隱私策略

介紹

1.1 我們致力於保護我們網站訪問者、客戶、同事、合作夥伴和學生的隱私。

1.2 本政策適用於我們作為數據控制者處理我們網站訪問者、客戶、員工、合作夥伴和學生的個人數據的情況;換句話說，我們確定處理該個人數據的目的和方式。

1.3 我們在網站上使用信息記錄程式。如果這些 Cookie 對於提供我們的網站和服務並非絕對必要，我們將在您首次訪問我們的網站時徵求您同意我們使用 Cookie。

1.4 我們的網站包含隱私控制，這些控制會影響我們如何處理您的個人數據。通過使用隱私控制，您可以指定是否要接收直接行銷通信並限制您的資訊的發佈。

1.5 在本政策中，“我們”、“我們”和“我們的”是指 盛利華有限公司。有關我們的更多資訊，請參閱第 12 節。

我們如何使用您的個人數據

2.1 在第2節中，我們闡述了：

（a） 我們可能處理的個人數據的一般類別;

（b） 如果我們不是直接從您那裡獲得的個人數據，則該數據的來源和特定類別;

（c） 我們可能處理個人數據的目的;和

（d） 處理的法律依據。

2.2 我們可能會處理有關您使用我們網站和服務的數據（“使用數據”）。使用數據可能包括您的IP位址，地理位置，瀏覽器類型和版本，操作系統，推薦來源，訪問時長，頁面流覽量和網站導航路徑，以及有關您服務使用的時間，頻率和模式的資訊。使用數據的來源是我們的分析跟蹤系統。這些使用數據可能會被處理，以分析網站和服務的使用方式。此處理的法律依據是同意或我們的合法利益，即監控和改進我們的網站和可下載服務。

2.3 我們可能會處理您的帳戶數據（“帳戶數據”）。帳戶數據可能包括您的姓名和電子郵件位址。帳戶數據的來源是您或您的雇主。帳戶數據可能會被處理，用於運營我們的網站，提供我們的服務，確保我們網站和服務的安全性，維護我們資料庫的備份以及與您溝通。此處理的法律依據是同意或我們的合法利益，即正確管理我們的網站和業務，或履行您與我們之間的合同。

2.4 我們可能會在我們的網站或服務系統上處理您的個人資料中包含的您的資訊（“個人資料數據”）。個人資料數據可能包括您的姓名，位址，電話號碼，電子郵件地址，個人資料圖片，性別，出生日期，教育和就業詳情。個人資料數據可能會被處理，以便啟用和監控您對我們網站和服務的使用。此處理的法律依據是同意或我們的合法利益，即正確管理我們的網站和業務或履行您與我們之間的合同。

2.5 我們可能會處理您在使用我們的服務過程中提供的個人數據（“服務數據”）。服務數據可能包括您的姓名，位址，電話號碼，電子郵件地址，個人資料圖片，性別，出生日期，教育和就業詳情。服務數據的來源是您或您的雇主。服務數據可能會被處理，以運營我們的網站，提供我們的服務，確保我們網站和服務的安全性，維護我們資料庫的備份以及與您溝通。此處理的法律依據是同意或我們的合法利益，即正確管理我們的網站和業務或履行您與我們之間的合同。

2.6 我們可能會處理您發佈的資訊，以便在我們的網站上或通過我們的服務發佈（“發佈數據”）。發佈數據可能會被處理，以便進行此類發佈並管理我們的網站和服務。此處理的法律依據是同意或我們的合法利益，即正確管理我們的網站和業務或履行您與我們之間的合同。

2.7 我們可能會處理您向我們提交的任何有關商品和/或服務的查詢中包含的資訊（“查詢數據”）。查詢數據可能會被處理，以向您提供，行銷和銷售相關商品和/或服務。此處理的法律依據是同意。

2.8 我們可能會處理與客戶關係有關的資訊，包括客戶聯繫資訊（“客戶關係數據”）。客戶關係數據可能包括您的姓名、位址、電話號碼、電子郵件地址、個人資料圖片、性別、出生日期、教育和就業詳情，以及我們與您或您的僱主之間的通信中包含的資訊。客戶關係數據的來源是您或您的雇主。客戶關係數據可能會被處理，以管理我們與客戶的關係，與客戶溝通，保留這些通信的記錄以及向客戶推廣我們的產品和服務。此處理的法律依據是同意或我們的合法利益，即正確管理我們的客戶關係。

