隐私政策
最后更新时间：2024年10月2日
本隐私政策概述了 VITOLAROMA （“网站”、“我们”或“我们的”）在您访问和使用我们的服务，或从 www.vitolaroma.com （“网站”）购买产品，或以其他方式就网站与我们通信（统称为“服务”）时会如何收集、使用及披露您的个人信息。就本隐私政策而言，“您”和“您的”指作为服务用户的您，无论您是客户、网站访客，还是我们根据本隐私政策收集其信息的其他个人。
请仔细阅读本隐私政策。
本隐私政策的变更
我们可能会不时更新本隐私政策，包括为了反映我们业务实践的变动，或出于其他运营、法律或监管原因。我们将在网站上发布修订后的隐私政策，更新“最后更新时间”对应的日期，以及采取适用法律要求的任何其他措施。
我们如何收集和使用您的个人信息
为了提供服务，我们会从各种来源收集并且已于过去 12 个月内收集有关您的个人信息，具体如下文所述。我们收集和使用的信息取决于您与我们互动的方式。
除下文列出的特定用途外，我们可能会使用我们收集的有关您的信息与您进行通信，提供或改进或改善服务，遵守任何适用的法律义务，履行任何适用的服务条款，以及保护或保障服务的运行、我们的权利以及我们的用户或其他人的权利。
我们收集哪些个人信息
我们获取的有关您的个人信息类型取决于您如何与我们的网站互动以及如何使用我们的服务。当我们使用“个人信息”一词时，我们指的是能够识别出您、与您相关、对您进行描述或可与您相关联的信息。以下部分描述了我们收集的个人信息的类别和具体类型。
我们直接从您处收集的信息
您通过我们的服务直接向我们提供的信息可能包括：
- 联系方式， 包括您的姓名、地址、电话号码和电子邮件。
- 订单信息， 包括您的姓名、账单地址、收货地址、付款确认、电子邮件地址和电话号码。
- 账户信息， 包括您的用户名、密码、安全问题及其他用于账户安全目的的信息。
- 客户支持信息， 包括您选择在与我们的通信中包含的信息，例如，通过服务发送消息时。
服务的特定功能可能要求您直接向我们提供有关您自己的某些信息。您可以选择不提供此信息，但这样做可能会导致您无法使用或访问这些功能。
我们收集的有关您的使用情况的信息
我们还可能自动收集有关您与服务互动的某些信息（“使用数据”)。为此，我们可能会使用 Cookie、像素和类似技术（“Cookie”)。使用数据可能包括有关您如何访问和使用我们的网站和您的账户的信息，包括设备信息、浏览器信息、有关您的网络连接的信息、您的 IP 地址，以及有关您与服务互动的其他信息。
我们从第三方处获得的信息
最后，我们可能会从第三方获取有关您的信息，包括可能代表我们收集信息的供应商和服务提供商，例如：
- 支持我们的网站和服务的公司，例如 Shopify。
- 我们的付款处理商会收集付款信息（例如，银行账户、信用卡或借记卡信息、账单地址）来处理您的付款，以便为您的订单发货，以及为您提供您所要求的产品或服务，从而履行我们与您的合同。
- 当您访问我们的网站、打开或点击我们发送的电子邮件，或与我们的服务或广告互动时，我们或与我们合作的第三方可能会使用在线跟踪技术（例如，像素、网络信标、软件开发工具包、第三方库和 Cookie）自动收集某些信息。
我们从第三方处获得的任何信息都将按照本隐私政策进行处理。另请参阅以下部分：“第三方网站和链接”
我们如何使用您的个人信息
- 提供产品和服务。 我们将使用您的个人信息为您提供服务，以履行我们与您的合同，包括处理您的付款，为您的订单发货，向您发送与您的账户、购买、退货、换货或其他交易相关的通知，创建、维护和以其他方式管理您的账户，安排发货，推进任何退货和换货流程，以及执行与您的账户相关的其他特性和功能。 我们还可能会通过让 Shopify 将您的账户与您可能选择使用的其他 Shopify 服务进行匹配，以此来强化您的购物体验。在此情况下，Shopify 将按照其隐私政策和消费者隐私政策来处理您的信息。
- 市场营销和广告宣传。 我们可能会将您的个人信息用于营销和推广目的，例如通过电子邮件、短信或邮寄方式发送营销、广告和推广信息，以及向您展示产品或服务的广告。这可能包括使用您的个人信息来更好地定制我们网站和其他网站上的服务和广告。如果您是欧洲经济区居民，这些数据处理活动的法律依据是我们销售产品所享有的合法权益，这符合《通用数据保护条例》(GDPR) 第 6 (1) (f) 条的规定。
