客戶隱私權和 Cookie 政策

客戶隱私權政策 – Avolta

本隱私權政策解釋了 Dufry International AG（「Avolta」）及其附屬公司（統稱為「Avolta 集團」）如何收集、使用和保護您作為我們客戶（「客戶」）的個人資料。當您使用我們的行動應用程式（例如，Club Avolta 忠誠度計劃的會員使用的 Club Avolta 應用程式或其他行動應用程式，統稱為「應用程式」）、訪問我們的網站（「網站」）、造訪或在我們的商店購物、使用我們的 Reserve & Collect 服務，或當您以其他方式購買或使用我們的產品或服務（統稱為「服務」）時，本政策適用。 

有關我們如何在我們的線上服務或工具上使用 Cookie 和類似追蹤技術的資訊，請參閱我們的客戶 Cookie 政策，或您造訪的應用程式或網站中以其他方式向您提供的 Cookie 政策。Cookie 政策詳細說明了我們使用的 Cookie 類型、其用途以及您如何管理您的偏好設定。除非法律要求，否則我們目前不會回應瀏覽器的「禁止追蹤」訊號。

請注意，根據您所在的位置，您可能擁有一些額外的權利，或者可能有更多您應該了解的具體資訊。請查看下面的「國家/地區特定資訊」，以了解是否適用於您的情況。 

1. 誰是資料控制者？ 

負責處理您的個人資料的實體是 Avolta。Avolta 可決定本隱私權政策中所述的處理活動的目的和方式，包括您與 Avolta 的合約關係以及您作為會員參與我們的忠誠度計劃（例如 Club Avolta）所涉及的活動。

同時請注意，如果您造訪 Avolta 集團其他實體的網站、在 Avolta 集團其他實體經營的商店購買或使用我們的服務，或者 Avolta 集團其他實體以其他方式收集您的個人資料（例如，透過商店的閉路電視系統），則該實體將負責處理您的個人資料。 

Avolta 或 Avolta 集團的相應實體決定您個人資料處理的目的和方式，因此充當您個人資料的資料控制者（在本隱私權政策中稱為「本公司」、「我們」或「我們的」）。本公司負責確保遵守其管轄範圍內有關處理您的個人資料的適用資料保護法。

如對具體聯繫方式和/或您的個人資料的資料控制者身份有任何疑問，請使用下面第 9 節（「如何聯絡我們？」）中的聯絡資訊與我們聯絡。

請注意，本隱私權政策不產生合約權利或義務。

2. 我們處理哪些個人資料？ 

本公司將在適用法律允許的範圍內以及出於下文第 3 節（「我們為何以及如何使用您的個人資料？」）中規定的目的處理您不同類型的個人資料。如果您沒有按要求提供某些個人資料，我們可能無法與您簽訂或履行合約，或者我們可能無法履行我們的法律義務。在收集資料時，我們將說明資料收集是否是可選的，以及未能向我們提供該個人資料會帶來什麼後果。 

具體而言，根據您與我們的互動（例如，您是否是我們忠誠度計劃的會員，或者您不是會員但訪問過我們的某家商店），我們會收集和處理以下類別的個人資料： 

- 個人識別資訊和聯絡資訊：您的姓名、姓氏、聯絡方式（例如電子郵件地址、電話號碼）、客戶 ID（如果您是我們某個忠誠度計劃的會員）、航班號碼、乘客姓名記錄 (PNR)、航班目的地和護照號碼（當您在我們的商店購物時）。如果您在造訪我們的某家商店後選擇參與我們的一項調查，我們也會收集您的國籍、年齡、造訪原因以及您曾經造訪過的商店；

- 交易訊息：您在線上或店內購物時，有關您購買的產品、其價格、付款方式以及處理付款所需的其他個人資料的資訊（例如，您的信用卡號的最後幾位數字 / 使用的付款工具資訊）；

- 帳號資訊：如果您在我們的網站上建立了帳戶或註冊了我們的應用程式，我們還將處理您的使用者名稱和密碼；

- 其他個人資訊：您在與我們互動或使用我們的服務時向我們提供的任何其他個人資料（例如，當您透過電子郵件、電話聯絡我們時，或當您提出要求或與我們的客戶支援服務互動時）；

- 瀏覽資料和其他資訊：這包括在日常營運期間網站和 / 或應用程式自動收集的資訊，例如使用者互動、事件、人口統計屬性、流量來源資訊、會話資料、轉化資料、電子商務資料和匯總指標；

- 圖片：如果您造訪我們的商店，我們也會收集我們的閉路電視系統（如有）拍攝到的您的影像。 

敏感個人資料

一般而言，我們不會故意收集或處理透露您的種族或民族血統、宗教或哲學信仰、政治觀點、工會會員資格、基因資料、用於唯一識別目的的生物特徵資料或有關您的健康、性生活或性取向的資料（「敏感個人資料」）。因此，我們懇請您不要與我們共享任何敏感個人資料。請注意，如果我們收到屬於敏感個人資料的個人資料，我們將立即刪除此類資訊。

3. 我們為何以及如何使用您的個人資料？  

(i) 我們為何處理您的個人資料以及基於什麼理由？ 

我們出於以下目的並基於以下法律依據處理您的個人資料：

- 向您提供我們的服務 - 我們將根據與您簽訂的合約條款處理您的個人資料，以提供您所要求的服務。這包括為建立及後續管理我們與您的合約關係而處理您的個人資料，例如管理您的帳戶（如果您在我們的網站或應用程式上設置了帳戶）、忠誠度計劃管理以及發送與履行此類合約關係相關的通信。這還包括協助提升您購物體驗的通信，例如有關您添加到購物籃中的產品的提醒以及有關您的訂單的其他通知。為此目的處理您的個人資料是基於履行和管理我們與您的合約關係的必要性；

- 回覆您的詢問和支援請求 - 我們將處理您的個人資料以回應您可能提出的資訊請求或支援請求。為此目的處理您的個人資料是基於履行和管理我們與您的合約關係的必要性； 

- 遵守法律義務 - 處理您的個人資料是為了履行我們的法律義務，包括各種全球法律框架下的記錄保存和內外部報告要求。這也包括遵守相關司法管轄區的任何其他適用法律要求（例如，納稅義務或回應主管機關的法律要求）。我們所遵守的法律要求是出於此目的處理您的個人資料的法律依據； 

- 保護我們和第三方的利益 - 如有需要，您的個人資料可能會用於調查和處理法律索賠，或以其他方式在法律訴訟以及訴訟前情況下保護我們和第三方的權利和利益。此目的還包括處理您的個人資料，以確保我們系統和場所的安全、報告針對我們的潛在非法活動以及防止或檢測針對我們的任何濫用或詐欺活動。如果您是會員，這包括確保遵守我們的忠誠度計劃（例如 Club Avolta）的條款和規則。為此目的處理您的個人資料是基於我們的合法利益，或根據具體司法管轄區的其他充分法律依據，以保護我們的權利和第三方的權利； 

- 閉路電視 - 當您造訪我們的商店時，我們可能會透過我們的閉路電視系統（如已建立）處理您的個人資料。使用閉路電視的目的是確保我們的財產、場所和員工的安全，以及防止和發現犯罪活動。錄製閉路電視錄像是基於我們的合法利益，或根據具體司法管轄區的其他充分法律依據，以維護我們所在地點的安全； 

- 行銷 - 我們可能會處理您的個人資料，以便透過電子郵件、簡訊、WhatsApp、推播通知或微信（如適用）向您發送個人化通訊或通知，推廣我們的服務。此外，我們可能會聯絡您進行市場調查、邀請您參與客戶滿意度調查或徵求您對我們服務的意見。請注意，您可以在表示同意時選擇指定您喜歡的聯絡渠道。此外，您可以隨時透過造訪偏好設定頁面或您帳戶的專用區域（如果您是註冊用戶）來更新您的偏好設定，如第 9 節（「如何聯絡我們？」）所述。此處理基於您的事先同意。請注意，在某些司法管轄區，我們可能向您發送與您已購買產品和服務類似的產品和服務的相關營銷資訊，而無需事先徵得您的同意，但您有權反對接收此類資訊。經您同意，我們也可能使用您的旅遊詳情，包括您的乘客姓名記錄 (PNR) 中的資訊，以便在您瀏覽我們的網站或使用我們的應用程式時為您提供個人化的旅遊服務和優惠；

- 客戶滿意度調查和服務改進 - 如果您自願選擇參加我們的一項客戶滿意度調查（特別是透過掃描我們某家商店提供的二維碼），我們也會處理您的個人資料，以收集您對我們服務的意見和評價。為此目的處理您的個人資料是基於我們收集您的回饋以改善我們的服務的合法利益； 

