该页面为与个人信息有关的隐私政策。
1. 序言 – 关于我们
2016年4月27日颁布的欧洲议会2016/679（EU）法规与个人信息的收集和处理以及个人信息自由流通相关，又被称为“通用数据保护条例”（下方简称“RGPD”），构成了本个人信息处理政策的司法框架。
RGPD明确了数据处理责任方、分包商、相关人员及数据接收方与数据处理相关的权利与责任。相关人员有权以明确、透明、清晰且简便的方式得知与其数据处理相关的信息。
在其业务范围内，GIE GLD SERVICES, GIE的公司总部位于52, Avenue du Canada – 35200 Rennes，注册于雷恩企业与商事注册处，注册编码为380 855 486（以下简称“本公司”），负责网站“groupeleduff.com”的编辑以及上方所述个人信息的处理操作。
为了使您更好地了解当前政策，请注意以下概念：
- “联系人”或“候选人”：与企业缔结联系的自然人或法人（候选人、潜在顾客、合作关系、合作者……）；
- “处理责任方”：根据当前政策，负责定义个人信息的用途及处理途径的自然人或法人。从这一角度来看，本公司为个人信息的处理责任方；
- “分包商”：负责为信息责任方处理个人信息的自然人或法人。一般情况下为与本公司展开合作，且会对所处理的个人信息进行介入的服务商；
- “相关人员”：指代可通过直接或间接方式识别的人员。这些人员可以为“候选人”或“联系人”；
- “接收方”：指代接收个人信息的自然人或法人。信息接收方可以是内部接收方或其他外部机构。
2. 目的
为了满足用户需要，本公司会收集并处理与其候选人和联系人有关的个人信息。
本政策的目的是履行在信息处理方面的义务与责任，并告知候选人和联系人与其个人信息处理相关的权利与义务。
本政策只适用于由本公司负责处理的信息。
本公司可以直接负责个人信息的处理，或将该任务托付给指定的第三方服务商。
该政策独立于本公司与其候选人和联系人签订的其他合同政策（cookies、商业合同或合作伙伴合同，等）。
3. 主要原则与承诺
本公司只会对由我们的服务部门、Le Duff集团旗下品牌的分店或连锁店（Brioche Dorée、Del Arte、La Madeleine、Le Fournil de Pierre、Kamps, Bridor、FB Solution、Terre des Loges和Gourming）所收集的与候选人或联系人相关的个人信息进行处理。
所有的处理、修改或对已有信息处理相关的删除操作都将告知候选人或联系人。
4. 信息处理和收集的信息类型
本公司会对以下两类信息进行处理。
1° LE DUFF集团旗下品牌的加盟连锁候选人
非技术类信息：
- 身份识别：姓/名/性别/职位/出生日期和地点/国籍
- 联系方式：电话/邮箱/邮政地址/传真
- 职业生活：学业/之前从事的工作/雇佣候选人的公司名称/候选人职业生涯信息以及候选人在写给本公司的个人简历和动机信里提供的信息/收入总额
- 个人生活（家庭或财产），用于加盟连锁考核：家庭情况/配偶信息、出生日期和职业/子女人数/不动产和动产（动产价值）
技术类信息（根据使用情况）
- 识别信息（IP）
- 联网信息（其中包括日志）
- 授权信息（点击）
本公司不会处理RGPD第9条规定中列出的敏感信息。
2°2° 通过“GROUPELEDUFF.COM”网站“联系方式”一栏所发送的信息
非技术类信息：
- 身份识别：姓/名
- 联系方式：电话/邮箱
- 识别信息（IP）
- 联网信息（其中包括日志）
- 与网上订阅（点击）有关的授权信息
在该处理范围内，本公司不会处理RGPD第9条规定中列出的敏感信息。
5. 信息来源
本公司会收集候选人或联系人通过电子联络表发送的与其个人相关的信息。
6.处理用途
根据不同情况，本公司会将您的信息用于以下用途：
- 管理与候选人或联系人的关系（其中包括候选人资料审核）；
- 管理由本公司组织的活动（会议、小型午宴），邀请候选人和联系人；
- 发送电子通讯或信息；
- 回答提交给我们的问题（通过电话或网上回复）；
- 改善服务；
- 履行行政义务；
7. 司法基础
信息处理基于：
- 与候选人信息处理相关的个人授权，以及
- 与“联系方式”一栏相关的法定义务。
8. 信息接收方
本公司确保所有个人信息仅由内部接收方或外部授权接收方访问：
- 根据不同情况或处理用途：公司代理人和公司员工、Le Duff集团单位、Le Duff集团旗下品牌的经营企业（加盟连锁店）；
- 如有必要，还有与本公司展开合作并负责“groupeleduff.com”网站正常运作的分包商员工（如翻译、信息服务、复制技术等部门）；
