SSENSE 隐私政策

如果您居住在欧盟（“EU”）或英国（“UK”），以下隐私政策适用于您：

欧盟和英国网站隐私政策

最近更新于：2023 年 6 月 1 日

1. 关于本政策
   1. 在 SSENSE（“SSENSE”，“我们”，“我方”或“我们的”），我们尊重您的隐私，并且希望您对我们收集您的哪些个人数据（定义如下）以及我们如何使用您的个人数据知情。本网站隐私政策（下称“政策”）说明了当您（“您”或“您的”）使用我们的网站ssense.com（“网站”）或当您致电我们或回复我们的调查问卷时，我们如何单独或以与其他信息结合的方式收集、共享和使用与您有关的任何信息（“个人数据”）。
   2. 本政策向您告知对于我们处理您的个人数据，以及您可以行使的权利和自由。本政策还载明了我们为保护您的个人数据而采取的措施。
   3. 网站由总部位于 333 Chabanel Street W #900, Montreal QC, H2N 2E7, Canada 的 SSENSE 管理，SSENSE 作为数据控制者，负责通过网站收集的个人数据管控。作为数据控制者，SSENSE有责任确保对个人数据的处理符合适用的数据保护法，包括英国欧盟2016/679通用数据保护条例（“GDPR”），如果您居住在欧盟，以及英国通用数据保护条例（“英国 GDPR”），如果您居住在英国。
   4. 请花点时间仔细阅读本政策。如果您有任何问题或意见，请按照下方“如何联系我们”部分所述方式与我们联系。

2. 快速链接
   1. 我们建议您完整阅读本声明，以确保您充分知情。如果您只想访问本声明的特定部分，则可以单击下面的相关链接跳转到该部分。

• SSENSE 收集哪些个人数据、如何收集及为何收集
• Cookie 和其他追踪技术
• SSENSE 与谁共享您的个人数据
• SSENSE 如何保护您的个人数据
• 数据保存、保留和删除
• 向欧盟/欧洲经济区和英国境外传输个人数据
• 画像
• 未成年人
• 您的数据保护权利
• 外部链接
• 本隐私政策更新
• 如何联系我们

3. SSENSE 收集哪些个人数据、如何收集及为何收集
   1. SSENSE 收集您的个人数据：

• 当您在我们的网站上创建用户帐户或订阅我们的时事通讯时直接从您处获得的信息；
• 当您在 SSENSE 购物、回复客户反馈问卷调查、点击我们的广告、回应市场营销活动，或直接联系 SSENSE 提出请求；以及
• 通过我们在网站上使用的 Cookie 和其他跟踪技术自动进行，以及
• 通过我们的自动聊天框与我们互动。

2.  当您使用我们的网站时，我们可能会收集的您的个人数据有以下几类，原因如下：

个人数据类别	收集目的	法律依据
联系方式（名字、姓氏、电话号码、电子邮件地址） 电子邮件偏好（首选语言、地区/国家） 客户 ID 订单历史 发货地址 账单地址  用户账户详细信息（登录名、密码）	合同管理 使您能够创建账户 管理您的账户和个人偏好 处理和配送您的订单  允许您随时访问您的订单历史记录 为您提供所需的客户服务 会员项目	履行合同所需
联系方式（名字、姓氏、电话号码、电子邮件地址） 客户 ID 订单历史、订单号 发货地址 IP地址  财务信息（持卡人姓名、有效期、卡号、CVV 或 CID）	记录您在我们的网站上进行的交易	我们的合法权益，以保护 SSENSE 的商业及法定权利
联系方式（名字、姓氏、电话号码、电子邮件地址） 电子邮件偏好（首选语言、地区/国家） 购物偏好 客户 ID	市场营销 为您提供专属电子邮件更新、促销和通知，包括有关我方产品或服务、销售/产品、会员项目、购物车提醒的信息	您的同意（除非适用法定的例外情形，这种情况下我们将依靠我们的正当利益向您及时通知关于我们产品和服务的最新信息）
联系方式（名字、姓氏、电话号码、电子邮件地址） 电子邮件偏好（首选语言、地区/国家） 购物偏好 客户 ID 订单号	开展客户反馈和满意度调查	我们的合法权益，以衡量我们客户的满意度。
联系方式（名字、姓氏、电话号码、电子邮件地址） 您的询问和您的询问历史 客户 ID 请求类型 信息 订单号 账单地址/发货地址	客户关系追踪（包括通过我们的聊天框） 处理和回复您可能向我们提出的任何询问 售后服务 处理客户请求和咨询	履行合同所需
联系方式（名字、姓氏、电子邮件地址） 订单历史 财务信息（您信用卡号最后4位，AVS码） 用户账号详情（登陆号、密码） 客户 ID 账单地址/发货地址	防止欺诈	我们的合法权益
联系方式（名字、姓氏、电子邮件地址） 用户账号详情（登陆号、密码）	改善客户体验，管理或解决网站技术问题	我们的合法权益，以提供、维护和改进我们的网站
IP 地址 用户账号详情（名字、姓氏、发货地址、电子邮件地址、登陆号、密码） 购物偏好 会话浏览数据和转换行为 客户 ID  订单历史 电子邮件偏好	数据分析、统计和受众衡量 为登录会员提供品牌、类别或产品层面的个性化推荐	我们的合法权益，以了解我们网站的使用情况，并帮助我们定制和衡量网站的受众情况
会话浏览数据  搜索历史 订单历史  客户 ID  Google ID	向 Google 用户展示有关我们服务的广告	我们的合法权益，以接触我们的 (i) 客户和 (ii) 作为 Google 用户且与我们在 Google 上注册的客户具有相似特征的潜在客户。
用户账号详情（登陆号、密码） 购物偏好 账单地址/发货地址 电话号码（此数据仅用于匹配受众）	向 Meta 用户展示有关我们服务的广告	我们的合法权益，以接触我们的 (i) 客户和 (ii) 作为 Meta 用户且与我们在 Meta 上注册的客户具有相似特征的潜在客户。
用户账号详情（名字、姓氏、发货地址和账单地址、电子邮件地址） 订单历史 财务信息（您信用卡号最后4位和持卡人姓名）	管理数据主体的请求权 使您能够行使有关个人数据的权利。	履行法律义务

