本政策告知您如何访问和更新您的个人数据，以及如何对您个人数据的使用方式作出某些选择，包括有权反对我们进行某些处理（包括个性化营销），或在我们须征得您的同意方可处理数据的情况下，有权撤回该同意。有关您的偏好和权利的更多信息，请参阅下文第 8 段。

本政策涵盖我们的数据收集活动，包括通过我们的各种线上（如网站、应用程序和社交网络）和线下（如销售点、客户服务和活动）渠道收集的个人数据。本政策还解释了我们如何通过在我们的网站和应用程序上使用 Cookie 和相关技术来收集信息。某些段落可能对您不适用，具体取决于您向我们提供个人数据或与 La Prairie 互动的方式。请注意，我们会将通过一个渠道（如 La Prairie 网站）收集的个人数据与通过另一个渠道（如 La Prairie 销售点或门店活动）收集的个人数据相结合，包括可能将最初由位于不同国家/地区的不同 La Prairie 公司收集的个人数据相结合，以便向您提供适合您的偏好和兴趣的个性化服务。有关这些数据收集活动的更多信息将在下文中详述。

如果我们改变了处理您个人数据的方式，我们将更新本政策，并在适当的时候以适当的方式通知您或征求您的同意，通常是通过在我们的网站上发布更新后的政策。如果我们做出重大变更，对我们的隐私保护惯例造成实质性改变，我们也可能通过其他方式通知您，例如在变更生效前发送电子邮件。我们保留随时更改我们的做法和本政策的权利。请不时查看我们的网站，了解本政策的任何更新或变更。

我们在收集个人数据时，如果认为提供相关且及时的信息会有所帮助，也可能会向您提供额外信息。

我们收集哪些类别的个人数据？

标识符：这包括您的姓名、住宅电话号码和移动电话号码、IP 地址、家庭住址、居住国/地区、电子邮件地址、社交媒体帐户、签名或其他类似标识符。此类数据将根据我们的《隐私政策》进行出售或共享。

加州民法典第 1798.80 条 (e) 款中描述的个人数据：

- 账单信息。包括您的配送地址和付款详细信息。此类数据不会出售或共享。

网站注册凭据。包括您的用户名和密码。此类数据不会出售或共享。

偏好。包括沟通渠道、首选语言、产品偏好和护肤愿望。此类数据将根据本《隐私政策》进行出售或共享。

个人生活信息和推断。包括生活习惯、兴趣、生活方式、爱好以及对营销活动的反应。此类数据将根据本《隐私政策》进行出售或共享。

我们与您之间的通信和沟通。此类数据不会出售或共享。

您提供给我们的信息或内容。包括照片、视频、评论、问题、调查回复和意见。此类数据不会出售或共享。

社交媒体信息。如果您接受数字平台上社交网络的定向 Cookie，或者如果您使用分享按钮通过这些平台分享我们的内容，这些第三方可能会收集和处理您的数据，以便向您提供个性化广告。此类数据将根据本《隐私政策》进行出售或共享。

打击假冒和侵犯 La Prairie 知识产权行为所需的信息。包括与假冒和侵权活动有关的身份和联系方式详细信息以及任何其他信息和文件。此类数据不会出售或共享。

管理 La Prairie 选择性分销系统所需的信息，以保护 La Prairie 品牌并识别未经授权的经销商。这包括对您的购买行为进行分析。此类数据不会出售或共享。

加州或联邦法律规定的受保护人群特征：包括您的年龄、性别和国籍。此类数据将根据我们的《隐私政策》进行出售或共享。

商业信息：包括您的购买历史记录和与我们的互动（如订单详情、购买的产品和数量、咨询、护理、访问我们的数字平台或销售点）。此类数据将根据我们的《隐私政策》进行出售或共享。

互联网或其他网络活动信息：包括在线活动，如浏览历史记录、搜索历史记录；您与我们网站或第三方网站（如社交媒体、应用程序或广告）的互动信息，以及您使用的服务提供商共享的其他个人技术数据或个人数据；有关您的浏览器、设备类型和操作系统的技术信息。此类数据将根据我们的《隐私政策》进行出售或共享。

地理位置数据：包括您访问我们的数字平台时的位置信息，以便将您引导到适当的域（互联网位置），或您请求我们提供位置服务时的位置信息，例如，为了找到离您最近的门店或提供更精确的基于位置的内容。此类数据将根据我们的《隐私政策》进行出售或共享。

音频、电子、视觉、热感应、嗅觉或类似信息：包括闭路电视安全监控数据（如您的图像）- 前提是您造访我们的精品店，而出于安全原因，该精品店安装有闭路电视摄像头，用于每周 7 天、每天 24 小时查看和记录个人影像。此类数据不会出售或共享。

推断：我们还可能从您的任何信息和与我们的互动中得出推断，以丰富和补充此类资料，反映您的偏好、特征、趋势、倾向、性向和态度。此类数据将根据我们的《隐私政策》进行出售或共享。

敏感个人数据：包括肌肤类型和健康信息，如果您接受美容咨询或护理服务，或者与客户服务互动，则会提供这些信息。此类数据不会出售或共享，仅用于向您提供您所要求的服务。

我们收集和使用您个人数据的目的是什么？

业务和商业用途：

其他用途：

• 为您提供您在我们的数字平台或销售点购买的产品或要求提供的服务。包括处理您的付款、信用卡检查和防欺诈活动、配送和退货管理等。
• 向您发送与服务相关的沟通信息。包括与您的购物、美容咨询、预约或注册活动有关的沟通。
• 建立并管理您的 La Prairie 个人资料，为您提供个性化服务。我们将关联和合并所处理的所有关于您的个人数据，以创建关于您的个人资料，并根据您的兴趣和偏好为您提供个性化服务。欲了解更多详情，请参阅第 2 段中的“个人资料建立”。
• 在您同意的情况下，出于营销相关目的与您沟通。包括通过电话、邮寄、短信、电子邮件、聊天或我们的应用程序与您沟通有关我们的产品、服务、促销和活动的信息，或在适用法律允许的范围内根据您的通讯偏好向您寄送试用装、礼品和奖励。这些沟通可由我们的 Beauty Advisor 或我们集团的任何公司进行（请参阅下文第 8 段，了解如何控制您的偏好及选择退出这些沟通）。
• 丰富您的 La Prairie 个人资料。包括通过我们或第三方（如社交媒体 - 微信、WhatsApp、百度、Kakao Talk、Twitter、Facebook、Instagram 或其他在线平台）使用的 Cookie 和类似技术，用与您在社交媒体上的活动以及您在不同网站和设备上的浏览活动相关的信息来补充您的 La Prairie 个人资料。此类第三方的隐私和 Cookie 政策将适用于他们对您个人数据的使用。
• 允许您参与网站的互动功能，以及根据下文第 6 段的规定放置 Cookie 和相关技术。
• 征求您的意见或邀请您参与市场调查或客户研究。
• 在我们的数字平台和某些其他合作伙伴网站上为您提供个性化广告。
• 创建相似人群拓展营销活动，使我们能够接触到因与您相似而可能对我们的产品感兴趣的人。我们可能会使用 Cookie 或其他可能依赖于第三方（如 Meta、Instagram、微信和其他在线平台）的技术。您可能已向这些第三方表示同意，他们各自的隐私政策也将适用。
• 根据适用法律监控您的帐户，以防止、调查和/或报告欺诈、恐怖主义、虚假陈述、安全事件或犯罪。
• 调查您或他人就我们的数字平台、销售点或我们的产品和服务提出的任何投诉或回答任何询问
• 监控我们的数字平台和销售点的使用情况，并使用您的信息帮助我们监控、改进和保护我们的产品、品牌、内容、服务、数字平台和销售点（包括线上和线下），以及您与我们互动的体验，包括通过调查和人口统计研究；分析和数据清理以及衡量我们广告活动的效果。
• 在必要时将个人数据用于法律索赔、合规、监管和调查目的（包括在法律程序或诉讼中披露此类个人数据），或用于执行或适用我们的使用条款或任何其他协议，或我们的选择性分销系统，或用于保护 La Prairie、我们的客户或他人的权利、财产或安全。
• 用于公司内部报告目的。
• 响应政府或执法机构进行调查的要求。
• 法律允许或我们可能通知您的其他情况。我们还可能将您提供的信息用于您提供信息时披露的其他目的，或经您同意的其他目的。

关于控制个人数据收集的第三方插件的声明：我们在数字平台上使用第三方服务，第三方代表我们直接控制个人数据的收集。这些服务是有针对性的营销和广告服务。您有权选择拒绝“出售”或“共享”您的个人数据，详见我们的《隐私政策》。数据保留：上述各类个人数据将根据以下标准保留一段时间：(i) 实现本政策所述目的所需的时间；(ii) 任何适用的法律要求；或 (iii) 在适用情况下您提出的任何删除要求。更多信息请参阅第 8 段。

