客户隐私和Cookie政策
客户隐私政策 - Avolta
本隐私政策旨在说明Dufry International AG（以下简称“Avolta”）及其关联公司（统称“Avolta集团”）如何收集、使用和保护您作为我们客户（以下简称“客户”）的个人数据。本政策适用于以下场景：您使用我们的移动应用程序（如您是Avolta会员计划“Club Avolta”的会员，则包括Club Avolta应用程序；或其他移动应用程序，统称“应用程序”）、访问我们的网站（以下简称“网站”）、光顾门店或到店购物、使用“预订取货”服务，或通过其他方式购买或使用我们的产品或服务（统称“服务”）。
有关我们如何在线上服务或工具中使用Cookie及类似追踪技术的信息，请参阅我们的“客户Cookie政策”，或您所访问的应用程序或网站中另行提供的Cookie政策。“Cookie政策”将详细说明我们使用的Cookie类型、使用目的以及您如何管理自己的偏好设置。除非法律另有要求，否则我们目前不响应浏览器的“请勿追踪”（Do-Not-Track）信号。
请注意，基于您所在的地区，您可能享有额外权利，或需了解某些更具体的信息。请查看下文“特定国家/地区信息”，确认是否有适用于您的内容。
1. 谁是数据控制方？
负责处理您个人数据的主体是Avolta。Avolta决定本隐私政策中所述处理活动的目的和方式，包括与您和Avolta之间的合同关系相关的处理活动，以及（若您是会员）您参与我们会员计划（如Club Avolta）相关的处理活动。
同时请注意，若您访问Avolta集团其他实体的网站、在Avolta集团其他实体运营的门店购买或使用我们的服务，或Avolta集团其他实体通过其他方式（如通过门店的CCTV系统）收集您的个人数据，则该实体将负责处理您的个人数据。
Avolta或Avolta集团的相关实体决定您个人数据的处理目的和方式，也因此是您个人数据的数据控制方（在本隐私政策中简称“本公司”、“我们”或“我方”）。本公司负责确保其所在司法管辖区内的个人数据处理活动符合适用的数据保护法律。
如您对个人数据的具体联系方式和/或数据控制方身份有任何疑问，请通过下文第9节“如何联系我们”中提供的联系方式与我们取得联系。
请注意，本隐私政策不产生任何合同权利或义务。
2. 我们处理哪些个人数据？
在适用法律允许的范围内，且为实现下文第3节“我们为何及如何使用您的个人数据”所述目的，本公司会处理您的各类个人数据。若您在我们要求提供某些个人数据时未予提供，我们可能无法与您订立或履行合同，或无法履行我们的法定义务。在收集数据时，我们会说明该数据收集是否必需提供，以及不提供该个人数据可能产生的后果。
具体而言，根据您与我们的互动情况（例如，您是否为我们会员计划的会员，或您是否以非会员身份光顾门店），我们会收集和处理以下类别的个人数据：
- 个人身份识别信息与联系方式：姓名、联系方式（如电子邮箱地址、电话号码）、客户ID（若您是我们某一会员计划的会员）、航班号、旅客订座记录（PNR）、航班目的地及护照号码（当您在我们门店购物时）。若您在到店后选择参与我们的某项市场调查，我们还会收集您的国籍、年龄、到店原因及所光顾的门店信息；
- 交易信息：您购买的产品信息、产品价格、支付方式，以及处理您的支付所需的其他个人数据（如信用卡/支付工具信息的后几位数字）（无论线上或线下购物）；
- 账户信息：若您在我们的网站上注册账户或在应用程序中注册，我们还会处理您的用户名和密码；
- 其他个人数据：您在与我们互动或使用我们的服务时向我们提供的任何额外个人数据（如您通过电子邮件、电话与我们联系，或提出请求、与我们的客户支持服务接触时提供的数据）；
- 浏览数据及其他信息：包括网站和/或应用程序在日常运营过程中自动收集的信息，如用户互动记录、事件记录、人口统计特征、流量来源信息、会话数据、转化数据、电子商务数据及汇总指标；
- 图像信息：若您到店，我们还会通过门店的CCTV系统（如有安装）收集您的图像。
敏感个人数据
一般情况下，我们不会故意收集或处理可揭示您种族或民族出身、宗教或哲学信仰、政治观点、工会成员身份、基因数据、用于唯一身份识别目的的生物特征数据，或与您健康、性生活或性取向相关的数据（以下简称“敏感个人数据”）。因此，恳请您不要与我们共享任何敏感个人数据。请注意，若我们收到被认定为敏感个人数据的信息，将立即删除此类信息。