- 併購 – 您的個人資料也可能與我們可能進行的公司交易有關，例如合併、收購或出售或轉讓我們的全部或部分資產或業務，包括相關的盡職調查流程。為此目的進行的處理活動是基於我們進行和管理此類公司交易的合法利益。 

在適用法律要求的情況下，我們已根據我們或第三方的合法利益對資料處理進行平衡測試，以確保此類合法利益不會被您的利益、基本權利或自由所凌駕。有關我們的平衡測試的更多資訊，您可以使用下面第 9 節（「如何聯絡我們？」）中的聯絡資訊與我們聯絡。 

另請注意，在某些司法管轄區，根據當地適用法律的要求，我們在進行上述一項或多項處理活動之前，可能需要徵求您的同意。 

(ii) 我們如何處理您的個人訊息 

本公司將透過電子方式以及硬拷貝文件的整理性歸檔系統處理您的個人資料。

目前，我們不會在客戶處理活動中使用可能產生法律效力並可能對您產生重大影響的自動決策流程或分析。

4. 我們在哪裡收集您的個人資料？  

您的個人資料的收集方式： 

- 直接向您收集（例如，當您在我們的網站或應用程式上註冊、提交查詢或回覆我們的客戶滿意度調查，或以其他方式與我們溝通或互動時）； 

- 從您與我們的互動中自動收集（例如，當您瀏覽我們的網站或使用我們的應用程式時）； 

- 來自其他來源的資訊，特別是來自其他 Avolta 集團實體、我們的合作夥伴以及適用情況下的服務提供者的資訊。 

與我們共享您的個人資料的第三方必須具有相關法律依據：一旦收到這些資料，我們將根據本隱私權政策和任何適用法律處理您的個人資料。

5. 我們與誰共享您的個人資料？ 

當公司需要向您提供服務、履行與您的合約以及實現本隱私權政策中描述的其他目的時，我們可能會在嚴格須知的基礎上與 Avolta 集團內的其他實體共享您的個人資料。這種共享僅在合法且出於上述第 3 節（「我們為何以及如何處理您的個人資料？」）所述目的所需的情況下才會發生。 

此外，根據適用的資料保護法，我們可能會與全球以下類別的接收者共享您的個人資料：

- Avolta 高階管理層、法務部門、合規人員以及人力資源經理和員工，以用於上述第 3 節（「我們為何以及如何處理您的個人資料？」）中所述的任何目的；

- 政府組織或機構：包括個國家/地區的執法部門、移民局和港口/機場/鐵路管理局（根據法律要求或出於安全審查目的）。這包括適用的稅收和強制性基金管理人；

- 外部顧問：例如在國際或特定地區開展業務的法律顧問和審計師。這也包括財務顧問和專業顧問；

- 商業夥伴：僅在適用法律允許且有適當保障措施的情況下。這包括 Avolta 集團服務提供者或其他第三方，只要這有助於發展業務（例如，爭取或履行現有或可能的合約下的義務）；

- 機場管理部門或其他運營商或業主，他們負責管理您出入其位於機場或其他場所安全位置的場所，並要求此類管理部門管理限制性出入權限，以允許您獲得此類出入權限；

- 第三方服務提供者：包括協助我們營運業務以及提供服務的供應商，例如資訊科技和 IT 支援服務提供者、行銷機構以及與我們提供的服務相關或支援我們提供服務的其他服務提供者。這些提供者根據嚴格的合約協議代表我們處理個人資料，以確保資料安全和保密性，符合全球最佳實踐和當地法律義務。這些提供者通常代表我們充當資料處理者；

- 相關訴訟或爭議所涉及的司法機關、仲裁機構、律師及顧問（如適用）；

- 如果發生合併、收購、融資盡職調查、重組、破產、接管、購買或出售資產或將服務轉移給其他提供者，您的資訊可能會在法律和/或合約允許的範圍內作為此類交易的一部分出售或轉讓。

此外，如果我們真誠地相信出於法律原因必須向第三方提供資料，或者為了防止對我們、我們的員工、用戶或公眾造成傷害，或者為了捍衛我們的合法權利，我們可能會向第三方提供資料。例如，如果收到法院命令，我們可能會提供個人資料。

本公司採取適當措施確保任何接收您個人資料的所有人都按照全球標準和當地要求維護其機密性和安全性。 

6. 我們會保留您的個人資料多久？ 

我們的保留政策要求個人資料的保留時間不得超過實現收集目的所需的時間。

一般而言，適用以下標準： 

- 為向您提供服務而收集的個人資料，將僅在管理雙方合約關係所必需的期間內保留，並在適用法律允許的範圍內保留以保障本公司權益（包括該關係可能衍生的索賠所適用的法定時效期間，通常設定為十年）；

- 根據我們所承擔的法律義務處理的個人資料將按照法律規定的期限保存；

- 在我們為了解您的客戶滿意度水平或收集您對我們服務的意見回饋而進行的調查中，所處理的個人資料將於完成對您回覆的個別分析後，進行匿名化處理並彙整為統計數據； 

- 為保護我們和第三方的利益而處理的個人資料將在適用法律允許的時間內保存，以保護我們和第三方的利益；

- 基於您的同意而處理的個人資料，只要您同意此類處理活動，我們就會一直保留，除非根據我們的政策及適用法規適用較短的保留期限； 

- 閉路電視錄影通常會在適用法律允許的時間內保留，除非為了檢測或調查我們所在地點的潛在安全威脅，或根據適用法律主管執法機構的要求，有理由延長保留期。

請注意，上述保留期限可能會根據特定司法管轄區的要求而變更和調整，以符合適用的法律要求。在特定情況下，並根據適用法律，本公司還可能在更長時間內（例如在相關訴訟時效期間內）保留您的個人資訊，以便在發生任何爭議時，我們能擁有您行為的準確記錄。在所有情況下，當您的資訊不再需要時，本公司將確保以安全的方式予以銷毀。

有關我們對不同資料類別應用的保留期限的更多詳細資訊，請使用下面第 9 節（「如何聯絡我們？」）中提供的聯絡資訊與我們聯絡。 

7. 我們是否會將您的個人資料傳輸到您所在的國家/地區之外？ 

作為一家在全球營運的全球跨國公司，我們可能需要將您的個人資料傳輸到您所在國家或地區以外的國家/地區。例如，當 Avolta 集團旗下實體或其服務提供者位於其他國家/地區時，此類傳輸可能發生，而這些國家/地區的資料保護法可能與您居住的國家/地區不同。 

對於所有此類國際傳輸，我們根據適用的資料保護法實施適當的保障措施或其他傳輸工具，包括但不限於：

- 相關部門批准的標準合約條款 （例如，歐盟委員會的歐盟標準合約條款）以及視情況採取必要的補充措施；

- 歐洲委員會或相關司法管轄區的其他主管機關通過的充分性決定 ，確定接收國提供了足夠的資料保護水準；

- 當地法律允許的任何其他合法傳輸機制 ，包括在必要時取得您對傳輸的同意（在這種情況下，我們將採取適當步驟徵求您的同意）。

我們還將根據適用的法律要求，實施任何必要的補充措施，以確保您的個人資料在接收國獲得足夠的保護。我們還將注意特定地區的任何資料本地化要求。

8. 您擁有哪些權利？ 

根據您所在司法管轄區適用的資料保護法，您可能有權按照第 9 節（「如何聯絡我們？」）中規定的方式聯絡我們，以行使以下權利：

- 存取權：確認個人資料是否正被處理，並取得該等個人資料；

- 更正權：要求更正不準確或不完整的個人資料；

- 刪除權 （或「被遺忘權」）：要求刪除您的個人資料；

- 限制權：要求限制處理您的個人資料； 

- 資料可攜權：以結構化、常用且機器可讀的格式接收您的個人資料，並將該資料傳輸給另一資料控制者；  

- 反對權：基於與您的特定情況相關的相關理由，反對在某些情況下處理您的個人資料，且您認為該理由能夠阻止我們處理您的個人資料；

- 撤回同意權：隨時撤回您的同意（若個人資料處理是基於適用法律下的同意），且此撤回不影響撤回前基於同意所進行處理的合法性。

 

如果您認為我們對您個人資料的處理違反了適用法律，您也有權向您慣常居住地、工作地或任何涉嫌侵權行為發生地所在國家/地區的相關資料保護監督機構提出投訴。根據您所在司法管轄區適用的具體法律，您也可能有權要求賠償因非法處理您的個人資料而造成的損失。  

