隱私聲明
致赫斯基的供應商和客戶
本隱私聲明(以下簡稱“隱私聲明”)通知您——無論是(i)我們的供應商或供貨商,還是(ii)我們的客戶或潛在客戶,以及與相關個人(例如,如果客戶或供應商是法律實體:法定代表人、雇員、聯系人)(以下簡稱“您”或“您的”)——關于您的個人數據(即可直接或間接識別您身份的數據)的處理,以及您根據數據保護法(定義見下文)享有的權利。
數據保護法是指歐洲議會和理事會于2016年4月27日頒布的第2016/679號條例(以下簡稱“GDPR”)、歐洲數據保護委員會的相關指導意見、加拿大個人信息保護和電子文件法(以下簡稱“PIPEDA”)、加州消費者隱私法(以下簡稱“CCPA”),以及與個人數據處理和隱私相關的任何其他適用法律和法規,以及相關監管機構發布的指導意見和業務守則,該等法律和指導意見可能會不時被修訂、替換或廢除。
術語“個人數據”、“數據控制方”和“數據處理者”應具有數據保護法賦予其的含義。
請注意,本通知的對象是18歲以上的成年人。 如果您未滿18歲,請不要向我們提供任何個人資料。
您可以通過http://www.peopel.cn/en/cookie-policy/查詢我們的cookie政策中進一步描述的做法。
- 誰是數據控制者,可以聯系誰?
任何提供給我們或由我們收集的個人數據將由您的簽約實體根據本隱私聲明進行處理(即使用、存儲、傳輸等),該實體可以是:
赫斯基科技™,一家根據加拿大不列顛哥倫比亞省法律注冊成立和存在的有限責任公司,其注冊辦事處位于加拿大安大略省波頓市皇后街南500號(郵編:L7E5S5)/或附件中所列的其任何附屬公司和子公司(單獨稱為“我們”或“我們的”,合稱赫斯基集團),作為數據控制者。
如果您有任何問題或意見,或希望行使您的相關權利,您可以通過電子郵件聯系赫斯基的首席隱私官:chiefprivacyofficer@husky.ca。
菲律賓公民可通過以下電話聯系我們:+632 8846-7046。
- 哪些個人數據會被處理?
我們處理的個人數據類別包括:
- 身份資料(如姓名、商業電子郵件地址、商業電話、專業地址、護照、身份證、稅務識別號、身份證件復印件);
- 個人特征(如性別);
- 就業和職業情況(如雇主、職能、職稱、工作地點);
- 簽訂合同過程中收集的文件;
- 通信數據(如通過電話或電子郵件與您交流的方式);
- 圖像和聲音(如照片和視頻);
- 您提供的其他信息(如調查反饋);以及
- 為了完成分析而收集的信息(如IP地址和持久性ID)。
- 我們處理數據的目的是什么,其法律依據是什么?
我們在此告知您處理個人數據的目的和法律依據。
3.1 關于供貨商和供應商
(a) 如果供貨商或供應商為個人,那么該個人則應履行合同涵蓋的義務范圍
我們處理個人資料的目的是為了與您建立或履行合同關系,例如,保存我們與您的關系記錄或向您提供所訂購的產品或服務。
(b) 為了我們的合法利益
我們處理個人數據的原因也在于維護我們或第三方的合法利益。以下列出了我們的目的:
- 管理整個供應鏈中的供應商和服務提供商;
- 編制采購訂單和支付發票;
- 從具有成本效益的服務中獲益(例如,我們可能會選擇使用供應商和供貨商提供的某些平臺處理數據
- 組織投標,實施準備工作或簽訂合同等;
- 尋求新的赫斯基業務發展機會;
- 監督設施的活動情況,包括是否遵守適用的政策以及健康和安全規則;
- 實現企業和社會責任目標;
- 確保IT系統、架構和網絡的安全性;
- 授予您訪問培訓模塊的權利;
- 管理涉及公司或集團層面的合并和收購活動;
- 歸檔和保存記錄;
- 確立、行使和維護法律的相關要求;
- 預防和調查犯罪,以及風險管理和預防欺詐;以及
- 法律和主管當局規定的任何其他目的。
3.2 關于客戶或潛在客戶
(a) 如果客戶為個人,那么該個人則應履行合同涵蓋的義務范圍
我們處理個人資料的目的是為了與您建立或履行合同關系,例如,保存我們與您的關系記錄或向您提供所訂購的產品或服務。