3. 我们为什么以及如何使用您的个人数据？
(i) 我们为何处理您的个人数据，依据是什么？
我们基于以下目的及法律依据处理您的个人数据：
- 为您提供我们的服务——根据我们与您签订的合同条款，我们会处理您的个人数据，以提供您所请求的服务。这包括为建立和后续管理我们与您的合同关系而处理您的个人数据，例如管理您的账户（若您在我们的网站或应用程序上注册了账户）、管理会员计划，以及发送与履行该合同关系相关的沟通信息。这还包括为提升您的购物体验而发送的沟通信息，例如提醒您已加入购物车的产品，以及与您订单相关的其他通知。为此目的处理您的个人数据的依据是履行和管理我们与您合同关系的必要性；
- 响应您的咨询和支持请求——我们会处理您的个人数据，以响应您可能提出的信息咨询或支持请求。为此目的处理您的个人数据的依据是履行和管理我们与您合同关系的必要性；
- 履行法定义务——处理您的个人数据是为了履行我们的法定义务，包括根据全球各类法律框架要求进行记录保存及内外部报告。这还包括遵守相关司法管辖区的其他适用法律要求（如税务义务、响应主管部门的法律要求）。我们所承担的法律要求，是为此目的处理您个人数据的法律依据；
- 保护我们及第三方的权益——在必要时，您的个人数据可用于调查和处理法律主张，或在法律程序中以及诉讼前阶段保护我们及第三方的权益。此类目的还包括处理您的个人数据，以确保我们系统和场所的安全、报告针对我们实施的潜在非法活动，以及防范或检测针对我们的滥用或欺诈行为。这包括（若您是会员）确保您遵守我们会员计划（如Club Avolta）的条款和规则。为此目的处理您的个人数据基于我们的合法权益，或根据特定司法管辖区规定的其他充分法律依据，以保护我们及第三方的权益；
- CCTV系统——您到店时，我们可能通过门店的CCTV系统（如有安装）处理您的个人数据。使用CCTV系统的目的是确保我们财产、场所及员工的安全，并防范和检测犯罪活动。录制CCTV画面基于我们的合法权益，或根据特定司法管辖区规定的其他充分法律依据，以维护我们场所的安全；
- 营销推广——我们可能处理您的个人数据，通过电子邮件、短信（SMS）、WhatsApp、推送通知或微信（如适用）向您发送个性化沟通信息或通知，来推广我们的服务。此外，我们可能联系您进行市场调研、邀请您参与客户满意度调查，或征求您对我们的服务的意见。请注意，您在表示同意时，可选择指定偏好的联系渠道。此外，您可随时通过访问“偏好设置页面”或（若您是注册用户）账户的专用区域更新您的偏好设置，详情见第9节“如何联系我们？”。此类处理活动基于您的事先同意。请注意，在某些司法管辖区，对于与您已购买产品或服务类似的产品或服务相关的营销沟通，我们可能无需获取您的事先同意即可向您发送，但您有权拒绝接收此类沟通信息；经您同意后，我们还可使用您的出行详情（包括旅客订座记录中的信息），在您访问我们的网站或使用应用程序时，为您提供个性化的旅行服务和优惠；
- 客户满意度调查与服务改进——若您自愿选择参与我们的某项客户满意度调查（尤其是通过扫描门店提供的二维码参与），我们会处理您的个人数据，以收集您对我们的服务的意见和评价。为此目的处理您的个人数据是基于我们收集您的反馈意见以改进我们的服务的合法利益；
- 兼并和收购——您的个人数据也可能在我们进行的企业交易（如兼并、收购、出售或转让全部或部分资产或业务，包括相关尽职调查流程）中被处理。为此目的开展的处理活动是基于我们进行和管理此类企业交易的合法权益。
若适用法律有要求，我们已针对基于我方或第三方合法权益的数据处理开展权益平衡评估，以确保此类合法权益不会凌驾于您的利益、基本权利或自由之上。如需了解有关权益平衡评估的更多信息，请通过下文第9节“如何联系我们？”中提供的联系方式与我们取得联系。
另请注意，在某些司法管辖区，若适用当地法律有要求，我们可能需要在开展上述一项或多项处理活动前取得您的同意。
(ii) 我们如何处理您的个人数据
本公司将通过电子方式以及纸质文件的系统化归档系统处理您的个人数据。
目前，在涉及客户的处理活动中，我们不使用可能产生法律效力或可能对您产生重大影响的自动化决策流程或用户画像技术。
4. 我们从何处收集您的个人数据？
可能通过以下渠道收集您的个人数据：
- 直接从您处收集（如您在我们的网站或应用程序上注册、咨询或提交客户满意度调查的回答，或通过其他方式与我们沟通或互动时）；
