个人数据保护政策

本个人数据保护政策和Cookie协议([JM1] 查看)适用于在用户使用我们的网站 spa.loccitane.com/、到访水疗中心、要求获得护理服务或联系我们时所收集的用户相关数据。本政策说明了我们收集的客户相关个人数据的类型,并解释了这些数据的处理方式以及我们在使用数据时客户可进行的选择。政策还说明了我们所采取的数据安全保护措施,以及用户联系我们,以了解个人数据保护实践的方式。请仔细阅读本个人数据保护政策。若用户不希望其个人数据被按照本个人数据保护政策所述的方式使用,则用户的某些要求我们将可能无法满足。我们建议用户定期阅读本个人数据保护政策,以便及时了解任何更改,尤其是与个人数据收集和处理相关的内容。
相关主题
用户个人数据的收集
所收集数据的使用
我们分享的信息
用户个人数据的转移
保存期限信息
用户个人数据的保护
社交网络和用户生成的内容
用户权利
第三方网站和服务的链接
个人数据保护政策的更改
联系我们
用户个人数据的收集
基于本个人数据保护政策的具体条款,欧舒丹国际股份有限公司(L'Occitane International SA)的分公司将负责处理我们网站(以下统称“本网站”)和水疗中心的用户个人数据,该分公司总部位于瑞士,地址为5 chemin du Pré Fleuri, 1228 Plan-les-Ouates(以下统称"欧舒丹"、 ‘’ 我们 ‘’)。在本政策描述的部分目标和用户个人数据有限处理的范围内,经营我方水疗中心的合作伙伴(酒店或度假村)也将以数据处理共同负责人的名义,处理用户的个人数据。
我们会通过多种方式收集用户个人数据,包括用户到访水疗中心、会员注册、用户联系我们(电子邮件、电话或专用表格)、在线浏览我们的内容、参加比赛或促销活动、参加我们组织的活动、问卷调查、社交媒体和我们的新闻通讯订阅。我们还会关联和/或合并从用户使用的不同设备上收集到的用户信息。
在此范围内,我们收集的个人信息类型如下:
a) 身份数据(姓氏、名字、邮政地址、电子邮件地址、手机号码或其他号码);
c) 个人资料(出生日期、性别、语言偏好);
d) 作为用户在我们的水疗中心注册为客户并请求护理的一环,我们将处理与用户的生活方式、皮肤类型、护理需求相关的个人数据,并在取得用户明确同意的前提下处理与其健康状况相关的个人数据,确保用户的水疗护理契合其需求和健康状况,保障用户每次护理的安全 ;
e) 用户对我们的产品和同类产品的兴趣和体验;
f) 位置数据,以便用户找到最近的欧舒丹水疗中心 ;
g) 用户在我们水疗中心护理的历史记录;
h) 客户服务数据、客户服务调查和反馈,以及与我们的客户服务团队交流的数据;
i) 用户提供的照片、视频、问题、推荐和其他评论;
j) 从公开来源收集到的用户相关数据,包括社交媒体平台上公开发布的内容;
k) 用户在提出享受我方服务后向我们提供的所有其他数据。
此外,如我们的Cookie协议[JM2] 所述,我们可能会收集与用户在线活动相关的某些数据,以及用户设备浏览器和操作系统相关的数据,同时还会收集用户的IP地址、查看的网页或广告、用户访问我们线上内容和社交媒体的详情、广告标识符或类似标识符、以及通过自动方式收集的用户在线行为(如我们的cookie、第三方 cookie、Web服务器、像素和网络信标)。我们还会通过与感兴趣领域和背景相关的人口统计收集数据,如用户查看我们的内容、社交媒体、使用任何工具或应用程序与我们联系时,打开我们发送或由第三方发送的电子邮件时,以及用户访问显示我们广告的第三方网站时。我们会将自动收集的数据(如用户数据和浏览历史记录)与所获取到的其他用户相关数据相互关联。
我们网站上的第三方应用程序、工具、小配件和插件供应商,以及发布我们广告的第三方网站(如广告网站、数字广告合作伙伴和社交媒体平台)也可能使用自动收集或基于人口统计、兴趣和背景来收集用户相关数据,如用户与这些内容的互动和用户在线活动。此类收集是连续的,且跨越多个第三方网站。这些数据由第三方供应商直接或间接收集(此外还有我们收集的数据),并受他们的政策约束。在某些特定条件下,我们与这些社交网络可联合处理数据。例如,若用户使用了社交模块(如“点赞”按钮),则用户的某些个人数据就会传输到相应的社交网络。社交网络由此收集的用户个人数据的所有进一步处理均由后者承担全部责任。我们建议用户查阅在我们的网站并入了模块的社交网络的隐私政策:
Facebookhttps://fr-fr.facebook.com/privacy/explanation/
Instagramhttps://www.facebook.com/help/instagram/155833707900388
Twitterhttps://twitter.com/fr/privacy
Pinteresthttps://policy.pinterest.com/fr/privacy-policy
Youtubehttps://policies.google.com/privacy?gl=FR&hl=fr 

