隐私政策

最后更新于 2023 年 11 月 17 日

本 HABANO & ALMA(隶属于 CLEAR MIST S.L.UNIPERSONAL — 税号 CIF:B93769388 的公司,以下简称“我们”)的隐私声明,说明当您使用我们的服务(以下简称“服务”)时,我们如何以及为何可能收集、存储、使用和/或共享(以下简称“处理”)您的信息,例如当您:

访问我们的网站 HABANO & ALMA 或任何其他链接至本隐私保护信息声明的网站

您以其他方式与我们互动,尤其是在销售、营销或活动的过程中。

您有任何疑问或顾虑吗？阅读本隐私声明将有助于您了解自己在隐私保护方面的权利与选择。若您不同意我们的政策与做法，请勿使用我们的服务。

如果您仍有任何疑问或顾虑，请通过以下方式与我们联系我们的联系表单.

关键要点摘要

本摘要列出了我们隐私声明的要点,但您可以通过点击每个要点后所附的链接,或使用下方的目录找到您所需的章节,来获取有关每个主题的更多详情。

我们处理哪些个人信息？

当您访问、使用或浏览我们的服务时,我们可能会根据您与我们及服务的互动方式、您所作的选择,以及您使用的产品和功能,来处理个人信息。进一步了解您向我们提供的个人信息。

我们是否处理敏感个人信息?

我们不处理敏感个人信息。

我们会收到来自第三方的信息吗?

我们不会从第三方接收任何信息。

我们如何处理您的信息?

我们处理您的信息，用于提供、改进和管理我们的服务，用于与您沟通，用于安全和欺诈防范，以及用于遵守法律。经您同意，我们也可能出于其他目的处理您的信息。只有当我们拥有正当的合法理由时，我们才会处理您的信息。了解更多关于我们如何处理您信息的内容。

在哪些情况下、与哪些类型的方共享个人信息？

在特定情形下并与特定类别的第三方，我们可能共享信息。欲进一步了解我们在何种情形下共享您的个人信息以及与哪些人共享。

我们如何确保您信息的安全?

我们已建立组织性和技术性的流程与程序来保护您的个人信息。然而,任何通过互联网进行的电子传输或任何信息存储技术都无法保证 100% 安全,因此我们无法承诺或保证黑客、网络犯罪分子或其他未经授权的第三方不会设法突破我们的安全防护,并以不当方式收集、访问、窃取或修改您的信息。进一步了解我们如何保障您信息的安全。

您享有哪些权利?

根据您所在的地理位置,适用的隐私保护法律可能赋予您有关个人信息的某些权利。了解更多关于您隐私保护权利的信息。

如何行使您的权利?

行使您权利最简单的方式是提交数据访问请求或与我们联系。我们将依据适用的数据保护法律，审查并处理每一项请求。

想进一步了解我们如何处理所收集的信息?请查阅完整的隐私声明。

我们收集哪些信息?
我们如何处理您的信息？
我们依据哪些法律依据来处理您的信息?
我们在何时、与谁共享您的个人信息？
我们是否使用 cookie 及其他追踪技术?
我们会将您的信息保留多长时间?
我们如何保障您信息的安全?
我们是否向未成年人收集信息?
您在隐私保护方面享有哪些权利?
对“请勿追踪”（DO-NOT-TRACK）功能的控制
我们会更新本声明吗?
您如何就本声明与我们联系?
您如何查阅、更新或删除我们从您处收集的数据？

我们收集哪些信息?

您向我们提供的个人信息

简而言之 ：我们收集您向我们提供的个人信息。

当您在服务上注册、当您表示有意获取有关我们或我们产品和服务的信息、当您参与服务上的各项活动，或当您与我们联系时，我们会收集您自愿向我们提供的个人信息。

您向我们提供的个人信息。我们所收集的个人信息取决于您与我们及各项服务互动的具体情境、您所做的选择,以及您所使用的产品和功能。

我们收集的个人信息可能包括以下内容：

姓名
电话号码
电子邮件地址
邮寄地址
用户名
密码
联系偏好设置
账单地址。
敏感信息。我们不处理敏感信息。
支付数据。如果您进行购买,我们可能会收集处理您付款所需的数据,例如您的支付工具号码以及与您支付工具关联的安全码。所有支付数据均由 Datatrans、Worldline 和 Yabandpay 存储。
您向我们提供的所有个人信息都必须真实、完整、准确，并且您必须将这些个人信息的任何变更告知我们。
自动收集的信息

