隐私政策
欢迎浏览本网站,感谢您对我们组织的关注!保护您的个人信息是我们的重要使命。个人信息是指能够确认或识别自然人身份的相关信息,包括姓名、地址、身份证号码、电话号码和/或出生日期等信息。您作为“信息主体”,根据欧盟《通用数据保护条例》(GDPR)等相关法律,您可享有一定的权利,并得到保护。您在登陆本网站(www.lei.direct)、注册并使用我方提供的服务时,本《隐私政策》对您个人信息的处理方式给予了解释。如有任何问题或意见,请随时通过privacy@gs1.org与我方联系。
本《隐私政策》中提及的“本组织”、“我方的”、“我方”(及类似术语)系指GS1 AISBL:一家根据比利时法律注册成立的国际非营利性组织,注册办公地址位于:Avenue Louise 326,bte-10,B-1050 Brussels,Belgium。
1. 信息处理目的
A. 网站使用说明
访问本网站无需提供任何个人信息。如果您访问本网站只为浏览信息(例如,您没有登录、注册、下单,或以其他方式向我方提供您的相关信息),我方不会对您的个人信息进行任何处理,除了使用浏览器传输的数据:访问网站和信息传输的记录(即Cookie)。
B. 技术因素
因提供技术性网站之目的,我方可能会对您自动提交的某些信息进行处理,且您的浏览器会显示并成功访问我方网站。在您访问我方网站时网站会自动收集此类信息,并储存于我方服务器的日志文件。该信息是指用来调用计算机的计算机系统。此过程所收集的信息如下:
- 主机
- IP地址
- 作者姓名(如适用)
- 使用日期和时间
- 使用方法(检索/发布)
- 请求
- 协议(如http)
- 状态(如错误信息等)
- 所检索的信息量
- 参数
- 浏览器和操作系统。
此外,我方还使用了Cookie,便于您访问我方网站。Cookie是当您访问网站时由Internet浏览器或计算机系统存储的文本文件。Cookie包含一个独特的字符串,当再次调用网站时,能够对浏览器进行唯一识别。我方应用这些Cookie专门为您提供我方网站及其技术功能。如果不使用这些Cookie,我方无法提供网站的某些功能。只有在对我方网站进行统计分析外,我方才会使用临时Cookie。在您离开页面时,这些临时Cookie就会被删除。因此对存储您访问授权所登录的Cookie不适用,Cookie数据会在24小时后被自动删除。
我方将根据以下法律对您的个人信息进行处理,以便为网站提供技术服务:
- [根据GDPR第6(1)(2)b)条]履行合同义务,或执行合同前措施,前提是您访问我方网站以获取相关产品或服务信息。
- [根据GDPR第6(1)(f)条]保护我方的合法利益,以便您能顺畅地浏览我方网站,保证在浏览时没有任何风险。为您提供一个技术功能和用户友好的网站是我方所必须的,目的是保护我方网站免受网络风险,并防止我方网站对第三方网站构成网络风险。
C. 网站分析
我方使用谷歌分析和Cookie,分析网站的流量和活动,并用于改善网站的质量和内容,在本网站进行统计分析时所获得的信息,不会与您在访问本网站时所收集的其他信息合并。
Google AdWords:网站使用在线广告程序 "Google AdWords "和转换跟踪作为Google AdWords的一部分服务。“谷歌转换跟踪”是谷歌公司(美国加利福尼亚州山景城(邮编:CA 94043)露天剧场大道1600号)(“谷歌”)的一项分析服务。点击谷歌提供的广告时,您的电脑中就会出现一个转换跟踪Cookie。这些Cookie数据不包含任何个人信息,也不用于个人身份验证,将在30天后失效。
如果您访问了我方网站的某些页面,而Cookie尚未失效,则我方和谷歌便会默认你点击了该广告,会重新返到该页面。每个点击“谷歌广告关键词”的客户的Cookie均不相同,意味着不可能对客户点击“广告关键词”网站跟踪Cookie。
使用转换Cookie所收集到的信息将这些客户选用的转换跟踪的“广告关键词”生成转换数据。客户可以看到自己点击的广告并重新回到带有转换跟踪标签页面的用户总数。不过您不会接收到任何能够识别用户个人身份的信息。
如果您不想选择此跟踪,可以通过设置浏览器,不予安装这些Cookie放弃使用此应用(立即停用,或安装http://tools.google.com/dlpage/gaoptout?hl=en的浏览器插件。)请在下面的网址http://www.google.com/policies/technologies/ads/或https://policies.google.com.上查看更多信息,以及谷歌公司的隐私政策。
代码管理器:我方网站使用代码管理器。代码管理器是一种可以使营销人员通过单一界面管理网页标签的方法。代码管理器服务本身(实现标记)是一个不含Cookie的域,不会收集任何个人信息。代码管理器服务会触发其他可能收集信息的标签。代码管理器不会访问此类信息。如果对域或Cookie级别改变代码,其使用代码管理器进行的所有跟踪标签均保持有效。
