隐私声明

本隐私声明说明 Bruno Sport Di Bruno Luigi e C. SNC（以 Fabbrica Ski Sises / Ski Sises 品牌在线经营）在用户和客户访问网站、使用网上商店、进行购买、请求协助、使用与商店相关的服务，或通过电子邮件、电话、WhatsApp 或其他渠道与我们沟通时，如何收集、使用、保存和披露其个人数据。

我们的网站和网上商店由 Shopify 提供支持，使我们能够提供电子商务、结账、支付、订单管理以及与网上商店相关的其他功能。

请您仔细阅读本声明。使用本服务并不构成对法律要求须获得特定同意的数据处理的同意。在必要时，例如用于新闻通讯、营销、非技术性 Cookie、可选的 WhatsApp 通讯或到货通知，我们将另行征求您的同意，您可随时撤回该同意。

如本隐私声明与网站上发布的其他条款发生冲突，在个人数据的收集、使用、保存和披露方面，以本声明为准。

1. 数据控制者

个人数据的控制者为：

根据适用的个人数据保护法规，Bruno Sport Di Bruno Luigi e C. SNC 是通过网站、网上商店及相关服务处理的个人数据的控制者。

2. 定义

就本声明而言：

个人数据 指可直接或间接识别某一自然人或使其可被识别的任何信息。

服务 指网站、网上商店、结账、客户账户、客户服务、商业通信、订单通知、到货通知、通过 WhatsApp 提供的服务，以及 Ski Sises 在线提供或与网站相关的其他服务。

用户 或 客户 指访问网站、使用服务、进行购买、创建账户、订阅新闻通讯、申请通知、联系客户服务或与我们互动的人。

Shopify 指支持我们网上商店及部分相关服务的技术平台。

WhatsApp 指在用户请求或授权的情况下，用于客户服务、订单通知、物流跟踪、到货通知或其他通信的即时通讯服务。

3. 我们收集的个人数据

根据您与我们互动的方式，我们可能会收集和处理以下类别的个人数据。

3.1 身份识别和联系数据

我们可能会收集名字、姓氏、电子邮件地址、电话号码、账单地址、收货地址、城市、省份、邮政编码、国家以及识别您、联系您、处理订单或回复请求所需的其他数据。

3.2 账户数据

如果您创建客户账户，我们可能会处理用户名、电子邮件、密码或登录凭据、偏好、设置、订单历史、已保存的地址、心愿单、收藏的产品以及与账户相关的其他信息等数据。

3.3 订单和交易相关数据

我们可能会收集与您浏览、加入购物车、加入心愿单、购买、退货或换货的商品相关的数据；以及与订单相关的数据，包括订单号、购买日期和时间、金额、货币、支付状态、发货状态、物流跟踪、退货、退款、换货和售后沟通。

3.4 支付数据

我们可能会处理与付款相关的数据，例如所选的付款方式、付款确认、金额、币种、交易状态以及管理购买所需的其他数据。

完整的支付卡数据由结账时提供的支付服务商处理，我们不会完整保存这些数据。

3.5 配送和送达数据

我们可能会处理收货地址、收件人联系方式、配送偏好、物流追踪号码、配送状态、快递公司提供的信息、配送问题、客服请求以及管理配送、退货或换货所需的数据。

3.6 与我们的沟通

当您通过电子邮件、电话、WhatsApp、表单、社交媒体或其他渠道联系我们时，我们可能会处理您的姓名、联系方式、沟通内容、联系的日期和时间、附件（如有）、订单信息以及您决定告知我们的任何其他数据。

请勿向我们发送不必要的数据、特别敏感的数据或与申请无关的机密信息。

3.7 WhatsApp 数据及消息通知

如果您通过 WhatsApp 与我们沟通，或申请通过 WhatsApp 接收信息，我们可能会处理您的电话号码、姓名、同意或选择加入（opt-in）信息、订单状态、配送数据、物流追踪号码、所申请的产品或款式、消息内容、沟通的日期和时间、发送、送达及已读状态（如可获取），以及管理沟通所需的技术数据。

3.8 到货通知数据

如果您申请在某款产品、尺码或款式重新到货时收到通知，我们可能会处理您的电子邮箱、WhatsApp 号码（如您提供）、所申请的产品、款式、尺码、颜色、申请日期、您给予的同意、通知状态以及通知发送日期。

3.9 新闻通讯和营销数据

如果您订阅新闻通讯、申请折扣码、同意接收促销信息或参与营销活动互动，我们可能会处理您的姓名、电子邮箱、电话号码（如您提供）、商业偏好、您给予的同意、订阅和退订记录、邮件打开情况、点击、营销活动互动以及管理促销信息所需的数据。

