“个人数据”是指与已识别身份或可识别身份的个人有关的任何信息。 此定义包括离线收集的、当面收集的以及通过我们的站点或通过我们的授权方（如我们的消费者“服务热线”，该热线是我们的支持热线，您可以在此直接向我们提出问题、查询和担忧）在线收集的数据。

因此，我们可能会从不同的来源收集您的个人数据。 这包括：

1. 您直接提供给我们的个人数据。

当您注册营销通信、完成调查、参加竞赛或通过我们的站点与我们通信时，我们会收集您提供的个人数据。 在此过程中，您可能会提供如下个人数据：

在招聘活动中，我们会收集您在向我们申请职位的过程中提供给我们的个人数据。 例如：

在招聘活动的某些部分，我们可能会（在您明确同意的情况下）收集有关您的“特殊类别个人数据”，如健康状况（例如，我们需要了解您是否患有残疾）。

有关我们收集的特殊类别个人数据及我们如何使用这些数据的更多信息，请参阅下文中的相关部分 [LINK]。

2. 我们自动收集的个人数据

有些自动收集的信息可能无法通过您的姓名直接识别您的身份，但可能会间接识别您的身份（例如，您的互联网协议 (IP) 地址可能只指向您）。 因此，根据《数据保护法》，一些自动收集的信息属于个人数据。  当您的网络浏览器访问我们的站点或由我们或代表我们在其他网站上提供的广告和其他内容时，我们会使用 Cookie、像素、网络信标和类似的数据收集技术（统称为“数据收集技术”）自动收集这些信息。

要详细了解我们使用的数据收集技术，请参阅我们的 Cookie 声明 [LINK]。

如有需要，我们可能会自动从您的电脑和移动设备或通过其他方式收集某些信息。 例如：

我们还收集、使用和共享汇总数据，如统计数据或人口统计数据，这些数据不是个人数据，因为它不能用于直接（或间接）识别您的身份。 例如，我们可能会汇总个人使用数据来计算访问特定站点的用户百分比，以分析用户与我们网站互动的总体趋势，从而帮助改进网站和我们的产品。

如果我们与您当面互动，也可能收集您的个人数据

• 用来处理我们的营业场所的目标区域（如办公室、工厂和仓库的入口）的摄像头监控，以防止事故发生，并防止、调查和揭露可能的入侵和犯罪活动。
  
  
• 用来处理与我们参加活动、节庆、展销会、市场推广等有关的摄影或拍摄事宜。
  
  
• 用来正确、高效、安全地管理进入生产设施或办公室的行为（如防火、维护和维修等）

3. 我们从其他来源收集的个人数据

我们可能会从其他来源收集个人数据，包括：

• 我们信赖的合作伙伴（如杂货零售商和零售洞察提供商）
• 我们运营站点的第三方平台（例如，当您在 Facebook 上使用“赞”功能或在 Google+ 上使用“+1”功能时）
• 广告合作伙伴（例如，我们接收您和其他访客与我们广告的互动信息，以衡量我们的广告是否相关和成功）
• 我们与其他供应商共同提供产品的第三方（例如，我们可能会在符合条件的订单中提供免费产品）
  社交媒体（如 Twitter 或 Instagram）
• 在招聘活动中，我们还可能从 LinkedIn 等社交媒体网站收集您的个人数据（例如，您通过 LinkedIn 与我们或我们的内容互动或申请职位）。

某些类别的个人数据，如种族、民族、宗教、健康、性别或生物特征数据，被归类为“特殊类别个人数据”，并受到数据保护法的额外保护。 

我们会限制收集和处理这些特殊类别个人数据的情况。 但是，我们可能会在以下情况下收集这些数据： 

• 如果您联系我们或我们的消费者服务热线讨论产品的使用体验，您需要提供与您的饮食要求有关的某些健康信息（例如，您有乳糖不耐症） 
  
• 如果您联系我们或我们的消费者服务热线，以咨询我们可能具有某些营养或健康益处的产品（例如 ProActiv）， 我们可能会要求您向我们提供有限的健康相关信息（例如您的胆固醇水平及其差异） 
  
