B2C 隱私政策

根據《通用資料保護條例》(歐盟)2016/679(“GDPR”)第13條關於個人資料處理的隱私權聲明

 

本隱私權聲明自發佈之日起生效(最後更新:2026年10月22日)。資料控管者可對本聲明進行修改或補充,包括因後續法律法規的修訂而作出的調整。

資料控管者

Poltrona Frau S.p.A.(單一股東公司,以下簡稱“Poltrona Frau”或“資料控管者”),受Haworth Italy Holding S.r.l.的管理與協調。增值稅號:05079060017;注冊地址:Via Busnelli, n. 1, 20821 Meda (MB);電子郵箱:[email protected]。

如本聲明所述,我們通過創新的客戶關係管理系統“CRM”收集和處理您的個人資料。資料可能在您到訪我們遍布世界各地的展廳、參加我們的活動或瀏覽我們的網站時直接收集。收集的資料將存入中央資料庫,我們作為獨立的資料控管者,針對在意大利境內及境外開展的行銷和使用者輪廓分析活動處理這些資料。資料也可能由我們在意大利或境外的關聯公司、子公司、經銷商或商業合作夥伴收集;在這種情況下,這些主體將由我們指定為資料處理者。

但對於部分展廳的銷售及售後服務管理,本聲明末尾列出的公司將在適用範圍內依照本聲明第1.A和1.D節,以獨立資料控管者身份收集和處理資料。

資料保護官

資料控管者已任命資料保護官(“DPO”),聯絡方式:[email protected]。

資料收集來源

個人資料(以下簡稱“個人資料”或“資料”)通過瀏覽或使用本網站(“網站”),或在您到訪我們的展廳(“展廳”)時(包括購買我們的產品〔“產品”〕),自動收集或由您主動提供。

 

***

 

1.A — 展廳銷售管理所涉及的資料處理

資料類別 — 身份及聯繫資訊:姓名、稅號、電子郵箱、地址、電話號碼、收貨地址、免稅或退稅服務所需的護照資訊。購買資訊:所購產品的類型和價格。

處理目的 — 在展廳完成產品銷售,並管理售後服務(如退貨、退款、維修等)。

提供資料的強制性或自願性 — 必須提供。如果您不提供資料,資料控管者將無法處理相應的購買訂單或提供產品售後服務。

處理的法律依據 — 為履行您作為一方的合同前義務及合同義務,以及遵守法定義務所必需。

個人資料保存期限 — 資料控管者將在您最後一次購買或與資料控管者最後一次互動之日起10年後,從系統中刪除為銷售及售後服務而提供的資料。

 

***

 

1.B — 網站上的資料處理 — 線上銷售

資料類別 — 身份及聯繫資訊:姓名、稅號、電子郵箱、電話號碼、地址、收貨地址。購買資訊:所購產品的類型和價格。其他資料:您在網站指定文本框中提供的個人資料。

處理目的 — 通過網站銷售產品(包括將產品加入願望清單、應您要求向當地經銷商分享所選產品的配置、配送等),並管理售後服務(如退貨、退款、維修等)。

提供資料的強制性或自願性 — 必須提供。如果您不提供資料,資料控管者將無法處理購買訂單、應您要求向當地經銷商分享所選產品,或提供售後服務。

處理的法律依據 — 為履行您作為一方的合同前義務及合同義務,以及遵守法定義務所必需。

個人資料保存期限 — 用於銷售及售後服務的資料將在最後一次購買或與資料控管者最後一次互動之日起10年後刪除。

 

***

 

資料類別 — 身份及聯繫資訊:姓名、電子郵箱、地址、電話號碼。其他資料:與您有關的合同文件和項目文件。

處理目的 — 使您能夠在網站上注冊為客戶、訪問網站的專屬區域並使用相關服務。

提供資料的強制性或自願性 — 必須提供。如果您不提供資料,將無法注冊為客戶或使用網站專屬區域的相關服務。

處理的法律依據 — 為履行您作為一方的合同前義務及合同義務,以及遵守法定義務所必需。

個人資料保存期限 — 用於客戶注冊、訪問網站專屬區域及使用相關服務的資料,將在相關注冊被刪除之日起10年後刪除。

 

