我们努力为您提供有关某些个人数据使用的选择, 尤其是在营销和广告方面。

我们可能会使用您的身份、联系人、技术、使用情况和个人资料数据来形成我们认为您可能想要或需要的内容, 或您可能感兴趣的内容的视图。 这就是我们如何决定哪些服务和优惠可能与您相关 (我们称之为此营销)。

如果您有此服务, 并为此目的提供您的数据或从我们这里购买密切相关的商品或服务, 您将收到我们的营销通信, 在每一种情况下, 您都没有选择不接受该营销。

在我们与钻石选择公司以外的任何公司共享您的个人数据以进行营销之前, 我们将获得您的明确选择同意。

您可以要求我们或第三方随时停止向您发送营销信息, 方法是登录网站并选中或取消选中相关框以调整您的营销偏好, 或在发送给您或通过以下方式发送任何营销信息时使用选择退出链接。随时联系我们。

如果您选择不接收这些营销信息, 这将不适用于因购买产品/服务、产品/服务体验或其他交易而提供给我们的个人数据。

我们只会将您的个人数据用于收集您的数据的目的, 除非我们合理地认为我们出于其他原因需要使用这些数据, 并且该原因与原始目的相符。 如果您希望了解新用途的处理与原始目的的处理如何兼容, 请联系我们。

如果我们需要将您的个人数据用于不相关的目的, 我们将通知您, 并解释允许我们这样做的法律依据。 请注意, 在法律要求或允许的情况下, 我们可能会在您不知情或未经您同意的情况下, 按照上述规则处理您的个人数据。

为了以上第4段表格中列出的目的, 我们可能必须与各方共享您的个人数据。

[术语表] 中规定的内部第三方。

[术语表] 所列外部第三方。

我们可能选择向其出售、转让或合并部分业务或资产的第三方。 或者, 我们可能寻求收购其他业务或与之合并。 如果我们的业务发生变更, 新所有者可能会按照本隐私声明中规定的相同方式使用您的个人数据。

我们要求所有第三方尊重您的个人数据的安全, 并依法予以处理。 我们不允许我们的第三方服务提供商将您的个人数据用于他们自己的目的, 只允许他们按照我们的指示为特定目的处理您的个人数据。

我们在钻石选择组内共享您的个人数据。 这可能涉及将您的数据传输到欧洲经济区 (EEA) 以外。

我们的许多外部第三方都位于欧洲经济区 (EEA) 之外, 因此他们对您的个人数据的处理将涉及在欧洲经济区以外的数据传输。 每当我们将您的个人数据从欧洲经济区传输出去时, 我们都会确保至少实施以下一项保障措施, 从而为您提供类似程度的保护

我们会将您的个人数据转移到被欧盟委员会视为为个人数据提供适当保护的国家/地区。 有关更多详情, 请参见欧洲联盟委员会: 保护非欧盟国家个人数据的充分性。

在我们使用某些服务提供商的情况下, 我们可能会使用欧盟委员会批准的特定合同 (Abi 的脚注–何前–这些合同尚未提供), 这些合同为个人数据提供了与欧洲相同的保护。 (有关详细信息, 请参阅) 欧盟委员会: 向第三国转移个人数据的示范合同) 或保护您的个人数据的替代方法。

如果我们在美国使用提供商, 我们可能会将数据传输给他们, 如果他们是隐私盾的一部分, 隐私盾要求他们为欧洲和美国之间共享的个人数据提供类似的保护。 有关更多详情, 请参见欧盟委员会: 欧盟-美国隐私盾。

如果您想了解更多有关我们在将您的个人数据从欧洲经济区传输时使用的特定机制的信息, 请联系我们。

我们已采取适当的安全措施, 以防止您的个人数据意外丢失、使用或以未经授权的方式访问、更改或披露。 此外, 我们还将您的个人数据的访问权限限制在那些有业务需要了解的员工、代理商、承包商和其他第三方。 他们只会根据我们的指示处理您的个人数据, 并承担保密义务。

我们已经制定了处理任何涉嫌个人数据泄露的程序, 并将在法律要求的情况下通知您和任何适用的监管机构。

你会用我的个人资料多久？

我们只会在必要时保留您的个人数据, 以实现我们收集的目的, 包括满足任何法律、会计或报告要求。

为了确定个人数据的适当保留期限, 我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露您的个人数据所带来的潜在危害风险, 以及我们处理您的个人数据, 以及我们是否可以通过其他方式实现这些目的, 以及适用的法律要求。

[您个人数据不同方面的保留期详情 [可在我们的保留政策中查阅, 您可以通过联系我们向我们提出要求。

根据法律规定, 我们必须在客户不再是客户后保留他们的基本信息 (包括联系人、身份、财务和交易数据) 六年。

在某些情况下, 您可以要求我们删除您的数据: 有关详细信息, 请参阅下面的 (请求擦除)。

在某些情况下, 我们可能会出于研究或统计目的对您的个人数据进行匿名 (以便不再与您关联), 在这种情况下, 我们可能会无限期地使用这些信息, 而无需进一步通知您。

在某些情况下, 您有权根据数据保护法获得与您的个人数据有关的权利。 它们是:

• 请求访问您的个人数据。
• 要求更正您的个人数据。
• 请求删除您的个人数据。
• 对象来处理您的个人数据。
• 请求限制处理您的个人数据。
• 请求传输您的个人数据。
• 撤回同意的权利。

如果您希望行使上述任何权利, 请联系我们.

