
隐私策略
在卡姆鲁普,我们尊重隐私策略,并将保护数据和防止数据滥用和丢失作为首要任务。我们有能力安全可靠地处理所有利益相关方的相关数据,并对其对我们的信任表示感激。所有数据的处理依据欧洲一般数据保护条例 (EU GDPR) 和其他相关的数据保护条例。
我们非常重视您在将个人信息托付给我们时所展现出对我们的信任,且仅会在您授意和同意的情况下使用您的信息。此外,卡姆鲁普将仅在合理期限内合法保存您的数据。在此之后,我们将删除我们所收集的相关数据和您所提供的数据。我们将对收集信息类型、数据的使用方法及是否与任何第三方分享进行全面概述。
1. 我们是谁?
如若访问 Kamstrup A/S 的(以下简称为“我方/我们/我们的”)网址 (www.kamstrup.com)、实体办事处或以任何其他方式与我们进行通信,我们可能需要获取并处理您的相关个人数据。
我们是负责处理您个人数据的数据控制者。我们的详细联络信息如下:
Kamstrup A/S
公司注册编号 21 24 81 18
Industrivej 28
8660 Skanderborg
电子邮箱:dpo@kamstrup.com
2. 我们如何处理您的个人数据?
在以下部分中,您将了解到对每项处理活动的说明,以及关于所处理的个人数据、处理个人数据的目的、法律依据、数据传输(以及在第三方国家进行的任何相关传输)和保留期限等方面的信息。
2.1 业务关系的管理总则
为管理并维护我们与客户及供应商的业务关系,我们将针对联系人身份处理您的相关个人数据(姓名、电子邮件地址、职位、电话号码和所用语言)。
我们处理您个人数据的法律依据是《通用数据保护条例》(GDPR) 第 6 (1)(f) 条,因为管理并维护我们与业务客户以及/或供应商的关系是我们的合法权利。
我们通常会直接从用户处收集个人信息,然而在某些情况下,我们可能需要从第三方来源处(例如公共电话簿或业务联系人)收集您的个人数据。
2.2 与最终客户的常用联系方式
在某些情况下,我们可能会联系最终客户(消费者),因此将负责处理消费者的相关个人数据,包括姓名、电子邮件地址和电话号码等联系信息。
我们处理您个人数据的法律依据是 GDPR 第 6 (1)(f) 条,因为处理您(作为最终客户)的相关联系信息以答复您的询问是我方合法权利。
2.3 电子邮件营销
若您已订阅并同意通过电子邮件接收商业材料,我们将处理您的常用个人数据(姓名、电子邮件、电话号码、所用语言、国家或地区、城市、邮政编码、业务领域(供电、供水、供热/制冷和/或分户计量)和工作场所),以便向您发送相关材料。这些电子邮件包含关于我们的智能计量表解决方案及相关产品的见解、客户案例、产品发布、新闻和活动邀请。
通过订阅并同意通过电子邮件接收我们的商业材料,表示您同意接收以下卡姆鲁普集团实体发送的材料:
- Kamstrup A/S
- Blue Control A/S
- Thvilum A/S
如果您选择丹麦之外的国家/地区注册,同样表示您同意接收该特定国家/地区的卡姆鲁普实体发送的材料(例如,如果您在注册时选择瑞典为所在国家,则您将收到瑞典 Kamstrup AB 发送的商业材料):
- Kamstrup Austria GmbH
- Kamstrup Metering Solutions Canada Inc.
- Kamstrup Metering Solutions (Beijing) Co., Ltd.
- Kamstrup Metering Solutions Pvt. Ltd.
- KAMSTRUP IRELAND LIMITED
- Kamstrup Italy S.rl.
- KAMSTRUP ASIA PACIFIC SDN BHD
- Kamstrup AS
- Kamstrup Sp. z o.o.
- Kamstrup South Africa (Pty) Ltd
- Kamstrup Spain S.L. Kamstrup AB
- Kamstrup B.V.
- Kamstrup Middle East FZC
- Kamstrup Water Metering L.L.C.
