1. 我們是誰?
1.1 資料控制方
我們為您提供下列資訊的目的是解釋 Savencia Produits Laitiers International 作為一家公司對個人資料保護的承諾,該公司的註冊辦公地址位於 91 rue Joseph Bertrand - 78220 Viroflay - France,它作為資料控制方負責處理當前文件中所述的個人資料,並且被指稱為「資料控制方」或「我們」。
1.2 我們的資料保護政策
資料控制方已指定了負責資料保護的人員,您可以傳送電子郵件至下列地址與此人連絡: Donneespersonnelles-spli@savencia.com,或郵寄信件至下列地址: Savencia Produits Laitiers International - 91 rue Joseph Bertrand - 78220 Viroflay - France。
您可透過下列地址連絡資料保護官員: dpo@savencia.com.
2. 我們處理的個人資料
在處理個人資料的框架內,資料控制方收集和處理下列資料: 公司名稱、職銜、姓名、名字、電子郵件地址、電話號碼、職能和 IP。
表單中標示有星號的資料必須提供。 否則,與此表關聯的服務可能會提供給您。
3. 我們處理個人資料的目的與法律依據
3.1 處理目的
我們所執行的資料處理是為了確保下列目的:
- 網站內容的管理;
- 客戶關係與客戶投訴監控;
- 來自連絡表的管理請求;
- 統計和報告。
3.2 處理的法律依據
我們僅在下列至少一個條件得到滿足時處理個人資料:
- 已獲取到您對處理操作的同意書;
- 您對我們具有約束力之合約的履行需要我們執行對相關個人資料的處理; 法律和監管義務要求我們這樣做,此類義務需要執行對相關個人資料的處理;
- 執行對相關個人資料的處理是我們的合法權益,或第三方的合法權益。 資料控制方所追求的合法權益可能特別包括允許其活動繼續、提升消費者體驗、建立消費者忠誠度、了解消費者預期,及管理使用者請求。
4. 接收您的資料
我們目前或隨後收集的個人資料已指定為我們—資料控制方─所使用。
我們將確保只有獲授權者才能存取該資料。 我們的轉包商和服務提供商可能會收到該資料,以履行我們授予他們的服務。
您的個人資料可能會在資料控制方的所有母公司或相關公司及子公司之間比較或共享。 您的個人資料可能會因目前通知中所述的目的,根據適用的法規要求並以確保保護您的資料與公民自由的方式傳達給這些實體。
5. 傳輸您的資料
作為所提供服務的一部分,我們可將您的個人資料傳輸給位於下列國家/地區的收件者:
法國、南非、阿根廷、澳州、巴西、柬埔寨、加拿大、智利、韓國、阿拉伯聯合大公國、黎巴嫩、墨西哥、紐西蘭、塞爾維亞、台灣和烏克蘭。
任何此類傳輸都要接受符合適用法律框架之法律文件的約束。
所列的部分國家/地區將獲益於充分性決定,這意味著他們將為您的個人資料提供等同於歐盟地區生效的保護程度。
傳輸給位於美國之服務提供商的資料要經過《歐盟-美國隱私盾》協議的認證,確保資料獲得足夠水準的保護。
資料控制方與位於歐盟以外國家/地區以及所在州無法獲益於充分性決定的各種子公司建立了具有約束力的企業規則 (BCR)。
資料傳輸至其他國家/地區需採取適當的安全措施。 具有約束力的企業規則 (BCR) 確實已針對本段所提及的所有資料傳輸建立。
6. 我們保留您的資料之期限
我們保留您的資料之期限與我們收集資料的目的成正比。 我們的保留政策因此安排如下:
- 處理目的:Cookie。
- 預期: 自您上次接觸資料後,或是在適用情況下,自法律規定期間所延長的業務關係結束後 3 年*。
- 客戶: 在簽署合約的前提下,資料會在法律規定期間所增加的業務關係持續時間內獲得儲存。
- 保留期限:請參閱 Cookie 政策
- Cookie: 自 Cookie 安裝於您的裝置起 13 個月
- 如行使存取、修正、清除和限制與識別(可令這些權利獲得考慮的)文件和資訊相關的資料之權利: 自接收請求起 1 年。
- 如行使反對處理(可識別資料主體身分和准許處理所行使權利的)資料的權利: 自接收請求起 6 年
- 如果已行使拒絕的權利,那麼與身分文件和資訊有關的資料使其有可能考慮拒絕的權利: 自接收請求起 6 年.
