个人信息保护政策
玛莎拉蒂(中国)汽车贸易有限公司(简称“玛莎拉蒂中国”或“我们”)非常注重对您个人信息的保护,并认为我们必须正确地告知您我们如何进行个人信息处理(包括信息的收集、存储、使用、加工、传输、提供、公开、删除等)。作为您个人信息的处理方,我们希望通过本《个人信息保护政策》(以下简称“本政策”)向您说明,我们对相关信息的处理规则等事宜,以便更好地保障您的权益。
本政策适用于我们提供的所有产品和/或服务(以下合称“服务”)。在使用各项服务前,请仔细阅读并彻底理解本政策,在提供您的个人信息并使用我们的服务前确认您已经完全理解本政策中阐述的全部内容。您可以根据相关指令做出适当的选择。您勾选同意/签署同意书即视为您已阅读、充分理解并同意本政策,与我们就本政策内容达成一致,同时本政策对您产生法律约束效力。
我们使用加粗字体提醒您注意声明中涉及的敏感个人信息的收集与处理、对您的个人信息的共享和跨境传输和其他涉及的披露事项,因为对于这些事项,我们可能需要征得您单独的和特定的同意以进行处理。
1、 个人信息处理者
就本政策所描述的个人信息处理活动而言,个人信息处理者将由以下法律主体担任:
玛莎拉蒂(中国)汽车贸易有限公司(一家根据中华人民共和国法律设立并存续的公司,注册地址为中国(上海)自由贸易试验区英伦路38号七层731室)及玛莎拉蒂中国的其他授权合作方及第三方服务提供商。
2、 个人信息的收集、处理及使用
(1)个人信息的收集
我们在获得您同意后将收集有关您的个人信息,范围包括您在访问/与我们接洽时主动提供的个人信息、您通过我们的客服或参加我们举办的活动时所提交的信息,以及我们在您访问和使用我们的在线服务时收集的有关您的信息。具体来说包括但不限于:
个人信息分类
收集内容
法律基础
个人身份信息
授权同意
职业信息
授权同意
联系方式
授权同意
车辆信息
授权同意
位置信息
授权同意
感兴趣的产品类别及其他偏好信息
授权同意
设备信息
设备品牌及型号
操作系统及版本
客户端及其类型、引擎
地区/语言
IP信息等
授权同意
其他信息
参与我方活动、向我方提出问题/请求、与我方客服互动等包含的信息
授权同意
上述内容中,用粗体字描述的个人信息系敏感个人信息,我们将只为上述目的收集和处理这些个人信息,并采取更有力的安全措施来保护它们不被滥用、泄漏、丢失或未经授权的访问/使用。
(2)个人信息的处理及使用
您的个人信息将仅为上述之目的使用合适的纸质、电子和/或其他方式进行处理,我们提供技术措施和其他必要措施以确保您个人信息的安全性和保密性。在发生或者可能发生个人信息泄露、篡改、丢失的,应当及时采取补救措施的情况下,我们将按照规定向您告知这一情况并按照法律规定向主管部门进行报告。我们也会要求我们的第三方服务提供商使用商业合理安全措施以保护您的个人信息不被非授权人员访问或者使用。
非经法律法规、规范性文件及监管规定允许或具备其他合法处理理由,我们不会向任何第三方提供您的个人信息。我们仅会出于合法、正当、必要、特定、明确的目的向第三方处理者提供您的个人信息。我们会与接收方依法签署相关保密协议,要求他们按照本政策的要求以及其他必要的保密和安全措施来处理个人信息。我们向第三方提供您的个人信息的情形主要包括:
1) 委托处理:为了向您提供玛莎拉蒂中国的商品和服务,我们可能会委托外部供应商协助其向您提供相关商品或服务。在委托处理方式之下,接收个人信息的第三方仅有权根据我们的指示代表其向您提供服务,并且我们要对其在委托范围内的行为向您负责。例如,我们可以委托供应商、服务提供商和其他伙伴向我们提供技术基础设施和IT系统和服务、管理和维护IT系统、网站及数据库服务、数据存储或数据分析服务;可以委托网站、博客或网络营销的开发人员、活动组织和管理所需服务的承包商、摄影师和视频制作者向我们提供广告和信息推送服务。
2) 提供给第三方处理者:为了向您提供玛莎拉蒂中国的商品和服务,我们可能会向第三方处理者提供您的某些个人信息,其将会按照法律的规定向您披露并依法事先获得您的明确同意。在此类同意的基础上,接收个人信息的该第三方个人信息处理者有权在已告知您,并征得您同意的处理目的、处理方式和个人信息种类等范围内处理个人信息。接收方变更原先的处理目的、处理方式的,应当再次征得您的同意。
