TES 集团尊重您的隐私,并致力于保护您的个人数据。本隐私声明将告知您我们如何处理您的个人数据,并告知您的隐私权和法律如何保护您。
本隐私声明以分层格式提供,因此您可以单击浏览到下面列出的特定区域。或者,您也可以在此处下载该政策的 pdf 版本。另请使用术语表来理解本隐私声明中使用的某些术语的含义。
本隐私声明的目的
本隐私声明旨在向您提供有关 TES 集团如何收集和处理您的个人数据的信息:
(a) 通过您使用我们的网站(包括 https://www.sktes.com 以及我们的所有其他网站),包括您在填写联系表、注册我们的时事通讯、购买产品或服务、参加促销活动或通过我们的网站与我们互动时可能通过我们网站提供的任何数据;以及
(b) 当您以客户、供应商或服务提供商(实际或潜在)的身份,或以记者、媒体或其他身份(尽管潜在和实际的应聘者或员工应阅读下面的下一段),通过任何渠道(通过我们的系统,通过电子邮件、帖子、电话、其他电子通信或其他方式)与 TES 进行交易、互动或沟通时。
(c) 本隐私声明旨在遵守 2018 年 5 月 25 日生效的新《通用数据保护条例》((欧盟)2016/679)(GDPR) 中适用于 TES 集团处理个人数据的规定。
应聘者和员工 - 如果您是潜在的应聘者,并且正在联系我们以期加入公司,我们如何保存和处理您的数据将根据我们的应聘者政策进行处理。如果您以员工身份加入我们,您的个人数据将按照我们的员工隐私政策中的详细信息进行保存和处理,该政策将在您开始工作时向您提供,或根据 GDPR 进行处理。
其他隐私声明: 重要的是,当我们收集或处理您的个人数据时,您应阅读本隐私声明以及我们可能在特定场合提供的任何其他隐私声明或公允处理声明,以便您充分了解我们如何以及为什么使用您的数据。本隐私声明是对其他声明的补充,并非旨在凌驾于其他声明之上。
关于 TES 集团和数据控制者
TES 集团由欧盟 (EU) 和世界各地不同国家/地区的不同法人实体组成,其详细信息可在此处找到。本隐私声明是代表 TES 集团发布的,因此当我们在本隐私声明中提到 TES、“我们”、“我方”或“我们的”时,我们指的是 TES 集团中负责处理您的数据的相关公司。
我们在下面的表 2(第 6 段)中确定哪个实体将是您数据的控制者,或者当我们与您(或您所代表的组织或企业)的关系已知时,例如,当您从我们购买产品或服务时,我们将确定数据控制者。
数据保护官 -我们已任命一名数据保护官 (DPO),负责监督与本隐私声明有关的问题。如果您对本隐私声明有任何疑问,包括行使您的合法权利的任何请求,请使用以下详细信息联系 DPO。
联系详细信息
我们的完整详细信息包括:
法人实体的全名:TES Europe Holding Ltd.
名称或职务:数据保护官 (DPO)
电子邮件地址:DPO_EU@sktes.com
邮寄地址:TES Europe Holding Ltd., Unit 5, Radius Park, Faggs Road, Hatton Cross Middlesex TW140NG, United Kingdom
您的请求将发送给 TES 集团内的相关数据控制者。
投诉权 - 如果您在欧盟或 GDPR 适用于您的个人数据处理(例如,因为您的数据处理发生在我们在欧盟的活动中),您有权随时向相关的国家/地区数据保护机构提出投诉:
可以下载其他国家/地区的国家数据保护机构列表 (LINK).
