威卢克斯隐私声明
威卢克斯集团的所有公司都尊重并保护您的隐私。本威卢克斯隐私声明(“隐私声明”)旨在帮助您了解我们为何收集您的个人数据、我们收集的个人数据类型、我们如何收集这些数据以及我们保留这些数据的时间、我们与谁共享这些数据、以及您的权利。我们还解释了如何保证您的数据安全。
本威卢克斯隐私声明符合欧盟通用数据保护条例 2016/679(“GDPR”)和丹麦法律。
我们,VELUX A/S(以下简称“VELUX”),注册办事处位于 Aadalsvej 99, 2970
Hoersholm, Czech,注册号为 30003519,是您个人数据的数据控制者。
我们处理个人数据的原因和收集数据的合法依据
我们收集、使用和存储您的数据的主要目的是为了向您提供服务。"服务"、"我们的服务
"和类似的描述是指与您/您的组织开展业务,并协助您进行咨询、销售流程和索赔。
我们还将处理您使用服务的信息,用于业务发展目的,通过市场营销向您介绍我们的业务运营、产品和服务,并通过您提供的任何反馈改进我们的服务。我们还可能出于合同和招聘目的以及履行法律义务而处理您的个人数据。
我们处理个人数据的法律依据如下。
合同的履行,包括购买 – GDPR 第 6(1)(b) 条:
·
当我们处理与合同相关的个人数据时,我们的法律依据是“履行合同”,包括购买。
同意 – GDPR 第 6(1)(a) 条:
·
当我们发送有关我们产品的新闻通讯时,我们会在您同意的情况下这样做。当处理的合法依据是同意时,您有权随时撤回您的同意。
法律义务 – GDPR 第 6(1)(c) 条:
·
如果我们与执法机构或其他政府机构分享您的个人数据,我们会分享这些数据,因为我们有这样做的法律义务。
合法权益 - GDPR 第 6(1)(f) 条:
·
我们在处理您的数据时拥有合法的商业利益,例如,当我们协助您进行查询时。
特殊类别 – GDPR 第 9(2)(a) 条和 GDPR 第 9(2)(f) 条:
·
当我们处理特殊类别的数据时,我们这样做是为了遵守与合规事项相关的监管要求。
我们处理的个人数据类型
以下是威卢克斯收集的主要个人数据类型,以及收集个人数据的主要目的和法律依据:
活动 |
我们收集的个人数据类型 (仅供参考) |
目的 |
法律依据
|
一般业务运营 |
姓名、联系方式以及与您或您的组织开展业务所需的其他信息。 |
作为威卢克斯一般业务运营的一部分,我们收集有关个人、客户、供应商(包括第三方服务提供商)和其他利益相关者的个人数据。我们还可能将您的数据用于测试系统。
|
GDPR – 第 6(1)(b) 条
GDPR – 第 6(1)(f) 条
|
协助查询
|
您向威卢克斯提供的姓名、电子邮件地址、电话号码、谈话内容、其他联系方式、照片、房屋平面图。
|
当您通过电话、电子邮件、邮寄、聊天机器人或使用我们的数字平台与我们联系时,您可能会选择向我们提供个人数据,例如联系方式。
有了这些个人数据,我们就能对有关威卢克斯产品等信息的请求作出回应,安排威卢克斯产品的测量和安装报价,或安排窗户维修,或根据威卢克斯担保提出索赔。
这些信息可能会披露给威卢克斯公司或集团内的其他威卢克斯销售公司、相关的独立安装商或经销商,以便我们协助客户进行查询或安排服务或报价。
我们会为培训目的录制通话。我们还可能要求您在互动后通过调查提供反馈意见。
|
GDPR – 第 6(1)(a) 条
GDPR – 第 6(1)(b) 条
|
销售(包括网络销售)和订单执行。
|
姓名、联系方式、付款和信用卡详情、信用信息和信用检查等。 |
我们可能会收集客户和潜在客户的个人数据,以便与您或您的组织开展业务。我们使用您的数据通过您的网上商店活动和购买历史记录来分析购物趋势,为您提供个性化的浏览体验。此外,我们还使用这些数据来处理和履行网上商店订单,促进产品订单的交付并提供相关的客户服务,包括处理您的退货。
我们可能会向经销商或独立安装商和物流合作伙伴披露这些信息,以处理客户的订单,包括安排威卢克斯产品交付给客户或协助查询,例如安排您和我们的产品顾问之间的咨询。 我们还与第三方共享您的信息以进行信用检查。
