隐私声明
加州居民的隐私权 -加州隐私政策 - 2021 年 5 月 11 日生效
我们，Westlake Compositions Holding, SAS，Westlake Chemical Corporation 的子公司，提供 Westlake Global Compounds 网站，网址为www.westlakeglobalcompounds.com 。我们在网站中处理个人数据。
保护个人数据对我们很重要。我们仅根据适用的数据保护要求处理个人数据，包括欧盟的《通用数据保护条例》（“GDPR”）。
在本数据保护信息的A 部分中，我们为您提供有关负责处理您的个人数据的控制者的信息。
在B 部分中，您可以找到有关您的个人数据处理的信息。
在C 部分中，您可以找到有关使用 cookie 或类似技术的更多详细信息。
在D 节中，您可以进一步找到有关您个人数据处理的权利的信息。
本数据保护信息中使用的与数据保护相关的技术术语具有 GDPR 中使用的含义。您将在E 节中找到有关此内容的更多详细信息。
目录
A控制器信息
B有关个人数据处理的信息
一、网站的信息使用
二.网络分析技术的使用
三．使用在线联系表格
C有关 cookie 使用的信息
一、关于cookies的一般信息
二.管理本网站使用的 cookie
三．本网站使用的 Cookie
D有关数据主体权利的信息
一、访问权
二.整改权
三．删除权（“被遗忘权”）
四．限制处理的权利
五、数据可移植权
六．反对权
七．撤回同意的权利
八．向监管机构提出投诉的权利
E有关本数据保护信息中使用的 GDPR 技术术语的信息
F本数据保护信息的任何更改的生效日期
A. 控制器信息
西湖化合物控股公司 (SAS)
1 bis rue Maurice Hollande, 51100 兰斯, 法国
隐私@westlake.com
+33 (0) 3 26 36 75 88
B. 有关个人数据处理的信息
一、网站的信息使用
当网站的使用纯粹是为了提供信息时，出于技术原因，您设备上使用的浏览器会将某些信息（例如您的 IP 地址）发送到我们的服务器。我们处理这些信息以提供您请求的网站内容。为了确保用于提供网站的 IT 基础设施的安全，这些信息也会临时存储在所谓的“网络服务器日志文件”中。
为了提供我们网站的搜索功能，您在我们的搜索功能中输入的数据将在我们的网络服务器上临时处理。
为了为本网站提供 cookie 同意的管理功能，来自严格必要的 cookie 的数据（ ➡ C 部分）会在我们的网络服务器上临时处理，以便在您下次访问该网站时确定您是否已经给予同意。
您将在下面收到有关此内容的更多详细信息：
1. 所处理的个人数据的详细信息
处理的个人数据的类别
类别中包含的个人数据
数据来源
数据主体提供数据的义务
储存期限
HTTP数据
由于技术原因，通过超文本传输协议（安全）(HTTP(S)) 访问网站时产生的协议数据：
其中包括 IP 地址、互联网浏览器的类型和版本、使用的操作系统、访问该网站之前访问的最后一个网站（引用网址）、访问日期和时间。
网站用户
规定不是法定或合同要求，也不是签订合同所必需的要求。数据主体没有义务提供数据。
如果不提供数据，我们将无法提供所请求的网站内容。
数据以允许识别数据主体的最长期限为 7 天的形式存储在服务器日志文件中，除非发生安全相关事件（例如 DDoS 攻击）。
如果存在安全相关事件，则会存储服务器日志文件，直到安全相关事件被消除并完全解决为止。
搜索功能数据
您在我们网站的搜索功能中输入的数据：
其中包括您在网站上相应搜索表单中作为搜索词输入的所有信息。
网站用户
规定不是法定或合同要求，也不是签订合同所必需的要求。数据主体没有义务提供数据。
如果不提供数据，我们将无法提供网站所请求的功能。
数据以允许识别数据主体的最长期限为 7 天的形式存储在服务器日志文件中，除非发生安全相关事件（例如 DDoS 攻击）。
如果存在安全相关事件，则会存储服务器日志文件，直到安全相关事件被消除并完全解决为止。
选择加入数据
您为管理本网站 cookie 同意而提供的数据以及在使用管理 cookie 同意功能时分配给您的设备的数据：
其中包括您的同意，以及您在设备上使用 cookie 的个人选择（如果适用）。
（为了管理 cookie 同意，我们使用严格必要的 cookie。您可以在第 C.III 节中找到有关所使用 cookie 内容的详细信息。）