***

 

資料類別 — 身份及聯繫資訊:姓名、電子郵箱、電話號碼。其他資料:為提供所請求協助而披露的個人資料。

處理目的 — 處理向呼叫中心提出的請求。資料控管者可能聘用第三方呼叫中心,後者根據服務合同代表資料控管者開展工作,遵守隱私權保護法律,並根據GDPR第28條作為資料處理者。

提供資料的強制性或自願性 — 必須提供。否則,資料控管者無法處理您向呼叫中心提出的請求。

處理的法律依據 — 為履行您作為一方的合同前義務及合同義務,以及遵守法定義務所必需。

個人資料保存期限 — 與呼叫中心請求有關的資料將在提供之日起1年後刪除。

 

***

 

資料類別 — 身份及聯繫資訊:姓名、電子郵箱、電話號碼、國家、地區、城市,以及您在網站指定文本框或發送至資料控管者郵箱的資訊中提供的個人資料。

處理目的 — 管理通過網站“聯繫我們”頁面或向資料控管者發送電子郵件提出的聯繫請求。

提供資料的強制性或自願性 — 必須提供。否則,資料控管者無法處理所提交的請求。

處理的法律依據 — 為履行您作為一方的合同前義務及合同義務,以及遵守法定義務所必需。

個人資料保存期限 — 通過網站或電子郵件提交請求所涉及的資料將在提供之日起1年後刪除。

 

***

 

求職申請 — 如果您通過網站申請資料控管者或其集團公司提供的職位,您的資料將根據相關隱私權聲明處理,詳情見:https://careers.poltronafrau.com/

 

***

 

1.C — 通過客戶關係管理系統“CRM”進行的資料處理

1)客戶注冊

資料類別 — 身份及聯繫資訊:姓名、出生日期、電子郵箱、地址、電話號碼。

處理目的 — 使您能夠注冊為客戶並使用相關服務,例如參加我們的活動。您可通過網站、展廳或活動現場完成注冊。

提供資料的強制性或自願性 — 必須提供。否則,您將無法注冊為客戶或使用相關服務。

處理的法律依據 — 為履行您作為一方的合同前義務及合同義務,以及遵守法定義務所必需。

個人資料保存期限 — 用於客戶注冊的資料將在相關注冊被刪除之日起10年後刪除。

 

***

 

2)行銷

資料類別 — 身份及聯繫資訊:姓名、電子郵箱、地址、電話號碼。

處理目的 — 通過新聞通訊等方式向您提供有關產品系列、展覽和活動的商業資訊,或邀請您參加客戶滿意度調查及旨在改進產品的市場研究。我們可能通過電子郵件、電話或自動化方式(短信、社交網路消息系統)發送資訊。電子郵件可能包含跟蹤像素,以識別每位收件人的郵件打開及互動情況,從而衡量傳播效果。自動化行銷資訊通常每月不超過兩次,特殊活動(如米蘭國際傢具展)期間可能另行發送。您可以發送郵件至[email protected],僅反對通過自動化方式聯繫,並選擇僅通過傳統方式接收聯繫。

提供資料的強制性或自願性 — 自願提供。如果您不提供資料,資料控管者將無法持續向您提供客戶專屬優惠和促銷資訊,也無法將資料用於市場研究、統計分析及客戶滿意度分析。

處理的法律依據 — 您對該目的的資料處理所給予的明確同意,包括對跟蹤像素的同意。該同意與行銷同意一並收集,但可單獨撤回。您可以隨時點擊所收到電子郵件或新聞通訊中的退訂鏈接,或發送郵件至[email protected]撤回同意。

