隐私政策

本《隐私政策》旨在说明欧宾诺斯（下称“我们”）如何处理个人数据。

我们尊重您的隐私。无论您是回头客还是仅仅在浏览我们的网站，我们都希望我们的隐私政策和个人数据安全措施能够让您感到放心。

为此，我们实施了高标准的数据保护措施，并整合了 2016 年 4 月 27 日通过的《通用数据保护条例》(GDPR) (UE) 2016/679 中的概念。我们将根据此政策处理您向我们提供的，或者我们从其他数量来源收集的关于您的个人数据。我们建议您读完本《隐私政策》。

个人数据的一般处理准则

为确保您的个人数据能够得到正确处理并提供适当水平的数据保护，我们采用了以下处理准则：

• 个人数据的处理应做到透明、合法、公平
• 个人数据的收集必须是出于特定、明确且合法的目的，不得为满足与上述原则不符的目的而对个人数据进一步处理。
• 个人数据的内容必须与其目的相关，并且对于该目的的实现是充分且必要的。
• 个人数据应准确并及时更新，不准确或不完整的个人数据将被修正或删除，否则应暂停进一步处理。
• 应通过采用特定的个人数据保存形式，确保在超出为实现收集或进一步处理该数据的目的所必要的时间后，数据主体的内容将无法识别。
• 个人数据应以确保个人数据适当安全的方式处理

除非我们有合理的理由，否则我们将始终告知您个人数据的收集和处理情况。

数据类型

在我们的合作过程中，我们将通过多种方式收集和处理您的数据。

有些个人数据是提供您所要求的服务时必需的，而另一些个人数据则是您可选择自愿提供的。

我们主要在以下情况下处理数据：

1. 您在访问我们的网站，例如当您浏览网站内容、填写表单、回应我们的问卷或参与调查时
2. 我们正出于营销目的处理数据，包括您订阅了我们的电子邮件简报，或者我们向客户群发送电子邮件简报的情况
3. 您参与了某个活动、贸易展销会等，并且在活动之前、期间或之后与我们有联系，例如进行查询或销售问询的情况
4. 当您和我们是客户或供应商关系时

根据您属于上面的哪种情况，我们会按照以下安排处理有关您的各类数据：

通常情况下，除非您明确表示同意或现行法律要求，否则我们不会处理有关您的任何特殊类别的个人数据（特殊个人数据）。

处理的目的和法律依据

我们仅出于合法目的处理您的个人数据，并且通常我们只会在符合以下一项或多项标准时处理您的个人数据：

• 处理数据是履行合同所必需的
• 处理数据是履行我们的法律义务所必需的
• 处理数据是我们或第三方在追求合法利益时所必需的，且该等处理非有害行为
• 您已就该等处理表示同意

通常情况下，我们在处理与客户和供应商群中的个人联系信息有关的个人数据时，所依照的法律基础是，在我们通过企业对企业的关系追求合法利益以及您保护个人数据的权利之间，需要达到平衡。我们认为这对于作为注册方的您来说是无害的，因为我们仅注册了您的基本工作联系信息，并且我们处理该等数据的目的是为了能够为您和您的雇主提供服务。

我们将出于以下目的处理您的个人数据：

• 为您提供所要求的产品、服务和信息
• 向您发送电子邮件简报或其他营销资料，包括调查问卷
• 管理我们的业务关系，以及商议和签订协议
• 提供一般客户服务和支持
• 了解客户对我们各种服务（包括网站、应用程序和产品）的使用情况，并以此对服务进行评估和改进
• 与您就各种事宜进行沟通
• 遵守任何现行法律的规定

Cookie

我们的网站或应用程序上可能使用 Cookie。请阅读网页底部提供的 Cookie 政策，详细了解 Cookie 的使用。

我们会出于以下目的而处理通过 Cookie 收集的数据：

• 为运行、改善和优化网站及其服务的性能和用户体验
• 执行客户和用户分析和分类，以增进我们对用户的了解，并为包括您在内的用户提供更好的定制服务
• 数据统计目的