我们处理您的相关个人数据,旨在能够与您直接联络,并根据您所选的订阅直接向您发送与您相关的商业材料。
我们向您发送商业材料和处理您的相关个人数据的法律依据是基于您的同意书(请参阅 GDPR 第 6 (1)(a) 条)。若您不再希望我们以此方式与您联络,则有权随时撤回同意。为此,您可通过第 1 节中提供的详细联系方式与我们联系。
根据您接收商业电子邮件的同意书,我们可处理您的以下行为数据:您注册订阅商业材料的时间、您打开个人商业电子邮件的次数、您打开商业电子邮件的时间、您点击的链接、您打开商业电子邮件时所处的地理位置,以及您阅读商业电子邮件时所使用的设备。进行上述处理的目的和法律依据是我们在执行内部分析方面的合法权利,旨在令我们的营销电子邮件内容实现个性化,并检测您作为潜在客户的成熟度(请参阅 GDPR 第 6 (1)(f) 条)。
2.4 通过电子邮件进行一般直接联系
若您通过我方联络单要求通过电子邮件直接与我们联系,我们将处理以下与您相关的常用个人数据:姓名、电子邮件地址、国家或地区、城市、邮政编码、公司、公司职位以及对您要求的描述,您可在自由文本字段中输入上述信息。
直接与您联系并答复您的询问是我们处理相关个人数据的目的。
我们通过电子邮件直接与您联系,以答复您的询问并处理您的相关个人数据的法律依据是基于您的同意书(请参阅丹麦营销实践法案第 10(1) 条和 GDPR 第6 (1)(a) 条)。若您不再希望我们以此方式与您联络,则有权随时撤回同意。为此,您可通过第 1 节中提供的详细联系方式与我们联系。
若根据您提出的具体问题,我们认为您更适合联系我们的子公司 Thvilum 和 Blue Control,则我们会将上述个人数据转发至 Thvilum 或 Blue Control,以便其能够答复您的询问。
2.5 通过电话进行一般直接联系(仅限业务客户)
如果您(作为业务客户)要求我们通过电话联系您,我们会处理以下有关您的常用个人数据:姓名、电子邮件地址、电话号码、国家或地区、公司和对您要求的描述,您可在自由文本字段中输入上述信息。
通过电话直接与您联系并答复您的询问是我们处理您个人数据的目的,其法律依据参见 GDPR 第 6 (1)(f) 条。
若根据您提出的具体问题,我们认为您更适合联系我们的子公司 Thvilum 和 Blue Control,则我们会将上述个人数据转发至 Thvilum 或 Blue Control,以便其能够答复您的询问。
2.6 虚拟明信片
在您使用我们通过虚拟明信片提供的在线服务时,您可收到不同类型的效用计算,我们则可处理您的相关个人数据(姓名、电子邮件、工作场所、国家或地区、城市和邮政编码)。
我们处理个人数据的法律依据是 GDPR 第 6 (1)(f) 条,为方便向您提供所需计算而处理您的日常个人数据是我们的合法权利。
2.7 分发实体销售和营销材料
出于销售和营销目的,我们会向客户联系人分发实体销售和营销材料。在此情形下,我方有权就联系人身份处理您的常用个人数据(姓名和工作场所)。我们会在您的工作场所向您分发销售和营销材料。
我们处理个人数据的法律依据是 GDPR 第 6 (1)(f) 条,为便于向您发送包含相关新闻、产品信息和事件信息等实体博文而处理您的常用个人数据是我们的合法权利。
通过以上第 1 节中所述的联系方式,您可随时联系我们以选择不再接收营销材料。
为将营销材料转发给您,我们会将您的个人数据转发至我方印刷厂以及丹麦邮政、瑞典邮政 (Post Nord) 或当地的同等邮政服务合作伙伴。
2.8 活动、用户会议、网络研讨会和研讨会
若您曾为参加相关活动、用户会议、网络研讨会和/或研讨会进行过注册,我们将就此处理您的相关个人数据(姓名、电子邮件地址和工作场所信息)。
我们会依据我们在了解参与者情况方面的合法权利处理上述个人数据,并且(如果相关)将活动、会议、网络研讨会或研讨会的访问链接转发给您,从而令您有机会参加您选择的活动或研讨会(请参阅 GDPR 第 6 (1)(f) 条)。
在活动、用户会议、网络研讨会或研讨会期间,我们可出于营销目的进行拍照和/或录制视频材料。在此情况下,我们会在对您进行拍照和/或录制视频材料之前征得您的同意(请参阅 GDPR 第 6 (1)(a) 条)。如欲了解就此方面对您的相关个人数据进行处理的更多信息,请参阅该同意书。