3. 请注意，您通过我们的网站提供的信息可能对于实现合同目的及我们遵守我们的法定义务而言是必要的。没有这些信息，我们可能无法处理您的订单或回答您的询问。 
4. 特别是，我们可能需要根据公共机构的法律或监管要求披露您的个人数据，包括满足国家安全、反欺诈或其他法律要求。

4. Cookie 和其他追踪技术
   1. SSENSE 还可能会自动从您的设备收集某些信息。具体而言，我们自动收集的信息可能包括您的IP地址、设备类型、唯一设备标识号（IMEI号）、浏览器类型、大致的地理位置（如国家或城市）以及其它技术信息。我们还可能收集有关您的设备如何与我们的网站进行交互的信息，包括所访问的页面和点击的链接。
   2. 收集这些信息使我们能够更好地了解使用我们网站的访客、他们来自哪里，以及他们对我们网站中的哪些内容感兴趣。我们使用这些信息进行内部分析，以提高网站的质量及其与我们访客的相关性。
   3. 其中部分信息可能会使用 Cookie 和类似跟踪技术收集，详情见我们此处的《Cookie声明》。
5. SSENSE 与谁共享您的个人数据？
   1. 我们可能会将您的个人数据披露给以下几类接收方：

(a) 我们的集团公司，以实现本政策中所述的目的，特别是，在您同意的情况下，他们可能会就您可能感兴趣的产品和服务与您联系。我们采取防范措施，仅允许具有合法业务需求并且合同禁止其将个人数据用于任何其它目的的员工访问个人数据。我们的集团公司的清单如下：Atallah Group Inc.、Atallah Group Limited、Atallah Hong Kong Limited、Atallah Group US Inc.、GAI Services PTY Limited、Atallah International Inc.

(b) 我们的第三方供应商、服务供应商和合作伙伴，他们向我们提供数据处理服务，或者出于本政策中所述或我们收集您的个人数据时通知您的目的处理个人数据。这可能包括我们向第三方供应商和其他服务供应商就他们向我们提供的服务进行的披露，包括在 IT平台管理或支持服务、基础设施和应用服务、市场营销以及数据分析等领域为我们提供支持。我们的第三方供应商、服务供应商和合作伙伴包括但不限于：

控制者：Worldpay（可在此处查看隐私政策）、Paypal、First Data（Payeezy/IPG）、Klarna、Google Premium Analytics、Riskified、PerimeterX、Signifyd、Partnerize、Rakuten。有关这些控制者处理您的数据方式的更多信息，请查看其各自网站上的隐私政策。

处理者：HostedPCI、Stripe、Avalara、Zendesk、SAP、KIBO、StellaConnect、Loqate、Chatdesk、Google Cloud Platform、Google GSuite/Insight、Braze、AWS、Regalix、Chatdesk、Clearsale、Bing、SurveyMonkey、Talon.One、MailChimp、MailChimp、SendGrid、Meta (Facebook)。

(c) 在我们认为，（1）因适用的法律或法规，（2）为了行使、确立或捍卫我们的合法权利，或（3）为了保护您或任何其他人的重要权益，有必要向其披露的情况下，披露给主管执法机构、监管机构、政府机构、法院或其他第三方。

