隐私政策

本隐私政策（以下简称 "政策"）由 Proteiform' Productions 发布，Proteiform' Productions 是一家单一成员有限责任公司，在巴黎贸易和公司注册处注册，注册号为 495277659，注册地址为 225, rue du Faubourg Saint-Honoré - 75008 Paris，电话：+33 (0)6 60 23 47 22，电子邮件：info@privatechoice.fr（以下简称Private Choice "，以下也称 "我们"、"我们的"）。

当您浏览我们的网站和/或注册我们的活动和/或在我们的网站上预订作品时，我们可能会作为 2016 年 4 月 27 日欧洲议会和欧盟理事会关于在处理个人数据时保护个人以及个人数据自由流动的第 2016/679 号条例（以下简称 "GDPR"）所指的控制方（以下简称 "控制方"）收集和处理您的部分个人数据。

因此，作为数据控制者，Private Choice 非常重视尊重客户隐私和保护客户个人数据的必要性。Private Choice 承诺确保其个人数据处理符合 RGPD 和 1978 年 1 月 6 日颁布的有关信息技术、文件和自由的第 78-17 号法律的适用规定。

本政策旨在向您介绍Private Choice 在收集、使用和共享您可能向我们提供的个人性质的信息和数据方面的做法。

I.Private Choice"组织对个人数据的收集和处理

I.1Private Choice网站上的联系表格

当您通过以下地址 www.privatechoice.fr/contact 在线提供的联系表格或发送电子邮件与Private Choice 公司联系时，Private Choice Private 会收集您的一些个人数据，即：姓氏、名字、邮寄地址、电子邮件地址和电话号码。

这些数据将被保存并仅用于回复您的请求和与您联系。

处理此数据的法律依据是Private Choice 根据 RGPD 第 6.1 (f) 条回应您请求的合法权益。

处理数据的目的如下

• 回应您的要求；
• 与您交流：联系。

所收集的数据将保存三年，之后将被删除或存档。

在此期限结束时，除非您在此期限之前行使了删除权，或者法律法规规定了更长的保留期限，否则您的所有数据将被自动删除。

I.2 注册Private Choice活动

当您通过以下网页在线注册参加 "Private Choice "组织的活动时：www.privatechoice.fr/reservation ，我们会收集并处理您的部分个人数据，即：姓氏、名字、邮寄地址、电子邮件地址、电话号码和职业身份。

根据 RGPD 第 6.1 (b) 条，处理这些数据的法律依据是与数据主体签订合同。
数据处理的目的是为Private Choice组织提供的一项免费服务--Private Choice活动发出邀请函。

在您最后一次参加 "Private Choice 组织的活动或最后一次与Private Choice联系之后，您的数据将被保存三年，之后将被删除或存档。

在您参加 "Private Choice"活动后，我们还可能通过邮寄和/或电子邮件向您发送类似活动的促销信息。这种对个人数据的处理是基于我们的合法权益，符合《欧洲个人数据保护公约》第 6.1 (f) 条的规定，无需事先征得您的同意。如果您不再希望收到此类邮件，您可以随时按照每封邮件中提供的说明提出反对。收到您的请求后，我们将不再向您发送促销信息。

I.3 订阅《Private Choice》通讯

当您订阅我们的电子邮件通讯时，我们将向您发送电子邮件，让您了解我们的活动、新闻和优惠。在此情况下，Private Choice 会收集您的部分个人资料，即：姓氏、名字、邮寄地址、电子邮件地址和电话号码。

保存和使用这些数据的唯一目的是向您发送我们的通讯。

根据 RGPD 第 6.1 (a) 条，处理此数据的法律依据是您的同意。

您可以随时通过每期通讯中为此目的提供的链接，或向本政策 "联系我们 "部分指定的地址发送电子邮件，撤回您的同意。

所收集的数据将保存三年，之后将被删除或存档。

在此期限结束时，除非您在此期限之前行使了删除权，或者法律法规规定了更长的保留期限，否则您的所有数据将被自动删除。

I.4 在 "Private Choice"网站上预订作品

当您在我们的网站上预订一件艺术品或艺术品时，我们会收集并处理您的一些个人数据，即：姓、名、邮寄地址、电子邮件地址、电话号码、职业身份和银行信息。我们处理和收集这些数据是为了回应您的请求、处理您的订单并通知您订单的状态。

