Altro(或“我们”)尊重和保护您的个人隐私。我们发布本隐私政策(以下称“本政策”)旨在向您说明,在您浏览我们官方网站
www.altro.co.uk(以下称“网站”)或Altro App(以下称“App”)或是您通过当面、电话、电子邮件、在线聊天工具等等方式联系我们、购买我们的产品或使用我们的服务时,我们将如何处理您的个人信息以及您如何行使您的数据保护权利。
本政策将帮助您了解以下内容:
一. 我们如何收集和使用您的个人信息
二. 我们与谁分享您的个人信息
三. 我们如何保护您的个人信息
四. 数据保留
五. 您的权利
六. 儿童个人信息的保护
七. 您的个人信息如何在全球范围转移
八. 本政策如何更新
九. 如何联系我们
在使用我们的产品或服务前,请您务必仔细阅读并透彻理解本政策,在确认充分理解后使用。如对本政策内容有任何疑问、意见或建议,您可通过标题九所述的方式与我们取得联系。
一、我们如何收集和使用您的个人信息
在您使用我们的服务或购买我们的产品时,我们可能收集下列个人信息:
(一)我们自动收集的信息
当您访问我们的网站并使用我们的App时,我们可能会使用cookie和类似的跟踪技术(如网络信标)从您的设备自动收集和使用您的个人信息。有关我们在网站和App上使用的cookie和跟踪技术的更多信息,以及如何管理cookie的方法,请参阅我们的cookie声明。
(二)为向您提供产品或服务所需收集和使用的信息
我们提供的业务功能需要依赖部分信息才得以运行。因此,
我们可能会收集、保存和使用下列与您有关的信息才能实现我们的核心业务功能。如果您不提供相关信息,您将无法享受我们提供的产品与/或服务。这些功能包括:
1、订购样品或产品
当您向我们要求订购样品或产品时,我们将请您提供您的个人信息,如姓名、电话、电子邮件地址,以便我们处理您的订购要求并为您提供样品或产品。
2、获取报价
为了确保其他的承包商能够根据您的要求与您取得联系,为您提供服务,我们将请您提供您的姓名和通讯地址以获取报价。关于此部分的个人信息披露处理,请参见标题二获得更多了解。
3、客户电话服务
为了向您提供最优质的客户服务以及培训员工和质量控制目的,确保员工的服务水平,当您拨打我们的电话时,您与我们的通话可能会被记录下来。我们不会将通话记录用于任何其他目的。
(三)您自愿提供的信息
在下述业务功能下,我们不会强制要求您提供个人信息,您将自主决定是否向我们提供下述信息,您不提供下述信息不影响您使用我们上述的核心业务功能的产品或服务。
1、订阅资讯服务
当您浏览网站时,我们将询问您是否想“订阅”以接收我们的资讯。您可选择是否在网页框中输入您的联系信息,如电子邮件地址、发送短信或致电的电话号码、通讯地址。我们将按照您填写的信息向您传达最新的案例、事件和产品新闻。您可以随时联系我们以取消订阅。
2、营销推送
我们可能会基于您的同意使用您提供的电子邮件地址,向您发送营销消息;如果您不希望接收此类电子邮件,您可以点击每一封电子邮件底部的“退订”链接或根据本政策标题九所述的方式与我们联系。但是,即使您已经选择退订营销信息,我们可能基于履行服务合同的原因,仍然需要向您发送消息,如针对订购产品的确认邮件。
3、调研和比赛活动
我们的网站可能会不时通过调研、比赛或特定服务(如订阅资讯)请您提供个人信息。参与这些调研或比赛完全基于自愿,您可以选择是否参与以及是否向我们提供信息。我们可能请您提供的信息包括您的联系信息或是其他补充信息,包括您的专业兴趣、意见和个人喜好(例如出版物的选择、工作领域、对行业问题的意见、对我们网站的反馈意见)。我们仅使用联系信息进行活动管理并通知比赛的获胜者。我们不会将基于调研、比赛中而获得的联系信息用于营销目的。
4、对产品、博客、网站的评价和反馈
如您希望对我们的网站作出评价和反馈,您至少需要提供您的姓名和电子邮件地址以便于我们达成质量控制目的。
5、有关询问和投诉的联系
如您希望对我们的产品及服务进行询问或投诉,您可以通过电子邮件、电话联系我们;您也可以使用我们网站内的聊天工具(“Olark”,由美国公司Habla Inc提供)。因此,我们将使用您提供的个人信息,如姓名、电子邮件地址、电话号码来调查和解决您的询问或投诉,并改进我们的服务。
6、活动、展览、以及会议
当您参与我们的活动、展览或会议时,您可以选择是否向我们提供您的个人信息,包括联系信息、个人信息、您的工作或业务信息或是其他您提出的要求。我们将使用这些信息作为我们业务记录的一部分。如果您同意或基于适用的法律,我们可能在活动、展览、会议结束后向您发送有关我们产品和服务的营销信息。
二. 我们如何分享、披露您的个人信息
我们不会向其他第三方出售任何关于您的个人信息。基于您的同意,我们可能会与下列主体分享您的个人信息:
向我们集团内部的子公司、关联方在必要时分享您的个人信息,以便于为您提供您所需的产品和服务;
向承包商(包括我们的主要安装人员)提供报价,以便这些承包商通过邮寄方式与您取得联系提供报价。我们只会与承包商分享您的姓名及通讯地址(而非电子邮件地址或电话号码);
为我们提供数据处理服务的第三方服务提供商(为我们网站和App的性能提供支持性和安全性服务);
向政府主管机关、执法机关、监管机关、司法机关或其他此类第三方披露您的个人信息,我们仅在下列原因,且在必要的前提下,方向其分享数据:(1)为符合法律法规的要求;(2)行使、建立、维护我们的合法权利;(3)维护您或其他人的切身利益。
与潜在买方(及其代理和顾问)就任何实际或拟议的交易,合并或收购我们业务的任何部分进行沟通,但我们应通知买方必须仅将您的个人信息用于本政策所载之目的。
我们的法律和其他专业顾问,以便在发生索赔时,他们能够向我们以及我们的保险公司和保险经纪人提供建议,或是管理或执行保险单;
任何
获得你披露同意的其他人。
三. 我们如何保护你的个人信息
我们采取适当的技术和组织上的安全措施,以防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们已经采取业界合理可行的措施(比如加密、设置防火墙、设置访问权限、安全删除机制等),保护您的个人信息。
我们在中国境内,严格遵守中国法律对于信息安全的要求;同时,我们在欧洲经济区范围内,严格遵守欧盟通用数据保护条例及相关成员国的数据保护立法。互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
