隐私政策

1.一般信息

数据处理方是谁？

用户使用本网站所提供服务时或浏览网站后，系统可能会收集和处理已识别或可识别用户的相关数据。数据处理方包括：

• SPORTSWEAR COMPANY S.p.A.，注册地址为 Galleria Cavour 4, 40124 Bologna, Italy (BO)，意大利，运营地址为 Via Confine n. 2161, 41017 - Ravarino (MO)，意大利 (“SPORTSWEAR COMPANY”)；

以及

• YOOX NET-A-PORTER GROUP S.p.A., 唯一股东公司受 Compagnie Financière Richemont S.A.公司的管理和协调，其地址为 via Morimondo, 17 – Milano 20143，意大利 ("YOOX NET-A-PORTER GROUP")。

特别是，SPORTSWEAR COMPANY 是 www.stoneisland.com 和 ‘Stone Island’ 品牌的所有方，而且为了实现企业目的（包括但并不限于 CRM、营销活动、客户分析、市场分析、管理和战略评估），该公司也是数据管理的独立处理方，可直接向品牌或公司进行报告。

SPORTSWEAR COMPANY 和 YOOX NET-A-PORTER GROUP 是与在线销售、售后服务以及网站提供的零售服务如“店内取货”、“店内退货”和“店内点购”（下称“全渠道服务”）相关的数据共同处理方。

SPORTSWEAR COMPANY 和 YOOX NET-A-PORTER GROUP 他们制定了共享处理数据权利的协议，规定了各自数据处理的责任和职能，其内容已归纳到下方表格。

数据处理和管理	共有方 – 各自责任
	SPORTSWEAR COMPANY	YOOX NET-A-PORTER GROUP	各方
在线销售	在线销售（数据处理目的） 市场分化（地域）	在线销售 发票 物流 付款 发货 电商平台和在线商店的技术工具（数据处理工具）	预防欺诈 统计分析
售后服务	管理用户请求，如： 产品信息 实体店购物 打击伪造品	管理用户请求，如： 发货 付款 退货和退款 购物 我的帐户 尺码指南 产品信息 圣诞节 隐私 实体店购物 技术支持 在线购物	预防欺诈 统计分析
全渠道服务	激活服务（数据处理目的） 市场分化（地域） 实体店/销售点关系 实体店/销售点的隐私协议 实体店/销售点员工培训和隐私说明 打击伪造品	电商平台和在线商店的技术工具（数据处理工具） “Store in Touch”网络工具 对实体店/销售点员工就“Store in Touch”工具进行培训	预防欺诈 统计分析

有关隐私的任何信息，敬请联系 ‎客户服务‎，主题选择“隐私”（即“联系点”）。

如何联系数据保护负责人？

SPORTSWEAR COMPANY 和 YOOX NET-A-PORTER GROUP 各自委任了数据保护负责人（英语：Data Protection Officer 或 DPO）。
如果您需要，可以提出任何您的个人数据保护和行使您的权利的请求：联系 SPORTSWEAR COMPANY 数据保护负责人（DPO）可写信至上述 SPORTSWEAR COMPANY 地址或发送邮件至：dpo@spwco.it；联系 YOOX NET-A-PORTER GROUP 数据保护负责人（DPO）可写信至上述 YOOX NET-A-PORTER GROUP 地址或发送邮件至： DPO@ynap.com。

2.我们收集哪些个人数据？

当您在 www.stoneisland.com 上浏览或购物时，我们将收集和处理以下类别的个人数据：

1. •我们收集您在 www.stoneisland.com 购物时的个人数据或使用全渠道服务（“店内取货”、“店内退货”和“店内点购”）所须的必要信息，例如姓名、电子邮件地址、送货地址、账单地址、电话和付款信息；
2. •当您订阅我们的电子简报时，我们会收集您的电子邮件地址；
3. •当您联系客户服务中心以寻求帮助时或当您发送简历（CV）到 SPORTSWEAR COMPANY 后，我们会处理您提供给我们的个人数据；
4. •在您同意的情况下，我们使用您个人数据来发送商业通讯；
5. •注册我的帐户时，我们会收集您的姓名、电子邮件地址、密码和出生日期。如果您是注册用户，我们会收集您对网站特定区域的访问信息。如果您事先明确同意，通过分析您的个人数据，我们会处理您的兴趣和对我们的产品和服务的偏好信息，以便我们根据您的喜好提供建议和推介。
6. •我们会收集您在 www.stoneisland.com 上浏览的信息，例如您访问的页面以及您与单个页面的互动，并将这些信息保存在我们的服务器上。

