隐私政策
更新于:2021年9月21日
在DEIF A/S (以下简称“DEIF”或“我们”),保密和数据保护是一个高度重要的事情。本隐私政策规定了DEIF处理您个人数据的指导原则,并根据适用的数据保护法为您提供您有权接收的信息。在将个人数据提交给DEIF之前,请阅读隐私政策。
数据控制者和联系信息
您的个人数据控制者:
DEIF A/S
Frisenborgvej 33
7800 Skive
丹麦
公司注册号:15798416
1、如果您访问我们的网站
本节规定了访问DEIF网站的用户个人数据的政策,包含:www.deif.com, www.deif.dk, www.deif.de, www.deif.us, www.deif.es, www.deif.fr, www.deif.br, www.deif.co.kr,www.deif.cn和www.deif.no
1.1 Cookies
个人数据类型
DEIF在我们的网站和应用程序上使用cookie。当您访问我们的网站或应用程序时,DEIF可以通过cookie收集、处理和存储有关您的以下个人数据:
- IP地址
- 语言设置
- 用于访问我们网站的硬件、软件和internet浏览器
- 您访问我们网站或应用程序的日期和时间
- 首选项和单击行为
- 浏览历史记录
我们使用cookies收集上述个人数据。您可以在我们的cookie政策中找到有关我们使用cookie的更多信息。
处理的目的
您的个人数据可能会出于以下目的进行处理:
- 一般促销营销
- 产品和服务开发
- 统计与分析
法律依据
DEIF将主要根据以下法律依据处理您的个人数据:
合法利益:处理您的个人数据将基于我们的合法利益,例如,开展统计、分析、营销活动(无需同意),以及改进和开发我们的产品和服务(《一般数据保护条例》第6(1)(f)条)。
保留期
根据此处提供的cookie政策删除cookie。然而,通过cookie收集的匿名个人数据可能会保留更长的时间。
1.2如果您使用联系表格,下载技术文档,注册产品网络研讨会或与我们联系或沟通
个人数据类型
当您在我们的网站上使用联系表格、下载技术文档、注册网络研讨会或以其他方式与我们联系或沟通时,DEIF收集、处理和存储有关您的以下个人数据:
- 姓名、电子邮件地址、电话号码、工作职位
- 您的询问或沟通内容
- 咨询日期和时间
- 您提交的其他个人数据,作为您与我们的查询或沟通的一部分。我们建议您不要提交敏感的个人数据,除非您的查询有严格的必要。如果您通过电子邮件提交敏感或其他机密的个人数据,我们建议您使用加密。
- 您是否已接受DEIF的新闻稿或其他材料和通信
处理的目的
您的个人数据可能会出于以下目的进行处理:
- 贵方询价的处理
- 与您的一般沟通
- 客户服务部
- 统计与分析
- 一般促销营销
法律依据
DEIF主要基于以下一个或多个法律基础处理您的个人数据:
合法利益:处理您的个人数据将基于我们的合法利益,例如进行统计、分析和开发我们的产品和服务(《一般数据保护条例》第6(1)(f)条)。
合同义务:如果您的询问涉及与DEIF签订(潜在)合同,我们将处理您的个人数据,以便在签订合同之前做出安排(《一般数据保护条例》第6(1)(b)条)。
保留期
您的个人数据将在您与DEIF的业务关系终止后保留五年。
然而,匿名的个人数据可能会保留更长的时间。
如果您是我们的客户或受雇于我们的客户、供应商或其他业务合作伙伴之一,我们将参考以下第3节。
2、如果您订阅我们的时事通讯和其他营销材料
本节规定了当您订阅我们的新闻稿或其他营销材料时,DEIF处理个人数据的政策。
个人数据类型
当您订阅我们的新闻稿或其他营销材料时,DEIF会收集、处理和存储有关您的以下个人数据:
- 姓名、电子邮件地址、职位
- 您的同意
- 您的兴趣
- 您的点击行为与我们向您发送的营销材料有关
处理的目的
您的个人数据可能会出于以下目的进行处理:
- 促销营销
- 统计与分析
法律依据
DEIF将根据以下一个或多个法律依据处理您的个人数据:
同意:如果您事先明确同意,DEIF将仅使用您的个人数据向您发送产品信息、时事通讯和其他营销材料(《一般数据保护条例》第6(1)(a)条)。
合法利益:处理您的个人数据进行统计和分析将基于我们在改进和开发我们的产品和服务方面的合法利益(《一般数据保护条例》第6(1)(f)条)。
保留期
只要您同意接收营销材料,您的个人数据就会被保留。
您可以通过单击每封电子邮件底部的“取消订阅”链接或按如下所述与我们联系来撤销您的同意。撤销您的同意不会影响撤回之前处理的合法性。
您的营销许可文件将在撤销后保存两年。该保留期基于DEIF的合法利益,即DEIF能够证明直销活动是按照适用法律进行的(《一般数据保护条例》第6(1)(f)条)。
匿名的个人数据可能会保存更长的时间。
3.客户、供应商和其他业务伙伴的联系人
本节规定了DEIF处理从独资企业所有者或客户、供应商和与DEIF合作的其他业务伙伴的联系人处收集的个人数据的政策。
收集个人资料
DEIF可以在以下情况下收集、处理和存储您的个人数据:
