本政策告知您如何访问和更新您的个人数据，以及如何对您个人数据的使用方式作出某些选择，包括有权反对我们进行某些处理（包括个性化营销），或在我们须征得您的同意方可处理数据的情况下，有权撤回该同意。有关您的偏好和权利的更多信息，请参阅下文第 8 段。

本政策涵盖我们的数据收集活动，包括通过我们的各种线上（如网站、应用程序和社交网络）和线下（如销售点、客户服务和活动）渠道收集的个人数据。本政策还解释了我们如何通过在我们的网站和应用程序上使用 Cookie 和相关技术来收集信息。某些段落可能对您不适用，具体取决于您向我们提供个人数据或与 La Prairie 互动的方式。请注意，我们会将通过一个渠道（如 La Prairie 网站）收集的个人数据与通过另一个渠道（如 La Prairie 销售点或门店活动）收集的个人数据相结合，包括可能将最初由位于不同国家/地区的不同 La Prairie 公司收集的个人数据相结合，以便向您提供适合您的偏好和兴趣的个性化服务。有关这些数据收集活动的更多信息将在下文中详述。

如果我们改变了处理您个人数据的方式，我们将更新本政策，并在适当的时候以适当的方式通知您或征求您的同意，通常是通过在我们的网站上发布更新后的政策。如果我们做出重大变更，对我们的隐私保护惯例造成实质性改变，我们也可能通过其他方式通知您，例如在变更生效前发送电子邮件。我们保留随时更改我们的做法和本政策的权利。请不时查看我们的网站，了解本政策的任何更新或变更。

我们在收集个人数据时，如果认为提供相关且及时的信息会有所帮助，也可能会向您提供额外信息。

我们收集哪些类别的个人数据？

标识符：这包括您的姓名、住宅电话号码和移动电话号码、IP 地址、家庭住址、居住国/地区、电子邮件地址、社交媒体帐户、签名或其他类似标识符。此类数据将根据我们的《隐私政策》进行出售或共享。

加州民法典第 1798.80 条 (e) 款中描述的个人数据：

- 账单信息。包括您的配送地址和付款详细信息。此类数据不会出售或共享。

网站注册凭据。包括您的用户名和密码。此类数据不会出售或共享。

偏好。包括沟通渠道、首选语言、产品偏好和护肤愿望。此类数据将根据本《隐私政策》进行出售或共享。

个人生活信息和推断。包括生活习惯、兴趣、生活方式、爱好以及对营销活动的反应。此类数据将根据本《隐私政策》进行出售或共享。

我们与您之间的通信和沟通。此类数据不会出售或共享。

您提供给我们的信息或内容。包括照片、视频、评论、问题、调查回复和意见。此类数据不会出售或共享。

社交媒体信息。如果您接受数字平台上社交网络的定向 Cookie，或者如果您使用分享按钮通过这些平台分享我们的内容，这些第三方可能会收集和处理您的数据，以便向您提供个性化广告。此类数据将根据本《隐私政策》进行出售或共享。

打击假冒和侵犯 La Prairie 知识产权行为所需的信息。包括与假冒和侵权活动有关的身份和联系方式详细信息以及任何其他信息和文件。此类数据不会出售或共享。

管理 La Prairie 选择性分销系统所需的信息，以保护 La Prairie 品牌并识别未经授权的经销商。这包括对您的购买行为进行分析。此类数据不会出售或共享。

加州或联邦法律规定的受保护人群特征：包括您的年龄、性别和国籍。此类数据将根据我们的《隐私政策》进行出售或共享。

商业信息：包括您的购买历史记录和与我们的互动（如订单详情、购买的产品和数量、咨询、护理、访问我们的数字平台或销售点）。此类数据将根据我们的《隐私政策》进行出售或共享。

互联网或其他网络活动信息：包括在线活动，如浏览历史记录、搜索历史记录；您与我们网站或第三方网站（如社交媒体、应用程序或广告）的互动信息，以及您使用的服务提供商共享的其他个人技术数据或个人数据；有关您的浏览器、设备类型和操作系统的技术信息。此类数据将根据我们的《隐私政策》进行出售或共享。

地理位置数据：包括您访问我们的数字平台时的位置信息，以便将您引导到适当的域（互联网位置），或您请求我们提供位置服务时的位置信息，例如，为了找到离您最近的门店或提供更精确的基于位置的内容。此类数据将根据我们的《隐私政策》进行出售或共享。

音频、电子、视觉、热感应、嗅觉或类似信息：包括闭路电视安全监控数据（如您的图像）- 前提是您造访我们的精品店，而出于安全原因，该精品店安装有闭路电视摄像头，用于每周 7 天、每天 24 小时查看和记录个人影像。此类数据不会出售或共享。

推断：我们还可能从您的任何信息和与我们的互动中得出推断，以丰富和补充此类资料，反映您的偏好、特征、趋势、倾向、性向和态度。此类数据将根据我们的《隐私政策》进行出售或共享。

敏感个人数据：包括肌肤类型和健康信息，如果您接受美容咨询或护理服务，或者与客户服务互动，则会提供这些信息。此类数据不会出售或共享，仅用于向您提供您所要求的服务。

我们收集和使用您个人数据的目的是什么？

业务和商业用途：

其他用途：

• 为您提供您在我们的数字平台或销售点购买的产品或要求提供的服务。包括处理您的付款、信用卡检查和防欺诈活动、配送和退货管理等。
• 向您发送与服务相关的沟通信息。包括与您的购物、美容咨询、预约或注册活动有关的沟通。
• 建立并管理您的 La Prairie 个人资料，为您提供个性化服务。我们将关联和合并所处理的所有关于您的个人数据，以创建关于您的个人资料，并根据您的兴趣和偏好为您提供个性化服务。欲了解更多详情，请参阅第 2 段中的“个人资料建立”。
• 在您同意的情况下，出于营销相关目的与您沟通。包括通过电话、邮寄、短信、电子邮件、聊天或我们的应用程序与您沟通有关我们的产品、服务、促销和活动的信息，或在适用法律允许的范围内根据您的通讯偏好向您寄送试用装、礼品和奖励。这些沟通可由我们的 Beauty Advisor 或我们集团的任何公司进行（请参阅下文第 8 段，了解如何控制您的偏好及选择退出这些沟通）。
• 丰富您的 La Prairie 个人资料。包括通过我们或第三方（如社交媒体 - 微信、WhatsApp、百度、Kakao Talk、Twitter、Facebook、Instagram 或其他在线平台）使用的 Cookie 和类似技术，用与您在社交媒体上的活动以及您在不同网站和设备上的浏览活动相关的信息来补充您的 La Prairie 个人资料。此类第三方的隐私和 Cookie 政策将适用于他们对您个人数据的使用。
• 允许您参与网站的互动功能，以及根据下文第 6 段的规定放置 Cookie 和相关技术。
• 征求您的意见或邀请您参与市场调查或客户研究。
• 在我们的数字平台和某些其他合作伙伴网站上为您提供个性化广告。
• 创建相似人群拓展营销活动，使我们能够接触到因与您相似而可能对我们的产品感兴趣的人。我们可能会使用 Cookie 或其他可能依赖于第三方（如 Meta、Instagram、微信和其他在线平台）的技术。您可能已向这些第三方表示同意，他们各自的隐私政策也将适用。
• 根据适用法律监控您的帐户，以防止、调查和/或报告欺诈、恐怖主义、虚假陈述、安全事件或犯罪。
• 调查您或他人就我们的数字平台、销售点或我们的产品和服务提出的任何投诉或回答任何询问
• 监控我们的数字平台和销售点的使用情况，并使用您的信息帮助我们监控、改进和保护我们的产品、品牌、内容、服务、数字平台和销售点（包括线上和线下），以及您与我们互动的体验，包括通过调查和人口统计研究；分析和数据清理以及衡量我们广告活动的效果。
• 在必要时将个人数据用于法律索赔、合规、监管和调查目的（包括在法律程序或诉讼中披露此类个人数据），或用于执行或适用我们的使用条款或任何其他协议，或我们的选择性分销系统，或用于保护 La Prairie、我们的客户或他人的权利、财产或安全。
• 用于公司内部报告目的。
• 响应政府或执法机构进行调查的要求。
• 法律允许或我们可能通知您的其他情况。我们还可能将您提供的信息用于您提供信息时披露的其他目的，或经您同意的其他目的。

