(A) 本公告
摘要:本公告解释了我们如何处理您的个人数据。本公告可能会不定期修改或更新,因此请定期查看更新。
本公告由 Etex NV 代表自身、其子公司及其附属公司(以下简称 "Etex NV"、"我们"、"我们"和"我们的")发出,并针对我们组织外部与我们互动的个人,包括客户、网站访问者以及我们产品或服务的其他用户(以下简称"您")。本公告中使用的术语的定义在下面的第 (S) 节中解释。
本公告的实施,Etex NV 为控制人。联系方式在下面的部分 (R) 中提供。
本公告可不时修订或更新,以反映我们在处理个人资料方面的做法适用法律的更改。我们鼓励您仔细阅读本公告,并定期查看此页面,以查看我们可能根据本公告条款做出的任何更改。
(B) 收集个人数据
摘要:我们可以收集或获取有关您的个人数据:直接从您那里(例如,您所在的位置);在我们与您建立关系的过程中(例如,如果您进行购买);当您公开您的个人数据时(例如,如果您在社交媒体上发布有关我们的公开帖子);当您访问我们的网站时:当您注册使用我们的任何网站、产品或服务时:或者当您与网站上的任何第三方内容或广告进行交互时。我们还可以从第三方(例如,执法机关)收到有关您的个人数据。
个人数据收集:我们可以从以下来源收集有关您的个人数据:
- 您提供的数据:当您向我们提供您的个人数据时,我们可以获取您的个人数据(例如,您通过电子邮件或电话或任何其他方式联系我们,或者您向我们提供您的名片时)。
- 关系数据:我们可以在与您日常沟通合作过程中收集或获取您的个人数据(例如,如果您从我们处购买产品或服务)。
- 您公开的数据:如果您发布有关我们的公开帖子,我们可以收集或获取您明确选择公开的个人数据,包括通过社交媒体(例如,我们可以从您的社交媒体个人资料中收集信息)。
- 网站数据:当您访问我们的任何网站或使用网站或通过网站提供的任何功能或资源时,我们可以收集或获取您的个人数据。
- 注册详细信息:当您使用或注册使用我们的任何网站、产品或服务时,我们可以收集或获取您的个人数据。
- 内容和广告信息:如果您选择与网站上的任何 第三方 内容或广告进行交互,我们可能会从相关第三方收到有关您的个人数据。
- 第三方信息:我们可以从向我们提供个人资料的第三方(例如,信用参考机构;执法机关等)收集或获取您的个人数据。
(C) 创建个人数据
摘要:我们还可以创建有关您的个人数据,例如您与我们的互动记录,以及您的购买历史记录的详细信息。
我们还可以创建有关您的个人数据,例如您与我们的互动记录,以及您的购买历史记录的详细信息。
(D) 我们可以处理的个人数据类别
摘要:我们可以处理:您的个人信息(例如,您的姓名):人口统计数据(例如,您的年龄);您的联系方式(例如,您的地址):您的同意记录;购买详情;付款详情(例如,您的帐单地址);有关我们网站的信息(例如,您使用的设备类型):雇主的详细信息(相关);有关您与我们的内容或广告的互动信息;以及您向我们提供的任何意见或意见。
我们可以处理以下几类有关您的个人数据:
- 个人详情:姓名;常用名。
- 人口信息:性别:出生日期/年龄;国籍;称呼;标题;和语言偏好。
- 联系方式:通信地址;地址;电话号码;电子邮件地址;以及您的公共社交媒体个人资料的详细信息。
- 同意记录:您可能授予的任何同意的记录,以及同意的日期和时间、同意方式和任何相关信息(例如,同意的主题)。
- 购买详情:购买记录和价格;收货人姓名、地址、联系电话和电子邮件地址。
