
隐私声明

候选人隐私声明
隐私声明
-
引言
感谢您访问我们的网站并阅读本隐私声明。本隐私声明旨在说明我们如何处理您的个人数据。本隐私声明适用于我们的业务合作伙伴、供应商、客户、访客以及本声明所述与我们互动的其他外部方。您的个人数据控制者为您因本隐私声明所列不同目的而联系的 Hempel 关联公司。如果另一家 Hempel 实体就特定目的作为您个人数据的数据控制者,我们将直接告知您。请参见我们的关联公司信息。
我们将根据适用法律处理您的个人数据,包括《欧洲通用数据保护条例》(EU)2016/679(“GDPR”)和/或我们相关关联公司所在国家/地区的当地法律。在本隐私声明中,您可以进一步了解我们处理哪些与您有关的个人数据,包括我们如何接收您的个人数据、处理目的、保存期限、是否与任何数据处理者或第三方共享,以及您享有哪些权利。
如果您对我们如何处理您的个人数据有任何疑问,请联系我们的隐私团队。联系方式请参见本隐私声明中的“联系信息”部分。
-
我们如何处理个人数据
情形
我们处理的关于您的个人数据类别
处理目的
处理活动的法律依据
当您访问我们运营的网站时
例如您的 IP 地址等信息
该数据用于安全目的,特别是防范数据泄露、拒绝服务攻击等在线威胁,以及防止提交多次未经授权的申请。
当您访问我们的网站时,我们的服务器可能会对您的 IP 地址执行反向 DNS 查询。该方法不会识别您的个人身份,但有助于我们了解与该 IP 地址相关实体的一般情况。
法律依据是我们的合法权益,即保护我们的网站、用户和基础设施,并了解访问我们网站的组织类型,依据 GDPR 第 6(1)(f) 条。我们评估认为,我们的合法权益不会优先于您的权利和利益。
当您访问我们运营的网站时,我们会设置必要 Cookie
例如您的 IP 地址等信息
我们使用必要 Cookie 以启用网站功能。
处理必要 Cookie 和您的 IP 地址的法律依据是 Hempel 的合法权益,例如使您能够浏览我们的网站,并使用表单等对浏览网站必不可少的不同网站功能。我们认为,上述合法权益不会优先于您的合法权益和自由,依据 GDPR 第 6(1)(f) 条。
当您同意在我们运营的网站上使用 Cookie 时
例如您的 IP 地址、设备详情、根据您的选择产生的网站行为及类似信息
我们使用 Cookie 对内容和广告进行个性化展示,并根据您已选择的偏好设置记录或您使用本网站的情况,对网站及其内容进行定制,从而为您提供更符合个人偏好的用户体验。。
我们还会使用 Cookie 保留和评估您近期访问我们网站的信息,以及您在网站各页面之间的浏览情况,以进行数据分析。通过这些分析,我们能够了解用户如何使用我们的网站,从而优化网站设计,使其更加直观易用,并确保网站能够按照预期正常运行。
我们还会将 Cookie 用于营销,例如跨网站跟踪访问者。其目的是展示与个体用户相关且有吸引力的广告,从而对发布商和第三方广告商更有价值。
处理您个人数据的法律依据是同意,依据 GDPR 第 6(1)(a) 条。当中国个人信息保护相关法律适用时,处理活动的法律依据将是根据《中华人民共和国个人信息保护法》(“PIPL”)第 13(1)(a) 条取得的同意。
当您通过联系表单、邮件或电话联系我们时
您的联系信息,例如姓名、电子邮件和电话,以及您的请求内容。
我们直接向您收集这些信息。
我们收集并使用您的信息,以便与您沟通并提供您所请求的信息。
法律依据是我们的合法权益,即能够与您沟通并提供所请求的信息和服务,依据 GDPR 第 6(1)(f) 条。我们评估认为,我们的合法权益不会优先于您的权利和利益。当中国个人信息保护相关法律适用时,处理活动的法律依据将根据具体情况为依据 PIPL 第 13(1)(a) 条取得的同意,或依据 PIPL 第 13(1)(b) 条为订立或履行合同所必需,具体取决于您是否与我们存在合同关系。
当您同意接收我们的营销材料时
您的联系信息,例如姓名、电子邮件、电话号码、国家/地区及其他信息。
我们直接向您收集这些信息,或从您已向其提供同意的第三方处收集这些信息。
