TES 集团尊重您的隐私并致力于保护您的个人资料。本隐私声明将告知您,我们如何处理您的个人资料,并告知有关您的隐私权的信息,以及法律如何为您提供保护。
本隐私声明以分层格式提供,因此您可以点击进入下列特定区域。或者,您可以在此下载该政策的 pdf 版本。另请通过词汇表来了解本隐私声明中使用的一些术语的含义。
本隐私声明的目的
本隐私声明旨在为您提供有关 TES 集团如何收集和处理您的个人资料的信息:
应征者和员工-如果您是潜在应征者并与我们联系以加入公司,我们将按照我们的应征者政策来保存和处理您的资料,您作为员工加入我们,您的个人资料将按照我们的员工隐私政策中的详细说明予以保存和处理,该政策将在您受雇时提供给您,或者按照 GDPR 的其他要求予以保存和处理。
其他隐私声明:在我们收集或处理有关您的个人资料时,请务必将本隐私声明与我们可能在特定情况下提供的任何其他隐私声明或公平处理通知一起阅读,以便您充分了解我们使用您的资料的方式和原因。本隐私声明是对其他声明的补充,并非取代它们。
TES 集团以及资料的控制者
TES 集团由欧盟 (EU) 和世界各地不同国家/地区的不同法律实体组成,详细信息请参阅此处。本隐私声明代表 TES 集团发布,因此我们在本隐私声明中提及 TES、“我们”、“我们的”时,我们指的是 TES 集团中负责处理您的资料的相关公司。
我们在下面的表 2(第 6 段)中确定哪个实体将会成为您的资料控制者,或者在我们与您(或您代表的公司或企业)的关系已知时确定资料控制者,例如,在您购买我们的产品或服务时。
资料保护官- 我们已任命一名资料保护官 (DPO),负责监督与本隐私声明相关的问题。如果您对本隐私声明有任何疑问,包括任何行使合法权利的请求,请使用以下所述联系方式来联系 DPO。
联系方式
我们的全称:
法人全称:TES Europe Holding Ltd.
姓名或头衔︰资料保护官 (DPO)
电子邮件地址:DPO_EU@sktes.com
邮寄地址: TES Europe Holding Ltd., Unit 5, Radius Park, Faggs Road, Hatton Cross Middlesex TW140NG, United Kingdom
您的请求会传送给 TES 集团内的相关资料控制者。
提出投诉的权利-如果您在欧盟或 GDPR 不适用于您的个人资料处理(例如因为您的资料处理发生在我们于欧盟开展的活动中或在活动范围内),您有权随时向相关的国家资料保护机构提出投诉:
其他国家/地区的国家资料保护机构清单可在此处 (LINK) 下载。
但是,我们希望有机会在您联系相关资料保护机构之前解决您的疑虑,因此请首先与我们联系。
隐私声明的变更以及您通知我们做出变更的义务
此版本的通知最后更新于2018 年 9 月 18 日。
我们持有的有关您的个人资料必须准确且最新,这一点很重要。如果您的个人资料在您与我们的建立关系期间发生变更,请通知我们。
第三方链接- 本网站可能包含第三方网站、外挂程式和应用程式的链接。点击这些链接或启用这些链接可能会允许第三方收集或共享有关您的资料。我们不控制这些第三方网站,也不对其隐私声明负责。在您离开我们的网站时,我们建议您阅读您浏览的每个网站的隐私声明。
个人资料或个人信息是指可以识别该人身份的有关个人的任何信息。它不包括已移除身份的资料(匿名资料)。
TES 收集的个人资料取决于您与 TES 互动的性质。我们可能会收集、使用、存储和传输有关您的不同类型的个人资料,我们会将这些资料如下所示组合在一起:
从个人收集的信息
从其他来源收集的资料
我们还会出于任何用途收集、使用和共享汇总资料,例如统计资料或人口统计资料。汇总资料可能源自您的个人资料,但在法律上不被视为个人资料,因为这些资料不会直接或间接透露您的身份。例如,我们可能会汇总您的使用资料,以计算存取特定网站功能的用户百分比。然而,如果我们将汇总资料与您的个人资料合并或连接,以便可以直接或间接识别您的身份,我们会将合并后的资料视为个人资料,根据本隐私声明使用这些资料。
