介绍
在El Corte Inglés公司集团,我们致力于确保您的个人信息受到保护且不会进行不当使用。
在本文件中,我们解释了您个人信息处理负责人、处理目的、处理的法律依据、我们如何获取、收集理由、使用方式、您的权利以及针对我们为保护您的隐私而制定的流程做出了解释。
当您向我们提供您个人信息并使用我们的网站时,我们假设您已阅读并理解与其披露的个人数据保护信息相关的条款。 El Corte Inglés 集团旗下公司有责任遵守有关国家和欧洲数据保护的现行立法,并致力于以合法、公平和透明的方式处理您的数据。
适用范围
本文件适用于El Corte Inglés 集团旗下公司。
需要考虑的因素
谁负责处理信息?
《通用数据保护条例》中对数据控制者的定义进行了描述,如下:
“处理负责人”或“负责人”:单独或共同确定处理目的和方式的自然人或法人、公共机构、服务机构或其他机构。
换句话说, 即由Grupo El Corte Inglés集团旗下各公司共同负责处理。 这意味着我们共同确定目标或目的并建立必要的处理手段来保护您的个人数据。
如您面临任何类型的问题、意见或疑问,或者希望对我们如何使用个人信息提出建议,您可通过葡萄牙的电子邮件地址向 El Corte Inglés Group 的数据保护代表发送电子邮件: delegado.protecaodados@elcorteingles.pt
EL CORTE INGLÉS集团旗下公司信息:
El Corte Inglés – Grandes Armazéns, S.A.
网址:www.elcorteingles.pt
公司总部:里斯本Avenida António Augusto de Aguiar, nº 31, 邮编:1069-413
税号(NIF): 501 810 285
El Corte Inglés, S.A. – Branch in Portugal
网址: www.sfera.com
公司总部:里斯本Avenida António Augusto de Aguiar, nº 31, 邮编:1069-413
税号(NIF):908 315 832
Viagens El Corte Inglés, S.A. - Branch in Portugal
网页: www.viagenselcorteingles.pt
公司总部: 里斯本Avenida António Augusto de Aguiar, nº 31, 邮编:1069 - 413
税号(NIF): 980 099 323
Centro de Seguros y Servicios ECI, Agência de Seguros Vinculada, S.A.
网页: www.seguros.elcorteingles.pt
公司总部: 里斯本Avenida António Augusto de Aguiar, nº 31, 邮编:1069-413
税号(NIF): 980 220 718
El Corte Inglés, S.A.
网页: www.elcorteingles.es
公司总部: 马德里Hermosilla 112. 邮编:28009
税号(CIF): A28017895
马德里商业登记处:公司名单第 677 卷,第 61 条,第 4 节,第 8085 页,第 182 对开页。
Supercor, S.A.
网页: www.supercor.es
注册办事处地址: 马德里Hermosilla 112. 邮编:28009
税号(CIF): A78476397
马德里商业登记处:第 7729 卷,第 6689 号总则第 3 节,F. de S.,第79966页,第 39 对开页,第 1条。
Seguros El Corte Inglés, Vida, Pensiones y Reaseguros, S.A.
网页: www. elcorteingles.+B323:B327es/eciseguros
注册办事处地址: 马德里Hermosilla 112. 邮编:28009
税号(CIF): A79346839
马德里商业登记处:第 3863 卷,第 0 本,第 69 对开页,第 8 节,第 64854页,第 27条。
我们收集您个人信息的目的是什么?
