由于此类行为，您可能会向我们提供您的以下信息：(i) 姓名、邮政地址、电子邮件地址、电话号码；(ii) 处理您的付款所需的数据（包括信用卡/支付工具信息以及与您的信用卡关联的个人安全码），用于在商店购买商品或在线购买礼券、预订商品（通过Avolta Reserve & Collect应用程序）、申请退款或与客服沟通退款到信用卡/支付工具；(iii) 航班号、目的地、航班日期、订阅者的送货地址及机场位置，以便提取任何预订的商品或在商店购买我们的产品和服务。我们还会收集人口统计数据，例如您的年龄、性别、国家/地区、首选语言、护照号码和国籍、出生日期和居住国家/地区等信息。在某些Avolta地点，您必须持有有效机票才能通过Avolta购买免税或已完税商品。收集此类信息是为了履行我们对业主和机场管理部门的合同义务，以及对海关和其他监管机构的法律义务。

当您注册会员、订阅服务或新闻通讯或其他营销信息（包括博客或客户评论）或使用Avolta网站和应用程序或在我们的商店购物时，我们会收集登录信息、密码、任何密码问题和提示、用于身份验证和帐户访问的类似安全信息，以便访问您的个人帐户和个人资料，并利用Avolta网站和应用程序或我们商店的Reserve and Collect功能或客户忠诚度功能。

您可以选择不提供某些信息，但这样您可能无法使用Avolta网站和应用程序的许多功能。请参阅 我有哪些选 择”部分 下方“.

通过与我们互动自动收集的信息：

当您访问或使用Avolta网站和应用程序或访问Avolta提供的其他API服务时，我们会接收并存储信息。

这些信息包括（但不限于）以下任意组合（或全部）：

a) 您的设备的IP（互联网协议）地址；

b) 您的设备访问过的URL日志（附带时间戳）；

c) 您的设备自动发送给我们的版本、类型和操作系统信息；

d) 您进行的搜索的详细信息；

e) 您访问、浏览或向您推荐的产品或服务的详细信息;

f) 您向我们预订或购买的产品的详细信息（您的购买历史记录）；

g) 您的设备上有关我们的服务性能的信息，包括移动应用程序的崩溃（“Crashlytics”，崩溃转储和分析的结合）以及网站内容资源加载速度等信息。

如果您通过其他方式联系我们，我们可能还会收集：

a) 您的电话号码（如果您联系了我们的客户联络中心团队）

b) 您在社交媒体或社交消息服务上的用户名，例如（但不限于）WhatsApp、Apple Business Messenger、Facebook Messenger等。

我们还利用第三方分析服务来帮助我们了解和改进Avolta为您提供的服务。这些服务可能包括但不限于Google Analytics、Hotjar、Adobe Launch（以及相关的Adob​​e Experience Cloud服务）和New Relic等。 这些服务可能会使用您的网络浏览器提供的Cookie和本地存储服务来临时或永久存储可识别您的访问会话、浏览时的活动（包括点击、滚动活动、您花费的时间等）的信息，并跟踪您在多次访问中对我们服务的使用情况。

有关详细信息，请参阅 我有哪些选 择”部分 下方“.

移动或Avolta应用程序: 当您选择使用或下载Avolta网站和应用程序时，我们会收到有关您的位置和移动设备的信息，包括您的个性化设备的唯一标识符以及您的位置（取决于您对移动设备提供的位置服务的选择）。 位置数据不会被存储或传输给第三方。如果您同意本地化功能，我们可以为您提供基于位置的服务，包括广告、搜索结果和个性化内容。当您位于我们的某家商店附近，我们可以向您发送移动设备推送通知或电子邮件通讯。大多数移动设备允许您关闭定位服务和推送通知服务。有关详细信息, 请参阅 我有哪些选 择”部分 下方“.

