根据欧盟第2016/679号条例(《通用数据保护条例》（以下简称为 “GDPR”)第13条编制的个人数据处理隐私政策通知书

 

本通知书自发布之日起生效（最近更新日期：2022年5月31日）。数据控制者可对本通知书进行修改和/或补充，也可根据随后的任何法规的修订和/或补充进行修改和/或补充。

 

数据控制者

 

Poltrona Frau S.p.A.单一股东公司（以下简称为"Poltrona Frau"或"控制者"），由Haworth Italy Holding S.r.l.公司管理和协调。增值税纳税人识别码：05079060017，法定注册地址：Via Busnelli, n. 1, 20821 Meda (MB)，电子邮件地址：[email protected]

如本通知书所述，我们将通过创新的客户关系管理系统“CRM”收集和处理您的个人数据。当您前往我们位于世界各国的展厅、参加我们的活动期间或当浏览我们的网站时，将会直接收集您的数据。收集的数据将进入我们的总数据库，我们将作为自主控制者处理这些数据，用于营销目的和用户画像分析以及在意大利和国外开展的活动。我们的关联公司和/或子公司以及在意大利和国外运营的经销商或业务合作伙伴也可能收集这些数据，在这种情况下，我们将他们指定为处理者。

相反，仅就我们部分展厅的销售和售后活动的管理而言，本通知书末尾所列的公司将在适用范围内按照本通知书的规定，作为自主控制者收集和处理数据（第1.A和1.D）。

 

数据保护官

 

控制者已任命一名数据保护官（"DPO" – Data Protection Officer），其联系地址如下：[email protected]。

 

数据收集来源

 

个人数据（以下简称为“个人数据”或“数据”）是通过您浏览或使用本网站（以下简称为“网站”）或访问我们的展厅（以下简称为“展厅”），包括购买我们的产品（以下简称为“产品”）时自动收集或提供给我们的。

 

1.A - 为在展厅内进行销售管理而施行的数据处理

 

数据类型 - 户口登记数据和联系数据：姓氏、名字、税号、电子邮件、地址、电话号码、送货地址、用于免税/退税服务的护照数据 - 购买数据：所购产品的类型和价格。

处理目的 - 在展厅销售产品并管理售后服务（如退货、退款、维修等）。

数据的提供是强制性或选择性 - 必需。如果您不希望提供您的数据，控制者将无法处理相应的购物订单或管理与产品售后相关的服务。

处理的法律依据 - 履行您作为一方当事人的合同前义务和合同义务的需要，以及履行法律义务的需要。

个人数据的保存期限 - 数据控制者承诺，在您最近一次购买或最近一次与数据控制者互动之日起10年后，从其系统中删除您为销售的执行和售后服务的管理而提供的数据。

 

***

 

1.B - 在网站上进行的数据处理 - 在线销售

 

数据类型 - 户口登记数据和联系数据：姓氏、名字、税号、电子邮件、电话号码、地址、送货地址 - 购买数据：所购产品的类型和价格 - 其他数据：在网站专门的文本框中提供的个人数据。

处理目的 - 通过网站进行产品销售（例如，包括将产品放入愿望清单、应您的要求将您选择的产品配置分享给当地零售商、交付等）以及售后服务的管理（例如，退货、退款、维修等）。

数据的提供是强制性或选择性 - 必需。如果您不希望提供您的数据，控制者将无法处理相应的购物订单、管理您将选择的产品分享给当地零售商的要求或管理与产品售后相关的服务。

处理的法律依据 - 履行您作为一方当事人的合同前义务和合同义务的需要，以及履行法律义务的需要。

个人数据的保存期限 - 数据控制者承诺，在您最近一次购买或最近一次与数据控制者互动之日起10年后，从其系统中删除您为销售的执行和售后服务的管理而提供的数据。

 

***

 