关于控制个人数据收集的第三方插件的声明：我们在数字平台上使用第三方服务，第三方代表我们直接控制个人数据的收集。这些服务是有针对性的营销和广告服务。您有权选择拒绝“出售”或“共享”您的个人数据，详见我们的《隐私政策》。数据保留：上述各类个人数据将根据以下标准保留一段时间：(i) 实现本政策所述目的所需的时间；(ii) 任何适用的法律要求；或 (iii) 在适用情况下您提出的任何删除要求。更多信息请参阅第 8 段。

资源

• 关于有权拒绝出售或共享个人数据的声明：第 9 段

我们从各种线上和线下来源获取您的个人数据或与您有关的数据，包括当您进行以下活动时：(i) 与我们在 http://www.laprairie.com 上列出的网站、移动网站、应用程序或社交媒体页面（统称“数字平台”）进行互动；(ii) 在我们的数字平台或在我们的精品店、门店、专柜或水疗中心（以下称“销售点”）创建 La Prairie 帐户；(iii) 在我们的聊天服务、论坛或博客上与我们互动；(iv) 造访我们的销售点之一；(v) 参加我们的活动和演示、会员计划或其他客户计划、竞赛、促销或调查；(vi) 订阅我们的营销通讯；(vii) 在我们的数字平台或销售点进行实体店或远程购买；(viii) 接受美容咨询或护理服务；或 (ix) 与我们的 Beauty Advisor 和客户服务人员互动。

我们的产品通过不同的授权业务合作伙伴进行销售。除非在您提供个人数据时另有说明，否则本政策不适用于我们的授权业务合作伙伴向您独立收集的任何个人数据。

我们收集并处理以下个人数据：

以下列表旨在向您概述我们可能收集和处理的个人数据类型。然而，这些数据的收集和处理并不是系统性的，而是仅收集和使用实现每个目的所必需的个人数据。

您提供的个人数据（例如，通过创建 La Prairie 帐户、注册我们的会员计划或其他客户计划，或通过在我们的数字平台或销售点向我们提供有关您的数据）包括：

• 联系信息（如您的姓名、电话号码（住宅和手机）、家庭住址和电子邮件地址）；
• 身份信息（如您的年龄、出生日期、性别、国籍、居住国/地区、图像、签名）；
• 购买历史记录和与我们的互动（如订单详情、购买的产品和数量、咨询、护理、访问我们的数字平台或销售点）；
• 社交媒体帐户；
• 账单信息（包括配送地址和付款详细信息）。我们保留在我们合理认为有必要的情况下要求提供额外证据或账单信息证明的权利。请注意，我们不会将您的支付卡详细信息存档。我们使用第三方数据控制方处理付款详细信息；
• 网站注册凭据（包括用户名和密码）。创建 La Prairie 帐户后，您可以存储和编辑您的配送地址和账单信息，并查看您以前的购物记录和订单历史记录；
• 偏好（如沟通渠道、首选语言、产品偏好、护肤愿望）；
• 个人生活信息和推断（如生活习惯、兴趣、生活方式、爱好、对营销活动的反应）；
• 肌肤类型和健康信息，如果您接受美容咨询或护理服务，则会提供这些信息（如过敏、用药、以前的反应），或者您会向我们的客户服务人员提供这些信息；
• 通过与我们的不同互动（如美容咨询或护理、调查或访问我们的社交媒体页面、博客或论坛，或与客户服务或我们的聊天服务互动）获得的有关您的身体特征、护肤问题的信息以及任何其他信息；
• 我们与您之间的通信和沟通；以及
• 您提供给我们的信息或内容（如照片、视频、评论、问题、调查回复和意见）。

我们不会在知情的情况下收集和处理未成年人的信息，也不会在知情的情况下出售或共享未满 16 周岁者的个人数据。

我们自动收集和处理的信息，或您使用我们的数字平台、访问我们的销售点或与我们的在线广告互动时自动收集和处理的信息。

我们会自动收集和处理以下信息：

• 技术信息，包括您设备的 IP 地址、浏览器类型和版本、时区设置、浏览器插件类型和版本、操作系统、唯一设备标识符和广告标识符；
• 有关您访问我们数字平台的信息，包括进入、浏览和离开我们数字平台的 URL 点击流（包括日期和时间）；您查看或搜索的产品、您查看或与之互动的内容（和任何广告）、页面响应时间、下载错误、访问某些页面的时长、页面互动信息（如滚动、点击和鼠标悬停）以及浏览后离开页面的方式。
• 在线活动，例如您的互联网和其他电子网络活动信息，包括但不限于浏览历史、搜索历史、您与我们网站或第三方网站（如社交媒体、应用程序或广告）的互动信息，以及您使用的服务提供商共享的其他技术信息或个人信息；
• 社交媒体数据 - 使用我们的数字平台一般不涉及处理与第三方媒体平台和/或社交网络（如 Facebook 或 Instagram）有关的数据。但是，如果您接受定向 Cookie 或使用分享按钮通过这些平台分享我们的内容，这些第三方可能会收集和处理您的数据，以便向您提供个性化的广告。如需进一步了解这些第三方如何处理您的数据以及您的数据保护权利，请查看其各自的隐私政策；
• 闭路电视安全监控数据（如您的图像）- 前提是您造访我们的精品店，而出于安全原因，该精品店安装有闭路电视摄像头，用于每周 7 天、每天 24 小时查看和记录个人影像。如果我们的精品店使用闭路电视摄像头，我们会确保在进入监控区域的位置张贴标志，告知员工、客户和承包商。我们的精品店可能会进行其他个人数据收集活动，例如以汇总和匿名的方式测量和分析客户活动和人口统计数据。如果此类活动涉及对您个人数据的处理，我们将在精品店额外提供具体通知，并在适用法律要求的情况下征得您的同意；
• 打击假冒和侵犯 La Prairie 知识产权行为所需的信息，如与假冒和侵权活动有关的身份和联系方式详细信息以及任何其他信息和文件。这些信息可能由 La Prairie 或代表 La Prairie 的供应商直接收集，也可能由外部方提供给 La Prairie；
• 管理 La Prairie 选择性分销系统所需的信息，以保护 La Prairie 品牌并识别未经授权的经销商。这将包括根据客观标准对客户的购买行为（如购买的产品、数量、频率和其他交易细节）进行分析，但这并不意味着自动决策。

部分信息是通过 Cookie 和相关技术收集的。如需了解更多信息，请参阅第 6 段“Cookies 和相关技术”。

第三方来源收集和处理的信息

• 我们会不时（在适用法律允许的情况下）从可信的第三方来源（例如业务和零售合作伙伴、支付和配送服务、社交媒体网络、广告网络、分析提供商、市场调研机构、我们的附属公司、活动合作伙伴、公共机构和搜索信息提供商）收集您的偏好、兴趣和其他人口统计数据等信息，例如，当您同意此类第三方与我们共享您的信息时。我们还可能指示此类第三方合作伙伴向外部平台提供其所拥有的有关您的信息。这些信息将用于本政策所述目的，特别是用于丰富您的 La Prairie 个人资料。此类第三方的隐私和 Cookie 政策将适用于他们对您个人数据的处理。
• 您访问我们的数字平台时的位置信息，以便将您引导到适当的域（互联网位置），或您请求我们提供位置服务时的位置信息，例如，为了找到离您最近的门店或提供更精确的基于位置的内容。
• 当您为产品付款时，我们可能会从我们的支付处理服务提供商处获得信息，该服务提供商将对您和您提供的支付方式进行信用和反欺诈检查，以核实您的身份、验证您的信用卡或借记卡、获得初始信用卡或借记卡授权和/或授权个人购买。

个人资料建立

为了确保数据的准确性，并为您提供更好的个性化客户体验，无论您在何处以及以何种方式与我们互动，我们都会将从上述不同来源和渠道收集到的信息进行关联或合并，以提供个性化服务、内容、有针对性的沟通和广告，并用于分析目的（例如，我们会将您在数字平台上的购物数据与我们在销售点收集到的信息（如美容咨询的详细信息）进行合并，以便为您提供个性化服务、优惠和护肤建议）。这还包括将 La Prairie 不同公司收集的个人数据进行合并。La Prairie 处理的有关您的所有信息（包括您提供的信息或我们或第三方收集的信息）将与您的 La Prairie 个人资料相关联。我们还可能从您的任何信息和与我们的互动中得出推断，以丰富和补充此类资料，反映您的偏好、特征、趋势、倾向、性向和态度。我们将使用您的身份数据（如电子邮件地址或电话号码）将信息与您的个人资料关联起来。上述内容也适用于在我们的数字平台上以访客身份结算的情况，以及您是潜在客户的情况。