我们收集并使用您的信息,以便与您沟通,并通过商业活动向您提供有关我们业务和产品的信息,例如销售活动、营销活动和新闻通讯。
如果您尚不是我们的现有客户,我们处理的法律依据是您的同意,依据 GDPR 第 6(1)(a) 条。如果您是我们的现有客户并曾向我们购买产品,我们的法律依据是依据 GDPR 第 6(1)(f) 条的合法权益,即推广您可能感兴趣的业务活动和产品。我们评估认为,我们的合法权益不会优先于您的权利和利益。当中国个人信息保护相关法律适用时,处理活动的法律依据将根据营销类型,为依据 PIPL 第 13(1)(a) 条取得的同意,或依据 PIPL 第 13(1)(b) 条为订立或履行合同所必需。
当您是潜在客户、供应商或业务合作伙伴时
我们处理的信息包括您的姓名、工作单位、职位、电子邮件和电话号码,以及与潜在协议有关的信息。
处理目的在于使我们能够与您订立协议。
处理活动的法律依据如下:GDPR 第 6(1)(b) 条,因为处理对于履行我们与您所代表公司之间的合同是必要的;GDPR 第 6(1)(c) 条,因为在订立合同前,我们可能因法定义务需要对您所代表的公司进行审计或检查;以及 GDPR 第 6(1)(f) 条,因为处理对于我们就潜在业务关系与您沟通的合法权益是必要的。当中国个人信息保护相关法律适用时,处理活动的法律依据将根据您是否为相关合同的缔约方,为依据 PIPL 第 13(1)(a) 条取得的同意,或依据 PIPL 第 13(1)(b) 条为订立或履行合同所必需。
当您是客户、供应商或业务合作伙伴时
我们处理的信息包括您的姓名、工作单位、职位、电子邮件和电话号码,以及与我们协议相关的您的请求、订单、交付等信息。
我们还会处理账单信息,例如增值税号和购买/交付历史。
我们直接向您收集这些信息。
我们处理您的个人信息,以履行我们与您订立的合同、管理我们的业务关系、与您沟通,并遵守我们的法律义务。
法律依据是 GDPR 第 6(1)(b) 条,因为处理对于履行我们作为一方的合同,或在订立合同前根据您的请求采取措施是必要的;以及 GDPR 第 6(1)(c) 条,因为处理对于履行我们所承担的法律义务是必要的。当中国个人信息保护相关法律适用时,处理活动的法律依据将根据您是否为相关合同的缔约方,为依据 PIPL 第 13(1)(a) 条取得的同意,或依据 PIPL 第 13(1)(b) 条为订立或履行合同所必需。
当您是客户并在 “MyHempel” 创建账户时
联系信息,例如您的姓名、办公电话、手机号码、电子邮件地址和地址。
我们直接向您收集这些信息。
我们登记并使用这些信息,以创建并管理您在我们处的 “MyHempel” 账户。
法律依据是 Hempel 的合法权益,即向客户提供 “MyHempel” 账户等自助服务平台,包括管理该账户,以便我们向客户提供最佳服务。我们认为,上述合法权益不会优先于您的合法权益和自由,依据 GDPR 第 6(1)(f) 条。当中国个人信息保护相关法律适用时,处理活动的法律依据将是依据 PIPL 第 13(1)(b) 条为订立或履行合同所必需。
当您访问我们的办公场所时
姓名、接待您访问的人员、您所代表的组织,和/或我们监控摄像头可能拍摄到的照片。
我们登记并使用个人数据,为您创建访客通行证、登记访客信息,并保护我们的办公场所和设施安全。
法律依据是我们的权益,即确保我们的设施和数据符合安全标准,并掌握来访宾客的基本信息。我们认为,我们的合法权益不会优先于您的合法权益和自由,依据 GDPR 第 6(1)(f) 条。当中国个人信息保护相关法律适用时,处理活动的法律依据将根据 Hempel 是否负有相关法律义务,为依据 PIPL 第 13(1)(a) 条取得的同意,或依据 PIPL 第 13(1)(c) 条为履行法律义务所必需。
-
保存期限
我们仅会在为实现收集个人数据之目的所必需的期间内保存您的个人数据,包括为满足任何法律、会计、报告、安全或业务关系要求所必需的期间。在确定个人数据的适当保存期限时,我们会考虑个人数据的数量、性质和敏感性,未经授权使用或披露可能造成损害的潜在风险,我们处理个人数据的目的,是否可以通过其他方式实现这些目的,以及适用的法律要求。当中国个人信息保护相关法律适用时,除非适用法律或行政法规要求或允许更长的保存期限,我们将仅在实现相关处理目的所必需的最短期间内保存个人数据。