谷歌分析:我方使用谷歌分析服务,这是一项网络分析服务。“谷歌分析”使用Cookie(位于您电脑上的文本文件),帮助网站分析用户使用网站的过程。由Cookie生成的(关于您使用我方网站)信息,通常会被转到美国的谷歌服务器并存储在那里。但是,如果在我方网站上激活IP匿名,谷歌将事先在欧盟成员国或《欧洲经济区协议》的其他条约中减少您的IP地址。只有在个别情况下,完整的IP地址会被转到美国的谷歌服务器,但地址会被缩短。谷歌将代表我方,用这些信息对您使用本网站的情况进行评估、编写网站活动报告,并向网站运营商提供其他与网站和互联网使用有关的服务。在使用“谷歌分析”的情况下,您的浏览器中传输的IP地址不会与其他谷歌数据合并。我方网站使用谷歌分析,扩展名为“_anonymizeIp()”。此方法缩短了IP地址的处理,防止进行直接个人联系。您可以通过在浏览器上选择适当的设置来拒绝使用Cookie,不过需要注意的是,如果您选择了该步骤,可能无法使用我方网站的全部功能。
D. 注册
除了可以对我方的网站进行简单的访问,您还可以积极使用我方网站,订购我方的产品或服务,进行注册以接收我方的活动信息,或与我方联系。除上述仅仅出于信息之目的对您的个人信息进行处理之外,在此类情况下,我方还会处理其他的个人信息:用于执行您的订单或处理并回应您的查询。
联系请求:为处理并回复您的需求(例如,通过联系方式发送的需求,或发送给我方邮件中提到的需求),我方会对您的个人信息进行处理。此类个人信息包括,您的姓名、邮箱,以便我方回复,以及您发送给我方的其他信息。我方会在合法的基础上,会适当地给予回复,处理您的个人信息,回应用户的需求,以保护我方的合法利益[根据GDPR第6(1) (f)条]。
联系过程:如果您通过我方网站订购产品或服务,我方会获取您的个人信息,以便接收和处理您的订单,并为您提供所需的产品或服务。在这种情况下,我方会处理来自各输入表格的信息(自愿提供的信息会标注“如适用”):
- 电子邮箱地址
- 称呼
- 位置
- 全称
- 公司
- 行业
- 街道/门牌号:
- 邮编
- 城市
- 国家
- 电话
我方获取您的个人信息,目的是为了根据法律签订、执行及终止合同,履行合同或执行合同签订前措施[根据GDPR第6(1) (b)条]。
E. 服务通讯
如果我方收到您注册时使用的电子邮件地址,并使用了我方的产品或服务,如果您没有提出异议,我方保留通过电子邮件向您提供我方的相关产品或服务之权利。您可以通过privacy@gs1.org随时给我方发送电子邮件说明您不同意我方使用您的电子邮件地址。通过处理您的个人信息,我方以在上述情况下合法转发通讯,保障我方的合法权益[根据GDPR第6(1) (f)条],同时推广我方的产品和服务。
F.联系请求
如果您向我方发送了联系请求,非经我方的官网签订合同,而是经过其他沟通渠道(例如,电子邮件、电话、本人),我方将处理您所提供的个人信息。为便于提供产品或服务,以及建立、执行和终止与贵方的合同/活动(如需),请务必提供相关个人信息。
联系请求:为处理并回复您通过电话、信件或电子邮件发出的咨询,我方会对您的个人信息进行处理。无论任何情况下都需要包括您的姓名和地址信息,例如您的电子邮件地址、邮政地址或传真号码,以便向您发送解答,以及针对您在通信背景下向我方发送的任何其他信息的答复。
我方会在合法的基础上,会适当地给予回复,处理您的个人信息,回应用户的需求,以保护我方的合法利益[根据GDPR第6(1) (f)条]。
合同签订:如果您通过电话、电子邮件或亲自(或类似方式)订购我方的产品或服务,我方会处理您的个人信息,以便接收和处理您的订单,并向您提供您所订购的产品或服务。在这种情况下,我方会对相应输入表中的信息进行处理(自愿性信息标记为“如适用”):
- 电子邮箱地址
- 称呼
- 位置
- 全称
- 公司
- 行业
- 街道/门牌号:
- 邮编
- 城市
- 国家
- 电话
我方处理您的个人信息,目的是依据法律签订、执行及终止合同,履行合同或执行已签订的合同措施[根据GDPR第6(1) (b)条]。
G.合同中的数据处理
在履行与您签订的合同义务时,我方将通过以下方式处理您的个人信息:
提供服务:为了对您履行我方应尽的合同义务,我方将处理您的个人信息以便于提供为您服务(包括与您建立联系、提供咨询和服务)。我方处理您的个人信息的目的是依据法律签订、执行及终止合同,履行合同或执行合同签订前措施[根据GDPR第6(1) (b)条]。
支付:我方委托支付服务提供商和银行进行支付处理。我方处理您的个人信息,目的是依据法律签订、执行及终止合同,履行合同或执行先合同措施[根据GDPR第6(1) (b)条]。