电子邮件通讯：为了提供更加个性化和有趣的电子邮件通信，如果您的计算机或设备支持此功能并且您已向我们提供适当的同意，当您打开来自Avolta网站和应用程序的电子邮件或当您的设备靠近我们的某家商店时，我们可能会收到确认信息。

如果您不希望收到我们的任何电子邮件，请在您的帐户资料中调整您的客户沟通偏好。

来自其他来源的信息：我们从其他来源收到有关您的信息，并将其添加到我们的帐户信息中。第三方来源包括：

(i) 来自第三方的更新的配送和联系地址数据，用于更新我们的记录并更轻松地配送您下一次购买的商品；

(ii) 社交网络（当您授权Avolta网站和应用程序访问您在一个或多个网络上的数据时）；

(iii) 帮助我们根据您的IP地址确定位置的服务提供商，以便根据您的位置定制某些产品；

(iv) 与我们提供联合品牌服务或开展联合营销活动的合作伙伴；

(v) 来自政府开放数据库或其他公共领域数据的公开来源；以及

(vi) 来自信用机构的信用历史信息，我们使用这些信息来帮助预防和发现欺诈行为。

3.     处理和使用您的个人数据的合法依据和目的

(a)     合法目的

Avolta将根据合法的“理由”在适用法律要求或允许的范围内处理您的个人数据。特殊类别的个人数据（包括与健康、性取向、种族或民族血统、宗教信仰有关的数据）的处理始终基于下述附加依据。

在大多数情况下，处理您的个人数据将基于以下依据之一：

(i)   在您与我们签订的有关提供您要求的产品和服务的合同中包含相关规定；

(ii) 我们必须遵守法律义务；

(iii) 基于您自愿提供的明确且知情的同意，用于特定的处理目的；或

(iv) 作为一家企业以及您根据合同要求提供的商品的供应商，这符合我们的合法利益，并且我们的利益不会被您的利益、基本权利或自由（包括下文所述合法利益）所超越。

特殊类别个人数据的处理将根据上述条件之一进行合理化，通常依据以下特殊条件之一：

(i) 对于履行法律义务是必要的；

(ii) 在您明确同意的基础上进行；

(iii)对于建立、行使或辩护法律主张而言是必要的；或

(iv) 在特殊情况下，需要保护您的切身利益，而您没有能力给予同意。

(b) 处理个人数据的目的

我们获取、使用、披露并以其他方式处理有关客户的个人数据，以：

(i) 处理客户要求的交易，包括电子商务Reserve and Collect选择以及移动交易；

(ii) 处理Avolta会员计划的信息，确保Avolta会员计划权益的兑换、接收和使用，并确认客户状态，以便对在商店购买的商品或在“Reserve & Collect”应用程序下预订并在商店亲自购买的商品的销售应用正确的折扣；

这些信息将使我们能够访问Avolta网站和应用程序中包含的会员计划、Reserve and Collect以及Avolta会员计划应用程序的所有功能。

(iii) 审核并收集登机牌、国籍、目的地和有效登机牌持有人的数据，以确保乘客属于旅行公众，从而允许Avolta根据与我们的业主或机场管理部门签订的合同协议条款提供免税商品；

(iv) 提供支付服务，包括在线购物和商店购物的信用卡；

(v) 向客户提供他们所要求的商品和服务（即提供电子邮件地址以便定期与客户沟通）

(vi) 维护我们的业务关系（如果您是我们Avolta网站和应用程序的用户或订阅者）；

(vii) 维护我们的业务关系并在您作为Avolta会员计划会员的情况下与您沟通；

(viii)  回答您的询问；

(ix) 改善Avolta网站和应用程序、商店、服务质量和客户购物体验；

(x) 发送有关我们的产品、服务、活动、促销、比赛、抽奖和客户满意度调查的信息；

(xi) 预防和发现欺诈和滥用行为；

(xii) 处理与商店事件相关的信息或主张；

(xiii) 使服务提供商能够代表Avolta执行某些活动；

(xiv) 保护订阅者的详细信息以及Avolta网站和应用程序的系统完整性；

(xv) 遵守法律义务、政策和程序，以及出于内部管理和分析目的；

(xvi) 与您沟通并个性化我们与您的沟通。例如，回复您的疑问或满足您的偏好和计划会员注册。我们通过电子邮件、电话或短信与您沟通，向您介绍我们的服务、如何保持您的订阅或帐户处于活动状态、就退款或客户咨询事宜进行沟通、协助您访问网站或Avolta网站和应用程序或进行技术查询、参与客户调查或竞赛、获得促销优惠券或折扣返还、或邀请您参加由Avolta网站和应用程序或商店赞助的活动；以及  