3.10 与评价及发布内容相关的数据

如果您在网站上发表评价或公开内容，我们可能会处理您的姓名、昵称、评分、评价文字、您上传的图片（如有）、评价日期、被评价的产品以及您自愿填写的其他数据。

评价和发布的内容可能对其他用户可见。请勿在评价中包含不必要的个人信息。

3.11 与门店服务或相关服务有关的数据

如果您咨询与实体门店相关的信息或服务，例如滑雪板或单板租赁、工坊服务、维修、保养、球拍穿线或产品咨询，我们可能会处理您的联系方式、与所申请服务相关的数据、技术偏好、有助于选择装备的尺寸或信息（如身高、体重、鞋码、使用日期、您说明的需求）以及与该申请相关的沟通内容。

这些数据仅用于处理您的申请、提供服务、回复沟通或履行相关义务。

3.12 技术、浏览和使用数据

当您访问网站时，我们可能会收集技术信息，例如 IP 地址、浏览器类型、设备、操作系统、语言、国家/地区、访问的页面、访问日期和时间、浏览的商品、与网站的互动、购物车、结账、来源 URL、在线标识符、Cookie 及类似技术。

3.13 Cookie 及类似技术

我们使用 Cookie、像素、标签、脚本及类似技术来运行网站、管理购物车和结账、记住偏好设置、改进服务、分析网站使用情况，并在需要时经您同意后开展营销、再营销或用户画像活动。

3.14 Ski Sises 俱乐部数据

如果您是我们的会员计划 Ski Sises Club 的会员，我们会处理您的积分、等级和折扣码，这些根据您的在线订单及相关退货计算得出。如果您选择在账户的 Ski Sises Club 页面中向我们提供，我们还会处理您的出生日期、您所拥有服装的尺码、风格问卷的答案以及您关注我们的方式。对于“邀请好友”，我们会处理您的个人邀请码以及使用该邀请码下的订单。

3.15 您的尺码（“我的尺码”）

如果您在某个系列或搜索中选择了尺码并点击“记住我的尺码”，我们会将其保存在您的浏览器和购物车中，以便优先向您显示您所穿的尺码；如果您完成订单，这些尺码将保留在订单信息中。如果我们能识别您（您已登录、是 Ski Sises Club 会员，或打开了我们电子邮件中的链接），我们还会将其保存到您的客户档案中；否则，我们会在首次识别您时将其关联到您的档案。此外，每次选择都会以不含任何标识符的方式计入所需尺码的每日统计总数，我们将其用于采购。您可以通过选择其他尺码来更改，通过删除网站数据从浏览器中清除这些尺码，并可按照第 13 节的说明要求从档案中删除。

4. 个人数据的来源

我们可能通过以下方式收集个人数据：

• 直接从您处收集，即当您访问网站、创建账户、进行购买、填写表单、订阅新闻通讯、申请到货通知、与我们沟通或使用 WhatsApp 时；
• 通过网站、Shopify、Cookie、像素及类似技术自动收集；
• 来自服务提供商，例如 Shopify、支付服务提供商、快递公司、集成应用、客户支持工具、新闻通讯工具、分析工具、营销工具及通信平台；
• 来自合作伙伴或第三方，在法律允许的范围内，并依据适用的设置、同意或偏好。