個人資料保存期限 — 資料控管者將在資料收集之日起10年後,或您更早提出反對時,刪除用於發送有關產品系列、展覽、活動的商業資訊(包括根據本聲明所述分類或使用者輪廓分析進行個性化推送)及客戶滿意度調查和市場研究的資料。確定該期限時,考慮了產品購買頻率通常為每位客戶每6至7年購買一至兩件產品。較短的分析期不足以提供個性化服務。但用於銷售管理及售後服務的資料仍保存10年。

 

***

 

3)為行銷目的向集團公司披露資料

資料類別 — 身份及聯繫資訊:姓名、電子郵箱、地址、電話號碼。

處理目的 — 將您的資料提供給資料控管者所屬集團的其他公司,以便這些公司就其產品及服務通過新聞通訊等方式向您發送產品系列、展覽和活動的商業資訊,並開展客戶滿意度調查和旨在改進產品的市場研究。

提供資料的強制性或自願性 — 自願提供。如果您不提供資料,資料控管者將無法為上述目的向其他集團公司披露資料。

處理的法律依據 — 您對該目的的資料處理所給予的明確同意。您可以隨時通過所收到電子郵件或新聞通訊中的退訂鏈接,或發送郵件至[email protected]撤回同意。

個人資料保存期限 — 資料控管者將在資料收集之日起10年後,或您更早提出反對時,刪除用於發送有關產品系列、展覽、活動的商業資訊(包括根據本聲明所述分類或使用者輪廓分析進行個性化推送)及客戶滿意度調查和市場研究的資料。該期限考慮到每位客戶通常每6至7年購買一至兩件產品;更短的分析期不足以提供個性化服務。銷售管理及售後服務的資料仍保存10年。

 

***

 

4)客戶分類

資料類別 — 身份及聯繫資訊:姓名、年齡段、電子郵箱、電話號碼、居住國。其他資料:職業、產品購買渠道(如網站、展廳)。

處理目的 — 根據一系列標準對客戶進行分類,以便針對您所屬類別或群體的需求發送促銷資訊,例如50至70歲的客戶或特定地區的居民。

提供資料的強制性或自願性 — 自願提供。如果您反對處理資料,資料控管者將無法持續向您提供針對特定客戶類別的優惠和促銷資訊。即使您同意接收促銷資訊,也可能只收到一般性新聞通訊。

處理的法律依據 — 資料控管者為提高行銷活動效率而享有的合法利益。僅在您已同意的情況下,才會依據您所屬的類別發送促銷資訊;您可隨時撤回同意而不受不利影響。您也可隨時點擊電子郵件或新聞通訊中的退訂鏈接,或發送郵件至[email protected],反對接收此類資訊。

個人資料保存期限 — 資料控管者將在收集之日起10年後,或您更早提出反對時,刪除用於分類、使用者輪廓分析、個性化商業資訊、產品系列及活動通知、客戶滿意度調查和市場研究的資料。該期限考慮到平均購買頻率為每位客戶每6至7年購買一至兩件產品;較短的分析期無法提供個性化服務。銷售管理及售後服務的資料仍保存10年。

 

***

 

5)客戶畫像

資料類別 — 身份及聯繫資訊:姓名、出生日期、年齡段、電子郵箱、電話號碼、居住國。其他資料:職業、產品購買頻率和渠道(如網站、展廳)、瀏覽的產品、索取的目錄、興趣以及您在我們網站上的行為資料。

處理目的 — 通過客戶畫像評估您的偏好、興趣、特徵及消費習慣,以發送個性化促銷資訊,或在展廳提供個性化購物體驗。資料控管者尤其會在您通過網站Cookie橫幅給予同意的基礎上,使用Meta Pixel和Google Ads衡量轉化、開展再行銷及建立自定義受眾。對於通過Meta Pixel處理的網站互動資料,資料控管者與Meta Platforms Ireland Limited可能依據GDPR第26條成為共同資料控管者。有關Cookie的詳情,請參閱網站Cookie政策。

提供資料的強制性或自願性 — 自願提供。如果您不提供資料,資料控管者將無法持續提供符合您偏好、興趣、特徵和消費習慣的優惠及促銷資訊,也無法在展廳提供個性化購物體驗。即使您同意接收促銷資訊,也可能只收到一般性新聞通訊。