|
GDPR – 第 6(1)(b) 条
GDPR – 第 6(1)(a) 条
GDPR – 第 6(1)(f) 条
|
活动 |
姓名、联系方式等 |
执行各种活动(例如奖励计划、现金返还活动、抽奖)。在参加活动之前收集条款和条件的接受情况。 |
GDPR – 第 6(1)(a) 条
GDPR – 第 6(1)(b) 条
|
产品声明 |
姓名、联系方式等 |
在威卢克斯担保下或通过付费服务促进威卢克斯产品的服务,即我们通过电话、电子邮件和访问建筑工地来解决索赔。在这方面,我们可能会与威卢克斯合作伙伴共享您的个人数据,以协助您提供服务。
|
GDPR – 第 6(1)(b) 条[JA1] )
GDPR – 第 6(1)(f) 条
|
业务开发和威卢克斯应用程序
|
个人数据,在我们的数字平台和威卢克斯应用程序中收集。 |
您向我们提供的个人数据以及在我们的数字平台上收集的个人数据将用于增强我们的消费者洞察力,并推动您与威卢克斯可能拥有的所有接触点的相关沟通和优惠。个人数据还将用于产品和服务开发。
|
GDPR - 第6(1)(f) 条
|
市场营销
|
联系信息、浏览历史记录、销售和订阅服务信息,例如姓名、地址、电子邮件、电话号码、购买历史记录、唯一标识符(例如 Cookie ID 或设备 ID)、基于这些 ID 跟踪的浏览历史记录等。
请注意,此列表并不详尽,因为我们可能会处理在您与我们的母公司 VELUX A/S、我们的网站、移动应用程序、产品和服务互动时收集的任何个人信息。
|
根据您的同意或合法权益(如适用),我们会处理您的个人数据,以便向您通报威卢克斯的业务运营、产品和服务。
出于上述目的,我们根据您的喜好和个人资料制定营销策略,例如:
- 当您需要时,优化和定制我们营销传播的内容和交付方式,以及 - 在我们通过我们自己的渠道以及通过第三方渠道(例如社交媒体、搜索网站、市场)与我们互动时,根据您的偏好和个人资料为您提供量身定制的营销。
如果您不希望收到任何进一步的信息,您可以随时轻松免费地取消订阅我们的营销通讯。您将找到与订阅或接收我们的营销信息相关的退订方法。您还可以通过电子邮件或邮寄方式联系我们取消订阅。
对于某些营销活动,我们与其他威卢克斯公司一起担任联合控制人,并签订了联合控制人协议,划分威卢克斯公司之间的角色和责任。
|
GDPR - 第 6(1)(a) 条
GDPR – 第 6(1)(f) 条
|
您参与照片、视频、推荐和活动 |
如果您同意并向我们发送照片,或者您的照片是由我们雇用的摄影师拍摄的。 |
我们将按照您签署的合同中的描述使用照片、推荐信等。 |
GDPR – 第 6(1)(b) 条,当照片和评价基于有偿合同时,请注意,您无法行使更正、擦除/删除照片的权利。
GDPR – 第 6(1)(a) 条 如果照片和评价是在您同意的情况下处理的,您可以行使下面第 6 条规定的所有权利。
GDPR – 艺术[JA1] 第 6(1)(f) 条如果照片或视频是在威卢克斯内部活动等中拍摄的,并且我们仅在内部共享这些照片或视频。
|
网站访问者、客户调查和市场研究
|
作为调查的一部分,来自数字平台或客户的个人数据。 |
为了改进我们提供的产品和服务,我们可能会收集数字平台访问者或客户的个人数据作为调查的一部分。 我们将与您联系进行调查,并通过同意或合法权益处理个人数据作为调查的一部分,
|
GDPR – 第 6(1)(a) 条 GDPR – 第 6(1)(f) 条
|
招聘和雇用合同 |
姓名、联系方式、工作经历、教育文凭、相关记录检查、职业兴趣信息等。 |
当某人申请工作或与我们签订雇佣合同时,我们可能会收集某些信息,例如姓名、联系方式、工作经历信息、教育文凭、相关记录检查和职业兴趣信息。 这可以直接从该人、招聘顾问处收集,包括参考资料和公开来源。 该信息用于通知或协助我们决定向该人提供就业机会或根据合同聘用该人。 如需了解更多信息,请阅读 WorkDay 中的威卢克斯招聘通知。
|