合规性:我方处理您的个人信息,以便履行可能影响到我方执行合同的其他法律义务。特别包括商法、贸易法或税法规定的保留期。我方处理您的个人信息,目的是为了在法律基础上签订、执行和终止合同,以便履行我方在相关商业、贸易或税法法规方面的法律义务(根据GDPR第6(1)(c)条)。
执行:为维护我方的相关权益并执行权利主张,可能会对您的个人信息做出处理。此外,我方处理您的个人信息,以保护自己免受法律诉讼,并在必要的范围内保护自己免受或发起刑事诉讼。在我方开始或为法律索赔或纠纷作出辩护,或防止或澄清刑事犯罪时,我方将处理您的个人信息,以行使我方的权利、保护我方的合法利益[根据GDPR第6(1) (f)条]。
2. 数据接收者
首先,只有我方授权的员工才能访问您的个人信息。在某些情况下,在法律允许或要求的范围内,我方将与为我方提供网站和服务的第三方共享您的个人信息。我方限制传输您的个人、必要的信息。在某些情况下,我方的服务提供商将仅以信息处理者的身份接收您的个人信息,且只能根据我方的指示访问和处理您的个人信息。在某些情况下,接收者或许会独立处理传输给他们的信息。
您个人信息的必要接收者的类别可能包括:
- 支付服务提供商和办理付款的银行;
- 负责管理和托管我方网站或操作我方的应用程序的IT服务提供商;
- 讨债公司和法律顾问。
3. 跨境传输
如果我方有必要在内部或与其他国家的第三方共享您的个人信息,我方将确保采取必要的保护措施来保护您个人信息。在向欧洲经济区以外的国家传输的情况下,如果欧盟委员会认为当地数据保护制度不充分,我方将依靠:
- 根据GDPR,签订或执行充分保护您的个人信息的协议;
- 欧盟示范条款,是与服务供应商协议中使用的标准化合同条款,以确保在欧洲经济区以外传输的个人信息符合GDPR。如有需要,我方可向您提供这些条款的副本;
- 出于保护公共利益考虑所必须的原因;
- 您的明确同意;
- “隐私盾”框架,保护传输到美国的个人信息。
4. 数据保留
如果您仅为个人查询目的使用我方的网站,我方会在您访问网站期间将您的个人信息存储在我方的服务器上。您离开我方的网站后,您的个人信息将被删除。我方安装的Cookie通常也会在您离开我方的网站后被删除,但登录相关的Cookie会保存24小时。
如果使用我方的网站较为活跃,在网站外的联系请求、合同订立,我方将初步存储您的私人数据,直至我方回复您的请求。如果发生业务关系和/或合同签订,我方将在业务关系期间和/或合同关系期间存储您的个人信息,其中包括启动合同(合同前法律关系)和签署合同。
5. 您作为数据主体的权利
GDPR赋予您以下权利:
访问权:您有权随时要求我方确认是否处理您的个人信息,如果我方处理了您的个人信息,您有权要求获得访问个人信息和某些其他信息的权限(包括处理目的、个人信息类别、接收人类别、计划储存期限、您的权利、数据的来源、自动决策的使用,以及在传输到第三国的情况下的适当保证)。
更正权:如果您的个人信息不准确或不正确,您有权进行更正。
删除权:您有权要求即时删除您的个人信息。除其他外,如果处理个人信息对于(i)行使言论自由和信息自由;(ii)履行我方的法律义务;(iii)对法律索赔的主张、行使或辩护是必要的,则没有删除权。
处理限制权:您有权要求我方限制处理您的个人信息。
数据可移植性的权利:您有权以结构化、常用和机器可读的格式访问您的个人信息,以传输或已传输到另一个数据控制器。
撤销权:您有权随时撤销对正在处理的您个人信息的同意。
反对权:您有权反对在某些情况下处理您的个人信息(根据GDPR第21条)。在某些情况下,尽管您有异议,基于我方的利益考量,可能需要或要求继续处理您的个人信息。这种情况下的异议根据具体情况确定。
向监管机构提出投诉的权利:您有权向您居住的成员国、工作地或被指控侵权地的监管机构提出投诉。提出申诉的权利不妨碍任何其他行政或司法补救。
监督机构:
信息保护机构 | ||
Rue de la Presse 35 | ||
1000 Brussels | ||
Belgium | ||
电话: | +32 (0)2 274 48 00 | |
传真: | +32 (0)2 274 48 35 | |
邮箱: | contact@apd-gba.be | |
网站: | https://www.dataprotectionauthority.be/ |
如有任何反馈投诉或问题,建议您优先通过privacy@gs1.org.联系我方。
6. 提供数据的义务
原则上您无需向我方提供个人信息,但缺少您的个人信息,可能会限制我方为您提供网站和服务的能力。出于上述处理目的,必要的个人信息被标记为带有“*”或其他符号的强制性信息。
* * *
本数据控制器的GS1 AISBL的隐私政策,适用于GS1全球LOU服务。我方保留修改本隐私政策的权利,以保持遵守法律的任何变更和/或反映我方的业务流程如何处理个人信息。该版本于2018年5月创建,并于2018年6月1日生效(GS1全球LOU服务开始日期)。