隐私政策

#你的数据只属于你

前言

我们知道，你关心你的个人数据及其使用方式，同时我们也希望你相信IOMA品牌的所有者INTUISKIN会谨慎使用你的个人数据。本隐私声明将帮助你了解我们收集什么样的个人数据，我们为什么收集以及我们怎么使用这些数据。阅读我们的声明时，请记住它适用于IOMA品牌的所有者INTUISKIN，如下所述。请花几分钟熟悉我们的隐私政策，如果你有任何疑问，请发送电子邮件至customerservice@ioma-paris.com告诉我们。我们已经尽量简化了此声明，但是如果你不熟悉cookie，IP地址和浏览器等术语，可以先阅读了解这些关键术语。你有权反对个人数据的某些使用，包括使用你的个人数据进行直接营销。点击了解你的权利以及如何行使这些权利。

1谁在搜集数据？

向INTUISKIN提供或INTUISKIN搜集的任何个人数据均由INTUISKIN控制，地址为INTUISKIN SAS Parc Activillage des Fontaines – ZI Bernin – 38926 Bernin – FRANCE （数据控制者）。本隐私声明适用于INTUISKIN SAS收集，且与我们提供的服务和产品相关的个人数据。本声明提及的“INTUISKIN”是指IOMA品牌的所有者INTUISKIN SAS。本隐私声明也适用于INTUIKSIN的营销内容，包括我们（或代表我们的服务提供商）根据你的网站使用信息在第三方网站、平台和应用程序向你发送的INTUIKSIN产品和服务优惠及广告。这些第三方网站通常有自己的隐私声明和条款和条件。我们建议你在使用这些网站之前阅读此类信息。

2收集的个人数据有哪些？

个人数据是指可用于直接或间接识别特定个人的任何信息。你无需向INTUISKIN提供我们要求的个人数据，但如果你选择不提供，我们可能无法向你提供我们的产品或服务、提供高质量的服务、或回答你任何可能的疑问。我们可能会从各种来源收集个人数据。其中包括：

• 你直接提供的个人数据，
• 我们自动收集的个人数据，以及
• 我们从其他来源收集的个人数据。

个人数据是指可用于直接或间接识别特定个人的任何信息。该定义包括通过消费者活动中心、直接营销活动、抽奖活动和竞赛线下收集的个人数据，以及通过我们的网站、第三方平台上品牌页、经由第三方平台访问或使用的应用程序线上收集的个人数据。你与我们接触时，我们可能会要求你提供个人数据。上述联合数据控制者可以彼此共享该个人数据，并根据本隐私声明使用该数据。我们还可能将该信息与其他信息结合起来，以改进我们的产品、服务、内容和广告。你无需向INTUISKIN提供我们要求的个人数据，但如果你选择不提供，我们可能无法向你提供我们的产品或服务、提供高质量的服务、或回答你任何可能的疑问。

2.1我们收集个人数据的方式

我们可能会从各种来源收集个人数据。其中包括：

• 你直接向我们提供的个人数据。我们收集关于你如何使用我们的服务和产品的数据，例如你浏览或接触的内容类型，或者活动的频率和持续时间。你订阅营销简报，完成调查或注册帐户以购买我们的产品时，我们也会收集你提供给我们的个人数据。为了收集数据，我们可能会要求你提供姓名、性别、出生日期、地址、电子邮件地址、电话号码或信用卡详细信息等个人数据。在你明确同意的情况下，一些INTUISKIN品牌可能会在收集有关你的“特殊类型个人数据”。有关我们收集的特殊类型数据以及我们如何使用的更多信息，请参阅下面的相关部分。
• 我们自动收集的个人数据，每当你与我们在线互动时，我们都会收到并存储某些类型的个人数据。例如，我们使用cookie和追踪技术（了解更多信息，点击此处查看我们的隐私关键术语），以便在你的网络浏览器访问我们的网站或广告，以及其他网站上由INTUISKIN或代表INTUISKIN提供的其他内容时获取个人数据。当你搜索，购买，发布，参与竞赛或调查问卷或与我们的客户服务团队沟通时，你的个人数据也会被收集。我们收集的个人数据类型包括IP地址（了解更多信息，点击此处查看我们的隐私关键术语）、设备ID、位置数据、计算机和连接信息如浏览器类型和版本、时区设置、浏览器插件类型和版本、操作系统和购买历史 – INTUISKIN有时会将此类信息与其他消费者的类似信息进行汇总。你浏览INTUISKIN网站时，我们还可能使用软件工具来衡量和收集会话信息，其中包括页面响应时间、下载错误、访问某些页面的时间长度、页面交互信息以及用于离开浏览页面的方法。为了防止欺诈以及进行诊断，我们还可能收集技术信息，帮助我们识别你的设备。
• 我们从其他来源收集的个人数据。我们也从其它来源收集个人数据，其中包括我们与第三方的可信合作伙伴关系，以及我们运营INTUISKIN账户的第三方平台：例如，当你在Facebook上使用“赞”功能或在Google+上使用+1功能时。此外，我们会收到有关你和其他访问者与我们广告互动的信息，以衡量我们的广告是否有价值、是否成功。我们和第三方联合提供服务或产品时，我们还会从第三方或者第三方数据浓缩供应商（他们可能会向INTUISKIN提供对我们所持有个人数据的洞见）收集有关你和你的活动的信息，（了解更多信息，点击此处查看我们的隐私关键术语）。

