Etteplan 隐私声明

隐私声明

Etteplan 致力于持续改进其沟通和营销流程，因此本隐私声明也会定期更新。Etteplan 保留修改本隐私声明的权利，并建议您不时查阅本隐私声明，以了解任何修订内容。

所处理个人数据的数据控制者为 Etteplan Oyj，地址：Tekniikantie 4 B, FI-02150 Espoo, Finland。

如发生信息安全事件或数据保护侵权，请发送邮件至 privacy@etteplan.com 报告。

当处理个人数据的目的为分析、开发及衡量网站使用情况和营销效果时，处理个人数据的法律依据为：

企业对其服务进行营销、分析并改进其使用情况的需要，通常被视为一种合法利益。尤其是考虑到所处理数据的性质，此类处理对数据主体权利和自由的重要性被认为较低。

我们始终根据具体情况请求您的同意，并会以清晰、详细的方式说明同意的内容。数据主体有权随时撤回其同意。撤回同意不影响撤回前已经进行的数据处理的有效性。

您的个人数据最长保存两年。除您提供的其他个人信息外，我们处理的个人数据类别包括 Cookie、浏览历史和浏览器特征。您的个人信息的常规接收方包括 IT 服务提供商、数字营销机构，以及分析和跟踪服务提供商。

当处理个人数据的目的为招聘时，处理个人数据的法律依据为：

在商业活动中，与客户和员工开展合作是必要的，因此构成合法利益。在客户关系或求职情境下处理个人数据，也符合数据主体的利益。

我们始终根据具体情况请求您的同意，并会以清晰、详细的方式说明同意的内容。数据主体有权随时撤回其同意。撤回同意不影响撤回前已经进行的数据处理的有效性。

您的个人数据最长保存两年；对于最终被录用人员，其数据保留期限将按照员工隐私声明执行。除您提供的其他个人信息外，我们处理的个人数据类别包括记录、学历证书、工作经历、姓名、教育背景、适任性评估、求职申请、沟通记录、联系方式和雇主信息。您的个人信息的常规接收方包括 IT 服务提供商、客户和招聘公司。

当处理个人数据的目的为营销传播和营销定向时，处理个人数据的法律依据为合法利益。企业对其服务进行营销、分析并改进其使用情况的需要，通常被视为一种合法利益。尤其是考虑到所处理数据的性质，此类处理对数据主体权利和自由的重要性被认为较低。

您的个人数据最长保存两年。除您提供的其他个人信息外，我们处理的个人数据类别包括记录、姓名、沟通记录、联系方式和雇主信息。除您本人提供外，营销公司也可能向我们提供您的个人信息。您的个人信息的常规接收方为 IT 服务提供商。

当处理个人数据的目的为开展业务及与客户合作时，处理个人数据的法律依据为合法利益。在商业活动中，与客户和员工开展合作是必要的，因此构成合法利益。在客户关系或求职情境下处理个人数据，也符合数据主体的利益。

在合作结束后，您的个人数据最长保存 10 年。除您提供的其他个人信息外，我们处理的个人数据类别包括记录、预约和联系信息、姓名、与合作相关的信息、沟通记录、系统使用历史、联系方式、雇主信息和支付数据。除您本人提供外，客户也可能向我们提供您的个人信息。您的个人信息的常规接收方包括 IT 服务提供商、客户、支付服务提供商，以及分析和跟踪服务提供商。

当处理个人数据的目的为企业安全时，处理个人数据的法律依据为合法利益。企业必须确保其场所安全。安全保障符合大多数访客的最佳利益，且不会对其权利和自由构成重大威胁。

您的个人数据最长保存 3 个月（如遇特殊情况，视频资料可按需要保存）。除您提供的其他个人信息外，我们处理的个人数据类别包括访问记录、姓名、视频录像、车辆牌照号码、雇主和接待人。您的个人信息的常规接收方包括 IT 服务提供商和安保合作伙伴。

