费列罗国际股份有限公司（“费列罗”）致力于保护本网站（“网站”）用户的隐私，并将尽其所能确保用户个人数据的处理以尊重其基本权利、自由以及个人尊严，特别是保密性为前提。 为此，费列罗制定了本《隐私政策》，以便向您简要说明我们如何收集、使用、分享和保护您的个人数据。本《隐私政策》还介绍了您对使用、访问和修改您的个人数据的选择权。
为提供服务，我们可能需要用户提供某些个人信息，下文介绍了我们处理提供给我们的数据的流程和方式。
此外，本《隐私政策》还将提供详尽的信息，以便您能适时以明确和知情的方式同意处理您的个人数据。
通常，由您提供，或我们在网站范围内收集的所有信息和数据都将由费列罗，按照（欧盟）2016/679号法规（“GDPR”）进行使用。
这意味着，费列罗的所有个人数据处理行为都将尊重合法、公平、透明、目的限制、存储限制、数据最小化、准确、完整和保密的原则。
数据控制者
通过网站进行的所有个人数据处理操作的数据控制者是费列罗，其注册地址为16, Route de Trèves - L-2633 Senningerberg - Luxembourg。
费列罗任命了一位当地的隐私协调员/数据保护官（DPO）。若要与他/她联系，了解费列罗处理个人数据的相关信息，索要数据处理者名单，请联系：privacy.it@ferrero.com.
我们向您收集哪些信息？
在您使用本网站时，特别是在您因使用网站服务而向网站提供信息和上传文件时，费列罗可能会收集和处理与您个人有关的、可以直接或与其他信息共同识别您的信息（“个人数据"）。费列罗可以在您选择提供这些信息时（例如，当您要求费列罗通过网站提供任何服务时），或通过分析您在网站上的行为来收集这些信息。
用户自愿提供的数据
在网站上创建账户时，您将被要求提供某些个人数据，如联系方式（如您的姓名、电子邮件地址、电话号码、居住国和实际地址）和市场营销偏好，以用于以下目的。
如果网站允许您通过您在社交网站上的个人档案（社交登录）进行注册，并得到您的事先和可撤销的同意，我们可以访问该档案中包含的，与您的姓名、年龄、位置、偏好、兴趣、联系方式和图片有关的有限信息。
浏览数据
本网站的运作，与互联网上所有网站的标准相同，涉及到计算机系统和软件程序的使用，作为其日常运作的一部分，这些系统和软件程序会收集有关网站用户的信息，并在使用互联网通信协议时自动传输。
尽管费列罗收集这些信息并非为了将其与特定用户相关联，但由于其性质以及通过处理和与第三方持有的进一步数据的关联，这些数据仍有可能直接通过上述信息或利用收集的其他信息来识别用户。因此，这些信息也必须被视为个人数据。
这些信息包括与您的操作系统和 IT 环境有关的若干参数，包括您的 IP 地址、位置（国家）、您的计算机域名、您在网站上请求的资源的 URI（统一资源标识符）地址、提出请求的时间、您在我们网站上的活动信息（例如，您访问的网页、您查看的商品）、用于向服务器提交请求的方法、响应请求而获得的文件的尺寸、表明服务器发送的响应状态的数字代码（成功、错误等)、您用来访问我们网站的设备(例如您的电脑、平板电脑或智能手机)的详细信息等等，其收集行为通过 Cookies 和其他允许追踪的技术实现。如欲管理 Flash Cookies，请点击此处。您可以通过个人浏览器管理 Cookies 的使用，禁用 Cookies 可能会限制您对我们网站/服务的某些功能的使用，详情请见下文。
上述数据仅能由费列罗用于匿名的、有关网站使用情况，且不与用户的任何身份信息相关联的数据统计，同时用于确保网站的正确运行，并识别故障和/或网站滥用行为。这些数据也可用于在发生针对本网站的信息犯罪时进行责任调查。
处理活动