数据类型 - 户口登记数据和联系数据：姓氏、名字、电子邮件、地址、电话号码 - 其他数据：与您有关的合同和项目文件。

处理目的 - 允许您注册成为网站的客户，并访问网站的某个保留区域以使用相关服务。

数据的提供是强制性或选择性 - 必需。如果您不希望提供您的数据，您将无法注册成为客户或使用网站保留区域的相关服务。

处理的法律依据 - 履行您作为一方当事人的合同前义务和合同义务的需要，以及履行法律义务的需要。

个人数据的保存期限 - 数据控制者承诺在删除相关注册之日起10年后，从其系统中删除您为注册、访问网站保留区域和使用相关服务而提供的数据。

 

***

 

数据类型 - 户口登记数据和联系数据：姓氏、名字、电子邮件、电话号码 - 其他数据：为提供所请求的帮助而提供的个人数据。

处理目的 - 管理转至呼叫中心的请求。数据控制者可使用第三方呼叫中心，后者在运营过程中始终完全遵守隐私法规，根据专门的服务合同代表数据控制者，并作为GDPR第28条规定的处理者开展活动。

数据的提供是强制性或选择性 - 必需。如果不提供，控制者将无法处理您向我们呼叫中心提出的请求。

处理的法律依据 - 履行您作为一方当事人的合同前义务和合同义务的需要，以及履行法律义务的需要。  

个人数据的保存期限 - 数据控制者承诺自提供之日起1年后从其系统中删除与通过呼叫中心提出的请求有关的数据。

 

***

 

数据类型 - 户口登记数据和联系数据：姓氏、名字、电子邮件、电话号码、国家、地区、城市。在网站专门文本框中或发送至控制者电子邮件信箱的个人数据。

处理目的 - 管理通过网站专门页面（“联系方式”）或向控制者发送电子邮件提出的联系请求。       

数据的提供是强制性或选择性 - 必需。如果不提供，控制者将无法处理发送的请求。

处理的法律依据 - 履行您作为一方当事人的合同前义务和合同义务的需要，以及履行法律义务的需要。

个人数据的保存期限 - 数据控制者承诺自提供之日起1年后从其系统中删除与网站或电子邮件提出的请求有关的数据。

 

***

 

申请职位 - 如果您希望通过网站向控制者发送您对控制者或控制者所属集团下属公司发布的工作职位的申请，您的数据将根据相关隐私政策通知书进行处理，可以通过以下链接查看职位：https://careers.poltronafrau.com/。

 

***

 

1.C - 通过客户关系管理系统“CRM”进行的数据处理

 

1) 客户注册

 

数据类型 - 户口登记数据和联系数据：姓氏、名字、出生日期、电子邮件、地址、电话号码。

处理目的 - 使您能够注册成为客户并享受相关服务（如参加我们的活动）。您可以在我们的网站、展厅或活动现场进行注册。

数据的提供是强制性或选择性 - 必需。如果您不希望提供您的数据，您将无法注册成为客户或使用相关服务。

处理的法律依据 - 履行您作为一方当事人的合同前义务和合同义务的需要，以及履行法律义务的需要。

个人数据的保存期限 - 数据控制者承诺在删除相关注册之日起10年后，从其系统中删除您为注册而提供的数据。

 

***

 

2) 市场营销

 

数据类型 - 户口登记数据和联系数据：姓氏、名字、电子邮件、地址、电话号码。

处理目的 - 向您通告关于系列、展览和活动的商业性质的信息（包括通过我们的新闻简讯），或允许您参与旨在改进产品的客户满意度调查和市场研究。这些信息将通过电子邮件或电话以及自动方式（短信、社交网络消息系统）发送。我们将通过自动方式进行通信的次数大约每月不超过2次，或在特定活动（如家具展）时进行。在任何情况下，您都可以选择只通过传统方式联系您，您只需向[email protected]致函，表示反对通过自动方式接收通信。

数据的提供是强制性或选择性 - 选择性。如果您不愿意提供您的数据，数据控制者将无法持续向您更新为客户保留的优惠和推广信息，也无法将数据用于市场调研、统计和客户满意度分析。

处理的法律依据 - 您明确同意为此目的处理数据。如果您已经表示同意，可以随时点击您收到的电子邮件或新闻简讯中的取消订阅按钮，或向[email protected]致函取消订阅。

