在本隐私政策中，我们将提供有关我们处理哪些个人数据、出于何种目的、如何处理以及在何处处理的信息，尤其是与我们的https://www.guerdon-champagne.com/ 网站和其他服务相关的信息。本隐私政策还提供了有关我们处理其数据的个人权利的信息。个别或额外的报价和服务可能需要特殊、补充或进一步的数据保护声明和其他法律文件，如一般条款和条件 (GTC)、使用条款或参与条件。我们提供的服务须遵守瑞士数据保护法以及任何适用的外国数据保护法，特别是欧盟（EU）的《通用数据保护条例》（GDPR）。欧盟委员会承认瑞士数据保护法能够保证充分的数据保护。
1. 联系地址
个人数据处理责任人：Prestige Beverages AG Alte Landstrasse 135 8800 Thalwil
Prestige Beverages AGAlte Landstrasse 135 8800 Thalwil
我们希望指出，在个别情况下，是否有其他控制者处理个人数据。
欧洲经济区（EEA）的数据保护代表
根据《通用数据保护条例》（GDPR）第 27 条，我们在欧洲经济区（EEA）（包括欧盟（EU）和列支敦士登公国、冰岛和挪威）设有以下数据保护代表，作为监管机构和数据主体就《通用数据保护条例》（GDPR）相关问题进行咨询的额外联络点：
迈克尔-卡马尔（Michael Qamar） 瑞士
2. 个人数据的处理
2.1 术语
个人数据是与已识别或可识别的个人有关的任何信息。数据主体是指个人数据被处理的人。处理包括对个人数据的任何处理，无论使用何种手段和程序，特别是个人数据的存储、披露、采购、收集、删除、存储、修改、销毁和使用。欧洲经济区（EEA）包括欧盟（EU）以及列支敦士登公国、冰岛和挪威。通用数据保护条例》（GDPR）将个人数据的处理称为个人数据的处理。
2.2 法律依据
我们根据瑞士数据保护法，特别是《联邦数据保护 法》（FADP）和《联邦数据保护法条例》（OFADP）处理个人数据。
如果《一般数据保护条例》（GDPR）适用，我们至少根据以下一项法律依据处理个人数据：
- 第 6 条第 6 款 为履行与数据主体之间的合同和执行合同前措施而对个人数据进行必要的处理。
- GDPR 第 6 条第 1 款 f 项规定，为保护我们或第三方的合法利益而对个人数据进行必要的处理，除非数据主体的基本自由、权利和利益优先。合法利益尤其包括：我们以永久性、用户友好、安全可靠的方式提供服务的利益，以及根据需要进行宣传的利益，信息安全和防止滥用和未经授权使用的利益，执行我们自己的法律要求和遵守瑞士法律的利益。
- GDPR 第 6 条第 1 款 c 项规定，为履行欧洲经济区 (EEA) 成员国适用法律规定的法律义务，对个人数据进行必要处理。
- GDPR 第 6 条第 1 款 e 项，为履行公共利益任务而对个人数据进行必要的处理。
- GDPR 第 6 条第 1 款 a 项规定，在征得数据当事人同意的情况下处理个人数据。
- GDPR 第 6 条第 1 款 d 项，为保护数据当事人或其他自然人的重要利益而对个人数据进行必要的处理。
2.3 类型、范围和目的
我们以永久、用户友好、安全可靠的方式处理提供服务所需的个人数据。此类个人数据可分为库存和联系数据、浏览器和设备数据、内容数据、元数据或边际数据和使用数据、位置数据、销售、合同和付款数据。我们处理个人数据的期限为达到相应目的所需的期限或法律要求的期限。不再需要处理的个人数据将被匿名化或删除。被我们处理数据的个人拥有删除数据的基本权利。我们只有在征得数据当事人同意的情况下才处理个人数据，除非出于其他法律原因，例如为了履行与数据当事人的合同和采取相应的合同前措施，为了保护我们压倒一切的合法利益，因为从当时的情况或事先的信息来看，处理是显而易见的。在这种情况下，我们尤其会处理数据当事人在与我们联系时（例如通过邮寄、电子邮件、联系表、社交媒体或电话）或在注册用户账户时自愿提供的个人信息。例如，我们可能会在地址簿或类似工具中存储此类数据。如果您通过第三方向我们传输个人数据，您有义务保证对第三方的数据保护，并确保这些个人数据的准确性。我们还处理从第三方收到的、从公开渠道获得的或在提供服务时收集的个人数据，前提是出于法律原因允许进行此类处理。
2.4 第三方（包括国外）对个人数据的处理