- 利用連絡表提出的請求: 在請求處理期間以及法定時效期限內
保留期限可能根據適用的法律限制期而有所延長。
7. 您的權利
7.1 行使您的權利
為了行使您的權利,您可以傳送電子郵件至下列地址: donneespersonnelles-spli@savencia.com
或是郵寄信件至下列地址: Savencia Produits Laitiers International - 91 rue Joseph Bertrand - 78220 Viroflay -France
為此,您必須提供自己的姓氏、名字,及想要接收回覆的地址。
從原則上來說,您可免費行使自己的所有權利,但也可能需要支付合理的費用,以涵蓋為提供所要求的任何資料複本之管理費用。
關於您獲取資訊的權利,如果您索要已經擁有的資料,則控制方無需回應。如果您的請求無法獲得處理,資料控制方將通知您。
資料控制方如果無法作出回應,則會告知您。
上述權利並非絕對權利,需遵守下列規定的各種條件:
- 當地適用於個人資料或隱私保護的法律; 及
- 更普遍的本地法律和法規要求。
資料控制方強調,未能提供資料或修改您的資料可能會對我們合約關係之履行的某些方面的處理造成影響,您的反對權利的行使將被保留 6 年,其他權利的行使將被保留 1 年。
您已從中獲益的所有權利詳述如下。
7.2 您獲取資訊的權利
您承認,目前通知會將您的個人資料之用途、適用的法律框架、收集資料的權益、您的個人資料與之共享的接收方或接收方類別,以及您的資料傳輸給第三方國家/地區或國際組織的可能性告知您。
除此資訊外,為確保公平透明地處理您的資料,您確認已接收到有關下列內容的附加資訊:
- 您個人資料的保存期限;
- 您處置及如何行使的權利。
如果我們決定處理您的資料用於最初指示以外的其他目的,會就該目的為您提供完整資訊。
7.3 您存取和修正個人資料的權利
透過行使您的權利,您會獲得您的個人資料接受(或不接受)處理的確認,如果不接受處理,則可以存取該資料以及有關下列內容的資訊:
- 處理的目的;
- 相關的個人資料類別;
- 接收方或接收方類別,尤其是第三國家/地區的接收方;
- 如有可能,您的個人資料將被儲存的預期期限,如不可能,則是用來判定該期限的標準;
- 請求資料控制方修正或清除您的個人資料、限制處理您的個人資料,或反對此類處理的權利;
- 向主管機構提出投訴的權利;
- 如未直接向您收集您的個人資料,則針對其來源的任何可用資訊;
- 自動化決策制定,包括資料收集,至少是關於相關邏輯,以及針對相關個人進行此類處理的預期後果之有意義的資訊。
如果您的個人資料不準確、不完整、模棱兩可或已經過時,您可以請求對其修正或補全。
7.4 您清除個人資料的權利
您可以在下列情況下請求清除您的個人資料:
- 個人資料對於其被收集或處理的目的而言不再具有必要性;
- 您撤消了同意書;
- 您反對處理個人資料,並且針對此資料處理沒有凌駕於一切的合法理由;
- 個人資料的處理違反了適用法律和法規要求;
- 個人資料收集於您未成年時。
如果保存您的個人資料反映出法律或法規要求,或是對於合法要求的建立、行使或辯護具有必要性,則您無法行使該權利。
7.5 您限制處理個人資料的權利
您可依據適用的法律和法規條款請求限制處理您的個人資料。
7.6 您反對處理您的個人資料(取消登記)的權利
您有權反對處理自己的個人資料,除非資料控制方對此類處理有令人信服的合法理由。
如果我們直接與您連絡,則可透過任何方式行使此權利,尤其包括點按已傳送訊息底部的取消訂閱連結。
7.7 您的資料可攜性權利
您有權遷移自己的個人資料。 該權利適用於下列資料:
- 您的獨特的個人資料,即不包括匿名資料或與您無關的資料;
- 連同您使用的商品和服務申報,或與之有關的個人資料;
- 不會損害第三方權利與自由(例如受商業秘密保護的資料)的個人資料。
本權利僅限於在您的同意書或合約基礎上對個人資料的處理,或是您個人產生的個人資料。 它不會擴及到衍生或推斷資料,即由資料控制方建立的個人資料。
7.8 您撤銷同意的權利
如果個人資料的處理是基於您的同意,那麼您可隨時撤銷同意書,這樣我們就不會再處理您的個人資料,但您之前同意的處理不會受到影響。
7.9 您提出投訴的權利
您有權向主管機構提出投訴而不損害您的其他行政權利或追索權。
7.10 您留下身故後說明的權利
您有權就身故後個人資料的儲存、清除和通訊留下說明,但需由受信任的第三方正式指示並遵守適用的法律要求。
8. 您的資料安全
我們非常重視您的資料保護、完整性與機密性。 因此,我們採取了技術和組織措施來確保達到與風險適當的安全水準,並保護您的資料免於遺失、更改、存取或披露給未經授權的第三方。
然而,儘管我們付出了很多努力,仍沒有任何安全措施能保護資料免於被誤用或非法侵入的全部風險,我們作為資料控制方也無法對此承擔責任。 如果個人資料遭到外洩,我們承諾會依據現行的個人資料保護法規通知 CNIL。
如果個人資料外洩對您的權利和自由造成了較高風險,我們將盡快通知您並始終依據現行的個人資料保護法規所制定的條款行事。