5. 处理目的及法律依据

我们出于以下所述目的并基于以下法律依据处理个人数据。

5.1 网站及网上商店的提供

我们使用个人数据来提供网站、支持浏览、管理购物车、结账、客户账户、心愿单，以及保障服务的安全和技术运行。

法律依据： 履行合同或合同前措施；对网站进行技术性和安全管理的合法利益；适用情况下的法律义务。

5.2 订单及购买合同的管理

我们使用个人数据来接收、确认、处理和履行订单；管理付款、发货、配送、发票、收据、退货、换货、退款及售后服务。

法律依据： 履行合同；税务、会计及行政方面的法定义务。

5.3 付款与欺诈防范

我们使用必要的数据来处理付款、核实交易、防范欺诈、保护结账环节，并确保购买流程的安全。

法律依据： 履行合同；法定义务；保障安全和防范欺诈的合法利益。

5.4 发货、物流追踪与配送

我们使用个人数据来安排发货、提供订单最新动态、告知物流追踪信息，以及处理配送问题、退货和换货。

法律依据： 履行合同；提供与订单相关的协助和更新信息的合法利益。

5.5 客户服务与服务类通知

我们使用个人数据来回复咨询，并就产品、尺码、库存、订单、退货、发货、门店服务或通过电子邮件、电话、WhatsApp、表单或社交媒体提出的其他问题提供信息。

法律依据： 履行合同或采取订立合同前的措施；回复咨询及维护客户关系的合法利益。

5.6 通过 WhatsApp 进行的沟通

如果您给予同意或选择接收（opt-in），我们可能会通过 WhatsApp 向您发送与服务相关的通知，包括：

• 订单确认；
• 订单状态更新；
• 发货信息；
• 物流追踪；
• 配送最新动态；
• 配送问题；
• 退货及售后服务；
• 回复您通过 WhatsApp 发送给我们的客服请求；
• 到货通知（如您提出申请）；
• 仅在您为此目的单独给予具体同意的情况下发送 WhatsApp 促销信息，例如在结账时勾选专门用于接收 WhatsApp 新品和优惠信息的复选框，该复选框绝不会被预先勾选。

通过 WhatsApp 接收订单更新和物流跟踪信息为自愿选择。如果您不同意或撤回同意，我们将继续处理您的订单，并通过其他可用渠道（例如电子邮件）向您发送必要的通知。

为发送和管理 WhatsApp 消息，我们可能会与 Meta/WhatsApp 以及任何技术服务商或集成应用共享必要的数据，例如电话号码、姓名、消息内容、通讯状态、订单数据、配送数据，以及所申请通知涉及的产品或款式。

您可以随时撤回同意或停止接收 WhatsApp 信息，方法是回复 STOP、ANNULLA 或消息中注明的其他同等指令，或通过本隐私声明中提供的联系方式与我们联系。

撤回同意不影响撤回前所进行处理的合法性。

法律依据： 自愿性 WhatsApp 通讯、到货通知和营销信息基于同意；对用户主动发送的请求的回复及客户服务基于合同履行或合法利益；在适用情况下基于法律义务。

5.7 提醒、到货通知和心愿单

如果您申请在某产品、尺码、颜色或款式重新到货时接收通知，我们会使用您提供的数据，例如电子邮件或 WhatsApp 号码、所申请的产品、款式和申请日期，向您发送到货通知，并如申请表单中所述，向您发送 Fabbrica Ski Sises 的电子邮件营销信息。

这同样适用于您可以在网站上申请的其他提醒：产品降价（包括打折促销）时、您的尺码在某款式或某品类中到货时、您关注品牌的新品、网站上计算的租赁报价以及路线指南。我们会使用您的电子邮件、所选的产品、尺码、品类或品牌、申请时的价格、报价的项目和取件日期、指南文章以及申请日期，向您发送提醒或所申请的内容，并如表单中所述，向您发送 Fabbrica Ski Sises 的电子邮件营销信息。

降价提醒仅发送一封电子邮件，并在 180 天后失效；款式尺码提醒仅发送一封电子邮件，并在一年后失效。品类尺码提醒最多每 3 天发送一次，关注品牌提醒每周发送一次，直至您取消为止。租赁报价会立即发送，并在取件日期或冬季开始前仅发送一次提醒；路线指南会立即发送。

当您将产品保存到心愿单时同样如此：我们会使用您的电子邮件、已保存的产品和日期，向您发送有关这些产品的提醒，并如保存时所述，向您发送 Fabbrica Ski Sises 的电子邮件营销信息。

在您同意接收营销信息的情况下，我们还会将这些请求与您在网站上的其他互动结合使用，以了解您感兴趣的品牌、尺码、品类和活动，从而向您推荐更相关的产品和信息。

您可以随时通过每封电子邮件中的链接取消单个提醒或退订。

法律依据： 同意。

5.8 新闻通讯、折扣码和营销

我们仅在法律允许的范围内使用个人数据，向您发送与 Ski Sises 产品或服务相关的新闻通讯、折扣码、优惠、促销、新品资讯、商业信息和内容。

对于新闻通讯、短信、WhatsApp 营销、自动化促销消息、营销 Cookie、再营销或用户画像，我们仅在您给予具体同意的情况下使用您的数据，但法律允许就与您已购买产品或服务类似的产品或服务发送电子邮件通讯的有限情形除外，且您始终有权拒绝。特别是，如果您在我们这里购物，即使未经您同意，我们也可能通过电子邮件向您发送与所购产品类似的产品信息（《隐私法典》第 130 条第 4 款）：您可以随时通过每封电子邮件中的链接拒绝接收。