我们不会收集有关您的任何特殊类别的个人资料(这包括有关您的种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会会员资格、有关您的健康以及遗传和生物特征资料的信息)。我们亦不收集任何有关刑事定罪和犯罪的信息。
如果您是潜在或实际应征者或员工,请阅读第 1 段下标题为应征者和员工的段落。
如果您未能提供个人资料
如果我们需要根据法律或我们与您签订的合约条款收集个人资料,而您未能在要求时提供该资料,我们可能无法履行我们与您签订的或正尝试与您签订的合约(例如,为您提供商品或服务)。在此情况下,我们可能不得不取消您与我们约定的产品或服务,但如果当时情况如此,我们会通知您。
我们使用不同的方法来收集您提供的和有关您的资料,具体取决于您与我们互动的方式,包括通过:
我们只会在法律允许的情况下使用您的个人资料。最常见的是,我们会在以下情况下使用您的个人资料:
通常,除了通过电子邮件或短信向您传送第三方直接营销信息之外,我们不依赖同意书来作为处理您的个人资料的法律依据 [或您通过我们网站上的联系表输入联系资料]。
您有权随时联系我们来撤回同意书(营销或任何其他同意书)。
我们将使用您的个人资料的用途
我们在下面以表格形式列出了我们计划使用您的个人资料的所有方式,以及我们依赖哪些法律依据。我们还在适当的情况下确定我们的合法权益。
请注意,根据我们使用您的资料的特定用途,我们可能会出于多个合法理由处理您的个人资料。下表中列出了多个依据,如果您需要有关我们在处理您的个人资料时所依赖的特定法律依据的详细信息,请联系我们。
表格 1:使用个人资料的用途
用途/活动 | 资料类型 | 处理的法律依据,包括合法利益的依据 |
将您注册为新客户 |
(a) 身份 (b) 联系方式 |
履行与您签订的合约 |
处理和交付您的订单,包括: (a) 管理付款、费用和收费 (b) 收款并追回对我们的欠款 |
(a) 身份 (b) 联系方式 (c) 个人档案 (d) 交易 (e) 营销和传播 |
(a) 履行与您的合约 (b) 为了我们的合法权益(收回应偿还我们的债务)所必需 |
管理我们与您的关系,其中包括: (a) 通知您有关我们的条款或隐私政策的变更 (b) 要求您发表评论或进行调查 |
(a) 身份 (b) 联系方式 (c) 联系方式 (d) 营销和传播 |
(a) 履行与您的合约 (b) 遵守法律义务所必需 (c) 为了我们的合法权益所必需(保持我们的记录更新,并研究客户如何使用我们的产品/服务) |
管理和保护我们的业务和本网站(包括疑难解答、资料分析、测试、系统维护、支持、报告和资料托管) |
(a) 身份 (b) 联系方式 (c) 技术 |
(a) 为了我们的合法权益所必需(经营我们的业务、提供管理和 IT 服务、网络安全、防止欺诈,以及在业务重组或集团重组活动的背景下) (b) 遵守法律义务所必需 |
使用资料分析来改善我们的网站、产品/服务、营销、客户关系和体验 |
(a) 技术 (b) 用途 |
为了我们的合法权益所必需(为我们的产品和服务定义客户类型,保持我们的网站更新和相关,发展我们的业务,以及告知我们的营销策略) |
就您可能感兴趣的商品或服务向您提出建议和推荐 |
(a) 身份 (b) 联系方式 (c) 技术 (d) 用途 (e) 个人档案 |
为了我们的合法权益所必需(开发我们的产品/服务和发展我们的业务) |
进行集团组织和集团内调动 |
(a) 身份 (b) 联系方式 (c) 个人档案 (d) 用途 (e) 营销和传播 (f) 技术 |
(a) 为了我们的合法权益所必需(经营我们的业务、提供管理和 IT 服务、网络安全、业务重组或集团重组活动) (b) 遵守法律义务所必需 |
确保网络、信息和系统安全 |
(a) 身份 (b) 联系方式 (c) 个人档案 (d) 用途 (e) 营销和传播 (f) 技术 |
(a) 为了我们的合法权益所必需(经营我们的业务、提供管理和 IT 服务、网络安全、业务重组或集团重组活动) (b) 遵守法律义务所必需 |
参与并遵守产业观察名单和产业自律计划 |
(a) 身份 (b) 联系方式 (c) 个人档案 (d) 用途 (e) 营销和传播 (f) 技术 |
