法雷奧集團

法雷奧數據保護聲明及隱私通知

目錄

  1. 我們是誰?
  2. 我們收集哪些信息?
  3. 我們如何收集個人數據
  4. 誰將收到您的個人數據?
  5. 我們會將您的個人數據儲存多久?
  6. 我們如何使用個人數據?
  7. 處理您的個人數據,我們有什么法律基礎
  8. 我們如何共享個人數據?
  9. 我們如何取得個人數據?
  10. 您與個人數據相關的權利
  11. 如何聯系我們?
  12. 隱私通知的升級

 

法雷奧個人數據保護的一般原則

作為一家全球性的汽車公司,法雷奧始終與客戶、供應商、潛在顧客、雇員、候選人、學生和其他利益相關方建立并維護關系。法雷奧僅出于業務相關目的,需要收集、儲存并使用其某些個人數據。

法雷奧還開發了可能收集、使用并轉移個人數據的產品(司機、乘客、行人……)。法雷奧僅在極少數情況下,才會擔任數據處理方。

在任何情況下,法雷奧都致力于按照《數據保護條例》處理個人數據,包括最近的《歐洲全球數據保護條例》(GDPR),并致力于尊重數據主體的權利。

法雷奧的政策是以公平、合法、透明的方式收集個人數據,僅出于合法目的而使用個人數據,實施保護數據完整性,將數據保留到不再需要為止,充分支持數據主題行使其權利。

凡法雷奧需要外包歐洲個人數據處理且/或需要將歐洲個人數據轉移到歐盟以外時,所選定的數據處理方必須遵守《數據保護法》及法雷奧數據保護合同條款和說明。這包括法雷奧關于數據外泄、數據主體權利或索賠管理及禁止使用未經批準的次級處理商。國際轉移條款亦已按法律規定簽署。

當法雷奧開發、設計并制造可能觸發《歐洲全球數據保護條例》(GDPR)項下數據保護義務的產品,法雷奧在設計和開發該產品時,就通過設計將隱私和安全考慮在內。適用時,數據保護義務在相關產品數據保護規范中說明,從而允許客戶充分理解為了遵守法規所采取的行動。

為了確保我們產品的恰當開發和安全,法雷奧的原型在設計階段已測試過。這些測試和試行中的一些可能需要在真實生活環境中進行,并且可能涉及司機、乘客或行人的數據保護。僅為了測試而收集、分析并使用意在保護數據主體的、在特定數據保護框架內開發的技術相關的數據。

上述承諾受法雷奧的數據保護合規計劃支持,該計劃包括無數政策、程序、工具、表格、合同條款及詳細的培訓和認知計劃。法雷奧的揭發系統 亦可向有理由認為法雷奧的數據保護合規計劃未獲遵守或希望依法報告本計劃的潛在違反情況的任何人提供。

如有任何請求、問題或主張,可通過以下郵件聯系 全球數據保護官
[email protected] .

 

法雷奧的隱私通知

本通知旨在將法雷奧數據保護的全部方法通知其利益相關方和業務伙伴。本通知就其權利及其個人數據處理和受保護的方式向其提供說明。

在招聘過程中或在一些創新產品的試用或測試階段,本通知適用于尤其是作為我們合同或先合同關系的一部分所收集的數據。

 

1. 我們是誰?

法雷奧是一家在30多個國家運營的全球性公司。

Catherine Delhaye女士擔任法雷奧的全球數據保護官。她常駐巴黎總部,可通過以下地址聯系到她:

法雷奧管理服務部
43, rue Bayen
75848 Paris Cedex
France

 

2. 我們收集哪些信息?

我們收集并處理在企業對企業環境中,開展活動及開發或維護業務和合同關系所必要的詳細聯系方式和信息。

我們處理的個人信息大多關于雇員、候選人、客戶、供應商、供貨商、利益相關方、新聞記者、中間商、銀行或金融機構及/或來自行政機構和機關。

我們通常不收集也不處理與私人生活相關的數據。

 

3. 我們如何收集個人數據

多數時候,我們從業務伙伴的代表處收集個人數據,例如:

  • 通過業務名片、電子郵件
  • 通過邀請函、會議、活動
  • 通過申請表、RFI、RFQ、建議提交
  • 通過工作訂單、發票、欠款單據
  • 通過我們的互聯網門戶,訪客可問問題、加入博客、留言、訂閱新聞或申請或通過cookies
  • 通過簡歷或申請

當您瀏覽或使用網站時,我們亦會經您同意(如適用)后,通過cookies收集關于您如何訪問或使用網站的數據(“用戶信息”)。用戶信息可顯著包含您用于訪問網站的電腦、移動設備、技術或其它設備(統稱為“設備”)的瀏覽器類型、操作系統、所顯示的頁面、使用時長及先前查看的頁面、您所位于的國家或城市或其它自動的唯一設備識別符(“設備識別符”)。設備識別符包含您訪問網站或網站的服務器時,我們的電腦用于設備您的設備的、自動向您的設備分配的號碼。Cookies是網站上所使用的收集用戶信息的技術,包括設備識別符。法雷奧對cookies的使用在cookies政策中所述,參見 此處

