隐私政策

隐私中心

Cookie政策

隐私政策

候选人隐私声明

数据保护认证（BS10012）

隐私政策

符合欧盟第679/2016号法规的规定

最近更新：14/07/2025

根据《隐私法》和欧盟第2016/679号法规，我们有责任和义务提供以下有关个人数据处理的信息。

1.收集的个人数据类型

Bulgari S.p.A.以及Bvlgari宝格丽集团在意大利以及世界其他国家/地区的公司（下文统称为“Bvlgari宝格丽集团公司”）收集和处理以下个人数据，用于以下目的：

a）个人和身份识别数据，例如您的姓名、出生日期、身份证明、访问品牌精品店时的影像资料（如店内已安装闭路电视摄像头）、或致电Bvlgari宝格丽销售服务期间记录的语音资料、线上或线下购买时的付款信息；

b）与互动相关的数据，包括我们在您访问精品店期间收集的信息，例如使用Wi-Fi系统、参加活动或进行线上购买、注册会员计划（例如生日、年龄段、家庭活动日、职业、爱好、购买记录、特定社交媒体或社交媒体账号的使用、电话号码、电子邮件地址、照片、国籍、性别、语言偏好、喜爱的品类、购买商品的详细信息、尺码、价格、折扣、统计消费水平、已放弃的加购商品、服务使用方式）、在店内与顾问互动过程中透露的偏好和兴趣（包括对我们的产品系列或其他奢侈品牌的偏好、尺码、生活方式或关于您家庭圈层的基本信息）、对联系活动的回应，可能还包括有关我们化妆品潜在副作用的健康相关信息；

c）在浏览或使用媒体应用程序时收集的数据，包括使用Cookie或类似技术记录的用户行为数据，详情请在线查阅Cookie政策：https://www.bulgari.com/zh-sg/others/cookies-policy ，或您的“愿望清单”中包含的数据；

d）您为举报非法行为或违反经修订的意大利第231/2001号法令规定的组织与控制模式和/或行为准则（所谓的“举报”）而提供的个人数据。此类处理的合法依据为：a）控制方根据《通用数据保护条例》第6条第1段f项享有的合法权益，其在了解到举报内容后，意图保护和保全所有公司资产；b）在存在监管要求的情况下，处理个人数据是为了遵守控制方所适用的法律义务（例如意大利2001年6月8日第231号立法法令第2a条及以下条款）；c）如有必要，需要在法庭上确定、行使或捍卫权利。
如果需要就相关方的个人数据进行沟通，则根据《通用数据保护条例》第6条第1段a项，其合法依据是获得相关方的同意。

个人数据直接从用户处收集（例如在我们的网站/应用程序上创建账户、进行购买或与我们的店内顾问或客户服务互动时）、被动收集（例如使用浏览器Cookie等跟踪工具）或通过第三方收集（例如社交媒体平台）。如果用户提供了涉及第三方的信息，则用户声明其已获得授权可提供该等信息，并承诺将本政策的内容告知相关当事方。

2.处理目的

Bvlgari宝格丽出于以下目的处理您提供的数据：

a) 第1.a、1.b和1.c点中所述的数据由Bvlgari宝格丽及Bvlgari宝格丽集团公司出于合同目的进行处理（依据《通用数据保护条例》第6条第1款b项），具体包括：(i) 管理产品销售并提供销售与售后服务（例如防止欺诈、退货、产品保修及客户支持等）；(ii) 在Bvlgari宝格丽的线上业务中，创建并维护您的客户账户，并提供通过其网站提供的服务，包括客户关怀服务（即由您的专属顾问提供的个性化服务）；(iii) 查询您所购买特定商品的生产链、注册或转让所有权，以及下载并随后向第三方转让与该产品相关的潜在NFT；(iv) 处理您提交的信息请求；

b) 第1.a和1.d点中所述的数据由Bvlgari宝格丽及Bvlgari宝格丽集团公司为履行Bvlgari宝格丽所需遵守的法律义务而处理，包括执行所谓的“了解您的客户”（Know Your Customer）相关活动（依据《通用数据保护条例》第6条第1款c项）；

c) 第1.a、1.b和1.c点中所述的数据由Bvlgari宝格丽及Bvlgari宝格丽集团公司出于营销和画像分析目的进行处理，即在您事先同意的前提下（依据《通用数据保护条例》第6条第1款a项），通过电子方式（如电子邮件、短信、彩信、移动应用、社交媒体和聊天工具）或纸质形式（如传统邮寄）向您发送有关Bvlgari宝格丽产品、服务及专属活动的营销信息；提供个性化销售服务的优惠（包括但不限于私人购物服务、免费协助服务及礼遇服务）；发送有关Bvlgari宝格丽和/或其他LVMH品牌的产品和/或服务的满意度问卷（包括由第三方提供的）；分析您的偏好和购物习惯，以提升所提供的服务质量，以及支持虚拟试戴功能的使用；

d) 第1.a、1.b、1.c和1.d点中所述的数据由Bvlgari宝格丽及/或Bvlgari宝格丽集团公司基于其合法权益进行处理（依据《通用数据保护条例》第6条第1款f项），该合法权益具体为在司法程序中或庭外维护宝格丽的权利。

