隱私政策
1。本隱私政策是關於什麼的？
a. 數據保護事關信任，您的信任對我們很重要。信任始於透明度。因此，在本隱私政策中，我們會告知您我們收集、處理和使用您的個人數據的方式和原因。本隱私政策基於歐洲通用數據保護條例（簡稱 GDPR），該條例已在國際上確立了強大、有效數據保護的基準。
2。我們是誰？
a.“Bellaland GmbH”（“我們”或“我們”）通常負責本隱私政策所涵蓋的數據處理活動。 b.如果您對本隱私政策或您的個人數據的處理有任何疑問，請隨時通過以下方式與我們聯繫： i. 地址 ii. 電子郵件 ID iii. 電話號碼 3.本隱私政策適用於誰？ a.我們的數據處理主要涉及我們的客戶，但也涉及我們處理其個人數據的其他人。無論您使用何種渠道與我們聯繫，本隱私政策均適用，例如在我們的商店、通過電話、在線商店、網站、應用程序、社交網絡、活動等。本隱私政策適用於處理已收集的個人數據以及個人數據 4. 什麼是“個人數據”以及“處理”是什麼意思？ a.數據保護立法中規定了管理個人數據處理的規則。這也適用於本隱私政策。 “個人數據”是指與可識別的自然人（即個人）相關的任何信息。 “處理”是指對您的個人數據的任何使用。在瑞士，與特定法律實體相關的信息（例如與公司簽訂的合同的詳細信息）也構成個人數據。 5.我們處理哪些個人數據以及出於什麼目的？ a. 我們出於不同的原因和目的處理各種個人數據。您可以在本節以及一般條款和條件、參與條款和其他隱私政策中找到更多詳細信息。 我們通常直接從您那裡收集您的個人數據，例如當您向我們傳輸數據或與我們溝通時。通常，您沒有義務向我們披露個人數據，除非此類披露是履行合同義務所必需的。但是，如果您不向我們提供必要的信息，我們通常無法提供報價或服務。 c. 除了您自己，個人數據也可能從其他來源收集，例如從其他集團公司或第三方，如信用諮詢機構、媒體監控機構、在線服務提供商，如網絡分析服務提供商、金融服務提供商涉及付款時的提供商、郵寄名單經紀人、公共登記處、媒體或互聯網等。 d. 例如，我們處理個人數據，其中可能包括敏感的個人數據, 在以下情況下用於以下目的： i.通信： 我們會在您聯繫我們或我們聯繫您時處理個人數據，例如，當您聯繫客戶服務、寫信給我們或致電我們時。在這種情況下，您的姓名和聯繫方式、相關通知的時間及其內容等詳細信息（可能還包括第三方的個人數據）通常就足夠了。我們使用這些數據來確保我們能夠為您提供信息或通知、處理您的疑慮並與您溝通，以及用於質量保證和培訓目的。 ii.購買商品和使用服務： 我們還會處理與我們提供的產品和服務相關的個人數據，例如，當您從我們這裡購買產品或使用服務時，我們會處理您的個人數據，例如，在處理訂單、履行合同或交付和開票目的的上下文。當您在網上商店購物或使用獎勵卡或會員卡時，我們還會收集和處理與您的信用評級以及購物和支付方式相關的個人數據。例如，我們從第三方提供商處收集信用報告以確定是否允許您進行賬戶購買，並且我們還處理有關您購買的信息、購買時間和頻率以及商店或您購買商品的在線商店。此信息有助於我們了解您對某些產品或服務的偏好和興趣，使我們能夠提供有關其他優惠的有針對性的信息，並使我們的產品更準確地與需求保持一致。 iii.訪問網站： 當您訪問我們的網站時，我們將根據所涉及的優惠和功能處理個人數據。這包括技術數據，例如有關您訪問我們各自網站的時間、訪問持續時間、訪問的頁面和使用的設備（例如平板電腦、PC 或智能手機）的信息。我們將此類數據用於提供網站、出於 IT 安全的原因以及提高網站的用戶友好性。我們還使用“cookies”和類似技術。 Cookie 是您訪問我們網站時存儲在終端設備上的文件。在許多情況下，它們是網站功能所必需的，並在訪問後自動刪除。其他 cookie 會保留一段時間，用於個性化產品或允許我們向您顯示有針對性的廣告。