隐私声明

1.介绍

我们,prere雷竞技raybetsustainability B.V.(以下简称“preresustainability”)重视您的隐私。如果您访问我们的网站或我们向您提供服务,我们可能会要求您提供包括您个人数据在内的信息。我们也可能从第三方(如经销商)收到您的个人数据。由于pr是一家在荷兰成立的公司,它根据适用于荷兰的隐私法律处理您的数据,包括《通用数据保护条例》(“GDPR”)。

本隐私声明的目的是使我们对在我们的业务活动和营销我们的产品和服务的背景下收集的您的个人数据的处理活动透明化。

2.处理活动及目的

我们处理活动的目的与我们作为LCA软件(“SimaPro”)和(集成)数据库的供应商和分销商以及作为LCA领域咨询服务提供商的活动有关。

在本节中,我们将列出这些处理活动的目的(2.1至(包括)2.5),解释我们为何种目的处理哪些个人数据。

2.1业务运营

我们直接向客户/最终用户提供产品和服务,并通过全球经销商网络提供产品和服务。产品和服务包括我们从第三方供应商处购买的数据库。我们在常规业务流程中处理个人数据,例如注册并向潜在客户发送报价、处理客户和经销商的订单、发送发票和付款提醒、处理潜在客户的联系方式、支付供应商发票以及销售/关系管理。

我们为此目的进行的处理活动包括传输和存储客户(联系人)、潜在客户、经销商和供应商的个人数据,以及与经销商交换此类数据。我们为此目的处理的个人数据包括姓名、职位和业务联系信息(电子邮件地址、电话号码、传真号码)。

如果我们和经销商使用相同的手段(CRM系统)共同销售我们的产品和服务,我们和相关经销商符合GDPR第26条含义中的“共同控制者”。关于作为联合控制者在CRM系统内处理业务联系信息,本隐私声明中的信息也是代表相关经销商提供的。有关此处理的任何问题、投诉和意见均可向我们提出(请通过本隐私声明第9条所述的联系方式)。

2.2提供服务

我们提供LCA领域的服务,如咨询服务、软件许可、SaaS和支持。

我们承诺提供这些服务和许可的处理活动包括与客户和用户联系人的沟通,包括处理服务电话、运营面向SimaPro用户和pr员工/工作人员的基于web的门户网站,以及与经销商交换数据。在这种情况下,我们处理的个人数据是姓名、职位、业务联系信息(电子邮件地址、电话号码、传真号码)和登录信息(用户名和密码),以及客户联系人和其他用户的请求、问题和评论,以及在此类请求和问题之后的通信。

2.3营销推广

2.3.1邮件

我们通过向通过填写我们网站//www.mufajaagifts.com/上的表格订阅了我们的邮件列表的个人或已注册为获得此类产品或服务的客户联系人的个人发送邮件(包括新闻通讯和(在线)活动邀请)来推广我们的产品和服务。雷竞技raybet电子邮件和邀请也可以以一对一、私人和非结构性的方式发送。我们为此目的进行的处理活动是:通过网络表格收集数据,存储这些数据并向订阅者、潜在客户或联系人发送邮件。收集的个人数据包括姓名、电子邮件地址、行业和邮件选项。

2.3.2社交媒体平台

我们还通过社交媒体平台上的公司页面(LinkedIn, Twitter)和YouTube频道营销和推广我们的产品和服务。可以通过点击我们网站上的按钮(//www.mufajaagifts.com)或直接在平台内访问这些页面/频道。雷竞技raybet我们在社交媒体平台上的帖子将显示在该社交媒体平台用户的时间轴上,这些用户“喜欢”或关注了我们的公司页面,或订阅了我们的YouTube频道。我们在社交媒体平台上收集的用于推广和营销的个人数据是您作为社交媒体平台用户在平台上输入的姓名和社交媒体个人资料信息。我们偶尔会使用社交媒体平台内置的统计工具,收集公司页面访问者的匿名统计数据。

根据欧盟法院的判例法,如果我们和平台追求密切相关或互补的目的(例如,在网站上安装链接),或者我们和平台参与确定处理目的(和方法)(例如,通过收集公司页面访问者的匿名统计数据),我们和社交媒体平台将被视为共同控制者。联合控制者必须这样做。根据GDPR,同意一项安排,以反映我们和社交媒体平台对我们公司页面/公司频道的访问者各自的角色和关系。这些安排的一个例子是https://legal.linkedin.com/pages-joint-controller-addendum。透过本私隐声明,我们会随时通知阁下其他安排。

