- 首页
- 隐私政策
Comet 集团隐私声明
我们非常重视对您个人数据的保护。
我们致力于以最大的透明度向您说明,Comet 及其集团公司如何在征得您同意及其他法律依据的基础上,收集、存储和处理您的个人数据。
我们正在不断进行调整,以更好地保护用户的个人数据。
我们的隐私声明详细说明了Comet 收集哪些数据、收集的原因,以及您如何就数据的处理、存储和使用行使相关权利。
个人数据的类型
一般数据
我们处理与您相关的一般个人数据。
财务数据
我们处理您的财务数据。
位置数据
我们处理您的位置数据。
个人数据的来源
您提供的数据
我们处理您提供给我们的个人数据。
收集的数据
我们会对收集到的您的个人数据进行处理。
接收的数据
我们处理从第三方接收的关于您的个人数据。
处理目的
营销
我们使用您的个人数据进行营销和广告活动。
产品开发
我们使用您的个人数据来开发和改进产品及服务。
其他用途
我们还会将您的个人数据用于与核心服务没有直接关联的其他用途。
特殊工艺
用户画像
我们分析您的行为,并据此推断您的兴趣和偏好
向第三方披露
数据传输
我们会将您的个人数据传输给其他公司,这些公司将自行决定如何使用这些数据。
处理地点
全球范围
我们还会在瑞士和欧洲经济区(EEA)以外处理您的个人数据。
1. 本《隐私声明》的内容是什么?
Comet 集团(以下简称“我们”)会收集和处理与您以及其他个人(“第三方”)相关的个人数据。在此,“数据”一词与“个人数据”具有同等含义。
更多信息:
“Comet 集团”指 Comet AG及其所有其他集团公司。这些集团公司的列表可在此处查阅 https://www。comet-group.com/en/contact。
“个人数据”是指与已识别或可识别的自然人有关的数据,这意味着相关数据结合其他数据后,可以据此推断出这些自然人的身份。“敏感个人数据”是个人数据的一个子集,根据适用的数据保护法律受到特别保护。这包括,例如,揭示种族或族裔来源的数据、健康数据、宗教或哲学信仰、用于识别目的的生物识别数据,以及与工会会员身份有关的信息。 在第3节中,您将找到有关我们根据本《隐私声明》处理的数据的信息。“处理”是指对个人数据进行的任何操作,例如收集、存储、使用、修改、披露和删除。
在本《隐私声明》中,我们将说明当您使用www.comet-group.com、我们的其他网站或应用程序(统称“网站”)、从我们这里获取服务或产品、就合同事宜与我们互动、与我们沟通或以其他方式与我们打交道时,我们如何处理您的数据。 在适当的情况下,我们将提供“及时通知”,以涵盖本《隐私声明》中未提及的任何其他数据处理活动。此外,我们可能会通过其他方式(例如同意书、条款与条件、补充隐私声明、表格及其他通知)单独告知您有关您的数据处理事宜。
如果您向我们披露或分享有关其他个人(如同事、供应商等)的数据,我们将假定您已获得相关授权,且相关数据准确无误。当您向我们分享有关他人的数据时,即表示您确认了这一点。请确保已向这些个人告知本《隐私声明》。
本《隐私声明》符合《欧盟通用数据保护条例》(“GDPR”)、《瑞士数据保护法》(“DPA”)以及修订后的《瑞士数据保护法》(“revDPA”)。但这些法律的适用情况需视具体个案而定。
2. 谁是您数据处理的控制者?
Comet AG(地址:瑞士弗拉马特市赫伦加塞街10号,邮编3175)(以下简称“Comet」)是Comet集团根据本《隐私声明》进行数据处理的控制者,除非我们在个别情况下另行告知您,例如在补充隐私声明、表格或合同中。 但是,除非我们另行告知,本《隐私声明》同样适用于以下情形:即当Comet 集团的某家集团公司作为数据控制者,而非Comet 。这尤其适用于以下情况:您的数据由某家集团公司基于其自身的法律义务或与该集团公司的合同而进行处理;或者数据与某家集团公司进行交换;抑或您以其他方式与该集团公司进行互动。 在上述情况下,该集团公司即为数据控制者;只有当其开始与其他集团公司共享您的数据,以便这些公司为其自身目的处理该数据时(参见第7节),这些公司才会成为独立的数据控制者。
更多信息:
对于每一项处理活动,都有一方或多方负责确保该处理活动符合数据保护法律。该方被称为“控制者”。其职责包括,例如,回应访问请求(第11条),或确保个人数据得到安全处理且不会被非法使用。
如果其他方参与确定处理的目的或方式,则其可能作为本《隐私声明》所述处理活动的共同控制者。所有集团公司均可作为共同控制者。如果您希望了解特定处理活动的控制者信息,欢迎您根据您的访问权(第11节)向我们提出查询。即使存在其他共同控制者,Comet 仍将是您的主要联系方。
在第 3 节、第 7 节和第 12 节中,您将找到有关我们合作的第三方以及作为其数据处理控制者的相关方的更多信息。如果您对这些第三方有任何疑问,或者希望行使您的权利,请直接与他们联系。
如对数据保护有任何疑问,或希望行使第11条规定的权利,您可以通过以下方式联系我们:
Comet AG
收件人:Emilia Evequoz
集团数据保护官
Herrengasse 10
3175 弗拉马特
瑞士
dataprivacy@comet-group.com
3. 我们处理哪些数据?