数据的处理应通过适合保护数据保密性和安全性的程序、技术和电子手段进行，包括收集、记录、组织、储存、咨询、阐述、修改、选择、检索、调整、使用、组合、封锁、通信、传播、删除和销毁数据，包括两个或两个以上此类活动的组合。
我们为什么要处理这些数据？处理目的和法律依据
费列罗会通过网站收集的您的个人数据，以用于以下目：
- 提供您要求的答案或服务，包括允许创建账户、接收费列罗的信息，以及通过推送通知的方式向您发送提醒；核实您的身份，并在您丢失或忘记费列罗注册服务的登录信息/密码时为您提供帮助；允许您创建和维护一个注册用户档案，处理您要求的交易和注册，在必要时与您联系，并对您的要求和询问作出回复（包括电子邮件）；处理卡片付款，并提供您可能要求的任何其他服务；作为一项服务，向您发送您所订阅的时事通讯（仅包含资讯类内容）；完成网站订单和交付购买的产品 ，并提供您可能要求的任何其他服务（“服务提供”）。
以上数据处理目的无需征得同意，因为上述处理对于提供所要求的服务，即对于履行与您签订的协议，或执行您在签订协议前要求的措施是必要的（GDPR 第6.1b条）。您并非一定要为所述目的向费列罗提供您的个人数据；但是，如果您拒绝提供数据，费列罗将无法向您提供任何服务。 - 用于营销、推广和宣传目的，包括开展直接营销，以及通过电子邮件、短信、推送通知、弹窗、即时通讯、运营商电话、费列罗官方社交媒体页面，开展有关 费列罗产品和服务的研究、调研、市场统计或调查（“市场营销”），并向您发送有关我们商品和服务的优惠、促销及其他信息。出于上述目的的处理行为需基于您的同意进行。费列罗绝不会强制要求您同意将您的个人数据用于这些目的，拒绝为此提供个人数据也不会有任何后果（除了不能收到费列罗的营销资讯外）。您给予的任何同意也可以在后续阶段撤回。在任何情况下，如果您已经表示同意，您将在之后每次登录时被要求更新授权；如果您拒绝更新授权，您的同意将被视为撤回。
- 出于后续营销、推广和宣传目的，向您直接发送有关费列罗产品和服务的电子邮件 ，这些产品和服务与您之前通过使用本网站要求的产品和服务相同或相似（“软垃圾邮件”）。出于以上目的，即向您发送与您之前通过本网站要求的产品和服务相同或相似的，有关费列罗产品和服务的直接电子邮件营销通信，进行的处理行为符合费列罗的合法权益。您可以通过此类邮件底部的退订链接来阻止上述通信，如果您这样做，将不会受到任何影响（除了无法收到费列罗资讯外）。
- 在我们的网站上建立您的用户档案（个人和/或综合档案），使用建档 Cookies（“建档”）收集和分析关于您在网站上的偏好和选择，以及您在网站上的一般活动信息。这些信息将被用于在可能的情况下，对通过网站提供的服务进行个性化处理，以适应您的偏好和选择，并向您提供可能与您和您的兴趣相关的信息和广告，提出您可能感兴趣的定制化提议，向您提供费列罗认为您可能感兴趣的其他网站/服务的信息。所有参与处理的算法都会定期进行测试，以确保处理的公平性和对偏见的控制。出于上述目的的处理行为需基于您的同意进行，该授权通过 Cookie 弹窗和/或特定的勾选框来收集。费列罗绝不会强制要求您同意将您的个人数据用于这些目的，拒绝为此提供个人数据也不会有任何后果（除了不能从网站更多的个性化用户体验中受益外）。您也可以通过修改您的设备设置，或通过上述地址联系 费列罗，在后续阶段撤销同意。在任何情况下，如果您已经表示同意，您将在之后每次登录时被要求更新授权；如果您拒绝更新授权，您的同意将被视为撤回。
- 依照法律要求，费列罗须收集和/或进一步处理某些种类的个人数据，包括在用户参加网站上的竞赛或抽奖时的规定（“合规”）。当您向费列罗提供任何个人数据时，费列罗必须按照适用法律对其进行处理，这可能包括保留您的个人数据并向官方机构报告，以遵守税务、海关规定或履行其他法律义务。基于此目的的处理数据行为无需征得同意，因为该处理行为对履行法律义务具有必要性（GDPR 第6条.1a）。
