GDPR声明

数据保护政策| Scal-e

欧盟数据保护法 (GDPR) 合规声明 – 致力于数据安全标准

Scal-e是一家在全球性运作的公司。我们意识到数据保护标准的重要性,且致力于为客户提供最高质量的服务。因此,我们声明:作为一间公司,我们将全力支持/服从欧洲数据保护的标准。

这是一份单方面的声明,以表达我们决心遵从数据保护政策及欧盟2016/679号法规(通用数据保护法规 – GDPR)。

此外,此政策适用于Scal-e在合同履行过程中执行的数据处理,以及合同签订前与客户进行的联系/代表客户进行数据处理的过程,术语及定义如 ‘委员会 (commission)’,‘管理者 (controller)’,‘数据主体 (Data subject)’,‘成员 (Member state)’,‘个人数据 (Personal Data)’,‘个人数据泄露 (Personal Data Breach)’,‘处理 (Processing)’,‘Processor (处理者)’ 和 ‘监督机构 (Supervisory Authority)’ 都将严格根据欧盟2016/679号法规提供的定义加以理解。

1. 目标与表现
本文件作为政策声明,以介绍欧盟数据保护法及我们自愿遵守欧洲标准。我们公司意识到数据处理产生的内部及外部风险,并已准备投入时间与资源以保证最大限度地降低此类风险。为实现此目标,我们已任命数据保护官 (Data Protection Officer) 来监控Scal-e的内部数据流。

此外,我们保证将为客户提供数据处理附录,以确保数据安全标准。

2. Scal-e的职责
Scal-e将履行控制者 (controller) 及 处理者 (processer)的职责。

本公司将在以下情况中履行控制者的职责。

1. 处理客户的个人数据后。收集此类数据以完善合约/合同以及用于搭建本公司与客户间的关系。由于国家法律体系的税收与财务义务,客户数据也将被进行处理。
2. 在进行推播式营销活动 (Outbound Marketing)时,我们也将部分潜在顾客的数据进行处理。此类数据处理仅限于与潜在顾客建立营销关系时所必须的基本数据。我司了解所有信息义务 – 删除或更正数据以及其他有关数据安全的法规要求。

本公司将在以下情况中履行处理者的职责。
1. 当我公司在代表顾客或与顾客签订合同/合约时,我们也将按规定的要求处理数据。在此情况下,因顾客方将定义个人数据处理的目标,目的和方位,所以他/她将履行控制者的职责。

3. 个人权利

如果您的数据由Scal-e作为控制者/处理者的职责进行处理,我们将尊重以下权利。在双方允许的情况下,我们将继续处理您关于数据处理的请求,并通知控制者或解释哪些为不可行的行为。以下权利将考虑为个人权利:

删除权
在特定情况下,您有权要求删除您的个人信息,尽管此信息为合格信息 (合格信息例如:保留此类信息以保持记录或用于遵守我们的义务)。此类信息可能包括:我们需要继续提供服务的客户,或您希望我们不再出于营销目的与您取得联系。在此情况下,我们可能需要安全地保留您的一些详细信息,以便遵守您的请求,例如:将您的信息存放于 ‘禁止联系’及抑制名单中。此类情况,数据处理将限制在必要的最小值中。

整改权
如果您的个人信息为错误或不完整的,您有权要求我们对您的数据进行整改。

对象权
您有权要求我们停止出于营销目的或由于其他合法利益地处理您的个人信息。在特定情况下,我司将证明我们有充分的法律依据以继续处理您的数据,并将尽力向您提供有关我们必须保留您的个人数据的正面解释。

限制权
您有权要求限制我们对您个人信息的处理(例如:您认为我们持有不正确的个人信息或非法持有您的个人信息)。

个人信息归还权
您有权要求我们将您的个人信息以机构化,机器可读或常用格式的形式提供给您,或交付于另一个数据控制者。

撤回权
一旦经过同意后对数据进行处理,您有权在任何时候要求撤回个人数据。但是,这将不影响同意之前进行的任何合法数据处理。

4. 数据保护政策
1. Scal-e声明我公司将不允许任何第三方(非本公司处理者),子处理者或承包商访问本公司数据。
2. 一旦履行处理者的职责,Scal-e将尽在与客户签订的合同范围内处理个人数据。
3. Scal-e将竭尽全力在发现任何数据泄露事件后立即通知客户。
4. Scal-e声明我司将定期开展数据安全评估,并协助客户在影响评估 (Impact Assessment) 的准备过程中履行数据控制者的职责。
5. Scal-e声明我司将合法,准确及有限得进行数据储存。
6. Scal-e已任命数据保护官 (Data Protection Officer)以确保公司内部高质量的数据保户。如您有任何有关数据处理的疑问,请致信gdpr@scal-e.com
7. 若您作为数据使用对象或Scal-e正在处理您的数据,您可随时通过gdpr@scal-e.com要求数据更正,删除或撤回。
8. 所有有关数据删除,更改,限制处理,数据归还,同意撤回或任何其他与数据处理相关的请求将在30天内由Scal-e处理。
9. Scal-e将严格审查所选处理者/子处理者所在公司的数据保护政策,以确保第三方的数据安全。

4. 最终声明
Scal-e意识到数据安全的重要性,并自愿严格配合。我们将听取任何来自顾客的疑问并竭尽全力解决问题。

如果产生任何争议,我们愿意积极参与问题解决/协调并配合客户公司或办事处进行的审计。此类帮助 / 协助仅限于商业和技术支持。