AuditOne 的隐私政策和声明

网站用户隐私声明

网站用户隐私政策

求职者和员工的隐私声明

求职者和员工的数据保护须知

供应商及商业合作伙伴隐私声明

供应商和商业伙伴的数据保护声明

面向客户及潜在客户的隐私声明

面向客户及潜在客户的隐私政策

Cookie 政策

Cookie 政策

网站用户隐私声明

AuditOne 高度重视并致力于特别关注保护您的个人数据及尊重您的隐私。

因此,本隐私政策及网站用户信息声明(以下简称“本声明”)旨在向您说明,当您访问网站 www.auditone.io 及其子页面(以下简称“本网站”)时,您的个人数据将如何被处理。

就此,请注意,AuditOne GmbH 作为您的个人数据的数据控制者(以下简称“我们”)。

1. 我们收集哪些个人数据?

当您浏览本网站时,我们可能会收集以下类别的您的个人数据:

身份识别数据(例如:姓氏、名字、电子邮箱地址、用户名、密码、地区、设备类型);职业数据(例如:所任职位、工作领域、雇主);技术数据(例如:IP地址、所用浏览器类型等);以及您发送给我们的任何通信内容中所包含的任何个人数据。

提供您的个人数据是自愿的,但若未提供,我们将无法为您提供您所请求的服务和信息。例如,如果您通过本网站联系我们,您需要向我们提供您的电子邮件地址,以便我们能回复您。

无论如何,当必须提供您的个人数据时,我们会通知您。

此外,如果您向我们提供属于第三方的个人数据,您承诺确保已按照本政策的规定,向相关人员如实告知其个人数据将被处理的情况,并在必要时已获得其对处理其个人数据的同意。 

2. 我们收集哪些个人数据?

下表概述了我们处理您的个人数据的目的,以及针对每个目的,相关处理操作的法律依据:

目的

法律依据

回应您可能通过本网站提交的请求和问题,以及更广泛地管理我们与网站访问者之间的关系。

进行此项处理是为了向您提供您向我们请求的服务。

改进我们的服务和网站。

该处理是基于我们的合法利益进行的,其中包括优化我们的工具和解决方案,以更好地满足网站访客、客户及潜在客户的需求。

遵守适用于我们的法律和监管义务。

进行此类数据处理是为了履行我们所承担的法律义务。

处理与您或第三方之间可能发生的或已发生的任何争议。

该处理是基于我们的合法利益进行的,其中包括通过法律行动等方式维护我们的权益。

通过自动化(例如电子邮件、短信、彩信等)和非自动化(例如电话、普通邮件等)两种方式,发送与我们的活动、产品和服务相关的营销信息及促销内容(包括市场调研、客户满意度调查、网络研讨会和活动信息)(营销)

只有在您明确同意的情况下,才会进行数据处理

通过自动化方式(例如电子邮件、短信、彩信等)将您的个人数据传输/共享给其他从事审计行业的公司,并向您发送与这些公司的业务、产品和服务相关的营销信息及促销内容(包括市场调研、客户满意度调查、网络研讨会和活动信息);

(向第三方传输数据,供其用于营销目的)

只有在您明确同意的情况下,才会进行数据处理

 

无论如何,请注意,我们不会将您的个人数据用于与上述目的不相符的任何其他用途。

 

3. 我们会将您的个人数据分享给谁?

在我们的数据处理过程中,我们可能会将您的个人数据提供给以下接收方:

- 向我们的服务提供商、供应商、代理商和承包商披露,但仅限于其协助我们实现本政策所述目的的情况(例如,我们委托IT服务提供商代表我们托管您的个人数据)。

- 向有管辖权的法院、公共机构、政府部门和执法机构(包括我们被要求遵守法律或监管要求的情况)。

无论接收方是谁,我们只会基于“知情需要”的原则向其披露您的个人数据,且披露范围仅限于实现本政策所述目的所必需的程度。

 

4. 我们是否会将数据传输到欧洲经济区以外?

如果您的个人数据被传输至欧洲经济区(“EEA”)以外的地区,我们将确保此类传输不会对您个人数据所享有的保护水平造成不利影响。

具体来说,这意味着每项拟进行的转让至少基于以下机制之一:

- 欧盟委员会已针对您个人数据被转移至的国家/地区作出了充分性决定;或者,作为替代方案;

- 签订采用欧盟委员会通过的范本制定的标准合同条款;或者,作为替代方案;

- 是否存在与《2016/679号通用数据保护条例》所详尽列举的具体情形之一相关的豁免 (“GDPR”)(例如:您在知悉缺乏保障措施的情况下已同意此类数据转移;该数据转移对于履行您与我们之间订立的合同所必需;该数据转移对于订立或履行我们与第三方为您利益而订立的合同所必需;或者该数据转移对于确立、行使或抗辩我们的法律主张所必需等)。

5. 我们会将您的个人数据保存多长时间?

我们存储您的个人数据的时间不会超过实现相关处理目的所必需的时间。

换言之,这意味着我们适用的存储期限会根据处理相关数据的目的而有所不同。因此,下表列出了针对每种目的将适用于您的个人数据的存储期限:

目的

存储期限

回应您可能通过本网站提交的请求和问题,以及更广泛地管理我们与网站访问者之间的关系。

我们将自与您最后一次联系之日起,最多保存您的个人数据3年。

改进我们的服务和网站。

我们将把您的数据保存最长一年,不过在大多数情况下,您的数据在收集后不久就会被汇总成无法识别个人身份的统计数据。

遵守适用于我们的法律和监管义务。

在我们需要履行相关法律或监管义务期间,我们将保存您的个人数据。

处理与您或第三方之间可能发生的或已发生的任何争议。

您的个人数据将被保存,直至所有可能的救济措施均已用尽。

通过自动化(例如电子邮件、短信、彩信等)和非自动化(例如电话、普通邮件等)两种方式,发送与我们的活动、产品和服务相关的营销信息及促销内容(包括市场调研、客户满意度调查、网络研讨会和活动信息)(营销)

在您撤回同意之前,我们将继续处理您的个人数据。

通过自动化方式(例如电子邮件、短信、彩信等)将您的个人数据传输/共享给其他从事审计行业的公司,并向您发送与这些公司的业务、产品和服务相关的营销信息及促销内容(包括市场调研、客户满意度调查、网络研讨会和活动信息);

(向第三方传输数据,供其用于营销目的)

在您撤回同意之前,我们将继续处理您的个人数据。

 

我们还制定了一项归档政策。这可确保您的个人数据不会不必要地存储在活跃数据库中。

无论如何,一旦适用存储期限届满,我们将不可撤销地删除或对您的个人数据进行匿名化处理,以确保无法再识别您的身份。

 

6. 我们是否使用 Cookie?

我们的网站使用 Cookie。

如需进一步了解我们使用的 Cookie 及其用途,请参阅我们的 Cookie 政策,该政策可在此处查阅:链接

 

7. 您有哪些权利?

根据适用的数据保护法律框架,特别是《通用数据保护条例》(GDPR),作为数据主体,您享有以下权利:

- 您可以要求访问您的个人数据,并要求更正或删除这些数据。

- 您还有权要求限制对您个人数据的处理,或对此提出异议。

- 您有权要求转移您的个人数据。

- 如果对您个人数据的处理是基于您的同意,请注意,您可以随时撤回您的同意,但这不会影响在您撤回同意之前基于该同意所进行的处理的合法性。

不过,请注意,上述部分权利受适用数据保护法律框架规定的具体条件限制。因此,如果您的具体情况不符合这些条件,很遗憾,我们将无法满足您的请求。

如需行使您的权利,请通过第8节(如何联系我们?)中提供的联系方式联系我们的数据保护官(DPO)。为了尽可能高效地处理您的请求,我们可能会要求您提供某些额外信息,以核实您的身份和/或协助查找您请求所涉及的个人数据。

无论如何,请注意,您可以向相关数据保护监管机构提出投诉。数据保护监管机构的列表可参见https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

 

8. 如何联系我们?

如果您对本政策下我们处理您的个人数据的相关操作有任何疑问或请求(包括行使上文所述的权利),您可以通过以下地址联系我们:

 

AuditOne GmbH

位于媒体园5号

50670 科隆 – 德国

 

或发送电子邮件至以下地址:David@auditone.io

网站用户隐私政策

AuditOne 高度重视对您个人数据的保护及隐私权的维护,并致力于对此给予特别关注。
因此,本网站用户隐私政策(以下简称“本政策”)旨在向您说明,当您访问网站 www.auditone.io及其子页面(以下简称“本网站”)时,您的个人数据将如何被处理。
在此,我们特此告知您,AuditOne GmbH(以下简称“我们”)是您个人数据处理的控制者。

1. 我们收集哪些个人数据?