网站用户
规定不是法定或合同要求，也不是签订合同所必需的要求。数据主体没有义务提供数据。
如果未提供数据，我们将无法考虑本网站上的任何 cookie 同意。
两年
（用于管理 cookie 同意的 cookie 存储在用户的设备上。您可以在第 C.III 节中找到有关所使用 cookie 有效期的更多信息。）
2. 个人数据处理详情
处理个人数据的目的
处理的个人数据的类别
自动化决策
法律依据和合法利益（如适用）
接受者
提供用户请求的网站内容：
为此，数据将在我们的网络服务器上临时处理。
HTTP数据
不会发生自动决策。
GDPR 第 6 条第 1 款 (f) 点（在利益平衡下追求合法利益）：
我们的合法利益是提供用户请求的网站内容。
托管服务提供商
提供我们网站的搜索功能：
为此，您在我们的搜索功能中输入的数据将在我们的网络服务器上临时处理。
HTTP数据
搜索功能数据
不会发生自动决策。
GDPR 第 6 条第 1 款 (f) 点（在利益平衡下追求合法利益）：
我们的合法利益是提供用户请求的网站搜索功能。
托管服务提供商
为本网站提供 cookie 同意管理功能并记录 cookie 同意：
当再次访问该网站时，我们会确定您是否已给予同意，并根据您的同意激活 cookie 以及相关的分析和网络跟踪技术。
（为此，来自严格必要的 cookie 的数据将在我们的网络服务器上临时处理。您可以在第 C.III 节中找到有关所用 cookie 的内容和用途的详细信息。）
HTTP数据
选择加入数据
不会发生自动决策。
GDPR 第 6 条第 1 款 (f) 点（在利益平衡下追求合法利益）：
我们的合法利益是管理用户为本网站提供的 cookie 同意。
托管服务提供商
确保用于提供网站的 IT 基础设施的安全，特别是用于事件（例如 DDoS 攻击）的检测、消除和结论性记录：
为此，数据将临时存储在我们网络服务器上的日志文件中并进行评估。
HTTP数据
不会发生自动决策。
GDPR 第 6 条第 1 款 (f) 点（在利益平衡下追求合法利益）：
我们的合法利益是确保用于提供网站的 IT 基础设施的安全，特别是用于事件（例如 DDoS 攻击）的检测、消除和结论性记录。
托管服务提供商
通过支持站点所在的服务器来提供对站点的可靠访问；创建、组织和编译构成网站的内容、图形和设计。
HTTP数据
不会发生自动决策。
GDPR 第 6 条第 1 款 (f) 点（在利益平衡下追求合法利益）：
我们的合法利益是提供对网站及其内容的可靠访问，并使网站具有视觉吸引力和吸引力。
IT服务提供商
为网站提供稳定、安全的平台；故障排除功能和设计特点；提高网站的性能和安全性
HTTP数据
不会发生自动决策。
GDPR 第 6 条第 1 款 (f) 点（在利益平衡下追求合法利益）：
我们的合法利益是提供稳定、安全的站点并根据需要进行维修和改进
IT服务提供商
3. 有关个人数据接收者以及将个人数据传输至第三国和/或国际组织的详细信息
接受者
接收者的角色
收件人位置
向第三国和/或国际组织转移的充分性决定或适当或适当的保障措施
托管服务提供商
（目前：Amazon Web Services Inc.，410 Terry Avenue North, Seattle WA 98109, United States）
处理器
美国
欧盟委员会根据《通用数据保护条例》第 45 条第 3 款做出了充分性决定。 Amazon Web Services Inc. 根据隐私框架协议进行了自我认证，该协议被批准作为个人数据传输的法律依据。
IT服务提供商：
Planit Advertising, Inc.（1414 Key Highway, Suite 100, Baltimore, MD, 21230, USA）和 Ameex Technologies Corp.（1701 East Woodfield Road, Suite 710, Schaumburg, IL, 60173, USA）
处理器
美国
欧盟委员会根据《通用数据保护条例》第 45 条第 3 款做出了充分性决定。然而，Planit Advertising Inc 并未根据隐私框架协议进行自我认证。
个人数据的传输须遵守《通用数据保护条例》第 46 条第 5 款和第 95/46/EC 号指令第 26 条第 4 款规定的标准合同条款。您可以向我们索取标准合同条款的副本（请参阅上面 A 部分中的联系方式）。