(b) 為了我們的合法利益
我們處理個人數據的原因也在于維護我們或第三方的合法利益。以下列出了我們的目的:
- 為客戶提供產品和服務,并對服務和產品進行總體管理和開發;
- 根據事先提供的信息提供產品或服務;
- 用于客戶咨詢服務和銷售(例如,當您與我們聯系時,驗證您的身份;通知您使用或可以使用產品和服務的方式),包括就您可能感興趣的商品或服務向您提出建議和推薦;
- 確保產品和服務的連續性、安全性和保障性,必要時對其進行特別修改;
- 保存雙方的關系記錄;
- 開具賬單和發票;
- 售后服務,如售后維護(如適用)或客戶服務的相關事宜,或處理您對產品或服務的查詢和投訴;
- 用于類似產品或服務的營銷和/或進行營銷研究,您可以隨時拒絕將您的數據用于上述目的;
- 實現企業和社會責任目標;
- 確保IT系統、架構和網絡的安全性;
- 授予您訪問培訓模塊的權限,為您提供所需的某些服務。
- 管理涉及公司或集團層面的合并和收購活動;
- 歸檔和保存記錄;
- 確立、行使和維護法律的相關要求;
- 預防和調查犯罪,以及風險管理和預防欺詐;以及
- 法律和主管當局規定的任何其他目的。
(c) 經您同意
只要您同意我們處理您的個人數據,該同意將作為所述處理的法律基礎。這包括在您同意的情況下使用和進一步處理您的數據(該同意可隨時撤回,但不影響在撤回前處理數據的合法性),例如接收有關赫斯基集團產品和服務的營銷材料。
這包括您可能同意我們通過電話或電子郵件與您聯系,以獲得優惠和促銷活動的信息。
- 誰會收到您的個人資料?
以下接收者可能會收到您的個人資料:
- 我們的股東、代理人、員工、顧問、代表、金融中介機構、審計師和服務提供商;
- 赫斯基集團內的其他公司或實體(必要時包括其各自的股東、代理人、雇員、顧問、代表、金融中介機構、審計師和服務提供商);
- 我們的服務供應商,如IT軟件供應商和SaaS供應商(包括取證專家)、背景調查服務和指定的會計師,他們會根據我們的指示處理您的個人資料;
- 指定的財務、稅務或法律顧問根據我們的指示處理您的個人數據;
- 行政機關、司法機關、社保機關、監察機關(包括保密機關、稅務機關等);
- 參與本公司或赫斯基集團層面的公司重組、轉讓、剝離、合并或收購的各方;以及
- 代表您行事或與您有業務關系的實體,如付款接受人、受益人、授權代表或其他中間人。
- 您的個人數據被傳送到哪里?
出于上述目的,您的個人數據將被轉移到位于歐洲經濟區(EEA)或歐洲經濟區以外國家的任何上述接收方和服務提供商。
赫斯基可能會將個人數據傳送到歐洲經濟區以外的下列國家:加拿大、美國、瑞士、印度和中國或赫斯基或其關聯公司或加工商設有設施的任何其他地點。
接收人和數據處理者可能所在的某些國家,以及個人數據可能被轉移到的某些國家,對個人數據的保護水平可能與歐洲經濟區的保護水平不同。我們將確保其他非歐洲經濟區的附屬公司或第三方服務提供商在歐洲經濟區以外接收個人數據時,承諾提供與歐洲經濟區以外國家同等水平的保護,并通過適當的保障措施,如具有約束力的公司規則或歐盟委員會批準的標準合同條款來保護個人數據,您可以通過第1條中提供的聯系方式與我們聯系,以獲得此類保障措施的副本。
- 您是否有義務提供個人數據?
與您簽訂和/或履行合同所需的以及為履行我們的法律義務所需的個人數據是必須提供的。
如果不提供這些個人數據,我們就無法與您簽訂或繼續履行合同。
- 您的個人資料將保存多久?
在必要的情況下,我們將在業務關系和適用的限制條款期間保留您的數據,其中包括合同的準備和簽署。
此外,時效還受制于當地法律規定的各種保留和歸檔義務。
最后,在發生爭議時,我們有權根據其他保留期限將個人數據保留更長的時間,以便建立、行使和維護我們的權利。
- 我們在多大程度上進行自主決策或分析?
在一般情況下,雙方合作時,我們不會自主做出個人決策或特征分析。如果在特定情況下需要進行此類處理,我們將在法律要求的范圍內另行通知。
- 您對自己的個人資料有什么權利?
