隐私条款 | Selecta Cut Flowers

1. 控制者名称和联系方式

欧盟通用数据保护条例（下简称EU-GDPR)包含的控制者为:

Selecta CutFlowers SAU
Avenida BeniaminoFarina, 135 1r Piso
08340 – Vilassar de Mar (Barcelona)
Correo electrónico: cutflowers@selecta-one.com / Tel. +39 93 750 66 56
(以下简称“我们”、“我们”或“我们”)

2. 数据保护官的姓名和联系方式

为保障您的个人资料安全，我们已委任一名数据保护官。请直接向我们的数据保护官查询有关数据保护及数据安全的问题。

Selecta Cut Flowers SAU
Protección de Datos
Avenida BeniaminoFarina, 135 1r Piso
08340 – Vilassar de Mar (Barcelona)
Correo electrónico: dpo-spain@selecta-one.com / Tel: +34 93 750 66 56 (extensión 113)

3. 有关数据处理的一般信息

a. 数据处理范围
我们只在处理订单、履行合约、内部管理及提供服务(包括使用本网站)所需的情况下，才会处理你的个人资料。处理你的个人资料，必须得到你的同意，或在获得法律许可的情况下才可进行。

b.处理个人资料的法律依据
如果我们获得您对处理个人资料的同意，我们将根据根据EU-GDPR第6（1）（a）条进行数据处理。
如果处理个人数据以执行数据的合同主体是当事方，其法律依据应为EU-GDPR第6（1）（b）条。这也适用于执行合同前所需的任何数据处理措施。

如果数据处理对于遵守我们的法律义务是必要的公司是主体，其法律依据应为EU-GDPR第6（1）（c）条。如果需要数据处理来保护数据主体的重要利益或另一个自然人，其法律依据应为EU-GDPR第6（1）（d）条。如果处理是必要的，以保护我们或第三方的合法利益，而您的利益、基本权利和基本自由不超过我们的利益，数据应根据EU-GDPR第6条第（1）款（f）项处理

c.数据擦除和存储周期
你的个人资料会被删除或封锁，只要你的储存用途被删除或法定存期届满。
若根据欧盟法律法规，或我们所受的法律或其他法规限制，您的数据将被存储，即使在由于法定存储期限而导致的目的限制期满之后。

d. 数据转移至第三国
EU-GDPR意义上的第三国是指欧盟以外的所有国家。
作为一家国际公司，我们在第三国也有生产设施和供应商，例如在肯尼亚和乌干达。因此，为履行我们在付运货物方面的合约义务，你的个人资料可能会在适当程度上传送给这些供应商及生产设施的雇员。为了保证质量，您的货物将在这种情况下直接从这些地点装运。可能有必要使用您的地址数据用于此目的，并在必要时将其传递给海关当局和货运代理。传送你的个人资料的法律依据是EU-GDPR第6（1）（b）条。
为了支持我们的操作过程，我们使用不同的软件系统。在处理数据时，我们非常小心地确保处理(特别是存储)发生在欧盟内部的服务器上，外部IT服务提供者位于德国或欧盟。
然而，在特殊情况下，转移到第三国，特别是美国，是由于技术原因或与我们的服务供应商选择分包商有关的原因。在这种情况下，我们坚持签订合同，保证数据处理符合欧洲数据保护法的标准。
当然，我们在选择供应商和服务提供商时注重可靠性，他们在合同上同意遵守欧洲的数据保护法。

e. 内部组织
我们所有员工都有义务为您的数据保密，并遵守有关处理您的数据的外部和内部隐私政策。我们通过许多技术和组织安全措施，保护您的数据免受未经授权的访问和披露，以及损失和破坏。我们的安全措施会定期检查，保持最新。

4. 提供网站和创建日志文件

a.数据处理的法律依据
根据EU-GDPR第6（1）（f）条的规定，在提供本网站和创建日志文件的情况下处理您的个人数据。

b.数据处理的目的
阁下的个人资料将会由阁下的浏览器自动传送给我们。

包括:

浏览器类型和浏览器版本
使用的操作系统
引用URL
访问计算机的主机名
服务器请求的时间
IP地址

我们有必要暂时储存你的个人资料，以便在你的电脑上显示你的网站。阁下的个人资料会储存于会议期间的日志文件内，以确保本网站的功能、优化本网站及确保本署资讯科技系统的安全。