我們需要支持選擇程序而開展盡職調查時,我們確保會從第三方專家和合法渠道取得相關數據。不得基于該盡職調查做出自動決策。

我們通過法雷奧的雇員和利益相關方可獲得的法雷奧揭發系統接收數據。這受法雷奧詳細的揭發程序約束。揭發人的姓名和報告或提到人士的姓名,均視為高度保密。這些數據儲存到完全獨立的內部服務器上,并且僅在簽署個人保密協議后,基于需要知悉共享。調查結果以同樣的照顧水平處理。

我們最終可以在測試或試用背景中或在產品開發階段中收集數據。

 

4. 誰將收到您的個人數據?

多數個人數據是由位于您的國家或法雷奧運營的任何國家的法雷奧雇員處理并管理的。無論其位于何處,法雷奧的所有實體均受法雷奧詳細的數據保護計劃約束。一些雇員(如人力資源雇員或內部審計師和調查員)均受過特別訓練并指導某些數據的敏感度。

法雷奧需要使用分包商或數據處理方時,數據處理方受必要條款和條件約束,并且僅可將其數據用戶明確目的。其人員受嚴格保密協議約束,并需要接受培訓。

法雷奧需要將個人數據轉移到歐盟以外時,為了維護對個體的個人數據的保護,需要實施所有必要的保護措施。

法雷奧并未介入任何個人數據交易或業務;我們不會向第三方銷售個人數據。例如,如不得不臨時向第三方提供姓名和電話號碼,例如臨時、出于特定原因并在一定時期向組織者披露;第三方在活動結束時需將該個人數據銷毀。

 

5. 我們會將您的個人數據儲存多久?

法雷奧在實現收集數據的目的所必要時或在適用法規(包括民法、刑法和商法)所規定的最短保留期內,會將您的個人數據保存在安全的環境中。

 

6. 我們如何使用個人數據?

可就以下情況使用個人數據:

  • 對您的問題提供答復,或提交營銷和活動交流
  • 發出并管理邀請函
  • 發送并處理工作訂單、發票、欠款單據
  • 提供商品和服務
  • 設立賬戶及管理
  • 交換關于RFI、RFQ、建議、項目、質量或維護事項等的信息。
  • 履行法定義務(如防止欺詐、反賄賂盡職調查、經濟制裁背景調查)
  • 滿足內部審計要求
  • 開展民意調查和調查
  • 按下文所述測試開發中的產品

您訪問我們網站時,您的個人數據會用于:

  • 發送郵件警告,向您提供關于法雷奧的信息
  • 發送關于法雷奧近期活動的新聞稿
  • 處理您希望通過網站聯系我們提出的問題、意見或其它請求
  • 在社交平臺上分享網站的某些內容
  • 出于商業和營銷目的,如關于法雷奧產品的信息
  • 出于通過專用技術援助進行的技術目的
  • 用于對網站、網站功能和服務的行政管理和技術管理
  • 為了獲得關于方可瀏覽的信息,而測量網站讀者

法雷奧作為一家高技術的汽車公司,在研發方面投資巨大,需要設計并測試創新產品或技術 或在真實生活環境中應用,您可能介入或您的數據可能用于支持我們的研發、分析和/或驗證:

  • 例如,行人或其他司機在街道上的態度和行為可通過攝像頭捕捉后,用于對汽車制造商擬出售的新車中的適當檢測傳感器進行分析和開發。與此類似,司機和乘客在車內的反映在測試階段可進行研究,但該數據將不會與作為個體的您相關,也不會就您作為數據主體而使用,而是為了開發適應最高終端用戶數的產品而用于統計目的
  • 法雷奧已開發出特定協議管理相關數據的收集、數據轉移、數據的使用及相關保密和安全措施等。本協議適用于對車輛測試做出貢獻的所有人。

我們通常做什么,不做什么:我們通常不使用自動決策和分析工具。

 

7. 處理您的個人數據,我們有什么法律基礎?

我們通常收集并處理個人數據支持我們的業務和/或合同關系。我們亦有需要履行的法定義務,如開具發票。

我們在處理個人數據時亦有合法利益,如與新客戶開發業務,宣傳新產品和技術、通過認真選擇我們的代理人或中間商確保遵守國際法規(如出口管制或反賄賂法規)、為了遵守我們與產品安全相關的義務,評估我們的產品在現實生活環境中的可靠性。

最后,我們從與之互動的數據主體(尤其是我們網站的訪客)處取得同意。您可以按第10條所述撤銷或管理您的同意。

 

8. 我們如何共享個人數據?

法雷奧為一家全球性公司。所以,會與其它法雷奧公司共享一些數據供其處理數據。該數據將受法雷奧的數據保護合規計劃約束,且在法雷奧組織內將以同等注意水平對待。

如法雷奧需要將數據外包給第三方提供商,則會認真選擇數據處理商,并依法簽署與《全球數據保護條例》一致的數據處理協議和國際數據轉移條款。

 

9. 我們如何取得個人數據?

