本声明依据并符合欧盟新法案2016/679第13条对自然人个人数据处理方面的保护（《一般数据保护法案》- GDPR）
New Sneakers Club活动参与者
根据欧盟法规2016/679（以下简称“GDPR”）第13条规定,LUISA VIA ROMA S.p.A.（以下简称“LUISAVIAROMA”或“数据控制者”）- 公司注册地址：Via Benedetto Varchi，61，50132 Firenze，Italia – 作为个人数据的数据控制者，以其法定代表人的身份宣布，用户的个人数据由LUISAVIAROMA通过手动、电子、自动化、计算机化或远程信息的方式进行处理，并严格遵守下文所列出的目的，确保数据的安全性和保密性。
数据控制者和数据保护官的身份及联系方式
数据控制者为LUISA VIA ROMA S.p.A.，作为法定代表人，注册地址为Via Benedetto Varchi，61，50132 Firenze Italia。
数据控制者已任命一位数据保护官（负责个人数据的保护），您可通过发送信件至LUISA VIA ROMA SpA，Via Benedetto Varchi，61，50132 Firenze，Italia或发送电子邮件至dpo@luisaviaroma.com，以行使自己的权利或获取与个人权利相关的信息，以及/或者获取本文件所包含的信息。
数据处理的目的，法律依据及合法性
您的个人数据由数据控制者依据GDPR第6条规定处理：考虑到数据控制者应遵守的法律义务，或履行当事人所参与的合同的需要，或履行根据当事人要求订立的先合同的需要，若基于同意或其它符合法律规定的基础，数据处理是合法的。同样，在不损害您的利益、权利和自由的前提下，数据控制者为追求其合法利益对数据进行处理也是合法的。
处理数据的具体目的和有关的法律依据如下：
| 处理目的 | 处理法律依据 |
| 管理New Sneakers Club | 数据的处理对于履行合同当事人所参与的合同或履行根据当事人的要求订立的先合同而言为必须。 |
授予的性质和拒绝的后果
为了履行法定和/或合同规定义务，及为了数据控制者的合法利益，数据的提供为强制性要求。
因此，任何拒绝提供强制性数据的行为都将导致客观地不可能达到本文件所述的处理目的(见题为“数据处理的目的，法律依据及合法性”的段落)。
个人数据接收者的类别
所提供的个人数据及与履行合约相关的数据，可能会向下列类别的第三方披露：
- 为管理相关活动提供服务的企业
所有属于上述类别的可能向其公开数据的主体，根据GDPR第28条规定，可被认为是LUISAVIAROMA专门指定的“数据处理者”或独立“控制者”。
根据GDPR规定，数据也会被数据控制者专门授权的人员处理。由LUISAVIAROMA处理的个人数据不会被公开披露。
欧盟外转移
为达到上述处理目的，您的个人数据可能会转移至意大利或国外的上述数据接收者。
在任何情况下，您的个人数据都不会被转移至欧盟以外。
个人数据的储存时间
LUISAVIAROMA处理的个人数据将在执行合同关系以及民事、税收和监管规则规定的时间内保留。 随后，参考可行使的个人权利，个人数据将被储存至法定时效期。
一旦这些条款失效，您的数据会被匿名化或删除，除非有必要为法律明文规定的其他不同目的而保留。
用于上述目的的数据保留期限或用于确定该期限的标准相关详细信息如下：
| 目的 | 个人数据类别 | 最终删除期限 |
| New Sneakers Club | 姓名，地址或其它个人身份信息 | 活动结束后6个月 |
| New Sneakers Club | 活动结束后6个月 |
自动化决策过程
为了实现上述处理目的，不会仅仅根据自动化处理做出任何与您有关的或对您个人产生重大影响的具有法律效果的决定。
当事人权利
根据GDPR规定并出于其目的，作为当事人您可针对LUISAVIAROMA行使以下的权利：
a) 访问您的个人数据，确定其是否已被处理，了解处理过程并检验其合法性，检查个人数据的准确性并对其进行更新。在这种情况下，您可以访问个人数据和信息，尤其是与处理目的、相关个人数据类别、已经或即将接收此数据的接收者或其类别、保存时长等相关的信息。
b) 在与处理目的相关的情况下，更正与您相关的错误个人数据，及对其不完整的部分进行整合。在此期间，数据控制者承诺不会将数据作为确定或最终的数据提供给他人，尤其是第三方。
c) 当就数据收集目的而言不再需要该数据时，删除与您相关的数据。请注意，删除数据必须存在有效的理由。如果数据控制者将与您有关的信息提供给其它数据控制者或负责人，则必须采取合理的、包括技术性的措施删除该数据，以通知正在处理相关个人信息的其他数据控制者删除任何链接、文本或其相关的复制（即所谓的“被遗忘”权）。若为履行法律义务或执行公共利益任务，以及为证实、行使或捍卫司法程序中的权利等目的，需要对数据进行处理，则该数据不可被删除。
d) 限制处理。限制处理尤指将被处理的数据传输至一个不能被访问或更改的系统，仅作储存之用且不可更改。这并不意味着数据被删除，而是其拥有者必须避免在相关限制期间内使用它。若持续使用错误的个人数据或非法储存的数据会带来损害，尤其有必要行使此项权利。在这种情况下，您可以反对删除个人数据并要求限制其使用。在数据更改或异议的情况下，您可于数据控制者进行数据纠正或评估异议申请期间要求限制数据的处理。另外一种情况是，您需要个人数据以证实、行使或捍卫法律权利，数据控制着已不再因处理目的使用该数据。
e) 在下列情况下于任何时间，出于与您的特定情况相关的原因，对个人数据的处理提出异议：数据的处理为执行公共利益任务所必需或与行使赋予数据控制者的公共权力相关，或数据的处理为数据控制者及第三方追求合法利益所必需。最终，数据控制者承诺放弃处理您的个人数据，除非证明有合法、有力的理由继续进行处理或出于证实、行使或捍卫法律权利的目的。
f) 仅针对以“同意”为法律基础的目的，在任何时间撤销同意的权利，且不损害基于撤销前的同意所进行的处理的合法性。
您可联系个人数据保护官（DPO）行使上述权利。将请求通过挂号信发送至：Via Benedetto Varchi，61,50132 Firenze，或发送邮件至下列电子邮箱地址：dpo@luisaviaroma.com
您也可以通过上述联系方式立即向个人数据保护官（DPO）报告任何可能会导致个人数据被侵犯的情况或事件（例如：任何可能导致意外或非法地破坏、遗失、修改、未经授权的披露或访问数据的安全漏洞）以便可以立即进行评估并在必要的情况下采取行动应对此类事件。
请注意，根据GDPR第13条第2款（d）项规定，您有权向保护个人数据的担保人或其它监管机构投诉。
此声明的变更
此声明可能会随时变更。因此我们建议您时常查看本页面。
.
注意：若此页面的英语版本与其它语言版本之间存在不符、差异或分歧，请以英语版本为准。