-
我们可能如何披露、共享和/或传输您的个人数据
请注意,如有必要,例如为生产或交付所订购的产品和服务,或当某一 Hempel 实体作为另一 Hempel 实体的数据处理者时,我们可能会与 Hempel 集团内的相关关联公司共享您的个人信息。
在与特定服务相关时,Hempel 也可能与外部第三方共享信息。例如,这可能涉及由第三方按照我们的指示提供必要 IT 服(如数据托管服务)或由外部货运公司负责产品运输和交付。当我们聘用数据处理者处理个人信息时,我们始终确保遵守适用的数据保护法律法规,并与这些外部方签署数据处理协议,以明确双方在个人信息处理方面的权利和义务。
在上述情况下,我们可能会将个人数据传输至欧洲经济区(“EEA”)以外且未被欧盟委员会认定为具有充分保护水平的国家/地区。如进行此类传输,我们将遵守相关传输要求,并确保采用适当的数据传输保障机制,例如签署欧盟标准合同条款,并开展数据传输影响评估。您可以通过联系隐私团队获取相关跨境传输依据的副本:Privacy@hempel.com。如果您位于中国,为实现本隐私声明所述的处理目的,我们可能会按照“我们如何处理个人数据”部分所述,与全球范围内的 Hempel 实体或我们选择的第三方共享您的个人数据。我们也可能在中国境外处理和存储您的个人数据。当中国个人信息保护相关法律适用于个人数据跨境传输时,我们将遵守适用法律要求,其中可能包括告知您境外接收方、处理目的、处理方式、个人数据类别、行使权利的方式,并在需要时取得单独同意或完成适用的跨境传输机制。如您希望行使个人信息主体权利或联系境外接收方,您可通过“问题和投诉”部分列明的联系方式联系我们。
-
保护您的个人数据安全我们已实施适当的技术和组织安全措施,以防止个人数据意外丢失,或被未经授权使用或访问。我们仅向确有业务知情需要的人员开放我们所处理个人数据的访问权限。我们对您个人数据的处理受保密条款约束。
-
您作为数据主体的权利
在相关当地数据保护法规和 GDPR 规定的适用限制范围内,您享有以下权利。
知情权
您有权了解我们持有关于您的哪些个人数据,以及我们如何处理您的数据。访问权
您有权请求访问我们处理的关于您的个人数据,并要求我们向您提供该等数据的副本。
更正权
您有权更正与您相关的不准确或不完整的个人数据。
删除权(被遗忘权)
您有权要求我们删除处理的与您相关的个人数据。您可以通过我们的招聘系统中的个人资料页面提出 “被遗忘权”申请,或通过本政策“问题和投诉”部分所列联系方式联系我们。
限制处理权
您有权限制我们对您个人数据的处理,并要求我们暂停处理您的个人数据。
数据可携权
在我们基于您的同意处理您的个人数据,且处理通过自动化方式进行的情况下,您有权以结构化、通用且机器可读的格式接收您的个人数据。在技术可行的情况下,您也有权将该等个人数据传输给另一数据控制者,且不受我们的阻碍。当中国个人信息保护相关法律适用时,数据可携权的行使须符合适用法律规定的条件。
反对权
当我们基于合法权益这一法律依据处理您的个人数据时,您有权基于与您自身情况相关的理由反对该处理。当中国个人信息保护相关法律适用时,除中国法律和行政法规另有规定外,无论我们基于何种法律依据处理您个人数,您均有权提出反对。如果您行使反对权,我们将不再处理您的个人数据,除非我们能够证明存在优先于您的利益、权利和自由的充分且正当的处理理由,或该处理对于确立、行使或抗辩法律请求是必需的,或我们根据适用的当地数据保护法律负有继续处理您个人数据的法定义务。
撤回同意权
当我们处理个人数据的法律依据为“同意”时,您有权随时撤回同意,且不影响撤回前基于该同意所进行处理的合法性。
选择退出个性化广告和内容的权利
您有权选择退出基于您的个人画像而进行的个性化广告和内容。 -
问题和投诉