您可以随时撤回同意或拒绝营销信息，方法包括：点击电子邮件中的退订链接；在适用情况下回复 WhatsApp 消息 STOP 或 ANNULLA；在可用时通过偏好设置面板操作；或通过本隐私声明中提供的联系方式与我们联系。

法律依据： 同意；在适用法律允许的范围内，就与已购买产品或服务类似的产品或服务进行沟通这一有限情形下的合法利益。

5.9 个性化、推荐以及对服务的改进

我们可能会使用与浏览、购买、偏好以及网站互动相关的数据，以改善购物体验、推荐相关产品、记住偏好、完善商品目录、优化网站、分析趋势并衡量各项功能的效果。

如此类处理涉及用户画像、行为营销、再营销或使用非技术性Cookie，则在法律要求的情况下，仅在事先获得同意后进行。

法律依据： 改进服务的合法利益；在法律要求的情况下，就非技术性Cookie、营销、用户画像和再营销征得同意。

对于您要求我们记住的尺码（3.15），我们会进行处理，以便向您展示适合您的产品和尺码。 法律依据： 执行您的请求；不含识别信息的汇总数据不属于个人数据。

5.10 评价、公开内容及社交媒体

如果您发表评价、评论、内容或进行公开互动，我们可能会处理这些数据，以发布评价、管理社区、审核内容、防止滥用并提升服务质量。

法律依据： 同意或用户的自愿行为；在网站管理、权利保护和防止滥用方面的合法利益。

5.11 安全、防欺诈及权利保护

我们使用个人数据以保护网站、账户、结账流程、用户及我们的业务；防止欺诈、未经授权的访问以及非法、有害或不安全的活动；确立、行使或捍卫权利。

法律依据： 合法利益；法律义务；在适用情况下履行合同。

5.12 法律、税务及会计义务

我们使用个人数据以履行法律、税务、会计和行政义务，响应主管机关的要求，保存文件，以及处理投诉、争议和相关程序。

法律依据： 法律义务；保护权利的合法利益。

5.13 公司交易

如发生特殊交易、企业转让、合并、重组、业务转移、融资或其他商业交易，个人数据可能在必要范围内被处理或转移。

法律依据： 合法利益；法律义务；在适用情况下履行协议。

5.14 对浏览情况及网站运行的匿名分析

为了快速发现并修复故障和购买障碍，我们会以匿名形式记录网站页面的使用情况：访问的页面及页面类型、点击和触摸操作及所涉及的页面元素、滚动深度、技术错误、页面加载时间和响应速度、购物车请求的结果（例如加入购物车失败）、语言、市场、币种、设备类型、屏幕尺寸以及来源网站。

我们不会记录您在字段中输入的内容（搜索、电子邮件、地址、密码、支付信息），不会保存 IP 地址，也不会将这些信息与您的账户、订单、新闻通讯或其他可识别您身份的数据相关联。账户页面和结账页面不会被记录。为了将同一次访问中的各个页面关联起来，我们使用一个保存在浏览器会话存储（sessionStorage）中的随机标识符，关闭标签页后即被清除；我们不会为此目的使用 Cookie。

当出现故障时（例如技术错误或多次点击无响应），以及针对一小部分访问样本，我们可能会保留该页面在此前几秒内的匿名重现记录，其中所有字段的内容均已遮盖，以便了解问题所在。

单个页面的记录会在 14 天后删除；我们仅会更长时间保留汇总数据（例如按页面类型和日期统计的访问次数和错误次数），这些数据不涉及任何个人。自动化系统（机器人）的访问会被排除，仅以汇总形式计数。数据在我们的技术托管和数据库服务商的服务器上处理，也可能在欧洲经济区以外处理，并适用第 10 节所述的保障措施，且绝不会用于营销、用户画像或广告。

法律依据： 确保网站正常运行、安全并加以改进的正当利益。

5.15 ChatGPT 广告效果衡量（OpenAI Ads）

我们在 ChatGPT 上发布广告，借助的是 OpenAI 的广告平台，并通过两种方式衡量其效果。

浏览器中的像素。仅当您接受统计和营销 Cookie 时，OpenAI 像素才会记录：

• 浏览过的页面和商品；
• 加入购物车和开始结账的操作；
• 购买情况（金额、币种、商品）；
• 广告点击的引用信息和一个随机的浏览器标识符（第 9.3 节所述的 Cookie）。

如果您已登录或在结账时输入了您的信息，像素还会发送经转换为不可逆代码（SHA-256 哈希）的电子邮件、电话和姓名，以及国家、城市、省份和邮政编码。如果您撤回同意，像素将停止发送数据并删除其自身的 Cookie。