二.网络分析技术的使用
在获得您的同意后，我们将使用网络分析技术来记录和分析我们网站上的使用行为，以改进网站并更好地实现网站的目标（例如，增加页面访问量）
为此，我们使用 cookie（ ➡ C 部分）。
您将在以下内容中找到有关此内容的更多详细信息：
1. 处理的个人信息的详细信息
处理的个人数据的类别
类别中包含的个人数据
数据来源
数据主体提供数据的义务
储存期限
谷歌分析 HTTP 数据
当使用网络分析工具 Google Analytics 时，出于技术原因通过超文本传输协议（安全）(HTTP(S)) 产生的协议数据：
其中包括 IP 地址、互联网浏览器的类型和版本、使用的操作系统、访问网站之前访问的网站（引荐网址）、访问日期和时间。
网站用户
规定不是法定或合同要求，也不是签订合同所必需的要求。数据主体没有义务提供数据。
如果不提供数据，我们将无法通过 Google Analytics 进行网络分析。
18个月
谷歌分析设备数据
由网络分析工具 Google Analytics 分配给您的设备的数据：
其中包括用于识别回访者的唯一访客 ID。
（对于网络分析工具 Google Analytics，我们使用 cookie。您可以在第 C.III 节中找到有关所使用 cookie 内容的详细信息。）
网站用户
规定不是法定或合同要求，也不是签订合同所必需的要求。数据主体没有义务提供数据。
如果不提供数据，我们将无法通过 Google Analytics 进行网络分析。
我们仅在网站使用期间临时处理数据。
（用于网络分析工具 Google Analytics 的 cookie 存储在用户的设备上。您可以在第 C.III 节中找到有关所使用 cookie 有效期的更多信息。）
谷歌分析配置文件数据
由网络分析工具 Google Analytics 生成并存储在假名使用配置文件中的数据：
这些数据包括有关网站使用情况的数据，特别是页面访问量、访问频率和在所访问页面上花费的时间，这些数据与存储在 Google Analytics 设备数据中的各个访问者的唯一访问者 ID 相匹配。
由我们生成
18个月
2. 个人数据处理详情
处理个人数据的目的
处理的个人数据的类别
自动化决策
法律依据和合法利益（如适用）
接受者
改进网站并进一步实现网站目标（例如，增加页面访问量）：
为此，我们网站上的用户行为将被记录和分析。该网站的用户被标记，以便他们可以在网站上再次被识别。使用配置文件是根据此信息创建的。
此过程的目标是检查用户来自哪里、他们访问网站的哪些区域、访问频率、访问时间以及查看哪些子页面和类别。
为此，我们使用 Google 提供的网络分析工具 Google Analytics。 （为此，来自 cookie 的数据将在我们的网络服务器上临时处理。您可以在第 C.III 节中找到有关 cookie 的内容和用途的详细信息。）
谷歌分析 HTTP 数据
谷歌分析设备数据
谷歌分析配置文件数据
不会发生自动决策。
GDPR 第 6 条第 1 款 (a) 点（同意）
谷歌
3. 有关个人数据接收者以及将个人数据传输至第三国和/或国际组织的详细信息
接受者
接收者的角色
收件人位置
向第三国和/或国际组织转移的充分性决定或适当或适当的保障措施
谷歌：
Google LLC，1600 Amphitheatre Parkway Mountain View，CA 94043，美国
处理器
美国
欧盟委员会没有根据《通用数据保护条例》第 45 条第 3 款做出充分性决定。
个人数据的转移须遵守《通用数据保护条例》第 46 条第 5 款和第 95/46/EC 号指令第 26 条第 4 款规定的标准合同条款。您可以向我们索取标准合同条款的副本（请参阅上面 A 部分中的联系方式）。尽管我们与服务提供商签订了严格的合同安排以确保保护您的个人数据，但美国的数据保护水平仍然无法与欧盟的数据保护水平相比。特别是，政府机构访问您的个人数据的门槛可能较低，并且对于所有此类政府访问可能不存在司法补救机制。因此，根据《通用数据保护条例》第 49 条第 1 款 (a) 点，个人数据的转移还需获得明确同意。
三．使用在线联系表格