为了我们的合法权益所必需(开发我们的产品/服务和发展我们的业务、经营我们的业务、提供管理和 IT 服务、网络安全) (b) 遵守法律义务所必需 |
开展企业运营和尽职调查(管理信息的报告、财务/风险/信用模型的运营、后台运营、管理第三方服务提供商、企业重组) |
(a) 身份 (b) 联系方式 (c) 个人档案 (d) 用途 (e) 营销和传播 (f) 技术 |
(a) 为了我们的合法权益所必需(经营我们的业务、提供管理和 IT 服务、网络安全、业务重组或集团重组活动) (b) 遵守法律义务所必需 |
向有关当局报告潜在的犯罪行为 |
(a) 身份 (b) 联系方式 (c) 个人档案 (d) 用途 (e) 技术 |
(a) 为了我们的合法权益所必需(经营我们的业务、提供管理和 IT 服务、网络安全) (b) 遵守法律义务所必需 |
侦查和防止欺诈和犯罪 |
(a) 身份 (b) 联系方式 (c) 个人档案 (d) 用途 (e) 技术 |
(a) 为了我们的合法权益所必需(经营我们的业务、提供管理和 IT 服务、网络安全) (b) 遵守法律义务所必需 |
附注︰相关员工或应征者隐私政策中规定了员工管理、运营和招聘的处理。
我们可能需要将您的个人资料传输至 TES 集团内的其他实体,以便回复您的询问或向您提供服务。
营销
我们竭尽所能为您提供有关某些个人资料使用的选项,尤其是在营销和广告方面。在适用资料保护法允许的范围内,我们将根据您做出的营销选择向您进行营销。
我们的促销优惠
我们可能会使用您的身份、联系方式、技术、使用情况和个人档案资料,来形成我们认为您可能想要或需要的信息,或者您可能感兴趣的信息。这就是我们决定哪些产品、服务和优惠可能与您相关的方式(我们称之为营销)。
如果您向我们索取信息或从我们这里购买商品或服务,或者您在注册促销活动时向我们提供了您的详细信息,并且在任何情况下您都没有选择不接收该营销信息,则您可能会收到我们的营销通讯.
第三方营销
如果 GDPR 要求我们征得您的同意,在与 TES 集团公司以外的任何公司出于营销目的共享您的个人资料之前,我们将征得您的明确同意。
选择退出
您可以通过点击传送给您的任何营销信息上的选择退出链接,或在任何时间联系我们,随时要求我们停止向您传送营销信息。
如果您选择不接收这些营销信息,这不适用于因购买产品/服务、保修登记、产品/服务体验或其他交易,或者本声明中概述的其他非营销用途。
COOKIE
TES网站在各个位置使用所谓的 Cookie。它们有助于让我们的产品更加便捷易用、更有效和更安全。Cookie 是储存在您的电脑上并由您的浏览器存储的小型文字档案。TES使用的大部分 Cookie 是工作阶段 Cookie,会在您浏览结束时自动删除。TES 不会使用 Cookie 来收集个人资料,例如个人姓名或电子邮件地址。
您可以将浏览器设定为拒绝全部或部分浏览器 Cookie,或者在网站设定或存取 Cookie 时提醒您。如果您停用或拒绝 Cookie,请注意,本网站的某些部分可能无法存取或无法正常运作。如需如何停用 Cookie 的详细信息,请查阅您所使用的浏览器提供商的信息页面。有关我们使用的 Cookie,请参见下文:
一般条款:
您可以随时浏览我们的网站,而我们不需要您提供个人详细信息。在您浏览我们的首页时,我们仅了解以下信息:
该信息不属于特定人员。TES对您在浏览 TES 网站期间收集的所有资料拥有唯一权限。该信息仅以规定的方式使用,不会出售给第三方,且不会与第三方共同使用,也不会分发给他们。
Google Analytics
本网站使用 Google Analytics,这是一种由 Google, Inc. (“Google”) 提供的 Web 分析服务。Google Analytics使用 “cookies”,即放置于您电脑上的文字档案,可协助网站分析用户如何使用网站。由 Cookie产生的有关您使用网站的信息(包括您的 IP 位址)将传输至 Google,并由 Google 存储在美国的服务器上。Google将使用该信息来评估您对网站的使用、为网站运营商编译有关网站活动的报告,以及提供与网站活动和互联网使用相关的其他服务。Google还可能在法律要求,或者第三方代表 Google 处理信息的情况下,将这些信息传输给第三方。Google不会将您的 IP 位址与 Google 持有的任何其他资料建立关联。您可以通过在浏览器上选择适当的设定来拒绝使用 Cookie,但请注意,如果您这样做,可能无法使用本网站的全部功能。使用本网站,即表示您同意 Google 以上述方式和用途处理有关您的资料。