處理的法律依據 — 您對該目的的資料處理所給予的明確同意。您可隨時發送郵件至[email protected]撤回同意。

個人資料保存期限 — 資料控管者將在收集之日起10年後,或您更早提出反對時,刪除用於分類、使用者輪廓分析、個性化商業資訊、產品系列及活動通知、客戶滿意度調查和市場研究的資料。該期限考慮到平均購買頻率為每位客戶每6至7年購買一至兩件產品;較短的分析期無法提供個性化服務。銷售管理及售後服務的資料仍保存10年。

 

***

 

1.D — 展廳或網站銷售後為商業目的進行的資料處理

資料類別 — 身份及聯繫資訊:姓名、電子郵箱。購買資訊:所購產品的類型。

處理目的 — 發送關於與您此前購買的產品類似的產品的商業推介資訊(soft spam)。

提供資料的強制性或自願性 — 自願提供。如果您反對處理資料,資料控管者將無法持續向您提供與已購產品類似的產品的優惠和促銷資訊。

處理的法律依據 — 資料控管者為發展客戶關係、增加產品咨詢及銷售而享有的合法利益。您可以立即或在日後隨時點擊電子郵件或新聞通訊中的退訂鏈接,或發送郵件至[email protected],反對接收此類資訊。

個人資料保存期限 — 用於發送類似產品商業推介資訊(soft spam)的資料將在每次購買之日起24個月後刪除;如果您更早提出反對,則提前停止處理。但用於完成銷售及管理售後服務的資料仍保存10年。

 

***

 

2 — 資料處理方式及可能的進一步保存

資料的收集和處理將遵循公平、合法和透明原則,通過人工或自動化方式進行,且始終限於本聲明所述目的,並保障資料安全與保密。資料控管者已針對各項處理活動說明保存期限,並遵循適當性和資料最小化原則,每年核查保存的必要性,確保保存時間不超過實現收集及處理目的所需的期限。但資料控管者可為履行法定義務,或在司法程序中確立、行使或維護權利而繼續保存資料。達到收集和處理目的後,資料控管者將採取適當措施對資料進行匿名化,使您無法被識別;匿名資料仍可繼續使用。

3 — 可能的自動化決策過程

如上所述,資料控管者基於其合法利益,對客戶進行分類,以根據不同類別的需求發送產品系列、展覽和活動的商業資訊。分類依據的是侵擾性較低且不具有歧視性的標準,例如居住國家或地區(如為米蘭新店開業識別倫巴第大區的潛在客戶)、年齡段(如統計上適合50至70歲客戶的產品)和產品購買渠道(區分主要線上購物和偏好實體店的客戶)。分析也可能自動進行,您可能被劃分至一個或多個具有不同特徵的群體,並收到資料控管者認為符合該群體需求的資訊。資料控管者已進行利益平衡測試,確認上述分類處理可以提高行銷活動效率的合法利益為法律依據。

此外,在您同意的情況下,資料控管者可隨時間分析您的消費習慣,比簡單分類更深入地判斷哪些產品或活動符合您的品味與偏好。例如,如果您在兩年內對某款產品或某位設計師的產品系列表現出興趣,我們可能僅向您發送該類產品的專屬優惠,而不發送與您興趣無關的資訊。這樣,即使您到訪展廳,也能獲得獨特的個性化購物體驗。銷售顧問可識別您的偏好並更有效地推薦產品;您始終可以要求查看其他選擇。資料控管者已就使用者輪廓分析所需的個人資料處理開展專項資料保護影響評估,以確保遵守GDPR原則,包括非歧視、有效性以及不會對當事人造成有害後果。

4 — 獲授權處理資料的人員

資料可能由資料控管者明確授權並就上述處理目的接受適當操作指示的工作人員處理。

5 — 資料的可能接收方

資料不會向公眾披露。以下主體可能根據上述處理目的獲取資料,並作為獨立資料控管者或由資料控管者正式指定的資料處理者處理資料(可發送郵件至[email protected]索取相關主體名單):