若用户不同意我们收集上述相关信息,我们可能无法为用户提供某些服务,包括本个人数据保护政策中提及的服务。
针对所收集数据的使用
我们出于什么目的处理用户数据? 我们如何将用户数据用于这些目的? 处理行为的法律依据是什么?
为用户提供产品和服务,允许用户使用所要求的设施 我们使用用户个人数据来为其量身打造合适的产品和服务。 我们使用这些数据来履行我们对用户的合同义务。
创建、注册和管理用户的帐户 我们使用包含用户电子邮箱地址和用户名的个人数据来为用户创建注册和管理账户,例如在用户有需求时发回密码,并在必要时验证用户身份。 我们使用这些数据来履行法律义务。我们使用这些数据来履行我们对用户的合同义务。
在我们的水疗中心创建和管理帐户 用户的个人联系信息将用于在我们的水疗中心创建和管理其帐户。 我们使用这些数据来履行我们对用户的合同义务。
管理用户的客户评价 我们使用包含用户电子邮箱地址和用户名的个人数据来管理用户发布的与我们产品相关的评价。 我们使用这些数据来履行我们对用户的合同义务。
在未与用户签订合同的情况下,这种处理方式对于实现欧舒丹的合法利益是必要的,以便更好地与用户沟通并提升我们产品和服务质量。
与用户沟通,并回复用户的所有询问 我们使用包含用户联系方式的个人信息来与用户沟通,并回复其请求。 我们使用这些数据来履行我们对用户的合同义务。
在未与用户签订合同的情况下,这种处理方式对于实现欧舒丹的合法利益是必要的,以便更好地与用户沟通。
管理用户在促销和特别活动中的参与(例如竞赛、游戏、抽奖、优惠、问卷调查和市场研究) 我们使用包含购买和交易记录的用户个人数据来管理用户在各种促销或特别活动中的参与 我们使用这些数据来履行我们对用户的合同义务(通过同意比赛、游戏、抽奖的规则以及同意会员计划的使用条款)。
这种处理方式对于实现欧舒丹的合法利益是必要的,便于更好地进行报价、调查和市场研究。
运营、评估和改进我们的产品和服务(包括开发新产品和服务、分析我们的客户群;执行数据分析、会计和审计) 我们会结合包含客户服务数据的个人数据来评估和改进为用户提供的产品和服务。 这种处理方式对于实现欧舒丹的合法利益是必要的。
通过电子邮件、邮政邮件、电话留言、短信和推送通知向用户发送我们认为有价值的促销优惠和其他通讯信息(如特价优惠),并制定和开展有针对性的营销活动和行为广告,包括在用户手机上安装的第三方应用程序上显示相关活动内容和广告。 我们使用与用户健康状况无关的个人数据(包括联系信息、购物信息和美容资料)向用户推送其可能感兴趣的内容。 在出于这些目的处理用户数据之前,我们会征得用户同意。
就邮政邮件而言,这种处理对于实现欧舒丹的合法利益是必要的。
根据用户的地理位置向其推荐水疗地址和广告推送 我们使用包含地理位置数据的个人数据为用户提供其就近店铺的联系方式,并根据用户位置调整广告推送。 在出于这些目的处理用户数据之前,我们会征得用户同意。
记录用户对我们的产品和服务的偏好和习惯 我们使用包含用户对我们产品的兴趣和体验的个人数据来了解用户如何从我们的产品和服务中受益。 这种处理方式对于实现欧舒丹的合法利益是必要的,便于我们深入了解用户。
开展统计分析调查以改进本网站和服务 我们使用的个人数据包含客户服务数据、客户服务调查和反馈、与我们的客户服务团队交换的数据以及用户的出生日期(可选),旨在改进网站和服务。 这种处理方式对于实现欧舒丹的合法利益是必要的,便于我们深入了解用户。
履行我们与用户之间签订的任何合同或协议项下的义务 个人数据的使用让我们能最好地满足用户在与我方签订的具有约束力的合同或协议后的期望。 我们使用这些数据来履行我们对用户的合同义务。
确保我们网站、社交媒体页面和电子邮件的内容以最有效的方式呈现给用户,并通过展示满足用户需求的信息和产品来量身定制用户在网站上的体验 我们使用诸如用户的在线活动、浏览器和操作系统的个人数据来确保用户能在计算机清晰了解我们网站的内容。 这种处理方式对于实现欧舒丹的合法利益是必要的,方便为用户提供网站的适用访问权限,提升用户访问网站时的体验。
为本网站 和广告提供信息 我们会编译与用户相关的数据,尤其是用户查看过的网页数据,以便为其提供符合期望的广告内容。 这种处理方式对于实现欧舒丹的合法利益是必要的,以便使网站具有吸引力,并便于我们改进内容。
管理本网站的网络、安全性 并打击诈骗行为 我们使用包含cookie的个人数据来更新、加强和保障网站的安全性, 并打击互联网上的诈骗行为。 这种处理方式对于实现欧舒丹的合法利益是必要的,便于我们管理网站以防止诈骗并防范诈骗风险,确保用户访问期间网站的安全。
开展研究和分析,包括我们营销和广告工作的有效性 我们使用个人数据来了解自身宣传工作的有效性,其中包括从外部服务供应商处获得的数据。 这种处理方式对于实现欧舒丹的合法利益是必要的,便于我们分析宣传的有效性,为用户提供更愉快的体验,满足用户的期望。
分析用户访问我们网站的方式和频率 我们使用包含cookie的个人数据来了解用户对网站的使用情况。 这种处理方式对于实现欧舒丹的合法利益是必要的,便于我们分析用户在网站上的访问情况,在用户下次访问时更好地迎合用户的期望。
根据用户的需求、健康状况和安全调整我们的护理 作为用户在我们的水疗中心注册为客户并请求护理的一环,我们将处理与用户的生活方式、皮肤类型、护理需求相关的个人数据,并在征求用户明确同意的前提下处理与其健康状况相关的个人数据 在根据用户要求提供护理的情况下,为履行我们对用户的合同义务,这种处理方式是必要的。
仅就健康数据而言,我们会在处理这些数据之前征求用户同意,为此用户将在水疗中心填写表格,以便我们准备护理
 