• 如果您向我们申请工作，我们可能会收集有关您先前健康状况的信息（例如，如果您有我们需要了解的残疾），或有关您的宗教信仰的信息。

我们仅在您明确同意或法律要求我们处理此类数据的情况下收集和使用您的个人数据。  

在某些情况下，您自愿提供的信息可能不直接涉及收集任何特殊类别个人数据，但可能包含您的宗教信仰、健康状况或其他特殊类别个人数据。  

数据保护法要求我们按照法律依据收集和使用您的个人数据。

我们依据以下一项或多项法律依据：

您可以基于自身的合法利益反对我们进行的处理。  请参阅标题为“您的权利”的部分，以了解如何提出反对。

我们如何使用您的个人数据以及处理这些数据的法律依据

对于我们的任何直接营销，您在注册我们的站点期间，当我们收集您的个人数据时，您将被要求表明是否愿意接收直接营销通信，我们将要求您明确同意发送这些通信。 您可以随时通过点击发送给您的任何营销通信中的选择退出链接，或通过 [NEW PRIVACY INBOX EMAIL TO BE INSERTED] 联系我们，要求我们停止向您发送营销通信。 如果您选择不接收营销通信，您仍将收到管理或客户服务目的所必需的服务相关通信，例如与您参加竞赛后的订单确认相关的通信。

当我们收集您的个人数据并用于任何其他用途时，我们会在收集前或收集时通知您。

我们还通过分析您的在线浏览、搜索行为以及您与我们品牌公关部的互动信息来创建个人档案，方法是建立细分群体（创建具有某些共同特征的组），并将您的个人数据放入一个或多个细分群体中。 有关这方面的更多信息，请参阅下文中的“建立个人档案”[LINK]。

我们与大多数在线组织一样，会使用您的个人数据来建立个人档案。 我们通过分析您的在线浏览、搜索行为以及您与我们品牌公关部的互动信息来创建个人档案，方法是建立细分群体（创建具有某些共同特征的组），并将您的个人数据放入一个或多个细分群体中。 我们使用这些细分群体来个性化网站和我们与您的通信（例如，在您访问我们的站点时向您显示相关内容或向您发送新闻通讯），并在我们的站点上或通过第三方网站显示我们品牌的相关优惠和广告。 这些细分群体也可用于我们站点或第三方网站上的第三方广告活动。  

在征得您同意后，我们将通过 Cookie 分析您的个人数据；例如，在线接受浏览器上的 Cookie 设置。 有关更多信息，请参阅我们的 Cookie 声明 [LINK]。  

如果您要求接收我们的电子邮件或短信通信，我们会跟踪您是否打开、阅读或点击内容，查看您感兴趣的内容，以便为您提供更多我们认为您可能更喜欢的内容。 

我们使用这些数据来分析您的喜好。 例如，如果我们看到您经常在我们的网站上查看食谱，并且您选择接收我们的电子邮件，我们可能会根据您的兴趣向您提供最新的食谱，或者我们可能会在您访问时根据我们认为您最感兴趣的内容定制我们的网页内容。 

基于此个人档案信息，我们还可能向您提供我们认为您会喜欢并且希望在您查看我们的内容或与我们合作的出版商网络的内容时看到的广告。 有时，我们可能会根据您当前的位置向您提供与您所在位置附近进行的促销或活动有关的且我们认为您可能会感兴趣的广告。 

我们还可能使用您向选定的第三方提供并同意分享的信息（如您的年龄、性别、生活阶段、生活方式和更广泛的兴趣）来寻找我们认为与您有相似兴趣的人，以及我们认为对类似广告感兴趣的人。 

我们不会单纯根据对您有重大影响的自动化决策来处理您的个人数据和做决定。  

如果我们这样做，我们将提前通知您，并明确说明我们的决定将依赖于自动处理，并征求您的明确同意。 

我们不会向第三方出售或交易您的个人数据，但在我们开展业务或履行对您的承诺时，如有必要，我们可能会向其他公司或第三方（代表我们并根据我们的严格指示处理个人数据，称为“数据处理者”）披露您的个人数据。 当我们与数据处理者合作时，我们将确保有一份书面协议来保证您个人数据的安全性和隐私性。

在以下情况下，我们会在内部和与选定的第三方共享您的个人数据：

您的个人数据将在英国和欧洲经济区以外的地区进行转移和处理。   

您的个人数据在英国和欧洲经济区以外的任何转移都将按照数据保护法进行，以保护您的隐私权，并在发生不常见的安全问题时为您提供补救措施。 对您的个人数据的这种保护水平由欧盟委员会的决定保证，即有关国家确保提供充分的保护水平，或者通过使用所谓的适当保护措施来保证。 适当保障措施的例子有：目的国批准的行为准则、标准合同条款 (“SCC”) 或具有约束力的公司规则 (“BCR”)。 

如果您希望深入了解我们使用的适当保护措施以及处理您的个人数据的国家/地区，请联系我们。 

我们非常重视您个人数据的安全。 我们将尽一切努力保护您的个人数据免遭滥用、干扰、丢失、未经授权的访问、修改或披露。 我们的措施包括实施适当的访问控制，投资于最新的信息安全功能以保护我们的 IT 环境，并确保我们在可能的情况下对个人数据进行加密、假名化或匿名化。 