四. 数据保留
我们会采取一切合理可行的措施,确保未收集与我们开展业务无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期(如适用)或受到法律的允许。
如果我们的数据保留目的不再存在,我们将删除或将其匿名化,如果不能采取这类措施(比如,因您的个人信息已存储在备份存档中),则我们尽可能地采取安全措施(比如假名化),并安全地存储和隔离您的个人信息,并在能够删除此类信息前,避免对其做进一步的处理。
五. 您的权利
按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,您享有以下权利:
(一)访问您的个人信息
您有权访问您的个人信息,法律法规规定的例外情况除外。对于您在使用我们的产品或服务过程中产生的个人信息,如果我们无需花费过多的时间与技术投入,我们都会提供给您。
如果您想行使该权利,可以通过标题九所述的方式与我们取得联系。
(二)获取个人信息副本
您有权获取您的个人信息副本。在技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
如果您想行使该权利,可以通过标题九所述的方式与我们取得联系。
(三)更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时,您有权要求我们作出更正。您可以通过标题九所述的方式与我们取得联系。
(四)删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规:
2、如果我们收集、使用您的个人信息,却未征得您的同意;
3、如果我们处理个人信息的行为违反了与您的约定;
4、如果您不再使用我们的产品或服务,或您注销了账号:
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,我们将安全存储您的个人信息,并将其从任何进一步的处理中隔离,直到可以删除为止。
(五)改变您授权同意的范围
如果我们在征得您的同意前提下收集并处理了您的个人信息,您有权随时撤回您的同意。您撤回同意不会影响我们此前的任何处理行为的合法性,也不会影响依据法定理由而非基于您的同意而处理您的个人信息的合法性。
同样,您随时有权选择退订我们发予您的营销信息。您可以通过点击我们发予您的营销电子邮件中的“取消订阅”或“退订”的链接来行使此权利;如果您还需选择退订其他营销形式的信息,您可以通过标题九所述的方式与我们取得联系。
(六)个人信息主体注销账户
您随时可注销此前注册的账户,您可以通过标题九所述的方式与我们取得联系以行使该权利。
在注销账户之后,我们将停止为您提供产品或服务,并依据您的要求,删除您的个人信息,法律法规另有规定的除外。
(七)约束信息系统自动决策
在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,我们也将提供适当的救济方式。
(八)响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
我们将在三十天内作出答复。如您不满意,您有权向数据保护执法机构投诉我们收集和使用您个人信息的行为。但通常我们会请您尝试直接与我们联系以解决问题。我们会根据可适用的数据保护法律来回应我们所受到的意欲行使权利的请求。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
1、与个人信息控制者履行法律法规规定的义务相关的:
2、与国家安全、国防安全直接相关的;
3、与公共安全、公共卫生、重大公共利益直接相关的;
4、与刑事侦査、起诉、审判和执行判决等直接相关的:
5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的;
6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益 但又很难得到本人同意的;
7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
8、涉及商业秘密的。
六. 儿童个人信息的保护
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童不应创建自己的个人信息主体账户。
对于经父母同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
尽管当地法律和习俗对儿童的定义不同,但我们将不满14周岁的任何人均
视为儿童。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。
七. 您的个人信息如何在全球范围转移
我们的办公室以及我们的第三方服务商和合作伙伴遍布世界各地。这意味着当我们收集您的个人信息时,我们可能会在上述的这些国家内处理这些数据。原则上,我们的服务器位于英国,我们通常在欧洲经济区(EEA)内处理您的个人信息。
因此,您的个人信息可能会被传输至您常住国以外的其他国家,并在该国进行处理。这些国家可能适用与贵国不同的数据保护法律(以及,在某些情况下您的数据可能不受保护)。
然而,我们已经采取了适当的保护措施以使您的个人信息按照本政策进行保护。其中包括我们实施欧盟委员会提供的标准合同条款,用以在我们的各个办公室之间传输个人信息。我们可按相关要求提供标准合同条款。
我们所有的办公室会根据适用的法律的要求来保护我们处理的个人信息。
八. 本政策如何更新
我们可能不时地更新本政策以适应法律、技术或商业的发展。我们更新本政策时,我们会在官网上发布更新版本,以符合我们修订其之意义。若适用的数据保护法律要求我们在实质修订本政策时征得您的同意,我们将遵守法律的规定。
您可以在本政策的顶部的“最新更新”的日期处查看本政策的最新更新日期。
九. 如何联系我们
如果您对我们使用您的个人信息有任何疑问或疑虑,请使用以下详细信息联系我们:
电子邮件地址:
mydata@altro.com。
电话:021-62363138
传真:021-62363136
寄信地址:上海市闵行区申滨路25号九星虹桥商务中心402室