隐私政策

以下网址提供的网站：eisenberg.com（以下简称”本网站”）由 JOSÉ EISENBERG S.A. 出版，该公司为一家股份公司（société par actions），注册资本为 150,000 欧元，注册地址位于 24, avenue Princesse Grace, Monte-Carlo, MC 98000 Monaco，在摩纳哥工商登记处注册，登记号为 01S03910，欧盟内部增值税识别号为 FR 17 0000 5726 4（以下简称”JOSÉ EISENBERG S.A.”）。作为个人数据处理的责任方，本公司高度重视对隐私的保护与尊重。

本隐私政策旨在告知在浏览本网站时使用本网站的任何人（以下简称”用户”）JOSÉ EISENBERG S.A. 关于收集、使用和共享用户所提供信息的条件的相关做法，以及用户的各项权利。

重要提示：致用户的说明

如用户希望撤回其对数据处理的同意，只需直接通过电子邮件向以下地址提出请求即可：customerservice@eisenberg.com

此外，在法律要求的情况下和/或在某些情形下，将在任何数据传输之前征得用户的同意，或提供拒绝的可能性。

所收集个人数据的处理责任方

个人数据处理的责任方为 JOSÉ EISENBERG S.A.。
如有任何关于隐私或行使您各项权利的问题：customerservice@eisenberg.com。

所收集数据的性质

在使用本网站过程中于本网站收集的数据，是能够使 JOSÉ EISENBERG S.A. 直接或间接识别用户的数据。
可能涉及以下有关用户的数据类别：

身份状况、身份、识别信息、图像：姓、名、称谓、电子邮件地址、电话号码、出生日期、个人资料照片（如适用）、客户标识、订单号；

个人生活：邮寄地址、购买偏好、与美妆相关的兴趣、在本网站的浏览历史、通过联系表单或客户服务留下的信息或评论；

职业生活：仅在合作或专业计划（例如网红、经销商）的范围内：公司、职务、职业联系方式；

经济和财务信息：付款信息（通过安全服务商的银行卡）、购买历史、发票、账单地址；

连接数据：IP 地址、登录凭证、活动日志、浏览器类型、操作系统、连接时长、所浏览的页面；

位置数据：如用户通过其浏览器或移动设备同意，则根据 IP 地址得出的大致地理位置数据；

其他数据：用户在使用本网站、参与抽奖竞赛、问卷调查、测验、评价或与客户服务交流的过程中自愿提供的任何其他信息。

传达第三方个人数据的用户，须确认其确实持有该第三方对本网站使用其个人数据的同意。

处理活动的目的和法律依据

3.1. 所收集个人数据的目的

在本网站收集的个人数据仅为并在服务履行期间用于以下目的：

此外，JOSÉ EISENBERG S.A. 可在必要时使用这些数据，以履行其法律和/或法规义务。

3.2. 与非个人数据的汇总

JOSÉ EISENBERG S.A. 保留发布、披露和使用汇总信息（关于用户或以某种方式组合的特定用户群体或类别的信息，以致无法再识别或提及单个用户）以及非个人信息的权利，用于行业和市场分析、人口统计画像、促销和广告目的以及其他商业目的。

收集的时刻

JOSÉ EISENBERG S.A. 所收集的数据由用户在以下情形自由提供：
创建账户时，
订阅时事通讯或忠诚度计划时，
在线下单时，
参与抽奖竞赛、问卷调查或促销活动时，
通过联系表单或向客户服务发送请求时，
使用应用程序或个性化服务（美妆诊断、虚拟测试等）时。

它们也可能在使用本网站的过程中被自动收集，特别是当用户：
浏览网站页面时，
与内容互动时，
点击广告时，
观看视频时，
接受 Cookie 时，
使用与我们服务相关联的联网设备或移动应用程序时。

无论如何，所收集的个人数据：
将以公平、合法的方式获取和处理；
将为确定和合法的目的进行登记；
将按照这些目的使用；
就这些目的而言是适当、相关且不过度的；并
将采取旨在确保数据安全和保密的预防措施，以防止其被损坏、更改、销毁或传达给未经授权的第三方。