如果您对我们处理您的个人数据有任何问题、意见或投诉,或希望行使上述任何数据主体权利,请通过 Privacy@hempel.com 联系我们的隐私团队。我们将尽力在适用当地数据保护法律规定的期限内回复您。
您也有权向主管监督机构提出投诉,包括丹麦数据保护局。您可以在 https://www.datatilsynet.dk/ 找到丹麦数据保护局的联系方式。您也可以在 https://www.datatilsynet.dk/ 进一步了解您作为数据主体的权利。
我们可能会不时通过在我们的网站上发布新的数据隐私声明来变更或更新本隐私声明。请不时查阅本隐私声明,以便了解任何变更。
-
联系信息
Hempel 全球隐私办公室
Hempel A/S
地址:Lundtoftegårdsvej 91, 2800 Kgs. Lyngby, Denmark
电话:+45 4593 3800
我们德国关联公司的 DPO:
Hempel (Germany) GmbH
DPO:DS EXTERN GmbH, Dipl.-Kfm. Marc Althaus
地址:Frapanweg 22, D-22589 Hamburg, Germany
电子邮件/联系方式:https://www.dsextern.de/anfragen
请在此处查看我们关联公司的联系信息。
本政策最近更新日期:2024 年 8 月
海虹老人候选人隐私声明
-
1. 引言
当您选择创建职位档案、订阅职位通知和/或申请海虹老人集团特定职位时,您的个人数据将注册于我们的招聘系统。作为数据控制者,Hempel A/S 和/或与您职位申请相关的海虹老人关联公司将接收并处理您作为应聘者的个人数据。
您的隐私对我们至关重要,因此我们将依据适用法规(包括欧盟《通用数据保护条例》(EU) 2016/679(GDPR)和/或相关关联公司所在国的本地法规)处理您的个人数据。下文您可查阅我们处理您哪些个人数据,包括数据获取方式、处理目的、存储时限,以及是否与数据处理者或第三方共享数据。若对我们处理个人数据的方式存有疑问,请联系隐私团队(联系方式见第10条)。 -
2. 数据控制者与数据处理原则
若选择创建职位订阅通知,Hempel A/S 将作为您个人数据的数据控制者。若选择申请特定职位,您个人数据的数据控制者将是海虹老人集团内拥有该空缺职位的法律实体。请注意,您的个人数据可能与海虹老人集团内授权人员共享。海虹老人公司信息请参见此处。
Hempel A/S 及各关联公司在下文统称为“海虹老人”、“我们”或“本公司”。 -
3. 我们何时及如何处理您的个人数据
处理的个人数据类型
处理目的
处理活动的法律依据
个人数据存储期限
姓名、联系信息及您对我们空缺职位的意向。
若您已订阅职位通知,以便我们能与您联系。
GDPR第6(1)(f)条("合法权益"):我们评估认为处理您的个人数据对向您提供所申请的空缺职位信息确有必要,此为您通过职位订阅功能主动提出的请求。
原则上,自提交申请之日起存储不超过6个月。
姓名、联系信息及您简历、申请材料与其他附件中包含的其他个人数据(如教育背景、资质、经验、任职履历等)。
通过开展公平招聘流程为海虹老人聘用新员工,评估您对空缺职位的申请与资质,安排并举行面试,并在各阶段通知您结果。
GDPR第6(1)(f)条("合法权益"):我们评估认为处理您的个人数据对开展公平招聘流程及评估能否为您提供职位确有必要。
原则上,自提交申请之日起存储不超过6个月。
若我们为您提供职位且您成为海虹老人雇员,我们将根据员工隐私政策处理并保存您的个人数据。
姓名、电子邮箱地址及性格评估和/或测试结果(若您获邀参加第二轮面试并进行性格评估和/或测试)。
评估您与空缺职位及海虹老人工作环境的契合度,据此判断您是否适合该空缺职位。
GDPR第6(1)(f)条("合法权益"):我们评估认为处理您的个人数据对开展公平招聘流程及评估能否为您提供职位确有必要。
原则上,自提交申请之日起存储不超过6个月。
若我们为您提供职位且您成为海虹老人雇员,我们将根据员工隐私政策处理并保存您的个人数据。与您过往雇佣背景相关且必要的信息(如先前工作内容及职责),用于评估职位适配性。若招聘流程涉及此处理,您将获知详情。
