除了以下「資料控制者及聯絡方式」章節提及的 La Prairie 公司，我們亦可能（在適用私隱法律允許的情況下）出於上述目的將您的個人資料與以下第三方分享：

• 我方集團公司。我方集團公司的完整名單請參見 此處；
• 銀行及我們的支付服務供應商（以處理交易）；
• 第三方（如我們獲您允許）（例如社交媒體供應商、禮賓服務或我方授權零售夥伴）。您的個人資料與第三方分享後，也將成為該等第三方私隱政策的管限對象；
• 我方業務的準買家或最終買家（如果我們或我方的大部分資產由第三方收購或與第三方合併（包括基於破產））；
• 任何執法機構、法庭、規管機構、政府機關或其他第三方（我們合理覺得為遵循法律或規管義務或另行為強制執行或應用我們的 使用條款 或任何其他協議或我們選定的分銷系統；或為保障 La Prairie、我方顧客或他人的權利、品牌、財產或安全而有所必要）。此包括為了防範欺詐和減少信用風險目的，而與其他公司及組織交換資料；或
• 按照我方指示代表我們履行服務的第三方服務供應商（以及集團公司及授權零售夥伴）。我們並不授權此等第三方服務供應商使用或披露資料，有需要代表我們履行服務或須遵循法律規定則另作別論。此等第三方服務供應商例如包括我方授權零售商和在店內為您提供服務的合作夥伴員工、資訊科技支援服務供應商、履行訂單和管理退款並提供資料託管和支援、內容個人化、廣告及促銷服務（包括數碼及個人化廣告）以及資料清理、管理、分段和分析的公司。

請注意，上述第三方可能位於您居住地以外的國家／地區，包括歐洲經濟區、英國或瑞士以外的國家／地區。請點撃此處，查看我方聯屬公司的地點列表。當該等第三方代表我們處理您的資料時，我們會與他們執行適當的合約安排，其中包括嚴謹的資料保護義務。更多有關國際資料轉移的詳情，請參閱下文「資料轉移」一節。

我們也會將資料分享予第三方，包括社交媒體及搜尋引擎合作夥伴：

我們會將您的個人資料與其他顧客的資料結合，以就我方平台使用情況、我方產品購買情況以及有關我方顧客的其他一般已分類的資料建立資料組。縱然此為綜合且匿名化的資料組（即無法直接或間接識別您的個人身分），但能向我們提供我方數碼平台及銷售點使用情況的重要信息，而我們將與指定第三方分享相關資訊，當中包括我們的集團公司。

此外，我們會將關於您的資料轉移至廣告技術供應商以及我們的社交媒體及搜尋引擎合作夥伴（包括 Meta、TikTok、Google 及 Twitter），讓其得以識別您的裝置，並傳遞您感興趣的內容及廣告。資料可包括您的姓名、郵寄地址、電郵、裝置 ID 或其他加密形式的識別碼。供應商常會以散列或反識別形式處理資料。此等供應商可向您收集額外資料（例如有關您的瀏覽器或操作系統的 IP 位址及資料），將有關您的資料與來自我們所參與資料分享合作的其他公司的資料合併；並可能在您的瀏覽器放置或辨識其獨有 Cookie。產生此等 Cookie 的第三方自設私隱政策。

對此，我們與 Meta 簽訂了相應的共同控管協議，您可在此處查閱：https://www.facebook.com/legal/controller_addendum。該協議界定在履行適用法律規定下有關共同控管義務的各方責任。有關控制者及 Meta 資料保護專員的聯絡資料，請參見此處：https://www.facebook.com/about/privacy。在不影響這一點的情況下，資料當事人權利的管轄權不受限制。我們已與 Meta 達成協議，Meta 可以作為行使資料當事人權利的聯絡方（請參閱 第 8 節）。

有關 Meta 如何處理個人資料的更多詳情，包括其法律依據以及有關資料當事人權利的進一步資料，請參見此處：https://www.facebook.com/about/privacy。我們基於合法權益在共同控管範圍內轉移資料。