资源

• 关于有权拒绝出售或共享个人数据的声明：第 9 段

我们从各种线上和线下来源获取您的个人数据或与您有关的数据，包括当您进行以下活动时：(i) 与我们在 http://www.laprairie.com 上列出的网站、移动网站、应用程序或社交媒体页面（统称“数字平台”）进行互动；(ii) 在我们的数字平台或在我们的精品店、门店、专柜或水疗中心（以下称“销售点”）创建 La Prairie 帐户；(iii) 在我们的聊天服务、论坛或博客上与我们互动；(iv) 造访我们的销售点之一；(v) 参加我们的活动和演示、会员计划或其他客户计划、竞赛、促销或调查；(vi) 订阅我们的营销通讯；(vii) 在我们的数字平台或销售点进行实体店或远程购买；(viii) 接受美容咨询或护理服务；或 (ix) 与我们的 Beauty Advisor 和客户服务人员互动。

我们的产品通过不同的授权业务合作伙伴进行销售。除非在您提供个人数据时另有说明，否则本政策不适用于我们的授权业务合作伙伴向您独立收集的任何个人数据。

我们收集并处理以下个人数据：

以下列表旨在向您概述我们可能收集和处理的个人数据类型。然而，这些数据的收集和处理并不是系统性的，而是仅收集和使用实现每个目的所必需的个人数据。

您提供的个人数据（例如，通过创建 La Prairie 帐户、注册我们的会员计划或其他客户计划，或通过在我们的数字平台或销售点向我们提供有关您的数据）包括：

• 联系信息（如您的姓名、电话号码（住宅和手机）、家庭住址和电子邮件地址）；
• 身份信息（如您的年龄、出生日期、性别、国籍、居住国/地区、图像、签名）；
• 购买历史记录和与我们的互动（如订单详情、购买的产品和数量、咨询、护理、访问我们的数字平台或销售点）；
• 社交媒体帐户；
• 账单信息（包括配送地址和付款详细信息）。我们保留在我们合理认为有必要的情况下要求提供额外证据或账单信息证明的权利。请注意，我们不会将您的支付卡详细信息存档。我们使用第三方数据控制方处理付款详细信息；
• 网站注册凭据（包括用户名和密码）。创建 La Prairie 帐户后，您可以存储和编辑您的配送地址和账单信息，并查看您以前的购物记录和订单历史记录；
• 偏好（如沟通渠道、首选语言、产品偏好、护肤愿望）；
• 个人生活信息和推断（如生活习惯、兴趣、生活方式、爱好、对营销活动的反应）；
• 肌肤类型和健康信息，如果您接受美容咨询或护理服务，则会提供这些信息（如过敏、用药、以前的反应），或者您会向我们的客户服务人员提供这些信息；
• 通过与我们的不同互动（如美容咨询或护理、调查或访问我们的社交媒体页面、博客或论坛，或与客户服务或我们的聊天服务互动）获得的有关您的身体特征、护肤问题的信息以及任何其他信息；
• 我们与您之间的通信和沟通；以及
• 您提供给我们的信息或内容（如照片、视频、评论、问题、调查回复和意见）。

我们不会在知情的情况下收集和处理未成年人的信息，也不会在知情的情况下出售或共享未满 16 周岁者的个人数据。

我们自动收集和处理的信息，或您使用我们的数字平台、访问我们的销售点或与我们的在线广告互动时自动收集和处理的信息。

我们会自动收集和处理以下信息：

• 技术信息，包括您设备的 IP 地址、浏览器类型和版本、时区设置、浏览器插件类型和版本、操作系统、唯一设备标识符和广告标识符；
• 有关您访问我们数字平台的信息，包括进入、浏览和离开我们数字平台的 URL 点击流（包括日期和时间）；您查看或搜索的产品、您查看或与之互动的内容（和任何广告）、页面响应时间、下载错误、访问某些页面的时长、页面互动信息（如滚动、点击和鼠标悬停）以及浏览后离开页面的方式。
• 在线活动，例如您的互联网和其他电子网络活动信息，包括但不限于浏览历史、搜索历史、您与我们网站或第三方网站（如社交媒体、应用程序或广告）的互动信息，以及您使用的服务提供商共享的其他技术信息或个人信息；
• 社交媒体数据 - 使用我们的数字平台一般不涉及处理与第三方媒体平台和/或社交网络（如 Facebook 或 Instagram）有关的数据。但是，如果您接受定向 Cookie 或使用分享按钮通过这些平台分享我们的内容，这些第三方可能会收集和处理您的数据，以便向您提供个性化的广告。如需进一步了解这些第三方如何处理您的数据以及您的数据保护权利，请查看其各自的隐私政策；
• 闭路电视安全监控数据（如您的图像）- 前提是您造访我们的精品店，而出于安全原因，该精品店安装有闭路电视摄像头，用于每周 7 天、每天 24 小时查看和记录个人影像。如果我们的精品店使用闭路电视摄像头，我们会确保在进入监控区域的位置张贴标志，告知员工、客户和承包商。我们的精品店可能会进行其他个人数据收集活动，例如以汇总和匿名的方式测量和分析客户活动和人口统计数据。如果此类活动涉及对您个人数据的处理，我们将在精品店额外提供具体通知，并在适用法律要求的情况下征得您的同意；
• 打击假冒和侵犯 La Prairie 知识产权行为所需的信息，如与假冒和侵权活动有关的身份和联系方式详细信息以及任何其他信息和文件。这些信息可能由 La Prairie 或代表 La Prairie 的供应商直接收集，也可能由外部方提供给 La Prairie；
• 管理 La Prairie 选择性分销系统所需的信息，以保护 La Prairie 品牌并识别未经授权的经销商。这将包括根据客观标准对客户的购买行为（如购买的产品、数量、频率和其他交易细节）进行分析，但这并不意味着自动决策。

部分信息是通过 Cookie 和相关技术收集的。如需了解更多信息，请参阅第 6 段“Cookies 和相关技术”。

第三方来源收集和处理的信息

• 我们会不时（在适用法律允许的情况下）从可信的第三方来源（例如业务和零售合作伙伴、支付和配送服务、社交媒体网络、广告网络、分析提供商、市场调研机构、我们的附属公司、活动合作伙伴、公共机构和搜索信息提供商）收集您的偏好、兴趣和其他人口统计数据等信息，例如，当您同意此类第三方与我们共享您的信息时。我们还可能指示此类第三方合作伙伴向外部平台提供其所拥有的有关您的信息。这些信息将用于本政策所述目的，特别是用于丰富您的 La Prairie 个人资料。此类第三方的隐私和 Cookie 政策将适用于他们对您个人数据的处理。
• 您访问我们的数字平台时的位置信息，以便将您引导到适当的域（互联网位置），或您请求我们提供位置服务时的位置信息，例如，为了找到离您最近的门店或提供更精确的基于位置的内容。
• 当您为产品付款时，我们可能会从我们的支付处理服务提供商处获得信息，该服务提供商将对您和您提供的支付方式进行信用和反欺诈检查，以核实您的身份、验证您的信用卡或借记卡、获得初始信用卡或借记卡授权和/或授权个人购买。

个人资料建立

为了确保数据的准确性，并为您提供更好的个性化客户体验，无论您在何处以及以何种方式与我们互动，我们都会将从上述不同来源和渠道收集到的信息进行关联或合并，以提供个性化服务、内容、有针对性的沟通和广告，并用于分析目的（例如，我们会将您在数字平台上的购物数据与我们在销售点收集到的信息（如美容咨询的详细信息）进行合并，以便为您提供个性化服务、优惠和护肤建议）。这还包括将 La Prairie 不同公司收集的个人数据进行合并。La Prairie 处理的有关您的所有信息（包括您提供的信息或我们或第三方收集的信息）将与您的 La Prairie 个人资料相关联。我们还可能从您的任何信息和与我们的互动中得出推断，以丰富和补充此类资料，反映您的偏好、特征、趋势、倾向、性向和态度。我们将使用您的身份数据（如电子邮件地址或电话号码）将信息与您的个人资料关联起来。上述内容也适用于在我们的数字平台上以访客身份结算的情况，以及您是潜在客户的情况。

您无需向我们提供个人数据，即可在销售点购买我们的产品或访问我们的数字平台，但可能将无法使用某些功能和服务（例如通过网站购买我们的产品）。不过，您可以选择是否接收我们的个性化营销通信，我们只会在征得您适当同意的情况下才会向您发送此类通信。在我们如何使用您的个人数据方面，您拥有一些权利和偏好选择，有关更多信息，请参阅下文第 8 段。