2.9 我們可能會處理您與我們和/或通過我們的網站進行的交易（包括購買商品和服務）相關的資訊（“交易數據”）。交易數據可能包括我們的聯繫方式，您的卡詳細資訊和交易詳細資訊。交易數據可能會被處理，以提供所購買的商品和服務，並保留這些交易的適當記錄。此處理的法律依據是履行您與我們之間的合同和/或根據您的要求採取措施簽訂此類合同和我們的合法利益，即適當管理我們的網站和業務。

2.10 我們可能會處理您提供給我們的資訊，以便訂閱我們的電子郵件通知和/或新聞通訊（“通知數據”）。通知數據可能會被處理，以便向您發送相關通知和/或新聞通訊。此處理的法律依據是同意或履行您與我們之間的合同。

2.11 我們可能會處理您發送給我們的任何通信中包含的或與之相關的資訊（“通信數據”）。通信數據可以包括通信內容和與通信相關聯的元數據。我們的網站將生成與使用網站聯繫表單進行的通信相關的元數據。通信數據可能會被處理，以便與您溝通和保存記錄。此處理的法律依據是我們的合法利益，即正確管理我們的網站和業務以及與使用者的通信。

2.12 我們可能會處理個人和就業數據。這些數據可能包括您的姓名，位址，電話號碼，電子郵件地址，個人資料圖片，性別，出生日期，教育和就業詳情。這些數據的來源是您或您的雇主。這些數據可能會被處理用於購買和交付商品和服務。此處理的法律依據是同意或我們的合法利益，即交付商品和服務或履行您與我們之間的合同。

2.13 我們可能會在必要時處理本政策中確定的任何個人數據，以建立，行使或辯護法律索賠，無論是在法庭訴訟中還是在行政或庭外程式中。此處理的法律依據是我們的合法利益，即保護和主張我們的合法權利，您的合法權利和他人的合法權利。

2.14 我們可能會在必要時處理您在本保單中識別的任何個人數據，以獲得或維持保險範圍，管理風險或獲取專業建議。這種處理的法律依據是我們的合法利益，即適當保護我們的業務免受風險。

2.15 除了我們可能處理本第2節中規定的您的個人數據的特定目的外，我們還可能處理您的任何個人數據，如果此類處理對於遵守我們所承擔的法律義務是必要的，或者為了保護您的切身利益或其他自然人的切身利益。

2.16 請不要向我們提供任何其他人的個人數據，除非我們提示您這樣做。

向他人提供您的個人數據

3.1 我們可能會向我們公司集團的任何成員（即我們的子公司、我們的最終控股公司及其所有子公司）披露您的個人數據，但僅限於本政策中規定的目的和法律依據的合理必要性。有關塞內爾瓦有限公司的資訊，請訪問 www.cenerva.com

3.2 我們可能會在合理必要的情況下向我們的保險公司和/或專業顧問披露您的個人數據，以取得或維持保險範圍，管理風險，獲取專業建議，或建立，行使或辯護法律索賠，無論是在法庭訴訟中還是在行政或庭外程式中。

3.3 我們可能會將您的數據，包括您的姓名、地址、電話號碼、電子郵件地址、個人資料圖片、性別、出生日期、教育和就業詳情披露給我們的合作夥伴、聯營公司或分包商 www.cenerva.com，只要購買和交付商品和服務的合理必要範圍內。

3.4 與我們的網站和服務相關的金融交易由我們的支付服務提供者、桑坦德企業銀行及其合作夥伴 iZettle 和 Elavon 處理。 我們將僅在必要的範圍內與我們的支付服務提供者共用交易數據，以便處理您的付款，退還此類付款以及處理與此類付款和退款有關的投訴和查詢。您可以在 www.cenerva.com 找到有關支付服務提供者的隱私政策和做法的資訊。

