隐私政策

我们重视您的隐私，并特别注重您个人数据的安全。正因如此，我们希望通过本隐私政策，以透明、易懂的方式告知您 MM SKI-SPORT d.o.o.（地址：Kopaonik, Maglić 402，注册号：20860243，以下简称“MM SKI-SPORT”或“我们”）作为您个人数据的控制者，对您个人数据的收集、使用、处理性质和范围。

这里介绍我们在各种合作过程中收集的有关您的所有数据，特别是当您访问我们的网站 www.mmskisport.com、决定在线购买我们的产品和服务或仅预订我们的服务时我们收集的数据。

个人数据是指直接或间接与作为自然人的您相关或可能相关的任何数据。我们以《个人数据保护法》（《塞尔维亚共和国官方公报》第87/2018号，以下简称“该法”）作为规范数据保护和您个人数据处理条件的法律依据。

如果我们的网站包含指向其他网站的链接，请您充分了解这些网站的隐私政策以及相关方处理您数据的方式。请注意，MM SKI-SPORT 无法控制其他网站的内容，因此对您访问其他网站时的隐私保护不承担责任。

我们如何收集您的个人数据以及法律依据

我们收集的所有信息都直接来自您本人，即当您订购某些产品或服务，或在线或在我们的销售点填写表格时。

您的所有个人信息均被视为严格保密，并由 MM SKI-SPORT 和/或我们可信赖的合作伙伴妥善保管。

根据现行个人数据保护法律，我们可以基于以下法律依据处理您的个人数据：

• 为订立和履行您所签订的合同而需要处理您的个人数据时；
• 为履行某些法定义务而需要处理您的个人数据时（特别是我们因税务义务而保存的数据）；
• 我们对处理您的数据具有正当利益时，除非您的利益或基本权利和自由优先于该利益；
• 您已同意我们为特定目的处理您的个人数据时，您有权随时撤回同意；

 

只有为履行特定法定义务而收集的个人数据才必须提供。基于其他所有法律依据提供个人数据均属自愿，但请注意，如果您拒绝提供这些数据，在某些情况下我们可能无法为您提供某些服务（例如送货上门或通过电子邮件发送新闻简报）。

请注意，上述所有法律依据将根据我们收集您数据的目的而适用，我们会在每个具体情况下告知您。有关我们收集数据的目的和类型的更多信息，请参阅“我们收集您的哪些数据？”一节。

我们收集您的哪些数据

MM SKI-SPORT 根据用户/客户的具体需求收集几类个人数据。

在 MM SKI-SPORT 商店/网站/应用程序中购物/下单

当您在 MM SKI-SPORT 商店、通过网站或移动应用程序购物时，根据具体情况，您可能需要提供订立远程销售合同、创建订单或履行销售合同义务（即送货、付款和收货）所必需的某些个人数据。

在 MM SKI-SPORT 网店购物并送货上门时，我们需要以下数据：

• 姓名；
• 电话号码；
• 地址（城市、街道和门牌号、邮政编码、房间号和楼层）

 

当您通过网站或移动应用程序在线购物时，除上述数据外，我们还需要您的电子邮件地址，以便确认购买并向您发送订单。

如果您在线支付，为确保购物安全，我们还会收集交易数据。

即使未在 MM SKI-SPORT 网站注册，您也可以以访客身份在线购物。

以这种方式收集的数据仅用于订立和履行远程销售合同，包括管理和跟踪订单、与您沟通以及处理投诉或催告。

为确保您从我们这里购买的产品送达正确的地址，我们会与外部合作伙伴共享您的数据（例如您的姓名和送货地址），以提供相应服务。有关我们合作伙伴的更多信息，请参阅“谁可以访问您的数据？”一节。

投诉

根据《消费者保护法》，MM SKI-SPORT 有义务为客户提供就所购产品和服务提出投诉的途径。

在这种情况下，当您作为客户提出投诉时，如需寄送货物或上门处理，我们可能会收集您的姓名、电话号码、电子邮件地址和/或家庭住址。

以这种方式收集的数据仅用于处理和答复您的投诉。

请注意，我们在任何情况下都不会收集特殊类别的数据，例如有关您的种族或民族出身、政治观点、宗教或哲学信仰或工会会员身份的数据，也不会处理基因数据、生物特征数据以及有关健康状况、性生活或性取向的数据。