这些目的反映了我们依照EU-GDPR第6（1）（f）进行。
我们不会将你的个人资料作任何其他用途。

c.储存期限

你的个人资料如不再有需要作上述用途，我们会尽快删除。在本例中，一旦会话结束。如你的个人资料储存在日志档案内，最迟须在七天后删除。

d.反对和删除的可能性

在日志文件中收集和存储您的个人数据对提供本网站至关重要。因此，用户不能反对这一点。

5. cookie的使用(会话 cookie)

a.数据处理的法律依据

在技术上必要使用cookie的过程中处理您的个人数据的法律依据是EU-GDPR 6（1）（f）

b.数据处理的目的

会话cookie用于简化我们网站的使用。如果不使用cookie，我们的网站无法提供某些功能。这些要求您的Internet浏览器即使在更改了网站之后也能被识别，或者两个窗口中的网站调用可以与您的会话相关联。这些目的反映了我们按照EU-GDPR第6（1）（f）条法律条款。

我们不使用会话cookie中的信息来创建概要文件。

c.储存期限

你的个人资料如不再有需要作上述用途，我们会尽快删除。这通常是在会话结束后关闭浏览器来完成的。

d.反对和删除的可能性

Cookies储存在您的电脑上，并通过电脑传送至我们的网站。您可以选择禁用cookie的存储和传输，或者通过更改Internet浏览器中的设置来限制传输。保存的cookie也可以删除。

我们想指出的是，如果您停用或限制cookies，您可能无法再访问我们网站的所有功能。

6. 使用谷歌分析(网络跟踪和网络分析)

a.加工范围

本网站使用了web分析服务谷歌analytics的功能。供应商是谷歌Inc.，1600 Amphitheater Parkway, Mountain View, CA 94043, USA (以下简称“谷歌”)。谷歌分析使用所谓的“cookie”。这些文本文件存储在您的计算机上，允许分析您如何使用网站。cookie生成的关于您使用本网站的信息通常被传输到美国的谷歌服务器并存储在那里。

我们已经激活了这个网站的功能IP匿名化。因此，您的IP地址在传输到美国之前，将被欧盟成员国或《欧洲经济区协定》其他缔约方的谷歌截断。只有在特殊情况下，完整的IP地址才会被发送到美国的谷歌服务器，并在那里被缩短。谷歌将代表本网站的营办商，利用该等资料评估阁下对本网站的使用情况，编制有关网站活动的报告，以及向本网站营办商提供与网站活动及互联网使用有关的其他服务。您的浏览器作为谷歌分析的一部分传输的IP地址将不会与其他谷歌信息合并。

b.数据处理的法律依据

谷歌分析cookie是根据EU-GDPR第6（1）（f）。网站运营商有合法的利益分析用户行为，以优化其网站和广告。

c.数据处理的目的

处理你的个人资料，使我们能够分析你的浏览习惯，从而收集有关使用本网站个别组件的资料。这对于不断改进我们的网站，使其更加人性化是很重要的。这也反映了我们根据EU-GDPR第6（1）（f）条处理您的个人资料的合法利益。我们将你的IP地址匿名化，以保护你的个人资料。

d.储存时间

阁下的个人资料如不再用于上述用途，我们将会尽快删除。

e.反对和删除的可能性

您可以通过浏览器软件的相应设置来防止cookie的存储;然而，请注意，在这种情况下，您可能无法使用本网站的所有功能。此外,你可能会阻止谷歌收集相关的数据生成的饼干和你使用的网站(包括你的IP地址),以及防止这些数据的处理由谷歌下载浏览器插件,可以在以下链接,和安装:https://tools.google.com/dlpage/gaoptout?hl=en。您可以通过单击下面的链接来阻止谷歌分析收集您的数据。一个选择退出cookie将被设置，以防止收集您的数据在未来访问本网站:禁用谷歌分析。

有关如何处理谷歌分析上的用户数据的更多信息，请参考谷歌隐私策略
:https://support.google.com/analytics/answer/6004245?