自动化个人决策

您的数据不会用于自动化个人决策。

数据源

您是个人数据的直接数据源，其中包括您或您代表的公司通过电话、电子邮件、贸易展览会、提交订单等途径提出的任何查询。我们的网站也是数据源（例如通过 Cookie 和表单）。

撤回同意

如果处理数据是基于您的同意，那么您有权撤回同意，但这不会影响撤回同意之前的数据处理或移交。

个人数据披露和传输

我们以最低限度向接收方（自然人或法人、政府当局、机构或其他接收个人数据披露的实体）披露和传输您的个人数据，并提供充分的数据保护。

我们可能在以下情况下向接收方披露或提供个人数据：

• 接收方为我们提供服务，例如托管、云计算、IT 支持、营销服务、行政服务、培训服务或其他数据处理。此类接收方仅可根据我们的指示处理个人数据，且这一关系将受书面数据处理协议的约束
• 为履行我们的义务，向作为客户的您供应商品，包括向我们的子供应商（包括集团内部公司）提供相关信息
• 为确立、行使或维护我们的合法权利
• 您已事先同意向接收方披露个人数据
• 我们的全部或部分资产或股票发生任何并购、出售、合资、转让、转移或其他处置
• 我们的 Cookie 政策中所述的情况，参见上文

如果个人数据的接收方位于欧盟/欧洲经济区之外的国家/地区，无法确保提供充分的数据保护水平，我们将仅在根据欧盟委员会标准合同条款或类似批准的保护制度签署书面传输协议后，才将您的个人数据传输给该接收方。

存储时间

我们存储个人数据的时间不会超过法律允许并且相关处理所必需的时间。存储时间的长短因个人数据的类型、目的和适用法律而异。

我们会在上述存储时间后或应您的要求删除个人数据，法律或法规要求我们保留您的个人信息的情况除外。

数据安全性

为保护您的个人数据，我们从技术和企业组织的角度实施了适当的措施，确保在考虑到实施这些措施的复杂度和成本之后，所达到的安全级别与处理所保护数据带来的风险和该数据的性质相匹配。

评估风险后，我们将采取措施，保护个人数据免受意外或非法破坏或意外丢失、更改、未经授权的披露或访问（特别是在处理涉及通过网络传输个人数据的情况下），并防止出现任何其他非法形式的数据处理。

您的权利

除某些法定例外情况外，您有权访问经处理的您的相关数据。而且，您可以拒绝我们收集和进一步处理您的个人数据。此外，您还有权在必要时纠正您的个人数据。您也可以选择要求我们限制数据处理。

我们将删除或纠正任何不准确或过期的信息。

如果您提供书面申请，我们也将尽快删除您的个人数据，除非我们有法律依据要求继续处理，例如如果数据处理是确立、履行或反对合法主张所必需的，或是履行与您或您任职或以任何其他方式代表的公司或组织订立的合同所必需的。

如需行使上述任何权利，请通过下方的联系信息与我们联系。

请提供处理您的请求所需的相关信息，并提供您的全名和电子邮件地址，以便我们识别您的身份。我们将在一个月内尽快回复您的请求。

如果您对于我们处理您个人数据的方式有异议，您可向当地的数据保护机构投诉。

其他网站和类似网站的链接

我们的网站可能包含指向其他网站或综合性网站的链接。我们对其他公司网站（第三方网站）中的内容或此类公司收集个人数据的方式概不负责。当您访问第三方网站时，您应阅读该网站所有者的个人数据保护政策和其他相关政策。

变更

我们可能会不时变更我们的隐私政策和 Cookie 政策。更新后的隐私政策和 Cookie 政策适用于在其之后的网站使用和个人数据使用。我们建议您定期查看我们的隐私政策和 Cookie 政策。

联系信息

如果您对您个人数据的处理有任何疑问，或者希望行使您的任何权利，请发送电子邮件至 ovi@orbinox.com 联系欧宾诺斯。