请点击这里查看我们的Cookie政策以获取更多详细信息。
简介
我们非常高兴欢迎您阅读我们的隐私声明。
Bagri基金会尊重您的隐私并致力于保护您的个人数据。本隐私声明将告知您我们在您访问我们网站时如何处理您的个人数据(无论您从何处访问),并告诉您您的隐私权利以及法律如何保护您。
本隐私声明旨在向您提供有关我们如何通过您使用本网站收集和处理您的个人数据的信息,包括您在购买和/或请求我们的服务和/或与我们建立合同关系时提供的任何数据。
本网站不适用于儿童,我们不会故意收集与儿童相关的数据。
阅读本隐私声明时,请务必同时阅读我们在收集或处理您个人数据的特定场合下提供的任何其他隐私声明或公正处理声明,以便您完全了解我们为何以及如何使用您的数据。本隐私声明是对其他声明的补充,并不旨在取代它们。
Bagri基金会是您的个人数据的控制者,并对其负责(在本隐私声明中称为“我们”、“我们”或“我们的”)。
我们已指定了一位数据保护官(DPO),负责监督与本隐私声明相关的问题。如果您有任何关于本隐私声明的问题,包括任何行使您法律权利的请求,请使用以下联系方式与DPO联系。
我们的完整信息如下:
法人名称: Bagri基金会
DPO姓名或职称: Fotini Kaimaklioti
电子邮件地址: dpo@metdist.com
邮寄地址: c/o Ferguson Maidment & Co 167 Fleet Street, London EC4A 2EA
电话号码: 0044 20 7280 0000
您有权随时向英国信息委员会办公室(ICO)投诉。然而,我们希望在您联系ICO之前有机会处理您的问题,因此请首先与我们联系。
本版本的隐私声明最后更新于 12/01/2022。
确保我们持有的关于您的个人数据准确和最新非常重要。如果在与我们的关系中,您的个人数据发生变化,请及时通知我们。
本网站可能包含指向第三方网站、插件和应用程序的链接。点击这些链接或启用这些连接可能会让第三方收集或共享您的数据。我们不控制这些第三方网站,并且不对它们的隐私声明负责。当您离开我们的网站时,我们建议您阅读您访问的每个网站的隐私声明。
个人数据,或个人信息,是指可以识别个人身份的任何信息。它不包括身份已被去除的数据(匿名数据)。
我们可能会收集、使用、存储和传输您关于不同种类的个人数据,我们将其分为以下几类:
身份数据 包括名字、姓氏、用户名或类似标识符、婚姻状况、头衔、出生日期和性别。 联系数据 包括账单地址、住址、电子邮件地址和电话号码。 财务数据 包括银行账户和支付卡详细信息。 交易数据 包括您与我们之间的付款详细信息以及您购买的其他产品和服务的详细信息。 技术数据 包括互联网协议(IP)地址、登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台以及您用来访问本网站的其他设备技术。 个人资料数据 包括您的用户名和密码、您购买的商品或订单、您的兴趣、偏好、反馈和调查回复。 使用数据 包括有关您如何使用我们的网站、产品和服务的信息。 营销和通信数据 包括您接受我们和第三方营销的偏好以及您的沟通偏好。 我们还会收集、使用和共享汇总数据,例如用于任何目的的统计数据。汇总数据可能来源于您的个人数据,但在法律上不被视为个人数据,因为该数据不会直接或间接揭示您的身份。例如,我们可能会汇总您的使用数据,以计算访问特定网站功能的用户百分比。然而,如果我们将汇总数据与您的个人数据结合或连接,使其能够直接或间接地识别您,我们将把合并后的数据视为个人数据,并按照本隐私声明使用。
我们不会收集任何特殊类别的个人数据(包括关于您的种族或民族、宗教或哲学信仰、性生活、性取向、政治意见、工会成员资格、健康信息以及遗传和生物识别数据的详细信息)。我们也不收集任何关于刑事定罪和违法行为的信息。
当我们依法或根据与您的合同条款需要收集个人数据,而您未能在请求时提供该数据时,我们可能无法履行我们与您签订的合同(例如,向您提供商品或服务)。在这种情况下,我们可能不得不取消您与我们之间的产品或服务,但我们会在此时通知您。
我们通过不同的方式收集您的数据,包括:
直接互动。您可能通过填写表格或通过邮寄、电话、电子邮件或其他方式与我们通信,提供您的身份、联系和财务数据。这包括您提供的个人数据,例如:
申请我们的服务; 在我们网站上创建帐户; 订阅我们的服务或出版物或新闻通讯; 请求我们发送营销/信息给您;或给我们一些反馈。 自动化技术或互动。当您与我们的网站互动时,我们可能会自动收集关于您的设备、浏览行为和模式的技术数据。我们通过使用Cookie、服务器日志和其他类似技术来收集这些个人数据。如果您访问其他使用我们Cookie的网站,我们也可能收到关于您的技术数据。
第三方或公开可用的来源。我们可能从各种第三方和公共来源收到关于您的个人数据,具体如下:
来自第三方代理商(例如招聘代理商)的联系和身份数据(包括简历)。 来自公开可用来源的身份和联系数据。
我们将仅在法律允许的情况下使用您的个人数据。最常见的情况是,我们将在以下情况下使用您的个人数据:
当我们需要履行我们即将签订或已签订的合同时。 当它对于我们的合法利益(或第三方的利益)必要,并且您的利益和基本权利不压倒这些利益时。 当我们需要遵守法律或监管义务时。 通常,除了向您发送第三方直接营销通信(通过电子邮件或短信)外,我们不会依赖同意作为处理您个人数据的法律基础。您有权随时撤回对营销的同意,方法是与我们联系。
我们已在下面的表格格式中列出了所有计划使用您个人数据的方式,以及我们为此依赖的法律依据。我们还在适当的地方明确了我们的合法利益。
请注意,根据我们使用您数据的具体目的,我们可能会基于多个合法依据处理您的个人数据。如果您需要了解我们依赖的具体法律依据,请与我们联系,了解表格中列出的多个依据的详细信息。
| Purpose/Activity | Type of data | Lawful basis for processing including basis of legitimate interest |
|---|---|---|
| To register you as a new user | (a) Identity (b) Contact | Performance of a contract with you |
| To process your request including: (a) Manage payments, fees and charges (b) Collect and recover money owed to us | (a) Identity (b) Contact (c) Financial (d) Transaction (e) Marketing and Communications | (a) Performance of a contract with you (b) Necessary for our legitimate interests (to recover debts due to us) |
| To manage our relationship with you which will include: (a) Notifying you about changes to our terms or privacy policy (b) Asking you to leave a review or take a survey | (a) Identity (b) Contact (c) Profile (d) Marketing and Communications | (a) Performance of a contract with you (b) Necessary to comply with a legal obligation (c) Necessary for our legitimate interests (to keep our records updated and to study how customers use our products/services) |
| To administer and protect our business and this website (including troubleshooting, data analysis, testing, system maintenance, support, reporting and hosting of data) | (a) Identity (b) Contact (c) Technical | (a) Necessary for our legitimate interests (for running our business, provision of administration and IT services, network security, to prevent fraud and in the context of a business reorganisation or group restructuring exercise) (b) Necessary to comply with a legal obligation |