我們還使用來自美國或世界各地的第三方提供商的 cookie 和技術，例如 Google 等提供商的分析服務或 Facebook 等提供商的附加功能，這可能導致相關提供商獲取有關您的數據。當您擁有客戶帳戶時，我們可以將使用數據分配給您的個人資料，以幫助我們獲取有關您對特定產品或服務的偏好和興趣的信息。您可以選擇拒絕或停用 cookie，從而通過相應地配置您的終端設備或安裝適當的瀏覽器插件來阻止處理從 cookie 生成的數據。 四。在線優惠和應用程序： 我們還將在您使用在線優惠時處理個人數據，以便提供、改進和增強這些優惠。即使您不購買任何商品和服務，這也適用。根據優惠的類型，此信息可能包括客戶帳戶的詳細信息和此類帳戶的使用以及有關安裝和使用移動應用程序的信息。在這裡，我們還處理個人數據以個性化產品，並根據您的興趣和愛好為您提供產品。 v.信息和直接營銷： 我們在法律允許的範圍內處理個人數據，以便以書面或電子方式發送信息和廣告信息，前提是您沒有反對這種處理。例如，我們會處理您的聯繫數據，以便我們可以個性化相關消息並將其發送給您。 [在電子郵件通訊、推送通知和其他電子消息的情況下，我們還可能處理有關您使用這些消息的信息（例如，您是否下載了電子郵件中的嵌入圖像，即您是否打開了電子郵件）。我們這樣做是為了更好地了解您，使我們的報價更準確地滿足您的需求，並總體上改進我們的報價。如果您不同意使用數據的處理，您通常可以在您的電子郵件程序中阻止此類處理。] vi 訪問我們的場所： 我們還將處理與我們舉辦的任何客戶活動（例如廣告活動、贊助活動以及文化和體育活動）相關的個人數據。這包括參與者或相關方的姓名和郵寄地址或電子郵件地址，以及可能需要的任何進一步信息，例如您的出生日期。我們處理這些數據不僅是為了舉辦客戶活動，也是為了讓我們能夠直接與您聯繫並更好地了解您。這方面的更多信息可以在相關的參與條款中找到。 vii。客戶活動： 我們還將處理與我們舉辦的任何客戶活動（例如廣告活動、贊助活動、文化和體育活動）相關的個人數據。這包括參與者或相關方的姓名和郵寄地址或電子郵件地址，以及可能需要的任何進一步信息，例如您的出生日期。我們將處理這些數據以舉辦客戶活動，同時也讓我們能夠直接與您聯繫並更好地了解您。有關這方面的更多信息，請參閱相關參與條款。 viii。市場研究和媒體監控： 我們會出於市場和輿論研究的目的處理個人數據。為此，我們可能會使用有關您的購物習慣的信息（這方面的更多信息可在“購買商品和使用服務”下找到）以及來自客戶調查、問捲和研究的信息以及其他信息，例如來自媒體、社交媒體、互聯網和其他公共來源。我們還可能使用媒體監控服務或進行我們自己的媒體監控，並在此過程中處理個人數據。 ix. 聯繫與我們公司作為業務合作夥伴： 我們與各種公司和業務合作夥伴合作，例如供應商、商品和服務的商業購買者、合作夥伴和服務提供商（例如 IT 服務提供商）。用於與合同相關的目的啟動和績效、計劃和會計，以及與相應合同相關的其他目的，我們還可能處理與相關公司聯繫人有關的個人數據，例如他們的姓名、職務、標題，以及與我們的溝通。根據活動領域，我們還需要更詳細地檢查相關公司及其員工，例如進行安全檢查。在這種情況下，我們將收集和處理其他信息，包括來自第三方的信息（如適用）。我們還可能處理個人數據以提高我們對客戶的關注度、客戶滿意度和客戶保留率（客戶/供應商關係管理）。 x.公司交易： 我們還可能出於執行準備工作和進行公司收購和銷售以及資產購買和銷售的目的處理個人數據。收集或傳輸的任何數據的主題和範圍將取決於交易的階段和對象。 xi。遵守法律要求： 我們處理個人數據是為了遵守法律要求並防止和識別違規行為。這包括，例如，接受和處理投訴和其他通知、內部調查，以及在我們有重大理由或有法律義務的情況下向當局披露文件。