隐私政策
CVH SPIRITS LIMITED（“公司”）隐私政策
欢迎阅读公司的隐私政策。
公司尊重您的隐私，致力于保护您的个人数据。本隐私政策将告知您在访问我们的网站时（无论您从何处访问）我们如何保护您的个人数据，并告知您您的隐私权利以及法律如何保护您。
1. 重要信息及我们是谁
本隐私政策的目的
本隐私政策旨在向您提供有关公司如何通过您使用我们的网站、移动应用程序、社交网络页面、在线表单以及您与我们进行电子通信的任何其他方式（我们的“数字服务”）收集和处理您的个人数据的信息，包括您通过本网站注册忠诚度计划、购买产品或服务或参加竞赛时可能提供的任何数据。
我们的数字服务不面向儿童，我们不会有意收集与儿童相关的数据。您必须年满十八岁（或如果您所在地区的法定饮酒年龄更高，则必须达到该年龄）才能创建账户并参与我们的数字服务上的活动和交易。通过创建账户或参与活动或交易，您确认您已年满十八岁（或如果您所在地区的法定饮酒年龄更高，则必须达到该年龄），并且完全有能力接受、遵守并受任何向您提供的使用条款及本隐私政策的法律约束。如果我们被通知或得知未成年人通过我们的数字服务提交了个人数据，我们将删除其个人数据。
请务必阅读本隐私政策，以便您充分了解我们如何以及为何收集、存储、使用和分享您的个人数据。本隐私政策还解释了您关于个人数据的权利，以及如果您有投诉，如何联系我们或监管机构。
我们是谁
我们的数字服务由 CVH Spirits Limited 运营，该公司在苏格兰注册，注册号为 SC109881，注册地址为 8 Milton Road, College Milton North, East Kilbride G74 5BU。
本隐私政策中所有提及“我们”、“我们的”或“公司”的，均指 CVH Spirits Limited 及其子公司、关联公司和/或相关联的适当实体。
CVH Spirits Limited 是在本隐私政策所述条件下处理您的个人数据的数据控制者，包括您提交给本网站或任何链接到本隐私政策的其他网站（例如我们用于举办促销或竞赛的微型网站）的任何个人数据（“本网站”）。
隐私政策的变更及您通知我们变更的义务
我们会定期审查我们的隐私政策。本版本最后更新于2024年1月1日。确保我们持有的您的个人数据准确且最新非常重要。如果您的个人数据在与我们的关系期间发生变化，请及时通知我们。
第三方链接
本网站可能包含指向第三方网站、插件和应用程序的链接。点击这些链接或启用这些连接可能允许第三方收集或分享您的数据。我们不控制这些第三方网站，也不对其隐私声明负责。当您离开我们的网站时，建议您阅读您访问的每个网站的隐私政策。
2. 我们收集的关于您的数据
个人数据或个人信息是指任何能够识别个人身份的信息。不包括已去除身份信息的数据（匿名数据）。
我们可能会收集、使用、存储和传输关于您的不同类型的个人数据，我们将其归类如下：
- 身份数据包括名字、婚前姓氏、姓氏、用户名或类似标识符、婚姻状况、称谓、出生日期和性别。
- 联系数据包括账单地址、送货地址、电子邮件地址和电话号码。
- 财务数据包括银行账户和支付卡信息。
- 交易数据包括您与我们之间的付款详情以及您购买的产品和服务的其他细节。
- 技术数据包括互联网协议（IP）地址、您的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台，以及您用来访问本网站的设备上的其他技术信息。
- 个人资料数据包括您的用户名和密码、您所购买或订购的商品、您的兴趣、偏好、反馈和调查回复。
- 使用数据包括您如何使用我们的网站、产品和服务的信息。
- 营销和通讯数据包括您接收我们及第三方营销信息的偏好以及您的通讯偏好。
我们还会收集、使用和分享汇总数据，例如统计或人口统计数据，用于任何目的。汇总数据可能源自您的个人数据，但在法律上不被视为个人数据，因为这些数据不会直接或间接揭示您的身份。例如，我们可能会汇总您的使用数据，以计算访问特定网站功能的用户百分比。然而，如果我们将汇总数据与您的个人数据结合或连接，使其能够直接或间接识别您，我们将把合并后的数据视为个人数据，并按照本隐私政策使用。