个人数据的接收方

在本网站收集的个人数据的主要接收方是 JOSÉ EISENBERG S.A.。
某些数据可能仅在实现所提供服务所必需时，传输给经严格挑选的合作伙伴或服务商：
IT 和托管服务商（网站托管商、维护服务商、CRM 和邮件工具）；
支付服务商和银行机构（在线支付的处理与安全保障）；
物流服务商和承运商（订单的准备与配送、包裹跟踪）；
营销和传播服务商（时事通讯管理、促销活动、受众分析），在适用情况下须经用户同意；
在法律要求时或为维护 JOSÉ EISENBERG S.A. 权利时的法律、会计或税务顾问。

除非另有说明，这些合作伙伴按照法规含义作为处理者，依据 JOSÉ EISENBERG S.A. 的指示行事，并须采取适当措施以确保数据的安全和保密。某些接收方（例如银行机构、承运商或主管机关）就其自身法律义务而言可作为独立的处理责任方行事。

在适用情况下，当法律要求时，主管行政或司法机关也可成为数据的接收方。JOSÉ EISENBERG S.A. 不出售个人数据。

在 JOSÉ EISENBERG S.A. 控制权变更、合并、收购、破产程序或任何其他形式的资产转让的情况下，JOSÉ EISENBERG S.A. 所收集的数据可能被转让给第三方。尽管如此，JOSÉ EISENBERG S.A. 承诺保证所收集个人数据的保密性，并在这些数据被转移或适用新的保密规则之前告知用户。

当接收方位于摩纳哥和/或欧盟/欧洲经济区之外时，JOSÉ EISENBERG S.A. 会采取适当的保障措施（例如欧盟委员会的标准合同条款，以及在适用情况下的补充措施）。有关这些保障措施的更多信息可应要求获取。

在法律要求的情况下，将在任何数据传输之前征得用户的同意，或提供拒绝的可能性。

用户的权利

根据经修订的 1993 年 12 月 23 日摩纳哥第 1.165 号法律、2024 年 12 月 3 日关于个人数据保护的第 1.565 号法律，以及欧洲议会和理事会 2016 年 4 月 27 日关于在个人数据处理方面保护自然人及此类数据自由流动的第 (EU) 2016/679 号条例（“GDPR”），用户享有：
访问其个人数据的权利；
更正其个人数据的权利；
删除和抹除其个人数据的权利；
反对处理其个人数据的权利；
限制处理其数据的权利；
数据可携权，当数据基于同意或合同进行自动化处理时；
随时撤回其同意的权利；以及
在其去世后决定其数据去向的权利。

希望行使其某项权利的用户，可通过权利行使请求表单，以电子邮件向以下地址提出请求：
电子邮件：customerservice@eisenberg.com

在行使这些权利之一时，用户须向 JOSÉ EISENBERG S.A. 提供其身份识别所必需的信息：姓、名、电子邮件地址以及可能的邮寄地址。

JOSÉ EISENBERG S.A. 承诺在收到用户完整请求后最长一（1）个月内作出答复。

由于请求的复杂性和/或请求的数量，该期限可延长两（2）个月，前提是 JOSÉ EISENBERG S.A. 在收到请求后一（1）个月内将延长的理由告知用户。

最后，用户有权向摩纳哥个人数据保护局（APDP）提出申诉，或者，如适用 GDPR，向其居住成员国的主管监管机构提出申诉。

数据的保存期限

7.1. 合同关系存续期间的数据保存

所收集的用户个人数据的保存不会超过履行 JOSÉ EISENBERG S.A. 在订立合同时确定的义务所需的时间或合同关系预定的期限，但 JOSÉ EISENBERG S.A. 为作为证据、出于法律、行政需要或依据现行立法而可能需要保存的数据除外。

7.2. 合同关系之后匿名化数据的保存

JOSÉ EISENBERG S.A. 将所收集的用户个人数据保存至实现本隐私政策所述目的严格必需的期限。
在商业关系结束时，JOSÉ EISENBERG S.A. 将在以下期限内保存用户提供的信息，即：
- 客户账户相关数据：最后一次联系或最后一次活动后 3 年。
- 商业营销数据（电子邮件/时事通讯、短信、广告 Cookie）：最后一次联系后 3 年，或直至撤回同意。
- 订单和发票相关数据：自会计年度结束起 10 年。
- 客户服务 / 投诉数据：案件结案后 5 年。
- 抽奖竞赛 / 促销活动相关数据：活动结束后 2 年。
- 用户生成内容（评价、照片、见证）：直至提出删除请求或不活跃后 3 年。
- 来自美妆 / 皮肤诊断应用程序的数据：最后一次使用或撤回同意后最多 2 年。
- 技术日志 / 安全数据：最多 6 至 12 个月。
- 分析 Cookie：最多 13 个月。