3.5 我們可能會將您的查詢數據披露給我們網站上確定的一個或多個選定的商品和服務的第三方供應商，以便他們與您聯繫，以便他們能夠向您提供，行銷和銷售相關商品和/或服務。每個此類第三方將充當與我們提供給它的查詢數據相關的數據控制者;在與您聯繫后，每個此類第三方將向您提供其自己的隱私政策的副本，該隱私政策將管理該第三方對您的個人數據的使用。

3.6 除了本第4節中規定的個人數據的具體披露外，如果為了遵守我們所承擔的法律義務或為了保護您的切身利益或其他自然人的切身利益，我們可能需要披露您的個人數據。我們也可能會披露您的個人數據，如果這種披露對於建立，行使或辯護法律索賠是必要的，無論是在法庭訴訟中還是在行政或庭外程式中。

您的個人數據的國際傳輸

4.1 在第4節中，我們提供有關您的個人數據可能被轉移到歐洲經濟區（EEA）以外的國家/地區的情況的資訊。

4.2 我們在英國、新加坡和菲律賓設有辦事處和設施。歐盟委員會已就這些國家/地區的數據保護法做出了“充分性決定”。向這些國家/地區的傳輸將受到適當保障措施的保護，即使用歐盟委員會通過或批准的標準數據保護條款，其副本可從 https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en

4.3 我們網站的託管設施位於英國，愛爾蘭，比利時，芬蘭，荷蘭，美國，臺灣和新加坡。歐盟委員會已就這些國家/地區的數據保護法做出了“充分性決定”。向這些國家/地區的傳輸將受到適當保護措施的保護，即使用歐盟委員會通過或批准的標準數據保護條款，您可以從 https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en

4.4 我們的部分分包商位於菲律賓。歐盟委員會已就這些國家/地區的數據保護法做出了“充分性決定”。向菲律賓的傳輸將受到適當保障措施的保護，即使用歐盟委員會通過或批准的標準數據保護條款，其副本可從 https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en

4.5 您承認，您通過我們的網站或服務提交以供發佈的個人數據可能通過互聯網在全球範圍內提供。我們無法阻止他人使用（或濫用）此類個人數據。

保留和刪除個人數據

5.1 本第5節規定了我們的數據保留政策和程式，旨在幫助確保我們遵守與保留和刪除個人數據相關的法律義務。

5.2 我們出於任何目的或目的處理的個人數據的保留時間不得超過該目的或這些目的所需的時間。

5.3 我們將按以下方式保留您的個人數據：

（a） 查詢、客戶關係、帳戶、使用、服務、出版、個人資料、交易、通知及通訊資料將於收到日期起最少保留5年，自收到日期起最多保留10年。

5.4 在某些情況下，我們無法提前指定您的個人數據的保留期限。在這種情況下，我們將根據以下標準確定保留期限：

（a） 查詢、客戶關係、帳戶、使用方式、服務、出版、個人資料、交易、通知和通信數據的保留期限將根據業務和法律要求及義務確定。

5.5 儘管有本第6條的其他規定，如果為了遵守我們所承擔的法律義務或為了保護您的切身利益或其他自然人的切身利益，我們需要保留您的個人數據。

修訂

6.1 我們可能會不時通過在我們的網站上發佈新版本來更新本政策。

6.2 您應不時查看此頁面，以確保您對本政策的任何更改感到滿意。

6.3 我們可能會通過電子郵件或我們網站上的私人消息系統通知您本政策的重大變更。

您的權利

7.1 在第7節中，我們總結了您在數據保護法下享有的權利。有些權利很複雜，並非所有細節都包含在我們的摘要中。因此，您應閱讀監管機構的相關法律和指南，以全面了解這些權利。

7.2 根據數據保護法，您的主要權利是：

（a） 訪問權;

（b） 糾正權;

（c） 刪除權;

（d） 限制處理的權利;

（e） 反對處理的權利;

（f） 數據可移植性的權利;