2.2我们收集“特殊类型个人数据”的时间和原因

某些类别的个人数据（如种族、民族、宗教、健康、性行为或生物识别数据）统称为为“特殊类型数据”，并享受欧洲数据保护法规的额外保护。我们限制这些特殊类别数据的收集和处理。有时 INTUISKIN会收集与你的皮肤类型相关的数据，以便向你发送定制的广告和相关促销信息。INTUISKIN仅在你同意的情况下收集和使用此个人数据。某些情况下，你可能订购了不直接涉及任何特殊类型数据收集的服务或产品，但可能暗示或说明了你的宗教、健康或其他特殊类型数据。为了说明INTUISKIN收集和处理特殊类型数据的情况，我们举例如下：INTUISKIN在网站帐户页面上收集日晒习惯、肤色条件，以便为消费者提供与其需求相关的产品广告和促销。

2.3我们如何保护儿童隐私？

我们理解采取额外预防措施来保护使用INTUISKIN产品和服务的儿童的隐私和安全的重要性。INTUISKIN的网站仅供成人使用。

3.我们将你的数据用于什么目的？

我们仅出于特定有限的目的收集、处理和你的个人数据。例如，处理你的付款，评估和处理任何投诉，开发和改进我们的产品、服务、沟通方法和我们网站的功能，为你提供个性化的产品、通讯、有针对性的广告以及产品推荐。我们还会分析有关你的在线浏览、搜索和购买行为的信息、以及你与我们品牌传播的互动，构建细分（创建具有某些共同特征的组），并将你的个人数据放在一个或多个细分中，以便创建个人资料。此外，INTUISKIN还会使用自动化方式处理你的个人数据。自动决策是一种仅通过自动方式做出的决定，有关你个人数据的的决策过程没有人力参与。我们出于以下目的收集、处理和披露你的个人数据：

• 在你购买我们的产品时，处理你的付款，为你提供订单状态，处理你的查询和请求，评估和处理任何投诉；
• 处理和回答你的问题，或与你联系以便回答你的问题和/或要求；
• 开发和改进我们的产品、服务、沟通方法和我们网站的功能；
• 为了举行你参加的比赛或；
• 向你传达信息，并管理你的营销简报或其它通讯和/或订阅；
• 管理您参与竞赛、抽奖、促销活动或要求相关的日常业务需求；
• 通过电话、电子手段或其他方式验证联系者的身份；
• 用于内部培训和目的；
• 了解和评估消费者不断变化的兴趣、、，改进我们的网站、当前的产品和服务，和/或开发新的产品和服务； 以及
• 为你提供个性化的产品、通讯、有针对性的广告以及产品推荐。

我们为上述目的或其他目的收集和使用你的个人数据时，会在收集之前或收集时通知你。在适当的情况下，我们会就个人数据的处理征求你的。如果已经同意处理活动，你也有权随时撤销同意。在某些情况下，我们拥有处理个人数据的合法权益。例如，当你与我们的某个品牌签订忠实顾客奖励计划，我们使用收集的个人数据进行数据分析以改进我们的产品或服务时，可能存在合法利益。只有在有必要实现合法利益的情况下（例如协助履行合同或优化服务）才会使用此理由，且不会高于你作为个人的权利。只有在缺少更低侵入性的方式来处理个人数据时，才会借助该法律依据。我们可以向你保证，如果将合法利益作为处理个人数据的理由，我们将保留处理记录，你也有权要求提供此信息。

