INET隐私政策

爱特思亚太企业管理有限公司, 爱特思电子商务（上海）有限公司和, INDUSTRIA DE DISEÑO TEXTIL, S.A.（INDITEX, S.A.（下文简称“本公司”或“我们”）为保护用户（以下简称“您”）的个人信息，制定并公开本隐私政策。本隐私政策适用于我们对您在使用INET（下文简称“平台”或“INET”）与我们互动时产生的个人数据的处理。

1. 我们为什么要处理您的个人数据？

我们为以下目的处理个人数据：

a) 管理您对平台的访问和使用。

我们处理您的个人信息（姓名、员工号/身份证号码（如您是外部服务提供商）、电子邮箱等），使您能够通过“平台”获取公司内容和功能。

b) 管理员工通讯录

我们处理您共享的姓名、工作联系方式和照片，用于在集团范围内的身份识别和联系目的。

c) 给您发送本公司的相关信息

我们处理您的电子邮箱地址、连接、地理位置和/或浏览信息，以便您随时了解有关平台的信息或者Inditex集团可能为集团员工推出的相关企业活动、当前或未来项目。我们将通过电子邮件或任何其他等效/电子媒介与您联系，例如，当您在设备上接受这些通知时，通过应用程序推送通知。若要禁用通知，您可以在设备设置中修改首选项。我们在APP内安装了第三方服务商的SDK（包括com.vivo.push.sdk, com.xiaomi.mipush.sdk和com.coloros.mcssdk）以实现通知推送。

d) 分析可用性和质量以及出于安全目的。

我们处理您的个人信息（姓名、员工号/身份证号码（如您是外部服务提供商）、电子邮箱等），以分析用户的导览情况，做出相应改善，并在必要时监测其是否符合条款和条件，作为避免滥用平台情况的相应措施。

我们将为信息安全、网络防御和一般网络安全管理目的处理您的个人信息（在平台上的位置数据、登录可追溯性、IP地址、设备标识、连接和用户浏览）。

2. 我们处理哪些个人数据？

如前文所述，根据我们不时处理您数据的不同目的，基于具体情况，我们需要处理以下各类数据：

类别	个人数据
身份信息	姓名、图像、地址、电子邮箱、电话号码、员工识别码。您跟我们互动的语种和市场，联系信息。
雇佣信息	岗位、部门、国家。
连接、地理位置和/或浏览	位置数据、登录可追溯性、IP地址、设备标识、连接和平台上的用户浏览

个人信息应由您通过系统直接提供，和/或由您目前受雇的Inditex集团公司向我们披露。

如您通过APP进入INET，为能向您提供上述服务和/或功能，我们需要获得您设备中的以下权限。

互联网权限：通过APP上网；
位置权限：展示离您最近的门店清单，自动生成地址；
存储权限：选取本地图片/视频文件；
相机权限：拍摄和上传照片；
摄像权限：拍摄和上传视频；
电话权限：搜索和拨打电话给公司通讯录中的联系人。

3. 我们保存您的个人数据多长时间？

我们仅在达到上述目的所需的时间内保留您的个人信息，并在保留期结束后删除或对您的个人信息进行匿名化处理，法律法规另有规定的除外。

我们保存您数据的时间将取决于我们处理这些数据的目的，具体如下：

类别	数据保留时间
管理您对平台的访问和使用	我们为此目的保留您的个人信息直至您的雇佣关系结束后届满2年。
管理员工的通讯录	我们为此目的保留您的个人信息直至您的雇佣关系结束后届满2年。
向您发送本公司的相关信息	我们会向您发送通知推送，直至您撤销同意且变更您设备上的偏好选项，以撤销推送许可。
分析可用性和质量以及出于安全目的	我们将在执行具体质量行动期间或者在我们对您的浏览数据进行匿名化之前，对您的信息进行不定期处理。

尽管我们在实际操作中严格地遵循必要性原则来处理您的数据，以实现所需要的目标，我们在其后将继续存储这些数据并加以保护，以备在这些数据的处理过程中出现任何责任问题时可以正确应对，并满足法规上的合规性要求。一旦这些潜在的行动需求过期了，我们将删除这些个人数据。

4. 我们是否会将您的数据共享给第三方？

1) 共享：为了实现本隐私政策的目的，我们必须将您个人数据的访问权共享给以下第三方：

Inditex集团旗下公司，主营业务涉及装饰、纺织、时尚成品和家居用品，以及其它互补性业务，包括化妆品和皮具、物流、运输和分销、房地产、建筑、再保险、以及电子商务相关业务的发展。这些公司将获得身份数据和雇佣信息。
技术和分析服务提供商。我们将与该等实体共享身份数据、雇佣信息以及关系、地理位置和/或浏览数据，例如应公司要求向员工推送通知的服务商。

以上类别中所指的个人数据请参照第2节所述。

为了提高服务效率，其中一些提供商位于中华人民共和国以外的地区，其提供的数据保护水平不同于中华人民共和国。在这种情况下，特此通知您，我们将通过高度便捷的国际数据传送工具（例如标准合同条款和任何相关补充措施）以确保在具有充分安全保护措施下传输您的数据，并始终保持您的数据安全。您可以通过以下链接查阅此类标准合同条款的内容：https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en

2) 控制权转移：我们不会将您的个人数据的控制权转移给任何公司、组织或个人，但以下情况除外：

(1) 事先取得您的明确同意；

(2) 依照法律、法规或者强制性的行政、司法要求；

(3) 在资产转让、收购、合并、重组或清算的情况下，如果涉及个人数据的转移，我们会通知您有关情况，并要求持有您个人数据的新公司和组织继续受本政策的约束。如果收集和使用您的个人数据的目的发生改变，我们将要求新公司和组织重新获得您的明确同意。

3) 公开披露：原则上我们不会公开披露您的个人数据。如确需公开披露，我们将告知您披露的目的和数据类型，以及可能涉及的敏感信息，并征得您的明确同意。

4) 为满足相关法律法规和国家标准，在以下情况下，我们可能在未经您同意的情况下共享、转让或公开披露您的个人数据：

(1) 直接关系国家安全和国防安全的；

(2) 直接关系公共安全、公共卫生和重大公共利益的；

(3) 与侦查、起诉、审判、执行判决有直接关系的；

(4) 为了维护您或他人的生命、财产等重要合法权益，却难以得到您本人的同意的；

(5) 所收集的个人数据由您本人向公众披露；

(6) 个人数据来源于合法且公开披露的信息，如：合法新闻报道、政府信息披露等渠道。

5. 当您向我们提供您的数据时，您有哪些权利？

我们承诺对您的个人数据保密，并确保您可以行使您的权利。考虑到这一点，您可以通过向dataprotection@inditex.com发送电子邮件来行使您的权利，只需告知您提出要求的理由和您希望行使的权利。如果我们认为有必要对您身份进行识别，我们可能会要求您提供一份证明您身份的文件副本。

需特别指出的是，无论我们根据何种目的或法律依据来处理您的数据，您都将拥有以下权利：

要求访问我们持有的您的个人数据。
要求我们更正所持有的个人数据。
如果相关个人数据对于处理数据的目的已不再具有必要性，如上文解释，或者法律已不再允许我们处理该等数据，您可以请求我们删除该等个人数据。
要求我们注销您的账户，我们会在（15）个工作日内注销您的帐户，同时我们将停止向您提供服务，并根据适用的法律法规删除或匿名化您的个人数据。

如果您已同意我们为任何目的处理您的数据，您也有权在任何时候撤回该等同意。此外，您还有权反对对您的数据进行处理。