GDPR – 第 6(1)(b) 条 GDPR – 第 6(1)(f) 条
|
合规性,包括反腐败、举报热线和制裁检查 |
所有类型的个人信息。 |
我们可能会收集个人数据以遵守法律、法院或当局的决定和/或根据法律要求或允许向相关公共当局披露信息。
|
GDPR – 第 6(1)(c) 条 GDPR – 第 9(2)(a) 条[JA1] ) GDPR – 第 9(2)(f) 条
|
GDPR – 第 6(1)(a) 条
GDPR – 第 6(1) (b) 条
GDPR – 第 6(1)(f) 条
人工智能的使用
所有类型的个人信息
作为我们日常业务活动的一部分,我们公司使用人工智能 (AI) 处理个人数据。我们在业务的不同领域使用人工智能,使我们的流程更加高效,并改善我们的整体运营方式。当我们使用人工智能时,我们要求所有员工输入尽可能少的个人数据,仅使用手头任务所需的数据。
我们如何收集和使用您的个人信息
直接来自您
在大多数情况下,个人数据是直接从您那里收集的,或者是在使用我们的服务、产品和渠道时生成的。当您向我们请求产品、服务或信息、向我们注册、参与公共论坛、在我们的数字平台和应用程序上使用聊天机器人或其他活动、回复客户调查或以其他方式时,我们会收集您提供给我们的个人数据与我们互动。我们通过各种技术(例如 cookie)收集信息。对于 cookie,我们指的是我们的 Cookie 政策 - velux.com
来自我们的业务合作伙伴
在某些情况下,当我们的业务合作伙伴需要我们的帮助以便为您提供最佳服务时,我们可以从他们那里收集您的个人数据。
从您的公共网站
在某些情况下,当我们想向您提供服务时,我们会在您的公司网站上收集您的个人数据。
其他网站的链接
本网站包含其他网站(例如 Facebook、Google+、YouTube
和 Pinterest)的链接,本隐私声明不适用于这些网站。请注意,我们不认可其他网站及其内容。我们鼓励您阅读您访问的每个网站的隐私政策。
自动化决策
我们在处理某些服务和产品的个人数据时使用自动决策,例如我们在在线平台上预防和检测欺诈的努力。您有权索取有关这些自动决策背后的方法的信息,并寻求对其准确性的验证。我们可能会在适用法律允许的情况下拒绝此类请求,特别是如果提供信息可能会泄露商业秘密或妨碍我们发现欺诈或其他犯罪活动的能力。然而,在这种情况下,我们通常会验证算法和源数据是否按预期运行,没有错误或偏差。
我们会将您的个人数据保存多久
我们只会在本隐私声明中描述的目的所需的时间内保留您的个人信息。这意味着保留期限将根据信息类型和我们获取信息的原因而有所不同。
保留时间示例:
通话录音将保存 90 天。
·
直到您选择退出营销活动,您可以随时进行此操作。
·
只要有必要,我们就会按照合同中的规定保存照片和推荐。
·
个人数据将一直保留到招聘流程结束或撤回同意(如果为未来招聘而提供)。
为了遵守反腐败法规等规定,我们将根据我们有义务遵守的法律保存数据。
我们与谁共享您的个人数据
我们公司是威卢克斯集团的一部分,该集团在全球开展业务。我们在威卢克斯集团内部共享您的个人信息,但前提是有必要实现我们处理您个人数据的目的。威卢克斯集团的所有实体均已签订公司间数据处理协议和/或联合协议,每个人在处理个人数据时都遵循相同的程序,确保整个集团保持相同的安全级别;威卢克斯公司之间的角色和责任划分。如果两个或两个以上公司担任联合控制人,则每个联合控制人有义务独立:
·
成为您的第一个联系人。
·
履行 GDPR 第 13 条和第 14 条所述的信息义务。
·
行使 GDPR 第 15-22 条规定的权利。
·
处理隐私泄露通知和隐私投诉。
我们还可能与选定的第三方共享您的个人数据,包括但不限于:
我们与之合作在支持和销售过程中为您提供最佳服务的业务合作伙伴、供应商和分包商,包括物流提供商和外包客户服务,以及与客户满意度调查相关的第三方。
·
技术提供商,例如帮助我们改进和优化平台的分析、跟踪技术、定位和重新定位技术以及搜索引擎提供商,以及为我们提供网站支持和托管的公司。
·
