隐私政策
最后更新日期:2026 年 2 月 18 日
隐私政策声明
适用于网站 www.viviennewestwood.com 的用户及该网站的电商务客户
1)处理您个人数据及其联系方式
本隐私政策通知由以下主体向您提供:
1) Vivienne Westwood S.r.l.,注册办公地址为意大利米兰市威尼斯大道 25 号, 邮编 20121 ;以及
2) Vivienne Westwood Ltd.,注册办公地址为英国伦敦 SW114AU 区埃尔乔街 9-15 号韦斯特伍德工作室。
有关本隐私政策通知的问题,可通过以下电子邮件地址联系任意一方:privacy@viviennewestwood.com。
有关本隐私政策声明的咨询,可通过以下电子邮箱联系
- Vivienne Westwood Srl:dposrl@viviennewestwood.com
- Vivienne Westwood Ltd:dpoltd@viviennewestwood.com
上述公司将作为“联合控制者”处理您的个人数据,并在本文件中统称为“联合控制者”。
根据《欧盟法规 679/2016》(以下简称"《通用数据保护条例》")第 13 条规定,联合控制者特此告知网站用户(作为数据主体,以下简称"数据主体"):其已依据《通用数据保护条例》第26条规定,就本网站相关个人数据处理事宜起草并签署《联合控制者协议》,该协议也适用于与本网站相关的个人数据处理,其核心条款已向数据主体公开。
联合控制者同时依据《通用数据保护条例》第 13 条及第 14 条条规定,以及凡适用之处的本地数据保护法规(含各国国内法),告知数据主体:(本网站 www.viviennewestwood.com下称 “本网站”)用户的相关个人数据,包括您通过本网站订阅电子通讯、填写表单、在社交媒体平台与我们互动及/或在电商平台购买产品时提供的数据,以及通过Cookies收集的数据(下称“Cookies”),均将按照本隐私政策声明(下称“隐私政策”及/或“本政策”)规定的方式和目的进行处理。
2) 阅读隐私政策前的其他重要信息
通过在本网站注册、填写任何表单或申请订阅通讯服务,即表明您确认已年满 16周岁 (若您位于英国,该年龄要求为13周岁),且无论何种情况,您均已达到依据《通用数据保护条例》第8条及英国《通用数据保护条例》,在您居住国适用的法定同意年龄。本文件文末设有 “定义” 部分,对相关术语作出具体阐释。我方可能会不时更新本政策,届时将在本网站公布修订内容。
针对您在实体店购物过程中产生的个人数据处理事宜,至少在税务凭证开具环节,实际交易所在国境内的Vivienne Westwood 公司将作为唯一数据控制者。此类处理将通过相应隐私政策告知您。与之不同的是, Vivienne Westwood 意大利公司与Vivienne Westwood 英国公司就营销相关的个人数据处理事宜担任联合控制者,相关处理规则将在本政策中告知。
在我方开展业务的特定国家/地区,个人数据处理可能适用当地特定数据保护条款。因此,针对有此类特殊要求的国家/地区,您可在下文查阅要求我们依据当地适用数据保护法律处理个人数据的国家/地区清单。
地区专属条款
1. 澳大利亚
2. 比利时
3. 中国
4. 香港
5. 新西兰
6. 瑞士
7. 泰国
8. 美国
9. 日本
本政策适用于已同意联合控制者今后作为个人信息处理方处理其数据的现有会员、2026 年 3 月及之后注册的新会员,以及以访客身份购物的客户(即未创建账户即购买产品的客户)。如您有任何疑问,可通过本政策列明的联系方式致函联合控制者。
3) 处理的个人数据类别
当您访问本网站、我方的社交媒体页面及/或在上述网站填写表单时,我方可能收集、使用、存储及传输以下各类个人数据:
- 身份数据 – 包括名字、婚前姓氏、姓氏、用户名或类似标识符、头衔、出生日期和性别。
- 联系数据 – 包括账单地址、收货地址、电子邮件地址和电话号码。
- 财务数据 – 包括银行账户和支付卡信息。
- 交易数据 – 包括您收付款的详细信息,以及您从我方购买的产品与服务的其他详情。
- 技术数据 – 包括互联网协议 (IP) 地址、您的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台,以及您用于访问本网站的设备所搭载的其他技术。
- 网站的账户数据 – 包括您的用户名和密码、您的购买或订单记录、个人兴趣、偏好、反馈意见及调研答卷。
- 使用数据 – 包括有关您使用本网站、产品和服务的信息。
- 营销和通讯数据 – 包括您接收我方及第三方营销信息的偏好设置,以及通讯偏好。
我方通过多种方式收集您的相关数据,包括直接互动、自动化技术或自动化交互手段、第三方渠道及公开来源。所收集的个人数据及其处理目的取决于您与我方的互动方式,以及您对Cookie设置、浏览器和所用设备的管控方式。
4) 使用个人数据的目的和法律依据
a) 为履行数据控制者所承担的法律义务而进行的必要处理(依据《通用数据保护条例》及《英国通用数据保护条例》第 6 条第 1 款第 c 项)
i)遵守当地法律义务,例如欧盟法规、各国国内法律法规、税务法规、消费者保护法、国际运输法规等。须注意:就此目的而言,上述联合控制者将作为独立控制者,各自遵守适用的法律和法规。
