隐私政策 - 高级服务

Tod's S.p.A.（以下简称“Tod's”、“我们”或“我们的”），注册住所位于Via Filippo Della Valle, 1, Sant’Elpidio a Mare, (FM) - Italy (EU)，是您个人数据的数据控制者。我们将出于下述目的处理您的个人数据。

除非本隐私政策中另有规定，我们收集和处理您提供的个人信息；我们不会从任何第三方获取您的个人信息。
“个人数据”指已识别或可识别的自然人（“数据主体”）的相关信息。

我们处理您的个人数据（即您的姓名、电子邮件地址、电话号码等），目的是履行我们的承诺并使您能够使用您需要的网站服务。
我们想指出的是，我们网站上提供的服务可能会因国家不同而有所差异。

所有个人数据均自愿提供。
但是，不披露某些个人数据，您可能无法部分或全部使用网站服务。

在您购买Tod's集团产品之前和之时处理，您选择的销售点将对您的个人数据进行进一步处理，处理工作由Tod's集团的各零售公司进行。Tod's集团的各零售公司作为数据控制者，将向您提供与您的隐私和您个人数据的处理有关的必要信息。

每当通过信息传递APP（例如WhatsApp、微信、Telegram等）等通讯渠道提供服务时，我们敬请您也阅读所使用的信息传递平台的隐私政策。

最后，我们保留按照现行法律规定的条件和限制来处理您个人数据的权利，以履行我们的法律义务，或追求我们自己的或属于第三方的合法权益（即优化服务流程、防止欺诈、行使和捍卫我们的权利、改善与客户的互动）。

我们将通过纸质手段和IT手段，按照公平、合法、透明的原则来处理您的个人数据，以保护您的权利和隐私。

我们采取符合行业标准的物理、组织、合同和技术安全措施来保护您的个人数据，防止在未经授权的情况下访问、公开披露、使用、修改您的个人数据，并防止您的个人数据损坏或丢失。

我们采取一切合理、可行的措施来保护您的个人信息，例如：

• 采取技术措施防止网络攻击，并监测和记录网络运行和网络安全事件的状态；

• 使用加密技术来传输数据，确保交易传输过程中的安全，

• 定期进行内部和外部安全扫描和渗透测试，确保生产系统的安全；

• 实行对存储数据访问进行记录的制度，由相关日志记录和保存每次访问，并且通过集中式日志收集和完整性监测确保日志文件不被篡改。

• 制定内部安全管理规则和操作程序；

• 提供安全与隐私保护培训课程，提高员工保护个人信息的意识。

我们不会传播您的个人数据。

我们可以在法律允许的范围内，出于本隐私政策中所述目的，与我们的以下授权合作伙伴（或称“数据处理者”）共享您的个人信息：

服务提供商，包括代表我们开展技术和组织工作（IT技术支持、审计服务、客户服务等）的Tod's集团其他公司，以实现本隐私政策中所述目的; 隶属于Tod's集团的当地零售公司，它们代表我们提供您所订购的网站服务的一个或多个环节; 我们可能会在法定情形下根据法律法规、诉讼纠纷解决需求，或根据行政机关和司法机关的要求共享您的个人信息。
法定情形包括在我们的全部或任何部分业务、资产或股份重组、合并、出售、合营、转让、出让或其他处置的情况下（包括进行破产或类似程序时）

除以下情况外，我们不会将您的个人信息转移给任何公司、组织或个人：

•明确同意转移：经您明确同意后，我们会将您的个人信息转移给其他人。
如果法律有要求，我们将在转移敏感信息之前通知您并征得您明确同意。

•在合并、收购或破产清算的情况下转移个人信息，我们将要求获得您个人信息的新公司或组织继续遵守本隐私政策。
否则，我们将要求新的公司或组织再次获得您的授权和同意。

您的个人信息将只由我们的获授权合作伙伴处理，它们已得到适当的指示，并能够提供充分的技术和组织保障，并且必须遵守最严格的保密要求。

4.1跨境转移

经您同意后，您的个人数据将从贵国转移到我们的意大利总部。
请考虑到我们必须遵守欧盟第2016/679号条例及适用于所有欧盟国家的数据保护法律，它们为个人信息提供的保护，与中国的监管框架为个人信息提供的保护相当。

我们将通过欧盟条例承认能够为个人数据提供充分保护的以下至少一种跨境转移机制，将您的个人数据转移到欧盟委员会未认定为能够提供充分保护的欧洲经济区以外的国家：

授权合作伙伴必须遵守欧盟委员会发布的“标准合同条款”，以确保我们在欧盟境外的合作伙伴处理的个人数据受到的保护，水平与欧盟的数据保护水平相一致； 在同一企业集团内部转移数据的，将通过经欧盟主管数据保护机构批准的约束性公司规则，根据欧盟条例第63条所指的一致性机制，按照欧盟条例第47条规定的条件转移。
我们还承诺根据现行法律事先对数据转移的潜在风险进行评估；必要时将采取额外安全措施（作为上述数据转移机制所提供保障的补充）。

在此情况下，我们将确保通过中国的相同方式，为您的个人信息提供充分、同等的保护。

无论如何，只有在不降低贵国现行隐私保护法律提供的保护水平的情况下，我们才会转移您的个人信息。

根据不同的处理目的和您订购的网站服务的种类，公司对您的个人数据进行处理的时间将有所不同。

我们将在跟进您的支持要求并采取相应措施严格必要的期限内处理您的个人数据。

我们还谨此通知您，我们还必须在所述法规规定的期限内，以所述法规规定的方式储存您的个人数据，以遵守具体法律规定。

如果我们基于我们自己或第三方的合法权益，对您的个人数据进行处理，则我们将严格按照实现合法权益所需时间来处理您的个人数据。

根据现行法律的规定，您有权访问、修改或更新、删除您的个人数据，获得您个人数据的复本，或以结构化的形式将您的个人数据传输给第三方。
您也可以要求限制或反对对您个人数据进行处理。

您可以按照以下地址写信给我们的数据保护官随时行使所述权利：

电子邮件方式：dataprivacyofficer@todsgroup.com。 邮寄方式：数据保护官 - Tod's S.p.A., Via Filippo Della Valle n. 1, 63811 Sant’Elpidio a Mare (FM) – Italy (EU)。
我们想告诉您的是，您行使相关法律承认的一项或多项隐私权后，我们不会因此歧视您，您与Tod's集团之间的任何现有关系或您对网站服务的使用也不会受到影响。

您要求行使权利后，我们将确保始终在法律规定的期限内满足您的要求。

我们保留以我们认为适当的方式要求您提供特定信息的权利，以帮助我们确认您的身份，并合理地确定只有您可以访问您的个人数据，未经授权的第三方均无法窃取、更改或删除您的个人数据。
我们将免费处理您的要求。
但是，如果您的要求明显没有根据、过分或重复，我们保留拒绝满足您的要求或要求你提供适当经济补偿的权利。

请记住，如果您认为我们违反了个人数据保护相关的规则，您可以向监管机构投诉。

我们可能会定期更新本隐私政策。
请参考本页面顶部的“最近更新时间”说明，了解上次修改本隐私政策的时间。