• 應您要求接收所選產品配置、以完成購買的經銷商或商業合作夥伴;這些主體作為獨立資料控管者行事,請同時參閱其隱私權聲明。

• 代表我們收集資料並將其錄入CRM系統的經銷商、商業合作夥伴或集團公司;這些主體作為資料處理者行事。如果您注冊為客戶,或同意為行銷和/或使用者輪廓分析目的處理個人資料,您的資料將錄入服務器位於歐盟境內的CRM資料庫。由於我們在多個國家開展業務,相關資料可能與位於您居住國境內或境外、歐洲經濟區(EEA)境內或境外的這些主體共享。展廳中資料處理者和/或銷售人員可為行銷及使用者輪廓分析目的訪問您的資料。例如,當您到訪居住國以外的展廳時,該展廳也可訪問您的個人資訊,以推薦更符合您需求的產品。我們將採取適當的組織及安全措施保障資料共享和傳輸,詳見第6節。有關涉及主體及國家的更多資訊,請聯繫[email protected]。

• 資料控管者所屬集團的其他公司;在您同意披露資料的前提下,我們可向其提供資料,以便其就自身產品和服務發送產品系列、展覽和活動的商業資訊。這些公司作為獨立資料控管者行事。

• 為行政和會計目的處理資料的集團公司;這些主體作為資料處理者行事。

• 根據歐盟法律或資料控管者所受約束的成員國法律有權訪問資料的主體;這些主體作為獨立資料控管者行事。

• 提供與處理目的相關服務的主體,包括銀行、電子支付服務商、信用卡發行機構、互聯網服務提供商、快遞和貨運公司、活動組織者、新聞通訊發送及市場研究公司、資料分析公司、IT基礎設施和技術支持及咨詢服務商、律師事務所、會計師事務所和審計機構;這些主體作為資料處理者或在某些情況下作為獨立資料控管者行事。

• 在合併、轉讓、重組、改組、解散或出售、轉移資料控管者全部或部分資產而涉及資料轉移的情況下,資料控管者的收購方或繼受方;這些主體作為獨立資料控管者行事。基於我們的合法利益,僅向其提供評估交易所必需的資料。

6 — 向境外傳輸個人資料

全部資料處理均在歐盟成員國境內進行。

如因管理與歐盟以外國家存在聯繫的客戶關係,或使用Meta Pixel、Google Ads等線上廣告工具(可能導致資料分別傳輸至美國的Meta和Google)而需要向第三國傳輸資料,資料控管者承諾:

• 確保接收資料的國家依據GDPR第45條提供充分的保護水平;或者

• 依據GDPR第46條第2款,採用歐盟委員會批准的標準合同條款,將個人資訊傳輸至歐洲經濟區(EEA)以外。

7 — 您作為當事人的權利 — 向監管機構投訴

對於上述資料處理,您可以隨時發送郵件至[email protected],在GDPR第12條和第13條規定的條件及限制下行使以下權利:

• 訪問權(GDPR第15條)。

• 更正不準確資料及補全不完整資料的權利(GDPR第16條)。

• 刪除資料的權利(GDPR第17條)。

• 限制處理的權利(GDPR第18條)。

• 反對依據GDPR第6條第1款(e)項或(f)項進行處理的權利。

您還有權向意大利資料保護監管機構(“Garante Privacy”)和/或其他有管轄權的監管機構提出投訴(GDPR第77條)。

此外,如果處理基於同意或合同並通過自動化方式進行,您有權依據GDPR第20條,以結構化、通用且機器可讀的格式接收資料,並在技術可行時不受阻礙地將其傳輸給其他資料控管者。

您有權在提供資料時或之後的任何時間,反對資料控管者直接向您購買產品時提供的電子郵箱發送與已購產品類似的產品有關的未經請求的商業推介(soft spam)。該權利依據經2018年第101號立法法令修訂的意大利2003年第196號立法法令第130條第4款。