超过该期限后，它们将被匿名化并仅用于统计目的保存，不会以任何性质加以利用。

个人数据向境外的传输

在可能的范围内，JOSÉ EISENBERG S.A. 在摩纳哥和欧洲经济区（EEA）境内（特别是在爱尔兰）处理用户数据，且不会将这些数据传输至该区域之外，除非某些技术服务商有此必要。
尽管如此，在将用户数据国际传输至欧盟之外的情况下，应区分：
已获欧盟委员会充分性决定的国家（例如就在 EU-U.S. Data Privacy Framework 框架下获得认证的企业而言的美国）：在此情况下，数据被传输至一个所提供的保护水平被认为足够且符合欧洲数据保护法规规定的国家；以及
其数据保护水平未被认定为充分的国家：在此情况下，为保证符合欧洲法规的传输，特别是确保数据安全，JOSÉ EISENBERG S.A. 将根据适合每个服务商和处理者的保护机制进行传输，例如订立经欧盟委员会批准的标准合同条款、适用具有约束力的公司规则，或依据经批准的认证机制。

安全

JOSÉ EISENBERG S.A. 承诺就适用的个人数据保护法规采取合理必需的适当技术和组织措施，包括防止未经授权或非法的处理以及防止意外丢失、销毁或损坏，以确保就本隐私政策所述处理而言与对自然人权利和自由的风险相适应的安全水平。
当个人数据被传输给第三方进行处理时，JOSÉ EISENBERG S.A. 确保这些第三方采取一切适当的技术和组织措施，以根据适用法律确保个人数据的保护。
这些措施是在考虑技术现状、实施成本以及处理的性质、范围、背景和目的以及所识别的风险的基础上确定的。
根据需要、风险、成本和处理目的，这些措施可包括数据的假名化和加密。
这种保护可通过浏览器 URL 地址中的”https”字样以及屏幕底部闭合挂锁的图示予以体现。
在发生个人数据泄露的情况下，JOSÉ EISENBERG S.A. 承诺在知悉后最长 72 小时内通知摩纳哥个人数据保护局（APDP），或在适用 GDPR 时通知欧盟内的主管监管机构，除非该泄露不太可能对相关人员的权利和自由造成风险。当泄露可能造成高风险时，将不无故拖延地告知相关用户，除非适当的保护措施使数据变得不可理解。

链接

在本网站上，用户可访问将其引向第三方网站的各种链接。
JOSÉ EISENBERG S.A. 对发送给这些第三方或由其收集的信息不承担责任。
本隐私政策不管辖本网站用户所访问的第三方网站或第三方内容。
JOSÉ EISENBERG S.A. 对超链接和/或其他促销形式不行使任何控制。
因此，JOSÉ EISENBERG S.A. 特别对被索引网站在个人数据保护方面的做法不作任何保证，并且在被本网站索引的网站与某位用户之间产生争议时，尤其因所遭受的损失或损害，绝不承担任何责任，被索引网站的运营者对其个人数据保护方面的做法负单独责任。

Cookie

Cookie（或连接见证）是一种文本文件，在通过浏览软件访问某项在线服务时，可能被记录在用户计算机硬盘的专用空间中。
在实践中，Cookie 是由用户访问的网站置于用户计算机上的小型文本文件。它们用于使网站运行，并改善这些网站的易用性。
Cookie 由网站的服务器传输至用户的浏览器。每个 Cookie 都被赋予一个匿名标识。Cookie 无法追溯到某一自然人。
在访问本网站时，用户被告知本网站或作为本网站服务商的第三方使用 Cookie 或其他记录浏览数据的手段，并将其置于用户的终端（计算机、手机或平板电脑）上。
JOSÉ EISENBERG S.A. 或其合作伙伴可在获得用户接受的前提下安装各种 Cookie，特别是：
会话 Cookie，在用户离开本网站时即消失；
永久 Cookie，在其有效期届满前或在用户使用其浏览器功能删除之前，一直保留在用户的终端上；以及
统计 Cookie（用于测量本网站的受众）。
只有 Cookie 的发行者才能读取或修改其中所含的信息。
在首次连接至本网站时，将明确要求用户接受本网站的 Cookie。

