法律声明与隐私声明
欢迎阅读力昂集团隐私声明
本隐私声明的目的
本隐私声明为您提供LEOS如何通过您使用本网站收集和处理您的个人数据的信息,包括您通过本网站联系表格联系我们时可能提供的任何数据。
本网站不面向儿童,我们不会在知情的情况下收集与儿童相关的数据。
请您务必阅读本隐私声明,并结合我们在特定场合(包括在我们的业务条款中)收集或处理您的个人数据时可能提供的任何其他隐私声明或公平处理通知,以便您充分了解我们如何使用以及为何使用您的数据。本隐私声明是对其他通知和隐私政策的补充,并非意图取代它们。
数据控制者
LEOS是数据控制者,负责您的个人数据(在本隐私声明中统称为”我们”、”我方”)。
联系详情
如果您对我们使用您的数据有任何疑问,请通过以下方式联系我们:
LEOS Developments Ltd., 10-12 Bourlet Close, London W1W 7BR, United Kingdom
电话:0800 090 4681
电子邮箱:office@leosdevelopments.com
您有权随时向英国数据保护问题监管机构——信息专员办公室(ICO)提出投诉(www.ico.org.uk)。然而,我们希望有机会在您联系ICO之前处理您的顾虑,因此请首先联系我们。
第三方链接
本网站可能包含指向第三方网站、插件和应用程序的链接。点击这些链接或启用这些连接可能允许第三方收集或共享关于您的数据。我们不控制这些第三方网站,也不对其隐私声明负责。当您离开我们的网站时,我们建议您阅读所访问的每个网站的隐私政策或声明。
1. 您的个人数据
个人数据或个人资料,是指与已识别或可识别的自然人相关的任何信息。不包括身份信息已被移除的数据(匿名数据)。
我们可能收集、使用、存储和传输关于您的不同种类的个人数据,我们将这些数据分组如下:
身份数据:包括名、婚前姓、姓、婚姻状况、称谓、出生日期和性别。
联系数据:包括账单地址、送货地址、电子邮件地址和电话号码。
财务数据:包括银行账户和支付卡详细信息。
交易数据:包括与您之间付款的详细信息,以及您向我们购买的产品和服务的其他详情。
技术数据:包括互联网协议(IP)地址、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台,以及您用于访问本网站的设备上的其他技术信息。
个人资料数据:包括您进行的购买或订单、您的兴趣、偏好、反馈和调查回复。
使用数据:包括关于您如何使用我们的网站以及购买我们的产品和服务的信息。
通讯数据:包括您的通讯偏好。
我们还收集、使用和共享汇总数据,例如用于任何目的的统计或人口统计数据。汇总数据可能源自您的个人数据,但法律上不视为个人数据,因为该数据不会直接或间接透露您的身份。例如,我们可能会汇总您的使用数据,以计算访问特定网站功能的用户百分比。但是,如果我们将汇总数据与您的个人数据结合或连接,使其能够直接或间接识别您的身份,我们会将合并后的数据视为个人数据,并根据本隐私政策使用。
如果您未能提供个人数据
当我们需要依法或根据与您签订的合同条款收集个人数据,而您未能在要求时提供该数据,我们可能无法履行我们与您之间已签订或试图签订的合同(例如,向您提供商品或服务)。在这种情况下,我们可能不得不取消您与我们之间的产品或服务,但届时我们会通知您。
2. 您的个人数据如何收集?