我们可能会让经授权的第三方处理个人数据，或与第三方共同处理，或在第三方的帮助下处理，或将数据传输给第三方。这些第三方尤其是我们使用其服务的供应商。我们还保证对这些第三方提供适当的数据保护。此类第三方一般位于瑞士和欧洲经济区 (EEA)。不过，此类第三方也可能位于地球上的其他国家和地区以及宇宙中的其他地方，条件是其数据保护法根据联邦数据保护和信息专员（FDPIC）的意见以及欧盟委员会的意见（如果和只要《通用数据保护条例》（GDPR）适用）保证了充分的数据保护，或者由于其他原因保证了充分的数据保护，例如通过相应的合同协议，特别是基于标准合同条款的协议，或者通过相应的认证。在特殊情况下，如果符合数据保护要求（如数据主体的明确同意），此类第三方可以位于没有充分数据保护的国家。
3. 数据主体的权利
根据瑞士数据保护法，我们处理其个人数据的数据主体享有相关权利。这些权利包括知情权和更正、删除或阻止处理个人数据的权利。如果《通用数据保护条例》（GDPR）适用，我们处理其个人数据的数据当事人可以免费获得我们是否处理其个人数据的确认，如果是，则可以要求获得有关其个人数据处理的信息，限制其个人数据的处理，行使其数据可移植性的权利，以及纠正、删除（”被遗忘权”）、阻止或完成其个人数据的处理。如果适用 GDPR，我们处理其个人数据的数据当事人可以随时撤回其同意，并在未来生效，也可以随时反对处理其个人数据。我们处理其个人数据的数据当事人有权向主管监督机构投诉。瑞士的数据保护监管机构是联邦数据保护和信息专员（FDPIC）。
4. 数据安全
我们采取适当的技术和组织措施来确保数据保护，尤其是数据安全。然而，尽管采取了这些措施，在互联网上处理个人数据始终存在安全漏洞。因此，我们无法保证绝对的数据安全。我们的在线服务使用传输加密（SSL/TLS，特别是超文本传输协议安全，简称 HTTPS）。大多数浏览器会在地址栏中用挂锁表示传输加密。访问我们提供的在线服务会受到瑞士、欧盟（EU）、美国（USA）和其他国家安全机构的大规模无故或可疑监控以及其他监控，这与所有互联网使用的一般情况相同。我们无法直接影响特工部门、警察部队和其他安全部门对个人数据的相应处理。
5. 网站的使用
5.1 曲奇
我们的网站可能会使用 cookies。Cookie – 包括我们自己的 Cookie（第一方 Cookie）和我们使用其服务的第三方的 Cookie（第三方 Cookie） – 是存储在您浏览器中的数据。此类存储数据不必局限于文本形式的传统 cookie。Cookie 不能执行程序或传播木马和病毒等恶意软件。当您访问我们的网站时，Cookie 可以作为 “会话 Cookie “暂时存储在您的浏览器中，也可以作为所谓的永久 Cookie 在一定时间内存储。”会话 cookie “会在您关闭浏览器时自动删除。永久 cookie 有特定的存储期。特别是在您下次访问我们的网站时，它们可以识别您的浏览器，从而衡量我们网站的覆盖范围。不过，永久性 cookie 也可用于在线营销等。您可以随时在浏览器设置中完全或部分停用或删除 cookie。如果没有 Cookie，我们的网站可能无法完全使用。在必要的情况下，我们会主动征求您对使用 cookie 的明确同意。对于用于衡量成功率和覆盖率或广告的 cookie，可通过网络广告倡议（NAI）、YourAdChoices（数字广告联盟）或Your Online Choices（欧洲互动数字广告联盟，EDAA）对许多服务提出一般反对（”退出”）。
5.2 服务器日志文件
每次访问我们的网站时，我们都可能收集以下信息，前提是这些信息是由您的浏览器传输到我们的服务器基础设施的，或者是我们的网站服务器可以确定的：日期和时间（包括时区）、互联网协议 (IP) 地址、访问状态（HTTP 状态代码）、操作系统（包括用户界面和版本）、浏览器（包括语言和版本）、访问我们网站的各个子页面（包括传输的数据量）、在同一浏览器窗口中访问的最后一个网站（推荐人）。我们在服务器日志文件中存储这些信息，这些信息也可能构成个人数据。我们需要这些信息，以便以永久性、用户友好和可靠的方式提供在线服务，并确保数据安全，特别是保护个人数据（也可由第三方提供或在第三方的帮助下提供）。
5.3 跟踪像素
我们可能会在网站上使用跟踪像素。跟踪像素也称为网络信标。跟踪像素（包括我们使用其服务的第三方提供的跟踪像素）是当您访问我们的网站时自动检索的小型图像，通常是不可见的。跟踪像素可用于收集与服务器日志文件相同的信息。