(d) 我们的审计师、顾问、法律代表和类似代理人，他们出于合法的商业目的向我们提供咨询服务，并且合同禁止其将个人数据用于任何其它目的。 

(e) 潜在买家（及其代理商和顾问），就我方任何业务的购买、合并或收购提议向其披露，但我们会告知买家其必须出于本声明中披露的目的使用您的个人数据。

(f) 任何其他人，前提是您已经事先同意该等披露。

6. SSENSE如何保护您的个人数据 
   1. 我们将按照以下原则处理个人数据：

(a) 正当原则：我们将开诚布公地告知您我们如何处理个人数据，并且我们将根据适用法律进行处理。

(b) 合法原则：我们将仅在合法的基础上处理个人数据。

(c) 目的限制原则：我们将出于特定的明确和合法目的处理个人数据，并且不会以与这些目的不相符的方式进行处理，除非适用的数据保护法允许。

(d) 数据最小化原则：所处理的个人数据必须适宜、相关且仅限于实现数据处理目的的必要范围。

(e) 数据准确原则：我们采取适当措施确保我们持有的您的个人数据准确、完整，并在必要时保持最新。但您也有责任确保您的个人数据尽可能准确、完整和保持最新。如果我们持有的您的个人数据发生任何变更或错误（如地址变更）时，请及时通知我们。

(f) 数据安全原则：我们采取适当的技术和组织措施来保护我们所收集和处理的您的个人数据。我们采取的措施旨在提供与处理您的个人数据的风险相适应的安全级别。特别是，所有数据均采用物理措施根据不同的风险级别进行保护，例如安全区域、技术措施（如加密）和组织措施（如审查和监督员工安全）。

(g) 有限制的保留原则：我们以能够识别您身份的形式保留您的个人数据，保留的期限为实现我们处理您个人数据之目的所需的期限，不会将您的数据存储更长时间，除非适用的法律要求我们存储更长时间。

7. 数据保存、保留和删除
   1. 我们从您那里收集的个人数据存储在我们位于美国的服务器中。 
   2. 我们保留出于持续的合法业务目的（例如，为您提供您所请求的服务或遵守适用的法律、税务或会计要求）从您那里收集的个人数据。  
   3. 如果我们不再有处理您个人数据的合法业务需求，我们将删除或匿名您的个人数据，或如果无法做到这一点（例如，因为您的个人数据已经存储在备份档案中），我们将安全地存储您的个人数据，在可以删除之前避免任何进一步处理。

8. 向欧盟/欧洲经济区及英国以外传输个人数据
   1. 您的个人数据可能会被传输至您居住地以外的国家，并在该国进行处理。这些国家的数据保护法可能与您所在国家的法律存在差异。
   2. 具体而言，我们的网站服务器位于美国，我们的集团公司和第三方服务提供商及合作伙伴遍布全球。这意味着，在我们收集您的个人数据时，我们可能会在其中任何一个国家处理您的个人数据。

• 传输个人数据至欧盟/欧洲经济区以外：

• 当我们向加拿大传输您的个人数据时，我们依据欧盟委员会的充分性规定 2002/2/EC。
• 当我们向 SSENSE 集团位于美国或欧盟/欧洲经济区（EU/EEA）以外的其他第三国的其他实体传输您的个人数据时，我们依据欧盟委员会的标准合同条款。当我们向不适用于欧盟委员会充分性规定的位于欧盟/欧洲经济区以外的其他第三国的我们的第三方服务提供商传输您的个人数据时，我们已与这些第三方执行欧盟委员会的标准合同条款。
• 欧盟委员会的标准合同条款可能不时修订或替换，如果依据欧洲通用数据保护条例受保护的数据被修订或替换，我们会相应地修改我们的数据传输协议。

• 传输个人数据至英国以外：

• 当我们向加拿大传输您的个人数据时，我们依据英国的充分性规定。
• 当我们向不适用于英国充分性规定的 SSENSE 集团位于美国或英国以外的其他第三国的其他实体传输您的个人数据时，我们依据欧盟委员会的标准合同条款的英国部分附录。
• 当我们向不适用于英国充分性规定的位于英国以外的其他第三国的我们的第三方服务提供商传输您的个人数据时，我们依据欧盟委员会的标准合同条款的英国部分附录。
• 欧盟委员会的标准合同条款的英国部分附录可能不时修订或替换，如果依据英国国务大臣发布的英国通用数据保护条例受保护的数据被修订或替换，我们会相应地修改我们的数据传输文件。