(xvii)  在实际或潜在的法律诉讼中，发起、保护或为Avolta进行辩护。

我们使用个人数据来执行您与我们的合同交易，并根据您的要求向您提供我们的产品（包括但不限于预订Reserve and Collect应用程序中列出的产品，以便在您要求的商店取货）。包括使用您的个人信息来注册或订阅通过Avolta网站和应用程序提供的任何服务。

对于某些交易，我们根据特许协议对业主承担合同义务，和/或为了海关计算增值税或类似税费的豁免，我们收集个人数据，包括登机牌信息（包括您的姓名、下一航班和最终目的地），以确保您是有效的旅行者。

我们基于我们的以下合法利益处理您的个人数据：

(i) 上述具体流程的完成;

(ii) 提供和改进我们提供的产品并执行基本业务运营。包括操作产品、维护和改进产品性能、开发新功能、开展研究和提供客户支持。

(iii) 保护我们产品和客户的安全，侦测和预防欺诈，确认登录Avolta网站和应用程序的用户身份的有效性；

(iv) 将个人资料用于统计和分析目的。在任何合理可能情况下，我们会在将此类信息应用于统计或分析目的之前对信息进行匿名处理。处理此类信息是为了Avolta的合法利益，维护Avolta网站和应用程序的效率、相关性和可用性；

(v)   Avolta的有效管理与运营；

(vi) 我们与客户的互动和沟通；

(vii) 发展我们的业务以及Avolta的整体业务；

(viii)提高我们流程和实践的效率；

(ix) 努力确保遵守Avolta的政策和程序以及适用法律和业务规范；

(x) 确保Avolta网站和应用程序或我们的商店的持续稳定性和可用性；

(xi) 避免或减轻对您、我们的客户、我们与Avolta以及第三方的伤害。

(xii) 广告：如果您同意，我们将向您发送新闻通讯、通知您特别优惠或促销活动、请您参与客户调查、提供参加活动的邀请或根据您的兴趣提供广告。

4.   共享您的个人数据

我们不会在Avolta以外的地方传输或披露您的个人信息，但以下情况除外：

(a) 与Avolta持有少于50%股份或不具有效管理控制的合资企业或商业合并相关的情况；

(b) 代表其他公司向Avolta网站和应用程序或商店的选定客户发送或提供促销优惠（但如果我们这样做，我们不会向该企业提供您的姓名和地址）。如果您不想收到这些电子邮件，privacy@avolta.net 请通过通知我们或在您的帐户资料中更新您的偏好设置；

(c) 向我们雇佣的第三方服务供应商（公司或个人）传输，这些服务提供商代表我们执行职能，例如履行订单、送货到零售地点或商店、发送邮件和电子邮件、从客户名单中删除重复信息、分析数据、提供市场支持、提供搜索结果和链接、处理信用卡付款以及提供客户服务。这些供应商可以访问履行其职能所需的个人信息，但不得将其用于其他目的和包括以下类别的资料接收者：

(i)  广告和媒体顾问；

(ii) 市场研究顾问；

(iii) 技术服务供应商；

(iv) 网站设计者和开发者；

(v) 云端运算服务供应商；

(vi) 电子存储提供商；

(vii) 客户服务；

(viii)  招聘机构;

(d) 与拟议的合并、收购或出售有关，或由于实际出售Dufry International, AG的全部或部分资产或股份或Dufry International, AG业务活动的业务转让而发生的情况，但不包括出售或收购；

(e) 发布帐户和其他个人数据以遵守法律、进行诉讼或其他程序，或执行或遵守或应用我们的使用条款和其他协议，或保护Avolta网站和应用程序或商店的权利、财产或安全。包括与其他公司交换信息以防止欺诈和降低信用风险；

