽過程中所產生之技術性及行為資訊，經適當匿名化並後續彙總後，將僅用於內部統計分析。控管者之正當利益在於衡量內容之使用情形、瞭解與AI網站互動之方式，並識別可優化可用性之空間。

5.個人資料的接收者

基於本隱私權政策第 3 節所述之目的，您的個人資料可能會與以下對象共享：

5.1. 依《條例》第29條及《法典》第2-14條經控管者授權處理個人資料之人員（例如負責銷售、行政與會計、售後服務、客戶關係管理及資訊系統管理之人員）；
5.2. 於提供服務過程中（例如技術服務、會計、行政、法律、稅務及財務顧問與協助服務、技術維護、運輸服務、銀行及保險服務）通常作為依《條例》第28條所稱資料處理者之第三方。資料控管者會隨時更新指定資料處理者的名單，並確保資料當事人可在上述地址查閱，或經向上述聯絡方式提出請求後取得；
5.3. Brunello Cucinelli 集團位於歐盟內外的公司 http://investor.brunellocucinelli.com/it/governo-societario/struttura-del-gruppo基於《條例》第6.1條第f款及前言第47及48段所述之正當利益，作為行政會計目的之獨立資料控管者；
5.4. 受託根據本政策執行活動的第三方，BC已與其簽訂商業協議；
5.5. 依據法律規定或主管機關命令，必須向其披露您個人資料的各方、機構或主管機關。

以下統稱該等對象為「接收者」。

6.個人資料移轉

您的部分個人資料會與可能位於歐洲經濟區以外的接收者共享。控管者確保該等接收者對您個人資料之處理，係依《條例》第44至49條之規定進行。事實上，就個人資料傳輸至第三國家而言，資料控管者會聲明，資料處理將依據現行法律允許的方式進行，例如，資料當事人的同意、採用歐盟委員會核准的標準條款、選擇遵守資料自由流通國際方案的當事人，或在歐盟委員會依據充分性決定認為安全的國家運作。更多資訊可透過本政策的「聯絡方式」一節所列聯絡資料，以書面方式向控管者提出請求。

7.個人資料的儲存

您的個人資料將依《條例》第5.1條第c款及第e款所定資料最少化及保存限制原則，輸入並保存於控管者之資訊系統中，而該等系統之伺服器位於歐洲經濟區內。
為第3.1及3.2節所述目的而處理之個人資料，將僅於達成該等目的所絕對必要之期間內保存，亦即履行契約、提供法定或約定保固，以及依法應保存之期間內保存（另請特別參閱《義大利民法典》第2946條以下規定）。

為第 3.3 節所述目的而處理的個人資料，將依據適用的特定義務或法律規則所規定的期限予以保存。

就第3.4節所述目的而言，您的個人資料將持續處理，直至您表示反對該等處理為止。

就第 3.5 和 3.6 節所述目的而言，您的個人資料反而應儲存至您撤銷同意為止，且在任何情況下，僅限於第 3.6 節所述目的及相關活動，根據個人資料保護局接受資料資料控管者提交的事先驗證請求的命令之規定，自註冊起計不超過七年。同樣地，就第3.7節所述目的而言，您的資料亦將自登錄日起保存不超過七年。於您撤回同意時，或七年保存期間屆滿時（以較早者為準），為上述目的所處理之資料將被刪除或永久匿名化。
一般而言，資料控管者仍保留於履行其所受任何法定義務所必需期間內，或為滿足任何防禦需求所必需期間內保存您資料之權利。這不影響控管者須依義大利法律所規定及允許之期間保存您的個人資料，以保障其自身利益（《義大利民法典》第2947條）。

特別説明，如果您的帳戶被停用，BC 將根據上述標準和原則繼續處理您的個人資料，直至您的帳戶被停用為止（即 12 個月）。我們還指出，根據上述標準和原則，BC 將保留這些資料，即使在此期限過後以及您的帳戶被完全刪除的情況下；因此應注意的是，上述期限過後以及您的帳戶被完全刪除不一定會導致您的個人資料被刪除或您合法給予的隱私同意被撤銷。有關要求刪除資料和撤銷同意的詳細資訊，請參閱本政策第 8 節「資料當事人的權利」。

若要進一步瞭解資料保留期限以及決定此期限的標準，可透過本政策「聯絡方式」一節中所示的聯絡資料，向資料控管者提出書面請求。

8.資料當事人之權利

身為資料當事人，您可以行使您依據GDPR第15至22條所規定之權利，並允許隨時撤回已表示之同意，而不影響撤回前已進行處理之合法性。
尤其是，您可以根據GDPR第15條請求存取您的個人資料，依GDPR第16條請求更正，依GDPR第17條請求刪除，於GDPR第18條規定之情形下請求限制處理，並於GDPR第20條規定之情形下取得與您有關資料的轉移權。
您可以依據GDPR第21條提交反對處理您資料的請求，並於其中說明足以支持該項反對之理由：資料控管者保留評估您請求的權利，如存在凌駕於您利益、權利及自由之強制性正當理由而須繼續進行處理，該請求將不予接受。
請按照本政策「聯絡方式」一節所示聯絡資料，以書面向資料控管者提出請求。

9.向主管機關提出申訴

如您認為控管者對您個人資料之處理違反GDPR之規定，您有權依GDPR第77條向個人資料保護主管機關提出申訴，或依GDPR第79條向適當之司法機關提起申訴。

10.修訂

控管者保留因適用法規變動而全部或部分修改或僅更新其內容之權利。因此，控管者邀請您定期查閱本節，以瞭解隱私權政策之最新版本及更新內容，以便您始終了解所收集的資料以及Brunello Cucinelli如何使用這些資料。

11.聯絡方式

如欲行使上述權利，或提出任何其他請求，您可寄送書面通知至上述資料控管者之實體地址，或透過專用聯絡方式與其聯繫，並建議於通訊主旨中註明「行使隱私權利申請」。