您享有的具體權利可能因您的所在地和適用的資料保護法而異。

9. 您如何聯絡我們？ 

若您欲行使相關權利或進一步了解個人資料處理事宜，請透過以下電子郵件地址提交書面請求： privacy@avolta.net，或寄送至以下郵寄地址：Dufry International AG, Brunngässlein 12 Basel, 4052 Switzerland 收件者：全球資料保護長。 

關於行銷傳播，您也可以透過我們的偏好設定頁面調整您的偏好設定。如果您是經過驗證的使用者（即，您已在我們的某個網站或應用程式上設定帳戶），您也可以使用帳戶中的專屬部分調整您的行銷偏好設定。或者，您可以點擊此類通訊頁腳中的「取消訂閱」鏈接，撤銷接收行銷通訊的同意。 

為處理您的請求，我們可能需要驗證您的身份。根據適用的資料保護法，我們力求在收到您的請求後一個月內（或根據當地法律要求的更短時間）回覆您的請求。如果我們無法在此時間範圍內回應，我們將告知您延遲的情況及其原因。請注意，在某些情況下，根據適用的當地法律，我們的回應可能會延遲、受限或不予處理。

我們通常會免費回覆您的請求。但是，在某些情況下（例如，如果您的請求明顯缺乏根據或過於重複），我們可能依據適用法律規定，按行政成本收取合理費用。在某些司法管轄區，根據當地法規，與已故人士個人資料相關的權利可由其法定代表人或家屬行使。

10. 本隱私權政策未涵蓋哪些內容？ 

本隱私權政策解釋並涵蓋了我們作為資料控制者所進行的處理活動。本隱私權政策不涵蓋公司以外的其他方基於獨立處理目的所進行的個人資料處理活動。對於此類第三方對您個人資料的處理行為，我們不承擔任何責任。例如，請注意，本隱私權政策不涵蓋我們的合作夥伴或與我們建立合作關係的其他獨立企業主進行的處理活動（例如，運營您作為會員的 Club Avolta 等忠誠度計劃）。有關他們如何收集和使用其自身客戶的個人資料的資訊，請參閱他們自己的隱私慣例。 

另請注意，您可能會收到更具體的隱私權聲明，涵蓋我們可能針對您的個人資料所進行的其他處理活動。 

11. 隱私權政策的變更 

我們可能會不時更新本隱私權政策，以反映我們全球實踐或法律要求的變化。任何變更將在我們的網站或應用程式上發布後生效。我們鼓勵您定期查看本隱私權政策。如果發生重大變更，我們將根據適用法律的要求通知您此類變更。如果您不同意任何變更，您應停止繼續使用我們的服務或造訪我們的網站或應用程式。 

最後更新日期：2025 年 10 月 15 日

國家特定資訊

土耳其

如果您的個人資料處理屬於土耳其資料保護法的範圍，則土耳其資料保護法第 6698 號（「TDPL」）將適用於本隱私權政策中所述的資料處理活動。 

敏感個人資料

如果本隱私權政策中所述的處理活動涉及收集符合 TDPL 規定的敏感個人資料，則我們只有在您明確同意的情況下才能合法處理此類資料，以用於上述第 3 節（「我們如何以及為何使用您的個人資料？」）中提到的目的，除非適用其他法律依據。在這種情況下，如果 TDPL 有要求，我們將採取必要措施徵求您的同意。

資料主體的權利  

根據 TDPL，如果您的請求需要以書面形式回复，則超過十頁的部分可能按頁收費。如果透過 CD 或閃存盤等記錄媒體來回應請求，則可能按該媒介成本收費。

中國

如果您的個人資料處理行為屬於中國資料保護法律的範圍內，則《中華人民共和國個人資訊保護法》（「PIPL」）以及其他相關的中國資料保護法律、法規、指南和標準將適用於本隱私權政策中所述的資料處理活動。 

敏感個人資料 

我們為本隱私權政策中所述目的而收集的部分個人資料可能根據 PIPL 被歸類為敏感個人資料。在這種情況下，如果處理行為並非基於我們所承擔的法律義務而明確要求或與之相關，並且 PIPL 提供的其他法律依據均不適用，我們可能需要徵得您的同意，以便合法處理此類敏感個人資料，以實現上述第 3 節中提到的目的（「我們為何以及如何使用您的個人資料？」）。在這種情況下，如果 PIPL 有要求，我們將採取必要措施徵求您的同意。 

個人資料的傳輸 

如上文第 7 節（「我們是否會將您的個人資料傳輸到您所在的國家/地區之外？」）所述，作為一家在食品和飲料行業運營的全球性公司， 我們可能需要將您的個人資料傳輸到中國以外的國家或地區。在此情況下，如果 PIPL 有要求，我們將採取必要步驟徵求您對此類傳輸的同意並採取其他強制措施。 

法律依據 

由於 PIPL 未將合法權益認定為處理個人資料的有效法律依據，為進行上述第 3 節（「我們為何以及如何使用您的個人資料？」）中所述的某些活動，我們可能需要事先徵得您的同意。在這種情況下，如果 PIPL 有要求，我們將採取必要措施徵求您的同意。 

與 Avolta Group 實體共享資料

如第 5 節所述，我們可能會出於與本隱私權政策中所述的相同目的，在相同的保留期內，與位於中華人民共和國境外的 Avolta 集團實體共享您的個人資料。 

您可透過第 9 節所述的聯絡電子郵件地址或郵寄地址提出請求，我們將告知可能接收您個人資料的海外實體。對於這些實體處理您個人資料的行為，您也可以透過第 9 節所述的聯絡電子郵件地址或郵寄地址與我們聯繫，以行使中國法律賦予您關於個人資料的法定權利。 

墨西哥

如果您的個人資料處理行為屬於墨西哥資料保護法的範圍，則《私人持有的個人資料保護聯邦法》（「LFPDPPP」）將適用於本隱私權政策中所述的資料處理活動。

敏感個人資料 

如果本隱私權政策中所述的處理活動涉及收集 LFPDPPP 規定的敏感個人資料，我們將僅在您同意的情況下才依法處理此類個人資料，以用於上述第 3 節（「我們為何以及如何使用您的個人資料？」）中所述的目的，除非該處理是由我們所承擔的法律義務明確授權或進行的。在這種情況下，如果 LFPDPPP 有要求，我們將採取必要措施徵求您的同意。 

個人資料的傳輸 

如上文第 7 節（「我們是否會將您的個人資料傳輸到您所在的國家/地區之外？」）所述，作為一家在食品和飲料行業運營的全球性公司， 我們可能需要將您的個人資料傳輸到墨西哥以外的國家或地區。除非法定例外情況以及 LFPDPPP 要求，否則我們將採取必要步驟徵求您對此類傳輸的同意並採取其他強制措施。 

美國 - 加州  

如果您的個人資料處理行為屬於加州消費者隱私權法案（「CCPA」）的範圍，本節內容將適用並補充一般隱私權政策規範。本節中的個人資訊和敏感個人資訊將按照 CCPA 中的定義使用。例如，根據 CCPA，敏感個人資訊涵蓋社會安全號碼或州身份證號、移民身份、基因資料，以及與任何必要安全或存取代碼結合的帳戶登入資訊等。 

以下我們將說明：(1) 我們計劃收集和使用、以及於過去十二個月內已收集及使用的個人資訊類別，以及適用情況下的敏感個人資訊類別；(2) 過去十二個月內，基於營運業務目的而向其披露個人資訊或敏感個人資訊（如適用）的接收方類別；以及 (3) 過去十二個月內依據 CCPA 定義的「銷售」與「共享」行為所涉及的個人資訊或適用情況下的敏感個人資訊類別。

我們不會以傳統意義上的金錢對價出售個人資訊。但是，由於 CCPA 中「銷售」和「共享」的定義足夠廣泛，可能包含向特定廣告及行銷合作夥伴披露您的資訊，因此我們為消費者提供選擇退出任何此類銷售或共享其個人資訊的權利。我們不會故意出售或共享任何 16 歲以下人士的個人資訊。

 