我们不会收集您的任何特殊类别个人数据（包括有关您的种族或族裔、宗教或哲学信仰、性生活、性取向、政治观点、工会会员身份、健康信息以及遗传和生物识别数据的详细信息）。我们也不会收集任何有关刑事定罪和犯罪的信息。
如果您未能提供个人数据
当我们需要依法或根据与您签订的合同条款收集个人数据，而您未能在请求时提供该数据时，我们可能无法履行与您签订或试图签订的合同（例如，向您提供商品或服务）。在这种情况下，我们可能不得不取消您与我们的产品或服务，但如果发生这种情况，我们会及时通知您。
3. 您的个人数据如何被收集和使用
我们使用不同的方法收集来自您和关于您的数据，包括通过：
- 直接交互。您可以通过填写表格或通过邮寄、电话、电子邮件或其他方式与我们通信，向我们提供您的身份、联系方式和财务数据。这包括您在以下情况下提供的个人数据：
- 申请我们的产品或服务；
- 在我们的网站上创建账户；
- 订阅我们的服务或出版物；
- 加入忠诚度计划；
- 预订旅游；
- 使用产品上显示的二维码；
- 访问品牌网站；
- 请求向您发送营销信息；
- 参加竞赛、促销或调查；
- 向我们反馈或联系我们；或
- 执行任何其他需要提交个人数据的请求。
- 自动化技术或交互。当您使用我们的网站时，我们将自动收集有关您的设备、浏览行为和模式的技术数据。我们通过使用Cookie和其他类似技术收集这些个人数据。如果您访问使用我们Cookie的其他网站，我们也可能收到有关您的技术数据。有关详细信息，请参阅我们的Cookie政策。此外，我们会从所有用户那里接收IP地址，因为每次您查看网页时，您的浏览器都会自动报告此信息。对于大多数上网用户，每次登录时IP地址都会不同。IP地址是在网络上用于识别您每次连接互联网时计算机的数字。我们可能会跟踪互联网协议（IP）地址，以便（i）排查技术问题，（ii）维护网站安全，（iii）限制某些用户访问我们的数字服务，（iv）跟踪位置和行为，分析、细分并向客户投放广告，以及（iv）更好地了解我们的数字服务的使用情况，例如使用Google Analytics。IP地址通常记录在称为“日志文件”的文件中。
- 第三方或公开可用的来源。我们还会从各种第三方和公共来源获取关于您的个人数据。我们仅在获得您的同意和/或有其他合法依据的情况下获取此类信息。这些信息可能来自：
- 公开可访问的来源，例如选民名册或公司注册处；
- 信用参考机构；
- 客户尽职调查提供商；
- 银行或建筑协会（经您同意）；
- 我们合作的其他第三方网站。
我们或代表我们的第三方可能会收集并使用您的手机/电脑/平板设备ID，以提供更个性化的浏览体验，提醒您附近的活动或促销，并用于报告和分析。我们或代表我们的第三方可能会以日志文件的形式收集记录活动和统计浏览习惯的信息。这些条目是匿名生成的，帮助我们收集包括但不限于：(i) 您的网页浏览器类型和操作系统，(ii) 您的会话信息（例如您来自的URL、访问我们数字服务的日期和时间、您浏览了哪些页面及浏览时长），以及 (iii) 其他类似的导航或点击流数据。我们还将日志文件信息用于内部市场营销和人口统计研究，以便不断改进和定制我们为您提供的在线服务。日志文件仅供内部使用，不与任何可识别个人身份的信息关联。
4. 我们使用您的个人数据的目的
根据数据保护法，我们只有在有正当理由的情况下才能使用您的个人数据，例如：(i) 遵守我们的法律和监管义务；(ii) 履行与您的合同或在签订合同前应您的要求采取措施；(iii) 为了我们或第三方的合法利益；或 (iv) 您已给予同意。
通常，我们收集的信息仅用于您提交给我们的任何目的，或在收集时向您明确说明的任何目的，或本隐私政策中所述的目的。这些目的可能包括：
- 当您通过我们的数字服务注册或报名时：您提供的个人数据将用于为您提供通常随注册而来的福利。这包括您已注册的产品和品牌的信息（如果您已选择接收，还包括关于其他CVH集团产品的信息），以及发送、接收和个性化您在注册时选择的或自动随注册提供的通讯的能力，例如订阅新闻通讯、创建账户、参与抽奖或竞赛、受邀参加或出席由我们或代表我们组织的活动；
- 当您被选中或受邀参加活动时，我们将使用您的个人数据向您提供详细信息、门票和入场信息，并向组织者提供信息以便他们核实您的出席情况；
- 当您参加抽奖或竞赛时，我们使用您的个人数据识别唯一参与者，并通知获奖者及其他人结果；