（g） 向監管機構投訴的權利;和

（h） 撤回同意的權利。

7.3 您有權確認我們是否處理您的個人數據，以及我們如何處理個人數據以及某些附加資訊。該附加資訊包括處理目的，相關個人數據類別以及個人數據接收者的詳細資訊。如果他人的權利和自由不受影響，我們將向您提供您的個人數據的副本。第一份副本將免費提供，但額外的副本可能需要支付合理的費用。您可以通過向 [email protected] 發送電子郵件來請求個人數據的副本。您的電子郵件應標題為「個人數據請求」 ，並應包括您的姓名，出生日期，職位。

7.4 您有權糾正有關您的任何不準確的個人數據，並考慮到處理的目的，完成有關您的任何不完整的個人數據。

7.5 在某些情況下，您有權刪除您的個人數據，不得無故拖延。這些情況包括：就收集或以其他方式處理個人數據的目的而言，個人數據不再是必需的;您撤回對基於同意的處理的同意;您反對根據適用的數據保護法的某些規則進行處理;處理用於直接行銷目的;並且個人數據已被非法處理。但是，刪除權被排除在外。一般排除包括為行使言論和資訊自由權而必須進行處理的情況;遵守法律義務;或用於建立，行使或辯護法律索賠。

7.6 在某些情況下，您有權限制對您個人數據的處理。這些情況是：您對個人數據的準確性提出異議;處理是非法的，但您反對刪除;我們不再需要個人數據用於我們的處理目的，但您需要個人數據來建立，行使或辯護法律索賠;並且您已反對處理，等待對該異議的驗證。如果在此基礎上限制了處理，我們可能會繼續存儲您的個人數據。但是，我們只會以其他方式處理它：徵得您的同意;用於建立、行使或辯護法律索賠;保護其他自然人或法人的權利;或出於重要公共利益的原因。

7.7 您有權以與您的特定情況相關的理由反對我們處理您的個人數據，但僅限於處理的法律依據是必要的：執行為公共利益或行使賦予我們的任何官方權力而執行的任務;或我們或第三方追求的合法利益的目的。如果您提出此類異議，我們將停止處理個人資訊，除非我們能夠證明處理該理由令人信服的合法理由淩駕於您的利益，權利和自由之上，或者處理是為了建立，行使或辯護法律索賠。

7.8 您有權反對我們出於直接行銷目的處理您的個人數據（包括用於直接行銷目的的分析）。如果您提出此類異議，我們將停止為此目的處理您的個人數據。

7.9 您有權以與您的特定情況相關的理由反對我們出於科學或歷史研究目的或統計目的處理您的個人數據，除非該處理對於執行出於公共利益原因而執行的任務是必要的。

7.10 如果我們處理您的個人數據的法律依據是：

（a） 同意;或

（b） 處理對於履行您作為當事方的合同或在簽訂合同之前根據您的要求採取措施是必要的，

並且此類處理是通過自動化方式進行的，您有權以結構化，常用和機器可讀的格式從我們這裡接收您的個人數據。但是，這項權利不適用於會對他人的權利和自由產生不利影響的情況。

7.11 如果您認為我們對您的個人資訊的處理違反了數據保護法，您有合法權利向負責數據保護的監管機構提出投訴。您可以在您慣常居住的歐盟成員國、工作地點或涉嫌侵權的地點這樣做。

7.12 如果我們處理您的個人資訊的法律依據是同意，您有權隨時撤回該同意。撤回不會影響撤回前處理的合法性。

7.13 您可以通過書面或電子郵件通知我們行使與您的個人數據有關的任何權利。

關於餅乾

8.1 Cookie是包含標識元（一串字母和數位）的檔，由網路伺服器發送到網路瀏覽器並由瀏覽體存儲。然後，每次瀏覽器從伺服器請求頁面時，都會將標識元發送回伺服器。

8.2 Cookie 可以是“持久性”Cookie 或“會話”Cookie：持久性 Cookie 將由網络瀏覽器存儲，並在其設置的到期日期之前保持有效，除非使用者在到期日之前將其刪除;另一方面，會話cookie將在用戶會話結束時，當網路瀏覽器關閉時過期。

8.3 Cookie 通常不包含任何可識別用戶個人身份的資訊，但我們存儲的有關您的個人資訊可能與存儲在 Cookie 中並從中獲取的信息相關聯。

我們使用的餅乾

9.1 我們將 Cookie 用於以下目的：

（a） 身份驗證 – 當您訪問我們的網站和瀏覽我們的網站時，我們可能會使用cookie來識別您的身份;