- 从您与我们的互动中自动收集（如您浏览我们的网站或使用应用程序时）；
- 从其他渠道收集，尤其是从Avolta集团其他实体、我们的合作伙伴以及（如适用）服务提供商处收集。
向我们共享您个人数据的第三方，必须具备合法的共享依据；我们收到数据后，将根据本隐私政策及适用法律处理您的个人数据。
5. 我们与谁共享您的个人数据？
为向您提供服务、履行与您的合同，以及实现本隐私政策所述的其他目的，在确有必要的情况下，我们可能在“知情者仅需知道所需信息”的严格原则下，与Avolta集团内部的其他实体共享您的个人数据。此类共享仅在合法且为实现上文第3节“我们为何及如何使用您的个人数据？”所述目的时才会进行。
此外，根据适用的数据保护法律，我们可能在全球范围内与以下类别的接收方共享您的个人数据：
- Avolta集团的高级管理层、法务部门、合规人员以及人力资源管理人员和员工（用于上文第3节“我们为何及如何使用您的个人数据？”所述的任何目的）；
- 政府机构或部门：包括各国执法机关、移民管理部门以及港口/机场/铁路管理部门（依据法律要求或为获取安全许可）。这包括适用的税务机关及法定基金管理机构；
- 外部顾问：如在国际范围内或特定地区开展业务的法律顾问和审计师。这还包括财务顾问和专业咨询顾问；
- 商业合作伙伴：仅在适用法律允许且已采取适当保障措施的情况下共享。这包括Avolta集团的服务提供商或其他第三方（当共享有助于开展业务时，例如为争取现有或潜在合同，或履行合同义务）；
- 机场管理部门或其他运营方或业主（您需通过其管理的安全区域进入机场或其他场所，且此类部门需管理受限访问权限以允许您进入）；
- 第三方服务提供商：包括协助我们运营业务、提供服务的供应商，如信息技术及IT支持服务提供商、营销机构，以及其他与提供我们的服务相关或为提供服务提供支持的服务提供商。此类提供商将根据严格的合同协议代表我们处理个人数据，协议将确保数据安全和保密符合全球最佳实践及当地法律义务。这些提供商通常作为数据处理方代表我们开展工作；
- 司法机关、仲裁庭以及参与相关诉讼或争议的律师和顾问（如适用）；
- 在发生合并、收购、融资尽职调查、重组、破产、财产接管、资产或业务出售或转让，或服务移交至另一提供商的情况下，您的信息可能作为此类交易的一部分被出售或转让（依据法律和/或在合同允许的情况下）。
此外，若我们真诚地认为出于法律原因必须向第三方提供数据，或为保护我们、员工、用户或公众免受伤害或损害，或为维护我们的合法权益而有必要提供数据，则我们可能向第三方提供数据。例如，若法院下令要求，我们可能会提供个人数据。
本公司将采取适当措施，确保所有接收您个人数据的主体均按照全球标准和当地要求，对数据予以保密并保障其安全。
6. 我们保留您个人数据的期限是多久？
我们的保留政策要求，个人数据的保留期限不得超过为实现收集目的所需的时间。
一般而言，适用以下标准：
- 为向您提供服务而收集的个人数据，其保留期限为管理我们与您合同关系所需的必要时长，以及适用法律允许的保护我们权益的时长（包括该关系可能产生的潜在索赔的法定时效期，通常为10年）；
- 为履行我们的法律义务而处理的个人数据将在法律规定的期限内保存；
- 为了解您的客户满意度或收集您对我们的服务的反馈和意见而在调查中处理的个人数据，在完成对您反馈的单独分析后，将做匿名化汇总处理；
- 为保护我们和第三方的利益而处理的个人数据将在适用法律允许的时间内保存，以保护我们和第三方的利益；
- 在您同意的基础上处理的个人数据，只要您同意进行此类处理活动，我们就会一直保留，除非根据我们的政策和适用法律适用更短的保留期限；
- CCTV画面通常保留至适用法律允许的期限，除非为检测或调查我们场所的潜在安全威胁，或主管执法机关根据适用法律要求延长保留期限，否则不会延长保留时间。
请注意，上述保留期限可能会根据特定司法管辖区的要求进行变更和调整，以符合适用法律规定。在特定情况下，并依据适用法律，若需保存您行为的准确记录以应对可能的争议，本公司也可能延长您的个人数据的保留期限（如相关诉讼时效期内）。在所有情况下，如果不再需要您的信息，本公司将确保以安全的方式处理这些信息。
如需了解我们对不同类别数据适用的具体保留期限的更多信息，请通过下文第9节“如何联系我们？”中提供的联系方式与我们取得联系。
7. 我们是否会将您的个人数据传输到您所在国家/地区以外的地方？