我们会处理关于您的各类数据,包括当前版本以及随时间推移而发生变化的过往版本。数据的主要类别如下:
- 技术参数: 当您使用我们的网站或其他在线服务(例如我们场所内的免费Wi-Fi)时,我们会收集您的终端设备的IP地址及其他技术参数 ,以确保这些服务的功能性和安全性。这些数据包括记录系统使用情况的日志。 我们通常会将技术参数 保留12个月。为了确保这些服务的正常运行,我们可能会为您或您的终端设备分配一个唯一代码(例如以Cookie的形式,详见第12节)。技术参数 本身无法让我们推断出您的身份。但是,技术参数 可能会与用户账户、注册信息、访问控制或合同履行相关的其他类别数据(以及可能与您本人)相关联。
更多信息:
技术参数 包括您的终端设备的IP地址和操作系统信息、使用日期、地区和时间,以及您用于访问我们电子服务所使用的浏览器类型。这有助于我们提供合适的网站布局。通过IP地址,我们可以得知您是通过哪家服务提供商访问我们的服务(从而也能确定所在地区),但通常这并不能揭示您的身份。 不过,当您创建用户账户时,情况便会发生变化,因为此时个人数据可以与技术参数 相关联(例如,我们可以知道您使用哪种浏览器通过我们的网站登录账户)。技术参数 的示例包括在我们的系统中生成的日志(例如用户登录我们网站的日志)。 - 注册数据: 某些产品和服务(例如本网站的登录区域、新闻通讯、免费无线网络接入等)必须通过用户账户或注册才能使用,您可直接向我们注册,也可通过我们的第三方登录服务提供商进行注册。为此,您必须向我们提供某些数据,我们会收集有关产品使用情况的数据;此外,根据控制系统的不同,访问某些设施时可能需要提供注册数据。 我们通常会在您停止使用服务或关闭用户账户之日起,将注册数据保留12个月。
更多信息:
注册数据 包括您在本网站创建账户时提供的信息(例如用户名、密码、姓名、电子邮箱)。此外,还包括您在使用某些免费服务(例如我们的无线网络服务)前,我们可能要求您提供的数据,具体包括:姓名、电子邮箱和电话号码。 如果您希望订阅我们的新闻通讯,也必须进行注册。在访问控制方面,我们可能需要使用您的数据(徽章中的访问代码)为您办理注册手续(参见“其他数据”类别)。 - 通信数据: 当您通过联系表单、电子邮件、电话、信函或其他通讯方式与我们联系时,我们会收集您与我们之间交换的数据,包括您的联系方式以及通讯的元数据。通讯数据也可能由除通讯收件人以外的其他员工进行处理。 如果我们录制电话通话或视频会议——例如为了保存专业知识、进行培训或确保质量——我们将向您明确告知。此类录音或录像仅可按照我们的内部政策进行并使用。若进行此类录音或录像,我们将告知您具体情况,例如在相关(视频)会议期间进行提示。 如果您不希望被录音或录像,请通知我们或退出(视频)会议。如果您仅不希望自己的影像被录制,请关闭摄像头。如果我们需要核实您的身份(例如处理信息查询请求、媒体采访申请等),我们会收集用于识别您身份的数据(例如身份证件复印件)。 我们通常会将此类数据保留至双方最后一次沟通后的24个月。若出于取证目的、遵守法律或合同要求,或因技术原因,该期限可能会延长。个人邮箱中的电子邮件和书面信函通常至少保留10年。视频会议的录音我们通常会保留24个月。
更多信息:
通信数据 包括您的姓名和联系方式、沟通方式、地点和时间,通常还包括沟通内容(即电子邮件、信件等的内容)。此类数据还可能包含有关第三方的信息。为进行身份识别,我们还可能处理您的身份证件号码、您设置的密码或您的记者证信息。 为确保身份识别安全,媒体咨询时必须提供以下必填信息:出版商、刊物名称、职务、名、姓、邮寄地址、电子邮箱地址以及记者的电话号码。 - 主数据: 所谓主数据,是指除合同数据(见下文)之外,我们为履行合同及其他业务关系,或出于营销和推广目的所需的基本数据,例如姓名和联系方式,以及关于您的职位和职务、银行账户信息、出生日期、客户历史、授权书、签字授权和同意声明等信息。 如果您是客户或其他业务联系人,或受雇于客户或其他业务联系人(例如作为业务合作伙伴的联系人),或者我们出于自身目的或合同合作伙伴的目的需要与您联系(例如作为营销和广告活动的一部分、发送活动邀请、发送新闻通讯等),我们将处理您的主数据。 我们从您本人(例如您进行购买或注册时)、您所供职的单位,或来自第三方(如合同伙伴、协会和地址中介),以及公共来源(如公共登记册或互联网——网站、社交媒体等)获取主数据。作为主数据的一部分,我们还可能处理有关第三方的信息。此外,我们也可能从我们的股东和投资者处收集主数据。 我们通常将主数据保留至双方最后一次交流或合同终止之日起10年。若出于证据保存、遵守法律或合同要求,或因技术原因,该期限可能会延长。对于仅用于营销和广告的联系信息,保留期限通常要短得多,一般不超过自最后一次联系之日起2年。
更多信息:
主数据 包括姓名、地址、电子邮箱地址、电话号码及其他联系方式、性别、出生日期、国籍、相关人员信息、网站、社交媒体个人资料、照片和视频、身份证复印件等数据; 此外,还包括您与我们的关系详情(客户、供应商、访客、服务接收方等)、您的身份状态、分配、分类及邮件列表详情、我们与您的互动详情(如适用,包括相关条目的历史记录)、涉及您的报告(例如来自媒体的报道)或官方文件(例如商业登记摘录、许可证等)。 作为支付信息,我们收集的内容包括您的银行信息、账号和信用卡数据等。同意声明和退订信息也是主数据的一部分,此外还包括有关第三方的信息,例如联系人、服务接收方、广告接收方或代表。关于我们的客户、供应商和合作伙伴的联系人及代表,主数据包括(例如)姓名和地址、在公司内的职位或职务信息、资质,以及(如适用)关于上级、同事和下属的信息,还有与这些人员互动的相关信息。
并非针对所有联系人都会全面收集主数据。具体情况下收集哪些数据,主要取决于数据处理活动的目的。
- 合同数据:这指的是与合同的订立或履行相关的数据,例如关于合同以及已提供或将要提供的服务的信息,以及合同订立前的数据、履行合同所需或使用的信息,以及反馈信息(例如投诉、满意度反馈等)。 我们通常从您、合同伙伴以及参与合同履行的第三方处收集此类数据,同时也从第三方来源(例如征信机构)和公开渠道收集。我们通常将此类数据保存至最后一次合同活动或合同终止之日起10年。若出于举证目的、遵守法律或合同要求,或因技术原因,该保存期限可能会延长。
更多信息:
合同数据 包括有关合同订立的信息、您的合同信息(例如合同类型和订立日期)、申请流程中的信息(例如申请使用我们的产品或服务)以及相关合同的信息(例如合同期限)和合同的履行与管理信息(例如与计费、客户服务、技术支持及合同索赔执行相关的信息)。 合同数据还包括有关合同缺陷、投诉和变更的信息,以及我们可能通过调查等方式收集的客户满意度信息。合同数据还包括财务数据,例如信用信息(即能够推断应收款项是否可能被偿付的信息)、催款和债务追收信息。 我们部分数据来自您(例如您进行付款时),但也来自征信机构、债务催收公司以及公共来源(例如商业登记处)。 - 行为和偏好数据: 根据我们与您的关系,我们会努力更深入地了解您,并据此为您量身定制产品、服务和优惠。为此,我们会收集和处理有关您行为和偏好的数据。 我们通过分析您在我们网站上的行为信息来实现这一目的,同时也可能结合第三方信息(包括来自公开来源的信息)来补充这些信息。基于这些数据,我们可以判断您使用特定服务或采取特定行为的可能性。为此目的而处理的数据,要么是我们已经掌握的(例如您使用我们服务的地点和时间),要么是我们通过记录您的行为(例如您如何浏览我们的网站)收集而来的。 当这些数据不再与所追求的目的相关时,我们会对其进行匿名化处理或删除,具体时间根据数据的性质不同,可能在 2-3 周至 24 个月之间(针对产品和服务偏好)。若出于取证目的、遵守法律或合同要求,或因技术原因,该期限可能会延长。我们在第 12 节中详细说明了本网站上的跟踪机制。
更多信息:
行为数据 是指关于某些行为的信息,例如您对电子通信的响应(例如您是否以及何时打开了电子邮件)或您的位置,以及您与我们社交媒体页面的互动和您对活动的参与情况。例如,当您使用我们的网站时,我们可能会收集您的位置数据。偏好数据能帮助我们了解您的需求、哪些产品或服务可能引起您的兴趣,以及您何时、以何种方式可能会对我们发送的消息做出回应。 我们通过分析现有数据(例如行为数据)来获取这些信息,以便更好地了解您,更精准地为您量身定制建议和优惠,并全面提升我们的服务质量。为了提高分析质量,我们可能会将这些数据与从第三方(例如地址供应商、行政机构以及互联网等公开渠道)获取的其他数据进行整合。
行为和偏好数据既可以基于个人身份信息进行分析(例如向您展示个性化广告),也可以基于非身份识别信息进行分析(例如用于市场调研或产品开发)。行为和偏好数据还可与其他数据相结合(例如,作为健康保护方案的一部分,位置数据可用于接触者追踪)。
- 其他数据:我们还会在其他情况下收集您的数据。例如,在行政或司法程序中,我们会处理可能与您相关的数据(如文件、证据等)。我们还可能出于健康保护的目的收集数据(例如作为健康保护方案的一部分)。 我们可能会获取或制作其中可能识别出您的照片、视频和音频录音(例如在活动现场、通过安防摄像头等)。我们还可能收集有关进入特定建筑物的人员信息,以及何时或谁拥有访问权限(包括与访问控制相关的信息,基于登记数据或访客名单等),参与活动或宣传活动的人员,以及使用我们基础设施和系统的人员及其使用时间。 此外,除主数据(包括用于登记的信息)外,我们还会收集和处理关于股东及其他投资者的数据,涉及其权利行使及相关活动(例如股东大会)。 此类数据的保存期限取决于处理目的,且仅限于必要期限。具体而言,许多监控摄像头的数据保存期限为数天;接触者追踪数据和访客数据通常保存数周,其中访客数据通常保存3个月;而包含图像的活动报告则可能保存数年甚至更长时间。与您作为股东或投资者相关的数据将按照公司法规定进行保存,但无论如何,保存期限将持续至您持有投资期间。
本第3节中列出的数据大部分是由您提供给我们的(通过表单、与我们的沟通、合同相关事宜、您使用本网站时等)。 除特定情况外(例如在具有约束力的健康保护方案框架内,即法律义务),您没有义务或要求向我们披露数据。如果您希望与我们订立合同或使用我们的服务,作为相关合同项下合同义务的一部分,您还必须向我们提供某些数据,特别是主数据、合同数据和注册数据。在使用我们的网站时,无法避免对技术参数 的处理。 如果您希望进入某些系统或建筑物,也必须向我们提供注册数据。然而,对于行为数据和偏好数据,您通常有权提出异议或不予同意。
更多信息:
我们仅在您向我们提供注册数据的情况下才会向您提供某些服务,原因包括:我们或我们的合同合作伙伴希望了解谁在使用我们的服务或已接受活动邀请;这是技术上的必要条件;或者我们希望与您进行沟通。如果您或您所代表的人(例如您的雇主)希望与我们订立或履行合同,我们必须从您处收集主数据、合同数据和通信数据,并且我们会处理 技术参数 若您希望为此目的使用我们的网站或其他电子服务。如果您未向我们提供缔结和履行合同所需的数据,您应预见到我们可能会拒绝缔结合同,您可能会构成违约,或者我们不会履行合同。同样,只有当我们处理通信数据时,才能对您的请求作出回应;若您通过在线方式与我们沟通,我们可能还需要 技术参数。此外,若我们未收到 技术参数。
只要不违反法律,我们也会从公开渠道(例如债务追收登记册、土地登记册、商业登记册、媒体或互联网,包括社交媒体)收集数据,或从集团内的其他公司、公共机构以及其他第三方(例如征信机构、地址信息供应商、协会、合同合作伙伴、互联网分析服务提供商等)获取数据。
更多信息:
我们从第三方获取的关于您的个人数据类别主要包括:来自公共登记册的信息、我们在行政和法律程序中收到的信息、与您的职业职能和活动相关的信息(例如,以便我们能在您的协助下与您的雇主达成并处理交易)、在与第三方通信和会面中涉及您的信息、信用信息(当我们以个人名义与您开展业务时), 与您相关的个人(家人、顾问、法定代理人、 等)与我们共享的关于您的信息,以便我们与您或涉及您的合同的订立或履行(例如推荐信、您的送货地址、授权书、关于遵守法律要求的信息,例如与防范欺诈、打击洗钱和恐怖主义融资、出口限制相关的信息;来自银行、保险公司、我们的销售及其他合同合作伙伴关于您使用或提供服务的信息,例如付款、购买、 等),来自媒体和互联网的关于您使用或提供服务的信息(例如已进行的支付、已完成的购买等),来自媒体和互联网的关于您的信息(在特定情况下适用,例如在申请、营销/销售、新闻综述、 等),您的地址以及潜在兴趣和其他社会人口统计数据(特别是用于营销和研究目的),以及与您使用第三方网站和在线服务相关且可与您建立关联的数据。
4. 我们出于什么目的处理您的数据?
