我們基於下列原因處理您的個人資料：

• 為履行合約或採取與合約相關的步驟（如您向我們購物），當中包括：  為了以下目的而有所必要。如您位於歐洲經濟區或瑞士，以下目的將被視為合乎我們或第三方的合法權益： 
  • 在我方網站設定和管理您的網上賬戶；
  • 履行訂單和處理交易（包括處理您的付款資料、信用卡查核及防止欺詐活動）；此等查核可能用於核實身份、驗證信用卡或扣賬卡、取得初始信用卡或扣賬卡授權和∕或授權個別購物請求等等；且
  • 發送與服務相關的通訊，並回應您的查詢；
  • 讓您參與網站的互動功能；
  • 向您徵求意見或讓您參與市場研究；
  • 在我方平台以及其他指定合作夥伴網站、會員及其他顧客計劃為您提供個人化服務、內容、定向通訊及廣告。為此，我們可能連結或合併從上列不同來源及渠道收集所得的資料，或按照不同因素（例如您的年齡及性別或您的興趣）建立區隔。我們與資料管理平台供應商合作，以就此過程取得協助。某些活動可能涉及使用 Cookie 及其他類似技術（請參閱第 3 節以了解更多資訊）；
  • 按照適用法律監察您的賬戶，以防止、調查和∕或報告欺詐、恐怖主義、虛假陳述、安全事故或罪行；
  • 調查您或他人就我方平台或我方產品及服務而提出的任何投訴；且
  • 監察我方平台的使用情況，並使用您的資料以助我們監察、改善和保護我方產品、內容、服務及平台（線上及線下）以及您在我方的體驗，箇中方式包括透過調查及目標對象研究、分析和資料清理以及衡量我方廣告活動效果；
  • 在必要時就法律申索、合規、規管及調查目的而使用個人資料（包括就法律程序或訴訟而披露個人資料），或強制執行或應用我們的使用條款或任何其他協議；或為保障 La Prairie、我方顧客或他人的權利、財產或安全；
  • 用於我們的內部公司報告。
• 您給予我們同意時用於適用依法規定的目的 
  • 您透過電話、短訊、電郵或線上方式或通過我方應用程式向我們查詢產品、服務、推廣及活動資訊，或要求我們向您發送試用品、禮品及獎勵，而此須符合您的通訊偏好設定及適用法律允許範圍。當中包括由我們的任何集團公司為此等目的聯絡您（請參閱第 5 節以了解如何控制此等更新）；
  • 您按照以下第 3 節同意我們投放 Cookie 及相關技術的情況；
  • 我們徵求您同意的其他場合（以作我們屆時述明的目的）。
  • 回應政府或進行調查執法機關的要求。

儘管有以上規定，但在某些司法管轄區，以及適用的資料保護法律有所規定的情況下，我們不會未經您同意而收集、處理或披露您的個人資料。 

您個人資料的披露

除了以下「資料控制者及聯絡方式」章節提及的 La Prairie 公司，我們亦可能（在適用私隱法律允許的情況下）將您的個人資料與以下各方分享：

• 我方集團旗下的其他公司（以作上列目的）。我方集團公司的完整名單在此
• 列載；
• 獲授權分銷商（以作上列目的）；
• 銀行及我們的支付服務供應商（以處理交易）；
• 第三方（如我們獲您允許）（例如社交媒體供應商、禮賓服務或我們的零售夥伴）。您的個人資料與第三方分享後，也將成為該等第三方私隱政策的管限對象；
• 我方業務的准買家或最終買家（如果我們或我方的大部分資產由第三方收購或與第三方合併（包括基於破產））；
• 任何執法機構、法庭、規管機構、政府機關或其他第三方（我們合理覺得為遵循法律或規管義務或另行為強制執行或應用我們的 使用條款或任何其他協議、或為保障 La Prairie、我方顧客或他人的權利、財產或安全而有所必要）。此包括為了防範欺詐和減少信用風險目的，而與其他公司及組織交換資料；或
• 按照我方指示代表我們履行服務的第三方服務供應商（以及集團公司）。我們並不授權此等第三方服務供應商使用或披露資料，有需要代表我們履行服務或須遵循法律規定則另作別論。此等第三方服務供應商例如包括履行訂單和管理退款並提供資料託管和支援、內容個人化、廣告及促銷服務（包括數碼及個人化廣告）以及資料清理、管理、分段和分析的公司。

在某些司法管轄區，以及適用的資料保護法律有所規定的情況下，我們不會未經您同意而為以上目的收集、處理或披露您的個人資料。此外，除非適用法律允許，否則如果我們希望為本政策所述以外目的使用您的個人資料，將向您索取同意。 

我們也會將資料分享予第三方，包括社交媒體及搜尋引擎合作夥伴：

我們會將您的個人資料與其他顧客的資料結合，以就我方平台使用情況、我方產品購買情況以及有關我方顧客的其他一般已分類的資料建立資料組。縱然此為綜合且匿名化的資料組（即無法直接識別您的個人身份），但能向我們提供我方平台使用情況的重要啟示，而我們將與指定第三方分享相關資訊，當中包括我們的集團公司（如上所列）。 

