-
引言
本隐私声明适用于业务联系人(“通知”)描述了这些步骤 莫特公司,春巷75号, 普莱恩维尔, CT 06032,美国 (“关于我们”),IDEX Corporation(“IDEX”),采取措施保护我们处理的有关业务联系人的个人数据。 公司致力于按照适用数据保护法中规定的数据保护原则,保护我们处理的关于您的个人数据。 本通知告知您,如果您是我们的业务联系人之一,我们将如何处理您的个人数据。
本通知可能不时修订。公司将在变更生效日期前一段合理时间内公布任何变更内容。
-
定义
本通知中使用以下术语,其定义如下:
| 术语 | 定义 |
|---|---|
| 业务联系人 | 所有消费者、企业合作伙伴或企业合作伙伴的员工或任何其他人 IDEX 在建立、发展过程中与之联系或互动的对象 维护、服务或以其他方式促进业务关系。 |
| 许可 | 数据主体自愿、具体、知情且明确地表示其意愿 他/她通过声明或明确的肯定性行为表示同意的意愿 同意对其个人数据进行特定处理。这必须是明确的肯定性行为。 (“选择加入”)。沉默或不作为不足以表示同意。同意可随时撤回。 自此以后生效。 |
| 电子消费品 | 主要为个人用途而购买商品或服务的人。 |
| 企业合作伙伴 | 主要出于自身业务目的而从IDEX购买商品或服务的个人或组织 出于其他目的,或与我们有合同或商业关系的其他商业伙伴 关系,例如分包商和供应商;这包括现有的以及 潜在的企业合作伙伴。 |
| 数据控制器 | 自然人或法人、公共机构、机关或其他团体,单独或共同 与其他人员一起,确定数据处理的目的和方式。 |
| 数据处理 | 对个人数据或数据集执行的任何操作或一系列操作 个人数据,无论是否通过自动化方式收集、记录, 组织、构建、存储、改编或修改、检索、查阅、使用 通过传输、传播或其他方式披露、提供、排列或 组合、限制、擦除或销毁。 |
| 数据处理器 | 处理个人信息的自然人或法人、公共机构、机关或其他机构 代表数据控制者提供数据(GDPR 第 28 条)。 |
| 数据保护程序 | 任何对本政策进行补充的本地 BU 内部政策/程序。 |
| 数据保护法 | 所有适用的州、地方和联邦/国家数据保护法律,包括: 但不限于 GDPR。 |
| 数据保护官(“DPO”) | 公司指定的(仅在法律要求的情况下)负责保护数据的人员 保障主体权利,并作为公司与您之间的联络人,以便: 确保公司遵守所有适用的数据保护法律。 |
| 数据主体 | 相应个人数据所指的任何人。 |
| 个人资料 | 与已识别或可识别的自然人有关的任何信息(GDPR 第 4 条)。 |
-
数据控制者和数据保护官的身份和联系方式[如适用:]
公司负责处理您的个人数据,并且是数据控制者。
如果您对本通知有任何疑问,请联系我们:
莫特公司
春天巷84号
法明顿,CT 06032
[email protected]
-
处理的个人数据的类别和来源
此 关于我们 工艺应用 不同的类别 我们业务联系人的个人数据。这些可能 包括:
- 身份详情包括姓名;职位名称和职称;以及教育程度或工作经验。
- 商务联系方式包括公司地址、公司电话号码和电子邮件地址。
- 您在与我们建立业务关系期间向我们提供的信息包括对公司调查或问卷的回应;或其他信函。
- 来自我们业务关系的启动、维护和执行的数据包括已执行和计划的订单及相关数据,例如交付方式或保险范围;用户登录和订阅数据;使用我们的网络服务或新闻通讯;以及有关您的预算的数据。
- 我们企业合作伙伴的公司数据例如公司名称和公司营业执照号码;尽职调查或其他入职程序中的信息;或我们企业合作伙伴的业务需求。
- 与主张或抗辩法律索赔相关的数据,包括: 防止不当行为;合规性检查或调查;以及有关违反合规性或其他侵权行为的信息。
我们处理的大部分个人数据都是您直接提供给我们的。. O您的雇主、我们的公司可能会提供其他个人数据。 合伙人s 或启动过程中涉及的其他情况 您的业务关系和/或 这个 执行 与我们企业合作伙伴签订的合同s. 此外,我们可能会处理 P叫做Personal DATA 这 我们可以从公开渠道(例如 LinkedIn)获取信息,或者从第三方(例如信用机构)合法传输给我们的信息。
-
数据处理的目的
公司出于各种商业目的处理业务联系人的个人数据 与您和本公司或我公司合作伙伴的业务关系相关的:
- 合同的订立、履行和执行 与您或我们的企业合作伙伴,包括履行我们的合同义务;对我们的企业合作伙伴进行必要的尽职调查和其他入职要求。
- 市场分析包括通过调查来更好地了解我们开展业务的市场;以及进行产品和服务开发。
- 用于商务沟通 以及 推广我们的产品和服务.