您无需向我们提供个人数据，即可在销售点购买我们的产品或访问我们的数字平台，但可能将无法使用某些功能和服务（例如通过网站购买我们的产品）。不过，您可以选择是否接收我们的个性化营销通信，我们只会在征得您适当同意的情况下才会向您发送此类通信。在我们如何使用您的个人数据方面，您拥有一些权利和偏好选择，有关更多信息，请参阅下文第 8 段。

您不得向我们提供有关其他任何人的信息，除非您获得其许可。

我们处理您的个人数据的原因如下：

目的
为您提供您在我们的数字平台或销售点购买的产品或要求提供的服务。包括处理您的付款、信用卡检查和防欺诈活动、配送和退货管理等。

法律依据

• 履行合同或采取与合同相关的措施

目的
向您发送与服务相关的沟通信息。包括与您的购物、美容咨询、预约或注册活动有关的沟通。

法律依据

• 履行合同或采取与合同相关的措施

目的 
建立并管理您的 La Prairie 个人资料，为您提供个性化服务。我们将关联和合并所处理的所有关于您的个人数据，以创建关于您的个人资料，并根据您的兴趣和偏好为您提供个性化服务。欲了解更多详情，请参阅第 2 段中的“个人资料建立”。

法律依据

• 履行合同或采取与合同相关的措施
• 我们在根据客户的兴趣和偏好提供个性化服务，以加强客户忠诚度方面的合法权益。
• 您的同意（如当地适用法律要求）

目的 
在您同意的情况下，出于营销相关目的与您沟通。包括通过电话、邮寄、短信、电子邮件、社交媒体、聊天或通过我们的应用程序，就我们的产品和服务（包括请您对已购产品或服务撰写评论）、促销和活动进行沟通，或在适用法律允许的范围内根据您的通讯偏好向您寄送试用装、礼品和奖励。这些沟通可由我们的 Beauty Advisor 或我们集团的任何公司进行（请参阅下文第 8 段，了解如何控制您的偏好及选择退出这些沟通）；

法律依据

• 您的同意

目的
在我们的数字平台上管理和显示客户评论。包括处理您的评论内容，并确保符合我们的网站条款和评论准则。我们使用您提供的数据是为了根据我们的评论准则在我们的网站上发布和维护您的评论和评级。您的评论将以您的昵称/化名发表。

法律依据

• 我们在通过更好地了解客户需求和期望，从而改进和推广我们的服务、产品和品牌方面的合法权益。

目的 
就您提交的评论与您沟通。包括您的评论被拒绝或需要修改时的通知，或与您的评论相关的更新通知，以确保符合我们的评论准则。

法律依据

• 我们在执行《评论准则》和确保遵守内容标准，以及保护我们平台的完整性、防止滥用和解决与提交的评论相关的任何争议或问题方面的合法权益。

目的
丰富您的 La Prairie 个人资料。包括通过我们或第三方（如社交媒体 - 微信、WhatsApp、百度、Kakao Talk、Twitter、Facebook、Instagram 或其他在线平台）使用的 Cookie 和类似技术，用与您在社交媒体上的活动以及您在不同网站和设备上的浏览活动相关的信息来补充您的 La Prairie 个人资料。此类第三方的隐私和 Cookie 政策将适用于他们对您个人数据的使用。

法律依据

• 您的同意

目的
允许您参与网站的互动功能，以及根据下文第 6 段的规定放置 Cookie 和相关技术。

法律依据

• 我们在确保我们网站的良好性能和用户体验方面的合法权益
• 您的同意

目的
征求您的意见或邀请您参与市场调查或客户研究。

法律依据

• 您的同意

目的 
在我们的数字平台和某些其他合作伙伴网站上为您提供个性化广告。

法律依据

• 您的同意

目的 
创建相似人群拓展营销活动，使我们能够接触到因与您相似而可能对我们的产品感兴趣的人。我们可能会使用 Cookie 或其他可能依赖于第三方（如 Facebook、Instagram、微信和其他在线平台）的技术。您可能已向这些第三方表示同意，他们各自的隐私政策也将适用。

法律依据

• 您的同意

目的 
根据适用法律监控您的帐户，以防止、调查和/或报告欺诈、恐怖主义、虚假陈述、安全事件或犯罪。

法律依据

• 我们在保护业务和系统方面的合法利益
• 履行法定义务

目的
调查您或他人就我们的数字平台、销售点或我们的产品和服务提出的任何投诉或回答任何询问。

法律依据

• 我们在提供客户服务及保护和改进我们的业务方面的合法权益
• 履行法定义务

目的 
监控我们的数字平台和销售点的使用情况，并使用您的信息帮助我们监控、改进和保护我们的产品、品牌、内容、服务、数字平台和销售点（包括线上和线下），以及您与我们互动的体验，包括通过调查和人口统计研究；分析和数据清理以及衡量我们广告活动的效果。

法律依据

• 我们在分析、了解和改进业务活动方面的合法权益

目的 
在必要时将个人数据用于法律索赔、合规、监管和调查目的（包括在法律程序或诉讼中披露此类个人数据），或用于执行或适用我们的使用条款或任何其他协议，或我们的选择性分销系统，或用于保护 La Prairie、我们的客户或他人的权利、财产或安全。

法律依据

• 我们在保护公司和 La Prairie 品牌，并在法律索赔中为自己辩护方面的合法权益
• 履行法定义务

目的 
用于公司内部报告目的。

法律依据

• 我们的合法权益

目的 
响应政府或执法机构进行调查的要求。

法律依据

• 履行法定义务

除了下文“数据控制方和联系方式”部分提及的 La Prairie 公司外，我们还可能（在适用的隐私法允许的情况下）出于上述目的与以下第三方共享您的个人数据：

请注意，上述第三方可能位于您的居住国/地区以外的国家/地区，包括欧洲经济区、英国或瑞士以外的国家/地区。当这些第三方代表我们处理您的数据时，我们会与他们签订适当的合同安排，其中包括严格的数据保护义务。有关国际数据传输的更多详情，请参阅下文“数据传输”部分。

• 我们集团内的公司。请点击此处，查看我们集团内公司的完整列表；
• 银行和我们的支付服务提供商，用于交易处理目的；
• 经您许可的第三方（如社交网络提供商、礼宾服务、我们的授权零售合作伙伴或销售我们产品的电子商务平台）。您的个人数据，包括您提交的产品评论，可能会通过一个称为评论联合的过程传输给这些第三方，从而使评论显示在多个电子商务平台上。在与这些第三方共享您的个人数据时，您的个人数据将受第三方隐私政策的约束；
• 我们业务的潜在或最终买家（如果我们或我们的大部分资产被第三方收购或合并，包括通过破产）；
• 任何执法机构、法院、监管机构、政府当局或其他第三方（在我们合理认为有必要遵守法律或监管义务，或以其他方式执行或适用我们的使用条款或任何其他协议和我们的选择性分销系统，或保护 La Prairie、我们的客户或他人的权利、品牌、财产或安全的情况下）。这包括出于防止欺诈和降低信用风险的目的，与其他公司和组织交换信息；或
• 根据我们的指示代表我们提供服务的第三方服务提供商（以及集团内的公司和授权零售合作伙伴）。我们不会授权其使用或披露信息，除非是代表我们提供服务或遵守法律要求所必需。此类第三方的例子包括：在门店为您提供服务的我们授权零售商合作伙伴的员工、IT 支持服务提供商、履单和管理退款的公司，以及提供数据托管和支持、内容个性化、广告和营销服务（包括数字化和个性化广告）以及数据清理、管理、细分和分析的公司。

我们还与包括社交媒体和搜索引擎合作伙伴在内的第三方共享信息：

我们会将您的个人数据与其他客户的信息汇总，创建一个数据集，其中包含有关我们平台使用情况、产品购买情况以及其他有关我们客户的一般分组信息。虽然该数据集是汇总且匿名的，这意味着它不能直接识别您的个人身份，但它提供了对我们数字平台和销售点使用情况的宝贵洞察，我们将与选定的第三方共享该数据集。这些第三方包括我们集团内的公司。