第 4 条本款第 a) 项第 i) 点所述目的的保留期限为:最少 6 年(根据英国法规),最多 10 年(根据意大利法律)。
根据当地法律或法律诉要求,上述目的的保留期限可能更长。
若根据适用法律法规需收集处理个人数据,而您未按要求提供数据,我方可能无法履行您请求的活动(如购买商品或服务),届时我方将就此情况及时通知您。
b)为履行数据主体作为合同一方的义务,或为应数据主体要求在订立合同前采取措施而必须处理的个人数据(依据《通用数据保护条例》及英国《通用数据保护条例》第 6 条第1款b项)。
i) 注册账户以访问我方平台的特定区域;
ii) 使用我方的服务、在我方的平台上购物、接收产品配送或服务履行、就您的采购订单提出请求(例如退回已交付的产品以更换尺寸,或根据我方的退货政策进行退货);
iii) 处理与在我方平台购买商品及服务相关的行政及账务管理工作;
iv)就订单事宜与我方客服部门沟通对接(如重新安排配送或服务时间、咨询我方退货政策相关信息);
v) 保障合同权利或既定法律关系产生的权利,特别是与本平台注册账户相关或涉及本平台商品/服务购买的权利。
第 4 条b) 款第i) 项:项所述目的的数据保留期限为:自最后一次账户访问之日起5年。
第 4 条b) 款 ii) 项:所述目的的保留期限为:自单次购买商品或服务之日起10年。
第 4 条b) 款 iii) 项:项所述目的的保留期限为:自单次购买商品或服务之日起 10 年。
第 4 条b) 款 iv) 项:项所述目的的保留期限为:直至请求完成为止,但若数据需用于证明合同履行情况,则可延长保留期限。在这种情况下,保留期将与以下规定中的保留期相同:第 4条b) 款 ii) 项。
第 4 条b) 款 v) 项:所述目的的保留期限为:自单次购买商品或服务之日起10年。
若依据我方与您签订的合同条款,我方需收集您的个人数据,而您未按要求提供的,我方可能无法履行已与您订立的合同,或无法与您缔结拟议的合同(如为您提供商品)。此种情况下,我们可能不得不取消与您的合同,但若发生此情形,我们将及时通知您。
c) 基于数据控制者的合法利益处理个人数据(依据《通用数据保护条例》及《英国通用数据保护条例》第 6 条第 1 款第 f 项)。
i) 为保障安全、验证服务质量及员工培训之目的,对通信内容进行书面及音频形式的记录(例如您通过电子邮件、信函、电话或其他方式就产品咨询或索取信息时);
ii) 检查本平台的正常运行(例如发现平台漏洞)及安全性;
iii)处理本平台使用情况的匿名统计数据(例如:页面交互行为、浏览未购买商品、购物车放弃情况、鼠标热力图、滚动深度等),以优化平台服务;
iv) 开展反欺诈活动和检查,从而预防和打击任何欺诈活动;
v) 接收关于平台购物车放弃行为的通知;
vi) 保障联合控制者与数据主体之间既定合同关系未直接产生的权利。
第 4 条c) 款 i) 项:1 个月。
第 4 条c) 款 ii) 项:所述目的数据保留期限:自网络安全事件发生之日或自报告漏洞/网站问题之日起最长 6 个月。
第 4 条c) 款 iii) 项:项所述目的的保存期限:数据收集时即进行聚合处理并实现匿名化。
第 4 条c) 款 iv) 项:项所述目的的保留期限为:直至购买或付款完成,除非付款或购买被阻止。若付款被阻止,则保留期限按第 4 节第 b) 项第 v) 点的规定(即 10 年)。
第 4 条c)款 v) 项:项所述目的的保留期限为:购物会话结束后的 24 小时内。
第 4 条c) 款 vi) 项:项所述目的的保留期限为:损害发生后 5 年。
对于基于合法利益且无需取得数据主体同意的个人数据处理目的,若数据主体反对将其个人数据用于该等目的,数据控制者将不再基于该等目的处理数据,也不再为该数据主体提供相关服务。但如存在充分的法律依据,或为在诉讼中维护自身合法权利,数据控制者仍可继续使用相关个人数据。
d) 基于数据主体同意处理个人数据(《通用数据保护条例》及《英国通用数据保护条例》 第 6 条第 1 款第 a 项)。
i) 接收基于即时通讯、电子邮件、短信的营销通讯;
ii) 接收基于对您的消费习惯(包括购买记录)进行用户画像分析后得出的个人兴趣,向您推送个性化的营销信息及优惠活动;
iii) 基于您在平台账户中输入的位置信息接收优惠;
iv) 参与关于客户满意度及在我们精品店购物体验的调查,该调查结果亦可用于向您提供个性化营销通讯和优惠。
第 4 条d)款 i) 项:项所述目的的数据保留期限为:2 年。
第 4 条d) 款 ii) 项:项所述目的的数据保留期限为:2 年。
第 4 条d) 款 iii) 项:项所述目的的数据保留期限为:2 年。
第 4 条d) 款 iv) 项:项所述目的的数据保留期限为:2 年。
您可随时通过以下方式轻松撤回同意:
• 通过账户设置操作;
• 点击您收到的任何此类电子邮件中的“取消订阅”链接;
• 发送邮件至隐私政策专属邮箱 privacy@viviennewestwood.com;和/或
• 联系我们的客户服务团队。
5) 处理方式
为实现上述目的所收集的数据,将同时通过人工方式及电子方式进行处理,具体即借助程序或算法,分析从您的行为中推导得出的数据、您的地理位置信息,以及由浏览器和设备收集的数据。