有關資料安全條件的資料在此載列：https://www.facebook.com/legal/terms/data_security_terms，而有關根據標準合約條款處理資料的詳情，請參見此處：https://www.facebook.com/legal/EU_data_transfer_addendum。

資料轉移

您的個人資料主要儲存在位於歐盟的伺服器上。然而，我們在全球開展業務，並可能會將您的個人資料轉移予  La Prairie 集團內的其他公司（完整名單請參閱此處）、第三方服務供應商 或全球據點的授權零售夥伴，包括資料保護措施未達足夠保護程度的國家／地區。無論您在何處、以何種方式與我們互動，無論是在我方數碼平台還是在世界各地的銷售點，我們都希望您都能獲得最佳的服務和客戶體驗。為此，我們可能必須在您首次與我們分享個人資料的國家／地區以外的地方分享您的個人資料，此舉須始終出於本政策所述目的，並且在我們對第三方根據適用法律實施的保護和安全水平感到滿意的情況下進行。為了使我們能夠為您提供全球性且個人化的客戶體驗和服務，此類個人資料的分享實屬必要。

如果您的個人資料被轉移至您瀏覽網站的所在地、歐盟或瑞士以外的司法管轄區，以及根據歐盟委員會、瑞士當局或相關適用法律未達足夠保護程度的司法管轄區，我們將採取措施，根據 GDPR 第 46 (2) 條簽訂歐盟委員會和瑞士批核的標準合約條款，以確保您的資料得到充分保護，或根據適用法律制定其他措施，以確保此類轉移提供妥善保障。更多有關歐盟及瑞士用戶的資訊，請參閱：https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en

您可透過 第 10 節提供的聯絡資料，索取相關機制的資料副本。

您的個人資料將按照以下準則保存一段特定時間：(i) 履行本政策而必需的時長；(ii) 任何適用的法律規定；或 (iii) 您在適用情況下提出的任何刪除要求。

在適用法律允許的範圍內：

• 就我們的客戶而言，我們將在合約關係期間及其後 7 年內保存您的資料。
• 就我們的潛在客戶而言：您的資料將自您上次與我們互動後起保存 3 年。

請注意，法律（例如稅務、會計或法律義務）可能規定我們將特定資料保存更長時間。如欲了解更多，請透過 第 10 節所載資訊聯絡我們。

Cookie 是甚麼？

Cookie 是網站發送至您的電腦、流動裝置或其他連網裝置的小型文字檔案，唯一地識別您的瀏覽器，或在您的瀏覽器儲存資料或設定。

我們聘用第三方服務供應商，讓其在我方平台、社交媒體頁面及通訊中使用 Cookie、網絡信標及其他類似技術。此旨在了解您使用我方服務的情況、改善您的用戶體驗、啟用個人化功能及內容、優化我方廣告及促銷，並讓第三方廣告公司得以協助我們在互聯網提供您感興趣的廣告。您可在  Cookie 設定中檢視完整的 Cookie 列表並更新您的偏好設定。

我們使用的 Cookie 分類如下：

• 必要的 Cookie

此為網站運作所必要的 Cookie，並且在我們的系統中無法關閉。它們通常只在您採取行動提出服務要求時才會設置，例如設定您的私隱偏好、登入或填寫表格。您可以將瀏覽器設定為阻止或提醒您注意此類 Cookie，惟網站的某些部分將無法運作。此類 Cookie 並不會儲存任何可識別個人身分的資料。

• 分析∕功能 Cookie

此類 Cookie 可讓我們可以計算造訪次數和流量來源，以便我們衡量和改善網站效能。它們有助於我們了解哪些頁面最受歡迎和最不受歡迎，並了解訪客在網站上的活動情況。在技術上可行的情況下，此類 Cookie 收集的所有資料都會經過綜合彙整，即以匿名方式處理。
如果您不允許此類 Cookie，我們將不會知道您何時瀏覽我們的網站。經您同意後，我們為此而使用 Google Inc 操作的 Google Analytics。如您拒絕被 Google Analytics 追蹤，您可以前往  Cookie 設定或瀏覽  https://tools.google.com/dlpage/gaoptout。