在此過程中，我們還可能處理第三方的個人數據。 xii。權利保障： 我們可能會以各種形式處理個人數據以保障我們的權利，例如在法庭內外以及在國家或外國當局面前行使我們的權利，或為任何索賠辯護。在此過程中，我們可能會在要求和允許的範圍內處理您的個人數據和第三方個人數據，並向瑞士或國外的第三方披露個人數據 6。當您訪問我們的網站時，我們如何處理個人數據？ a.我們會處理哪些個人數據？ i.技術數據（日誌文件）： 當您訪問我們的網站時，我們將根據所涉及的產品和功能處理個人數據。出於技術原因，這最初包括自動收集並存儲在日誌文件中的數據。這包括例如 IP 地址和特定設備的詳細信息，例如終端（例如平板電腦、PC 或智能手機）的 MAC 地址和操作系統、您的互聯網服務提供商的詳細信息；訪問內容的詳細信息以及網站訪問的日期和時間或登錄的詳細信息。 ii. Cookie 和類似技術： 我們根據功能使用 Cookie。 Cookie 是我們的網站在您的瀏覽器中自動創建並保存在您的終端設備上的小文件。 Cookie 包含一個唯一編號（ID），我們可以將其分配給特定的互聯網用戶（通常不知道用戶的姓名），以及根據目的，進一步的信息，例如有關訪問的頁面和持續時間訪問每個頁面。 7.處理個人數據的法律依據是什麼？ a. 根據數據處理的目的，我們對個人數據的處理基於不同的法律依據。特別是，我們可能會在以下情況下處理個人數據： i。 這樣做對於履行與數據主體的協議或根據您的請求採取合同前措施（例如，審查您的協議請求）是必要的； ii. 這樣做是維護合法利益所必需的； iii. 這樣做是基於尚未撤銷的有效同意；和/或 iv. 這樣做是遵守法律義務所必需的。 b. 我們通常僅根據以下情況處理敏感的個人數據除非相關人員明確公開披露相關數據或為維護權利或遵守法律義務而需要處理數據，否則表示同意。 8.我們向誰披露個人數據？ a. 您的個人數據僅在下述範圍內披露給其他公司。我們絕不會將您的個人數據出售給第三方或將其用於商業目的。 b. 此外，如果公司向我們提供服務，我們可能會向他們披露您的個人數據。在選擇合同數據處理者並簽訂適當協議時，我們確保在處理您的個人數據的整個過程中保護隱私，包括合同數據處理者處理數據時。我們的合同數據處理者有義務僅代表我們並按照我們的指示處理個人數據，並在數據安全方面實施適當的技術和組織措施。這主要涉及信用評估領域的服務，例如，如果您想進行賬戶購買，以及 IT 服務，例如託管、雲服務、電子郵件通訊的交付以及數據分析和增強領域等 c. 在個別情況下，我們也可能出於自身目的向公司外部的接收者披露個人數據，例如，如果我們認為這在法律上是必要的或保護我們的利益所必需的。在這種情況下，數據接收者作為數據的控制者負有法律責任。這將特別適用於以下情況： i。 如果法律或當局要求，我們可能會向第三方（例如瑞士境內外的法院和當局）披露您的個人數據。我們還保留處理您的個人數據的權利，以滿足法院命令或為了執行或捍衛合法權利或索賠，或者如果我們認為基於任何其他法律理由需要進行此類處理我們也可能會披露您的個人數據向參與任何訴訟的其他方披露。 ii. 如果我們將針對您的索賠轉移給其他公司，例如催收機構。 iii.如果我們審查或進行交易，包括公司合併或收購或出售一家公司或其資產，在某些情況下，我們可能會被要求將與相關交易相關的個人數據傳輸給另一家公司，或者我們自己成為交易的主體。 9.我們何時將您的個人數據轉移到國外？ a. 您的個人數據的接收者也可能位於國外——包括歐盟或歐洲經濟區以外。相關國家/地區可能沒有法律為您的個人數據提供與瑞士或歐盟或歐洲經濟區相同級別的保護。如果我們將您的個人數據傳輸到這樣的國家，我們需要確保以適當的方式保護您的個人數據。這樣做的一種方法是與您在第三國的個人數據接收者簽訂數據傳輸協議，以確保所需的數據保護水平。