您不得向我们提供有关其他任何人的信息，除非您获得其许可。

我们处理您的个人数据的原因如下：

目的
为您提供您在我们的数字平台或销售点购买的产品或要求提供的服务。包括处理您的付款、信用卡检查和防欺诈活动、配送和退货管理等。

法律依据

• 履行合同或采取与合同相关的措施

目的
向您发送与服务相关的沟通信息。包括与您的购物、美容咨询、预约或注册活动有关的沟通。

法律依据

• 履行合同或采取与合同相关的措施

目的 
建立并管理您的 La Prairie 个人资料，为您提供个性化服务。我们将关联和合并所处理的所有关于您的个人数据，以创建关于您的个人资料，并根据您的兴趣和偏好为您提供个性化服务。欲了解更多详情，请参阅第 2 段中的“个人资料建立”。

法律依据

• 履行合同或采取与合同相关的措施
• 我们在根据客户的兴趣和偏好提供个性化服务，以加强客户忠诚度方面的合法权益。
• 您的同意（如当地适用法律要求）

目的 
在您同意的情况下，出于营销相关目的与您沟通。包括通过电话、邮寄、短信、电子邮件、社交媒体、聊天或通过我们的应用程序，就我们的产品和服务（包括请您对已购产品或服务撰写评论）、促销和活动进行沟通，或在适用法律允许的范围内根据您的通讯偏好向您寄送试用装、礼品和奖励。这些沟通可由我们的 Beauty Advisor 或我们集团的任何公司进行（请参阅下文第 8 段，了解如何控制您的偏好及选择退出这些沟通）；

法律依据

• 您的同意

目的
在我们的数字平台上管理和显示客户评论。包括处理您的评论内容，并确保符合我们的网站条款和评论准则。我们使用您提供的数据是为了根据我们的评论准则在我们的网站上发布和维护您的评论和评级。您的评论将以您的昵称/化名发表。

法律依据

• 我们在通过更好地了解客户需求和期望，从而改进和推广我们的服务、产品和品牌方面的合法权益。

目的 
就您提交的评论与您沟通。包括您的评论被拒绝或需要修改时的通知，或与您的评论相关的更新通知，以确保符合我们的评论准则。

法律依据

• 我们在执行《评论准则》和确保遵守内容标准，以及保护我们平台的完整性、防止滥用和解决与提交的评论相关的任何争议或问题方面的合法权益。

目的
丰富您的 La Prairie 个人资料。包括通过我们或第三方（如社交媒体 - 微信、WhatsApp、百度、Kakao Talk、Twitter、Facebook、Instagram 或其他在线平台）使用的 Cookie 和类似技术，用与您在社交媒体上的活动以及您在不同网站和设备上的浏览活动相关的信息来补充您的 La Prairie 个人资料。此类第三方的隐私和 Cookie 政策将适用于他们对您个人数据的使用。

法律依据

• 您的同意

目的
允许您参与网站的互动功能，以及根据下文第 6 段的规定放置 Cookie 和相关技术。

法律依据

• 我们在确保我们网站的良好性能和用户体验方面的合法权益
• 您的同意

目的
征求您的意见或邀请您参与市场调查或客户研究。

法律依据

• 您的同意

目的 
在我们的数字平台和某些其他合作伙伴网站上为您提供个性化广告。

法律依据

• 您的同意

目的 
创建相似人群拓展营销活动，使我们能够接触到因与您相似而可能对我们的产品感兴趣的人。我们可能会使用 Cookie 或其他可能依赖于第三方（如 Facebook、Instagram、微信和其他在线平台）的技术。您可能已向这些第三方表示同意，他们各自的隐私政策也将适用。

法律依据

• 您的同意

目的 
根据适用法律监控您的帐户，以防止、调查和/或报告欺诈、恐怖主义、虚假陈述、安全事件或犯罪。

法律依据

• 我们在保护业务和系统方面的合法利益
• 履行法定义务

目的
调查您或他人就我们的数字平台、销售点或我们的产品和服务提出的任何投诉或回答任何询问。

法律依据

• 我们在提供客户服务及保护和改进我们的业务方面的合法权益
• 履行法定义务

目的 
监控我们的数字平台和销售点的使用情况，并使用您的信息帮助我们监控、改进和保护我们的产品、品牌、内容、服务、数字平台和销售点（包括线上和线下），以及您与我们互动的体验，包括通过调查和人口统计研究；分析和数据清理以及衡量我们广告活动的效果。

法律依据

• 我们在分析、了解和改进业务活动方面的合法权益

目的 
在必要时将个人数据用于法律索赔、合规、监管和调查目的（包括在法律程序或诉讼中披露此类个人数据），或用于执行或适用我们的使用条款或任何其他协议，或我们的选择性分销系统，或用于保护 La Prairie、我们的客户或他人的权利、财产或安全。

法律依据

• 我们在保护公司和 La Prairie 品牌，并在法律索赔中为自己辩护方面的合法权益
• 履行法定义务

目的 
用于公司内部报告目的。

法律依据

• 我们的合法权益

目的 
响应政府或执法机构进行调查的要求。

法律依据

• 履行法定义务

除了下文“数据控制方和联系方式”部分提及的 La Prairie 公司外，我们还可能（在适用的隐私法允许的情况下）出于上述目的与以下第三方共享您的个人数据：

请注意，上述第三方可能位于您的居住国/地区以外的国家/地区，包括欧洲经济区、英国或瑞士以外的国家/地区。当这些第三方代表我们处理您的数据时，我们会与他们签订适当的合同安排，其中包括严格的数据保护义务。有关国际数据传输的更多详情，请参阅下文“数据传输”部分。

• 我们集团内的公司。请点击此处，查看我们集团内公司的完整列表；
• 银行和我们的支付服务提供商，用于交易处理目的；
• 经您许可的第三方（如社交网络提供商、礼宾服务、我们的授权零售合作伙伴或销售我们产品的电子商务平台）。您的个人数据，包括您提交的产品评论，可能会通过一个称为评论联合的过程传输给这些第三方，从而使评论显示在多个电子商务平台上。在与这些第三方共享您的个人数据时，您的个人数据将受第三方隐私政策的约束；
• 我们业务的潜在或最终买家（如果我们或我们的大部分资产被第三方收购或合并，包括通过破产）；
• 任何执法机构、法院、监管机构、政府当局或其他第三方（在我们合理认为有必要遵守法律或监管义务，或以其他方式执行或适用我们的使用条款或任何其他协议和我们的选择性分销系统，或保护 La Prairie、我们的客户或他人的权利、品牌、财产或安全的情况下）。这包括出于防止欺诈和降低信用风险的目的，与其他公司和组织交换信息；或
• 根据我们的指示代表我们提供服务的第三方服务提供商（以及集团内的公司和授权零售合作伙伴）。我们不会授权其使用或披露信息，除非是代表我们提供服务或遵守法律要求所必需。此类第三方的例子包括：在门店为您提供服务的我们授权零售商合作伙伴的员工、IT 支持服务提供商、履单和管理退款的公司，以及提供数据托管和支持、内容个性化、广告和营销服务（包括数字化和个性化广告）以及数据清理、管理、细分和分析的公司。

我们还与包括社交媒体和搜索引擎合作伙伴在内的第三方共享信息：

我们会将您的个人数据与其他客户的信息汇总，创建一个数据集，其中包含有关我们平台使用情况、产品购买情况以及其他有关我们客户的一般分组信息。虽然该数据集是汇总且匿名的，这意味着它不能直接识别您的个人身份，但它提供了对我们数字平台和销售点使用情况的宝贵洞察，我们将与选定的第三方共享该数据集。这些第三方包括我们集团内的公司。

我们也会将您的信息传输给广告技术提供商以及我们的社交媒体和搜索引擎合作伙伴（包括 Meta、TikTok、Google 和 Twitter），以便他们识别您的设备并提供基于兴趣的内容和广告。这些信息可能包括您的姓名、邮寄地址、电子邮件、设备 ID 或其他标识符（均为加密形式）。提供商通常以散列或去标识化的形式处理信息。这些提供商可能收集您的其他信息，如您的 IP 地址和有关您的浏览器或操作系统的信息；将您的信息与我们参与的数据共享合作组织中其他公司的信息相结合；并可能在您的浏览器上放置或识别他们自己的独特 Cookie。生成这些 Cookie 的第三方有自己的隐私政策，这些政策将适用。