2.9 到访卡姆鲁普并在接待处登记
在您访问卡姆鲁普时,必须在接待处进行来访登记。我们将对您的相关个人数据(姓名、电子邮件和电话号码)进行处理。
我们处理您个人数据的法律依据是 GDPR 第 6 (1)(f) 条,出于安全和安保原因登记访客是卡姆鲁普´的合法权利。
2.10 视频监控
在卡姆鲁普,我们在所有出入口、大楼周围、Industrivej 28 号和 51 号的餐厅内、大楼(Industrivej 28 号和 51 号)内的前台、服务器机房以及与商品分发有关的所有场所均安装了摄像头。我们将依托由此获得的图像和无声视频处理您的常用个人数据。
安装视频监控的目的是行使我们在预防犯罪和提高安全性方面的合法权利(请参阅 GDPR 第 6(1)(f) 条)。
我们可能会将出于预防犯罪目的安装的视频监控所拍摄的图像和录制的视频转交给警方以用于案件侦破,或是转交给我方依法有义务向其披露此类信息的其他接收者。
2.11 门禁卡
在您作为访客到访卡姆鲁普时,您或许会在接待处获取一张门禁卡,以便您能够在大楼周围自由走动。如果您收到了门禁卡,我们便会对您的相关个人数据(姓名和门禁卡号)进行处理。
我们处理个人数据的法律依据是 GDPR 第 6 (1)(f) 条,为访客提供我们大楼和设施的门禁卡是我们的合法权利。
2.12 网络日志
如果您在到访卡姆鲁普期间使用我们的访客网络,我们将处理您的相关个人数据(您的 IP 地址)。处理相关个人数据的目的在于预防犯罪和提高安全性。
我们处理个人数据的法律依据是 GDPR 第 6 (1)(f) 条,确保我方网络仅用于合法和正当目的是卡姆鲁普´的合法权利。
2.13 调查
如果您是卡姆鲁普的客户,且已购买我们的某一种产品或服务,或者您一直与我们的客户支持部门保持联系,我们将有可能通过邮件邀请您参与一项调查。
在通过邮件邀请您参与调查时,出于向您转发调查邀请函的目的,我们会处理您的相关个人数据(您的姓名和电子邮件地址)。此外,我们还会处理您在调查中的相关回复。
为收集客户反馈进而完善我方向客户提供的产品与服务,同时保证双方的总体合作,在调查进行过程中,我们将对个人数据进行处理。因此,处理您个人数据的法律依据是我方就改进产品、服务及客户体验方面所享有的合法权利(请参阅 GDPR 第 6 (1)(f) 条)。
如果您参与了调查并向我们提供了评分,据此我们认为您的体验不尽如人意,我们将与您联系以获取进一步必要的反馈,从而执行补偿服务。在此方面,我们将处理上述个人数据以及您的电话号码。
我们基于此缘由处理您个人数据的法律依据是 GDPR 第 6 (1)(f) 条,尽可能保证为我方客户提供最佳服务是我们的合法权利。我们强调,您参与调查全凭自愿,且我们期待您对此过程中发现的一切错误或缺陷作出指正。
2.13.a 网络调查
访问我司网站时,我们可能会邀请您参加调研。我们尽量保持网站调研的匿名性,但如果您自愿在回答中输入个人数据,我们将对有关个人数据进行处理。
为收集客户反馈进而提升向客户提供的服务,在开展调研时,我们将对个人数据进行处理。因此,处理个人数据的法律依据是我方就提升产品、服务及客户体验方面所享有的合法权利(详情参阅 GDPR 第 6 (1)(f) 条)。
2.14 社交媒体帐户
若您在 Facebook、LinkedIn 和 Instagram 等社交媒体平台(以下称为“社交媒体提供商”)上访问我们的公司简介或以任何其他方式与之进行互动,则我们与社交媒体提供商(“LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland”和“Meta Platforms Ireland Ltd, 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland”)之间存在联合控制关系。当我们在这些社交媒体平台上使用洞察和分析工具时,这一点同样适用。
由于我们之间存在联合控制关系,双方签署了多项联合控制协议。这些协议定义了我们与社交媒体提供商在遵守 GDPR 中规定的数据控制者义务方面各自须承担的责任。
