隐私政策

欧莱雅致力于成为企业模范公民，以帮助创建一个更美好的世界。我们非常重视诚实和透明化，并致力于以信任和互惠为基础与您建立持久的良好关系。这份承诺亦包括维护和尊重您的隐私和选择。尊重您的隐私对我们而言至关重要。为此，我们如下列出了“我们的隐私承诺”和完整的隐私政策。

我们的隐私承诺

1. 我们尊重您的隐私和您的选择。
2. 我们确保我们所做的每一件事都以隐私和安全为基础。
3. 除非您要求，否则我们不会向您发送营销信息。您可以随时改变主意。
4. 我们从不提供或出售您的数据。
5. 我们致力于维护您的数据安全。这包括仅与受信任的伙伴合作。
6. 我们坚持将我们如何使用您的数据保持公开和透明化。
7. 我们不会以未曾告知您的方式使用您的数据。
8. 我们尊重您的权利，并始终秉承我们自己的法律和运营责任，尽力满足您的需求。

有关我们隐私政策的更多信息，我们如下列出了我们可能直接从您或从您与我们的互动中接收到的个人数据的类型、我们如何使用它、我们可以与谁共享、我们如何保护和保存它以及您对个人数据的权利。当然，所有情况可能都不适用于您。本隐私政策向您展示了我们可以进行互动的所有可能情况。

当您与我们分享个人数据或当我们收集有关您的个人数据时，我们将根据本政策使用这些数据。请仔细阅读此信息。如果您对个人数据有任何疑问或疑虑，敬请发送电子邮件至dpo@loreal.com与我们的数据保护官联系。

本隐私政策有哪些内容？

1. 我们是谁？
2. 什么是个人数据？
3. 我们从您那里收集什么数据，以及如何使用它们？
a. 我们如何收集或接收您的数据？
b. 谁可以访问您的个人数据？
c. 我们将您的个人数据存储于何处？
d. 我们会将您的个人数据保留多长时间？
e. 您的个人数据是否安全？
f. 第三方网站链接和社交登录
g. 社交媒体和用户生成的内容
4. 您的权利和选择
5.联系方式

1.关于欧莱雅

欧莱雅有限公司对您与我们分享的个人数据负责。当我们说“欧莱雅”、“我们”或“我们的”时，指代的是欧莱雅有限公司。根据处理个人数据的适用法规，欧莱雅为“数据控制者”。

欧莱雅有限公司
14 Rue Royale, Paris, 75008, France

发布总监： Rob IMIG

2. 什么是个人数据？

“个人数据”是指可以直接（例如，您的姓名）或间接（例如，通过唯一的ID号等假名数据）识别您身份的任何信息或信息。这意味着个人数据包括电子邮件用户名、用户生成的内容、性别、年龄、出生地、用户个人资料（新闻工作者，消费者等）之类的信息。它还可能包含唯一的数字标识符，例如您的计算机IP地址或您的移动设备MAC地址，以及cookies。

3. 我们从您那里收集什么数据，以及如何使用它？

我们如何收集或接收您的数据？

我们可能会通过我们的网站等渠道收集或接收您的数据。有时您直接将此信息提供给我们（例如，当您与我们联系以询问问题时），有时我们会收集信息（例如，使用cookies来了解是您如何使用我们的网站的），或者有时我们会从其他第三方（包括欧莱雅集团其他实体机构）接收您的数据。

当我们收集数据时，我们以星号指示必填字段，这些必要的数据使我们能够：
- 为您提供所需服务（例如，为您提供新闻通讯或回答您的问题）；或者
- 改善本网站的功能（例如，通过满意度调查）。如果您未提供标有星号的数据，则可能会影响我们提供产品和服务的能力。

我们在下表中列出了更多详细信息，阐释了：

1. 在什么互动过程中，可能会提供或收集您的数据？此栏说明我们使用或收集数据时您所涉及的活动或情况。例如，您是否与我们联系，向我们提出请求。
2. 我们可以直接从您那里收到或从您与我们的互动中得到什么个人数据？此栏说明了根据情况我们可能收集的有关您的数据类型。
3. 我们如何以及为什么可以使用它？此栏说明了我们可能会如何处理您的数据以及收集数据的目的。
4. 使用您的个人数据的法律依据是什么？此栏说明了我们可能使用您的数据的原因。

根据使用数据的目的，处理数据的法律依据可以是：
- 您的同意；
- 我们的合法利益，如：

改进本网站，使其更好地满足用户的期望和需求。
与供应商、投资者、媒体代表以及对我们的活动感兴趣的任何其他人建立并保持长期合作关系，
保护我们的工具：确保您使用的工具（我们的网站/应用程序/设备）安全可靠，并确保它们正常工作并不断改进。
有关您与我们的互动及其对您数据的影响的信息概述：点击此处。

概要分析

当我们发送或显示个性化通信或内容时，我们可能会使用某些被视为概要分析的技术（即，对个人数据进行自动处理的任何形式，包括使用这些数据评估与自然人有关的某些个人特征，尤其是分析或预测有关自然人的个人喜好、兴趣、经济状况、行为、位置、健康、可靠性或活动的特征）。这意味着我们可能会在上表提到的不同情况下收集有关您的个人数据。我们对这些数据进行集中分析，以评估和预测您的个人喜好和/或兴趣。

