CHRISTIAN DIOR PRIVACY POLICY

關於招聘過程中保護您個人數據的聲明

本《候選人私隱聲明》（以下稱「私隱聲明」）旨在為  www.dior.com  網站以及 Dior 網站的瀏覽者和用戶（「您」 ）提供 .com，.it，.ru，.co，.jp，.cn 領域名稱後綴（以下統稱為「網站」），其中包含有關 Maison Parfums Christian Dior（以下稱「Parfums Christian Dior」或「我們」）如何處理您的個人數據（以下稱「個人數據」或「數據」）以及您在這方面權利之資訊。

Parfums Christian Dior 優先考慮，並會盡最大努力保護您的個人數據。

1. 關於我們。誰是您個人數據的數據總監？

在您的招聘過程期間，及為了提前通知您，在適用於個人數據的法規之意義上，尤其是在2016/679（EU）法規第24條中，數據總監將為 Parfums Christian Dior。以下簡稱為「GDPR」）。

以下為 Maison 部份經典產品，作舉例之用：

• J’adore 或 Sauvage 香水

• Dior Prestige 護膚品

• Maquillage Dior Forever 產品

Parfums Christian Dior S.A.（總公司）為一間依法國法律註冊之公眾有限公司，總部位於 33 avenue Hoche, Paris 8, France，在巴黎公司與商業註冊處登記，註冊編號為 552 065 187，並由 Parfums Christian Dior 董事總經理 Laurent Kleitman 擔任代表。

及所有 Parfums Christian Dior 附屬公司

Dior 的精神體現在每件 Maison 品牌的產品，及對每個製作階段的關注之中。從 Grasse in Paris 到 Jardins Dior，Parfums Christian Dior 昇華了最優質的材料，使每一件精品都在世界各地散發獨有光環。

2. 什麼是「個人數據」？

個人數據是指可以識別您的任何直接資訊或資訊片段（例如您的名字、姓氏、電郵、住址等）或間接資訊（例如透過假名化數據，例如獨特 ID 號等）。它亦可能包括獨特的標識符，例如您電腦的 IP 地址。

3. 我們為何及如何使用收集到的個人數據？

3.1 我們如何收集您的個人數據？

 我們透過以下收集您的個人數據：

• 直接從您收集 ，當您使用我們的網站及服務時（網站上各種形式的操作完成，通過我們機構部門與我們的直接聯絡等）；

• 自動 ，當您存取或使用網站時（科技詳情、IP 地址、瀏覽資訊等）。

3.2 我們收集什麼數據？

我們收集有關您的幾種個人數據：

 我們直接從您處收集的個人數據

我們收集您在使用我們網站時直接提供的個人數據。

特別當您：

• 通過聯絡表格與我們互動，

• 註冊以接收我們的通訊或機構文檔，

• 申請工作機會。

我們收集的個人數據類別包括：

• 身份證明和聯絡資訊： 例如，當您與我們互動時，用來識別您身份的姓氏、名字、郵寄地址、聯絡方式，

• 申請資訊：例如，姓氏、名字、電郵地址、電話號碼、工作經驗及通過發送您的申請和/或簡歷而提供之所有資訊：照片、技能、學歷、口語、薪金期望、家居住址、嗜好、家庭狀況等。 我們僅收集和儲存與我們工作機會管理相關的數據，並且不會將其用於任何其他目的，包括商業用途。

我們自動收集的個人數據

當您存取或使用本網站時，我們會自動收集有關您的某些數據，特別是：

• 科技資訊： 我們收集有關您用來登入之裝置及您對網站使用的資訊（例如，操作系統，使用的瀏覽器類型，是否使用代理，從標識您電腦 IP 地址而推斷出的裝置位置，存取時間，存取的頁面及讓您能夠瀏覽我們網站的連結），