联系 MM SKI-SPORT——通过各类咨询（电子邮件、电话、社交网络）。根据您与我们联系的方式和咨询类型，我们可能会收集您的姓名、电话号码、电子邮件地址，以及您与我们交流的、与您的咨询相关的其他信息。

营销目的

订阅当前优惠和促销信息——新闻简报。如果您希望收到我们关于当前优惠和促销的信息，可以随时在我们网站页面底部留下您的电子邮件地址，以接收新闻简报。

您可以随时撤回接收当前优惠和促销信息的同意，届时我们将停止向您发送促销信息。撤回同意不影响撤回前基于同意所进行处理的合法性。

请注意，如果我们委托外部合作伙伴发送新闻简报/Viber/短信，为提供这些服务，您的数据（电子邮件地址和电话号码）可能会被转交给他们。有关我们合作伙伴的更多信息，请参阅“谁可以访问您的数据？”一节。

访问网站

经您同意，我们会记录您作为我们网站 www.mmskisport.com、移动应用程序和新闻简报用户的行为。用户行为分析主要包括您停留的版块以及您在那里使用的链接等数据。我们以此创建包含您个人数据和/或电子邮件地址的个性化用户档案，以便 MM SKI-SPORT 以新闻简报、网站广告和印刷品的形式，根据您的个人兴趣制作广告内容，从而改进我们的服务。

当您访问本网站、使用我们的应用程序和其他平台时，MM SKI-SPORT 会处理您的数据。在此过程中，您的设备与我们的服务器之间会交换各种数据，其中可能包括个人数据。以这种方式收集的数据除其他用途外，还用于优化我们的网站或在您设备的浏览器中显示广告。

Google Analytics（谷歌分析）

为了调整设计并不断改进我们的网站，我们使用 Google Inc.（“Google”）提供的网络分析服务 Google Analytics。在此过程中会创建假名化的用户档案并使用 Cookie。Cookie 会生成您使用本网站的以下信息：

• 浏览器类型/版本，
• 所用操作系统，
• 来源网址（之前访问的页面），
• 访问计算机的主机名（IP地址），
• 服务器请求时间

这些数据用于评估我们网站的使用情况、编制网站活动报告，以及提供与网站和互联网使用相关的其他服务。处理这些数据是为了进行市场调研和调整本网站。IP 地址经过匿名化处理，无法识别身份（即所谓的 IP 掩码）。在任何情况下，您的 IP 地址都不会与 Google 的其他数据相关联。

 

有关 Google Analytics 数据保护的更多信息，请访问 Google Analytics 网站

社交网络

社交网络上的数据在很大程度上由运营商自行处理，MM SKI-SPORT 对此影响有限。有关社交网络平台运营商处理数据以及提出异议途径的详细信息，请参阅其数据保护政策：

• Facebook
• YouTube
• Instagram
• Twitter
• LinkedIn
• TikTok

 

我们处理在社交网络上收集的数据，是为了向消费者告知当前的促销和优惠，从而与关注者互动并改善与他们的关系。

在社交网络上基于同意收集的数据，如评论、视频、图片和点赞，由运营商发布。MM SKI-SPORT 不会与第三方共享这些数据，并保留删除违法内容、仇恨评论、露骨内容以及构成刑事犯罪的数据的权利。

我们与社交网络运营商之间部分存在该法第45条规定的关系（共同控制者）：对于社交网络平台运营商提供的网络跟踪方法，运营商与我们共同负责。无论您是否已登录或注册该社交网络平台，都可能发生网络跟踪。如前所述，遗憾的是我们只能有限地影响运营商的网络跟踪方法，例如无法将其关闭。网络跟踪方法的法律依据是正当利益，即优化社交网络平台和具体的粉丝主页。

视频监控

MM SKI-SPORT 在所有零售场所使用视频监控，以保障员工和财产安全，并发现刑事犯罪和其他争议情况。每个零售场所入口处都张贴有视频监控告示，视频监控的使用符合《私人安保法》。我们保存视频监控所收集信息的期限以能够协助监管机构和执法部门为准，最长不超过3个月，之后所有数据将被自动删除。这些信息的保存方式能确保个人数据得到适当保护，且仅限授权人员访问。