概要 :某些信息——例如您的互联网协议(IP)地址和/或您的浏览器与设备特征——会在您访问我们的服务时被自动收集。

当您访问、使用或浏览本服务时,我们会自动收集某些信息。这些信息不会揭示您的具体身份(如您的姓名或联系方式),但可能包括设备与使用方面的信息,例如您的 IP 地址、浏览器与设备特征、操作系统、语言偏好、引荐 URL、设备名称、国家/地区、位置,以及有关您如何及何时使用我们服务的信息,还有其他技术信息。这些信息主要用于维护我们服务的安全与运行,并用于内部分析和报告目的。

与许多企业一样，我们也会通过 Cookie 及类似技术收集信息。

我们收集的信息包括

登录和使用数据

登录和使用数据是指与服务、诊断、使用情况和性能相关的信息,当您访问或使用我们的服务时,我们的服务器会自动收集这些信息并将其记录在日志文件中。根据您与我们互动的方式,这些日志数据可能包括您的 IP 地址、有关您设备的信息、您的浏览器类型及设置,以及有关您在服务中活动的信息(例如与您使用相关的时间戳、访问过的页面和文件、您执行的搜索及其他操作,如您所使用的功能),还有设备事件信息(例如系统活动、错误报告(有时称为“crash dumps”)以及硬件设置)。

设备相关数据

我们会收集有关设备的数据,例如有关您用于访问服务的计算机、手机、平板电脑或任何其他设备的信息。根据所使用的设备,这些设备数据可能包括诸如您的 IP 地址(或代理服务器)、设备和应用程序识别号、位置、浏览器类型、硬件型号、互联网服务提供商和/或移动运营商、操作系统以及系统配置信息等内容。

位置数据

我们会收集位置数据,例如有关您设备所在位置的信息,这些信息可能精确,也可能不精确。所收集信息的多少取决于您用于访问服务的设备类型及其设置。例如,我们可能使用 GPS 及其他技术来收集地理定位数据,从而(基于您的 IP 地址)获知您的当前位置。您可以选择不允许我们收集此类信息,方式为拒绝授予对这些信息的访问权限,或关闭设备上的位置设置。但是,如果您选择拒绝,则可能无法使用本服务的某些功能。

我们如何处理您的信息?

简而言之 :我们处理您的信息,以提供、改进和管理我们的服务,与您沟通,保障安全和防范欺诈,并遵守法律。经您同意,我们也可能出于其他目的处理您的信息。

我们出于多种原因处理您的个人信息,具体取决于您与我们服务的互动方式,其中包括:

便于账户的创建与验证,以及管理用户账户。我们可能会处理您的信息,以便您能够创建并登录您的账户,并维持您的账户正常运行。
为用户提供服务并促进服务的交付。我们可能会处理您的信息,以便向您提供所请求的服务。
回应用户请求／为用户提供支持。我们可能会处理您的信息，以回应您的请求，并解决您在所申请服务中可能遇到的任何潜在问题。
向您发送行政管理类信息。我们可能处理您的信息，以向您发送有关我们产品和服务的详情、我们条款和政策的变更，以及其他类似信息。
为执行并管理您的订单。我们可能会处理您的信息,以执行并管理您通过各项服务完成的订单、付款、退货和换货。
为实现用户之间的沟通。如果您选择使用我们某项可与其他用户进行交流的服务,我们可能会处理您的信息。
为向您征求反馈意见。当有必要向您征求反馈意见,以及就您对我们服务的使用情况与您联系时,我们可能会处理您的信息。
用于向您发送营销与促销信息。如符合您的营销偏好,我们可能会出于营销目的处理您发送给我们的个人信息。您可以随时拒绝接收我们的营销邮件。欲了解更多信息,请参阅「您在隐私方面享有哪些权利?」
为向您提供定向广告。我们可能会处理您的信息,以便根据您的兴趣、所在位置等,开发和展示个性化的内容与广告。
为保护我们的服务。我们可能会在维护服务安全可靠的努力中处理您的信息,包括对欺诈行为的监测与防范。
识别使用趋势。我们可能处理有关您如何使用我们服务的信息，以便更好地了解服务的使用方式并加以改进。
评估我们营销和推广活动的成效。我们可能会处理您的信息,以便更好地了解如何提供对您最为相关的营销和推广活动。
为保全或保护他人的切身利益。当有必要挽救或保护他人的切身利益时,例如为防止伤害,我们可能会处理您的信息。

