欧盟隐私政策

最后更新于 2023 年 2 月 10 日

欢迎阅读 The Row 针对欧洲经济区居民的隐私政策。

TR Apparel, LLC.（是一家在纽约州注册成立的公司，注册号为……，以下简称“我们”、“我们的”或 “The Row”）是数据控制方，对通过 https://www.therow.com/us 和相关子域（以下简称"网站"）收集的您的个人数据负责。The Row 尊重您的隐私，并严格保护您的个人数据。

本隐私政策（以下简称“政策”或“隐私政策”）将提供您关于访问网站时个人数据保护方式的信息（无论您从何处访问），并告知您隐私权以及法律保护相关信息。

特别是，本政策解释了您作为数据主体根据欧洲议会和理事会颁布条例（欧盟）2016/679 号（以下简称 “GDPR”）所享有的权利。

1.简介
本隐私政策旨在向您介绍我们如何以及为何在您使用本网站时收集和处理您的个人数据，如果您是任何相关个人数据的主体，您拥有何种权利，以及在需要时如何与我们取得联系。

当您向我们提供任何个人数据时，我们在使用此类数据方面对您负有法律义务。本政策分为以下几个部分：

1. 简介
2. 我们收集的相关数据
3. 特殊类别数据
4. 我们如何收集个人数据？
5. 我们如何使用个人信息？
6. 国际数据传输
7. 数据安全性
8. 数据保留
9. 您的合法权利
10. 联系方式

当我们收集或处理相关个人数据时，您必须阅读本隐私政策及我们在特定情况下可能提供的任何其他隐私政策或公平处理政策，以便您充分了解我们如何以及为何使用您的数据。

本政策是对其他通知和隐私政策的补充，并非旨在取代它们。

通过访问或以其他方式使用本网站，即表示您同意其条款（包括不时修订的条款）和本隐私政策。如果出于任何原因，您不同意本政策的条款，请停止使用本网站。

本网站不面向 18 岁以下的用户，我们不会有意收集与儿童有关的数据。如果您认为我们收集了您孩子的个人数据，您可以通过 onlinecustomercare@therow.com 与我们联系，并要求我们停止处理有关您孩子的数据。

我们会定期审查隐私政策。我们保留随时修订或修改本政策的权利，以反映我们业务的变化或法律的变更。如果此类更改很重要，我们将尽力通知网站用户。然而，您有责任在每次使用本网站之前检查本政策。

本政策的顶部载有本政策的最后更新日期。

2.我们收集的相关数据
个人数据（或个人信息）是指能够识别个人身份的任何个人相关信息。其中不包括已删除或已隐匿标识信息的数据。

我们可能会收集、使用、存储和传输与您相关的不同类型个人数据，我们将其归类如下：

• 身份数据，包括名字、姓氏、用户名或类似标识符、婚姻状况、职称、出生日期和性别。
• 联系数据，包括账单地址、邮寄地址、电子邮件地址和电话号码。
• 财务数据，包括银行账户和支付卡详细信息。
• 交易数据，包括往来付款详情以及您向我们购买的产品和服务的其他详细信息。
• 技术数据，包括互联网协议（IP）地址、登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台，以及您用于访问本网站的设备上的其他技术。
• 个人资料数据，包括您的用户名和密码、购买或订单情况、您的兴趣、偏好、反馈和调查答复。
• 使用数据，包括关于您如何使用我们的网站、产品和服务的信息。
• 营销和通讯数据，包括您在接收我们和第三方营销时的偏好以及通讯偏好。

如果未能提供个人数据
如果我们根据法律或与您签订的合同条款需要收集个人数据，而您未能在要求时提供该数据，我们可能无法履行我们与您签订的或试图签订的合同（例如向您提供商品或服务）。在此情况下，我们可能不得不终止向您提供的产品或服务，但如果出现这种情况，我们会通知您。

3.特殊类别数据
我们不会收集任何特殊类别的个人数据（包括关于您种族或族裔、宗教或哲学信仰、性生活、性取向、政治观点、工会会员身份、以及健康、遗传和生物识别数据的信息）。我们也不收集任何关于刑事定罪和犯罪记录的信息。

4.我们如何收集个人数据？

直接互动
您使用本网站，通过填写表格或通过邮寄、电话、电子邮件或其他方式与我们联系，向我们提供有关您的身份、联系方式和财务详细信息。具体包括您在以下情况下提供的个人数据：