个人数据的保存期限 - 数据控制者决定，自收集数据起10年后，或在您提出异议之后，删除为了向您发送关于系列、展览和活动的商业性质的信息（包括在根据本文所述参数进行分类或用户分析之后发送的个性化信息），以及为了参与客户满意度调查和市场研究而处理的数据。为此，数据控制者考虑了所提供的商品种类，认为顾客平均购买频率为每人每6-7年购买一件或最多两件商品。因此，缩短数据分析时间将无法提供个性化服务。在任何情况下，为销售管理和售后服务目的而对数据的10年保存期限不受影响。

 

3) 为营销目的向集团下属公司发送数据

 

数据类型 - 户口登记数据和联系数据：姓氏、名字、电子邮件、地址、电话号码。

处理目的 - 将您的数据通告给数据控制者所属集团内的其他公司以便后者向您发送与自身产品和服务相关的关于系列、展览和活动的商业性质的信息（包括通过新闻简讯），以及允许您参与旨在改进产品的客户满意度调查和市场研究。

数据的提供是强制性或选择性 - 选择性。如果您不愿意提供您的数据，控制者将无法出于上述目的将您的数据通告给集团内的其他公司。

处理的法律依据 - 您明确同意为此目的处理数据。如果您已经表示同意，可以随时点击您收到的电子邮件或新闻简讯中的取消订阅按钮，或向[email protected]致函取消订阅。

个人数据的保存期限 - 数据控制者决定，自收集数据起10年后，或在您提出异议之后，删除为了向您发送关于系列、展览和活动的商业性质的信息（包括在根据本文所述参数进行分类或用户分析之后发送的个性化信息），以及为了参与客户满意度调查和市场研究而处理的数据。为此，数据控制者考虑了所提供的商品种类，认为顾客平均购买频率为每人每6-7年购买一件或最多两件商品。因此，缩短数据分析时间将无法提供个性化服务。在任何情况下，为销售管理和售后服务目的而对数据的10年保存期限不受影响。

***

 

4) 客户分类

 

数据类型 - 户口登记数据和联系数据：姓氏、名字、年龄区间、电子邮件、电话号码、居住国家 - 其他数据：职业、产品购买渠道（如网络、展厅）。

处理目的 - 根据一系列参数对客户进行分类，以便针对您所属的特定类别或范围（如50至70岁的客户、特定地区的居民等）的需求发送推销信息。            

数据的提供是强制性或选择性 - 选择性。如果您希望反对处理您的数据，则控制者将无法持续向您更新专为某些类别客户提供的优惠和推广信息。如果您同意接收推广信息，那么您也可能只会收到一般的新闻简讯。

处理的法律依据 - 控制者为最大限度地提高其营销活动效率的合法利益。只有在您同意的情况下，我们才会根据您所属的范围或类别发送带有推广内容的通信，您可随时撤销同意，且不会产生不利影响。您可以在任何时候通过点击您收到的电子邮件或新闻简讯中的取消订阅按钮或向[email protected]致函，立即或在以后行使您反对接收这些通信的权利。

个人数据的保存期限 - 数据控制者决定，自收集数据起10年后，或在您提出异议之后，删除为了向您发送关于系列、展览和活动的商业性质的信息（包括在根据本文所述参数进行分类或用户分析之后发送的个性化信息），以及为了参与客户满意度调查和市场研究而处理的数据。为此，数据控制者考虑了所提供的商品种类，认为顾客平均购买频率为每人每6-7年购买一件或最多两件商品。因此，缩短数据分析时间将无法提供个性化服务。在任何情况下，为销售管理和售后服务目的而对数据的10年保存期限不受影响。

 

5) 客户画像分析

 

数据类型 - 户口登记数据和联系数据：姓氏、名字、出生日期、年龄区间、电子邮件、电话号码、居住国家 - 其他数据：职业、产品购买频率和渠道（如网络、展厅）、查看的产品、索取的目录、兴趣以及与您在我们网站上的行为有关的数据。