收集的個人資訊類別	為營運業務目的向哪些類別的接收者揭露	出售和/或共享？如果是，向哪些類別的第三方出售和/或共享
標識符，例如姓名、郵寄地址、電子郵件地址、線上識別碼或其他類似識別符。	我們的公司附屬機構	向我們提供行銷和廣告服務的第三方服務供應商
	向我們提供行銷和廣告等服務的第三方服務供應商
	執法機關或依法行事的其他方
加州或聯邦法律保護的分類特徵 ，例如年齡或性別。	我們的公司附屬機構	向我們提供行銷和廣告服務的第三方服務供應商
	向我們提供行銷和廣告等服務的第三方服務供應商
	執法機關或依法行事的其他方
商業資訊，例如購買、取得或考慮的產品或服務的歷史記錄，或其他購買或消費歷史記錄或傾向。	我們的公司附屬機構	向我們提供行銷和廣告服務的第三方服務供應商
	向我們提供服務的第三方服務提供者，例如 IT 支援、行銷和廣告以及支付處理
	執法機關或依法行事的其他方
網路或其他類似的網路活動，例如瀏覽紀錄、搜索紀錄、消費者與網站、應用程式或廣告互動的資訊。	我們的公司附屬機構	向我們提供行銷和廣告服務的第三方服務供應商
	向我們提供行銷和廣告等服務的第三方服務供應商
	執法機關或依法行事的其他方
從其他個人資訊中得出的推論，用於建立反映消費者個人偏好或特徵、行為和態度等的個人資料。	我們的公司附屬機構	向我們提供行銷和廣告服務的第三方服務供應商
	向我們提供行銷和廣告等服務的第三方服務供應商
	政府機關或依法行事的其他方

 

資料主體的權利  

加州居民享有以下額外權利：

- 要求拒絕出售和共享

您可以選擇拒絕我們「出售」個人資訊或「共享」個人資訊。 

若要拒絕出售或共享，請造訪我們的「您的隱私權選擇」頁面 或聯絡 privacy@avolta.net。我們也根據 CCPA 的要求識別拒絕偏好訊號。

- 禁止歧視 

您有權免受因行使任何 CCPA 權利而受到的非法歧視待遇。

- 財務激勵

我們可能不時提供計劃、福利或其他優惠，作為您同意我們收集、保留、出售或共享個人資訊（例如您的聯絡資訊）的交換條件（統稱為「財務激勵」）。我們提供的任何折扣，將基於我們對您個人資訊估計價值的合理且獨立判斷，考量因素包括但不限於：該資訊預期產生的收益估算、業務營運中收集、儲存及使用該資訊可能產生的預期支出，以及其他與該資訊對我們業務估計價值相關的因素，並在適用法律允許的範圍內。我們可能會根據需要提供有關特定財務激勵計劃的詳細資訊的額外通知，並且任何財務激勵計劃的參與都是自願的。如果您日後希望永久退出財務獎勵計劃，您可以透過第 9 節中的聯絡電子郵件地址或郵寄地址向我們提交請求。

 

阿根廷

如果您的個人資料處理屬於阿根廷資料保護法的範圍，則資料保護法第 25,326 號（「DPL」）將適用於本隱私權政策中所述的資料處理活動。

敏感個人資訊

我們為本隱私權政策中所述目的而收集的部分個人資料可能根據 DPL 被歸類為敏感個人資料。在這種情況下，您同意本隱私權政策，即您已事先知悉並明確同意我們處理您的敏感個人資訊。 

國際資料傳輸

如上文第 7 節（「我們是否會將您的個人資料傳輸到您所在的國家/地區之外？」）所述，作為一家在食品和飲料行業運營的全球性公司， 我們可能需要將您的個人資料傳輸到阿根廷以外的國家或地區。例如，當 Avolta 集團旗下實體或其服務提供者位於其他國家/地區時，此類傳輸可能發生，而這些國家/地區的資料保護法可能與您居住的國家/地區不同。

為實現本隱私權政策所述目的，我們可能會將您的個人資料傳輸到阿根廷境外，包括傳輸至可能無法提供與阿根廷同等保護水準的司法管轄區。同意本隱私權政策，即表示您明確知悉並同意此類國際傳輸行為。在這種情況下，我們將實施必要的保障措施，以確保您的個人資料的傳輸符合適用的國際資料傳輸要求。

資料主體的權利  

根據第 8 節（「您擁有哪些權利」）中的規定，您在 DPL 下享有以下權利：(i) 存取權、(ii) 更正權、(iii) 刪除權，以及 (iv) 撤回同意權。請注意，DPL 未承認限制處理權、資料可攜權或反對權。

根據 DPL，我們將在收到您存取個人資料的請求後的十個日曆日內予以回應。我們將在收到您的更正或刪除個人資料的請求後五個工作日內予以回應。

您可以免費存取您提供給我們的資訊，時間間隔不少於六個月，除非您能證明您擁有 DPL 所規定的合法權益。

請注意，公共資訊存取機構作為第 25.326 號法律的控制機構，負責處理因違反現行個人資料保護法規而權益受損的資料主體所提出的申訴與索賠。

法律依據

鑒於 DPL 未將合法利益認定為處理個人資料之合法依據，因此本隱私權政策中所述的處理活動需要您的明確同意。因此，您同意本隱私權政策即代表授權依此處理您的個人資料。

就此而言，您同意本隱私權政策，即確認您已閱讀並瞭解本隱私權政策，並且在適用的情況下，您明確、自願、知情且無歧義地同意我們根據本隱私權政策的條款處理您的個人資料，包括傳輸您的個人資料和處理您的敏感個人資料。

Cookie 政策 – Avolta

本 Cookie 政策解釋了 Avolta 集團及其附屬公司（統稱為「Avolta 集團」或「Avolta」、「我們」、「我們的」）如何在招聘相關網站及線上服務中使用 Cookie 及類似追蹤技術。

本 Cookie 政策旨在根據適用的資料保護法，向您提供清晰且全面的資訊，說明我們使用的Cookie類型及您可選擇的相關設定。    

本 Cookie 政策應與我們的隱私權政策一起閱讀。有關負責處理您的個人資料的實體（資料控制者）以及您可行使的權利的更多資訊，請參閱隱私權政策。如果您還有其他問題，請透過以下方式聯繫我們：電子郵件：privacy@avolta.net 或寄至以下郵寄地址：Dufry International AG Brunngässlein 12 Basel, 4052 Switzerland 收件人：全球資料保護官。 

1. 什麼是 Cookie 及類似的追蹤技術？

當您造訪我們的網站時，我們使用「cookie」技術，讓您的體驗更簡便、更個人化且更具意義。這些 Cookie 並非可食用物品，而是發送至您用於存取網絡的電腦或類似裝置（例如智慧型手機、平板電腦或其他行動裝置）的小型資訊片段。Cookie主要用於：確保網站正常運作、分析您的使用模式、儲存登入資訊、偏好設定及興趣偏好。此外，Cookie 也可能用於追蹤您在網站內的瀏覽活動，以進行統計分析或投放廣告。

我們也可能使用其他類似的追蹤技術，例如：

- 像素標籤（網路信標）：嵌入網頁及電子郵件中的微型圖像（或程式碼），用於追蹤您與我們內容的互動。

- 瀏覽器和裝置標識符：可用於識別您的瀏覽器或裝置的唯一字串。

- 本地儲存：允許網站將資料儲存於您裝置本地的技術。

- 軟體開發工具包（SDK）：這些是嵌入在我們的行動應用程式中的工具和程式碼集。SDK 使我們及合作夥伴能收集您使用應用程式的相關資訊，其運作方式類似於網站上使用的 Cookie 及其他技術。此類技術可用於應用程式環境內的分析、功能運作及廣告投放目的。有關更多資訊，請參閱「我們的行動應用程式中的追蹤技術」章節。

就本 Cookie 政策而言，我們網站中使用的 cookie 或其他追蹤技術將統稱為「cookie」。 

Cookie 有多種類型，可根據其來源、功能和存續期進行區分。

有些 Cookie 由我們設置，有些由與我們合作的第三方設定。 「第一方 Cookie」是由我們放置的 Cookie，而「第三方 Cookie」是由您所造訪的網站以外的網站放置的。請注意，我們無法控制第三方對資料的收集或進一步使用。

根據存續期，cookie 還可分為「瀏覽 / 會話 cookie」和「持久性 cookie」。會話 Cookie 屬於臨時性 Cookie，關閉瀏覽器後即會自動刪除；而持久性或永久性 Cookie 則會保留在您的裝置上，直至您手動刪除，或瀏覽器依據持久性 Cookie 檔案中設定的有效期自動清除。

根據其功能，cookie 可以進一步分為不同的類別。以下是 Avolta 使用的 cookie 清單：

- 必備性 Cookie：這些 cookie 是本網站運作所必需的，並且無法關閉。它們對您瀏覽網站和使用其基本功能至關重要。

- 分析性 Cookie：（第一方和第三方）：這些 cookie 允許我們和第三方分析提供者收集您如何使用我們網站的資訊。這些資料有助於我們了解並改善您的瀏覽體驗、衡量網站的有效性並優化效能。您可透過 Cookie 同意管理程式選擇啟用或停用此類 Cookie。

- 功能性 Cookie（第一方）：這些 Cookie 使我們的網站能夠記住您所做的選擇，透過個人化功能和便利性增強您的體驗。您可透過 Cookie 同意管理程式選擇啟用或停用此類 Cookie。