• 瀏覽資訊：當您使用我們的網站時，我們會透過追蹤技術來收集有關您的數據。

3.3 我們基於什麼法律依據及目的使用我們收集的數據？

 根據目前的個人數據保護法規，我們僅在有法律依據的情況下收集個人數據。

個人數據是按以下其一收集：

      i.        根據合同前措施

      ii.        根據您的同意，

     iii.        為我們的合法利益，或

    iv.        為履行我們的法律義務。

（i）我們根據合同前措施收集您的個人數據，特別是在處理申請（簡歷和激勵函）和面試管理的情況下。

（ii）我們根據您的同意收集您的個人數據，作以下用途：

• 分享與您個人資料配合的機會，並讓您隨時了解 Maison Dior 的動態，

 (iii) 我們根據我們的合法利益收集您的個人數據，作以下用途：

• ·         管理您的要求及諮詢： 我們使用您的數據向您發送您要求的資訊，

• 在發生糾紛或法院訴訟時捍衛我們的利益,

• 管理網站之網絡安全,

• 防止欺詐行為，以確保我們資產和內容的安全。

（iv）當法律要求我們這樣做或捍衛我們的合法權利時，我們也可能會儲存您的個人數據。

3.4 誰能存取您的數據？

3.4.1 Parfums Christian Dior 之存取權

您的數據由 Maison Parfums Christian Dior 處理用作上述目的，並且只有僅在 Parfums Christian Dior 員工需要執行其職責時才能存取該數據。

在這方面，您的個人數據將由 Maison Parfums Christian Dior 的以下部門和/或 LVMH 的其他 Maisons 集團處理：

• Parfums Christian Dior 機構通訊部和財務通訊部負責您的請求及查詢管理，及向您發送動態通訊；

• Parfums Christian Dior 人力資源部負責管理您的求職申請；

• Parfums Christian Dior 保安部管理網站之網絡安全；

• Parfums Christian Dior 欺詐與法律部門管理任何欺詐行為或法律要求。

3.4.2 第三方之存取權

某些第三方可能會存取您的數據，特別是：

（i）我們的分包商和服務供應商因技術和後勤原因而進行存取（營運商，網站託管，安全和維護供應商，欺詐管理服務供應商，負責發送電郵和新聞通訊的技術服務供應商，反垃圾郵件和反機器人服務 ，可以向我們提供有關候選人數據庫管理的建議，並幫助我們在此類數據庫中選擇個人資料的招聘機構等）；

（ii）其他 LVMH 集團附屬公司的招聘目的：當您申請 LVMH Group 附屬公司的工作機會時，該附屬公司將以獨立數據總監的身份來收集和處理您的數據。在這種情況下，將根據該會員的個人數據保護政策來處理您的數據，您可以通過直接聯絡該政策來獲取該數據。同樣，您根據個人數據保護法享有的權利也必須直接針對它行使；

（iii）法律，法規或司法裁決要求披露的資訊，或為保護和捍衛我們權利而必須披露資訊的任何機構，法院或其他第三方。

3.5 會否傳送任何個人數據到歐洲經濟區以外？

Maison Parfums Christian Dior 在法國處理您的數據。但是，我們可能依賴某些位於國外的供應商或某些依賴位於國外處理者的服務供應商，包括在歐洲經濟區（EEA）之外，其個人數據保護法與 EEA 不同之國家。

關於與申請有關的數據，LVMH 集團採用具有約束力的公司規則（「BCR」），而法國監管局（CNIL）宣布該規則符合目前法規，並適合在集團內部以及歐洲經濟區以外提供足夠水平進行數據傳送保護。

3.6 我們將儲存您的數據多久？

數據會按照收集目的的需要而儲存，並且無論如何，在此期間結束時會被銷毀。

有關這些時段的其他詳細資訊，請參見下面的列表。

在 EEA 之外進行任何數據傳送時，都會採取適當的安全措施，遵守適用的個人數據保護法規。我們將按您要求提供適用保障措施的副本。

• 目的： 您的請求與查詢管理

• 數據分類： 識別數據（姓、名、郵寄地址，與您互動時識別您所需的詳細聯絡資訊）。

• 刪除之前的儲存期： 管理您的請求和查詢所需的持續時間。然後，您的數據將被刪除或匿名化，除非我們需要保留它以符合法定要求的保留期內之法律義務。

• 目的： 向您發送我們的通訊

• 數據分類： 您的電郵地址

• 刪除之前的儲存期： 您的訂閱期限。然後，數據將被銷毀或匿名化。

• 目的： 管理您的求職申請

• 數據分類： 申請資訊

• 刪除之前的儲存期： 從提供數據之日起或與您最後一次聯絡以來的兩（2）年。在這兩年的期限結束時，Parfums Christian Dior 可能會與您聯絡，以了解您是否希望 Parfums Christian Dior 繼續保留您的個人數據，目的是通知您可能出現與您職業理想和技能相配的機會。無論如何，您的數據將在您請求後最長 1 個月內被刪除。