我们分享的信息
我们不会透露所收集的用户相关个人数据,但以下情况除外:
a. 在欧舒丹集团内部,即我们的子公司和最终管理我们的公司(“欧舒丹集团”);
b.受信任的服务供应商,他们代表我方提供服务,数据分享仅用于上述目的,且仅在必要时分享。这些服务供应商可能会协助我们维护和/或改进网站,并分销、改善和/或营销我们向用户提供的产品和服务,包括提供网络托管和信息存储的实体、电子邮件服务供应商、营销服务供应商(包括直接营销)和研究与分析服务的供应商,如谷歌分析(Google Analytics)。欲了解更多分析服务相关内容以及如何退出,请访问:
https://support.google.com/analytics/answer/6004245
Google Analytics: https://support.google.com/analytics/answer/6004245?hl=fr


c. 作为我们服务的一部分,数据将与水疗网络共享,以便管理用户的账户;
d. 用户明确说明其数据会与其他类别的第三方共享并已予以同意。例如,当用户在我们的水疗中心注册并请求护理时,用户可以选择填写专用表格,同意与经营水疗中心的酒店/度假村共享个人数据,以便接收动态、优惠和个性化内容。因此,与我们合作的水疗中心运营伙伴(酒店/度假村)可能会共享用户的个人数据,并与我们联合处理数据。经用户同意后其联系信息和与健康状况无关的个人数据可能会分享给经营我们水疗中心的合作伙伴,用于直接营销 ;
e. 在法律要求我们提供的情况下;
f. 执法机关、政府官员或其他需响应法院命令、法律程序或传票的机关;
g. 当我们认为此类披露是防止对用户或我方造成人身伤害或经济损失或欺诈的必要时段时;防止或揭露非法活动;保护所有人的财产权或安全,包括我们自己的;或执行我们与用户之间签署的任何其他协议上规定的条款和条件;
h. 作为将我们所有或部分业务及资产出售给第三方的一部分,或作为业务重组(包括解散或清算)的一部分;和
i. 当用户另行同意或要求我们与第三方共享信息时。
我们会出于自身的以及合作伙伴的业务目的分享隐匿用户身份的统计和或匿名信息,包括但不限于我们网站的访问者数量以及我们的广告和/或电子邮件的点击次数。
 
