波尔多葡萄酒行业协会是根据1948年8月18日法律和2016年7月4日第2016-915号修改法令创建的组织。CIVB的活动包括对波尔多葡萄酒学校的经营。

为了宣传EVB学校和波尔多葡萄酒的多样性，CIVB运营着一个对公众开放的网站，网址为www.ecoleduvindebordeaux.com用于（i）预订由EVB合作伙伴提供的培训课程：（ii）为资质专业人员提供的培训建立联系，以及（iii）购买与EVB和波尔多葡萄酒有关的产品。 

本文档旨在告知CIVB在经营过程中对个人数据处理的相关信息。

我们以最重视最谨慎的态度对待个人数据的处理和保护。

1 定义和使用词汇

本节旨在定义个人数据政策中最常用的术语。

• “CIVB”（“我们”、“我方”、“我们的”）：指网站运营商波尔多葡萄酒行业协会。
• “订单”：指用户购买的产品或礼品券或会员购买的培训课程。 
• “帐户”：指网站上用户专用的个性化数字空间。
• “EVB”：指波尔多葡萄酒学校。 
• “培训师”：指在法国或国外合法经营的独立工作者，从网站或其他方式得到资质认可，且通过网站向会员提供一门或多门培训课程。
• “培训”：指网站上提供给会员的EVB培训和第三方培训。
• “EVB培训”：这是培训师以EVB名义为其提供的、可供会员注册的培训。 
• “第三方培训”：指培训师以个人身份通过网站平台提供的、可供会员注册的培训。 
• “交付”：指将产品或礼品券送达到会员。
• “会员”：指以个人身份创建帐户的任何人，无论其目的是获得培训、购买产品或从CIVB提供的其他服务中受益。 
• “产品”：在适当的情况下，指网站上提供的宣传波尔多葡萄酒及其多样性的物品，以及在电子商店上专门针对培训师出售的产品。 
• “法规”：是指2016年4月27日欧洲议会和理事会的关于处理个人数据方面的个人保护以及此类数据自由流通（“RGPD”）的2016/679法规，和1978年1月6日关于信息、文件和自由的第78-17号法律。
• “网站”：指www.ecoleduvindebordeaux.com网站及其所有子域。 
• “用户”：指会员或培训师。

与个人数据规则有关的的术语，必须根据《法规》中赋予它们的含义理解。例如，个人数据必须理解为与已识别或可识别身份自然人的任何相关信息。 

如果您想了解更多有关个人数据的词汇，请参考CNIL制作的词汇表，该词汇表可在其网站通过以下网址下载：https://www.cnil.fr/fr/glossaire。 

您也可以在以下地址访问一般数据保护法规（RGPD）：https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX%3A32016R0679。

