社交媒体隐私政策

社交媒体隐私政策 Brose Sitech sp. z o.o.

(博泽波兰) ⾃2022年7⽉14⽇

⼀. 介绍

本政策描述了与您访问博泽官⽅社交媒体帐户（“粉丝⻚⾯”）相关的个⼈信息处理。 如果您访问我们的粉丝⻚⾯，我们可能会收到以下信息：

  • 您与我们的粉丝⻚⾯的⾏为和互动，例如订阅、留⾔、点赞或评论、分享帖 ⼦或向我们发送消息； 
  •  您公开的个⼈资料数据，如您的姓名和个⼈资料照⽚。请记住，可以公开访 问的个⼈信息取决于个⼈资料设置，您可以在给定的社交⽹站上的设置中⾃ ⾏调整。

下⽅负责在不同程度上处理粉丝⻚⾯上的数据：

  • 总部于Polkowice Brose Sitech sp. z o.o.（“博泽西德科波兰” 或 “我们”） 
  • 社交⽹站运营商（分别为“运营商”和“社交⽹站”或“⽹站”）

本政策描述了我们如何处理以下社交媒体⽹站上的个⼈信息：

  • Facebook：Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2，爱尔兰 —— 我们 粉丝⻚⾯的运营商，此地址为： htps://www.facebook.com/BroseSitechPolska, 
  • LinkedIn: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, 爱尔 兰，我们粉丝⻚⾯的运营商，此地址为： htps://www.linkedin.com/company/ brosesitech-group/。

我们根据欧洲议会和理事会2016年4⽉27⽇关于在处理个⼈信息⽅⾯保护⾃然⼈以及 关于此类数据的⾃由流动和废除指令95/46/EC（“GDPR”）的第2016/679号条例（欧 盟）处理您的个⼈信息。

下⾯您将找到与使⽤我们的粉丝⻚⾯相关的个⼈信息处理的详细信息。

 ⼆. 参与个⼈信息处理的实体

1. 博泽波兰

您的个⼈信息的管理员是博泽Sitech sp. z o.o.，其注册办公室位于ul. Strefowa 2, 59-101 Polkowice，已在Wrocław-Fabryczna地区法院国家法院登记处第九商事庭的公 司登记簿中登记，KRS:0000062266 (“管理员”)。

您可以通过我们指定的个⼈信息保护官联系管理员：iod@brose-sitech.com或通过信 件发送⾄管理员的地址（波兰，ul. Strefowa 2, 59-101 Polkowice）。

在某些处理操作的情况下，根据GDPR第26条的规定，控制者和各个平台运营商之间 也存在联合管理关系（详⻅下⽂第VI点）。

2. 社交⽹站运营商

根据粉丝⻚⾯中使⽤的⼯具，运营商可能具有以下状态：

  • 个⼈信息管理员与博泽公司分开， 
  • 个⼈信息的联合管理——与博泽⼀起，
  • 根据博泽公司的委托处理数据的实体。 

社交⽹站运营商负责处理运⾏我们粉丝⻚⾯的⽹站上的个⼈信息。这些运营商通常会 处理粉丝⻚⾯⽤户的个⼈信息，⽆论他们是否在⽹站上拥有帐户或登录。此外，运营 商通常使⽤Cookie和其他数据存储和跟踪技术。有关社交⽹站运营商处理个⼈信息的 更多信息，请访问相关⽹站：

  • Facebook数据政策；
  •  LinkedIn隐私政策

三. 数据被处理的⼈员类别和处理的数据范围

1. FACEBOOK 

作为我们粉丝⻚⾯的⼀部分，我们通过以下⽅式处理与之互动的⼈的信息：

  • 订阅帐户，点击“点赞”或“关注”图标，
  • 发表评论、分享或点击粉丝⻚⾯上任何帖⼦下的“点赞”图标，
  • 给我们发私⼈消息。

我们处理以下类型的个⼈信息：

  • 账户标识符（通常包含姓名或昵称）， 
  • 个⼈资料照⽚， • 其他照⽚（它们可以描绘图像），
  • 评论或私⼈消息的内容，
  • 使⽤Facebook Insights⼯具访问粉丝⻚⾯的⼈的统计数据，并通过Cookie收 集。

