El Badia 个人数据保护原则
修改您个人数据的请求
- 作为 EL-BADIA 服务的用户,您可以通过您的客户账户修改与您有关的个人数据。
- 如果您希望删除客户账户,也可以通过您的客户账户自行操作。请注意,此操作不可撤销:您将无法再查看订单历史记录,也会失去会员积分和优惠码等,但仍可重新创建客户账户。
- 您可以通过您的客户账户导出个人数据。
- 如需提出其他有关访问、获取、更正或删除个人数据的请求,请联系我们的数据保护部门。
引言
本页面介绍 EL-BADIA 收集各类客户数据所遵循的原则。有关这些原则的详细说明,请参阅 EL-BADIA 的数据保护政策。
因此,本页面详细说明了 EL-BADIA 在数据安全与保护政策方面的承诺,以尽可能尊重您的隐私。
定义
为避免理解上的偏差,以下对部分用语作出说明:
- 个人数据:与已识别或可识别的自然人有关的任何信息。可识别的自然人是指能够直接或间接识别身份的自然人。
- 处理:对个人数据或个人数据集进行的任何单项或一系列操作,无论是否借助自动化方式,包括收集、记录、传输、存储、保存、提取、查阅、使用、关联和细分等。
数据处理负责人
向 EL-BADIA 提供的所有个人信息均由 EL-BADIA 公司负责处理,其地址为法国巴黎 75001,圣但尼街 75 号。
我们如何收集您的数据?
我们收集您的个人数据(例如姓名和联系方式),通常基于您与我们的客户关系或其他相关关系。例如,当您使用我们的服务、注册成为网站用户、使用 EL-BADIA 的服务或向我们提供其他信息时,我们会收集相关数据。
当您使用 EL-BADIA 的网络和通信服务时,例如拨打电话、创建客户账户或发送电子邮件,我们的系统会存储使用这些服务所产生的身份识别数据。
当您访问 EL-BADIA 网站或加载网页时,会留下不同类型的匿名浏览数据,例如您的 IP 地址和浏览记录。服务的运行依赖 Cookie。
我们可能基于您的同意收集数据。
我们会录制客户服务通话,以便在必要时核实实际谈话内容。
潜在客户参加竞赛、抽奖或客户活动时,我们也会收集其数据。
我们收集哪些数据?
这些数据包括您的姓氏、名字、地址、电话号码、电子邮箱地址、出生日期、直销营销及同意情况相关信息、企业联系人信息、公司名称、您自行提供的信息、客户分类信息,以及订单、配送、协议和账单信息。我们会保存可与您关联的数据。
通信过程中产生和收集的数据包括通信各方的信息、连接时间、路由信息、数据传输协议、连接形式及位置信息。
浏览互联网时,网站会通过 Cookie 收集“测量数据”。这些数据无法关联到个人。
我们收集的客户信息有助于持续改善您使用 EL-BADIA 服务时的购物体验,并使其更贴合您的需求。我们使用这些信息处理订单、交付产品和服务、处理付款,并就您的订单、产品、服务及促销优惠与您沟通;保存和更新我们的记录及您的账户;提供心愿单和客户评价等内容;以及推荐您可能感兴趣的产品和服务。我们还使用这些信息改进门店和网站,预防或发现网站上的欺诈及滥用行为,并让第三方代表我们提供技术、物流或其他支持。
我们收集的信息类型如下:
您向我们提供的信息
我们会收集并记录您通过网站或其他渠道提供给我们的所有信息。您可以选择不提供某些信息,但这可能限制您使用我们的服务。我们使用您提供的信息,包括回复您的请求、为您今后的购物提供个性化体验、改进服务以及与您沟通。
自动收集的信息
每当您与我们联系时,我们都会接收并记录某些类型的信息。与许多其他网站一样,我们尤其会使用"Cookie"。当您的浏览器访问 EL-BADIA 网站,或访问 EL-BADIA 在其他网站展示或委托展示的广告及其他内容时,我们也会获取某些类型的信息。
电子邮件相关信息
为了让我们的电子邮件更有用、更符合您的兴趣,如果您的电脑支持,我们通常会收到您是否打开了 EL-BADIA 所发电子邮件的确认信息。如果您不希望再收到我们的电子邮件,只需在您的账户中告知我们即可。
我们如何处理您的信息?