在这方面，我们与 Meta 公司签订了相应的共同控制协议，可在此处查阅：https://www.facebook.com/legal/controller_addendum。该协议规定了双方各自在履行与共同控制相关的适用法律规定的义务方面的责任。Meta 公司数据控制方和数据保护官员的联系方式可以在此处查阅：https://www.facebook.com/about/privacy。在不影响上述规定的情况下，数据主体权利的管辖权不受限制。我们已与 Meta 达成协议，Meta 可作为行使数据主体权利的联络点（请参阅第 8 段）。

有关 Meta 如何处理个人数据的更多信息，包括其法律依据和有关数据主体权利的更多信息，请查阅：https://www.facebook.com/about/privacy。我们在共同控制范围内基于合法权益传输数据。

有关数据安全条件的信息，请在此处查阅： https://www.facebook.com/legal/terms/data_security_terms，有关根据标准合同条款进行处理的信息，请在此处查阅：https://www.facebook.com/legal/EU_data_transfer_addendum。

数据传输

您的个人数据主要存储在位于欧盟的服务器上。但是，我们的业务遍及全球，可能会将您的个人信息传输给位于全球各地（包括未提供足够数据保护的国家/地区）的 La Prairie 集团内其他公司、第三方服务提供商或授权零售合作伙伴。我们希望，无论您与我们互动的方式和地点如何，无论是在我们的数字平台还是我们遍布全球的销售点，您都能获得最佳的服务和客户体验。为此，我们可能需要在您首次与我们共享个人信息的国家/地区之外共享您的个人信息，但我们将始终仅出于本政策所述目的进行共享，并且只有在我们对第三方根据适用法律实施的保护和安全水平感到满意时才会共享。这种个人信息的共享是为了使我们能够为您提供全球化和个性化的客户体验和服务。

如果您的个人数据被传输到欧盟或瑞士以外的国家/地区，且这些国家/地区不能按照欧盟委员会和瑞士当局的规定提供充分数据保护，我们将采取措施，根据 GDPR 第 46 (2) 条，通过签订欧盟委员会和瑞士批准的标准合同条款，确保您的信息得到充分保护，或根据适用法律采取其他措施，确保此类传输提供充分的保障。有关此主题的更多信息，请在此处查阅：https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en

可通过第 10 段提供的联系方式索取相关机制的副本，以供查阅。

您的个人数据将根据以下标准保留一段时间：(i) 实现本政策所述目的所需的时间；(ii) 任何适用的法律要求；或 (iii) 在适用情况下您提出的任何删除要求。

• 对于我们的客户，您的数据将在合同关系存续期内保存，并在合同关系结束后保存 7 年。
• 对于我们的潜在客户：您的数据将在您与我们最后一次互动后保存 3 年。

请注意，法律（如税务、会计或法定义务）可能要求我们将某些数据保存更长的时间。如需了解更多信息，请使用第 10 段中的详细信息与我们联系。

什么是 Cookie？

Cookie 是网站向您的电脑、移动设备或其他互联网连接设备发送的小文本文件，用于唯一识别您的浏览器或在您的浏览器中存储信息或设置。

我们使用并允许第三方服务提供商在我们的平台、社交媒体页面和通信中使用 Cookie、网络信标和其他类似技术。我们这样做是为了了解您对我们服务的使用情况，改善您的用户体验，实现个性化功能和内容；优化我们的广告和营销，并使第三方广告公司能够协助我们在互联网上提供符合您兴趣的特定广告。您可以在 Cookie 设置中查看完整的 Cookie 列表，并更新您的首选项。

我们使用的 Cookie 可分为以下几类：

这些 Cookie 是网站运行所必需的，无法在我们的系统中关闭。通常只有在您采取相当于服务请求的行动时，如设置您的隐私首选项、登录或填写表单时，才会设置这些 Cookie。您可以将浏览器设置为阻止或提醒您注意这些 Cookie，但这会导致网站的某些部分无法运行。这些 Cookie 不会存储任何个人身份信息。

• 严格必要的 Cookie

通过这些 Cookie，我们可以统计访问量和流量来源，从而衡量和改进网站的性能。它们有助于我们了解哪些网页最受欢迎，哪些网页最不受欢迎，并了解访客是如何在网站上移动的。只要技术上允许，这些 Cookie 收集的所有信息都是汇总的，因此是匿名的。
[如果您不允许这些 Cookie，我们将无法知道您何时访问过我们的网站。在征得您的同意后，我们将为此目的使用由 Google Inc 运营的 Google Analytics。要选择不被 Google Analytics 跟踪，可以访问 Cookie 设置或访问 https://tools.google.com/dlpage/gaoptout。

• 分析/性能 Cookie

这些 Cookie 使网站能够提供增强的功能和个性化服务。它们可能由我们或我们在网页中添加其服务的第三方供应商设置。如果您不允许这些 Cookie，部分或全部服务可能无法正常运行。

• 功能性 Cookie

这些 Cookie 可能由我们的广告合作伙伴通过我们的网站设置。这些 Cookie 可能会被这些公司用来建立您的兴趣档案，并在其他网站上向您展示相关广告。它们不会存储直接可识别的个人信息，而是基于对您的浏览器和互联网设备的唯一识别。如果您不允许这些 Cookie，您看到的针对性的广告会减少。

• 定向/广告 Cookie

网络服务器日志和网络信标

在通过 Cookie 获取信息的同时，我们的网络服务器可能会记录您的详细信息，如操作系统类型、浏览器类型、域和其他系统设置，以及您的系统使用的语言和您的设备所在的国家/地区和时区。网络服务器日志还可能记录一些信息，如将您链接到我们网站的网页地址以及您用于连接互联网的设备的 IP 地址。这些信息有助于我们排除故障、提高性能和维护数字平台的安全。为了控制哪些网络服务器会收集这些信息，我们可能会在网页上放置名为“网络信标”的标签。网络信标是将网页链接到特定网络服务器及其 Cookie 的计算机指令。我们还可能使用 Cookie 和类似技术（如网络信标），以便了解我们发送给您的电子邮件是否被打开和执行，以及我们的邮件工具是否正常工作，或者衡量性能，并提供与您更相关的内容和广告。

我可以选择不接受 Cookie 和类似技术吗？

您可以随时在 Cookie 设置中选择接受或拒绝我们的 Cookie。

拒绝或禁用 Cookie 可能会使您无法使用某些网站内容或功能。

由于网络信标与网页要素中包含的任何其他内容请求相同，因此您无法选择退出或拒绝它们。不过，您可以通过不下载所收到的邮件中包含的图像来禁用电子邮件中的网络信标（此功能因您个人电脑上使用的电子邮件软件而异）。不过，由于特定电子邮件软件的功能不同，这样做不一定能禁用电子邮件中的网络信标或其他类似技术。有关详细信息，请参阅电子邮件软件或服务提供商提供的信息。在某些情况下，选择退出 Cookie 或修改浏览器中的 Cookie 设置也可使网络信标失效。

我们致力于保护我们收集的个人数据，保证您的个人数据安全对我们来说非常重要。我们采取措施，确保您的个人数据受到保护，防止未经授权或非法的处理，防止意外丢失、损坏、毁坏或披露，我们仅限于允许有合理需要的人员访问您的个人数据，以便向您提供产品或服务。但是，没有哪套安全措施可以完全有效地应对所有安全威胁。

我们的数字平台可能包含指向第三方网站的链接，或通过第三方网站上的链接访问。如果您通过链接进入这些网站，请注意这些网站有自己的隐私政策，对于这些政策或第三方如何使用您的个人数据，我们不承担任何责任或义务。在您向这些网站提交任何个人数据之前，请查看这些政策。

如果您在我们这里创建了一个在线帐户，作为我们安全规程的一部分，我们会要求您提供一个帐户用户名和密码。您必须将此类信息视为机密信息，不得向任何第三方披露。

您的权利

根据适用法律，您可能拥有以下权利：

这些权利在某些情况下可能会受到限制，例如，我们可以证明我们有处理您的个人数据的法律要求或合同义务。在某些情况下，这可能意味着即使您撤回同意，我们也可以保留您的个人数据。在这种情况下，我们将采取适当的措施和保障来保护您的个人数据。

• 访问权和知情权：您有权以简洁、透明、易懂和易于获取的形式，获知我们处理有关您的哪些个人数据以及我们的处理方式。您还有权要求我们确认是否处理了您的个人数据，如果是，您还有权访问这些个人数据并获得副本。
• 更正权：您有权更正您的个人数据，如果数据不完整或不准确，您有权对其进行完善。
• 删除权：您有权要求我们删除您的个人数据。我们将删除您的个人信息或对其进行匿名化处理，除非适用的数据保护法律另有要求，或 La Prairie 有保留这些信息的合法权益。
• 限制处理的权利：在某些情况下，您有权要求限制对您个人数据的处理。
• 数据可携带权：您有权以结构化、常用且机器可读的格式接收您提供给我们的个人数据，并有权将这些个人数据传输给另一个控制方。
• 撤销同意的权利：如果您已对数据处理活动表示同意，您可以随时根据“您的偏好”部分的说明撤销此类同意。请注意，撤销同意并不影响撤销同意前基于同意所做处理的合法性。