此外，我們會將關於您的資料轉移至廣告技術供應商以及我們的社交媒體及搜尋引擎合作夥伴（包括 Facebook、Google 及 Twitter），讓其得以識別您的裝置，並因應興趣傳遞內容及廣告。資料可包括您的姓名、郵寄地址、電郵、裝置 ID 或其他加密形式的識別碼。供應商常會以散列或反識別形式處理資料。此等供應商可向您收集額外資料（例如有關您的瀏覽器或操作系統的 IP 位址及資料），將有關您的資料與來自我們所參與資料分享合作的其他公司的資料合併，並可能在您的瀏覽器放置或辨識其獨有 Cookie。產生此等 Cookie 的第三方自設私隱政策，我們無法閱讀或撰寫此等 Cookie。
在某些司法管轄區，以及適用的資料保護法律有所規定的情況下，我們不會未經您同意而收集、處理或披露您的個人資料。 

資料轉移

您的個人資料可能在以下地區使用或處理：
(i) 您所在的司法管轄區；
(ii) 任何一處 La Prairie 公司所在的司法管轄區；及 
(iii) 本政策所述資料接收方所在的任何司法管轄區。

如您位於俄羅斯聯邦，則您透過我方平台提供的個人資料可能存於美國伺服器。 
如您位於歐洲經濟區 (EEA) 及瑞士，則您透過我方平台提供的個人資料會存於美國伺服器並從美國獲取支援。此外，我們可能將有關您的個人資料（不論線上或線下收集所得）轉移至我方集團公司，以及在世界各地（包括歐洲經濟區 (EEA) 及瑞士以外的國家∕地區）代表我們履行功能的其他服務供應商，而此等資料可能在該等國家∕地區儲存和處理，其所實施的資料保護標準可能有別於您居住國家∕地區所用的標準。如欲查看我們的營運的國家∕地區名單，請參閱 www.laprairie.com

對於歐洲及瑞士人士，如您的個人資料轉移至歐洲經濟區及瑞士境外，而資料轉移對象是位於不受歐盟委員會充分性裁定規限的國家的集團公司或服務供應商，我們將採取措施以確保您的資料透過歐盟委員會及瑞士批核的標準合約條款、適當的私隱防護盾認證或具約束性的公司規則而得到充分保護。您可參閱第 7 節的聯絡資料，以索取相關機制的資料副本。 在不設以上機制的範圍內，向我們提供您的個人資料和與我方平台互動，就即代表同意此等資料轉移。
如您身處並無在以上列出的司法管轄區，我們可能將您的個人資料分享、轉移或儲存於您所在司法管轄區或您提供個人資料所在地點以外的地方。若然如此，我們將確保採取水平相當的保護措施，以確保個人資料完整安全，並確保設有至少以下一項的保障措施：

• 我們只會將資料轉移至經相關資料保護規管機關批核為充分保護個人資料的國家∕地區；且∕或
• 確保我們按照適用的資料保護法律的規定對於接收個人資料的實體設有適當的合約保障，當中可能包括訂立標準合約條款或資料處理協議。

在某些司法管轄區，以及適用的資料保護法律有所規定的情況下，我們不會未經您同意而收集、處理或披露您的個人資料。 

資料保存

您的個人資料將按照以下準則保存一段特定時間：(i) 履行本政策而必需的時長；(ii) 任何適用的法律規定；或 (iii) 您在適用情況下提出的任何刪除要求。用於向您提供個人化通訊及服務的個人資料保留時長將取決於適用法律。 

在適用法律規定的情況下，La Prairie 將採取技術上的合理措施，以在銷毀個人資料時使個人資料無法恢復或復現，例如使用適當的技術方法，以無法恢復的方式刪除載有電子資料的電子檔案，撕碎或燒毀任何其他記錄、打印資料、文件或任何其他記錄媒體。
如欲了解更多，請參閱第 7 節以聯絡我們。

我們致力於保護我們收集所得的個人資料，且非常重視保障您的個人資料安全。我們將採取一切必要步驟，以確保您的個人資料受到保護，免其遭未經授權或非法處理，或意外遺失、刪除、使用、泄露、損害、銷毀或披露。我們將您個人資料的查閱權，限於授予合理需要查閱資料以向您提供產品或服務的人士。

透過網上表格、我方店舖定位器或購物車從您的瀏覽器傳輸至我方平台的任何資料，會以 SSL（保密插口層）技術加密。SSL 是安全協定，用於確保兩個認證通訊方之間的資料私隱及資料完整性。

我們的平台可能包含與第三方網站之間的連結。若您點擊連結進入任何此類網站，請注意此等網站有其各自的私隱政策，對於此等第三方的政策或他們如何使用您的個人資料，我們不承擔任何責任或法律責任。在您向此類網站提交任何個人資料之前，請務必先查看其私隱政策。

若您在我們這裏建立賬戶，我們將要求您提供賬戶用戶名稱及密碼，作為保安程序的一部分。請務必將此類資料視為機密資料，且請勿向任何第三方披露。