我们也会将您的信息传输给广告技术提供商以及我们的社交媒体和搜索引擎合作伙伴（包括 Meta、TikTok、Google 和 Twitter），以便他们识别您的设备并提供基于兴趣的内容和广告。这些信息可能包括您的姓名、邮寄地址、电子邮件、设备 ID 或其他标识符（均为加密形式）。提供商通常以散列或去标识化的形式处理信息。这些提供商可能收集您的其他信息，如您的 IP 地址和有关您的浏览器或操作系统的信息；将您的信息与我们参与的数据共享合作组织中其他公司的信息相结合；并可能在您的浏览器上放置或识别他们自己的独特 Cookie。生成这些 Cookie 的第三方有自己的隐私政策，这些政策将适用。

在这方面，我们与 Meta 公司签订了相应的共同控制协议，可在此处查阅：https://www.facebook.com/legal/controller_addendum。该协议规定了双方各自在履行与共同控制相关的适用法律规定的义务方面的责任。Meta 公司数据控制方和数据保护官员的联系方式可以在此处查阅：https://www.facebook.com/about/privacy。在不影响上述规定的情况下，数据主体权利的管辖权不受限制。我们已与 Meta 达成协议，Meta 可作为行使数据主体权利的联络点（请参阅第 8 段）。

有关 Meta 如何处理个人数据的更多信息，包括其法律依据和有关数据主体权利的更多信息，请查阅：https://www.facebook.com/about/privacy。我们在共同控制范围内基于合法权益传输数据。

有关数据安全条件的信息，请在此处查阅： https://www.facebook.com/legal/terms/data_security_terms，有关根据标准合同条款进行处理的信息，请在此处查阅：https://www.facebook.com/legal/EU_data_transfer_addendum。

数据传输

您的个人数据主要存储在位于欧盟的服务器上。但是，我们的业务遍及全球，可能会将您的个人信息传输给位于全球各地（包括未提供足够数据保护的国家/地区）的 La Prairie 集团内其他公司、第三方服务提供商或授权零售合作伙伴。我们希望，无论您与我们互动的方式和地点如何，无论是在我们的数字平台还是我们遍布全球的销售点，您都能获得最佳的服务和客户体验。为此，我们可能需要在您首次与我们共享个人信息的国家/地区之外共享您的个人信息，但我们将始终仅出于本政策所述目的进行共享，并且只有在我们对第三方根据适用法律实施的保护和安全水平感到满意时才会共享。这种个人信息的共享是为了使我们能够为您提供全球化和个性化的客户体验和服务。

如果您的个人数据被传输到欧盟或瑞士以外的国家/地区，且这些国家/地区不能按照欧盟委员会和瑞士当局的规定提供充分数据保护，我们将采取措施，根据 GDPR 第 46 (2) 条，通过签订欧盟委员会和瑞士批准的标准合同条款，确保您的信息得到充分保护，或根据适用法律采取其他措施，确保此类传输提供充分的保障。有关此主题的更多信息，请在此处查阅：https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en

可通过第 10 段提供的联系方式索取相关机制的副本，以供查阅。

您的个人数据将根据以下标准保留一段时间：(i) 实现本政策所述目的所需的时间；(ii) 任何适用的法律要求；或 (iii) 在适用情况下您提出的任何删除要求。

• 对于我们的客户，您的数据将在合同关系存续期内保存，并在合同关系结束后保存 7 年。
• 对于我们的潜在客户：您的数据将在您与我们最后一次互动后保存 3 年。

请注意，法律（如税务、会计或法定义务）可能要求我们将某些数据保存更长的时间。如需了解更多信息，请使用第 10 段中的详细信息与我们联系。

什么是 Cookie？

Cookie 是网站向您的电脑、移动设备或其他互联网连接设备发送的小文本文件，用于唯一识别您的浏览器或在您的浏览器中存储信息或设置。

我们使用并允许第三方服务提供商在我们的平台、社交媒体页面和通信中使用 Cookie、网络信标和其他类似技术。我们这样做是为了了解您对我们服务的使用情况，改善您的用户体验，实现个性化功能和内容；优化我们的广告和营销，并使第三方广告公司能够协助我们在互联网上提供符合您兴趣的特定广告。您可以在 Cookie 设置中查看完整的 Cookie 列表，并更新您的首选项。

我们使用的 Cookie 可分为以下几类：

这些 Cookie 是网站运行所必需的，无法在我们的系统中关闭。通常只有在您采取相当于服务请求的行动时，如设置您的隐私首选项、登录或填写表单时，才会设置这些 Cookie。您可以将浏览器设置为阻止或提醒您注意这些 Cookie，但这会导致网站的某些部分无法运行。这些 Cookie 不会存储任何个人身份信息。

• 严格必要的 Cookie

通过这些 Cookie，我们可以统计访问量和流量来源，从而衡量和改进网站的性能。它们有助于我们了解哪些网页最受欢迎，哪些网页最不受欢迎，并了解访客是如何在网站上移动的。只要技术上允许，这些 Cookie 收集的所有信息都是汇总的，因此是匿名的。
[如果您不允许这些 Cookie，我们将无法知道您何时访问过我们的网站。在征得您的同意后，我们将为此目的使用由 Google Inc 运营的 Google Analytics。要选择不被 Google Analytics 跟踪，可以访问 Cookie 设置或访问 https://tools.google.com/dlpage/gaoptout。

• 分析/性能 Cookie

这些 Cookie 使网站能够提供增强的功能和个性化服务。它们可能由我们或我们在网页中添加其服务的第三方供应商设置。如果您不允许这些 Cookie，部分或全部服务可能无法正常运行。

• 功能性 Cookie

这些 Cookie 可能由我们的广告合作伙伴通过我们的网站设置。这些 Cookie 可能会被这些公司用来建立您的兴趣档案，并在其他网站上向您展示相关广告。它们不会存储直接可识别的个人信息，而是基于对您的浏览器和互联网设备的唯一识别。如果您不允许这些 Cookie，您看到的针对性的广告会减少。

• 定向/广告 Cookie

网络服务器日志和网络信标

在通过 Cookie 获取信息的同时，我们的网络服务器可能会记录您的详细信息，如操作系统类型、浏览器类型、域和其他系统设置，以及您的系统使用的语言和您的设备所在的国家/地区和时区。网络服务器日志还可能记录一些信息，如将您链接到我们网站的网页地址以及您用于连接互联网的设备的 IP 地址。这些信息有助于我们排除故障、提高性能和维护数字平台的安全。为了控制哪些网络服务器会收集这些信息，我们可能会在网页上放置名为“网络信标”的标签。网络信标是将网页链接到特定网络服务器及其 Cookie 的计算机指令。我们还可能使用 Cookie 和类似技术（如网络信标），以便了解我们发送给您的电子邮件是否被打开和执行，以及我们的邮件工具是否正常工作，或者衡量性能，并提供与您更相关的内容和广告。

我可以选择不接受 Cookie 和类似技术吗？

您可以随时在 Cookie 设置中选择接受或拒绝我们的 Cookie。

拒绝或禁用 Cookie 可能会使您无法使用某些网站内容或功能。

由于网络信标与网页要素中包含的任何其他内容请求相同，因此您无法选择退出或拒绝它们。不过，您可以通过不下载所收到的邮件中包含的图像来禁用电子邮件中的网络信标（此功能因您个人电脑上使用的电子邮件软件而异）。不过，由于特定电子邮件软件的功能不同，这样做不一定能禁用电子邮件中的网络信标或其他类似技术。有关详细信息，请参阅电子邮件软件或服务提供商提供的信息。在某些情况下，选择退出 Cookie 或修改浏览器中的 Cookie 设置也可使网络信标失效。

我们致力于保护我们收集的个人数据，保证您的个人数据安全对我们来说非常重要。我们采取措施，确保您的个人数据受到保护，防止未经授权或非法的处理，防止意外丢失、损坏、毁坏或披露，我们仅限于允许有合理需要的人员访问您的个人数据，以便向您提供产品或服务。但是，没有哪套安全措施可以完全有效地应对所有安全威胁。

我们的数字平台可能包含指向第三方网站的链接，或通过第三方网站上的链接访问。如果您通过链接进入这些网站，请注意这些网站有自己的隐私政策，对于这些政策或第三方如何使用您的个人数据，我们不承担任何责任或义务。在您向这些网站提交任何个人数据之前，请查看这些政策。