我们为您提供在网站上使用联系表格与我们联系的可能性。我们处理您在联系表格中提供的信息来处理您的请求。在适用的情况下，我们还出于证据目的存储信息，以用于任何主张、行使或辩护法律索赔或履行法定文件保留义务，特别是商业和税法文件保留义务
在处理您的请求时，我们可能会将您的请求转发给另一家 Westlake 公司或我们的销售代理之一，以满足您的请求或提供服务。
当使用我们网站上的联系表格时，出于技术原因，某些信息（例如您的 IP 地址）将由您设备上使用的浏览器发送到我们的服务器。我们处理这些信息是为了在我们的网站上提供联系表格，并确保用于提供联系表格的 IT 基础设施的安全。
您将在下面收到有关此内容的更多详细信息：
1. 所处理的个人数据的详细信息
处理的个人数据的类别
类别中包含的个人数据
数据来源
数据主体提供数据的义务
储存期限
联系表 HTTP 数据
当访问我们网站上的联系表格时，由于技术原因，通过超文本传输协议（安全）(HTTP(S)) 产生的协议数据：
其中包括 IP 地址、互联网浏览器的类型和版本、使用的操作系统、访问网站之前访问的网站（引荐网址）、访问日期和时间。
网站用户
规定不是法定或合同要求，也不是签订合同所必需的要求。数据主体没有义务提供数据。
如果不提供数据，我们将无法提供所请求的网站内容。
数据以允许识别数据主体的最长期限为 7 天的形式存储在服务器日志文件中，除非发生安全相关事件（例如 DDoS 攻击）。
如果存在安全相关事件，则会存储服务器日志文件，直到安全相关事件被消除并完全解决为止。
联系表格数据
您在网站上的联系表格中向我们提供的数据：
这些包括在相关网站联系表格中向我们提供的信息，特别是您的姓名、电话号码、电子邮件地址和您的请求内容。
网站用户
规定不是法定或合同要求，也不是签订合同所必需的要求。数据主体没有义务提供数据。
如果未提供数据，我们将无法处理您的请求。
数据将被存储，直到您的请求得到处理。
我们将这些数据存储一年，但如果发生任何法律纠纷，则直至纠纷结束为止。
2. 个人数据处理详情
处理个人数据的目的
处理的个人数据的类别
自动化决策
法律依据和合法利益（如适用）
接受者
在网站上提供联系表格
为此，数据将在我们的网络服务器上临时处理。
联系表 HTTP 数据
不会发生自动决策。
GDPR 第 6 条第 1 款 (f) 点（在利益平衡下追求合法利益）：
我们的合法利益是提供用户请求的网站内容。
托管服务提供商
确保用于提供联系表格的 IT 基础设施的安全，特别是用于事件（例如 DDoS 攻击）的检测、消除和结论性记录：
为此，数据将临时存储在我们网络服务器上的日志文件中并进行评估。
联系表 HTTP 数据
不会发生自动决策。
GDPR 第 6 条第 1 款 (f) 点（在利益平衡下追求合法利益）：
我们的合法利益是确保用于提供联系表格的 IT 基础设施的安全，特别是识别、消除和保留中断证据（例如 DDoS 攻击）。
托管服务提供商
处理您的请求
为此，我们可能会将数据转发给特定的 Westlake 公司和第三方销售代表，只要这是履行您与控制者之间的合同或实施根据您的要求采取的合同前措施所必需的。
例如，如果您所在的国家/地区属于销售代理的领土，则代表我们提供服务时可能需要将您的个人数据转发给特定的销售代理。
联系表格数据
不会发生自动决策。
如果您的请求涉及您作为一方的合同或合同前措施的履行：
GDPR 第 6 条第 1 款 (b) 点（履行数据主体作为一方的合同或在签订合同之前应数据主体的请求采取措施）。
否则：
GDPR 第 6 条第 1 款 (f) 点（在利益平衡下追求合法利益）：
在这种情况下，我们的合法利益是处理您的请求。
西湖公司
第三方销售代表
出于任何主张、行使或辩护法律主张的证据目的进行存储和处理
联系表格数据
不会发生自动决策。
GDPR 第 6 条第 1 款 (f) 点（在利益平衡下追求合法利益）：
我们的合法利益是主张、行使或捍卫法律主张。
3. 有关个人数据接收者以及将个人数据传输至第三国和/或国际组织的详细信息
接受者
接收者的角色
收件人位置
向第三国和/或国际组织转移的充分性决定或适当或适当的保障措施
托管服务提供商
（目前：Amazon Web Services Inc.，410 Terry Avenue North, Seattle WA 98109, United States）
处理器
美国
