目录
法雷奥数据保护声明及隐私通知
目录
作为一家全球性的汽车公司, 法雷奥始终与客户、供应商、潜在顾客、雇员、候选人、学生和其他利益相关方建立并维护关系。法雷奥仅出于业务相关目的, 需要收集、储存并使用其某些
个人数据。
法雷奥还开发了可能收集、使用并转移个人数据的产品(司机、乘客、行人......)。法雷奥仅在极少数情况下, 才会担任数据处理方。
在任何情况下, 法雷奥都致力于按照《数据保护法》处理个人数据,包括最近的《欧洲一般数据保护法案》(GDPR)以及适用的其他国家的数据保护法包括但不限于《中华人民共和国个人信息保护法》（以下简称《数据保护法》）,并致力于尊重数据主体的权利。
法雷奥的政策是以公平、合法、透明的方式收集个人数据, 仅出于合法目的而使用个人数据, 实施保护数据完整性, 将数据保留到不再需要为止, 充分支持数据主题行使其权利。
凡法雷奥需要外包个人数据处理且/或需要将个人数据跨境转移时, 所选定的数据处理方必须遵守《数据保护法》及法雷奥数据保护合同条款和说明。这包括法雷奥关于数据外泄、数据主体权利或索赔管理及禁止使用未经批准的次级处理商。国际转移条款亦已按法律规定签署。
当法雷奥开发、设计并制造可能触发《数据保护法》项下数据保护义务的产品, 法雷奥在设计和开发该产品时, 就通过设计将隐私和安全考虑在内。适用时, 数据保护义务在相关产品数据保护规范中说明, 从而允许客户充分理解为了遵守法规所采取的行动。
为了确保我们产品的恰当开发和安全, 法雷奥的原型在设计阶段已测试过。这些测试和试行中的一些可能需要在真实生活环境中进行, 并且可能涉及司机、乘客或行人的数据保护。仅为了测试而收集、分析并使用意在保护数据主体的、在特定数据保护框架内开发的技术相关的数据。
上述承诺受法雷奥的数据保护合规计划支持, 该计划包括无数政策、程序、工具、表格、合同条款及详细的培训和认知计划。法雷奥的揭发系统 亦可向有理由认为法雷奥的数据保护合规计划未获遵守或希望依法报告本计划的潜在违反情况的任何人提供。
如有任何请求、问题或主张, 可通过以下邮件联系 全球数据保护官dpo.external@valeo.com 。
本通知旨在将法雷奥数据保护的全部方法通知其利益相关方和业务伙伴。本通知就其权利及其个人数据处理和受保护的方式向其提供说明。
在招聘过程中或在一些创新产品的试用或测试阶段, 本通知适用于尤其是作为我们合同或先合同关系的一部分所收集的数据。
法雷奥是一家在 30 多个国家运营的全球性公司。
Catherine Delhaye 女士担任法雷奥的全球数据保护官。她常驻巴黎总部, 可通过以下地址联系到她:
法雷奥管理服务部: dpo.external@valeo.com
43, rue Bayen - 75848 Paris Cedex - France
我们收集并处理在企业对企业环境中, 开展活动及开发或维护业务和合同关系所必要的详细联系方式和信息。
我们处理的个人信息大多关于雇员、候选人、客户、供应商、供货商、利益相关方、新闻记者、中间商、银行或金融机构及/或来自行政机构和机关。
我们通常不收集也不处理与私人生活相关的数据。
多数时候, 我们从业务伙伴的代表处收集个人数据,例如:
当您浏览或使用网站时, 我们亦会经您同意(如适用)后,通过 cookies 收集关于您如何访问或使用网站的数据(“用户信息”)。用户信息可显著包含您用于访问网站的电脑、移动设备、
技术或其它设备(统称为“设备”)的浏览器类型、操作系统、所显示的页面、使用时长及先前查看的页面、您所位于的国家或城市或其它自动的唯一设备识别符(“设备识别符”)。设
备识别符包含您访问网站或网站的服务器时, 我们的电脑用于设备您的设备的、自动向您的设备分配的号码。Cookies 是网站上所使用的收集用户信息的技术, 包括设备识别符。法雷奥对cookies 的使用在 cookies 政策中所述, 参见此处。
我们需要支持选择程序而开展尽职调查时, 我们确保会从第三方专家和合法渠道取得相关数据。不得基于该尽职调查做出自动决策。