我们依据哪些法律依据来处理您的信息？

简而言之 ：只有当我们认为有必要，并且依据适用法律拥有正当法律理由（即法律依据）时，我们才会处理您的个人信息，例如：经您同意、为遵守法律、为向您提供服务、为订立或履行我们的合同义务、为保护您的权利，或为满足我们正当的商业利益。

《通用数据保护条例》(RGPD)和英国《通用数据保护条例》要求我们说明处理您个人信息所依据的有效法律依据。因此,我们可能依据以下法律依据来处理您的个人信息:

同意

如果您已允许(即同意)我们出于特定目的使用您的个人信息,我们可能会处理您的信息。您可以随时撤回您的同意。进一步了解如何撤回您的同意。

合同的履行

当我们认为有必要履行对您的合同义务时，我们可能会处理您的个人信息，包括提供我们的服务，或在与您订立合同之前应您的请求进行处理。

合法利益

当我们认为在合理必要的范围内有助于实现我们的合法商业利益,且这些利益不凌驾于您的利益、基本权利与自由之上时,我们可能会处理您的信息。例如,我们可能会为所述的某些目的处理您的个人信息,以便:

向用户发送有关我们产品和服务的特别优惠及折扣信息
为我们的用户开发并展示个性化且相关的广告内容
分析我们服务的使用情况,以改进服务并增强用户黏性。
支持我们的营销活动
诊断问题和/或预防欺诈活动
了解我们的用户如何使用我们的产品和服务，以改善他们的体验。
法律义务

如果我们认为有必要遵守我们的法律义务，例如为配合执法机构或监管机构、为行使或维护我们的合法权利，或为在我们所涉诉讼中作为证据披露您的信息，我们可能会处理您的信息。

切身重大利益

如果我们认为有必要保护您或第三方的切身重大利益,例如在涉及对某人安全的潜在威胁的情形下,我们可能会处理您的信息。

我们何时以及与谁共享您的个人信息?

简而言之 ：我们可能在本节所述的特定情形下和/或与以下类别的第三方共享信息。

第三方供应商、顾问及其他服务提供商。我们可能与为我们或代表我们提供服务、并因执行其工作而需要访问这些信息的第三方卖方、服务提供商、承包商或代理人（「第三方」）共享您的数据。我们可能与之共享个人信息的第三方类别如下：

广告网络
云计算服务
通讯与协作工具
数据分析服务
数据存储服务提供商
财务与会计工具
订单处理服务提供商
支付处理工具
性能监控工具
产品工程与设计工具
再营销(重定向)平台
销售与营销工具
社交网络
测试工具
用户账户注册与身份验证服务
网站托管服务提供商
联盟营销计划

在以下情况下，我们也可能需要共享您的个人信息：

业务转让。在合并、公司资产出售、融资，或将我们全部或部分业务收购给另一家公司的过程中，或在与此类交易相关的谈判期间，我们可能共享或转让您的信息。

当我们使用 Google Maps 平台 API 时。我们可能会将您的信息与 Google Maps 平台的某些 API 共享（例如 Google Maps API、Places API）。

关联公司。我们可能与我们的关联公司共享您的信息，在此情况下我们将要求这些关联公司遵守本隐私声明。关联公司包括我们的母公司及所有子公司、合资伙伴或我们控制、或与我们受共同控制的其他公司。

商业合作伙伴。我们可能与我们的商业合作伙伴共享您的信息，以便向您提供某些产品、服务或促销活动。

我们是否使用 Cookie 和其他跟踪技术?

简而言之 :我们可能会使用 cookie 及其他追踪技术来收集和存储您的信息。

我们可能会使用 Cookie 及类似的追踪技术（如网络信标和像素）来访问或存储信息。有关我们如何使用这些技术以及您如何拒绝某些 Cookie 的具体说明，请参见我们的 Cookie 声明。

我们保留您的信息多久？

简而言之 ：我们保留您的信息，只要为实现本隐私声明所述目标所必需，法律另有规定的除外。

我们仅在实现本隐私声明所述目的所必需的期间内保留您的个人信息，除非法律要求或允许更长的保留期（例如出于税务、会计或其他法律要求）。本声明所述的任何目的均不要求我们将您的个人信息保留超过用户在我们这里拥有账户的期限。

当我们不再有合法的商业需求来处理您的个人信息时,我们会将其删除或匿名化;若无法做到(例如,因为您的个人信息已存储于备份存档中),我们会将其安全存储,并将其与任何后续处理相隔离,直至能够删除为止。

我们如何保障您信息的安全?