- 当您的公司或您受雇的公司与DEIF签订协议时
- 当您对DEIF的产品或服务表现出兴趣时,例如通过向DEIF提供名片
- 当您与DEIF合作和交流时
个人数据类型
DEIF可以收集、处理和存储以下个人数据:
- 姓名、电子邮件地址、电话号码和类似的识别数据
- 个人数据,如首选语言和母国
- 组织数据,如公司名称、公司地址、职位、业务领域、主要工作地点和国家
- 合同数据,如采购订单、发票、合同和贵公司(或贵公司雇主)与DEIF之间的其他协议,其中可能包括您的联系信息
- 如果您参与调查,您提供的任何反馈
- 财务数据,如付款条件和银行账户详细信息
此类信息可能由您直接提供(主要通过电子邮件和其他通信),或由第三方(如您的雇主)提供。
处理的目的
您的个人数据可能会出于以下目的进行处理:
- 通常,计划、执行和管理业务关系,包括任何形式的合同
- 管理,例如处理付款、信用评级评估、执行会计、审计、计费以及提供支持服务
- 完成从您处收到的请求
- 一般通信
- 产品和服务开发
- 统计和分析
- 市场营销
- 市场调研
- 合规和监管目的,如履行我们的法律和合规相关义务,以防止非法活动
- 争议处理
法律依据
DEIF将主要基于以下法律基础处理您的个人数据:
合同义务:在某些情况下,处理您的个人数据是履行合同所必需的(《一般数据保护条例》第6(1)(b)条)。
合法权益:我们可以根据我们的合法权益处理您的个人数据,例如,根据合法和公平的商业惯例管理日常运营,包括规划、执行和管理业务关系或我们在统计、分析、营销活动(无需同意)等方面的合法权益,提供支持,改进和发展我们的产品和服务。为了我们在防止欺诈或建立、行使或辩护法律主张方面的合法利益,《一般数据保护条例》第6(1)(f)条),处理可能也是必要的。
法律义务:在某些情况下,处理您的个人数据是必要的,以遵守法律义务,例如我们防止非法活动的义务(《一般数据保护条例》第6(1)(c)条)。
保留期
DEIF与您或您所在公司的业务关系终止后,您的个人数据将保留五年。
记录中包含的任何个人数据将自财政年度到期之日起存储五年,届时数据将被删除。储存期的确定是为了遵守适用的簿记立法,以及DEIF能够记录DEIF财务的合法利益。
匿名的个人数据可能会保留更长的时间
4、如果你申请工作
本节规定了DEIF处理与招聘相关的个人数据的政策。
个人数据类别
DEIF可以收集、处理和存储以下个人数据:
- 您在工作申请和简历以及任何附件中披露的个人数据
- 您在任何面试中披露的个人数据
- 关于你的信息,包括关于你以前的工作、活动、能力、表现以及你的一般外表的信息,这些信息可以在互联网上公开,包括社交媒体上。
- 人格测试结果等。
- 犯罪记录
- 您以前和/或当前雇主的推荐信
- 如果您申请的职位涉及财务责任(如记账或会计),则信用信息和评级
- 健康信息如果您申请的职位对您的健康有特殊要求。
处理的目的
我们将处理您的个人数据,以评估我们是否可以为您提供职位。
法律依据
DEIF将主要基于以下法律基础处理您的个人数据:
请求与我们签订雇佣合同:我们可以根据您与DEIF签订雇佣合同的请求处理您的个人数据(《一般数据保护条例》第6(1)(b)条)。
合法利益:我们可能会根据我们的合法利益处理您的个人数据,以进一步评估我们是否想雇用您,包括根据人格测试,互联网上的公开信息,以及(如果该职位需要承担财务责任)信用信息和评级(《一般数据保护条例》第6(1)(f)条)。
同意:在特殊情况下,只有在没有其他法律依据的情况下,DEIF才可以单独请求您同意处理您的个人数据(《一般数据保护条例》第6(1)(a)条和第9(2)(a)条以及《丹麦数据保护法》第8(3)条)。例如,如果您同意,DEIF只会从您以前和/或当前的雇主处获取参考资料,或收集您的健康信息或犯罪记录。
保留期
如果DEIF为您提供了一个职位,您的申请和在招聘过程中获得的其他相关个人数据将存储在您的员工档案中。
如果您没有获得职位,我们将在我们拒绝后的六个月内保存您的申请和在招聘过程中获得的任何其他个人数据,除非您同意将其保存更长的时间。
如果我们收集了您的犯罪记录,我们将在收到并审阅后立即删除这些记录。
5、如果您访问我们在社交媒体上的个人资料或粉丝页面
本节规定了DEIF处理通过DEIF个人资料或社交媒体粉丝页面收集的个人数据的政策。
DEIF和社交媒体提供商是联合数据控制者,用于处理您在社交媒体上访问DEIF个人资料或粉丝页面时收集的个人数据。DEIF遵守丹麦数据保护局关于联合数据控制人的指导方针,并尽可能使用适用的工具,确保您在访问DEIF的个人资料或社交媒体上的粉丝页面时收到有关处理个人数据的信息。
DEIF在以下社交媒体上有个人资料或粉丝页面:
Facebook(Facebook爱尔兰有限公司)
- 此处提供Facebook的隐私政策
- 在此处管理Facebook上的隐私设置
YouTube(谷歌有限责任公司)
- 此处提供谷歌的隐私政策
- 在此管理YouTube上的隐私设置
领英(领英爱尔兰无限公司)
推特(Twitter Inc.)