- 当您使用“发送给朋友”功能时，个人数据仅用于一次性使用（通常是姓名和电子邮件地址），例如发送消息，且我们不会保留这些数据；
- 在我们部分网站使用电子商务时，我们或代表我们的第三方将使用您的个人数据创建您的账户、促进购买流程、管理您的订单并根据您与我们或第三方的合同交付产品，并了解您的购买历史。我们可能使用自动化或技术解决方案检测欺诈活动或支付，这可能包括基于自动决策的画像分析；
- 当您使用我们产品上显示的二维码或等效功能时：如果您选择接收该信息，我们将使用您的个人数据向您发送二维码或等效功能所展示产品的更多信息或其他CVH集团产品的信息；
- 当您在酿酒厂访客中心使用iPad或其他移动设备提交个人数据时，这些数据将用于向您发送相关产品的更多信息；
- 通过我们的“联系我们”表单提供的反馈、问题或评论，如果您通过在线联系表单联系我们，您的信息将用于回复您的咨询或评论；
- 当您提交您的个人数据时，您也可能通过勾选框或其他同意机制获得选择，允许您的信息用于与您请求的活动或服务不同的用途。例如，如果您参加抽奖活动赢取奖品，您也可能被邀请订阅关于其他产品的新闻通讯。如果您选择以这种方式将您的信息用于其他活动或服务，我们将使用您的信息向您提供相关内容。
此外，当您提交您的个人数据时，您可能会通过勾选框或其他同意机制获得选择，允许您的信息用于其他CVH集团产品。如果您选择此选项，我们（以及其他CVH集团关联公司）将使用您的信息向您提供有关其他CVH集团产品的信息和促销。
我们还可能使用您的电子邮件地址向您发送交易或管理类通信，例如您注册或取消特定注册或活动时的确认邮件。我们也可能用于某些服务相关的公告，如隐私政策更新、数字服务中已停止的功能或程序、在线服务变更或技术支持政策。
我们将您的个人数据保存在我们的全球消费者数据库中，这使我们能够确保您的个人数据保持准确和最新，并与适当的CVH集团关联公司共享。为了避免数据库中的重复，我们可能会使用您与我们CVH集团关联公司之一的每次互动信息来检查您的个人数据是否仍然准确。我们将使用这些信息来补充、增强或更新您可能提供的额外个人数据。
在适用法律允许的范围内，这可能包括偶尔将通过我们的数字服务收集的个人数据与我们从外部记录或第三方获得的匿名数据结合、更新或以其他方式增强。例如，我们可能将纯粹的人口统计或调查信息（如年龄、性别、家庭信息和其他兴趣，不与您的任何个人信息相关联）与在其他情况下收集的个人数据（如账户注册时）结合。
我们还可能将您的个人数据、上述综合信息和/或人口统计信息用于我们的内部营销、细分、分析和人口统计研究。这有助于我们不断改进、个性化和定制我们提供的产品和服务。
合法利益——管理我们的业务
关于上述多种个人数据的使用，我们是基于我们的合法利益——或第三方的合法利益——来进行的。合法利益是指我们有商业或业务理由使用您的信息，只要这不会被您的权利和利益所覆盖。这些利益涵盖我们业务运营的多个方面，即：
- 确保我们尽可能高效，以便为您提供最佳的数字服务和产品，并了解我们的客户及我们网站的用户；
- 允许我们在您要求时提供定制的数字服务和产品，个性化您的体验，并定制我们发送给您的内容、优惠和促销，推广我们的产品和服务；
- 保护我们具有商业价值的信息以及我们的知识产权；
- 防止和检测可能对我们和您造成损害的欺诈和/或犯罪活动；
- 出于信用控制目的，并确保我们的客户能够支付我们提供的产品；
- 了解我们的业务表现并考虑如何改进我们的业绩；以及
- 确保我们能够及时了解客户和联系人及其组织的发展情况。
促销通讯
我们可能会使用您的个人数据通过电子邮件、短信、电话或邮寄方式向您发送有关我们的产品和数字服务的更新，包括独家优惠、促销或新产品和数字服务。
我们有合法利益处理您的个人数据以进行促销活动。这意味着我们并不总是需要您的同意来开展促销活动。但在需要同意的情况下，我们会单独且明确地征求您的同意。
选择退出
您有权随时通过电子邮件中的“取消订阅”链接或短信中的“停止”号码选择不接收促销信息。
如果您指示我们未来提供更多产品或数字服务，或法律、法规或我们业务结构发生变化，我们可能会要求您确认或更新您的营销偏好。
如果您选择不接收这些营销信息，这不适用于因产品购买、产品服务体验或其他类似交易而提供给我们的个人数据。