概要 :我们力求通过一套组织性与技术性的安全措施体系来保护您的个人信息。

我们已实施适当且合理的技术性与组织性安全措施，旨在保护我们所处理的全部个人信息的安全。然而，尽管我们采取了保护措施并努力保障您的信息安全，任何通过互联网进行的电子传输或信息存储技术都无法保证百分之百的安全，因此我们无法承诺或保证黑客、网络犯罪分子或其他未经授权的第三方不会突破我们的安全防护，进而以不正当方式收集、访问、窃取或篡改您的信息。尽管我们竭尽全力保护您的个人信息，但个人信息在我们服务之间的传输仍由您自行承担风险。您应仅在安全的环境中访问本服务。

我们是否收集未成年人的信息？

简而言之 :我们不会在明知的情况下收集未满 18 岁儿童的数据,也不会向他们推广我们的服务。

我们不会在知情的情况下向18岁以下的儿童收集数据,也不会向其推广我们的服务。使用本服务即表示您声明您已年满18岁,或您是某位未成年人的父母或监护人并同意该未成年人使用本服务。如果我们得知已收集到18岁以下用户的个人信息,我们将停用该账户,并采取合理措施尽快从我们的记录中删除此类数据。如果您得知我们可能已向18岁以下儿童收集了数据,请通过以下方式联系我们我们的联系表单.

在保护隐私方面您享有哪些权利?

简而言之 :在某些地区,例如欧洲经济区(EEE)、英国(RU)和西班牙,您享有一些权利,使您能够更便捷地访问并更好地掌控您的个人信息。您可以随时查阅、修改或注销您的账户。

在某些地区（如欧洲经济区、英国和西班牙），您依据适用的数据保护法律享有某些权利。其中尤其包括以下权利：(i) 要求访问并获取您个人信息副本的权利，(ii) 要求更正或删除的权利，(iii) 限制处理您个人信息的权利，(vi) 在适用情况下享有数据可携带性的权利，以及 (vii) 不受自动化决策约束的权利。在某些情况下，您还可能有权反对处理您的个人信息。您可以通过“如何就本声明与我们联系”如下所述。

我们将审查任何请求,并依照适用的数据保护法律予以处理。

如果您位于欧洲经济区(EEE)或英国,并认为我们非法处理了您的个人信息,您还有权向您所在成员国的数据保护机构或英国的数据保护机构提出投诉。
如果您位于西班牙，您可以联系西班牙联邦数据保护与信息公开专员（Préposé fédéral à la protection des données et à la transparence）。

撤回您的同意 :如果我们依据您的同意来处理您的个人信息,您有权随时撤回您的同意。您可以随时通过「我们如何就本声明与您联系?」一节中所列的联系方式与我们联系,以撤回您的同意。

但请注意,这不会影响撤回同意之前处理的合法性,也不会影响基于同意以外的其他合法处理依据而对您个人信息进行的处理。

退订营销及促销通讯 :您可以随时退订我们的营销和推广通讯,方法是点击我们发送的电子邮件中的退订链接,或使用“我们如何就本声明与您联系?”一节中提供的联系方式与我们联系。届时您将从营销名单中被移除。但是,我们仍可能继续与您沟通,例如向您发送与管理和使用您账户所必需的服务相关的信息、回应服务请求或用于其他非商业目的。

账户信息

如果您希望随时查阅或修改您账户中包含的信息,或注销您的账户,您可以:使用所提供的联系方式与我们联系。
如果您申请关闭账户,我们将在活跃数据库中停用或删除您的账户及信息。但是,我们可能会在档案中保留某些信息,以防范欺诈、解决问题、协助调查、执行我们的法律条款和/或遵守适用的法律要求。

Cookie 及类似技术 : 大多数网络浏览器默认设置为接受 Cookie。如果您愿意,通常可以选择将浏览器设置为删除并拒绝 Cookie。如果您选择删除或拒绝 Cookie,可能会影响我们服务的某些功能或某些服务。

如果您对自己的隐私权有任何疑问或意见,可通过以下方式给我们留言我们的联系表单.

「DO-NOT-TRACK」功能的控制

大多数网络浏览器以及部分移动操作系统和移动应用程序都设有“请勿追踪”（“Do-Not-Track”，简称“DNT”）功能或设置，您可以启用它来表明您的隐私偏好，即不希望您的在线浏览活动数据被监测和收集。目前，尚未确立任何用于识别和落实 DNT 信号的统一技术标准。因此，我们目前不会响应浏览器发出的 DNT 信号，也不会响应任何其他自动传达您选择不被在线追踪的机制。若日后采纳了某项在线追踪标准并要求我们遵守，我们将在本隐私声明的修订版本中告知您这一做法。