2 数据管理者的身份和联系方式

CIVB对在网站上处理的所有个人数据负责。 

对于与您的个人数据有关的任何问题，您可以通过以下地址与CIVB的数据保护专员联系：mesdonnees@vins-bordeaux.fr。 

我们将努力在合理的时间内做出回应。

3 个人数据收集

CIVB的大多数个人数据都是在使用网站期间收集的。因此，举例说明，会员必须填写其身份数据才能创建帐户，培训师必须填写有关其专业经验的信息才能创建其培训师帐户。 

我们可能还会收集“cookies”和其他跟踪器。有关cookie的更多信息，请参考以下地址提供的cookie管理政策：[链接]。

总而言之，CIVB会直接或间接收集以下个人数据。

3.1 关于会员

• 身份和登录信息 – 称呼、姓、名、出生日期、性别、电子邮件地址、个人或职业身份、密码、IP地址、公司名称（可选项）。
• 联系方式 – 地址、电话号码。

• 付款明细 – 银行卡号。
• 行为数据 – 网站上访问过的页面、使用的设备、使用的浏览器、兴趣点。 

• 运营数据 – 会员与CIVB的互动，尤其是与客服进行的聊天、电子邮件、电话通话，以及培训后留下的评论。

3.2 关于培训师

• 行为数据 – 网站上访问过的页面、使用的设备、使用的浏览器、兴趣点。
• 身份和登录信息 – 称呼、姓、名、出生日期、性别、电子邮件地址、密码、个人主页照片、IP地址。
• 联系方式 – 个人和/或公司总部的邮政地址、电话号码、电子邮件地址。
• 职业身份信息 – 培训师公司的公司名称、SIREN号、区间增值税号、培训师的专业网站、培训经验、在培训师公司中的职务、培训师加入公司的日期、培训师公司要素简介。
• 与培训师社交网络相关的信息 – Facebook个人页面、领英个人页面、Instagram账户或培训师输入的其他个人资料。 
• 与培训师技能相关的信息 – 掌握语言、语言水平、文凭、葡萄酒培训经验、与专业组织的联系。 
• 付款数据 – 银行卡、IBAN。 

4 对数据的处理、目的和法律依据

下表详细说明了CIVB对个人数据进行的不同处理方式、其目的和法律依据，以及处理的数据类别。 

数据处理的目的由CIVB确定。也就是指我们处理数据的特定原因。 

另一方面，法律依据已在RGPD中详尽列出（第6条），我们在下方表格中详细介绍每种数据处理方式的法律基础。

5 发展和营销细则

CIVB会使用您的一些个人数据向您发送个性化请求，例如通过电子邮件、普通邮件以及通过社交网络或第三方网站。 

根据2002年7月12日第200/58/EC号指令和《电子通讯法》第L.34-5条的规定，在您创建帐户时将被要求以个人名义同意接受来自CIVB的会员发展信息，以：（i）通过电子方式接收CIVB的产品信息，以及（ii）接收CIVB合作伙伴的产品信息，因为您的联系方式将与他们共享。 

原则上，没有您的特许，CIVB将不会向您发送个性化请求。 

但是，在两种情况下，我们仍然可以按照这些规则并在未经您同意的情况下向您发送个性化请求：（i）如果您在网站上下了订单，我们可向您提供相关的类似服务信息；以及（ii）如果您是专业人士，并且宣传内容与您的职业有关。

在这种情况下，我们可能会向您发送对类似产品或服务的个性化请求，例如，可能包括与EVB相关的促销优惠。

6 个人数据接收方

您的某些个人数据可能会传输给第三方或CIVB的分包商。

6.1 第三方

第三方指CIVB以外接收您个人数据并以其个体名义行事的所有人。 

这尤其包括CIVB的商业伙伴。如果您在创建账户时在网站上明确选中相应选项表示同意，第三方便会收到您的个人数据。

6.2 分包商

CIVB还与“法规”所指的一系列分包商合作，包括：

• 帮助我们提供服务的外包商：我们使用外包商进行网站的维护和技术开发，以及管理订单的发送。在这种情况下，您的某些数据也可能会传输给他们。
• 培训师：提供培训时，培训所需的一些用户个人数据将传送给培训师。 
• 支付服务提供商：CIVB仅使用拥有所需资质和授权的提供商管理网站的资金和付款。根据用途，您的付款数据可传输到Stripe公司。
• 提供用户关系管理便利化服务的外包商：为了管理与会员或与培训师的关系，我们使用了一系列软件（例如“CRM”客户关系管理软件），以便于我们促进对此类关系更加有效的管理（比如促销电子邮件的发送、投诉管理、会员意见管理等）。 

通常，您的数据可能会传输给第三方公司，但此类传输是为了服务于第三方提供的信息工具或服务。 

在这种情况下，CIVB采取了组织和合同措施，以确保有权访问您个人数据的这些第三方遵守有关个人数据保护的适用法规。例如，我们已经与我们的每位培训师签订了个人数据分包协议。

7 个人资料的保留时限

我们会在用户与CIVB建立关系的整个过程中处理其个人数据。 

因此，对于会员，只要您的帐户处于活跃状态并且您下了订单，我们就会处理您的个人数据；关于培训师，只要服务合同和一般使用条款仍然生效，我们都会继续处理您的数据。

只有在双方关系结束时，我们才会对您的个人数据启用保留政策。 

双方关系的结束可以通过以下事件实现：

• 对于会员：您明确表示希望终止一般使用条款，或要求删除您的帐户和与之相关的所有个人数据，或者您的帐户在3年内处于非活跃状态。
• 对于培训师：您终止了您与CIVB的服务合同和一般使用条款。