在您同意的情况下,广告商和广告网络使用数据来选择并向您和其他人提供相关广告。
·
Facebook、Instagram 和 Google 等社交网站(如果需要)在出于营销目的并基于您的同意进行处理时。
·
与其他方合作,以确保我们客户的安全、保护我们的权利和财产、遵守法律程序,或在我们真诚地认为法律要求披露的其他情况下。
·
威卢克斯集团公司或代表我们公司运营数字平台和工具以提供与我们的活动相关的服务(例如积分收集计划、现金返还活动、抽奖和培训)的第三方。
当我们与外部服务提供商合作时,我们会签订数据处理协议(如果相关)。禁止这些服务提供商将您的个人数据用于我们要求或法律要求以外的目的。
转至中国境外
在某些情况下,我们还可能将个人数据传输给所谓“第三国”(即欧洲经济区以外的国家)的公司。如果我们这样做,我们将确保保护数据,并且仅在满足以下条件之一时才进行传输:
·
根据欧盟委员会的认定,相关国家有足够的保护水平,
·
该公司已获得欧盟-美国数据隐私框架的认证,或者
我们使用欧盟委员会批准的标准合同条款(欧盟示范条款)和附加补充措施来规范数据传输。
数据安全
您个人数据的安全性、完整性和保密性对我们非常重要。我们已实施技术、管理和物理安全措施,旨在保护您的个人数据免遭未经授权的访问、披露、使用和修改。我们会不时审查我们的安全程序,以考虑适当的最新技术和方法。请注意,尽管我们尽了最大努力,但没有任何安全措施是完美或坚不可摧的。
从中国境外访问本网站
如果您从中国境外访问本网站,请注意您的信息将在中国境内传输、存储和处理,我们的服务器和数据中心就位于中国境内。
中国的网络安全和数据保护法规可能与您所在司法管辖区的法规不同,但我们将采取合理措施保护您的个人信息。通过使用我们的服务,您理解并同意威卢克斯(中国)有限公司可能会收集和处理您的个人信息。Ltd. 收集和处理您的个人信息。
您的隐私权
作为数据主体,GDPR 为您提供与我们存储的有关您的个人数据相关的以下权利::
您的权利 |
法律依据 |
阐述 |
访问您的数据 |
GDPR - 第 15 条 |
您有权索取有关威卢克斯是否处理与您有关的个人数据的信息,如果是,您有权索取我们已处理的个人数据的副本。 |
要求整改
|
GDPR - 第 16 条 |
您随时有权要求更正我们可能处理的有关您的任何不正确或不完整的个人数据。
|
请求删除 |
GDPR - 第 17 条 |
您有权根据处理活动,以及在某些情况下,在我们通常有义务停止处理之前请求删除您的个人数据。 |
请求限制处理
|
GDPR - 第 18 条 |
您有权要求限制处理,这意味着您可以要求威卢克斯在某些情况下限制使用您的个人数据。 |
撤回您的同意 |
GDPR – 第 7 (3) 条
|
您有权随时通过选择退出电子邮件或联系我们来撤回您的同意。这不会影响我们处理在您撤回同意之前获得的个人数据的权利,也不会影响我们根据您同意之外的其他法律依据继续部分处理的权利。 |
数据可移植性
|
GDPR - 第 20 条 |
在某些条件下,您有权以机器可读的格式接收您向我们提供的个人数据。
|
反对权 |
GDPR - 第 21 条 |
如果您对我们在威卢克斯处理个人数据的方式不满意,您可以将您的反对意见发送至privacy@velux.com。如果提出投诉,必须向威卢克斯提供投诉人的姓名和联系方式。 |
如果您对我们处理或保留的您的具体个人数据有任何疑问,或者您想行使您的权利,请联系privacy@velux.com
我们将在一个月内回复您行使任何权利的请求,但我们有权将该期限延长两个月。如果我们延长回复期限,我们将在您提出请求后一个月内通知您。
如果您认为我们未能圆满解决投诉,您可以向当地的数据保护机构提出投诉。您可以在欧洲数据保护委员会网站上找到您所在国家数据保护机构的联系方式:www.edpb.europa.eu.
我们可能会不时更改本隐私声明,以适应最新技术、行业惯例、监管要求或其他目的。我们始终会在我们的数字平台上发布最新版本。我们建议您定期阅读隐私声明。
本隐私声明最后更新日期2024 年12 月17日。