我方亦可能对您的相关数据进行组合和 / 或交叉处理,通过该方式更深入地了解您与我方的互动情况。为实现我方相应的数据处理目的(如定制服务)而开展的个人信息组合和/或交叉处理,可通过下文"如何控制您的数据及管理选择"部分所述方式启用或禁用。您可以启用或禁用出于我们处理信息的目的(例如定制服务)而对您的信息进行组合和/或交叉,如下文“如何控制您的数据和管理您的选择”部分所述。
6) 个人数据接收方
我方仅会向下列人员/实体(下称"接收方")披露您的数据:
- 经我方授权执行本文件所述数据相关活动的个人:已承担保密义务并遵守特定数据处理规则的员工及合作者;
- 我方的数据处理方:受托执行部分数据处理工作的外部公司。包括物流履约中心与仓储机构、广告及数字营销与社交媒体代理机构、信息技术服务提供商,客户服务提供商、安防系统服务商,以及会计、行政、法律、税务、财务及应收账款催收顾问机构、数据托管平台服务商等。在此情形下,向数据处理者共享个人数据,是数据控制者履行合同义务、并优化VivienneWestwood产品与服务的必要举措。我方已与各合作数据处理者签订正式协议,确保您的个人数据仅依据我方指令、并在完善的安全保障措施下进行处理。
- 系统管理员:即协助我方开展信息技术系统运维工作的我方员工及合作数据处理者的相关人员,该类人员可访问、修改、暂停及限制您的个人数据处理流程。我方对系统管理人员均经过严格筛选与专业培训,其所有操作行为均由不可篡改的系统进行全程追溯;
- 与您的购买相关的第三方:外部支付服务商、国际承运商、快递及邮政机构,其作为独立的数据控制者开展业务。
- 我方联系实体:根据您所在司法管辖区,我方将与部分关联实体一同,依据适用的个人数据保护相关法规,合规处理您的个人数据;
- 执法机构或其他对我方具有约束力的权威机构:该情形特指我方为履行司法裁判、遵守法律规定,或在法律程序中进行自我抗辩,而需披露数据的情况。若全球任何司法管辖区(包括您所在司法管辖区之外)的超国家组织、联邦/州/地方政府、法定机构、行政监管机关、法院、执法机构及其他任何有权机关,依据对我方具有约束力的法规、指令、政策、决议、裁定、法令、禁令、搜查令、传票或生效裁判,要求我方披露您的个人数据,除非我方负有法定的合规披露义务,否则未经您的明确同意,我方不会向其共享您的个人数据。
7) 国际数据转移
Vivienne Westwood 作为全球性品牌,业务遍及世界多个司法管辖区。
这意味着您的数据可能在您所在司法管辖区之外(包括欧盟及美利坚合众国境内)被存储、访问、使用、处理及披露。
对于位于欧盟境内的数据主体,您的数据可能依据 2021 年6月28日欧盟委员会(EU) 2021/1772 号决定,转移至欧盟境外(特别是英国),交付给联合控制方之一——Vivienne Westwood有限公司及其位于英国的数据处理方。
我方已采取措施并建立保障机制,确保接收方对您数据的处理符合适用的数据保护法规,包括我方所适用的英国及意大利法律。根据英国或欧盟数据保护法律要求,向欧盟以外的数据接收方传输您的个人数据时,需落实充分的保障措施(如欧盟与非欧盟国家间数据传输的欧盟标准合同条款),及/或依据欧盟与英国法律规定的其他合法依据。如需了解我方针对向第三国转移个人数据所实施的充分保障措施详情,请致函:privacy@viviennewestwood.com
8) 您的数据保护权利
您可以随时要求:
- 访问您的个人数据:例如,您有权要求我方提供您的个人数据副本。我方将根据您使用我方服务的实际情况,向您提供所持有的相关数据(包括姓名、年龄、互联网协议地址、唯一标识符、电子邮箱及您明示的各类偏好),同时附上您提供该等数据时所适用的本政策文本;若个人数据存在明确来源(例如由我方合作商提供),我方亦会一并告知;
- 行使个人数据可携权:例如,对于您向我方提供的信息,您有权要求我方将该等信息转移至其他机构,或直接向您本人提供。我方将根据您使用我方服务的实际情况,以结构化、通用且可机读的格式为您提供相关数据;
- 更正个人数据:例如,您有权要求我方修正您认为不准确的个人信息,并补充您认为不完整的信息。例如,若您的电子邮箱或电话号码有误,可要求我方修改;
- 限制个人数据处理:例如,您有权要求我方在特定情形下限制处理您的信息,包括但不限于您认为数据处理违法或基于我方合法利益的处理不恰当时;
- 删除个人数据:例如,您有权要求我方在特定情况下清除您的个人数据。例如当您不再使用我方的服务且不希望我方继续保留您的数据时;
- 更新基于同意的个人数据处理偏好:根据您使用我方服务的情况,您可要求我方停止向您发送营销通讯和/或停止个性化服务(包括可能对您有用的任何内容)。
- 撤回同意权:若您已同意我方处理您的个人数据,除法律或对您有利的合同对撤回同意有限制外,您有权随时撤回该同意。撤回同意不影响撤回前我方基于该同意开展的个人数据处理行为的合法性;
- 反对权:若我方基于合法利益或直接营销目的处理涉及您的个人数据,您有权反对我们或代表我方进行的个人数据处理行为。