变更用途
我们只会将您的个人资料用于我们收集信息的用途,除非我们合理地认为我们需要出于其他原因使用该信息,并且该原因与原始用途相符。如果您希望获得有关新用途的处理方式如何与原始用途相符的说明,请与我们联系。
如果我们需要将您的个人资料用于不相关的用途,我们会通知您,并解释允许我们这样做的法律依据。
请注意,在法律要求或允许的情况下,我们可能会根据上述规则在您不知情或未征得您同意的情况下处理您的个人资料。
出于上文第 4 段表格中所列的用途,我们可能需要与下列各方共享您的个人资料。
出于本隐私声明中所述的用途,TES 可能会将个人资料传输至世界各地的其他 TES 集团公司,包括 TES (Singapore) Pte Ltd,即 TES 集团的总部。TES集团实体在合约上有义务根据适用资料保护法的要求,来遵守我们的隐私要求。
外部第三方,如词汇表中所述。
我们要求所有第三方确保您的个人资料的安全,并依法对其进行处理。我们不允许第三方服务提供商将您的个人资料用于其自身用途,并且只允许他们出于特定用途并按照我们的指示来处理您的个人资料。
根据当地资料保护法的要求,个人可通过直接联系作为控制者的 TES 实体(如本通知中指定或以其他方式传达给资料主体)来行使某些资料主体权利,包括信息、存取、修正、限制处理或清除。根据 GDPR 的要求,EEA 以外的 TES 公司在 EEA 内指定了其代表(TES 公司)。表 2 列出了作为代表的 TES 实体。
表格 2:TES 资料控制者及 GDPR 负责人
我们的许多外部第三方都位于欧洲经济区 (EEA) 之外,因此,他们对您个人资料的处理将涉及在 EEA 之外传输资料。
一般情况:将个人资料从 EEA 内部传输至 EEA 外部
每当我们将您的个人资料从 EEA 内部传输至 EEA 外部时,我们都会确保至少实施以下其中一项保护措施,来确保对其提供类似程度的保护:
通过我们的网站将个人资料传输至其他 TES 集团公司
当网站用户在我们的网站上提交联系表或其他等效表时,TES 可能会通过我们的网站收集个人资料。在此情况下,用户需要从我们网站的下拉式菜单中选择一个 TES 实体或一个国家/地区(此菜单中的国家/地区是 TES 拥有集团公司的国家/地区,或 TES实体提供服务的国家/地区),以指明用户(或其代表的企业)希望联系哪个国家/地区(及相应的 TES 集团公司)。所选国家/地区的 TES 实体将使用此类个人资料,来处理查询并管理用户(和/或该人代表的相关组织)与 TES 之间的关系。
因此,根据个人的选择,该人的个人资料可能会传输至欧盟内外的 TES 集团内的其他实体。这些资料传输是在该人同意的情况下进行的。
我们如何协调 TES 集团内对您资料主体请求的回应
根据当地资料保护法的要求,个人可通过直接联系作为控制者的 TES 实体(如本通知中指定或以其他方式传达给资料主体)来行使某些资料主体权利。表 2 列出了负责协调我们针对提出资料主体请求,或其他资料保护查询的个人做出回应的 TES 实体。
如果您想要进一步了解我们在将您的个人资料,从 EEA 内部传输至 EEA 外部时使用的特定机制详细信息,请与我们联系。
我们已采取适当的安全措施,以防止您的个人资料意外遗失、以未经授权的方式使用或浏览、更改或披露。此外,我们将您个人资料的存取权限于那些因开展业务而需要了解的员工、代理、承包商和其他第三方。他们只会按照我们的指示来处理您的个人资料,并且他们具有保密义务。
我们已制定处理任何疑似个人资料泄露的程序,并将在法律要求我们这样做的情况下,通知您和任何适用的监管机构。
您将使用我的个人资料多长时间?
