欧盟客户/供应商数据保护政策
客户/供应商个人数据处理规则
1.介绍和范围
Ferro致力于负责任地处理个人数据,并遵守Ferro运营的所有国家的适用数据保护法。
本欧盟客户/供应商数据保护政策(“政策”)描述Ferro收集的客户和供应商个人数据类型、Ferro如何使用个人数据、Ferro与谁共享个人数据,以及作为客户或供应商的您在Ferro使用个人数据方面拥有的权利。本政策还描述了Ferro为保护数据安全所采取的措施,以及您如何联系我们了解我们的数据保护实践。金宝搏beat官网登录
2.金宝搏beat官网登录联系数据控制器的详细信息
负责为本政策所述目的收集和使用您的个人数据的实体(数据控制者)列于附录I。
3.金宝搏beat官网登录请联系数据保护协调员
在泛欧洲层面,指定了一名欧盟数据保护协调员。该职位涉及所有与保护您的个人数据有关的问题。欧盟数据保护协调员特别负责监督和确保遵守本政策和适用的数据保护法律,并在请求时就数据保护事项提供建议。
为充分了解本政策,您可能需要任何澄清或额外信息,请联系欧盟数据保护协调员:金宝搏beat官网登录
Lenore Burg DataProtectionEU@Ferro.com +31 10 4784 935
4.数据处理的目的和法律依据
Ferro根据适用的数据保护法处理个人数据,且仅用于有限的、明确的和合法的目的。
除非您事先明确同意进一步使用,否则Ferro不会将个人数据用于与最初收集的目的不相符的任何目的。
Ferro处理客户和供应商的个人数据的目的如下:
目的 | 法律基础 |
管理与现有和潜在客户的商业关系 | 合同 |
管理与供应商和供应商的商业关系 | 合同 |
开展推广活动 | 合法权益 |
进行统计调查和评分研究 | 合法权益 |
有关处理个人数据的目的和法律依据的问题或其他信息,请联系欧盟数据保护协调员。金宝搏beat官网登录
Ferro确保我们的内部治理程序明确说明将个人数据用于进一步处理目的的决定背后的原因。在将您的个人资料用于最初收集的目的以外的其他目的之前,您将被告知该等新目的。
5.个人数据处理
提供个人资料是与Ferro签订合同的必要条件,或法律或法规对Ferro管理您的合同关系的要求。所处理的个人资料只限于为执行收集该等个人资料的目的所必需的资料。
所处理的个人资料包括:
- 业务信息(如机构名称、电话、邮箱、部门、职务等);
- 合同信息(如协议日期、商业关系类型等)。
如果适用的数据保护法禁止收集个人数据,Ferro将不会收集。
在任何情况下,显示种族或民族出身、政治观点、哲学信仰或有关性生活的个人数据都不会被处理。工会会员和与健康有关的个人数据以及宗教信仰只能在当地数据保护法规定和允许的非常有限的情况下收集。
Ferro将以确保其准确、完整和最新的方式维护个人数据。
6.个人资料接收人
Ferro只会在“需要知道”的基础上授权查阅个人资料,而该等查阅只限于执行该等查阅所关乎的功能所必需的个人资料。
查阅个人资料的授权会一直与该功能连结在一起,因此不会扩展为以个人为基础查阅个人资料的授权。服务提供商只会根据与Ferro签订的服务协议的目的接收个人数据。
7.国际数据传输
国际数据转移是指将个人数据转移到欧盟以外。
Ferro的国际足迹涉及不同公司实体之间的大量个人数据转移,以及向位于不同国家的第三方转移。这包括将个人资料从欧盟成员国转移至欧盟以外被认为没有为处理个人资料提供足够法律保障的国家。
Ferro确保实施适当的保障措施,以确保此类数据传输符合适用的数据保护法律。我们已经实施了基于欧盟标准合同条款的国际数据传输协议,以覆盖我们的国际数据传输,您可以通过联系欧盟数据保护协调员获得这些条款的副本。金宝搏beat官网登录
8.个人资料的保留期
我们不会保留您的个人数据处理的时间超过适用的数据保护法所允许的时间。在任何情况下,根据适用的本地保留规定,我们不会保留超过该等个人资料为收集或以其他方式处理的目的所必需的时间。
9.您的数据保护权利