当您浏览我们的网站时,我们可能会收集以下类别的您的个人数据:

  • 身份识别信息(例如:姓氏、名字、电子邮箱地址、用户名、密码、地区、设备类型)
  • 职业信息(例如:职位、工作领域、雇主)
  • 技术数据(例如 IP 地址、所用浏览器的类型)
  • 您发给我们的通信中包含的所有个人数据。

提供您的个人数据是自愿的,但如果没有这些数据,我们将无法为您提供您所需的服务和信息。例如,如果您通过本网站联系我们,您必须向我们提供您的电子邮件地址,以便我们能够回复您。
如果需要您提供个人数据,我们将予以告知。
如果您向我们提供第三方的个人数据,您还承诺确保已向这些人员妥善告知了根据本声明对其个人数据进行处理的相关信息,并在必要时已获得其对处理其个人数据的同意。

2. 我们如何使用您的个人数据?

下表列出了我们处理您的个人数据的目的,以及每项处理目的所依据的法律依据:

Zweck

法律依据

回复您通过本网站提交的咨询和问题,更广泛地说,就是管理我们与网站访问者之间的关系。

提供所要求的服務。

改进我们的服务和网站。

为了维护我们的合法权益,包括优化我们的工具和解决方案,使其能最好地满足网站访客、客户及潜在客户的期望。

遵守适用于我们的法律和监管义务。

进行数据处理是为了履行我们所承担的法律义务。

处理与您或第三方之间可能发生或实际发生的争议。

数据处理是基于维护我们合法权益的正当利益,包括通过法律手段维护该权益。

营销活动:通过自动化或非自动化方式发送有关我们活动、产品及服务的营销信息和广告内容(包括市场调研、客户满意度调查、网络研讨会及活动信息)。

您的明确同意(如您予以同意)。

出于广告目的的共享:将您的个人数据传输给其他从事审计行业的企业,以便这些企业能够通过自动化方式(例如电子邮件、短信、彩信)向您发送有关其业务、产品和服务的营销信息及广告信息(包括市场调研、客户满意度调查、网络研讨会及活动信息)。

您的明确同意(如您予以同意)。

请注意,我们不会将您的个人数据用于与上述目的不相符的其他用途。

3. 我们会将您的个人数据传输给谁?

在我们的数据处理过程中,我们可能会将您的个人数据传输给以下接收方:

  • 我们的服务提供商、供应商、代表和承包商,只要他们协助我们实现本声明中规定的目的(例如,我们委托IT服务提供商代表我们托管您的个人数据);
  • 相关法院、公共机构、政府部门和执法机构(包括我们必须配合法律或监管机构提出的请求时)。

无论接收方是谁,我们只会根据“需知”原则,且仅在实现本政策所述目的所必需的范围内,向其披露您的个人数据。

4. 我们是否会将数据传输到欧洲经济区以外?

如果您的个人数据被传输至欧洲经济区(“EEA”)以外的地区,我们将确保此类传输不会影响对您个人数据所提供的保护水平。

这尤其意味着,每项拟议的转让都至少基于以下机制之一:

  • 欧盟委员会已针对您的个人数据将被传输至的国家作出充分性决定;或者
  • 签订符合欧盟委员会通过的范本的标准合同条款;或者
  • 如果存在针对《通用数据保护条例》2016/679(“GDPR”)中详尽列举的特定情况之一的例外规定(例如:您已就该等数据传输给予同意;在您已被告知缺乏保障措施的情况下; 当该传输对于履行您与我们之间签订的合同所必需时;当该传输对于缔结或履行我们与第三方之间为您的利益而签订的合同所必需时;或者当该传输对于主张、行使或辩护我们的合法权益所必需时)。

5. 我们会将您的个人数据保存多长时间?

我们不会将您的个人数据保存超过实现相应处理目的所需的时间。
这意味着,根据我们处理相关数据的目的不同,保存期限也会有所不同。因此,下表针对每种处理目的分别列出了您的个人数据将被保存多长时间:

用途

保存期限

管理我们与网站访问者的关系。

自我们与您最后一次联系之日起,我们将把您的个人数据保存最长3年。

改进我们的服务和网站。

我们会将您的数据保存最长一年,但大多数情况下,您的数据在收集后不久就会被汇总成无法识别个人身份的统计数据。

遵守适用于我们的法律和监管义务。

只要我们仍需履行相应的法律或监管义务,我们就会保存您的个人数据。

处理与您或第三方之间可能发生或已经发生的争议。

您的个人数据将被保存,直至所有可能的法律救济途径均已用尽。

营销活动:通过自动化(例如电子邮件、短信、彩信)和非自动化(例如电话、邮寄)方式,发送有关本公司活动、产品及服务的营销信息和广告信息(包括市场调研、客户满意度调查、网络研讨会及活动信息)。

在您撤回同意之前,我们将继续处理您的个人数据。

出于广告目的的共享:将您的个人数据传输给其他从事审计行业的企业,以便这些企业能够通过自动化方式(例如电子邮件、短信、彩信)向您发送有关其业务、产品和服务的营销信息及广告信息(包括市场调研、客户满意度调查、网络研讨会及活动信息)。

在您撤回同意之前,我们将继续处理您的个人数据。

我们还制定了一项归档政策。该政策可确保您的个人数据不会不必要地存储在活跃数据库中。在适用的保存期限届满后,我们将不可撤销地删除您的个人数据或对其进行匿名化处理,以确保无法再识别您的身份。

6. 我们是否使用Cookie?

我们的网站使用Cookie。如需了解有关终端设备隐私保护、我们使用的Cookie及其用途的更多信息,请阅读我们的《Cookie政策》,您可点击此处查看:[链接]

7. 您享有哪些权利?

根据现行数据保护法律框架,特别是《通用数据保护条例》,作为数据主体,您享有以下权利:

  • 您可以要求获取您的个人数据的相关信息,并要求更正或删除这些数据;
  • 您有权要求限制对您个人数据的处理,或对此提出异议;
  • 您有权要求转移您的个人数据;
  • 如果对您个人数据的处理是基于您的同意,请注意,您可以随时撤回您的同意,且这不会影响在您撤回同意之前基于该同意所进行的处理的合法性。

但请注意,上述部分权利受现行数据保护法律框架规定的特定条件限制。如果您的具体情况不符合这些条件,我们很遗憾无法满足您的请求。
如需行使您的权利,请通过第8节(“如何联系我们?”)中提供的联系方式联系我们的数据保护官(DSB)。
为了尽可能高效地处理您的请求,我们可能会要求您提供某些额外信息,以确认您的身份和/或查找您请求涉及的个人数据。
请注意,您可以随时向主管数据保护监管机构提出投诉。数据保护监管机构的列表请参见 https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

8. 如何联系我们?

如果您对本声明所述的我们对您个人数据的处理有任何疑问或要求,包括行使上文所述的权利,您可以通过以下地址联系我们:

AuditOne GmbH
Im Mediapark 5
50670 科隆 – 德国
或通过以下电子邮箱地址:David@auditone.io

求职者和员工的隐私声明

AuditOne GmbH(以下简称“AuditOne”)高度重视并致力于特别关注保护您的个人数据及尊重您的隐私。

因此,本隐私声明(以下简称“声明”)旨在向您说明,当您向AuditOne提交职位申请(有薪职位、实习等)时,您的个人数据将如何被处理。

就此,请注意,AuditOne 被视为您个人数据的控制者(以下简称“我们”)。请参阅下文第 7 节(“如何联系我们?”)以获取联系方式。

1. 我们收集哪些个人数据?

我们收集关于您的以下类别的个人数据:

  • 身份信息(例如:姓氏、名字、出生日期等)。
  • 职业和教育信息(例如:简历、您当前雇主的名称(如适用))。
  • 关于您专业技能的评估数据,包括在招聘过程中进行的实践测试结果
  • 个人数据(即与您的个人生活相关的数据,包括您简历中显示的信息,或您在与我们的交流中自愿提供的信息,例如您的爱好或婚姻状况)。
  • 经济数据(例如:您的当前薪资和期望薪资等)。
  • 健康相关数据(例如,有关残疾的信息)以及其他特殊类别的数据(例如,种族或族裔背景、政治观点、宗教或哲学信仰、工会会员身份),如当地法律法规有相关规定。
  • 与刑事定罪和犯罪行为相关的数据(如当地法律允许)。

申请人的筛选及审计师

  • 使用Sumsub进行KYC认证(身份证、护照)

提供您的个人数据是自愿的,但在大多数情况下,如果没有这些信息,我们将无法妥善处理您的申请。例如,如果您拒绝向我们提供关于您的教育和职业背景的合理所需信息,我们将无法确定您的个人情况是否符合该职位的要求,届时将不得不拒绝您的申请。

无论如何,当必须提供您的个人数据时,我们会通知您。

此外,如果您向我们提供属于第三方的个人数据(例如,可供我们核实您推荐人信息的联系方式),您有义务确保已按照本政策的规定,向相关人员如实告知其个人数据将被处理的情况,并在必要时确保其已同意对其个人数据进行处理。

个人数据可能直接从您处收集,也可能由第三方(例如,为核实您的推荐信而联系的前雇主)和/或公开渠道提供。

2. 我们如何使用您的个人数据?