- 安全和欺诈预防。 我们会使用您的个人信息来检测潜在的欺诈、非法或恶意活动，对其展开调查或采取行动。如果您选择使用服务并注册账户，则由您负责确保您的账户凭据的安全。我们强烈建议您不要与任何人分享您的用户名、密码或其他访问详细信息。如果您认为自己的账户遭到盗用，请立即联系我们。 如果您是欧洲经济区居民，这些数据处理活动的法律依据是我们为您和其他客户而保障我们网站安全所享有的合法权益，这符合 GDPR 第 6 (1) (f) 条的规定。
- 与您沟通并改进服务。 我们使用您的个人信息为您提供客户支持并改进我们的服务。这是我们的合法权益，以便我们能够及时响应您的需求、为您提供高效的服务，并维持与您的业务关系，这符合 GDPR 第 6 (1) (f) 条的规定。
Cookie
与许多网站一样，我们会在我们的网站上使用 Cookie。有关我们通过 Shopify 为商店提供支持而使用 Cookie 的具体信息，请参阅 https://www.shopify.com/legal/cookies。我们使用 Cookie 来支持和改进我们的网站和服务（包括记住您的行为和偏好）、运行分析并更好地了解用户与服务的互动（这符合我们管理、改进和优化服务的合法权益）。我们还可能允许第三方和服务提供商在我们的网站上使用 Cookie，以便更好地定制在我们网站和其他网站上的服务、产品和广告。
大多数浏览器会默认自动接受 Cookie，但您可以选择通过浏览器控件将浏览器设置为删除或拒绝 Cookie。请记住，删除或阻止 Cookie 可能会对您的用户体验产生不利影响，并可能会导致特定服务（包括特定功能和通用功能）无法正常运行或不再可用。此外，阻止 Cookie 可能无法完全阻止我们与第三方（例如，我们的广告合作伙伴）共享信息。
我们的网站还会识别全球隐私控制 (GPC) 信号，这样您可以选择拒绝针对您信息的某些使用或披露。如果您通过 GPC 向我们告知您的偏好，我们会将此类信号视为针对相关浏览器或设备选择退出共享/定向广告的有效请求，并且，如果我们能够将发送信号的设备与 Shopify 账户关联起来，我们也会将此退出请求应用于该账户。要了解有关全球隐私控制的更多信息，您可以访问 https://globalprivacycontrol.org/。除了全球隐私控制之外，我们无法识别从您的网络浏览器或设备发送的其他“请勿追踪”信号。
我们如何披露个人信息
在特定情况下，我们可能会出于合同履行目的、合法目的以及符合本隐私政策规定的其他原因向第三方披露您的个人信息。这些情况可能包括：
- 向代表我们提供服务（例如，IT 管理、付款处理、数据分析、客户支持、云存储、发货和运输）的供应商或其他第三方披露。
- 向商业和营销合作伙伴披露，以便为您提供服务和广告。我们的业务和营销合作伙伴将根据他们自己的隐私声明来使用您的信息。
- 当您指示、请求我们或以其他方式同意我们向第三方披露特定信息时，例如为了向您运送产品，或通过您使用社交媒体小组件或登录集成，且征得您的同意。
- 向我们的关联公司进行披露，或者以其他方式在企业集团内进行披露，且符合我们成功经营业务的合法权益。
- 与合并或破产等商业交易有关，出于遵守任何适用的法律义务（包括响应传票、搜查令和类似请求），执行任何适用的服务条款，并保护或保障服务的运行、我们的权利以及我们的用户或其他人的权利的目的而进行披露。
出于上述“我们如何收集和使用您的个人信息”“我们如何披露个人信息”中所述的目的，我们在过去的 12 个月内披露了以下类别的用户个人信息和敏感个人信息：
| 类别 | 接收方类别 |
|---|---|
|
|
我们不会在未经您同意的情况下，或出于推断您的特征的目的而使用或披露敏感个人信息。
在征得您同意的情况下，我们会共享个人信息以便从事广告和营销活动，如下文所述。
在过去 12 个月内，我们出于从事广告和营销活动的目的而“出售”和“共享”（这些术语的定义详见适用法律）个人信息，如下文所述。
| 个人信息类别 | 接收方类别 |
|---|---|
| 标识符，例如姓名、电子邮件地址和电话号码 | 商业和营销合作伙伴 |
| 商业信息，例如已购买的产品或服务的记录 | 商业和营销合作伙伴 |
| 使用数据 | 商业和营销合作伙伴 |
第三方网站和链接
我们的网站会可能提供指向第三方运营的网站或其他在线平台的链接。如果您点击链接进入不属于我们或不受我们控制的网站，您应该查看他们的隐私和安全政策以及其他条款和条件。我们不保证也不对此类网站的隐私或安全性负责，包括这些网站上信息的准确性、完整性或可靠性。您在公共或半公共场所提供的信息，包括您在第三方社交网络平台上分享的信息，也可能可供服务的其他用户和/或这些第三方平台的用户查看，而不受我们或第三方的使用限制。我们提供此类链接本身并不暗示对此类平台上的内容或其所有者或运营商的认可，除非服务中另有披露。
