1. 关于我们
1.1 数据控制方
为您提供以下信息以解释Savencia Produits Laitiers International保护个人数据的承诺,该公司的注册地址位于法国91 rue Joseph Bertrand - 78220 Viroflay - France,作为处理个人数据的数据控制方,在本文中为“数据控制方”或“我方”。
1.2 我方的数据保护政策
数据控制方已指定一名负责数据保护的专员,您可以发送电邮至以下地址联系他: donneespersonnelles-spli@savencia.com,亦可致函下列地址: Savencia Produits Laitiers International - 91 rue Joseph Bertrand - 78220 Viroflay – France。
可以通过以下地址联系数据保护专员: dpo@savencia.com.
2. 我方处理的个人数据
在处理个人数据的框架内,数据控制方采集并处理以下数据: 公司名称、头衔、名称、名字、电邮地址、电话号码、职务、IP号。
必须提供我方表格中带星号的数据。 否则,可能无法为您提供与表格相关的服务。
3. 我方处理个人数据的目的和法律依据
3.1 我方处理的目的
我方实施数据处理是为了确保以下目的:
- 网站内容管理;
- 监督客户关系和客户投诉;
- 联系表中的管理请求;
- 统计和报告。
3.2 我方处理的法律依据
我方仅在满足以下至少一项条件时处理个人数据:
- 已获得您对处理操作的许可;
- 履行一份合同,意味着我方同您发生联系,要求我方执行相关个人数据的处理; 我方受到法律法规义务的约束,这些义务要求对相关个人数据进行处理;
- 我方或第三方的合法利益的存在证明我方对相关个人数据进行处理是正当的。 数据控制方追求的合法利益尤其可能包括允许其活动的连续性、改善消费者体验、建立消费者忠诚度、了解消费者期望、管理用户请求。
4. 您数据的接收方
我方将作为数据控制方,目前或随后收集的个人数据将供我方使用。
我方将确保只有获得授权的人员才能访问该数据。 我方的分包商和服务供应商可能会收到该数据以履行我方授予他们的服务。
您的个人数据可能会在数据控制方的母公司或所有关联公司和子公司之间进行比较或共享。 出于本通知中所述目的,可能会根据适用的法规要求以确保您的数据安全和公民自由的方式将它们传给这些实体。
5. 传输您的数据
作为所提供服务的一部分,我方会将您的个人数据传输给位于以下国家/地区的接收方:
法国、南非、阿根廷、澳大利亚、巴西、柬埔寨、加拿大、智利、韩国、阿拉伯联合酋长国、日本、黎巴嫩、墨西哥、新西兰、塞尔维亚、台湾、乌克兰。
这些传输中的每一项均受到符合现行法律框架的法律文书管辖。
列出的一些国家/地区受益于充分性决定,这意味着它们为您的个人数据提供与欧盟境内有效的保护程度相同的保护。
传输到我方在美国的服务供应商的数据已通过欧盟-美国隐私盾认证,确保拥有足够的保护水平。
数据控制方与设在欧盟以外国家的各种子公司建立具有约束力的公司规则 (BCR),这些子公司的国家不能从充分性决定中受益。
向其他国家的传输受到适用的保障措施的约束。 已经为本段中提到的所有数据传输建立了具有约束力的公司规则 (BCR)。
6. 我方保留您数据的期限
我方保留您数据的期限与我方采集这些数据的目的成正比。 因此,我方的保留政策安排如下:
- 处理目的:Cookie;
- 监督: 自您最后一次联系之日起3年*,或在适用情况下,自法律要求延长的业务关系结束之日算起;
- 客户: 在签订合同的情况下,数据的存储时间会随着法律要求的增加而延长业务关系的存续时间;
- 保留期限:参阅Cookie政策
- Cookie: 在您的设备上安装后13个月;
- 在行使访问、更正、删除、限制的权利的情况下、与身份文件相关的数据和使这些权利得到考虑的信息: 收到请求后1年;
- 在行使反对处理权的情况下,识别数据主体并启用处理权的数据: 收到请求后6年;
- 如果是行使反对权,则与身份证件和信息相关的数据可以考虑反对权: 收到请求后6年.
