隐私信息通知

根据欧盟法规 2016/679 的规定

我们很高兴也有责任根据隐私法和欧盟法规 2016/679 提供有关个人数据处理的信息。

1. 我们收集什么类型的个人信息以及我们为什么需要处理这些信息？

以下数据由 Shelli 以及由 Shelli 在西班牙和世界各地控制的公司收集和处理，如下所述（以下简称 Shelli），并用于其中提到的目的：

a) 您访问我们商店时的名字、姓氏、地址、图像（因为有闭路电视）或您致电 Shelli 售后服务时的声音（因为您的电话可能被录音），以及付款信息 => 管理合同与客户的关系，履行相关法律义务，根据适用法律执行所谓的了解你的客户 (KYC) 程序，并管理涉嫌非法行为的报告，以开展必要的初步活动，以核实报告的事件的有效性以及采取的任何后续措施。

b) 访问商店期间收集的数据，包括使用 Wi-Fi 系统、参加活动或在线购物、参加忠诚度计划时收集的数据。诸如您的生日、年龄范围、家庭活动日期、职业、爱好、购买、特定社交网络或社交网络 ID 的使用、电话号码、电子邮件地址、照片、国籍、性别、语言、最喜欢的产品类别和详细信息等信息购买的产品，以及尺寸、价格、折扣、统计支出水平、废弃的购物车、使用服务的方式等。您在特权联系或与我们的客户顾问会面时选择披露的偏好和兴趣店内（可能包括您对我们的系列或其他奢侈品牌的偏好、您的体型、生活方式或您家庭圈子的基本信息）、对接触活动的反应、信息，其中可能包括与我们的化妆品可能造成的不良影响相关的健康信息products) => 根据在 Shelli 进行的购买以及通过第三方提供的服务对兴趣、偏好和购买习惯（分析）进行统计分析。

c) 在浏览或使用社交媒体应用程序时收集的数据，包括使用 cookie 或类似技术记录的与行为相关的数据，如通过网站提供的 cookie 政策中的更详细描述 https://www.shelliboutique.com/cookie-policy, 或所谓的“愿望清单”中包含的数据 => 提供个性化销售服务（例如但不限于：个人购物服务、免费协助服务和礼貌服务），用于发送（通过邮件、电子邮件、短信、彩信、社交网络和即时消息）与我们的创作、独家销售和活动或由 Shelli 组织或参加的类似活动（包括此类活动的潜在邀请）相关的信息，用于发送评估满意度的调查问卷提供的服务和/或在虚拟试穿体验的情况下。

您的个人信息是直接从您那里收集的（例如，如果您在我们的网站/应用程序之一上创建帐户、进行购买或以其他方式与我们的店内客户顾问或我们的客户服务互动），或被动地从您那里收集（例如当使用浏览器 cookie 等跟踪工具时），或来自第三方（例如通过社交媒体平台）。

2. 数据提供

为第 1 段 a) 小节中概述的目的提供个人数据是强制性的，如果不提供，Shelli 将无法继续提供所请求的合同服务。出于第 1 款 b) 和 c) 小节中详述的目的，数据的提供是免费和可选的，使用此类数据需征得同意。否认将不允许 Shelli 继续执行指定的目的。

3. 儿童

处理未成年人的个人数据是合法的，前提是他们至少年满 16 岁。如果未成年人未满 16 岁，则只有在父母责任持有人同意或授权的情况下，数据处理才是合法的。除非适用法律允许，否则我们不会在未经父母或监护人许可的情况下有意收集儿童的个人身份信息。

四、处理方法

的

个人数据将使用基于 IT 的工具进行处理和/或在实现收集目的所需的时间内进行手动处理。特别是，为第 1 段 b) 和 c) 小节中概述的目的收集的个人数据也将使用基于与上述目的严格相关的程序和逻辑的自动化机制进行处理。

5. 在 CRM 系统中输入数据

在 CRM 系统中输入个人数据是可选的，只有在同意上述第 1 段 b) 和 c) 小节中详述的目的之一时才会发生；这自然意味着全球负责数据处理的 Shelli 员工将能够查看数据，以及更改和更新数据。