欧盟委员会根据《通用数据保护条例》第 45 条第 3 款做出了充分性决定。 Amazon Web Services Inc. 根据隐私框架协议进行了自我认证，该协议被批准作为个人数据传输的法律依据。
西湖公司：
• Westlake Akishima Co., Ltd.，Palazzo Siena 8F, 2-4-6 Higashi-Shimbashi, Minato-ku, Tokyo 105-0021 Japan；
• Westlake Complexs Mexico S. de RL de CV，Calle Pedro Hinojosa，Col. Cd。工业, 马塔莫罗斯 87499 墨西哥;
• Westlake 化合物西班牙 SLU，Calle Mar del Carib., 5 Santa Perpétua de Mogoda 08130 西班牙；
• Westlake Complexs Italy SRL，Via Milano, 201 Samarate 21017 Italy；
• Westlake Compounds 德国有限公司，Am Färberwerder 11, Eilenburg 04838 德国；
• 越南西湖复合材料有限公司，地址：No. 2, Road 15A, Bien Hoa Industrial Zone 2, Dong Nai Province 71000 Vietnam；
• 西湖复合材料（常熟）有限公司，中国江苏省常熟市海雨镇新材料产业园海宁路16号（邮编：215522）；
• Westlake Catalyse, SARL, 139 Vioe Atlas, Zone Athélia 3 La Ciotat 13600 France；
• Westlake Corporation, 2801 Post Oak Blvd., Suite 600, 休斯顿, 德克萨斯州 77056, 美国
控制器
取决于相关收件人所在的位置（欧盟境内或境外）。
对于不在欧盟境内的 Westlake 公司：
欧盟委员会根据《通用数据保护条例》第 45 条第 3 款做出了充分性决定。然而，Westlake Corporation Inc 并未根据隐私框架协议进行自我认证。
个人数据的传输须遵守《通用数据保护条例》第 46 条第 5 款和第 95/46/EC 号指令第 26 条第 4 款规定的标准合同条款。您可以向我们索取标准合同条款的副本（请参阅上面 A 部分中的联系方式）。
第三方销售代表
控制器
取决于相关收件人所在的位置（欧盟境内或境外）。
对于不在欧盟的第三方代表：
欧盟委员会没有根据《通用数据保护条例》第 45 条第 3 款做出充分性决定。
个人数据的传输须遵守《通用数据保护条例》第 46 条第 5 款和第 95/46/EC 号指令第 26 条第 4 款规定的标准合同条款。您可以向我们索取标准合同条款的副本（请参阅上面 A 部分中的联系方式）。
4、连带责任的具体情况
为了处理您的请求，我们与其他控制者一起决定处理个人数据的目的和方式。您将在以下内容中找到有关此内容的更多详细信息：
联合控制者
联系信息
联合控制人之间的协议
Westlake 公司，如上文 B.III.3 节所述。
相关 Westlake 公司的联系方式，如上文 B.III.3 节所述。
我们将根据要求向您提供我们与控制者之间协议的实质内容（有关联系信息，请参阅 A 部分）。
如果您需要任何进一步的信息，或者您希望对任何联合控制者行使任何数据保护权利（有关这些权利的详细信息，请参阅 D 节），您当然可以直接联系他们。然而，作为数据主体的联络点，我们也很乐意协助并协调您与相关联合控制者的请求。
C. 有关 cookie 使用的信息
我们使用 cookie 来提供我们的网站。我们使用您设备浏览器的处理和存储功能，并从您设备浏览器的内存中收集信息。
您将在下面找到更多详细信息。
1.关于cookies的一般信息
Cookie 是小型文本文件，其中包含的信息可以在访问网站时通过浏览器放置在用户设备上。当使用同一设备再次访问该网站时，可以检索 cookie 及其包含的信息。
1. 第一方和第三方 cookie
根据 cookie 的来源，可以区分第一方 cookie 和第三方 cookie：
第一方 cookie
由作为控制者的网站运营商或由控制者聘请的处理者放置和访问的 Cookie
第三方 cookie
由网站运营商以外的控制者放置和访问的 Cookie，这些控制者不是网站运营商聘请的处理者