由我们的服务器发送的订单数据。对于在网站上完成的每笔订单，我们会向 OpenAI 传输：

• 订单编号、日期、金额和商品；
• 经转换为不可逆代码（SHA-256 哈希）的电子邮件、电话、客户标识符以及姓名；
• 国家、城市、省份和邮政编码；
• 下单时使用的 IP 地址和浏览器类型；
• 如有，还包括广告点击的引用信息和浏览器标识符。

其目的是了解哪些销售来自广告（且不会重复计算），并优化广告活动。如果您未接受营销 Cookie，订单仍会被传输，但会加以标记，以便 OpenAI 不将其用于个性化广告。

OpenAI 也会在美国处理这些数据，并适用第 10 节所述的保障措施，同时遵循其自身的广告客户条款和隐私政策。

法律依据：像素和 Cookie 基于您的同意；由服务器发送的订单数据基于衡量我们广告效果的正当利益。您可随时通过第 19 节所列联系方式与我们联系，反对此类发送：自此之后，您的订单将不再被传输。

5.16 订单来源

比价网站（idealo、Trovaprezzi、Stileo）将用户引流至我们的商店，我们为这些点击付费，并统计每个网站带来的订单数量，以决定在各网站上的投入。即使没有统计类或营销类 Cookie，我们也会通过以下四种方式进行统计：

• 购物车中的网站名称。如果您来自上述某个网站，我们只会在购物车及您添加的商品上记录该网站的名称（例如“idealo_de”）。该信息不包含任何可识别您本人或您设备的标识符，不使用新的 Cookie，并仅随订单保存。
• 订阅页面。当您订阅新闻通讯时，我们会连同订阅信息一起记录您订阅时所在的页面、该页面地址中包含的营销活动参数，以及您访问前所在网站的域名。
• 购买后的提问。在订单确认页面或订单状态页面，您可以自愿告诉我们您是如何找到我们的。回答为选填，我们仅将其与订单号和订单确认码、您回答时使用的语言和所在页面以及回答时间一并保存。
• 与 idealo 报告进行比对。对于我们商品的每次点击，idealo 会向我们提供时间、商品以及访问者 IP 地址的 SHA-256 哈希值，绝不提供 IP 地址本身。我们根据订单的 IP 地址计算同样的哈希值，使用密钥将两者转换为不可逆的代码，然后比对代码、时间和商品。我们既不保存 IP 地址，也不保存 idealo 提供的哈希值，并会在 35 天后删除这些代码。

我们使用这些数据仅为统计各比价网站带来的订单和收入。我们不会利用这些数据对您进行画像或向您展示广告，也不会将其传输给比价网站。

Google 广告和 Meta。即使没有 Cookie，如果您是通过我们的广告访问的，我们也会以同样的方式在购物车及您添加的商品上仅记录“google”或“meta”，绝不记录点击代码，以便统计各渠道的订单和收入。此数据仅随订单保存，我们不会将其传输给 Google 或 Meta。

法律依据：衡量我们广告效果并按回报比例分配投入的正当利益。您可随时通过第 19 节所列联系方式与我们联系提出反对：自此之后，我们将不再就您的订单使用这些数据。

5.17 Ski Sises 俱乐部

我们使用这些数据来管理该计划：发放积分并处理积分过期（积分有效期为 12 个月）；计算会员等级；生成优惠码；在商品页面为您推荐尺码；向您发送俱乐部邮件。您可以通过每封邮件底部的链接停止接收邮件；对于已拒绝接收促销邮件的用户，我们不会发送此类邮件。如果您使用多个电子邮件地址，我们可以将您的积分合并为一个余额。

对于“邀请好友”活动，在向您发放您的优惠码之前，我们会核实该好友是新客户且与您并非同一人：我们会将其订单的电子邮件地址和收货地址与您的进行比对。邀请您的人只能看到有一位好友下了单，无法看到您是谁或您购买了什么。

法律依据：履行计划条款。

问卷答案和尺码信息也用于向您推荐商品并建立您的客户画像（第 5.9 条），但仅限于您已同意接收促销信息或作为客户可以接收此类信息的情况（第 5.8 条）。出生日期、尺码和问卷均为选填。尺码和答案可在俱乐部页面中修改；如需更正出生日期或删除这些数据，请联系我们。除法律另有规定外，我们将保存俱乐部数据，直至您不再是我们的客户或提出删除请求为止。

5.18 谷歌客户评价

下单后，您可以在订单确认页面选择接收 Google 发送的一封关于您购物体验的调查邮件。此选项为自愿选择，且从不预先勾选。仅在您同意的情况下，Google 才会收到您的电子邮件地址、订单号、国家、预计送达日期以及所购商品的 GTIN 代码。

Google 作为独立的数据控制者处理这些数据，用于向您发送调查并发布商店和商品的评分，也可能在欧洲经济区以外处理，并适用第 10 节所述的保障措施，同时遵循其自身的隐私政策： https://policies.google.com/privacy.