我们通知您，数据处理方不会处理未成年人的个人数据。如果您访问 www.stoneisland.com 网站并使用数据处理方提供的服务，必须声明您已经成年。

3.我们如何使用已收集的个人数据？

您的个人数据将按以下目的进行处理：

1. •促成并执行在 www.stoneisland.com 所供产品的购买合同。当您完成购物时，我们会要求您提供执行合同所需的个人数据，例如付款、反欺诈检查（如果您选择通过信用卡或借记卡支付）、开具发票、产品运输和可能的退换货管理。
2. •在网站上注册并使用专门提供给注册用户的服务。注册网站需要输入一些必要的个人信息，以确保您的身份并向注册用户提供服务。
3. •提供 www.stoneisland.com 所供服务（如“店内取货”、“店内退货”和“店内点购”）。为此，我们必须就每项服务及其特征收集用于履行您所请求的服务所需的个人数据。
4. •管理客户服务中心收到的请求，中心会用到您提供的个人数据来满足您的信息请求和协助请求。
5. •管理候选人简历（CV）。如果您发送简历申请职位，SPORTSWEAR COMPANY 将使用您个人简历中包含的信息，并仅用于职位申请。关于您申请职位相关数据可能会传送给收集申请的第三方供应商。除非是建立工作和/或合作关系，否则简历的保存时间不超过五年。之后数据将被删除：候选人可自愿更新其简历内容。如需更多信息，请参阅提交简历候选人须知；
6. •统计分析和调查我们使用一些有关您使用本网站的信息、相关服务的使用和浏览方式信息来进行统计分析和调查，以改善我们所提供的商品和服务。
7. •购买产品后发送的商业信息（即软垃圾邮件）。您在网站上购买我们的产品之后，我们将会向您在订单结束时提供的电子邮件地址发送包含类似产品和服务的商业推介。
8. •在您明确同意的情况下，SPORTSWEAR COMPANY 会使用您提供的地址发送我们产品和服务的商业通信，以便更新我们的新闻、新品、个性产品以及优惠和促销信息。此外，在您同意的前提下，SPORTSWEAR COMPANY 会进行市场调查联系用户检测满意度，以改善我们的服务和与用户之间的关系。
9. •只有经过您的同意，SPORTSWEAR COMPANY 才能够个性化您在 www.stoneisland.com, 的注册用户体验，而且根据您的喜好给出提议和优惠，向您发送让您感兴趣的商业通信。将通过分析您以前的购买信息和上段“我们收集什么个人数据？”中描述的其他信息来提供个性化服务。有关此数据的更多信息以及运行处理这些数据的活动信息，请参阅“我的帐户”部分。

如果您希望授权 h）和 i）中提及的活动，并且随后不希望再收到 SPORTSWEAR COMPANY 的进一步通信或希望限制联系方式，您可以随时中断这些通信，只需点击位于每则通信底部相应的取消订阅链录，或者登陆“我的帐户”或通过 ‎客户服务‎，并选择“隐私”为主题，或者写信至上述地址。我们通知您，在您提交取消订阅的请求之后，您仍可能会收到我们的通信，因为尽管有些提交已经纳入计划，但我们的系统可能需要一些时间来处理您的请求。

关于上述所有活动，我们将主要通过信息和电子工具处理您的个人数据；我们使用的工具完全符合现行法规，并且保证高度的安全性。

4.我的帐户

创建“我的帐户”时，我们可为您提供以下服务：

1. 我的资料：管理您的个人信息和授权同意内容
2. 我的订单：跟踪订单的装运和状态
3. 我的银行卡：保存您的信用卡详细信息，以便快速完成购买
4. 地址簿：保存您的地址，以便快速完成购买
5. 愿望清单：创建您的愿望清单：您最多可以保存 50 件物品，并随时掌握库存状态，任何时间都可添加到购物袋中。