然而,我们希望在您联系相关数据保护机构之前有机会解决您的问题,因此请首先与我们联系。
隐私声明的更改以及您告知我们更改的义务
本声明版本的最后更新时间是2023 年 10 月 20 日。
重要的是,我们保存的关于您的个人数据是准确和最新的。如果您的个人数据在与我们的关系中有更改,请随时通知我们。
第三方链接 -此网站可能包含指向第三方网站、插件和应用程序的链接。单击这些链接或启用这些连接可能会允许第三方收集或共享有关您的数据。我们不控制这些第三方网站,也不对其隐私声明负责。当您离开我们的网站时,我们承望您阅读您访问的每个网站的隐私声明。
TES 收集的个人数据将取决于您与 TES 互动的性质。我们可能会收集、使用、存储和传输关于您的不同类型的个人数据,我们将这些数据分组如下:
从个人收集的信息
从其他来源收集的数据
我们还会出于任何目的收集、使用和共享汇总数据, 如统计或人口统计数据。汇总数据可能来源于您的个人数据,但在法律上不被视为个人数据,因为这些数据不会直接或间接揭示您的身份。 例如,我们可以汇总您的使用数据来计算访问特定网站功能的用户百分比。但是,如果我们将汇总数据与您的个人数据合并或关联,以便其能够直接或间接识别您的身份,我们会将合并后的数据视为个人数据,并将根据本隐私声明使用。
我们不收集有关您的任何特殊类别的个人数据(包括有关您的种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会成员、有关您的健康信息以及基因和生物特征数据的详细信息)。我们也不收集任何有关刑事定罪和犯罪的信息。
如果您是潜在的或实际的应聘者或员工,请阅读第 1 段下方标题为“应聘者和员工”的段落。
如果您未能提供个人数据
如果我们需要依法或根据我们与您签订的合同条款收集个人数据,而您未能在要求时提供这些数据,我们可能无法履行我们与您订立或试图与您订立的合同(例如,为您提供商品或服务)。在这种情况下,我们可能不得不取消我们为您提供的产品或服务,但如果当时是这种情况,我们会通知您。
根据您与我们互动的身份,我们会使用不同的方法收集您的数据,具体包括:
只有在法律允许的情况下,我们才会使用您的个人数据。最常见的情况是,我们会在以下情况下使用您的个人数据:
通常,除了通过电子邮件或短信向您发送第三方直接营销通信 [或您通过我们网站上的联系表输入联系数据] 之外,我们不将同意作为处理您个人数据的法律依据。
您有权通过联系我们随时撤回同意(营销或任何其他同意)。
我们将使用您的个人数据的目的
我们在下面以表格的形式列出了我们计划使用您的个人数据的所有方式的描述,以及我们这样做所依赖的法律依据。我们还确定了我们在适当情况下的合法利益。
请注意,根据我们使用您的数据的具体目的,我们可能会出于多种合法理由处理您的个人数据。如果您需要有关我们处理您的个人数据所依据的具体法律依据的详细信息,请与我们联系,下表中列出了多个依据。
表 1:个人数据的使用目的
目的/活动
|
数据类型
|
处理的法律依据,包括合法利益的依据
|
将您注册为新客户
|
(a) 身份 (b) 联系
|
履行与您签订的合同
|
处理和交付您的订单,包括: (a) 管理付款、费用和收费 (b) 收取并追回欠我们的钱款
|
(a) 身份 (b) 联系 (c) 财务 (d) 交易 (e) 营销和通信
|
(a) 履行与您签订的合同 (b) 出于我们的合法利益(追回欠我们的债务)需要
|
管理我们与您的关系,包括: (a) 通知您我们的条款或隐私政策的更改 (b) 要求您留下评论或参加调查
|
(a) 身份 (b) 联系 (c) 个人资料 (d) 营销和通信
|