反对权

当我们基于合法权益处理您的个人数据时，您有权反对此类处理。尽管如此，我们可能有合法理由继续处理您的个人数据。

如果您希望行使这些权利中的任何一项，请使用第 10 段中的详细信息联系我们。

您的偏好

针对您提供给我们的个人数据，我们努力为您提供多种选择。通过以下机制，您可以控制您的个人数据：

广告、营销和个性化（线下和线上）：如果您希望收到有关我们的产品和服务、活动、会员计划和其他客户计划以及其他促销活动的通知，您可以通过在我们的数字平台和销售点进行相关勾选，或通过回答我们的 Beauty Advisor 或门店代表提出的问题来表明您的通讯偏好。我们的某些活动和通讯可能会根据您的具体兴趣和偏好进行个性化处理（如果法律要求，将在您的许可下进行）。

如果您希望停止接收我们的营销通讯（和/或您希望仅退出某些类型的个性化营销通讯），只需按照相关通信中的退出说明或使用第 10 段中的详细信息随时通知我们即可。请注意，我们会发送不同类型的个性化营销通讯（如新闻简报、Beauty Advisor 电子邮件、调查等），您可以决定退出全部或部分通讯。选择退出个性化营销通讯并不会阻止您接收我们的服务消息（即非营销通讯，例如有关您的订单状态或您的帐户活动通知的电子邮件更新）。

请注意，您可能会被询问希望通过哪个渠道接收我们的通讯，您可以随时通过联系我们的 Beauty Advisor 或使用第 10 段中的联系方式来更改或更新该选择。

如果您在我们的数字平台上拥有 La Prairie 帐户，您可以在登录后在您的帐户个人资料下撤回您的同意和/或更新您的通讯偏好。

Cookie/类似技术和基于兴趣的广告： 您可随时在 Cookie 设置中设置您的 Cookie 首选项。

如果您是加州居民，您可以享受以下隐私权：

如果您是弗吉尼亚州居民，您可以根据《弗吉尼亚州法典》第 59.1-577 条行使某些隐私权。例如，您可以要求访问、更正或删除您的个人数据。由于根据弗吉尼亚州法律中的定义，我们有“出售”个人数据和发送“定向广告”的行为，因此您也可以行使权利，选择退出此类出售或定向广告。如果您主张隐私权时遭到拒绝，您有权提出上诉。

如何提交请求

如需行使加利福尼亚州或弗吉尼亚州法律规定的知情权、删除权或更正权，或就主张隐私权时遭到拒绝的问题提出上诉，请使用我们网站的客户服务页面向我们发送信息，或通过电话 1 800 821 5718 或使用下文中“数据控制方和联系方式”部分的联系信息与我们联系。在对您的访问和删除请求作出回应之前，我们可能会要求您提供某些信息，以核实您的身份。我们将在 10 个工作日内确认收到您的请求，并在适当核实后的 45 个日历日内对您的请求做出答复，除非我们需要更多时间，在这种情况下我们会通知您。

要行使您选择不出售或不共享个人数据的权利，请点击我们网站页脚的不出售或共享我的个人信息链接，或使用下文中“数据控制方和联系方式”部分提供的信息联系我们。

我们不会因为您依据隐私政策的本部分规定行使了权利而歧视您。

代理请求

您可以授权他人代表您提出隐私权请求（授权代理）。授权代理人需要证明您已授权他们代表您行事，或者必须证明他们拥有适用遗嘱法规定的授权。La Prairie 保留直接要求您确认代理人有权提出此类要求的权利，或要求提供更多信息以确认代理人身份的权利。授权代理人不得将消费者的个人数据或从消费者处收集的或关于消费者的任何信息用于满足消费者要求、验证或防止欺诈以外的任何目的。

短信

您可发送短信 SIGNUP 至 48442 以接收有关 La Prairie 的专属新闻，或通过在我们的网站注册获得订阅，从而用您提供的手机号码接收来自 La Prairie 的促销短信。同意接收营销短信不是购买任何商品或服务的必要条件。对于您接收的短信，您的移动服务或无线设备运营商可能会收取标准消息、数据、语音或其他费率。您收到短信的频率并不固定。

您可以对收到的任意短信回复 STOP 或发送 STOP 至 48442 随时退订短信服务。您可能会收到最后一条确认退订请求的短信。如需接收与帮助相关的短信，请对收到的任意短信回复 HELP 或发送 HELP 至 48442。您也可以使用第 10 段中的详细信息与我们联系。

我们在美国支持的运营商有：AT&T、Sprint、T-Mobile®、Verizon Wireless、Boost、Cricket、MetroPCS、U.S. Cellular、Virgin Mobile、ACS Wireless、Appalachian Wireless、Bluegrass Cellular、Carolina West Wireless、Cellcom、C-Spire Wireless（原 Cellsouth）、Cellular One of East Central Illinois、Cincinnati Bell Wireless、Cross (dba Sprocket)、Duet IP、Element Mobile、EpicTouch、GCI Communications、Golden State、Hawkeye（Chat Mobility）、Hawkeye（NW Missouri Cellular）、Illinois Valley Cellular、Immix（Keystone Wireless / PC Management）、Inland Cellular、iWireless、Mobi PCS（Coral Wireless LLC）、Mosaic、MTPCS / Cellular One（Cellone Nation）、Nex-Tech Wireless、nTelos、Panhandle Telecommunications、Peoples Wireless、Pioneer、Plateau、Revol Wireless、Rina - Custer、Rina - All West、Rina - Cambridge Telecom Coop、Rina - Eagle Valley Comm、Rina - Farmers Mutual Telephone Co、Rina - Nucla Nutria Telephone Co、Rina - Silver Star、Rina - South Central Comm、Rina - Syringa、Rina - UBET、Rina - Manti、South Canaan / CellularOne of NEPA、Thumb Cellular、Union Wireless、United、Viaero Wireless、West Central Wireless、Leaco、Nemont/Sagebrush。T-Mobile 不对延迟或未送达的消息负责。

• 知情权：您有权了解我们收集的关于您的个人数据，包括个人数据的类别、收集个人数据的来源类别、收集、出售或共享个人数据的业务或商业目的、我们向其披露个人数据的第三方类别以及我们收集的关于您的具体个人数据。
• 删除权：您有权删除我们向您收集的个人数据，但某些情况除外。请注意，有些情况下我们无法完全满足您的要求，例如我们需要为您完成交易、检测和防范欺诈和非法活动、行使我们的权利、用于内部目的或履行法律义务。
• 更正权：您有权更正我们可能保存的关于您的不准确个人数据，但须进行适当的核实。
• 选择退出出售或共享个人数据的权利：您有权选择退出将您的个人数据“出售”或“共享”（根据加州隐私法对此类术语的明确定义）给第三方或不具有相同品牌名称的附属公司。这意味着，如果您选择退出，今后我们不会将您的个人数据出售或共享给此类第三方用于其目的，包括跨情境行为广告，除非您后来指示我们进行此类操作。

数据保护披露

出于业务目的披露的个人数据类别

在过去十二个月中，La Prairie 出于业务目的披露了以下类别的个人数据（例如向我们的服务提供商或处理商披露，仅限于其根据书面合同，使用我们披露的个人数据向我们提供某些服务）：

• 标识符、账单信息和商业信息，披露给我们的附属公司、第三方服务提供商、支付处理商、电子邮件/短信服务提供商、客户服务和情报平台、云数据存储提供商以及反欺诈和反仿冒服务提供商。
• 网站注册凭据，披露给我们的云数据存储提供商。
• 偏好，披露给我们的附属公司、第三方服务提供商、电子邮件/短信服务提供商、客户服务和情报平台以及云数据存储提供商。
• 个人生活信息，披露给我们的附属公司、第三方服务提供商、客户服务和情报平台以及云数据存储提供商。
• 与您的沟通，披露给我们的附属公司、第三方服务提供商和云数据存储提供商。
• 您提供的内容，披露给我们的附属公司、第三方服务提供商和云数据存储提供商。
• 互联网或电子活动信息，披露给我们的附属公司、第三方服务提供商、支付处理商、电子邮件/短信服务提供商、客户服务和情报平台、云数据存储提供商以及反欺诈和反仿冒服务提供商。
• 人口统计信息，披露给我们的附属公司、第三方服务提供商、支付处理商、电子邮件/短信服务提供商、客户服务和情报平台、云数据存储提供商以及反欺诈和反仿冒服务提供商。
• 敏感个人数据，披露给我们的附属公司、第三方服务提供商、电子邮件/短信服务提供商、客户服务和情报平台以及云数据存储提供商。
• 音频或视频信息，披露给我们的安全服务提供商。
• 从上述类别中得出的推断，披露给我们的附属公司、第三方服务提供商、支付处理商、电子邮件/短信服务提供商、客户服务和情报平台、云数据存储提供商以及反欺诈和反仿冒服务提供商。

