隱私權政策 

註冊辦事處位於義大利米蘭的普拉達股份有限公司 (Prada S.p.A.) ，為Prada集團的經營控股公司及www.prada.com (以下簡稱「本網站」）的網站管理者，連同其登記於台灣的分公司香港商台灣意比有限公司台灣分公司，作為直接經營銷售在本網站上提供並運送產品至台灣的公司（Prada S.p.A. 及香港商台灣意比有限公司台灣分公司統稱為「PRADA」），認知為保障您個人資料（以下簡稱「個人資料」）的保密、完整和安全的重要性，並謹此向您告知，您透過本網站向PRADA提供的任何個人資料以及向Prada集團商店，包括透過其PRADA之子公司及╱或關係企業（統稱 「Prada集團」）提供的任何個人資料，將遵照現行適用的私隱法律及當地不時適用之任何特定法規，包括台灣個人資料保護法 (以下簡稱 「PDPA」）及歐盟一般資料保護規範（European General Data Protection Regulation (EU) 2016/679，以下簡稱「GDPR」），連同本隱私權政策以及Prada集團制定的企業道德規範中的原則和一般行為準則進行處理。

1. 資料類型和來源

瀏覽資料
在正常操作期間，負責本網站操作的電腦系統和軟體程序會收集一些個人資料（即日誌檔），其傳輸隱含於網際網路通信協定的運用中。此類資料的收集並不是為了關聯已識別的資料當事人，但因其性質使然，可以通過處理和整合第三方所持有的資料來識別用戶。此類資料包括用戶用於訪問本網站的電腦IP地址或域名、所請求資源的URI（統一資源識別符號）、請求的時間、用於向伺服器提交請求的方法、回覆得到的檔案大小、伺服器給出答覆狀態的數字代碼（完成、錯誤等）以及與用戶的操作系統和電腦環境有關的其他參數。這些資料僅用於獲得有關本網站使用的匿名統計資料並確保其正確操作。

Cookies
本網站使用Cookies來確保有效運行及提高我們的服務質量。Cookies是由您訪問的網站發送到您電腦（通常是您的瀏覽器）上的小型純文字檔案；它們會被儲存在您的電腦中，待您隨後訪問該等網站時，便會重新傳輸到網站上。如需了解有關Cookies、本網站使用的Cookies類型、如何禁用Cookies以及您如何能撤銷同意的更多資料，請參閱我們的Cookie政策。

資料當事人自願提供的個人資料
PRADA會在下列情况下收集、處理及利用您在網上直接及自願提供的個人資料: (i) 在網上下單 (ii)在本網站註冊及╱或 (iii) 在使用本網站上的其他可用功能 (例如: 訂閱我們的電子報、向我們的客服發送要求、預訂商店預約、通過社交網絡與我們聯繫或互動等)。PRADA亦會收集、處理及利用您在Prada集團商店填寫並簽署我們的客戶卡 (「客戶卡」) 時提供的個人資料。
如果您決定通過社交登錄功能註冊網站，請注意PRADA將根據您在適用的社交媒體平台的隱私設置訪問您社交帳戶的個人資料（例如，您的電子郵件地址和公開個人資料）。欲了解更多信息，請參閱適用的社交媒體平台上的相關隱私保護聲明; PRADA不會監督或控制此類社交媒體服務或這些平台上的用戶個人資料，也不會建立有關如何在此類平台上使用個人資料的隱私設置或規則。
所收集的資料項目包括: 個人身份信息 (稱謂、姓名、地點及出生日期)、聯繫方式和賬單明細 (送貨和帳單地址、郵寄地址、電郵地址、電話號碼)、及購買詳情和/或您與我方客服或銷售人員溝通時可能提供的其他相關資料。
此外，當您透過本網站自願發送電郵及╱或自願發送電郵至本網站顯示的地址，我們會收集您的電郵地址以及您訊息中包含的任何其他個人資料，以便能回覆任何請求。
倘您致電我們的客戶服務團隊或我們的客戶服務團隊通過您提供給我們的資料與您聯繫，務請注意有關通話將會被錄音以確保質量及記錄之用。
此外，我們亦可能因認證或身份核實而索取其他個人資料，例如，您到店取貨時將被要求出示身份證件。我們憑借該資料識別您的客戶身份、處理您的訂單、交付產品及服務、處理付款。
您的信用卡資料（包括信用卡號碼及其他付款資料）會提供予我們的付款服務提供商以進一步處理付款詳情。PRADA不會儲存或保留您的信用卡資料或直接使用該等資料。