如果您在我们这里创建了一个在线帐户，作为我们安全规程的一部分，我们会要求您提供一个帐户用户名和密码。您必须将此类信息视为机密信息，不得向任何第三方披露。

您的权利

根据适用法律，您可能拥有以下权利：

这些权利在某些情况下可能会受到限制，例如，我们可以证明我们有处理您的个人数据的法律要求或合同义务。在某些情况下，这可能意味着即使您撤回同意，我们也可以保留您的个人数据。在这种情况下，我们将采取适当的措施和保障来保护您的个人数据。

• 访问权和知情权：您有权以简洁、透明、易懂和易于获取的形式，获知我们处理有关您的哪些个人数据以及我们的处理方式。您还有权要求我们确认是否处理了您的个人数据，如果是，您还有权访问这些个人数据并获得副本。
• 更正权：您有权更正您的个人数据，如果数据不完整或不准确，您有权对其进行完善。
• 删除权：您有权要求我们删除您的个人数据。我们将删除您的个人信息或对其进行匿名化处理，除非适用的数据保护法律另有要求，或 La Prairie 有保留这些信息的合法权益。
• 限制处理的权利：在某些情况下，您有权要求限制对您个人数据的处理。
• 数据可携带权：您有权以结构化、常用且机器可读的格式接收您提供给我们的个人数据，并有权将这些个人数据传输给另一个控制方。
• 撤销同意的权利：如果您已对数据处理活动表示同意，您可以随时根据“您的偏好”部分的说明撤销此类同意。请注意，撤销同意并不影响撤销同意前基于同意所做处理的合法性。

反对权

当我们基于合法权益处理您的个人数据时，您有权反对此类处理。尽管如此，我们可能有合法理由继续处理您的个人数据。

如果您希望行使这些权利中的任何一项，请使用第 10 段中的详细信息联系我们。

您的偏好

针对您提供给我们的个人数据，我们努力为您提供多种选择。通过以下机制，您可以控制您的个人数据：

广告、营销和个性化（线下和线上）：如果您希望收到有关我们的产品和服务、活动、会员计划和其他客户计划以及其他促销活动的通知，您可以通过在我们的数字平台和销售点进行相关勾选，或通过回答我们的 Beauty Advisor 或门店代表提出的问题来表明您的通讯偏好。我们的某些活动和通讯可能会根据您的具体兴趣和偏好进行个性化处理（如果法律要求，将在您的许可下进行）。

如果您希望停止接收我们的营销通讯（和/或您希望仅退出某些类型的个性化营销通讯），只需按照相关通信中的退出说明或使用第 10 段中的详细信息随时通知我们即可。请注意，我们会发送不同类型的个性化营销通讯（如新闻简报、Beauty Advisor 电子邮件、调查等），您可以决定退出全部或部分通讯。选择退出个性化营销通讯并不会阻止您接收我们的服务消息（即非营销通讯，例如有关您的订单状态或您的帐户活动通知的电子邮件更新）。

请注意，您可能会被询问希望通过哪个渠道接收我们的通讯，您可以随时通过联系我们的 Beauty Advisor 或使用第 10 段中的联系方式来更改或更新该选择。

如果您在我们的数字平台上拥有 La Prairie 帐户，您可以在登录后在您的帐户个人资料下撤回您的同意和/或更新您的通讯偏好。

Cookie/类似技术和基于兴趣的广告： 您可随时在 Cookie 设置中设置您的 Cookie 首选项。

如果您是加州居民，您可以享受以下隐私权：

如果您是弗吉尼亚州居民，您可以根据《弗吉尼亚州法典》第 59.1-577 条行使某些隐私权。例如，您可以要求访问、更正或删除您的个人数据。由于根据弗吉尼亚州法律中的定义，我们有“出售”个人数据和发送“定向广告”的行为，因此您也可以行使权利，选择退出此类出售或定向广告。如果您主张隐私权时遭到拒绝，您有权提出上诉。

如何提交请求

如需行使加利福尼亚州或弗吉尼亚州法律规定的知情权、删除权或更正权，或就主张隐私权时遭到拒绝的问题提出上诉，请使用我们网站的客户服务页面向我们发送信息，或通过电话 1 800 821 5718 或使用下文中“数据控制方和联系方式”部分的联系信息与我们联系。在对您的访问和删除请求作出回应之前，我们可能会要求您提供某些信息，以核实您的身份。我们将在 10 个工作日内确认收到您的请求，并在适当核实后的 45 个日历日内对您的请求做出答复，除非我们需要更多时间，在这种情况下我们会通知您。

要行使您选择不出售或不共享个人数据的权利，请点击我们网站页脚的不出售或共享我的个人信息链接，或使用下文中“数据控制方和联系方式”部分提供的信息联系我们。

我们不会因为您依据隐私政策的本部分规定行使了权利而歧视您。

代理请求

您可以授权他人代表您提出隐私权请求（授权代理）。授权代理人需要证明您已授权他们代表您行事，或者必须证明他们拥有适用遗嘱法规定的授权。La Prairie 保留直接要求您确认代理人有权提出此类要求的权利，或要求提供更多信息以确认代理人身份的权利。授权代理人不得将消费者的个人数据或从消费者处收集的或关于消费者的任何信息用于满足消费者要求、验证或防止欺诈以外的任何目的。

短信

您可发送短信 SIGNUP 至 48442 以接收有关 La Prairie 的专属新闻，或通过在我们的网站注册获得订阅，从而用您提供的手机号码接收来自 La Prairie 的促销短信。同意接收营销短信不是购买任何商品或服务的必要条件。对于您接收的短信，您的移动服务或无线设备运营商可能会收取标准消息、数据、语音或其他费率。您收到短信的频率并不固定。

您可以对收到的任意短信回复 STOP 或发送 STOP 至 48442 随时退订短信服务。您可能会收到最后一条确认退订请求的短信。如需接收与帮助相关的短信，请对收到的任意短信回复 HELP 或发送 HELP 至 48442。您也可以使用第 10 段中的详细信息与我们联系。

我们在美国支持的运营商有：AT&T、Sprint、T-Mobile®、Verizon Wireless、Boost、Cricket、MetroPCS、U.S. Cellular、Virgin Mobile、ACS Wireless、Appalachian Wireless、Bluegrass Cellular、Carolina West Wireless、Cellcom、C-Spire Wireless（原 Cellsouth）、Cellular One of East Central Illinois、Cincinnati Bell Wireless、Cross (dba Sprocket)、Duet IP、Element Mobile、EpicTouch、GCI Communications、Golden State、Hawkeye（Chat Mobility）、Hawkeye（NW Missouri Cellular）、Illinois Valley Cellular、Immix（Keystone Wireless / PC Management）、Inland Cellular、iWireless、Mobi PCS（Coral Wireless LLC）、Mosaic、MTPCS / Cellular One（Cellone Nation）、Nex-Tech Wireless、nTelos、Panhandle Telecommunications、Peoples Wireless、Pioneer、Plateau、Revol Wireless、Rina - Custer、Rina - All West、Rina - Cambridge Telecom Coop、Rina - Eagle Valley Comm、Rina - Farmers Mutual Telephone Co、Rina - Nucla Nutria Telephone Co、Rina - Silver Star、Rina - South Central Comm、Rina - Syringa、Rina - UBET、Rina - Manti、South Canaan / CellularOne of NEPA、Thumb Cellular、Union Wireless、United、Viaero Wireless、West Central Wireless、Leaco、Nemont/Sagebrush。T-Mobile 不对延迟或未送达的消息负责。

• 知情权：您有权了解我们收集的关于您的个人数据，包括个人数据的类别、收集个人数据的来源类别、收集、出售或共享个人数据的业务或商业目的、我们向其披露个人数据的第三方类别以及我们收集的关于您的具体个人数据。
• 删除权：您有权删除我们向您收集的个人数据，但某些情况除外。请注意，有些情况下我们无法完全满足您的要求，例如我们需要为您完成交易、检测和防范欺诈和非法活动、行使我们的权利、用于内部目的或履行法律义务。
• 更正权：您有权更正我们可能保存的关于您的不准确个人数据，但须进行适当的核实。
• 选择退出出售或共享个人数据的权利：您有权选择退出将您的个人数据“出售”或“共享”（根据加州隐私法对此类术语的明确定义）给第三方或不具有相同品牌名称的附属公司。这意味着，如果您选择退出，今后我们不会将您的个人数据出售或共享给此类第三方用于其目的，包括跨情境行为广告，除非您后来指示我们进行此类操作。