作为一家在全球运营的跨国公司，我们可能需要将您的个人数据传输到您所在国家或地区以外的国家。例如，当Avolta集团的实体或其服务提供商位于其他国家（这些国家的数据保护法律可能与您所在国家/地区不同）时，就可能发生此类传输。
对于所有此类国际传输，我们将依据适用的数据保护法律采取适当的保障措施或使用其他传输工具，包括但不限于：
- 相关主管部门批准的标准合同条款（如欧盟委员会批准的欧盟标准合同条款），并在适用时附加必要的补充措施；
- 欧盟委员会或其他相关司法管辖区的主管机构作出的“充分性认定”（即认定接收国提供充分的数据保护水平）；
- 当地法律允许的其他合法传输机制，包括（如要求）获取您对该传输的同意（在此情况下，我们将采取适当措施获取您的同意）。
我们还将采取必要的补充措施，确保您的个人数据在接收国得到符合适用法律要求的充分保护。我们还将注意特定地区的数据本地化要求。
8. 您享有哪些权利？
根据您所在司法管辖区适用的数据保护法律，您可通过下文第9节“如何联系我们？”中指定的方式与我们联系，行使以下权利：
- 访问权：确认您的个人数据是否正在被处理，并访问此类个人数据 ；
- 更正权：要求更正不准确或不完整的个人数据；
- 删除权（又称“被遗忘权”）：要求删除您的个人数据；
- 限制处理权：要求限制对您个人数据的处理；
- 数据可携带权：要求以结构化、常用且机器可读的格式获取您的个人数据，并将该数据传输给另一数据控制方；
- 反对权：在特定情况下，基于与您个人情况相关的合理理由（您认为该理由应阻止我们处理您的个人数据），反对处理您的个人数据；
- 撤回同意权：（如依据适用法律，对您个人数据的处理是基于您的同意）您有权随时撤回您的同意，且该撤回不影响撤回前基于同意进行的数据处理的合法性。
如果您认为我们对您个人数据的处理违反适用法律，您还有权向您惯常居住地、工作地或涉嫌侵权行为发生地所在国家的相关数据保护监管机构投诉。根据您所在司法管辖区适用的具体法律，您还可能有权就因个人数据被非法处理而遭受的损害要求赔偿。
您实际享有的具体权利可能因所在地区及适用的数据保护法律而有所不同。
9. 如何联系我们？
如果您希望行使上述权利，或需了解有关个人数据处理的更多信息，可通过以下方式向我们提交书面请求：电子邮箱：privacy@avolta.net；邮政地址：Dufry International AG, Brunngässlein 12 Basel, 4052 Switzerland；收件人：全球数据保护官
对于营销通信，您也可以通过我们的偏好页面调整您的偏好：如果您是认证用户（即您已在我们任一网站或应用程序上创建了账户），您也可通过您账户中的专属版块来调整您的营销偏好设置。或者，您也可以通过点击此类营销通信页脚中的“取消订阅”链接，来撤销接收营销通信的同意。
为处理您的请求，我们可能需要核实您的身份。依据适用的数据保护法，我们力求在收到请求后一个月内（或当地法律要求的更短期限内）予以回复。若我们无法在此期限内回复，将告知您延迟及其原因。请注意，在某些情况下，根据适用的当地法律，我们的回复可能会被延迟、受到限制或无法提供。
我们一般会免费回复您的请求。然而，在某些情况下（例如，若您的请求明显无根据或过度重复），根据适用法律允许，我们可能会基于行政成本收取合理费用。在某些司法管辖区，与已故个人个人数据相关的权利，可根据当地法规由其法定代表人或家庭成员行使。
10. 本隐私政策不涵盖哪些内容？
本隐私政策解释并涵盖了我们作为数据控制方所进行的处理活动。本隐私政策不涵盖除本公司以外、为独立处理目的而处理个人数据的各方所进行的处理活动。我们对这些第三方处理您的个人数据不承担任何责任。例如，请注意本隐私政策不涵盖我们的合作伙伴或可能与我们建立合作关系的其他独立企业主（例如，如果您是我们的会员计划（如 Club Avolta）的会员，为该计划的运营）所进行的处理活动。有关其如何收集和使用客户个人数据的信息，请参阅其各自的隐私惯例。
另请注意，您可能会收到更具体的隐私通知，涵盖我们可能对您个人数据进行的其他处理活动。
11. 隐私政策的变更
我们可能会不时更新本隐私政策，以反映我们全球实践或法律要求的变化。任何变更将在我们的网站或应用程序上公布后生效。我们鼓励您定期查看本隐私政策。如果发生重大变更，我们将按照适用法律的要求通知您。若您不同意任何变更，您应停止继续使用我们的服务或访问我们的网站或应用程序。