(a) 履行与您签订的合同 (b) 履行法律义务需要 (c) 出于我们的合法利益需要(保持更新我们的记录并研究客户如何使用我们的产品/服务)
|
管理和保护我们的企业和本网站(包括故障排除、数据分析、测试、系统维护、支持、报告和数据托管)
|
(a) 身份 (b) 联系 (c) 技术
|
(a) 出于我们的合法利益需要(经营我们的业务、提供管理和 IT 服务、网络安全、防止欺诈以及在业务重组或集团重组过程中) (b) 履行法律义务需要
|
使用数据分析来改善我们的网站、产品/服务、营销、客户关系和体验
|
(a) 技术 (b) 使用
|
出于我们的合法利益需要(为我们的产品和服务定义客户类型,保持更新我们的网站和相关性,发展我们的业务,以及为我们的营销战略提供信息)
|
就您可能感兴趣的商品或服务向您提出建议
|
(a) 身份 (b) 联系 (c) 技术 (d) 使用 (e) 个人资料
|
出于我们的合法利益需要(开发我们的产品/服务和发展我们的业务)
|
进行集团组织和集团内部转移 |
(a) 身份 (b) 联系 (c) 个人资料 (d) 使用 (e) 营销和通信 (f) 技术
|
(a) 出于我们的合法利益需要(经营我们的业务、提供管理和 IT 服务、网络安全、业务重组或集团重组活动) (b) 履行法律义务需要
|
确保网络、信息和系统安全 |
(a) 身份 (b) 联系 (c) 个人资料 (d) 使用 (e) 营销和通信 (f) 技术
|
(a) 出于我们的合法利益需要(经营我们的业务、提供管理和 IT 服务、网络安全、业务重组或集团重组活动) (b) 履行法律义务需要
|
参与并遵守行业观察名单和行业自律计划 |
(a) 身份 (b) 联系 (c) 个人资料 (d) 使用 (e) 营销和通信 (f) 技术
|
(a) 出于我们的合法利益需要(开发我们的产品/服务和发展我们的业务、经营我们的业务、提供管理和 IT 服务、网络安全) (b) 履行法律义务需要
|
开展公司运营和尽职调查(管理信息报告、财务/风险/信贷模型运营、后台运营、管理第三方服务提供商、公司重组) |
(a) 身份 (b) 联系 (c) 个人资料 (d) 使用 (e) 营销和通信 (f) 技术
|
(a) 出于我们的合法利益需要(经营我们的业务、提供管理和 IT 服务、网络安全、业务重组或集团重组活动) (b) 履行法律义务需要
|
向有关当局报告潜在犯罪 |
(a) 身份 (b) 联系 (c) 个人资料 (d) 使用 (e) 技术
|
(a) 出于我们的合法利益需要(经营我们的业务、提供管理和 IT 服务、网络安全) (b) 履行法律义务需要
|
侦查和预防欺诈和犯罪 |
(a) 身份 (b) 联系 (c) 个人资料 (d) 使用 (e) 技术
|
(a) 出于我们的合法利益需要(经营我们的业务、提供管理和 IT 服务、网络安全) (b) 履行法律义务需要
|
注意:员工管理、运营和招聘的处理在相关员工或应聘者隐私政策中有规定。
我们可能需要将您的个人数据转移到 TES 集团内的其他实体,以便回复您的查询或为您提供服务。
营销
我们努力为您提供有关某些个人数据使用的选择,特别是在营销和广告方面。在适用的数据保护法律允许的范围内,我们将根据您的营销选择向您提供营销资料。
我们的促销优惠
我们可能会使用您的身份、联系、技术、使用和个人资料数据来了解我们认为您可能想要或需要什么,或者您可能感兴趣的内容。这就是我们决定哪些产品、服务和优惠可能与您相关的方式(我们称之为营销)。
如果您向我们索取信息或者向我们购买商品或服务,或者您在注册促销时向我们提供了您的详细信息,并且在每种情况下,您都没有选择不接受营销资料,则您可能会收到我们的营销通信。
第三方营销