11.1. Cookie 的目的

JOSÉ EISENBERG S.A. 或其合作伙伴使用的 Cookie 能够识别用户、在其连接至本网站时识别其浏览器、记录其访问频率（流量测量）及其在用户终端上的显示偏好、调整和/或个性化本网站的呈现以改善用户体验，并以提供用户所请求服务为唯一目的优化本网站。
此外，本网站使用的 Cookie 依据国际商会指南按类别划分：
严格必需的 Cookie；
性能 Cookie；
功能 Cookie；
广告定向 Cookie。

11.1.1. 严格必需的 Cookie

严格必需的 Cookie 使用户能够在本网站上浏览。
这些 Cookie 不收集任何可能用于营销目的的关于用户的信息。
JOSÉ EISENBERG S.A. 使用这些 Cookie 以：
确保本网站的运行；
保护表单并防范恶意脚本。
JOSÉ EISENBERG S.A. 不使用这些 Cookie 以：
收集可能用于向用户推广产品或服务的信息；或
在用户访问后记住其偏好或用户名。

11.1.2. 性能 Cookie

这些 Cookie 有助于改善性能和本网站，例如错误管理、响应率跟踪或改善本网站的设计。

11.1.3. 功能 Cookie

这些 Cookie 用于提供服务或记住用户的设置，以改善其对本网站的访问。

11.1.4. 广告定向 Cookie

这些 Cookie 用于在其他网站上向用户推广产品或服务。它们也可用于限制用户在本网站上看到某一特定广告的次数，并衡量某一特定活动的成效。

11.2. Cookie 的保存期限

Cookie 根据其目的保存有限的期限：
技术性和严格必需的 Cookie（例如购物车记忆、语言选择、身份验证）：仅在会话期间或最长 6 个月内保存。
受众测量和性能 Cookie：在置于用户终端后最长保存 13 个月。
广告和个性化 Cookie：在置入后最长保存 13 个月。
在任何情况下，用户对需经同意的 Cookie 的使用同意的有效期限均为 13 个月。该期限届满后，须重新征得同意。Cookie 的有效期不会在每次访问时延长；它仅在首次安装时重新开始。

11.3. 用户拒绝 Cookie 的权利

在首次浏览本网站时，会出现一条关于使用 Cookie 的说明性横幅。它允许用户启用或停用某些 Cookie。只有在用户接受或不接受使用 Cookie 以继续浏览后，它才会消失。
Cookie 的记录仍取决于用户的意愿。根据法律和法规规定，JOSÉ EISENBERG S.A. 在置入 Cookie 之前征得事先同意。
用户还可以配置其浏览软件，以全部或部分（特别是根据发行者）反对 Cookie 的记录。该配置还提供在 Cookie 记录到用户终端之前逐次接受或拒绝的可能性。
因此，希望阻止 Cookie 记录的用户，可遵循每种浏览器特定的、并在浏览器帮助菜单中所述的程序。
Chrome
Internet Explorer
Edge
Safari
Firefox
Opera

然而，在反对 Cookie 记录或卸载某个 Cookie 的情况下，用户被告知某些服务可能不再正常运行。

隐私政策的修改

JOSÉ EISENBERG S.A. 保留随时修改和更新本隐私政策的权利，特别是为了考虑任何法律和/或判例的演变，并满足适用的个人数据保护法规的要求。
以在访问本网站当日在线可访问的版本为准。
在修改后的隐私政策发布后对本网站的任何访问，均构成对新隐私政策的无保留接受。

联系方式

如有任何咨询请求，或希望进一步了解其个人数据处理的相关情况，包括行使上述各项权利，用户可通过以下电子邮件地址联系 JOSÉ EISENBERG S.A.：customerservice@eisenberg.com

当用户联系 JOSÉ EISENBERG S.A. 时，将要求其表明身份。

更新版本日期：2026 年 7 月 9 日

本隐私政策译自法语。