请注意,EL-BADIA 及其子公司的员工和分包商在处理与您有关的数据时,均负有保密义务。
我们会对与您有关的数据保密,并确保这些数据仅用于预先确定的目的。
处理您的数据是为了提供和交付约定的通信及其他服务、开发服务、开票、尽可能为您提供优质全面的服务,以及向您介绍我们的服务
我们还会使用您的数据与客户沟通,例如发送有关我们服务的信息,以及开展直接营销。
我们还会利用开票数据、消费金额、客户关系持续时间及外部分类信息进行客户画像。我们会同时使用汇总的使用数据和个人层面的数据,建立营销目标群体。
我们会处理潜在客户的数据,用于直接营销。
我们会尽力确保客户数据准确且保持更新。
在可行的情况下,我们会删除过时和不必要的数据。
我们根据工作职责设置个人访问权限,保护与您有关的所有数据,并防止第三方访问这些数据。
我们会将您的数据发送到哪里?
我们仅在适用法律允许的范围内,并依照文件说明,向主管机关及其他电信企业提供您的数据。
使用分包商时,我们会与其签订涵盖您数据使用方式的安全协议。对于此类数据处理,我们也会向您承担责任。
EL-BADIA 数据保护原则
本数据保护政策旨在说明 EL-BADIA 为保障客户隐私、通信保密性及法律权益而遵循的原则和做法。
随着业务或服务的变化与发展,EL-BADIA 会定期更新本政策。因此,我们建议您定期查阅最新版本。
保护客户数据和通信的机密性,以及在公司所有业务活动中保护客户隐私,都是 EL-BADIA 的重要核心价值。在处理客户个人数据时,我们遵守法国法律、主管机关的命令和指引,以及良好的数据处理规范。
EL-BADIA 采取高标准的数据保护措施。个人数据、身份识别数据及位置数据仅为预先确定的特定合法目的而收集,不会以与这些目的不符的方式处理。
在传输您的个人信息时,我们使用 SSL(安全套接层)软件对您输入的信息进行加密,然后再将其发送给我们,以保障信息安全。
我们在收集、保存和披露客户个人信息时,采取实体、电子及程序性安全保障措施。根据安全程序,我们可能需要先核实您的身份,才能向您提供您的个人信息。
我们持续培训员工,使其了解数据处理原则,并通过适当方式监督数据的使用。
客户数据处理的一般原则
EL-BADIA 对个人数据的处理必须始终有其业务上的正当理由。EL-BADIA 在下一节说明了收集、处理和传输个人数据的目的。
EL-BADIA 仅处理业务所必需的客户数据,具体用途见客户登记册的文件说明。我们会尽力避免处理错误、不完整或过时的数据。
处理客户数据通常基于相关客户关系、使用或注册服务时获得的信息,或您的同意。我们也可能基于其他理由处理您的数据,例如应您的要求或履行法律义务。您的信息可能在 EL-BADIA 内部处理。我们鼓励客户定期更新联系方式。
我们会录制您与客户服务部门的通话,以便核实交易、回复您的请求,以及监督和提升服务质量。
请注意,作为 EL-BADIA 的客户,您有权查询我们的信息系统中存储了哪些与您有关的数据,或确认我们的记录中是否没有您的数据。您也可以依照相关法律拒绝我们使用您的数据。您每年可免费查询一次。数据查询申请须通过由您与 EL-BADIA 签署的文件提出。
个人数据的收集、保存、提取与处理
通过 EL-BADIA 服务向分包商传输数据的记录:
Meta Platforms(Facebook / Instagram / Pixel)
- 服务提供商信息: https://www.meta.com/
- 服务提供商所在地:美国
- 处理目的:使用 Facebook 账户登录本站客户账户,以及通过 Facebook、Instagram 和 Pixel 投放定向广告和进行再营销
- 数据是否在欧盟境外存储或处理:是
- 服务提供商的 GDPR 政策: https://www.facebook.com/privacy/policy/
Google Analytics 4
- 服务提供商信息: https://analytics.google.com/
- 服务提供商所在地:美国
- 处理目的:分析网站流量
- 数据是否在欧盟境外存储或处理:是
- 服务提供商的 GDPR 政策: https://policies.google.com/privacy
Brevo
- 服务提供商信息: https://www.brevo.com/fr/