- 审核服务部门；
- 公共司法部门，为满足本公司的司法义务，法律机关、政府部门；
- 本公司的传媒部门；
- 本公司的信息部门；
除了向上述人员发送信息，我们在任何情况下都不会向第三方交流、转让、租赁或交换与您有关的个人信息。
9. 个人信息转移
如果有候选人希望在欧盟以外的国家提交集团旗下品牌的加盟连锁商申请材料，如有必要，本公司会出于审核需要，将所收集的与候选人有关的个人信息转交给所在国的信息处理接收方（参见第9条规定）。
如果相关国家没有落实同等的信息保护措施（即相关国家没有落实和欧盟境内相同力度的信息保护政策），本公司将尽全力确保信息转移受以下适用政策的保护：
- 受国家信息和自主权委员会（CNIL）认可的合同条款；
- 公司所采取的现行行为准则；
- 遵守由授权机构认可的认证机制；
- 受国家信息和自主权委员会认可的企业规定；
如果无法落实以上措施，本公司将通知候选人个人信息的转移操作会导致其信息面临较高的潜在风险（如因偶发事故或违法手段而导致的个人信息丢失、损坏或不可用）：您需要为此类信息转移提交特别授权。
10. 保存时长
本公司会根据法律及相关合同规定来定义信息保存的时长。
如果是关于连锁店加盟候选人的个人信息，本公司会使用联络表通过邮件的方式将所收集的信息提交给接收方。信息收集结束后，这些信息将在最晚1个月后从网站删除，如果信息被保存于其他媒介，其保存时长最长为三年。
如果是通过联络表收集的联系人信息，在您最近一次登录“groupeleduff.com”网站后，您的联系人信息将被最多保存三年。
如果是能够作为权利或合同证据的信息，且须根据法律规定得到保存，保存时长将与法律规定的时长相同。
根据以上列出的每种类型的个人信息的保存时长，根据为行使权益或为证明该权益所需的信息存档时长规定，或根据本公司应遵从的的现行法律规定，在超出信息保护所需时间之后，本公司将：
- 销毁个人信息，或
- 以不可逆的匿名方式保存这些个人信息，使得这些信息不再构成适用法律所规定的具有私人性质的信息。
请注意，候选人和联系人的信息一旦匿名化，该操作将不再可逆，本公司将无法撤销这一操作。
11. 访问权
候选人和联系人有权要求本公司提交个人信息是否经过处理的证明。
候选人和联系人还拥有个人信息访问权，但需在遵循以下规定的前提下提交申请：
- 由信息所有人本人提交申请，且须提交本人未过期的身份证复印件；
- 请将请求以书面形式提交至以下地址：DPO GLD 52 avenue du Canada 35200 RENNES，或发送邮件至：vosdonneespersonnelles@groupeleduff.com
候选人和联系人有权要求本公司提供与其个人信息相关的复印件。如需获取该复印件，本公司有权要求候选人和联系人支付因这项操作所产生的费用。
如果候选人或联系人通过邮件方式提交信息复印请求，本公司也将通过邮件方式发送个人信息，除非申请者明文要求以其他方式发送。
请注意，候选人和联系人无权访问保密信息或数据，或法律不允许传播的信息。
12. 更新 – 信息修正和更新
您能以常规方式向您在本公司的对话者提交这项申请，默认情况下为本公司的传媒部门。
为了定期更新本公司所收集的个人信息，后者很可能会要求联系人或候选人提交其最新信息。
如果候选人或联系人未能更新其信息，本公司不会对由此造成的信息谬误负责。
13. 消除权
候选人和联系人有权履行其个人信息消除权，但在本公司是为满足法定义务而处理候选人和联系人个人信息的情况下除外。
除此情况外，候选人和联系人可在满足以下条件的前提下请求消除其个人信息：
- 为满足某种用途而采取其他途径所收集或处理的个人信息不再有用；
- 相关人员撤销其信息处理授权，且不存在展开信息处理所需的其他法律基础；
- 相关人员出于司法权益反对本公司对其信息进行处理，且本公司没有反对该决定所需的司法动机；
- 相关人员反对公司将其个人信息用于扩大产品销路或招揽顾客；
- 当个人信息用于非法用途。
14. 限制权
请注意，当本公司采用合法手段处理个人信息，且收集的所有个人信息均以履行商业合同为目的，候选人和联系人将不可履行这项权利。
15. 转移权
候选人或联系人通过本公司的网上服务提交个人信息，并同时提交授权，使其能用于相关用途，在这种情况下，候选人或联系人可履行信息转移权。在此情况下，所有信息都将以能被机器读取的常规格式转移。
16. 自动决策
本公司不采用自动决策进程。
17. 逝世后信息处理权
