您个人数据的数据控制方（下称 "控制方"）为 Tod's S.p.A.（下称 "公司"、"我们 "或 "我们的"），其注册地址为 Via Filippo Della Valle n.1，Sant'Elpidio a Mare (FM) – 意大利 (欧盟)，可通过以下电子邮件地址联系我们：dataprivacyofficer@todsgroup.com。

在浏览我们网站的网页时，我们会收集您的一些个人数据，或者在某些服务中，我们会要求您提供额外的个人数据。

2.1. 自动获取的数据
(i) 浏览数据 - 网站运行所使用的计算机系统和软件程序在正常运行过程中会获取一些数据，这些数据的传输与互联网通信协议的使用是密不可分。
(ii) Cookie – 要了解更多信息，请阅读我们网站每个页面底部的 "Cookie 政策 - Cookie 设置 "部分。
这些信息不是为了与您相关联而收集的，但是，是由于其本身的性质，通过处理并与第三方所拥有的数据相关联的，可以识别您的身份。这类数据包括用于导航和连接网站的计算机的 IP 地址或域名、所请求资源的 URI（统一资源标识符）符号地址、请求时间、向服务器提交请求的方法、响应所获文件的大小、显示服务器给出的响应状态（成功、错误等）的数字代码以及与操作系统和 IT 环境有关的其它参数。这些数据不会被传播，仅用于获取有关网站使用情况的匿名统计信息，检查网站的正确运行情况，并在相关法律规定的期限内保存。不过，在发生损害网站的假定计算机犯罪时，这些数据可用于确定其责任。除后一种情况外，这些数据的保存时间不会超过 15 天。如需了解更多信息并管理您的偏好，我们邀请您查看 "Cookie 政策 - Cookie 设置 "部分，您可以通过我们网站每个页面底部的链接进入该部分。
(iii) 地理定位数据 – 本网站的内部搜索系统会收集与您的地理位置相关的数据（仅在使用时并经您确认），以便获得适当的搜索结果（例如，通过专用功能搜索离您最近的精品店时）。

2.2. 您自愿所提供的数据
为了让您能够利用我们网站所提供的各种功能，我们可能会要求您提供其它的个人数据，例如
(i) 个人资料：姓、名、出生日期、性别；
(ii) 联系方式：电子邮件地址、电话号码、居住地址或住所；
(iii) 与购买有关的数据：日期、数量和类型、产品代码、销售金额、增值税号（如适用）、发货/账单地址、与您希望使用的付款方式有关的数据、投诉信息、退货、担保、退款以及与产品销售有关的其它信息；
(iv) 与您的兴趣相关的信息:您要是加入 Tod's 集团 的服务、活动或举措，或对 Tod's 集团 各个品牌的产品或举措表示赞赏;
(v) 用户名和密码:订购网站所提供的某项服务或在我们的网站上激活个人账户时使用。

请注意，我们不会处理您的付款信息，如信用卡号。

2.3. 通过社交媒体网页收集的个人数据
当您与我们的社交网页互动时，我们也会收集您的部分个人数据。当您决定通过您的个人主页分享我们社交网页上发布的图片、评论我们的帖子和/或通过选择相应功能表达您对我们的产品、活动的认可时，以及当您决定使用各种社交媒体上提供的私人聊天或其它渠道给我们写信时，您会直接提交一些数据。
我们还可能会了解到一些因您与我们的社交网页互动而间接收集到的数据；例如，我们可能会知道您对我们的某个帖子表示喜欢或通过邮件发送请求的时间和日期。
能否了解您的大部分个人数据取决于您选择的社交媒体的设置和您选择所公开的内容。这些数据可能包括您的名字、姓氏、一些联系方式、与您的社交资料相关的图像以及通过社交登录而收集的相关信息。因此，我们提醒您，如果您决定关注我们的社交网页，我们可能会看到您的部分数据。因此，我们邀请您阅读不同社交媒体的隐私政策，并检查其隐私设置。

2.4. 与未成年人有关的个人数据
我们想指出，保护未成年人的安全和隐私对 Tod's 集团是非常重要的。因此，我们无意收集且无意自愿使用十六 (16) 岁以下或您所在国家/地区现行法律规定的任何其他年龄限制的人员的任何个人资料。因此，如果您未满十六 (16) 周岁或未达到您居住国的法定年龄，请不要向我们提供您的任何个人数据。