- 此处提供了Twitter的隐私政策
- 在此处管理您在Twitter上的隐私设置
Instagram(Instagram Inc.)
- 此处提供Instagram的隐私政策
- 在此管理Instagram上的隐私设置
收集个人资料
根据您在社交媒体上的行为,DEIF和相关社交媒体的提供商可能会检索有关您的以下个人数据:
- DEIF的个人资料或粉丝页面上表达的“喜欢”或其他反应
- 您在DEIF的个人资料或粉丝页面上留下的评论
- 您访问DEIF的个人资料或粉丝页面
- 年龄、性别、关系状况、工作地点、生活方式、地理信息和兴趣领域
处理的目的
DEIF可出于以下目的处理您的个人数据:
- 如果您对我们的帖子发表评论或向我们发送直接消息,请与您联系
- 改进我们的产品和服务,包括我们在社交媒体上的个人资料和粉丝页面
- 开展研究活动
- 统计和分析
- 一般促销营销
6、向其他数据控制器披露并与数据处理器共享
为实现上述目的,我们可能会根据与DEIF的合同关系,为提供相关服务的第三方(如IT提供商、电子邮件提供商和营销提供商)提供访问您个人数据的权限。此类服务提供商将仅根据我们根据签订的数据处理器协议的指示处理个人数据。
就DEIF的发展而言,公司结构可能会发生变化,例如通过全部或部分出售DEIF。在部分移交包含个人数据的资产的情况下,个人数据相关披露的法律依据通常是GDPR第6(1)(f)条,因为DEIF在移交部分资产以及进行商业变更方面拥有合法权益。
除此之外,未经您的许可,您的个人数据不得披露给第三方,这是一条一般规则。然而,在某些情况下,根据适用法律,我们可能需要将您的个人数据披露给:
- 警察
- 律师
- 审计员
- 法院
- 政府当局
- 潜在买家
- 关联公司
如果您的个人数据被传输到在欧盟/欧洲经济区以外没有足够保护级别的国家设立的数据处理器或数据控制器,则此类传输将基于欧盟委员会的标准合同或具有约束力的公司规则。
7、您的权利
- 您有权访问我们处理的有关您的个人数据
- 您有权反对我们收集和进一步处理您的个人数据
- 您有权更正和删除您的个人数据,但某些法定例外情况除外,包括簿记法
- 您有权要求我们限制您个人数据的处理
- 在某些情况下,您也可以要求接收您的个人数据副本,以及将您提供给我们的个人数据传输给另一个数据控制器(数据可移植性)
- 您可以随时撤回您可能给予的任何同意。我们将删除您的个人数据,除非我们可以在其他基础上继续处理。单击新闻稿底部的链接可以取消订阅我们的新闻稿
8、问题或投诉
如果您对本隐私政策有任何疑问,或者您希望就我们处理您的个人数据提出投诉,请联系我们:
DEIF A/S
Frisenborgvej 33
7800 Skive
丹麦
邮箱:adi@deif.com
如果我们没有解决您的投诉,并且您希望继续处理该案件,您可以将投诉发送给丹麦数据保护局:
Datatilsynet
Carl Jacobsens Vej 35
2500 Valby
丹麦
邮箱:dt@datatilsynet.dk
如果您居住在另一个欧盟国家,您可以将投诉发送给您当地的数据保护机构–请参阅此处的联系方式。
9、隐私政策的变更
我们保留随时更改本隐私政策的权利。更新后,隐私政策底部的日期将相应更新。我们的网站将随时提供适用的隐私政策。
***
2021年9月21日