- 付款详情:发票记录;付款记录;计费地址;付款方式;银行帐号或信用卡号;持卡人或账户持有人姓名;卡或帐户安全详细信息;卡"有效期从"日期起;和卡到期日;BACS详细信息;SWIFT细节;IBAN详情;付款金额;付款日期;和支票记录。
- 与我们的网站相关的数据:设备类型;操作系统;浏览器类型:浏览器设置;IP 地址;语言设置;连接到网站的日期和时间;用户名;密码;安全登录详细信息;用量数据;聚合统计信息。
- 雇主详细信息:您以员工身份与我们互动时,雇主的姓名、地址、电话号码和电子邮件地址(相关程度)。
- 内容和广告数据:您与我们的在线广告和内容的互动记录,显示在您展示给您的页面上的广告和内容的记录,以及您可能与此类内容或广告的任何互动(包括鼠标悬停、鼠标点击、您填写的任何形式(包括未提交的不完整表格)和任何触摸屏交互)。
- 观点和意见:您选择发送给我们的任何观点和意见,或在社交媒体上公开发布有关我们的观点和意见。
(E) 处理个人数据的合法依据
摘要:我们在事先征得您同意的条件下可以处理您的个人数据;数据处理对于您和我们之间的合同是必要的;是符合法律要求的;是保护个人切身利益的必要条件:或我们在处理中具有有效合法权益的地方。
在处理与本公告所列目的相关的个人数据时,我们可以根据具体情况,根据以下一个或多个法律依据:
- 同意:我们可以处理您的个人数据,我们已经获得您的事先确同意(此法律依据仅用于完全自愿的处理 - 它不用于必要的或强制性等其他任何方式的处理):
- 合同必要性:如果您与我们签订的任何合同有需要,我们可以处理您的个人数据 :
- 遵守适用法律:如果适用法律要求处理,我们可以处理您的个人数据 ;
- 重大利益:在需要处理时,我们可以处理您的个人数据,以保护任何个人的切身利益;
- 合法利益:如果我们有合法利益需要,我们可以处理您的个人数据,以管理、经营或促进我们的业务,我们的合法利益不应被您的利益、基本权利或自由所凌驾。
(F) 敏感个人数据
摘要:我们不寻求收集或以其他方式处理您的敏感个人数据。如果我们需要出于合法目的处理您的敏感个人数据,我们将按照适用的法律处理。
我们不寻求在我们业务的正常过程中收集或以其他方式处理您的敏感个人数据。如果出于任何原因需要处理您的敏感个人数据,我们根据以下法律依据之一:
- 遵守适用法律:在适用法律要求或允许处理的情况下,我们可以处理您的敏感个人数据(例如,遵守我们的多元化报告义务);
- 侦查和预防犯罪:在侦查或预防犯罪(包括防止欺诈)需要处理时,我们可以处理您的敏感个人数据:
- 合法权利的建立、行使或辩护:在建立、行使或捍卫合法权利需要处理时,我们可以处理您的敏感个人数据;或
- 同意:根据适用法律,我们可以在处理敏感个人数据之前事先获得您的明确同意(此法律依据仅用于完全自愿的处理 - 它不用于以任何方式进行必要或强制性的处理)。
(G) 我们可以处理您的个人数据的目的
摘要:我们可以为以下目的处理您的个人数据:为您提供产品和服务:运营我们的网站;与您沟通;管理我们的IT系统;健康和安全;财务管理;进行调查;确保我们的房舍和系统的安全;必要时进行调查;遵守适用法律;并改进我们的网站、产品和服务。
我们可根据适用法律处理您的个人数据,但须符合以下目的:
- 为您提供产品和服务:为您提供我们的网站、产品或服务;为您提供您所要求的产品和服务;应您的要求为您提供促销项目;并与您就这些产品和服务进行沟通。
- 我们的网站:运营和管理我们的网站;为您提供内容;向您展示广告和其他信息;通过我们的网站与您沟通和互动;并通知您我们的任何网站、产品或服务的更改。
- 通信:通过任何手段(包括通过电子邮件、电话、短信、社交媒体、帖子或亲自)与您沟通,以及您可能感兴趣的其他信息,但须确保此类通信符合适用法律;酌情维护和更新您的联系信息;并在需要时获得您的事先同意。