我们出于下文所述的目的处理您的数据。关于在线服务的更多信息,请参见第12条和第13条。这些目的及其目标代表了我们的利益,也可能代表第三方的利益。您可以在第5条中查阅有关我们处理数据的法律依据的更多信息。
我们处理您的数据是为了与您进行沟通,特别是为了回复您的咨询、协助您行使相关权利(第11条),以及以便我们在有疑问时能与您联系。为此,我们主要使用通信数据、主数据以及您所使用的优惠和服务相关的注册数据。 我们保留这些数据,用于记录与您的沟通情况、培训、质量保证以及后续查询。
更多信息:
上述内容涵盖了您与我们之间所有沟通的相关目的,无论是在客户服务或咨询的背景下,还是在使用本网站时的身份验证,以及用于培训和质量保证(例如在客户服务中)。 我们还会进一步处理通信数据,以便通过电子邮件、电话、即时通讯服务、社交媒体以及信函和传真与您进行沟通。与您的沟通通常与其他处理目的相关,例如以便我们提供服务或回应访问请求。我们的处理还旨在记录沟通过程及其内容。
我们处理数据是为了订立、管理和履行合同关系。
更多信息:
我们与客户、供应商、分包商及其他各方(例如项目合作伙伴或诉讼当事人)签订各类合同。具体而言,我们会处理主数据、合同数据和通信数据,并根据具体情况处理与客户或客户为其利益而接受服务的人员相关的注册数据。
在建立业务关系的过程中,我们会从潜在客户或其他合同伙伴处收集个人数据——尤其是主数据、合同数据和通信数据(例如通过订单表单或合同),或通过沟通获取此类数据。此外,在签订合同的过程中,我们会处理相关数据以评估信用状况并建立客户关系。在某些情况下,我们会审查这些信息以符合法律要求。
作为履行合同关系的一部分,我们处理数据以管理客户关系,提供和主张合同服务(包括涉及第三方,例如物流公司、安保服务提供商、广告服务提供商、银行、保险公司或征信机构,这些第三方可能会向我们提供数据),以及提供咨询和客户支持。 执行合同产生的法律索赔(如债务追讨、法律诉讼等)也是合同履行的组成部分,会计核算、合同终止及公开沟通同样属于此范畴。
我们出于营销和客户关系管理的目的处理数据,例如向我们的客户和其他合同合作伙伴发送关于我们及第三方(例如广告合作伙伴)的产品和服务的个性化广告。 此类联系可能以新闻通讯和其他定期联系(电子方式、电子邮件或电话)的形式出现,也可能通过我们掌握您联系方式的其他渠道进行,还可能作为营销活动(例如活动等)的一部分,并可能包括免费服务(例如邀请函等)。 您可以随时反对此类联系(参见本第4节末尾),或拒绝或撤回出于营销目的接受联系的同意。在征得您同意的情况下,我们可以在互联网上更精准地向您投放定向在线广告(参见第12节)。最后,我们也希望允许我们的合同合作伙伴出于营销目的联系我们的客户和其他合同合作伙伴(参见第7节)。
更多信息:
例如,若您同意,我们可能会通过印刷品、电子方式或电话,向您发送来自我们以及集团内外的第三方(例如广告合作伙伴)的信息、广告和产品优惠。为此,我们主要处理通信和注册数据。与大多数公司一样,我们会进行个性化沟通,以便为您提供符合您的需求和兴趣的定制化信息和优惠。 因此,我们会整合所处理的关于您的数据并收集偏好数据,并以此作为个性化服务的依据(参见第3节)。
关系管理包括与现有客户及其联系人进行沟通,并可能根据行为和偏好数据提供个性化服务。 在客户关系管理方面,我们还可能运营客户关系管理系统(“CRM”),用于存储客户、供应商及其他业务合作伙伴在客户关系管理中所需的数据,例如联系人信息、关系历史(例如已购买或提供的產品及服务信息、互动记录等)、兴趣、营销活动(新闻通讯、活动邀请等)以及其他信息。
所有这些数据处理对我们而言都至关重要,这不仅是为了尽可能有效地推广我们的产品和服务,也是为了使我们与客户及其他第三方之间的关系更加个性化、积极,以便专注于最重要的关系,并尽可能高效地利用我们的资源。
我们还会进一步处理您的数据,用于市场调研、改进我们的服务和运营,以及产品开发。
更多信息:
我们致力于持续改进我们的产品和服务(包括我们的网站),并迅速响应不断变化的需求。因此,我们会分析您如何浏览我们的网站,哪些人群以何种方式使用哪些产品,以及如何设计新产品和服务(更多详情请参见第12节)。这有助于我们了解现有产品和服务的市场接受度,以及新产品和服务的市场潜力。 为此,我们主要处理主数据、行为数据和偏好数据,同时也处理通信数据以及来自客户调查、民意调查和研究的信息,以及其他信息,例如来自媒体、社交媒体、互联网和其他公开来源的信息。在可行范围内,我们会为此目的使用假名化或匿名化数据。我们还可能使用媒体监测服务或自行开展媒体监测,并处理个人数据,以进行媒体监测或了解并应对当前的发展动态和趋势。
我们还可能出于安全及访问控制的目的处理您的数据。
更多信息:
我们持续审查并改进IT及其他基础设施(例如建筑物)的安全措施。与所有企业一样,我们无法绝对排除数据安全漏洞的发生,但我们会竭尽全力降低相关风险。因此,我们会出于多种目的处理数据,例如对网络和IT基础设施进行监控、检查、分析和测试,进行系统和错误检查,以及用于文档记录和备份。 访问控制包括电子系统访问控制(例如登录用户账户)以及物理访问控制(例如建筑物出入)。出于安全目的(以预防和调查事件),我们还会保存访问日志和访客名单,并使用监控系统(例如安防摄像头)。我们将通过适当的标识牌,告知您相关地点的监控系统情况。
我们处理个人数据,以遵守法律、当局发布的指令和建议以及内部规定(“合规”)。
更多信息:
这包括,例如,实施健康安全方案,或按照法规要求打击洗钱和恐怖主义融资活动。在某些情况下,我们可能还需对客户进行相关核实(“了解你的客户”),或向主管部门进行报告。 信息披露及报告义务(例如与监管和税务义务相关的义务)同样要求或涉及数据处理,例如归档义务,以及预防、侦查和调查刑事犯罪及其他违规行为。这还包括接收和处理投诉及其他报告、监控通信、开展内部调查,或在我们有充分理由或依法有义务的情况下向主管机关披露文件。 我们还可能在涉及外部调查的情况下处理您的个人数据,例如由执法机构、监管机构或受委托的私营实体进行的调查。此外,我们处理数据是为了服务我们的股东和其他投资者,并履行我们在这方面的义务。 出于上述所有目的,我们主要处理主数据、合同数据和通信数据,但在特定情况下,也会处理行为数据以及“其他数据”类别中的数据。相关法律义务可能源于瑞士法律,也可能源于我们需遵守的外国法规、自律规范、行业标准、我们自身的“公司治理”原则,以及监管机构的指示和要求。
我们还出于风险管理之目的以及作为公司治理的一部分(包括业务组织与发展)来处理数据。
更多信息:
为此,我们主要处理主数据、合同数据、注册数据以及技术参数 ,同时也处理行为和通信数据。例如,作为财务管理的一部分,我们需要监控应收账款和应付账款,并需防范成为犯罪和滥用行为的受害者,这可能要求我们分析数据以识别此类活动的相关模式。 为此目的,以及为了保护您和我们免受犯罪或滥用行为的侵害(另见第6节),我们还可能进行用户画像分析,并创建及处理用户画像。在规划资源和组织运营的过程中,我们可能需要评估和处理与服务及其他产品使用情况相关的数据,或与他人(例如外包合作伙伴)共享此类信息,其中可能包含您的数据。 对于第三方向我们提供的服务,同样适用上述规定。作为业务发展的一部分,我们可能会向他人出售业务、业务部分或公司,或从他人处收购,或建立合作伙伴关系,这可能也会导致数据的交换和处理(包括来自您的数据,例如作为客户、供应商或供应商代表)。
我们可能会出于其他目的处理您的数据,例如作为我们内部流程和管理的一部分,或用于质量保证和培训。
更多信息:
这些其他用途包括(例如)培训和教育目的、行政目的(如管理主数据、会计和数据归档,以及测试、管理和持续改进IT基础设施)、保护我们的权利(例如在法庭内外以及在瑞士和国外的监管机构面前主张权利,或通过保全证据、进行法律评估以及参与法庭或行政程序等方式为自己辩护)以及评估和改进内部流程。 我们可能会将(视频)会议录音用于质量保证和培训目的。这些其他用途还包括保障其他合法权益,此处无法详尽列举。
5. 我们依据什么来处理您的数据?