谁可以访问您的数据？

保护您的个人数据对 MM SKI-SPORT 极其重要，因此我们确保您的个人数据不会被提供给未经授权的人员。在公司内部，只有为实现个人数据收集目的而需要这些数据、且工作职责包括处理个人数据的部门和员工才能访问您提供给我们的数据。除我们的员工外，为提供某些服务，我们可能会将您的数据提供给第三方，即代表 MM SKI-SPORT 提供服务的合作伙伴（例如快递服务、投诉服务、负责维护我们网站/移动应用程序的 IT 合作伙伴）。在所有这些情况下，我们与外部合作伙伴的关系以及保护和处理您个人数据的方式均依法通过合同加以保障。我们不会将您的数据传输到塞尔维亚共和国境外。

我们会保存您的数据多久？

我们保存个人数据的期限以实现上述目的所必需的时间为准，同时遵守保存个人数据的法定义务。如果收集数据的依据是订立和履行合同，我们会按照税务法规和销售合同相关法规规定的期限保存已完成购买和客户的数据（例如，投诉数据按《消费者保护法》规定的期限保存）。规定期限届满后，或在基于同意处理数据的情况下撤回同意后，所有客户数据将被去标识化、删除或销毁。

未成年人数据

MM SKI-SPORT 不会故意处理16岁以下儿童的个人数据。建议成年人在其监护的未成年人上网时，特别是在可以填写个人数据的情况下，进行适当的监督。

安全措施

为确保个人数据得到保护，MM SKI-SPORT 制定了一整套规范个人数据处理和保护的规则。

我们实施了多种机制，例如对所有员工进行处理机密和个人数据的强制培训；只有授权人员才能访问个人数据；此外还执行严格的密码政策。除上述措施外，MM SKI-SPORT 还任命了一名数据保护专员，协助保护个人数据、确保其安全，并监督其符合该法的规定。

MM SKI-SPORT 持续监控并根据需要改进安全措施，以防止对个人数据的未经授权访问、丢失或销毁。

作为数据主体，您享有哪些权利？

您可以随时向我们提出以下任何请求：

• 让您访问自己的个人数据，告知您有关您的数据用于何种目的，并让您能够访问这些个人数据，了解处理目的、我们保存的您个人数据的类别、与之共享您个人数据的第三方或第三方类别，以及我们保留数据的期限。
• 要求更正不准确、录入错误和/或过时的数据；
• 如果处理基于您的同意或正当利益，或者个人数据对于其收集目的已不再必要，要求删除您的个人数据；
• 在以下情况下要求限制处理您的数据：您对个人数据的准确性提出异议（限制期限以控制者核实数据准确性所需时间为准）；您认为处理不合法但不希望删除数据；您已提出异议；或者您认为 MM SKI-SPORT 已不再需要您的数据；
• 对我们处理您数据的方式提出异议，即使我们依法处理数据这一点并无争议；
• 依法向个人数据保护专员提出投诉。

 

有关个人数据处理的任何其他问题和请求，请联系我们的数据保护专员 Ivanka Đorović。

数据主体可向控制者提出访问、更正和补充、删除、限制处理、数据可携、停止处理以及不适用基于自动化处理所作决定的请求。提交请求时可使用此请求模板（塞尔维亚语）。

如果控制者根据该法第21条第3款，对提出请求者的身份存在合理怀疑，可根据该法第5条第1款第3项，要求其提供确认身份所需的补充信息。

控制者有义务应数据主体的请求，向其提供所处理数据的副本。如果副本请求以电子方式提交，信息将以常用的电子形式提供，除非数据主体另有要求。如果数据主体要求制作额外副本，控制者可以收取必要的费用。

联系电子邮件：administracija@mmskisport.com。

主管机关

个人数据保护的主管机关是塞尔维亚共和国公共重要信息和个人数据保护专员，您也可以依法向其提出投诉。

您可以通过以下方式联系该机关：地址 Bulevar kralja Aleksandra 15, 11000 Belgrade, Republic of Serbia；电子邮件 office@poverenik.rs；电话 +381 11 3408 900。

隐私政策的生效与修订

本隐私政策自2020年6月11日起生效。

隐私政策可能会根据 MM SKI-SPORT 的需要和流程变化、法律框架的变化，或应主管机关（公共重要信息和个人数据保护专员）的要求进行修改或补充。建议用户定期在 MM SKI-SPORT 网站上查看隐私政策的修订内容。