儿童数据
服务不适合儿童使用，我们不会有意收集任何有关儿童的个人信息。如果您是向我们提供了其个人信息的儿童的父母或监护人，您可以使用下文列出的联系方式与我们联系，要求删除此类信息。
自本隐私政策生效之日起，我们并未实际了解到我们“共享”或“出售”（这些术语的定义详见适用法律）16 岁以下个人的个人信息。
您的信息的安全和保留
请注意，没有任何安全措施是绝对安全或坚不可摧的，我们无法保证“绝对的安全”。 此外，您向我们发送的任何信息在传输过程中都可能存在安全风险。我们建议您不要使用不安全的渠道向我们发送敏感或机密信息。
我们保留您的个人信息的时间取决于不同的因素，例如我们是否需要这些信息来维护您的账户、提供服务、遵守法律义务、解决争议或执行其他适用的合同和政策。
您的权利
根据您的居住地，您可能享有下文列出的与您的个人信息相关的部分或全部权利。但是，这些权利并不是绝对的，可能仅适用于特定情况，并且在某些情况下，我们可能会在法律允许的情况下拒绝您的请求。
- 访问/知情权:您有权要求访问我们持有的有关您的个人信息，包括有关我们使用和共享您的信息的方式的详细信息。
- 删除权:您有权要求我们删除我们保存的有关您的个人信息。
- 更正权:您有权要求我们更正我们保存的有关您的不准确的个人信息。
- 可携带权:在某些情况下（但受例外情况的约束），您有权收到我们持有的有关您的个人信息的副本，并要求我们将其发送给第三方。
- 出售、共享或定向广告的选择退出权:您有权指示我们不“出售”或“共享”您的个人信息，或选择不得出于适用隐私法中定义的“定向广告”目的来处理您的个人信息。请注意，如果您在启用“全球隐私控制”选择退出偏好信号的情况下访问我们的网站，则根据您所在的位置，我们会自动将此视为针对您用于访问网站的设备和浏览器而选择退出“出售”或“共享”信息的请求。
- 限制处理:您有权要求我们停止或限制我们对个人信息的处理。
- 撤回同意:当我们需要征得您同意后才能处理您的个人信息时，您有权撤回此类同意。
- 申诉:如果我们拒绝受理您的请求，您有权对我们的决定提出申诉。您可以通过直接回复我们的拒绝信息来进行申诉。
- 管理营销推广偏好:我们可能会向您发送推广电子邮件，您可以随时使用我们发送给您的电子邮件中提供的“取消订阅”选项来选择不接收这些电子邮件。如果您选择退出，我们仍可能会向您发送非推广电子邮件，例如有关您的账户或您所下的订单的电子邮件。
您可以在我们网站上明示的地方行使这些权利中的任何一项，或者通过使用下面提供的联系方式与我们联系。
我们不会因您行使这些权利而对您加以区别对待。在对请求做出实质性回应之前，我们可能需要向您收集信息（例如，您的电子邮件地址或账户信息）来验证您的身份。根据适用法律，您可以指定授权代理人来代表您提出请求，进而行使您的权利。在接受代理人的此类请求之前，我们将要求该代理人提供您授权其代您行事的证明，并且我们可能需要您直接向我们验证您的身份。我们将根据适用法律的要求及时响应您的请求。
投诉
如果您对我们处理您的个人信息的方式有任何不满，请使用下文提供的联系方式与我们联系。如果您对我们对您投诉的回复不满意，根据您的居住所在地，您可能有权通过下文列出的联系方式联系我们，进而对我们的决定提出申诉，或向您当地的数据保护监管机构提出投诉。对于欧洲经济区，如需查找负责数据保护的监管机构名单，请访问此处。
国际用户
请注意，我们可能会在您居住所在国家/地区以外传输、存储和处理您的个人信息。您的个人信息也会交由这些国家/地区的员工和第三方服务提供商及合作伙伴进行处理。
如果我们将您的个人信息传输至欧洲以外地区，我们将依赖公认的数据传输机制，例如欧盟委员会的标准合同条款，或英国相关主管部门发布的任何等效合同（如适用），除非是将数据传输至已确定提供足够保护水平的国家/地区。
联系方式
如果您对我们的隐私惯例或本隐私政策有任何疑问，或者您想行使任何可用的权利，请致电我们或发送电子邮件至 info@vitolaroma.com ，或通过以下地址联系我们： Camden Street Upper, dublin, D, A11 D111, IE。
出于适用的数据保护法的目的，且如果未以其他方式明确说明，我们将是您的个人信息的数据控制者。