从双方关系结束之日起，我们会将个人数据保留5年。

8 数据安全

CIVB采取所有适当的技术和组织措施来保障用户的权利和自由，特别是通过保护个人数据免遭未经授权的访问、破坏、丢失、更改、传输、存储或其他方式的非法处理。

CIVB部署了强大的安全系统，以确保所收集数据的最大安全性并监测数据泄露。包括保证容纳我们系统的建筑物其物理安全性，保证防止外部访问数据的计算机系统安全性以及拥有数据的安全副本。

当使用分包商时，CIVB确保其遵守《数据保护条例》。

9 您的权利及其行使方式

9.1 您的权利

根据法规，您拥有与您的个人数据有关的一系列权利，主要如下：

• 访问权：您有权知道CIVB拥有关于您的哪些数据并获得数据副本。
• 纠正和删除的权利：您有权要求纠正和删除与您有关的不正确或过时的个人数据。
• 反对和限制处理权：你有权反对CIVB处理您个人信息的方式，或要求在可行的情况下限制其应用范围，CIVB在能提供令人信服的正当理由前提下保留继续处理您数据的权利。 
• 反对关于广告行动的权力：你可以在创建帐户时拒绝接受广告促销行为（通过创建账户时点击选择对应的选项框、通过点击每一个电子邮件中的退订链接或通过帐户页面，以及通过上述联系地址与我们联系。在行使反对个性化营销行为权利时，用户被告知他将继续收到促销信息，但此类促销不再使用其兴趣点等信息作为目标。
• 数据转移权：你可以向InMemori提出要求用组织性格式导出数据，这类格式可被常用机器读取，从而将您的数据在技术可行的情况下转移给另一个数据处理责任方。
• 向监管机构提出投诉的权利：如果您认为CIVB有不符合“法规”的行为，您有权联系个人数据保护机构。在法国，您可以通过访问CNIL网站来联系：https://cnil.fr 
• 决定去世后数据处理的权利：您可为此制定有关保存、删除和传播个人数据的一般或特定指示。

9.2 行使权利

您的权利行使并非不受限制（我们有权对显然无根据或过分的要求不做回应），并且每个权利都应符合“法规”规定的条件。 

其中的某些条件适用于您所拥有的大多数权利，因此每次提出要求时请您务必尊重它们。为此我们有告知如下：

•  免费性：原则上，您对权利的行使是免费的。但是，如果您的请求造成我方产生重要费用，比如您请求我们提供您数据的多个副本，我们可能会要求您承担某些费用。
• 您的身份：每次发出请求时您必须证明您的身份，并向CIVB确认回复地址（除非您发送电子邮件，在这种情况下，我们将回复发件电邮）。这是一项基本要求，有助于防止您的个人数据泄露给第三方。因此我们特此通知您，如果我们对您的身份有任何疑问，我们有权要求您提供其他信息。与您的数据有关的权利是完全个人的权利，但如果您希望第三方代表您行使这些权利，您将必须证明授权，并提供您个人身份和代理人身份。 
• 回复时限：CIVB将在合理的时间内做出回应，原则上我们将其评估为一个月。但是如果您的请求很复杂或数量众多，此时限可能会再延长两个月。 

除这些一般规则外，您的每一项权利的行使可能会由于行使该权利的特定条件而受到局限或限制。 

例如，RGPD第17条规定（也称为“遗忘权”）的数据删除权仅在某些情况下可以被执行（有些“开放型情况”）；反过来，也有例子涉及更广的访问权范围（但也许符合特定条件）。 

无论如何，面对每一个请求我们都会研究每个权利的特定条件。我们将尽力为您提供最清晰的答案。

10 CIVB个人数据保护专员

CIVB内部任命的数据保护专员负责确保本政策中所述法规和规则的遵守。

他将特别确保创建公司执行个人数据处理的注册记录，并确保其符合法规及修正案的要求。

他将负责建立团队意识，并对关于CIVB收集的个人数据希望行使其权利的用户做出回应。

关于本隐私政策的有任何疑问或对您的个人数据有任何请求，您可以通过以下地址与个人数据保护专员联系：dpo@vins-bordeaux.fr 。