本隐私政策描述了法拉利公司("法拉利"、"我们"、"我们的")如何收集您的个人数据,法拉利如何使用这些个人数据,法拉利与谁共享您的个人数据,以及您与此相关的选择。
本隐私政策是根据欧盟2016/679号条例(以下简称"GDPR")规定的个人数据处理方面的立法保护,以及遵守您所在司法管辖区内适用的国家数据保护法律和法规("国家数据保护法")起草的,就中国而言,这包括《中华人民共和国个人信息保护法》和其他适用的中国法律和法规。
本隐私政策适用于由法拉利通过其拥有和运营的网站、MyFerrari移动程序和网络应用程序,以及法拉利官方经销商和维修商网站(统称为“网站”)收集的个人数据。
数据控制者是Ferrari S.p.A.,注册办事处位于 Via Emilia Est, N. 1163, Modena, Italy (意大利,摩德纳)。您可以通多交互式网络表格联系法拉利的数据保护员。
我们收集个人数据,这些信息可以识别您的身份或作为与您相关的可识别个人数据。
(A)您提供给我们的信息
如果您选择我们网站上提供的某些服务,我们将会收集您的个人数据。我们会在以下情况收集个人数据:
法拉利还可能使用我们在本节中所述收集的个人数据来改善我们的产品和服务、遵守法律、有效地维护我们的业务,以及用于在我们如何共享您的个人数据部分所述的其他有限情况。这是我们在履行合同义务、保护合法权利和遵守法律义务的合法权益的一部分。法拉利还可能出于标杆分析目的,对个人数据进行去识别化或汇总。
(B)自动收集的信息。
Cookie和追踪技术
除了您直接提供的个人数据外,我们还可能在您使用我们网站时自动收集您的信息。此类信息包括以下互联网或其他电子网络的活动信息和位置信息:
为了收集这些信息,我们使用Cookie和其他追踪技术。Cookie是一小段数据(文本文件),网站会在用户访问时要求您的浏览器将其储存在您的设备上,以便记住您的相关信息,例如您的语言偏好或登录信息。这些Cookie由我们设置,称为第一方Cookie。我们还会在广告和营销工作中使用第三方Cookie,这些Cookie来自与您正在访问网站域不同的域。
如需检查使用Cookie和其他技术收集您的相关资料,请查阅我们的Cookie政策。我们网站上需要注意的特定第三方Cookie包括:
Google Analytics 4。我们使用Google Analytics 4收集您使用网站的相关信息,以便优化我们的网站。为了收集这些信息,Google Analytics 4可能会在您的浏览器上设置Cookie,或读取已经存在的Cookie。Google Analytics 4也可能从您下载与Google合作的应用程序中接收有关您的信息。我们不会将通过使用Google Analytics 4收集的信息与个人可识别信息结合起来。Google使用和共享由Google Analytics 4收集您访问我们的网站或与Google合作的其他应用程序相关信息的权限,受到Google Analytics使用条款和此处提供的Google隐私政策的限制。为防止您的数据被Google Analytics 4使用,您可以下载Google Analytics的Google Analytics停用浏览器插件,并可在此处找到。
DoubleClick。我们根据用户之前访问我们网站的情况,使用Google的DoubleClick投放广告。我们网站的每个访问者都会收到一个不同的 Cookie,由这些Cookie收集的信息用于生成转换统计数据,并允许我们查看点击我们广告的总人数。DoubleClick Cookie由Google用于在其合作伙伴网站(例如参与Google认证广告网络的网站)上投放的广告。DoubleClick使Google及其合作伙伴能够根据您对我们网站和互联网上其他网站的访问,向您投放广告。请查阅Google的隐私政策,了解更多关于Google如何使用收集信息的信息。要选择退订Google的这种共享和定向广告,您可以转到Google的广告设置。您还可以安装DoubleClick退订插件。