- 预防和侦测任何滥用网站的行为，或通过网站进行的欺诈活动（“滥用/欺诈”）。为了保证费列罗的合法权益，预防和侦测（可能出于犯罪目的）欺诈活动及网站滥用行为，此处理行为具有必要性。
- 分析和改进我们提供的服务，优化网站，评估费列罗的营销活动和服务效率，对费列罗的企业客户和注册用户进行统计和人口分析（“分析”）。
为保证费列罗在网站开发和管理方面的合法权益 ，优化网站提供的服务，针对此目的的处理行为具有必要性。
用户无需提供个人数据来浏览网站的公共网页。为上述目的提供个人数据是自愿的，然而，拒绝提供所需数据（在注册表格中标注，如适用）可能会妨碍用户完成注册或使用相关服务。
谁能够访问您的个人数据？
在其活动框架内，出于上述目的，您的个人数据可能会被下列实体（“接收者”）共享：
- 费列罗集团旗下的其他公司，以用于内部管理；和
- 正式指定的数据处理者，代表费列罗并在其指示下提供特定处理或附属服务（例如存储数据、为我们发送信息、虚拟主机、竞赛管理、消费者服务、与网站运营有关的 IT 服务、电子邮件），在签订所需的数据处理协议之前，费列罗已对其数据保护成熟度进行了调查。您可以向我们的数据保护官索要其中可能包括费列罗集团旗下其他公司的指定数据处理者名单；
- 经费列罗授权处理个人数据的指定个人，以进行与通过网站提供服务严格相关的活动（例如，网络设备和电子通讯网络的技术维护），其承担了保密义务或受到适用法律的保密义务约束（例如费列罗员工）；
- 公共实体、机构或当局，根据适用法律或这些实体、机构或当局的有约束力的命令。当我们认为确实有必要披露您的个人数据，以保护您或他人的安全、调查欺诈行为或回应政府要求时，我们也可能会披露您的个人数据。
个人数据不会被披露或转让给第三方，除非在特殊的公司交易中，个人数据可能被转让或贡献给第三方购买者/承租人或受让人。
数据传输
个人数据可能被传输至费列罗或其任何供应商的办公场所或服务器所在的欧盟其他国家。
个人数据不会被转移到欧盟领土之外。
儿童
为遵守儿童网上隐私保护法，费列罗不会有意收集16岁以下儿童的任何个人数据。费列罗非常重视儿童的隐私。因此，我们建议由家长或监护人协助、指导任何可能浏览网站或访问费列罗提供的服务的16岁以下儿童。16岁以下儿童不应使用费列罗的网站或服务。如果费列罗得知其无意中收集了16岁以下儿童的个人数据，费列罗将及时删除这些数据。
如果父母/监护人想阻止未成年人访问网站，可以很容易地找到能够控制对互联网/特定网站的访问的程序。
个人数据安全
所有通过网站收集和处理的个人数据将被储存和处理，以尽量减少破坏、丢失（包括意外丢失）、未经授权的访问/使用或与最初收集目的不相符的使用行为。费列罗通过技术和组织安全措施实现该操作。您可以点击此处查阅详尽的费列罗安全措施清单。
个人数据保存
一般来说，费列罗仅在严格必要的情况下，根据收集目的保存您的个人数据：
- 出于提供服务目的处理的个人数据将由费列罗在被认为是实现这些目的所必需的时间内加以保存。然而，如需这些数据来处理与服务有关的任何索赔问题，或保护费列罗服务提供相关潜在责任的利益，这些数据将被保存更长时间。
- 费列罗出于营销和建档目的收集的个人数据将从您同意的那一刻起被保存至您撤销同意之时。您将在之后每次登录时被要求更新授权；如果您拒绝更新授权，您的同意将被视为撤回。一旦撤销同意（或在收到更新请求时未给予同意），个人数据将不再用于上述目的，然而，出于保护费列罗与该处理方式相关潜在责任的需要，费列罗仍可能保留这些数据。出于发送软垃圾邮件目的收集的个人数据将从您同意提供数据之时被费列罗保存至您反对处理之时。一旦您反对处理，个人数据将不再用于上述目的，然而，出于保护费列罗与该处理方式相关潜在责任的需要，费列罗仍可能保留这些数据。