数据保护披露

出于业务目的披露的个人数据类别

在过去十二个月中，La Prairie 出于业务目的披露了以下类别的个人数据（例如向我们的服务提供商或处理商披露，仅限于其根据书面合同，使用我们披露的个人数据向我们提供某些服务）：

• 标识符、账单信息和商业信息，披露给我们的附属公司、第三方服务提供商、支付处理商、电子邮件/短信服务提供商、客户服务和情报平台、云数据存储提供商以及反欺诈和反仿冒服务提供商。
• 网站注册凭据，披露给我们的云数据存储提供商。
• 偏好，披露给我们的附属公司、第三方服务提供商、电子邮件/短信服务提供商、客户服务和情报平台以及云数据存储提供商。
• 个人生活信息，披露给我们的附属公司、第三方服务提供商、客户服务和情报平台以及云数据存储提供商。
• 与您的沟通，披露给我们的附属公司、第三方服务提供商和云数据存储提供商。
• 您提供的内容，披露给我们的附属公司、第三方服务提供商和云数据存储提供商。
• 互联网或电子活动信息，披露给我们的附属公司、第三方服务提供商、支付处理商、电子邮件/短信服务提供商、客户服务和情报平台、云数据存储提供商以及反欺诈和反仿冒服务提供商。
• 人口统计信息，披露给我们的附属公司、第三方服务提供商、支付处理商、电子邮件/短信服务提供商、客户服务和情报平台、云数据存储提供商以及反欺诈和反仿冒服务提供商。
• 敏感个人数据，披露给我们的附属公司、第三方服务提供商、电子邮件/短信服务提供商、客户服务和情报平台以及云数据存储提供商。
• 音频或视频信息，披露给我们的安全服务提供商。
• 从上述类别中得出的推断，披露给我们的附属公司、第三方服务提供商、支付处理商、电子邮件/短信服务提供商、客户服务和情报平台、云数据存储提供商以及反欺诈和反仿冒服务提供商。

有关我们披露个人数据的商业目的的更多详情，请参阅上文“我们如何披露和传输您的个人数据？”

出售或共享的个人数据类别

在过去 12 个月中，La Prairie 出于本隐私政策所述目的（包括定向广告），向广告网络、广告平台和社交媒体公司出售或共享了以下类别的个人数据：

• 标识符
• 商业信息
• 偏好
• 个人生活信息
• 互联网或电子活动信息
• 社交媒体信息
• 人口统计信息
• 从上述类别得出的推断

我们不会在知情的情况下出售或共享 16 岁以下人士的个人数据。

10.数据控制方和联系方式

如果您对本政策或一般隐私事宜有任何疑问，或对我们遵守适用隐私法的情况提出投诉，请通过我们网站上的联系我们页面联系我们，我们的客户服务团队将竭诚为您提供服务。

如果您希望行使上述详细说明的偏好和权利，也可使用联系我们页面。

我们将确认并调查您提出的任何投诉（包括我们侵犯了您在适用隐私法下的权利的投诉）。我们希望能够对您的质询做出满意的回答。

不过，您仍有权向相关数据保护机构投诉，尤其是在您惯常居住地或涉嫌侵权地所在的成员国/地区。

负责所有活动（线上和线下）的数据控制方

LA PRAIRIE GROUP AGBellerivestrasse 36CH-8008 ZurichSwitzerland电话号码：+41 44 947 82 10联系我们表单：联系我们

La Prairie Group AG 欧盟代表：电子邮件地址：office@datenschutz-sued.de

电话号码：+49 931 304 976 0

La Prairie Group AG（及其附属公司）数据保护官：电子邮件地址：Data.Privacy@LaPrairieGroup.ch

电话号码：+41 44 947 82 10

如果您在我们的销售点购买 La Prairie 产品时，或您向我们的店内 Beauty Advisor 或代表提供您的详细信息时存在相关表明，则 La Prairie 集团内的公司也将充当本地数据控制方。请在此处查看公司列表和联系方式：https://www.laprairiegroup.ch/contact-us。

PRIVACY POLICY - 18 DECEMBER 2024

1.General Information

1.1 Processing of Personal Data

The purpose of this privacy policy is to provide you with information concerning the processing of personal data when using our corporate and careers websites, and for related services if you are a service provider, business partner, or third-party vendor. This privacy policy applies to all websites or services that feature this privacy policy.

For more information about our data processing activities related to our application process, employees and contingent workers, please visit our dedicated Privacy Notice for Employees, Job Applicants and Contingent Workers, also available on our corporate careers website. 

For more information about our data processing activities related to our clients, clienteling activities and our e-commerce platforms, please visit our dedicated Privacy Policy, also available in all relevant languages depending on your region.

Personal Data refers to any information relating to an identified or identifiable natural person. This includes, but is not limited to, information such as name, address, email address, phone number, or any other data that can be used to directly or indirectly identify an individual. The definition and treatment of personal data are governed by applicable data protection laws and regulations in the relevant jurisdiction, which may include specific rules regarding the collection, processing, storage, and transfer of such data. 

1.2. Controller

Responsible for the processing of personal data is: 

La Prairie Group AG

Bellerivestrasse 36, 8008, Zürich Switzerland

Info[at]LaPrairieGroup.ch

+41 44 947 82 10

Contact details of the Data Protection Officer: 

Data.Privacy[at]LaPrairieGroup.ch, or under the postal address of the controller for the attention of the “Data Protection Officer”.

Specific data processing activities might occur under the responsibility of other controllers, including our local affiliates, in connection with local processing activities. It is indicated in the respective description of those activities below, where this is the case. For a list of contact details for all La Prairie affiliates, please visit our dedicated page here.

1.3. Rights of the Data Subject

As a data subject affected by the data processing activity, you have the following rights with regard to your personal data, subject to the applicable data protection laws and regulations in your relevant jurisdiction:

• Right of access;
• Right to rectification and to erasure;
• Right to restriction of processing;
• Right to data portability; and 
• Right to object. 

1.4 Recipients (general information)

Furthermore, you have the right to lodge a complaint with a supervisory authority concerning the processing of your personal data.

When we work on your above-mentioned right, we may ask you for proof of your identity. For more information on how we process your data in this context, see Section 3.1.

In addition to the recipients that are listed within the recipients paragraph of each section below, we transfer the collected data to the relevant internal departments for processing and to other affiliated companies within the La Prairie and Beiersdorf Group or to external service providers, contract processors in accordance with the purposes required. We also forward the data to the following recipients:

• Platform/hosting providers may have access to personal data from jurisdictions outside of your own. In such cases, appropriate safeguards are implemented, including legally binding agreements or contractual mechanisms that comply with applicable data protection laws and regulations. Where personal data is transferred to jurisdictions covered by specific adequacy decisions or similar rulings, those rulings will apply. For more information (such as a copy of the safeguards), you can contact us as outlined under Section 1.2.

• Analytical service providers may have access to personal data from jurisdictions outside of your own. In these instances, appropriate safeguards, such as legally binding agreements or other contractual mechanisms, are in place to ensure compliance with the relevant data protection laws and regulations. If the transfer is made to jurisdictions with recognized adequacy decisions or similar provisions, those rulings apply. For further details, including information about these guarantees, please contact us as mentioned under Section 1.2.

• IT support service providers may have access to personal data from jurisdictions outside of your own. To protect this data, legally binding agreements or similar mechanisms are used to ensure the protection of personal data in line with applicable data protection laws. In cases where an adequacy decision or equivalent applies, that decision will govern the transfer. More information, including copies of guarantees, is available upon request, as outlined in Section 1.2.

• Authorities: In the event of a legal obligation, we reserve the right to disclose your information if required to do so by competent authorities or law enforcement bodies in accordance with applicable data protection laws and regulations.

Further information can be found within the recipients paragraph of each section.

2. Collection and Processing of Personal Data when visiting our Website

When visiting and using our website we already collect personal data. You can find within this section more information about website specific processes and tools especially from external partners. Further information about processes which can also occur in an offline context can be found in Section 3.

