隐私政策
隐私政策
最后更新日期：2026年8月27日
本隐私政策描述了PINGTOUGEFERRARA SRL如何收集、使用、存储和披露访问网站www.theone.moda、创建账户、进行购买、请求帮助、订阅新闻通讯或使用网站上提供的其他服务的用户的个人数据。
个人数据的处理符合欧盟2016/679号条例（“通用数据保护条例”）、2003年6月30日第196号法令（经2018年第101号法令修订）（“隐私法”）以及其他适用的意大利和欧洲法律法规。
1. 数据控制者
通过本网站收集的个人数据的数据控制者为：
PINGTOUGEFERRARA SRL
注册地址：意大利费拉拉 (FE) Via Diamantina 32
增值税号：02116900388
网站使用的商号：TheOne
邮箱：info@theone.moda
电话：0532 684041
PINGTOUGEFERRARA SRL 是负责网站 www.theone.moda 的在线销售、支付、发票、订单管理和客户服务的唯一实体。
由 PINGTOUGE SRL 管理的 Sarzana 商店是一个独立的实体，不参与本网站的在线销售管理。
2. 处理的个人数据类别
2.1 身份识别和联系数据
我们可能会处理：姓名；住宅地址、收货地址和账单地址；电子邮件地址；电话号码；公司名称（如适用）；税号和增值税号；发票开具所需收件人代码或认证电子邮件地址。
2.2 订单和交易数据
我们可能会处理：已购买或已退货的产品；订单号和日期；已付金额；选择的付款方式；与发货、交付、退货、换货和退款相关的信息；与订单相关的通信记录；购买历史记录；任何争议或协助请求。
PINGTOUGEFERRARA SRL 通常不会直接存储完整的支付卡信息，而是由授权的支付服务提供商处理。
2.3 客户账户数据
当您创建账户时，我们可能会处理您的账户凭证和标识符、已保存的地址、偏好设置、订单历史记录、添加到购物车或愿望清单中的产品以及退货和退款请求。
密码通过安全系统进行管理，PINGTOUGEFERRARA SRL 无法以明文形式访问密码。
2.4 技术和导航数据
在您浏览网站期间，我们可能会收集以下信息：IP 地址；设备类型；操作系统；浏览器类型和版本；语言和大致地理区域；访问日期和时间；访问的页面；浏览的产品；在网站上执行的操作；在线标识符；与 Cookie、像素和类似技术相关的数据；以及确保网站安全和正常运行所需的信息。
2.5 提供给客户服务的数据
当您通过电子邮件、电话、WhatsApp、联系表格、社交网络或其他渠道联系我们时，我们可能会处理您的联系方式、您的请求内容、产品照片或视频、与订单、发货、退货或付款相关的文档以及与您的通信记录。
我们建议您不要提供不必要的个人数据、健康数据、身份证明文件或有关第三方的信息，除非处理您的请求绝对必要。
2.6 与新闻通讯和商业通讯相关的数据
当您注册新闻通讯或同意接收营销信息时，我们可能会处理以下信息：电子邮件地址；电话号码（如有提供）；获取同意的日期、时间和方式；营销偏好；与已发送信息的互动；撤回同意和取消订阅请求。
3. 处理目的和法律依据
3.1 订单和销售合同管理
处理数据用于接收和确认订单、处理付款、准备和发货、提供配送更新、管理退货、换货、退款和保修，以及回复与购买相关的咨询。
法律依据是履行合同或根据《通用数据保护条例》(GDPR) 第 6 条第 1 款 b 项要求采取合同前措施。
提供订单所需数据是强制性的。如果没有这些数据，将无法完成或执行购买。
3.2 履行税务、会计和法律义务
处理数据可能用于开具和维护发票、会计记录、税务合规、处理来自当局的要求以及履行法律义务。
法律依据是履行法律义务，符合《通用数据保护条例》(GDPR) 第 6 条第 1 款 c 项的规定。
3.3 客户支持和投诉管理
数据用于回复与产品或服务相关的咨询、信息请求、投诉、争议和沟通。
法律依据可能是履行合同或采取合同前措施、遵守法律义务，或数据控制者根据《通用数据保护条例》(GDPR)第6条第1款f项的规定，为提供协助和保护自身权利而享有的合法利益。
3.4 欺诈预防和安全
数据可能用于识别可疑交易、防止欺诈、未经授权的访问和滥用、保护网站、账户和IT系统，以及在庭内或庭外确立、行使或抗辩法律主张。
法律依据是数据控制者根据《通用数据保护条例》(GDPR)第6条第1款f项的规定，为保护其业务、客户和系统而享有的合法利益。
3.5 新闻通讯和直接营销
经您同意，我们可能会向您发送有关新产品、促销、销售、商业优惠、产品供应情况、活动和TheOne新闻的通讯。
