HEATING AND CONTROL TECHNOLOGY

隐私政策

Thermowatt/ 隐私政策

关于根据欧盟条例2016/679(“GDPR”)处理与客户合同相关的个人数据的信息公告

1)数据处理目的
2)处理数据的法律依据
3)数据保留期

 

1)与客户与公司之间订立和签署合同相关的目的。

2)关于法定代表人数据的合同签署。关于参与合同活动的客户员工/顾问的数据的合法权益。

3)合同期限,到期后的标准时效期限为10年。

 

1)参与任何忠诚度计划和/或在公司CRM中记录数据。

2)数据主体为一方的合同履行。

3)合同期限,至期后,准时效期为10年

 

1)据见行立法, 行政会计, 会计库藏, 及开具发票 (如,检查和记发票

)

2)需要遵守公司须承担的法律义务。

3)法律要求的保留期(出于行政和会计目的,10年)。

 

1)庭外债务追偿。

2)合法权益(法律保护)。

3)如果是诉讼,则在整个诉讼期间,直至上诉期限到期。

 

1)如有必要,为了在法律诉讼中确立、行使或捍卫数据控制者的权利。

2)合法权益(法律保护)。

3)如果是诉讼,则在整个诉讼期间,直至上诉期限到期。

 

 

1)营销目的(发送商业/促销信息),通过自动联系方式(如短信、彩信、电子邮件、社交网络、即时通讯应用程序)和传统方式(如与运营商进行电话通话和传统邮件)对公司产品/服务、公司活动报告以及客户满意度进行调查、市场调查和统计分析。

2)客户法定代表人同意(可选,可随时撤回)。

3)个人数据和联系数据:直至撤回同意。

 

上述保留期一旦结束,数据将进行销毁或进行匿名处理。



数据提供

签订协议必须提供个人和联系数据。

 

数据接收者


数据可由作为数据控制者运营的外部方进行处理,例如监管和控制当局,以及一般情况下,由有权请求数据的公共或私人方进行处理。这些数据可传达给公证人、律师事务所以及会计师。

数据也可由经指定为处理者的外部方代表公司(获得充分的操作指示)进行处理。这些主体主要包括以下几类:

a. 提供电子邮件服务的公司;
b. 提供网站维护服务的公司;
c. 为开展市场研究提供支持的公司;
d. 活动管理和交易会领域的公司和机构;
e. 提供有助于实现本信息公告所述目的的服务的公司(媒体机构、IT供应商、货运代理、软件公司与系统集成商、电子商务公司、咨询公司等);
f. 提供呼叫中心和客户关怀服务的公司;
g. 信息提供商公司。

获授权处理数据的主体

数据可由负责执行上述活动并已获授权处理数据和已收到合适的操作指示的公司部门员工进行处理。

 

欧盟以外的个人数据传输

数据可能传输到欧盟委员会根据GDPR第45条认为其数据保护级别适当的非欧洲国家。

如果该等数据传输到欧盟委员会认为数据保护级别不适当的非欧洲国家,则将适用欧盟委员会2010年2月5日的“标准条款”。

 

数据主体权利—向监管机构投诉

通过以下方式联系Thermowatt S.p.A.:邮寄地址:Via S.Giovanni Battista 21-60011 Arcevia(AN),电子邮件可发送至info@thermowatt.com和认证电子邮箱thermowatt@legalmail.it,和通过以下方式联系Thermowatt Professional S.r.l.:邮寄地址:Via Fossa 22-31051 Follina(TV),电子邮件可发送至info.professional@thermowatt.com和认证电子邮箱thermowattprofessional@legalmail.it,数据主体可向公司要求访问,更正或删除个人数据,也有权限制GDPR第18条规定的案例中的数据处理,并且反对在控制者的合法权益下处理数据。有可言者,反之以自通也。

此外,在基于同意或合同并使用自动化工具处理数据的情况下,数据主体有权以结构化、常用和机器可读的格式接收个人数据,并不受阻碍地将数据传输给另一数据控制者。

数据主体有权向其居住或工作所在的欧盟成员国或据称违规行为发生地的欧盟成员国的主管监管当局提出投诉。

数据主体有权随时撤回对出于营销目的而进行处理的数据的同意,并反对出于这些目的处理数据。数据主体可以说明出于上述目的通过常规方法联系的偏好,并反对仅通过自动方法接收通信。