我们使用不同的方法从您那里和关于您收集数据,包括通过:
直接互动。您可以通过填写表格,或通过邮寄、电话、电子邮件或其他方式与我们通信,向我们提供您的个人数据。这包括您在以下情况提供的个人数据:
申请我们的产品或服务;
向我们提供反馈或联系我们。
自动化技术或交互。当您与我们的网站互动时,我们将自动收集关于您的设备、浏览行为和模式的技术数据。我们通过使用cookies和其他类似技术收集此个人数据。详情请参阅我们的Cookie政策。
第三方或公开来源。我们将通过如下方式间接接收关于您的个人数据:
来自欧盟内外分析提供商(如谷歌)的技术数据;
当我们的员工将您的联系方式作为紧急联系人或推荐人提供时产生的身份数据。
3. 我们如何使用您的个人数据
我们只会在法律允许的情况下使用您的个人数据。最常见的情况如下:
履行我们即将与您签订或已与您签订的合同之需要。
出于我们(或第三方)的合法利益所需,且您的利益和基本权利不凌驾于这些利益之上时。
需要遵守法定义务时。
通常,我们不依赖同意作为处理您个人数据的法律依据。
我们使用您的个人数据的目的
我们在下表中以表格形式列出了我们计划使用您个人数据的所有方式,以及我们依赖的法律依据。我们还在适当之处明确了我们的合法利益是什么。
请注意,根据我们使用数据的具体目的,我们可能基于多个合法依据处理您的个人数据。如果您需要了解在下列表格中列出的多个依据中,我们处理您的个人数据所依赖的具体法律依据,请与我们联系。
目的/活动 数据类型 处理的合法依据(包括合法利益基础)
将您注册为我们的客户 身份数据、联系数据 履行与您签订的合同
提供服务,包括:
(a) 管理付款、收费;
(b) 收取和追讨欠款 身份数据、联系数据、财务数据、交易数据、通讯数据 履行与您签订的合同
我们的合法利益所需(追讨欠款)
管理与您的关系,例如通知您我们的条款和隐私声明的变更 身份数据、联系数据、个人资料数据、通讯数据 履行与您签订的合同
遵守法定义务所需
我们的合法利益所需(更新记录并研究客户如何使用我们的产品/服务)
管理和保护我们的业务及本网站(包括故障排除、数据分析、测试、系统维护、支持、报告和数据托管) 身份数据、联系数据、技术数据 我们的合法利益所需(用于运营业务、提供行政和IT服务、网络安全、防止欺诈以及业务重组或集团架构调整)
遵守法定义务所需
使用数据分析改进网站、产品/服务、市场营销、客户关系及体验 技术数据、使用数据 我们的合法利益所需(界定客户类型、保持网站更新与相关、发展业务、制定营销策略)
4. 市场营销
我们努力就某些个人数据的使用(尤其是围绕市场营销)提供选择。
我们可能在个人注册接收此类通讯且未选择退出接收该等市场营销的情况下,提供市场营销通讯。
5. 选择退出
6. Cookies
可以将浏览器设置为拒绝所有或部分浏览器cookies,或在网站设置或访问cookies时发出警报。如果禁用或拒绝cookies,我们网站的某些部分可能变得无法访问或无法正常运行。Cookie是网站可以发送到浏览器,然后可能存储在该系统上的数据元素。它不包含家庭地址、电话号码或信用卡详细信息等机密信息。用户可以使用Google广告设置页面来设置Google如何向您投放广告的偏好。
7. 目的变更
我们只会将数据主体的个人数据用于我们收集它的目的,除非我们合理地认为需要将其用于另一个目的,且该目的与原始目的兼容。
请注意,在法律要求或允许的情况下,我们可能在数据主体不知情或未同意的情况下处理其个人数据。
8. 个人数据的披露
我们可能因上表所述目的而不得不共享数据主体的个人数据,方式如下:
外部第三方(如下方词汇表所述)。
我们可能选择向其出售、转让或合并部分业务或资产的第三方。或者,我们可能寻求收购其他企业或与其合并。如果我们的业务发生变更,新的所有者可能会以本隐私声明中规定的相同方式使用数据主体的个人数据。
我们要求所有第三方尊重我们提供给他们的个人数据的安全性,并依法处理。我们不允许我们的第三方服务提供商将我们提供的个人数据用于其自身目的,只允许他们为指定目的并根据我们的指示处理此类个人数据。
9. 国际传输
在发布本政策时,我们未使用英国境外的服务提供商。
如果需要将数据传输给服务提供商或其他第三方:
将使用经欧盟委员会批准的标准合同条款,为个人数据提供其在欧洲经济区内相同的保护。有关标准合同条款的更多信息,请参见:欧盟委员会:标准合同条款。
如果我们使用位于美国的提供商,我们可能在其参与隐私盾计划的情况下向其传输数据,该计划要求他们为欧美之间共享的个人数据提供类似的保护。更多详情,请参见:欧盟委员会:欧盟-美国隐私盾。
10. 数据安全
11. 数据保留
我们只会保留个人数据,时间以满足我们收集它的目的所需为限,包括满足任何法律、会计或报告要求。
为确定个人数据的适当保留期限,我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露个人数据可能造成的危害风险、我们处理个人数据的目的以及我们是否可以通过其他方式实现这些目的,以及适用的法律规定。
我们可能会将我们持有的个人数据匿名化(使其无法再与个人相关联),在这种情况下,我们可能会无限期使用此信息,而无需另行通知数据主体。