2.1.Hosting

Purpose/Information:
When visiting and using our website for information purposes only, i.e. if you do not register or otherwise provide us with information, we only collect the personal data that your browser transmits to our server, which are technically necessary for us to display our website to you and to guarantee stability and security.

Used Cookies/Tools: Type A. More information can be found in the “Cookies/Tools” section.

Recipients:
-Platform/hosting providers

-IT support service providers

Further recipients can be found in the general recipients Section 1.4.

Deletion:
The deletion of the log files takes place after 7 days.

2.2. Login functionalities

Our careers website might provide different login functionalities as described below.

2.2.1 Career Opportunities Login Profile

Purpose/Information: 
Our careers website allows you to create a centralised login profile and includes a separate consent during the registration process: When registering, La Prairie Group AG provides you with the opportunity to create an account with a password (login profile). This login profile will be created within the centralised login profile database and shall verify that you are the valid owner of the account and/or email address. This login database is in general only connected to the service you are registering to and handles only the verification part of your login profile. You will be asked to read and agree to our Privacy Notice for job applicants, a copy of which is also available under Section 3.4. The login profile will therefore also be accessible to the respective local La Prairie affiliate company from which you are demanding the service.   

Used Cookies: Type A. More information can be found in the “Cookies/Tools” section.

Controller: 
See Section 1.2 above.

Recipients: 
Platform/Hosting providers

Further recipients can be found in the general recipients Section 1.4.

Deletion / Withdrawal:  
Your login profile will be automatically deleted as soon as you have deleted your account on our careers website, unless this conflicts with legal storage obligations or statutes of limitations. An automatic deletion of candidate accounts in general take place after 12 months of inactivity.  

2.3. Cookies/Tools

This website uses cookies or other technologies/tools like pixels, local storage, tags, IDs or external services (hereinafter referred to as “Cookies/Tools”) and are used on when visiting and using our website. Cookies are small text files that are stored by your browser on your device to save certain information or image files, such as pixels. The next time you visit our website on the same device, the information saved in the cookies will subsequently be accessed on your device and transmitted either to our website (“First Party Cookie”) or to another website to which the cookie belongs (“Third Party Cookie”). 

Through the information saved and returned, the respective website can recognise that you have already accessed and visited it with the browser you use on that device. We use this information to be able to design and display the website in an optimum way in line with your preferences. In that respect, only the cookie itself is identified on your device. Beyond this extent, your personal data will only be saved upon your express consent or if it is strictly necessary to be able to use the service offered to and accessed by you accordingly.

This website uses the following types of cookies/tools, the scope and functionality of which are explained below:

• Type A: Technical/Audience Measurement – to ensure that the demanded service can be provided including basic analysis. 
• Type B: Functional and Performance – Additional tools to measure the performance/attractiveness of our website and to provide further additional (personalised) functionalities.
• Type C: Marketing/Advertising – Cross websites tools for marketing profiling based on user behaviour.

You can find more information on in the description of the tools implemented on our websites in this privacy policy.

For additional cookies relevant to this website that are not listed below, please refer to our Privacy Preference Center which is accessible by clicking “Cookies Settings” at the bottom of the page. This will allow you to review and manage your cookie preferences, including detailed information about the types of cookies used, their purposes, and the ability to opt in or out of specific categories of cookies, where applicable.

Please note that the tools listed in the following subsection might not be constantly in use.

2.3.1 OneTrust Cookie Consent – Central cookie management platform

Purpose/Information:
This website is using the consent management tool “OneTrust Cookie Consent” (www.onetrust.com) to obtain consent for data processing and use of cookies or comparable functions. "OneTrust Cookie Consent“ stores information about the categories of cookies the site uses and whether visitors have given or withdrawn consent for the use of each category. This enables site owners to prevent cookies in each category from being set in the user’s browser, when consent is not given. 

By processing the data, OneTrust Cookie Consent helps us to fulfil our legal obligations (e.g. obligation to provide evidence). Our interests in processing lie in the storage of user settings and preferences with regard to the use of cookies and other functionalities. "OneTrust Cookie Consent" stores your data as long as your user settings are active.

The provision of your personal data is required for the performance of the contract or a situation similar to a contract. You are not obliged to provide your personal data. If your personal data is not provided, you cannot use the described service.

Cookies/Tools: Type A. More information can be found in the “Cookies/Tools” section.

Recipients:
Main service provider is OT Technology Spain, Passeo de la Castellana 77, 28046 Madrid, Spain.

Further recipients can be found in the general recipients Section 1.4.

Deletion:
The data will be stored for up to one year The choice you have made (consent/setting) will be stored for one year and can be viewed within the Cookie Settings. The Cookie Settings are located on the bottom of the main page. You can always delete your choice by deleting the cookies within your browser.

2.3.2 Google Analytics

Purpose/Information:
This website uses Google Analytics, a web analysis service of Google Ireland Ltd. (“Google”). 

Google Analytics uses a specific form of cookie, which is stored on your computer and enables an analysis of your use of our website. The cookies set by Google Analytics for measurement are first party cookies, which means that data subjects’ cookie values will be different for each customer (i.e. there is not a single Google Analytics cookie ID that is used on all sites using Google Analytics). The information about your use of this website generated by the cookie is generally transmitted to a Google server in the USA and stored there. 

Google uses this information on our behalf to analyse your use of this website in order to compile reports on website activities and provide additional services related to website and internet use. 

We use Google Analytics to analyse and regularly improve the usage of our website. We can use the statistics obtained to improve our offer and make it more interesting for you as a user. In addition, we gain information about the functionality of our site (for example to detect navigation problems).

In the configuration of Google Analytics, we ensured that Google receives this data as a processor and is therefore not allowed to use this data for its own purposes. The "Google Analytics Advertising Features" configuration is independent from this and is described in the appropriate section below, provided it is also used on this website. 

Cookies/Tools: Type B. More information can be found in the “Cookies/Tools” section.

Recipients:
Main service provider: Google Ireland Ltd., Ireland. 

Transfers of personal data to third countries as defined by applicable data protection legislation may occur. Where required, appropriate safeguards are implemented to ensure an adequate level of data protection. For countries covered by an adequacy decision under applicable data protection legislation, the adequacy decision applies. For more information, including details about applicable safeguards, you can contact us as mentioned in Section 1.2.

Further recipients can be found in the general recipients Section 1.4.

Deletion/Withdrawal:
You can deactivate this tool via the Cookie Settings. The Cookie Settings are located on the bottom of the main page.

Cookie lifetime: up to 24 months (this applies only to cookies which have been set by this website)

2.3.3 Google Analytics Advertising Features

This website also uses the extended functions of Google Analytics (Google Analytics Advertising Features) in addition to the standard functions. The Google Analytics Advertising Features implemented on this website include:

• Google Display Network Impression Reporting
• Google Analytics Demographics and Interest Reporting
• Remarketing Audiences based on specific behaviour, demographic, and interest data, sharing those lists with Google Ads
• Integrated services that require Google Analytics to collect data for advertising purposes, including the collection of data via advertising cookies and identifiers
• Google Signals in order to receive more insights about you when you are signed in to your Google account in the browser with which you are accessing this website. This feature is only active if you have additionally consented within your Google settings to the data sharing/Ads Personalisation.

We therefore use first-party cookies (e.g. Google Analytics cookies) and Google advertising cookies and identifiers together in order to optimise our website.

Cookie/Tools: Type C. More information can be found in the “Cookies/Tools” section.

Information about Google Consent Mode:

Additionally, this website uses Google Consent Mode. Consent Mode sends statistical data via cookie-less pings about whether a user has clicked on an ad or link and has landed on our website (conversion). The statistical data is then used with a mathematical modelling to enhance the internal reporting. A ping contains by default technical information like the IP-address, platform type or screen resolution. As these data or the combination of it might theoretically be considered as personal data by Google Ireland Ltd, additional measures have been implemented to ensure that the ping data is not personal data: Certain information of the ping are being set to a default value by our server before sending it to Google analytics.

Recipients/Source:
Main service provider and source: Google Ireland Ltd., Ireland. 

Transfers of personal data to third countries as defined by applicable data protection legislation may occur. Where required, appropriate safeguards are implemented to ensure an adequate level of data protection. For countries covered by an adequacy decision under applicable data protection legislation, the adequacy decision applies. For more information, including details about applicable safeguards, you can contact us as mentioned in Section 1.2.