5. 您的个人数据披露
除非我们明确告知您并获得您的明确许可，否则我们绝不会将您的个人数据分享给任何意图用于直接营销的第三方。
我们可能会与CVH集团内的关联公司共享您的个人数据。目的如上文第2、3和4段所述。我们根据本隐私政策收集的信息可能来自您提供信息的实体，但在您同意的前提下，该实体也可能将信息提供给CVH集团的其他关联公司，以便向您提供有关其产品或您感兴趣的项目的新闻和促销信息。
如果您希望撤回对共享和使用您信息的同意，请按照本隐私政策第9段所示的方式提出请求。请告诉我们您是撤回同意我们与CVH集团所有关联公司共享您的个人数据以向您提供新闻和促销信息，还是仅撤回与部分关联公司的共享（如果是后者，请注明具体哪些公司）。
我们也可能会与其他第三方共享您的个人数据，但仅限于以下情况：
- 我们可能会使用第三方帮助向您交付我们的产品或数字服务，例如支付服务提供商、仓库和快递公司；
- 我们可能会与社交媒体提供商如Facebook、Twitter和Instagram共享您的个人数据，在这种情况下，电子邮件地址将被上传并进行哈希处理，例如，如果您是Facebook的注册用户，我们将以加密格式使用您的电子邮件地址，使Facebook能够根据：(i)我们从您与我们的不同互动中观察到的信息；以及(ii)Facebook持有的关于您的信息，找到其他具有相似兴趣的注册用户；
- 我们可能会与提供程序化广告服务的第三方共享您的个人数据，以向您展示相关广告；
- 我们可能会使用服务提供商、代理或承包商，例如营销和数字代理机构，来支持我们数字服务的内部运营，并协助我们管理这些服务或其上的各种功能、项目和促销活动。任何此类第三方必须为您的个人数据提供适当的安全级别，并且在需要时，受法律协议约束，确保您的个人数据保密、安全，并仅按照我们的具体指示处理；
- 当我们与另一家公司、组织或其他信誉良好的第三方在我们的数字服务上联合或共同赞助项目或促销活动时，我们可能会收集和处理个人数据，并作为活动的一部分与该合作伙伴或赞助商共享。如果您的个人数据被CVH集团以外的公司收集或共享，我们将在收集时通知您；
- 当我们与CVH集团以外的第三方合作开展促销活动时，我们可能会提供其隐私政策的单独链接，您在分享任何个人数据之前应阅读该政策。其他网站的运营者可能会收集您的信息，并根据其自身的数据保护政策或隐私政策使用这些信息。如果您不希望您的信息被CVH集团以外的公司收集或共享，您可以选择在收集或请求个人数据时不选择加入或参与这些活动。
如果法律、执法机构或监管机构要求，或者为遵守法律或监管程序，或为保护或维护我们和/或其他第三方免受错误、疏忽、违约、盗窃、欺诈或其他非法或有害活动的影响，或为遵守我们的审计和安全要求，或审计我们对公司政策、程序、法律或合同义务的合规性，我们也可能披露您的个人数据。
在我们全部或部分被另一家公司合并或收购，或我们出售或处置全部或部分业务的情况下，收购方将有权访问我们所持有的信息，其中可能包括个人数据，且须遵守适用法律。
同样，个人数据可能会作为企业重组、破产程序或其他类似事件的一部分被转移，前提是符合适用法律并按其规定进行。
我们可能会与第三方共享汇总的人口统计或调查信息，但这些信息是匿名形式，不包含任何个人数据。我们共享的汇总信息可能包括通过使用Cookie及其他类似追踪技术收集的匿名信息，如第2段所述。
6. 国际传输
CVH集团在全球运营，您的个人数据可能会跨国界传输。它可能被传输并存储在您居住国以外的目的地，包括那些数据保护法律较宽松或无相关法律的国家。您的个人数据也可能在CVH集团位于不同国家的不同公司之间传输。
每当我们如上所述传输您的信息时，我们将确保传输过程及存储地点均符合数据保护法律，所有个人数据均安全无虞。我们的标准做法是使用欧盟委员会批准的标准数据保护合同条款。如果您位于欧洲经济区，您可以通过以下联系方式联系我们，索取我们为保护您的个人信息和隐私权而采取的保障措施副本。
7. 数据安全
我们已采取适当的安全措施，防止您的个人数据被意外丢失、未经授权使用或访问、篡改或泄露。此外，我们限制只有有业务需要的员工、代理、承包商及其他第三方才能访问您的个人数据。他们仅会按照我们的指示处理您的个人数据，并且须承担保密义务。