候选人和联系人可以提交相关指令，指明其个人信息在其逝世后的保存、删除和转移操作。候选人和联系人可通过以下方式提交逝世后信息处理权的特殊指令：
- 向以下地址发送电子邮件：vosdonneespersonnelles@groupeleduff.com
- 向以下地址寄送信件：DPO GLD 52 avenue du Canada 35200 RENNES，同时还需寄送一封带有寄件人签名的身份证复印件。
18. 司法证明 – 权力滥用
候选人或联系人有权履行以上所列的与个人信息保护相关的法律权益，这是每个人都有权获享的自然法，但只限个人信息的所有者才能履行相关权益。为了满足这项要求，我们将对相关人员的身份进行审核。
请注意，如果相关人员的请求包含不实信息，或为重复性权力滥用，本公司将：
- 要求相关人员支付因处理其请求、提供或交流信息或采取所需措施而产生的合理费用；或
- 拒绝回应其请求。
19. 必要或非必要信息
每个用于收集个人信息的联系表上都会用星号来区分必要或非必要信息，联系人或候选人可根据情况提供所需信息。
如果相关信息为必要信息，本公司会告知联系人或候选人此类信息缺失的后果。
20. 使用权
本公司拥有由候选人和联系人所授予的个人信息使用权，相关信息将被用于上述用途。
21. 外包商
本公司会告知联系人或候选人：在个人信息的处理过程中，本公司会委托外包商提供相关信息处理服务。
在这种情况下，本公司会确保外包商严格遵循RGPD的所有规定。
本公司会与所有外包商签订保密合同，并要求外包商履行与本公司同等力度的信息保护措施。此外，本公司还有权对外包商的服务展开审核，以确保外包商在处理过程中严格遵照RGPD的相关规定。
22. 安全性
本公司会采取适用的安全、物理或软件技术措施，以确保公司收集的个人信息不会因事故或非法途径而发生未经授权的损坏、丢失、篡改或泄露。
这些措施主要包含：
- 工作场所的安保措施（办公室门禁、胸卡，等）；
- 信息和智能设备的安保措施（定期修改访问代码）；
- 工作专用的所有应用程序均采用登录名和密码；
- 信息访问的授权管理（特别是我们的财务、财会和传媒部门）；
- 远程联网时采用VPN；
- Wi-Fi网络采用复杂密码且定期更改。
为了达到更好的保护目的，本公司可要求所有有资质的第三方对安保系统进行审核，或展开侵入测试，且会根据必要性有规律地定期开展测试。
无论在何种情况下，本公司承诺，如果出现安保或个人信息保护措施的变更，本公司会将原有系统替换为安全性更高的系统。在任何情况下都不会发生安保等级倒退的情况。
若外包商负责处理全部或部分个人信息，本公司承诺将以合同的形式，要求外包商采用高度安全的数据保护技术措施和人力安保措施，以确保个人信息的安全性。
23. 信息侵犯
如果发生信息侵犯的情况，本公司承诺将根据RGPD的规定上报国家信息和自主权委员会。
如果信息侵犯可对候选人和联系人造成较高风险，且个人信息未能得保护，本公司将：
- 通知相关候选人和联系人；
- 告知候选人和联系人与此相关的所有必要信息与所需采取的操作。
24. 信息保护负责人
本公司已指定一名个人信息保护负责人：vosdonneespersonnelles@groupeleduff.com– Référent Données Personnelles – Groupe LE DUFF – 52 avenue du Canada 35200 RENNES.
25. 处理记录
本公司配备个人信息处理记录。
26. CNIL申诉权
如果候选人或联系人认为其个人信息的处理进程不符合欧盟个人信息保护条例的规定，将有权向法国的国家信息和自主权委员会（CNIL）提交申诉，请将申诉请求以信件的方式发送至：
Cnil – 申诉部门：3, place de Fontenoy – TSA 80715 – 75334 PARIS CEDEX 07
电话：+33(0)1 53 73 22 22
27. 政策修改
本个人数据保护政策可随着法律和判例的变化、国家信息和自主权委员会的推荐及使用情况发生变更。
如果本政策的内容出现变化，本公司将采用电子途径（如发送电子邮件或在网上发布）的必要方式通知候选人和联系人。
28. 更多信息
如需了解更多信息，请联系我们的信息保护负责人，可向以下地址发送电子邮件：vosdonneespersonnelles@groupeleduff.com – Référent Données Personnelles – Groupe LE DUFF – 52 avenue du Canada 35200 RENNES
如需了解与个人信息保护相关的更多信息，您也可以访问CNIL的网站www.cnil.fr