思康数据隐私政策
1. 概述及主旨
欢迎查看Semcon(“思康”)的数据隐私政策(“本政策”)。
思康尊重您的隐私并致力于保护您的个人数据。本政策旨在让您了解当您是思康的外部联系人时,即当您作为思康的客户或客户代表、供应商、相关方、潜在客户或股东时,思康如何收集和处理您的个人数据。本政策也适用于您访问我们的网站时(无论从何处访问),包括您在注册我们的时事资讯、在我们的其他数字渠道(包括社交媒体或其他方式)中关注我们时可能通过本网站提供的任何数据、当您通过电子邮件或其他电子格式与我们沟通时,或者当您使用任何基于我们的外部网络的服务时。本政策将告知您我们如何处理您的个人数据,您享有的隐私权利以及法律如何保护您。
请务必阅读本政策以及我们在收集或处理有关您的个人数据时可能在特定场合提供的任何其他隐私声明或公平处理通知,以便您充分了解我们如何以及为何使用您的数据。本政策补充了其他通知并且无意覆盖它们的内容。
2. 控制者
思康由不同的法人实体组成。本隐私通知是代表思康集团发布的,因此当我们在本政策中提及“思康”、“我们”或“我们的”时,我们指的是思康集团中负责处理您的数据的相关公司。此外,Semcon AB 的子公司也可能是数据控制者(包括作为“联合控制者”)并按照本政策中的说明处理个人数据。 您与 Semcon 的关系将决定我们的哪些集团公司有权访问和处理您的个人数据,以及我们的哪些集团公司是负责个人数据的数据控制者。
Semcon AB (publ) 是思康网站的控制者并对思康的网站负责。
我们已任命一名数据隐私经理负责监督与本政策有关的问题。如果您对本政策有任何疑问,包括任何行使您的合法权利的请求,请通过 dataprotection@semcon.com 或以下列出的联系方式与我们联系。
联系方式
Semcon AB (publ) 是一家瑞典上市公司,注册号为 556539-9549,注册地址为 Lindholmsallén 2, SE-417 80 Gothenburg, Sweden。
思康(北京)信息顾问有限公司是思康在中国的法人实体,注册号为:91110105794054501R。注册地址为:北京市朝阳区阜通东大街1号院3号楼7层1单元。
您可以通过 dataprotection@semcon.com 联系数据隐私经理。
您有权随时向瑞典或您所在国家的相关数据保护监管机构提出投诉。但是我们希望有机会在您联系监管机构前解决您的担忧,因此请您先与我们联系,我们将尽最大努力解决问题。
3. 您的数据的准确性
至关重要的是,我们持有的关于您的个人数据是准确和最新的。如果您的个人数据在您与我们之间的关系存续期间内发生变化,请您随时通知我们。
4. 第三方链接
我们的网站可能包含指向第三方网站、插件和应用程序的链接。单击这些链接或启用这些连接可能会允许第三方收集或共享有关您的数据。我们不控制这些第三方网站,也不对该等第三方的隐私声明负责。当您离开我们的网站时,我们鼓励您阅读您访问的每个网站的隐私声明。
社交媒体
我们的网站集成了来自社交网络的浏览器插件。这些社交网络可能会由第三方运营,且其营业地可能部分在欧盟或欧洲经济区或您所在国家以外——因此,适用的数据保护法律规定的充分数据保护水平可能不适用。浏览器插件和链接会通过logo或其他通知的形式在我们网络上提供。
默认情况下,我们主页上的插件是停用状态的,因此不会发送任何数据。您可以通过单击“启用同意/社交媒体”按钮来激活插件。当然,只需单击一下即可再次停用插件。 如果启用了这些插件,您的浏览器将与相应社交网络的服务器建立直接连接。这会将您访问我们网站的信息重新定位到社交网络。如果您通过您的个人用户帐户登录社交网络或在访问我们的网站时登录,则对我们网站的访问将被分配到您的帐户。通过与浏览器插件或链接交互,例如通过按下“喜欢”按钮,此信息将传输到相应的社交网络并存储在那里。在这方面,上述关于收集和使用个人数据的声明是适用的。
关于通过社交网络收集数据的目的和范围,以及对您数据的进一步处理和使用,以及您的分别的保护隐私的权利和选择,请参阅运营商各自的数据保护信息。