我们在获取和处理您的个人数据时，将完全按照法律规定的合法性原则进行。我们将根据以下合法原则处理您的个人数据：

3.1. 同意，为以下目的同意：
(i) 通过自动化工具（短信、彩信、信息平台、电子邮件、推送通知）和传统渠道（纸质邮件、与接线员通话）开展营销活动。营销活动的形式可以是通过纸质邮件、与接线员通话、直接销售、电子邮件、预录电话、"社交 "或信息平台以及短信/彩信发送通讯、促销、折扣、便利、商业信息和其它的专用服务。
在这种情况下，我们也可能会处理你的个人数据，以便邀请你参加展览和活动，让你参与市场调研，或向你通知专门针对 TOD'S 集团客户的特别活动；
(ii) 分析您的一些个人喜好，以确定您的偏好、兴趣和消费选择，为您提供更符合您期望和需求的服务。
分析活动的形式可能是分析你对我们的产品和服务的兴趣和偏好以及你的消费选择：例如，通过你的个人账户和 "访客 "模式，调查你在我们的电子商务网站上以及在我们的专卖店购物的类型和频率，以便能够保证你在今后访问TOD'S集团专卖店时得到个性化的服务。如果你同意我们出于营销目的而处理你的个人数据，我们将向你发送更符合你的个人形象、喜好和期望的促销和/或活动的邀请。 您提供个人数据完全是出于自愿，但不提供某些数据可能导致您部分或全部无法参与我们的营销活动。
请注意，如果您决定不同意我们出于营销目的处理您的个人数据，我们将无法让您参与我们的促销活动，包括定期更新的通讯。
如果您决定不同意对于分析目的而处理您的个人数据，这不会影响您参与我们的推广宣传计划，而只会导致我们无法向您发送个性化的推广宣传信息。
进一步了解我们的同意请求是如何运作的
在表示同意时，您需要在您希望授权给我们处理您的个人数据的每个目的的复选框上打勾：
(i) 如果您勾选了同意复选框，我们将根据所选目的而处理您的个人数据；
(ii) 如果您不勾选同意复选框，我们将保持之前的状态，即
若您先前已向我们表示同意，则该同意将一直有效，直至已撤销或定义的「到期日」为止；
如果您之前未给予我们同意，我们将继续不将您的个人数据用于相关目的。
我们在此提醒您，您可以随时按照隐私政策其余部分中的说明撤销之前签发的同意。

3.2. 履行合同义务或合同措施，为了：
(i) 允许您在我们的网站上创建个人账户并使用相关的专用服务。个人账户持有人专用服务列表可由数据控制员自行决定随时修改和/或补充。
我们要求您在创建个人账户时向我们提交的某些个人数据是强制性的，因为这些数据对于我们处理您开设个人账户的请求是不可少的；其它的个人数据的交流是可选的，但不提交这些数据可能会导致我们无法向您提供某些服务或部分服务，这些服务是专门为在我们网站上拥有个人账户的用户而提供的；
(ii) 让我们能够回复您的联系请求，并为您提供必要的帮助。我们在您填写在线表格时要求您提供的个人数据和/或我们的操作员将要求您提供的个人数据是我们处理您的请求所不可或缺的；
(iii) 让我们能够向您提供您所订购的网站服务（以下简称为 "服务"）。在您订购某项服务时，我们要求您提供的个人数据是为提供该服务所不可缺的；因此，如果您未能提供这些数据，您可能无法全部或部分受益于这些服务。
提供任何个人数据均属自愿行为。但是，不披露某些个人数据可能会导致您无法部分或全部使用服务。请注意，我们网站上提供的服务可能因您居住的国家而异。您所选择的销售点会对您个人数据的所有任何进一步的处理，包括购买Tod's集团产品前的准备工作和相关工作，均应由Tod's集团的各零售公司执行，该公司作为数据控制方将向您提供有关您的隐私和个人数据处理的必要信息。 如果使用消息应用程序（WhatsApp、微信、Telegram 等）等通信渠道提供服务，请同时阅读所使用消息平台的隐私政策。

3.3. 履行法律义务，以遵守公司必须遵守的强制性监管规 定，包括税务和行政方面的规定；

3.4. 合法权益, 为实现本公司或第三方的合法权益，如防止欺诈、改进管理流程、行使和捍卫权利、优化公司组织和战略。

处理工作将借助远程、纸质和计算机工具而进行；处理工作将遵循正确、合法、透明、保护您的权利和保密的原则。
特别是，您的数据处理，包括以分析为目的的数据处理，可能会通过自动化程序进行，例如在特定时期和/或季节内对您的购买选择（类型、数量、频率等）进行比较和对比分析，以及对您在预定时间内可能提出的产品信息请求的类型和数量进行分析。
在处理数据时，将最大限度地降低数据被毁坏、丢失、未经授权的访问或未经允许或不符合收集目的的处理的风险。