• 功能 Cookie

此類 Cookie 讓網站能夠提供強化的功能和個人化服務。它們可能由我們或我們已將其服務添加至我方頁面的第三方供應商設置。如果您不允許此類 Cookie，則部分或全部服務可能無法正常運作。

• 目標∕廣告 Cookie

此類 Cookie 可能由我們的廣告合作夥伴透過我們的網站設置。它們可能會被該等公司用以建立您感興趣的資料檔案，並在其他網站上向您展示相關廣告。它們不會直接儲存可識別身分的個人資料，而是基於唯一識別您的瀏覽器和互聯網裝置。如果您不允許此類 Cookie，您將體驗到較少的目標廣告。

網絡伺服器日誌及網絡信標

除了透過 Cookie 獲取資訊，我們的網絡伺服器亦可能記錄詳情，例如您的操作系統類型、瀏覽器類型、網域和其他系統設定，以及您的系統所用的語言，和您裝置所在地點的時區。此外，網絡伺服器日誌可能記錄其他資訊，例如將您連結至我方網站的網址，以及您用於上網的裝置的 IP 位址。此類資訊有助我們排除故障、改善功能和維持我方數碼平台的安全性。為控制哪些網絡伺服器收集此類資訊，我們可能在網頁放置稱為「網絡信標」的標籤。此為將網頁連結至特定網絡伺服器及其 Cookie 的電腦指令。我們也可能使用 Cookie 及類似技術（例如網絡信標），以了解您已否打開我們發送給您的電郵並按其行事，以及我們的郵寄工具是否正在正常運作，或衡量功能並提供與您更加貼切相關的內容及廣告。

我可否拒絕 Cookie 及類似技術？

您可以在  Cookie 設定中隨時選擇接受或拒絕我們的 Cookie。

拒絕接受或停用 Cookie 可能令您無法獲得本網站的某些內容或功能。

網絡信標就如任何其他內容一樣屬於網頁的構成部分，因此您不能拒絕或免除網絡信標。然而，您或許可以透過避免下載所收電郵訊息中的圖片，而停用訊息中的網絡信標（此功能因個人電腦上所用的電郵軟件而有所不同）。但是，基於特定的電郵軟件性能，這種操作不一定可以停用電郵訊息中的網絡信標或其他類似技術。如欲就此了解更多，請參閱您的電郵軟件或服務供應商提供的資料。如您拒絕 Cookie 或修改瀏覽器的 Cookie 設定，亦可能會在某些情況下令網絡信標失效。

您的權利

根據適用法律，您可能擁有以下權利：

• 存取權及知情權： 您有權以簡潔、透明、易懂且容易獲得的方式了解我們處理與您有關的個人資料以及我們處理資料的方式。您亦有權向我們確認我們是否有處理您的個人資料，如果是，則您有權存取這些個人資料並取得副本。
• 更正權： 如我們所持有您的個人資料有不完整或不準確之處，您有權作出更正並使其完整。
• 刪除權： 您有權要求我們刪除您的個人資料。我們將刪除您的個人資料或予以匿名，除非適用的資料保護法律另有規定，或 La Prairie 擁有合法權益予以保留。
• 限制處理的權利： 在某些情況下，您有權限制處理您的個人資料。
• 停止收集、使用和／或處理的權利： 如果您是台灣居民，您有權根據 PDPA 規定，要求我們停止收集、使用和／或處理您的個人資料。
• 資料可攜權： 您有權以結構化、常用且機器可讀格式接收您向我們提供的個人資料，且您有權將此類個人資料傳送予另一位控制者。
• 撤回同意的權利： 如果您已同意資料處理活動，您可以隨時按照「您的偏好」項下的規定撤回有關同意。請注意，撤回同意並不會影響在撤回同意之前根據有關同意進行處理的合法性。