我们收集您个人信息的主要目的是为了方便和改善您期望我们提供的服务。
无论是在我们的购物中心、仓库、分店、超市,还是通过我们的网站或应用程序、电话或纸质表格,我们都会收集您的个人信息,以管理您的购物、订单或申请。
以下是 El Corte Inglés 集团旗下公司确定的主要目的:
- 遵守法律义务,包括但不限于葡萄牙第 58/2020 号法律和西班牙第 10/2010 号法律规定的防止洗钱和资助恐怖主义的义务。
- 管理El Corte Inglés集团旗下任何公司提供的产品或服务合同,包括远程销售、发货和退货管理。
- 管理个人账户,并进行唯一注册,用于购买 El Corte Inglés 集团旗下任何公司网站提供的产品和服务。
- 管理和解决客户的咨询、建议和投诉。
- 管理庆典清单(婚礼、圣餐、生日等)。
- 管理 El Corte Inglés 演出的预订和售票。
- 开展调查以改进我们的服务。
- 进行市场调研和商业开发、消费者习惯报告、统计数据和市场趋势,目的是向您提供意向产品和服务。
- 对客户在使用我们的网站或应用程序时的行为进行剖析和分析,但仅限于您同意的情况。
- 向您通报我们的最新产品、优惠、机会等信息。我们通常使用的渠道有:电子邮件、邮寄邮件、电话、短信、推送消息,但前提是获得您的同意。
- 出于安全原因捕捉人员和车辆图像,帮助制定应急计划和疏散建筑物。
- 管理非欧共体居民游客购物增值税退税。
- 管理员工选拔。
- 分析用户/客户订单,防止欺诈行为。
我们如何获取您的个人信息?
我们通过不同方式接收您的个人信息:在某些情况下,您会与我们联系以分享您的个人信息,而在其他情况下,我们会通过其他方式获取您的个人信息。下面我们将解释我们接收您个人信息的不同方式,以及我们如何使用这些信息的一些示例。
您提供的信息
我们通过El Corte Inglés集团的网页、电子邮件、手机、服务合同、填写表格或其他方式接收您提供的个人信息。无论如何,在收集信息时,我们会告知您处理信息的责任人、处理信息的目的、信息的接收人,以及如何行使现行数据保护法赋予您的权利。
例如:当您联系我们的客服部门、下订单、在我们网页上注册、更新您的偏好和账户信息、填写问卷、参加比赛等时,您可能会向我们提供信息。
一般情况下,您向我们提供的个人信息包括:姓名、地址、身份证、出生日期、电子邮件地址、联系电话和付款详情。在非常特殊的情况下,根据您提供数据的目的和预期用途,我们可能会要求您提供个人特征、学术和专业详情、就业详情、商业信息、社会、经济和保险情况、商品和服务转让情况。
我们从您访问我们网页时获得的信息
我们从所有访问我们网页的用户处接收并存储有限的个人信息和匿名的全球统计数据,此类信息可能是您主动提供给我们的,也可能只是因为您在浏览我们的网页。我们收到的信息包括您使用设备的互联网协议(IP)地址、您使用的浏览器、您的操作系统、访问日期和时间、您访问我们网页的互联网地址以及您如何使用我们网页的信息。
我们利用这些信息来了解网页加载所需的时间、网页的使用情况、不同部分的访问次数以及最吸引访问者的信息类型。此类信息还有助于确定网站是否正常运行,如我们发现运行中的故障或错误,将及时解决并改进网站性能,以便为所有用户提供更好的服务。
这些信息通过cookies接收:欲了解更多信息,请查阅El Corte Inglés集团各公司网站上的《cookies政策》。
社交网络
随着社交网络日益频繁的使用,El Corte Inglés 集团在大多数社交网络上均设有账号,这也是与您联系的另一种方式。
我们通过社交网络获得的信息中有时会包含在网上公开的个人信息。我们始终确保我们使用的所有信息都正确归属于其来源或匿名。
此类社交网络可能具备自己的隐私政策,即会通过此类政策向您解释其使用和共享您个人信息的方式。我们建议您在使用此类社交网络之前仔细阅读相关隐私政策,以确保您同意收集和共享您个人信息的方式。
手机
如您使用 El Corte Inglés 集团的应用程序(APP),APP有一个地理定位工具,其主要目的是了解您的位置,以便向您显示离您最近的门店。激活移动设备的地理定位功能后,您可以使用应用程序(APP)的所有功能。如您未启用地理定位功能,我们会提前通知您并征求您的同意。
除法律另有要求外,地理定位服务不会将您的位置提供至第三方。
大多数移动设备都允许用户停用定位服务。您可在设备的设置菜单中找到该选项。如您对如何停用设备的定位服务存在疑问,我们建议您联系移动服务提供商或设备制造商。
如需停用 Android 设备的定位服务,请在手机设置菜单中选择“定位服务”。大多数 Android 设备允许您停用整个手机的定位服务,如 GPS 服务和其他公司的定位服务。一般来说,如不激活定位服务,这些服务将保持停用状态。
如需停用 iPhone 设备上的定位服务,可以在 "设置 "菜单中选择 "位置",停用所有 iPhone 机型上的定位服务。如需停用整个设备的定位服务,请滑动栏直至看到停用选项。要停用特定应用程序的定位服务,请滑动每个应用程序名称旁边的条形图,直至看到停用选项。
处理个人信息的法律依据是什么?