- 服务提供商所在地:法国
- 处理目的:营销邮件及交易通知邮件的发送
- 数据是否在欧盟境外存储或处理:否
- 服务提供商的 GDPR 政策: https://www.brevo.com/fr/legal/privacypolicy/
Reelast
- 服务提供商信息: https://www.reelast.com/
- 服务提供商所在地:法国
- 处理目的:自动跟进提醒、产品推荐及营销流程
- 数据是否在欧盟境外存储或处理:否
- 服务提供商的 GDPR 政策: https://www.reelast.com/conditions-generales/
Avis Vérifiés
- 服务提供商信息: https://www.avis-verifies.com/
- 服务提供商所在地:法国
- 处理目的:收集和发布客户评价
- 数据是否在欧盟境外存储或处理:否
- 服务提供商的 GDPR 政策: https://fr.avis-verifies.com/politique-de-confidentialite/
KixellTag
- 服务提供商信息: https://www.kixell.com/
- 服务提供商所在地:法国
- 处理目的:Cookie 同意管理(CMP - 同意管理平台)
- 数据是否在欧盟境外存储或处理:否
- 服务提供商的 GDPR 政策: https://kixelltag.com/fr/cgv.html
GLS
- 服务提供商信息: https://gls-group.com/FR/fr/home
- 服务提供商所在地:法国 / 欧盟
- 处理目的:订单处理与配送(访问必要的配送数据)
- 数据是否在欧盟境外存储或处理:否
- 服务提供商的 GDPR 政策: https://gls-group.com/FR/fr/protection-donnees/
Colissimo
- 服务提供商信息: https://www.colissimo.entreprise.laposte.fr/
- 服务提供商所在地:法国
- 处理目的:订单处理与配送(访问必要的配送数据)
- 数据是否在欧盟境外存储或处理:否
- 服务提供商的 GDPR 政策: https://www.laposte.fr/conseils-pratiques/donnees-personnelles-colissimo
DHL
- 服务提供商信息: https://www.dhl.com/fr-fr/home.html
- 服务提供商所在地:德国 / 欧盟
- 处理目的:订单处理与配送(访问必要的配送数据)
- 数据是否在欧盟境外存储或处理:否
- 服务提供商的 GDPR 政策: https://www.dhl.com/content/dam/dhl/local/fr/core/documents/pdf/fr-core-legal-privacy-policy-fr.pdf
DOOFINDER
- 服务提供商信息: https://www.doofinder.com/fr
- 服务提供商所在地:西班牙 / 欧盟
- 用途:提供网站站内搜索功能(商品搜索、自动补全和推荐),并分析搜索使用情况,以提高搜索结果的相关性
- 数据是否在欧盟境外存储或处理:否
- 服务提供商的 GDPR 政策: https://www.doofinder.com/fr/privacy-policy
数据的传输与共享
EL-BADIA 仅会依照现行法律向第三方提供您的数据。对于警方、安全主管机关及其他主管机关基于法律规定理由提出的请求,我们会提供相关信息。
客户信息是我们业务的重要组成部分,但我们并不以买卖这些信息为业。我们仅在前述情况下、出于本隐私政策所述目的,与受 EL-BADIA 管控且同样受本隐私政策约束或执行至少同等严格保护规则的主体共享这些信息。
此外,我们可能将您的数据提供给分包商。在这种情况下,我们会确保数据保密,并对数据处理负责。如果我们在欧盟境外处理您的数据,会确保分包商妥善处理数据,以保护您的数据。
与电子通信相关的身份识别数据和位置数据的处理