如果 GDPR 要求我们征得您的同意,我们将在与 TES 公司集团以外的任何公司共享您的个人数据用于营销目的之前,获得您的明确选择参加同意。
选择退出
您可以按照发送给您的任何营销信息上的选择退出链接或随时联系我们,要求我们随时停止向您发送营销信息。
如果您选择不接收这些营销信息,这将不适用于因产品/服务购买、保修注册、产品/服务体验或其他交易或本通知中列出的其他非营销目的而提供给我们的个人数据。
Cookie
TES 网站在不同位置使用所谓的 Cookie。它们有助于使我们的产品更用户友好、更有效、更安全。Cookie 是存放在电脑上并由浏览器存储的小型文本文件。TES 使用的大多数 Cookie 都是会话 Cookie,在您访问结束时会自动删除。TES 不使用 Cookie 来收集个人数据,如个人姓名或电子邮件地址。
您可以将浏览器设置为拒绝全部或部分浏览器 Cookie,或者在网站设置或访问 Cookie 时提醒您。如果您禁用或拒绝 Cookie,请注意,本网站的某些部分可能无法访问或无法正常运行。有关如何禁用 Cookie 的更多信息,请参阅您正在使用的浏览器提供商的信息页面。关于我们使用的 Cookie,请参阅以下内容:
常规:
您可以随时访问我们的网站,我们不会要求您提供个人详细信息。当您访问我们的主页时,我们仅了解以下信息:
此类信息不属于特定的个人。TES 对您访问 TES 网站期间收集的所有数据拥有唯一权限。此类信息仅以所述的方式使用,不会出售给第三方,不会与第三方联合使用,也不会分发给第三方。
Google Analytics
T本网站使用 Google Analytics,这是由 Google, Inc. (“Google”) 提供的网络分析服务。Google Analytics 使用“cookies”,即放置在您计算机上的文本文件,帮助网站分析用户如何使用网站。Cookie 生成的有关您使用网站的信息(包括您的 IP 地址)将传输到 Google,并由 Google 存储在美国的服务器上。Google 将使用这些信息评估您对网站的使用,为网站运营商编制网站活动报告,并提供与网站活动和互联网使用有关的其他服务。如果法律要求,或者第三方代表 Google 处理信息,Google 也可以将这些信息转移给第三方。Google 不会将您的 IP 地址与 Google 持有的任何其他数据相关联。您可以通过在浏览器上选择适当的设置来拒绝使用 Cookie,但请注意,如果您这样做,您可能无法使用本网站的全部功能。使用本网站即表示您同意 Google 以上述方式和目的处理有关您的数据。
目的变更
我们只会将您的个人数据用于我们收集的目的,除非我们合理地认为我们需要出于其他原因使用此类数据,并且该原因与原始目的兼容。如果您希望获得关于新目的的处理与原始目的如何兼容的解释,请与我们联系。
如果我们需要将您的个人数据用于无关目的,我们将通知您,并解释允许我们这样做的法律依据。
请注意,在法律要求或允许的情况下,我们可能会在您不知情或不同意的情况下按照上述规则处理您的个人数据。
为了上文第 4 段表格中所述的目的,我们可能不得不与以下各方共享您的个人数据。
我们要求所有第三方尊重您个人数据的安全并依法处理。我们不允许我们的第三方服务提供商将您的个人数据用于自己的目的,只允许他们根据我们的指示出于指定目的处理您的个人数据。
根据当地数据保护法规的规定,个人可以通过直接联系作为控制者的 TES 实体(如本声明所述或以其他方式告知数据主体),行使某些数据主体的信息、访问、更正、限制处理或擦除权利。EEA 以外的 TES 公司根据 GDPR 的规定在 EEA 内指定了其代表(TES 公司)。表 2 列出了作为代表的 TES 实体。