9. 自动化处理（包括画像）

在某些情况下，我们可能会为了更好地了解您的偏好及为您提供定制的产品或服务而使用您的个人数据。您也可以选择通过聊天框向我们提出问题或询问。此时，聊天框会收集您的一些个人数据（如您的客户资料和订单详情），以便为您提供帮助。

然而，我们不会仅基于此等数据的自动处理做出任何决定，这些数据会产生与您有关的法律效果或对您产生类似重大影响。

10. 未成年人

我们在本网站上提供的服务不面向 16 岁以下的个人。如果您未满 16 周岁，请勿使用或注册本网站。

11. 您的数据保护权利
    1. 根据适用的数据保护法律和某些限制，您可以行使以下数据保护权利。您可以按照下文“如何联系我们”部分所述联系我们，随时行使上述任何权利。

您可以通过下述具体方式访问、更正或请求删除您的个人数据。请注意，删除请求可能会受到某些限制，例如，我们可能会在法律允许的范围，出于税务或其他存档目的，或为维持账户活跃、处理交易和方便客户请求等目的保留个人数据。个人数据访问权使您能够获得 SSENSE 是否正在处理您的个人数据的确认和有关处理的信息，并使您能够获得您的个人数据副本。您还可以要求更正任何不准确的个人数据，以及删除您的个人数据。

如果处理您个人数据的活动是基于我们的合法利益，则您可以随时反对处理（包括画像）您的个人数据。您也可以随时反对我们基于直接营销目的（其中包括与此类直接营销有关的任何画像）处理您的个人数据。

在某些情况下，您也可以要求我们限制（阻止）处理您的个人数据。

当处理是基于您的同意或您与我们之间的合同的履行时，您可以请求您个人数据的可携权，即您能够以结构化、常用和机器可读的格式接收您的个人数据，并将其传输给另一个控制者。

如果我们在征得您的同意后收集并处理您的个人数据，您可以随时撤销您的同意。撤销您的同意不影响我们在您撤销前实施的任何处理的合法性，也不影响依据合法处理基础而非同意而实施的您个人数据的处理。

1. 您有权随时退订我们向您发送的营销信息。您可以随时取消订阅我们的时事通讯或营销通知，方法是选择您账户中“电子邮件偏好”部分的取消订阅选项，或点击每封时事通讯电子邮件底部的取消订阅链接。如需退订其他形式的营销（如邮寄营销或电话营销），请通过以下联系方式联系我们。
2. 逝者权利：根据《法国数据保护法》，仅在法国，您有权就您逝世后个人数据的去向制定一般或具体指令。
3. 如果您对我们处理您个人数据的方式有不满或疑虑，我们将尽力解决此等疑虑。如果您认为我们未充分解决您的不满或疑虑，您有权针对我们收集和使用您的个人数据向数据保护机构投诉。更多详情，请联系您当地的数据保护机构。（ 在此获取欧盟/欧洲经济区、英国、瑞士及部分非欧洲国家（包括美国和加拿大）的数据保护机构联系方式。）

2. 您可以按照下文“如何联系我们”部分所述联系我们，随时行使上述任何权利。我们将根据适用的数据保护法律回应所有请求。

12. 外部链接
    1. 本网站可能包含第三方拥有和运营的网站的超链接。这些网站有自己的隐私政策，我们建议您查看这些政策。它们将管理您在访问这些网站时提交的个人数据的使用。
    2. 我们不对此类第三方网站的隐私惯例承担任何责任或义务，您使用此类网站的风险由您自行承担。

13. 本政策的更新
    1. 我们会根据不断变化的法律、技术或业务进展情况不定时更新本政策。当我们更新此政策时，我们将采取适当的方式来通知您，此方式的选择取决于我们所做的更改的重要性。如果适用的数据保护法要求，我们将在任何重要政策变更之前征求您的同意。 
    2. 您可以通过查看本政策顶端显示的“最近更新于”来查看本隐私政策的最后更新时间。  
14. 如何联系我们
    1. 如果您对本政策或我们处理您个人信息的方式有任何疑问或疑虑，请通过电子邮箱  [e-mail] 联系我们。
    2. 如您想要行使您的数据保护权利，您可以随时填写SSENSE 数据请求表格（请点击此处获取英文版表格、点击此处获取法文版表格、点击此处获取日文版表格、点击此处获取韩文版表格、点击此处获取中文版表格）
    3.  如果您想联系我们的数据保护官，您可以发送电子邮件至 [e-mail]。
    4. 欧盟/欧洲经济区和英国居民的个人数据的数据控制者为 Atallah Group Inc. 333 Chabanel Street W #900, Montreal QC H2N 2E7, Canada.
    5. 就 Atallah Group Inc. 而言，有关数据保护事宜，您可以通过下述方式联系欧盟/欧洲经济区和英国代表： 发送电子邮件至[e-mail]。