我们已制定程序以应对任何疑似的个人数据泄露，并将在法律要求的情况下尽快通知您及相关监管机构。
不幸的是，互联网数据传输或数据存储系统无法保证100%安全。如果您有理由相信与我们的互动不再安全，例如您觉得您可能拥有的任何账户的安全性已被破坏，请立即通过以下联系方式通知我们该问题。
8. 数据保留
我们将保留您的个人数据多长时间？
我们可能会将您通过我们的数字服务发送给我们的个人数据存储在我们的数据库中。我们不会将您的个人数据保留超过本政策所述目的所必需的时间。不同类型的个人数据适用不同的保留期限。
只要您的账户处于活跃状态，或在与您签订合同期间，或在为您提供所请求的产品或服务、回答查询或解决问题、证明我们公平对待您、保留法律要求的记录以及改进或提供新服务所需的时间内，我们都会保留您的个人数据。
我们还可能需要保留您的个人数据以遵守我们的法律和监管义务、解决争议、执行我们的协议以及进行类似的记录管理。
在您停止使用我们的服务或数字服务后，我们可能还会在合理期限内保留您的个人数据。此期限过后，您的个人数据将从CVH集团的所有系统中删除。
如果您根据下文第9段中规定的权利要求我们删除您的信息，我们将保留一份基本信息的抑制名单，以记录您的请求并避免将来向您发送不需要的材料。
与第三方网站和服务的接口
我们的网站可能包含来自我们无法控制的其他网站和服务的链接、引用和内容。请注意，我们无法控制这些网站，且我们的隐私和Cookie政策不适用于它们。对于因您使用这些网站而产生的任何问题，我们不承担责任，并且我们鼓励您阅读您访问或使用的任何链接、引用或接口网站和服务的隐私和Cookie政策及使用条款。
9. 您的法律权利
在某些情况下，您根据数据保护法律对您的个人数据享有权利。
您拥有以下权利，您可以免费行使这些权利，方法是向我们提出请求：
- 提供您的个人数据副本（访问权）；
- 更正您的个人数据中的任何错误；
- 删除您的个人数据——在某些情况下；
- 限制处理您的个人数据——在某些情况下，例如如果您对数据的准确性提出异议；
- 向您提供您提供给我们的个人数据副本，格式为结构化、常用且机器可读的格式和/或将该数据传输给第三方——在某些情况下。
您也可以反对：
- ·随时反对您的个人数据被用于直接营销，包括画像分析；
- 在某些其他情况下，我们继续处理您的个人数据，例如为实现我们的合法利益而进行的处理。
如果您的个人数据是基于您的同意进行处理的，您可以随时撤回您的同意。我们希望能够解决您对我们使用您信息的任何疑问或担忧。您还有权向您工作地、通常居住地或任何涉嫌违反数据保护法律发生地的欧盟监督机构投诉。
如果您想行使反对直接营销的权利，请使用电子邮件中的退订链接或通过以下电子邮件地址联系我们。
如果您想行使您的其他权利，请通过 data.privacy@cvhspirits.com 给我们发送电子邮件。
您的反对或撤回同意可能意味着我们无法提供您所请求的产品或服务，或者您可能无法使用我们提供的服务。我们将在这种情况下通知您。在某些情况下，即使您撤回同意，我们仍可能根据法律要求或允许，或为行使或维护我们的法律权利或履行法律和监管义务的目的，处理您的个人数据。
如果您参与了涉及第三方的项目，并同意接收该第三方的通讯，您需要直接联系他们以选择退出。此过程应在第三方的隐私政策中说明。
10. 如何联系我们
我们已任命一名数据隐私经理，负责监督与本隐私政策相关的问题。如果您对本隐私政策有任何疑问，包括行使您的法律权利的请求，请使用以下详细信息联系数据隐私经理。
| 法人实体全称 | CVH Spirits Limited |
| 数据隐私经理姓名 | Nwavudu Ekebuisi |
| 电子邮件地址 | nwavudu.ekebuisi@cvhspirits.com |
| 邮寄地址 | Avalon House, 72 Lower Mortlake Road, Richmond, Surrey, TW9 2JY |
| 电话号码 | 01355 260999 |
您有权随时向信息专员办公室（“ICO”），即英国数据保护监督机构（www.ico.org.uk）提出投诉。然而，我们希望在您联系ICO之前，有机会处理您的疑虑，因此请首先与我们联系。