根据 RGPD 第 6.1 (b) 条的规定，处理这些数据的法律依据是遵守我们的合同义务。
处理这些数据的目的是管理您的预订。

在您最后一次向 "Private Choice "预订作品或艺术品之后，或在您最后一次与 "Private Choice联系之后，您的数据将被保存三年，之后将被删除或存档。

在您向 "Private Choice"预订了一件艺术品或艺术品后，我们还可能通过邮寄和/或电子邮件向您发送类似活动的促销信息。这种对个人数据的处理是基于我们的合法利益，符合 GDPR 第 6.1 (f) 条的规定，无需事先征得您的同意。如果您不再希望收到此类通信，您可以随时按照每封通信中提供的说明提出反对。收到您的请求后，我们将不再向您发送促销信息。

I.5 访问我们的 "Private Choice网站

如果您访问我们的网站仅仅是为了获取有关Private Choice的信息，而没有订阅邀请，也没有直接联系我们，我们会收集您的浏览器传输给我们服务器的个人数据（"服务器日志文件"）。Private Choice "收集以下数据，这些数据是显示网站所必需的：

• 使用的浏览器 ；
• 使用的操作系统 ；
• IP 地址 ；
• 访问日期和时间 ；
• 发送的数据量（字节） ；
• 您访问本页的来源。

存储和使用这些数据的唯一目的是确保我们网站的访问和功能。

处理这些数据的法律依据是，根据《欧洲个人信息权公约》第 6.1 (f) 条的规定，我们在提供网站访问权限方面的合法权益。

您可以查阅我们的 cookies 政策来管理您的设置并获取这方面的详细信息。

II.个人资料的保存期限

根据 GDPR，我们将把您的个人数据用于收集数据的特定目的（如上文第 I 条所述），或在有限时间内用于遵守任何规定（如商业或税务规定）。

下表概述了我们保存您个人数据的时间：

个人资料类别	保质期
与联系请求相关的个人数据	自收集数据和/或最后一次与潜在客户联系之日起三 (3) 年
与注册 "Private Choice"活动有关的个人数据	在合同有效期内，以及自最后一次与客户/潜在客户主动联系起的三 (3) 年内
与在 "Private Choice"网站上预订作品有关的个人数据	自收集数据和/或最后一次与潜在客户联系之日起三 (3) 年
与推广 "Private Choice "有关的个人数据（如通讯）	自收集数据和/或最后一次与潜在客户联系之日起三 (3) 年
Cookies 和日志文件	自 cookie 存放之日起 13 个月内

此外，除非在本政策中有更具体的说明，否则当不再需要用于收集和处理目的时，Private Choice 会将所有存储的个人数据存档或删除。

III.Private Choice的义务

对于个人数据的处理，尤其是通过网站进行的处理，Private Choice 公司是数据控制方。

作为数据控制方，Private Choice 承诺： ：

为特定目的公平、合法地处理您的个人数据；

仅出于本政策第 I 条所述目的处理您的个人数据；

• 采取一切必要的适当技术和组织措施，确保流程系统和服务的安全性、保密性、完整性、可用性和复原力；
• 限制经正式授权的人员访问您的个人数据；
• 提高员工处理个人数据的意识，并对他们进行培训；
• 在发生对我们网站用户的权利和自由构成严重威胁的任何安全漏洞后 72 小时内通知主管监督机构；
• 确保 RGPD 所指的处理者采取了所有必要的技术和组织措施，以保证处理系统和服务的安全性、保密性、完整性、可用性和弹性。