Google Ads(广告)。我们使用Google Ads向您投放广告并跟踪您是否与我们在互联网其他地方放置的广告进行了互动。当您点击我们的广告时,Google Ads会在您的设备上存储一个转化跟踪Cookie。通过Cookie获得的信息用于生成统计数据,并允许我们查看点击我们广告的用户总数。我们还根据用户对我们网站的访问情况,使用Google Ads在互联网上和Google广告网络中向我们网站的用户展示广告。如需更多信息,请在此处查看Google的隐私政策。要选择退订Google的这种共享和定向广告,您可以转到Google的广告设置。
Facebook Pixel / TikTok Pixel。法拉利使用Facebook Pixel和TikTok Pixel(合称为“Pixels”)来定制我们的广告,并根据您的浏览行为在您的社交媒体上为您提供广告。这一操作允许在您点击Facebook和/或TikTok广告而被重定向到网站后,跟踪您的行为。Pixels会在您的设备上存储一个Cookie,使我们能够衡量Facebook和/或TikTok广告的有效性,以便用于统计和市场研究目的。法拉利无法访问通过Pixels收集的信息。但是,通过Pixels在网站以及安装了Pixels的其他网站上收集的信息,也由Facebook和/或TikTok存储和处理。Facebook和TikTok可能会将此信息链接到您的Facebook/TikTok帐户,并根据Facebook的数据使用政策以及TikTok的隐私政策,将其用于自己的促销目的。Pixels还允许Facebook和TikTok及其合作伙伴在 Facebook和TikTok内外向您展示广告。要选择取消Facebook广告的这种共享和显示,请访问您的Facebook广告设置,您可以在Facebook站外活动页面中清除和控制第三方与Facebook共享的信息。要选择取消TikTok广告的这种共享和展示,请访问他们的隐私政策和Web Cookie政策。如果您没有Facebook/TikTok帐户,您可以通过此处的数字广告联盟选择取消Facebook和Tik Tok的广告。
Bing Ads(广告)。Bing Ads广告是Microsoft提供的再营销服务。我们根据您过去对网站的访问情况,使用Bing Ads为您提供广告服务。您可以在此处了解更多Microsoft隐私惯例的的相关信息。如需选择取消此共享和Bing Ads,您可以按照此处的说明进行操作。
Infinity Tracking。Infinity tracking使用访客级别的高级呼叫跟踪解决方案,这意味着在您同意我们的功能/性能Cookie的前提下,它将跟踪我们网站的每位访客以及与网站的所有互动,以便当访问者致电我们时,Infinity Tracking可以确定其营销来源或它们的来源(例如社交活动、付费广告)。您可以在此处了解更多Infinity Tracking隐私惯例的的相关信息。如需选择取消此共享和Infinity Tracking,您可以按照此处的说明进行操作。
(C)通过其他来源收集的信息。
社交媒体侦听(“SML”)。我们有时可能会使用SML工具从网络资源(例如博客、论坛等)和社交媒体渠道中提取信息(例如用户对法拉利的评论、用户名等)。这项活动是基于我们的合法利益,以便了解我们的品牌在社交媒体渠道上的知名度,以及评估我们网络活动的影响(GDPR第6条第1款第f项),除非您所在司法管辖区的国家数据保护法另有规定。为此,我们可能仅处理公开可用的信息并从中进行统计分析。
社交网络。如果您通过社交网络平台,包括 Facebook、LinkedIn、YouTube 和任何其他类似平台(“社交网络”)与我们互动,当您在填写特定表格(例如信息请求等)和/或与我们的官方社交网络互动时,我们可能会从社交网络收集您的个人数据(例如电子邮件、姓名、国籍、地址、街道号码、城镇、邮政编码、城市、电话号码)、与您车辆相关的数据(例如当前车型品牌、下次购买车辆)、您在社交网络上的互动(例如您喜欢的帖子、您可能发送给我们的私人信息等)。根据您在社交网络个人资料中选择的设置,我们可能会收到其他能让我们识别您身份的数据,例如您的年龄、您加入的群组等。 我们可能会处理您的数据,以便回复您的帖子、请求和查询,进行数据分析,进行对与我们的页面和/或我们网站互动用户的市场调查,以及进行(A)部分描述的营销活动(如已选择)。