• 目的： 網站之保安

• 數據分類： 裝置的技術資訊（IP 地址，裝置類型，瀏覽器 ID 等）

• 刪除之前的儲存期： 6個月後，數據將被刪除或匿名化。

• 目的： 爭議/投訴

• 數據分類： 有關爭議/投訴的數據

• 刪除之前的儲存期： 投訴持續期＋投訴後5年。

• 如果提出訴訟：通過充分執行法律決定或和解協議進行訴訟的期限

4. 您對您的數據有什麼權利？

 4.1 存取，糾正和便攜性

 根據現行法規，您有權存取您的數據。如果您的個人數據不準確，您也可以要求更正。根據處理之用途，您還有權完成不完整的個人數據。

為了回應您的要求，我們可能會要求您向我們提供您的身份證明。我們亦可能需要詢問您其他資訊或證明文件。我們將盡最大努力及盡快答覆您的要求。

您可以在法律規定的範圍內行使您的數據攜帶權，該權利允許您以可互操作的格式檢索您提供給我們的個人數據。

4.2 刪除您的數據和限制您數據處理的權利

 在以下情況下，您可以要求刪除您的個人數據：

• 您認為，出於本私隱政策中所述的目的，不再需要我們處理您的個人數據，

• 您認為該處理是非法的，或者您質疑我們處理有關您數據的準確性，

• 您已撤回對數據處理的同意。

另外，在法律規定的範圍內，您可以要求限制數據的處理。

請注意，雖然您行使刪除或處理限制的權利，但我們會在法律要求或行使或捍衛我們的權利時，儲存您的某些個人數據。

4.3 死亡後設立指引以管理您個人數據之權利

在法國，並在有強制性的本地規定情況下，您可以決定希望我們在您去世後如何處理您的個人數據。

4.4 行使您的數據保護權利的程序

如您希望行使這些權利，或您就我們處理您的個人資料有任何疑問或投訴，您可透過以下方式聯絡我們。

• 使用以下電郵地址：gdpr_hr@diormail.com

• 使用以下聯絡表格：https://www.dior.com/zh_hk/contact-parfum

• 使用以下郵寄地址：數據保護專員，Parfums Christian Dior, 190 avenue Charles de Gaulle, 92200 Neuilly sur Seine, France.

您亦有權隨時聯絡 Dior 的主要資料保護機構 CNIL，以提出有關 Dior 資料保護及私隱政策的投訴。可以通過以下資訊

聯絡 CNIL：

Commission Nationale de l'Informatique et des Libertés (CNIL)

3 Place de Fontenoy
TSA 80715 - 75334 Paris, Cedex 07
電話：+33 1 53 73 22 22
Fax +33 1 53 73 22 00
網站：http://www.cnil.fr/

您亦可在歐洲資料保護委員會（European Data Protection Board）的網站查看並聯絡其他歐洲的相關機構，網址為https://edpb.europa.eu/about-edpb/board/members_en

如果數據處理是根據您的同意（例如，訂閱通訊），則您可以在沒有理由的情況下隨時撤回同意。可以通過以下方式來行使此權利：點擊發送給您每封電郵內為此目的提供的超級連結，從而更改有關訂閱新聞通訊的選項。

5. 您的個人數據如何受到保護？

Parfums Christian Dior 使用符合法國和歐盟法律和法規要求的技術和組織措施，以確保您的數據安全和機密。根據書面協議，Parfums Christian Dior 要求其服務供應商和處理者根據個人數據保護法的適用要求，提供保護措施並採取足夠的安全措施，以保護他們同意處理的個人數據。但是，Parfums Christian Dior 不能控制與互聯網運作相關的所有風險，並請您注意使用任何網站的固有風險。

6. 第三方網站

可能會有我們無法控制的第三方網站（例如 LVMH Group 附屬公司的網站）的連結，並受其自身機密性和個人數據保護政策的約束。本私隱聲明不適用於第三方網站。請查看您瀏覽的第三方網站之機密性和個人數據保護政策，以了解它們如何處理您的數據。Parfums Christian Dior 不會為任何第三方對您數據之使用承擔任何責任。