表 2:TES 数据控制者和 GDPR 责任
我们的许多外部第三方都位于欧洲经济区 (EEA) 之外,因此他们对您个人数据的处理将涉及到 EEA 之外的数据转移。
常规:个人数据从 EEA 内部转移到 EEA 外部
每当我们将您的个人数据从 EEA 内部转移到 EEA 外部时,我们通过确保至少实施以下一项保障措施,确保为其提供类似程度的保护:
通过我们的网站向其他 TES 集团公司转移个人数据
当网站用户在我们的网站上提交联系表或其他同等表格时,TES 可能会通过我们的网站收集个人数据。在这种情况下,用户需要从我们网站上的下拉菜单中选择 TES 实体或国家/地区(此菜单中的国家/地区是 TES 拥有集团公司或 TES 实体提供服务的国家/地区),以指示用户(或他们所代表的企业)希望联系哪个国家/地区(和相应的 TES 集团公司)。这样的个人数据将由所选国家/地区的 TES 实体使用,以便处理查询并管理用户(和/或该人所代表的相关组织)与 TES 之间的关系。
因此,基于个人的选择,个人的个人数据可以被转移到欧盟内外 TES 集团内的其他实体。这些数据转移是在个人同意的情况下进行的。
我们如何协调 TES 集团内对您的数据主体请求的响应
根据当地数据保护法规的规定,个人可以通过直接联系作为控制者的 TES 实体(如本声明所述或以其他方式告知数据主体),行使某些数据主体权利。表 2 列出了负责协调我们对提出数据主体请求或其他数据保护查询的个人的响应的 TES 实体。
如果您想进一步了解我们在将您的个人数据从 EEA 内转移到 EEA 外时使用的具体机制,请与我们联系。
我们已采取适当的安全措施,防止您的个人数据意外丢失、以未经授权的方式使用或访问、更改或披露。此外,我们将对您的个人数据的访问限制在那些有业务需要了解的员工、代理、承包商和其他第三方。他们只会按照我们的指示处理您的个人数据,并承担保密义务。
我们已经制定了处理任何可疑个人数据泄露的规程,并将在法律要求我们这样做的情况下通知您和任何适用的监管机构。
你将使用我的个人数据多长时间?
我们只会在必要的时间内保留您的个人数据,以实现我们收集的目的,包括满足任何法律、会计或报告要求。
为了确定个人数据的适当保留期,我们考虑了个人数据的数量、性质和敏感性,未经授权使用或披露您的个人数据可能带来的损害风险,我们处理您的个人信息的目的,以及我们是否可以通过其他方式实现这些目的,以及适用的法律规定。
根据法律规定,我们必须出于税务或其他法律目的,在客户不再是客户后,将其基本信息(包括联系、身份、财务和交易数据)保存长达 10 年。此保留期会因国家/地区而异,也因这些国家/地区的监管和法律规定而异。我们的保留政策中提供了您个人数据不同方面的保留期详细信息,您可以联系我们来向我们提出要求。
在某些情况下,您可以要求我们删除您的数据:有关更多信息,请参阅下面的“请求擦除”。
在某些情况下,出于研究或统计目的,我们可能会对您的个人数据进行匿名处理(使其不再与您相关),在这种情况下,我们可能无限期地使用这些信息,而无需另行通知您。
在某些情况下,您根据数据保护法享有与您的个人数据相关的权利。您有权:
请求访问您的个人数据(通常称为“数据主体访问请求”)。这使您能够收到我们持有的关于您的个人数据的副本,并检查我们是否合法处理这些数据。
请求更正我们保存的有关您的个人数据。这使您能够更正我们保存的关于您的任何不完整或不准确的数据,但我们可能需要验证您提供给我们的新数据的准确性。