最后更新日期：2025年10月15日
国家特定信息
土耳其
若您个人数据的处理属于土耳其数据保护法律（编号为 6698 的《土耳其数据保护法》，简称“TDPL”）的管辖范围，则TDPL将适用于本隐私政策中所述的数据处理活动。
敏感个人数据
若本隐私政策所述的处理活动涉及收集根据TDPL构成敏感个人数据的个人数据，除非有其他法律依据适用，我们仅能在获得您明确同意的情况下，为上文第3节（“我们使用您的个人数据的方式及原因？”）所述的目的合法处理此类数据。在此类情况下，若TDPL要求，我们将采取必要步骤征得您的同意。
数据主体权利
根据TDPL，若需以书面形式回复您的请求，超过十页的部分可能会按页收费。若通过CD或U盘等记录介质回复请求，可能会收取该记录介质的成本费。
中国
若您个人数据的处理属于中国数据保护法律（包括《中华人民共和国个人信息保护法》（“PIPL”）以及其他相关的中国数据保护法律、法规、指南和标准）的管辖范围，则这些法律法规将适用于本隐私政策中所述的数据处理活动。
敏感个人数据
我们为本隐私政策所述目的收集的部分个人数据，根据PIPL可能被归类为敏感个人数据。在此情况下，若处理行为并非我们履行的法定义务所明确要求或与之相关，且 PIPL 规定的其他法律依据均不适用，我们可能需要征得您的同意，才能为上文第 3 节（“我们为什么以及如何使用您的个人数据？”）所述的目的合法处理此类敏感个人数据。在此类情况下，若PIPL要求，我们将采取必要步骤征得您的同意。
个人数据的转移
如上文第7节（“我们是否会将您的个人数据传输到您所在国家/地区以外的地方？”）所述，作为在全球食品饮料和旅游零售行业运营的跨国公司，我们可能需要将您的个人数据转移到中国以外的国家或地区。在此类情况下，若PIPL要求，我们将采取必要步骤征得您的同意，并采取其他强制性措施。
法律依据
由于PIPL不承认合法利益作为处理您个人数据的有效法律依据，为进行上文第3节（“我们为什么以及如何使用您的个人数据？”）所述的某些活动，我们可能需要事先征得您的同意。在此类情况下，若PIPL要求，我们将采取必要步骤征得您的同意。
与Avolta集团实体共享数据
如第5节所述，我们可能会与位于中华人民共和国境外的Avolta集团实体共享您的个人数据，用于本隐私政策所述的相同目的和相同的保留期限。
您可通过第9节所列的电子邮箱或邮政地址提出请求，我们将告知可能接收您个人数据的境外实体信息。关于这些实体对您个人数据的处理，您同样可通过第9节的电子邮箱或邮政地址联系我们，以行使中国法律赋予您的个人数据相关法定权利。
墨西哥
若您个人数据的处理属于墨西哥数据保护法律（《联邦私人持有个人数据保护法》，简称“LFPDPPP”）的管辖范围，则 LFPDPPP 将适用于本隐私政策中所述的数据处理活动。
敏感个人数据
若本隐私政策所述的处理活动涉及收集根据LFPDPPP构成敏感个人数据的个人数据，除非处理行为是我们履行的法定义务所明确要求或与之相关，我们仅能在获得您同意的情况下，为上文第3节（“我们为什么以及如何使用您的个人数据？”）所述的目的合法处理此类个人数据。在此类情况下，若LFPDPPP要求，我们将采取必要步骤征得您的同意。
个人数据的转移
如上文第7节（“我们是否会将您的个人数据传输到您所在国家/地区以外的地方？”）所述，作为在全球食品饮料和旅游零售行业运营的跨国公司，我们可能需要将您的个人数据转移到墨西哥以外的国家或地区。除非法定例外情况适用，且LFPDPPP要求，我们将采取必要步骤征得您的同意，并采取其他强制性措施。
美国 - 加利福尼亚州
若您个人数据的处理属于《加州消费者隐私法案》（“CCPA”）的管辖范围，则本节适用并作为通用隐私政策信息的补充。在本节中，“个人信息”和“敏感个人信息”均采用CCPA中的定义。例如，根据CCPA，敏感个人信息被定义为包括诸如社会安全号码或州身份证号码、移民身份、基因数据以及账户登录信息与任何所需的安全或访问代码组合等数据。
下文我们列明了：(1) 我们计划并在过去十二个月内已收集和使用的个人信息类别，以及（如适用）敏感个人信息类别；(2) 在过去十二个月内为我们的运营业务目的，我们已向其披露每类个人信息或（如适用）敏感个人信息的接收方类别；以及 (3) 在过去十二个月内我们已“出售”或“共享”的个人信息类别，以及（如适用）敏感个人信息类别（“出售”和“共享”按CCPA定义）。