此外,如果您选择通过您的社交网络帐户在网站上注册,我们将从您选择的社交网络收集一些个人数据(例如电子邮件、密码、名字、姓氏、出生日期、性别、职业、国家、国籍、地址、电话)。该处理程序的法律依据是执行我们与您签署的合同(GDPR第6条第1段b部分),除非您所在司法管辖区的国家数据保护法另有规定。
请注意,本部分(C)仅涉及法拉利的数据处理。如果第三方社交媒体渠道未经授权披露您的信息,违反您选择的选项和/或您提供的任何同意意向,我们概不负责。您可以参考此类第三方社交媒体渠道网站和社交网络,以了解更多与您可能已提供给他们的数据和同意相关的隐私政策。
请注意,某些社交网络可能无法在中国使用,因此,如果您居住在中国,此类活动可能对您不适用。
法拉利合作伙伴。 如果您参加我们的商业合作伙伴组织的倡议或活动和/或要求后者向您提供服务,我们可能会收集您的个人数据,以跟进所请求的服务和/或倡议或活动范围内设想的活动(例如,我们可以奖励由我们的商业合作伙伴组织的竞赛的获胜者等)。该处理程序的法律依据是执行我们与您签署的合同(GDPR第6条第1段b部分),除非您所在司法管辖区的国家数据保护法另有规定。
常规分享
法拉利可能需要在法拉利内部、与法拉利官方经销商和维修商,以及与服务提供商或其他第三方分享本隐私声明中提及的个人数据。这些例子包括:
在法拉利内部。 我们可能会与法拉利集团公司分享您的个人资料,以便我们和适用的法拉利集团公司(包括但不限于,向您提供金融服务的相关法拉利集团公司)向您提供我们的一些服务,和/或推销和推荐您可能感兴趣的产品和/或服务,并实现本隐私政策规定的目的。我们只会在符合本隐私政策规定的目的范围内,分享必要的个人信息。
与法拉利官方经销商和维修商。根据特定的合同协议,我们会与我们的法拉利官方经销商和维修商网络共享您的个人数据,以便让他们协助我们提供产品和服务,以及组织和管理活动。
与服务提供商。 我们可能会与服务提供商共享您的个人数据,以便协助我们创建使用网站。其法律依据是我们有效提供网站服务的合法利益,除非您所在司法管辖区的国家数据保护法另有规定。这些服务提供商包括通信提供商、网络托管提供商、IT支持、我们的客户管理平台、运输提供商、支付处理器、呼叫中心提供商、营销提供商和电子商务提供商。我们还可能出于营销目的与社交网络共享您的个人数据。
与第三方。我们可能需要将您的个人数据披露给第三方,例如法律顾问、执法机构或政府/监管机构,以便保护我们的合法利益和其他权利,用于防止欺诈或其他非法活动、防止伤害、避免风险管理目的,并履行我们的法律义务。该处理程序的法律依据是符合法律、遵守法律义务以及我们在保护他人权利方面的合法权益。
企业重组的情况。如果我们进行或打算进行一项改变我们业务结构的交易,例如重组、兼并、收购、出售、合资、指派、创立合并、转移、控制权变更,或以其他方式处置我们的全部或任何部分业务、资产或股票,我们将与第三方共享个人数据,包括买方或目标(及其代理人和顾问),以促进和完成交易。如果我们在此类诉讼过程中破产或清算,我们也会与第三方共享个人数据。根据国家数据保护法,如果我们以任何方式以及出于本隐私政策规定以外的任何目的处理您的个人信息,我们可能会征求您的同意。
您的同意。 除上述原因外,我们可能会出于特定目的,请求您许可共享您的个人数据。在提供您的个人数据之前,或在为此目的共享您已提供的个人数据之前,我们会通知您并请求同意。您可以随时撤销您的同意。
更正或查看您的信息。 您可以访问您的法拉利车主帐户,以便更正或查看您提供给我们并与您帐户相关的某些个人数据。
在线广告。要取消根据您兴趣而展示广告,或了解更多有关我们的服务提供商如何使用此信息的资讯,您可以访问网络广告促进协会或数字广告联盟。对于欧洲用户,请在此处查阅欧洲互动数字广告联盟。
营销电子邮件和时事通讯。您可以点击每封电子邮件提供的“取消订阅”链接,选择不接收我们的营销电子邮件和/或新闻通讯。请注意,我们将继续向您发送有关网站、您的帐户或请求产品或服务的必要通知。
设备位置设置。您可以通过调整移动设备上或MyFerrari移动应用程序中的权限,阻止移动设备共享您的位置数据。
卸载MyFerrari应用程序。您可以通过卸载移动应用程序,阻止MyFerrari移动应用程序进一步收集您的个人数据。