- 廣告 Cookie（第一方和第三方）：我們和第三方廣告合作夥伴使用這些 Cookie（包括社群媒體 Cookie）來追蹤您的瀏覽活動，以便在我們的網站和其他網站上向您顯示相關廣告。同時協助我們衡量廣告活動成效。您可透過 Cookie 同意管理程式選擇啟用或停用此類 Cookie。

2. 我們使用的特定 Cookie

有關我們在每個類別中使用的特定 Cookie 的詳細列表，請參閱應用程式頁腳或「設定」部分中可存取的 Cookie 同意管理程式。 Cookie 同意管理程式提供有關各類 Cookie 的名稱、提供者、用途和存續期的最新資訊。

3. 我們行動應用程式中的追蹤技術

當您使用我們的行動應用程式時，我們和合作夥伴可能會透過使用軟體開發工具包 (SDK) 和其他類似技術收集資訊。這些技術的功能類似於網站上的 cookie，使我們能夠了解您如何與我們的應用程式互動、個人化您的體驗並提供相關內容和廣告。

我們可能會在我們的應用程式中使用 SDK 和類似技術來實現以下目的，這些用途與前述 Cookie 類別：

- 基本功能：一些 SDK 對於我們應用程式的基本操作至關重要，用於啟用核心功能與安全防護。這些可能是應用程式正常運作所必需的。

- 分析功能：我們使用分析 SDK（我們自己的和第三方的）來收集有關您的應用程式使用情況的資料，例如您使用該應用程式的頻率、您與哪些功能進行互動以及您遇到的任何錯誤。這有助於我們了解用戶行為，提高應用程式的效能，並增強用戶體驗。

- 功能性：SDK 可讓我們記住您在應用程式內的偏好，例如語言設定或個人化顯示選項，從而提供更貼合需求的體驗。

- 廣告：我們和廣告合作夥伴可能會使用 SDK 來追蹤您在我們應用程式內的活動，並可能跨應用程式追蹤，以向您展示 Avolta 職缺或您可能感興趣的相關內容的相關廣告。這些 SDK 也可協助我們衡量廣告活動成效。

在我們的應用程式中管理您的追蹤技術偏好設定

我們的行動應用程式可能會在其設定選單中提供特定的控制項，以管理您對使用某些追蹤技術（特別是用於分析和廣告的技術）的偏好。我們建議您查看我們每個應用程式中的隱私設定，以獲取有關如何控制您的偏好設定的資訊。在某些情況下，您的裝置作業系統也可能提供限制某些類型追蹤的設定選項。

有關我們的行動應用程式中使用的特定 SDK 和其他追蹤技術的更多詳細資訊，請參閱這些應用程式中提供的特定隱私聲明或同意機制。

4. 管理您的 Cookie 偏好設定

首次造訪網站時，透過與首次造訪時顯示的 Cookie 橫幅進行交互，您可以 (i) 點擊「接受所有 Cookie」按鈕接受所有 Cookie，(ii) 繼續使用預設設定（即僅使用網站正常運作所必需的基本 Cookie），按一下「拒絕非必要 Cookie」/「X」按鈕，或 (iii) 透過點選「管理 Cookie 偏好設定」，選擇特定類別的 Cookie。

後續造訪網站時，您可以透過網站頁腳中的「Cookie 同意」管理程式部分選擇要授權的 Cookie。

請注意，您也可以透過瀏覽器的特定功能授權、屏蔽或刪除（全部或部分）cookie。有關如何自訂瀏覽器設定以啟用或停用 Cookie 的更多資訊，您可以參考以下連結： https://allaboutcookies.org/how-to-manage-cookies. 

注意：請注意，停用基本或某些功能性 cookie 可能會影響您在我們網站上的瀏覽體驗。 

5. 我們的 Cookie 政策變更及其他訊息

我們可能會不時更新本 Cookie 政策，以反映我們全球實踐或法律要求的變化。任何變更將在我們的網站上發布後生效。我們鼓勵您定期查看本 Cookie 聲明。如果發生重大變更，我們將根據適用法律的要求通知您此類變更，或要求您根據此類變更更新您的 cookie 偏好設定。如果您不同意任何變更，您應停止繼續使用我們的服務或造訪我們的網站。

最後更新日期：2025 年 10 月 15 日

私隱聲明

 

1.   介紹

 

(a) 重視您的私隱並保護您的個人資料。

 本私隱聲明描述Dufry International, AG及其全球附屬公司（統稱為「Avolta」或「我們」）如何處理由您提供或透過我們的網站、流動應用程式以及零售、餐飲商店中獲得的所有個人資料。

 

Avolta尊重您的私隱並遵守全球適用的資料保護和私隱法規以及相關電子商務法律。我們持續不懈超越顧客對我們為旅遊零售顧客提供產品和服務的期望。我們負責任地使用您給予我們的資料，創造出顧客重視的體驗。

  

(b) 適用性以及其他第三方應用程式和／或網站的連結

 本私隱聲明適用於所有訪客和瀏覽或使用我們在Avolta商店地點（「商店」）、全球Avolta.com網站和Avolta的任何國家／地區當地版本網站或我們Avolta會員計劃流動應用程式以及Avolta任何其他流動應用程式或網站（不時修訂）（統稱為「Avolta網站和應用程式」）上的產品和服務之任何人。「個人資料」指與已識別或可識別的個人之任何相關資料，例如姓名、地址、電郵地址、電話號碼以及與之相關的資料。

 

Avolta網站和應用程式可能包含往返我們合作夥伴網絡、廣告商、第三方和附屬公司的應用程式和／或網站的連結。它們僅供參考。如果您透過連結瀏覽任何這些應用程式和／或網站，請謹記他們均有自己的私隱政策，我們不承擔任何責任或義務，並且沒有認可其政策中的任何做法。

 

瀏覽AVOLTA網站和應用程式並接受附「是，我同意」連結的聲明，或者您進入我們的商店並購買產品，即表示您接受私隱聲明中所述的條款和個人資料處理方式。如您不同意，請不要瀏覽AVOLTA網站和應用程式或到訪我們的商店。

 

您可以隨時撤回同意。我們不會進一步處理您的個人資料，除非出於其他原因處理您的個人資料屬於合法目的，即使未經您的同意，例如履行合約義務或遵守法律或保護我們或第三方的合法權益（例如確保我們網站可不間斷被存取或強制處理違法行為）。

 

(c ) 條款摘要:

 

•   個人資料來源以及Avolta網站和應用程式收集哪些有關顧客的個人資料？
• 處理及收集個人資料的合法目的
• 分享您的個人資料
• 儲存您的個人資料
•  個人資料的保安
•   將資料傳輸至您所在地之外
• 個人資料的保留
• 未成年人士
• 您有哪些權利？
• 我有哪些選擇？
•  私隱聲明的變更
• 應在哪裡提出資料保護申訴？

 

2.    個人資料來源以及Avolta網站和應用程式收集哪些有關顧客的個人資料？

• 個人資料的管理者與處理者

 Avolta和您目前瀏覽的本地網站（如條款中所述）的擁有者，或擁有您正在到訪的本地商店或您從其購買產品的本地Avolta實體，是您（作為資料主體）向我們提供的個人資料或我們在我們的商店和Avolta網站和應用程式中收到的資料之聯合管理者。

 

•  收集的個人資料類型及個人資料來源

 我們透過Avolta網站和應用程式以及我們的商店直接從顧客收集個人資料。

 

我們取得、使用、披露和以其他方式處理有關顧客的個人資料，以便(i) 處理他們要求的交易，包括電子商務Reserve & Collect選項以及流動裝置交易；(ii) 改善Avolta網站和應用程式、商店、服務質素和顧客購物體驗；(iii) 發送有關我們產品、服務、活動、促銷、比賽、抽獎和顧客滿意度調查的通訊內容；(iv) 預防和偵測詐騙與濫用行為；(v) 處理與商店發生事件有關的資料或索賠；(vi) 使服務供應商能夠代表Avolta執行某些活動；(vii) 保護訂閱者的登入資料和Avolta網站和應用程式的系統完整性；(viii) 遵守法律義務、政策和程序，並用於內部管理和分析目的；(ix) 允許有效的Avolta會員計劃會員瀏覽其帳戶並累積、兌換或接收或享受其會員禮遇；以及(x) 在實際或潛在的法律訴訟中發起訴訟、保障Avolta或為Avolta辯護。

 

我們從以下來源收集以下類型有關您的個人資料：

 

