1. 序言
根据欧洲议会和理事会 2016 年 4 月 27 日关于保护自然人个人资料处理及资料自由转移的 2016/679 号条例(欧盟)(以下简称为“GDPR”),隐私政策规定了 FICOFI 收集和使用个人资料的方式,以及为确保个人资料保护所采取的措施。

 

2. FICOFI 资料处理相关信息

2.1 资料收集

个人资料

FICOFI 是个人资料收集和处理资料管理人,该等个人资料由 FICOFI 客户 / 会员、合作伙伴、雇员以及官网访客(以下简称为“资料对象”)提供。

“个人资料”:指任何与已识别身份或可识别身份的自然人(“资料对象”)相关的信息;可识别身份的自然人即,可直接或间接,特别是指可通过名称、身份证明号码、位置资料、在线识别符,或物理、生理、基因、心理、经济、文化或社会身份相关的一个或多个因素识别身份的人士。

 

2.2 FICOFI 进行个人资料处理的目的

FICOFI 使用资料对象的个人资料的目的包括但不限于:

  • 人力资源管理;
  • Le Club FICOFI® 会员注册;
  • 收集和采购服务管理;
  • 品酒体验;
  • 酒庄之旅体验;
  • 个人顾问和礼宾服务;
  • 窖藏和保险服务;
  • 货运服务;
  • 向会员通知 FICOFI 所组织的各种活动、红酒报价及集体船运等;及
  • 处理发送至 FICOFI 的任何疑问或信息请求。

 

2.3 处理资料的合法基础

FICOFI 仅在以下情况中收集和处理个人资料:

  • 为履行资料对象为缔约方的合同,或为在订立合同前应对资料对象请求(如客户 / 会员与合作伙伴)时必要的资料处理;
  • 为遵守 FICOFI 需遵循的法律义务时必要的资料处理;
  • 为确保 FICOFI 获得合法权益(如招聘、组织 Le Club FICOFI® 活动等)时必要的资料处理;
  • 资料对象已在一个或多个特定目的方面,给予个人资料处理许可。

 

2.4 FICOFI 接收者或接收者类别

个人资料将仅能由少数接收者在必须知情或法律规定的情况下获得,包括 FICOFI 各个涉及 Le Club FICOFI® 管理的部门总管,如:市场部、Le Club FICOFI® 服务部、运营部、配售部、信息技术部等。


2.5 资料储存

FICOFI 所收集的个人资料以表格形式保存,方便进行资料对象身份确认,时间为处理个人资料用途的必要时间。
更具体而言,FICOFI 仅在开展业务关系(如客户 / 会员或合作伙伴)或雇员雇佣关系必要期间处理个人资料。在期间结束后,个人资料将按照适用的法定限制期进行归档储存,之后将会删除。

 

2.6 资料分享和资料转移

除 FICOFI 资料处理员可出于第 2.2 节所述的收集目的,包括商品订单管理、储存和保险、交付和信息技术服务对个人资料进行转移或使用外,任何第三方均无法转移或使用该等个人资料。

此外,FICOFI 可能会向涉及管理社会福利(如社保)的公共或私人机构提供雇员的个人资料。

FICOFI 亦可能将会员个人资料转移至其他FICOFI 机构,该等机构位于个人资料防护等级不同于欧洲经济区的国家和地区之中(如新加坡和香港)。在该等情况下,资料转移将通过适当合约担保得到保护,如欧盟委员会的标准合约条款。资料对象可要求获得该等文件的副本。

FICOFI 可能需要在主管机关要求或为保护自身权利的情况下,将个人资料告知第三方。

 

3. 保密措施

FICOFI 已实行适当且商业上合理的技术和组织保密措施,用以保护所收集的个人资料,保密,且防止个人资料经未获授权或非法披露或取得、意外损失、损毁、更改或损坏,并已将技术水平和实施成本纳入考虑范围。

FICOFI 信息系统由先进硬件和软件安保系统进行防护,并已实施物理和电子防护程序。

FICOFI 采取适当措施,确保可获取个人资料的资料处理员合理,或至少严格遵循 FICOFI 所适用的保密措施。

 

4. 所收集资料相关的个人权利

各资料对象均有权向 FICOFI 申请获得、修改、删除、限制处理或拒绝处理,并有权在适用时以整理、通用和机器可读的形式,获得此前提供予 FICOFI 的相关个人资料(资料迁移权)。
FICOFI 保留拒绝接受违反任何监管机构或法律规定的申请的权利。

各资料对象可通过以下方式行使权利:

  • 通过邮寄:将书面申请寄至 29 Avenue de l’Opéra 75001 PARIS
  • 通过电邮:dpo@ficofi.com

最后,每位资料对象均有权向 Commission Nationale de l'Informatique et des Libertés(CNIL)提出申请进行索偿。
 

5. 个人资料政策更新

FICOFI 可随时修改隐私政策。如 FICOFI 需要以资料收集时生效的可识别隐私政策规定以外的方式使用个人资料,则任何相关修改的通知将附在现行隐私政策的新版本内。

 

6. 疑问 / 联系方式

如有任何关于个人资料政策或 FICOFI 收集和使用个人资料方式相关的疑问或意见,请联系:

  • 通过邮寄:将信函寄至 FICOFI 29 Avenue de l’Opéra 75001 PARIS
  • 通过电邮:dpo@ficofi.com