1.介绍
评估持有您的隐私,并致力于保护您的个人数据。本隐私政策将通知您当您访问我们的网站时我们如何照顾您的个人数据(无论您访问它的位置)并告诉您您的隐私权以及法律如何保护您。
该隐私策略以分层的格式提供,因此您可以通过使用右边的导航链接点击到特定的区域。
另外,术语表也可以了解本隐私政策中使用的一些术语的含义。
2.重要的信息和我们是谁
本隐私政策的目的
本隐私政策旨在通过您的使用本网站为您提供有关如何评估和处理您的个人数据的信息,包括您购买产品或服务时可以通过本网站提供的任何数据。
本网站不适用于儿童,我们不知道与儿童有关的数据。
重要的是,您将本隐私政策与任何其他隐私政策或公平处理政策一起阅读,我们可以在我们收集或处理有关您的个人数据时提供特定场合,以便您充分了解我们使用数据的方式以及为什么。本隐私政策补充其他通知和隐私政策,并不旨在覆盖它们。
控制器
评估日有限公司是您的个人资料的控制人,并对您的个人资料负责(本私隐政策中统称为“评估日”、“我们”、“我们”或“我们的”)。
我们任命了一个数据隐私经理,负责监督与本隐私政策有关的问题。如果您对本隐私政策有任何疑问,包括任何行使法律权利的请求,请使用下面规定的详细信息联系数据隐私管理器。
详细联系方式
如果您对本隐私政策或我们的隐私做法有任何疑问,请通过以下方式与我们的数据隐私经理联系:
法人实体的全名:评估日有限公司
电子邮件地址:(电子邮件保护)
邮政地址:Mercury House,伦敦,SE1 0RF
您有权在任何时候向信息专员办公室(ICO)投诉,该办公室是英国数据保护问题的监管机构(www.ico.org.uk)。但是,我们将欣赏在您接近ICO之前处理您的疑虑的机会,请先与我们联系。
隐私政策的变更和您通知我们的责任
我们在定期审查下保留我们的隐私政策。
重要的是,我们所持有的有关您的个人资料是准确和最新的。如果您的个人资料在与我们的关系中发生变化,请及时通知我们。
第三方链接
本网站可能包含第三方网站、插件和应用程序的链接。点击这些链接或启用这些连接可能会让第三方收集或分享你的数据。我们不控制这些第三方网站,也不对其隐私声明负责。当您离开我们的网站时,我们鼓励您阅读您访问的每个网站的隐私政策。
3.我们收集的数据
个人数据或个人信息意味着有关可以识别该人的个人的任何信息。它不包括已删除身份(匿名数据)的数据。
我们可能会收集,使用,存储和转移关于您的不同类型的个人数据,我们如下分组:
- 身份数据:包括名字,姓氏和用户名。
- 联系资料:包含电子邮件地址。
- 交易数据:包括向您付款或向您付款的详情,以及您向我们购买的产品和服务的其他详情。我们不确定您的信用卡或借记卡信息。
- 技术数据:包括Internet协议(IP)地址,您的登录数据,浏览器类型和版本,时区设置和位置,浏览器插件类型和版本,操作系统和平台以及用于访问本网站的设备上的其他技术。
- 简介数据:包括您的用户名,购物或订单,由您,偏好,反馈和调查响应制作。
- 使用数据:包括如何使用我们的网站,产品和服务的信息。
- 营销和通信数据:包括您从我们和我们的第三方接受营销的偏好,以及您的沟通偏好。
我们还收集,使用和分享聚合数据如任何目的的统计或人口统计数据。聚合数据可以从您的个人数据中派生,但不被视为法律的个人数据,因为此数据不会直接或间接揭示您的身份。例如,我们可以汇总使用数据以计算访问特定网站功能的用户百分比。但是,如果我们将聚合数据与个人数据组合或连接,以便直接或间接识别您,我们将组合数据视为将根据本隐私政策使用的个人数据。
我们没有收集任何信息特殊类别的个人数据关于您(这包括有关您的种族或种族,宗教或哲学信仰,性生活,性取向,政治观点,工会会员资格,有关您健康的信息的详细信息,以及遗传和生物识别数据)。我们也没有收集有关刑事定罪和罪行的任何信息。