2. 暂时性和持久性cookie
暂时性 cookie 和持久性 cookie 之间可以根据它们保持活动状态的时间进行区分：
临时 cookie（会话 cookie）
当您关闭浏览器时自动删除的 Cookie
持久性 cookies
浏览器关闭后在您的设备上保留一段时间的 Cookie
3. 免同意 cookie 和需要同意的 cookie
某些 cookie 需要获得用户的同意，具体取决于其功能和使用目的。因此，可以区分需要用户同意的 cookie 和不需要用户同意的 cookie：
无需同意的 cookie
当您关闭浏览器时自动删除的 Cookie
参与者或用户明确请求的服务提供方可以提供该服务所必需的 Cookie（“绝对必要的 Cookie”）
需要同意的 Cookie
除上述目的之外的所有使用目的的 Cookie
二.管理本网站使用的 cookie
1. 同意使用 cookie 并使用 cookie 仪表板管理 cookie
如果使用某些 cookie 需要获得用户的同意，则只有在您事先同意的情况下，我们才会在您使用我们的网站时使用这些 cookie。您可以在 C.III 节中有关本网站使用的 cookie 的信息中找到有关使用特定 cookie 是否需要同意的信息。此数据保护信息。
当您访问我们的网站时，我们会显示一个“cookie 横幅”，您可以通过单击按钮来声明您同意在本网站上使用 cookie。当您单击该按钮时，您可以选择同意使用第 C.III 节中详细描述的所有 cookie。此 cookie 信息。您还可以通过单击“cookie 仪表板”按钮来选择单独的 cookie。在本网站的“cookie 仪表板”中，您还可以选择稍后更改您的个人选择。
为了确定您再次访问该网站时是否已授予同意，我们以“选择加入 cookie”的形式存储您的同意和任何单独的 cookie。选择加入 Cookie 的有效期限为六个月
绝对必要的 cookie 无法使用本网站的 cookie 管理功能停用。不过，您通常可以随时在浏览器中停用这些 cookie。
2. 使用浏览器设置管理cookie
您还可以在浏览器设置中管理 cookie 的使用。不同的浏览器有不同的方式来配置cookie设置。您可以找到更多相关信息，例如http://www.allaboutcookies.org/manage-cookies/。
但是，我们想指出的是，如果您在浏览器中停用 cookie，则网站的某些功能可能无法正常工作或根本无法工作。
三．本网站使用的 Cookie
我们使用德国 Usercentrics GmbH（“Usercentrics”）的 Usercentrics 服务来遵守数据保护法规定的义务，特别是根据数据保护法管理和控制自动数据处理和同意。该服务帮助我们获得法律要求的 cookie 和跟踪同意。当您访问我们的网站时，Usercentrics 脚本会自动加载。首次访问时，会打开一个窗口（所谓的“cookie 横幅”），您可以在其中同意一般使用 cookie 或进行用户定义的设置。 Usercentrics 保存此选择，然后根据您的同意或其他法律依据加载更多 cookie。在后续访问中，cookie 横幅将不再打开，但 Usercentrics 将根据您第一次访问时的选择立即加载 cookie。您可以随时在我们网站底部（所谓的页脚）的“Cookie 设置”下更改此选择，并在将来生效。您还可以在 Cookie 设置下查看 Cookie 设置。
Usercentrics 收集您访问的日期和时间、设备信息、浏览器信息、您的匿名 IP 地址以及有关您在隐私设置中选择的信息。只要这些数据可以得出有关您个人的结论，Usercentrics 不会将其用于其自身目的，并且仅在欧盟进行处理。
使用用户中心的法律依据是艺术。第 6 段1 点燃。 c GDPR，因为使用是遵守我们有关数据保护的法律义务所必需的，特别是 GDPR
D. 有关数据主体权利的信息
作为数据主体，您在处理您的个人数据方面拥有以下权利：
• 访问权（《通用数据保护条例》第 15 条）
• 纠正权（《通用数据保护条例》第 16 条）
• 删除权（“被遗忘权”）（《通用数据保护条例》第 17 条）
• 限制处理的权利（《通用数据保护条例》第 18 条）
• 数据可移植权（《通用数据保护条例》第 20 条）