在处理您的个人信息时,我们基于以下几个原因进行合法处理:
- 履行合同和/或业务关系。
- 履行各种法律义务。
- 因合法利益:例如,出于安全原因、防止欺诈、通过市场调研改进我们的服务和产品,或管理请求、查询或可能出现的投诉。
- 经您同意:例如,向您发送来自 El Corte Inglés 集团公司的个性化优惠信息。
我们会将您的个人信息提供给谁?
如您同意,您提供的信息将被传送至 El Corte Inglés 集团公司(详见网址:https://www.elcorteingles.es/informacioncorporativa),用于上述目的。并非所有上述目的都会导致数据传输,特别是考虑到数据经由集团各公司直接获取。
在某些情况下,我们有必要将您提供给我们的信息传送至第三方,以便为您提供您所要求的服务,例如,旅行和酒店预订、物流、运输和快递服务、安装人员和/或装配团队以及房屋装修等。
此外,其他公司为我们提供其他类型的服务,例如:信息技术(信息存储和处理)、安全服务、金融服务、审计服务等。
此类第三方只能接触到其提供上述服务所需的个人信息,且须对您的个人信息进行保密,不得以我们要求之外的任何方式使用您的个人信息。
在任何情况下,El Corte Inglés 集团旗下公司都对您提供给我们的个人信息负责,我们要求与我们共享您个人信息的公司采用与我们相同的信息保护水平。
此外,您的个人信息将交由公共管理部门、法官和法院处理,以承担处理过程中可能产生的责任。
数据跨境传输
我们获取的个人信息位于西班牙,但集团的某些公司可能在其他国家设有分支机构,因此您的个人信息将在您居住的国家收集。
为提高服务效率,在某些情况下,我们依赖位于欧洲经济区以外的技术服务提供商,并进行数据跨境传输。基于此前提,我们会采取适当保障措施来保护您的信息,例如签署欧盟委员会批准的《标准合同条款》,您可以致函 delegado.protecaodados@elcorteingles.pt 了解更多信息。
第三方网站链接
如我们提供非El Corte Inglés集团公司运营或控制的网站链接,我们将及时通知您,基于考虑El Corte Inglés集团公司对此类网站无控制权,因此对其内容不负责任,对第三方如何收集和使用您的个人信息无控制权,因此对第三方网站不负责任,也不提供任何声明。
此类网站具备自己的隐私政策来说明其如何使用和共享您的个人信息。我们建议您在使用这些网站之前仔细阅读隐私政策,以确保您同意我们收集和共享您个人信息的方式。
除此之外,我们在此向您告知,我们与 eShopWorld 合作,向某些国际目的地销售和交付我司产品。如您向由 eShopWorld 提供服务的国家发货,请注意您将脱离我们的服务范围,并通过 "由 eShopWorld 支持 "选项框,被引导至与我们品牌链接的网站。您直接在该网站上提供的信息(例如付款信息)将适用 eShopWorld 的隐私政策,而非我司的隐私政策。此外,当您导航到该网站进入 eShopWorld 结账页面时,我们将与 eShopWorld 共享有关您和您订单的信息,以方便您通过 eShopWorld 购买我们的产品。
我们会将您的个人信息保存多久?
我们对您个人信息的保存期限仅限于根据收集信息的目的以及根据适用法律处理信息的法律依据进行使用所需的时间。只要与您存在合同和/或商业关系,或者您行使删除和/或限制处理您的数据的权利之前,我们将一直保留您的个人信息。
基于此前提,我们将在不对信息进行任何使用的情况下对信息进行适当封存,直至有必要对其进行行使或维护,或在处理过程中可能产生任何类型的司法、法律或合同责任,必须对其进行处理,且必须对其进行恢复。
如何行使您的权利?