如果你没有提供个人资料
我们需要通过法律收集个人数据,或根据我们与您的合同条款,您未能在要求时提供数据,我们可能无法履行我们拥有或正在努力进入的合同您(例如,为您提供商品或服务)。在这种情况下,我们可能需要取消您与我们有的产品或服务,但如果当时是这种情况,我们会通知您。
4.您的个人数据是如何收集的
我们使用不同的方法收集您的数据,包括:
- 直接互动您可以通过填写表格或通过邮寄、电话、电子邮件或其他方式与我们通信的方式向我们提供您的身份和联系资料。这包括您在以下情况下提供的个人资料:
- 在我们的网站上创建一个帐户;
- 订阅我们的服务或出版物;
- 要求营销送给您;
- 输入竞争,促销或调查;或者
- 给我们反馈或联系我们。
- 自动化技术或互动:当您与我们的网站互动时,我们将自动收集有关设备的技术数据,浏览操作和模式。我们使用cookie,服务器日志和其他类似技术收集此个人数据。请看我们饼干的政策有关详细信息。
- 第三方我们将从欧盟以外的分析提供商(如谷歌)接收您的个人数据。联系和交易数据的技术和支付服务提供商,如Stripe和PayPal基于欧盟内部。
5.我们如何使用您的个人数据
当法律允许我们时,我们只会使用您的个人数据。最常见的是,我们将在以下情况下使用您的个人数据:
- 我们需要履行合同,我们即将进入或与您联系。
- 在我们的合法利益(或第三方)有必要的情况下,您的利益和基本权利不会覆盖这些利益
- 我们需要遵守法律义务。
点击这里要了解有关合法基础的类型,我们将依靠处理您的个人数据。
一般来说,我们不依赖于处理您的个人数据的法律依据,尽管我们将在通过电子邮件或短信向您发送第三方直接营销通信之前,我们会得到同意。您有权通过联系我们随时撤回同意营销。
我们将使用您的个人数据的目的
我们已在以下表格中说明我们计划使用您的个人数据的所有方式,以及我们使用您的个人数据所依据的法律依据。我们还确定了我们在适当情况下的合法利益。
请注意,我们可以根据我们正在使用的数据的特定目的来处理您的个人数据以获得多于一个合法的地面。如果您需要有关特定合法的详细信息,请与我们联系我们依靠下表中列出了不止一个地面的个人数据。
目的/活动 | 类型的数据 | 处理的合法依据包括合法利益的基础 |
---|---|---|
将您注册为新客户 | (一)身份 (b)联系 |
与您合同的履行 |
处理和交付您的订单,包括: (a)管理付款,费用和收费 |
(一)身份 (b)联系 (c)事务 (d)销售和通讯 |
(a)与您履行合同 (b)为我方合法利益所必需(接受订单付款) |
管理我们与您的关系,其中包括: (a)通知您我们的条款或隐私政策的变更 (b)要求您留下评论或进行调查 |
(一)身份 (b)联系 (c)简介 (d)销售和通讯 |
(a)与您履行合同 (b)遵守法律义务所必需的 (c)我们的合法利益所必需的(遵守我们的记录更新并研究客户如何使用我们的产品/服务) |
管理和保护我们的业务和本网站(包括故障排除、数据分析、测试、系统维护、支持、报告和托管数据) | (一)身份 (b)联系 (c)技术 |
(a)我们合法利益(用于运行我们的业务,提供行政和IT服务,网络安全,以防止欺诈行为,并在业务重组或组重组锻炼的背景下) (b)遵守法律义务所必需的 |
向您提供相关网站内容和广告,并衡量或了解我们为您服务的广告的有效性 | (一)身份 (b)联系 (c)简介 (d)使用 (e)销售和通讯 (f)技术 |
为我们的合法利益(研究客户如何使用我们的产品/服务,开发它们,发展我们的业务,并为我们的营销战略提供信息) |
要使用数据分析来改善我们的网站,产品/服务,营销,客户关系和经验 | (a)技术 (b)使用 |
