IA隐私权与Cookie政策

我们如何保护您的数据

IA集团隐私权与Cookie政策

本文件系总部位于荷兰阿姆斯特丹Van Boshuizenstraat 12号(邮编1083 BA)的IA Group B.V.、其分支机构、及其代表办公室(以下简称“IA”)的《隐私权与Cookie政策》。本文件中,IA就其作为欧盟《通用数据保护条例》(the General Data Protection Regulation (EU) 2016/679 ,以下简称“GDPR”)中界定的数据控制者,在其提供的服务中如何使用个人数据进行了说明,并为您提供有关您隐私权的信息。“个人数据”这一概念包括有关已识别或可识别的自然人的所有信息。

联系IA

如果您就IA如何使用您的个人数据有任何问题,可以通过电子邮件privacy@iagroup.com或以下邮寄地址与我们取得联系:

IA

Attn. Legal Department

Van Boshuizenstraat 12

1083 BA Amsterdam

The Netherlands

IA的服务及IA可能处理的个人数据

IA为客户提供文件审查、贸易、债务及货物流调查、双边及多边谈判、债务管理、债务重组、诉讼、仲裁、破产及法律建议方面的服务。

在提供上述服务的过程中,IA可能对不同类别的人群的个人数据进行处理。

以下段落中,我们将具体列明IA可能对客户、债务人、供应商、求职者及(其他)第三方(的联系人)的哪些个人数据进行处理。

客户

IA可能对客户及其联系人的以下(类别的)个人数据进行处理:

  • 客户提供的姓名及住址详情(姓名、名字、首字母、称谓、性别、住址、邮编、工作职位)。
  • 客户提供的其他联系信息详情(电话号码、电子邮件地址及沟通所需的类似数据)。
  • 付款详情,包括客户提供的银行账户信息。
  • 附加信息,如客户所在的行业及联系人工作历史的相关信息(即,联系人此前就职的机构)、联系人性别、邮件使用的语言、业务领域、家庭住址、出生日期、配偶或伴侣姓名、爱好、以及与客户联系人接触过程中收集到的其他个人特征。
  • 案件索引号及客户的客户信息。
  • 此外,如果您使用IA门户网站,IA还可能处理您的用户名、登录密码、以及您在开放文本框中输入的任何个人数据等登录信息。
  • 数据处理过程所必需的或遵照相关法律法规所必需的其他数据,这些数据可能由客户提供,也可能由IA经由公共资源、监督管理部门、或其他第三方等渠道获取。

债务人

如果您是客户委托IA处理的案件的债务人,IA就案件进行深入的调查。调查过程中,IA可能会处理经由客户、公共资源、监督管理部门、其他第三方等渠道获取的或由您直接向我们提供的以下(类别的)个人数据:

  • 姓名及住址详情(姓名、名字、首字母、称谓、性别、住址、邮编、工作职位)
  • 其他联系信息详情(电话号码、电子邮件地址及沟通所需的类似数据)。
  • 委托金额。
  • 商业、财务及贸易历史。
  • 股东及或董事的信息。
  • 有关资产、银行账户、及其他收入来源的信息。
  • 其他信息,如债务人工作的行业、工作历史(即,此前就职的机构)、性别、邮件使用的语言、趣范围、家庭住址、出生日期、配偶或伴侣姓名、爱好、及其他个人特征。
  • 数据处理过程中必需的或因遵守相关法律法规所必需的有关债务人的其他信息。

IA的客户能够获取IA门户网站的访问权限以了解其案件信息。门户网站包含案件的一般性信息,如债务人姓名、委托金额、关于客户的客户的信息、以及IA的案件索引号,客户还可以在开放文本框中添加额外的信息。

供应商

IA可能对供应商向其采购产品或服务的供应商或为这些供应商工作的员工的以下(类别的)个人数据进行处理:

  • 供应商提供的姓名及住址详情(姓名、名字、首字母、称谓、性别、住址、邮编、居住地)。
  • 供应商提供的其他联系信息详情(电话号码、电子邮件地址及沟通必需的类似数据)。
  • 为下单或采购服务、计算及记录费用和开支及支付货款之目的提供的数据,包括供应商提供的银行账户号码。
  • 数据处理过程必需的或因遵守相关法律法规所必需的有关供应商的其他数据,这些数据可能由供应商提供,也可能经由公共资源、监督管理部门、或其他第三方等渠道获取。

求职者

当您在 IA 应聘时,我们可能会处理以下数据,以处理您的工作申请:

  • 姓名及住址。
  • 联系信息,包括电话号码及电子邮箱地址。
  • 银行账号信息。
  • 性别。
  • 出生日期。
  • 教育程度。
  • 可入职时间。
  • 您简历中的内容。
  • 表明您申请理由的自荐信、所持证书及推荐人信息,以及相关的评估结果。

第三方

IA在提供服务的过程中,可能处理来自第三方(如IA与之联系的货运代理、港口监管部门、证人、专家、法院工作人员、财产管理人、IA客户的客户、政府官员、律师、顾问及公证员)的个人数据。我们可能会对以下(类别的)个人数据进行处理:

  • IA知晓的姓名及住址详情(姓名、名字、首字母、称谓、性别、住址、邮编、居住地)。
  • IA知晓的其他联系信息详情(电话号码、电子邮件地址及沟通所必需的类似数据)。
  • 来自于第三方或意图发送给第三方的电子信息的相关数据,以及与这些第三方保持联系所必需的数据。
  • ·来自第三方的其他数据,这些数据可能从公共资源渠道获取,或由客户(如在IA门户网站中提供)、监督管理机构、其他第三方或该第三方本身向IA提供。

视频监控

请您知悉,我们可能在IA的办公场所使用摄像监控。若有正在使用中的监控摄像,我们将明确告知。

IA基于哪些法律依据以及出于何种目的对您的个人数据进行处理?

IA基于以下一种或多种法律依据对您的个人数据进行处理:

a) 履行您作为当事一方的协议所必需,或按照您的要求实施前合同行为所必需。

b) 履行法定义务所必需。

c) 证明我们的合法利益或第三方利益所必需。

d) 基于您的同意。

若基于您的同意对您的个人数据进行处理,IA将就有关事项单独征求您的意见。您可以在任何时候撤销您的同意。IA提请您注意,您撤销同意的事实不会影响该同意被撤销之前我们对您的个人数据进行的处理的合法性。

IA出于下文列举的目的使用上面提到的个人数据。下文中,我们对每一种目的下的个人数据使用都注明了IA数据使用具体基于上述法律依据(a到d)中的哪一项。

具有相应处理依据的个人数据使用目的

我们可能出于以下目的对您的个人数据进行处理:

  • ·提供所要求的服务(a、b及c:能够提供并改进我们的服务)。
  • 向客户提供IA 门户网站的访问权限,在门户网站中,客户能够看到相关案件的一般性信息,这些信息包括但不限于案件处理的进展情况和到期未付款项金额(a及c:优化我们的服务),并请参见“Cookies”部分。
  • ·IA的内部管理目的,包括费用或收益、收入及开支、付款及欠款回收(包括使用欠款回收中介机构或执行官)的计算或记录(a、b及c:保存恰当的记录的重要性)。
  • ·处理与服务有关的投诉及争议(a、b及c:维护权益、通过恰当处理投诉维持并增进现有关系、改进我们的服务质量)。
  • ·与您保持联络和沟通(a、b、c:使现有客户关注到IA的服务的益处)。
  • ·处理您的求职申请,具体包括:
    • 招聘及遴选
    • 就您与IA提供的职位的匹配度进行评估
    • 处理产生的任何支出
    • 内部检查及商业安全服务
    • 改进我们的职位申请程序
    • 处理您提出的问题、意见和投诉
    • 对相关问题、意见和投诉进行分析及报告
    • 遵守法规及履行法院指令

a、b、c:我们对您是否适合相关职位进行评估的合法利益;以及d:您是否同意将您的个人数据保留在我们的后备精英库中,请参见“IA在多长期间内保留您的个人数据?”)