法律依据是数据主体根据《通用数据保护条例》(GDPR)第6条第1款a项和第6条第1款b项的规定，给予的同意。意大利隐私法第130条。
同意是可选的，您可以随时通过电子邮件中的“取消订阅”链接或发送邮件至info@theone.moda撤销同意。撤销同意不影响撤销前已进行的数据处理的合法性。
在法律允许的情况下，我们可能会使用您在购买过程中提供的电子邮件地址向您发送与已购买产品类似的产品的相关信息，除非数据主体提出异议。您可以随时免费提出异议。
3.6 分析、个性化和广告
经您同意，我们可能会使用Cookie、像素和类似技术来分析网站使用情况、衡量广告活动效果、了解用户兴趣、个性化内容和广告、在Google、Facebook、Instagram和其他平台上展示广告、创建广告细分或类似受众群体，以及限制广告重复投放。
法律依据是用户的同意，符合GDPR第6条第1款a项和意大利隐私法第122条的规定。您可随时通过网站上的 Cookie 设置面板拒绝或撤销您的同意。在获得您的同意之前，请勿激活 Cookie 和其他非必要工具。
3.7 购物车遗弃恢复
在网站设置允许且符合适用法律的前提下，我们可能会使用您在购买过程中提供的数据来提醒您购物车中遗留的商品。
我们仅在具备适当的法律依据，并充分考虑您的偏好和同意后，才会发送与购物车遗弃相关的促销信息。
4. 电子邮件中的跟踪像素
某些电子通信可能包含像素、网络信标或跟踪链接等技术。根据您使用的设置，这些技术可以帮助我们检测邮件的打开情况、打开日期和时间、点击的链接、设备的技术信息、IP 地址或大致地理位置，以及您与产品和优惠的互动情况。
这些工具可用于以汇总形式衡量通信的有效性和正确送达情况，或在获得特定同意的情况下，用于分析收件人的个人行为并个性化营销信息。
使用追踪像素符合《通用数据保护条例》(GDPR) 第 5、7、12、13 和 25 条、第 15、16、17、18、19 和 20 条、《隐私法》第 122 和 130 条以及意大利数据保护局 2026 年 4 月 17 日发布的指南。
当处理需要用户同意时，用户有权撤回对追踪的同意，在技术可行的情况下，请求继续接收不含追踪标记的通信，或完全取消订阅商业通信。
相关请求可通过通讯中提供的链接或发送邮件至 info@theone.moda 提出。
5. COOKIES 及类似技术
本网站使用运行所必需的技术性 Cookie，并在您同意的情况下使用分析、广告和用户画像 Cookie。
在浏览网站、使用购物车、付款、保持会话、管理偏好设置以及确保网站安全绝对必要的情况下，我们可能会在未经您同意的情况下使用技术性 Cookie。
有关 Cookie、提供商、用途和有效期的更多信息，请参阅 Cookie 政策和网站上的偏好设置管理面板。
拒绝非必要 Cookie 不会影响您购买商品或使用网站的基本功能。
6. 数据可能披露的对象
在必要范围内，个人数据可能会披露给以下几类接收者：
- Shopify，作为电子商务平台和技术基础设施提供商；
- 主机托管、IT 安全和云服务提供商；
- 支付服务提供商、银行和卡组织；
- PayPal、Klarna、Satispay、Shop Pay、Apple Pay、Google Pay 以及用户选择的其他支付方式；
- 快递公司和物流运营商，包括 BRT 和 DHL；
- 电子邮件、新闻通讯和业务自动化服务提供商；
- Google、Meta 以及其他分析或广告服务提供商，仅在法律允许的范围内并基于您的 Cookie 偏好设置；
- 安装在 Shopify 商店中的应用程序提供商；
- 会计、税务、法律和 IT 顾问；
- 反欺诈和安全公司；
- 法律要求时，公共机构、执法机构或主管机构。
代表 PINGTOUGEFERRARA SRL 处理数据的提供商，在必要时，将根据 GDPR 第 28 条被指定为数据处理者。
某些提供商，特别是支付处理商、广告平台和快递公司，可能会根据其各自的政策，作为独立的数据控制者处理某些数据。
PINGTOUGEFERRARA SRL 不会将客户个人数据出售给第三方。
7. Shopify
本在线商店托管于 Shopify 平台。
Shopify 会处理与网站访问和使用相关的信息，以提供、保护和改进其服务。用户输入的数据可能会传输至 Shopify 及其供应商，包括用户居住国以外的国家/地区。
有关 Shopify 数据处理的更多信息，请参阅 www.shopify.com/legal/privacy 上的官方隐私政策。
8. 向欧洲经济区以外地区传输数据