6. 通信范围、向国外传输和发布数据

我们不会披露或以其他方式分享我们收集的您的个人信息，除了与 Shelli 之外，以便在全球范围内为您提供同等水平的服务；在这方面，明确说明使用了欧盟委员会提供的关于在欧洲以外传输个人数据的示范条款。

个人数据仅由有权访问信息并负责或负责数据处理的授权人员在需要知道的基础上进行处理。

此外，个人数据也可能由代表我们提供服务的服务提供商和代理人处理（例如为目录和/或产品提供运输/送货服务的公司，提供新闻通讯、营销材料和促销信息的公司，提供客户服务、执行分析和市场研究的公司、维护 IT 系统的公司以及管理会话重播 Web 配置以确保无缝最终用户体验的公司）。

收集的数据也可能由独立的第三方数据控制者处理，例如：

- 银行或其他支付服务公司（信用卡支付服务和免税服务）；

- 提供协助或咨询服务的个人、公司、协会或专业人士（律师、会计师、审计师等）；

- 当我们被要求这样做以遵守适用法律、回应法院命令或更普遍地回应主管当局的任何要求时

- 协助我们执行 KYC 程序

- 管理所谓的虚拟试穿体验的公司。

可以通过写信至 shellnatallia9@gmail.com

在任何情况下，数据都不会被公布。

7. 数据保留期限

您的个人信息将不会以允许您被识别的形式保存超过 Shelli 合理认为为实现其收集或处理目的所必需的时间或与数据保留相关的适用法律所规定的时间期间。为第 1 段第 a) 小节中概述的目的收集的数据将由 Shelli 保留，保留期限为履行合同所需的时间，并提供法律和常规保证，或根据有关保留的强制性法律条款数据的。

8. 数据主体的权利

可随时要求提供以下信息：有关个人数据处理的存在及其特征、数据更正和删除或有限处理的信息。也可以反对处理和/或请求将数据发送到另一个控制器。 Shelli 必须在适用法规规定的期限内响应请求；它还必须纠正不正确的数据，确保完成不完整的数据，并更新不再正确的数据；最后，在需要时，它必须删除数据并对其进行限制和/或停止对其进行处理，或者确保在技术上可行的情况下将其发送给另一个控制器。在行使上述权利和法律规定的权利时，或为了获取任何相关信息和/或报告潜在的误解和问题，请相关方发送电子邮件至 Shellnatallia9@gmail.com 以便及时回复，或向数据保护官发送书面信函。如果答复不令人满意，相关方可以联系意大利数据保护局。发送的任何电子通信都应包含一个适当的部分，概述如何反对数据处理以及客户如何不再收到材料和促销信息。

9. 保护您的个人信息

我们已获得与数据保护管理相关的 BS 10012:2017 国际认证，以加强我们对数据保护的关注，同时也确认我们对尊重现行数据保护立法的承诺。由于互联网并不完全安全，我们无法保证您存储或发送给我们的任何个人信息都是完全安全的。我们鼓励您在使用互联网访问我们的网站、应用程序或社交媒体时保持谨慎。

买家的安全和保护

如果您使用信用卡支付，您的财务信息（例如，信用卡/借记卡卡号或到期日期）将被发送至外部支付服务提供商 (PSP)，该提供商使用 SSL 认证的加密协议，保证您的安全交易。支付网关使用 3D Secure 系统，该系统将数据重定向到安全服务器，而卖家无法访问它们。卖家绝不会使用您的财务信息，除非执行与您的购买相关的程序，或根据您行使退款权利在退款时发出退款，或举报欺诈案件dolcegabbana.com 报警。订单中注明的商品购买价格和运费仅在所购商品实际发货时从您的往来账户中扣除。

10. 数据控制者和处理者

数据控制者是 Shelli，其详细信息可以写信给 Shellnatallia9@gmail.com 获取。也可以通过写信给 Shellnatallia9@gmail.com 获得控制者指定的数据处理者的完整列表