7. 通讯

透过我们的网站，你可以订阅一份电子通讯，让你了解不同的主题。当您注册通讯时，您只需要输入发送通讯所需的数据。为避免未经授权人士代你订阅通讯，我们的网站按双重选择程序运作。这意味着你将收到一封带有确认链接的电子邮件，只有当你点击了它，你才会被包括在我们的邮件列表中。

a.数据处理的法律依据

我们根据EU－GDPR第6（1）（a）的规定，在法律基础上同意发送新闻通讯。该同意是通过双重选择程序获得的。

b.数据处理的目的

需要收集您的电子邮件地址才能将通讯发送给您。其目的是促进商品或服务的销售和一般的企业沟通。

c.储存期限

你的个人资料如不再有需要作上述用途，我们会尽快删除。您的电子邮件地址将被存储为这个目的，直到您取消订阅时事通讯。

d.反对和删除的可能性

当然，您可以随时取消订阅时事通讯。要做到这一点，请使用“取消订阅”链接，您可以在每个通讯里找到。

8. 联络表格及电邮联络

a.数据处理的法律依据

处理已输入联络表格的资料，须经阁下同意(依据EU-GDPR第6（1）（a）条)。
如为订立合同而通过联系方式或电子邮件联系，参见EU-GDPR第6（1）（b）。

b.数据处理的目的

如果您通过联系人表单向我们发送查询，您在查询表单中输入的详细信息，包括您在其中输入的联系方式，将被存储起来，以便处理请求和处理后续问题。未经您的同意，我们将不会与您分享此信息。

c.储存期限

阁下在联络表格内所提供的资料将会保留至阁下要求我们删除该等资料、撤销阁下对储存资料的同意或停止储存资料的目的(例如，在阁下的要求得到解决后)为止。强制性的法规，特别是保留期限，仍然不受影响。

d.反对和删除的可能性

阁下可随时撤回同意或反对在日后任何时候透过联络表格或电邮与我们联络，处理阁下的个人资料。如果这样做，你我之间的对话就无法继续。在本个案中，所有在联络过程中储存的个人资料将会被删除。

9. YouTube

我们的网站使用来自YouTube的插件，由谷歌操作。该页面的运营商是YouTube LLC, 901 Cherry Ave, San Bruno, CA 94066, USA。

如果您访问我们的一个带有YouTube插件的页面，就会建立到YouTube服务器的连接。YouTube服务器将被告知您访问了我们的哪些页面。
如果您登录到您的YouTube帐户，您允许YouTube将您的浏览行为与您的个人资料直接关联。我们不会储存或使用任何与此有关的个人资料。

a.数据处理的法律依据

YouTube被用来帮助我们的网站吸引人。根据EU-GDPR第6(1)(f)条，这构成合理的利益。

b.反对和撤销的可能性

你可以通过退出你的YouTube账号来防止你的浏览行为与你的个人资料相关联。

有关处理用户数据的进一步信息，请参阅YouTube的数据保护声明https://www.google.de/intl/de/policies/privacy。

10. 直接营销

a.数据处理的法律依据

处理你的个人资料作为邮寄直销的一部分的法律依据是EU-GDPR第6（1）（f）条。

b.数据处理的目的

以邮递方式处理你的个人资料，作为直销的一部分，目的是促进销售货品或服务所产生的营业额。这一目的反映了我们按照EU-GDPR第6（1）（f）条进行处理。

c.储存期限

一旦你的个人资料不再需要收集作收集用途，或你反对为此目的而进行处理，你的个人资料便会被删除。

d.反对和删除的可能性

你可藉由通知我们，反对在未来任何时间处理你的个人资料作此用途。你的反对意见会储存在我们的系统内。

11. 法律辩护和执法

a.数据处理的法律依据

处理你的个人资料作为法律辩护和执法的一部分的法律依据是EU-GDPR第6（1）（f）条。

b.数据处理的目的

在某些情况下，我们可能有必要在法律辩护和执行的范围内处理你的个人资料，以防止未经授权的使用，并依法执行申索和权利。为此目的，根据EU-GDPR第6（1）（f）条处理数据是我们的合法权益。

c.储存期限

你的个人资料一旦不再需要作收集用途，便会被删除。

d.反对和删除的可能性

在法律辩护和执法的范畴内处理你的个人资料，对法律辩护和执法是强制性的。因此，客户不可反对这一点。

12. 类别的接受者

在本公司内，这些部门会收到为达到上述目的而须提供的个人资料。对于某些活动，我们会雇用不同的服务供应商，在某些情况下，我们会把你的个人资料转交给其他受信任的收件人。这些收件人是:

Selecta的关联公司
IT服务提供商
银行
债务催收公司
信贷机构
当局
税务顾问和税务审计员
律师和法院

13. 资料当事人的权利

如我们处理你的个人资料，你即属欧盟GDPR所指的资料当事人，并就我们享有下列权利:

a.数据访问权(EU-GDPR第15条)
你有权向我们索取有关你的个人资料，以确定你的个人资料是否正被处理。如属上述情况，你有权查阅你的个人资料及以下资料:

数据处理的目的;
有关的个人资料类别;
收件人登记。你的个人资料曾经或将会向哪些类别的收件人披露;
你的个人资料将会储存的预期期间，或如无法储存该等特定资料，用以确定该期间的准则;
在此情况下，你有权享有的权利:改正或删除你的个人资料的权利、限制处理资料的权利或反对处理资料的权利;
向监察机关提出投诉的权利。
在个人数据并非由数据主体收集的情况下，关于其来源的任何可用信息
自动化决策，包括第22条第1款和第4款提到的概要，以及涉及到的至少在前述情况下有意义的逻辑方面的信息，和这种处理行为对数据主体而言的意义和预想的后果。
如果将个人数据转移到第三国或国际组织，数据主体应当有权根据第46条获得有关转让的适当保障的通知。请查看下面关于您的权利以获得更多信息。

b.纠正权(EU-GDPR第16条)

数据主体应当有权要求控制者无不当延误地纠正有关其的不准确个人数据。考虑到处理的目的，数据主体应当有权使不完整的个人数据完整，包括通过提供补充声明的方式。

c.限制处理权(EU-GDPR第18条)

如有下列情况，你可要求限制处理个人资料:

数据主体对个人数据的准确性提出争议，且允许控制者在一定期间内核实个人数据的准确性；
该处理是非法的，并且数据主体反对删除该个人数据，而是要求限制使用该个人数据；
控制者基于该处理目的不再需要该个人数据，但数据主体为设立、行使或捍卫合法权利而需要该个人数据；
数据主体在核实控制者的法律依据是否优先于数据主体的法律依据之前已根据第21条第1款反对处理。

如果处理（行为）根据第1款受到限制，除储存之外，这些个人数据只应在数据主体同意的情况下，或为设立、行使或捍卫合法权利，或为保护其他自然人或法人的权利，或为了联盟或成员国的重要公共利益的原因被处理。

根据第1款有权限制处理（数据）的数据主体应当在处理限制解除之前收到控制者的通知。

d.删除权(EU-GDPR第17条)

i. 擦除义务

数据主体有权要求控制者无不当延误地删除有关其的个人数据，并且在下列理由之一的情况下，控制者有义务无不当延误地删除个人数据：

就收集或以其他方式处理个人数据的目的而言，该个人数据已经是不必要的；
数据主体根据第6（1）（a）条或第9（2）（a）条撤回同意，并且在没有其他有关（数据）处理的法律依据的情况下；
数据主体根据第21条第1款反对处理，并且没有有关（数据）处理的首要合法依据，或者数据主体根据第21条第2款反对处理；
个人数据被非法处理；
为遵守控制者所受制的联盟或成员国法律规定的法定义务，个人数据必须被删除；

（f）个人数据是根据第8条第1款所提及的信息社会服务的提供而收集的。

ii. 向第三方提供信息

如果控制者已将个人数据公开，并且根据第17条第1款有义务删除这些个人数据，控制者在考虑现有技术及实施成本后，应当采取合理步骤，包括技术措施，通知正在处理个人数据的控制者，数据主体已经要求这些控制者删除该个人数据的任何链接、副本或复制件。

iii. 免责条款

当处理（数据）对于以下情形而言是必要的时，第1款和第2款不应当被适用：

为了行使言论和信息自由的权利；
为了遵守需要由控制者所受制的联盟或成员国法律处理的法定义务，或为了公共利益或在行使被授予控制者的官方权限时执行任务；
根据EU-GDPR第9条第2款（h）、（i）项以及第9条第3款，为了公共卫生领域的公共利益的原因；
根据第89条第1款，为了公共利益的存档目的、科学或历史研究目的或统计目的，只要第1款所述的权利很可能表现为不可能的或者很可能严重损害该处理目标的实现；
为了设立、行使或捍卫合法权利。

e. 关于纠正或删除个人数据或限制处理的通知义务(EU-GDPR第19条)