• 订购我们的产品或服务；
• 在我们的网站上创建账户；
• 订阅我们的服务或刊物；
• 要求向您发送营销内容。
• 参加比赛、促销或调查。
• 参与社交媒体活动和注册时。
• 从一个页面浏览到另一个页面时；或
• 向我们提供反馈或联系我们。

在这些情况下，我们可能会收集、存储和使用您向我们披露的个人数据。

自动化技术或交互
当您与我们的网站进行交互时，我们将自动收集关于您设备、浏览操作和模式的数据。我们通过使用 cookie 和其他类似技术来收集这些个人数据。请参阅我们的 cookie 政策以了解更多详细信息。

第三方或公开来源
我们将从各个第三方接收您的个人数据，这些第三方可能会在您使用本网站时收集个人数据，包括使用情况或统计数据。

更新您的信息
我们所持有的有关您的个人数据必须是准确和最新的。如果您的个人数据在您与我们建立的关系期间发生变化，请及时通知我们。

如果您想更新您之前提供给我们的信息，请通过 onlinecustomercare@therow.com 与我们联系。

5.我们如何使用个人信息

处理您信息的法律依据
我们仅在法律允许的情况下使用您的个人数据。我们通常在以下情况下使用您的个人数据：

• 在需要履行我们即将或已经与您签订的合同的情况下；
• 在我们（或第三方）的合法利益所必需且您的利益和基本权利不凌驾于这些利益之上的情况下；或
• 在需要遵守法律义务的情况下。

我们使用您个人数据的目的
我们在下文以表格形式列出了所收集到个人信息的使用方式示例，及其所依赖的法律依据。

目的/活动	数据类型	处理的法律依据，包括合法利益的依据
向您提供本网站	身份数据；技术数据；使用数据	履行我们与您之间签订的合同
将您注册为新客户，并向您提供商品和服务	身份数据；联系数据；财务数据；交易数据	履行我们与您之间签订的合同
管理我们与您建立的关系，包括： (i) 通知您有关我们网站、条款或隐私政策的变更 (ii) 通知您有关本网站所提供服务的任何变更	身份数据；联系数据；个人资料数据；营销和通讯数据	履行我们与您之间签订的合同 遵守法律义务所必需 出于我们的合法利益所必需（保持记录更新并研究客户如何使用我们的产品/服务）
向您提供有关我们的商品或服务的电子邮件提醒、活动注册和其他通知	身份数据；联系数据；个人资料数据；使用数据；营销和通讯数据	履行我们与您之间签订的合同 出于我们的合法利益所必需（研究客户如何使用我们的产品/服务，进行开发并发展业务）
管理并保护我们的业务和本网站（包括故障排除、数据分析、测试、系统维护、支持、报告和数据托管）	身份数据；联系数据；技术数据	出于我们的合法利益所必需（为经营业务、提供管理和 IT 服务、网络安全、防止欺诈、以及在业务重组或集团重构活动中所必需） 遵守法律义务所必需
向您提供和改进相关的网站内容和广告，并衡量或了解我们向您提供的广告的效果	身份数据；联系数据；个人资料数据；使用数据；营销和通讯数据；技术数据	出于我们的合法利益所必需（研究客户如何使用我们的产品/服务、进行开发、发展业务、并为我们的营销策略提供信息）
使用数据分析来改进我们的网站、产品/服务、营销、客户关系和体验	技术数据；使用数据	出于我们的合法利益所必需（定义我们产品和服务的客户类型、保持网站的更新和相关性、发展业务、并为我们的营销策略提供信息）
就您可能感兴趣的商品或服务向您提出建议和推荐	身份数据；联系数据；技术数据；使用数据；个人资料数据；营销和通讯数据	出于我们的合法利益所必需（开发产品/服务并发展业务）
测试、研究和分析，以及产品/服务开发	身份数据；使用数据；个人资料数据；营销和通讯数据

 

营销传播
我们努力为您提供有关某些个人数据用途的选择，尤其是在营销和广告方面。我们可能使用您的个人数据来帮助我们了解您可能感兴趣的产品、服务和优惠（我们称之为营销）。

如果您向我们索取信息或向我们购买了商品或服务，并且您没有选择不接受该营销，则您将收到我们的营销信息。

您可以根据发送给您的任何营销信息上的选择退出链接进行操作，或直接联系我们或第三方，随时要求我们或第三方停止向您发送营销信息。

第三方链接
如果我们提供与 https://www.therow.com/us 无关的第三方网站、插件和应用程序的链接，则这些网站不在我们的控制之下，且不受本政策的保护。点击这些链接或启用这些连接可能会允许第三方收集或共享您的数据，我们对这些第三方网站没有控制权。我们建议您查阅您访问的每个网站的隐私政策。