您的个人数据不会被披露或出售。
在法律允许的范围内，根据不同的处理目的，您的个人数据可能会被用于以下用途
(i) 我们的服务供应商，包括 Tod's 集团内代表我们进行技术或组织活动的其它公司；
(ii) 第三方，在重组、合并、出售、合资、转让、转让我们的业务或部分业务的情况下（包括与破产或类似程序有关的情况下）的第三方；
(iii) 向公共机构，应公共机构的正式和合法要求，或在履行监管义务时提供信息；
(iv) 经公司授权处理个人数据的人员，他们必须严格履行与提供服务相关的活动，并承诺保密或承担相应的法律保密义务（如公司员工）；
(v) Tod's 集团公司用于内部行政/组织目的。

如果有必要将您的个人数据传输到欧洲经济区（EEA）以外的 Tod's 集团公司和/或代表我们执行技术和组织性质任务的第三方，而这些任务与实现收集和处理您的数据的目的是一致的，只有在能够保证对个人数据的保护水平与欧洲共同体的保护水平相当的情况下才会进行传输。
事实上，我们保证，您的个人数据只有在《条例》认可的至少一种可保证对所传输的个人数据提供充分保护的文书（即：《条例》）被采纳的情况下，数据才会被传输到欧洲经济区以外的国家：
i. 欧盟委员会根据《条例》第 45 条通过的 "充分性决定"；
ii. 提供欧盟委员会批准的特定标准合同条款（欧盟示范条款），以确保我们在欧洲经济区以外的合作伙伴处理的个人数据的保护水平与欧洲经济区内的保护水平一致。
我们还承诺依法对个人数据的传输进行事先风险评估，并在上述传输文书已经保证的保护措施之外，酌情采取任何额外的安全措施。
您可以按照隐私政策的第 9 节 "如何联系我们？"中的地址，联系我们的数据保护官（DPO），进一步了解向欧洲经济区以外的国家传输数据时的数据保护保障信息。

公司将根据不同的处理目的，在不同的时间段内处理您的个人数据；在任何情况下，仅在为实现收集和处理数据的目的所严格需要的时间段内处理您的个人数据。
出于以下处理目的，将对您的个人数据进行如下处理和存储：

7.1. 基于 "同意 "的处理目的，如隐私政策第 3.1 段所述：
(i) 营销活动：直到撤销同意为止；
(ii) 分析活动：自您的同意书签发之日起 的7 年，如果您在 Tod's 集团商店或网站上有新的购物行为，同意书将自动更新。

7.2. 基于隐私政策第 3.2 段所述 "履行合同义务或合同前措施 "的处理目的：
(i) 为个人账户持有人提供的服务：直至您关闭个人账户或自您最后一次使用个人账户起 7 年（以较早者为准）；
(ii) 为网站用户提供支持服务：在您提出协助、支持或联系请求后，在任务完全履行之前；
(iii) 网站上提供的服务：在我们完全履行与您所选的会员资格服务相关的义务之前。

7.3. 基于 "法律义务 "的处理目的（如隐私政策第 3.3 段所述）：如果强制性法律法规要求在其规定的时限内存储您的个人数据，您的个人数据存储时间可能会在上述时限内进一步延长。

7.4. 基于 "合法权益 "的处理目的（如隐私政策第 3.4 段所述）：如果处理活动是基于我们或第三方的合法权益进行的，对您个人数据的保留应严格限制在为实现不时追求的合法权益所必需的时间内。
如果我们所追求的合法权益是为了在法庭上行使和捍卫我们的权利，您的个人数据的保留期限可延长至最后一刻。

我们在此提醒您，您有权在任何时候了解我们持有您的哪些个人数据以及如何处理这些数据，有权要求更新或更正这些数据，在现行法律规定的情况下，有权要求删除、限制处理或反对处理这些数据。如果您愿意，也可以接收电子版的个人数据，以便转交给您所指定的第三方。
您可以随时写信给我们的数据保护官（DPO），地址请参见隐私政策第 9 节 "如何联系我们？ 您可以针对我们进行的特定处理操作行使法律承认的权利：

8.1. 要求访问您的个人数据，并获得以下信息：处理目的、处理的数据类别、您的个人数据可能披露给的接收者或接收者类别、计划保留期限、应用或不应用分析机制和自动决策过程；

8.2. 要求更正您的个人资料。这项权利允许您更正或完善与您有关的数据，但在某些情况下，必须事先核实您所提供的新数据的正确性；

8.3. 要求删除您的个人数据。如果没有正当理由继续处理您的个人数据，您有权要求删除或移除您的个人数据。如果您已经行使了反对处理的权利，且我们没有其它的法律依据保留您的个人数据，或者我们在处理您的数据时违反了法律规定，或者为了遵守特定的法律规定，我们有义务删除您的个人数据，您也有权要求删除或移除您的个人数据。请注意，我们可能无法满足您的删除要求，或者只能部分满足您的要求；例如，由于我们无法控制的法律、司法或财政限制，我们无法删除您的全部或部分个人数据。我们会及时向您说明完全或部分无法满足您要求的原因；