除上述列举的情况之外,我们还可能为以下需要而储存、应用或披露您的个人信息:
• 根据您的需求,取得您的单独同意的披露方式下披露您所指定的信息;
• 遵守适用的法律法规;
• 遵守诉讼、法院命令或其他法律程序的规定;
• 遵守相关政府主管部门的强制性要求;
• 为遵守适用的法律法规、维护社会公共利益,或为保护我们的客户、我们或我们的集团公司、其他用户或雇员的人身和财产安全或合法权益所必需的合理用途。
根据法律规定,共享、转让、披露经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
根据上文的规定,我们收集的数据可保留至处理目的所需的时间,直至您不再接受我们商品和服务或要求我们删除相关个人信息。
(3)授权同意的例外
根据相关法律法规规定,以下情形中收集您的信息无需征得您的授权同意:
1) 与我们履行法律法规规定的义务相关的;
2) 与国家安全、国防安全直接相关的;
3) 与公共安全、公共卫生、重大公共利益直接相关的;
4) 与刑事侦查、起诉、审判和判决执行等直接相关的;
5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
6) 所收集的个人信息是您自行或其他已经合法向社会公开的;
7) 根据您的要求签订和履行合同所必需的;
8) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
9) 维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;
10) 开展合法的新闻报道、舆论监督所必需的;
11) 出于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
12) 法律法规规定的其他情形。
3、 收集与处理个人信息的目的
您向我们提供的个人信息将用于以下目的:
a.为管理您所要求之玛莎拉蒂中国商品和服务的购买和销售的目的,向您提供所要求之商品与服务;
b.为您提供玛莎拉蒂中国商品和服务的相关配套服务;
c.通过电子邮件、邮寄、电话、传真、短信/彩信、微信等方式发送与玛莎拉蒂中国商品或服务相关的信息和促销推广资料,组织和举办促销推广活动和演示活动、客户忠诚度相关的活动、节目和/或展会,玛莎拉蒂中国车主俱乐部活动,以及开发客户满意度市场研究;
d.分析您的偏好、习惯和消费选择,以便以匿名形式向您发送个性化的宣传信息并开展统计研究;
e.根据相关法律要求配合行政部门的监管。
4、必要个人信息
为了我们能够向您出售或提供玛莎拉蒂中国的商品和服务,以满足您的需求并遵守相关法律要求,我们将收集部分必要个人信息。如果您没有提供相关必要个人信息,或者提供的个人信息不完整或不准确,我们可能无法与您建立完善的业务关系或提供完善的商品或服务。
5、个人肖像视频及创作内容信息授权
在某些活动过程中,我们将拍摄和/或发布视频和照片资料(以下简称“资料”),宣传和/或记录相关活动,您的个人形象可能也会通过照片或其他形式被包括在其中。为免疑义,制作这些资料是用于记录、描述、宣传和推广该等活动及玛莎拉蒂中国,在这些资料中记录的您的形象不会被用来识别您的身份。当您接受本政策,您特此同意向我们授予免费使用和发布上述资料的权利。
您在接受我们提供商品或服务的过程中,或参与我们举办的相关活动中由您创作或提供的相关内容与信息(包括但不限于文字创作、绘画、图片、肖像、视频及标识等),您特此知晓并同意授权我们通过不特定方式,包括但不限于广播、电视、电影、视频的制作和播放、对文字内容进行编辑与修改、通过互联网进行传送和使用、在社交平台上公开发布、使用和出版、使用“无线”传送和相关技术进行传播、线下公开发布、使用和展示等方式进行使用、展示与传播。即使该等使用、展示与传播可能用于广告、营销、宣传等目的,我们无需向您支付任何授权费用。
6、数据传播及存储