即使您没有登录社交网络,具有活跃社交插件的网站也可以向网络发送数据。 每次访问网站时,活动插件都会设置一个带有ID的cookie。由于您的浏览器在您每次连接到网络服务器时都会自动发送此 cookie,因此网络基本上可以创建一个配置文件,显示属于该 ID 的用户访问过的网页。此外,可以稍后再将这个标识符分配到个人——例如稍后登录社交网络时。
5. 我们收集的关于您的数据
个人数据或个人信息是指可以识别某个人的关于其的任何信息。它不包括已去除身份的数据(匿名化数据)。我们收集、使用、存储和传输关于您的不同类型的个人数据,我们将这些数据归为如下类型:
- 身份数据包括名字、姓氏、用户名或类似标识符、婚姻状况、头衔、出生日期和性别。
- 联系数据包括帐单地址、邮寄地址、电子邮件地址和电话号码。
- 财务数据和交易数据仅包括有关您所代表的公司的财务数据和交易数据,因为思康主要提供企业对企业间的服务。因此思康不会处理任何个人数据。有时,我们可能会与一些个体贸易商或合作伙伴合作合作,此时可能会有一些个人数据被提供至思康,例如银行账户数据,属于此类别中的数据。
- 技术数据包括互联网协议 (IP) 地址、您的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台以及您用于访问本网站的设备上的其他技术 .
- 个人资料数据包括您的用户名和密码(如果适用)、您的兴趣、偏好、反馈和调查回复。
- 使用数据包括有关您如何使用我们网站的信息。
- 营销和通信数据包括您在接收我们和我们的第三方营销方面的偏好以及您的通信偏好。
我们还出于任何目的收集、使用和共享聚合数据,例如统计或统计数据。聚合数据可能来自您的个人数据,但在法律上不被视为个人数据,因为这些数据不会直接或间接地揭示您的身份。例如,我们可能会汇总您的使用数据来计算访问特定网站功能的用户百分比。但如果我们将聚合数据与您的个人数据合并或连接,以直接或间接识别您的身份,我们会将这些聚合数据视为个人数据,并将根据本政策使用这些数据。
我们不会非法地收集有关您的任何特殊类别的个人数据(这包括有关您的种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会会员资格、有关您的健康以及遗传和生物特征数据,此外,在中国,这还包括关于个人行踪轨迹、金融账户如银行账户、特定身份的数据以及不满14周岁未成年人的信息)。我们也不收集有关刑事定罪和犯罪的任何信息。如果您以代表的公司的身份注册为我们的活跃客户,从思康处购买产品或服务,我们有时需要存储有关您在公司的状态和可用性的信息,例如,如果您正在休产假或病假,届时我们应该联系谁。只有在绝对必要且有合法性基础时,我们才会处理这些数据。
6. 如您未能提供个人数据
如果我们需要依照法律的规定,或根据我们与您签订的合同条款来收集您的个人数据,而您未能按要求提供该数据,我们可能无法履行我们已经或正试图与您签订的合同 (例如,为您提供信息、商品或服务)。在这种情况下,我们可能不得不取消您与我们的通信,但如果存在这种情况,我们会在这种情况发生时通知您。
7. 我们如何收集您的个人数据
我们使用不同的方法从您那里收集关于您的数据,包括通过下述方式:
直接互动。您可以通过填写表格或通过邮寄、电话、电子邮件、亲临市场或学生展会或其他方式与我们联系,向我们提供您的身份和联系数据。这包括您在以下情况下提供的个人数据:
- 要求我们的一位销售代表联系;
- 在我们的网站上创建一个帐户或向我们提供您的联系方式;
- 订阅我们的服务或出版物;
- 持有思康的股票并作为思康的股东;
- 要求我们向您发送营销信息;
- 询问我们的服务;
- 当我们与直接您联系关于我们的服务的事宜;
- 当您从我们的网站上下载PDF文件;
- 在市场或学生展会上与我们见面时注册到我们的联系人列表上;
- 参加比赛、促销或调查;或者
- 向我们提供反馈时。