- 通信和 IT 业务:管理我们的通信系统;IT 安全系统的运行;和 IT 安全审核。
- 健康和安全:健康和安全评估和记录保存;并遵守相关法律义务。
- 财务管理:销售:金融;公司审计:和供应商管理。
- 调查:与您接触,以获取您对我们的产品和服务的看法。
- 保安:我们房舍的人身安全(包括参观我们房舍的记录;以及闭路电视录音):和电子安全(包括登录记录和访问详细信息)。
- 调查:依法侦查、 调查 和预防违反政策的行为和刑事犯罪。
- 法律程序:建立、 行使 和捍卫法律权利。
- 法律合规:遵守我们适用法律的法律和监管义务。
- 改进我们的网站、 产品 和服务:识别我们的网站、产品或服务的问题;规划改进我们的网站、产品或服务;创建新的网站、产品或服务。
(H) 向第三方披露个人数据
摘要:我们可以 向: 法律和监管机构披露您的个人数据;我们的外部顾问;我们的处理器;任何与法律诉讼有关的必要当事方:调查、侦查、预防刑事犯罪的必要当事人:我们业务的任何购买者;以及我们网站上使用的任何广告、插件或内容的第三方提供商。
我们可以根据适用法律,出于合法业务目的(包括运营我们的网站,并为您提供产品和服务)向 Etex 集团内的其他实体披露您的个人数据。此外,我们可能向:
- 法律和监管当局应要求,或为了报告任何实际或涉嫌违反适用法律或 法规的行为:
- Etex 的会计师、审计师、律师和其他外部专业顾问,须遵守具有约束力的保密合同义务 :
- 第三方处理器(如支付服务提供商;航运公司等),位于世界任何地方,但须符合本节(H):
- 当事人、执法机关或者法院在建立、行使、维护合法权利所必需的范围内:
- 任何有关方面为预防、侦查、侦查或起诉刑事犯罪或执行刑事处罚,包括防范和防止对 公共安全的威胁:
- 任何相关 的第三方 收购人(如我们出售或转让我们业务或资产的全部或任何相关部分(包括重组、解散或清算时);以及
- 任何相关 的第三方 提供商,我们的网站使用第三方广告、插件或内容。如果您选择与任何此类广告、 插件 或内容进行交互,则您的
- 个人数据可与相关第三方提供商共享。我们建议您在与第三方的广告、插件或内容互动之前,先查看该第三方的隐私政策。
如果我们聘请第三方处理器处理您的个人数据,处理器将承担具有约束力的合同义务:(一) 仅按照我们先前的书面指示处理个人数据:(二) 采取措施保护个人数据的机密性和安全性;以及适用法律中的任何附加要求。
(I) 个人资料的国际传输
摘要:我们可以将您的个人数据传输给其他国家/地区的收件人。当我们将个人数据从欧洲经济区传输到欧洲经济区以外的不属于适当管辖范围的收件人时,我们会根据标准合同条款进行传输。
由于我们业务的国际性质,我们可能需要将 Etex 集团内的个人数据以及上述第 (H 节)中提到的第三方转移,以符合本公告中规定的目的。因此,我们可以将您的个人数据传输到其他国家 /地区,这些国家可能与您所在国家/地区适用的法律和数据保护合规要求不同。 当我们将您的个人数据从欧洲经济区传输到位于欧洲经济区以外的未充分管辖区的收件人时,我们会 根据 标准合同条款进行传输。您可以使用下面第 (R)节中提供的联系方式请求我们的 [标准合同条款] 副本。
请注意,当您将任何个人数据直接传输到欧洲经济区以外建立的 Etex 实体时,我们不负责传输您的个人数据。不过,我们将按照本隐私政策的规定,从接收这些数据时起处理您的个人数据。
(J) 数据安全
摘要:我们实施适当的技术和 组织 安全措施保护您的个人数据。请确保您发送给我们的任何个人数据都安全发送。