- 使用联系表提出的请求: 在处理请求期间加上法定时效期限。
提出的保留期可能会因适用的法律限制期而增加。
7. 您的权利
7.1 行使您的权利
您可以通过发送电邮至以下邮箱来行使您的权利: donneespersonnelles-spli@savencia.com
亦可致函下列地址: Savencia Produits Laitiers International - 91 rue Joseph Bertrand - 78220 Viroflay -France
为此,您必须提供您的姓名和您希望收到回复的地址。
原则上,您可以免费行使所有权利,但可能会要求您支付合理的费用,以反映提供您可能要求的任何数据副本的管理成本。
关于知情权,如果您请求自己已经拥有的信息,数据控制方没有义务做出回应。如果数据控制方无法回应您的请求,也将通知您。
如果无法做出回应,数据控制方会通知您。
上述提及的权利不是绝对的,并且受制于基于以下各项的各种条件:
- 当地用于保护个人数据或隐私的现行法律; 以及
- 范围更广泛的当地法律法规要求。
数据控制方强调,任何未能提供或修改您的数据可能会对我方履行合同关系的某些方面的处理产生影响,在涉及反对权的情况下,您在行使权利时提出的请求将在本协议中保留6年,而行使其他权利的保留期则为1年。
您享有的所有权利详述如下。
7.2 您的知情权
您认可本通知告知您采集您的个人数据的目的、适用的法律框架和利益,以及与您共享您的个人数据的接收者或接收者类别,以及可能将您的数据转给第三国或国际组织。
除该信息外,为了确保公平并透明地处理您的数据,您确认您已收到有关以下内容的其他信息:
- 您个人数据的保存期限;
- 您拥有的权利以及如何行使这些权利。
如果我方决定出于最初指明的目的以外的其他目的处理您的数据,我方将为您提供有关该其他目的的完整信息
7.3 您访问和更正数据的权利
通过行使此权利,您可以获得确认您的个人数据是否受到处理。如果它们受到处理,您可以访问它们以及有关以下方面的信息:
- 处理的目的;
- 有关个人资料的类别;
- 接收方或接收方类别,特别是第三国的接收方;
- 在可能的情况下,您的个人数据将被存储的预期期限,或者在不可能的情况下,用于确定该期限的标准;
- 存在要求数据控制方更正或删除您的个人数据,或限制处理您的个人数据,或反对此类处理的权利;
- 向监管机构投诉的权利;
- 如果您的个人数据不是直接从您本人那里采集的,则有关其来源的任何可用信息;
- 自动决策的存在,包括分析,还有至少在这种情况下,关于所涉及的逻辑的有意义的信息,以及这种处理对相关人员的重要性和预期后果。
如果您的个人数据不准确、不完整、模棱两可或过期了,您可以要求更正或完善这些数据。
7.4 您删除数据的权利
在以下情况下,您可以要求删除您的个人数据:
- 就采集或以其他方式处理的目的而言,不再需要个人数据;
- 您收回您的许可;
- 您反对对这些数据进行处理,而且并没有压倒一切的合法理由进行该操作;
- 个人数据的处理违反了现行法律法规要求;
- 这些个人数据是在您未成年时被采集的。
但是,如果您的个人数据的保存反映了法律法规要求,或者对于建立、行使或辩护法律索赔是必要的,那么您就无法行使此权利。
7.5 您限制处理您数据的权利
您可以根据现行法律法规要求对您的个人数据处理进行限制。
7.6 您反对处理您数据的权利(注销)
您有权反对对您的个人数据进行处理,除非数据控制方有令人信服的合法理由证明此类处理是正当的。
如果我方直接与您联系,则可以通过任何方式行使此权利,特别是单击发送消息底部的取消订阅链接。
7.7 您的数据可携权
您对您的个人数据拥有可携权。 该权利适用于以下数据:
- 仅限于您的个人数据,即不包括匿名数据或与您无关的数据;
- 声明或与您使用商品和服务相关的个人数据;
- 不损害第三方权利和自由的个人数据(例如受商业机密保护的数据)。
该权利仅限于基于您许可或合同的处理以及您个人生成的个人数据。 它不扩展到由数据控制方创建的个人数据的派生或推断数据。
7.8 您收回许可的权利
如果数据处理基于您的许可,那么您可以随时收回您的许可。在这种情况下,我方将不再处理您的个人数据,但您许可的任何先前的处理将不受影响。
7.9 您提出投诉的权利
您有权向监管机构提出投诉,这不会影响到您的其他行政或法律追索权。
7.10 对您死后您个人数据留下指示的权利
您有权留下关于您个人数据的存储、删除和通信的指示,以供他方您在死后使用,但必须在您生前正式指定受信任的第三方,并且必须遵守现行法律要求。
8. 您的数据安全
我方非常重视您数据的保护、完整性和机密性。 因此,我方实施了技术和组织措施,以确保与风险相适应的安全级别,并保护您的数据免遭丢失、更改、访问或泄露给未经授权的第三方。
然而,尽管我方做出了努力,但没有任何安全措施可以防止所有滥用或黑客攻击的风险,我方作为控制方不能对此负责。 如果发生个人数据泄露事件,我方承诺将根据现行的个人数据保护条例通知法国国家信息自由委员会(CNIL)。
如果数据泄露给您的权利和自由带来高风险,我方将尽快通知您,并始终按照与个人数据保护相关的现行法规中规定的条件通知您。