• 反对权（《通用数据保护条例》第 21 条）
• 撤回同意的权利（《通用数据保护条例》第 7 条第 3 款）
• 向监管机构提出投诉的权利（《通用数据保护条例》第 77 条）
为了行使您的权利，您可以使用 A 节中的联系信息与我们联系。
在适用的情况下，您可以找到有关促进您行使权利的任何具体方式和机制的信息。特别是您对数据可移植性和反对权的行使，可以在本数据保护信息 B 节中有关个人数据处理的信息中找到
您可以在下面找到有关您个人数据处理方面的权利的更多详细信息：
一、访问权
作为数据主体，您有权根据 GDPR 第 15 条规定的条件获取访问权限和信息。
这意味着您有权获得我们关于我们是否正在处理您的数据的确认。如果是这样，您还有权访问 GDPR 第 15 条第 1 款中列出的个人数据和信息。这包括有关处理目的、正在处理的个人数据类别以及已经或将要披露个人数据的接收者或接收者类别的信息（第 15 条第 1 款 (a)、(b) GDPR 的 ) 和 (c)）
二.整改权
作为数据主体，您有权根据 GDPR 第 16 条规定的条件进行纠正。
这尤其意味着您有权立即从我们那里收到对您个人数据中不准确之处的更正以及对不完整个人数据的补充。
三．删除权（“被遗忘权”）
作为数据主体，您有权根据 GDPR 第 17 条规定的条件进行删除（“被遗忘权”）。
这意味着，当 GDPR 第 17 条第 1 款中列出的原因之一适用时，您有权要求我们删除您的个人数据，并且我们有义务立即删除您的个人数据。例如，如果就收集或以其他方式处理个人数据的目的而言不再需要个人数据（GDPR 第 17 条第 1 款 (a) 点），就可能出现这种情况。
如果我们已公开个人数据并有义务将其删除，我们还有义务采取技术措施，通知正在处理个人数据的控制者，您已请求此类控制者删除任何指向、复制或复制的链接这些个人数据（GDPR 第 17 条第 2 款）
如果出于 GDPR 第 17 条第 3 款所列原因之一而需要进行处理，则删除权（“被遗忘权”）不适用。例如，如果为了遵守法律义务或为了确立、行使或辩护法律索赔而需要进行处理（GDPR 第 17 条第 3 款 (b) 和 (e) 点），则可能会出现这种情况。
四．限制处理的权利
作为数据主体，您有权根据 GDPR 第 18 条规定的条件限制处理。
这意味着，如果 GDPR 第 18 条第 1 款规定的条件之一适用，您有权从我们那里获得处理限制。例如，如果您对个人数据的准确性提出异议，则可能会出现这种情况。在这种情况下，处理限制会持续一段时间，以便我们能够验证个人数据的准确性（GDPR 第 18 条第 1 款 (a) 款）。限制意味着存储的个人数据被标记为限制其未来处理的目标（GDPR 第 4 条第 3 款）。
五、数据可移植权
作为数据主体，您有权根据 GDPR 第 20 条规定的条件进行数据可移植。
这意味着您通常有权以结构化、常用和机器可读的格式接收您向我们提供的个人数据，并有权将这些数据传输给另一个控制者，而不受我们的阻碍（如果处理是基于同意）遵守 GDPR 第 6 条第 1 款 (a) 点或第 9 条第 2 款 (a) 点或根据 GDPR 第 6 条第 1 点 (b) 点签订的合同，并且通过自动化方式进行处理（第 20 条） GDPR 第 1 段）。
您可以找到有关处理实例是否基于 GDPR 第 6 条第 1 款 (a) 点或第 9 条第 2 款 (a) 点的同意或根据第 6 条第 1 点 (b) 的合同的信息) GDPR 中有关本数据保护信息 B 节中处理的法律依据的信息。
在行使数据可移植性权利时，如果技术上可行，您通常还有权将您的个人数据直接从我们传输到另一个控制者（GDPR 第 20 条第 2 款）。
六．反对权
作为数据主体，您有权根据 GDPR 第 21 条规定的条件提出反对。
最晚在我们与您的第一次沟通中，我们明确告知您作为数据主体，您有权提出反对。
更详细的信息如下：
1. 以与数据主体的具体情况相关的理由提出反对的权利
作为数据主体，您有权根据您的具体情况随时反对根据第 6 条第 1 款 (e) 或 (f) 点处理您的个人数据，包括基于以下内容的分析：这些规定。
您可以在本数据保护信息 B 节中有关处理法律依据的信息中找到有关处理实例是否基于 GDPR 第 6 条第 1 款 (e) 或 (f) 点的信息。