根據居住國家的不同,您可能擁有以下權利:
9.1 知情、糾正、刪除和限制處理的權利。
您可以要求在合理的時間間隔內,及時免費獲得個人數據的處理信息,以及關于這些個人數據來源的所有信息。
您也有權糾正錯誤的個人資料。
如果您對個人數據的準確性有異議,認為處理的方式不合法,或者反對處理您的個人數據,您可以要求限制處理這些個人數據。也就是說,除存儲外,個人數據只在建立、行使或維護法律索賠,為保護另一個自然人或法人的權利,或事關歐盟或歐盟成員國的重要公共利益時才進行處理。如果處理受到限制,將在解除處理限制前通知您。
如果不再需要根據上述目的使用或以其他方式處理您的個人數據時,特別是當與特定處理有關的同意被撤回時,或因其他原因處理變得不合法或不再合法時,您可以要求立即刪除所持有的相關個人數據。
9.2 反對權
您可以反對我們根據我們或第三方的合法利益處理您的個人數據。
在這種情況下,我們將不再處理您的個人數據,除非我們有凌駕于您的利益、權利和自由之上的令人信服的合法理由,或者是為了建立、行使或維護法律索賠。
您的反對權不受任何形式的約束。
9.3 撤回同意的權利
如果個人資料的處理是基于您的同意,那么您有權隨時撤銷同意,但撤銷前的處理活動仍具有合法性。撤銷只會影響今后的處理。
9.4 數據遷移權
如果處理您的個人數據是基于您的同意或與執行相關合同,您也有權對您提供給我們的信息進行數據可攜性處理--也就是說,您可以通過常用的電子形式獲得您的數據副本,以便管理相關數據并傳輸給其他數據控制者。
9.5 申訴的權利
您可以隨時通過第1條提供的聯系方式與我們聯系,行使您的權利。
如果您想對我們處理您個人資料的方式進行投訴,請在第一時間通過上述電子郵件地址與我們取得聯系,我們將盡力盡快處理您的請求。
- 在我們的網站上使用外部工具
我們已經在這個網站上集成了谷歌分析組件。
Google Analytics是一項網站統計分析服務。網絡分析是對網站訪問者行為數據的搜集、收集和分析。網絡分析服務主要用于收集數據,包括數據主體從哪個網站進入(即所謂的推薦人),訪問了網站的哪些子頁面,或子頁面的瀏覽頻率和時間。網站分析主要用于優化我們的網站,為網站訪問者提供更具相關性的功能、服務和產品。
Google Analytics插件的運營商為谷歌公司,地址為美國加州山景城Amphitheatre大道1600號,郵編:94043-1351。
谷歌分析使用cookie。請參閱我們的Cookie政策,了解我們的Cookie使用情況,請訪問http://www.peopel.cn/en/cookie-policy/。
當我們的網站啟動IP匿名化后,在歐盟成員國或歐洲經濟區,谷歌會將您的IP地址縮短。只有在特殊情況下,完整的IP地址才會被發送到美國的谷歌服務器并被縮短。谷歌將代表網站運營商使用這些信息來評估您對網站的使用情況,編制網站活動報告,并向我們提供與網站和互聯網使用相關的進一步服務信息。通過您的瀏覽器傳輸到Google Analytics的IP地址將不會與Google持有的其他數據合并。
此外,本網站還使用分析功能UserID來跟蹤交互數據。該UserID將被進一步被匿名化和加密,不會與其他數據關聯。
您可以通過所用瀏覽器軟件的相應設置,阻止保存cookie;但請注意,這樣做可能會導致您無法充分使用本網站的所有功能。
此外,您可以下載并安裝以下鏈接中的瀏覽器插件來阻止谷歌收集由cookie生成的數據以及與您使用本網站相關的數據(包括您的IP地址),以及谷歌對這些數據的處理情況:https://tools.google.com/dlpage/gaoptout?hl=en。
這個瀏覽器插件通過JavaScript通知Google Analytics,關于網站訪問的數據和信息不會被傳送到Google Analytics。
此外,Google Analytics已經設置的cookie,如有,可通過互聯網瀏覽器或其他軟件程序隨時刪除。
更多信息和谷歌適用的隱私法規請訪問https://policies.google.com/privacy?hl=en。
和https://marketingplatform.google.com/about/
以下鏈接提供了關于Google Analytics的進一步信息https://marketingplatform.google.com/about/。