在您事先同意的情况下，SPORTSWEAR COMPANY 会使用您的联系信息向您发送产品和服务方面的商业通信，随时为您更新新闻、新品、个性产品，也可能会进行客户和市场调查，以了解您的满意程度并改善所提供的服务。

只有经过您的事先明确同意，SPORTSWEAR COMPANY 才能够根据您的兴趣，个性化您的购物体验、商业通信内容以及您作为注册用户浏览 www.stoneisland.com 时所看到的推介内容。此活动让您可以方便地搜索更符合您兴趣以及您更心仪的产品和服务，同时改善我们为您提供的服务。我们通过分析如在上一段“我们收集什么个人数据？”所述的个人数据来实现个性化服务。特别是与您过去的购买记录以及与您经常访问的网站页面，或与您惯常使用的服务有关的信息，这些会帮助我们了解哪些是您感兴趣的产品和服务。为确保我们掌握的信息正确并授权我们以适当方式执行上述活动，请您访问我的帐户里“我的个人资料”部分，更新您认为有必要更新的信息。

5.数据处理的法律依据

我们只有在符合当前立法规定的前提条件下才会处理您的个人数据，具体用于以下方面：

1. •促成并执行您的合同或准备您所需的合同前期措施。在此基础上，以下活动中对个人数据处理是合法的：
   • 促成并执行在网站所供产品的购买合同。当我们使用您的数据与您签署购买合同时，我们仅会使用完成合同所需的基础信息；
   • 在网站上注册并使用专门提供给注册用户的服务；
   • 提供 www.stoneisland.com 所供服务（如“店内取货”、“店内退货”和“店内点购”）；
   • 管理候选人简历（CV）并将其转交给 SPORTSWEAR COMPANY 合适的部门评估。如需更多信息，请参阅提交简历候选人须知；
   • •管理我们客户服务中心的请求。
2. 为这些活动提供您的个人数据属于合同义务。您可以自愿决定是否提供数据，但是如果缺少所需数据，您将无法完成合同签署和执行您的请求。这意味着您将无法购买产品，并且将无法使用 www.stoneisland.com 的服务，而我们也无法处理您的请求。出于内部管理的目的，数据可能由 YOOX NET-A-PORTER GROUP 所属集团的其他公司进行处理。
3. •遵守法定义务。
   如果促成了 www.stoneisland.com 上的商品购买合同，我们需履行法律义务处理用户的数据。您有权决定是否签订合同，是否提交您的数据，但是如果您决定促成合同，您的数据是必需的，并且在上述法律义务受到处理。
4. 符合我们的合法利益。
   如果您通过信用卡或借记卡在 www.stoneisland.com 上购买产品，系统可能会处理您的一些个人数据以防欺诈：我们有合法权益来执行此项操作以防止和发生欺诈行为。出于内部管理的目的，数据可能由 YOOX NET-A-PORTER GROUP 所属集团的其他公司进行处理。如果您通过信用卡或借记卡在 www.stoneisland.com 上购买产品，系统可能会处理您的一些个人数据以防欺诈：我们有法律义务来执行此项操作以防止和发生欺诈行为。
5. •以您的同意为基础。 只有在您明确同意的情况下，SPORTSWEAR COMPANY 才会进行以下处理：
   • 开展营销活动、意见调查和市场调查；
   • 分析您的浏览偏好及“我的帐户”个人资料里的消费习惯，以个性化您的网站使用体验。

同意这些活动属于非强制性。您可以自愿决定是否为我们提供您的数据以用于这些目的，但没有这些数据，SPORTSWEAR COMPANY 将无法开展营销活动、意见调查和市场调查，以及分析您的习惯。

6.谁来处理您的数据？

您的个人数据将由 SPORTSWEAR COMPANY 和 YOOX NET-A-PORTER GROUP 受过专门培训和得到处理授权许可的内部员工进行管理。在进行处理时，数据也可以发送到 YOOX NET-A-PORTER GROUP 所属集团的其他公司。您的个人数据也将传送给为 www.stoneisland.com 提供服务的第三方主体；这些主体经过精心选择，保证其遵守个人数据处理相关的法律规定。这些主体已被指定为数据负责人，他们的操作将遵循我们提供的指示并受我们监控。