您可以選擇僅通過傳統方式接收行銷聯繫,並僅反對通過自動化方式發送的資訊。

您有權隨時撤回此前為行銷和/或使用者輪廓分析目的給予的同意。

8 — 未成年人

網站及產品均不面向18歲以下人士,因此資料控管者不收集或處理未成年人的個人資料。如果未成年人的個人資料仍被提交至網站,資料控管者將予以刪除。

 

展廳銷售管理之獨立個人資料控管者

 

義大利

Diecidieci S.r.l. a socio unico

增值稅號碼:IT 02117961207

註冊地址:Strada Maggiore, n. 27, 40123 Bologna (BO),

電子郵件:[email protected]

英國

公司名稱:Poltrona Frau UK Ltd.

增值稅號碼:GB 766218904

註冊地址:150 St. John Street - London EC1V 4UD

電子郵件:[email protected]

 

法國

公司名稱:Frau France Sarl

增值稅號碼:FR 86330005018

註冊地址:260, Boulevard Saint Germain - 75007 Paris

電子郵件:[email protected]

 

新加坡

公司名稱:Poltrona Frau (Asia-Pacific) Pte Ltd,

增值稅號碼:200101573M

註冊地址:6 Temasek Boulevard, 35-03 SUNTEC TOWER 4 - SINGAPORE 038986

電子郵件:[email protected]

 

中國

公司名稱:Cassina (Shanghai) Trading Co., Ltd.

增值稅號碼:無

註冊地址:Suite 2107 Oriental Century Building - N. 345 Xian Xia Road - 200336 Shanghai

電子郵件:[email protected]

 

美國

公司名稱:Poltrona Frau Group North America, Inc.

增值稅號碼:無

註冊地址:151 Wooster Street, 2nd floor - New York NY 10012

電子郵件:[email protected]

 

阿拉伯聯合大公國

公司名稱:PF Emirates Interiors LLC

增值稅號碼:無

註冊地址:653 Jumeira Road, Umm Suqeim 1 - PO Box 25592 Dubai, UAE

電子郵件:[email protected]

 

印度

公司名稱:Poltrona Frau India Private Ltd

增值稅號碼:無

註冊地址:101 Wakefield House - Sprott Road Ballard Estate - Mumbai 400001

電子郵件:[email protected]

2026 年 10 月 22 日更新

個人資料處理通知書 根據歐盟第 2016/679 號條例(以下簡稱為「GDPR」)第 13、14 條法規

 

Poltrona Frau S.p.A.(以下簡稱為「Poltrona Frau」或「公司」)說明本文件(以下簡稱為「通知書」),如何保護參觀位於 Tolentino 的 Poltrona Frau 博物館(以下簡稱為「博物館」)時收集的個人資料(以下簡稱為「資料」)。

 

資料控制者和資料保護長

 

資料控制者是 Poltrona Frau S.p.A.(單一股東股份公司),(以下簡稱為「控制者」),其法定註冊地址為 via Busnelli, n. 1, 20821 Meda (MB),增值稅納稅人識別碼為 05079060017,由 Haworth Italy Holding S.r.l. 公司管理和協調,[email protected]

控制者已任命一名資料保護長(「DPO」– Data Protection Officer),其聯繫地址如下:[email protected]。

 

我們處理哪些資料以及出於哪些目的

 

A. 博物館的參觀和活動

  • 如果您透過我們的網站申請博物館參觀預約或直接前往博物館,資料控制者將收集您的資料。公司將處理您的姓氏、名字、電子郵件聯繫方式、國籍、參觀日期和時間、團體類型、參加人數以及其他可能在專用文字方塊中記錄或發送至 Poltrona Frau 專用電子郵件信箱的個人資料,以便回覆您的資訊請求及/或參觀博物館的預約請求,並允許您進入博物館。如果您的身分為其他方的參觀組織者,並向我們提供參與者的資料,我們懇請您向他們提供本通知書。
  • 如果要求包含導遊的參觀服務,控制者還將處理與付款和帳單相關的資料。
  • 公司也將處理您對其參觀博物館及/或參加公司組織的活動或教育研討會負有監護責任的未成年人戶口登記方面的個人資料。各方知悉,您將確保未成年人始終在您的監護和監督之下,並免除資料控制者的任何責任。

