隐私和个人数据保护政策

站点所有者，通过其母公司，即 LES GRANDS CHAIS DE FRANCE SAS（以下称“公司”），作为 2016 年 4 月 27 日一般数据保护法 2016/679 (GDPR) 含义的数据控制者，负责遵守尊重访问和/或传递和/或接收 gcf Group 网站及社交网络页面信息，以及电子邮件（包括时事通讯）和信件表单的任何人（以下称“用户”）的隐私尤其是个人数据的权利。

本隐私政策的目的是告知用户，公司处理您的个人数据（以下称“个人数据”）的方式，具体来说，指定收集、使用、保存和存档此类个人数据的方法。

1. 我们为什么收集您的个人数据？

公司作为数据控制者，按照现行法规收集并使用用户个人数据，用于确保站点订单管理，发送时事通讯（如果订阅），营销用途（必须获得用户同意），分析用户行为，或者管理用户通过联系表单发出的申请。
收集的数据由公司和/或 GCF Group 的其他公司及可能转包商处理，用于潜在客户用途，包括商业用途。

公司不收集青少年的个人数据。

2.处理的法律依据是什么？

处理的法律依据是用户和公司之间所下的指令，或者用户表示同意站点处理（如果需要此类同意）。

3.收集您的哪些个人数据？

用户浏览，在站点注册，或者购买产品收集产品交付信息时，直接收集个人数据。 按照适用法律义务，公司必须利用各种技术设备收集并提供用户访问和使用公司站点及服务方式的信息。公司使用从第三方，如用户注册的 Google 或社交网络，获得的站点用户人口统计信息（以下称“使用信息”）。

这些使用信息与以下内容有关：

• 用户在站点上浏览的页面；
• 查看页面的时间；
• 产品或者用户访问或提供的其他内容的信息；
• 用户使用站点的语言；
• 以及用户的人口统计信息（如年龄、性别和兴趣，如果有）。

您的个人数据的接收者是谁？

• 这些数据的接收者包括：
• 公司；
• GCF Group 的其他公司；
• 公司转包商，如有必要；
• 出于诉讼和安全用途的第三方公司。

公司确保数据接收者对收到的个人数据提供严格的安全和机密保证。

如果法律要求我们披露，或者我们出于善意认为此类披露是符合法律流程，响应诉讼，或保护公司、客户或公众安全或权利所必需的，我们也会披露您的个人数据。

5.您的数据将传输到欧盟以外地区吗？

原则上，个人数据仅在欧盟内处理。

如果将传输到欧盟以外地区，公司应采取所有必要措施进行保护。

隐私，公司将确保传输过程中保护用户的个人数据，第三方实体遵守用户个人数据的高保护等级，符合欧洲要求，尤其是通过欧盟委员会标准合同条款。

6.如何存储您的个人数据？

对于所有其他情况，个人数据将从上次命令或收集起保管 5 年。这段时间结束后，如果您不同意续约，公司将销售这些个人数据。

按照下面第 7 条的规定，用户可以随时要求删除或修改其个人数据。 公司将采取所有必要技术和组织措施，保护通过公司站点收集的用户个人数据的机密和安全。

这些措施包括将个人数据存放在安全操作环境中，仅允许公司内部授权人员以及专门获得此用途授权的代理和承包商访问。

7.您关于处理个人数据的权利有哪些？

按照个人数据保护相关法国和欧洲标准，尤其是 2016 年 4 月 27 日一般数据保护法 2016/679 (GDPR)，2018 年 5 月 25 日起实行，用户有权访问、修改、限制处理、删除、反对处理和携带。

用户还可以撤销对要求数据的处理的同意意见。这样将删除数据。

希望申请其个人数据携带权，或者行使上述任何其他权利的用户可以联系公司：

• 向下面的地址发送电子邮件 : dpd@lgcf.fr
• 或者邮寄至下面的地址：
  数据保护员
  Les Grands Chais de France
  1, rue de la Division Leclerc,
  67290 PETERSBACH.

用户还可以向个人数据管理机构提出投诉：

• - 法国用户可以联系 Commission Nationale de l'Informatique et des Libertés (the "CNIL")，网站： https://www.cnil.fr/ 
• - 对于其他国家，可以在下面的机构网站找到当地数据保护机构的完整列表： http://ec.europa.eu/newsroom/article29/item-detail.cfm?item_id=612080