处理目的 - 根据一系列参数对您的偏好、兴趣、特征和消费习惯进行客户画像分析，以便以个性化方式发送推广信息或在我们的展厅提供个性化购物体验。

数据的提供是强制性或选择性 - 选择性。如果您不愿意提供您的数据，控制者将无法根据您的偏好、兴趣、特征和消费习惯持续向您提供最新的优惠和推广信息，也无法在我们的展厅为您提供个性化的购物体验。如果您同意接收推广信息，那么您也可能只会收到一般的新闻简讯。

处理的法律依据 - 您明确同意为此目的处理数据。如果您已经同意，可随时向[email protected]致函撤销。

个人数据的保存期限 - 数据控制者决定，自收集数据起10年后，或在您提出异议之后，删除为了向您发送关于系列、展览和活动的商业性质的信息（包括在根据本文所述参数进行分类或用户分析之后发送的个性化信息），以及为了参与客户满意度调查和市场研究而处理的数据。为此，数据控制者考虑了所提供的商品种类，认为顾客平均购买频率为每人每6-7年购买一件或最多两件商品。因此，缩短数据分析时间将无法提供个性化服务。在任何情况下，为销售管理和售后服务目的而对数据的10年保存期限不受影响。

 

1.D - 在展厅或网站上销售后，出于商业目的进行的数据处理

 

数据类型 - 户口登记数据和联系数据：姓氏、名字、电子邮件 - 购买数据：所购买产品的类型。

处理目的 - 发送包含与已购买产品类似产品相关的商业建议的通信（软性垃圾邮件）。

数据的提供是强制性或选择性 - 选择性。如果您希望反对处理您的数据，则控制者将无法持续向您更新与已购买产品类似产品相关的优惠和推广信息。

处理的法律依据 - 控制者发展与其客户的关系，增加产品的请求量和销售量的合法利益。您可以在任何时候通过点击您收到的电子邮件或新闻简讯中的取消订阅按钮或向[email protected]致函，立即或在以后行使您反对接收这些通信的权利。

个人数据的保存期限 - 数据控制者规定，为发送包含与已购产品类似产品相关的商业建议的通信（软性垃圾邮件）而处理的数据，将在每次购买之日起24个月后删除，除非在此期限前提出异议，在任何情况下，为销售执行和售后服务管理目的而对数据的10年保存期限不受影响。

 

2 – 数据处理方法和可能的数据延期保存

 

数据的收集和处理将遵循正确、合法和透明的原则，采用人工或自动方式，始终在本通知书所述的处理目的范围内进行，并在任何情况下确保数据的安全性和保密性。关于数据的保存，数据控制者针对每项处理操作都指定了相关的时间，并承诺在任何情况下都将根据适当性和最小化原则进行数据处理，每年都会核实数据保存的必要性，以确保其不超过实现数据收集和处理目的所必需的时间。需明确的是，数据控制者可保存数据以履行监管义务，或在法庭上确定、行使或捍卫自身权利。一旦达到了收集和处理数据的目的，数据控制者将采取适当措施使数据匿名化，以防止识别您的身份，但不影响继续使用匿名数据的可能性。

 

3 - 可能存在的自动决策过程

 

如上所述，控制者基于其合法权益对其客户进行分类，以便针对您所属的特定类别或范围的需求发送关于系列、展览和活动的商业信息。这一程序是根据非侵入性和非歧视性的类别对数据主体进行细分，如居住国家（例如伦巴第大区的居民，如果想要确定对在米兰开设新销售点感兴趣的主体类别）、年龄范围（例如50岁至70岁的客户，如果涉及统计上针对这一年龄段的产品）和产品购买渠道（例如区分针对主要通过网络购物的客户和喜欢实体店的客户的通信）。在进行这种分析（也可能是以自动形式进行）之后，用户可能会被划分为一个或多个具有不同特征的组别，并从控制者那里接收控制者认为符合其需求的专门针对该组别的通信。对于这种处理方式，控制者已成功地进行了平衡测试，以确定与所考虑的分类相关的处理方式是以控制者在其营销活动中实现最高效率的合法利益为法律依据进行的。