自动化技术或交互。当您与我们的网站互动时,我们可能会自动收集有关您的设备、浏览行为和模式的技术数据。我们通过使用cookie、服务器日志和其他类似技术收集这些个人数据。如果您访问使用我们的 cookie 的其他网站,我们也可能会收到关于您的技术数据。请参阅我们的cookie政策了解更多详情。
第三方或公开来源。我们可能会从各种第三方和公开来源接收到关于您的个人数据,如下所述:
- 来自以下各方的技术数据:
(a) 分析提供商,例如位于欧盟或您所在国家外的 Google Analytics;
(b) 欧盟或您所在国家内外的广告网络,如 LinkedIn、Facebook、Monster、Broadbean 等;
(c) 欧盟或您所在国家内外的搜索信息提供商,例如 Google、Bing、HubSpot、XING 等;以及
(d) 来自公开来源的身份和联系数据。
8. 我们如何使用您的个人数据
我们只会在法律允许的情况下使用您的个人数据。最常见的是,我们将在以下情况下使用您的个人数据:
- 我们需要履行我们即将或已经与您签订的合同。
- 在适用的数据保护法律允许时,如果我们的合法利益(或第三方的合法利益)是必要的,并且您的利益和基本权利不比这些合法利益更重要。
- 我们需要遵守法律或监管义务。
- 数据已经被合法地或公开地披露。
- 在您同意我们的特定处理活动时。
我们将使用您的个人数据的目的
我们在下方以表格的形式描述了我们计划使用您的个人数据的所有方式,以及我们这样做所依赖的合法性基础。在适用的数据保护法律允许时,我们还在适当的情况下确定了我们的合法利益。
请注意,根据我们使用您的数据的具体目的,我们可能会出于多个合法理由来处理您的个人数据。下方表格列出了不止一个合法理由,如果您需要有关我们处理您的个人数据所依据的特定合法性基础的详细信息,请联系我们,。
目的/活动 | 数据类型 | 处理的合法性基础,包括合法商业利益这一基础 |
作为潜在客户或供应商与您沟通,并将您注册为新客户或供应商 | (a) 身份数据
(b) 联系数据 |
在适用的数据保护法律允许时,合法商业利益,为履行与您之间的合同,以及已合法公开的信息。 |
为管理我们与您之间的关系,包括:
(a) 通知您我们的条款或隐私政策的修订 (b) 请您发表评论或参加调查 (c) 向您发送即将举行活动的邀请 |
(a) 身份数据
(b) 联系数据 (c) 个人资料 (d) 营销与通信数据 (e) 财务数据与交易数据 |
(a) 履行与您之间的合同
(b) 遵守法律义务所必需 (c) 在适用的数据保护法律允许时,为我们的合法利益所必需(更新我们的记录并研究客户如何使用我们的产品/服务) (d) 获取您的同意 (e) 已合法公开的信息 |
为管理我们与您之间的关系,如果您是我们的股东,这包括:
(a) 向您发送有关报告和年度会议的相关信息 (b) 控制和维护公众股东名册 |
(a) 身份数据
(b) 联系数据 |
(a) 履行与您之间的合同
(b) 遵守法律义务所必需 |
管理和保护我们的业务和本网站(包括故障排除、数据分析、测试、系统维护、支持、报告和数据托管) | (a) 身份数据
(b) 联系数据 (c) 技术数据 |
(a) 在适用的数据保护法律允许时,为我们的合法商业利益(经营我们的业务、提供管理和 IT 服务、网络安全、防止欺诈以及在业务重组或集团重组活动的背景下)所必需
(b) 遵守法律义务所必需 |
向您提供相关的网站内容和广告,并衡量或了解我们为您提供的广告的有效性 | (a) 身份数据
(b) 联系数据 (c) 个人资料 (d) 使用数据 (e) 营销与通信数据 (f) 技术数据 |
(a)在适用的数据保护法律允许时,为我们的合法商业利益所必需(研究客户如何使用我们的产品/服务、开发产品/服务、发展我们的业务并为我们的营销策略提供信息)
(b)履行与您的合同 (c)获取您的同意 |
使用数据分析来改善我们的网站、产品/服务、营销、客户关系和体验 | (a) 技术数据
(b) 使用数据 |
(a)在适用的数据保护法律允许时,为我们的合法商业利益所必需(为我们的产品和服务定义客户类型,保持我们的网站更新和相关,发展我们的业务并告知我们的营销策略)