关于根据欧盟条例2016/679(“GDPR”)处理与供应商的个人数据的信息公告

“数据”定义

“数据”是指公司出于签订合同目的处理的与顾问/供应商自然人相关的数据(“供应商”)。


1) 数据处理目的

2) 处理数据的法律依据

3) 数据保留期

 

1) 与客户与供应商之间订立和签署合同相关的目的。

2) 签署合同。

3) 合同期限,到期后为10年(标准时效限制)。

 

1) 根据法律满足行政/会计要求,如会计和财务管理、发票事务(例如,记录和检查发票)。

2) 满足公司法律义务的要求。

3) 10年。

 

1) 如有必要,在法律诉讼中确定、行使和/或维护公司权利。

2) 合法权益(法律保护)。

3) 如果是诉讼,则在整个诉讼期间,直至上诉期限到期。

 

1) 营销目的:通过自动联系方式(如电子邮件、短信或彩信)和传统联系方式(如与运营商进行电话通话和传统邮件)发送邀请/计划/执行商业活动和交易会的信息。

2) 同意(可选,可随时撤回)。

3) 个人数据和联系数据:直至撤回同意。

上述保留期一旦结束,数据将进行销毁或进行匿名处理。


数据提供
必须提供数据以达成和/或签署合同。拒绝提供数据意味着无法建立合同关系和/或履行由此产生的合同义务。

数据接收者
数据可以传送给作为数据控制者运营的外部方,例如,当局和监管和控制机构,以及一般情况下,传送给有权请求数据的公共或私人方,律师事务所和公证人,保险和保险经纪人。
数据可由经指定为数据处理者并开展特定活动(例如会计、税务和保险要求、信件发运、收支管理、活动管理机构、媒体关系机构、咨询公司、审计公司)的外部主体代表控制者进行处理。

获授权处理数据的主体
数据可由负责执行上述活动并已获授权处理数据和已收到合适的操作指示的公司部门员工处理。

欧盟之外的个人数据传输
数据可能传输到欧盟委员会根据GDPR第45条认为其数据保护级别适当的非欧洲国家。
如果该等数据传输到欧盟委员会认为数据保护级别不适当的非欧洲国家,则将适用根据欧盟委员会2010年2月5日的“标准条款”。

 

数据主体权利—向监管机构投诉
通过以下方式联系Thermowatt S.p.A.:邮寄地址:Via S.Giovanni Battista 21-60011 Arcevia(AN),电子邮件可发送至info@thermowatt.com和认证电子邮箱thermowatt@legalmail.it,和通过以下方式联系Thermowatt Professional S.r.l.:邮寄地址:Via Fossa 22-31051 Follina(TV),电子邮件可发送至info.professional@thermowatt.com和认证电子邮箱thermowattprofessional@legalmail.it,数据主体可向公司要求访问,更正或删除个人数据,也有权限制GDPR第18条规定的案例中的数据处理,并且反对在控制者的合法权益下处理数据。
此外,在基于同意或合同并使用自动化工具处理数据的情况下,数据主体有权以结构化、常用和机器可读的格式接收个人数据,并不受阻碍地将数据传输给另一数据控制者。
数据主体有权向其居住或工作所在的欧盟成员国或据称违规行为发生地的欧盟成员国的主管监管当局提出投诉。
数据主体有权随时撤回对出于营销目的而进行处理的数据的同意,并反对出于这些目的处理数据。数据主体可以说明出于上述目的通过常规方法联系的偏好,并反对仅通过自动方法接收通信。

隐私政策的补充说明(适用于中国大陆)

我们相信Thermowatt S.p.A.(以下称为“特莫瓦特”)能够为您提供优秀的产品和良好的隐私保护。这意味着我们将努力只收集我们需要的个⼈数据。特莫瓦特收集的个⼈数据取决于您与特莫瓦特的互动方式。特莫瓦特仅在有合法的法律依据的情况下才使用您的个人数据。根据具体情况,特莫瓦特可能基于如下依据来处理您的个人数据:您的同意,相关数据处理为履⾏与您订立的合同、保护您或其他⼈的切身利益所必需,或为履⾏法律义务所必需。 特莫瓦特不会不提供人工审核机会,而仅使用算法或画像作出对您产生重大影响的决策。

 