当我们就某些处理活动征得您的同意时(例如处理敏感个人数据、发送营销邮件,以及网站上的广告管理和行为分析),我们将另行向您说明相关的处理目的。 您可以随时通过向我们发送书面通知(邮寄)或(除非另有说明或约定)发送电子邮件的方式撤回您的同意,该撤回自通知之日起对未来生效;请参阅第2节中的联系方式。关于撤回在线跟踪同意的事宜,请参阅第12节。如果您拥有用户账户,您也可以通过相关网站或其他服务(如适用)撤回同意或联系我们。 一旦我们收到撤回同意的通知,除非我们有其他法律依据,否则将不再为您所同意的目的处理您的信息。但撤回同意并不影响在撤回之前基于该同意所进行的处理的合法性。
在未征得您对数据处理同意的情况下,对您个人数据的处理基于以下情形:为与您(或您所代表的实体)订立 或履行合同而进行的处理,或基于我们或第三方在特定处理活动中的合法利益,特别是为实现第4节所述的目的和目标以及实施相关措施。 我们的合法利益还包括遵守法律法规,前提是此类遵守尚未被适用的数据保护法律(例如《通用数据保护条例》(GDPR)、欧洲经济区(EEA)的法律以及《数据保护法》(DPA)所适用的瑞士法律)认定为法律依据。这还包括我们产品和服务的营销,以及更好地了解我们的市场、安全高效地管理和进一步发展公司(包括其运营)的利益。
当我们收到敏感个人数据(例如用于身份识别的生物识别数据)时,我们可能会基于其他法律依据处理您的数据,例如在发生争议时、为应对潜在诉讼所需,或为行使或抗辩法律主张。在某些情况下,可能适用其他法律依据,届时我们将视需要另行通知您。
6. 在进行用户画像分析时应遵循哪些规定?
我们可能会根据您的数据(第3节)自动评估与您相关的个人特征(“用户画像”),以实现第4节所述的目的,包括确定偏好数据,同时用于检测滥用行为和安全风险、进行统计分析或进行运营规划。 我们还可能为此创建用户画像,即我们可能会将行为数据和偏好数据,以及与您相关的主数据、合同数据和技术参数 相结合,以便更好地了解您作为具有各种兴趣和其他特征的个人。
更多信息:
如果您是我们的客户,我们可能会,例如,利用“用户画像”技术,根据您的购买记录来判断您可能对哪些其他产品感兴趣。在向您提供“货到付款”服务之前,我们也可能会利用用户画像技术评估您的信用状况。此外,出于对您的保护,自动数据分析还可能判断某笔交易存在欺诈的可能性。这使我们能够暂停该交易以进行进一步核实。 “个人画像”应与“画像分析”区分开来。“个人画像”是指将不同数据进行整合,从而从这些数据的整体中推断出您人格的本质特征(例如您的喜好、在特定情况下的行为方式)。个人画像也可用于营销或安全目的等。
我们重视结果的合理性和可靠性,并采取措施防止滥用这些用户画像或用户画像分析。如果这些结果可能对您产生法律效力或对您造成类似的重大影响,我们通常会确保由人工进行审核。
7. 我们会与哪些方共享您的数据?
基于我们的合同、网站、服务和产品、法律义务,或为保护我们的合法权益以及第4节中列明的其他目的,我们可能会向第三方披露您的个人数据,特别是向以下类别的接收方:
- 集团公司: 我们的集团旗下公司列表可在此处查看 https://www.comet-group.com/en/contact. 这些集团公司可根据本《隐私声明》将数据用于与我们相同的目的(参见第4节)。
更多信息:
集团旗下各公司可访问您的主数据、合同数据和注册数据,以及行为和偏好数据,以便向您提供其自身的产品和服务,或对其进行推广。如果您希望反对将数据用于营销目的的披露和使用,您可以通过我们提出异议(第2节),即使数据已转移且后续处理由另一家集团旗下公司负责,您仍可提出异议。 此外,针对某些产品和服务,我们也会向其他集团公司披露您的数据,例如当某些产品和服务源自其他集团公司,而我们仅负责协调其提供时。 - 服务提供商:我们与瑞士及海外的服务提供商合作,这些提供商代表我们处理您的数据,或与我们共同作为数据控制者,或作为独立的数据控制者从我们这里接收您的数据(例如 IT 服务提供商、物流公司、广告服务提供商、登录服务提供商、保洁公司、安保公司、银行、保险公司、债务催收公司、征信机构或地址验证服务提供商)。 关于本网站所使用的服务提供商,请参阅第 12 节。IT 领域的主要服务提供商包括微软、SAP 和 Salesforce。
更多信息:
为了高效地提供我们的产品和服务并专注于我们的核心竞争力,我们在各个领域从第三方采购服务。 这些服务包括(例如)IT服务、信息透射式 、市场营销、销售、传播或印刷服务、设施管理、安保和清洁、活动及接待的组织与举办、债务催收、征信机构、地址验证服务商(例如在用户搬迁时更新地址列表)、欺诈防范措施,以及来自咨询公司、律师、银行、保险公司和电信公司的服务。 在每种情况下,我们都会向这些服务提供商披露其提供服务所需的数据,其中可能涉及您的信息。这些服务提供商也可能将此类数据用于自身目的,例如,对于征信机构而言,可能涉及逾期债权信息和您的付款记录;或使用匿名化数据来改进其服务。此外,我们与这些服务提供商签订的合同中包含数据保护条款,以在法律未作规定时提供相应保护。 在某些情况下,我们的服务提供商还可能作为独立的数据控制者,为其自身的合法利益(例如,用于统计分析或计费目的)处理有关其服务使用情况的数据以及在使用其服务过程中生成的其他数据。服务提供商将在其自身的隐私声明中说明其独立的数据处理活动。有关微软如何处理数据的更多信息,请参阅 此处;关于 Microsoft Teams 的具体使用情况,请参阅 此处。 - 合同合作伙伴(包括客户):此处指客户(例如服务接收方)以及我们的其他合同合作伙伴,因为此类数据披露源于相关合同。如果您受雇于上述合同合作伙伴之一,我们也可能就此向该合作伙伴披露您的相关数据。 这些接收方还包括与我们合作或为我们开展广告活动的合同合作伙伴,因此我们可能会出于分析和营销目的向其披露您的数据(这些合作伙伴可能仍是服务接收方,但也可能是在线广告提供商)。我们要求这些合作伙伴仅在征得您同意的情况下,才可基于您的数据向您发送或展示广告(关于在线广告,请参阅第12节)。
