除了下方“数据控制者与联系方式”一节提及的 La Prairie 公司外，我们可能会（在适用隐私法律允许的情况下）出于上述目的与以下第三方共享您的个人数据：

• 我们集团内的公司。在此处可以查看我们集团公司的完整名单；
• 银行和我们的支付服务提供商（出于处理交易之目的）；
• 社交网络提供商、礼宾服务或者我们的授权零售合作伙伴等第三方（在取得您的许可的情况下）。当您的个人数据与上述第三方分享时，则您的个人数据将受到该等第三方的隐私政策的约束；
• 我们业务的潜在买方或最终买方（如果我们或我们的大部分资产被第三方收购或合并，包括通过破产方式）；
• 任何执法机构、法院、监管部门、政府机关或其他第三方（如果我们合理认为此类共享是遵守法律或监管义务或以其他方式执行或应用我们的《使用条款》或任何其他协议以及我们的选择性分销系统所需的；或者是保护 La Prairie、我们的客户或其他人的权利、品牌、财产或安全所需的）。其中包括与其他公司和组织交换信息，以防止欺诈和减少信用风险；或者
• 按照我们的指示，代表我们提供服务的第三方服务提供商（以及集团公司和授权零售合作伙伴）。我们没有授权该等第三方使用或披露您的信息，除非该等第三方在代表我们履行服务或为遵守法律规定所需。该等第三方包括在门店为您提供服务的我们的授权零售商合作伙伴的员工、IT 支持服务提供商、履行订单和管理退款以及提供数据托管与支持、内容个性化、广告与营销服务（包括数字和个性化广告）、数据清理、管理、分类与分析的公司。

请注意，上述第三方可能位于您居住国/地区以外的国家/地区，包括欧洲经济区、英国或瑞士以外的国家/地区。当这些第三方代表我们处理您的数据时，我们会与其执行适当的合同安排，其中包括严格的数据保护义务。有关国际数据传输的更多详细信息，请参见下方“数据传输”一节。

我们还与包括社交媒体和搜索引擎合作伙伴在内的第三方共享信息：

我们会将您的个人数据与其他客户的信息汇总，创建一个关于我们平台的使用情况、我们产品的购买情况以及其他与我们的客户有关的一般性分组信息的数据集。尽管该数据集是汇总数据集且经过匿名化处理（即其无法直接识别您的个人身份），但其对我们的数字平台和销售点的使用情况具有一定参考价值，且我们将与选定的第三方共享该数据集。这些第三方包括我们的集团公司。

我们还会将您的相关信息传输给广告技术提供商和我们的社交媒体以及搜索引擎合作伙伴（包括 Meta、Google 和 Twitter），以便其能够识别您的设备并向您提供您感兴趣的内容和广告。该等信息可能包括您的姓名、通讯地址、电子邮箱、设备 ID 或者其他经过加密处理的标识符。服务商通常以哈希算法或去识别化的方式处理信息。这些提供商可能会向您收集额外信息，例如您的 IP 地址以及与您的浏览器或操作系统有关的信息；并把与您有关的信息和与我们共同参与的信息共享合作团体内的其他公司所提供的信息合并在一起；可能在您的浏览器中放置或识别它们自己独特的 Cookie。生成这些 Cookie 的第三方自身有适用的隐私政策。

就这方面而言，我们已与 Meta 签订了相应的联合控制协议，您可在此处查阅：https://www.facebook.com/legal/controller_addendum。该协议规定了履行适用法律下有关联合控制之义务的各方责任。Meta 的控制者和数据保护官的联系方式参见此处：https://www.facebook.com/about/privacy。在不影响这一点的情况下，数据主体权利的管辖权不受限制。我们已与 Meta 达成一致，Meta 可作为行使数据主体权利的联络点（参见第 8 节）。

如需了解有关 Meta 如何处理个人数据的更多信息（包括其法律依据）以及有关数据主体权利的更多信息，请访问：https://www.facebook.com/about/privacy。我们基于合法权益在联合控制范围内传输数据。

如需获取有关数据安全条件的信息，请访问： https://www.facebook.com/legal/terms/data_security_terms；如需了解有关根据标准合同条款进行处理的信息，请访问：https://www.facebook.com/legal/EU_data_transfer_addendum。