有关我们披露个人数据的商业目的的更多详情，请参阅上文“我们如何披露和传输您的个人数据？”

出售或共享的个人数据类别

在过去 12 个月中，La Prairie 出于本隐私政策所述目的（包括定向广告），向广告网络、广告平台和社交媒体公司出售或共享了以下类别的个人数据：

• 标识符
• 商业信息
• 偏好
• 个人生活信息
• 互联网或电子活动信息
• 社交媒体信息
• 人口统计信息
• 从上述类别得出的推断

我们不会在知情的情况下出售或共享 16 岁以下人士的个人数据。

10.数据控制方和联系方式

如果您对本政策或一般隐私事宜有任何疑问，或对我们遵守适用隐私法的情况提出投诉，请通过我们网站上的联系我们页面联系我们，我们的客户服务团队将竭诚为您提供服务。

如果您希望行使上述详细说明的偏好和权利，也可使用联系我们页面。

我们将确认并调查您提出的任何投诉（包括我们侵犯了您在适用隐私法下的权利的投诉）。我们希望能够对您的质询做出满意的回答。

不过，您仍有权向相关数据保护机构投诉，尤其是在您惯常居住地或涉嫌侵权地所在的成员国/地区。

负责所有活动（线上和线下）的数据控制方

LA PRAIRIE GROUP AGBellerivestrasse 36CH-8008 ZurichSwitzerland电话号码：+41 44 947 82 10联系我们表单：联系我们

La Prairie Group AG 欧盟代表：电子邮件地址：office@datenschutz-sued.de

电话号码：+49 931 304 976 0

La Prairie Group AG（及其附属公司）数据保护官：电子邮件地址：Data.Privacy@LaPrairieGroup.ch

电话号码：+41 44 947 82 10

如果您在我们的销售点购买 La Prairie 产品时，或您向我们的店内 Beauty Advisor 或代表提供您的详细信息时存在相关表明，则 La Prairie 集团内的公司也将充当本地数据控制方。请在此处查看公司列表和联系方式：https://www.laprairiegroup.ch/contact-us。

隐私政策 - 2024年12月18日

1.一般信息

1.1 个人数据的处理

本隐私政策旨在向您提供有关在使用我们的公司网站和职业网站时对个人数据进行处理的信息；如您为服务提供商、业务合作伙伴或第三方供应商，亦适用于与之相关的服务。本隐私政策适用于所有载有本隐私政策的网站或服务。

有关我们在招聘流程、员工及灵活用工人员相关的数据处理活动的更多信息，请参阅我们专门的员工、求职者及灵活用工人员隐私声明，该声明亦可在我们的公司职业网站上查阅。

有关我们与客户、客户经营活动以及电子商务平台相关的数据处理活动的更多信息，请参阅我们专门的隐私政策，该政策亦将根据您所在地区以所有相关语言版本提供。

个人数据是指与已识别或可识别的自然人有关的任何信息。这包括但不限于姓名、地址、电子邮件地址、电话号码，或任何其他可用于直接或间接识别个人的数据信息。个人数据的定义及其处理方式受相关司法辖区内适用的数据保护法律法规管辖，该等法律法规可能包括关于此类数据的收集、处理、存储及传输的具体规定。

1.2.控制者

负责个人数据处理的主体为：

La Prairie Group AG

Bellerivestrasse 36, 8008, Zürich Switzerland

Info[at]LaPrairieGroup.ch

+41 44 947 82 10

数据保护官的联系方式：

Data.Privacy[at]LaPrairieGroup.ch，或通过控制者的邮寄地址联系，并注明收件人为“数据保护官”。

在与本地处理活动相关的情况下，某些特定的数据处理活动可能由其他控制者负责，包括我们的本地关联公司。如存在上述情况，将在下文对相关活动的具体说明中予以注明。如需查看所有 La Prairie 关联公司的联系方式列表，请访问我们的专属页面此处。

1.3.数据主体的权利

作为受数据处理活动影响的数据主体，在适用的、您所在相关司法辖区的数据保护法律法规规定的前提下，您就您的个人数据享有以下权利：

- 查阅权；

- 更正权和删除权；

- 限制处理权；

- 数据可携权；以及

- 反对权。

1.4 接收方（一般信息）

此外，您有权就您的个人数据处理事宜向主管监督机构提出投诉。

在我们处理您上述权利请求时，可能会要求您提供身份证明。如需了解我们在此情境下如何处理您的数据的更多信息，请参阅第 3.1 节。

除下文各节“接收方”段落中所列明的接收方外，我们还会根据所需目的，将所收集的数据传输至相关内部部门进行处理，并传输至 La Prairie 集团及 Beiersdorf 集团内的其他关联公司，或传输至外部服务提供商及受托处理方。我们亦会将数据转移至以下接收方：

- 平台/托管服务提供商可能会从您所在司法辖区以外的地区访问个人数据。在此类情况下，我们将采取适当的保障措施，包括签订具有法律约束力的协议或采用符合适用数据保护法律法规的合同机制。如个人数据被传输至已获得特定充分性决定或类似裁定所涵盖的司法辖区，则应适用该等决定或裁定。如需了解更多信息（例如保障措施的副本），您可按第 1.2 节所述方式与我们联系。

- 分析服务提供商可能会从您所在司法辖区以外的地区访问个人数据。在此类情况下，将采取适当的保障措施，例如签订具有法律约束力的协议或采用其他合同机制，以确保符合相关的数据保护法律法规。如该等传输发生于已获得认可的充分性决定或具有类似规定的司法辖区，则应适用该等决定或规定。如需了解更多详情，包括有关上述保障措施的信息，请按第 1.2 节所述方式与我们联系。

- 支持服务提供商可能会从您所在司法辖区以外的地区访问个人数据。为保护该等数据，我们将采用具有法律约束力的协议或类似机制，以确保个人数据的保护符合适用的数据保护法律法规。如适用充分性决定或等同规定，则该等决定将适用于相关数据传输。如需获取更多信息（包括相关保障措施的副本），可按第 1.2 节所述方式提出请求。

- 主管机关：如存在法律义务，我们保留在适用的数据保护法律法规允许的范围内，根据主管机关或执法机构的要求披露您的信息的权利。

更多信息可参见各章节中“接收方”段落的相关说明。

2.访问我们的网站时个人数据的收集与处理

当您访问并使用我们的网站时，我们即会收集个人数据。您可在本节中查阅有关网站特定处理流程及工具的更多信息，尤其是涉及外部合作伙伴的相关内容。有关亦可能在线下环境中发生的处理流程的更多信息，请参阅第 3 节。

2.1.托管

目的/信息：

当您仅出于获取信息之目的访问并使用我们的网站，即您未进行注册或以其他方式向我们提供信息时，我们仅收集您的浏览器传输至我们服务器的个人数据，该等数据在技术上为向您展示我们的网站以及确保网站的稳定性和安全性所必需。

所使用的 Cookie/工具：A 类。更多信息请参阅“Cookies/工具”部分。

接收方：

- 平台/托管服务提供商

- IT 支持服务提供商

其他接收方详见第 1.4 节“一般接收方”。

删除：

日志文件将在 7 天后删除。

2.2.登录功能

我们的职业网站可能提供如下所述的不同登录功能。

2.2.1 职业机会登录账户

目的/信息： 

我们的职业网站允许您创建一个集中式登录账户，并在注册过程中包含单独的同意环节：在注册时，La Prairie Group AG 将为您提供创建带有密码的账户（登录账户）的机会。

 该登录账户 将 在集中式登录账户数据库中创建， 用于验证您是否为该账户 和/或 电子邮件地址的合法持有人。 该登录 数据库 通常仅与 您正在 注册的相关服务相连接 ，并仅用于处理 登录账户的 验证部分。您将被要求阅读并同意我们的《求职者隐私声明》，该声明的副本亦可在第 3.4 节中查阅。 因此，您所请求服务对应的 相关 当地 La Prairie 关联公司亦可访问该登录账户。   