(b)为履行与您的合同; (c)获取您的同意。 |
就您可能感兴趣的思康的商品、服务、职位、活动和其他新闻向您提出建议 | (a) 身份数据
(b) 联系数据 (c) 技术数据 (d) 使用数据 (e) 个人资料 |
(a)在适用的数据保护法律允许时,为我们的合法商业利益所必需(开发和推广我们的产品/服务、业务运营和职位以及发展我们的业务);
(b)为签订或履行与您的合同 (c)获取您的同意。 |
我们的促销优惠
如果法律允许,我们可能会使用您的身份、联系方式、技术、使用情况和个人资料数据来形成我们认为您或您的公司可能想要或需要的内容,或者您或您的公司可能感兴趣的内容的看法。这是我们决定哪些服务、产品、新闻、活动和优惠可能与您相关(我们称之为营销)的方式。
如果您向我们索取信息或向我们购买了服务,或者您在参加比赛或注册促销服务时向我们提供了您的详细信息,并且在每种情况下您尚未选择不接收营销。
第三方营销
我们不会出于营销目的与思康集团以外的任何公司共享您的个人数据。
退订
您可以通过点击发送给您的任何营销信息上的退订链接或随时联系我们,要求我们停止向您发送营销信息。
如果您选择不接收这些营销信息,此处的退订不适用于因购买产品/服务或其他交易而提供给我们的个人数据。
Cookie
您可以将浏览器设置为拒绝所有或部分浏览器cookie,或在网站设置或访问cookie时提醒您。如果您禁用或拒绝cookie,请注意本网站的某些部分可能无法访问或无法正常运行。有关我们使用的cookie的更多详细信息,请参阅我们的cookie政策。
目的变更
我们只会将您的个人数据用于我们收集其的目的,除非我们合理地认为我们需要出于其他原因使用这些数据并且该原因与原始目的相兼容。如您希望获得有关新目的的处理如何与原始目的相兼容的解释,请与我们联系。
如果我们需要将您的个人数据用于与原始目的不相关的目的,我们会通知您并解释允许我们这样做的合法性基础。
请注意,在法律要求或允许的情况下,我们可能会在您不同意的情况下,按照上述规则处理您的个人数据。
9. 披露您的个人数据
出于上文第 8 段表格中列出的目的,我们可能必须与下文所列各方共享您的个人数据:
- 作为联合控制者或处理者的思康集团中的其他公司,这些公司位于瑞典、德国、英国、匈牙利、巴西、印度和挪威。
- 服务提供商,作为提供 IT 和系统管理服务的处理者。
- 作为处理者或联合控制者的专业顾问,包括提供咨询、银行、法律、保险和会计服务的律师、银行家、审计师和保险公司。
- 思康运营地所在的每个国家/地区的监管机构和其他当局,他们会要求思康在某些情况下向其报告处理活动。
- 第4段和第8段中提到的第三方。
- 我们可能选择向某些第三方出售、转让或合并我们的部分业务或资产。或者,我们可能会寻求收购其他业务或与他们合并。如果我们的业务发生变化,那么新的所有者会按照本隐私声明中规定的相同方式使用您的个人数据。
- 我们要求所有第三方尊重您的个人数据的安全性并依法对其进行处理。我们不允许我们的第三方服务提供商将您的个人数据用于他们自己的目的,只允许他们出于特定目的并按照我们的指示处理您的个人数据。
10. 国际转移
由于思康在全球范围内运营,并且在不同的国家内有客户和项目,因此我们会在思康集团内共享您的个人数据。这将涉及将您的数据转移出您所在的国家和司法管辖区。 我们的一些外部第三方基于或使用的下级处理者可能位于您所在的司法管辖区外,因此他们对您的个人数据的处理将涉及到国际数据转移。
每当我们将您的个人数据进行国际上的转移时,我们都会确保为其提供类似程度的保护,并符合适用的数据保护法。所有思康的法人实体已根据协议和政策采用相同的程序和保护级别以及安全措施,以保护您的数据。
当数据传输出欧洲经济区时,除非有其他合法理由,否则我们对个人数据的国际传输基于欧盟委员会的标准合同条款以确保足够的保护水平。
任何从中华人民共和国向外传输个人数据的行为都将遵守适当的安全措施并采用所有合理步骤以确保个人数据能够依照本政策和适用的数据保护法律得到保护和维护。