用于网站运营、支付、通信、分析或广告的部分供应商可能位于欧洲经济区以外，或使用位于欧洲经济区以外的基础设施。
当数据传输至第三国时，将根据 GDPR 第 44 条及后续条款的规定进行传输，并采用以下一项或多项保障措施：欧盟委员会的充分性决定；欧盟委员会批准的标准合同条款；其他技术和组织措施；GDPR 允许的其他数据传输工具。
数据主体可通过发送邮件至 info@theone.moda 索取有关所采取的安全保障措施的信息。
9. 数据保留期限
个人数据仅在实现收集目的所需的时间内保留，且不影响任何法律义务。
例如：
- 与订单、发票和会计凭证相关的数据：最长保留 10 年，除非法律要求或因争议需要更长的保留期限；
- 与退货、退款、投诉和客户支持相关的数据：在处理案件所需的时间内保留，并在之后保留为保护权利所需的时间；
- 账户数据：直至账户被删除或长期不活跃，但不影响法律要求保留的数据；
- 用于营销的数据：直至撤回同意或行使反对权，并定期检查数据的有效性和及时性；
- 同意和撤回：在证明符合法律义务所需的时间内保留。
- 技术和安全数据：根据安全和防欺诈要求，保留相应期限；
- 通过 Cookie 收集的数据：保留期限以 Cookie 面板或 Cookie 政策中规定的期限为准。
-
在保留期限结束时，数据仅在法律要求的情况下才会被删除、匿名化或存档。
10. 数据安全
PINGTOUGEFERRARA SRL 采取适当的技术和组织措施，保护个人数据免遭丢失、损毁、篡改、未经授权的访问、非法披露和不当使用。
然而，没有任何电子传输或存储系统能够保证绝对安全。用户有义务保护其凭证，不得与第三方共享。
11. 数据主体的权利
在 GDPR 规定的情况下，数据主体可以行使以下权利：
- 确认是否存在与其相关的个人数据；
- 访问其数据并获取副本；
- 更正不准确的数据；
- 补充不完整的数据；
- 请求删除数据；
- 请求限制处理；
- 反对基于合法利益的处理；
- 随时反对直接营销，包括与营销相关的用户画像分析；
- 以结构化、常用且机器可读的格式接收数据；
- 在适用情况下，请求将数据传输给其他数据控制者；
- 随时撤回同意；
- 在《通用数据保护条例》(GDPR) 第 22 条规定的情况下，不受仅基于自动化处理且对数据主体产生法律效力或重大影响的决定的影响。
请求可发送至 info@theone.moda。
在回复之前，数据控制者可能会要求提供合理必要的信息以验证请求者的身份并防止未经授权的访问。请求将在 GDPR 第 12 条规定的时限内处理。
12. 向主管机构投诉
数据主体如认为其数据处理违反适用法律，有权向以下机构提出投诉：
意大利数据保护局
地址：Piazza Venezia 11, 00187 Rome
网址：www.garanteprivacy.it
数据主体保留联系主管司法机关的权利。
13. 未成年人
-
本网站也销售儿童产品，但在线销售服务仅面向直接购买或作为父母、监护人或法定代表人的成年人。
PINGTOUGEFERRARA SRL 不会在未经其监护人同意的情况下，故意直接收集 14 岁以下儿童的个人数据。
如果父母或监护人认为未成年人未经授权提供了个人数据，可以发送邮件至 info@theone.moda 请求删除。
14. 自动化决策和用户画像
本网站可能使用自动化系统来推荐产品、个性化浏览体验、选择广告、分析欺诈风险以及保护支付和账户安全。
除非另有说明，PINGTOUGEFERRARA SRL 不会仅基于自动化处理做出任何可能产生法律效力或对数据主体产生类似重大影响的决策，如 GDPR 第 22 条所述。
需要征得同意的商业或广告用户画像活动仅在获得同意后才会进行。
15. 外部网站和平台链接
本网站可能包含指向第三方运营的网站、社交网络、支付系统或服务的链接。
用户访问这些服务时，数据处理也受其各自运营商的隐私政策约束。PINGTOUGEFERRARA SRL 对外部网站或服务独立进行的任何数据处理概不负责。
16. 政策变更
本政策可能因监管变更、主管部门指令、所提供服务变更、服务提供商的加入或移除以及数据处理方法变更而进行修订。
更新后的版本将发布在本页面上，并注明最后更新日期。如果变更重大或需要重新征得用户同意，我们将通过适当方式通知用户。
17. 联系方式
如有任何关于个人数据处理的问题、请求或需要澄清，请联系：
PINGTOUGEFERRARA SRL
意大利费拉拉 (FE) Via Diamantina 32
增值税号：02116900388
电子邮箱：info@theone.moda
电话：0532 684041