更多信息:
如果您作为某家与我们签订了合同的公司员工,为履行该合同,我们可能需要向该公司告知相关信息,例如您如何使用我们的服务。 合作夥伴和广告合作伙伴会从我们这里获得精选的主数据、合同数据、行为数据和偏好数据,以便他们能够在其领域内进行非个人分析(例如关于浏览过其广告的客户数量),同时也能将数据用于广告目的(包括向您投放定向广告)。例如,广告合作伙伴应能够与我们选定的其他客户进行沟通,并代表我们向其发送广告。 - 当局: 如果我们依法有义务或有权披露个人数据,或者为保护我们的利益而有必要披露,我们可能会向瑞士及国外的机构、法院和其他主管部门披露个人数据。这些主管部门作为独立的数据控制者行事。
更多信息:例如:刑事调查、警方措施(例如健康保护方案、打击暴力等)、监管要求和调查、法律程序、报告义务以及庭前和庭外程序,还有提供信息和配合调查的法律义务。 此外,若我们希望从公共机构获取信息,例如为了证明信息请求的合理性,或者因为我们需要说明需要获取谁的信息(例如从登记册中获取),也可能披露数据。
- 其他人员:这指因第4节所述目的而与第三方发生互动的其他情形,例如服务接收方、媒体以及我们参与的协会,或者您被收录在我们的出版物中。
更多信息:其他接收方包括(例如)您指定的收货人或第三方收款人、与代理关系相关的其他第三方(例如,当我们与您的律师或银行共享您的数据时),或参与行政或法律程序的人员。如果我们与媒体合作并向其共享材料(例如照片),根据具体情况,这也可能对您产生影响。 如果我们在网站或其他出版物上发布内容(例如照片、采访、引语等),情况也是如此。作为业务发展的一部分,我们可能会向他人出售业务、业务部分或公司,或从他人处收购,或建立合作伙伴关系,这可能会导致向参与这些交易的各方披露数据(包括您的数据,例如作为客户、供应商或供应商代表)。 在与竞争对手、行业组织、协会及其他机构进行沟通时,可能会交换涉及您的数据。
所有这些类别的接收方都可能涉及第三方,因此您的数据也可能被披露给他们。我们可以限制某些第三方(例如 IT 服务提供商)对数据的处理,但无法限制其他第三方(例如政府机构、银行等)的处理。
此外,我们允许某些第三方通过我们的网站以及我们组织的活动收集您的个人数据(例如新闻摄影师、我们网站上的工具提供商等)。对于我们无法控制的此类数据收集行为,这些第三方是唯一的数据控制者。如果您有任何疑虑或希望行使您的数据保护权利,请直接联系这些第三方。关于网站的相关信息,请参阅第12节。
8. 您的个人数据是否会被披露至境外?
如第7节所述,我们会向其他方披露数据。这些方并非全部位于瑞士或欧洲经济区(EEA)。因此,您的数据可能会在欧洲进行处理,原则上也可能在世界任何国家进行处理。
如果接收方位于一个没有充分法定数据保护的国家,我们要求该接收方承诺遵守数据保护规定(为此,我们采用欧洲委员会修订后的标准合同条款,可在此处查阅:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?),除非该接收方受制于一套确保数据保护的、被法律认可的规则,且我们无法援引相关例外条款。 例外情况可能适用于以下情形:例如在国外进行法律诉讼,以及存在压倒性的公共利益,或履行合同需要披露数据,或者您已同意,或者数据已由您公开发布且您未反对该处理行为。
更多信息
目前,瑞士或欧洲经济区(EEA)以外的许多国家尚未制定法律,以确保达到《数据保护法》(DPA)或《通用数据保护条例》(GDPR)所要求的充分数据保护水平。上述合同安排在一定程度上弥补了这种较弱或缺失的法律保护。然而,合同预防措施无法消除所有风险(即国外政府获取数据的风险)。 您应意识到这些残留风险,尽管在个别情况下这些风险可能较低,且我们会采取进一步措施(例如假名化或匿名化)来将其降至最低。
请注意,通过互联网交换的数据通常会经由第三国中转。因此,即使发件人和收件人位于同一国家,您的数据仍可能被传输至国外。
9. 我们会处理您的数据多长时间?
我们将根据处理目的、法定保存期限以及我们在文件记录和证据保存方面的合法利益,或在技术上确有必要的情况下,对您的数据进行处理。关于各数据类别的具体保存和处理期限,请参阅第3节;关于Cookie的具体信息,请参阅第12节。除非存在相反的法律或合同义务,否则在保存或处理期限届满后,我们将按照常规流程删除或对您的数据进行匿名化处理。
更多信息:
记录和取证目的包括:鉴于法律索赔、数据不一致、IT和基础设施安全要求,以及为证明良好的公司治理和合规性,我们有必要记录流程、交互及其他事实。如果某些数据无法与其他数据分离,且因此需要将其与其他数据一并保留(例如在备份或文档管理系统中),则保留可能是一项技术要求。
10. 我们如何保护您的数据?
我们采取适当的安全措施,以维持您个人数据所需的安全水平,确保其机密性、完整性和可用性,防止其遭到未经授权或非法处理,并降低数据丢失、意外更改、未经授权披露或访问的风险。
更多信息:
技术和组织层面的安全措施可能包括数据加密和假名化、日志记录、访问限制、备份存储、对员工进行指导、签订保密协议以及监控。我们通过适当的加密措施,保护您通过本网站传输的数据在传输过程中的安全。然而,我们只能保障我们控制范围内的区域安全。我们还要求我们的数据处理方采取适当的安全措施。不过,安全风险无法完全排除;残余风险在所难免。
11. 您有哪些权利?