我们不会以传统意义上换取金钱对价的方式出售个人信息。然而，由于《加州消费者隐私法案》（CCPA）对“出售”和“共享”的定义十分宽泛，可能涵盖向特定类型的广告和营销合作伙伴披露您信息的行为，因此我们为消费者提供了选择退出其个人信息被如此“出售”或“共享”的权利。我们不会故意出售或共享未满16周岁个人的个人信息。
| 收集的个人信息类别 | 为运营业务目的向哪些类别的接收方披露 | 出售和/或共享？若是，向哪些类别的第三方 |
| 身份识别信息，例如姓名、邮政地址、电子邮箱地址、在线身份识别信息或其他类似身份识别信息。 | 我们的关联公司 | 向我们提供营销和广告服务的第三方服务提供商 |
| 向我们提供营销和广告等服务的第三方服务提供商 | ||
| 执法机关或其他依法设立的机构 | ||
| 加州或联邦法律下受保护分类的特征，例如年龄或性别。 | 我们的关联公司 | 向我们提供营销和广告服务的第三方服务提供商 |
| 向我们提供营销和广告等服务的第三方服务提供商 | ||
| 执法机关或其他依法设立的机构 | ||
| 商业信息，例如已购买、获取或考虑的产品或服务的历史记录，或其他购买或消费历史或倾向。 | 我们的关联公司 | 向我们提供营销和广告服务的第三方服务提供商 |
| 为我们提供服务的第三方服务提供商，例如IT支持、营销与广告以及支付处理服务。 | ||
| 执法机关或其他依法设立的机构 | ||
| 互联网或其他类似网络活动，例如浏览历史、搜索历史、消费者与网站、应用程序或广告的互动信息。 | 我们的关联公司 | 向我们提供营销和广告服务的第三方服务提供商 |
| 向我们提供营销和广告等服务的第三方服务提供商 | ||
| 执法机关或其他依法设立的机构 | ||
| 基于其他个人信息推断得出的用于创建消费者画像的信息，例如个人偏好或特征、行为及态度。 | 我们的关联公司 | 向我们提供营销和广告服务的第三方服务提供商 |
| 向我们提供营销和广告等服务的第三方服务提供商 | ||
| 政府机关或其他依法设立的机构 |
数据主体权利
加州居民享有以下额外权利：
- 申请退出出售和共享
您可以选择退出我们对于个人信息的“出售”或“共享”行为。
要选择退出出售或共享，请访问我们的"您的隐私选择"页面 或联系privacy@avolta.net。我们亦根据CCPA要求承认选择退出偏好信号的有效性。
- 不歧视
您有权在行使CCPA赋予的任何权利时，免受不法歧视性待遇。
- 经济激励措施
我们有时会提供某项计划、福利或其他优惠，以换取您向我们提供个人信息（包括收集、保留、出售或共享），例如您的联系方式（统称为“经济激励措施”）。我们提供的任何折扣将基于我们对您个人信息估计价值的合理且单方面的判定。该判定在适用法律允许的范围内，会综合考虑但不限于以下因素：从此类信息产生的预期收入估算、在我们业务运营中收集、存储和使用此类信息可能产生的预期费用，以及此类信息对我们业务估计价值的其他相关因素。我们可能会根据要求就特定经济激励的详情提供额外通知，且参与任何经济激励计划均遵循选择加入原则。若您此后希望向前选择退出某项经济激励计划，您可通过第9节所列的电子邮箱或邮政地址提出要求。
阿根廷
若您个人数据的处理属于阿根廷个人数据保护法律（编号为25,326的《个人数据保护法》，简称“DPL”）的管辖范围，则DPL将适用于本隐私政策中所述的数据处理活动。
敏感个人数据
我们为本隐私政策所述目的收集的部分个人数据，根据DPL可能被归类为敏感个人数据。在此情况下，同意本隐私政策即视为您向我们作出处理您敏感个人数据的明示、事先且知情的同意。
国际数据传输
如上文第7节（“我们是否会将您的个人数据传输到您所在国家/地区以外的地方？”）所述，作为在全球食品饮料和旅游零售行业运营的跨国公司，我们可能需要将您的个人数据转移到阿根廷以外的国家。例如，当Avolta集团的实体或其服务提供商位于其他国家（这些国家的数据保护法律可能与您所在国家/地区不同）时，就可能发生此类传输。
若为本隐私政策所述目的所必需，我们可能会将您的个人数据转移到阿根廷境外，包括转移至可能无法提供与阿根廷境内同等保护水平的司法管辖区。同意本隐私政策即表示您明确知晓并同意此类国际数据传输。在这种情况下，我们将采取必要的保障措施，确保您个人数据的传输符合适用的国际数据传输要求。