2.3.3饼干

除了功能性cookie使我们的网站正常运行外,我们还使用统计cookie和营销cookie在我们的网站上营销和推广我们的产品和服务。Cookies是一种小型文本文件,当您通过网络浏览器访问我们的网站时,会安装在您的计算机、手机或平板电脑上。有关通过安装统计和营销cookie处理个人数据的更多信息,请参阅“曲奇声明促进可持续发展”雷竞技raybet

2.4对LCA领域知识发展的贡献

在我们公司的整体使命:“用基于事实的解决方案引导积极的变化”的背景下,我们希望为生命周期评估和相关可持续性问题领域的知识发展做出贡献。雷竞技raybet

为此,我们提供了加入“LCA社区”的可能性https://support.simapro.com/articles/Article/LCA-Discussion-List/任何对生命周期评估和相关可持续性问题领域的发展感兴趣的个人。雷竞技raybet这个社区的成员可以访问一个平台,在这个平台上发布LCA专家和从业者关于方法论、数据共享和重要事件的贡献。我们为此目的进行的处理活动是:通过网络表格收集数据,存储这些数据以及在平台内提出的评论和问题,并向平台订阅者发送电子邮件。收集的个人数据包括姓名、电子邮件地址、凭证、订阅选项以及在平台环境中发表的评论和询问的问题。

2.5求职申请

如果您申请了我们公司的职位,我们将存储您的个人数据,以便在申请过程中与您沟通。存储的个人数据包括:姓名、地址、联系方式、简历。

欧盟隐私法允许处理个人数据,前提是处理的责任方有法律依据。由于我们负责第2节中列出的处理活动,因此在本节中提供了有关此类活动的法律依据的信息。

3.1合法权益

第2.1、2.2和2.4节中提到的处理活动的法律依据是:“为了我们追求的合法利益的目的是必要的”。各自的“合法权益”是:

  • 我们处理个人数据以进行正常业务运营以及根据其许可和服务协议提供服务的必要性(2.1、2.2);
  • 通过在我们的平台上或在与LCA社区相关的其他出版物上发布内容,我们对我们整体使命的贡献。

2.3.1和2.3.2中提到的处理活动的法律依据是在我们的网站上或通过在社交媒体平台上点击我们公司页面上的“喜欢”或“关注”按钮获得的明确同意。您可以随时通过使用我们发送的每封邮件中包含的“退出”选项或关闭社交媒体平台上的“喜欢”或“关注”按钮来撤回同意。通过使用统计数据或营销cookie进行处理活动的法律依据也是通过在//www.mufajaagifts.com/或https://simapro.com/上单击相应的统计数据或营销cookie复选框获得的同意。雷竞技raybet您可以通过网页浏览器的设置取消安装cookies来撤销同意。

3.3签订合同前必须采取的措施

第2.5条中提到的处理活动的法律依据是:有必要在与数据主体(申请人)签订合同之前采取措施。

4.个人资料的接收人

为达到第2段所述的目的,我们可能会与第三方共享您的个人数据。

4.1经销商

我们通过全球经销商网络直接向客户/最终用户提供产品和服务。经销商可能为此目的提供我们的产品和/或服务,并与我们交换个人数据(业务联系方式)。经销商也可向该等共同客户提供支持服务或咨询服务,并向我们披露业务联系方式,以便提供进一步支持。

经销商独立负责处理从我们收到的个人数据(除非他们有资格与我们一起成为“共同控制人”,如第2.1条所述)。

4.2供应商

我们的产品包含供应商的内容(例如数据库)。如果我们的客户要求就此类内容提供支持,我们可能会为此目的与我们的供应商共享业务联系方式。

4.3处理程序

我们聘请第三方(软件)供应商根据我们的指示代表我们执行处理活动。此类处理活动涉及个人数据的存储和传输。这些第三方供应商有资格成为我们的加工者。我们已经与这些处理器签订了所谓的数据处理协议。在这些协议和法律的基础上,处理者必须承担各种义务。此类义务包括保密义务以及采取适当的技术和组织安全措施以保护其代表我们处理的个人数据免遭丢失或未经授权访问的义务。我们的处理者无权访问我们的个人数据,除非是执行其服务所必需的访问。

5.数据传输

由于我们是一家全球运营的公司,我们可能会将第2条中所述处理的个人数据传输给位于欧洲经济区以外的公司或组织。

为了合法地将个人数据传输给位于欧洲经济区以外的公司或组织,我们使用GDPR第五章规定的多种法律依据。根据欧盟委员会(European Commission)的说法,一些公司或组织所在的国家确保了适当的保护水平。其他转让(例如对经销商的转让)是根据欧洲委员会发布的标准合同条款进行的。