数据传输

您的个人数据主要存储在欧盟境内的服务器上。但是，我们在全球开展业务，可能会将您的个人信息传输给 La Prairie 集团内的其他公司、第三方服务提供商或全球各地（包括未提供充分数据保护的国家/地区）的授权零售合作伙伴。我们希望您始终获享优质的服务和客户体验，无论您以何种方式以及在何处（无论是在我们的数字平台还是我们在全球各地的销售点）与我们互动。为此，我们可能必须在您首次与我们共享个人信息的国家/地区之外共享您的此类信息，但我们将始终出于本政策中所述目的进行此类共享，并以我们对第三方根据适用法律实施的保护和安全水平感到满意为前提。对于我们为您提供全球性的个性化客户体验和服务而言，此类共享确属必要。

如果您的个人数据被传输到欧盟或瑞士以外的国家/地区，以及未根据欧盟委员会和瑞士当局提供充分数据保护的国家/地区，我们将采取相应的措施，根据《通用数据保护条例》(GDPR) 第 46 (2) 条签订欧盟委员会和瑞士批准的标准合同条款，确保您的信息得到充分保护，或根据适用法律采取其他措施，以确保为此类传输提供充分的保障。有关此主题的更多信息详见：https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu_en

如有需要，您可以通过第 10 节中提供的联系方式，索取相关机制的副本，以进行查阅。

您的个人数据将根据以下标准保留一定的时间：(i) 实现本政策所述目的所需的时间；(ii) 任何适用的法律要求；或者 (iii) 您在适用的情况下提出的任何删除请求。

• 如果您是我们的客户，我们将在合同关系存续期间以及之后的 7 年内存储您的数据。
• 如果您是我们的潜在客户，我们会在您最后一次与我们互动之后，将您的数据存储 3 年。

请注意，我们可能根据法律要求（例如税务、会计或法律义务），将某些数据存储更长时间。如需了解更多信息，请通过第 10 节中提供的联系方式联系我们。

什么是 Cookie？

Cookies 是网站向您的计算机、移动设备或其他互联网连接设备发送的小型文本文件，目的是为了特别识别出您的浏览器或者在您的浏览器中存储信息或进行设置。

我们在我们的平台、社交媒体页面和通讯中使用且允许第三方服务提供商在我们的平台、社交媒体页面和通讯中使用 Cookie、网络信标和其他类似技术。我们这样做是为了解您如何使用我们的服务、改善您的用户体验以及启用个性化功能和内容；优化我们的广告和营销，以及使第三方广告公司能够协助我们针对您的兴趣通过互联网向您发送广告。在 Cookie 设置中查看完整的 Cookie 列表并更新您的偏好。

我们使用的 Cookies 可归类如下：

• 绝对必要 Cookie

此类 Cookie 为网站运行所必需，在我们的系统中不可关闭。它们通常仅在响应您做出的相当于服务请求的操作（如设置您的隐私偏好、登录或填写表格）时设置。您可以将浏览器设置为阻止或提示您此类 Cookie，但届时网站的某些部分将无法使用。此类 Cookie 不会存储任何个人身份信息。

• 分析/效能型 Cookie

借助此类 Cookie，我们能够统计访问量和流量来源，从而衡量和改进网站的性能。它们帮助我们了解最受欢迎和最不受欢迎的页面，以及访客在网站中的浏览情况。在技术上可能的情况下，此类 Cookie 收集的所有信息均为汇总信息，因此均属匿名。
［如果您不允许使用此类 Cookie，我们将无法知晓您何时了访问我们的网站。在取得您同意的情况下，我们为此目的使用谷歌公司运营的 Google Analytics。若要选择不被 Google Analytics 跟踪，您可以访问 Cookie 设置或访问 https://tools.google.com/dlpage/gaoptout.］

• 功能型 Cookie

此类 Cookie 使网站能够提供增强的功能和个性化服务。它们可能由我们或第三方提供商（我们已将其服务添加到我们的页面）设置。如果您不允许使用此类 Cookie，这些服务中的部分或全部可能无法正常运行。

• 定向/广告 Cookie

此类 Cookie 可能由我们的广告合作伙伴通过我们的网站设置。这些公司可能会使用它们来建立您的兴趣档案，并在其他网站上向您展示相关广告。它们不存储直接识别身份的个人信息，而是基于唯一识别您的浏览器和互联网设备。如果您不允许使用此类 Cookie，您将接收到较少的定向广告。