下表概述了我们处理您的个人数据的目的,以及针对每个目的,相关处理操作的法律依据:

目的

法律依据

处理您的申请,旨在:(i) 评估您的个人背景是否适合该职位;以及 (ii) 如果我们认为您的个人背景与您申请的职位相符,则向您发出录用通知。

处理数据的法律依据是采取必要措施,以便与您签订潜在的雇佣合同。

如果在此情况下处理了特殊类别的数据(例如,与您的健康、工会会员身份和/或政治观点、种族和/或族裔背景、哲学和/或宗教信仰等有关的数据),则此类处理的法律依据是遵守相关法律的必要性。

如果您的申请未获通过,您的资料将被保留在候选人库中(以便我们日后能向您推荐可能适合您的职位)。

我们的合法利益在于简化并优化招聘流程。

场地出入与安全管理,包括在您到我司办公场所参加面试时的视频监控

我们的合法利益在于保护人员、场所和财产。

遵守适用的法律框架

需要履行我们所承担的法律义务。

潜在纠纷的管理与跟进

我们的合法利益在于维护自身权益,包括通过法律手段。

正在处理您订阅职位提醒的请求

您的可选同意。

无论如何,请注意,我们不会将您的个人数据用于与上述目的不相符的任何其他用途。

         3. 我们会将您的个人数据分享给谁?

在我们的数据处理过程中,我们可能会将您的个人数据提供给以下接收方:

  • 向我们的服务提供商、供应商、代理商和承包商披露,但仅限于其协助我们实现本政策所述目的的情况(例如,我们委托IT服务提供商代表我们托管您的个人数据)。
  • 向有管辖权的法院、公共机构、政府部门和执法机构(包括在法律或监管要求下我们必须配合的情况)。

无论接收方是谁,我们只会基于“知情需要”的原则向其披露您的个人数据,且披露范围仅限于实现本政策所述目的所必需的程度。

我们不会出售您的个人数据。

4. 我们是否会将数据传输到欧洲经济区以外?

如果您的个人数据被传输至欧洲经济区(“EEA”)以外的地区,我们将确保此类传输不会对您个人数据所享有的保护水平造成不利影响。

具体来说,这意味着每项拟进行的转让至少基于以下机制之一:

  • 欧盟委员会已针对您个人数据被转移至的国家/地区作出充分性决定;或者:
  • 签订采用欧盟委员会通过的范本的标准合同条款;或者,作为另一种选择;
  • 是否存在与《2016/679号通用数据保护条例》 (“GDPR”)(例如:您在知悉缺乏保障措施的情况下仍同意此类数据转移;该数据转移对于履行您与我们之间缔结的合同所必需;该数据转移对于缔结或履行我们与第三方之间为您利益而缔结的合同所必需;或者该数据转移对于确立、行使或抗辩我们的法律主张所必需等)。

5. 我们会将您的个人数据保存多长时间?

我们存储您的个人数据的时间不会超过实现相关处理目的所必需的时间。

换言之,这意味着我们适用的存储期限会根据处理相关数据的目的而有所不同。因此,下表列出了针对每种目的将适用于您的个人数据的存储期限:

目的

存储期限

处理您的申请,旨在:(i) 评估您的个人背景是否适合该职位;以及 (ii) 如果我们认为您的个人背景与您申请的职位相符,则向您发出录用通知。

直到相关招聘流程结束为止。

如果您的申请未获通过,您的个人资料将被保留在候选人库中(以便我们将来能向您提供可能适合您的机会),并在必要时,您的个人资料将与可能提供符合您期望机会的其他实体共享。

如果您未要求我们销毁您的档案,您的数据将在适用法律法规规定的时间届满后自动销毁,且无论如何不会晚于我们与您最后一次联系后的两年。

遵守适用的法律框架

在我们所承担的义务的诉讼时效期间内

潜在纠纷的管理与跟进

在争议期间,直至所有可能的救济措施均已用尽为止

正在处理您订阅职位提醒的请求

直到您撤回同意为止

 

我们还制定了一项归档政策。这可确保您的个人数据不会不必要地存储在活跃数据库中。

无论如何,一旦适用存储期限届满,我们将不可撤销地删除或对您的个人数据进行匿名化处理,以确保无法再识别您的身份。

        6. 您有哪些权利?

根据适用的数据保护法律框架,特别是《通用数据保护条例》(GDPR),作为数据主体,您享有以下权利:

  • 您可以要求访问您的个人数据,并要求更正或删除这些数据。
  • 您还有权要求限制对您个人数据的处理,或对此提出异议。
  • 您有权要求转移您的个人数据。
  • 如果对您个人数据的处理是基于您的同意,请注意,您可以随时撤回您的同意,但这不会影响在您撤回同意之前基于该同意所进行的处理的合法性。

不过,请注意,上述部分权利受适用数据保护法律框架规定的具体条件限制。因此,如果您的具体情况不符合这些条件,很遗憾,我们将无法满足您的请求。

如需行使您的权利,请通过第7节(如何联系我们?)中提供的联系方式联系我们的数据保护官(DPO)。为了尽可能高效地处理您的请求,我们可能会要求您提供某些补充信息,以核实您的身份和/或协助查找您请求所涉及的个人数据。

无论如何,请注意,您可以向相关数据保护监管机构提出投诉。数据保护监管机构的列表可参见https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

7. 如何联系我们?

如果您对本政策下我们对您个人数据的处理操作有任何疑问或要求(包括行使上文所述的权利),可通过招聘流程相关文件中指定的地址与我们联系。

您也可以通过以下电子邮件地址联系我们:David@auditone.io

求职者和员工的数据保护须知

AuditOne GmbH(以下简称“AuditOne”)高度重视对您个人数据的保护及隐私权的保障,并致力于对此给予特别关注。
因此,本隐私声明(以下简称“声明”)旨在向您说明,当您向 AuditOne 申请职位(有薪工作、实习等)时,您的个人数据将如何被处理。
在此,我们特此告知您,AuditOne 作为您个人数据的处理负责人(以下简称“我们”),将对您的个人数据处理负责。联系方式请参见下文第 7 节(“如何联系我们?”)。

1. 我们收集哪些个人数据?

其他数据类别:

  • 基本身份信息(例如:姓、名、出生日期)
  • 职业和教育背景(例如:简历、您当前雇主的身份信息(如适用))
  • 用于评估您职业能力的数据,包括在招聘过程中进行的实践能力测试结果
  • 个人数据(即关于您私人生活的数据,例如您简历中记载的内容,或您自愿向我们提供的信息,如您的爱好或婚姻状况)
  • 经济信息(例如:您目前的薪资和期望薪资)
  • 健康数据(例如有关残疾的信息)及其他特殊类别的数据(例如种族或族裔背景、政治观点、宗教或哲学信仰、工会会员身份),但须符合当地法律法规的规定
  • 与刑事定罪和犯罪行为相关的数据(如当地法律允许)

应聘者和审计员的筛选

员工入职培训

  • 出生日期
  • 头像
  • 紧急情况下的联系方式
  • 银行账户信息
  • 保险信息

提供您的个人数据是自愿的,但在大多数情况下,如果没有这些数据,我们将无法正常处理您的求职申请。例如,如果您拒绝向我们提供有关您的教育和职业背景的必要信息,我们将无法确定您的背景是否符合该职位的要求,因此不得不拒绝您的求职申请。
无论如何,如果提供您的个人数据是强制性的,我们将向您告知。
此外,如果您向我们提供第三方的个人数据(例如,可供我们核实您推荐信的联系人的联系方式),您有义务确保这些人员已根据本声明被妥善告知其个人数据将被处理,并在必要时已同意对其个人数据的处理。
个人数据可直接由您或第三方(例如用于核实您推荐信的前雇主)提供,和/或来自公开渠道。

2. 我们如何使用您的个人数据?

下表列出了我们处理您的个人数据的目的,以及每项处理目的所依据的法律依据:

Zweck

法律依据

处理您的求职申请,以便(i)评估您的个人背景是否符合该职位的要求,以及(ii)若我们认为您的个人背景与您申请的职位相符,则向您发出录用通知。

采取必要措施,以便与您签订潜在的劳动合同。

如果在此背景下处理特殊类别的数据(例如关于您的健康状况、工会会员身份和/或政治观点、种族和/或族裔背景、世界观和/或宗教信仰的数据),则该处理的法律依据是遵守相关法规的必要性。

-

如果您的应聘未获成功,您的个人资料将被保存在候选人库中(以便我们日后能向您推荐可能适合您的职位)。

我们的正当利益在于改进和简化招聘流程。

场地出入管理及安全管理,包括在您到我司办公场所进行面试时的视频监控。

我们的正当利益在于保护人员、建筑物和财产。

遵守现行法律框架。

为履行我们所承担的法律义务之必要。

潜在纠纷的管理与跟进。

我们的正当利益在于维护自身权益,必要时将采取法律手段。

正在处理您订阅我们职位提醒的申请。

您的自愿同意。

请务必注意,我们绝不会将您的个人数据用于与上述目的不相符的其他用途。

3. 我们会在何种情况下向第三方披露您的个人数据?