未成年人個人資料
閣下必須年滿16歲 (或以上，取決於居住地年齡要求 - 台灣需要20歲)才可向PRADA提供個人資料，及至少年滿20周歲才可在我方網站上購買產品。
PRADA依照相關國內法律法規保護未成年人的個人資料。
如果發現收集了未成年人的個人資料，PRADA將會停用該未成年人的帳戶，並儘快刪除該資料。

2. 處理資料的目的和法律依據

我們將基於以下目的處理及利用您的個人資料：

• (a) 回覆您的所有請求及管理您與PRADA的關係；
• (b) 處理您的線上訂單，並執行對於該訂單的所有管理事宜（包括契約的行政管理、商品交付、支付處理、任何索賠及訴訟管理以及預防詐騙）及履行任何適用法律法規規定的義務所需的一切事務。
• (c) 因您訂購服務，通過電郵發送關於PRADA集團產品、服務、計畫及活動之電子報或其他營銷聯繫。

此外，如您同意於PRADA集團顧客資料庫註冊（即您於本網站註冊或於PRADA集團商店簽署顧客卡），您的個人資料將通過控股公司普拉達股份有限公司管理，並可能基於以下目的連同您於線上或於商店的購物細節與全球PRADA集團商店共享而進行處理及利用：

• (d) 為確認您為Prada集團註冊顧客的身分並依此提供客製化全球顧客服務以及售後服務，並使您可取得保留予註冊會員的專屬服務及優惠(例如：保留訂單歷史資訊、快捷的線上結帳、簡化商品維修及保固程序、商業折扣、 預售及其他促銷活動等)；
• (e) 分析：即根據您對Prada及Prada集團的其他品牌、產品及服務的偏好，進行個人或群體研究、調查、資料分析及╱或市場研究，以便提供個性化服務，並依據顧客興趣推廣文化及娛樂活動；
• (f) 營銷：與您聯繫及／或向您發送（透過郵件、電話、電子郵件及任何其他電子通訊形式或數位方式包括社交網路平台及其他即時通訊應用程式）與Prada及Prada集團的其他品牌、產品及服務相關的資訊及推廣，包括商業宣傳、電子報、廣告、目錄及活動邀請。

有關(a),(c)和(d)部分的個人資料處理對於提供資料主體所要求的服務來說是必要的。 有關(b)部分的處理對於執行和資料主體簽署的合同或相關合同前措施，以及履行相關行政或財政性質的法律義務來說是必要的。 此外,有關(e)和(f)部分的資料處理是基於資料主體的預先同意。

3. 提供個人資料的性質

提供個人資料是自願的。
然而，倘您希望訂購我們網站上提供的產品、註冊PRADA集團顧客資料庫，及╱或接收有關Prada集團產品及服務的資料，及╱或使用Prada集團在本網站提供的任何其他服務，則必須填寫相關表格的所有必填項目，否則PRADA無法處理您所要求的約定服務。
因上文第2段(e)條及(f)條所述的分析及營銷目的而提供的個人資料須事先徵得您的明確同意。若不同意我們處理您的個人資料，可能導致我們無法處理該等明示之目的，包括向您提供個性化服務及告知任何您可能感興趣的計劃，及╱或向您發送關於Prada集團的產品、計劃及活動的任何其他商業資料。
您可以隨時撤回或修改對處理您個人資料的同意，具體方式包括：發送電子郵件至privacy@prada.com，或使用我們所有的商業電子通訊中包含的「取消訂閱」連結，及╱或使用任何其他由PRADA提供的可用適當程序（例如，登錄閣下的在線帳戶）。

4. 處理資料的方式

您的個人資料將採取適當的電子或自動化方式及計算化工具，或是通過手動及書面的形式處理，將其專用於收集個人資料的目的，並通過採取適當措施來保證所處理資料的安全性及保密性，防止更改、取消、銷毀、未經授權的訪問或處理或與收集目的不符的行為。您的個人資料將僅由Prada 集團內部負責保密的工作人員處理，並已根據其各自的職責得到適當授權。