网络服务器日志与网络信标

结合通过 Cookie 获取的信息，我们的网络服务器可以记录您的操作系统类型、浏览器类型、域名和其他系统设置、您的系统使用的语言以及您的设备所在国家/地区和时区等详细信息。该网络服务器日志还可以记录诸如将您链接至我们网站的网页地址，以及您连接互联网所使用的设备的 IP 地址等信息。这些信息有助于我们排除故障、改善性能和维护数字平台的安全性。为了控制哪些网络服务器收集这些信息，我们可能会在我们的网页上放置名为“网络信标”的标签。它们是将网页链接至特定网络服务器及其 Cookie 的计算机指令。我们还可能使用 Cookie 和类似技术（例如网络信标），以帮助我们了解我们发送给您的电子邮件是否已被打开并进行处理，以及我们的邮寄工具是否运转正常，或者衡量性能并提供与您更相关的内容和广告。

我是否能退出 Cookie 以及类似技术？

您可以随时在 Cookie 设置中选择接受或拒绝我们的 Cookie。

拒绝或禁用 Cookie 可能会使您无法查看网站的某些内容或使用网站的某些功能。

因为网络信标与网页格式中包括的任何内容要求一样，您不能选择退出或拒绝。但是，您可以通过不下载您收到的消息中包括的图像来禁用电子邮件消息中的网络信标（本功能因您个人电脑上使用的电子邮件软件的不同而有所差异）。但是，由于具体电子邮件软件的功能，这样做或许不能一直禁用电子邮件消息中的网络信标或其他类似技术。要获得与此有关的更多信息，请参阅您的电子邮件软件或服务提供商提供的信息。在某些情况下，也可以通过退出 Cookie 或者修改您的浏览器中的 Cookie 设置使网络信标失效。

您的权利

根据适用法律，您可能享有以下权利：

• 访问和获得信息权：您有权以简洁、透明、易懂和易于访问的形式获知我们处理的有关您的个人数据以及我们如何处理此类数据。您还有权获得我们关于我们是否处理您的个人数据的确认，在这种情况下，您有权访问此类个人数据并获得数据副本。
• 更正权：您有权更正您的个人数据，并且如果此类数据有任何不完整或不准确之处，您可予以补充、更正。
• 删除权：您有权要求我们删除您的个人数据。除非适用的数据保护法律另有要求，或 La Prairie 拥有保留您的个人信息的合法权益，否则我们将删除您的个人信息或将其匿名化。
• 限制处理权：在某些情况下，您有权要求我们限制处理您的个人数据。
• 数据可携带权：您有权以结构化、常用和机器可读的格式接收您提供给我们的个人数据，并且您有权将此类个人数据传输给其他控制者。
• 撤回同意的权利：如果您已同意进行某项数据处理活动，您可以按照“您的偏好”项下的指示随时撤回此同意。请注意，撤回同意不会影响撤回前基于您的同意的处理的合法性。

这些权利在某些情况下可能受到限制，例如，当我们可以证明我们有合法要求或合同义务来处理您的个人数据时。某些情况下，这意味着，我们可以保留您的个人数据，即使您撤消了您的同意。在这种情况下，我们将采用适当的办法和保护措施来保护您的个人数据。

反对权

如果我们基于合法权益处理您的个人数据，您有权反对此类处理。然而，我们可能有正当理由继续处理您的个人数据。

如果您想行使上述任何权利，请通过第 10 节中提供的联系方式联系我们。

您的偏好

就您向我们提供的个人数据而言，我们力争向您提供多种选择。以下机制使您可以控制您的个人数据：

广告、营销和个性化推荐（线下和线上）：如果您希望收到有关我们的产品和服务、活动、忠诚度计划和其他客户计划以及其他促销活动的通知，您可以通过勾选我们的数字平台和销售点上的相关复选框，或者回答我们的美容顾问或门店代表提出的问题，表明您的通讯偏好。我们的一些活动和通讯可能会根据您的特定兴趣和偏好进行个性化处理（如果法律有所规定，将在取得您的许可后进行）。

如果您希望停止接收我们的营销通讯（和/或您希望仅不接收某些类型的个性化营销通讯），只需按照相关通讯中的退出说明或通过第 10 节中提供的联系方式，随时通知我们。请注意，我们会发送不同类型的个性化营销通讯（例如时事通讯、美容顾问的电子邮件、调查等），您可以决定不接收所有这些通讯或仅不接收其中的某些通讯。选择不接收个性化营销通讯并不会阻止您接收我们发送的服务消息（即非营销通讯，如有关您的订单状态的电子邮件更新或者与您的帐户活动相关的通知）。