(f) 根据适用法律、法院命令或传票，遵守法律或监管要求或义务；

(g) 向监管机构、机场管理机构、Avolta业主和特许合作伙伴以及海关和税务机关展示此类免税情况的计算；或

(h) 您已同意我们使用的数据分析公司；

(i) 在紧急情况下，例如为了保护个人生命、健康或财产；或

(j) 在适用法律的要求下，您同意继续与第三方分享您的个人信息。

然而，在Avolta的企业集团内，某些服务是以集中方式为整个或部分集团的一个或多个附属公司提供的。

5.   存储您的个人数据

您向任一方或双方联合控制方提供的个人信息将存储在Dufry International, AG基于云的客户管理数据库软件工具中，该软件位于欧洲经济区（EEA）境内维护的数据中心内，除非当地数据保护法要求将当地Avolta实体纳入当地Avolta实体所拥有的文件中，其目的是根据当地数据保护法的规定管理与您的业务关系。

Avolta与当地Avolta实体将管理与您的客户关系，并且可以根据您的偏好由Avolta作为控制方或由当地Avolta实体作为联合控制方提供任何营销材料。

6.   个人数据安全

我们将采取与所处理的个人数据敏感度相称的安全措施来确保您的个人数据的安全。为此，Avolta及所有Avolta实体采取适当的物理、技术和管理安全措施，以保护个人数据免受盗窃、意外丢失、未经授权的更改、未经授权或意外的访问、处理、删除、使用、披露或复制，和/或意外或非法破坏。

当我们提供（或您选择）一个密码以便您访问Avolta网站和应用程序的某些权益时，您有责任保护该密码并保持其机密性，您承诺不允许第三方使用该密码。然而，通过互联网传输信息并不完全安全。尽管我们将采取一切合理的商业措施保护您的个人数据，但我们无法保证您在线披露的任何个人信息或数据的安全。您接受使用互联网所固有的安全隐患，并且在法律允许的范围内，我们不对任何安全漏洞负责，除非我们的行为存在重大过失，并且仅在Avolta网站和应用程序的使用条款和条件所规定的限制范围内。

7.   将数据传输至您所在国家/地区之外

您的个人数据（如上所述）可能会被传输到企业集团内的其他Avolta实体或上述第三方，但仅限于Avolta公司履行对您的义务所需的范围，或您访问您的Avolta网站和应用程序所需的范围，或本通知中上述目的所需的范围，前提是此类目的符合适用法律。具体情况可能包含：

1. 您的个人资料和联系信息包含在企业通信系统、客户关系管理数据库或目录等系统中，可供全球Avolta公司的所有营销、销售和客户支持或客户服务员工访问。
   
   
2.  根据需要，您的个人信息可能会被传输给或被位于您所在国家/地区境内或境外的Avolta员工和/或位于您所在国家/地区境内或境外的非Avolta个人或公司访问。向欧盟以外地区传输可能会依据欧洲委员会的标准合同条款（“SCC”）、“欧盟—美国隐私盾”（EU-U.S. Privacy Shield）认证或其他合法可接受机制进行，以确保足够的保护水平。在法律允许的情况下，您有权向全球数据保护协调员申请任何合同文件的副本，以证明已采取适当的保护措施来保护您的个人数据传输到欧盟境外。
   
   
3.  Avolta可能会作为控制方处理您的个人数据，以便管理和向您提供您所要求的产品和服务，管理全球销售和客户计划、促销和营销活动和调研、比赛和优惠券和礼品促销、与客户的沟通、与我们相关的广告活动，管理销售和客户关系并准备销售和客户关系管理和客户支持报告，与本声明的条款一致。Dufry International, AG位于瑞士，该国已获欧洲委员会的充分性决定，认为瑞士法律能够为个人数据提供足够的保护。
   