特莫瓦特隐私政策的补充说明

敏感个人数据的处理:特莫瓦特基于官方网站(https://www.thermowatt.com/cn.html)提供的服务,不需要收集您的敏感个人数据。

委托处理个人信息

我司可能委托我司的关联方(指我司的母公司、以及我司母公司直接或间接控股或拥有经营权的公司,下同)和合作伙伴等第三方(以下合称“合作伙伴”)处理您的个人信息。但我司仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必要的个人信息。合作伙伴只能接触到其履行职责所需信息,且我司将通过协议要求其不得将此信息用于其他任何超出委托范围的目的,且其应当采取必要措施保护您的个人信息。如果合作伙伴将您的个人信息用于我司未委托的用途,其将单独征得您的同意。

 

第三方合作伙伴

联系方式

处理目的

Alpenite Srl

gdpr@alpenite.com

提供网站运营服务

 

跨境传输个人数据:您的个人数据可能会被传输到其他国家或地区的实体或被其访问,这些实体包括特莫瓦特的关联公司。但相关个人数据仅用于本说明或特莫瓦特《隐私政策》的其他部分所述的必要处理活动。为了提供产品和服务,特莫瓦特可能在中国大陆以外的其他国家/地区处理与中国大陆个人有关的个人数据。特莫瓦特遵守跨境传输个人数据的相关法律,以确保无论在何处处理,您的数据都享有同样的高度隐私保护。

转让

我司不会将您的个人信息转让给任何公司、组织和个人,但以下情形除外:

a) 在获取明确同意的情况下转让:获得您的明确同意后,我司会向其他方转让您的个人信息;

b) 在涉及合并、收购或破产清算时,如涉及到个人信息转让,我司会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束,否则我司将要求该公司、组织重新向您征求授权同意。

公开披露

我司仅会在以下情形下,公开披露您的个人信息:

a) 获得您明确同意后;

b) 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我司可能会公开披露您的个人信息。

 

适用于中国大陆的隐私权利

在特莫瓦特,我们尊重中国用户在《中华人民共和国个人信息保护法》项下享有的知情、查阅、更正、转移、限制处理和删除其个人数据的权利。中国用户还有权要求特莫瓦特提供其个人数据的副本,并解释特莫瓦特《隐私政策》和本说明以及其他相关的个人数据处理规则。

《隐私政策》包含我们收集的个人数据、个人数据的来源和使用目的、特莫瓦特是否披露该等个人数据以及(如果披露)披露给哪些类别的第三方等具体内容。

若您或您的授权代理人想要行使您的个人信息的权利,您可以通过向info@thermowatt.com发送电子邮件提交申请。出于安全和反欺诈的目的,特莫瓦特会要求您提供我们认为必要的信息,以验证您的身份。这些信息可能包括姓名、联系方式以及有关您与特莫瓦特之间的交易和关系的信息。但是为了保护您的安全和隐私权,我们要求提供的具体信息可能会因您请求的情况而有所不同。如果我们删除您的个人数据,我们会对个人数据进行匿名化处理。

 

儿童的个人数据

我司的产品、网站和服务面向成人。如果没有父母或监护人的同意,儿童不应使用我司的产品、服务。

对于经父母同意而收集儿童个人信息的情况,我司只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

尽管当地法律和习俗对儿童的定义不同,但我司将不满 14 周岁的任何人均视为儿童。

如果我司发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。

 

数据出境

由于Thermowatt S.p.A.作为个人信息处理者,使用特莫瓦特全球官方网站,必然涉及到个人信息出境,出境相关情况具体见下表:

 

数据出境基本情况

 

 

个人信息出境目的

 

使用官方网站中“采购”、“销售”服务所必须,使用的是特莫瓦特全球统一的网站,便于公司提供全球化的服务。

 

个人信息出境方式

 

通过用户注册提供个人信息。

 

个人信息种类

 

姓名、电话、职位、电子邮箱

 

个人信息在境外的保存期限

 

直至用户撤回同意,或直至用户删除账户后2年。

 

个人向境外接收方行使请求权的方式和程序

 

可以通过电子邮件联系境外接收方个人信息保护负责人行使相应的个人信息查阅、复制、修改、更正、删除等权利,境外接收方个人信息保护负责人将于30日内进行处理:

info@thermowatt.com

 

境外接收方基本情况

 

 

名称

 

Thermowatt S.p.A

 

地址

 

Via S.Giovanni Battista 21-60011 Arcevia(AN)

 

电子邮箱

 

info@thermowatt.com