| To deliver relevant website content and advertisements to you and measure or understand the effectiveness of the advertising we serve to you | (a) Identity (b) Contact (c) Profile (d) Usage (e) Marketing and Communications (f) Technical | Necessary for our legitimate interests (to study how customers use our products/services, to develop them, to grow our business and to inform our marketing strategy) |
| To use data analytics to improve our website, products/services, marketing, customer relationships and experiences | (a) Technical (b) Usage | Necessary for our legitimate interests (to define types of customers for our products and services, to keep our website updated and relevant, to develop our business and to inform our marketing strategy) |
| To make suggestions and recommendations to you about goods or services that may be of interest to you | (a) Identity (b) Contact (c) Technical (d) Usage (e) Profile | Necessary for our legitimate interests (to develop our products/services and grow our business) |
我们致力于为您提供有关某些个人数据使用的选择,特别是在营销和广告方面。
如果您曾向我们请求信息或购买我们的服务,并且在每种情况下您没有选择退出接收营销信息,您可能会收到我们的营销通讯。
在与 Bagri 基金会外的任何公司共享您的个人数据用于营销目的之前,我们将征得您的明确同意。
您可以通过登录网站并勾选或取消勾选相关框来调整您的营销偏好,或通过点击任何营销信息中的退订链接,或随时联系我们来要求我们或第三方停止向您发送营销信息。
当您选择退出接收这些营销信息时,这不会影响因购买产品/服务、保修注册、产品/服务体验或其他交易而提供给我们的个人数据。
您可以设置浏览器拒绝所有或部分浏览器 Cookies,或者在网站设置或访问 Cookies 时提醒您。如果您禁用或拒绝 Cookies,请注意,网站的某些部分可能无法访问或无法正常工作。
我们只会将您的个人数据用于我们收集它时的目的,除非我们合理认为需要出于其他原因使用它,并且该原因与原始目的兼容。如果您希望了解如何处理新用途与原始目的兼容,请与我们联系。
如果我们需要将您的个人数据用于不相关的目的,我们将通知您,并解释允许我们这样做的法律依据。
请注意,在法律要求或允许的情况下,我们可能会在没有您的知识或同意的情况下处理您的个人数据,符合上述规则。
我们可能需要与以下各方共享您的个人数据,用于上述第4段中的目的:
如术语表中所列的内部第三方。 如术语表中所列的外部第三方。 我们可能选择将部分业务或资产出售、转让或合并给第三方。或者,我们可能寻求收购或与其他企业合并。如果我们的业务发生变化,新所有者可能会像本隐私声明中所述一样使用您的个人数据。 我们要求所有第三方尊重您的个人数据安全,并按照法律规定处理您的个人数据。我们不允许我们的第三方服务提供商将您的个人数据用于他们自己的目的,只允许他们按照我们的指示处理您的个人数据,并且仅限于指定的目的。
我们可能会将您的个人数据共享到 Bagri 基金会以外的地方。这将涉及将您的数据传输到欧洲经济区(EEA)之外。
每当我们将您的个人数据传输到 EEA 之外时,我们都会确保采取相似程度的保护措施,确保至少实施以下一项保障措施:
我们只会将您的个人数据传输到欧盟委员会认为提供足够个人数据保护水平的国家。有关详细信息,请参阅欧盟委员会:非欧盟国家的个人数据保护充足性。 当我们使用某些服务提供商时,我们可能会使用欧盟委员会批准的特定合同,这些合同为个人数据提供与欧洲相同的保护。有关详细信息,请参阅欧盟委员会:个人数据向第三国转移的标准合同。 如果您想了解我们在将您的个人数据传输到 EEA 以外时使用的具体机制,请与我们联系。