3.数据提供

您必须提供与第2段a和b项所述目的相关的个人数据，否则Bvlgari宝格丽集团公司将无法继续提供您所要求的合同服务。针对上述第2段c项所述目的，数据的提供是自愿且可选的，并且此类数据的使用须经相关方同意。拒绝提供此类个人数据将使Bvlgari宝格丽集团公司无法实现所述目的。为第2段d项中所述目的提供个人数据亦是可选的。然而，如未提供相关数据，可能会影响或限制Bvlgari宝格丽所提供服务的开展；对于涉及吹哨行为的数据处理而言，也可能妨碍对举报事项的调查：匿名举报仅在具备充分细节并提供充足信息、能够揭示具体情境中的事实和情况时，方可被予以考虑。

4.适用于未成年人同意书的条件

处理未成年人的个人数据是合法的，前提是他们必须年满16周岁。如果未成年人未满16周岁，则仅当其监护人同意或授权的情况下，处理其数据才是合法的。除非法律允许，否则未经父母或监护人许可，我们不会有意收集未成年人的个人身份信息。

5.处理方法

我们将使用信息技术工具和/或人工方式对个人数据进行处理，处理时间为实现收集目的所需时间。尤其是，为第2段所述目的而收集的个人数据，也可在与上述目的严格相关的程序和逻辑下，通过自动化工具进行处理。

6.将数据输入CRM系统

在CRM系统中录入个人数据属于自愿行为，且仅在客户明确提出请求并填写相应表格的情况下才会进行。将个人数据输入CRM系统后，全球各地负责数据处理的Bvlgari宝格丽员工均可查看、更改和修改信息。此类数据仅在收到第2点c项中所述的明确同意后，方可用于营销和画像分析目的。

7.数据交流、传输到海外及发布的范围

我们不会披露或分享我们收集的个人数据，但Bulgari S.p.A.及其母公司、子公司、关联公司、同一控制下的公司或与Bulgari S.p.A.所属同一集团的公司（如需获取完整列表，可致函privacy@bulgari.com ）除外，以便向全球用户提供同等服务。在此方面应注意，针对将个人数据传输至欧洲经济区以外的情形，可能适用欧盟委员会制定的《标准合同条款》，或依据《通用数据保护条例》第45条及以下条款规定的其他传输条件。个人数据仅由授权人员进行处理，这些人员可以访问信息并负责处理数据。

用户的个人数据也可能由代表我们提供服务的公司处理，包括为产品目录和/或商品提供运输/递送服务的公司；提供新闻通讯、营销材料和促销资讯的公司；提供客户关怀服务的公司；负责分析和市场调研的公司；维护IT系统的公司；管理网络会话重放工具以确保最佳终端用户体验的公司。

我们所收集的数据也可能由作为独立数据控制方的第三方进行处理，例如：

银行或其他提供信用卡和免税服务的支付管理公司；
提供协助或咨询服务的个人、公司、协会或专业工作室（律师、会计师、审计师）；
为遵守适用法律、响应法院命令或更广泛地回应主管当局的任何请求；
协助执行KYC流程的公司；
管理虚拟试穿（Virtual Try On）体验的公司。

如需获取代表Bvlgari宝格丽或作为独立第三方数据控制方负责处理个人数据的完整第三方名单，请致函privacy@bulgari.com 。我们在任何情况下都不会公布所收集的个人数据。

8.数据保存期

用户个人数据的保存方式不会致其身份被识别，保存时间也不会超过Bvlgari宝格丽为实现其收集或处理目的而认为合理必要的时间，或现行数据保存法律规定的时间。Bulgari S.p.A.和Bvlgari宝格丽集团公司将在履行合同所需的时间内保存因第2段a项所述原因而收集的数据，并提供法律和常规保障，或根据有关数据保留的法律要求保存相关数据。为第2段c项所述目的收集的数据将保存至客户撤销其处理同意为止，同时，在任何情况下，尤其是为第2段c项所述目的收集的数据，保存期不超过十年（符合意大利数据保护局于2013年4月24日在Bulgari S.p.A.提交初步核实请求后发布的措施）。当所述同意书被撤销或者针对第2段c项所述目的而收集的数据的保存期限提前到期，这些数据将被自动清除或永久匿名化处理。

第2段d项所述个人数据的保存期限为五年，自举报程序最终结果的通知日期起算。

9.数据主体的权利

您可以随时要求了解有关您个人数据的处理情况及其进行方式的信息。您也可以更正或删除数据，限制、反对数据处理，和/或要求将数据发送给其他数据控制方。Bulgari S.p.A.及其附属公司必须在适用法规规定的期限内对请求作出响应；必须纠正错误数据，确保完善不完整数据，同时更新不再准确的数据；在客户提出请求时，必须删除数据，并限制及/或停止数据处理，或者确保在技术可行的情况下发送给另一家控制方。如要行使上述法定权利或要求获得进一步的信息和/或报告任何错误或问题，数据主体应采取以下措施，以获得及时答复：发送电子邮件至privacy@bulgari.com ；使用以下链接填写在线表单；或向数据保护官（DPO）发送书面请求，地址为Bulgari S.p.A., Lungotevere Marzio 11, Rome。如果数据主体对收到的答复不满意，可以向数据保护监管机构提出申诉。

对于上述第2段d项列明的个人数据的处理，如若行使这些权利不会对举报人身份的保密性造成任何有效和实质性的损害，则相关方可以行使现行法规赋予的所有权利。