请注意，您可能会被问及接收我们通讯的首选渠道，并且您可以随时联系我们的任一美容顾问或通过第 10 节中提供的联系方式予以更改或更新。

如果您在我们的数字平台上拥有 La Prairie 帐户，您可以在登录时撤回您的同意和/或更新您的帐户资料下的通讯偏好。

Cookies/类似技术和基于兴趣的广告：您可以随时在 Cookie 设置中设置您的 Cookie 偏好。

如果您是加州居民，您可以享有以下隐私权：

• 知情权：您有权了解我们收集了您的哪些个人数据，包括个人数据的类别；收集个人数据的来源的类别；收集、出售或共享个人数据的业务或商业目的；我们向其披露个人数据的第三方的类别；以及我们收集的关于您的特定个人数据。
• 删除权：除某些例外情况外，您有权要求我们删除我们从您那里收集的个人数据。但请注意，由于某些原因，我们无法完全满足您的删除要求，例如我们需要您的个人数据来为您完成交易、检测和防范欺诈和非法活动、行使我们的权利、遵守法律义务或者我们需要将您的个人数据用于我们的内部目的。
• 更正权：您有权更正我们可能保留的关于您的不准确个人数据，但须经过适当验证。
• 选择不出售或共享个人数据的权利：您有权选择不向第三方和不共用相同品牌名称的关联公司“出售”或“共享”您的个人数据（相关定义参见加州隐私法律）。这意味着，如果您选择不出售或共享您的个人数据，我们今后将不再向相关第三方出售或共享此类数据以用于其目的（包括跨语境行为广告），除非您随后指示我们进行此类出售或共享。

如果您是弗吉尼亚州居民，则根据《弗吉尼亚州法典》第 59.1-577 条，您可能享有某些隐私权。例如，您可以请求访问、更正或删除您的个人数据。由于我们“出售”个人数据并提供“定向广告”（相关定义参见弗吉尼亚州法律），因此您也可以行使您的权利，选择不接受此类出售或定向广告。如果您行使隐私权遭拒，您有权提出上诉。

如何提交请求

为了行使您在加州或弗吉尼亚州法律下享有的知情权、删除权或更正权，或就您行使隐私权遭拒提出上诉，请通过我们网站的“客户服务”页面向我们发送通知，或致电 1 800 821 5718，或通过下方“数据控制者与联系方式”一节提供的方式联系我们。在回应您的访问和删除请求之前，我们可能会要求您提供某些信息以验证您的身份。我们将在 10 个工作日内确认收到您的请求，并在经过适当验证后的 45 个日历日内回应您的请求，除非我们需要额外时间，在这种情况下，我们会通知您。

要行使您选择不出售或共享个人数据的权利，请点击我们网站页脚上的“不出售或共享我的个人信息”链接，或通过下方的“数据控制者与联系方式”一节提供的方式联系我们。

我们不会因您行使《隐私政策》本部分所列的您的权利而歧视您。

代理人请求

您可以授权他人代表您（授权代理人）提出隐私权请求。授权代理人需要证明您已授权他们代表您行事，或者必须证明其根据适用的遗嘱认证法律拥有授权委托书。La Prairie 保留直接向您请求确认代理人是否有权提出此类请求的权利，或请求您提供其他信息以确认代理人身份的权利。授权代理人不得将消费者的个人数据或从消费者处收集的或关于消费者的任何信息用于除满足消费者的请求、验证或防止欺诈以外的任何目的。

短信

您可以发送 SIGNUP 至 48442，接收有关 La Prairie 的独家新闻。您也可以通过我们的网站完成订阅签约，通过您提供的手机号码接收 La Prairie 的促销短信。同意接收营销短信不是购买任何商品或服务的条件。对于您收到的短信，您的移动服务或无线设备运营商可能会收取标准的信息、流量、语音或其他费用。消息频率会有所不同。

您可以随时向任何短信回复 STOP 或发送 STOP 至 48442 来选择不接收短信。您可能会收到一条关于您选择不再接收请求的最终确认短信。如需帮助相关文本，请向任何短信回复 HELP，或发送 HELP 至 48442。您也可以通过第 10 节中提供的联系方式联系我们。