  • 内部知识技能及培训(c:我们优化服务及进行充分的员工培训的益处)。
  • ·下单或采购服务(a、b及c:我们能够保存恰当记录的益处)。
  • ·进行审计及其他内部控制(a、b及c:我们能够保存恰当记录的益处)。
  • ·为了保证我们的办公场所的财产安全、控制人员进出、保护我们的员工和访客,以及对突发事件进行记录(我们使用视频监控以保户我们的访客、雇员和财产的安全)。
  • ·履行我们的法律义务及法定义务(b、c:能够履行这些义务的益处)。

数据安全

IA在全公司办公室范围内采取数据安全措施。这些技术措施包括基于功能级别和管辖权限设置的数据获取权限控制及限制。同时,IA也采用防火墙、病毒扫描技术、网络流量监测等措施。其他数据安全措施包括清理办公桌及电脑屏幕政策以及与IA员工及服务提供方签订保密条款。

如果您有任何关于您的个人数据安全的问题,或您怀疑存在或者已经发现您的个人数据被错误使用的迹象,请通过privacy@iagroup.com 与我们取得联系。

Cookies

当您选择使用我们的IA门户网站,我们将在您使用的电子设备(如您的电脑、智能手机或平板电脑)上设置某些cookies,以确保IA门户网站的正常运行。Cookies是当您使用IA门户网站时,您的浏览器在您使用的电子设备上保存的小的数据文件。IA使用下列功能性的cookies,它们也被称为必要的cookies:

名称提供者目的到期日
ia门户网站会话IA此cookie包含一个唯一的ID,用于将请求连接到服务器上的会话并检查用户是否已登录,从而能够跟踪用户的会话。会话
XSRF-TOKENIA此 cookie 包含一个随机的唯一 ID,以防止跨站点请求伪造(这会迫使最终用户在当前经过身份验证的 网页应用程序上执行并不希望进行的操作)。会话

IA向谁提供您的个人数据?

IA不会将您的个人数据提供给第三方(相关隐私权立法中所定义的“数据接收者”),除非为恰当实现本《隐私权与Cookie政策》列明的目的所必需,且法律要求我们这样做或您已同意我们这样做。有权限获得您的个人数据的第三方有义务以保密的方式使用您的个人数据。如果这些第三方是相关隐私权立法中定义的有资格的“数据处理者”,IA将确保与这些第三方签订符合GDPR要求的数据处理协议。

作为独立数据控制者向IA提供服务的第三方,如会计师及负责提供意见或专业报告的民法公证人,按照相关隐私权立法就其对您的个人数据进行的(进一步)处理自行承担责任。

IA可以与特定主体分享您的个人数据,比如:

  • 我们的当地办公室及办案人员。
  • 服务提供者(如软件提供商、执行官、快递服务商、翻译机构、财务人员、评估公司等)。
  • 如果IA被另一家公司收购或与另一家公司合并,IA在法律上的权利义务继受者(如通过破产程序继受权利义务)及参与到拟议中的或实际发生的此类商业交易过程的第三方。
  • 法院及政府机构。
  • 监管者及其他有权机关。

我们所提供的服务的特性决定了我们将与委托我们处理案件的客户分享相关案件债务人的个人数据。

为提供我们的服务,IA可能需要将您的个人数据转移给位于欧洲经济区(European Economic Area)以外某国的数据接收者,而该国的个人数据保护程度可能低于欧洲法律。在这样的情况下,IA将确保这样的个人数据转移符合相关法律法规的规定,如与数据接收者签订欧盟委员会(European Commission)为此类目的制定并批准的格式合同,并将评估是否需要采取任何额外措施以确保您的个人信息受到恰当程度的保护。如果您希望获取更多关于向欧洲经济区以外的国家和地区转移个人数据时恰当或适当的数据保护措施的信息,或您希望获取这些措施的副本,请随时与IA联系。

IA在多长期间内保留您的个人数据?