處理所依據的法律依據是,除了履行法律義務的需要(根據 GDPR 第 6(1)(b) 和 (c) 條)外,還需要履行合約前義務和合約義務(申請資訊及/或進入博物館及/或參加教育研討會及/或支付含導遊的參觀費用)。

為此目的提供資料是可選的。然而,如果不能提供資訊,Poltrona Frau 將無法處理參觀博物館的申請及/或預約,也無法允許未成年人參加活動或教育研討會。

B. 博物館參觀和活動期間的照片和影片

  • 資料控制者將處理與您的圖片及/或您對其負有監護責任之未成年人的圖片,這些圖片是在您參觀博物館和博物館提供的活動(如教育活動或研討會)期間透過拍攝照片及/或錄影的方式描繪出來的;這些圖片可能包括全景和近景鏡頭(以下簡稱為「圖片」)。圖片可能用於製作與參觀博物館有關的內容,並保存至公司檔案及/或透過公司的通訊管道(例如網站和社群管道)發布,可能會標記您的個人資料,以宣傳 Poltrona Frau 及該博物館的活動;

處理的法律依據是您在進入博物館時同意處理由您的圖片或您所陪同之未成年人的圖片組成的個人資料(根據 GDPR 第 6(1)(a) 條),以及使用圖片的相關授權和許可。如果您已表示同意,可隨時向 [email protected] 致函以撤銷同意,我們將盡可能刪除與您有關的圖片。

為此目的提供您的資料是可選的。如果您不同意,Poltrona Frau 將無法使用您或您負有監護責任之未成年人在參觀博物館期間的圖片。如果拒絕同意,博物館的參觀和活動不會受到任何影響。

C. Poltrona Frau 產品和服務的推廣

  • 控制者將處理您的姓氏、名字、電子郵件聯繫方式、國籍,以向您發送關於系列、展覽和活動的商業性質的資訊以及邀請您參與改進產品的客戶滿意度調查和市場研究。此類通訊可由資料控制者發送,也可由 Poltrona Frau 所屬集團的其他公司發送,但後者必須先徵得您的同意,才可與這些公司共用您的資料。這些通訊將透過電子郵件或電話以及自動的方式(簡訊、社群網路)發送。

如果您是個人,法律依據是您明確同意出於上述目的處理資料(根據 GDPR 第 6(1)(a) 條);如果您是專業經營者,法律依據是維護業務關係的合法利益(根據 GDPR 第 6(1)(f) 條)。如果您已經表示同意,可以在您收到的電子郵件或新聞簡報中隨時點擊取消訂閱按鈕,或向 [email protected] 致函撤銷同意。如果您是專業經營者,可以在收集資料時或向 [email protected] 致函,反對資料處理。

為此目的提供資料是可選的。如果您不願意提供您的資料,Poltrona Frau 將無法持續向您更新為客戶保留的優惠和推廣資訊,也無法將資料用於市場調研、統計和客戶滿意度分析,也不能出於同樣目的與集團內其他公司共用您的資料。

在任何情況下,您都可以選擇只透過傳統方式與您聯絡,您只需向 [email protected] 致函,表示反對透過自動方式接收通訊。

 

資料保存方式和期限

 