- 投诉权:若您认为我方未遵守《通用数据保护条例》或英国《通用数据保护条例》关于您个人数据的要求,您有权向相关国家数据保护机构(联系方式详见此处)提出投诉;若相关处理行为适用英国《通用数据保护条例》,您亦可向英国信息专员公署投诉(ICO,联系方式可在此处获取:www.ico.org.uk))提出投诉。
- 向数据控制者投诉的权利(仅适用于英国数据主体):若数据主体认为其依据英国《通用数据保护条例》或其他法律法规享有的权利受到侵害,可直接向数据控制者提出投诉。
请注意上述权利存在例外情形,这意味着您未必能获取我们处理的所有信息,或我们可能无需响应您行使权利的请求。
您无需支付费用即可访问个人数据(或行使其他权利)。但若您的请求明显缺乏依据、重复或过量,我们可能收取合理费用,或直接拒绝处理该请求。
为核实您的身份并确保您合法获取个人数据(或行使其他权利),我方可能需要您提供特定信息。该操作属于安全防护措施,旨在防止个人数据泄露给任何无权接收的主体。为加快响应进度,我方亦可能与您取得联系,要求您补充与请求相关的其他信息。
根据欧盟及英国数据保护法规,我方将在收到合法请求后及时予以答复,且答复期限不超过自收到请求之日起一个月;若请求情况特别复杂,或您同时提出多项请求,该期限可再延长两个月。请注意,在适用法律允许的情况下,您所享有的部分权利可能受到限制。
您可针对以下主体行使上述任何权利:
- 致函Vivienne Westwood privacy@viviennewestwood.com
- 向处理您数据的一个或多个实体发送通信至其通讯中提供的联系方式;
您亦可随时联系您所在司法管辖区内指定的VivienneWestwood法律代表。
- 如果您位于欧盟境内:Vivienne Westwood S.r.l.,注册办公地址为意大利米兰市威尼斯大道 25号, 邮编20121;
- 如果您位于英国境内:Vivienne Westwood Ltd.,注册办公地址为英国伦敦埃尔乔街9-15号, 邮编SW11 4AU
您亦可向相关主管监管机构(或您居住国的监管机构)提出相关请求,其联系方式可在此处获取。
9) 政策的修订
本政策自文件首部载明的日期起正式生效。我方保留随时自行决定,或因适用法律、法规发生变更,对本政策进行全部或部分修改、更新的权利。 本政策后续的任何修订内容,将在本平台发布;必要时,我方亦会通过电子邮件将修订内容通知用户。建议用户定期查阅本政策,了解最新的修订及变更信息。
10) 定义
汇总信息:指与您相关、且不包含个人数据的统计类信息。我方将该类信息用于分析和优化我方服务、开发新的服务及功能,同时为我方门店制作统计报告。
浏览器: 指用于访问互联网的程序(如 Safari、Chrome、Firefox 等)。
组合和/或交叉: 指我方通过全自动化及非自动化操作,将以下信息进行整合:您的位置信息、基于您活动推断的数据、浏览器及设备收集的数据、您为获取服务而提供的数据。此类操作旨在分析改进现有服务、开发新服务功能,并向您推送可能有用的内容。我方还可能整合和/或交叉处理来自不同渠道的信息,包括从我方的页面收集的信息、来自公共或公开渠道的数据,以及第三方收集的数据。
可能对您有用的内容: 例如,当您搜索特定产品时,我方可能会在我方的页面或通过程序化广告展示类似产品。内容的个性化定制可通过数据的组合和/或交叉处理实现。
Cookie: 指您访问我方页面时,下载至您设备(如智能手机、电脑、平板)中的小型文本文件。该文件可使网站识别您的设备,并存储与您的偏好或过往操作相关的信息(如您的到访记录、语言设置及其他相关信息)。通过Cookies收集的信息可能涉及您本人、您的偏好或您的设备,其主要用途是保障我方页面按您的预期正常运行。通过Cookise收集信息通常不会直接识别您的身份,但能为您带来更个性化的页面浏览体验;Cookies可被用于记录您对Cookies使用的偏好(技术Cookies)、分析和优化我方服务、开发新的服务及功能,或对我方服务进行个性化定制,包括为您推送可能适用的相关内容。
数据控制方或联合数据控制方: 指单独或共同决定处理您个人数据的目的和方式的法人、公共机构、服务或其他实体。对于客户个人数据的处理,联合控制方是 Vivienne Westwood S.r.l. 和 Vivienne Westwood Ltd。对于在线购买和相关的购物数据(例如交易数据),Vivienne Westwood S.r.l. 和 Vivienne Westwood Ltd 将与全球各地的所有实体共同担任联合控制者。
数据处理方:指我方委托处理个人数据的实体,其仅代表我方并依据我方提供的书面指示行事。
设备:指您用于访问我方网页的电子设备(例如 iPhone)。
实体: 指 以下公司:Latimo S.A.(法定办公室为位于卢森堡埃尔布市场街 8 号,邮编 L-1728);、Rio Bravo Inc.(法定办公室位于美国加利福尼亚州洛杉矶市梅尔罗斯大道 8320号,邮编 90069)、Vivienne Westwood Asia Ltd.(法定办公室位于中国上海市浦东新区张杨路 828-838 号 26 层)、 Vivienne Westwood France Sarl(法定办公室位于法国巴黎圣奥诺雷街 175号, 邮编75001)、Vivienne Westwood Ltd (R.O. Thailand)(法定办公室位泰国清迈府素贴区华凯路21号卡苏安凯购物中心,邮编50200.)A. Muang Chiang Mai, Chiang Mai 50200 Thailand)。如需了解更多信息,请致函:privacy@viviennewestwood.com。
