生效日期:2022年6月1日

 

1.关于我们

SOCOMEC公司(以下称为“Socomec”或“我们”)是一家注册于斯特拉斯堡市商事与公司注册处(RCS de Strasbourg)的简化股份制公司(SAS),注册号548 500 149,公司总部位于法国邦弗尔镇(Benfeld)韦斯图斯小路1号(1 rue de Westhouse),邮编67230。

本政策旨在告诉您,您作为Socomec的客户,我们在收集、使用和保存您的个人数据时的管理方法原则,以及通过所实施的处理所追求的主要目的。根据Socomec向您提供的产品/服务的不同,可能通过各种其他信息文档对其加以补充。

我们请您认真阅读本政策并定期查阅,以便了解对该政策可能的修改或更新。

 

2.适用法律和规章框架

作为处理负责人,Socomec会根据有关个人数据保护的适用法规(《个人数据保护方面的适用法》),对您的某些个人数据(也就是任何与您相关,可直接或间接识别个人身份的信息)进行处理。

该法规特别包括(一)经修改的1978年1月6日有关计算机、文件和自主权的第78-17号法,(二)欧洲议会和欧盟委员会2016年4月27日第2016/679号法规(以下称为《RGPD法规》)以及(三)如有需要,在欧盟内部采用的条文和本地法律,它们可能适用于在我们的关系范围内经处理的个人数据。

 

3.您个人数据的处理方式有哪些?

3.1.处理的目的与合法性

我们收集的个人数据,根据相关法律依据,被用于下列目的:

有关商业关系的处理(招揽客户/提高忠诚度的行动除外):

处理的目的 法律依据
管理、鉴定及回应各种要求(例如来自网站,通过电话、电子邮件甚至通过Socomec应用程序),特别是: - 联络要求; - 报价要求; - 提供技术支持等等,包括通过网站的 执行合同前约定的措施或我们响应各种要求的合法权益
管理订货、交付和售后服务 履行合同
管理各种商业担保及合法担保 履行合同/根据相关担保产生的法定义务
管理可能的诉前调解和诉讼(包括未付款的追讨) 合法权益/履行合同
管理会计和税收义务 法定义务
管理客户/潜在客户认知和后继分析,特别是: - 打分; - 评估财务偿付能力并分析; - 满意度调查; - 质量调查 履行合同/合法权益

 

处理与商务开发/招揽客户有关的行动:

处理的目的 法律依据
通过电子渠道招揽客户,包括为了类似产品和服务的,例如: - 发送新闻邮件; - 发送市场营销邮件 同意/合法权益,根据情况的不同,与我们的潜在客户/客户沟通
通过邮政渠道招揽客户(例如:发送产品目录)
管理反对列表 法定义务
组织/参加各种培育客户并使客户更为忠诚的活动: - 数字化活动(例如网络研讨会); - 线下活动(例如参观工厂、展览、展示车、智力游戏等等) 合法权益
提供与Socomec产品有关的各种工具(例如选择器、配置程序、目录等等) 履行合同/合法权益

 

与管理我们的网站和我们的社交网络有关的其他处理:

处理的目的 法律依据
管理我们的网络声誉 合法权益
经营我们的网站并管理其安全 履行合同/合法权益
使用统计机构
管理用户账户
管理“社交网络”账户 合法权益
管理与Socomec账户接触的人员的互动

 

您可通过下文提及的地址与我们联系,从而获得有关您的相关个人数据处理的全部详细信息。

我们希望提请您注意的是,某些处理,特别是那些与客户认知和招揽客户有关的处理,让我们可通过分析您的偏好,从而建立有关我们客户类型的档案(“分析”),而这种处理重点是为了发送个性化的交流推广信息。

另外,您意识到您的个人数据也可能由于新的义务(特别是法律义务)而被处理,或者为了维护Socomec或第三方的利益而进行处理。当基于上述原因进行新的处理时,我们将会告知您。

 

3.2.个人数据的类别

在我们关系的范围内,Socomec将根据实际完成的处理与您的相关情况,特别处理如下类别的数据:

身份数据 姓氏、名字、电子邮箱地址、电话号码、邮政地址
工作数据 职务、企业名称、领英(LinkedIn)账号、SIREN(法国企业目录识别系统)号
商业数据 与各种请求(联络、文献资料等等)有关的信息,已购买的产品/服务、订购数量/金额/日期和相应的发票,交付地址、购买历史记录和可能的退回,与客户/签字客户的任何通信和/或交流,包括作为售后服务部或在社交网络上的(包括由售后服务部送交的可访问数据、交流信息甚至出版物)。
结算/支付数据 已完成的支付,它们的条件和方式,RIB(银行账户证明)、支票号和银行卡号(包括银行卡的有效期和验证码)
登录数据、活动和行为数据 访问过的网站、IP地址、登录日志、用户名、登录/登出的日期及时间、提供提交的cookie收集的数据。

根据相关目的的不同,我们直接从您处,从您的雇主、我们的商业伙伴、经销商或子公司处,以及数据库出租商处收集这些信息。

 

4.您的个人数据会保留多长时间?

考虑到所执行的时效期限和比例原则,我们收集的个人数据是根据其所追求目的的不同,在不超过所需时间内进行处理的。

  • 对于有关客户管理的数据:对于有关客户的个人数据,其保留时间不会超出纯粹商业关系管理所需的时限,外加上中间归档的合法延长时限。
  • 对于有关潜在客户管理的数据:用于商业用户招揽的客户数据可保留3年时间,从商业关系终止之时开始计算。与非客户的潜在客户有关的个人数据可以保留3年时间,从收集或潜在客户最后一次发起联络之时开始计算。 3年期限结束后,Socomec可在此与相关当事人联系,以便了解其是否想要继续接收商业推销信息。如当事人没有明确的肯定回复,这些数据将按照现行相关规定删除或归档。
  • 对于登录数据:我们将保留这些数据最长1年时间,除非具体法律和/或法规规定有不同的保留时间。

如需有关我们执行的保留时间的更多信息,您可通过下文列出的地址联系我们。

 

5.您的个人数据将会向谁传送?