您无需支付费用即可访问您的个人数据 (或行使任何其他权利)。 但是, 如果您的请求明显没有根据、重复或过度, 我们可能会收取合理的费用。 或者, 在这种情况下, 我们可能会拒绝满足您的要求。

我们可能需要向您索取具体信息, 以帮助我们确认您的身份, 并确保您有权访问您的个人数据 (或行使您的任何其他权利)。 这是一项安全措施, 以确保个人数据不会透露给任何无权接收的人。 我们也可能会与您联系, 要求您提供与您的请求有关的进一步信息, 以加快我们的响应。

我们试图在一个月内对所有合法的要求作出回应。 如果您的请求特别复杂, 或者您提出了大量请求, 有时我们可能需要超过一个月的时间。 在这种情况下, 我们会通知您并随时向您通报最新情况。

律师基础

合法利益是指我们的业务在开展和管理我们的业务的利益, 使我们能够为您提供最好的服务/产品和最好的和最安全的经验。 在我们为合法利益处理您的个人数据之前, 我们会考虑并平衡对您 (积极和消极) 和您的权利的任何潜在影响。 我们不会将您的个人数据用于对您的利益所造成的影响的活动 (除非我们得到您的同意或法律要求或允许)。 通过联系我们, 您可以获得有关我们如何评估我们的合法利益, 以及在特定活动方面对您的任何潜在影响的更多信息

合同的履行是指在履行您所加入的合同所必需的情况下处理您的数据, 或在订立此类合同之前根据您的要求采取措施。

遵守法律或监管义务是指在遵守我们所承担的法律或监管义务所必需的情况下处理您的个人数据。

第三方

内部第三方

钻石选择组中的其他公司担任联合控制人员或加工商, 总部设在美国, 提供服务并进行领导报告。

外部第三方

• 服务提供商作为欧盟内部或外部的处理器提供我们的服务。
• 专业顾问 [担任加工商或联合控制人], 包括设在欧盟内外的律师、银行家、审计师和保险公司, 他们提供 [咨询、银行、法律、保险和会计服务]。
• 英国税务 & 海关、监管机构和其他在联合王国的加工商或联合控制人的当局, 他们要求在某些情况下报告加工活动。

您的法律权利

您有权:

• 请求访问您的个人数据 (通常称为 “数据主体访问请求”)。 这使您能够接收我们持有的有关您的个人数据的副本, 并检查我们是否合法处理这些数据。
• 要求更正我们所持有的关于您的个人资料。 这使您能够更正我们所持有的任何关于您的不完整或不准确的数据, 但我们可能需要验证您提供给我们的新数据的准确性。
• 请求删除您的个人数据。 这使您能够要求我们在没有充分理由继续处理个人数据的情况下删除或删除个人数据。 您还有权要求我们删除或删除您的个人数据, 如果您已成功行使您的权利, 反对处理 (见下文), 我们可能非法处理您的信息, 或我们被要求删除您的个人数据遵守当地法律。 但是, 请注意, 出于特定的法律原因, 我们可能并不总是能够满足您的删除请求, 如果适用, 我们将在您提出请求时通知您。
• 对象处理您的个人数据, 如果我们依赖于合法利益 (或第三方的利益), 并且您的特殊情况使您希望基于此理由反对处理, 因为您认为这会影响您的基本权利和自由。 您也有权反对我们为直接营销目的处理您的个人数据的地方。 在某些情况下, 我们可能会证明我们有令人信服的合法理由来处理您的信息, 这些信息超越了您的权利和自由。
• 请求限制您的个人数据的处理。 这使您可以要求我们在以下情况下暂停处理您的个人数据: (a) 如果您希望我们确定数据的准确性; (b) 如果我们对数据的使用是非法的, 但您不希望我们删除该数据; (c) 如果您需要我们保存数据, 即使我们不再需要数据, 因为您需要数据来建立、行使或辩护法律索赔;或 (d) 您反对我们使用您的数据, 但我们需要验证我们是否有压倒一切的合法理由使用该数据。
• 请求将您的个人数据传输给您或第三方。 我们将以结构化、常用的机器可读格式向您或您选择的第三方提供您的个人数据。 请注意, 此权利仅适用于您最初同意我们使用的自动信息, 或我们使用这些信息与您履行合同的情况。
• 在我们依赖同意处理您的个人数据的任何时候撤回同意。 但是, 这不会影响在您撤回同意之前进行的任何处理的合法性。 如果您撤回同意, 我们可能无法向您提供某些产品或服务。 如果是这种情况, 我们将在您撤回同意时通知您。