所涉及的第三方主体涉及以下类别：银行运营商、互联网提供商、专门从事信息技术和远程信息服务的公司、快递公司、开展营销活动的公司、专门从事市场研究和数据处理的公司。

您的数据将根据法律规定可能会传送给警方、司法和行政机关，以达到侦查和起诉犯罪，预防和防范公共安全威胁；以便我们在法庭上证实、行使和捍卫某项权利；以及达到保护他人权利和自由的其他原因。

7.网站的 APP 版本

除了在 ‘我们收集哪些个人数据？ ’段落中提到的数据外，当您使用 www.stoneisland.com 的 App 版本时，并在您同意的情况下，也会收集以下数据：

1. 在营销活动中收集个人数据，以便在您的设备上发送推送通知。您可以在任何时候，通过更改您的移动设备设置来禁用推送通知。
2. 识别出距离您最近的商店，以改善您的购物体验；
3. 访问您设备的相机，以便更好地识别银行卡信息来促成购买；
4. 自动收集信息，例如有关您的流量、您在 www.stoneisland.com APP 上的停留时间或您的 IP 地址的数据，以改善我们提供的产品和服务。

8.网页推送通知

根据不同的设备设置，在您同意的前提下，您可能会收到 SPORTSWEAR COMPANY 推送的优惠、新闻、您的愿望清单和购物车。

如需禁用通知，请根据所使用的平台和/或浏览器，按照下面列出的步骤操作：

• 台式电脑：在通知上单击鼠标右键 > 从 www.stoneisland.com 禁用通知
• 手机：进入通知中心 > 网站参数 > 通知 > 从 www.stoneisland.com 禁用通知
• 浏览器：
  • Chrome 浏览器：设置> 高级设置 > 隐私 – 内容设置 > 通知 - 管理例外情况 > 输入 www.stoneisland.com 并选择“禁用”
  • Firefox 浏览器：选项 > 内容> 通知 – 选择 > www.stoneisland.com –“禁用”
  • Safari 浏览器：偏好 > 通知 > 在这设置选项至“拒绝”

9. 跨境数据传输

在前面第 6 段“谁来处理您的数据？”中所列出的一些第三方可能位于海外国家或地区，在此种情况下，只有接收方提供与适用的信息保护法规定至少同等标准的个人信息保护水平，才可以在采取适当安全措施的前提下传输个人数据。

10.数据保存期限是多久？

我们会将您的个人资料保留一段时间，时间的长短取决于涉及处理您个人数据的操作类型。一旦该期限到期，您的数据将以不可逆转的方式删除或匿名呈现。

您的个人数据将按照以下条款和标准进行保存：

1. 为了促成并执行在 www.stoneisland.com 上购买商品的合同所收集的数据：直至完成行政和财务手续。开发票的数据将从开票日期起保存十年；
2. 注册用户的数据：数据将一直保留到您请求删除“我的帐户”；
3. 与支付有关的数据：直至支付核实、在购买撤销权失效相关行政和财务结束后、以及支付争议期限后；
4. 使用 www.stoneisland.com 提供服务的背景下收集的数据；这些数据一直保存到用户终止服务或取消订阅服务；
5. 用户向我们客户服务中心提出请求相关的数据：为您服务的实用数据将保留至您的请求得到满足为止；
6. 简历：除非是建立工作和/或合作关系，否则简历的保存时间不超过五年。之后数据将被删除：候选人可自愿更新其简历内容。
7. 针对在 www.stoneisland.com （软垃圾邮件）上购买产品用户进行商业通信的数据：这些数据一直保存到用户终止服务或取消订阅服务；
8. 用于商业通信、民意调查和市场调查提供的数据：一直保留到用户请求中断活动，并且在任何情况下，自用户同意收集之日起7（七）年后。在此期限之后，Sportswear Company将以不可逆的方式删除或匿名个人数据。
9. 用于个性化本网站和显示个性化商业优惠的数据：一直保留到用户撤销进行此类活动的同意权或申请停止，并且在任何情况下，自用户同意收集之日起7（七）年后。在此期限之后，Sportswear Company将以不可逆的方式删除或匿名个人数据。