法律依据：您在确认页面上给予的同意。如果您不同意，您的订单不会受到任何影响；您也可以不回答调查问卷。如需撤回同意或反对 Google 处理您的数据，请使用其隐私声明中提供的工具。

5.19 谷歌广告中的 Ski Sises 俱乐部

如果您是 Ski Sises Club 会员并已同意接收促销信息，我们会以加密形式（SHA-256 哈希）将您的电子邮件地址及您的 Club 会员等级分享给 Google Ads（Customer Match），以便在 Google 广告和 Google Shopping 中向您展示 Club 会员权益。Google 代表我们并依据 Google Ads 的数据处理条款处理这些数据，处理也可能在欧洲经济区以外进行，并适用第 10 节所述的保障措施。

法律依据：同意。如果您撤回对促销信息的同意或退出 Club，我们将在每日更新时将您从名单中移除，通常在两天内完成。您也可以在 Google 设置中管理个性化广告： https://myadcenter.google.com/.

5.20 Google 和 Meta 上的广告受众

为了向已经了解我们的人展示我们的广告，并避免不必要地展示广告（例如向刚刚完成购买的人展示），我们会将客户及联系人的电子邮件地址（包括不接收我们促销邮件的人）以加密形式（SHA-256 哈希）发送给 Google Ads（Customer Match）和 Meta（Facebook 和 Instagram 自定义受众），并按以下分组：近期购买或较早购买、未购买、最佳客户、城市风格或运动风格。我们不会发送其他数据。我们每天更新这些名单；Google 和 Meta 代表我们处理这些数据，处理也可能在欧洲经济区以外进行，并适用第 10 节所述的保障措施。

法律依据：向我们的客户及联系人推广我们产品的合法利益。您可以随时通过第 19 节所列的联系方式写信给我们提出反对：我们将在几天内将您从名单中移除，就如同您要求删除您的数据时一样。您也可以在 Google 设置中管理个性化广告（https://myadcenter.google.com/）以及 Meta（https://accountscenter.facebook.com/ad_preferences).

6. 数据的提供

为完成购买、处理付款、发货、开票、配送、退货或客户支持而提供必要数据，是订立和履行合同所必需的。如果您不提供这些数据，我们可能无法处理您的订单或提供您所要求的服务。

为新闻通讯、营销、可选的 WhatsApp 服务、到货提醒、非技术性 Cookie 及用户画像而提供数据属于自愿性质。不提供数据或撤回同意不会妨碍您购买产品或使用基本服务。

7. 我们如何披露个人数据

我们可在必要范围内并出于本声明所述目的，与以下类别的接收方共享个人数据：

• Shopify，提供电子商务平台、结账、订单管理工具、客户账户及其他相关功能；
• 结账时可用的支付及金融服务提供商；
• 快递公司、物流运营商及运输服务提供商；
• 托管、IT 基础设施、安全、维护、数据库、电子邮件及技术工具的提供商；
• 客户支持、CRM、工单管理及通讯服务的提供商；
• Meta/WhatsApp，以及在您提出请求时用于 WhatsApp 通讯、订单通知、物流追踪和到货提醒的技术提供商或集成应用；
• 新闻通讯、营销自动化、短信、电子邮件、通知、到货提醒、客户互动及促销工具的提供商；
• 分析、效果衡量、广告、再营销服务提供商及社交平台，仅在法律允许的范围内并依据所给予的同意；
• OpenAI，用于在 ChatGPT 上投放和衡量广告，如第 5.15 节所述；
• Google，用于购买后的可选调查，如第 5.18 节所述；
• 店铺中安装的 Shopify 应用或集成的提供商；
• 专业顾问、会计师、律师、保险公司，以及为履行行政、税务义务或维护权利所必需的相关方；
• 公共机关、司法机关、行政机关或监管机构，在法律要求或为维护我们的权利所必需时；
• 参与公司交易、合并、收购、转让或重组的相关方。

我们不会以通常意义上的方式出售您的个人数据。某些广告或营销工具可能涉及与第三方合作伙伴共享数据，用于个性化广告或效果衡量，但始终在法律规定的范围内进行，并在需要时仅在事先征得同意后进行。

