法律声明
百达翡丽隐私声明
1. 谁负责处理您的个人数据？
作为数据控制者，百达翡丽负责收集、使用和以其他方式处理您的某些个人数据（统称为“处理”）。本隐私声明旨在让您了解百达翡丽收集哪些关于您的个人数据、使用原因、保留时间、您享有的权利以及如何行使这些权利。
2. 您可以联系谁？
如果您对本隐私声明或百达翡丽作为控制者或者广义上的处理有任何疑问，请联系：
PATEK PHILIPPE SA GENEVE
Legal department
Chemin du Pont du Centenaire 141
1228 Plan les Ouates
Case postale 2654 – CH – 1211 Genève 2
联系表：联系我们
此电子邮箱地址仅用于处理数据保护相关问题。对于非数据保护相关问题的问询，我们无法保证予以回复。
3. 我们会处理哪些个人数据？
“个人数据”包括与已识别（例如姓氏、名字）或可识别（例如别名、护照号码、国籍和地址）自然人（即数据主体）有关的任何信息。
百达翡丽在其活动范围内对个人数据进行必要的处理，特别是处理以下信息：
- 身份识别和联系相关信息（例如，姓氏、名字、性别、出生日期、电话号码、物理地址和/或电子邮箱地址）；
- 财务数据（例如银行账户详情和账单信息）；
- 职业信息（例如领域）；
- 技术信息（例如IP地址、时区、定位）；以及
- 其他与上述类别类似的数据。
此外，百达翡丽可能会收集数据主体向百达翡丽提供的个人数据（例如，在购买期间、会面期间、活动中，通过电话、电子邮件或任何其他沟通方式获得的数据）。
4. 我们如何收集您的个人数据？
百达翡丽接收并收集以下个人数据：
- 从数据主体处直接获取数据，特别是在填写申请或联系表、购买百达翡丽产品、参加活动或个人会面时；或者
- 通过其他渠道间接获取数据，特别是通过我们的分销商、销售网络或售后服务平台。
5. 百达翡丽处理个人数据的目的是什么？
百达翡丽通常会处理和收集您的个人数据的目的（统称为“目的”）包括但不限于：
- 履行合同义务；
- 履行其法律和监管义务；
- 维护其合法权益；
- 基于数据主体的同意。
i. 履行合同义务
百达翡丽会在履行和管理与数据主体之间的合同关系时，处理个人数据。因此，百达翡丽可能出于以下目的处理个人数据：
- 创建和管理客户账户；
- 管理和跟进百达翡丽产品的购买流程，包括产品质保管理；
- 管理和跟进售后服务；
- 管理时计档案和失窃登记申请；
- 在活动或展览场景下管理数据主体的个人数据；
- 管理与《百达翡丽》国际杂志相关的数据主体个人数据；
- 与执行和管理其与数据主体之间合同关系相关的任何其他目的。
ii. 履行其法律和监管义务
百达翡丽受各项法律与监管义务的约束，并须遵守其他法律程序和执法要求，这些要求可能包括数据主体所在国家/地区以外的法律，主要包括（但不限于）以下目的：
- 执行与反洗钱、打击恐怖主义融资或国际制裁相关的检查；
- 提供海关当局要求的信息；
- 回应司法或行政机构的要求；
- 履行其交易报告义务。
iii. 维护合法利益
百达翡丽也可能为了维护其合法权益而处理个人数据，特别是出于以下目的：
- 管理其网站和IT基础设施，确保IT安全与运营；
- 确保其经营场所与设施的维护和安全；
- 确立、行使和/或抗辩实际或潜在的法律主张；
- 分析与提升百达翡丽客户服务质量，优化客户体验；
- 管理与百达翡丽销售网络的关系；
- 管理百达翡丽档案；
- 分析和预测数据主体的消费习惯、行为、兴趣和个人偏好（用户画像）；
- 个性化产品和服务提供；以及
- 用于市场营销或市场和意见调研目的，除非数据主体已反对使用其数据。
iv. 基于数据主体的同意
在相关数据处理无法基于前述目的进行时，百达翡丽可在取得数据主体同意的基础上处理其个人数据，特别是用于以下目的：
- 发送由百达翡丽在瑞士及海外组织的活动或展览的邀请；
- 寄送《百达翡丽》国际杂志及/或发送新闻通讯；以及
- 经数据主体同意的任何其他用途。
若百达翡丽对个人数据的一项或多项处理须事先征得数据主体同意，我们将及时联系相关数据主体并征求其同意。在这种情况下，数据主体可随时撤回其同意。不过，对于撤回同意之前进行的任何处理，其同意仍然有效。