数据主体享有以下权利。Etteplan 在协助数据主体行使其权利时，将遵循 Etteplan 的数据主体访问请求（SAR）政策。

1. 有权获得与其本人有关的个人数据的信息。

2. 有权要求删除、更正或限制任何错误、不完整或其他不准确的个人数据。

3. 有权撤回其对个人数据处理的同意，并有权基于合法理由反对处理其全部或部分个人数据。

4. 有权向监管机构提出投诉。

5. 有权获得平等对待，例如定价和/或服务质量不得基于用户画像或其他自动化决策而形成差别待遇。

在某些情况下，适用的国家法律规定或 Etteplan 与数据主体之间的协议可能会限制上述权利。

Etteplan 提醒数据主体，可通过本隐私声明中所列的联系方式与 Etteplan 联系，以行使上述权利。

Etteplan 是一家国际化组织，其业务运营、IT 系统和管理流程跨越国界。Etteplan 可能会使用全部或部分位于欧盟或欧洲经济区（EEA）以外的资源和数据处理方。此类传输始终以具有法律约束力的传输机制为依据，例如 Etteplan 各子公司之间的双边数据传输协议、标准合同条款、欧盟与第三国之间的国际协议，或欧盟关于“非欧盟国家个人数据保护充分性”的相关认定。

Etteplan 使用人工智能（AI）技术来简化工作，并提升服务的质量和效率。这些技术可支持 Etteplan 团队开展设计优化、数据分析和流程自动化等工作。

在使用 AI 技术处理个人数据时，其法律依据、个人数据类别以及数据主体的权利与上文所述相同。使用 AI 时始终有人为监督。对于个人数据，AI 不用于自动化决策。

Etteplan 的信息安全管理基于 ISO 27001 管理体系（另请参见 质量）。

Etteplan 通常不会收集敏感信息（例如族裔背景、种族、宗教、政治观点、性取向、健康相关信息）。Etteplan 致力于依据适用的数据保护和隐私保护法律保护您的隐私。Etteplan 会根据个人数据的性质采取适当的技术措施，努力预防并尽量降低与我们的系统和服务相关的信息安全风险。

此类措施包括但不限于使用防火墙、受保护的服务器和加密技术、用户权限管理，谨慎选择并培训数据处理人员，以及采用其他在技术和商业上合理的措施，以适当保护您的个人数据免遭未经授权的使用和披露。Etteplan 还可能制作必要的备份副本，并采取其他类似措施，以防止您的个人数据因意外而受损或被毁坏，并确保服务持续运行。

Cookie 是一小段数据（文本文件）。当用户访问网站时，网站会请求浏览器将其存储在您的设备上，以便记住与您有关的信息，例如语言偏好或登录信息。由我们设置的 Cookie 称为第一方 Cookie。我们也会使用第三方 Cookie，即来自与您当前访问网站不同域名的 Cookie，用于广告和营销活动。更具体而言，我们会出于以下目的使用 Cookie 和其他跟踪技术：

这些 Cookie 是网站正常运行所必需的，无法在我们的系统中关闭。它们通常仅在您执行相应操作、即提出服务请求时设置，例如设置隐私偏好。您可以将浏览器设置为阻止这些 Cookie 或在设置时发出提醒，但这样会导致网站的部分功能无法正常工作。这些 Cookie 不会存储任何可直接识别个人身份的信息。

这些 Cookie 使我们能够统计访问量和流量来源，从而衡量并改善网站性能。它们帮助我们了解哪些页面最受欢迎或最不受欢迎，以及访客如何在网站中浏览。这些 Cookie 收集的所有信息均为汇总信息，因此是匿名的。如果您不允许这些 Cookie，我们将无法知道您何时访问了我们的网站。

我们会从 Facebook、Google 等平台购买在线广告，但不会向这些平台提交您的个人数据。Cookie 用于支持广告投放，并可能由我们的广告合作伙伴通过本网站进行设置。这些公司可能使用 Cookie 建立您的兴趣画像，并在其他网站向您展示相关广告。这些 Cookie 不会直接存储个人信息，而是通过唯一识别您的浏览器和互联网设备来发挥作用。

我们的网站使用 Google AdWords 再营销服务，向曾访问过我们网站的用户在 Google 网站上投放广告。无法通过与 Cookie 相关的信息识别用户身份。Google AdWords 再营销服务可在 www.google.com/settings/ads 中进行屏蔽。如果您不允许这些 Cookie，您看到的广告将减少个性化定向。