在我们的数据处理过程中,我们可能会将您的个人数据披露给以下接收方:

  • 向我们的服务提供商、供应商、代理人和承包商,前提是他们协助我们实现本声明中所述的目的(例如,我们聘请IT服务提供商代表我们托管您的个人数据);
  • 相关法院、政府部门、政府机构及执法机关(包括我们必须遵守法律或政府部门要求的情况)。

无论接收方是谁,我们只会基于“知情需要”(need-to-know)原则,并在为实现本政策所述目的所必需的范围内,披露您的个人数据。

4. 我们是否会将数据传输到欧洲经济区以外?

如果您的个人数据被传输至欧洲经济区(“EEA”)以外的地区,我们将确保此类传输不会影响您个人数据的保护水平。

这尤其意味着,每项拟进行的数据传输都应基于以下机制中的至少一种:

  • 欧盟委员会是否已针对您的个人数据将被传输至的该国作出充分性决定;
  • 签订符合欧盟委员会颁布的范本的标准合同条款;
  • 《通用数据保护条例》2016/679(“GDPR”)中详尽列出的特定情形之一存在例外规定(例如:您已就该等数据传输给予同意;在您已被告知缺乏保障措施的情况下; 当该传输对于履行您与我们之间订立的合同所必需时;当该传输对于订立或履行我们与第三方之间为您利益而订立的合同所必需时;或者当该传输对于主张、行使或捍卫我们的合法权益所必需时)。

5. 我们会将您的个人数据保存多长时间?

我们不会将您的个人数据保存超过实现相应处理目的所必需的时间。

这意味着,我们采用的保存期限会根据处理相关数据的目的而有所不同。因此,下表针对每种处理目的,列出了您的个人数据将被保存多长时间:

Zweck

保存期限

处理您的求职申请,以便(i)评估您的个人背景是否符合该职位的要求,以及(ii)若我们认为您的个人背景与您申请的职位相符,则向您发出录用通知。

直到相关招聘程序结束为止。

如果您的应聘未获成功,您的个人资料将被保存在应聘者库中(以便我们将来能为您提供可能适合您的职位机会),必要时,您的个人资料可能会被转交給其他企业,这些企业可能会提供符合您期望的职位机会。

如果您未要求我们销毁您的档案,您的数据将在适用法律法规规定的期限届满后自动销毁,且无论如何最迟将在与您最后一次联系后两年内销毁。

遵守现行法律框架。

在我们所承担的义务的诉讼时效期间内。

潜在纠纷的管理与跟进。

在诉讼期间,直至用尽所有可能的救济途径为止。

正在处理您订阅我们职位提醒的申请。

直至您撤回同意为止。

我们还制定了一项归档政策,以确保您的个人数据不会不必要地保存在活跃数据库中。

无论如何,在适用的存储期限届满后,我们将不可撤销地删除您的个人数据或对其进行匿名化处理,以确保无法再识别您的身份。

6. 您享有哪些权利?

根据现行数据保护法律框架,特别是《通用数据保护条例》,作为数据主体,您享有以下权利:

  • 您可以要求获取您的个人数据的相关信息,并要求更正或删除这些数据;
  • 您还有权限制对您个人数据的处理,并有权对处理您的个人数据提出异议;
  • 您有权要求转移您的个人数据;
  • 如果对您个人数据的处理是基于您的同意,请注意,您可以随时撤回您的同意,且这不会影响在您撤回同意之前基于该同意所进行的处理的合法性。

但请注意,上述部分权利受现行数据保护法律框架规定的特定条件约束。如果您的具体情况不符合这些条件,我们很遗憾无法满足您的请求。

如需行使您的权利,请通过第7节(“如何联系我们?”)中提供的联系方式与我们联系。为了尽可能高效地处理您的请求,我们可能会要求您提供某些额外信息,以便核实您的身份和/或查找您请求涉及的个人数据。

请注意,您可以随时向主管的数据保护监管机构提出投诉。数据保护监管机构的列表请参见 https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

7. 如何联系我们?

如果您对我们在本政策框架内处理您的个人数据有任何疑问或要求,包括行使上文所述的权利,您可以通过以下地址联系我们:David@auditone.io

供应商及商业合作伙伴隐私声明

 

AuditOne 高度重视并致力于特别关注保护您的个人数据及尊重您的隐私。

因此,本信息通知旨在向您说明,当您代表AuditOne的客户或潜在客户(例如:员工、实习生、公司代表等)行事时,您的个人数据将如何被处理。

就此而言,请注意,您的个人数据的控制者是AuditOne(以下简称“我们”)。

请参阅我们网站 www.auditone.io 上 AuditOne 的地址信息,或者您可以在您的合同文件中找到此信息。
请参阅下文第 7 节(“如何联系我们?”),以获取相关数据控制者的联系方式。

1. 我们收集哪些个人数据? 

我们收集关于您的以下类别的个人数据:

  • 身份信息(例如:姓氏、名字、联系方式等)。
  • 职业信息(例如:所任职位、雇主信息等)。

在大多数情况下,提供您的个人数据是强制性的;若未提供,我们将无法妥善管理您所代表的实体与
之间的业务关系。例如,如果您拒绝向我们提供您的联系方式,以致我们无法向您发送协议供您签署,我们将无法与您所代表的实体签订协议。

无论如何,当必须提供您的个人数据时,我们会通知您。

此外,如果您向我们提供属于第三方的个人数据(例如,您向我们提供签署人的数据以便我们准备待签署的协议),您
承诺确保已根据本政策向相关人员妥善告知其个人数据的处理情况,并在必要时已获得其对个人数据处理的同意。

2. 我们为何要使用您的个人数据?

下表概述了我们处理您的个人数据的目的,以及针对每个目的,相关处理操作的法律依据:

目的

法律依据

与供应商、服务提供商及商业合作伙伴(例如:代理商等)的关系管理,包括但不
限于以下内容:(i) 协议的起草与履行;(ii) 我方下达订单的管理与跟进;(iii) 发票的支付;
等。

该处理对于履行
合同所必需,或是应您的要求采取措施以订立
合同。

在适用情况下,研究、组织、
并执行与本公司业务相关的交易,特别是在并购、分拆等情境下。

我们在寻找投资者/买家/
利益相关方,以寻求可能对我们的业务感兴趣的投资者/买家/利益相关方。

为商业智能目的进行数据分析
旨在加深我们对内部业务流程的理解,评估管理系统的有效性和效率,并评估各项举措

我们出于合法利益,对组织进行分析并改进内部流程

遵守适用的法律
框架。

需要履行我们所承担的法律义务。

处理和跟进与您或第三方之间的潜在
与您或第三方之间的潜在纠纷

该数据处理对于履行合同以及为实现我们追讨
应付款项,并维护我们的权益(包括
采取法律行动,并在适用情况下,若涉及特定
类别的数据(定罪、犯罪、安全
措施)被处理时,还需满足确立、
行使或捍卫我们的法律主张。

无论如何,请注意,我们不会将您的个人数据用于与上述目的不相符的任何其他用途。

3. 我们会将您的个人数据分享给谁?

在我们的数据处理过程中,我们可能会将您的个人数据提供给以下接收方:

  • 向我们的服务提供商、供应商、代理商和承包商披露,但仅限于其协助我们实现本政策所述目的的情况(例如,我们委托IT服务提供商代表我们托管您的个人数据等)。
  • 在适用情况下,向投资者/买家及其顾问披露(例如,在并购背景下)。
  • 向有管辖权的法院、公共机构、政府部门和执法机构(包括在法律或监管要求下我们必须配合的情况)。

无论接收方是谁,我们仅会在严格遵循“知情需要”原则的前提下,且仅在实现本政策所述目的所必需的范围内,向其披露您的个人数据。

我们不会出售您的个人数据。

4. 我们是否会将数据传输到欧洲经济区以外?

就本政策所述的处理操作而言,我们会将您的个人数据传输至欧洲经济区(“EEA”)以外的地区,包括那些未被欧盟委员会认定为提供充分数据保护水平的国家。

在此背景下,我们确保此类数据传输不会对您个人数据所享有的保护水平产生不利影响。

具体来说,这意味着每项拟进行的转让至少基于以下机制之一:

  • 欧盟委员会已针对您个人数据被传输至的国家/地区颁布了充分性决定;或者,作为替代方案;
  • 签订采用欧盟委员会通过的范本的标准合同条款;或者,作为另一种选择;
  • 存在与《2016/679号通用数据保护条例》 (“GDPR”)(例如:您在知悉缺乏保障措施的情况下仍
    同意此类数据转移;该数据转移对于履行您
    与我们之间订立的合同所必需;该数据转移对于订立或履行我们与第三方之间为您的利益而订立的合同所必需;或者该数据转移对于确立、行使或抗辩我们的法律主张所必需等)。

您可以通过向我们发送电子邮件,并使用下文第7节(如何联系我们?)中列出的联系方式,获取这些文件的副本。

5. 我们会将您的个人数据保存多长时间? 

