GLD Services 个人数据政策

最后更新于 2024 年 4 月

本页内容可能会有变动,请定期查阅。

 

1.简介

2016 年 4 月 27 日颁布的欧洲议会 2016/679(EU)号法规与个人数据的收集和处理以及个人数据自由流通相关(后文简称“GDPR”),与其他适用法规共同构成了本个人数据处理政策的法律框架。

这些法规明确了数据控制方、分包商、数据主体及数据接收方的权利与责任。数据主体有权以明确、透明、清晰且简便的方式得知与其数据处理相关的信息。

我们,GIE GLD Services,总部位于 52, Avenue du Canada – 35200 Rennes,France(法国),注册于Rennes工商企业登记处(RCS),注册号为 380 855 486 (以下简称”公司”),是网站”groupeleduff.com”(以下简称 “网站”)的出版方。

 

2.目的

公司非常重视保护您的个人数据和隐私。

本政策旨在:

本政策只适用于由本公司负责处理的信息。本公司可以直接负责个人数据的处理,或将该任务交由指定的分包商。该政策独立于适用于本公司与您签订的合同关系(cookies、商业合同或合作伙伴合同等)的任何其他文件。

 

3.数据保护官

公司已任命一名数据保护官,以确保个人数据法规合规性。

您可以通过发送电子邮件至 vosdonneespersonnelles@groupeleduff.com 或邮寄方式联系他们:

Groupe LE DUFF
Service Conformité – Délégué à la Protection des Données(投诉部门-数据保护官)
52, Avenue du Canada
35200 RENNES
France(法国)

 

4.一般原则

公司在收集和使用您的数据时,会将其用于您已获知的特定目的。根据规定,您的数据收集目的将在处理活动记录中列出。这些信息也包含在提请您注意的披露信息以及本政策第 10 条中。

 

5.处理的个人数据类别

公司承诺只收集和使用执行任务所需的个人数据。公司收集的个人数据类别因用途而异。数据清单见本政策第 10 条。

公司不处理 GDPR 第 9 条定义的敏感数据(即任何显示种族或民族血统、政治观点、宗教或哲学信仰、工会会员身份、遗传数据、用于唯一识别自然人的生物特征数据、健康相关数据或与自然人的性生活或性取向有关的数据)。

 

6.处理的个人数据来源

公司仅处理由网站、GLD Services 移动应用程序、在网站或 GLD Services 移动应用程序上销售产品的 GLD Services 品牌分支机构和加盟商收集的个人数据,或为网站、GLD Services 移动应用程序、GLD Services 品牌分支机构和加盟商所提供服务收集的个人数据,或与这些服务相关的数据。

公司可能在以下情况下收集您的个人数据:

 

7.个人资料接收者

公司确保只有经过授权的人员和组织才能访问您的数据,并且只能用于与其职责相关的目的。这些可能包括:

在这种情况下,本公司会确保分包商履行适用法律法规所规定的义务。此外,本公司还有权对分包商的服务展开审核,以确保分包商在处理过程中严格遵守适用法律规定。

本政策第 10 条提供了按用途分列的详细收款人信息。

除了上述人员及本政策第 10 条所述人员以外,我们在任何情况下都不会向第三方传达、转让、租赁或交换与您的个人数据供任何第三方使用。

 

8.个人数据转移

如果出于本政策所述目的的需要,出于技术原因,您的数据可能会被转移到第三国。如果该国没有落实同等的信息保护措施(即相关国家没有落实和欧盟境内相同力度的信息保护政策),本公司将确保信息转移受以下适用政策的保护:

如果有加盟商申请人希望在欧盟以外的国家提交集团旗下品牌的加盟连锁商申请材料,如有必要,申请人将被告知本公司会出于审核需要,将个人数据转交给所在国的信息处理接收方(参见第 9 条规定)。

 

9.您的个人数据保留期限

本公司会根据法律及相关合同规定来定义信息保留的时长。这些信息的保留期限仅限于收集这些信息的目的所严格需要的时间。

通常来说,能够作为权利或合同证据的数据将得到保存,保存时长将与法律规定的时长相同。

根据以上列出的每种类型的个人数据的保存时长,根据为行使权益或为证明该权益所需的数据存档时长规定,或根据本公司应遵从的的现行法律规定,在超出数据保护所需时间之后,本公司将:

请注意,数据一经删除或匿名化,该操作将不再可逆,本公司将无法撤销这一操作。

 

10.您的个人数据处理目的、收集的数据、数据接收者、保留期限和法律依据一览表

根据法律法规的规定,公司将您的个人数据用于规定的目的(使用您的数据的原因)并遵照法律依据(公司有权使用您的数据的原因)。下表列出了公司处理个人数据的主要目的。有关个人数据处理的更多信息,请联系数据保护官。此列表可能会有变动。

 

处理用途 收集的数据 法律依据 保留期限 内部和外部接受者
加盟申请管理 非技术类信息

·       身份识别:姓/名/性别/职位/出生日期和地点/国籍

·       联系方式:电话/邮箱/邮政地址/传真

·       职业生活:教育/之前从事的工作/申请人就职的公司名称/申请人职业生涯信息以及在写给本公司的个人简历和求职信里提供的信息/收入

·       个人生活(家庭或财产),用于加盟连锁考核:家庭情况/配偶信息、出生日期和职业/子女人数/不动产和动产(有价证券)

 

技术数据

·       识别数据(IP)

·       联网数据(特别是日志)

·       同意相关数据(点击)

合法利益 若要处理连锁加盟申请相关的数据,通过联络表收集到的数据将通过电子邮件发送给接受者。信息收集结束后,这些信息将最晚于 1 个月后从网站删除,如果信息被保存于其他媒介,其保存时长通常最长为三年。 ·       公司代表和员工、Le Duff 集团实体、Le Duff 集团品牌旗下的经营机构(加盟连锁店);

·       如果有申请人希望在欧盟以外的国家提交集团品牌旗下的加盟连锁商申请材料,如有必要,本公司会出于对申请人的审核需要,个人数据转交给所在国的信息处理接收方(参见第 8 条规定)。

联系请求管理 非技术类信息

·       身份识别:姓/名

·       联系方式:电话/电子邮件地址

技术数据

·       识别数据(IP)

·       联网数据(特别是日志)

·       与同意相关数据(点击),特别是线上订阅

合法利益 这些数据将在您最后一次访问”groupeleduff.com “网站后最长保存三 (3) 年。 ·       如有必要,还有参与“groupeleduff.com”网站运营的公司技术服务提供商员工(如翻译提供商、信息服务提供商、复制技术提供商);

·       监督服务部门;

·       公共实体(只为满足本公司的司法义务)、法庭官员、法律官员等;

·       公司的传媒部门;

·       公司的信息部门;

人员和财产安全 ·       总部访客视频监控系统图像 合法利益 图像保存 30 天 ·       负责图像处理的内部部门和主管当局(如适用)。

 

11.您的个人数据相关权利

您被告知,以下列出的所有权利均为个人权利,只能由您或您授权的代表行使。

 

访问权

您有权要求本公司提交个人数据是否经过处理的证明。您有权要求本公司提供与其个人数据相关的副件。

客户和联系人也有访问权。

如果您通过电子方式提交数据副件请求,本公司也将通过常用电子格式提供所要求的信息,除非申请者要求以其他方式提供。

您被告知,该访问权不能涵盖法律未授权披露的数据。

 

限制处理您的数据的权利

在法规规定的情况下,您可以要求公司限制对您数据的处理。

 

反对处理您的数据的权利

出于与您的特殊情况相关的原因,您可以随时反对处理您的数据,其法律依据是公司的合法利益。如果您行使这项权利,公司将确保不再处理您的个人数据,除非公司能证明有令人信服的合法理由继续这样做。这些理由必须优先于您的利益以及您的权利和自由,或者处理的理由必须是为了建立、行使或捍卫法律诉求。

一旦您同意接收本公司提供的信息(新闻简报和/或商业优惠),您可以随时通过点击提供的链接或任何其他方式取消订阅。

 