2. LINKEDIN

作为LinkedIn粉丝⻚⾯的⼀部分，我们处理以下⼈员的数据： 

  • 访问了粉丝⻚⾯，
  • 与粉丝⻚⾯互动，
  • 通过LinkedIn提供的服务发布或发送数据（例如填写表格、回复调查）。

我们处理以下类型的个⼈信息：

  • 您在LinkeIn上创建的个⼈资料中公开的姓名、图像和其他身份信息（包括地 址、联系⽅式，如电⼦邮件地址、电话号码以及教育、⼯作经验、专业资格和 以往⼯作经历的数据）， \
  • 使⽤LinkedIn⻚⾯分析⼯具访问帐户的⼈的统计数据，并通过Cookie收集。

四. 处理⽬的和法律依据

我们根据以下⽅式处理您的个⼈信息：

  • 合法权益（GDPR第6条第1款f项）包括：
  • 通过粉丝⻚⾯告知我们的活动，
  • 推⼴我们的品牌、产品、服务、活动，
  • 建⽴和维护粉丝⻚⾯社区， 
  • 通过审核⽤户条⽬和评论来确保秩序和安全，
  • 通过⻔户的可⽤功能（例如通过评论、消息）与⽤户和潜在客户沟通，
  • 对⽤户活动进⾏统计和分析（详⻅下⽂第四点），
  • 对索赔的可能决定、追求或辩护。

2. 根据单独同意书内容中规定的范围和⽬的授予的同意（GDPR第6条第1款a项或 第9条第2款a项），

3. 法定要求，以履⾏法律规定的法律义务（GDPR第6条第1款c项）。

五. 分析、统计和⼴告

社交⽹站为我们提供有关我们粉丝⻚⾯使⽤情况的匿名统计数据。运营商提供的分 析和统计服务涉及⽤户的活动和互动。其中包括以下信息：

  • 点赞、分享、评论，
  • 访客和关注者数量，
  • 被访问的⻚⾯的各个区域，
  • 帖⼦范围，
  • 关于观众的年龄、语⾔、环境或兴趣的统计数据。

我们使⽤这些信息来：

  • 与关注我们的⽤户和潜在客户建⽴联系，
  • 了解使⽤和访问我们帖⼦的⽬的，
  • 评估内容并确定⽤户偏好，
  • 尽可能有效地使我们的粉丝⻚⾯适应⽬标群体，
  • 在我们使⽤的社交⽹站上投放⼴告并突出显示我们的帖⼦。

上述信息是匿名的。它的使⽤不涉及我们处理个⼈⽤户的个⼈信息。我们也不会将此 数据与其他个⼈信息合并。此外，这些信息不允许我们识别基于兴趣的⼴告显示的⽤ 户。

如果我们对我们在各种社交媒体⽹站上发布的客户名单进⾏更⼴泛的⽐较，作为基于 兴趣的⼴告的⼀部分，这完全是在您同意的基础上进⾏的（GDPR第6条第1款a项）。

运营商可能会独⽴于我们创建⾃⼰的个性化使⽤统计数据，例如⽤于市场研究和⼴告 以及其他商业和业务⽬的。有关社交媒体⻔户⽹站运营商在创建和处理此类统计数据 时处理您的个⼈信息的更多信息，请访问各个⻔户⽹站的⽹站：

  • 有关Facebook统计数据的信息，请访问： https://www.facebook.com/legal/terms/ informaQon_about_page_insights_data,
  • LinkedIn隐私政策（受众群体的汇总统计数据）可在以下⽹址获得：https:// www.linkedin.com/legal/privacy-policy。

如果我们使⽤社交⻔户组织促销活动，则此类活动的规定中描述了处理您的个⼈信息 的原则，包括此类处理的⽬的和法律依据。在参与此类促销活动之前，请阅读其规 定。

六. 个⼈信息的联合管理

关于⽹站统计数据和⽣成这些统计数据的活动的数据处理，我们和运营商在GDPR第 26条第1款的意义上充当个⼈信息的联合控制者。

Facebook社交⻔户⽹站⽽⾔，联合控制⼈是Facebook Ireland Limited。为统计和⼴告⽬的 联合管理数据的原则可以在以下⽹址找到h?ps://www.facebook.com/legal/terms/page controller addendum。 LinkedIn社交⻔户⽹站⽽⾔，联合控制⼈是

LinkedIn Ireland Limited Company。为统计和⼴告 ⽬的联合管理数据的原则可以在以下⽹址找到： h?ps://legal.linkedin.com/pages-jointcontroller-addendum。