我们已实施适当的技术和 组织 安全措施,旨在根据适用法律保护您的个人数据免受意外或非法破坏、丢失、更改、 未经授权 的披露、 未经授权 的访问和其他非法或 未经授权 的处理形式。
由于互联网是一个开放的系统,通过互联网传输信息并不完全安全。虽然我们将实施所有合理的措施来保护您的个人数据,但我们不能保证您使用 Internet 传输给我们的数据的安全性 - 任何此类传输都由您自己承担风险,您有责任确保您发送给我们的任何个人数据都安全发送。
(K) 数据精度
摘要:我们采取一切合理步骤,确保您的个人数据保持准确和最新,并在我们意识到不准确之处时进行删除或纠正。
我们采取一切合理步骤确保:
- 我们处理的个人数据是准确的,如有必要,请随时了解最新信息:和
- 我们处理的任何不准确的个人数据(考虑到处理这些数据的目的)都立即被删除或纠正。我们会不时要求您确认您的个人数据的准确性。
(L) 数据 最小化
摘要:我们采取一切合理步骤,将我们处理的个人数据量限制在必要的水平。
我们采取一切合理步骤,确保我们处理的个人数据仅限于与本通知所规定目的相关的合理必要的个人数据。
(M) 数据保留
摘要:我们采取一切合理步骤,确保您的个人数据仅在需要时保留。我们采取一切合理步骤,确保您的个人数据仅在本通知规定的最低期限内得到处理。
确定我们将保留您的个人数据的期限的标准如下:
- 除非适用法律要求更长的保留期,否则我们将保留您的个人数据副本,该表格仅允许在本通知所规定目的需要时进行身份识别。特别是,我们可以在建立、行使或捍卫任何合法权利所需的任何期间内保留您的个人数据。
(N) 您的合法权利
摘要:根据适用法律,您可能拥有多项权利,包括:不向我们提供您的个人数据的权利:访问您的个人数据的权利;要求纠正不准确之处的权利:请求删除或限制处理您的个人数据的权利;反对处理个人数据的权利;将您的个人数据传输给另一位控制器的权利;撤回同意权;以及向数据保护机构投诉的权利。在实施这些权利之前,我们可能需要您的身份证明。
根据适用法律,您在处理相关个人数据方面可能拥有多项权利,包括:
- 不向我们提供您的个人数据的权利(但是,请注意,如果您不向我们提供您的个人数据,我们可能无法为您提供我们的网站、我们的产品或我们的服务的全部好处,例如,我们可能无法在没有必要详细信息的情况下处理您的订单;
- 请求访问或复制您的相关个人数据以及有关相关个人数据的性质、处理和披露信息的权利 ;
- 有权要求纠正您的相关个人数据中的任何不准确之处 ;
-
基于合法理由提出请求的权利:
- 删除您的相关个人数据;或
- 限制处理您的相关个人 数据;
- 以合法理由反对我们或代表我们处理您的相关个人数据的权利 ;
- 有权在适用范围内以结构化、常用和机器可读格式将某些相关个人数据传输给另一位控制器 :
- 如果我们根据您的同意处理您的相关个人数据,有权撤回该同意(指出此类撤回不影响我们在收到此类撤回通知之前进行的任何处理的合法性,并且不妨碍根据任何其他可用法律依据处理您的个人数据):和
- 有权向数据保护局投诉我们或代表我们处理您的相关个人数据。
这不会影响您的法定权利。
要行使其中的一项或多项权利,或询问有关这些权利或本通知的任何其他条款的问题,或有关我们处理您的个人数据的问题,请使用下面第 (R) 节中提供的联系方式。请注意:
- 在实施这些权利之前,我们可能需要证明您的身份;和
- 如果您的请求需要确定其他事实(例如,确定任何处理是否不符合适用法律),我们将在决定采取什么行动之前,及时合理地调查您的请求。
(O) Cookies 和类似技术