《一般数据保护条例(GDPR)》赋予数据主体对其个人数据的访问权、更正权、反对权、删除权、限制处理权、携带权以及不受制于自动化决策的权利。
这些权利具有以下特点:
- 免费行使
- 如您的申请无根据或过分(如重复),负责人可
收取与管理成本匹配的费用。
拒绝采取行动。
- 须在一个月内对申请作出答复,但考虑到申请的复杂性和数量,最后期限可再延长两个月。
- 负责人须告知您行使此类权利的方式。且此类方式须可以使用,不得仅以选择了其他方式为由剥夺您的权利。
- 如通过电子方式提出申请,除当事人另有要求外,否则将尽可能通过上述方式提供信息。
- 如相关责任人未受理您的申请,则将在一个月内告知您未采取行动的原因以及向监管机构投诉的可能性。
- 您可直接或通过您的法定代理人行使您的权利。
- 如双方在合同或对其有约束力的法律文书中已有约定,则数据保护官可代替数据控制者受理您的申请。
- 您可以通过以下任何一种方式行使您的权利:
邮寄:寄至 El Corte Inglés Grandes Armazéns, SA, A/C 数据保护官,地址:Av. António Augusto de Aguiar, Nº 31, 1069-413 Lisboa
电子邮件:: delegado.protecaodados@elcorteingles.pt
您可向国家数据保护委员会投诉,尤其是在您因行使权利而提出申请得到处理方式不满意的情况下。欲了解更多信息,请访问其网站: www.cnpd.pt
如何保护您的个人信息?
我们致力于保护您的个人信息。我们采用适当的技术和组织措施来保护您的个人信息和隐私,并定期审查此类措施。我们通过结合使用物理和信息化或逻辑安全控制来保护您的个人信息,包括限制和管理您的个人信息和个人数据处理、管理和运行方式的访问控制。我们还确保我们的员工具备保护您个人信息的合格资质。我们的流程表明,在与您共享个人信息之前,我们可能会要求您提供身份证明。
根据我们的安全和保密保证,我们特别注重为您提供最高级别的安全保护,并确保您提供给我们的个人信息的机密性。因此,商业交易是在 SSL(安全套接字层)协议下的安全服务器环境中进行的。
如您在访问我们网站时遇到问题,这可能与您的浏览器型号、版本或选项配置有关。如您需要我们帮助您找到解决方案,或者您对我们的购物系统运作模式有任何疑问,请致信 servico_clientes@elcorteingles.pt 或 customer_support@elcorteingles.com,我们将竭诚为您服务。
互联网作为一种通信手段,使通过网络进行商业交易成为现实。 因此,互联网用户最关心的问题之一就是网络数据的安全性。
电子商务交易被理解为制定商业协议的整个过程,包括双方(客户和公司)之间的联系。 整个商业交易必须汇集要素为:
身份验证,保证我们与之通信的法律人格或人格。
完整性,即不得修改双方通信内容。
保密性,包括确保未经授权人士无法知晓通信内容。
未成年人的数据会被处理吗?
El Corte Inglés集团的网站、应用程序和商品通常不以未成年人为目标客户。 尽管如此,在某些情况下,我们可开展某些活动,例如推出游戏机或视频游戏,让未成年人展现其兴趣。 但如未得到其父母或监护人授权,我司不得刻意要求未成年人提供任何个人信息。
如您是未成年人,请勿尝试注册为我司网站、应用程序或商品。 如我司发现获取了未成年人的个人信息,将尽快删除该信息。
可采取哪些预防措施?
以下是我们建议客户采取的一些预防措施:
- 请勿向任何人提供您的用户名或密码。
- 请勿在任何易获取的地方记录此类信息:如电脑或日记等。
- 始终使用我们的 SSL 安全系统。
- 访问安全区域或在系统中输入用户名或密码后,请务必断开浏览器会话。
更改数据保护信息
如现行法律法规或任何处理您个人信息的流程发生变化,我们会审查并更新数据保护信息。
目前的数据保护信息上次审核且更新于 2022 年 6 月。审核的原因是基于对 El Corte Inglés 集团旗下公司进行更新。