此等權利在某些情況下可能有所限制，例如若我們能證明具有法律規定或合約義務而須處理您的個人資料。在某些情況下，這可能代表即使您撤回同意，我們仍能保留您的個人資料。在這種情況下，我們將採用適當的措施及防範以保護您的個人資料。

反對權

若有關個人資料的處理乃依據合法權益進行時，您有權提出反對。儘管如此，我們可能有正當理由繼續處理您的個人資料。

如欲行使任何此等權利，請透過 第 10 節所載資訊聯絡我們。

您的偏好

我們致力就著您向我們提供的個人資料提供選擇權。您可透過以下機制控制您的個人資料：

廣告、促銷及個人化（線下及線上）： 如欲取得我方產品及服務、活動、會員和其他顧客計劃以及其他推廣活動的相關通知，可透過我方數碼平台及銷售點上的相關剔選方格或透過回應美容顧問或店舖代表的問題，表達您的通訊偏好。我們的某些活動及通訊可能按照您的特定興趣及偏好進行個人化處理（我們將依照法律規定向您徵求許可）。

若您希望停收我們的促銷通訊（和∕或希望僅拒絕某種類型的個人化促銷通訊），只需按照相關通訊中的拒絕指示或參閱 第 10 節所列的詳情，即可隨時向我們告知。請注意，我們會發送不同類型的個人化促銷通訊（例如電子報、來自美容顧問的電郵、問卷調查等），您可以選擇拒絕接收所有或部分此類通訊。您不會因拒絕個人化促銷通訊而停止收到我們的服務訊息（即非促銷通訊，例如有關訂單狀態的電郵消息，或有關賬戶活動的通知）。

請注意，您可能會被問及接收我方通訊的偏好渠道，您可以聯絡我們的美容顧問或透過 第 10 節所載的聯絡方式，以隨時變更或更新有關選項。

在適用法律規定的情況下，我們僅在經您同意下方進行直銷活動。如果您在我方數碼平台上擁有 La Prairie 賬戶，您可以在登入後，於賬戶個人檔案下撤回同意和／或更新您的通訊偏好設定。

Cookie／類似技術及興趣導向廣告： 您可以隨時在  Cookie 設置中設定您的 Cookie 偏好。

如果您是加州居民，您可以利用下列私隱權：

• 知情權： 您有權知道我們收集了哪些有關您的個人資料，包括個人資料的類別；個人資料收集來源的類別；收集、出售或分享個人資料的業務或商業目的；我們向其披露個人資料的第三方類別；以及我們收集哪些有關您的特定個人資料。
• 刪除權： 您有權刪除我們向您收集的個人資料，惟部分除外。請注意，由於某些原因，我們無法完全處理您的要求，例如，我們需要為您完成交易、偵測並防範欺詐和非法活動、行使我們的權利、出於內部用途或遵循法律義務。
• 更正權： 您有權更正我們可能保留關於您的不準確個人資料，惟須經過適當的核實。
• 拒絕售賣或分享個人資料的權利： 根據加州私隱法規對「出售」和「分享」此類詞彙的定義，您有權拒絕不允許您的個人資料被「出售」或與第三方以及非使用同一品牌名稱的聯屬公司「分享」。這意味著，如果您選擇拒絕，今後我們將不會出售您的個人資料，或將個人資料與此類第三方分享以用於其目的，包括跨情境行為廣告，除非您稍後指示我們這樣做。

如果您是維吉尼亞州居民，您可以根據維吉尼亞州法典第 59.1-577 節享有某些私隱權。例如，您可以要求存取、改正或刪除您的個人資料。由於我們「出售」個人資料並參與「目標廣告」，而根據維吉尼亞州法規此類詞彙的定義，您亦可以行使選擇以拒絕此類銷售或目標廣告。您有權就您的私隱權被剝奪而提出上訴。