请求擦除您的个人数据。这使您能够要求我们删除或移除我们没有充分理由继续处理的个人数据。如果您成功行使了反对处理的权利(见下文),我们可能非法处理了您的信息,或者我们被要求擦除您的个人数据以遵守当地法律,您也有权要求我们删除或移除您的私人数据。但请注意,由于特定的法律原因,我们可能无法始终遵守您的擦除请求,如果适用,我们将在您提出请求时通知您。
在我们依赖合法利益(或第三方的合法利益),并且您的特定情况使您想以此为由反对处理,因为您觉得这会影响您的基本权利和自由的情况下,反对处理您的个人数据。您也有权反对我们出于直接营销目的处理您的个人数据。在某些情况下,我们可能会证明我们有令人信服的合法理由来处理您的信息,这将凌驾于您的权利和自由之上。
请求限制处理 您的个人数据。这使您能够在以下情况下要求我们暂停处理您的个人数据:(a) 如果您希望我们确定数据的准确性;(b) 我们对数据的使用是非法的,但您不希望我们将其擦除;(c) 您需要我们保存数据,即使我们不再需要数据,因为您需要数据来建立、行使或辩护法律索赔;或者 (d) 您反对我们使用您的数据,但我们需要核实我们是否有压倒一切的合法理由使用这些数据。
请求将您的个人数据转移给您或第三方。我们将以结构化、常用的机器可读格式向您或您选择的第三方提供您的个人数据。请注意,此权利仅适用于您最初同意我们使用的自动化信息,或我们使用这些信息与您履行合同的情况。
在我们依赖同意处理您的个人数据的情况下随时撤回同意。然而,这不会影响在您撤回同意之前进行的任何处理的合法性。如果您撤回同意,我们可能无法向您提供某些产品或服务。如果是这种情况,我们将在您撤回同意时通知您。
如果您希望行使上述任何权利,请与我们联系。您的请求副本将发送给数据控制者。
通常不需要任何费用
您无需支付费用即可访问您的个人数据(或行使任何其他权利)。但是,如果您的要求明显没有根据、重复或过分,我们可能会收取合理的费用。或者,在这种情况下,我们可能会拒绝满足您的要求。
我们可能需要您提供的信息
我们可能需要向您索要具体信息,以帮助我们确认您的身份,并确保您有权访问您的个人数据(或行使您的任何其他权利)。这是一项安全措施,旨在确保个人数据不会披露给任何无权接收的人。我们也可能联系您,要求您提供与您的要求有关的其他信息,以加快我们响应。
响应时限
我们努力在一个月内对所有合法要求作出回应。有时,如果您的要求特别复杂或您提出了多个要求,我们可能需要一个月以上的时间。在这种情况下,我们将通知您并随时向您通报最新情况。
法律依据
合法利益 是指我们的企业在开展和管理我们的业务以使我们能够为您提供最佳服务/产品以及最佳和最安全的体验方面的利益。例如,我们的合法利益包括:侦查和预防欺诈和犯罪;行政目的;向有关当局报告潜在犯罪;集团内部转移;员工管理、运营和招聘;确保网络、信息和系统安全;参与并遵守行业观察名单和行业自律计划;公司运营和尽职调查(管理信息报告、财务/风险/信贷模型运营、后台运营、管理第三方服务提供商、公司重组
我们确保在为我们的合法利益处理您的个人数据之前,考虑并平衡对您的任何潜在影响(积极和消极)和您的权利。我们不会将您的个人数据用于对您的影响凌驾于我们利益的活动(除非我们得到您的同意或法律另有规定或允许)。您可以通过联系我们来获得更多信息,了解我们如何评估我们的合法利益,以应对特定活动对您的任何潜在影响。
履行合同是指在履行您作为一方的合同所必需的情况下处理您的数据,或在签订此类合同之前应您的要求采取措施。
遵守法律或监管义务是指在遵守我们所承担的法律或监管责任所必需的情况下处理您的个人数据。
第三方
内部第三方
TES 集团中作为联合控制者或处理者的其他公司,其总部位于欧盟内外的国家/地区,按规定提供或执行:IT 和系统管理服务、领导层或集团报告、服务提供、集团总部的作用,表 1 中规定的任何其他目的和职能,遵守适用的数据保护法律和职责
外部第三方