隐私政策

1. 联合控制者的身份及联系方式

Legends Hospitality España, S.L.，注册地址为西班牙马德里卡斯特利亚纳大街（Paseo de la Castellana）53号1-B, 28046，税号 B-88644299，电话 +1 212 317 3200（“Legends”）；
皇家马德里俱乐部（Real Madrid），注册地址为西班牙马德里康查·埃斯皮纳大道（Avenida de Concha Espina）1号, 28036，税号 G-28034718，电话 +34 91 398 43 00（“皇家马德里”）。Legends 和皇家马德里（以下称“公司”）为个人数据的联合控制者。

本隐私政策旨在提供以下信息：

  • 公司如何通过皇家马德里在线商店（https://shop.realmadrid.com）使用您的个人数据；
  • 公司在何种情况下共同处理您的数据，以及在何种情况下分别处理；
  • 公司在每项处理目的下处理您数据的法律依据；
  • 公司对您数据的保存期限；
  • 我们与谁共享您的数据；
  • 根据《通用数据保护条例》（GDPR）您享有的权利。

如对个人数据处理有任何疑问，或想了解联合控制协议的更多信息，请联系公司：

  • Legends 法律部门：61 Broadway, Suite 2400, New York, NY 10006, dataprivacy@legends.net
  • 皇家马德里 DPO：Avenida de las Fuerzas Armadas 402, 28055, 马德里，protecciondedatos@corp.realmadrid.com

2. 处理目的及法律依据

2.1. Legends 单独处理数据的目的

  1. 提供客户或用户请求的服务，包括：
    • 用户在网站注册（如选择注册），以便保存信息用于未来交易；
    • 订单管理：处理订单、发货以及发票和付款管理。

以上处理基于遵守商店条款和条件的必要性。

  1. 客户及用户关系管理，包括：
    • 客户服务及与订单或请求相关的沟通管理；
    • 投诉和信息请求处理；
    • 忠诚度活动，包括满意度调查和未完成订单提醒；
    • 交易、投诉和索赔的统计分析，用于持续改进服务。

该处理基于 Legends 的合法利益，即确保业务连续性并维护客户及用户的满意关系。

  1. 会计与税务管理，用于履行商店所有者的法定义务。

2.2. 皇家马德里单独处理数据的目的

  1. 确保业务连续性，并监督 Legends 的活动，基于皇家马德里的合法利益，确保官方在线商店的正常运营和发展。
  2. 如果您在注册或购买表单中向皇家马德里 C.F. 提供了同意，俱乐部将处理您的数据，以向您发送信息及商业通讯（包括电子方式），并在建立用户画像后进行分析，内容涉及皇家马德里的产品、服务和活动（包括在线商店）及其赞助商和合作伙伴的相关信息。

2.3. Legends 与皇家马德里共同处理数据的目的

  1. 仅在您同意的情况下，发送与在线商店及其产品相关的商业通讯（包括电子邮件），并进行后续统计分析。
  2. 在线商店使用情况及网页流量分析，用于优化用户体验、提升产品和服务提供，符合我们的合法利益。

此外，在非常特殊情况下，公司可单独或共同将数据用于控制与安全、法规遵从及法律咨询，以维护合法权益及履行法定义务（审计、刑事合规及数据保护）。

请注意：若您已同意网站 Cookies 使用，数据也会用于相应 Cookie 的目的，详见我们的 Cookie 政策。

3. 必填及更新信息

所有带星号（*）或系统要求的表单字段均为必填。未填写可能影响服务提供。请及时向公司提供最新或更正后的个人数据，发送至 dataprivacy@legends.net。

4. 数据保存期限

数据将在与在线商店的关系存续期间保留；关系结束后，数据将被冻结，并在法律规定的期限内保留以备索赔或抗辩使用。

若您同意接收商业通讯，数据将在您撤回同意前用于该目的。您可随时取消订阅，如“行使权利”所述或通过电子邮件中的退订功能。

订阅新闻通讯的数据将在您取消订阅前保存。仅浏览网站时，必要及已同意的 Cookies 也会收集个人数据，并根据 Cookie 横幅和商店 Cookie 政策保存。

5. 数据共享

我们可能将您的数据共享给：

  • 法律授权的税务机关及其他公共机构；
  • 在特殊情况下，法官、法院或其他公共机构用于争议解决，以及执法部门和公证人。

此外，下列服务提供商可能访问部分数据以履行职能，但仅可用于所需用途，并需提供高标准的数据保护保障。

Legends 服务提供商：

  • SHOPIFY（商店平台）
  • WEGLOT（翻译服务）
  • THIRD BLINK SOFTWARE, INC (dba Rewind, 加拿大公司，备份方案)
  • ESSENTIEL（全方位客户服务）
  • INFOR Inc.（ERP 系统，托管于法兰克福云）
  • Microsoft Azure（英国，托管中间件及业务分析）
  • 第三方物流：Makito（西班牙马德里）、WFDS（澳大利亚维多利亚）、Legends Hospitality LLC dba Legends Global Merchandise（美国印第安纳波利斯）

皇家马德里服务提供商：

  • CHEETAH（商业通讯）
  • Microsoft Ireland Operations Ltd.（数据存储）
  • M2C Consulting Procedures（数据整合）
  • SOGETI ESPAÑA, S.L.U.（IT 咨询）
  • Willis Consulting、Garrigues、Ernst & Young、Estudio Jurídico Rodríguez Mourullo、Elzaburu S.L.P. 等法律或专业咨询机构
  • Audisec, S.L.（数据保护事件记录）

其他供应商可能补充或替换上述服务商。查询详细信息，请联系 dataprivacy@legends.net。

国际数据传输

  • 数据可能被 EEA（欧洲经济区）以外的处理方访问；
  • 主要涉及美国和澳大利亚的服务提供商，采用欧盟标准合同条款保护；
  • 部分处理方位于加拿大，其数据保护水平被欧盟认可为充分；
  • 极少情况下，数据可传输至 EEA 外法院，用于索赔提出、行使或抗辩。

查询更多信息，请发邮件至 dataprivacy@legends.net。

6. 行使权利

您可行使以下权利：

  • 访问个人数据及处理信息
  • 更正不准确的数据
  • 删除数据（如适用）
  • 限制处理（如数据准确性、合法性或必要性存在疑问）
  • 反对基于合法利益的数据处理
  • 数据可携带权
  • 撤回同意（如处理基于同意）

行使权利免费，通过邮件联系 Legends（dataprivacy@legends.net）或皇家马德里（oposicion@corp.realmadrid.com），说明所行使的权利即可。

您还可向西班牙数据保护机构或其他欧洲监管机构投诉。

7. 保密性

我们收集的所有个人数据将严格保密，并遵守适用法律保护。

8. 隐私政策更新

本隐私政策可能会定期更新。建议您定期查阅，尤其在每次购买前，以了解收集数据的类型及处理方式。任何影响个人数据处理的更改都会通知您。