为我们的合法利益(为我们的产品和服务定义客户类型,保持我们的网站更新和相关,发展我们的业务,并为我们的营销战略提供信息) |
向您提出关于您可能感兴趣的商品或服务的建议和建议 | (一)身份 (b)联系 (c)技术 (d)使用 (e)简介 (f)营销和通信 |
为我们的合法利益(开发我们的产品/服务和发展我们的业务)所必需的 |
营销
我们努力为您提供有关某些个人数据用途的选择,特别是有关营销和广告的选择。
我们提供的促销优惠
我们可能使用您的身份、联系、技术、使用和个人资料数据,以形成我们认为您可能想要或需要什么,或您可能感兴趣的观点。这是我们如何决定哪些产品、服务和提供可能与您相关(我们称之为营销)。
如果您已从美国提供信息或从我们购买的商品或服务,您将收到来自美国的营销通信,并且您尚未选择收到营销。
第三方营销
在我们与任何第三方与营销目的分享您的个人数据之前,我们将获得您的快速选择同意。
退出
您可以要求我们或第三方在任何时候遵循发送给您的任何营销信息的退出链接时随时向您发送营销信息。
在您选择退出这些营销信息的情况下,这将不会根据产品购买提供给我们的个人数据。
饼干
您可以将浏览器设置为拒绝全部或某些浏览器cookie,或者在网站设置或访问cookie时提醒您。如果禁用或拒绝cookie,请注意,本网站的某些部分可能无法难以访问或无法正常运行。有关我们使用的cookie的更多信息,请看看我们的饼干的政策。
改变目的
我们将仅使用您的个人数据以获取我们收集的目的,除非我们合理地认为我们需要换另一个原因,而且原因与原始目的兼容。如果您希望解释新目的的处理如何与原始目的兼容,请联系我们。
如果我们需要将您的个人资料用于不相关的目的,我们会通知您,并解释允许我们这样做的法律依据。
请注意,在法律规定或准许的情况下,我们可能会按照上述规则处理你的个人资料,而无须你知情或同意。
6.披露您的个人数据
我们可以与下面列出的缔约方分享您的个人数据,以便在表格中列出的目的我们将使用您的个人数据的目的以上。
- 扩展第三方,如上所述术语表。
- 我们可以选择销售,转移或合并我们业务或我们资产的部分的第三方。或者,我们可能会寻求获得其他企业或与他们合并。如果对我们的业务发生变化,那么新所有者可以以与本隐私政策中的规定的方式相同的方式使用您的个人数据。
- 我们要求所有第三方尊重您的个人资料的安全,并依法处理。我们不允许第三方服务提供商为自己的目的使用您的个人数据,只允许他们按照我们的指示为特定的目的处理您的个人数据。
7.国际转移
我们的许多外部第三方位于欧洲经济区(EEA)之外,因此他们对您的个人数据的处理将涉及到将数据转移到欧洲经济区以外。
当我们将您的个人数据转移出欧洲经济区时,我们确保至少实施下列保障措施之一,从而为您提供类似程度的保护:
- 我们只会将您的个人数据转移到被欧盟委员会认为已提供足够水平的个人数据保护的国家。有关详细信息,请参阅欧盟委员会:在非欧盟国家保护个人数据的充分性。
- 在我们使用某些服务提供商的情况下,我们可能会使用欧洲委员会(标准合同条款)批准的具体合同,其提供具有它在欧洲的相同保护的个人数据。有关详细信息,请参阅欧盟委员会:将个人数据转移到第三国的模型合同。
- 笔记:自2020年7月16日的Schrems II裁决以来,我们不再依赖隐私盾来传输个人数据。
8.数据安全
我们已采取适当的保安措施,防止阁下的个人资料意外遗失、未经授权使用或查阅、更改或披露。此外,我们将您的个人资料的查阅限制给那些有业务需要了解的雇员、代理商、承包商和其他第三方。他们只会根据我们的指示处理您的个人资料,并承担保密责任。
我们已经提出了处理任何疑似个人数据违约的程序,并将通知您和任何适用的违约监管机构,我们合法要求这样做。
9.数据保留
您可以使用我的个人数据多久?