数据主体需进一步知悉，当其授权某社交网络（如Facebook、Instagram等）与百达翡丽共享个人数据时，百达翡丽可能接收到其在该社交网络上公开分享的任何个人数据，例如联系信息（如姓名、电子邮箱地址、性别、好友或联系人列表）其个人资料页面上发布的信息（如头像或偏好设置）。
6. 是否会共享您的个人数据？
在百达翡丽内部，各关联公司仅在为履行合同及法定义务而确有必要知悉个人数据的情况下，可访问相关数据。
此外，百达翡丽可能将与其业务相关的操作委托给分包商或商业合作伙伴（下称“处理者”）。在此情形下，百达翡丽可能会将数据主体的个人数据传输给以下类别的接收方：
- 网站托管方，以及IT与数据存储服务提供商；
- 支付服务提供商；
- 通信服务提供商（例如， 与《百达翡丽》国际杂志和新闻通讯的管理相关，以及与百达翡丽所用社交网络相关的服务提供商）、活动组织方或与百达翡丽客户管理相关的其他服务提供商；以及
- 应要求且在法律允许的范围内，传输给司法或行政机构。
7. 是否会将您的个人数据传输到国外？
百达翡丽可能在瑞士境外披露、传输和/或存储个人数据，包括但不限于以下情形：
- 涉及订立、履行和管理与商业关系直接或间接相关的合同（即与您订立的合同，或虽与第三方订立但旨在维护您利益的合同）时；
- 法律有所要求时；
- 当此类传输是维护重大公共利益所必需时；
- 当此类传输是使百达翡丽能够确立、行使或抗辩当前或未来的主张，或使百达翡丽能在瑞士或境外应对公共机构调查所必需时；
- 以及
- 您已同意此类传输时。
如果将个人数据传输到瑞士认为个人数据保护水平不足的国家/地区，百达翡丽将根据适用法规的要求，确保事先征得您的同意，或实施充分的保障措施（特别是合同协议），此类协议可采用欧盟委员会制定的标准合同条款形式（包括所谓的“瑞士附加条款”）。
可能接收个人数据传输的国家/地区列表可在此处查阅。
您可通过联系上文第2节所提供的百达翡丽地址，获取关于您个人数据传输的更多信息（包括接收方、目的地国家/地区及现有保障措施）。
8. 您的个人数据会保留多长时间？
我们将在实现数据处理目标所必需的时间内保留您的个人数据，或直至您撤回同意或行使被遗忘权。但若法律要求或允许我们继续保留此类数据（例如，为确立、行使或抗辩法律主张、调查或类似程序），则不适用前述规定。
您可通过联系上文第2节所提供的百达翡丽地址，获取有关您个人数据保留期限或该期限确定标准的更多信息。
9. 我们如何保护您的个人数据？
百达翡丽将采取所有适当的技术和组织措施，防止您的个人数据受到未经授权或非法的处理，并防止您的个人数据发生意外丢失、销毁和/或损坏。
个人数据可能存储在百达翡丽技术系统、纸质文件或者百达翡丽处理者的系统或文件中。
10. 数据主体在数据保护方面有哪些权利？
在适用法规所设限制的约束下，每位数据主体在任何时候均享有以下权利：
- 有权访问其个人数据并获取副本；
- 有权随时撤回其就个人数据处理已作出的同意；
- 若其个人数据不准确或不完整，有权要求更正；
- 当其个人数据对于收集或处理之目的已不再必要，或数据主体已撤回其同意时（在相关个人数据处理基于数据主体同意的情况下），有权要求删除其个人数据；
- 有权随时反对出于营销目的（包括用户画像）处理其个人数据；
- 有权基于正当理由反对处理其个人数据；
- 有权要求限制处理其个人数据；
- 有权以常用且机器可读的格式，接收其已提供的个人数据；以及
- 有权就其个人数据的处理向主管监督机构提出投诉。
即使数据主体反对处理其个人数据，若该处理行为符合以下任一情形，百达翡丽仍有权继续处理：
- 法律有所要求；
- 为履行数据主体作为当事方的合同所必需；
- 为执行符合公共利益的任务所必需；或者
- 为维护百达翡丽重大合法权益所必需，包括确立、行使或抗辩法律主张。
对于反对此类处理的数据主体，百达翡丽将不会将其个人数据用于直接营销目的。
此外，百达翡丽提醒数据主体注意：若缺少其部分个人数据（或数据主体行使权利反对处理其个人数据），百达翡丽可能无法向数据主体提供需要处理此类个人数据的服务或产品。
11. 对本隐私声明的更新
本隐私声明于2024年更新。百达翡丽有权修改本隐私政策，以反映不断变化的法律要求或百达翡丽的处理实践。
日内瓦，2024年6月25日