您給予我們的資料：我們接收並儲存您在Avolta網站和應用程式以及商店中輸入的任何資料，或以任何其他方式提供給我們的任何資料，例如在註冊帳戶、瀏覽您的帳戶或個人檔案、提交查詢，或作為調查或比賽的一部分，或在使用禮券，或顧客支援，或與我們溝通，或在商店購物，或使用我們的產品或服務期間提供的任何資料。

 

由於此類行為，您可能會向我們提供您的(i) 姓名、郵寄地址、電郵地址、電話號碼；(ii) 處理您付款的所需資料（包括信用卡／付款工具資料和與您信用卡相關聯的個人安全碼），用於商店購物或在網上購買禮券、預訂產品（透過Avolta的Reserve & Collect應用程式）、申請退款或與顧客服務部溝通有關信用卡／付款工具退款事宜；(iii) 訂閱者的航班號碼、目的地、航班日期和送貨地址以及機場位置，以便領取任何預訂的Reserve & Collect產品或在商店中購買我們的產品和服務。人口特徵統計數據，包括您的年齡、性別、國家／地區、首選語言、護照號碼和公民身份、出生日期和居住地等資料亦會被收集。您必須持有有效機票才能在部分Avolta地點通過Avolta進行免稅或完稅購物。收集此類資料是為了履行我們對業主和機場當局的合約義務以及對海關和其他監管機構的法律義務。

 

當您註冊會員、訂閱服務或電子報或其他營銷通訊內容（包括部落格或顧客評論）或使用Avolta網站和應用程式或在我們的商店購物時，我們會收集登入資料、密碼、任何密碼問題和提示、用於身份驗證和存取帳戶的類似保安資料也會被收集，以便存取您的個人帳戶和個人檔案，以及利用Avolta網站和應用程式或我們商店中的Reserve & Collect服務或顧客會員功能。

 

您可以選擇不提供部分資料，但這樣的話您可能無法使用Avolta網站和應用程式的許多功能。請參閱 下列「我有哪些選 擇」部分.

 

透過與我們互動而自動收集的資料：

當您瀏覽或使用Avolta網站和應用程式或使用Avolta提供的其他API服務時，我們會接收並儲存資料。

 

資料包括（但不限於）以下任何組合（或全部）：

a) 您裝置的IP（網際網絡協定）地址；

b) 您的裝置瀏覽過的超連結日誌（附時間戳記）；

c) 您的裝置自動傳送給我們的版本、類型和作業系統資料；

d) 您所進行的搜尋的詳情；

e) 您瀏覽或向您推薦的產品或服務之詳細資料；

f) 您向我們預訂或購買的產品詳細資料（您的購買記錄）；

g)   有關我們服務在您裝置上的性能資料，包括流動應用程式當機（「Crashlytics」，故障轉儲和分析的結合）和網站內容的載入速度。

如果您透過其他方式聯絡我們，我們可能也會另行收集：

a) 您的電話號碼（若您聯絡我們的顧客聯絡中心團隊）

b) 您在社交媒體或社交媒體訊息服務上的用戶名稱，例如（但不限於）WhatsApp、Apple Business Messenger、Facebook Messenger。

 

我們也利用第三方分析服務來幫助我們了解和改善Avolta為您提供的服務。這些服務可能包括但不限於Google Analytics、Hotjar、Adobe Launch（以及相關連的Adobe Experience Cloud服務）和New Relic。 這些服務可能會使用您網絡瀏覽器提供的Cookie和本機儲存服務來暫時或永久儲存可識別您的瀏覽時段、瀏覽期間的活動（包括點擊、滑動活動、您花費的時間等）之資料，並追蹤您在多次瀏覽下使用我們服務的情況。

 

您可以選擇不提供部分資料，但這樣的話您可能無法使用Avolta網站和應用程式的許多功能。請參閱 下列「我有哪些選 擇」部分.

 

流動應用程式或Avolta應用程式：當您選擇使用或下載Avolta網站和應用程式時，我們會收到有關您位置和流動裝置的資料，包括您個人化裝置的唯一標識符和您的位置（取決於您對流動裝置提供的定位服務的選項）。 位置資料既不會被儲存也不會傳輸給第三方。如果您同意本地化功能，我們可以為您提供基於位置的服務，包括廣告、搜尋結果和個人化內容。當您靠近我們的任何商店，如您同意接收此類通訊內容和廣告，我們便可以使用流動裝置向您推送通知或發送電郵通訊。大多數流動裝置可讓您關閉定位服務和推送通知服務。如欲了解更多資訊,下列「我有哪些選 擇」部分.

 

電郵通訊：為了提供更加個人化和有趣的電郵通訊，當您打開來自Avolta網站和應用程式的電子郵件或當您的裝置靠近我們的商店時，如果您的電腦或裝置支援此功能並且您已向我們提供適當的同意，我們可能會收到確認訊息。

 

如果您不希望收到我們發送的任何電子郵件，請在您的帳戶資料中修改您的顧客通訊喜好。

 

其他來源的資料：我們從其他來源接收有關您的資料並將其新增至我們的帳戶資料中。第三方來源包括：

 

(i) 來自第三方的最更新送遞和聯絡地址資料，用於更新我們的記錄並讓您下次購物時送遞更容易；

(ii) 社交網絡，當您授予權限給Avolta網站和應用程式存取您在一個或多個網絡上的資料時；

(iii) 協助我們根據您的IP地址確認位置的服務供應商，以便根據您的位置訂製部分產品；

(iv) 我們提供聯名品牌服務或進行聯乘營銷活動的合作夥伴；

(v) 來自公開政府資料庫的公開來源或公共領域其他資料；及

(vi) 來自信用機構的信用紀錄資料，我們用於協助預防和偵測詐騙。

 

3.   處理和使用您個人資料的合法依據和目的

 

(a)      合法目的

 

Avolta在適用法律要求或允許的範圍內，根據此類處理的合法「理由」來處理您的個人資料。處理特殊類別的個人資料（包括與健康、性取向、種族或民族血統、宗教信仰相關的資料）始終基於下述的附加基礎。

 

在大多數情況下，您個人資料的處理將基於以下其中一項基礎：

 

(i) 在我們提供您所要求的產品和服務的合約中規定；

(ii)   我們有必要遵守法律義務；

(iii) 出於指定的資料處理目的，需要您自願提供明確且知情的同意；或

(iv)這是我們作為企業和您合約中要求產品的供應商之合法權益，而我們的權益不會被您的權益、基本權利或自由（包括下述的合法權益）所取代。

 

特殊類別的個人資料處理將由上述其中一項條件並且通常由以下其中一項特別條件證明是合理：

 

(i) 為了履行法律義務而有必要進行；

(ii)   其執行經您明確同意；

(iii) 為提出、行使或辯護法律申訴所必需；或

(iv) 在特殊情況下，為了保護您的切身利益而您無法給予同意。

 

(b) 處理個人資料的目的

 

我們取得、使用、披露和以其他方式處理顧客的個人資料，是為了以下目的：

 

(i) 處理他們要求的交易，包括電子商務Reserve & Collect選擇以及流動裝置交易；

(ii) 處理來自Avolta會員計劃的資料，並確保領取兌換、接收、享受會員計劃禮遇並確認顧客的等級，以便將正確折扣套用於在商店購買的產品或根據Reserve & Collect應用程式預訂領取並親自在商店購買的產品；

這些資料將使我們能夠瀏覽Avolta網站和應用程式中包含的會員計劃、Reserve & Collect以及Avolta會員計劃應用程式的所有部分。

(iii) 審核並收集登機證、國籍、目的地和有效登機證持有人的資料，以確保乘客屬於旅遊人士之一，以允許Avolta根據我們與業主或機場當局簽訂的合約協議條款提供免稅產品；

(iv)   提供付款服務，包括網上購物及商店購物的信用卡服務；

(v)   提供顧客所要求的產品和服務（即提供電郵地址以便與顧客進行定期溝通）；

(vi) 在您是我們Avolta網站和應用程式的使用者或訂閱者的情況下，維持我們的業務關係；

(vii) 在您是Avolta會員計劃會員的情況下，維持我們的業務關係並與您溝通；

(viii) 回覆您的查詢；

(ix) 改善Avolta網站和應用程式、商店、服務質素和顧客購物體驗；

(x) 發送有關我們產品、服務、活動、促銷、比賽、抽獎和顧客滿意度調查的通訊內容；

(xi) 預防和偵測詐騙與濫用行為；

(xii) 處理與商店發生事件有關的資料或索賠；

(xiii) 使服務供應商能夠代表Avolta執行某些活動；

(xiv) 保護訂閱者的登入資料和Avolta網站和應用程式的系統完整性；

(xv) 遵守法律義務、政策和程序，並用於內部管理和分析目的；

(xvi)  與您溝通並個人化我們與您的通訊內容，即回覆您的疑問或配合您的喜好設定和註冊會員計劃。我們透過電子郵件、電話或短訊與您溝通，告知您有關我們的服務、如何維持您的訂閱或帳戶有效，就退款或顧客查詢進行溝通，或協助網站或Avolta網站和應用程式存取或技術查詢，或參與顧客調查或比賽，或獲得促銷優惠券或折扣回贈，或邀請您參加由Avolta網站和應用程式或商店贊助的活動；及 