数据主体权利
根据第8节（“您享有的权利”）的规定，您有权享有以下权利：(i) 访问权，(ii) 更正权，(iii) 删除权，以及 (iv) 撤回同意权。请注意，DPL不承认限制权、数据携带权或反对权。
根据DPL，我们将在收到您查阅个人数据的请求后十个日历日内做出答复。对于更正或删除您个人数据的请求，我们将在收到后的五个工作日内予以回复。
您可免费访问已提供给我们的信息，访问间隔不少于六个月，除非您能根据DPL规定证明存在需要更频繁访问的合法利益。
特此告知，公共信息访问局作为第25.326号法律的监管机构，负责处理因不遵守现行个人数据保护法规而导致权利受损的数据主体所提出的投诉与索赔。
法律依据
由于阿根廷DPL不承认合法利益作为处理个人数据的合法依据，本隐私政策所述的全部处理活动均需获得您的明确同意。因此，同意本隐私政策即表示您授权我们按本文所述处理您的个人数据。
对于这方面，同意本隐私政策即表示您确认：您已阅读并理解本隐私政策，且（在适用情况下）您明确、自愿、知情且毫不含糊地同意我们根据本隐私政策的条款处理您的个人数据，包括转移您的个人数据以及处理您的敏感个人数据。
Cookie政策 - Avolta
本“Cookie政策”旨在说明Avolta集团及其关联公司（统称“Avolta集团”或“Avolta”、“我们”、“我方”）如何在我们的招聘相关网站及在线服务中使用Cookie和类似追踪技术。
本“Cookie政策”旨在根据适用的数据保护法律，向您提供关于我们所使用Cookie及您相关选择的清晰、全面的信息。
本“Cookie政策”应结合我们的“隐私政策”阅读。如需了解关于负责处理您个人数据的实体（数据控制方）以及您可行使权利的更多信息，请查阅“隐私政策”。如果您有其他问题，请联系我们：电子邮箱：privacy@avolta.net；邮政地址：Dufry International AG Brunngässlein 12 Basel, 4052 Switzerland；收件人：全球数据保护官。
1. 什么是Cookie及类似追踪技术？
当您访问我们的网站时，我们会使用Cookie技术来简化您的体验，使其更加个性化且富有意义。Cookie并非可食用之物，而是发送至您计算机或任何用于访问互联网的类似设备（例如智能手机、平板电脑或其他移动设备）的小型信息片段。通常用于确保我们的网站正常运行，让我们了解您使用网站的情况，记住您的登录信息、偏好和兴趣。Cookie还可用于追踪您在网站上的浏览活动，以便进行统计或广告宣传。
我们还可能使用其他类似的追踪技术，例如：
- 像素标签（网络信标）：嵌入网页和电子邮件中的小型图形图像（或代码），用于追踪您与我们内容的交互。
- 浏览器与设备标识符：可用于识别您浏览器或设备的唯一字符串。
- 本地存储：允许网站在您设备上本地存储数据的技术。
- 软件开发工具包：指嵌入我们移动应用程序中的成套工具与代码集合。软件开发工具包（SDK）使我们及合作伙伴能够收集您使用应用程序的相关信息，其功能类似于网站在使用Cookie及其他技术时实现的数据收集。这些工具包可在应用环境中用于数据分析、功能实现及广告推送等目的。欲知详情，请参阅“我们移动应用程序中采用的追踪技术”部分。
在本Cookie政策中，凡在本网站使用的Cookie或其他追踪技术，将统称为“Cookie”。
Cookie有多种类型，可根据其来源、功能与存续期进行区分。
部分Cookie由我们设置，部分则由我们合作的第三方设置。所谓“第一方Cookie”即由我们直接放置的Cookie，而“第三方Cookie”则源自您当前访问网站之外的其他网站。请知悉，我们无法控制第三方对数据的收集或进一步使用。
根据存续期的不同，Cookie还可区分为“浏览/会话Cookie”与“持久性Cookie”。会话Cookie属于临时文件，会在您关闭浏览器时立即清除；而持久性（或称永久性）Cookie则长期驻留于您的设备，直至您手动删除，或浏览器根据持久性Cookie文件中设定的存续期限自动清除。
根据功能差异，Cookie还可进一步划分为不同类别。下列是Avolta所使用的Cookie：
- 必要Cookie：此类Cookie为本网站运行所必需，且无法关闭。此类Cookie是实现网站导航及使用基本功能的核心要素。