3.1个人资料

INTUISKIN使用你的个人数据来构建个人资料。我们会分析有关你的在线浏览、搜索和购买行为的信息、以及你与我们品牌传播的互动，构建细分（创建具有某些共同特征的组），并将你的个人数据放在一个或多个细分中，以便创建个人资料。INTUISKIN使用这些细分将网站和我们与你的通信个性化（例如，当你访问我们的网站或通讯时向你展示相关内容），以及在INTUISKIN网站上、通过第三方网站显示INTUISKIN品牌的相关优惠和广告。这些细分也可用于INTUISKIN网站上的第三方广告。在你同意情况下，INTUISKIN会对你的数据进行分析； 例如，在线接受你浏览器上的cookie设置，或订阅我们的某个品牌的电子邮件营销简讯。你可以通过Cookie声明的管理cookie部分随时，或者如果你已登录我们的某个网站或订阅任何营销简报，可以退订对你的电子邮件地址的使用，以便阻止以这种方式使用你的个人数据。举例来说：

• 在征得你的同意后，INTUISKIN将收集以下数据：
  • 我们的网站上，你查看的内容以及你与内容的互动方式；
  • 我们在社交平台和其他发布商网站上为你提供的数字展示广告； 以及
  • 你在线填写并发送给我们的，关于你感兴趣内容的表单，
  • 你在我们的皮肤诊断工具中填写的表单，以及
  • 在IOMA A MOI智能手机应用程序中表示填写的表单。
• 当你点击我们的显示广告，从而在我们的零售合作伙伴处购买产品时，我们也会追踪你购买的产品。
• 如果你要求接收我们的电子邮件、短信或推送通知，我们会追踪你是否打开、阅读或点击内容来查看你感兴趣的内容，以便提供更多我们认为你可能喜欢的内容。
• 我们使用这些数据来分析你的好。例如，如果看到你在www.ioma-paris.com网站上经常查看特定的INTUISKIN产品，并且你已选择接收我们发送的电子邮件，我们可能会为你提供有关最新的INTUISKIN补充产品和护肤程序的最新信息，或者当你访问我们认为你最感兴趣的内容时，我们可以定制我们的网页内容。
• 根据此个人资料信息，我们还可能会在你查看我们或我们广告发布商网络上的内容时，提供我们认为你会喜欢以及。在你同意的情况下，我们有时可能会使用你当前的位置向你投放广告，推送我们认为你可能感兴趣的附近进行的促销或活动。
• 我们也可能使用你提供给特定第三方并同意共享的信息，例如你的年龄、性别、生活阶段、生活方式和大致的兴趣，以识别我们认为和你有类似兴趣的人，以及我们认为会对类似广告感兴趣的人。

3.2自动决策

在某些情况下，INTUISKIN会以自动的方式处理你的个人数据。自动决策是一种仅通过自动方式做出的决定，有关你个人数据的的决策过程。例如：

• INTUISKIN使用自动电子邮件脚本根据你的浏览行为、购买习惯、生日自动生成自动电子邮件广告。

我们不会仅根据自动决策制定对你有重大影响的决策。如果这样做，我们会通知你并清楚地告知，我们要基于自动处理做出决策的决定，以及我们这样做的合法依据。例如，只有在与你签订或履行合同所必须，或你明确表示同意的情况下，INTUISKIN才会使用自动方式处理你的个人数据。你有权不接受仅基于自动化处理作出，并对你产生法律或其它重大影响的决策。特别是，你有权利：

• 获得人为干预；
• 表达你的观点；
• 获得对评估后所作决定的解释； 以及
• 质疑该决策。

4数据将与谁共享？

作为一家全球性企业，INTUISKIN在内部共享，并与共享你的个人数据。例如，我们与第三方服务提供商、其他第三方共享你的个人数据，且在业务转移或时进行共享。作为一家全球化的企业，INTUISKIN会在以下情况下在共享，并与共享你的个人数据：