我们存储您的个人数据的时间不会超过实现相关处理目的所必需的期限

换言之,这意味着我们适用的存储期限会根据处理相关数据的目的而有所不同。因此,下表列出了针对每种目的将适用于您的个人数据的存储期限:

目的

储存期限

与供应商、服务提供商及商业合作伙伴(例如:代理商等)的关系管理,包括但不限于:(i) 协议的起草与履行;(ii) 我方下达订单的管理与跟进;(iii) 发票的支付;等。

根据当地法律法规,且自我们与您所代表的供应商、服务提供商或商业合作伙伴的合同关系终止之日起不超过10年。

在适用的情况下,研究、组织和执行与本公司业务相关的交易,特别是在并购、分拆等情况下。

您的数据仅会在评估拟议交易的适当性以及(如有必要)执行这些交易所必需的时间内予以保存。

为商业智能目的对数据进行分析,以加深对内部业务流程的理解,评估管理系统的有效性和效率,并评估各项举措

在开展商业智能分析所需的期间内

遵守适用的法律框架

您的数据将存储至我们所承担的义务的诉讼时效届满为止。

处理并跟进与您或第三方之间的潜在纠纷

您的数据将在
争议期间,并直至所有可能的补救措施均已用尽为止。

我们还制定了一项归档政策。这可确保您的个人数据不会不必要地存储在活跃数据库中。

无论如何,一旦适用存储期限届满,我们将不可撤销地删除或对您的个人数据进行匿名化处理,以确保无法再识别您的身份。

6. 您有哪些权利?

根据适用的数据保护法律框架,特别是《通用数据保护条例》(GDPR),作为数据主体,您享有以下权利:

  • 您可以要求访问您的个人数据,并要求更正或删除这些数据。
  • 您还有权要求限制对您个人数据的处理,或对此提出异议。
  • 您有权要求转移您的个人数据。
  • 如果对您个人数据的处理是基于您的同意,请注意,您可以随时撤回您的同意,但这不会影响在您撤回同意之前基于该同意所进行的处理的合法性。

不过,请注意,上述部分权利受适用数据保护法律框架规定的具体条件限制。因此,如果您的具体情况不符合这些条件,很遗憾,我们将无法满足您的请求。

如需行使您的权利,请通过第7节(如何联系我们?)中提供的联系方式与我们联系。为了尽可能高效地处理您的请求,我们可能会要求您提供某些额外信息,以核实您的身份和/或协助查找您请求所涉及的个人数据。

无论如何,请注意,您可以向相关监管机构提出投诉。数据保护机构的名单可查阅https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

7. 如何联系我们?

如果您对本政策下我们对您个人数据的处理操作有任何疑问或要求(包括行使上文所述的权利),可通过招聘流程相关文件中指定的地址与我们联系。

您也可以通过以下电子邮件地址联系我们:David@auditone.io

供应商和商业伙伴的数据保护声明

AuditOne 高度重视对您个人数据的保护及隐私权的保障,并致力于对此予以特别关注。
因此,本隐私声明旨在向您说明,当您代表 AuditOne 的供应商或商业合作伙伴(例如员工、实习生、企业代表)行事时,您的个人数据将如何被处理。
请注意,AuditOne是您个人数据处理的控制者(以下简称“我们”)。请使用我们 网站www.auditone.io或您的合同文件中提供的AuditOne地址信息。
您可在第7节(“如何联系我们?”)中找到数据控制者的联系方式。

1. 我们收集哪些个人数据?

我们会收集您以下类别的个人数据:

  • 身份信息(例如:姓氏、名字、联系方式)
  • 职业信息(例如:担任的职位、雇主信息)

在大多数情况下,提供您的个人数据是强制性的;如果没有这些数据,我们将无法妥善管理与您所代表的机构之间的业务关系。例如,如果您拒绝向我们提供您的联系方式,以便我们向您发送待签署的合同,我们将无法与您所代表的机构签订合同。
若提供您的个人数据属必要,我们将向您告知。
如果您向我们提供第三方的个人数据(例如,您向我们提供签署人的数据以便我们准备待签署的合同),您还承诺确保这些人员已按照本隐私声明的规定,就其个人数据的处理事宜获得了适当的告知,并在必要时已同意对其个人数据的处理。

2. 我们如何使用您的个人数据?

下表列出了我们处理您的个人数据的目的,以及每项处理目的所依据的法律依据:

Zweck

法律依据

管理与供应商、服务提供商及业务合作伙伴(例如代表)的关系,包括但不限于:(i) 起草和执行协议;(ii) 管理并跟进我们下达的订单;(iii) 支付发票等。

履行合同,或(如您愿意)采取措施以订立合同(合同前措施)。

就与本公司业务相关的交易进行调查、组织和实施,特别是在合并、收购、分立等情况下。

我们为寻找可能对本公司感兴趣的投资者/买家/利益相关方而具有的正当利益。

为商业智能目的分析数据,以加深我们对内部业务流程的理解,评估我们管理体系的有效性和效率,并评估各项举措。

我们对分析本组织及改进内部流程具有正当利益。

遵守现行法律框架。

为履行我们所承担的法律义务所必需。

处理及跟进与您或第三方之间可能产生的争议。

为履行合同,并基于我们对追收到期债权的正当利益以及维护自身权益,包括采取法律诉讼措施;此外,在处理特定类别数据(如定罪、犯罪行为、保全措施)时,为主张、行使或捍卫我们的合法权益之必要。

请注意,我们不会将您的个人数据用于与上述目的不相符的用途。

3. 我们向谁共享您的个人数据?

在我们的数据处理过程中,我们可能会将您的个人数据传输给以下接收方:

  • 向我们的服务提供商、供应商、代理人和承包商,前提是他们协助我们实现本政策所述的目的(例如,我们会聘请IT服务提供商代表我们托管您的个人数据);
  • 必要时向投资者/买家及其顾问披露(例如在并购过程中);
  • 相关法院、政府部门、政府机构及执法机关(包括我们必须遵守法律或政府部门要求的情况)。

无论接收方是谁,我们仅在绝对必要时才会披露您的个人数据,且披露范围仅限于实现本隐私声明所述目的所必需的范围。
我们不会出售您的个人数据。

4. 我们是否会将数据传输到欧洲经济区以外?

就本隐私声明中所述的数据处理活动而言,我们会将您的个人数据传输至欧洲经济区(“EEA”)以外的地区,包括那些未被欧盟委员会认定为具备适当数据保护水平的国家。
在此过程中,我们将确保此类数据传输不会影响您个人数据的保护水平。

这尤其意味着,每项拟进行的数据传输都至少基于以下机制之一:

  • 欧盟委员会已针对您的个人数据将被传输至的国家/地区作出充分性决定;或者
  • 签订符合欧盟委员会通过的范本的标准合同条款;或者
  • 《通用数据保护条例》2016/679(“GDPR”)中已详尽列明的特定情形之一存在例外规定(例如:您已就该等数据传输给予同意;在您已被告知缺乏保障措施的情况下; 当该传输对于履行您与我们之间订立的合同所必需时;当该传输对于缔结或履行我们与第三方之间为您利益而订立的合同所必需时;或者当该传输对于主张、行使或捍卫我们的合法权益所必需时)。

您可以通过电子邮件联系我们(联系方式见下文第7节“如何联系我们?”),以获取这些文件的副本。

5. 我们会将您的个人数据保存多长时间?

我们不会将您的个人数据保存超过实现相应处理目的所需的时间。
这意味着,根据我们处理相关数据的目的不同,保存期限也会有所不同。因此,下表针对每种处理目的分别列出了您的个人数据将被保存多长时间:

Zweck

保存期限

管理与供应商、服务提供商及业务合作伙伴(例如代表)的关系,包括但不限于:(i) 起草和执行协议;(ii) 管理和跟进我们下达的订单;(iii) 支付发票等。

根据当地法律法规,且自我们与您所代表的供应商、服务提供商或商业合作伙伴的合同关系终止之日起不超过10年。

必要时,对与本公司业务相关的交易进行调查、组织和实施,特别是在合并、收购、分立等情况下。

您的数据仅会在评估所提议交易的合理性并酌情执行该交易所需的必要时间内予以保存。

为商业智能目的分析数据,以加深我们对内部业务流程的理解,评估我们管理体系的有效性和效率,并评估各项举措。

用于开展商业智能分析所需的时间段。

遵守现行法律框架

您的数据将保存至我们所承担的义务的诉讼时效届满为止。

处理及跟进与您或第三方之间可能发生的争议

您的数据将在诉讼期间及直至用尽所有可能的救济手段为止予以保存。

我们还制定了一项归档政策。该政策旨在确保您的个人数据不会被不必要地存储在活跃数据库中。
在适用的保存期限届满后,我们将不可撤销地删除您的个人数据或对其进行匿名化处理,以确保无法再识别您的身份。

6. 您享有哪些权利?