在任何情况下，出于技术原因，终止处理个人数据和最终以不可逆的方式删除或匿名个人数据，应在上述期限起的三十天内进行。

11.您的权利

您可以在任何时候行使法律所规定处理个人数据的权利。具体详情及行使权利的方式如下所述。

1. • 访问您的数据并进行修改：您有权访问您的个人数据、核实信息正确性、修改数据或与其他数据整合。如果您愿意，我们会为您提供我们所拥有的数据副本。
2. •撤销同意权：您可以在任何时候撤销之前同意用于市场营销活动的个人数据。我们提醒您，为了解您的满意度并改善所提供的服务，而发送商业促销信息、进行意见调查和市场调研均属于营销活动。一旦我们收到您的请求，我们有义务停止处理以该同意为前提的个人数据，如无其他处理数据的基础，我们会删除上述数据或对其进行匿名化处理，而与此不同的个人数据或以其他条件为前提的个人数据将继续完全按照现行规定来执行。
3. •反对处理您的数据：您有权随时反对我们处理您的个人数据，并给出合理的理解释；在接受您的请求之前，我们必须评估您的申请原因。
4. •删除您的数据：在现行立法规定的情况下，您可以要求删除个人数据。收到和审查您的请求后，如果合法，我们会及时停止处理个人数据，并且删除您的个人数据。
5. •要求暂时限制处理您的个人信息：在这种情况下，除非您另外要求或属于法律规定的例外情况，数据处理方将会继续保留您的个人信息，但不会进行处理。如果您对个人数据的准确性有异议，或者处理数据非法但您不想删除个人数据，或者我们不再需要您的个人数据但是您需要它们来行使司法权力，或者在我们评估您的请求原因期间您反对处理个人数据，您可以限制处理数据的范围。
6. •索要您的个人数据或将其传输给数据处理方以外的主体（“数据可移植性权利”）。您可以要求获取以您的同意为基础或以与您缔结一个标准合同为基础而处理的数据。如果您愿意，在技术上可能的情况下，我们可以根据您的要求将您的数据直接传输给您指定的第三方。
7. •要求我们对隐私政策中您不理解或有疑问的部分提供适当的解释说明：如您对本隐私政策内所述的全部或部分内容有任何疑问，您有权要求我们提供适当的解释说明来帮助您理解本隐私政策的内容。

您可以访问“我的帐户”来直接行使上文所述的部分权利。或者，如想行使所有其他权利，您可联系 客户服务‎‎，主题选择“隐私”或写信至上述 SPORTSWEAR COMPANY 地址和 YOOX NET-A-PORTER GROUP 地址。
为确保我们的用户数据不受第三方侵害或非法使用，我们会在接受您行使其中一项权利的请求之前，向您询问一些信息以确认您的身份。 如果您是我们用户的近亲属，该用户已经逝世（“逝者”），您有权因您的合法利益而要求查询、复制、转移、更正或删除该逝者的信息，但在回应您的请求前，我们会确认您的身份以及您与逝者之间的关系。

12.安全措施

我们通过特定的技术和管理安全措施来保护您的个人数据，防止您的个人数据被非法使用或作为欺诈用途。我们采取安全措施提供特别保障：数据的假名或密码；数据的机密性、完整性、可用性以及处理它们的系统和服务的恢复能力；发生数据泄露时恢复数据的能力。此外，我们承诺对技术和管理措施的有效性进行定期测试、验证和评估，以保证持续改善数据处理的安全性。

13.投诉

如果您认为您的个人资料的被非法处理，您可以向您长期居住、工作或发现违规操作地区所在地的主管监督机构提出投诉。在中国，您可以向中国国家互联网信息保护办公室提交投诉，如需更多信息，详见 https://www.12377.cn。

14.本须知的修订

我们服务的不断发展可能会导致目前所描述的个人数据处理特性发生变化。因此，本隐私政策可能会随时间而修改和整合，这对于遵循个人数据保护新法规措施是必要的。 因此，我们邀请您定期检查内容：如有可能，我们会尽快通知您所做的更改及其结果。 在任何情况下，更新版本的隐私信息都将发布在此页面，并显示最后更新的日期。

15.参考法律和实用链接

您个人数据的处理由数据处理方负责执行，处理方式完全遵循中国个人信息保护法以及适用的数据保护法律的规定，以及外国监管当局（如适用）的规定。