除非被证明不可能完成或者包含不成比例的工作量，控制者应当将根据第16条、第17条第1款以及第18条对个人数据进行的任何纠正、删除或者处理限制，传达给已向其披露个人数据的接收者。如果数据主体请求，控制者应当通知数据主体这些接收者。

f.数据可携权 (EU-GDPR第20条)

阁下有权以结构化、常用及电脑可读的格式接收阁下向我们提供的个人资料。此外，你有权在不受本署阻碍的情况下，将本署提供的个人资料转交另一名管制员

数据处理依据EU-GDPR 第6（1）（a）条或第9（2）（a）条进行，或合同遵循EU-GDPR 第6（1）（b）条进行
采用自动化方法进行处理。

在行使这项权利时，你亦有权在技术上可行的情况下，将你的个人资料直接传送给另一名管制员。他人的自由和权利不受影响。
个人资料可携性的权利并不适用于处理为履行一项关乎公众利益的工作或行使已授予我们的官方权力所必需的个人资料。

g. 拒绝权 (EU-GDPR第21条)

1. 数据主体拥有拒绝权，在关于他/她的特定情形下，在任何时间处理关系到他/她第6条第1款第（e）或第（f）项规定的个人数据，包括基于这些条款的分析。控制者不能处理个人数据，除非控制者能够证明不顾数据主体的利益、权利和自由处理数据或者建立、行使或维护这种法律权利具有令人信服的正当化理由。

2. 个人数据因为直接营销的目的被处理的，数据主体应当有权利拒绝在任何时间因为这种商业目处理关系到他/她的个人数据，这种商业目的包括分析达到有关这种直接营销的程度。

3. 数据主体拒绝因直接的商业目的处理数据的，个人数据不应该因任何这种目的被处理。

4. 至少在与数据主体第一次沟通时，在第一款和第二款指代的权利应该明确地提起数据主体的注意，应该被清晰地呈现且与任何其他的信息相区分。

5. 在信息社会服务使用的背景下，即使有欧共体2002年的指令，数据主体可以通过使用技术规范的自动化方式行使他/她的拒绝权。根据第89条第1款个人数据因科学或历史研究或统计的目的被处理的，数据主体在关于他/她的特定情形下，有权利拒绝对他/她的个人数据进行处理，除非这种处理对于一个因为公共利益的任务的履行是必要的。

h.数据保护反对声明的权利

你有权在未来任何时候撤回你的保障资料声明书。撤销你的同意并不代表你有权在未来任何时候撤回你的保障资料声明书。撤销您的同意并不影响在撤销之前基于该同意进行的处理的合法性。

i.自主化的个人决策，包括分析(EU-GDPR第22条) 数据主体有权利不受一个仅仅依靠包括分析的自动化处理的决定的限制，这会产生关于他/她或仅仅影响他/她的法律后果。第一款不适用，如果这个决定：

对于数据主体和一个数据控制者之间的一个合同的建立和履行是必要的。
这个控制者是数据主体，以及确立保护数据主体权利、自由和正当化利益的适当措施是联盟或成员国的法律所规定的；或
基于数据主体的明确同意。

在涉及到第2款第（a）和（c）项的情况下，数据控制者应当实施适当的措施保护数据主体的权利、自由和正当化利益，至少获得对控制者部分的人为干预权，表达他/她的观点和争夺决定权。在第二款涉及的决定不应当基于第9条第1款提及的个人数据的特殊分类，除非适用第9条第2款的第（a）或（g）项和确立适当的措施维护数据主体的权利、自由和正当化利益。对于上述案件，我们将采取适当措施，保护你们的权利和自由，以及你们的合法利益，至少包括我们进行人为干预的权利，并表达我们自己的观点，并对这一决定提出异议。

j. 向监察机关提出申诉的权利

不影响其他任何行政或司法救济,你有权投诉监督权力,尤其是在你居住地的成员国,就业或涉嫌侵权的地方,如果你认为你的个人数据的处理违反了EU-GDPR。我们的主管监督机关是:

Agencia Española de Protección de Datos
Calle Jorge Juan, 6
28001-Madrid
Tel. +34 901 100 099/+34 912 663 517

你所投诉的监察机关会通知你有关投诉的状况及结果，包括根据EU-GDPR第78条寻求司法补救的可能性。如有任何疑问，请与我们的资料保护主任联络。