如果您对特定情况提出异议，我们将不再处理您的个人数据，除非我们能够证明有令人信服的合法理由进行处理，凌驾于您的利益、权利和自由之上，或者用于建立、行使或辩护法律主张。
2. 反对直接营销的权利
您有权随时反对出于营销目的处理您的数据，其中包括与此类直接营销相关的分析。您可以在本数据保护信息 B 节中有关处理法律依据的信息中找到有关是否以及在多大程度上出于直接营销目的处理个人数据的信息。如果您反对出于直接营销目的进行处理，我们将不再出于这些目的处理您的个人数据。
七．撤回同意的权利
如果处理实例是基于 GDPR 第 6 条第 1 款 (a) 点或第 9 条第 2 款 (a) 点的同意，作为数据主体，您有权根据 GDPR 第 7 条第 3 款的规定GDPR，随时撤回您的同意。撤回您的同意不会影响在撤回之前基于您的同意进行的处理的合法性。在您同意之前，我们会通知您这一点。
您可以在本数据保护 B 节中有关处理法律依据的信息中找到有关处理实例是否基于 GDPR 第 6 条第 1 款 (a) 点或第 9 条第 2 款 (a) 点的信息。信息。
八．向监管机构提出投诉的权利
作为数据主体，您有权根据 GDPR 第 77 条规定的条件向监管机构提出投诉。
对我们负责的监督机构是：国家信息与自由委员会
国家信息与自由委员会（“CNIL”）
3 Place de Fontenoy, TSA 80715, 75334 巴黎 Cedex 07, 法国
https://www.cnil.fr/en/home
+33 (0)1.53.73.22.22
E. 有关本数据保护信息中使用的 GDPR 技术术语的信息
本数据保护信息中使用的与数据保护相关的技术术语具有 GDPR 中使用的含义。
GDPR 定义的完整范围可在 GDPR 第 4 条中找到，可从以下链接下载： https ://eur-lex.europa.eu/legal-content/EN/TXT/HTML/ ?uri=CELEX:32016R0679。
您将在下面找到有关本数据保护信息中使用的 GDPR 最重要技术术语的更多详细信息：
“个人资料”
指与已识别或可识别的自然人（“数据主体”）相关的任何信息；可以直接或间接识别可识别的自然人，特别是通过参考诸如姓名、身份证号码、位置数据、在线标识符等标识符或特定于身体、生理、遗传、心理的一个或多个因素来识别自然人。 、该自然人的经济、文化或社会身份；
“数据主体”
指个人数据所指的相应已识别或可识别的自然人；
“加工”
指对个人数据或个人数据集执行的任何操作或一组操作，无论是否通过自动方式，例如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、披露传输、传播或以其他方式提供、排列或组合、限制、删除或销毁；
“剖析”
是指对个人数据进行任何形式的自动处理，包括使用个人数据来评估与自然人相关的某些个人方面，特别是分析或预测有关该自然人的工作表现、经济状况、健康状况、个人偏好的方面、兴趣、可靠性、行为、位置或活动；
“控制器”
指单独或与他人共同确定个人数据处理目的和方式的自然人或法人、公共机关、机构或其他团体；如果此类处理的目的和方式由联盟或成员国法律确定，则控制者或其提名的具体标准可由联盟或成员国法律规定；
“处理器”
指代表控制者处理个人数据的自然人或法人、公共机关、代理机构或其他机构；
“接受者”
指向其披露个人数据的自然人或法人、公共机构、代理机构或其他机构，无论是否为第三方。但是，根据联盟或成员国法律可能在特定调查框架内接收个人数据的公共机构不应被视为接收者；这些公共机构对这些数据的处理应根据处理目的遵守适用的数据保护规则；
“第三者”
指受国际公法管辖的组织及其附属机构，或由两个或多个国家之间的协议设立或基于协议设立的任何其他机构；
“国际组织”
指受国际公法管辖的组织及其附属机构，或由两个或多个国家之间的协议设立或根据协议设立的任何其他机构；
“第三国”
指非欧盟（“EU”）或欧洲经济区（“EEA”）成员国的国家；
“特殊类别的个人数据”
是指揭示种族或族裔出身、政治观点、宗教或哲学信仰或工会会员身份的个人数据、遗传数据、唯一识别自然人的生物识别数据、有关健康的数据或有关自然人性生活或性取向的数据。
F. 本数据保护信息的生效日期和变更
本数据保护信息的生效日期为 2024 年 1 月 10 日。
由于技术发展和/或法定或官方要求的修改，可能有必要修改此数据保护信息。