我们已经采取适当的安全措施,防止您的个人数据被意外丢失、被未经授权使用或访问、更改或披露。此外,我们将访问您的个人数据的权限限制在那些有商业需求的员工、代理商、承包商和其他第三方中。他们将根据我们的指示处理您的个人数据,并且有保密义务。
我们已制定程序来处理任何涉嫌的个人数据泄露,并在法律要求的情况下通知您及任何相关监管机构。
我们只会在必要的时间内保留您的个人数据,以履行我们收集它的目的,包括满足任何法律、会计或报告要求。
为了确定个人数据的适当保留期,我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露可能带来的风险、我们处理个人数据的目的以及是否可以通过其他方式实现这些目的,以及适用的法律要求。
根据法律,我们必须保留有关客户的基本信息(包括联系方式、身份、财务和交易数据),至少六年,之后才能删除。
在某些情况下,您可以要求我们删除您的数据:请参阅下文“请求删除”获取更多信息。
在某些情况下,我们可能会将您的个人数据匿名化(使其不再与您关联),以进行研究或统计目的,在这种情况下,我们可能会无限期使用该信息,无需进一步通知您。
在某些情况下,您根据数据保护法对您的个人数据拥有权利。请点击以下链接了解有关这些权利的更多信息:
您无需为访问您的个人数据(或行使任何其他权利)支付费用。然而,如果您的请求明显毫无依据、重复或过于繁琐,我们可能会收取合理费用。或者,在这些情况下,我们可能会拒绝处理您的请求。
为了帮助我们确认您的身份并确保您有权访问您的个人数据(或行使任何其他权利),我们可能需要请求您提供特定信息。这是为了确保个人数据不会泄露给任何没有权利接收它的人。我们也可能会联系您,要求提供更多信息,以加速我们的响应。
我们尽力在一个月内回应所有合法请求。如果您的请求特别复杂或您提出了多个请求,可能需要比一个月更长的时间。在这种情况下,我们将通知您并保持更新。
合法利益是指我们在经营和管理业务方面的利益,以使我们能够为您提供最佳服务/产品和最佳的安全体验。在处理您的个人数据之前,我们会确保考虑并平衡可能对您(无论是正面还是负面)产生的影响。我们不会将您的个人数据用于那些我们的利益被您的影响所覆盖的活动(除非我们得到您的同意或法律要求或允许我们这样做)。如果您希望了解我们如何在特定活动中评估我们的合法利益与对您可能产生的影响,请联系我们。
履行合同是指处理您的数据,因为这是履行您作为合同一方所签订合同所必需的,或者是为了在签订合同之前根据您的要求采取措施。
遵守法律或监管义务是指处理您的个人数据,因为这是遵守我们所面临的法律或监管义务所必需的。
第三方 外部第三方 提供 IT 和系统管理服务的服务提供商,位于 EEA 内外,作为处理者。 作为处理者或共同控制者的专业顾问,包括律师、银行、审计员和保险公司,位于 EEA 内外,提供咨询、银行、法律、保险和会计服务。 位于英国的监管机构和其他当局,作为处理者或共同控制者,要求在某些情况下报告处理活动。 您的法律权利 您有权:
请求访问您的个人数据(通常称为“数据主体访问请求”)。这使您能够收到我们持有的关于您的个人数据副本,并检查我们是否在合法地处理它。
请求更正我们持有的关于您的个人数据。这使您能够更正我们持有的任何不完整或不准确的数据,但我们可能需要验证您提供的新数据的准确性。
请求删除您的个人数据。这使您能够要求我们删除或移除没有正当理由继续处理的个人数据。如果您成功行使了反对处理的权利(见下文),或者我们可能已经不合法地处理了您的信息,或者我们被要求删除个人数据以遵守当地法律,您也有权要求我们删除或移除您的个人数据。然而,请注意,出于特定法律原因,我们可能无法总是满足您的删除请求,如果适用,我们将在您请求时通知您。
反对处理您的个人数据,如果我们依赖合法利益(或第三方的合法利益),并且您的特定情况使您希望反对处理,因为您认为它影响到您的基本权利和自由。您也有权反对我们出于直接营销目的处理您的个人数据。在某些情况下,我们可以证明我们有充分的合法理由处理您的信息,超过您的权利和自由。
请求限制处理您的个人数据。这使您能够要求我们在以下情况下暂停处理您的个人数据:(a)如果您希望我们确定数据的准确性;(b)如果我们使用数据不合法,但您不希望我们删除它;(c)如果您需要我们保留数据,即使我们不再需要它,因为您需要它来建立、行使或辩护法律主张;或者(d)如果您反对我们使用您的数据,但我们需要验证是否有优先合法理由使用它。
请求转移您的个人数据给您或第三方。我们将以结构化的、常用的、机器可读格式将您的个人数据提供给您或您选择的第三方。请注意,这项权利仅适用于您最初同意我们使用的自动化信息,或者我们使用这些信息来履行与您的合同。
随时撤回同意,如果我们依赖同意来处理您的个人数据。然而,这不会影响您撤回同意之前处理的合法性。如果您撤回同意,我们可能无法向您提供某些产品或服务。我们将在您撤回同意时告知您这种情况。