评估您与空缺职位及海虹老人工作环境的契合度,据此判断您是否适合该空缺职位。
GDPR第6(1)(a)条("同意"):仅当您明示同意时,我们方会联系您的前雇主并处理您过往雇佣背景相关的个人数据及信息。
原则上,自提交申请之日起存储不超过6个月。
若我们为您提供职位且您成为海虹老人雇员,我们将根据员工隐私政策处理并保存您的个人数据。
-
4. 数据来源
我们处理的上述个人数据直接收集自您本人及领英等公开来源。
-
5. 自愿提供数据
当直接向您收集个人数据时,您的数据提供行为属自愿性质。若拒绝提供上述个人数据,将导致我们无法实现既定的处理目的(例如无法评估您对海虹老人空缺职位的申请)。
若您已就特定处理活动提供同意,有权随时撤回该同意且无需承担任何后果。但请注意,撤回同意不影响撤回前基于同意进行的处理活动。如需撤回同意,请通过本政策第10条联系方式与我们联络。 -
6. 个人数据的披露、共享及转移
除您允许我们联系的推荐人(若适用)外,我们不会向任何外部第三方披露您的个人数据。此情况下仅披露您对职位的意向信息。
若适用,我们可能向海虹老人集团内授权员工共享您的个人数据。
我们可能与第三方服务提供商(如托管服务商或性格评估/测试供应商)共享您的个人数据。此类第三方将严格作为数据处理者按我们指令行事,不得将数据用于自身目的。
某些情况下,我们可能将上述个人数据转移至欧盟/欧洲经济区以外国家。我们将依据GDPR第五章规定执行转移,确保您的个人数据获得充分保障。若目标国未获欧盟委员会充分性认定,将采用标准合同条款(基于欧盟委员会2021年6月4日(EU)2021/914决定)作为合法转移工具,并根据欧洲数据保护委员会(EDPB)通过的01/2020号建议采取补充性保障措施。如对个人数据转移存有疑问,请通过本政策第10条联系方式咨询。 -
7. 个人信息安全保障我们已实施适当的技术与组织安全措施,防止个人数据意外丢失或被非授权使用/访问。对个人数据的访问权限仅限于确有实际业务需要的人员。所有个人数据处理均受保密条款约束。
-
8. 数据主体权利
依据当地适用数据保护法规及GDPR的相关限制性规定,您享有以下权利:
访问权
您有权要求访问我们处理的您的个人数据。
更正权
您有权更正不准确或不完整的个人数据。
删除权(被遗忘权)
您有权要求我们删除处理的您的个人数据。可通过招聘系统个人资料申请"被遗忘权",或通过本政策第10条联系方式提出请求。
限制处理权
您有权限制我们对您个人数据的处理,要求我们暂停处理活动。
数据可携权
当数据处理基于您的同意且通过自动化手段执行时,您有权以结构化、通用且机器可读的格式获取个人数据。在技术上可行时,您还有权无障碍地将此数据传输至其他数据控制方。
反对权
若我们处理数据的法律依据为合法权益,您有权基于特定情况提出反对。若行使此权利,我们将停止处理您的个人数据,除非能证明存在凌驾于您利益之上的充分正当理由,或处理行为对于法律主张的确立、行使或抗辩确有必要。
-
9. 咨询与投诉
如对招聘流程中的个人数据处理有任何疑问、意见或投诉,请联系隐私团队:Privacy@hempel.com。
您还有权向主管监管机构(包括丹麦数据保护局)提交投诉。丹麦数据保护局联系方式详见:www.datatilsynet.dk。您也可通过该网站了解更多数据主体权利信息。 -
10. 联系方式及最新更新
海虹老人全球隐私办公室
Hempel A/S
Address: Lundtoftegårdsvej 91, 2800 Kgs. Lyngby, Denmark
Phone: +45 4593 3800
Mail: Privacy@hempel.com.德国关联公司的数据保护官(DPO)
Hempel (Germany) GmbH
DPO: DS EXTERN GmbH, Dipl.-Kfm. Marc Althaus
Address: Frapanweg 22, D-22589 Hamburg
Website: https://www.dsextern.de/anfragen
本政策最新更新日期:2024年8月