如何提交請求

要利用您在加州或維吉尼亞州法規下享有的知情權、刪除權或改正權，或就您的私隱權被剝奪而提出上訴，請透過我們網站的 客戶服務 頁面向我們發送訊息，或致電 1 800 821 5718 或透過下文「資料控制者及聯絡方式」一節所載資料與我們聯繫。在回應您的存取和刪除請求之前，我們可能會要求您提供某些資訊以驗證您的身分。我們將在 10 個工作日內確認收到您的請求，並在進行適當身分驗證後的 45 個曆日內回覆您的請求，除非我們需要額外時間處理，倘若出現這種情況，我們將通知您。

要行使您拒絕出售或分享個人資料的權利，請點擊我方網站頁尾 「請勿出售或分享我的個人資料」 連結，或透過下文「資料控制者及聯絡方式」一節所載資料與我們聯繫。

我們不會因為您行使私隱權政策本節規定的權利而對您有所歧視。

代理人請求

您可以授權某人代表您（授權代理人）提出有關私隱權的要求。授權代理人將需要證明您已授權其代表您行事，或須證明他們根據適用的遺囑認證法擁有授權書。La Prairie 保留直接向您要求確認的權利，以確認該代理人有權提出此類要求，或要求提供額外資訊以確認代理人的身分。禁止授權代理人將消費者的個人資料或向消費者收集所得或關於消費者的任何資料用於滿足消費者的請求、核實身分或防範欺詐以外的任何目的。

簡訊

您可以傳送簡訊「 SIGNUP 」至 48442 以接收關於 La Prairie 的獨家消息，或在我方網站註冊，即表示您透過您提供的手機號碼訂閱來自 La Prairie 的促銷簡訊。同意接收促銷簡訊與否並非購買任何商品或服務的條件。對於您收到的 SMS 訊息，您的流動服務或無線網絡營辦商可能會收取標準訊息、數據、語音或其他費用。訊息接收次數或有所不同。

您可以隨時向任何簡訊回覆「 STOP 」或文字「48442」以表示拒絕接收簡訊。您可能會收到一則關於您的拒絕請求的最終確認 SMS 訊息。如需協助，請向任何簡訊回覆「 HELP 」或文字「48442」。您亦可以透過 第 10 節所載資訊聯絡我們。

在美國支援的營辦商包括：AT&T、Sprint、T-Mobile®、Verizon Wireless、Boost、Cricket、MetroPCS、U.S. Cellular、Virgin Mobile、ACS Wireless、Appalachian Wireless、Bluegrass Cellular、Carolina West Wireless、Cellcom、C-Spire Wireless（前稱 Cellsouth）、Cellular One of East Central Illinois、Cincinnati Bell Wireless、Cross (dba Sprocket)、Duet IP、Element Mobile、EpicTouch、GCI Communications、Golden State、Hawkeye (Chat Mobility)、Hawkeye (NW Missouri Cellular)、Illinois Valley Cellular、Immix (Keystone Wireless/PC Management)、Inland Cellular、iWireless、Mobi PCS (Coral Wireless LLC)、Mosaic、MTPCS/Cellular One (Cellone Nation)、Nex-Tech Wireless、nTelos、Panhandle Telecommunications、Peoples Wireless、Pioneer、Plateau、Revol Wireless、Rina - Custer、Rina - All West、Rina - Cambridge Telecom Coop、Rina - Eagle Valley Comm、Rina - Farmers Mutual Telephone Co、Rina - Nucla Nutria Telephone Co、Rina - Silver Star、Rina - South Central Comm、Rina - Syringa、Rina - UBET、Rina - Manti、South Canaan/CellularOne of NEPA、Thumb Cellular、Union Wireless、United、Viaero Wireless、West Central Wireless、Leaco、Nemont/Sagebrush。T-Mobile 對延遲或未傳送的訊息概不負責。