(xvii) 在實際或潛在的法律訴訟中發起訴訟、保障Avolta或為Avolta辯護。

 

我們使用個人資料來執行您與我們之間的合約交易，並根據您的要求向您提供我們的產品（包括但不限於預訂Reserve & Collect應用程式中列出的產品，並在所要求的商店取貨）。這包括使用您的個人資料來註冊或訂閱任何透過Avolta網站和應用程式提供的服務。

對於我們根據特許協議對業主負有合約義務和／或允許海關當局計算增值稅或類似稅項津貼的部分交易，我們會收集個人資料，包括登機證資料（當中包括您的姓名、下一班航班和最終目的地），以確保您是正式旅客。

 

當我們根據我們的合法權益處理您的個人資料時，我們的權益將包括：

(i) 上述具體程序的結論;

(ii) 提供和改善我們提供的產品並執行基本的業務運作。這包括操作產品、維護和改善產品性能、研發新功能、進行研究和提供顧客支援。

(iii) 保護我們產品和顧客的安全，偵測和防止詐騙以確認登入Avolta網站和應用程式的訂閱者的身份有效性；

(iv) 將個人資料用於統計和分析目的。在任何合理可能情況下，我們會在應用此類資料於統計或分析目的之前對資料進行匿名處理。此類資料在符合Avolta的合法利益下進行處理，藉此維持Avolta網站和應用程式的效率、相關性和可使用性；

(v) Avolta的有效管理與運作；

(vi) 我們與顧客的接觸與溝通；

(vii) 發展我們的業務以及Avolta的整體業務；

(viii) 提升我們流程和行事的效率；

(ix) 盡力確保遵守Avolta的政策與程序及適用的法律和業務規範；

(x) 確保Avolta網站和應用程式或我們商店持續穩定和可用；

(xi) 避免或減輕對您、我們的顧客、我們與Avolta以及第三方的傷害。

(xii) 廣告：向您寄送電子報、通知您特別優惠或促銷活動、邀請您參與顧客調查、邀請您參加活動或依照您的興趣提供廣告（如您已向我們表示同意）。

 

 

4.    共享您的個人資料

 

我們不會在Avolta以外地方傳輸或披露您的個人資訊，但以下情況除外：

 

(a) 與合資企業或業務合併相關的情況，而Avolta對該合資企業或業務合併持有少於50%擁有權或Avolta沒有切實的管理控制權；

(b) 代表其他公司向Avolta網站和應用程式或商店的指定顧客發送或提供促銷優惠（但如果我們這樣，我們不會向該企業提供您的姓名和地址）。如果您不想收到這些電子郵件，請透privacy@avolta.net通知我們或在您的帳戶資料中更新您的喜好設定；

(c) 提供給我們僱用的第三方服務供應商（公司或個人）以代表我們履行職能，例如履行訂單、送貨至零售地點或商店、寄送信件和電子郵件、從顧客清單中刪除重複資料、分析資料、提供營銷協助、提供搜尋結果和連結、處理信用卡付款以及提供顧客服務。這些供應商可以存取履行其職能時所需的個人資料，但不得將其用於其他目的和包括以下類別的資料接收者：

 

(i)  廣告及媒體顧問；

(ii) 市場研究顧問公司；

(iii) 技術服務供應商；

(iv) 網站設計者和開發者；

(v) 雲端運算服務供應商；

(vi) 電子儲存供應商；

(vii) 顧客服務；

(viii) 招聘代理機構；

 

(d) 與計劃的合併、收購或出售相關，或因實際出售全部或部分資產或Dufry International, AG的股份或Dufry International, AG的業務活動發生業務轉讓但未進行出售或收購而導致的情況；

(e) 為了遵守法律、進行訴訟或其他程序或為了執行、遵守或實行我們的使用條款和其他協議，或保護Avolta網站和應用程式或商店的權利、財產或安全而公開帳戶和其他個人資料。情況包括與其他公司交換資料以防止詐騙和降低信用風險；

(f) 按照適用法律、法院命令或傳票遵守法律或規管要求或義務；

(g) 與規管機構、機場當局、Avolta業主、特許合作夥伴以及海關和稅務機關顯示此類免稅情況的計算；或

(h)   提供予經您同意我們使用的資料分析公司；

(i) 在緊急情況下，例如為了保護個人生命、健康或財產；或

(j)   在適用法律的要求下，您同意繼續與第三方分享您的個人資料。

儘管如此，在我們的Avolta企業集團內，部分服務以中央化模式提供給整個集團或集團部分的一間或多間附屬公司。

 

5.   儲存您的個人資料

 

您提供予任何一個或各個聯合管理者的個人資料均位於歐洲經濟區（EEA）境內維護的資料中心內的Dufry International, AG雲端顧客管理資料庫軟件工具中，除非當地資料保護法律要求當地Avolta實體將包含在當地Avolta實體所擁有的文件中，而其目的是根據當地資料保護法律的規定來管理與您的業務關係。

 

Avolta和當地Avolta實體將管理您的顧客關係，並且可以依照您的喜好由Avolta作為管理者或由當地Avolta實體作為聯合管理者提供任何營銷材料。

 

6.   個人資料的保安

 

我們將採取與處理個人資料的敏感程度相符的安全措施來保護您的個人資料。為此目的，Avolta和所有Avolta實體會採取適當的實際、技術和行政安全措施，以保護個人資料免於被盜竊；意外遺失；未經授權更改；未經授權或意外存取、處理、刪除、使用、披露或複製；和／或意外或非法破壞。

 

當我們提供（或您選擇）讓您享受Avolta網站和應用程式的某些禮遇的密碼時，您有責任保護該密碼並將其保密，並且您承諾不允許第三方使用該密碼。不過，透過網路傳輸資料並非完全安全。儘管我們會採取一切合理的商業措施來保護您的個人資料，但我們無法保證您在網上披露的任何個人資訊或資料的安全。您接受使用互聯網所存在的保安隱患，而且在法律允許的範圍內我們不會對任何違反安全的行為負責，除非我們的行為存在嚴重過失，並且僅適用於Avolta網站和應用程式的條款及細則中所規定的限制範圍內。

 

7.   將資料傳輸至您所在地之外

 

您的個人資料（如所上述）可能會被轉移到企業集團的其他Avolta實體或上述第三方，但僅限於讓Avolta公司履行對您的義務或讓您瀏覽您的Avolta網站和應用程式，或用於本聲明中的上述目的，而前提是這類目的須符合適用法律。實際情況包括：

 

1. 公司通訊系統、顧客關係管理資料庫或目錄等系統中所包含的您的個人資料和聯絡資料，可供全球Avolta公司的所有營銷、銷售以及顧客支援或顧客服務部的員工存取。
   
   
2.   在知情原則下，您的個人資料可能會傳送至位於您所在地區境內或境外的Avolta員工和／或不位於您所在地區境內或境外的個人或公司，或由其存取。歐盟以外的資料傳輸可能會按照歐盟委員會的《標準合約條款》（「SCC」）、《歐盟美國私隱權護盾》認證或其他法律上可接受的機制進行，以確保有足夠的資料保護水平。在法律允許的情況下，您或有權向全球資料保護專員提出要求，以取得任何合約文件的副本，文件表明我們已採取適當的保安措施來讓您的個人資料在歐盟以外傳輸時得到保障。
   
   
3.  Avolta或會作為管理者處理您的個人資料，以便管理並向您提供您要求的產品和服務，管理全球銷售和顧客計劃、促銷和營銷活動，以及調查、比賽、優惠券和禮品促銷、與顧客的溝通、與我們的廣告活動，並管理銷售和顧客關係，準備銷售和顧客關係管理，以及顧客支援報告並符合本聲明的條款。Dufry International, AG位於瑞士，瑞士受益於歐盟委員會的充分性認定，即瑞士法律可以為個人資料提供充分保障。
   
   
4.  為了回應執法要求或文件披露程序，或在適用法律、法院命令、政府法規或政府當局（包括稅務和就業）要求或允許的情況下，可能會進行資料傳輸。此類傳輸可能需要您所在地以外的法院或政府機構在確保僅披露和傳輸您的最少必要資料，或者此類資料已去識別化，或者在可能情況下已發佈適當的規約性法院命令後進行瀏覽。