IP 地址: 指您的浏览器或设备用于连接互联网的唯一编号,由互联网服务提供商分配,可据此识别服务提供商及 / 或您所在的大致区域。若无该数据,您将无法连接互联网、使用我方服务,也无法获取我方推送的可能适用的相关内容。
其他跟踪技术: 像素标签(与Cookie配合使用的追踪器,嵌入网页图像中以追踪特定活动,如查看对您有用的内容,或检测电子邮件是否被阅读),以及营销通讯链接中嵌入的唯一标识符——点击时会向我们发送信息。
我们的表单: 任何可收集您数据的表单(例如注册卡等)。
我们的页面: 包括我们的网站 (https://www.viviennewestwood.com/) 以及我们的社交网络页面。
我方的店铺: 包括 Vivienne Westwood 电商平台及全球直营实体门店。
个人数据: 指直接或间接关联至已识别或可识别的自然人的任何信息,以及与特定个人或家庭相关联或可合理关联的任何信息。例如电子邮箱地址(若涉及个人一项或多项特征)、IP地址及唯一标识符均属个人数据范畴。
程序化广告: 此类平台会将收集到的用户信息(如IP地址、Cookie数据、SDK数据及其他追踪技术收集的数据)共享给有意向向您展示有用内容的实体。具体而言,当您在我方的页面浏览特定产品时,我方会要求程序化广告参与方在您访问的网站上为我方提供广告位,以便展示可能对您有用的内容。在此我方重申:向程序化广告参与方传输您的数据,基于您首次访问本平台时在横幅广告中给予的事先明确同意。若需了解如何拒绝此类数据传输,请参阅上文"如何控制个人数据及管理选择"部分的指引。
软件开发工具包(SDK): 随移动应用程序一同安装的软件库。其收集数据的方式与浏览器Cookie类似。根据设备设置,SDK可收集您的位置信息、唯一标识符及基于活动推断的数据。
敏感数据: 指揭示种族或民族血统、政治观点、宗教或哲学信仰、工会会员身份的个人数据,以及涉及遗传数据 、用于唯一识别自然人的生物识别数据、健康相关数据或自然人性生活及性取向数据的处理。
服务: 泛指本平台页面及店铺提供的所有服务,包括销售、预约造型师服务及售后支持。
购物数据: 此类数据包含客户信息(如姓名、地址、电子邮箱、出生日期)及交易信息(如商品、货号、购买价格等相关信息)。
唯一标识符: 指可通过您的浏览器和设备对您进行唯一识别的信息。在浏览器端,互联网协议(IP)地址和 Cookie 均被视为唯一标识符;在设备端,由设备厂商提供的广告标识符(如苹果公司的广告标识符IDFA、安卓系统的广告标识符 AAIG)亦被视为唯一标识符,我方将该类标识符用于分析和优化我方服务、开发新的服务及功能,包括为您推送可能适用的相关内容。请注意,基于上述用途,并遵循欧洲监管机构的相关意见,我方不会使用媒体访问控制地址(MAC)、国际移动设备识别码(IMEI)等其他唯一标识符,因该类标识符无法由您自行重置。
最后更新日期:2025 年 10 月
本地化条款
若您居住于下列国家之一,请查阅相关条款以确认是否适用特定条款。未在下列条款中提及的条款仍保持有效。
1. 澳大利亚
2. 比利时
3. 中国
4. 中国香港
5. 新西兰
6. 瑞士
7. 泰国
8. 美国
9. 日本
若您居住于澳大利亚,则适用以下条款:
若您身处澳大利亚,除本政策其他条款规定的权利与保护外,您还享有:
- 匿名权与化名权。该权利意味着您可选择不向我方提供真实姓名,或使用虚构姓名;但相应地,我方可能无法为您提供服务,或满足您的相关请求(例如您要求访问个人数据的请求)。
您可依据澳大利亚隐私法向以下机构提出投诉:
- 澳大利亚信息专员办公室 (OAIC) 网址 https://www.oaic.gov.au/privacy/privacy-complaints/lodge-a-privacy-complaint-with-us;和
- 澳大利亚通信与媒体管理局 (ACMA) 网址:https://www.acma.gov.au/complaints;
如果您居住在澳大利亚,您应熟悉澳大利亚电信和数据监控法律,这些法律独立于 VW 运作,并限制您的隐私权。
若您居住于比利时,则适用以下条款:
本服务通常不面向您所在国家的法定成年年龄以下人士及受监护的成年人提供。若您未达法定成年年龄,或为受监护的成年人,您使用本网站的行为,即代表您声明并保证已取得父母或法定监护人的同意,可通过本网站下单订购商品、使用本网站提供的各项服务。
即未满 18 岁的您,使用我方网站及服务需取得父母或监护人的许可。若您访问我方网站时为未成年人,我方将推定您已事先取得该等同意。
您可依据欧洲及比利时数据保护法规行使以下权利:
- 致函Vivienne Westwood privacy@viviennewestwood.com
- 向处理您数据的一个或多个实体行使权利,请通过其通讯中提供的联系方式发送通知;
- 向与我们共享数据的第三方(如商业伙伴、数据中介)提出请求,可通过其电子邮箱或您在其平台的账户设置进行操作。