提供您的个人数据始终是可选的。但是,如果拒绝提供服务所需的全部或部分个人数据,法拉利可能无法提供所请求的服务。
如果您选择不为营销和分析目的提供您的个人数据,或者如果您选择在稍后阶段撤回您的同意,将不会影响上述操作。
您对您的个人数据享有以下权利:
为了行使您的权利,您可以通过书面形式将信件寄到Via Abetone Inferiore 4, Maranello (MO),或通过交互式网络表格向Ferrari S.p.A提交申请。
在中国,在使用国家数据保护法处理您个人数据时,您将有权享有以下权利:
在下列情况下,您可以向我们提出删除您个人数据的请求:
(1)我们在处理您的个人数据时违反了适用的法律和法规;
(2)我们在未征得您同意的情况下收集和使用您的个人数据;
(3)我们处理您个人数据的方式严重违反了我们与您的协议;
(4)您不再使用我们的产品或服务;
(5)我们终止服务和业务,或保留期限已到期。
为避免疑问,如果出现以下情况,我们可以会拒绝您的删除请求:(A) 我们有其他合法理由继续处理您的个人数据; (B) 法定保留期尚未到期; 或(C)在技术上不可能或难以实现删除适用的个人数据(在这种情况下,除了对适用数据进行存储和采取必要的保护措施以外,我们将停止处理活动)。
您可以通过以下方式联系我们,向法拉利索取有关个人数据处理活动、本隐私政策或您作为数据主体的权利的进一步信息或说明:
我们通常会在验证您身份后的三十(30)天内回复您的请求或问题,除非应用的中国国家数据保护法另有规定。
为了法拉利集团内部个人数据的中心化储存和处理,以提高效率和安全性,我们会将您的个人数据存储在欧洲经济区 (“EEA”) 内的数据中心,我们确保您的个人数据将按照GDPR的要求和标准受到保护,并且在任何情况下,保护水平都不会低于您所在司法管辖区适用的国家数据保护法的要求。
在此合同关系中,法拉利可能会将个人数据传输到欧洲经济区以外的国家。如果个人数据被转移到欧洲经济区之外,法拉利将使用适当的合同措施来保证对这些个人数据的充分保护,包括执行基于欧盟委员会通过的标准合同条款的协议。
由法拉利处理的个人数据将在被认为绝对必要的期间内保留,以实现其收集目的。但是,法拉利可能会继续将个人数据存储更长时间,以便保护与我们服务和网站潜在责任相关的利益。除非撤回同意,从您以营销和分析目的而提供个人数据起的十(10)年内,法拉利将以营销和分析目的保留个人数据。一旦您的同意被撤回,您的个人数据可能不再用于营销或分析目的,但可能仍会保留状态,以便用于处理任何争议和/或诉讼。通过Cookie收集的信息将按照我们Cookie政策的规定保存一段时间。一旦社交网络完成匹配过程,用于自定受众和类似受众的散列数据将被删除。 用户发送的短信(包括附件)作为实时聊天服务的一部分,将在我们外部服务提供商的服务器上存储6个月,而视频通话期间拍摄的图像将不会存储。
除非请求取消注册,作为实时聊天注册的一部分而处理的数据将在提供服务所需的时间内保留。
您个人数据将使用IT和手工工具进行的处理,其逻辑与上述处理目的严格相关,以便确保在任何情况下的数据保护、机密性和安全性。为保护您的个人数据免遭未经授权的访问、破坏、使用、修改或披露,我们已实施技术、管理和物理安全措施。这些安全措施包括加密、访问控制以及防病毒和防恶意软件保护。但是,没有任何安全措施或数据传输方式是100%安全的,我们无法保证我们从您那里收集的个人数据的绝对安全。
本网站及其提供的服务不适用于十八 (18) 岁以下的个人。如果我们得知我们收集或接收了未满十八(18)岁个人的个人数据,我们将删除这些个人数据。如果您认为我们拥有十八(18)岁以下个人的个人数据,请通过下面提供的联系信息与我们联系。
本隐私政策可能会发生变化。隐私政策的更改将发布在此页面上,并会注明更改生效的日期。请时常在此检查,并查看隐私政策以了解任何更改。如果我们做出任何会严重影响您隐私权的更改,我们将通过电子邮件或在我们网站上的显眼位置通知您。本隐私政策的最后更新时间为2022年11月24日。
从本网站访问第三方网站所造成的后果由第三方负责。公司概不承担与向第三方网站请求和/或提供个人数据有关的所有责任。