只要合理地履行我们收集的目的,我们将只保留您的个人数据,包括满足任何法律,监管,税收,会计或报告要求的目的。如果我们合理地相信与您的关系,我们可以在申诉或我们合理地相信诉讼前景前景,以便在更长的时间内保留您的个人数据。
要确定个人数据的适当保留期,我们考虑个人数据的金额,性质和敏感性,从未经授权使用或披露您的个人数据的潜在风险,我们处理您的个人数据的目的以及我们是否可以通过其他方式实现这些目的,以及适用的法律,监管,税收,会计或其他要求。
在某些情况下,您可以要求我们删除您的数据:见你的合法权利下面有更多信息。
在某些情况下,我们会将您的个人数据匿名化(以使其不再与您有关)用于研究或统计目的,在这种情况下,我们可能会无限期地使用这些信息而不另行通知您。
10.您的合法权利
在某些情况下,您享有与您的个人数据有关的数据保护法律的权利。如欲了解更多有关这些权利的资料,请按以下连结:
如果您想行使上述任何权利,请与我们联系。
通常无需收费
你查阅你的个人资料(或行使任何其他权利)无须缴付费用。然而,如果你的要求显然没有根据、重复或过份,我们可能会收取合理的费用。在这种情况下,我们也可以拒绝您的要求。
我们可能需要什么
我们可能需要向您索取特定的资料,以帮助我们确认您的身份,并确保您查阅您的个人资料(或行使您的任何其他权利)的权利。这是一项保安措施,以确保个人资料不会向无权接收资料的人士披露。我们也可能与您联系,询问与您的要求有关的进一步信息,以加快我们的答复。
回应时限
我们尽量在一个月内回复所有合理的请求。有时,如果您的要求特别复杂或您提出了多个要求,我们可能需要超过一个月的时间。在这种情况下,我们会通知您并保持更新。
11.词汇表
合法的基础
合法兴趣意味着我们的业务在开展业务方面的利益,使我们能够为您提供最佳服务/产品以及最好的,最安全的体验。我们确保我们考虑并平衡在处理您的合法利益的个人数据之前对您(积极和负面)和您的权利的任何潜在影响。我们不使用您的个人数据进行我们的利益因对您的影响而覆盖的活动(除非我们同意或否则以其他方式或法律允许)。您可以通过联系我们来获得有关如何评估我们对对特定活动的任何潜在影响的合法利益的进一步信息。
合同的表演指为履行你作为当事人的合约而需要处理你的资料,或在签订该等合约前应你的要求采取步骤。
遵守法律义务指为履行我们所承担的法律义务而有需要时处理您的个人资料。
外部第三方
- 服务提供商作为处理器在美国提供IT和系统管理服务。
- 专业顾问充当处理器,包括律师,银行家,审计和保险公司,基于英国,提供咨询,银行,法律,保险和会计服务。
- 英国税务海关总署、监管机构和其他机构作为加工商,在某些情况下需要报告加工活动。
你的合法权益
你有权:
申请进入您的个人数据(通常称为“数据主题访问请求”)。这使您可以收到我们持有的个人数据的副本并检查我们是合法处理的。
要求更正我们所持有的关于你的个人资料。这使您可以更正我们所持有的有关您的任何不完整或不准确的数据,但我们可能需要核实您提供给我们的新数据的准确性。
请求擦除你的个人资料。这使您可以要求我们删除或删除个人数据,在没有充分的理由我们继续处理它的情况下。您还有权要求我们删除或删除您已成功锻炼对象的权限(见下文)的个人数据(见下文),我们可能会非法地处理您的信息,或者我们需要删除您的个人数据遵守当地法律。但请注意,由于特定的法律原因,我们可能并不总是能够遵守您的删除请求,如果适用,请在您的要求时通知您。
对象处理我们根据合法利益(或第三方的利益)对您的个人资料进行处理,而您的特殊情况使您想要反对以这种方式处理,因为您认为这影响了您的基本权利和自由。您也有权反对我们为直接营销目的处理您的个人数据。在某些情况下,我们可能会证明我们有令人信服的合法理由来处理您的信息,而这凌驾于您的权利和自由之上。
请求限制处理你的个人资料。在以下情况下,您可要求我们暂停处理您的个人资料:
- 如果你想让我们确定数据的准确性。
- 我们使用数据的使用是败市,但您不希望我们删除它。
- 您需要我们保存您的数据,即使我们不再需要它,因为您需要它来建立、行使或辩护法律主张。
- 您反对我们使用您的数据,但我们需要核实我们是否有凌驾性的合法理由使用它。
请求转移您的个人数据给您或第三方。我们将为您提供,或者您选择的第三方,您的个人数据以结构化,常用的,机器可读格式。请注意,此权利仅适用于您最初向我们提供同意的自动信息,或者我们使用这些信息与您执行合同。
随时撤回同意我们依赖同意处理您的个人资料。然而,这不会影响在您撤回同意之前进行的任何处理的合法性。如果您撤回同意,我们可能无法向您提供某些产品或服务。如果是这种情况,我们会在你撤回同意时通知你。