Cookies
您可以将浏览器设置为拒绝全部或部分浏览器 cookie，或者在网站设置或访问 cookie 时发出提醒。如果您禁用或拒绝 cookie，请注意，本网站的某些部分可能无法访问或无法正常运行。有关我们使用的 cookie 的更多信息，请参见我们的cookie 政策。

共享您的个人数据
根据您向我们提供个人数据的方式和原因，我们可能与以下各方共享您的个人数据：

• 我们可能与我们公司集团的任何成员共享您的个人数据，即我们的子公司、我们的最终控股公司及其子公司；
• 与选定的第三方（我们与之签订分包合同，该第三方提供与网站功能有关的各种服务和/或内容），或您直接授权我们向其披露您的个人数据的任何其他第三方；
• 与上述协助我们改进和优化本网站的分析和搜索引擎供应商；
• 与向您发送我们广告、营销材料和促销信息的广告和营销公司。

我们也可能在以下情况下向第三方披露您的个人数据：

• 如果我们要购买、出售或转让任何业务或资产，无论是作为持续经营还是其他用途，在这种情况下，我们可能会在交易中披露您的个人数据；
• 如果我们或我们的绝大部分资产被第三方收购，在这种情况下，我们所持有的关于客户和联系人的个人数据将成为转让的资产之一；
• 如果我们有责任披露或共享您的个人资料，以履行任何法律义务，或如果我们被要求向合法当局提供您的详细信息，以协助调查犯罪或骚乱；和/或
• 为了执行或应用产品和服务的使用条款或销售条款和条件；或者保护我们公司、客户或其他方的权利、财产或安全，其中包括与其他公司和组织交换信息，以防止欺诈和降低信用风险。

服务提供商（数据处理方）
以下是我们使用的服务提供商类型列表：

• 网站分析提供商：Google Analytics，采用扩展“anonymizelp”
• 网站[开发/维护/安全提供商]：Shopify

个人数据使用目的变更
我们只会将您的个人数据用于我们收集这些数据的目的，除非我们合理地认为基于其他原因有必要使用这些数据，并且该原因与原始目的相符。如果您希望获得关于新目的与原始目的如何兼容的处理说明，请联系我们。

如果我们需要将您的个人数据用于不相关的目的，我们会通知您，并解释允许我们这样做的法律依据。

请注意，在法律要求或允许的情况下，我们可能会根据上述规则，在您不知情或不同意的情况下处理您的个人数据。

6.国际数据传输
我们的某些服务提供商和第三方可能位于欧洲经济区（简称“EEA”）之外，因此他们对您个人数据的处理将涉及欧盟境外的数据传输。

无论我们何时将您的个人数据转移出欧洲经济区，我们都会确保实施适当的保障措施，从而确保为您的个人数据提供类似程度的保护，这可能包括：

• 只有在欧盟委员会认为该国家能够为您的个人数据提供与 GDPR 同等程度的充分保护时，我们才会将这些个人数据转移至该国家。
• 当我们使用某些服务提供商时，我们可能会使用欧盟委员会和欧洲数据保护委员会批准的特定合同，确保接收方可为个人数据提供与欧盟境内同等程度的保护。此类合同条款和/或额外的保障措施应得到欧盟监管机构的批准，以符合 GDPR 的规定。

一旦提交，即表示您同意传输、存储或处理您的个人信息。

如果您想进一步了解我们在将您的个人数据转移出欧洲经济区时使用的具体机制，请通过 onlinecustomercare@therow.com 与我们联系。

7.数据安全性
我们已采取适当的安全措施，以防止您的个人数据意外丢失、被使用或出现未经授权的访问、更改或披露。此外，我们会将您个人数据的访问权限限制为有业务知情需求的雇员、代理、承包商和其他第三方。他们只能按照我们的指示处理您的个人数据，并负有保密义务。

我们已经制定了有关处理任何可疑个人数据泄露的程序，并在法律要求的情况下，我们将向您和任何适用的监管机构发出通知。

8.数据保留
我们将仅在合理必要的时间内保留您的个人数据，以实现我们收集这些数据的目的，包括满足任何法律、监管、税务、会计或报告要求。如果发生投诉，或者我们合理地认为我们与您之间的关系有可能受到起诉，我们可能会将您的个人数据保留更长的时间。