所使用的 Cookies：A 类。更多信息请参阅“Cookies/工具”部分。

控制者： 

请参阅上文第 1.2 节。

接收方： 

平台/托管服务提供商

其他接收方详见第 1.4 节“一般接收方”。

删除/撤回：  

当您 在我们的职业网站上 删除 您的账户后， 您的 登录账户 将自动被删除， 除非该删除与法定存储义务或诉讼时效相冲突。 候选人账户一般 将在连续 12 个月 无活动后自动删除。  

2.3.Cookies/工具

本网站在您访问和使用我们的网站时，会使用 Cookie 或其他技术/工具，例如像素、本地存储、标签、ID 或外部服务（以下统称为“Cookies/工具”）。Cookie 是由您的浏览器存储在您设备上的小型文本文件，用于保存某些信息或图像文件，例如像素。当您在同一设备上再次访问我们的网站时，存储于 Cookie 中的信息将被再次访问，并被传输至我们的网站（“第一方 Cookie”），或传输至 Cookie 所属的其他网站（“第三方 Cookie”）。

通过所保存并返回的信息，相关网站即可识别您曾使用该设备上的浏览器访问并浏览过该网站。我们使用该等信息，以便根据您的偏好对网站进行优化设计和展示。在此情况下，仅会识别存储在您设备上的 Cookie 本身。在此范围之外，仅在您明确同意的情况下，或在为使您能够相应使用所提供并访问的服务而属严格必要的情况下，才会保存您的个人数据。

本网站使用以下类型的 Cookies/工具，其适用范围和功能说明如下：

- A 类：技术/受众衡量 – 用于确保能够提供所请求的服务，包括进行基本分析。

- B 类：功能与性能 —— 用于衡量我们网站的性能/吸引力，并提供进一步的附加（个性化）功能的其他工具。

- C 类：营销/广告 – 基于用户行为进行营销画像的跨网站工具。

有关本隐私政策中我们网站所实施工具的更多信息，请参阅相关工具的说明。

如需了解本网站所使用但未在下文列明的其他 Cookie，请点击页面底部的“Cookie 设置”，访问我们的隐私偏好中心。这将使您能够查看并管理您的 Cookie 偏好设置，包括有关所使用 Cookie 类型、其用途的详细信息，以及在适用情况下选择同意或拒绝特定类别 Cookie 的选项。

请注意，下述子章节中列示的工具可能并非持续使用。

2.3.1 OneTrust Cookie Consent – 集中式 Cookie 管理平台

目的/信息：

本网站使用同意管理工具“OneTrust Cookie Consent”（www.onetrust.com），用于获取对数据处理以及 Cookie 或类似功能使用的同意。“OneTrust Cookie Consent” 会存储有关本网站所使用的 Cookie 类别的信息，以及访问者是否已就各类别 Cookie 的使用给予或撤回同意。这使网站所有者能够在未获得同意的情况下，防止各类别的 Cookie 在用户的浏览器中被设置。

通过对相关数据的处理，OneTrust Cookie Consent 协助我们履行法定义务（例如提供证明的义务）。我们进行该等处理的目的在于存储用户就 Cookie 及其他功能使用所作出的设置和偏好。“OneTrust Cookie Consent” 将在您的用户设置处于有效状态期间存储您的数据。

提供您的个人数据系履行合同或类似合同情形所必需。您没有义务提供您的个人数据。如未提供您的个人数据，您将无法使用所述服务。

Cookies/工具：A 类。更多信息请参阅“Cookies/工具”部分。

接收方：

主要服务提供商为 OT Technology Spain，地址为 Passeo de la Castellana 77，28046 Madrid，Spain。

其他接收方详见第 1.4 节“一般接收方”。

删除：

相关数据最长将被存储一年。您所作出的选择（同意/设置）将被存储一年，并可在 Cookie 设置中查看。Cookie 设置位于主页底部。您始终可以通过在浏览器中删除 Cookie 来删除您所作出的选择。

2.3.2 Google Analytics

目的/信息：

本网站使用 Google Analytics，这是由 Google Ireland Ltd.（“Google”）提供的一项网站分析服务。

Google Analytics 使用一种特定形式的 Cookie，该 Cookie 会存储在您的计算机上，并使我们能够分析您对我们网站的使用情况。Google Analytics 为衡量目的所设置的 Cookie 属于第一方 Cookie，这意味着不同客户对应的数据主体的 Cookie 值各不相同（即不存在一个在所有使用 Google Analytics 的网站上通用的单一 Google Analytics Cookie ID）。由该 Cookie 生成的有关您使用本网站的信息通常会被传输至位于美国的 Google 服务器并在该等服务器上存储。

Google 将代表我们使用该等信息，对您对本网站的使用情况进行分析，以编制有关网站活动的报告，并提供与网站及互联网使用相关的其他服务。

我们使用 Google Analytics 对我们网站的使用情况进行分析，并持续加以改进。我们可以利用所获得的统计数据改进我们的服务，并使其对您作为用户而言更具吸引力。此外，我们还可获取有关本网站功能性的信息（例如用于识别导航问题）。

在 Google Analytics 的配置中，我们已确保 Google 仅作为处理者接收该等数据，因此不得将该等数据用于其自身目的。“Google Analytics 广告功能”的配置与上述内容相互独立，如本网站亦使用该等功能，则将在下文相应章节中予以说明。

Cookies/工具：B 类。更多信息请参阅“Cookies/工具”部分。

接收方：

主要服务提供商：Google Ireland Ltd.，爱尔兰。

可能会发生将个人数据传输至适用数据保护立法所界定的第三国的情形。在需要的情况下，将采取适当的保障措施，以确保充分的数据保护水平。对于适用数据保护立法下已获得充分性决定所涵盖的国家，应适用该等充分性决定。如需了解更多信息（包括适用保障措施的相关详情），您可按第 1.2 节所述方式与我们联系。

其他接收方详见第 1.4 节“一般接收方”。

删除/撤回：

您可通过 Cookie 设置停用该工具。Cookie 设置位于主页底部。

Cookie 有效期：最长 24 个月（仅适用于由本网站设置的 Cookie）。

2.3.3 Google Analytics 广告功能

除标准功能外，本网站还使用 Google Analytics 的扩展功能（Google Analytics Advertising Features）。本网站所实施的 Google Analytics 广告功能包括：

- Google 展示广告网络展示次数报告

- Google Analytics 人口统计与兴趣报告

- 基于特定行为、人口统计及兴趣数据的再营销受众，并将相关列表与 Google Ads 共享

- 需要 Google Analytics 为广告目的收集数据的整合服务，包括通过广告 Cookie 及标识符收集数据

- Google Signals，用于在您使用访问本网站的浏览器并已登录 Google 账户的情况下，获取有关您的更多洞察信息。仅当您在 Google 设置中另行同意数据共享/广告个性化的情况下，该功能才会被启用。

因此，我们将第一方 Cookie（例如 Google Analytics Cookie）与 Google 广告 Cookie 及标识符结合使用，以优化我们的网站。

Cookies/工具：C 类。更多信息请参阅“Cookies/工具”部分。

关于 Google 同意模式的信息：

此外，本网站还使用 Google 同意模式（Google Consent Mode）。同意模式会通过无 Cookie 的 ping 请求发送统计数据，用于指示用户是否点击了广告或链接并进入我们的网站（转化）。随后，这些统计数据将通过数学建模方式加以使用，以增强内部报告的准确性和完整性。Ping 请求默认包含诸如 IP 地址、平台类型或屏幕分辨率等技术信息。由于这些数据或其组合在理论上可能被 Google Ireland Ltd 视为个人数据，因此已实施额外措施，以确保该等 ping 数据不构成个人数据：在将 ping 发送至 Google Analytics 之前，其中的某些信息会由我们的服务器设置为默认值。

接收方/来源：

主要服务提供商及来源：Google Ireland Ltd.，爱尔兰。

可能会发生将个人数据传输至适用数据保护立法所界定的第三国的情形。在需要的情况下，将采取适当的保障措施，以确保充分的数据保护水平。对于适用数据保护立法下已获得充分性决定所涵盖的国家，应适用该等充分性决定。如需了解更多信息（包括适用保障措施的相关详情），您可按第 1.2 节所述方式与我们联系。

其他接收方详见第 1.4 节“一般接收方”。

删除/撤回：

您可通过 Cookie 设置停用该工具。Cookie 设置位于主页底部。

Cookie 有效期：事件数据最长将被存储 50 个月；作为用户的您的个人数据最长将被存储 14 个月（仅适用于由本网站设置的 Cookie）。

2.3.4 Google Tag Manager

目的/信息：

本网站使用 Google Tag Manager。该服务允许通过一个界面对网站标签进行管理。Google Tag Manager 仅用于实施标签。这意味着不会使用 Cookie，也不会存储任何个人数据。Google Tag Manager 会触发其他标签，而这些标签在必要时将收集数据。然而，Google Tag Manager 无法访问这些数据。