EL-BADIA 将沟通过程中产生的所有数据和信息视为机密。我们的员工负有保密义务,不得使用通信内容或其他保密信息。通过网络进行的通信总会留下痕迹;如果这些网络痕迹可以关联到某个人,便称为身份识别数据。例如,拨打电话、发送电子邮件和短信以及浏览互联网时都会产生网络痕迹,其中可能包含通信对象、连接路径或路由、所用数据传输协议、通信事件,以及所用终端或其位置等信息。
EL-BADIA 依法处理与通信有关的身份识别信息和位置信息,例如用于提供和使用服务、开票、技术开发,以及基于同意开展营销。在必要范围内,这些数据也可能用于为其他服务提供商开票。
发生不当使用、数据安全事件或需要修复故障时,EL-BADIA 也可能处理身份识别数据。
在上述所有情况下,我们仅在完成特定任务所必需的范围内处理身份识别数据和位置数据。
位置数据的使用
如果某种实时定位方式允许他人追踪某人的位置,则必须取得被定位者的同意。如果客户拒绝地理定位服务,则可能完全无法对其进行定位。
如果我们向定位服务提供商提供位置信息,我们会通过适当方式确保已取得被定位者的同意。
获准处理身份及位置数据的人员
在 EL-BADIA,只有因工作需要访问身份识别数据和位置数据的特定人员,才可以处理这些数据。
实际上,只有负责开票、通信网络或服务的维护与开发、防范和调查滥用行为、客户服务及营销等工作的人员,才会获得相关访问权限。获准处理数据的人员只能在完成各自工作所需的范围内处理数据。
身份识别数据和位置数据的处理期限及数据保存
我们会在开票、技术开发、故障修复、营销、调查不当使用行为或保障数据安全所需的期限内,处理身份识别数据和位置数据。但处理仅限于完成相关工作所必需的范围,不会不当损害通信保密性和隐私保护。
我们自发票到期日起,将开票所需数据保存至少一年,且保存期限不超过三年;如为收取发票款项而有必要延长保存期限,则不受此限。除此之外,数据将在相关法律允许和要求的范围内保存。
网站与访问追踪
我们还会收集网站访问数据,包括 IP 地址及其对应的 DNS 名称、注册该 IP 地址的机构、所访问页面的名称和地址、页面加载时间以及浏览器类型。
请注意,IP 地址是互联网运行所需的标识,用于将通过互联网传输的信息送达正确目的地。一般而言,IP 地址不会直接关联到计算机的使用者,但可能关联到注册该 IP 地址的机构。主管机关提出要求时,可以建立 IP 地址与相关主体之间的关联。
Cookie
作为 EL-BADIA 的客户,您可以匿名浏览我们的网站。不过,和大多数网站一样,我们使用 Cookie 技术。当您浏览我们的网站时,Cookie 会为您的浏览器分配一个随机编号,该编号不会显示您的身份。Cookie 有助于 EL-BADIA 了解网站哪些部分最受欢迎、访客去了哪些页面以及停留了多长时间。这些数据用于提供和改进服务,以及在网站上投放定向广告。
您可以更改浏览器设置,阻止 Cookie 的存储。但在某些情况下,这可能导致网页或网站浏览速度变慢,甚至无法浏览。
数据安全
我们会根据威胁的严重程度、复杂程度及相关成本,采取相称的措施保障服务的数据安全。
EL-BADIA 会采取措施,预防数据安全事件或排除影响数据安全的故障。此外,我们会尽一切努力,确保在采取上述措施时,通信保密性和隐私保护不会受到不当损害。
我们会通过网站或客户通讯等适当渠道,提供有关服务数据安全措施及其他数据安全事项的信息。
为预防数据安全事件并排除影响数据安全的故障,我们可以采取措施,包括阻止接收电子邮件、从邮件中清除病毒和其他恶意软件,以及在相关法律允许和要求的范围内采取其他类似的必要技术措施。我们通过物理、管理和技术防护措施,对经通信网络传输的消息和身份识别数据保密。这些措施可降低您的数据泄露给第三方的风险,并防止滥用或其他未经授权的访问。我们的部分服务还采用标准化加密方法。
请注意,作为 EL-BADIA 服务的用户,您也应采取适当措施保障自身数据安全。我们建议您谨慎保管和使用我们的服务及您的设备,并控制其使用情况,例如设置安全的访问码和不重复使用的密码,配备适当的防病毒及防火墙软件,并及时更新这些软件和操作系统。
客户沟通与直销营销
在客户通过账户给予同意后,EL-BADIA 会向其发送有关产品和服务的客户消息。
EL-BADIA 也会以电子形式发送直接营销信息。您有权拒绝接收 EL-BADIA 发送的此类信息。您可以按照营销信息中的说明,或通过我们网站上的客户账户,选择不接收营销信息。