您亦可随时联系您所在司法管辖区的指定的VivienneWestwood法律代表
- 如果您位于欧盟境内:Vivienne Westwood S.r.l.,注册办公地址为意大利米兰市威尼斯大道 25号, 邮编20121;
- 如果您位于英国境内:Vivienne Westwood Ltd.,注册办事处位于 9-15 Elcho Street, London, England, SW11 4AU。
您提出的请求需明确载明并具体说明拟行使的权利,同时务必注明我方获取您个人数据的具体场景,以便我方迅速、妥善地处理您的请求。请求文书还需标注日期并签字,同时附上能证明您身份的有效身份证件数字扫描件。我方可能会要求您提供其他特定信息,以协助核实您的身份,确保您依法享有访问个人数据或行使其他相关权利的权益。该操作属于安全防护措施,旨在防止个人数据泄露给任何无权接收的主体。为加快响应进度,我方亦可能与您取得联系,要求您补充与请求相关的其他信息。
若您对我们的答复仍不满意,可以向主管数据保护机构(即比利时数据保护机构 (https://www.dataprotectionauthority.be/)提出申诉。
若您居住于中国境内,则适用以下条款:
您悉知,您的个人数据由作为联合控制方的 Vivienne Westwood S.r.l. 和 Vivienne Westwood Ltd. 直接收集,且您的个人数据将由中国境外的境外处理者进行存储和处理。如果您不同意,请勿向我们提供您的个人数据
若您居住于中国香港,则适用以下条款:
欢迎查阅 Vivienne Westwood 的隐私政策
本政策将帮助您更清晰地了解我方处理您个人数据的方式、目的,以及您对自身信息的管控方式。依据《通用数据保护条例》、2018 年《数据保护法》及香港《个人资料(私隐)条例》等法定要求,本隐私政策亦作出以下说明……
我方使用您个人数据的原因——向您发送营销通讯
若您选择订阅我方的电子通讯及各类营销通讯信息,我方将使用您向我方提供的个人数据,以及第三方收集的相关个人数据(包括您的姓名、电子邮箱及/或通讯地址),向您发送与Vivienne Westwood时尚产品、其他相关产品、我方提供的服务相关的通讯信息,同时还会推送购物车弃购提醒、电子通讯内容、我方各类活动资讯,或邀请您参与相关调研,但前述行为均需取得您的同意方可进行。除电子邮箱外,用户还可能被邀请提交其他个人信息(如性别、居住国家/地区),以便根据其用户画像为其定制个性化的通讯内容。用户画像分析的核心目的,是为客户推荐更契合其品味、购物习惯及兴趣的产品、服务与各类活动,这些数据也能帮助VivienneWestwood优化网站体验,为客户提供个性化的产品推荐。在部分情况下,营销通讯中可能包含合作联合品牌公司的产品或服务推广信息(我方不会向该类公司共享您的个人数据)。相关营销通讯均由Vivienne Westwood发送,若我方具备合法依据(例如您已同意我方对服务进行个性化定制,包括为您推送适配的相关内容),亦可对通讯内容进行个性化定制。
您可随时通过以下方式免费撤销接收新闻通讯及商业信息的同意:
- 通过账户设置操作;
- 点击您收到的任何此类电子邮件中的“取消订阅”链接;
- 发送邮件至隐私政策专属邮箱 privacy@viviennewestwood.com;和/或
- 联系我们的客户服务团队。
您的数据保护权利
您可针对以下主体行使上述任何权利:
- 致函Vivienne Westwood privacy@viviennewestwood.com
- 向处理您数据的一个或多个实体行使权利,请通过其通讯中提供的联系方式发送通知;
- 向与我们共享数据的第三方(如商业伙伴、数据中介)提出请求,可通过其电子邮箱或您在其平台的账户设置进行操作。
若您居住于新西兰,则适用以下条款:
若您身处新西兰,除了本隐私政策中其他条款规定的权利与保护之外,您还有权在我方收到您的个人数据访问或更正请求后 20 个工作日内做出回应(该期限不含公众节假日以及 12 月 25 日至 1 月 15 日期间)。
信息查询方式
您可通过电子邮件、信函、电话或亲临方式提出信息查询请求。亦可使用便捷的 AboutMe (https://www.privacy.org.nz/tools/aboutme-request-my-info-tool/) 工具来申请获取个人信息。请务必记录所请求的内容、提交时间及受理人员信息。
在特定有限情形下,我方可依法延长上述 20 个工作日的处理期限;若我方延长该期限,将告知您延期原因及预计提供信息的时间。在特定有限情形下,我方亦可暂不向您提供相关个人信息,若出现该情形,我方将向您说明理由。
您可提出紧急申请,但必须说明紧急原因。我方亦有权拒绝您的紧急申请,若拒绝,将告知您具体理由。若我方并非处理您申请的适格主体,可将您的信息申请转交至相关主体;在此情况下,接受转交申请的机构或个人须在收到申请后的10 个工作日告知您。
个人信息处理相关的消费者权利
《新西兰隐私法》保障您的个人信息在线上及线下场景中的安全;同时,依据新西兰消费者保护相关法律,您作为个人数据主体还享有以下相关权利与保障。该等权利在您向新西兰境内及线上销售的商家购买商品、或向其提供个人信息时生效。