資料保障披露

出於商業目的而披露的個人資料類別

在過去 12 個月，La Prairie 出於商業目的披露了以下類別的個人資料（例如與我們的服務供應商或處理者，其對我們披露的個人資料的使用僅限於根據書面合約向我們提供特定服務）：

• 向我們的聯屬公司、我們的第三方服務供應商、付款處理商、電郵／SMS 服務供應商、客戶服務和智慧平台、雲端資料儲存供應商以及打擊欺詐及防偽服務供應商披露的標識符、賬單資料和商業資料。
• 向雲端資料儲存供應商披露的網站註冊憑證。
• 向我們的聯屬公司、我們的第三方服務供應商、電郵／SMS 服務供應商、客戶服務和智慧平台，以及雲端資料儲存供應商披露的偏好設定。
• 向我們的聯屬公司、我們的第三方服務供應商、客戶服務和智慧平台，以及雲端資料儲存供應商披露的個人生活資料。
• 向我們的聯屬公司、我們的第三方服務供應商以及雲端資料儲存供應商披露與您之間的通訊。
• 向我們的聯屬公司、我們的第三方服務供應商以及雲端資料儲存供應商披露您所提供的內容。
• 向我們的聯屬公司、我們的第三方服務供應商、付款處理商、電郵／SMS 服務供應商、客戶服務和智慧平台、雲端資料儲存供應商以及打擊欺詐及防偽服務供應商披露的互聯網或電子活動資料。
• 向我們的聯屬公司、我們的第三方服務供應商、付款處理商、電郵／SMS 服務供應商、客戶服務和智慧平台、雲端資料儲存供應商以及打擊欺詐及防偽服務供應商披露的人口統計資料。
• 向我們的聯屬公司、我們的第三方服務供應商、電郵／SMS 服務供應商、客戶服務和智慧平台，以及雲端資料儲存供應商披露的敏感個人資料 。
• 向我們的保安服務供應商披露的音像資料 。
• 向我們的聯屬公司、我們的第三方服務供應商、付款處理商、電郵／SMS 服務供應商、客戶服務和智慧平台、雲端資料儲存供應商以及打擊欺詐及防偽服務供應商披露從上述類別得出的推論。

更多有關我們披露個人資料的業務目的詳情，載列於上文「我們如何披露和轉移您的個人資料」一節。

出售或分享的個人資料類別

在過去 12 個月中，La Prairie 出於本私隱政策所述目的，向廣告網絡、廣告平台和社交媒體公司出售或分享了以下類別的個人資料，包括目標廣告：

• 識別碼
• 商業資料
• 偏好
• 個人生活資料
• 互聯網或電子活動資料
• 社交媒體資料
• 人口統計資料
• 從上述類別得出的推論

我們不會故意出售或分享未滿 16 歲人士的個人資料。

如對本政策或一般的私隱事宜有任何問題，或希望就著我們遵循適用私隱法律的情況提出投訴，請參閱我方網站的「 聯絡我們 」頁面聯繫我們，我們的客戶服務團隊將樂意為您提供協助。

另外亦可前往「 聯絡我們 」頁面，以行使上述的偏好設定及權利。
我們將確認和調查您提出的任何投訴（包括根據適用的私隱法律觸犯到您的權利的投訴）。我們期望能夠回應您的查詢。您可透過以下方式聯絡 La Prairie Group AG（及其聯屬公司）指定的資料保護專員 (DPO)：Data.Privacy@LaPrairieGroup.ch

然而，您有權向相關的資料保護主管機關提出投訴，特別是在您的慣常居住地或涉嫌違規地點的成員國／地區。

如果您身處澳洲，您的資料保護主管機關為澳洲資訊專員辦公室(www.oaic.gov.au)。

如果您身處香港，您的資料保護主管機關為個人資料私隱專員公署(https://www.pcpd.org.hk/)

如果您身處日本，您的資料保護主管機關為個人情報保護委員會(https://www.ppc.go.jp/)。