适用的数据保护法律赋予您在某些情况下反对处理您数据的权利,特别是针对出于直接营销目的的数据处理、为直接营销目的进行的用户画像分析,以及基于其他合法利益进行的处理。
为了帮助您管理您的个人数据处理,根据适用的数据保护法律,您在我们处理数据方面享有以下权利:
- 您有权向我们查询我们是否处理您的数据以及处理了哪些数据;
- 如果数据不准确,您有权要求我们更正数据;
- 要求删除数据的权利;
- 要求我们以常用电子格式提供某些个人数据,或将其转移给另一数据控制者的权利;
- 当我们的数据处理基于您的同意时,您有权撤回同意;
- 有权根据要求获取有助于行使这些权利的进一步信息;
如果您希望行使上述与我们(或我们的集团旗下某家公司)相关的权利,请通过联系表单、亲临我们的办公地点或(除非另有说明或约定)发送电子邮件的方式以书面形式联系我们;您可在第 2 节中查阅我们的联系方式。 为了防止滥用,我们需要核实您的身份(例如,如果无法通过其他方式进行身份验证,则需提供您的身份证复印件)。
您在与我们作为独立数据控制者进行合作的其他方方面也享有这些权利——如果您希望就其数据处理活动行使相关权利,请直接联系他们。您可以在第7节中查阅有关我们主要合作伙伴和服务提供商的信息,并在第12节中查阅更多相关信息。
请注意,根据适用的数据保护法律,这些权利受某些条件、例外情况或限制的约束(例如,为保护第三方或商业秘密)。如有必要,我们将据此通知您。
更多信息:
特别是,为了履行与您的合同、保护我们的合法权益(例如主张、行使或抗辩法律索赔),或遵守法律义务,我们可能需要继续处理和保留您的个人数据。 在法律允许的范围内,特别是为了保护其他数据主体的权利和自由以及维护合法权益,我们也可能全部或部分拒绝数据主体的请求(例如,通过删除涉及第三方或我们商业秘密的内容)。
如果您不同意我们处理您权利的方式或我们的数据保护做法,请告知我们或我们的数据保护官(第2节)。 如果您位于欧洲经济区(EEA)、英国或瑞士,您还有权向您所在国家/地区的主管数据保护监管机构提出投诉。您可在此处查阅欧洲经济区监管机构名单:https://edpb.europa.eu/about-edpb/board/members_en。 您可通过此链接联系英国监管机构:https://ico.org.uk/global/contact-us/;您可通过此链接联系瑞士监管机构:https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html。
12. 我们是否使用在线追踪和在线广告技术?
我们在网站上采用了多种技术,使我们及我们委托的第三方能够在您使用本网站期间识别您的身份,并可能在您多次访问期间对您进行追踪。本节将向您说明相关情况。
本质上,我们希望将您(通过您的系统)的访问与其他用户的访问区分开来,以便确保网站的功能正常运行,并进行分析和个性化设置。我们无意确定您的身份,即使在我们或我们委托的第三方通过与注册数据结合而能够识别您的情况下也是如此。 然而,即使没有注册数据,我们所采用的技术也设计为在您每次访问本网站时将您识别为独立访客,例如通过我们的服务器(或第三方服务器)为您或您的浏览器分配一个特定的识别号(即所谓的“Cookie”)。
更多信息:
Cookie 是当您访问我们的网站时,由我们的服务器或我们的服务提供商及广告合作伙伴的服务器传输到您系统中的个体代码(例如序列号),您的系统(浏览器、手机)会接受并存储这些代码,直至设定的过期时间。您每次再次访问时,您的系统都会将这些代码传输回我们的服务器或第三方服务器。这样,即使您的身份未知,系统也能识别您。
其他技术也可能被用于在一定程度上识别您的身份(即将您与其他用户区分开来),例如“指纹识别”或“像素计数技术”。指纹识别技术会综合您的IP地址、所使用的浏览器、屏幕分辨率、语言设置以及您的系统向各服务器发送的其他信息,从而生成一个或多或少具有唯一性的“指纹”。 像素计数技术涉及从网站下载小型图形,从而实现日志文件的记录和分析,通常用于在线营销的统计分析。这使得无需使用 Cookie 即可实现上述功能。
每当您访问服务器时(例如,当您使用网站或应用程序,或者因为电子邮件中包含可见或不可见的图片),您的访问行为因此可能会被“追踪”。如果我们在网站上嵌入了广告合作伙伴或分析工具提供商的广告,他们也可能以同样的方式追踪您,即使在特定情况下无法识别您的身份。
我们在网站上使用这些技术,并可能允许某些第三方同样使用这些技术。不过,根据这些技术的用途,我们可能会在使用前征得您的同意。您可以在此处查看当前设置 [https://www.comet-group.com/en/cookies]。 您还可以将浏览器设置为阻止或屏蔽某些类型的 Cookie 或其他技术,或删除现有的 Cookie。您也可以在浏览器中安装软件来阻止某些第三方追踪。您可以在浏览器的帮助页面(通常搜索关键词“隐私”)或下文列出的第三方网站上找到更多相关信息。
我们将“Cookie”(包括指纹识别等其他技术)分为以下几类:
- 必需的 Cookie:某些 Cookie 对于网站的运行或某些功能的实现是必不可少的。例如,它们可确保您在页面间跳转时不会丢失表单中已输入的信息,并确保您保持登录状态。此类 Cookie 仅为临时存在(“会话 Cookie”)。 如果您阻止这些 Cookie,网站可能无法正常运行。此外,如果您使用了某些功能(例如语言设置、同意选项、自动登录功能等),服务器还需要使用其他 Cookie 来存储选项或信息(即您输入的内容),使其在单次会话(即一次网站访问)结束后仍然保留。这些 Cookie 的有效期最长为 24
- 性能类Cookie:为了优化我们的网站及相关服务,并使其更好地满足用户需求,我们使用Cookie来记录和分析网站的使用情况,其有效期可能超过单次会话。为此,我们使用了第三方分析服务。 我们已在下方列出相关服务。在使用此类Cookie之前,我们会征得您的同意。您可以随时通过此处的Cookie设置撤回同意 [https://www.comet-group.com/en/cookies]。性能Cookie的有效期最长为24小时。详细信息请参阅第三方提供商的网站。
- 营销Cookie:我们及我们的广告合作伙伴希望尽可能精准地投放广告,即仅向我们希望触达的受众展示广告。我们已在下文列出了我们的广告合作伙伴。为此,在您同意的情况下,我们及我们的广告合作伙伴会使用能够记录已访问内容或已签订合同的Cookie。 这使我们及我们的广告合作伙伴能够在我们的网站上,以及在展示我们或我们的广告合作伙伴广告的其他网站上,向您展示我们认为您可能感兴趣的广告。这些Cookie的有效期从几天到24个月不等,具体取决于具体情况。如果您同意使用这些Cookie,您将看到相关广告;如果您不同意,您看到的广告数量不会减少,只是会看到其他广告。
除了营销Cookie外,我们还使用其他技术来控制其他网站上的在线广告,从而减少广告浪费。例如,我们可能会将用户、客户以及我们希望向其展示广告的其他人员的电子邮件地址传输给广告平台(例如社交媒体)的运营商。如果这些人员在该平台上注册时使用了相同的电子邮件地址(由广告平台通过匹配流程确定),则服务提供商会专门向这些人员展示我们的广告。 广告平台不会接收其未曾知晓的用户的电子邮件地址。但对于已知的电子邮件地址,广告平台会获悉这些用户与我们存在联系,以及他们访问过的内容。
