隐私政策

1. 个人信息处理责任人及联系方式
Legends Hospitality España, S.L.（地址：Paseo de la Castellana 53, 1-B, 28046 Madrid，NIF B-88644299，电话 +1 212 317 3200，“Legends”）及 Real Madrid（地址：Avenida de Concha Espina 1, 28036 Madrid, 西班牙，NIF G-28034718，电话 +34 91 398 43 00，“Real Madrid”）。Legends 与 Real Madrid（以下简称“企业”）为个人数据的共同管理者。

本隐私政策的目的是告知：

企业通过 Real Madrid 在线商店 https://shop.realmadrid.com（以下简称“网站”、“Web”或“商店”）将如何使用您的个人数据。

企业何时共同处理您的数据，以及何时各自独立处理。

企业处理数据的法律依据及每个目的对应的基础。

企业保存数据的期限。

数据共享对象。

根据《通用数据保护条例》（“GDPR”）的权利。

如对个人数据处理或共同管理协议有任何疑问，请通过以下地址与企业联系：

Legends Legal: 61 Broadway, Suite 2400, New York, NY 10006, dataprivacy@legends.net

Real Madrid 数据保护官: Avenida de las Fuerzas Armadas, 402, 28055 Madrid, protecciondedatos@corp.realmadrid.com

2. 数据处理目的及法律依据

2.1. 您的数据仅由 Legends 用于以下目的

向客户和用户提供所请求的服务，包括：

如果愿意，可在网站上注册为用户，以便在未来交易中记住您的数据。

购买管理：处理订单、发货、开票及收款管理。

以上均基于商店通用条款的履行。

客户和用户关系管理，包括：

客户服务及处理与产品提供相关的必要沟通，以及响应客户和用户提出的请求。

管理在商店购买产品相关的投诉和信息请求。

实施忠诚度活动，包括发送满意度调查，以及提醒用户在网站上未完成的购物。

对交易、投诉和索赔进行统计分析，作为持续改进服务的一部分。

以上均基于 Legends 的合法利益，即确保业务连续性，并与客户和用户保持尽可能满意的关系。

在必要范围内进行会计和税务管理，以遵守适用法律义务。

2.2. 您的数据仅由 Real Madrid 用于以下目的

确保业务连续性，并监督和控制 Legends 的活动，基于 Real Madrid 确保官方在线商店正常运营和发展的合法利益。

如果您在注册表或购买表中同意 Real Madrid, C.F.，俱乐部将处理您的数据，通过电子手段和事先进行的画像处理，向您发送有关 Real Madrid 产品、服务、活动（包括在线商店）、赞助商及合作伙伴的信息，并对这些通信进行统计分析。

2.3. 您的数据由 Legends 与 Real Madrid 作为共同管理者共同处理以下目的

仅在您给予同意的情况下，发送有关在线商店及其产品的商业通信（包括电子手段及画像处理），并对这些通信进行后续统计分析。

分析在线商店的使用情况和流量，以满足改进在线商店、用户体验以及产品和服务供应的合法利益。

此外，在极少数情况下，企业可单独或共同处理数据，用于控制和安全、内部法律咨询及合规，当此类处理对保护其权利和利益或履行法律义务（审计、刑事及数据保护法规遵守）必要时。

如果您同意网站使用 Cookie，则数据将按照每种 Cookie 的用途进行处理，并遵守我们的 Cookie 政策。

3. 必需且最新的信息

表单中带有星号 (*) 或系统要求填写的字段为必填项。未填写可能导致服务无法提供。

为确保提供的信息准确且最新，您应尽快通过 dataprivacy@legends.net. 向企业通知任何数据变更。

4. 数据保留期限

我们将在与在线商店的关系有效期内保留您的数据，此后在法律规定的期限内及为提出、行使或防御潜在索赔所需的时间内，将数据适当封存。

如果您同意接收商业通信，在未表达反对前，数据将用于该目的。您可随时根据“权利行使”部分或每封电子通信内的退订系统请求取消。

关于新闻通讯，我们将保留订阅者数据，直至其请求取消订阅。

若仅访问网站，请注意必要及已同意的 Cookie 也会收集个人数据，并将根据 Cookie 横幅及商店 Cookie 政策中指定的期限保留。

5. 数据共享对象

我们可能向以下主体提供您的个人数据：

法定要求的税务机关及其他公权力机构。

在特殊情况下，向法院、法定机构、执法机构及公证人。

某些供应商可为提供服务访问部分数据，同时确保高度保护并将使用限制在必要范围内。

Legends 供应商:

  • SHOPIFY：商店平台提供商

  • WEGLOT：翻译工具

  • THIRD BLINK SOFTWARE, INC (Rewind)：备份解决方案

  • ESSENTIEL：客户服务综合供应商

  • INFOR Inc.：法兰克福云端 ERP，用于存储订单管理所需客户数据

  • 外部物流供应商：Logisfashion Spain SL

  • FRESHDESK：CRM 客户服务提供商

Real Madrid 供应商:

  • CHEETAH：商业通信发送

  • Microsoft Ireland Operations Ltd.：数据存储

  • M2C Consulting Procedures：数据整合

  • SOGETI ESPAÑA, S.L.U.：IT 服务

  • Willis Consulting, S.L., Garrigues, Ernst & Young, Estudio Jurídico Rodríguez Mourullo, Elzaburu S.L.P. 等法律顾问、咨询及审计机构

  • Audisec, S.L.：数据保护事件记录

  • 其他可补充或替代上述供应商的供应商

可通过 dataprivacy@legends.net, 请求数据接收方的详细信息。

国际数据传输

数据可能由位于欧洲经济区（EEA）之外的处理者处理。

特别是，位于美国和澳大利亚的技术及物流服务供应商可能访问数据，企业已签署欧盟委员会批准的标准合同条款作为适当保障。

某些处理者可能位于加拿大，欧盟委员会认定加拿大提供足够的数据保护水平。

极少数情况下，数据可能传输至 EEA 外的法院及机构，用于提出、行使或防御索赔。

可通过 dataprivacy@legends.net, 请求有关国际数据传输的更多信息，包括接收方、目的地国家或所用保障措施。

6. 权利行使

可行使的权利如下：

  1. 访问个人数据的权利

  2. 更正不准确数据的权利

  3. 在适用情况下删除个人数据的权利

  4. 当数据的准确性、合法性或必要性存疑时，限制处理的权利

  5. 对基于合法利益的处理提出异议的权利

  6. 当处理基于合同关系或同意时的数据可移植权

  7. 当处理法律依据为同意时，撤回同意的权利

权利可随时免费行使，通过 dataprivacy@legends.net 或 oposicion@corp.realmadrid.com, 发送请求，注明所行使的权利及身份信息。

也可向西班牙数据保护局或其他欧洲主管机构提出投诉。

7. 保密性

我们可能收集的个人数据将被视为机密，并按照适用法律进行保护。

8. 隐私政策更新

本隐私政策可能更新，建议定期查看，尤其在购买时。任何涉及个人数据处理的变更将及时通知。