如已在域名层级或 Cookie 层级进行停用，则只要相关追踪标签通过 Google Tag Manager 实施，该停用设置将对所有追踪标签持续有效。

Cookies/工具：A 类。更多信息请参阅“Cookies/工具”部分。

接收方：

主要服务提供商：Google Ireland Ltd., 爱尔兰。

可能会发生将个人数据传输至适用数据保护立法所界定的第三国的情形。在必要情况下，我们会采取适当的保障措施，以确保数据获得充分的保护水平。

对于适用数据保护立法下已获得充分性决定所涵盖的国家，应适用该等充分性决定。如需了解更多信息（包括适用保障措施的相关详情），您可按第 1.2 节所述方式与我们联系。

其他接收方详见第 1.4 节“一般接收方”。

删除：

汇总后的事件数据最长将被存储 50 个月；作为用户的您的个人数据不会存储于 Google Tag Manager 中，因此不适用任何保留期限。

3.进一步提供的服务（线上及线下）

除通过我们的网站进行的线上使用外，我们还提供多项其他服务，在提供该等服务的过程中，我们亦会在离线情境下处理您的个人数据。

与第 1.2 节的规定相反，在某些情况下，La Prairie 集团内的某一法律实体将作为下述服务的数据控制者；该等情况已在相关通信中予以明确标识。因此，如本隐私政策中提及相关章节，且控制者已在相关通信中注明（例如在电子邮件或活动卡片的页脚/签名中），则该法律实体应依照适用的数据保护法律法规被视为数据控制者。

3.1.联系/沟通/合作

目的/信息：

当您与我们进行沟通和/或合作时，例如通过电子邮件、我们网站上的联系表单或数据交换平台，无论您是作为业务合作伙伴还是客户，您所提供的数据（包括但不限于您的电子邮件地址、姓名、电话号码，或在沟通过程中提交的个人数据）将由我们存储并处理，以例如回复您的咨询、请求或用于与业务相关的通信目的。

就我们与供应商的合作而言，我们已实施一项内部尽职调查评估流程，该流程基于我们的合法利益，旨在改善业务合作关系。原则上，我们仅处理与公司有关的信息；但如就供应商沟通的响应时间、可靠性及透明度进行评估，可能会据此推断您作为该公司的联系人所涉及的情况。

当您作为客户通过电话与我们联系时，我们可能会询问您是否同意对通话进行录音，以用于质量保障及培训措施。如您同意录音，我们将处理您在通话过程中向我们提供的所有信息（包括沟通内容，可能还包括敏感（健康）数据，以及您的电话号码和其他个人数据）。

在处理沟通过程中产生的数据时，我们基于合法利益，按照法律要求、为内部核查目的或根据相应的沟通请求对该等数据进行处理。

在某些情况下，作为业务合作伙伴或客户，您提供个人数据系履行合同或类似合同情形所必需。此外，您的个人数据亦可能因相关目的而需要被处理，例如履行法律义务、回应或开展调查，或处理法律或监管程序。您没有义务提供您的个人数据。如未提供您的个人数据，您将无法使用所述服务。

接收方及来源：

如您为业务合作伙伴，在某些情况下（例如订立合同时），我们将定期对您的资信状况进行审查。我们的合法利益在于将财务风险降至最低。为此，我们与征信机构合作，从其处获取必要的数据。为此，我们会将您的姓名及联系方式传输至征信机构。

如您为企业客户或业务合作伙伴，在公司交易过程中，可能有必要将您的个人数据传输予潜在购买方。在尽职调查过程中，通常会处理匿名化的数据。然而，在特定个别情况下，可能有必要处理个人数据。我们的合法利益在于实施该项公司交易。

我们可能会根据所需目的，将所收集的数据传输至相关内部部门进行处理，并传输至 La Prairie 集团及 Beiersdorf 集团内的其他关联公司、外部服务提供商、受托处理方，或在必要时，依照法律义务、监管要求或为回应合法请求，将数据传输至公共主管机关。

如存在法律义务，我们保留在被要求向主管机关或执法机构提交相关信息时披露有关您的信息的权利。

此外，我们亦会将数据传输至以下接收方：

- 平台/托管服务提供商；

- 分析服务提供商；和/或，

- IT 支持服务提供商。

3.2.职位发布更新

对于上述列示的所有接收方，可能会发生将个人数据传输至适用司法辖区以外国家的情形。在法律要求的情况下，将采取适当的保障措施，例如采用标准合同条款或其他依法认可的机制，以确保个人数据获得充分保护。对于适用充分性决定的国家或实体，该决定将予以适用。如需了解更多信息或申请获取相关保障措施的副本，请通过Data.Privacy[at]LaPrairieGroup.ch与我们联系。

其他接收方详见第 1.4 节“一般接收方”。

删除/异议：

除非存在法定保留义务或需遵守诉讼时效期限，您的数据仅会在实现其收集目的所必需的期间内予以保留。

通话录音最长将被存储 90 天。

您可根据第 4 节的相关规定对上述处理提出异议。

目的/信息：

职位发布更新会根据候选人的偏好，向其提供有关新职位机会及相关更新的通知。通过订阅该等更新，候选人将根据其所选择的兴趣和偏好（例如特定职位、地点或部门的关键词）接收相应通知。

相关更新将根据候选人在其个人资料中设置的偏好进行定制。候选人可在其候选人账户的“职位提醒”中调整通知频率，以按设定的天数周期定期接收更新。

接收方：

- 平台/托管服务提供商

可能会发生将个人数据传输至适用数据保护立法所界定的第三国的情形。在需要的情况下，将采取适当的保障措施，以确保充分的数据保护水平。对于适用数据保护立法下已获得充分性决定所涵盖的国家，应适用该等充分性决定。如需了解更多信息（包括适用保障措施的相关详情），您可按第 1.2 节所述方式与我们联系。

其他接收方详见第 1.4 节“一般接收方”。

删除/撤回：

候选人可随时登录其候选人账户并更新通知偏好设置，以取消订阅职位发布更新。职位提醒及订阅在连续 12 个月无活动后亦将被自动删除，届时整个候选人账户资料将一并删除。

3.3.邮寄通信

目的/信息：

作为被选定的客户或业务合作伙伴，您可能会通过邮寄方式（信函）收到我们寄送的资料、产品或其他材料，该等寄送系为履行合同所必需，或基于我们促进业务运营的合法利益而进行。该等寄送系在我们专业合作关系的框架内提供。

接收方：

- 平台/托管服务提供商

- 通信服务提供商

- 运输服务提供商

可能会发生将个人数据传输至适用数据保护立法所界定的第三国的情形。在必要情况下，我们会采取适当的保障措施，以确保数据获得充分的保护水平。

对于根据适用数据保护法规已获得充分性决定的国家，将适用该充分性决定。

如需了解更多信息（包括适用保障措施的相关详情），您可按第 1.2 节所述方式与我们联系。

其他接收方详见第 1.4 节“一般接收方”。

删除/异议：

除非法律另有规定要求保存或需遵守诉讼时效期限，您的数据将在寄送目的实现后即被删除。您可按照下文第 4 节所述方式，对进一步的邮寄通信提出异议。在我们之间的合同关系终止后，我们亦将进一步删除您的个人数据。

3.4.求职者数据隐私声明（招聘）

如需了解有关申请流程的更多信息，请访问我们专门的员工、求职者及灵活用工人员隐私声明，该声明亦可在我们的公司职业网站上查阅。

4.对个人数据处理的异议或撤回同意

如您已就数据处理给予同意，您可随时撤回该同意。此类撤回将影响您在向我们提供个人数据之后，我们对该等数据进行处理的合法性。撤回同意不影响撤回前已进行的任何数据处理活动的合法性。

如我们在相关情况下并在适用法律允许的范围内，基于我们的合法利益对您的个人数据进行处理，您有权对该等处理提出异议。如该等处理并非特别为履行与您之间的合同所必需，且我们已在相关功能/服务的说明中予以描述，则适用上述情形。在行使此类异议权时，我们将请您说明理由，以解释为何我们不应按照既有方式处理您的个人数据。如您的异议理由成立，我们将对相关情况进行审查，并相应停止或调整数据处理；或者，我们将向您说明我们继续处理数据所依据的具有保护价值的正当理由。

当然，您可随时对出于广告及数据分析目的而进行的个人数据处理提出异议。您可通过上述所列控制者的联系方式向我们告知您的异议。