根据现行数据保护法律框架,特别是《通用数据保护条例》,作为数据主体,您享有以下权利:

  • 您可以要求获取您的个人数据的相关信息,并要求更正或删除这些数据;
  • 您有权要求限制对您个人数据的处理,或对此提出异议;
  • 您有权要求转移您的个人数据。

如果对您个人数据的处理基于您的同意,请注意,您可以随时撤回同意,且这不影响在您撤回同意之前基于该同意所进行的处理的合法性。
但请注意,上述部分权利受现行数据保护法律框架规定的特定条件限制。 如果您的具体情况不符合这些条件,我们将无法满足您的请求。
如需行使您的权利,请通过第7节(“如何联系我们?”)中列出的联系方式与我们联系。为了尽可能高效地处理您的请求,我们可能会要求您提供某些额外信息,以确认您的身份和/或查找您请求涉及的个人数据。
请注意,您可以随时向主管监管机构提出投诉。数据保护机构的列表请参见 https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

7. 如何联系我们?

如果您对我们在本政策框架内处理您的个人数据有任何疑问或要求,包括行使上文所述的权利,您可以通过以下地址联系我们:David@auditone.io

面向客户及潜在客户的隐私声明

AuditOne 高度重视并致力于特别关注保护您的个人数据及尊重您的隐私。

因此,本信息通知旨在向您说明,当您代表AuditOne的客户或潜在客户(例如:员工、实习生、公司代表等)行事时,您的个人数据将如何被处理。

就此而言,请注意,您的个人数据控制者为 AuditOne(以下简称“我们”)。您可访问我们的网站 www.auditone.io查看 AuditOne 的地址信息,或查阅您的合同文件获取相关信息。请参阅下文第 7 节(“如何联系我们?”),以获取相关控制者的联系方式。

1. 我们收集哪些个人数据? 

我们收集关于您的以下类别的个人数据:

  • 身份信息(例如:姓氏、名字、联系方式等)。
  • 职业信息(例如:所任职位、雇主信息等)。

在大多数情况下,提供您的个人数据是强制性的;如果没有这些数据,我们将无法妥善管理与您所代表的实体之间的工作关系。例如,如果您拒绝向我们提供您的联系方式,以便我们向您发送协议供您签署,我们将无法与您所代表的实体签订协议。

无论如何,当必须提供您的个人数据时,我们会通知您。

此外,如果您向我们提供属于第三方的个人数据(例如,您向我们提供签署人的数据以便我们起草待签署的协议),您承诺确保已按照本政策的规定,向相关人员如实告知其个人数据的处理情况,并在必要时已获得其对处理其个人数据的同意。

2. 我们为何要使用您的个人数据?

下表概述了我们处理您的个人数据的目的,以及针对每个目的,相关处理操作的法律依据:

目的

法律依据

客户及潜在客户关系管理,包括但不限于:(i) 协议的起草与执行;(ii) 订单管理及跟进;(iii) 开具发票;(iv) 客户账目核算;(v) 请求、投诉及售后服务管理;等。

该处理对于履行合同或应您的要求采取订立合同的措施是必要的

开展商业营销活动并发送营销信息

该处理基于您的同意。

开展商业营销活动,并发送营销信息以推广数据控制者提供的产品或服务,这些产品或服务与数据主体已购买的类似(软垃圾邮件)。

该处理行为基于我们拓展客户群的合法利益。

为商业智能目的对数据进行分析,以加深对内部业务流程的理解,评估管理系统的有效性和效率,并评估各项举措

我们出于合法利益,对组织进行分析并改进内部流程

针对现有客户和潜在客户开展商业统计满意度调查,并管理对本公司产品和服务的反馈意见

该处理基于您的同意。

在适用的情况下,研究、组织和执行与本公司业务相关的交易,特别是在并购、分拆等情况下。

我们为寻找和管理可能对我们的业务感兴趣的投资者、买家及其他利益相关方而具有的合法利益。

遵守适用的法律框架

需要履行我们所承担的法律义务。

管理并跟进未付款项,以及与您或第三方之间可能产生的争议

该数据处理对于履行合同以及追求我们的合法利益(即追讨应付款项并维护我们的权益,包括通过法律行动)是必要的;此外,在处理某些类别的数据(如定罪、犯罪行为、安全措施)时,若适用,该处理还旨在确立、行使或维护我们的法律主张。

无论如何,请注意,我们不会将您的个人数据用于与上述目的不相符的任何其他用途。

3. 我们会将您的个人数据分享给谁?

在我们的数据处理过程中,我们可能会将您的个人数据提供给以下接收方:

  • 向我们的服务提供商、供应商、代理商和承包商披露,但仅限于其协助我们实现本信息通知中所述目的的情况(例如,我们使用IT服务提供商代表我们托管您的个人数据等)。
  • 在适用情况下,向投资者/买家及其顾问披露(例如,在并购背景下)。
  • 向有管辖权的法院、公共机构、政府部门和执法机构(包括在法律或监管要求下我们必须配合的情况)。
  • 致我们的合作伙伴/赞助商。

无论接收方是谁,我们仅会在严格遵循“知情需要”原则的基础上,且仅在实现本信息通知中所述目的所必需的范围内,向其披露您的个人数据。

我们不会出售您的个人数据。

4. 我们是否将数据传输至欧洲经济区以外?

就本政策所述的处理操作而言,我们会将您的个人数据传输至欧洲经济区(“EEA”)以外的地区,包括那些未被欧盟委员会认定为提供充分数据保护水平的国家。

在此背景下,我们确保此类数据传输不会对您个人数据所享有的保护水平产生不利影响。

具体来说,这意味着每项拟进行的转让至少基于以下机制之一:

  • 欧盟委员会已针对您个人数据被传输至的国家/地区颁布了充分性决定;或者,作为替代方案;
  • 签订采用欧盟委员会通过的范本的标准合同条款;或者,作为另一种选择;
  • 是否存在与《2016/679号通用数据保护条例》 (“GDPR”)(例如:您在知悉缺乏保障措施的情况下仍同意此类数据转移;该数据转移对于履行您与我们之间缔结的合同所必需;该数据转移对于缔结或履行我们与第三方之间为您利益而缔结的合同所必需;或者该数据转移对于确立、行使或抗辩我们的法律主张所必需等)。

您可以通过向我们的数据保护官(“DPO”)发送电子邮件获取这些文件的副本,其联系方式详见下文第7节(如何联系我们?)。

5. 我们会将您的个人数据保存多长时间? 

我们存储您的个人数据的时间不会超过实现相关处理目的所必需的时间。

换言之,这意味着我们适用的存储期限会根据处理相关数据的目的而有所不同。因此,下表列出了针对每种目的将适用于您的个人数据的存储期限:

目的

储存期限

客户及潜在客户关系管理,包括但不限于:(i) 协议的起草与执行;(ii) 订单管理及跟进;(iii) 开具发票;(iv) 客户账目核算;(v) 请求、投诉及售后服务管理;等。

如果您是代表我们的某位客户行事,我们将自与该客户终止合同关系之日起,将您的个人数据保留最长10年。

如果您是代表我们的潜在客户之一行事,我们将保留您的个人数据,直至您撤回同意为止。

开展商业营销活动

如果您是代表我们的某位客户行事,我们将在与该客户之间的合同关系终止后,将您的个人数据保留最长2年。

如果您是代表我们的潜在客户之一行事,我们将保留您的个人数据,直至您撤回同意为止。

但是,如果您反对我们的商业营销活动,我们将立即删除为此目的收集的您的个人数据(仅保留那些为记录您的反对意见且不再向您发送任何商业信息所严格必需的数据除外)。

开展商业营销活动,并发送营销信息以推广数据控制者提供的产品或服务,这些产品或服务与数据主体已购买的类似(软垃圾邮件)。

在客户购买同类产品或服务后,我们将保留您的个人数据最长2年。

但是,如果您反对我们的商业营销活动,我们将立即删除为此目的收集的您的个人数据(仅保留那些为记录您的反对意见且不再向您发送任何商业信息所严格必需的数据除外)。

为商业智能目的对数据进行分析,以加深对内部业务流程的理解,评估管理系统的有效性和效率,并评估各项举措

在开展商业智能分析所需的期间内

针对现有客户和潜在客户开展商业统计满意度调查,并管理对本公司产品和服务的反馈意见

您的数据存储时间不会超过完成上述调查所必需的时间,和/或直至您撤回同意为止。

在适用的情况下,研究、组织和执行与本公司业务相关的交易,特别是在并购、分拆等情况下。

您的数据仅会在评估拟议交易的适当性以及(如有必要)执行这些交易所必需的时间内予以保存。

遵守适用的法律框架

您的数据将存储至我们所承担的义务的诉讼时效届满为止。

管理并跟进未付款项,以及与您或第三方之间可能产生的争议

您的数据将在追偿/争议期间予以保存,直至所有可能的救济措施均已用尽为止。

我们还制定了一项归档政策。这可确保您的个人数据不会不必要地存储在活跃数据库中。

无论如何,一旦适用存储期限届满,我们将不可撤销地删除或对您的个人数据进行匿名化处理,以确保无法再识别您的身份。

6. 您有哪些权利?