我们通过法雷奥的雇员和利益相关方可获得的法雷奥揭发系统接收数据。这受法雷奥详细的揭发程序约束。揭发人的姓名和报告或提到人士的姓名,均视为高度保密。这些数据储存到完全独立的内部服务器上, 并且仅在签署个人保密协议后, 基于需要知悉共享。调查结果以同样的照顾水平处理。
我们最终可以在测试或试用背景中或在产品开发阶段中收集数据。
多数个人数据是由位于您的国家或法雷奥运营的任何国家的法雷奥雇员处理并管理的。无论其位于何处, 法雷奥的所有实体均受法雷奥详细的数据保护计划约束。一些雇员(如人力资源雇员或内部审计师和调查员)均受过特别训练并指导某些数据的敏感度。
法雷奥需要使用分包商或数据处理方时, 数据处理方受必要条款和条件约束, 并且仅可将其数据用户明确目的。其人员受严格保密协议约束, 并需要接受培训。
法雷奥需要将个人数据跨境转移时, 为了维护对个体的个人数据的保护, 需要实施所有必要的保护措施。
法雷奥并未介入任何个人数据交易或业务; 我们不会向第三方销售个人数据。例如, 如不得不临时向第三方提供姓名和电话号码, 例如临时、出于特定原因并在一定时期向组织者披露; 第三方在活动结束时需将该个人数据销毁。
法雷奥在实现收集数据的目的所必要时或在适用法规(包括民法、刑法和商法)所规定的最短保留期内, 会将您的个人数据保存在安全的环境中。
可就以下情况使用个人数据:
您访问我们网站时, 您的个人数据会用于:
法雷奥作为一家高技术的汽车公司,在研发方面投资巨大,需要设计并测试创新产品或技术或在真实生活环境中应用,您可能介入或您的数据可能用于支持我们的研发、分析和/或验证:
我们通常做什么,不做什么:我们通常不使用自动决策和分析工具。
我们通常收集并处理个人数据支持我们的业务和/或合同关系。我们亦有需要履行的法定义务,如开具发票。
我们在处理个人数据时亦有合法利益,如与新客户开发业务,宣传新产品和技术、通过认真选择我们的代理人或中间商确保遵守国际法规(如出口管制或反贿赂法规)、为了遵守我们与产品安全相关的义务,评估我们的产品在现实生活环境中的可靠性。
最后,我们从与之互动的数据主体(尤其是我们网站的访客)处取得同意。您可以按第 10 条所述撤销或管理您的同意。
法雷奥为一家全球性公司。所以,会与其它法雷奥公司共享一些数据供其处理数据。该数据将受法雷奥的数据保护合规计划约束,且在法雷奥组织内将以同等注意水平对待。
如法雷奥需要将数据外包给第三方提供商,则会认真选择数据处理商,并依法签署与《数据保护法》一致的数据处理协议和国际数据转移条款。
我们致力于确保数据安全、保密和完整性。
我们的 全球数据保护合规计划 包括帮助我们开发并维护文化、组织、物理和技术安全措施的计划、控制及相关政策、程序和指导方针。
该计划包括:
该计划由全球多学科团队提供支持。
此外,数据保护局、信息安全局和信息系统部密切配合,对我们处理的个人数据提供充分的安全保护。
例如,我们有具体的措施和计划:
我们还有:
请注意, 本列表未穷尽。
您的首要权利是向法雷奥提供个人信息。请注意,拒绝提供某些个人数据会阻止我们履行义务或限制您使用网站及其功能和服务,如该个人数据是使用网站及其功能和服务所必要的。
凡是由路上记录产生数据收集的,记录车辆向数据主体提供了充分通知,这允许其访问由法雷奥集团发出的相关隐私通知,并进一步理解该数据收集的目的及其处理方式。
根据《欧洲全球数据保护条例》(GDPR)以及适用的数据保护法,您有权请求:
您亦可行使您的反对权, 并通过位于每份简讯底部的 “取消订阅链接” 取消简讯订阅。
您可通过书面方式, 出于正当理由, 在我们的注册办公地址或通过发送电子邮件至dpo.external@valeo.com 行使本权利。
作为行使这些权利的一部分, 您将要求提供身份文件证明, 如有必要, 处理您请求的信息。
请注意, 所有请求不必是合法的, 也不必是确信的。
如您有关于数据保护、您的个人信息的问题或顾虑, 或如您希望提交投诉, 请联系 法雷奥数据保护官:
dpo.external@valeo.com
法雷奥保留随时修订本政策的权利。
您将在附更新日期的“更新”通知中获悉对本政策的任何重大修订。