• 第三方服务提供商。为了满足你的要求，回答你的询问，执行你的订单，兑现优惠券，为你提供样品，让你参加抽奖活动或通过我们的网站想你提供各种其它功能、服务和材料，我们会与代表我们履行功能的第三方服务提供商共享你的个人数据，例如：托管或运营INTUISKIN网站，处理付款，分析数据，提供客户服务，邮政或递送服务，以及参与或管理促销活动的赞助商或其它第三方公司。他们可以访问执行其功能所需的个人数据，但不得将其用于其他目的。此外，他们必须遵守本隐私声明，并在适用的数据保护法律和法规允许的情况下处理此个人数据。
• 其他第三方。我们也会使用你的个人数据，或者与我们的赞助商，广告商，广告网络，广告服务商，社交媒体网络，分析公司，或有关营销、促销、数据丰富（了解更多关于我们隐私政策关键术语的信息，请点击此处链接）和其他服务、以及产品信息的其它第三方。
• 业务转移。我们也会使用你的个人数据，或者出于内部原因（主要用于业务员和运营目的）与联合数据控制者共享。随着业务的持续发展，我们可能会出售或购买资产、子公司或业务部门。在此类交易中，你的个人数据通常是转让的商业资产之一，但仍会遵守任何已有隐私声明中的承诺（当然，除非你另行同意）。如果其它单位收购我们、我们的业务、我们的大部分或部分资产、或与INTUISKIN网站相关的资产，作为尽职调查流程的一部分，你的个人数据将披露给该单位，并作为一项转移资产转移至该单位。此外，如果我们提出或者针对我们提出任何破产或重组程序，则所有此类个人数据将被视为我们的资产，因此它们可能会被出售或转让给第三方。
• 法定披露。在以下情况下，我们可能会将你的个人数据转移并披露给第三方：
  • 履行法律义务；
  • 当我们坚信适用的法律要求提供时；
  • 应进行调查的政府当局要求；
  • 核实或执行我们的“使用条款”或其他适用政策；
  • 检测并防范欺诈、或任何或；
  • 响应紧急情况； 或者
  • 保护第三方，INTUISKIN网站、INTUISKIN诊断工具、INTUISKIN的智能手机应用程序、INTUISKIN的访客或公众的权利、财产、安全或保障。

4.1国际数据转移

出于本隐私声明所述目的，INTUISKIN在内部共享，或与第三方共享个人数据。INTUISKIN仅在以下情况下会将欧洲经济区（EEA）内收集的个人数据发送到外国：

• 按照你的指示；
• 履行法律责任； 或者
• 与帮助我们运营业务和服务的代理商和顾问进行合作。

如果将个人数据传输到EEA之外，INTUISKIN将确保按照在EEA内部使用时的保护方式对其进行保护。我们将使用以下保护措施之一：

• 转移到隐私法规确保对欧洲经济区个人数据提供足够的保护的非欧洲经济区国家；
• 与外国第三方签订合同，要求他们必须按照与欧洲经济区相同的标准保护个人数据； 或者
• 将个人数据传输给与欧盟签署特定进行跨境数据传输协议的组织（例如，隐私之盾——为美国和欧洲国家之间发送的数据设定隐私标准的框架协议）。

5我们如何保护你的个人数据？

INTUISKIN非常重视你个人数据的安全性。我们会尽一切努力保护你的个人数据免遭滥用、干扰、丢失、无授权的访问、修改或披露。我们的措施包括实施适当的，投资最新的以保护我们使用的信息技术环境，并确保我们尽可能对个人数据进行。我们的员工和代理只有在必须知情时才能访问你的个人数据，并且在第三方处理时必须遵守。

6我们会将你的个人数据保留多长时间？

只要我们因为其用途需要你的个人数据，。例如，你在线购买时，我们会保留与你购买相关的数据，以便执行你签署的特定合同，之后，我们会将个人数据保留一段时间，以便我们处理或回复有关购买的任何投诉、疑问或疑虑。你的数据也可能会被保留，以便我们可以继续改善你的体验，并确保你收到应得的任何忠诚客户奖励。对于出于定位目的直接手机的身份数据，我们将其保留，使用之后会采取措施。当没有法律、业务或消费者要求时，我们将积极审查持有的个人数据并将其安全删除，或者在某些情况下将其。