- 费列罗将在处理个人数据的特定法律义务所要求的期限内保存因合规目的而收集的个人数据。
- 费列罗将在被认为是实现收集目的所需的严格时间保存因防止滥用/欺诈和分析目的而收集的个人数据。
到期后，除法律要求保留更长时间的数据外，所有数据都将被删除或匿名化处理。
您有哪些权利？如何行使您的权利？
作为数据主体，您有权随时行使以下权利：
- 对费列罗正在处理您的个人数据的行为进行确认，访问并获得这些数据的副本；
- 更新、修改和/或纠正可能不准确或不完整的个人数据；
- 在您认为处理是不必要的或非法的情况下，您可以要求删除您的个人数据，使个人数据匿名化，屏蔽非法处理的数据，或对处理加以限制；
- 若基于您的具体情况，您认为必须阻止费列罗为特定目的处理您的个人数据，您可以对处理您的个人数据提出反对；
- 反对以发送广告资讯、进行直接销售、市场调查或商业通信为目的的个人数据处理行为；
- 在您的同意是处理行为的法律依据的情况下，您可以撤销您对处理的同意（营销和分析目的），这不会影响在您撤销之前进行的处理的合法性；
- 如果您认为所处理的个人数据不准确，或处理是不必要的或非法的，以及在您已提出反对的情况下，您可以要求限制对您的个人数据的处理；
- 可移植性——您有权以结构化的、常用的和机器可读的格式索要您提供给费列罗的个人数据的副本，并要求将这些个人数据传输给另一位数据控制者；
- 选择拒绝基于您偏好的广告。我们与第三方合作管理我们在其他网站的广告。我们的第三方合作伙伴可能使用 Cookies 或类似技术，基于您的浏览活动和兴趣向您提供广告。如果您想拒绝基于偏好的广告，请点击此处。请注意，您将继续收到普通广告。
请注意，您提供给费列罗的大部分个人数据都可以在任何时候进行更改，包括您的电子邮件偏好，您可以通过访问您在网站上创建的用户档案（如适用）对其进行修改。.
在通过网站请求服务时，您可能选择了一种或多种通信方式，通过这些方式（例如电话、短信、电子邮件、邮件、社交媒体），出于营销目的而收集个人数据会被处理。您可以通过您在网站上创建的用户档案（如适用），撤销您对所有选定通信方式的同意，或者您可以选择只阻止某些方式（例如，如果您只撤销对短信营销通信的同意，您将不会再收到进一步的短信通信，但可以继续通过电子邮件收到这些通信）。
您也可以通过点击每封营销邮件底部链接，撤销对市场营销（接收电子邮件资讯）的同意。
您可以随时撤销对通过 Cookies 进行建档的同意。针对通过特定勾选框同意的建档处理 ，您可以随时改变您的偏好，在网站上创建的用户档案中撤回这一同意（如适用）。
在任何时候，您都有权行使现行法律规定的权利，通过实体地址/电子邮件地址向我们的隐私部门提出相关要求：privacy.it@ferrero.com. 针对未解决的隐私或数据使用问题，如果我们没有能够给您满意的答复，请联系我们在美国的第三方争端解决机构（免费）：https://feedback-form.truste.com/watchdog/request。 最后，如果您认为我们以非法的方式处理您的信息，您有权向您当地的欧盟数据保护局或费列罗公司所在国的数据保护局（CNPD，https://cnpd.public.lu/fr/support/contact.html）提出投诉。
修订内容
本《隐私政策》于2018年5月1日开始生效。最后修改：2018年7月2日
费列罗保留部分或全部修改，或（依照适用法律变化）更新本《隐私政策》内容的权利。如果费列罗做出任何重要变更，我们将在变更生效前通过电子邮件（发送至您账户中指定的电子邮件地址）或通过在本网站上发布通知的方式告知您。因此，费列罗邀请您定期访问本《隐私政策》，阅读最新的、更新的《隐私政策》版本，实时了解费列罗收集和使用个人数据的方式。