联合控制协议规定,我们有责任向您提供隐私声明。因此,我们向您提供以下信息,以履行我们在联合控制协议中的义务:我们使用社交媒体平台提供的洞察和分析工具的目的是允许我们在社交媒体上锁定相关受众,并能够对我们的活动广告和其他在线内容的覆盖范围以及您对我们网站以及相关服务的使用情况进行分析和统计。
此外,在您访问我们的网站时,我们会收集您的相关个人数据(您访问我们网站的相关信息)以及通过使用 cookie、像素等收集的其他信息。如欲了解关于我们如何使用 cookie 的更多信息,请参阅我们的 cookie 政策。
我们会将您的个人数据转发给上述社交媒体提供商。
法律依据
我们负责确保提供上述个人数据处理活动的法律依据。
处理相关个人数据的法律依据是基于您的同意书(请参阅 GDPR 第 6 (1)(a) 条)。您有权随时撤回同意。为此,您可通过第 1 节中提供的详细联系方式与我们联络。
您的权利
如果您希望行使处理存储在我司的个人数据的相关权利,可根据本隐私策略第 5 节的规定执行。
作为独立数据控制者的社交媒体提供商
关于您的个人数据处理,如果社交媒体提供商为独立数据控制者,您可通过访问以下网址找到关于其如何处理您的个人数据的更多信息: www.linkedin.com/legal/privacy-policy、https://www.facebook.com/privacy/policy 和 https://privacycenter.instagram.com/policy。
在社交媒体提供商尚未从我处收到任何个人数据的情况下,其独立负责确保其能够进行个人数据处理的法律依据。如果您希望根据 GDPR 第 15-20 条(关于社交媒体提供商独立负责的个人数据处理)行使您的权利,则可在其上述隐私策略中找到有关具体方式的更多信息。
2.15 Cookie
在您访问我们的网站时,我们使用 cookies 以确保网站正常运行,并对您的访问进行跟踪和分析。为此,我们可能会处理您的相关个人数据。您可在我们的 cookie 政策中查看关于我们如何使用 cookie 的更多信息。
3. 存储和删除
我们只会在必要的时间内处理您的个人数据,以满足上述目的。
如果我们的目的并非处理相关数据,我们将删除您的个人数据。在评估我们的个人数据处理需求和保留期限时,我们将考虑所有相关的法律义务和法定时效,以及处理个人数据的相关风险。
4. 数据处理方和传输至第三方国家
在处理您的个人数据时,我们可能会委托若干数据处理方,如 IT 系统提供商、托管提供商、通讯解决方案提供商和在线活动托管解决方案提供商、网站提供商、cookie 提供商和调查提供商等。
如果在我们委托数据处理方和分包处理方期间,您的个人数据被传输至任何第三方国家(欧盟/欧洲经济区以外),我们确保会根据 GDPR 第 5 章的规定提供法律依据。如果您对于将您的个人数据传输至第三方国家存在任何具体疑问,请通过本隐私声明第 1 节中提供的详细联系方式与我们联络。
5. 您的权利
根据 GDPR 和《丹麦数据保护法》,在遵守这些条例规定的条件下,您享有以下权利。如果您希望行使这些权利,请通过本隐私策略第 1 节中提供的详细联系方式与我们联络。
要求访问个人数据的权利
更正不准确的个人数据及补全不完整的个人数据的权利
删除个人数据的权利
限制个人数据处理的权利
根据 GDPR 第 6(1)(f) 条的规定,您享有基于自身特定情况随时拒绝处理个人数据的权利。如果您对此提出异议,我们将不再处理您的个人数据,除非我们能够证明我们拥有凌驾于您的利益、权利和自由之上的令人信服的合法理由,或者处理个人数据是确立、行使或捍卫合法主张的必要条件。 如果个人数据的处理基于您的同意书,您还有权随时通过本隐私策略第 1 节中提供的联系信息撤回同意。若您撤回同意,撤回前对个人数据所行处理的合法性不受影响。
您可在丹麦数据保护局的数据主体权利指南中查看与您所享有权利相关的更多信息。
您有权就我们对您个人数据进行的处理向丹麦数据保护局 (Datatilsynet) 提出投诉。地址:Carl Jacobsens Vej 35, 2500 Valby,电子邮箱:dt@datatilsynet.dk,电话号码:+ 45 33 19 32 00
最新修订日期:2023 年 3 月 31 日