如欲參閱您的個人資料可能被轉移到的歐盟以外國家／地區表，以及歐盟委員會是否已確定這些國家／地區對個人資料提供充分保障的說明文件，請瀏覽 International Data Transfer （「充分性認定的資料傳輸」）

 

根據本聲明的第7條規定，個人資料傳輸是基於適用於上述處理目的相應的相同法律依據。

 

8.      個人資料的保留

 

Avolta的資料保留政策要求個人資料的保留時間不得超過達成收集資料目的所需時間。如有需要，可發送電郵至privacy@avolta.net，Avolta會按要求提供《Avolta資料保留政策》的副本。一般而言，個人資料或包含個人資料的記錄將根據履行適用法律、稅務或會計義務的所需時間進行保留。在特定情況下，Avolta可能根據適用法律保留您的個人資料一段更長的時間（例如相關時效期限內），以便我們準確記錄與您的交易或保障Avolta的合法權益。在所有情況下，如果不再需要您的資料，Avolta將確保以安全的方式處置資料。

 

9.   未成年人士

 

Avolta網站和應用程式不會向兒童提供產品或服務。雖然我們可能會銷售可能吸引兒童的玩具和糖果，但我們的任何產品和服務只供給年滿18歲的成年人預訂。如未經兒童的父母或監護人同意，我們不會刻意收集18歲以下兒童的個人資料。因此，家長需要完整填寫並簽署《家長個人資料同意書》，並連同身份證明提交至電郵地址：privacy@avolta.net.

 

10.   您有哪些權利？

 

根據適用法律，您有權存取、更正有關您的個人資料和獲取其副本，但在適用法律可能規定的有限例外情況下除外。在適用法律的合理和強制情況下，您也可以要求刪除或封鎖您的個人資料，或者您可能有權獲取有關處理您資料的資訊，或反對進一步處理您的資料。

 

如果您的個人資料是在您同意的基礎上進行處理，您有權隨時撤回同意，但不影響撤回前基於同意所進行的資料處理之合法性。您可以透過以下方式執行此操作：

(i) 在某些情況下，從相關IT系統中刪除相關個人資料（但請注意在這種情況下，相關個人資料可能仍保留在備份和連結的系統中，直到根據我們的資料保留政策將其刪除）；或

(ii) 聯絡我們的全球資料保護專員。

 

在法律允許的情況下，您還擁有以下附加權利：

a) 資料可移植性 - – 我們基於您的同意或對於履行您所簽訂合約的法律依據須進行的必要處理，並且該類個人資料是透過自動方式處理，您有權以完善編排、常用和機器可讀格式接收您向Avolta提供的所有此類個人資料，並且在技術上可行的情況下要求我們將其傳輸到另一名管理者。

b) 限制資料處理的權利 – 您有權在以下情況下限制我們處理您的個人資料：

(i) 您對個人資料的準確性提出異議，直到我們採取足夠措施來更正或驗證其準確性；

(ii) 如資料處理為非法，但您不希望我們刪除個人資料；

(iii)   我們不再需要以您的個人資料用於資料處理目的，但您需要此類個人資料來提出、行使法律申訴或為法律申訴辯護；

(iv) 您以合法權益為理由（見下文）反對資料處理，並等待查核Avolta是否有令人信服的合法理由繼續進行資料處理；或

(v) 若您的個人資料受到這種方式的限制，我們只會在您同意的情況下處理資料，或為了提出、行使法律申訴或為法律申訴辯護而處理資料。

c) 基於合法利益反對資料處理的權利 – 如果我們基於合法利益處理個人資料，您有權反對該資料處理行為。若您提出反對，我們必須停止該資料處理行為，除非我們能夠證明有超越您的權益、權利和自由並令人信服的合法理由進行處理，或者我們需要處理個人資料以提出、行使法律申訴或為法律申訴辯護。當我們基於合法權益作為資料處理的基礎時，我們相信我們能夠證明這種令人信服的合法理由，但我們會根據具體情況考慮每個情況。

 d) 反對為營銷目的而進行處理的權利 – 您有權反對以營銷目的而對您的資料進行任何處理（包括特徵分析）。此外，請參閱「我有哪些選擇」部分？

 

請以書面形式或電子郵件將《資料主體存取申請表》（按要求提供）發送至下列地址來聯絡我們。

 

Avolta已任命一位全球資料保護專員，您可以透過以下電郵地址安全且保密地與專員聯絡：privacy@avolta.net

 

您也可以將您的《資料主體存取申請表》、書面意見、問題或疑慮寄送至：

 

Avolta AG

收件人：Global Data Protection Co-Ordinator（全球資料保護專員）

Brunngaesslein 12

4052 Basel

Switzerland

副本寄至：Avolta Legal Department（Avolta法律部門）

 

11.     我有哪些選擇？

 

Avolta網站和應用程式讓您可以存取有關您的帳戶和您與我們互動的一系列資料。為了確保您的個人資料為準確且最更新，我們鼓勵您定期檢視您的資料並視乎情況（如您的通訊喜好或聯絡資料或地址有所變更）進行更新。如果您已訂閱Avolta網站和應用程式，特別是Club Avolta應用程式或Reserve & Collect應用程式，您可以瀏覽您的帳戶並進行更改，或者透過傳送電郵請求和您的身份證明至privacy@avolta.net來進行更改。

 

我們希望向您介紹我們以及我們合作夥伴的產品和服務，並向您傳送調查、促銷資料和活動邀請、參加比賽或接收優惠券或禮券以及有關您生日或其他特別活動的通訊內容。如果您選擇不接收此類通訊或希望修改我們聯絡您的通訊方式，例如短訊、電子郵件、信件或電話，所有電子通訊渠道均提供「取消訂閱」或「停止」機制，或可前往喜好中心進行更仔細的變更。對於所有其他非電子通訊，您可以向privacy@avolta.net提交反對電子郵件或郵寄信件來表明您的喜好.

 

當您透過桌面或流動裝置瀏覽我們的網站和應用程式時，我們也可能收集和使用cookie或其他識別碼來為您提供個人化廣告；衡量您如何與我們的網站和應用程式互動；並維持您的喜好。我們主要透過cookie來達成此目的，cookie是直接儲存在您正使用的電腦或流動裝置上的資料檔案。

 

Avolta使用UserCentrics等第三方服務來收集、儲存和管理您在瀏覽我們的網站和應用程式時提供的同意（如有）。此類同意通常決定了我們的平台和我們用於建立、修改和刪除cookie及由您網頁瀏覽器所提供的其他技術的第三方服務的能力。UserCentrics同意畫面為您提供以下詳細資訊：

 

a. 我們徵求您同意的分類依據，包括（但不限於）：

(i) 「必要」– 這些cookie是啟用我們網站和應用程式的基本功能所必需的，例如提供安全登入或預訂住宿。

(ii) 功能性」– 這些cookie允許我們的網站和應用程式記住您的網站喜好設定以及您在網站上所做的選擇。我們也使用功能性cookie來促進瀏覽、更有效地顯示內容和／或個人化您的體驗。

(iii) 「營銷」– 營銷cookie有助我們選擇哪些廣告或優惠最有可能吸引到您。我們還會使用這些cookie來追蹤對網上廣告和營銷的反應，我們也可能會使用它們來更深入了解您的興趣，以便向您提供相關訊息和優惠。這些cookie也可能讓您在社交網絡上分享部分頁面。

b. 與您正在瀏覽的網站或應用程式相關的cookie清單和其他技術及其用途。

cookie的管理方法分為幾種：

(i) 您可以在瀏覽器上選擇停用cookie。每個瀏覽器各有不同設定，請查看您的瀏覽器所提供的指示。

(ii)我們所有透過UserCentrics管理面板徵求您同意的網站均於頁底附有名為「Cookie同意」的連結，點擊該連結後，您將可以作出其他選擇或撤回您的同意。

如何在網頁瀏覽器或裝置上管理cookie的詳細資訊：How to Manage Cookies

 

12.   私隱聲明的變更

 

本私隱聲明的條款可能隨時進行更改和修訂，並在任何Avolta網站和應用程式上發佈後立即生效（「私隱聲明變更」）。您有責任閱讀並了解本私隱聲明和任何私隱聲明變更。如果您不同意本私隱聲明的任何部分或變更或修訂，您應停止繼續使用我們的服務或產品或瀏覽Avolta網站和應用程式或到訪我們的商店。

 

13.    應在哪裡提出資料保護申訴？

 

您有權向相關資料保護監管機構就您個人資料處理提出投訴。