Privacy Policy | Eurovent Certita Certification

简介

本隐私政策旨在清晰、透明地说明我们如何收集、使用和处理您的个人数据，以及为确保其安全性和保密性所采取的措施，并遵守2016年4月27日《欧盟条例（EU）2016/679》（GDPR）及适用法规。

本隐私政策适用于数据主体的个人数据，尤其包括：网站及相关平台的用户、客户、潜在客户、供应商、合作伙伴、规范制定方、专业或机构组织的代表，以及在专业或机构关系框架内参与的任何人员，包括职位申请人。

个人数据的控制者为 EUROVENT CERTITA CERTIFICATION（ECC），其注册办事处位于 34 rue Laffitte, 75009 Paris。数据保护官的联系方式如下： dpo@eurovent-certification.com

本隐私政策可随时修改，以反映法律、监管或运营方面的变化。如发生重大修改，将通过适当方式告知数据主体，尤其是通过网站或相关平台。

收集的数据

我们收集与客户、潜在客户、职位申请人以及网站和相关平台用户有关的个人数据。

对于客户，所处理的数据尤其包括其组织内联系人的职业联系信息（例如姓名、电话号码、职务以及电子邮箱或邮寄地址）。这些数据用于管理合同关系和跟踪服务。为此，所实施的处理尤其包括合同管理、开票、服务跟踪、遵守会计、税务和监管义务，以及在适用情况下处理投诉和争议。还可能处理与被开票的法人或自然人有关的银行数据，以遵守法律和监管义务并确保服务款项的支付。最后，如相关联系人自愿提供补充信息，且该等信息为妥善提供服务所必需，也可能予以收集。

对于供应商、合作伙伴、规范制定方、专业或机构组织的代表，以及更广泛而言在专业或机构关系框架内参与的联系人，所处理的数据尤其包括职业联系信息（例如姓名、职务、所属组织、电子邮箱和邮寄地址以及工作电话号码）。这些数据用于管理合同或合同前关系、跟踪合作，以及发展和维护公司的专业网络。它们还可用于与公司活动相关的行业、机构或监管交流。

对于潜在客户，所处理的数据尤其包括职业联系信息（例如姓名、在组织内担任的职务，以及电子邮箱和邮寄地址）。

这些数据用于商业拓展、发送与所提供服务有关的信息、邀请参加专业活动以及机构沟通。

对于职位申请人，所处理的数据尤其包括联系信息（例如姓名和电子邮箱地址），以及在申请过程中提交的简历和求职信中所载的信息。这些数据用于管理招聘流程并评估申请人与所提供职位的匹配程度。

对于网站和相关平台的用户，所处理的数据尤其包括处理用户所提交请求所需的信息，例如姓名和电子邮箱地址。

这些数据用于处理通过联系表单提交的请求、改善网站的运行和性能、对其访问情况进行统计分析，以及保障在线服务访问的安全。

ECC 不会仅基于自动化处理作出产生法律效力或对个人产生重大影响的决定。

处理您数据的法律依据

ECC 对个人数据的处理基于以下法律依据：

履行合同：管理与客户的合同关系、提供服务以及开票；
合同前措施和合法利益：管理申请并组织招聘流程。对特定职位申请的审查基于应申请人要求采取的合同前措施。为日后提供其他职业机会而保存申请，则基于 ECC 建立候选人才库的合法利益，并以不损害数据主体的权利和利益为前提；
遵守法律和监管义务：保存会计文件、履行税务义务，并在法律要求时向主管机关提供数据；
合法利益：管理合同前关系、针对 B2B 联系人的专业业务拓展、机构沟通，以及管理和维护公司的权利；
同意：在法规要求时发送电子通信，以及使用需要事先同意的某些 Cookie。

跨境数据传输

ECC 使用的某些服务提供商或数字解决方案供应商，包括集成人工智能功能的解决方案，可能设立于欧洲经济区之外或在该区域之外处理数据。在这种情况下，ECC 确保此类传输按照 GDPR 的要求受到适当规范，尤其通过充分性决定、欧盟委员会通过的标准合同条款，或适用法规规定的任何其他适当保障措施。

可向数据保护官（DPO）索取相关国家名单以及适用保障措施的副本或说明。

数据收集

个人数据可能直接从数据主体处收集，也可能间接从公开可访问的专业来源中收集。这些来源例如可包括专业名录、企业网站或专业社交网络（如 LinkedIn）。在使用网站和相关平台时（尤其是 ECC 网站、客户门户以及在所提供服务框架内使用的某些界面），可能会在用户设备上设置其正常运行所严格必需的 Cookie。

这些 Cookie 用于确保服务正常运行、用户身份验证以及负载均衡。它们不用于广告或定向目的。用户可以设置浏览器拒绝全部或部分 Cookie。不过，拒绝某些 Cookie 可能会导致对相关服务某些功能的访问受到影响。

在某些电子通信中，ECC 可能使用能够衡量消息打开情况或用户与其内容互动情况的技术。在适用法规要求时，此类处理基于数据主体的事先同意，且该同意可随时撤回。

数据接收方

根据适用法规，个人数据可在严格必要的范围内披露给以下类别的接收方：

相关内部部门（尤其是负责招聘、行政管理、开票、认证业务、运营和沟通的部门），以及直接参与认证档案处理的人员；
以顾问身份提供服务或为维护公司利益而介入的律师事务所，尤其涉及遵守法律和监管义务或处理争议；
代表公司行事的服务提供商、合作伙伴和分包商（例如 IT 服务提供商、托管服务商、支持服务、翻译或沟通服务提供商），仅限于其职责范围内，并受合同约定的保密和安全义务约束；
主管的行政、司法或监管机关，在法律要求或经授权机关提出要求时。

数据仅在实现既定目的所必需的范围内披露，并遵守《欧盟条例（EU）2016/679》。

数据安全

公司实施适当的技术和组织措施，以确保所处理个人数据的安全性和保密性，并防止其遭受任何意外或非法的毁损、丢失、篡改、披露或未经授权的访问。

保存期限

个人数据的保存期限不会超过实现其处理目的所必需的时间，并遵守适用法规。具体而言：

职位申请人的数据自最后一次联系之日起最多保存2年；
客户数据在合同关系存续期间保存，之后按照适用法律义务归档（尤其是合同事项保存5年，会计事项保存10年）；
潜在客户的数据自最后一次联系之日起最多保存3年；
通过网站收集的数据，尤其是通过联系表单收集的数据，在处理请求所需期间内保存，之后自最后一次联系之日起最多归档3年；
Les données relatives aux fournisseurs, partenaires et contacts professionnels sont conservées pendant la durée de la relation, puis pendant la durée nécessaire au respect des obligations légales et à la constatation, à l’exercice ou à la défense de droits en justice ;
les cookies sont conservés pour une durée maximale de 13 mois, conformément aux recommandations de la CNIL ;
用于保障信息系统安全、检测异常和防止欺诈性访问的技术日志和连接数据，自记录之日起最多保存12个月；如因安全事件、争议或适用法律义务需要，则可保存更长时间。