IA以可界定的形式保留您的个人数据的期间不会长于实现本《隐私权与Cookie政策》目的所必需的期限。具体而言,我们适用以下数据保留期:

  • 根据《荷兰国家税务条例》(Dutch State Taxes Act)第52条必须持有的个人数据将被保留7年(从相关数据丧失其在涉税商业经营活动中的当前价值那一年的年底起算),这与IA按照《荷兰国家税务条例》第52(4)条规定负有的税收保留义务相关。
  • 您为职位申请的目的向IA提供的个人数据将在申请程序结束后被保留最长不超过4个星期。经您同意,您的个人数据将在我们的数据库中保留最长不超过申请流程终止后一年。这将使我们有机会在将来出现职位空缺时与您联系。当您开始为 IA 工作,您在申请过程中提供的个人数据将成为您的人事档案的一部分。
  • 视频影像和相关信息(如日期和时间标记)将被保存72个小时。

若法定保留义务适用或将会适用,则上述保留期限可以延长。鉴于IA的合法权益,如为处理事件及/或法律争议所必需,IA还可以在更长的期间内保留个人数据。关于cookie使用的数据保留期限的更多信息,敬请参见本《隐私权与Cookie政策》的“Cookies”部分。

您的隐私权

就IA对您的个人数据进行的处理,您享有以下权利:

  • 询问IA是否处理您的个人数据;如果IA的确对您的个人数据进行处理,您有权获取您被处理的个人数据并获得有关对您个人数据进行处理的信息。
  • 如果您的个人数据不正确或不完整,您有权进行更正。
  • 删除您的个人数据的权利(“被遗忘的权利”)。
  • 拒绝我们对您的个人数据进行处理,或对处理进行限制。
  • 如果处理是基于您的同意进行,您有权撤回您对处理您个人数据的同意。
  • 您有权以结构化的、符合惯例的、机器可读的形式取得您的个人数据或将您的个人数据转移至您指定的第三方(“数据可携权”)。

IA不使用GDPR第22条定义的自动决策。

行使您的隐私权

为行使您的隐私权,您可通过IA电子邮箱privacy@iagroup.com 与我们联系,也可以通过前文列出的地址向我们邮寄信件:

如果您在英国生活或工作,您也可以通过iagroup@lionheartsquared.co.uk或以下邮寄地址与我们的英国数据保护代表取得联系:

Lionheart Squared Limited

FAO IA Group

17 Glasshouse Studios, Fryern Court Road

Fordingbridge, Hampshire

SP6 1QX

United Kingdom

为防止 IA 向错误的人披露信息,IA 可以要求您提供额外信息以验证您的身份。原则上,IA会在收到您的请求后一个月内通知您 IA 是否可以满足您的要求。在特殊情况下,如涉及复杂的请求时,该期限可以延长两个月。 IA 将在收到您的请求后一个月内就延期向您进行告知。根据适用的隐私立法,IA 可以在某些情况下拒绝您的请求。如果出现这种情况,我们会向您解释原因。您可以在荷兰数据保护局(Dutch Data Protection Authority)网站上找到有关您的隐私权的更多信息。

投诉

如果您就 IA 对您的个人数据的处理有任何异议,我们将非常乐意与您共同寻找解决方案。如果未能达成双方期望的结果,您有权向有权监管机构提出投诉。在荷兰,这一机构为荷兰数据保护局(Dutch Data Protection Authority)。如果您在欧盟的另一个国家生活或工作,您也可以向该国的监管机构提出投诉。在英国,个人可以向信息专员办公室(Information Commissioner’s Office)进行投诉。

修订

本《隐私权与Cookie政策》的最后修订日期为2023年7月24日。IA 保留对本《隐私权与Cookie政策》进行修改的权利。我们的网站上所公布的《隐私权隐私权与Cookie政策》始终为最新版本。