我们还可能在网站上集成其他第三方服务,特别是来自社交媒体提供商的服务。这些服务默认处于停用状态。一旦您将其激活(例如点击按钮),这些提供商即可识别您正在使用我们的网站。如果您在该提供商处拥有账户,该提供商可将此信息与您关联,从而追踪您对在线服务的使用情况。这些提供商作为独立的数据控制者处理此类数据。
我们目前使用以下服务提供商和广告合作伙伴提供的服务(当他们出于广告目的使用您的数据或您计算机上设置的Cookie时):
- Google Analytics:Google Ireland Ltd.(位于爱尔兰)是“Google Analytics”服务的提供商,并作为我们的数据处理方。Google Ireland 委托 Google LLC(位于美国)作为其次级数据处理方(两者统称“Google”)。 Google 通过性能 Cookie(见上文)收集有关本网站访客行为的信息(访问时长、页面浏览量、访问地理区域等),并据此为我们生成网站使用情况报告。我们已对该服务进行配置,确保访客的 IP 地址在欧洲由 Google 进行截断处理后再转发至美国,从而无法追溯至个人。 我们已关闭“数据共享”选项和“Signals”选项。尽管我们可以假设与 Google 共享的信息对 Google 而言不属于个人数据,但 Google 仍可能基于收集的数据推断出访问者的身份,创建个人档案,并将其与这些个人的 Google 账户关联,以实现其自身目的。 无论如何,如果您同意使用 Google Analytics,即表示您明确同意任何此类处理,包括将您的个人数据(特别是网站和应用使用情况、设备信息及唯一标识符)传输至美国及其他国家。 有关 Google Analytics 数据保护的信息,请参阅此处:https://support.google.com/analytics/answer/6004245?hl=en;如果您拥有 Google 账户,可在此处查看有关 Google 数据处理的更多详细信息:https://policies.google.com/technologies/partner-sites?hl=en。
13. 有关 Cookie 的用途列表,请参见https://comet.tech/en/cookies。我们在社交媒体页面上处理哪些数据?
我们可能会在社交网络及第三方运营的其他平台上运营页面及其他在线渠道(“频道”、“个人主页”等),并收集第3节及下文所述的关于您的数据。当您通过我们的在线渠道与我们互动时(例如,当您与我们沟通、对我们的内容发表评论或访问我们的在线渠道时),我们会从您以及这些平台处获取此类数据。 与此同时,这些平台会分析您对我们在线内容的使用情况,并将此类数据与其持有的关于您的其他数据(例如您的行为和偏好)进行整合。它们还会出于自身目的处理这些数据,特别是用于营销和市场调研(例如实现广告个性化)以及管理其平台(例如决定向您展示哪些内容);为此,它们作为独立的数据控制者行事。
更多信息:
当您通过在线平台与我们沟通,或在相关平台上浏览我们的内容、访问我们的在线平台或在这些平台上进行互动(例如发布内容、提交评论)时,我们会收到关于您的数据。这些平台还会收集您的技术参数 、注册数据、通信数据、行为数据和偏好数据等(关于这些术语的定义,请参见第3节)。 这些平台通常会对您与我们的互动方式、您使用我们的在线平台及内容或平台其他部分的情况(您浏览、评论、点“赞”、转发等内容)进行统计分析,并将这些数据与关于您的其他信息(例如您的年龄、性别及其他人口统计信息)相结合。 通过这种方式,它们会建立您的用户画像,并生成关于我们在线平台使用情况的统计数据。它们利用这些数据和用户画像,在平台上向您展示我们或其他方的广告以及其他个性化内容,并管理平台的行为;同时,这些数据还用于市场和用户调研,并向我们及其他方提供有关您以及我们在线平台使用情况的信息。我们可以在一定程度上控制这些平台针对我们在线平台使用情况所进行的分析。
我们处理这些数据的目的是为了实现第4节中所述的目的,特别是用于沟通、营销(包括在这些平台上的广告,详见第12节)以及市场调研。关于适用的法律依据,请参阅第5节。我们可能会传播您发布的内容(例如对某则公告的评论),例如作为我们在该平台或其他地方投放广告的一部分。 我们或平台运营商也可能根据其使用条款删除或限制来自您或关于您的内容(例如不当评论)。
有关平台运营商数据处理的更多信息,请参阅相关平台的隐私政策。您还可以在其中了解这些平台处理您数据的国家/地区、您对数据的访问权和删除权以及其他数据主体权利,以及如何行使这些权利或获取更多信息。我们目前使用以下平台:
- LinkedIn:我们在 LinkedIn上运营页面https://www.linkedin.com/company/comet-ag以及我们集团旗下实体的其他页面。针对欧洲用户,该平台的运营数据控制者为 LinkedIn Ireland Unlimited Company(爱尔兰都柏林)。其隐私声明可查阅:www.linkedin.com/legal/privacy-policy。您的部分数据将被传输至美国。 您可在此反对广告:www.linkedin.com/psettings/advertising-data。关于访问我们的网站时为“页面洞察”而收集和处理的数据,我们与 LinkedIn Ireland Unlimited Company(爱尔兰都柏林)共同担任数据控制者。作为“页面洞察”的一部分,系统会生成关于访客在我们网站上所采取操作(如评论帖子、分享内容等)的统计数据。 相关说明请参阅:https://www.linkedin.com/legal/privacy-policy。这有助于我们了解页面使用情况并加以改进。我们仅接收匿名、汇总的数据。我们已根据 https://legal.linkedin.com/pages-joint-controller-addendum 上的信息,就数据保护责任达成一致。
- YouTube:我们在 YouTube 上运营页面https://www.youtube.com/channel/UC7NjX99xpu8Llso0T0fX0uA以及我们集团旗下其他实体的页面。Google LLC 是“YouTube”服务的提供商。 针对欧洲用户,数据控制方为位于爱尔兰都柏林的 Google Ireland Ltd。其隐私声明可查阅:https://policies.google.com/privacy?hl=en#infocollect。您的部分数据将被传输至美国。您可在此处选择退出广告服务:https://adssettings.google.com/authenticated?hl=en。
14. 我们能否更新本《隐私声明》?
本《隐私声明》不构成与您之间的合同。我们可随时修改本《隐私声明》。本网站上发布的版本为最新版本。
最后更新:2023年1月16日