我们的员工、合作伙伴和代理只允许在需要知道的基础上访问您的个人数据，并在数据处理方处理时遵守严格的保密和数据隐私合同义务。 

我们只会在收集个人数据之目的所需期间或数据保护法规要求的期限内保留您的个人数据。 您的个人数据将于适用的保存期限届满后安全销毁。 在确定您个人数据的适当保留期限时，我们会考虑以下因素：个人数据的数量、性质和敏感性，未经授权使用或披露您个人数据的潜在危害风险，我们处理您个人数据的目的以及我们是否可以通过其他方式实现这些目的，以及适用的法律、监管、税务、会计或其他要求。 此外，如果发生投诉，或者我们有理由相信我们与您的关系可能会发生诉讼，我们可能会将您的个人数据保留较长时间。

请参阅每一类个人数据的具体保留期限：

您可以随时行使这些权利。 我们在下面概述了这些权利，以及这些权利对您的影响。  

要行使您的权利，请发送电子邮件或通过我们网站上的“联系我们”表单提交请求。 

您对您的个人数据享有以下权利：

• 信息、更正及访问：您有权随时访问、更正或更新您的个人数据。 如需更正我们持有的有关您的任何不完整或不准确的数据，我们可能需要验证您提供给我们的新数据的准确性。 如果您在可行且数据保护法允许的情况下请求访问，我们将提供我们正在处理的个人数据的副本。 个人数据应以电子形式提供。 
  
  
• 删除：您有权要求删除您的个人数据；但在我们根据数据保护法的规定出于以下目的保留您的个人数据时，此权利可能不适用：i) 行使言论和信息自由的权利；ii) 履行我们受其约束的法律要求处理数据的法律义务；iii) 执行具有公共利益的任务；iv) 实现公共健康领域的公共利益；v) 出于公共利益目的、科学研究目的或统计目的；以及 vi) 确立、行使或捍卫我们的法律权利。 
  
  
• 可移植性：数据可移植性权利。 您向我们提供的个人数据是可转移的。 这意味着在某些情况下，它可以被转移、复制或以电子方式传输。 但是，如果我们处理您的个人数据所依赖的法律依据是追求我们的合法利益，或者您的个人数据已被匿名化或假名化，则数据可移植性权利不适用。 
  
  
• 限制与反对：在某些情况下，您有权限制或反对某些类型的处理，包括用于直接营销的处理（即，接收我们的营销电子邮件或就潜在机会、活动和促销活动联系您）。 如果您已经同意我们对您的个人数据所做的任何事情（即，我们将同意作为处理您的特殊类别个人数据的法律依据），您有权随时撤销您的同意（如果您这样做，并不意味着我们在此之前经您同意对您的个人数据所做的任何事情都是非法的）。 您可以随时通过下面提供的详细信息与我们联系，撤销您对处理您的个人数据的同意。 
  
  
• 自动化决策和分析：您有权不受完全基于自动处理或分析，并且对您产生法律或其他重大影响的决定的约束。  
  
  
• 投诉：如果您对我们处理您的个人数据的方式不满，您有权直接向任何当地监管机构投诉。

您可能需要提供特定信息，以帮助我们确认您的身份，并确保您有权访问您的个人数据（或行使您的任何其他权利）。 这项安全措施是为了确保个人数据不会透露给任何无权接收该个人数据的人士。 我们也可能与您联系，要求您提供与您的请求有关的进一步信息，以加快我们的响应速度。 

请注意，我们将根据《数据保护法》行使适用于其中某些权利的例外和豁免。 

我们尽量在一个月内对所有合法请求作出回应。 如果您的要求特别复杂或您提出了多项要求，我们有时可能需要一个多月的时间。 在这种情况下，我们将通知您并随时通报最新情况。 

您无需支付任何费用，即可访问您的个人数据（或行使任何其他权利）。 但是，如果您的请求显然毫无根据、重复或过多，我们可能会收取合理的费用。 或者，在这些情况下，我们可以拒绝您的要求。

如果您对我们使用您的个人数据有任何疑问或疑虑，请通过 [NEW PRIVACY INBOX EMAIL TO BE INSERTED]  发送电子邮件与我们联系，或通过我们网站上的“联系我们”表单提交请求。  

我们将在必要时更新本隐私声明，以反映反馈、我们产品的变更或数据保护法的变更。 当我们发布对本隐私声明的更改时，我们将修改“上次更新时间”的日期。  

如果变更很重要，我们将提供更显眼的通知（包括可能通过电子邮件通知隐私声明变更）。 

请务必阅读本隐私声明。 如果您认为我们没有按照本隐私声明处理您的个人数据，请尽快告知我们。

除本隐私声明外，还可能存在受附加条款或通知约束的特定活动或促销活动。 我们鼓励您在参与任何此类活动或促销活动之前阅读这些内容。