我們致力于確保數據安全、保密和完整性。

我們的 全球數據保護合規計劃 包括幫助我們開發并維護文化、組織、物理和技術安全措施的計劃、控制及相關政策、程序和指導方針。

該計劃包括:

  • 法雷奧數據保護的一般政策
  • 法雷奧業務伙伴的行為準則,業務伙伴和提供商必須致力于根據該行為準則將個人數據視作保密信息對待。
  • 數據處理方政策,對數據處理方強加了與歐洲條例一致的合同條款
  • 符合國際轉移條款的個人數據國際轉移的法雷奧政策,將數據轉移到歐洲以外時,是強制政策
  • 法雷奧個人數據違約通知程序
  • 測試和試驗產品數據使用協議
  • 禁止披露協議
  • 強制培訓計劃
  • 工具和方法
  • 審計和控制

該計劃由全球多學科團隊提供支持。

此外,數據保護局、信息安全局和信息系統部密切配合,對我們處理的個人數據提供充分的安全保護。

例如,我們有具體的措施和計劃:

  • 保護數據免受意外損失
  • 防止未經授權訪問、使用、破壞或披露
  • 確保業務持續和災難恢復
  • 限制對個人信息的訪問
  • 按照法律和您的業務政策開展隱私影響評估
  • 對員工和承包商進行數據安全培訓
  • 通過使用合同和安全審查,管理第三方風險

我們還有:

  • 法雷奧內部安全政策
  • 法雷奧保密形象和社會媒體政策
  • 適用于外部伙伴的法雷奧IS安全政策

請注意,本列表未窮盡。

 

10. 您與個人數據相關的權利

您的首要權利是向法雷奧提供個人信息。請注意,拒絕提供某些個人數據會阻止我們履行義務或限制您使用網站及其功能和服務,如該個人數據是使用網站及其功能和服務所必要的。

凡是由路上記錄產生數據收集的,記錄車輛向數據主體提供了充分通知,這允許其訪問由法雷奧集團發出的相關隱私通知,并進一步理解該數據收集的目的及其處理方式。

根據《歐洲全球數據保護條例》(GDPR),您有權請求:

  • 訪問個人信息:您可以要求訪問下列信息:
    • 處理目的
    • 相關個人數據的類型
    • 數據的接收者或接收者的類型,如有,尤其是任何第三方國家或國際組織
    • 儲存個人數據的時長(或用于確定該期間的標準)
    • 無論個人數據是否將會自動處理,包括分析及(如進行分析)所涉及的邏輯和潛在后果
    • 如數據被轉移到第三國或國際組織,則關于保障措施的信息適用;關于數據(如并非從數據主體直接取得的)來源的信息
  • 撤銷同意:如作為您處理個人數據的基礎,則您可撤銷同意
  • 您個人數據的糾正:當您的個人數據不準確時,您有權請求/主張糾正不準確,并有權請求/主張基于您可提供的信息完善不完整的個人數據
  • 消除,又稱為“忘記的權利”下列任何一項適用時,您有權要求消除您的個人數據,不得延誤:
    • 個人數據不再是收集數據的目的所必要時
    • 撤銷了同意,并且不再有處理數據的其它法律依據
    • 數據主體反對處理個人數據
    • 個人數據已遭到非法處理
  • 處理限制:您可在下列一項情況下,行使限制處理您個人數據的權利:
    • 您對數據的準確性提出質疑
    • 您需要合法要求的數據
  • 自動決定: 凡決定對您有重大影響時,您有權不受自動決策約束,并且您可以堅持人為干預
  • 數據遷移: 您有權請求/主張按“有結構、常用且可機讀格式”向您提供您的個人數據,并將該數據轉移給另一方(如服務提供商)。這適用于基于您的同意處理的個人數據及通過自動方式進行的處理。可行時,您亦可請求/主張直接從我們的系統中將您的個人數據轉移到其它提供商的系統中
  • 向信息專員辦公室提交投訴的權利: 您可以向 Commission Nationale Informatique et Libertés (法國國家隱私局)、法雷奧集團的數據保護官或對您所位于的國家具有司法管轄權的國家數據保護局提交投訴。

您亦可行使您的反對權,并通過位于每份簡訊底部的“取消訂閱鏈接”取消簡訊訂閱。

您可通過書面方式,出于正當理由,在我們的注冊辦公地址或通過發送電子郵件至?[email protected]?行使本權利。

作為行使這些權利的一部分,您將要求提供身份文件證明,如有必要,處理您請求的信息。

請注意,所有請求不必是合法的,也不必是確信的。

 

11. 如何聯系我們?

如您有關于數據保護、您的個人信息的問題或顧慮,或如您希望提交投訴,請聯系 法雷奧數據保護官 :
[email protected]

 

12. 隱私通知的升級

法雷奧保留隨時修訂本政策的權利。

您將在附更新日期的“更新”通知中獲悉對本政策的任何重大修訂。

歡迎來到法雷奧集團

請選擇 另一個網站

爱做网站-高清爱做网站