在确定个人数据的适当保留期时，我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露您的个人数据的潜在危害风险、我们处理您的个人数据的目的和我们是否能够通过其他方式实现这些目的，以及适用的法律、监管、税务、会计或其他要求。

根据法律规定，我们必须在客户不再是我们的客户后的六年内保留客户的基本信息（包括联系数据、身份数据、财务数据和交易数据）。在某些情况下，您可以要求我们删除您的数据：请参见下文的“您的合法权利”。

在某些情况下，我们会将您的个人数据进行匿名处理（使其不再与您相关联）以用于研究或统计目的，在这种情况下，我们可能会无限期地使用这些信息，并且不再另行通知。

9.您的合法权利
如果您认为有关您的个人数据处理违反了 GDPR 的条款，您有权随时向监管机构提出投诉，特别是对您经常居住地、工作地点所在的成员国或涉嫌侵犯您权利的成员国进行监管的监管机构。

无论如何，我们希望有机会在您联系监管机构之前解决您的担忧，因此请在第一时间与我们联系。

作为数据主体，您对您的个人数据享有多项权利。我们在下文解释了您拥有的各种权利，以及您可以如何行使这些权利。

访问权
您可以请求访问您已被处理过的个人数据。该权利使您能够获得我们持有的关于您的数据的副本。数据控制方将应要求提供副本，除非发现提供副本会对他人的权利和自由产生不利影响。

更正权
您可以要求更正我们持有的关于您的任何个人数据。该权利使您能够更正我们持有的关于您的任何不准确或不完整的数据，但我们可能需要验证您向我们提供的新数据的准确性。

限制处理数据的权利
在某些情况下，您可以要求我们限制处理您的个人数据。该权利使您能够限制您的数据的使用，除非您已同意或有法律或公共利益证明我们使用这些数据是合理的。在下列情况下，您有权行使该权利：(i)对个人数据的准确性提出质疑；(ii)对数据的处理是非法的；(iii)您认为我们不再需要使用您的个人数据，并且您需要访问这些数据用于法律索赔；或(iv)您行使了拒绝处理数据的权利（参见下文）。

删除权/被遗忘权
您可以要求删除您的个人数据。这意味着在以下情况下，您可以要求我们删除我们持有的关于您的任何个人数据：(i) 我们不再需要您的数据，与收集这些数据的原始目的相符；(ii) 您已撤回您的同意（参见下文）；(iii) 您拒绝处理您的数据（参见下文）；或(iv) 我们非法使用了您的数据。  

撤回同意权
如果我们需要征求您的同意以处理您的个人数据，则您有权随时撤回同意。但是，这不会影响在您撤回同意之前进行的任何处理的合法性。

拒绝处理数据的权利
您可以随时拒绝处理您的个人数据。这意味着，您可以阻止我们使用您的数据。请注意，这项权利仅在特定情况下产生，包括：(i)出于我们合法利益（或第三方的合法利益）所需处理您的数据；(ii)出于科学、历史或统计目的；或(iii)出于直接营销目的。请注意，行使这一权利不会导致您的个人数据被自动删除。在某些情况下，我们可能会证明我们具有令人信服的合法理由来处理您的信息，而这些理由凌驾于您的权利和自由之上。

拒绝自动决策和分析的权利
您有权要求不接受完全基于自动决策的决定（即没有人工干预和参与）。此外，您有权了解对您个人数据进行的任何自动决策和分析的使用情况，并有权获得关于处理性质的有用信息。

可携权
您可以要求我们将您的个人数据传输给您或第三方控制者。我们将以结构化的、常用的、机器可读的格式向您或您要求的第三方提供您的个人数据。该权利仅适用于您最初同意我们使用或必要的自动化数据。

如果您想行使上述任何权利，请通过 onlinecustomercare@therow.com 与我们联系。

我们会根据适用的数据保护法，对希望行使其数据保护权利的个人提出的所有请求予以回应。

10.联系方式
如果您对本隐私政策有任何疑问，包括要求行使上述任何权利，或者您认为隐私政策未得到遵守，请通过以下方式与我们联系：

法律实体全称：TR Apparel, LLC.

邮寄地址：609 Greenwich Street, New York, NY 10014

电子邮件地址：onlinecustomercare@therow.com