更正权

如果您的个人数据不准确、不完整、不明确或已过期,您可以要求公司更正或补充。如果客户或联系人不更新其信息,本公司不对此未更新负责。

 

撤销同意的权利

如果公司在您同意的基础上使用您的个人数据,您可以随时撤销同意。公司随后将停止使用您的个人数据,且不会对您之前同意的任何操作提出质疑。

 

删除权

如果存在以下原因,您可以要求公司删除您的个人数据:

请注意,这项权利不是一项普遍权利,只有存在适用条例中规定的理由时才能行使。如果不存在上述任何理由,公司将无法积极回应您的请求。例如,公司必须保留您的数据,以遵守法律或监管要求,或建立、行使或捍卫法律诉求。

 

数据可携带权

您可以选择以机器可读格式恢复部分数据,供个人使用或传输给您选择的第三方。该权利不适用于纸质文件,且仅在您事先同意或履行合同的基础上适用。行使这一权利不得侵犯其数据包含在所传输数据中的第三方的权利和自由。

 

定义死亡后指令的权利

您可以就您死亡后个人数据的保留、删除和披露制定具体指令。这些具体指令仅涉及公司进行的数据处理,并仅限于此范围。

 

CNIL 投诉权

如果您认为《数据保护法》赋予您的权利没有得到尊重,您可以向 Commission Nationale de l’Informatique et des Libertés(CNIL,法国国家计算机技术与自由委员会)提出申诉:

CNIL – Service des plaintes(投诉部门): 3, place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07 – France(法国)

电话:+33 (0)1 53 73 22 22

 

12.如何行使您的权利 

您可以通过发送电子邮件至 vosdonneespersonnelles@groupeleduff.com 或邮寄至以下地址行使这些权利:

 

Groupe LE DUFF
Service Conformité – Délégué à la Protection des Données(投诉部门-数据保护官)
52, Avenue du Canada
35200 RENNES
France(法国)

公司将确认收到您行使权利的请求,并将尽快回复您的请求,最迟不超过收到请求后一 (1) 个月。如果申请内容复杂,该期限可延长两(2)个月,总计为收到您的首次申请后三(3)个月。在后一种情况下,公司将通知您延期并解释延期原因。

如果对您的身份有疑问,公司可能会要求您提供必要的补充信息以确认您的身份。

如果您希望通过寄送身份证件来提供身份证明,请确保只寄送有水印的黑白正面 (https://filigrane.beta.gouv.fr/)。

行使这些权利是免费的。但是,如果您的请求存在重复、过分或滥用性质,您可能会被收取一定的费用。

根据规定,公司会将与您行使权利有关的数据保存最长三(3)年,然后将其匿名化。

如果您发送了身份证明,在收到申请后,如果需要证明,该证明将被保存一(1)年。否则,将立即删除证明。

 

13.必填或自愿答复

您被告知,每个个人数据收集表上都会用星号来区分必填或自愿填写信息。如果某些答案是必填项,而您没有提供,您将无法完成在线申请或联系请求。

 

14.第三方网站链接

公司还可能提供其他网站的链接。尤其是在”招聘广告”和”成为 Le Duff 集团加盟商”部分。不过,公司对这些网站的内容或数据收集政策不承担任何责任。如果您访问第三方网站,在向其提供您的个人数据之前,请查看其信息收集和隐私保护政策。公司对此不承担任何责任。

 

15.授予公司的使用权

本公司被数据主体授予用于上述目的的个人信息的使用和处理的权利。

 

16.您的数据安全

公司特别重视您个人数据的安全。我们会采取适当的技术和组织措施,确保您的数据在处理过程中得到保护,防止数据丢失、毁坏或意外损坏,以免破坏数据的保密性或完整性。

在创建或选择使用您的个人数据的新工具时,公司会确保该工具提供足够的保护。公司与其分包商和合作伙伴签订合同,明确规定使用您的数据的条款和条件。如果发生涉及您个人数据的事件,公司已制定专门的程序。如果您的隐私、权利和自由面临高风险,公司将根据其在这方面的义务向您通报这一事件。