- 为了履行法律义务包括地方税法和商法,以及政府和监管机构的审计。
- 为了安全控制 IDEX 的物理场所或 IT 安全和数据泄露程序。
- 为了主张或捍卫合法权利,或防止不当行为、违反合规规定或其他侵权行为, 例如例行检查;内部调查;或纠纷解决案件。
- 用于客户服务活动例如回复查询;或调查和解决投诉。
- 对于客户关系管理而言, 包括列出我们业务的重要联系人;将个人与我们企业合作伙伴的帐户联系起来;列出重要利益相关者;以及进行客户调查。
- 为了优化业务流程, 例如账户管理,包括建立和持续管理业务关系;维护供应商或客户数据库;风险管理;以及旨在预防或侦查犯罪的活动。
-
处理个人数据的法律依据
- 本公司处理与其业务联系人相关的个人数据。 基于 on 多 不同的法律依据s:
- 一旦您被告知我们拟如何处理您的个人数据并已表示同意,您可以随时撤回您的同意。撤回同意不会影响撤回前基于您的同意进行的任何处理的合法性。《通用数据保护条例》(GDPR)第6条。
- 如果处理您的个人数据对于履行您与我们之间订立的合同是必要的,则适用 GDPR 第 6 条。
- 如果处理对于公司履行适用的法律义务是必要的例如, a 法院命令为法律诉讼程序发布某些信息)。 GDPR 第 6 条。
- 如果处理对于公司或第三方追求的合法利益是必要的 除 当员工利益或数据主体的基本权利和自由凌驾于其他利益之上,需要保护个人数据时,则适用《通用数据保护条例》(GDPR) 第 6 条。这些合法利益可能包括:
-
- M管理我们的业务关系s 与我们的企业合作伙伴s包括履行我们的合同义务; 以及与我们业务关系相关的相应沟通.
- 此 优化我们的业务流程, 包括 实施优化的客户服务和/要么 用户管理 系统, 如: 关于 您作为我们公司的员工 合伙人
- 为了保障我们的财产和基础设施安全例如信息技术安全和数据泄露应对措施;以及确保运营、建筑和工厂安全以及业务管理的措施;
-
- 为了主张和捍卫合法权利 防止违反合规规定或其他侵权行为;
-
- 通过建立人脉网络、进行市场调研和分析潜在的商业机会,以及通过直接营销,来发展公司业务。包括市场营销活动和沟通,或与产品或服务开发流程有关。
-
您的权利
《通用数据保护条例》(GDPR)赋予您与个人数据处理相关的权利. 这些 权利 包括:
- 您可以请求查阅关于您的个人数据(通常称为“数据主体访问请求”)。这使您能够获取我们持有的关于您的个人数据信息,并核实我们是否依法处理这些数据。
- 您可以要求更正、修改或更新我们持有的关于您的个人数据。这使您能够更正任何不完整或不准确的信息。
- 要求以机器可读的格式传输个人数据(“数据可移植性”),只要此权利与就业环境相关。
- 请求删除个人数据。这使您可以请求删除或移除个人数据,前提是我们没有合法理由继续处理该个人数据。如果您已行使反对处理的权利(见下文),您也有权要求我们删除或移除个人数据。
- 您可以要求限制处理您的个人数据。如果您希望我们核实您个人数据的准确性或处理该数据的理由,您可以要求我们暂停处理您的个人数据。
处理对象 在某些情况下,我们会使用您的个人数据。
如果对您个人数据的处理基于合法理由,则您可能享有此项权利。
本公司利益(详见附件1)或与您相关的决定所依据的利益
完全基于自动化处理,包括用户画像分析。
- 您可以随时撤回您已给予的同意,但这不会影响撤回前基于同意进行的任何处理的合法性。