7你有什么权利？

当我们处理你的个人数据时，你拥有多项关于数据处理方式的权利，并且可以随时行使这些权利。我们在下面概述了这些权利极其对你的影响。你可以发送电子邮件至customerservice@ioma-paris.com行使你的权利。

• 知情权。你有权获得有关我们如何使用你的个人数据和权利的清晰、透明且易于理解的信息。因此，我们向你提供了本声明中的信息。
• 访问和更正的权利。你有权随时访问、更正或更新你的个人数据。我们理解这一点的重要性，如果你想行使权利，请与我们联系。
• 数据可移植性的权利。你提供给我们的个人数据是可移植的。这意味着它可以在某些情况下进行电子移动、复制或传输。
• 被遗忘权。在某些情况下，你有权要求我们删除你的数据。如果你想删除我们所持有的关于你的个人数据，请告知我们，我们将根据法律要求采取合理步骤响应你的请求。如果我们收集的个人数据不再用于任何目的，并且法律不要求保留，我们将尽可能删除、销毁或永久地删除该数据。
• 限制处理的权利。在某些情况下，你有权限制个人数据的处理。
• 反对权。在某些情况下，你有权反对某些类型的处理，包括为直接营销目的进行的处理（即接收我们通知你或接触不同的潜在机会的电子邮件）。
• 向监管机构投诉的权利。你有权就我们对个人数据的处理方式直接向任何当地监管机构投诉。
• 撤回同意的权利。如果你已同意我们对你的个人数据所做的任何处理（即，我们将同意作为处理个人数据的法律依据），你有权随时撤销同意（即便你这样做，也不意味着我们在你同意的情况下对你的个人数据所做的任何事情都是非法的）。你可以随时通过下面的联系信息与我们联系，来撤销你对个人数据处理的同意。
• 关于自动化决策的权利。你有权不接受仅基于自动处理、并对你产生法律或其他重大影响的决定。特别是，你有权利：
  • 获得人为干预；
  • 表达你的观点；
  • 获得对评估后所作决定的解释； 以及
  • 质疑该决策。

有关你的权利的更多信息和建议，可以从你所在国家/地区的数据保护监管机构获取。

8怎样联系INTUISKIN？

如果你对INTUISKIN的隐私声明或数据处理有任何问题或疑虑，或者你想投诉我们可能违反了当地隐私法律，请发送电子邮件至customerservice@ioma-paris.com。收到隐私相关问题或访问请求时，我们有专门的团队对问题进行分类，并尽力解决你提出的具体问题或疑问。如果你的问题比较重大，我们可能会向你寻求更多信息。所有这些重大问题都会得到回复。如果你对收到的回复不满意，可以将投诉转交给你所在国家的相关监管机构。如果你询问我们，我们将尽力为你提供可能对你适用的相关投诉途径信息。

9我们如何更新本声明？

我们将在必要时更新本隐私声明，以体现客户对我们产品和服务的反馈，及其中的变更。当我们发布对此声明的变更时，将修改本声明顶部的“上次更新”日期。如果变更的影响重大，我们将提供更显著的声明（其中包括，某些服务相关隐私声明变更的电子邮件通知）。我们还会将此隐私声明的先前版本保留在存档中供你查阅。未经你的同意，我们不会减少你在本隐私声明下的权利。

10附加隐私条款或声明

除本隐私声明外，可能还有特定的广告系列或促销活动受其他隐私条款或声明的约束。我们鼓励你在参与任何此类活动或促销活动之前阅读这些附加条款或声明，因为如果你参加，我们会要求遵守这些条款或声明。任何其他隐私条款或声明都将为你突出显示。

11关键术语定义

IP地址：IP地址或简称为“IP”是识别互联网或本地网络上设备的唯一地址。它让通过互联网协议的其它系统可以识别某一系统。
Cookie：Cookie是由网站生成、并由你的网络浏览器保存的少量数据。
短信：代表“短消息服务”。短信用于向手机发送短信。推送通知：推送通知是在移动设备上弹出的消息。推送通知看起来像短信和移动提醒一样，但它们只会送达已安装应用的用户。点击此处查看更多定义。
最后更新时间：2018年5月22日