用户个人数据的转移
在上述使用目的前提下,所收集到的用户相关信息可能会在我们的一个或多个集团子公司或第三方服务提供商、代理或业务合作伙伴的所在国家或地区中传输、存储和处理,包括欧洲经济区 (EEA) 的其他国家/地区 、瑞士和美国。在欧洲经济区以外和用户所在国家/地区以外的工作人员也可能会处理相关数据。
当我们将用户信息传输到保护程度较低的国家/地区时,我们会采取以下必要措施来保护用户的个人数据的安全性:
- 在美国交换个人数据时,用户的个人数据受《欧美隐私盾协议》的自我认证机制保护;和
 - 与其他国家交换个人数据时 则通过执行欧盟委员会的标准合同条款进行保护。
用户可以通过电子邮件或寄信至“用户权利”和“联系我们”下方列出的地址与我们联系,以获取更多与这些保障相关的信息。
 
信息的保存期限
除非另有规定,用户的个人数据将遵照适用法律规定在实现上述目的所必需的期限内存储。 在某些情况下,我们需要保留数据以履行我们的法律和行政义务。当我们不再需要这些信息时,我们会将其从我们的系统中删除或设为匿名。 例如,使用我们的平板电脑在水疗中心收集的个人健康数据和与用户生活方式和消费习惯相关的数据,以及那些为用户提供合适的护理、产品和服务所必需的数据将永远不会被保留。如果这些数据是通过纸质表格收集的,这些数据只会安全保存一个月。 [JM3] 
 
用户个人数据的保护
我们致力于采取适当的技术和组织措施来保护用户的个人数据免遭意外或无意破坏、意外丢失、更改、披露或未经授权的访问或使用。
 
社交网络和用户生成的内容
用户可在我们的网站和社交媒体页面发布自己的内容。需注意,公众可以看到我们社交平台上呈现的内容。故用户在这些平台上提供某些个人数据(例如财务数据、地址或健康问题)时应该小心。若用户在我们的任何社交媒体平台上发布个人数据,我们将不对他人采取的行动负责。
 
用户权利
用户有权并能够随时联系我们修改、更新和删除其在线帐户信息和偏好,联系方式见本个人数据保护政策的“联系我们”部分内容。
用户还可以要求我们从邮件列表中删除其数据,并按照本个人数据保护政策的“联系我们”部分的内容行使不再接收直接营销通信的权利,也可以跟随“取消订阅”链接或通信中解释的退出说明进行操作。用户的退出请求可能需要时间几天进行处理,在此期间用户仍会继续收到促销或营销电子邮件或邮政邮件。用户选择退出直接营销通信并不会影响我们向用户发送其他类型的非促销信息,例如交易确认电子邮件。
 
在适用法律允许的范围内,用户可以:
- 请求访问和复制我们持有的与用户相关的个人数据,
- 请求我们修改、更新、限制或屏蔽数据,
- 通过电子邮件与我们联系或邮寄到下面“联系我们”部分中列出的地址来请求我们以结构化、常用和机器可读的格式接收用户个人数据
在法律允许的情况下,用户可以撤回之前给予我们的任何同意,或随时以合法理由反对处理其个人数据。我们将据此应用用户的偏好。用户还有权提出其去世后的个人数据管理指示。这些指示可直接提交至欧舒丹或第三方,后者在适当时会将指示发送给我们。
用户也可以通过电子邮件联系欧舒丹的数据保护官 (DPO),以解决与处理用户的个人数据相关的任何问题,其电子邮箱为:dpo@loccitane.com

。用户还有权向国家信息自由委员会(CNIL)提出投诉。
 
第三方网站和服务的链接
我们的网站可能会提供除欧舒丹之外的第三方公司运营的网站、应用程序和服务链接。 请注意,即使我们提供这些网站的链接,我们也不同意这些第三方网站对用户个人数据的处理,也不会为其行为负责。这些公司可能有自己的个人数据保护声明或政策,我们强烈建议用户进行查阅。即使我们提供了指向这些网站的链接,第三方平台或其他第三方渠道也可出于自身目的为用户提供我们的产品和服务。这些公司可能有自己的个人数据保护声明或政策,我们强烈建议用户阅读和查看。我们也会通过第三方平台或其他第三方渠道为用户提供产品和服务。我们不对欧舒丹以外的网站、应用程序或服务的个人数据保护做法负责。
 
个人数据保护政策的更改
本个人数据保护政策可能会定期更新,以反映我们在个人数据处理做法方面的变化。我们会将这些变更告知用户,包括生效日期。如果用户在变更生效后继续使用本网站,用户对本网站的持续使用将构成用户对变更的同意。
 
联系我们
如果用户希望我们更新现有的用户相关信息和偏好(包括退出我们的邮件列表、撤回用户的同意或反对所有数据处理),或用户对其个人数据的保护有任何疑问 , 请通过电子邮箱dpo@loccitane.com 或邮寄至以下地址与我们联系
L'OCCITANE INTERNATIONAL SA
Data Protection Officer
Chemin du Pré Fleuri 5,
1228 Plan les Ouates
瑞士