根据适用的数据保护法律框架,特别是《通用数据保护条例》(GDPR),作为数据主体,您享有以下权利:

  • 您可以要求访问您的个人数据,并要求更正或删除这些数据。
  • 您还有权要求限制对您个人数据的处理,或对此提出异议。
  • 您有权要求转移您的个人数据。
  • 如果对您个人数据的处理是基于您的同意,请注意,您可以随时撤回您的同意,但这不会影响在您撤回同意之前基于该同意所进行的处理的合法性。

不过,请注意,上述部分权利受适用数据保护法律框架规定的具体条件限制。因此,如果您的具体情况不符合这些条件,我们将无法满足您的请求。

如需行使您的权利,请通过第7节(如何联系我们?)中提供的联系方式与我们联系。为了尽可能高效地处理您的请求,我们可能会要求您提供某些额外信息,以核实您的身份和/或协助查找您请求所涉及的个人数据。

无论如何,请注意,您可以向相关监管机构提出投诉。数据保护机构的列表可参见https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

7. 如何联系我们?

如果您对本政策下我们对您个人数据的处理操作有任何疑问或要求(包括行使上文所述的权利),可通过招聘流程相关文件中指定的地址与我们联系。

您也可以通过以下电子邮件地址联系我们:David@auditone.io

 

面向客户及潜在客户的隐私政策

AuditOne 高度重视对您个人数据的保护及隐私权的维护,并致力于对此给予特别关注。
因此,本隐私声明旨在向您说明,当您代表 AuditOne 的客户或潜在客户(例如作为员工、实习生或企业代表)行事时,您的个人数据将如何被处理。
在此,我们特此说明,AuditOne是您个人数据处理的控制者(以下简称“我们”)。控制者的联系方式请参见下文第7节(“如何联系我们?”)。

1. 我们收集哪些个人数据?

我们会收集您以下类别的个人数据:

  • 一般身份信息(例如:姓、名、联系方式)。
  • 职业信息(例如:担任的职位、雇主信息)。

在大多数情况下,提供您的个人数据是强制性的;若未提供,我们将无法妥善管理与您所代表的公司之间的业务关系。例如,如果您拒绝向我们提供联系方式以便我们向您发送待签署的合同,我们将无法与您所代表的公司签订合同。
当需要您提供个人数据时,我们将予以告知。 如果您向我们提供第三方的个人数据(例如,您向我们提供签署人的数据以便我们准备待签署的合同),您还承诺确保这些人员已根据本政策被妥善告知其个人数据的处理情况,并在必要时已同意对其个人数据的处理。

2. 我们如何使用您的个人数据?

下表列出了我们处理您的个人数据的目的,以及每项处理目的所依据的法律依据:

Zweck

法律依据

客户及潜在客户关系管理,包括但不限于:(i) 合同的起草与执行;(ii) 订单管理与跟踪;(iii) 开具发票;(iv) 客户账户记账;(v) 处理咨询、投诉及客户服务等。

处理数据是履行合同所必需的,或是应您的要求为订立合同而采取措施(合同前措施)。

开展商业营销活动并发送营销信息。

您的同意和/或我们为拓展客户群而具有的合法利益。

为商业智能目的分析数据,以加深我们对内部业务流程的理解,评估我们管理体系的有效性和效率,并评估各项举措。

分析我们的组织并改进内部流程。

针对客户/潜在客户开展关于贸易统计数据的满意度调查,并收集和整理对我们产品及服务的反馈意见。

基于您的同意和/或我们的合法利益,我们希望了解客户和潜在客户的满意度,并更好地了解他们的需求和观点。

必要时,对与本公司业务相关的交易进行调查、组织和实施,特别是在合并、收购、分立等情况下。

寻找并管理可能对本公司感兴趣的投资者、买家及其他利益相关方。

遵守现行法律框架。

为履行我们所承担的法律义务所必需。

管理并跟进未付账单,以及您或第三方可能提出的争议。

履行合同,并为追讨应付款项及维护我方权益而行使我方的合法利益,包括采取法律行动;此外,在处理特定类别数据(例如:定罪记录、犯罪行为、保全措施)时,为主张、行使或抗辩我方的合法权益之必要。

请注意,我们不会将您的个人数据用于与上述目的不相符的用途。

3. 我们会在何种情况下向第三方披露您的个人数据?

在数据处理过程中,我们可能会将您的个人数据传输给以下接收方:

  • 向我们的服务提供商、供应商、代理商和承包商,前提是他们协助我们实现本隐私声明中所述的目的(例如,我们聘请IT服务提供商代表我们托管您的个人数据);
  • 必要时向投资者/买家及其顾问披露(例如在并购过程中);
  • 相关法院、政府部门、政府机构及执法机关(包括我们必须遵守法律或政府部门要求的情况)。

无论接收方是谁,我们仅在绝对必要的情况下披露您的个人数据,且披露范围仅限于实现本隐私声明所述目的所必需的范围。

4. 我们是否会将数据传输到欧洲经济区以外?

就本隐私声明中所述的数据处理活动而言,我们会将您的个人数据传输至欧洲经济区(“EEA”)以外的地区,包括那些未被欧盟委员会认定为具备适当数据保护水平的国家。
在此背景下,我们将确保此类传输不会影响您个人数据的保护水平。这尤其意味着,每项拟进行的传输均至少基于以下机制之一:

  • 欧盟委员会是否已针对您的个人数据将被传输至的该国作出充分性决定;
  • 或者签订符合欧盟委员会通过的范本的标准合同条款;
  • 或者存在《通用数据保护条例》2016/679(“GDPR”)中详尽列举的特定情况所适用的例外规定(例如:您已就该等数据传输给予同意;在您已被告知缺乏保障措施的情况下; 当该传输对于履行您与我们之间订立的合同所必需时;当该传输对于订立或履行我们与第三方之间为您的利益而订立的合同所必需时;或者当该传输对于主张、行使或捍卫我们的合法权益所必需时)。

您可以通过电子邮件联系我们的数据保护官(“DSB”)获取这些文件的副本,其联系方式见下文第7节(“如何联系我们?”)。

5. 我们会将您的个人数据保存多长时间?

我们不会将您的个人数据保存超过实现相应处理目的所必需的时间。
换言之,这意味着我们采用的保存期限会根据处理相关数据的目的而有所不同。因此,下表针对每项处理目的,列出了适用于您个人数据的保存期限:

Zweck

德国的保存期限

客户及潜在客户关系管理,包括但不限于:(i) 合同的起草与执行;(ii) 订单管理与跟踪;(iii) 开具发票;(iv) 客户账户记账;(v) 处理咨询、投诉及客户服务等。

如果您是以我们某位客户的名义行事,我们将把您的个人数据保留至与该客户之间的合同关系终止后最长10年。

如果您是以我们某位潜在客户的名义行事,我们将保留您的个人数据,直至您撤回同意为止。

开展广告宣传活动

如果您是以我们某位客户或潜在客户的名义行事,我们将保留您的个人数据,直至您撤回同意为止。

但是,如果您反对我们的商业营销活动,我们将立即删除您为此目的提供的个人数据(但为处理您的反对请求并确保不再向您发送任何商业信息所必需的数据除外)。

为商业智能目的分析数据,以加深我们对内部业务流程的理解,评估我们管理体系的有效性和效率,并评估各项举措。

用于开展商业智能分析所需的时间段。

针对客户/潜在客户开展关于贸易统计数据的满意度调查,并收集和整理对我们产品及服务的反馈意见。

您的数据将仅在开展调查所必需的时间内予以保存,和/或直至您撤回同意为止。

必要时,对与本公司业务相关的交易进行调查、组织和实施,特别是在合并、收购、分立等情况下。

您的数据仅会在评估所提议交易的合理性并酌情执行该交易所需的必要时间内予以保存。

遵守现行法律框架

您的数据将保存至我们所承担的义务的诉讼时效届满为止。

未付账单的管理与追踪,以及与您或第三方之间可能产生的争议

您的数据将在追偿/诉讼期间内予以保存,直至用尽所有可能的救济途径为止。

我们还制定了数据归档政策,以确保您的个人数据不会不必要地保存在活跃数据库中。
在适用的保存期限届满后,我们将不可撤销地删除您的个人数据或对其进行匿名化处理,以确保无法再识别您的身份。

6. 您享有哪些权利?