这些权利并非绝对,而是受到数据保护法及其他适用法律法规的各种限制。
您可以通过联系您的隐私负责人(参见第3节)来行使这些权利。您也有权向监管机构提出投诉。
8. 数据共享和国际数据传输:集团内部; 外置 第三方 以及外部分销商
组内转移
作为一家采用分散式管理结构的跨国企业的成员公司, 五月 与所列IDEX关联公司/业务部门共享员工个人数据 开始,用于本通知中所述的目的。 请注意,本公司仅在有合法依据的情况下才会与已上市的公司共享员工个人数据。
这些数据传输受我们与IDEX各法律实体之间签订的集团内部协议中规定的义务保护。IDEX内部的国际数据传输受欧盟委员会批准的数据控制者标准合同条款以及(如适用)数据处理者标准合同条款的约束。您可以联系隐私负责人(参见第3节)获取我们集团内部协议中使用的这些标准合同条款的副本。
外部第三方
公司可能会与我们聘请的外部供应商共享个人数据,这些供应商将根据我们的指示代表我们履行服务或职能。在适用情况下,他们对您数据的处理将受《通用数据保护条例》(GDPR) 的约束。公司还将确保与这些供应商签订的合同规定,他们仅按照我们的指示处理个人数据,以便提供约定的服务,并根据 GDPR 的要求保护委托给他们的个人数据的完整性和保密性。
为实现本通知中所述目的,我们也可能将您的个人数据披露给我们的IT服务提供商、审计师、律师、顾问、执法机构、法院和仲裁机构以及其他公共机构,例如税务和社会保障机构。部分接收方自行负责确定处理的目的和方式,并确保其处理行为的合法性。如有必要,我们将确保采取适当的合同措施,以保障您的个人数据安全。
我们委托处理您个人数据的部分供应商位于欧洲经济区以外。我们将确保这些数据传输符合以下条件之一:
- 适用于欧盟委员会已做出充分性决定并被认为提供充分保护水平的国家,目前包括瑞士、乌拉圭、阿根廷、日本、以色列、马恩岛、新西兰、根西岛、加拿大、安道尔、法罗群岛和泽西岛;或
- 受以下保障措施之一的约束:欧盟委员会批准的标准合同条款;符合GDPR的数据处理者条款(前提是美国供应商已通过欧盟-美国隐私保护框架认证);或欧盟数据保护机构批准的具有约束力的公司规则。您可以通过上文第3节中提供的联系方式与我们联系,获取这些数据保护保障措施的副本。
公司可能会共享业务联系人的个人数据。 至 如果您使用我们的网站服务,则您的合作伙伴(例如外部分销商)将与我们值得信赖的企业合作伙伴共享信息。 提交 您的信息以及查询 关于 我们的产品 联系人 表格。个人数据仅限于信息。 提交 由你(例如 (联系方式和产品规格)并将仅用于 披露 为了处理您的请求, 例如 我们可能 前锋 你向分销商提出的请求 为...负责 您所在的地理区域。
9. 个人资料的保留
公司仅在为收集您的个人数据之目的或履行法律义务所必需的期限内保留和处理您的个人数据。此类法律义务尤其可能源于税法和商法。如果您的数据不再是履行合同或法律义务所必需的,我们将删除这些数据;除非这些数据对于保障、主张或执行法律权利是必要的。在这种情况下,我们将根据常规诉讼时效保留这些数据。在此期间,这些数据将被封存,不再用于任何其他用途。
-
法定/合同要求
您可以选择不向我们提供您的个人数据和/或提供不完整的个人数据。但是,请注意,在某些情况下,我们可能无法与您建立或继续业务关系,因为我们需要您的个人数据用于行政管理目的和/或履行法律法规要求。
-
自动化决策和画像
您的个人数据不会用于自动化决策和/或用户画像分析。