8. 与 Shopify 的关系

我们的网店由 Shopify 提供支持。Shopify 收集并处理与访问和使用服务相关的个人数据，以便我们能够提供网店、结账、订单管理、支付、安全及其他功能。

根据所使用的服务，Shopify 可能作为代表我们的数据处理者处理个人数据，或者就某些高级服务或其自有功能而言，作为独立的数据控制者处理个人数据。

通过网店传输的数据可能会与 Shopify 及与 Shopify 相关的服务提供商共享，包括位于您居住国以外国家的提供商，并遵守适用法规规定的传输机制。

如需进一步了解 Shopify 如何使用消费者的个人数据，以及您就 Shopify 所进行的处理可能享有的权利，您可以查阅 Shopify 面向消费者的隐私政策以及 Shopify 隐私门户：

https://privacy.shopify.com/en

9. Cookie 及类似技术

我们使用 Cookie 及类似技术来确保网站运行，管理购物车、结账、安全、偏好设置、分析，以及在适用且事先征得同意的情况下开展营销、再营销或用户画像活动。

9.1 技术性或必要 Cookie

技术性或必要 Cookie 用于网站运行、安全、购物车、结账、身份验证、偏好设置管理以及服务的正常提供。此类 Cookie 无需征得同意。

9.2 分析类浏览器数据文件

分析类 Cookie 用于了解网站的使用情况、衡量性能、发现技术问题并改进服务。

当分析类 Cookie 的配置方式使其根据适用法规可视同技术性 Cookie 时，无需征得同意。在其他情况下，仅在事先征得同意后使用。

第5.14节所述的匿名浏览分析由我们直接进行，不使用Cookie，不保存IP地址，也不与其他数据进行交叉比对：因此，与技术性Cookie一样，无需征得同意。

9.3 营销、用户画像及再营销Cookie

营销、用户画像、再营销Cookie、像素或类似技术用于向您展示个性化广告、衡量广告活动效果、创建受众群体、分析与推广内容的互动，并根据您与网站的互动向您推荐产品或优惠。

在适用法规要求时，这些工具仅在事先获得同意后使用。

这些工具中包括OpenAI的像素，用于在ChatGPT上投放广告。它使用Cookie __oppref（广告点击引用，30天）和__obref（随机浏览器标识符，12个月），通过Cookie __oaiq_consent记住您的选择，并在浏览器存储中保存第5.15节所述的加密数据，为期30天。仅在您同意后才会设置这些内容，如您撤回同意，则会将其删除。

9.4 小型文本文件偏好管理

您可以通过网站上的Cookie横幅或偏好管理面板接受、拒绝或修改偏好设置。

Cookie政策或Cookie面板会在适用情况下说明Cookie的类别、用途、存续期限、第三方提供商以及修改或撤回偏好设置的方式。

10. 国际传输

个人数据可能会在欧洲经济区以外被处理、保存或传输，包括与使用Shopify、Meta/WhatsApp、OpenAI、Google、技术提供商、支付工具、营销、分析或其他服务相关的情形。

当我们将个人数据传输至欧洲经济区或英国以外时，我们会采取适用法规规定的适当措施，例如充分性认定、欧盟委员会标准合同条款、经主管机构批准的同等协议或其他有效的传输机制。

11. 数据保存

我们仅在实现收集个人数据之目的所需的期限内或法律要求的期限内保存个人数据。

具体而言：

• 与订单、付款、发票、配送、退货及客户服务相关的数据，将在管理合同关系以及履行税务、会计和法律义务所需的期限内保存；
• 与客户账户相关的数据将保存至账户删除为止，法律义务或维护权利所需的情况除外；
• 与客户服务请求相关的数据，将在处理该请求所需的期限内以及为可能的权利维护需要而保存；
• 与新闻通讯和营销相关的数据将保存至您撤回同意、提出反对或退订为止；
• 与到货通知相关的数据将保存至通知发送、撤回同意为止，或在与请求相称的最长期限内保存，除非提出新的请求，该期限原则上不超过12个月；
• 与WhatsApp通信相关的数据，将在处理所请求的通信、客户服务、通知或服务所需的期限内保存，法律义务或维护权利所需的情况除外；
• 与同意、选择加入、选择退出、退订及偏好设置相关的数据，可在证明符合适用法规所需的期限内保存；
• 与Cookie及跟踪工具相关的数据，按照Cookie面板或Cookie政策中所列的期限保存；
• 为衡量广告效果（第5.15节）而发送给OpenAI的数据，由OpenAI根据其条款保存；在我们的系统中，仅保留订单号及发送结果90天；
• 第5.14节所述的匿名浏览记录将在14天后删除；由此得出的汇总数据不涉及个人。
• 关于订单来源（第5.16节），IP地址代码将在35天后删除；比价网站名称及购买后问题的回答随订单一并保存，注册页面则随新闻简报订阅一并保存；
• 履行税务和会计义务所需的数据，按照法律规定的期限保存；
• 为确立、行使或捍卫权利所需的数据，可在保护我们权利所需的期限内保存。