摘要:我们可以通过放置或阅读 Cookie 和类似技术来处理您的个人数据。欲了解更多信息,请参阅我们的曲奇政策。
当您访问网站时,我们可能会将 Cookie 放在您的设备上,或在您的设备上阅读已经在您的设备上的 Cookie,但始终需要根据适用法律在必要时获得您的同意。我们使用 Cookie 记录有关您的设备、浏览器的信息,在某些情况下,还记录您的喜好和浏览习惯。我们可以根据我们的 Cookie 政策,通过 Cookie 和类似技术处理您的个人数据。
(P) 使用条款
摘要:我们的条款和条件管理我们网站的所有使用。所有使用我们的网站、产品或服务均受我们的条款和条件约束。我们建议您定期查看我们的使用条款,以便审查我们不时可能做出的任何更改。
(Q) 直接营销
摘要:我们可以处理您的个人数据,以便与您联系,了解您可能感兴趣的产品或服务的信息。您可以随时免费取消订阅。我们可以处理您的个人数据,通过电子邮件、电话、直接邮件或其他通信格式与您联系,为您提供您感兴趣的产品或服务的信息。如果我们为您提供产品或服务,我们可以使用您提供给我们的联系方式,始终遵守适用法律,向您发送有关我们的产品或服务、即将举办的促销活动和其他可能与您感兴趣的信息。
您可以随时取消订阅我们的促销电子邮件列表:
- 只需单击我们发送的每封促销电子邮件中包含的取消订阅链接即可。取消订阅后,我们不会向您发送进一步的促销电子邮件,但我们可以继续与您联系,以达到您所要求的任何产品或服务所需的程度。
- 或者您可以随时通过访问我们的联系偏好,随时更新您的联系偏好。
(R) 联系方式
摘要:您可以通过邮寄、电话、电子邮件或使用我们的在线联系表格联系我们。如果您对本通知中的任何信息或与我们或代表我们进行的个人数据处理有关的任何其他问题有任何意见、疑问或疑虑,请联系:
隐私行政官
Etex SA/NV
比利时扎芬特姆1930布鲁塞尔国家机场1K建筑出入境大楼,
(S)术语定义
- "适当管辖权"是欧盟委员会正式指定为为个人数据提供适当保护的司法管辖区。
- "Cookie"是指访问网站(包括我们的网站)时放置在设备上的小文件。在此通知中,对"Cookie"的引用包括类似的技术,如 Web 信标和清晰的 GIF。
- "控制器"是指决定如何处理和处理个人数据的实体。在许多司法管辖区,主计长负有遵守适用的数据保护法律的主要责任。
-
"数据保护局"是指一个独立的公共当局,其法律任务是监督适用的数据保护法的遵守情况。
"欧洲经济区"是指欧洲经济区。 - "个人数据"是指有关任何个人的信息,或任何个人直接或间接识别的信息,特别是参照识别符,如姓名、识别号码、位置数据、在线标识符或特定于该个人的身体、生理、遗传、精神、经济、文化或社会身份的一个或多个因素。
- "处理"、"处理"或"处理"是指任何与任何个人数据有关的事情,无论是否通过自动手段,如收集、记录、组织、结构、存储、改编或更改、检索、咨询、使用、通过传输、传播或其他方式提供、对齐或组合、限制、擦除或销毁。
- "处理器"是指代表控制器处理个人数据的任何个人或实体(控制器员工除外)。
- "相关个人数据"是指我们作为控制人的个人数据。它明确不包括我们不是控制人的个人数据。
- "敏感个人数据"是指有关种族或族裔、政治观点、宗教或哲学信仰、工会会员、身心健康、性生活、任何实际或指称的刑事犯罪或处罚、国家身份证号码或根据适用法律可能被视为敏感的任何其他信息的个人数据。
- "标准合同条款"是指欧盟委员会通过或由数据保护局通过并经欧盟委员会批准的模板传输条款。
- "网站"是指任何由我们或代表我们运营或维护的网站。