产品或服务存在问题 - 若您购买的产品或服务出现问题,《消费者保障法》将为您提供保障。
借款或信用消费问题——《信贷合同与消费者金融法》保障您借款或信用消费时的权益。
商家存在不公平或误导性行为——若商家采取不公平或误导性行为(包括销售手段及销售不安全产品),您可依据《公平交易法》获得保护。
网络安全保障
新西兰设有规范电子签名、电子交易的网络安全相关法律法规,同时亦有针对垃圾邮件及不当电子信息的禁止性规定。
投诉
您可以通过以下链接向新西兰信息专员公署提出投诉:https://www.privacy.org.nz/your-rights/making-a-complaint-to-the-privacy-commissioner/
若您居住于瑞士,或相关数据处理行为在瑞士境内产生效力,或因其他原因适用瑞士数据保护相关法律,则以下条款将予以适用
除遵守《通用数据保护条例》及《2018 年数据保护法》的法定要求外,本隐私政策亦依据2020 年 9 月 25 日《瑞士联邦数据保护法》(下称“瑞士数据保护法”)制定;若涉及个人数据向境外披露,本政策亦会载明数据接收国名称、所采取的保障措施,或适用法定例外情形的相关信息。
国际数据转移:
VivienneWestwood S.r.l.为全球性品牌,我方门店遍布全球多个司法管辖区。这意味着您的数据可能会在您的司法管辖区之外(包括欧盟、英国和美国)被存储、访问、使用、处理和披露。我方已采取相关措施并建立保障机制,确保各数据接收方对您个人数据的处理行为符合适用的数据保护相关法律,包括我方所适用的英国、意大利法律,以及在适用范围内的瑞士法律。针对向上述国家披露数据的行为,我方已采取以下保障措施:[标准合同条款 (SCC)]
您的数据保护权利:除上述信息外,请注意:若适用瑞士法律,且处理相关请求所需投入的成本与请求事项明显不成比例,我方可收取前述条款中提及的费用。
此外,若适用瑞士法律,依据《瑞士数据保护法》,我方将尽力在30 日内对上述「您的数据保护权利」章节中所列的合法请求作出回应。请注意,您的部分权利可能受到相应限制。
瑞士监管机构为联邦数据保护与信息专员公署(FDPIC),地址:Feldeggweg 1, CH - 3003 Bern.
定义:
在瑞士法律适用的范围内,本隐私政策第 5 条定义部分中包含的术语(个人数据、数据控制方、数据处理方、敏感数据)也应具有瑞士 DPA 法规第 5 条中定义的含义。
若您居住于泰国,则适用以下条款
定义:
PDPA:指佛历 2562 年(公元2019)《个人数据保护法》。
PDPC:指个人数据保护委员会,系负责监管泰国个人信息保护工作的主管机关。
国际数据转移
若您在泰国拥有居留权,当满足以下任一条件时,我方可依据《个人数据保护法》将您的个人数据转移至泰国境外:
- 接收您个人数据的目的国,已达到个人数据保护委员会规定的充分数据保护水平;
- 已制定并经个人数据保护委员会认证的《约束性公司规则》(即向境外关联公司或企业集团转移个人数据的隐私政策);
- 数据控制方已实施适当保护措施,确保您能行使《个人数据保护法》赋予的权利,包括遵循个人数据保护委员会规定的补救措施;
- 该数据转移系为遵守泰国法律;
- 已取得您的同意,授权将您的个人数据转移至个人数据保护标准不足的目的地国家;
- 该数据转移是履行与您签订的合同义务所必需的;
- 该数据转移系为保障您权益而履行两实体间合同协议之必要措施;
- 当您无法即时作出同意表示时,为保障您的人身安全、防止健康遭受进一步损害而必需进行的转移;
- 该数据转移系为重大公共利益所必需。
您的数据保护权利
除上述"您的数据保护权利"章节所述权利(包括访问个人数据、数据可携权、更正数据、限制处理、删除数据及更新基于同意的处理偏好)外,您还享有《个人数据保护法》规定的以下额外权利:
- 撤回同意权:若您已同意我方处理您的个人数据,除法律或对您有利的合同对撤回同意有限制外,您有权随时撤回该同意。撤回同意不影响撤回前我方基于该同意开展的个人数据处理行为的合法性;
- 反对权:若我方基于合法利益或直接营销目的处理涉及您的个人数据,您有权反对我们或代表我方进行的个人数据处理行为。
- 投诉权:若您认为我方未遵守《个人数据保护法》关于您个人数据的要求,您有权向个人数据保护委员会提出投诉。
您亦可随时联系您所在司法管辖区内指定的Vivienne Westwood法律代表:privacy@viviennewestwood.com
若您居住于美国,则适用以下条款:
若您居住于美国,下列条款在适用范围内对上述隐私政策条款予以补充。
我方收集与处理的数据类型
我方收集、处理的身份数据、联系数据及您提供的其他数据,可包括姓名、电子邮箱、住址、电话号码等身份标识及账户相关信息;若您申请职位,您提供的信息还可包括就业与教育相关数据,我方将该类数据用于职位申请审核。交易数据可包括商品或服务的购买/意向购买记录、财务信息,以及《加州民法典》第 1798.80 (e) 条所规定的数据等商业信息。所有被处理的数据,均依据适用的合法依据(包括同意、合法利益、法定义务或合同约定)予以保护与处理。
针对技术及设备数据(即通过Cookies和追踪技术收集的数据),您可通过浏览器设置调整Cookie选项,或更新设备设置以管理隐私控制。如需了解详细信息及退出机制,请在此处参阅《Cookie 政策》。