Further recipients can be found in the general recipients Section 1.4.

Deletion/Withdrawal:
You can deactivate this tool via the Cookie Settings. The Cookie Settings are located on the bottom of the main page. 

Cookie lifetime: event data is stored for up to 50 months; your personal data as a user is stored for up to 14 months (this applies only for cookies which have been set by this website).

2.3.4 Google Tag Manager

Purpose/Information:
This website uses the Google Tag Manager. This service allows website tags to be managed through an interface. The Google Tag Manager only implements tags. This means that no cookies are used and no personal data are stored. The Google Tag Manager triggers other tags, which in turn collect data if necessary. However, the Google Tag Manager does not access this data. If a deactivation has been made at domain or cookie level, it remains valid for all tracking tags if they are implemented with the Google Tag Manager.

Cookie/Tools: Type A. More information can be found in the “Cookies/Tools” section.

Recipients:
Main service provider: Google Ireland Ltd, Ireland. 

Transfers of personal data to third countries as defined by applicable data protection legislation may occur. Where required, appropriate safeguards are implemented to ensure an adequate level of data protection. For countries covered by an adequacy decision under applicable data protection legislation, the adequacy decision applies. For more information, including details about applicable safeguards, you can contact us as mentioned in Section 1.2.

Further recipients can be found in the general recipients Section 1.4.

Deletion:
Aggregated event data is stored for up to 50 months; your personal data as a user is not stored in Google Tag Manager and therefore no retention period applies.

3. Further services offered (on- and offline)

In addition to the online use of our website, we offer various other services, for which we process your personal data also in an offline context. 

Contrary to Section 1.2, in some cases a legal entity within the La Prairie corporate group is the Controller for the services offered below; this will have already been identified within the communication itself. If reference is therefore made to sections of this privacy policy, and a Controller has already been named, e.g. in the footer/signature of an email or campaign card, this legal entity is the Controller in accordance with applicable data protection laws and regulations.  

3.1. Contacting/Communication/Collaboration

Purpose/Information:  
When communicating and/or collaborating with us, e.g. by email or via contact form on our website, or data exchange platform, be it e.g. as a business partner or customer, the data you provide (including but not limited to your email address, your name and your telephone number, or personal data submitted during the conversation) will be stored and processed by us in order to e.g. answer your questions, requests or for the purpose of business related correspondence.

With regard to the cooperation with our suppliers, we have implemented an internal evaluation process of due diligence which, in our legitimate interest, is intended to improve the business relationship. As a rule, we only process information about the company, but conclusions can be drawn about you as the contact person of that company, if the communication with suppliers is examined with regard to response times, reliability and transparency.

We may ask you when you contact us by telephone as a customer whether the telephone call may be recorded for quality assurance and training measures. If you agree to the recording, we will process all information that you share with us during the call (communication content, possibly also sensitive (health) data, as well as your phone number and other personal data).

When processing data arising in the course of communication, we have a legitimate interest in processing the data in accordance with legal requirements, for internal verification or in accordance with the respective communication request.

In certain cases, the provision of your personal data as a business partner or customer is required for the performance of the contract or a situation similar to a contract. Additionally, your personal data may be required for related purposes, such as compliance with legal obligations, responding to or conducting investigations, or handling legal or regulatory proceedings. You are not obliged to provide your personal data. If your personal data is not provided, you cannot use the described service. 

Recipients and sources:
If you are a business partner, we will regularly check your creditworthiness in certain cases (e.g. when concluding contracts). Our legitimate interest is the minimization of our financial risk. For this purpose, we cooperate with credit agencies from which we receive the necessary data. For this purpose we transmit your name and your contact data to the credit agencies.

If you are a business customer or partner, it may be necessary to transfer your personal data to prospective buyers as part of a company transaction. In the course of due diligence, usually anonymised data is processed. However, it may be necessary in specific individual cases to process personal data. Our legitimate interest lies in the execution of the company transaction.

We may transfer your collected data to our relevant internal departments for processing and to other affiliated companies within the La Prairie and Beiersdorf Group, to external service providers, contract processors, or, where necessary, to public authorities in compliance with legal obligations, regulatory requirements, or in response to lawful requests, all in accordance with the purposes required.

In the event of a legal obligation, we reserve the right to disclose information about you if we are required to surrender it to competent authorities or law enforcement bodies.

Additionally, we also forward the data to the following recipients:

• Platform/hosting providers;
• Analytical service providers; and/or,
• IT support service providers.

3.2. Job posting updates

For all recipients listed above, transfers of personal data to recipients in countries outside of the applicable jurisdiction may occur. Where required by law, appropriate safeguards, such as standard contractual clauses or other legally recognized mechanisms, are implemented to ensure adequate protection of personal data. For countries or entities subject to an adequacy decision, such a decision will apply. For more information or to request a copy of the relevant safeguards, please contact us at Data.Privacy[at]LaPrairieGroup.ch.

Further recipients can be found in the general recipients Section 1.4.

Deletion /Objection:
Your data will be retained only for as long as necessary to fulfil the purposes for which it was collected, unless statutory retention obligations exist or periods of limitation must be observed.

Call recordings are stored for a maximum of 90 days. 

You can object to these processes according to the requirements under Section 4.

Purpose/Information: 
Job posting updates provide candidates with notifications about new job opportunities and relevant updates tailored to their preferences. By subscribing to these updates, candidates receive notifications based on their selected interests and preferences, such as keywords for specific roles, locations, or departments.

The updates are customized based on the preferences candidates set in their profiles. Candidates can adjust the frequency of these notifications through their candidate profiles under “Job Alerts” to receive updates every set amount of days on a recurring basis.

Recipients: 
-Platform/hosting provider

Transfers of personal data to third countries as defined by applicable data protection legislation may occur. Where required, appropriate safeguards are implemented to ensure an adequate level of data protection. For countries covered by an adequacy decision under applicable data protection legislation, the adequacy decision applies. For more information, including details about applicable safeguards, you can contact us as mentioned in Section 1.2.

Further recipients can be found in the general recipients Section 1.4.

Deletion / Withdrawal: 
Candidates can unsubscribe from job posting updates at any time by logging into their candidate profile and updating their notification preferences. Job alerts and subscriptions will also be automatically deleted after 12 months of inactivity, at which point the entire candidate profile will be deleted.

3.3. Postal mailings

Purpose/Information:
As a selected customer or business partner, you may receive shipments from us by post (letter), including documents, products, or other materials necessary for the performance of a contract or based on our legitimate interests in facilitating business operations. These shipments are provided in the context of our professional relationship.

Recipients:
-Platform/hosting provider

-Communication service provider

-Shipping service provider 

Transfers of personal data to third countries as defined by applicable data protection legislation may occur. Where required, appropriate safeguards are implemented to ensure an adequate level of data protection. For countries covered by an adequacy decision under applicable data protection legislation, the adequacy decision applies. For more information, including details about applicable safeguards, you can contact us as mentioned in Section 1.2.

Further recipients can be found in the general recipients Section 1.4.

Deletion / Objection:
Your data will be deleted as soon as the purpose for the shipment has been fulfilled unless legal storage obligations or statutes of limitations require otherwise. You can object to further postal mailings as described in the Section 4 below. We further delete your personal data after the contractual relationship between us has been terminated.

3.4. Data Privacy Statement for applicants (recruitment)

For more information about the application process please go to our dedicated Privacy Notice for Employees, Job Applicants and Contingent Workers, also available on our corporate careers website. 

4. Objection or Withdrawal of your consent to the Processing of Personal Data

If you have given your consent to the processing of your data, you can withdraw your consent at any time. Such a withdrawal influences the permissibility of processing your personal data after you have given it to us. Withdrawing consent does not affect the lawfulness of any data processing that occurred prior to the withdrawal.

If we base the processing of your personal data on our legitimate interests, if relevant and as permitted by applicable law, you may object to the processing. This is the case if processing is not necessary in particular to fulfil a contract with you, which is described by us in the description of the functions/services. When exercising such objection, we ask you to explain the reasons why we should not process your personal data as we have done. In the event of your justified objection, we will examine the situation and either stop or adjust data processing or point out to you our compelling reasons worthy of protection, on the basis of which we will continue processing. 

Of course, you can object to the processing of your personal data for purposes of advertising and data analysis at any time. You can inform us about your objection under the above-mentioned contact details for the controller.