保存期限届满后，个人数据将被删除、匿名化，或仅在法律要求时予以保存。

12. 数据安全

我们采取适当的技术和组织措施，保护个人数据免遭丢失、滥用、未经授权的访问、披露、篡改或销毁。

任何安全措施都不是完美无缺或无懈可击的。因此，我们建议您仅通过安全渠道向我们传达机密信息，且不要向我们发送不必要的数据。

如果您创建账户，您有责任妥善保管您的登录凭据。请勿与第三方分享密码、访问代码或登录凭据。

13. 数据主体的权利

在适用法规规定的范围和条件下，您有权：

• 访问与您有关的个人数据；
• 要求更正不准确的数据或补充不完整的数据；
• 在法律规定的情况下要求删除个人数据；
• 获得对处理的限制；
• 反对基于合法利益进行的处理；
• 随时反对出于直接营销目的进行的处理；
• 在法律规定的情况下，以结构化、常用且机器可读的格式接收您的个人数据；
• 要求数据可携带；
• 撤回已作出的同意，但不影响撤回前所进行处理的合法性；
• 向主管监管机构提出投诉。

在意大利，监管机构为个人数据保护监管局：

https://www.garanteprivacy.it

您可以通过“联系方式”部分列明的联系方式与我们联系，以行使您的权利。

在处理您的请求之前，我们可能需要核实您的身份。我们将在适用法规规定的期限内作出答复。

14. 通讯偏好设置的管理

您可以通过以下方式管理或撤回您的通讯偏好：

• 对于营销电子邮件，使用通讯中提供的退订链接；
• 对于 WhatsApp，回复 STOP、ANNULLA 或消息中注明的其他同等用语，或与我们联系；
• 对于 Cookie 及类似工具，通过网站上的 Cookie 横幅或偏好管理面板进行设置；
• 对于隐私相关请求，通过本隐私声明中列明的联系方式与我们联系。

即使您退订了促销通讯，我们仍可能继续向您发送必要的非促销通讯，例如订单确认、发货更新、账户相关通知、客户服务、退货或法律义务相关通讯。

15. 自动化决策与用户画像

我们不会作出仅基于自动化处理、对您产生法律效力或以类似方式对您本人产生重大影响的决定。

我们可能会使用个性化、产品推荐、分析、营销或再营销工具，以改善购物体验或向您推荐更相关的内容。当此类处理需要获得同意时，仅在通过专门工具（如 Cookie 横幅或专用勾选框）获得您的同意后才会进行。

16. 未成年人数据

本服务不面向未满 14 岁的未成年人。在法律要求获得同意的情况下，未经行使父母责任者的同意或授权，我们不会有意收集未满 14 岁未成年人的个人数据。

如果您是父母或监护人，并认为未成年人未经授权向我们提供了个人数据，您可以通过本隐私声明中列明的联系方式与我们联系，要求删除相关数据。

根据适用法律及我们的条款和条件，有关未成年人所进行的购买及所订立合同之效力的适用规则保持不变。

17. 第三方网站、社交网络和服务的链接

本网站可能包含指向非由我们直接管理的第三方网站、社交网络、支付平台、配送服务、小组件或服务的链接。

当您与此类第三方互动时，您的个人数据可能会根据其各自的隐私政策进行处理。我们建议您在提供个人数据或使用其服务之前，先查阅第三方的隐私政策。

对于不受我们控制的第三方网站和服务的隐私做法、内容或安全措施，我们概不负责。

18. 本政策的修改

我们可能会不时更新本隐私政策，例如为反映服务、所用技术、集成功能、已安装应用、处理做法或法律义务方面的变更。

更新后的版本将发布在网站上，并注明最后更新日期。我们建议您定期查阅本页面。

19. 联系方式

如对本隐私政策有任何疑问、需要行使您的权利，或有与您的个人数据处理相关的请求，您可以通过以下联系方式与我们联系：

就适用的个人数据保护法规而言，Bruno Sport Di Bruno Luigi e C. SNC 是您个人数据的控制者。