关于向美国的数据传输,如第2.3条所述,基于隐私保护框架作为法律依据,根据欧盟法院2020年7月16日的决定,我们正在调查我们应该对我们的处理活动进行哪些更改,以符合欧洲数据保护委员会的判决和指导方针产生的新要求。通过本隐私声明,我们将随时通知您任何此类变更。

6.停留时间

我们处理的个人数据的存储时间不会超过第2条所述目的所需的时间,除非法律规定了更长时间。

当我们设定保留期时,我们会考虑以下方面:我们与客户或经销商之间协议的期限、法定保留期、提起法律诉讼的时效期以及为以后参考(存档目的)而存储的必要性。我们在可能的情况下使用技术对个人数据进行匿名化处理。

如果您订阅了我们的邮件列表,您将有机会在收到我们的每封电子邮件时退订。在您取消订阅后,您的数据将从我们和我们的处理者的系统中不可撤销地删除。

如果您是我们产品或服务的经销商或客户的联系人,您的数据将在处理您的个人数据所依据的协议终止后保留五(5)年。如果在该5年期限内,我们与相应客户或经销商之间发生法律纠纷,您的数据将被保留,直至该等纠纷解决为止。

如果您是我们产品或服务的用户,您的个人资料将被保留7年。

如果您申请了我们公司的某个职位,如果该程序未产生雇佣协议,您的数据将最多保留4周,或者在您(续订)事先同意的情况下,保留一年。

7.安全

我们非常重视处理(个人)资料的安全性。因此,我们实施了ISO27001认证的信息安全管理体系(ISMS)。我们在ISMS下实施的控制和措施包括基于角色的访问控制、(加密)密码保护、匿名化和假名化技术以及反病毒保护。有关安全措施的具体信息可通过发送电子邮件至privacy[at] presustainability.com获取。雷竞技raybet

8.你的权利

GDPR授予个人数据被处理的每个人(“数据主体”)在处理其个人数据方面的某些权利。这些权利是:访问和纠正或删除数据的权利,限制或反对处理的权利,以及数据可移植性的权利。

在本节中,我们将向您简要解释这些权利。

8.1知情权和访问权

知情权和访问权意味着我们必须根据您的要求让您知道,我们将处理您的哪些个人数据并提供访问该数据的权限。

8.2改正权

更正权是指当我们处理的数据不正确时,我们必须根据您的要求对其进行更正。

8.3删除权

删除权意味着您可以要求我们删除您的个人数据,例如在以下情况下:(i)您反对处理(请参阅下文的反对权)以及(ii)我们没有压倒一切的合法理由继续处理。

8.4限制权

限制权是指您可以在以下情况下要求我们暂停处理您的数据:

  • 认为我们处理的有关您的数据不正确,或认为处理数据是非法或不必要的,但与您的法律地位有关的数据不能被删除;或
  • 对处理提出异议(见下文)
    暂停意味着,除了少数例外情况外,我们只能(未经您的同意)存储数据,直到确定您的意见是否正确。这同样适用于加工商,我们必须通知他们暂停。

8.5异议权

反对权是指您可以在任何时候基于“合法利益”反对处理活动(见3.1)。然后,我们将停止处理,除非我们有压倒一切的合法理由拒绝您的请求。如果处理活动是出于营销或促销目的,您可以随时通过取消订阅邮件列表或更改您使用的社交媒体平台中的设置来反对。

8.6数据可移植性权利

数据可移植性的权利是指在您与我们的关系终止时,您可以要求我们以结构化、通用和机器可读的格式向您提供您根据我们与您之间的协议提供给我们的数据。

如果您想提出上述要求之一,您可以通过电子邮件发送给我们:privacy[at] presustainability.com。雷竞技raybet我们将在一个月内答复你的要求。我们会让您知道履行您的请求可能产生的后果(例如无法提供服务)。如果我们认为我们有正当理由拒绝你的要求,我们会在回复中告知你这些理由。

9.问题、请求和投诉

最后,我们指出,如果您认为pr处理您的个人数据违反了法律,或者如果您对您的数据处理和安全有其他疑问,请在privacy[at] presustainability.com通知pr。雷竞技raybet我们将在14周内解决您的问题或投诉。如果我们无法解决您的问题,您可以向荷兰数据保护局提出投诉(有关更多信息,请参阅其网站:https://autoriteitpersoonsgegevens.nl)。

本声明于2021年2月8日更新。

Baidu
map