在征得您的同意后，控制者还可以对您一段时间内的消费习惯进行分析，以便比简单的分类更详细地评估哪些产品或活动符合您的品味和偏好（例如，如果您在两年内对我们的某一特定产品或我们的某一位设计师设计的产品线感兴趣，我们将向您发送该类产品的优惠信息，而不是其他您不感兴趣或与您的品味和偏好相去甚远的产品）。这样，我们就能够为您提供独一无二的个性化购物体验，也包括当您到访我们的一处展厅的情况。这样，我们的销售助理就能识别您的身份，并更有效地引导您购买您偏爱的产品。当然，您也可以随时要求我们的销售人员对不同的推荐进行评估。请注意，控制者已对用户画像分析活动所需的个人数据进行了具体的处理影响评估，以确保符合GDPR的原则，包括非歧视、有效性和不会对数据主体造成有害后果。

 

4 - 获授权处理数据的主体

 

数据可由控制者指定的主体处理，后者已就上述处理目的获得了明确授权和适当的操作指示。

 

5 - 可能的数据接收者

 

数据将不会被传播。以下主体可能会了解与上述处理目的有关的数据，并可能作为单独的数据控制者或数据控制者专门指定的数据处理者独立处理这些数据（可向[email protected]致函，以向数据控制者索取此类主体的清单）：

·       控制者的零售商或业务合作伙伴，他们将应您的要求接收您所选产品的配置，以便最终完成购买；这些主体将作为自主数据控制者行事，请同时参阅他们的隐私政策通知书；

·       数据控制者或数据控制者所属集团下属公司的零售商或业务合作伙伴，他们将代表我们收集数据，以便纳入我们的客户关系管理系统“CRM”；这些主体将作为数据处理者行事。请注意，如果您希望注册为客户或同意将您的个人数据用于营销和/或客户画像分析目的，您的数据将被输入到此客户关系管理数据库，其服务器位于欧盟境内。在这种情况下，数据控制者将与这些主体共享您的数据，但这些主体可能位于您居住国境内或境外，也可能位于欧洲经济区境内或境外，因为数据控制者向其业务所在的所有国家的客户提供产品。特别是，展厅负责人和/或销售人员可以自动获取您的数据，用于市场营销和客户画像分析。例如：如果您访问了您居住国境外的一处展厅，您的个人信息也可以从该展厅获取，以便向您推荐最符合您需求的产品。当然，在共享和传输数据时将采取适当的组织和安全措施，详见下文第6点。如需了解更多关于所涉及主体和国家的信息，请发送申请至以下电子邮件地址：[email protected]。

·       我们将向数据控制者所属集团内的公司通告数据，目的是由这些公司发送与其产品和服务有关的系列、展览和活动方面的商业信息；这些主体将作为自主数据控制者行事，并只有在您同意通告数据的情况下才会接收数据；

·       我们将向控制者所属集团内的公司出于行政和财务目的通告数据；这些主体将作为数据处理者行事；

·       根据欧盟法律或数据控制者所属成员国法律规定可以访问数据的主体；这些主体将作为自主数据控制者行事；

·       开展和提供与处理目的相关的进一步服务的公司、银行运营商、电子支付运营商、信用卡发行商、互联网提供商、快递和货运代理商、组织活动或发送新闻简讯或开展市场调研的公司、提供数据分析服务的公司、提供IT基础设施和IT协助及咨询服务的公司、律师事务所或会计师、审计师事务所；这些主体将作为数据处理者或在某些情况下作为自主数据控制者行事；

·       在合并、转让、重组、改组、解散或以其他方式出售或转让控制者的部分或全部资产时，如果数据属于转让标的，则会向控制者的买方或继任者通告数据；这些主体将作为自主数据控制者行事，我们仅会基于我们的合法利益向其通告评估交易所需的数据。

 

6 - 将个人数据传输到国外

 