在适用的数据保护法律下,您将受益于本节列出的权利。您可以随时通过联系欧盟数据保护协调员来行使这些权利金宝搏beat官网登录
9.1访问权限
您有权向Ferro获取有关您的个人资料是否已被Ferro处理的确认。
当然,你有权查阅该等个人资料、免费索取该等个人资料的复本(重复或过度要求除外),并有权获得下列资料:
(i)处理的目的,(ii)有关个人数据的类别,(iii)个人数据的接收人或接收人的类别,特别是在欧盟以外的第三国的接收人,(iv)设想的保留期,或如果不可能,用于确定的标准,(v)是否存在要求更正或删除个人数据的权利,以及反对或要求限制处理的权利,(vi)向监管机构提出投诉的权利;(vii)与任何第三方个人数据来源有关的信息(如果该等数据不是从您处收集的);以及(viii)任何自动决策(包括侧写)的存在性、所涉及的逻辑、重要性和后果。
如果个人资料转移到欧盟以外,您将被告知与该转移有关的适当保障措施。
9.2整改权
你有权要求改正有关你的不准确、不完整或过时的个人资料,而无须迟延。
9.3擦除权
在下列情况之一,你有权立即要求删除你的个人资料:
- 就收集或以其他方式处理该等个人资料的目的而言,该等个人资料已不再是必要的;
- 你撤回了处理所依据的同意,并且处理没有其他法律依据;
- 如下文第9.5节所述,您反对处理;
- 你的个人资料已被非法处理;
- 根据欧盟或欧盟成员国法律的法律义务,您的个人数据必须被删除。
但是,Ferro可以拒绝删除个人数据,前提是:(i)行使言论和信息自由的权利,(ii)遵守要求欧盟或欧盟成员国法律处理的法律义务,或为执行公共利益而进行的任务,(iii)公共利益领域的公共利益,科学或历史研究目的或统计目的,或(iv)建立,辩护:对法律要求的行使或辩护
9.4限制权
在下列情况下,你有权取得处理限制:
- 当您声称我们处理的您的个人资料不准确时(该限制在一段时间内使Ferro能够核实该等资料的准确性);
- 在处理资料看似非法,而你反对删除资料,并要求限制使用你的个人资料;
- 如Ferro不需要您的个人资料作处理之用,但您需要该等个人资料作法律申索的建立、行使或辩护之用;而且
- 如果您提出了与处理相关的异议,等待Ferro的合法理由是否凌驾于您的合法理由之上。
当你获得处理个人资料的限制时,我们会在取消该等限制前通知你。
9.5异议权
一般而言,你有权在任何时候,以与你的特殊情况有关的合法理由,反对处理你的个人资料。
如果该等反对是正当的,Ferro将不再处理有关的个人数据,除非我们能够证明处理的令人信服的合法理由,而该处理凌驾于您的利益之上。
9.6数据可携带权
如果数据处理是基于您的同意或您的合同,并且该等处理是通过自动化方式进行的,您可以要求(i)以结构化的、常用的和机器可读的格式向您传递有关您的个人数据,以便能够进一步将该等个人数据传输给另一个数据控制者,或(ii)在技术上可行的情况下,直接将该等个人数据传输给该等数据控制者。
但是,如果有关处理是为了公共利益执行任务所必需的,或者如果对此类请求的回应可能会对他人的权利和自由造成不利影响,Ferro可以拒绝此类请求。
9.7撤回同意的权利
如果您的个人资料的处理是基于同意,您有权在任何时候撤回该等同意,而不影响在撤回前根据同意进行处理的合法性。
9.8提出申诉的权利
您也有权向主管监管部门提出投诉。
10.政策合规
欧盟数据保护协调员负责监督并确保Ferro内部的个人数据处理符合本政策和适用的数据保护法。
如上文所述,您可以联系欧盟数据保护协调员处理与您的个人数金宝搏beat官网登录据处理相关的任何问题,并行使上文第9节所述的您的权利。
翻译
做Gegevensbescherming kllanten en的杠杆者
DE Richtlinie Kunden-Lieferantendatenschutz
FR政治保护des Donnes客户fournisseur UE
RO Politica privind protecia datelor customer -furnizorilor la nivelul UE