IV.所收集数据的接收方

Private Choice "收集和处理的个人数据仅供经正式授权的人员访问，用于 "Private Choice"网站和活动组织的行政、商业或维护目的。

根据本政策的规定，收集到的数据可能会传输给我们的服务提供商、IT 服务提供商和主机。这些服务提供商是外部公司，可能会被要求帮助我们开展活动。

分包商和服务提供商及其员工有保密义务，只能根据我们的指示，按照上述目的和 RGPD 的规定，代表我们将数据用于委托给他们的特定任务。

Private Choice 的服务提供商是 ：

• Private Choice 网站的运营方：OVH，一家在里尔贸易和公司注册处注册的简易股份公司，注册号为 424 761 419，注册地址为 2 rue Kellermann - 59100 Roubaix - France。我们网站上收集的所有数据均存储在 OVH 服务器上。
• Mailchimp是一家在美国佐治亚州注册的有限责任公司，法定名称为 The Rocket Science Group LLC d/b/a Mailchimp。

Private Choice 可能会在法律要求的情况下与第三方共享个人数据，或者在以下情况下有必要共享个人数据：回应对其提出的任何索赔、遵守任何法律要求、发生涉及公共卫生或个人人身安全的紧急情况、在询问和调查的背景下或为了保证Private Choice 的权利、财产和安全。

V.您的权利

根据 RGPD，您享有多项权利。

您有权访问Private Choice公司所持有的您的个人资料，并获得其副本。

您有权访问您的个人数据，以便更正、修改或删除任何错误或不正确的信息。

您还可以选择要求删除或清除 "Private Choice"持有的所有数据。

您还有权随时反对出于营销目的对您的个人数据进行处理，或反对所进行的处理。

您有权要求暂停处理您的个人数据。

您有权获得可移植性，即有权以常用和可读的结构化格式获得我们持有的数据，并有权将这些数据传输给另一个数据控制者。

您有权对您死后个人数据的去向作出指示。

行使所有这些权利的方式包括：通过电子邮件向以下地址发送书面申请，并附上一份有效的、已签名的身份证明复印件：legal@privatechoice.fr或邮寄至以下地址：
Proteiform' Productions - Mr Tristan Candet - 225, rue du Faubourg Saint-Honoré - 75008 Paris.

为了使 "Private Choice "能够在合理的时间内做出答复，您的请求必须清晰、准确、有理有据。Private Choice 保留不回应任何不符合上述标准的请求的权利。

您还有权联系并向国家信息与自由委员会 (https://www.cnil.fr) 投诉，并有权从主管法院获得赔偿。

VI.安全

您的个人数据将得到安全处理。

Private Choice 采取了信息技术安全和技术措施，以限制数据的任何泄漏、丢失、变质或被盗，并保护数据免受任何计算机攻击或病毒。

Private Choice 确保分包商和外部服务提供商采取适当的安全措施，并遵守《个人信息保护条例》的要求。

VII.数据传输

Private Choice 在欧盟存储其收集的个人数据。

Private Choice 可能会求助于上述作为分包商的专业公司提供的服务。当这些公司将数据传输到欧盟以外的国家时，Private Choice 公司会注意检查这些公司是否按照 RGPD 的要求提供高水平的保护。

VIII.曲奇

Cookie （以下简称 "Cookie"）是一组信息，一般体积较小，由一个名称标识，可能由您连接的网站发送到您的浏览器。您的网络浏览器会将其存储一段时间，并在您每次重新连接时将其发送回网络服务器。Cookie 有多种用途：可用于记住您在商家网站上的客户 ID、您购物篮中的当前内容、为统计或广告目的跟踪您的浏览情况的标识符等。

浏览 "Private Choice "网站可能会在您的浏览终端上安装 Cookies。

反对将 Cookies 保存在您的浏览器终端上可能会导致您无法访问 "Private Choice"网站上提供的某些服务。

您可以通过设置菜单将浏览器设置为拒绝安装 cookie。

请查阅我们的 Cookies 政策。

IX.隐私政策的变更

Private Choice 保留随时修改本政策的权利。

X.联系Private Choice

如果您对 "Private Choice"公司的个人数据管理或本政策有任何疑问，可通过以下电子邮件地址与我们联系：legal@privatechoice.fr或通过以下邮寄地址与我们联系：
Proteiform' Productions - Mr Tristan Candet - 225, rue du Faubourg Saint-Honoré - 75008 Paris.