12. 数据主体的法定权利
12.1 在某些情况下,数据主体根据数据保护法律对其个人数据拥有权利,包括:
请求我们提供所掌握的关于您的信息详情的权利。
在我们依赖该同意(例如,您可以选择退出接收我们的营销信息)的情况下,撤回您对我们使用您的信息之同意的权利。请注意,如果我们有处理信息的其他合法理由(而非同意),我们可能仍然有权处理您的信息。
在某些情况下,您有权以可用的格式接收您的部分信息,和/或要求我们在技术可行的情况下将该数据传送给第三方。请注意,此权利仅适用于您已提供给我们的信息。
要求我们在信息不准确或不完整时予以更新的权利。
要求我们在某些情况下删除您的信息的权利。请注意,可能存在您要求我们删除您的信息但我们依法有权保留的情况。
要求我们在某些情况下限制处理您的信息的权利。然而,可能存在您要求我们限制处理您的信息,但我们依法有权拒绝该请求的情况。
如果您认为您的任何权利受到我们的侵犯,向信息专员办公室(ico.org.uk)投诉的权利。
12.2 要行使上述任何权利,请确保通过电子邮件发送请求。
12.3 通常无需费用。数据主体无需为访问其个人数据(或行使任何其他权利)付费。但是,如果我们收到明显无根据、重复或过度的请求,我们可能会收取合理费用。或者,在这种情况下我们可能拒绝满足此类请求。
12.4 我们可能需要什么。我们可能需要向行使权利的数据主体索取特定信息,以帮助我们确认其身份并确保其访问其个人数据(或行使任何其他权利)的权利。这是一项安全措施,旨在确保个人数据不会披露给任何无权接收的人。我们也可能联系请求的数据主体,就其请求索取进一步信息,以加快我们的响应速度。
12.5 响应时限。我们努力在一个月内对所有合法请求作出回应。如果请求特别复杂或请求数量众多,偶尔可能需要超过一个月的时间。在这种情况下,我们将通知数据主体并随时告知进展。
词汇表
13. 合法依据
合法利益:指我们企业在运营和管理业务方面的利益,使我们能够为客户提供最佳的服务/产品和最安全的体验。在为了我们的合法利益处理数据主体的个人数据之前,我们会确保考虑并权衡对数据主体(正面和负面)及其权利的任何潜在影响。我们不会在自身利益被对数据主体的影响所凌驾的情况下(除非我们已获得其同意或法律另有要求或允许)使用个人数据进行活动。有关我们如何针对特定活动,权衡我们的合法利益与对数据主体的潜在影响的更多信息,可以通过联系我们获得。
合同履行:指处理个人数据是为履行合
14. 第三方责任
外部第三方
14.1 我们的服务客户。
14.2 作为我们部分服务分包商的顾问。
14.3 位于欧洲经济区(EEA)内部、作为处理者的服务提供商,提供IT和系统管理服务。
14.4 位于英国、作为处理者或共同控制者的专业顾问,包括律师、银行家、审计师和保险公司,提供咨询、银行、法律、保险和会计服务。
14.5 位于英国、作为处理者或共同控制者的英国税务海关总署(HMRC)、监管机构及其他主管当局。
数据主体法定权利
14.6 数据主体有权:
14.6.1 请求访问其个人数据(通常称为“数据主体访问请求”)。 这使他们能够获取我们所持有的关于他们的个人数据副本,并核查我们是否在合法处理该数据。
14.6.2 请求更正我们所持有的关于他们的个人数据。 这使数据主体能够要求我们更正所持有的关于他们的任何不完整或不准确数据,尽管我们可能需要核验数据主体提供的新数据的准确性。
14.6.3 请求删除其个人数据。 这使数据主体能够在我们没有充分理由继续处理其个人数据时,要求我们删除或移除该数据。如果数据主体已成功行使反对处理的权利(见下文)、我们可能曾非法处理其信息、或者我们依法需要删除其个人数据,数据主体也有权要求我们删除或移除其个人数据。但请注意,基于某些特定法律原因,我们可能无法始终满足删除请求;相关情况下,我们将在数据主体提出请求时告知其具体情况。
14.6.4 在我们依赖合法利益(或第三方合法利益)处理其个人数据时,提出反对。 如果数据主体因其特定情况认为基于此理由的处理影响其基本权利和自由,则可据此提出反对。若我们为其个人数据用于直接营销目的而进行处理,他们亦有权反对。在某些情况下,我们可能会证明自身拥有超越该等权利和自由的、令人信服的合法理由来处理信息。
14.6.5 请求限制处理其个人数据。 这使他们能够在以下情形中要求我们暂停处理其个人数据:(a) 若他们希望我们核实数据的准确性;(b) 我们使用数据的行为非法,但他们不希望我们删除数据;(c) 即使我们不再需要该数据,但他们为确立、行使或辩护法律索偿而需要我们保留数据;或(d) 他们已反对我们使用其数据,但我们需要核实是否存在优先于其权利的合法理由以使用该数据。
14.6.6 请求将其个人数据传输给他们或第三方。 我们将以结构化、通用、机器可读的格式,向其本人或其选定的第三方提供其个人数据。请注意,此项权利仅适用于数据主体最初同意我们使用的自动化信息,或我们为履行与之订立的合同而使用的信息。
14.6.7 在我们依赖同意作为处理个人数据的依据时,随时撤回同意。 然而,这不会影响在撤回同意之前已进行的任何处理的合法性。