非本政策声明范围内,我们不会传播或公开散布您的个人信息。我们依照法律法规的规定,将在中华人民共和国境内运营过程中收集和产生的您的个人信息存储于境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定并事先征求您的同意。
7、未成年人的个人信息保护
我们非常重视对未成年人信息的保护。我们的产品、服务主要面向成人,我们不会主动收集和处理18周岁以下未成年人的个人信息,但由于技术限制,在某些情况下(如我们提供在线服务时),我们无法识别用户的年龄。
若您是14周岁以上18周岁以下的未成年人,建议您请您的监护人仔细阅读本政策,并在征得您或您的监护人明示同意的前提下使用我们的产品和/或服务或向我们提供信息;若您不满14周岁,请在征得您的监护人明示同意的前提下使用我们的产品和/或服务或向我们提供信息。
如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息,请您立即终止使用我们的服务并及时通知我们,以便我们采取相应的措施。如果监护人发现我们在未获监护人同意的情况下收集了未成年人的个人信息,请联系我们,我们会设法尽快删除相关数据。
8、您的权利
您可以随时免费向我们行使下列权利,我们将在验证您的用户身份后十五个工作日内响应您的请求。如您对我们的答复不满意,还可以通过本政策第9条所述的联系方式进行投诉。
a. 数据的访问权:您有权查阅和复制我们所收集的您的个人信息,有权获取个人信息副本。
b. 更正及更新权:您有权要求更正不正确和/或不完整的个人信息,或要求更新个人信息。
c. 删除权:您有权根据个人信息保护和数据安全法律法规中的规定,要求删除您的数据。例如,只要处理目的已经实现或者处理目的不再需要您的个人信息,您可以要求删除您的数据。此外,如果我们根据您授予的许可处理您的数据,此后您撤回了该许可,您也可以要求删除这些数据。
d. 改变及撤回权:在基于您的许可进行个人信息处理的情况下,您有权通过第9条中提及的客服电话,随时免费改变或撤回您对我们个人信息处理的许可范围,并在我们确认之后生效。在改变或撤回授权后,我们无法继续为您提供撤回授权所对应的服务,也不再处理相应的个人信息。改变或撤回许可不会影响在改变或撤回之前基于个人的许可已进行的个人信息处理活动的有效性。
e. 解释权:如果您对我们处理您的个人信息的方式存在疑问,您有权通过本政策列明的联系方式与我们取得联系,要求我们进行解释。
f. 投诉权:您也有权就我们处理您的个人信息向负责个人信息保护及其监督和监管的相关机构进行投诉。
9、联系我们
本政策最近的更新日期为:2024年3月。如果您对上述政策内容或对您的个人信息保护有任何咨询或疑问,或您希望查阅我们所有持有的您的个人信息的内容,或要求对您所提供的个人信息做出更正或更新 (但是,特定的法规,尤其与安全问题或者财务有关的法规,可能会禁止更改您的信息),或者删除个人信息、改变授权同意的范围,或发现我们违反法律、行政法规的规定或者双方的约定收集、使用其个人信息,或者发现我们收集、存储的其个人信息有错误的或有任何疑问、意见或建议的,请通过客服电话【400-688-5111】与我们联系。为保障安全,您可能需要提供书面证明,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后在验证您的用户身份后的十五个工作内处理您的请求。我们将会收到您的询问/要求后尽快给予答复。该答复是免费的,除非提供该答复的成本或要求提供该答复的频率是不合理的。
个人信息保护政策 - 同意及授权使用书
本人已阅读并理解以上个人信息保护政策,并且同意根据本《个人信息保护政策》中所述的内容对本人的个人信息进行处理及授权使用。
本人进一步明确且单独地同意,个人信息处理者以《个人信息保护政策》中所披露的方式收集和处理我的敏感个人信息,及根据《个人信息保护政策》描述同意将本人的个人信息跨境传输至位于其他国家/地区的域外接收者。
本人进一步明确且单独地同意,为宣传、推广和/或记录之目的,个人信息处理者有权收集、处理和/或免费使用、传播本人在活动期间上传或提交的资料,以及在活动期间录制和/或播放的视频和照片资料。