8.4. 要求限制个人数据处理。在以下情况下，您有权要求暂停处理您的个人数据：
(i) 如果您要求我们确定您的数据是否正确。
(ii) 如果您不希望删除您的数据，尽管我们对数据的使用违反了相关的规定。
(iii) 如果您希望保留您的数据，即使我们保留这些数据的理由已不复存在，因为您希望确定、行使或捍卫一项受法律保护的权利。
(iv) 如果您反对使用您的数据，但我们有必要确定是否存在使用这些数据的法律依据。

8.5. 要求反对处理您的个人数据。通过行使该权利，您可以要求停止处理您的个人数据，使其与您所指出的目的相关。我们想指出的是，我们是否同意您的反对请求可能会基于处理本身的合法性；

8.6. 要求可移植您的个人数据。我们将以结构化、常用和机器可读的格式向您或您指定的第三方提供您的个人数据。只有在技术上可行的情况下，我们才会以自动方式处理您的个人数据，并在您同意或履行合同的基础上进行处理；

8.7. 撤销同意。如果处理未经您明确同意，我们将在条例规定的时限内执行您的撤销请求并停止相关处理。
关于撤销您对出于营销和/或分析目的而处理您的个人数据的同意，在不影响行使这项权利的可能性的情况下，可以通过写信至电子邮件地址dataprivacyofficer@todsgroup.com来行使此权利，我们想指出在我们通过电子邮件或简讯进行的每一次促销性质的通信中，都有一项功能，您可以透过该功能自主的：
(i) 阻止我们用于与您联系的一个或多个通信渠道；
(ii) 撤销同意将您的信息用于营销目的。在此情况下，来自我们的任何广告和/或促销性质的通讯都将停止，任何有效的通讯服务（与Tod's 集团任何品牌相关）都将自动停用；
(iii) 对分析目的撤销同意。
如果您已激活个人账户，也可在个人账户中使用相同的功能。
此外，我们的每份新闻简报都有一个功能，您可以通过该功能取消订阅新闻简报服务。

8.8. 拒绝接受完全基于自动处理的决定。您可以拒绝接受完全基于自动的处理（包括分析目的）的决定，该决定会对您产生法律效力或类似的重大影响。
如果处理是基于我们或第三方的合法权益，我们保留对您的请求而进行评估的权利。如果处理的理由合法地优先于您的利益、权利和自由，或者我们有必要处理这些数据以启动、执行法律程序或在法庭上为自己辩护，我们将有义务拒绝您的请求，并说明拒绝的理由。
最后，我们想提醒您，如果您认为您的一项或多项权利受到侵犯，您可以随时决定向监督机构投诉，或向司法机构上诉。
请注意，您不会因行使一项或多项法律承认的权利而受到任何歧视，也不会因行使这些权利而影响与公司的任何现有关系。

您可以随时写信给我们的数据保护官 (DPO)，行使这些权利：
• 电子邮件：dataprivacyofficer@todsgroup.com。
• 邮寄：数据保护官 (Data Protection Officer) - Tod's S.p.A., Via Filippo Della Valle n. 1, 63811 Sant'Elpidio a Mare (FM) - Italy (EU).
您也可以联系 DPO 以获取更多信息或进行澄清，或获知有权访问您个人数据的人员。
在行使上述权利时，我们保留以我们认为最合适的方式要求您提供具体信息的权利，以帮助我们确认您的身份，从而合理确保只有您才能访问您的个人数据，并且不会将这些数据披露给无权接收的第三方。
我们承诺在收到您行使一项或多项权利的请求后一个月内对您的请求做出答复并采取后续行动（如果理由充分）。在法律规定的时限内，如果请求特别复杂或您提出了多项请求，我们有时可能需要更长的时间。在这种情况下，我们会通知您并随时更新。
行使您的权利完全是免费的。
但是，如果您的申诉明显没有根据或过分，特别是由于其重复性，我们保留以下权利
• 有权根据对您所提供信息或通信或采取所要求的行动所产生的管理费用向您收取合理的费用；
• 拒绝满足您的要求。

我们可能会不时对本隐私政策进行修改，例如，为了遵守适用法律规定的新义务，或为了满足技术规定，或由于本网站或 Tod's 集团提供的新服务。
因此，我们邀请您定期访问本页面。
请参阅隐私政策顶部的 "最后更新 "标识。
如果适用法律发生变化，我们可能还需要与您联系，以获得您的同意，从而允许您继续使用服务。