資料的收集和處理將遵循正確、合法和透明的原則,採用人工或自動方式,始終在本通知書所述的處理目的範圍內進行,並在任何情況下確保資料的安全性和保密性。

Poltrona Frau 公司承諾,自預約之日起 10 年後,將從其系統中刪除因申請及/或預約參觀博物館而提供的資料。另一方面,Poltrona Frau 將保存圖片 5 年,因其認為此期限與能夠與博物館活動檔案保持一致。在社群媒體上分享的任何資料都將在同一期限內從公司管道中刪除,除非由其他使用者分享。在資料主體撤銷同意後,資料控制者也會盡可能從其檔案和社群管道中刪除圖片。最後,Poltrona Frau 規定,為了向您發送關於系列、展覽和活動的商業性質的資訊,以及為了參與客戶滿意度調查和市場研究而處理的資料,應在收集資料 10 年後刪除,或在早於此期限撤銷同意(如果是私人客戶)或反對(如果是專業經營者)後刪除。資料控制者可保存資料以履行監管義務,或在法庭上確定、行使或捍衛自身權利。Poltrona Frau 承諾在任何情況下都將根據適當性和最小化原則進行資料處理,每年都會核實資料保存的必要性,以確保其不超過實現資料收集和處理目的所必需的時間。一旦達到了收集和處理資料的目的,資料控制者將採取適當措施使資料匿名化,以防止識別您的身分,但不影響繼續使用匿名資料的可能性。

 

授權執行處理的個人和資料接收者類別

 

資料可由 Poltrona Frau 指定的個人處理,後者已就上述處理目的獲得了明確授權和適當的操作指示。資料將不會被傳播。

以下資料主體可能會獲悉與上述處理目的有關的資料,並可能作為單獨的資料控制者或 Poltrona Frau 專門指定的資料處理者獨立處理這些資料(可向 [email protected] 致函以向資料控制者索取此類主題的清單):Poltrona Frau 所屬集團內的公司,目的是由這些公司發送與其產品和服務有關的系列、展覽和活動方面的商業資訊;根據歐盟法律或資料控制者所屬成員國法律規定可存取資料的主題;展開和提供與處理目的相關的進一步服務的公司,進行預約管理、與圖片有關的內容的收集和製作、新聞簡訊發送或市場調研的公司,提供 IT 基礎設施、IT 支援和諮詢服務的公司,律師或會計師、審計師事務所;在合併、轉讓、重組、改組、解散或以其他方式出售或轉讓 Poltrona Frau 部分或全部資產時,如果資料屬於轉讓標的,則會向控制者的買方或繼任者通告資料。

 

向第三國傳輸個人資料

 

整個資料處理過程都在義大利和歐盟國家內進行。

如果需要將資料傳輸到第三國,資料控制者承諾確保資料將被發送到的國家能夠保證 GDPR 第 45 條要求的適當的保護級別;或使用歐盟委員會核准的資料保護標準合約條款,以便根據 GDPR 第 46.2 條,將個人資訊轉移到歐洲經濟區之外。

圖片可透過公司的社交管道傳播,因此不受地域限制。資料控制者無法提前預知圖片在哪些國家可見,但會注意使用聲明自己符合 GDPR 要求的社群網路,詳情請參考其隱私權政策。

 

資料主體的權利 - 向監管機構投訴

 

關於上述資料處理,您可以在任何時候透過電子郵件向 [email protected] 致函,以根據 GDPR 第 12 和 13 條規定的條件和限制行使以下權利:存取權利(GDPR 第 15 條);更正不準確資料和補充不完整資料的權利(GDPR 第 16 條);刪除資料的權利(GDPR 第 17 條);限制處理的權利(GDPR 第 18 條);反對根據 GDPR 第 6 條第 1 段第 (e) 項或第 (f) 項進行處理的權利;資料主體也擁有向監管機構,即義大利資料保護局(即「隱私保護局」,地址為 Piazza Venezia n. 11, 00187, Roma)及/或其他主管監管機構投訴的權利(GDPR 第 77 條)。此外,如果資料處理是基於同意或合約並透過自動化方式進行的,您可以行使權利,要求以結構化、常用和自動設備可讀的格式接收資料,如果技術上可行,您還可以要求根據 GDPR 第 20 條的規定,不受阻礙地將資料傳輸給另一個資料控制者。最後,資料主體有權隨時撤銷同意或反對出於行銷目的處理資料,以及將資料通告給集團內其他公司。

 

 

此通知書自發布之日起有效。資料控制者可對本通知書進行修改及/或補充,也可根據隨後的任何法規的修訂及/或補充進行修改及/或補充。

2023 年 6 月 5 日更新