七. 数据接收者

您的个⼈信息将可供以下⼈员访问：

  • 我们的授权⼈员和实体向我们提供服务（包括营销服务、IT服务和技术⽀ 持），他们必须能够访问数据才能履⾏职责，
  • 社交⽹站的其他⽤户 —— 由于粉丝⻚⾯上的⽤户信息、点赞信息以及⽤户 提供的评论、帖⼦和其他信息都是公开的，
  • 公共当局和执⾏公共任务或代表公共当局⾏事的实体，在普遍适⽤法律规定 的范围内，并出于普遍适⽤法律的⽬的，
  • 社交⽹站的运营商应遵守所提供的隐私政策中描述的原则。

社交运营商是独⽴的实体，他们对处理使⽤社交⻔户的⼈的数据（包括与您有关的数 据）承担⾃⼰的责任。这些实体还出于⾃⼰的⽬的并根据其建⽴的法律依据处理您的 个⼈信息。特别是，他们可能会根据⾃⼰对社交⻔户⽹站运营的规定，收集和处理访 问我们粉丝⻚⾯的⼈的Cookie中包含的信息。我们对社交⻔户运营商处理数据的影响 有限。因此，我们要求您熟悉其操作规定和其中提供的隐私政策，可以在此处找到：

⼋. 向第三国或国际组织转移数据

作为您个⼈信息的控制者，我们不会将您的个⼈信息转移到第三国（欧洲经济区以 外）或国际组织。

九. 数据存储期

  • 处理您的个⼈信息的期限与他们的⽬的和理由有关处理，与此相关：
  • 在同意的基础上处理的数据将被处理，直到撤回同意，
  • 根据法定要求处理的数据将在该期间内处理其中法律要求存储数据，
  • 基于管理员合法权益处理的数据将处理，直⾄有效提出异议或此类权益终 ⽌，即：
    - 作为标准，我们会处理您的数据，直到我们结束操作社交⻔户上的粉 丝⻚⾯，
    - 在我们进⾏的通信中获得的个⼈信息在处理发送给我们的消息期间被 存储，
    - 为确⽴、追求或辩护索赔⽽处理的数据的处理期限等于此类索赔的时 效期限。

我们只会处理您的个⼈信息，直到它们不再是实现指定⽬的所必需的，或者当指定⽬ 的不再适⽤，并且没有其他数据处理的法律依据时。

可能存在不可预⻅的情况，需要更⻓时间地存储个⼈信息。特别是，公共⾏政机构或 法院可能会披露⼀些情况，作为刑事、⺠事或⾏政诉讼的⼀部分进⾏调查。

⼗. 您的权利

根据GDPR，您对管理员处理您的个⼈信息享有某些权利：

  • 访问个⼈信息的权利——获取个⼈信息处理信息和数据副本的权利；
  • 更正个⼈信息的权利——更正不正确数据或补充不完整数据的权利；
  • 删除个⼈信息的权利——要求删除数据的权利，对数据的处理不再是实现收集 数据的任何⽬的所必需的；
  • 反对权——如果数据处理是基于压倒⼀切的合法利益，您有权反对数据处理。 您还有权反对出于直接营销⽬的处理数据。这同样适⽤于分析，只要它与直接 营销有关。
  • 限制个⼈数据处理的权利——在特定情况下将数据处理限制在存储范围内的权 利；
  • 转移个⼈数据的权利——有权要求以允许机器（计算机）读取的格式发布所提 供的数据，前提是数据是在达成协议或明确同意的基础上处理的；
  • 撤回同意的权利——如果您的数据处理是在同意的基础上进⾏的，您有权在任 何时候撤回同意，⽽不影响撤回前在同意基础上进⾏处理的合法性，
  • 向监管机构提出投诉的权利——在发现个⼈数据处理违反了个⼈数据保护规定 的情况下，有权向个⼈数据保护办公室主席提出投诉，地址如下： ul. Stawki 2, 00-193 Warsaw （华沙），波兰。

要⾏使您的权利，请通过电⼦⽅式或传统⽅式联系我们，地址⻅本政策第⼆点。

⼗⼀.数据源和其他信息

您的个⼈信息直接来⾃您在社交⽹站上使⽤我们的粉丝⻚⾯，以及您的公开资料。 提供数据是⾃愿的，通过使⽤我们的粉丝⻚⾯进⾏。 您的个⼈信息不会受到⾃动决策的影响，包括分析。

⼗⼆.政策变更

社交媒体的隐私政策可能会发⽣变化，我们会提前7天通知您。 请将有关社交媒体隐私政策的问题发送⾄：iod@brose-sitech.com。