我们只会在实现收集资料的用途所需的时间内保留您的个人资料,包括满足任何法律、会计或报告要求的用途。
为了确定个人资料的适当保留期,我们会考虑个人资料的数量、性质和敏感性、未经授权使用或披露您的个人资料而造成损害的潜在风险、我们处理您的个人资料的用途,以及我们是否可以通过其他方式和适用的法律要求来实现这些用途。
根据法律规定,我们必须在客户因税务或其他法律目的而不再是客户后,保留有关客户的基本信息(包括联系方式、身份、财务和交易资料)长达 10 年。该期间可能因国家/地区以及这些国家/地区的监管和法律要求而异。我们的保留政策中提供了您个人资料不同方面的保留期详细信息,您可以联系我们以向我们索取。
在某些情况下,您可以要求我们删除您的资料:请参阅下面的“请求清除”以获取更多信息。
在某些情况下,我们可能会出于研究或统计目的对您的个人资料进行匿名处理(使其不再与您关联),在这种情况下,我们可能会无限期地使用这些信息,恕不另行通知。
在某些情況下,您享有资料保护法规定的您的个人资料相关权利。您享有以下权利:
请求存取您的个人资料(通常称为“资料主体存取请求”)。这让您能够收到我们持有的有关您个人资料的副本,并检查我们是否在合法处理这些资料。
请求更正我们持有的有关您的个人资料。这让您能够更正我们持有的有关您的任何不完整或不准确的资料,但我们可能需要验证您提供给我们的新资料准确性。
请求清除您的个人资料。这让您能够要求我们在没有充分理由继续处理个人资料的情况下,删除或移除个人资料。如果您成功行使了反对处理的权利(见下文)、我们可能非法处理了您的信息、或者我们需要删除您的个人资料以遵守当地法律,您也有权要求我们删除或移除您的个人资料。但请注意,出于特定的法律原因,我们可能无法始终满足您的清除请求,这些原因将在您提出请求时通知您(如适用)。
反对处理您的个人资料,我们依赖于合法权益(或第三方的权益),但由于您的某些特定情况,您认为会影响您的基本权利和自由,您可能想要以此为由反对处理您的个人资料。若我们出于直接营销用途来处理您的个人资料,您也有权反对。在某些情况下,我们可能会证明我们有令人信服的合法理由,来处理在您的权利和自由之上的信息。
请求限制处理您的个人资料。这让您能够在以下情况下要求我们暂停处理您的个人资料:(a) 您希望我们确定资料的准确性;(b) 我们对资料的使用是非法的,但您不希望我们将其清除;(c) 您需要我们保存资料,即使我们不再需要,因为您需要将其用于建立、行使或捍卫法律索赔;或 (d) 您反对我们使用您的资料,但我们需要确认我们是否有高于一切的合法理由来使用。
请求传输您的个人资料给您或第三方。我们将以结构化、常用、机器可读的格式,向您或您选择的第三方提供您的个人资料。请注意,此权利仅适用于您最初同意我们使用的自动化信息,或我们使用该信息与您签订合约的情况。
在我们依赖于同意书来处理您的个人资料的情况下可随时撤回同意。然而,这不会影响在您撤回同意之前进行任何处理的合法性。如果您撤回同意,我们可能无法向您提供某些产品或服务。我们会在您撤回同意时告知您是否属于这种情况。
如果您希望行使上述任何权利,请与我们联系。您的请求副本将传送给资料控制者。
通常不需要費用
您无需支付费用即可存取您的个人资料(或行使任何其他权利)。然而,如果您的请求明显没有根据、重复或过度,我们可能会收取合理的费用。或者,我们可能会在这些情况下拒绝满足您的要求。
我们可能需要您提供哪些信息
我们可能需要您提供特定信息,以协助我们确认您的身份并确保您有权存取您的个人资料(或行使您的任何其他权利)。这是一项安全措施,可确保个人资料不会披露给任何无权接收的人。我们还可能会与您联系,要求您提供与您的请求相关的更多信息,以加快我们的回应速度。
回应时限
我们设法在一个月内回复所有合法请求如果您的请求特别复杂或者您提出了很多请求,有时可能需要一个多月的时间。在此情况下,我们会通知您并让您及时了解。
合法依据
合法权益是指我们的企业在开展和管理我们的业务时享有的权益,让我们能够为您提供最好的服务/产品,以及最好、最安全的体验我们的合法权益包括,例如:侦测和预防欺诈和犯罪;行政目的;向有关当局报告潜在的犯罪行为;群组内部传输;员工管理;运营和招聘;确保网络、信息和系统安全;参与并遵守产业观察名单和产业自律计划;企业运营和尽职调查(管理信息报告、财务/风险/信用模型运营、后台运营、管理第三方服务提供商、企业重组)
在我们出于合法权益处理您的个人资料之前,我们确保考虑并平衡对您(正面和负面)和您的权利的任何潜在影响。我们不会将您的个人资料用于凌驾于我们的权益之上而对您产生影响的活动(除非我们征得您的同意或法律另有要求或允许)。您可以通过联系我们,取得有关我们如何评估我们的合法权益,以及特定活动对您的任何潜在影响的更多信息。
合约的履行是指在履行您作为一方的合约所必需的情况下处理您的资料,或者在签订此类合约之前应您的请求采取措施。
遵守法律或监管义务是指在必需遵守制约我们的法律或监管义务的情况下处理您的个人资料。
第三方
內部第三方
TES集团中充当联合控制者或处理者的其他公司,且位于欧盟内外的国家/地区,按照规定提供或执行以下各项:IT 和系统管理服务、领导或集团报告、服务交付、集团总部的角色、表 1 中列出的任何其他用途和职能、遵守适用的资料保护法和职责
外部第三方