5. 資料的傳送及披露

如為達成上述目的所需情況下及╱或有助於達成上述目的，您的個人資料可能會由PRADA聘請的其他實體代PRADA在正確及正常地實現上述目的進行處理，包括：

• Prada集團公司及經營Prada集團商店的特許經銷商；
• 第三方服務提供商、提供諮詢及╱顧問活動，或開展有助於代PRADA進行資料處理的相關服務的公司、顧問及商號（例如PRADA為執行和/或管理任何促銷活動委任的服務提供者、通訊員、IT技術人員、供應商等）。

這些第三方將代表PRADA充當資料處理者，並負有對個人資料保密的合同義務。
由於PRADA為國際網絡的一部分並使用全球服務，故您的個人資料可能會根據適用法律傳送至海外，包括除台灣及歐盟外PRADA的其他的地點 (即使是暫時的），傳送期間會採用所有適當安全及預防措施，確保資料處於適當的保護及安全等級。(點擊此處 查看Prada集團及其服務提供商所在的司法管轄區)
您的個人資料將不會用於第三方廣告用途或被除Prada集團外的實體用於推廣產品、服務或活動用途，亦不會在任何情況下向不明人士透露個人資料。

與其他PRADA集團公司的資料通訊
另請注意，倘您同意根據上述第2段(d)至(f)項下所述目的在PRADA集團顧客資料庫Prada集註冊，您的個人資料將自動顯示給全球所有Prada集團的商店並與其共享，為您提供全球相同等級的服務。PRADA將採取適用法律要求的所有適當和合適的安全保密措施，以確保充分的資料保護標準，並符合GDPR第49條第1 b）款的規定，因為資料傳輸對於執行應資料當事人要求採取的合同前和合同措施是必要的。

6. 保存期限

您的個人資料僅以下期間進行處理及儲存: (a) 執行收集個人資料目的所需的時間 (b) 根據適用法律規定的儲存期限，或(c)直至您撤銷進行處理的同意為止（如適用）。於有關期間屆至且無任何保存之法律或商業目的後，您的個人資料將自動及永久刪除或進行匿名處理。
具體而言，就Prada集團客戶資料庫中註冊的會員的資料處理，保存期限分別如下：

• 以進行客戶管理，提供保留給註冊會員的個性化服務和特權為目的收集的個人資料，從閣下最後與Prada集團互動之日起保存7年；並且
• 購買詳情資料自購買之日起保存7年。

7. 資料控制者及聯繫方式

就上文第2段(a)及(b)項所的目的而言，資料控制者為:
香港商台灣意比有限公司台灣分公司(Prada Taiwan Limited, Taiwan branch)
台灣台北市中山區中山北路二段44號12樓

就上文第2段(c)及(d)項所指的目的而言，資料控制者為:
普拉達股份有限公司(Prada S.p.A.)
Via Antonio Fogazzaro 28, Milan (Italy)

集團保障資料主任
privacy@prada.com

如您對個人資料有任何請求、對本私隱權政策有任何詢問、或想根據適用的隱私法律行使閣下的權利(包括要求查閲和改正閣下的個人資料) ，請按上文所列(免費)聯繫資料控制者或集團保障資料主任。

8. 您的權利

謹請注意，您得隨時通過上文中指定的地址聯繫資料控制者行使適用私隱法律（包括PDPA及GDPR）項下的權利。
此外，您亦得行使根據PDPA第3條的權利包括(1)查詢或請求閱覽；(2)請求製給複製本；(3)請求補充或更正；(4)請求停止蒐集、處理或利用及(5)請求刪除。
根據GDPR，您亦有權請求您的個人資訊是否經處理及其處理特徵等相關資訊之、有權修正及刪除您個人資料、有權限制資料處理及╱或拒絕處理、有權將有關個人資料傳輸至其他資料控制者及╱或向監督主管機關提出投訴，包括義大利Garante per la protezione dei dati Personali（www.garanteprivacy.it）或採取法律行動，如閣下認為有違反適用法律的規定。
您亦有權隨時免費撤銷您的同意。您撤銷同意將不會影響在您撤銷前已同意進行處理的合法性。
PRADA保留隨時修訂本隱私政策的權利。現已生效的隱私政策以刊載於本公司網站者為準。

最後更新：2020年11月17日