整个数据处理过程都在欧盟国家内进行。

如果需要将数据传输到第三国，例如为了管理与在欧盟以外国家有利益关系的客户的关系，数据控制者承诺：

·       确保数据将被发送到的国家能够保证GDPR第45条要求的适当的保护级别；或

·       使用欧盟委员会批准的数据保护标准合同条款，以便根据GDPR第46.2条将个人信息转移到欧洲经济区之外。

 

7 - 您作为数据主体的权利 - 向监管机构投诉

 

关于上述数据处理，您可以在任何时候通过电子邮件向[email protected]致函以根据GDPR第12和13条规定的条件和限制行使以下权利：

·       访问权利（GDPR第15条）；

·       更正不准确数据和补充不完整数据的权利（GDPR第16条）；

·       删除数据的权利（GDPR第17条）；

·       限制处理的权利（GDPR第18条）；

·       反对根据GDPR第6条第1段第e)或f)项进行处理的权利。

用户还有权向监管机构，即意大利数据保护局（即“隐私保护局”）和/或其他主管监管机构（GDPR第77条）投诉。

此外，如果数据处理是基于同意或合同并通过自动化方式进行的，您可以行使权利，要求以结构化、常用和自动设备可读的格式接收数据，如果技术上可行，您还可以要求根据GDPR第20条的规定，不受阻碍地将数据传输给另一个数据控制者。

此外，根据第196/2003号法令第130条第4款以及第101/2018号法令修订的规定，在数据控制者直接向购买产品时提供的电子邮件地址主动发送包含与已购产品类似产品的商业建议的通信（软性垃圾邮件）时，数据主体有权立即或在提供此类数据后随时反对数据处理。

这并不影响您选择仅通过传统方式以营销为目的联系您的可能性，您只需表示反对通过自动方式接收通信即可。

用户有权在任何时候撤销出于营销和/或画像分析目的而给予的同意。

 

8 – 未成年人

 

本网站和产品绝不面向18岁以下的未成年人，因此控制者不收集和/或处理未成年人的个人数据。如果在网站上输入了与未成年人有关的个人数据，数据控制者将予以删除。

 

在展厅内进行销售管理的自主数据控制者
意大利	Diecidieci S.r.l.单一股东公司 增值税纳税人识别码：IT 02117961207 法定注册地址：Strada Maggiore, n. 27, 40123 Bologna (BO), 电子邮件地址：[email protected]
英国	公司名称：Poltrona Frau UK Ltd. 增值税纳税人识别码：GB 766218904 法定注册地址：150 St. John Street - London EC1V 4UD 电子邮件地址：[email protected]
法国	公司名称：Frau France Sarl 增值税纳税人识别码：FR 86330005018 法定注册地址：260, Boulevard Saint Germain - 75007 Paris 电子邮件地址：[email protected]
新加坡	公司名称：Poltrona Frau (Asia-Pacific) Pte Ltd, 增值税纳税人识别码：200101573M 法定注册地址：6 Temasek Boulevard, 35-03 SUNTEC TOWER 4 - SINGAPORE 038986 电子邮件地址：[email protected]
中国	公司名称：Cassina (Shanghai) Trading Co., Ltd. 增值税纳税人识别码：不存在 法定注册地址：Suite 2107 Oriental Century Building - N. 345 Xian Xia Road - 200336 Shanghai 电子邮件地址：[email protected]
美国	公司名称：Poltrona Frau Group North America, Inc. 增值税纳税人识别码：不存在 法定注册地址：151 Wooster Street, 2nd floor - New York NY 10012 电子邮件地址：[email protected]
阿联酋	公司名称：PF Emirates Interiors LLC 增值税纳税人识别码：不存在 法定注册地址：653 Jumeira Road, Umm Suqeim 1 - PO Box 25592 Dubai, UAE 电子邮件地址：[email protected]
印度	公司名称：Poltrona Frau India Private Ltd 增值税纳税人识别码：不存在 法定注册地址：101 Wakefield House - Sprott Road Ballard Estate - Mumbai 400001 电子邮件地址：[email protected]