您的个人数据将为了上文提及的目的,传送给我们已提出要求内部部门,特别是销售与变更管理、营销与公关、信息、法务甚至财务与会计部门。

严格考虑到所寻求的目的,这些数据也会传送给以下接收方:

  • 我们的商业合作伙伴和经销商,包括我们的子公司;
  • 我们的服务提供商(特别是信息、营销与公共服务提供商,包括物流提供商);
  • 我们的顾问(法务或其他);
  • 在发生侵权和/或诉讼的情况下,相关主管机构。

请注意,当我们按照《个人数据保护方面的适用法规》的要求寻求分包商的帮助时,分包商有责任确保传送给他们的这些数据的安全性和保密性,分包商只能根据我们的指示,按照与我们签订的数据处理协议的规定使用这些数据。

 

6.我们如何保护您的个人数据?

我们致力于确保您的个人数据的机密性、完整性、可用性及安全性。

根据RGPD第32条的规定,我们竭力采取所有必要且适合的技术、逻辑和组织措施,以确保处理这些个人数据时,其安全等级与所面临的风险最相适应。

我们还将采取各种方法,尽可能地避免这些个人数据的丢失、意外破坏、篡改和未获授权的访问。

因此,这些措施包括将您的个人数据存储在一个安全的操作环境中,仅有责任尊重您数据保密性的授权人员才能访问。

 

7.您的数据可能被传输至欧盟以外吗?

是的 - 我们的某些分包商位于欧盟以外,我们的某些工具可由也位于欧盟以外(特别是在美国、拉丁美洲和亚洲)的Socomec集团员工访问。

这种情况下,为了确保您的个人数据获得足够的防护,我们将采用可进行安全传输的工具。

 

8.我们的政策会出现变化吗?

是的 – 在遵守《个人数据保护方面的适用法规》的前提下,我们保留随时修改我们的隐私政策的权利。

任何修改都将立即应用并在隐私政策开头明确指出,同时写明相应的生效日期。

请您定期查阅现行最新版政策,您可从网站www.socomec.cn页面底部访问。

 

9.您拥有哪些权利?

按照适用法律,根据相关处理的不同,您拥有以下权利:

 

9.1.了解权、访问权和移植权

对于由我们负责处理且与您相关的个人数据,您拥有访问权,有权了解我们为什么处理您的数据,我们从哪里获得它们的以及谁会收到它们。

我们将以书面方式,或通过电子渠道,在合理限期内,最迟在一个月限期内,向您送交您所要求的信息,只要您的要求不过分。

对于我们处理的与您有关的个人数据,您也有权获得一份这些数据的副本。如果您已经通过电子渠道提交了您的请求,且您没有要求采用其他沟通方式,那么这些信息将以电子版形式提供给您。

 

9.2.更正权

您可在任何时候要求更新、更正和/或补充您的个人数据。

根据情况的不同,您也可自行更正您的信息。

 

9.3.删除权

您有权以合法理由要求删除您的个人数据。尽管如此,请您注意的是,因为某些已完成处理的性质,特别是它们的法律依据(例如:响应某个法定义务),我们只有在法定保留义务和/或执行的时效期限结束后,才能删除您的个人数据。

 

9.4.限制处理权

您可要求我们暂时暂停使用您的某些个人数据,特别是在对全部或部分数据的准确性持有异议时。

 

9.5.反对权

您可反对我们处理您的个人数据,这也包括根据这些规定进行的分析。这种情况下,处理必须中止,除非有必要,例如为了遵守相关公司和税务法规的要求,为了捍卫我们或第三方的利益,或为了确认、行使或捍卫法定权利。

 

9.6.收回您同意的权利

只要我们在实施相关处理前预先向您要求过,您就可随时收回您的同意。

您承认并同意,收回这种同意并不影响根据您在收回前给出的同意而进行的处理的合法性。

 

9.7.数据泄露时的知情权

当确认在Socomec内部发生个人数据泄漏时,只要其可能对您的权利和自由产生较高风险,我们将与您沟通有关泄漏的信息。

您承认并同意,当Socomec已采取适当措施减少或消除对您的权利和自由产生较高风险时,这种沟通是不必要的。

 

9.8.向监督机构提出申诉的权利

您同样有权向法国国家信息自由委员会(CNIL),就我们处理您的个人数据的方式提出申诉,特别是通过其网站www.cnil.fr

 

10.如何与我们联系?

如果有关本隐私政策的任何问题,或有关您的个人数据处理的任何要求(包括您权利的行使),您均可联系我们的数据保护专员(DPO):

  • 通过邮政信件发送至如下地址:收件人:SOCOMEC集团DPO EDOS STRASBOURG, 10, rue Flora Tristan 67200 STRASBOURG(法国)
  • 通过电子信件发送至如下地址:dataprivacy@socomec.com

如果您想要行使您的权利,我们建议您向我们提供可验证您身份的全部信息(例如:您的客户号及您的身份、地址,甚至您的身份证)。如果我们对您的身份存有怀疑,我们可能要求您向我们提供其他信息,以便我们可进行核实(国民身份证、护照、驾照等等),以免您的数据被交给您以外的其他人。一旦上述核实操作完成,这些信息将被删除。