（b） 狀態 – 我們可能會使用 Cookie 來幫助我們確定您是否已登錄我們的網站;

（c） 個人化 – 我們可能會使用 Cookie 來存儲有關您的偏好的資訊，併為您個人化網站;

（d） 安全性 – 我們可能會將 Cookie 用作用於保護使用者帳戶的安全措施的一個要素，包括防止欺詐性使用登錄憑據，以及保護我們的網站和服務;

（e） 廣告 – 我們可能會使用 Cookie 來幫助我們顯示與您相關的廣告;

（f） 分析 – 我們可能會使用 Cookie 來幫助我們分析我們網站和服務的使用和性能;和

（g） 資訊記錄程式同意 – 我們可能會使用曲奇餅來存儲您與更一般地使用曲奇餅圖相關的偏好。

我們的服務提供者使用的餅乾

10.1 我們的服務提供者使用 Cookie，當您訪問我們的網站時，這些 Cookie 可能會儲存在您的電腦上。

10.2 我們使用谷歌分析來分析我們網站的使用方式。谷歌分析通過 Cookie 收集有關網站使用的資訊。收集的與我們網站有關的信息用於創建有關我們網站使用方式的報告。谷歌的隱私政策見： https://www.google.com/policies/privacy/。

10.3 我們可能會在我們的網站上發佈基於興趣的谷歌廣告。這些都是谷歌量身定製的，以反映您的興趣。為了確定您的興趣，谷歌將使用 Cookie 跟蹤您在我們網站和網路上其他網站上的行為。這種行為跟蹤允許Google定製您在其他網站上看到的廣告，以反映您的興趣（但我們不會在我們的網站上發佈基於興趣的廣告）。您可以通過訪問： https://adssettings.google.com 來查看，刪除或添加與瀏覽器關聯的興趣類別。您也可以使用這些設置或使用網路廣告促進會的多 Cookie 退出退出機制，網址為： http://optout.networkadvertising.org。但是，這些選擇退出機制本身使用Cookie，如果您從瀏覽器中清除cookie，則不會保留您的選擇退出。為確保針對特定瀏覽器保持退出宣告，您可能希望考慮使用以下位置提供的 Google 瀏覽器外掛程式： https://support.google.com/ads/answer/7395996

管理餅乾

11.1 大多數瀏覽器允許您拒絕接受 Cookie 並刪除 Cookie。執行此操作的方法因瀏覽器而異，也因版本而異。但是，您可以通過以下鏈接獲取有關阻止和刪除Cookie的最新資訊：

（a） https://support.google.com/chrome/answer/95647?hl=en （鉻）;

（b） https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences （火狐）;

（c） http://www.opera.com/help/tutorials/security/cookies/ （歌劇）;

（d） https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies （互聯網探索者）;

（e） https://support.apple.com/en-gb/guide/safari/sfri11471/mac （野生動物園）;和

（f） https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy （邊緣）。

11.2 阻止所有 Cookie 將對許多網站的可用性產生負面影響。

11.3 如果您阻止Cookie，您將無法使用我們網站上的所有功能。

我們的詳細資訊

12.1 本網站由賽耐華有限公司擁有和運營。

12.2 我們在英格蘭和威爾士註冊，註冊號11003022，我們的註冊辦事處位於英國萊斯特郡布萊比萊斯特路16號，LE8 4GQ。

12.3 我們的主要營業地點為英國倫敦SW1Y 5ED 118頗爾購物中心。

12.4 您可以通過以下方式聯繫我們：

（a） 郵寄至上述郵政位址;

（b） 使用我們的網站聯繫表格;

（c） 通過電話，在我們網站上不時公佈的聯繫電話;或

（d）通過電子郵件，使用我們網站上不時發佈的電子郵件位址。

數據保護專員

13.1 我們的數據保護官的聯繫方式是： [email protected]

信用

14.1 本文檔是使用 SEQ 法律 （https://seqlegal.com） 中的範本創建的。

發行日期 – 2018年5月24日

發行版本 – CPP 2018 v1