我們的網站還使用與人口統計學和興趣相關的谷歌分析性能報告以及谷歌顯示網絡印象報告。您可以通過訪問此鏈接的廣告設置,禁用谷歌分析顯示廣告和自定義谷歌顯示網絡上的廣告:https://adssettings.google.com。
目前,各種瀏覽器--包括Internet Explorer、Firefox和Safari--都提供了“不跟蹤”或“DNT”選項,該選項依賴于一種被稱為DNT標題的技術,向用戶訪問的網站發送信號,說明用戶瀏覽器的DNT偏好設置。我們目前并不承諾對所提供的網站瀏覽器DNT信號做出回應,原因在于行業團體、技術公司或監管機構尚未采用DNT的通用行業標準,也沒有一致的用戶意圖的標準解釋。 我們將根據《加利福尼亞州消費者隱私法》(“CCPA”)的要求,對任何此類瀏覽器信號采取相應措施。
加利福尼亞州消費者隱私法。根據CCPA,加州居民對其個人身份信息擁有相關權利。如果您想行使這些權利,請通過本節“聯系信息”下所列的電子郵件地址、電話號碼或實際郵寄地址與我們聯系。
根據CCPA的規定,我們可能會要求您提供信息,以便我們在提供所需信息之前核實您的身份。我們可能需要一些時間來回復您的請求,但我們會在CCPA的要求的時間范圍內進行回復。
本隱私聲明旨在向您披露我們收集的個人信息以及收集目的。請看“2.會處理哪些個人數據?”如上所述。
目前,我們不會根據CCPA的規定出售您的個人信息。
11.1 有權要求披露我們收集到的相關個人信息。在通過以下“聯系信息”部分提供的任何方法提出可核實的請求后,我們將向您披露以下項目,其中一個或多個項目可以參考本政策的相關內容。
(a) 我們收集到的相關個人信息的類別。
(b) 收集個人信息的來源類別。
(c) 收集個人信息的商業目的。
(d) 與我們共享信息的第三方的類別。
(e) 我們收集到的具體個人信息。
11.2 要求刪除的權利:在通過以下“聯系信息”部分提供的任何方法提出可核實的請求后,我們將刪除所擁有的相關個人信息,并指示我們的服務提供商在CCPA規定的范圍內從其記錄中刪除相關個人信息。 請注意,在以下一種或多種例外情況下,我們可能會拒絕您的刪除請求。
(a) 完成收集個人身份信息的交易,提供您所要求的商品或服務,在雙方的持續業務關系中采取合理預期的行動,或以其他方式履行雙方的合同。
(b) 檢測安全事件,防止惡意、欺騙、欺詐或非法活動,或起訴這些活動的負責人。
(c) 調試產品以識別和修復損害現有預期功能的錯誤。
(d) 基于雙方的關系,只允許基于消費者期望供內部使用。
(e) 遵守法律義務。
(f) 在信息提供背景的范圍內,對該信息進行其他內部合法處理。
11.3 不受歧視的權利:我們不會因為您行使CCPA規定的任何權利而歧視您。
11.4 我們聘請值得信賴的第三方為我們執行功能和提供服務,包括托管和維護、錯誤監控、調試、性能監控、計費、客戶關系、數據庫存儲和管理以及直接營銷活動。 我們可能會與這些第三方分享您的個人身份信息,但僅限于執行這些功能和提供這些服務所必需的范圍。我們還要求這些第三方維護他們代表我們處理的個人身份信息的隱私和安全。
聯系方式
如有需要,請聯系我們。
電子郵件: chiefprivacyofficer@husky.ca
郵寄地址:赫斯基科技™
288 佛蒙特州米爾頓北路(郵編:05468)
美國
注意:首席隱私官
或
免費電話:1-888-312-0419
- 對本隱私聲明的修訂
我們可能會不時修改本隱私聲明,以確保您充分了解所有處理活動和我們遵守相關數據保護立法的情況。
如有必要,我們將通過適當的方式通知您對隱私聲明的修改。
- 與您有關的個人信息
如果您與我們共享與您的個人數據,則應確保此類披露符合適用的《數據保護法規》,且沒有禁止或限制可能阻止或限制您向我們以及本通知第4條中列出的數據接收者披露或轉讓個人數據的行為(基于本隱私聲明中規定的目的)。
此外,當您分享相關個人數據時,您承諾將告知他們:(i)為上述目的處理他們的個人數據,(ii)他們有權訪問和糾正個人數據,以及適用的數據保護立法所賦予的所有其他權利。
附錄
赫斯基注塑系統有限公司作為歐盟公民個人數據控制者的關聯公司和子公司名單:
赫斯基注塑系統公司
赫斯基注塑系統有限公司
SCHÖTTLI AG公司
赫斯基注塑系統(上海)有限公司
赫斯基-KTW有限公司
赫斯基KTW有限公司