- 分析型Cookie（第一方与第三方）：此类Cookie使我们及第三方分析服务商能够收集您使用我们网站的相关信息。这些数据有助于我们了解和改善您的浏览体验，衡量网站的有效性并优化性能。您可以在Cookie许可管理器中选择启用或禁用这些Cookie。
- 功能型Cookie（第一方）：此类Cookie使网站能够记住您所作的选择，通过个性化功能与便捷服务提升用户体验。您可以在Cookie许可管理器中选择启用或禁用这些Cookie。
- 广告类Cookie（第一方与第三方）：此类Cookie（包括社交媒体Cookie）由我们及第三方广告合作伙伴使用，通过追踪您的浏览活动，在我们的网站及其他站点向您展示相关广告。此类Cookie还有助于我们衡量广告活动的效果。您可以在Cookie许可管理器中选择启用或禁用这些Cookie。
2. 我们使用的特定Cookie
如需了解我们在每类Cookie中使用的具体Cookie详细列表，请参阅应用程序页脚或 “设置” 部分中可访问的Cookie许可管理器。该Cookie许可管理器会提供有关每个Cookie的名称、提供方、用途和有效期的最新信息。
3. 我们移动应用程序中采用的追踪技术
当您使用我们的移动应用程序时，我们及我们的合作方可能会通过软件开发工具包（SDK）及其他类似技术收集信息。此类技术的功能与网站上的Cookie类似，有助于我们了解您如何与我们的应用程序互动、个性化您的使用体验，并提供相关内容及广告。
我们可能会在应用程序中将软件开发工具包（SDK）及其他类似技术用于以下目的（与上文所述的Cookie类别相符）：
- 必要功能：部分软件开发工具包（SDK）对我们应用程序的基本运行至关重要，可支持核心功能的实现并保障安全性。这些可能是应用程序正常运行所必需的。
- 分析功能：我们会使用分析类软件开发工具包（SDK，包括我们自研的和第三方提供的）收集有关您使用应用程序的数据，例如您使用应用程序的频率、您接触过的功能以及您遇到的错误。这有助于我们了解用户行为，改进应用程序的性能，提升用户体验。
- 功能用途：软件开发工具包（SDK）可帮助我们记住您在应用程序内的偏好设置，例如语言设置或个性化显示选项，从而为您提供更具针对性的使用体验。
- 广告相关：我们及我们的广告合作方可能会使用软件开发工具包（SDK）来追踪您在我们应用程序内的活动，也可能追踪您在其他应用程序中的活动，以便向您展示与Avolta招聘的广告，或您可能感兴趣的相关内容。此类SDK还有助于我们衡量广告活动的效果。
在我们的应用程序中管理您的追踪技术首选项
我们的移动应用程序可能会在其设置菜单中提供特定控件，以管理您对使用某些追踪技术（尤其是用于分析和广告的技术）的偏好。我们建议您查阅各应用程序内的隐私设置，以了解如何管理您的偏好选项。在某些情况下，您的设备操作系统也可能提供限制某些类型追踪的设置。
关于我们移动应用程序中使用的具体SDK及其他追踪技术的更多详细信息，请参阅各应用内提供的专属隐私通知或同意机制。
4. 管理您的Cookie偏好
在您首次访问网站时，可通过与页面显示的Cookie横幅交互实现以下操作：(i) 点击“接受所有Cookie”按钮，同意使用全部Cookie；(ii) 点击“拒绝非必要Cookie”/“X”按钮，在不予同意的情况下继续使用默认设置（该设置仅启用网站运行所必需的必要Cookie）；或 (iii) 点击“管理Cookie偏好”，按类别自主选择特定Cookie。
在后续访问中，您可通过网站页脚的“Cookie同意”管理器模块，自主选择授权哪些Cookie。
请注意，您也可通过浏览器的特定功能授权、拦截或删除（全部或部分）Cookie。关于如何通过自定义浏览器设置来启用或禁用Cookie的更多信息，请参阅以下链接：How to Manage Cookies。
注：请注意，禁用基本或某些功能性Cookie可能会影响您在我们网站上的浏览体验。
5. Cookie政策的变更和其他信息
我们可能会不时更新本Cookie政策，以反映我们全球实践或法律要求的变化。任何变更将在我们的网站上公布后生效。我们鼓励您定期查看本Cookie政策。若发生重大变更，我们将根据适用法律规定通知您相关变动，或要求您据此更新Cookie偏好设置。若您不同意任何变更，您应停止继续使用我们的服务或访问我们的网站。
最后更新日期：2025年10月15日