如果您想进一步了解上述的我们传输您的个人数据时使用的具体机制,请联系我们。
11. 数据的安全性
我们已采取适当的安全措施以防止您的个人数据意外丢失、通过未经授权的方式使用或访问、更改或披露。此外,我们将访问您的个人数据的权限限于那些有业务需要了解的员工、代理人、承包商和其他第三方。他们只会按照我们的指示处理您的个人数据,并承担保密义务。
我们已制定相关程序来处理任何可疑的个人数据泄露,并将在法律要求我们时通知您以及任何适格的监管机构。
12. 数据存储
我们将在多长时间内使用您的个人数据
我们只会在必要时存储您的个人数据,以实现我们收集数据的目的,包括满足任何法律、会计或报告要求。
为确定个人数据的适当存储期限,我们会考虑个人数据的数量、性质和敏感程度、未经授权使用或披露您的个人数据可能造成的损害风险、我们处理您的个人数据的目的以及我们是否可以通过其他方式来实现这些目的,以及适用的法律要求。
我们的存储政策中涵盖了关于您个人数据在不同方面的存储期限的详细信息,您可以通过联系我们向我们索取该等详细信息。
在某些情况下,您可以要求我们删除您的数据:有关详细信息,请参阅下文第 13 段中的“请求删除”。
在某些情况下,我们可能会出于研究或统计目的对您的个人数据进行匿名处理(使其不再与您相关联),在这种情况下,我们可能会无限期地使用这些信息而无需另行通知您。
13. 您的法定权利
在某些情况下,根据数据保护法,您拥有与您的个人数据相关的权利。 您有权:
请求访问您的个人数据(通常称为“数据主体访问请求”)。这使您能够收到我们持有的关于您的个人数据的副本,并检查我们是否合法地处理它。
请求更正我们持有的关于您的个人数据。这使您能够更正我们持有的关于您的任何不完整或不准确的数据,但我们可能需要验证您提供给我们的新数据的准确性。
请求删除或限制处理您的个人数据。这使您可以要求我们删除或限制我们没有充分理由继续处理的个人数据。您也有权要求我们删除您已成功行使拒绝处理权的个人数据(见下文),这发生在我们可能非法地处理了您的信息,或我们需要删除您的个人数据来遵守当地法律。但请您注意,由于特定的法律原因,我们可能无法总是满足您的删除请求,如果适用,我们会在您提出请求时通知您。
拒绝处理您的个人数据,当我们依赖于合法性基础为合法商业利益(或第三方的合法商业利益)时,并且基于您的特定情况,使您想拒绝在此基础上进行的处理活动,因为您认为这会影响您的基本权利和自由。您还有权拒绝我们出于直接营销目的处理您的个人数据。在某些情况下,我们可能会证明我们有能够令人信服的合法理由来处理您的信息,这些合法理由会比您的权利和自由更重要。
请求转移您的个人数据给您或第三方。我们将充分向您提供正确的数据可携权。特别是,您有权以结构化、通用和可机读的格式来接收您提供给我们的个人可识别信息。
随时撤回同意,在我们依赖同意来处理您的个人数据的时候。但是,这不会影响在您撤回同意之前所进行的任何处理行为的合法性。如果您撤回您的同意,我们可能无法向您提供某些服务或通讯。我们会在您撤回同意时告知您是否属于这种情况。
请求对本隐私政策的解释说明,在您对我们如何收集使用您的个人数据有任何疑问时。
此外,在适用的数据保护法律要求时,作为逝者的近亲属,您也会享有部分个人信息保护权利。如果我们持有并处理了逝者的数据,您可以请求访问、更正、删除该名逝者的数据,但我们需要验证您的身份以及您与该逝者之间的关系。
如果您希望行使上述任何权利,请联系我们。
通常不收费
您无需支付费用即可访问您的个人数据(或行使任何其他权利)。但是,如果您的请求明显没有根据、重复或过度,我们可能会收取合理的费用。或者,在这些情况下,我们可能会拒绝遵守您的要求。
回应的时间限制
我们尽量在一个月内回复所有合法的请求。如果您的请求特别复杂或您提出了很多个请求,有时我们可能需要超过一个月的时间。在这种情况下,我们会通知您并及时通知您。
修正
如果本政策因我们网站上的新服务或新应用程序而变得过时或不完整,或需要随着适用的法律的变化而变化,我们始终有权更改隐私政策。 我们将在我们的主页上通知您本政策的所有更改。