這包括歐盟委員會和瑞士聯邦數據保護和信息專員批准、發布或認可的協議，稱為標準合同條款。在特殊情況下，數據也可能被轉移到沒有充分保護的國家，例如，如果明確同意或強制執行、行使或捍衛合法權利。 10.我們如何保護您的個人數據？ a.我們採取適當的技術措施（例如加密、假名、記錄保存、訪問限制、數據備份）和組織措施（例如向員工發出的指示、保密協議、審計），以保護您的個人數據，保護您免受未經授權或非法的處理活動，並解決丟失、意外更改、無意披露或未經授權訪問的風險。但總的來說，不能完全排除安全風險；在大多數情況下，某些殘餘風險是不可避免的。 11．我們將您的個人數據存儲多長時間？ a.我們以個性化的形式存儲您的個人數據，只要它是用於特定目的的需要被收集了。在合同的情況下，個人數據至少在合同關係期間被存儲。如果我們有合法權益存儲個人數據，我們也會存儲它。尤其是當我們需要個人數據來執行或捍衛索賠、存檔目的和確保 IT 安全時，可能會出現這種情況。如果您的個人數據符合法定保留要求，我們也會存儲您的個人數據。在某些情況下，如果我們希望將您的個人數據存儲更長時間（例如，對於我們希望存檔的工作申請），我們也會徵求您的同意。在指定期限結束時，我們將刪除或匿名化您的個人數據。 12.您在處理您的個人數據方面擁有哪些權利？ a. 如果我們基於合法利益處理您的個人數據，您有權反對數據處理。您也可以隨時反對與直接廣告（例如廣告電子郵件）相關的數據處理。這也適用於與直接廣告相關的分析。 b. 只要滿足適用條件且沒有適用的法定例外情況，您還擁有以下權利: i。知情權：您有權獲得關於我們如何處理您的個人數據以及您在處理您的個人數據方面擁有哪些權利的透明、易於理解和全面的信息我們履行此義務通過提供本隱私政策。如果您想了解更多信息，請隨時與我們聯繫。 ii. 訪問權：您有權隨時請求訪問我們存儲的您的任何個人數據時間免費。因此，您有機會查看我們處理的有關您的哪些個人數據。在某些情況下，訪問權可能會受到限製或排除，尤其是在對您的身份有任何疑問或需要這樣做以保護其他個人時。 iii. 更正權：您有權更正或完成不准確或不完整的個人數據，並被告知此類更正。 iv. 刪除權：如果您的個人數據不再用於預期目的，您已有效撤回同意或反對處理您的數據，或者您有權要求刪除您的個人數據，個人數據被非法處理。在某些情況下，可能會排除刪除個人數據的權利，尤其是在處理活動需要行使言論自由權或維護法律主張的情況下。 v. 限制處理權：在某些情況下，您有權要求限制處理您的個人數據。例如，這可能意味著（暫時）不再處理個人數據或（暫時）從網站中刪除已發布的個人數據。 vi. 數據可移植性權利：如果特定的數據處理活動是基於您的同意或履行合同所必需的，您有權以結構化、常用和機器可讀的格式接收您提供給我們的個人數據，並且處理是在自動化過程的幫助下執行的。 vii。撤回同意的權利：如果我們在同意的基礎上處理您的個人數據，您有權隨時撤回您的同意。如果您撤回您的同意，這將僅適用於未來；過去在您同意的基礎上進行的數據處理活動不會因為您撤回同意而變得非法。 c. 如果您認為數據處理違反了適用法律，您也可以就您個人數據的處理方式向主管監管機構提出投訴。瑞士的主管監管機構是聯邦數據保護和信息專員 (FDPIC)。 13。您如何联系我們？ a. 如果您希望行使上述任何權利，或者如果您對本隱私政策或處理您的個人數據，請隨時按照第 2 節的規定與我們聯繫。我們最能夠通過此渠道處理您的疑慮。 14.本隱私政策的更改 a. 本隱私政策可能會隨著時間的推移而更新，尤其是在我們更改數據處理活動或適用新的法律規定時。如果我們可以在不付出不成比例的努力的情況下做到這一點，我們將積極通知在我們那裡註冊了聯繫方式的個人任何重大變化。一般而言，在相關數據處理活動開始時生效的隱私政策版本是適用的。