根据分析，我们将发送或显示符合您的兴趣/需求的通讯和/或内容。

您有权在某些情况下反对使用您的数据进行概要分析。请参阅下列“您的权利和选择”章节。

谁可以访问您的个人数据？
欧莱雅有限公司及其分支机构主管部门内的授权员工可以访问您的个人数据。

您的个人数据也可能由我们所信赖的第三方提供商代为处理。

我们依靠所信赖的第三方代表我们执行一系列业务。我们仅向他们提供他们提供服务时所需的信息，并且要求他们不要将您的个人数据用于任何其他目的。我们始终竭尽全力确保与我们合作的所有第三方都维护您的个人数据安全。例如，我们可能会将需要处理您个人数据的服务委托给：

协助我们提供IT服务的第三方，例如平台提供商、托管服务、对数据库以及可能包含您数据的软件和应用程序的维护和支持（此类服务有时可能会访问您的数据以执行所需任务）；
代表我们执行满意度调查和与网站使用相关的统计分析的第三方。
我们也可能将您的个人数据透露给第三方：

如果我们出售任何业务或资产，在这种情况下，我们可能会向此类业务或资产的潜在买方披露您的个人数据。如果欧莱雅或其资产的一部分被第三方收购，则其持有的与这些资产有关的客户个人数据将作为资产的一部分进行转移。在这种情况下，作为新数据控制者的买方将在适当情况下处理您的数据，并且其隐私权政策将管理对您个人数据的处理。
如果我们有义务为了履行法律义务，或为了执行或应用我们的使用/销售条款或您已同意的其他条款和条件，而披露或分享您的个人数据；或为了保护欧莱雅、我们的客户或员工的权利、财产或安全。
如果我们得到您的同意
或者，如果法律允许我们这样做。
我们不提供或出售您的个人数据。

我们将您的个人数据存储于何处？
我们从您那里收集的数据由欧莱雅或其所信赖的服务提供商存储于法国。
但是，所述数据可能随时传输或存储于欧洲经济区（“ EEA”）之外的地方，或被欧洲经济区（“ EEA”）之外的地方访问。它也可以由在欧洲经济区以外为我们或我们的服务提供商工作的员工处理。

欧莱雅仅以安全和合法的方式将个人数据传输至欧洲经济区之外。由于某些国家/地区可能没有关于使用和传输个人数据的法律，因此我们采取措施以确保第三方遵守本政策所示承诺。这些措施可能包括审查第三方的隐私和安全标准和/或签订适当的合同（基于欧盟委员会采用的模板）。

如需更多信息，请据下述“联系方式”章节与我们联系。

我们会将您的个人数据保留多长时间？
我们保留您个人数据的时间仅为了达到保留这些个人数据的目的、满足您的需求或遵守我们的法律义务。我们使用以下标准来确定数据的保留期：

Cookies存储于您的计算机上，我们保留它们的时间仅为达到其目的所需时间（例如，在会话期间保留会话ID cookies），并遵守当地法规和指南的规定。
如果您出于查询目的而与我们联系，我们将在处理您的查询的必要时间内保留您的个人数据。
我们可能会保留一些个人数据，以遵守我们的法律或监管义务，并管理我们的权利（例如，在法院主张我们的要求）或用于统计或历史记录目的。
当我们不再需要使用您的个人数据时，我们会将其从我们的系统和记录中删除或将其匿名化，从而无法再从中识别您的身份。

您的个人数据是否安全？
我们致力于确保您的个人数据安全，并采取一切合理的预防措施。我们根据合同要求代我们处理您个人数据的受信第三方也必须这样做。

我们始终竭尽全力保护您的个人数据，一旦收到您的个人数据，我们将使用严格的程序和安全措施来竭力防止未经授权的访问。由于通过互联网传输信息并不完全安全，因此我们无法保证您传输到我们网站的数据的安全性。因此，任何传输风险由您自己承担。

第三方网站链接和社交登录
我们的网站和应用程序可能会不时包含跳转至或来自合作伙伴网络、广告商和分支机构网站的链接。如果您访问其中任何一个网站的链接，请注意，这些网站有其自己的隐私权政策，我们对这些政策概不负责。向这些网站提交任何个人数据之前，请查阅这些政策。

我们还可能为您提供使用社交媒体登录的服务。如果这样做，请注意，您将根据社交媒体平台设置与我们共享您的个人资料信息。请访问相关的社交媒体平台并查看其隐私政策，以了解在这种情况下如何共享和使用您的个人数据。

社交媒体和用户生成的内容
我们的部分网站允许用户提交自己的内容。请记住，提交给我们其中一个社交媒体平台的任何内容都可以被公众查看，因此您在提供某些个人数据（例如财务信息或地址详细信息）时应保持谨慎。如果您在我们其中一个社交媒体平台上发布个人数据，我们不对其他人所采取的任何行为负责，故建议您不要共享此类信息。

4. 您的权利和选择

欧莱雅尊重您的隐私权：我们非常重视您能够控制您的个人数据。
您具有以下权利：点击此处。

为了处理您的请求，我们可能需要您的身份证明。

5. 联系方式

如果您对我们如何处理和使用您的个人数据有任何疑问或疑虑，或者想行使您的上述任何权利，请发送邮件至dpo@loreal.com与我们的数据保护官联系，或致函以下地址与我们联系：

欧莱雅有限公司 - 法务部
41, Rue Martre
92117 Clichy Cedex France