   
4.  传输可能是为了响应执法要求或发现程序，或者在适用法律、法院命令、政府法规或政府机构（包括税务和劳动部门）要求或允许的情况下进行。此类传输可能需要您所在国家/地区以外的法院或政府机构进行访问，但必须确保仅披露和传输您的最少必要数据，或确保此类数据已去除身份识别信息，或在可能的情况下已发出适当的规定性法院命令。

您可以在 https://www.edpb.europa.eu/sme-data-protection-guide/international-data-transfers_en （“基于充分性决定的数据传输”）中找到您的个人数据可能被传输到的欧盟境外国家/地区的列表，以及欧盟委员会是否确定这些国家/地区对个人数据给予充分保护的指示

根据本文件第7条进行的个人数据传输基于与上述处理目的相应的法律基础进行。

8.      个人数据的保留

Avolta数据保留政策要求个人数据的保留时间不得超过实现收集目的所需的时间。发送申请邮件至privacy@avolta.net ，Avolta可以提供一份Avolta数据保留政策的副本：一般而言，个人数据或包含个人数据的记录将根据适用的法律、税务或会计义务要求的期限保留。在特定情况下，根据适用法律，Avolta可能会更长时间保留您的个人数据（例如在相关诉讼时效期限内），以便我们准确记录与您的交易或保护Avolta的合法权益。在所有情况下，当不再需要您的信息时，Avolta将确保以安全的方式对其进行处理。

9.   未成年人

Avolta网站和应用程序不向儿童提供产品和服务。虽然我们可能会出售儿童可能感兴趣的玩具和糖果，但我们的产品和服务的预订仅提供给年满18岁的成年人。未经儿童父母或监护人的同意，我们不会故意收集18岁以下儿童的个人信息。相应地，家长需要填写并提交完整填写并签名的《家长个人数据同意表》，并附上身份证明，发送至电子邮箱：privacy@avolta.net.

10.   您拥有哪些权利？

根据适用法律，您有权访问、获取和更正与您有关的个人数据，但适用法律可能规定的有限例外情况除外。在适用法律合理和要求的情况下，您还可以要求删除或阻止您的个人数据，或者您有权获得有关您的数据处理的信息，或者反对进一步处理您的数据。

如果您的个人数据是基于您的同意进行处理的，您有权随时撤回同意，但不影响撤回之前基于同意进行的处理的合法性。您可以通过以下方式撤回同意：

(i) 在某些情况下，从相关IT系统中删除相关个人数据（但请注意，在这种情况下，这些数据可能会保留在备份和关联系统中，直到根据我们的数据保留政策删除为止）；或者

(ii) 联系我们的全球数据保护协调员。

根据法律允许，您还拥有以下附加权利：

a) 数据可移植性 - 如果我们基于您的同意或处理是履行您作为合同一方的必要条件作为处理的法律依据，并且个人数据是通过自动方式处理的，您有权以结构化、常用和机器可读的格式接收您提供给Avolta的所有个人数据，并要求我们在技术上可行的情况下将其传输给其他控制方。

b) 限制处理的权利 -  在下列情况下，您有权限制我们处理您的个人数据：

(i) 您对个人数据的准确性提出异议，直至我们采取足够的措施纠正或验证其准确性；

(ii) 处理不合法，但您不希望我们删除个人数据：

(iii) 我们不再需要您的个人数据来进行处理，但您需要此类个人数据来建立、行使或辩护法律主张；

(iv) 您已基于合法利益理由反对处理（见下文），等待验证Avolta是否有令人信服的合法理由继续处理；或者

(v) 在您的个人数据受到这种限制的情况下，我们将仅在获得您的同意或用于建立、行使或维护法律主张时进行处理。

c) 基于合法利益反对处理的权利 — 如果我们基于合法利益来处理个人数据，则您有权反对该处理。如果您反对，我们必须停止该处理，除非我们能够证明该处理具有凌驾您的利益、权利和自由的令人信服的合法理由，或者我们需要处理个人数据以建立、行使或辩护法律主张。当我们依赖于合法利益作为处理的基础时，我们相信我们可以证明这种令人信服的合法理由，但我们会根据具体情况酌情考虑。