根据现行数据保护法律框架,特别是《通用数据保护条例》,作为数据主体,您享有以下权利:

  • 您可以要求获取您的个人数据的相关信息,并要求更正或删除这些数据;
  • 您有权要求限制对您个人数据的处理,或对此提出异议;
  • 您有权要求转移您的个人数据;
  • 如果对您个人数据的处理是基于您的同意,请注意,您可以随时撤回您的同意,且这不会影响在您撤回同意之前基于该同意所进行的处理的合法性。

但请注意,上述部分权利受现行数据保护法律框架规定的特定条件限制。如果您的具体情况不符合这些条件,我们将无法满足您的请求。
如需行使您的权利,请通过第7节(“如何联系我们?”)中提供的联系方式与我们联系。为了尽可能高效地处理您的请求,我们可能会要求您提供某些额外信息,以便核实您的身份和/或查找您请求涉及的个人数据。
请注意,您可以随时向主管监管机构提出投诉。数据保护机构的列表请参见 https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

7. 如何联系我们?

如果您对我们在本政策框架内处理您的个人数据有任何疑问或要求,包括行使上述所述的权利,您可以通过以下地址联系我们:David@auditone.io。

 

本文件是根据欧盟法规 2016/679(以下简称“GDPR”)编制的,旨在帮助用户了解在使用网站 www.auditone.io(以下简称“本网站”)时会安装哪些 Cookie。

  1. 数据控制者和数据保护官

AuditOne GmbH(注册地址位于科隆)是通过Cookie收集本网站用户个人数据(以下简称“数据”)的数据控制者。如有任何请求,可通过上述实际地址或电子邮件地址 David@auditone.io 联系AuditOne。

  1. 由AuditOne处理的数据

本网站的导航功能涉及使用Cookie,即访问的网站发送至用户浏览器的一段简短文本,这些文本会存储在浏览器中,并在后续访问时传输回同一网站。在浏览网站时,用户的计算机还可能收到来自其当前访问网站以外的其他网站或网络服务器的Cookie(即所谓的“第三方”Cookie)。可以区分以下几类:

  1. 必要Cookie对于网站的正常运行至关重要。这些Cookie可确保网站的基本功能和安全特性。
  2. 分析型 Cookie 用于了解访客如何与网站进行互动。这些 Cookie 有助于提供有关访客数量、跳出率、流量来源等指标的信息。
  3. 营销Cookie用于向用户投放定向广告(行为定向)。这些Cookie通常由第三方公司提供,并会在不同网站间追踪用户行为。

本网站使用以下Cookie:

 

 

虽然网站用户无法拒绝技术性Cookie(因其仅用于保障网站本身的功能运行),但用户可自由选择接受或拒绝使用用户画像Cookie。用户可通过网站
(隐私政策部分)提供的“Cookie设置”功能,在此处设置和查看其关于Cookie的选择。

  1. 处理的目的和法律依据

使用 Cookie 的目的是为了实现以下目标:

3.1 为了确保本网站的导航功能及其顺畅运行。处理个人数据的法律依据是向用户提供与本网站相关的服务,以及AuditOne为确保网站正常运行所具有的合法利益。

3.2 为履行适用法律、法规或欧盟立法规定的任何义务,或为响应主管部门的要求。处理数据的法律依据是AuditOne遵守强制性法律法规的义务。

3.3 分析用户行为,并可能根据用户在浏览过程中表达的偏好向其发送广告信息。在此情况下,处理数据的法律依据是相关方的同意。

3.4 为在任何诉讼(包括法庭诉讼)中维护AuditOne的权利之需要。处理的法律依据是所有者为保护其权利而享有的合法利益。

提供数据属于自愿行为,但(基于同意进行的处理情况除外)若未提供数据,数据控制者将无法允许您浏览本网站。

  1. 数据接收方

该数据可被传输至:

(a) 向需要根据处理目的就该数据开展特定活动的第三方,或向数据控制者的服务提供商披露。

(b) 根据具有约束力的法律或合同规定,必须向其披露该数据的机关、实体和/或各方。

(c) 在其他情况下,例如向潜在第三方公司进行收购和出售,即我们预计将出售或转让部分或全部业务时。

  1. 将数据传输至欧洲经济区以外

至于可能将数据传输至不属于欧洲经济区的国家的情况,数据处理将按照法律允许的方式之一进行,因此,将通过选择位于欧盟委员会认定为符合数据保护标准的国家中的接收方,或通过订立标准合同条款来实现。

  1. 数据保留

数据的保存期限仅限于实现收集目的所必需的时间,并遵循数据保存期限限制和最小化原则。具体而言,Cookie 的保存期限在前文第 2 节中已作规定。对于基于相关方同意进行处理的数据,特此说明,该数据将保存至该同意被撤回为止。

  1. 数据主体的权利

在满足相关法律先决条件的情况下,数据主体可向数据控制者或数据保护官(DPO)请求访问其数据、更正或删除数据,或反对对其数据的处理;在《通用数据保护条例》(GDPR)第18条规定的情形下,可请求限制处理;此外,在《通用数据保护条例》(GDPR)第20条规定的情形下,可要求以结构化、常用且可机读的格式获取与其相关的数据。

此外,用户有权随时撤回对数据处理的任何同意,这不影响数据控制者在撤回同意之前所进行的数据处理的合法性。

相关请求应以书面形式提交至上述地址的数据控制者。

无论如何,如果相关方认为对其数据的处理违反了现行规定,可向个人数据保护监管机构提出投诉。

 

本文件是根据欧盟法规 2016/679(以下简称“GDPR”)编制的,旨在帮助用户了解在使用网站 www.auditone.io(以下简称“本网站”)时会安装哪些 Cookie。

数据控制者与数据保护官

总部位于科隆的AuditOne GmbH是负责处理本网站用户个人数据(以下简称“数据”)的负责机构,这些数据是通过Cookie收集的。
如有任何疑问,您可以通过上述地址或发送电子邮件至David@auditone.io联系AuditOne。

由AuditOne处理的数据

网站导航涉及使用Cookie,即由访问的网站发送至用户浏览器的短文本片段,这些片段会存储在浏览器中,并在用户后续访问同一网站时被传输回去。在访问网站期间,用户的计算机还可能收到来自其他网站或网络服务器的Cookie(即所谓的“第三方”Cookie)。根据其功能,可将其分为以下几类:

  • 必要Cookie对于网站的正常运行至关重要。这些Cookie可确保网站的基本功能和安全特性。
  • 分析工具用于了解访客如何与网站进行互动。这些Cookie有助于获取有关访客数量、跳出率、流量来源等信息。
  • 营销Cookie用于向用户定向投放广告(行为定向)。这些Cookie通常由第三方提供,并会在多个网站上跟踪用户。

本网站使用以下Cookie:

数据处理的目的和法律依据

使用Cookie旨在实现以下目的:

  • 提供用户所需的数字服务。
    数据处理的法律依据是《电信数据保护法》(TDDDG)第25条第2款第2项。
  • 为履行现行法律、法规或欧盟法规所规定的义务,或为回应政府机构的请求。
    进一步处理的法律依据是AuditOne遵守强制性法律法规的义务。
  • 分析用户的行为,并可能根据用户在浏览过程中表现出的偏好向其发送广告信息。
    在此情况下,数据处理的法律依据是数据主体的同意。
  • 用于在可能发生的法律纠纷中(包括法庭诉讼)维护AuditOne的权利。
    进一步处理数据的法律依据是数据控制者为保护其权利而具有的正当利益。

提供数据属于自愿行为,但(除非是基于同意进行的数据处理)若不提供数据,数据控制者将无法允许您浏览本网站。

数据接收方

数据可能会被披露给以下对象:

  • 向必须根据处理目的对数据进行特定操作的第三方,或向数据控制者的服务提供商。
  • 向根据强制性法律或合同规定必须向其披露数据的政府机关、机构和/或各方。
  • 在其他情况下,例如在被收购或向潜在第三方企业出售业务时,如果我们预计将全部或部分出售或转让我们的业务。

向欧洲经济区以外传输数据

关于可能向欧洲经济区以外的国家传输数据的情况,数据处理将按照法律允许的方式之一进行,即选择位于数据保护水平被欧盟委员会视为适当的国家的接收方,或通过制定标准合同条款。

数据存储

数据的保存期限仅限于实现其收集目的所必需的时间,同时遵守存储限制和数据最小化原则。Cookie的保存期限在前文第2节中已有规定。对于基于数据主体同意进行处理的数据,规定其保存期限直至该同意被撤回为止。

数据主体的权利

在满足相应法律条件的情况下,数据主体可向数据控制者或数据保护官

  • 要求获取其数据的查询,
  • 要求更正或删除数据,或反对对其进行处理,
  • 在《通用数据保护条例》(DSGVO)第18条规定的情况下,要求限制数据处理,以及
  • 在《通用数据保护条例》(GDPR)第20条规定的情况下,有权以结构化、通用且可机读的格式获取与本人相关的数据。

此外,用户有权随时撤回其对数据处理的同意,但这不影响数据控制者在撤回同意之前所进行的数据处理的合法性。
相关申请应以书面形式提交至上述地址的数据控制者。
此外,如果数据主体认为其数据的处理违反了现行法规,可随时向主管数据保护监管机构提出投诉。数据保护监管机构名单请参见 https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

 

Discord
x
Twitter
领英
YouTube