我方不会刻意收集 13 岁以下儿童的任何个人信息。若我方确切知晓已收集该类信息,将立即予以删除。根据《儿童在线隐私保护法》(COPPA),我方无相关信息需报备。我方亦确切知晓,未出售或共享 16 周岁以下消费者的个人数据。
如果您居住在日本,以下条款将适用:
联合控制者将严格遵守《个人信息保护法》(“法案”)及相关法律法规,对您提供的个人数据实施管控,具体如下:
1. 个人数据定义
除上述第3条“处理个人数据的类别”所述类别外,“个人数据”还包括本法规定的、与存活自然人相关的下列信息:(1)含有姓名、出生日期或其他可识别特定自然人的书面描述等(指由文书、图像或电子记录构成的记录)的信息(包括可通过与其他信息简易对照从而识别特定自然人的信息);或 (2) 包含个人识别码的信息。
2. 个人数据的收集
联合控制者将依照“本法”规定,以适当、公正的方式收集个人数据。 若以书面形式或通过网络直接获取个人数据,我方将事先明确告知使用目的。我方不会以任何可能怂恿、诱导非法或不当行为的方式,使用依据本隐私政策获取的个人数据。
请注意,若您不同意或后续撤回向联合控制者提供个人数据的同意,我方可能无法向您提供联合控制者所提供的全部或部分服务。
3. 个人数据的使用目的
联合控制者将在上述第 4 条“个人数据的使用目的及法律依据”中所述的使用目的范围内处理个人数据。
4. 员工/受托方的监督
在允许联合控制者的员工处理个人数据时,将对该等员工实施必要且适当的监督,以保护个人数据。
此外,联合控制者将个人数据处理委托给第三方时,将要求受托方实施必要且适当的安全管控作为委托条件,并将受托方对个人数据的处理限制在实现委托目的所需的范围内,同时实施必要且适当的监督以保护隐私。
5. 向第三方提供
联合控制者在未获得个人事先同意的情况下,不会向第三方提供个人数据,除非该提供行为属于第6条“共同使用”或下列情形:
- 依法令规定提供的。
- 为保护个人的生命、身体或财产所必需,且难以获得本人同意时;
- 为促进公共卫生或儿童健全成长特别必要时,且难以获得本人同意;
- 为协助国家机关、地方公共团体或受其委托的个人/团体执行法令规定的事务而有必要,且取得本人同意可能妨碍相关事务执行的;
- 在为实现使用目的所需范围内委托处理个人数据的;
- 因合并等事由发生业务转让,而随之提供个人数据的。
6. 共同使用
在某些情况下,联合控制者可能会共同使用其获得的个人数据。在此情形下,我方将向客户告知拟共同使用的个人数据项目、数据共享对象的范围、该等对象使用个人数据的目的,以及负责管理共同使用个人数据的主体名称。所有联合控制者使用的个人数据,均将依据本隐私政策及我方的安全管控措施予以严格管理。
7. 个人数据的跨境移转/向其他国家第三方提供数据
联合控制者可能将个人数据转移至您最初提供数据所在国以外的国家。若联合控制者将个人数据转移至其他国家,该数据将获得与本隐私政策规定标准实质相近的保护。
此外,若处理个人数据的受托方或共同使用者符合《个人信息保护法》第28 条条规定的"境外第三方"资格,联合控制者应建立保障机制,确保相关承运方或共同使用者采取的措施持续实质性地接近《个人信息保护法》及相关法律法规要求的措施。
8. 其他网站链接
为方便您获取信息,本网站可能包含指向其他网站的链接。该等网站可能由与联合控制者无关联的公司运营。被链接网站可能制定有自身的隐私政策,我方强烈建议您在访问时予以查阅。联合控制者对任何非关联网站的内容、该等网站的使用行为及其隐私处理规则,均不承担责任。
9. 安全保障
联合控制者将采取合理安全措施,防止其持有的个人数据遭受未经授权的访问、丢失、破坏、篡改及泄露。作为个人数据技术与物理防护措施的重要环节,联合控制者采用安全套接层(SSL)/传输层安全(TLS)技术保护您支付卡数据的互联网传输安全。
联合控制者应努力确保个人数据的及时更新与准确性。
若发生涉及所留存个人数据的数据泄露或其他安全事件,或被认定可能发生此类事件时,我方将建立并执行相关处置机制,根据适用法律法规及时向日本个人信息保护委员会报告该事项并通知受影响的个人,并采取相应的应对措施。
10. 个人数据的披露、更正、暂停使用等
当个人或其代理人根据上述第 8 条“您的个人数据保护权利”的规定,就其个人数据向联合控制者提出任何要求时,联合控制者将在按照以下所述方法完成核实后,立即对要求作出回应。
验证程序:
- 由本人提出的请求
联合控制者将通过核查驾驶执照、护照或健康保险卡等公共身份证明文件的复印件来验证您的身份。
- 由代理人提出的请求
联合控制者将通过核查代理授权书及您注册印章的印章证书,或核查您与代理人双方的驾驶执照、护照或医疗保险卡等公共身份证明文件副本,并结合您本人进行的电话沟通,确认该代理人为您的合法代理人。
11. 匿名化信息
我方可通过对个人数据进行处理,生成无法识别特定个人身份的匿名化处理信息。此类情况下,我方将依据相关法律及其他适用法规,以合理方式公开披露该匿名化处理信息所包含的个人数据类别,并对其实施妥善管理及必要的安全防护措施。
此外,若向第三方提供匿名化处理信息,我方将通过合理方式公开披露接收方及拟提供信息的类别。