在美国受支持的承运商包括：AT&T、Sprint、T-Mobile®、Verizon Wireless、Boost、Cricket、MetroPCS、U.S. Cellular、Virgin Mobile、ACS Wireless、Appalachian Wireless、Bluegrass Cellular、Carolina West Wireless、Cellcom、C-Spire Wireless（之前名为 Cellsouth）、Cellular One of East Central Illinois、Cincinnati Bell Wireless、Cross（经营别称 Sprocket）、Duet IP、Element Mobile、EpicTouch、GCI Communications、Golden State、Hawkeye (Chat Mobility)、Hawkeye (NW Missouri Cellular)、Illinois Valley Cellular、Immix (Keystone Wireless / PC Management)、Inland Cellular、iWireless、Mobi PCS (Coral Wireless LLC)、Mosaic、MTPCS / Cellular One (Cellone Nation)、Nex-Tech Wireless、nTelos、Panhandle Telecommunications、Peoples Wireless、Pioneer、Plateau、Revol Wireless、Rina - Custer、Rina - All West、Rina - Cambridge Telecom Coop、Rina - Eagle Valley Comm、Rina - Farmers Mutual Telephone Co、Rina - Nucla Nutria Telephone Co、Rina - Silver Star、Rina - South Central Comm、Rina - Syringa、Rina - UBET、Rina - Manti、South Canaan / CellularOne of NEPA、Thumb Cellular、Union Wireless、United、Viaero Wireless、West Central Wireless、Leaco、Nemont/Sagebrush。T-Mobile 不对延迟或未送达的消息负责。

数据保护披露

出于业务目的披露的个人数据的类别

在过去 12 个月中，La Prairie 出于业务目的（例如，披露给我们的服务提供商或处理商，其对我们披露的个人数据的使用仅限于根据书面合同向我们提供某些服务）披露了以下类别的个人数据：

• 标识符、账单信息和商业信息，披露给我们的关联公司、我们的第三方服务提供商、支付处理商、电子邮件/短信服务提供商、客户服务与智能平台、云数据存储提供商以及反欺诈和防伪服务提供商。
• 网站注册凭证，披露给我们的云数据存储提供商。
• 偏好，披露给我们的关联公司、我们的第三方服务提供商、电子邮件/短信服务提供商、客户服务与智能平台以及云数据存储提供商。
• 个人生活信息，披露给我们的关联公司、我们的第三方服务提供商、客户服务与智能平台以及云数据存储提供商。
• 与您的通讯，披露给我们的关联公司、我们的第三方服务提供商和我们的云数据存储提供商。
• 您提供的内容，披露给我们的关联公司、我们的第三方服务提供商和我们的云数据存储提供商。
• 互联网或电子活动信息，披露给我们的关联公司、我们的第三方服务提供商、支付处理商、电子邮件/短信服务提供商、客户服务与智能平台、云数据存储提供商以及反欺诈和防伪服务提供商。
• 人口统计信息，披露给我们的关联公司、我们的第三方服务提供商、支付处理商、电子邮件/短信服务提供商、客户服务与智能平台、云数据存储提供商以及反欺诈和防伪服务提供商。
• 敏感个人数据，披露给我们的关联公司、我们的第三方服务提供商、电子邮件/短信服务提供商、客户服务与智能平台以及云数据存储提供商。
• 音频或视频信息，披露给我们的安全提供商。
• 从上述类别得出的推断，披露给我们的关联公司、我们的第三方服务提供商、支付处理商、电子邮件/短信服务提供商、客户服务与智能平台、云数据存储提供商以及反欺诈和防伪服务提供商。

如需了解有关我们披露个人数据之业务目的的更多详细信息，请参见上方“我们如何披露和传输您的个人数据？”部分。

出售或共享的个人数据的类别

在过去 12 个月中，La Prairie 出于本《隐私政策》中所述目的（包括用于定向广告），向广告网络、广告平台和社交媒体公司出售或共享了以下类别的个人数据：

• 标识符
• 商业信息
• 偏好
• 个人生活信息
• 互联网或电子活动信息
• 社交媒体信息
• 人口统计信息
• 从上述类别得出的推断

我们不会故意出售或共享有关 16 岁以下人士的个人数据。

如果您对本政策或一般隐私事项有任何问题，或者就我们对适用隐私法律的遵守提出投诉，请使用我们网站上的联系我们页面联系我们，我们的客户服务团队会很乐意帮助您。

如果您想行使您的上述偏好和权利，您也可以使用此联系我们部分。

我们将确认和调查您提出的任何投诉（包括关于我们违反您在适用数据保护法下的权利的投诉）。我们希望查询结果令您满意。

但是，您有权向相关数据保护机构（特别是您的常居地或被指控侵权行为发生地所在的成员国境内的此类机构）提出投诉。

如果在您在我们的销售点购买 La Prairie 产品，或您向我们的店内美容顾问或代表提供您的详细信息时向您明确指出，La Prairie 集团公司也应视为本地数据控制者。请在此处 (https://www.laprairiegroup.ch/contact-us) 查看公司名单和联系方式。