1.简介

我们PRé Su雷竞技raybetstainability B.V.(以下简称“PRé”)重视您的隐私。如果您访问我们的网站或我们为您提供服务，我们可能会要求您提供包括个人资料在内的信息。我们也可能从第三方(如转售商)收到您的个人资料。PRé是一家在荷兰成立的公司，它根据适用于荷兰的隐私法处理您的数据，包括一般数据保护条例(“GDPR”)。

本隐私声明的目的是在我们处理您的个人数据的活动中保持透明，这些数据是在我们的业务活动和我们的产品和服务的营销中收集的。

2.处理活动和目的

我们处理活动的目的与我们作为LCA软件(“SimaPro”)和(集成)数据库的供应商和分销商以及LCA领域的咨询服务提供商的活动密切相关。

在本第2节中，我们将列出这些处理活动的目的(2.1至2.5)，解释我们出于何种目的处理哪些个人数据。

2.1业务运作

我们直接向客户/最终用户提供产品和服务，并通过全球经销商网络提供产品和服务。产品和服务包括我们从第三方供应商购买的数据库。我们在常规业务流程的背景下处理个人数据，例如注册并向潜在客户发送报价、处理客户和经销商的订单、发送发票和付款提醒、处理潜在客户的联系方式、支付供应商发票以及销售/关系管理。

我们为此目的进行的处理活动包括传输和存储客户、潜在客户、经销商和供应商(联系人)的个人数据，以及与经销商交换此类数据。我们为此目的处理的个人数据包括姓名、职位和业务联系详细信息(电子邮件地址、电话号码、传真号码)。

如果我们和经销商为了共同销售我们的产品和服务而使用相同的手段(CRM系统)，我们和相关经销商符合GDPR第26条意义上的“联合控制人”。关于作为CRM系统内业务联系详情的联合控制人的处理，本隐私声明中的信息也是代表相关经销商提供的。任何关于此处理的问题、投诉和意见都可以通过本隐私声明第9节中所述的联系方式与我们联系。

2.2提供服务

我们提供LCA领域的服务，如咨询服务、软件许可、SaaS和支持。

我们为提供这些服务和许可证而承担的处理活动包括与客户和用户联系人的沟通，包括处理服务电话、运营基于web的门户网站(SimaPro用户和PRé的员工/工作人员可访问)以及与经销商交换数据。我们在这种情况下处理的个人数据包括姓名、职位、业务联系详细信息(电子邮件地址、电话号码、传真号码)和登录详细信息(用户名和密码)以及客户联系人和其他用户的请求、问题和评论，以及根据这些请求和问题进行的通信。

2.3营销推广

2.3.1邮件

我们通过发送邮件(包括通讯和(在线)活动邀请)来推广我们的产品和服务，这些邮件是通过在我们的网站//www.lanzyr.com/上填写表格订阅我们邮寄列表的个人或已注册为已获得此类产品或服务的客户联系人的个人发送的。雷竞技raybet电子邮件和邀请也可以以一对一的、私人的、非结构化的方式发送。我们为此目的进行的处理活动包括:通过网络表单收集数据、存储这些数据并向订阅者、潜在客户或联系人发送邮件。收集的个人数据包括姓名、电子邮件地址、行业和邮件选项。

2.3.2社交媒体平台

我们还通过社交媒体平台上的公司页面(LinkedIn, Twitter)和YouTube渠道营销和推广我们的产品和服务。可以通过点击我们网站(//www.lanzyr.com)上的按钮或直接在平台内访问页面/频道。雷竞技raybet我们在社交媒体平台上的帖子将显示在该社交媒体平台用户的时间轴上，这些用户已经“喜欢”或关注了我们的公司页面或订阅了我们的YouTube频道。我们为在社交媒体平台上进行推广和营销而收集的个人数据是您作为社交媒体平台用户在平台中输入的姓名和社交媒体个人资料信息。我们偶尔会使用社交媒体平台的内置统计工具收集公司页面访问者的匿名统计数据。

根据欧盟法院的判例法，当我们和平台追求紧密联系或互补的目的(例如在网站上安装链接)或我们和平台参与确定处理的目的(和手段)(例如通过收集公司页面访问者的匿名统计数据)时，我们和社交媒体平台应被视为共同控制人。联合控制器必须。根据GDPR，同意一项安排，以反映社交媒体平台和我们对我们公司页面/公司频道访问者的各自角色和关系。这些安排的一个例子是https://legal.linkedin.com/pages-joint-controller-addendum．通过本隐私声明，我们会随时通知您其他安排的最新情况。

2.3.3饼干

除了功能cookie使我们的网站正常运行，我们使用统计cookie和营销cookie在我们的网站上营销和推广我们的产品和服务。Cookies是小型文本文件，如果您通过网络浏览器访问我们的网站，就会安装在您的计算机、手机或平板电脑上。有关安装统计资料及市场推广cookies处理个人资料的详情，请参阅“Cookie声明PRé可持续性”雷竞技raybet．

2.4对LCA领域知识发展的贡献

在我们公司的整体使命:“以事实为基础的解决方案引导积极的变化”的背景下，我们希望为生命周期评估和相关可持续发展问题领域的知识发展做出贡献。雷竞技raybet

为此，我们提供了加入“LCA社区”的可能性https://support.simapro.com/articles/Article/LCA-Discussion-List/致任何对生命周期评估和相关可持续发展问题感兴趣的个人。雷竞技raybet这个社区的成员可以访问一个平台，在这个平台上发布LCA专家和从业者关于方法、数据共享和重要事件的贡献。我们为此目的进行的处理活动包括:通过网络表单收集数据，存储这些数据以及在平台内提出的评论和问题，并向平台的订阅者发送电子邮件。我们收集的个人数据包括姓名、电子邮件地址、证书、订阅选项以及在平台环境中提出的评论和问题。

2.5求职

如果您申请了我们公司的职位，我们会存储您的个人数据，以便在申请过程中与您沟通。存储的个人数据包括:姓名、地址、联系方式、简历。

3.加工活动的法律依据

欧盟隐私法只有在负责处理的一方有法律依据的情况下才允许处理个人数据。由于我们负责第2节中所列的处理活动，因此在本节中提供了有关此类活动的法律依据的信息。

3.1合法权益

在第2.1、2.2和2.4小节中提到的处理活动的法律依据是:“我们追求合法利益的目的所必需的”。有关的“合法权益”包括:

• 我们需要处理个人数据以开展正常业务运营，并根据其许可和服务协议(2.1、2.2)提供服务;
• 通过在我们的平台或其他与LCA社区相关的出版物上发布内容，我们为我们的整体使命所做的贡献。

3.2同意

在2.3.1和2.3.2中提到的处理活动的法律依据是在我们的网站上，或通过在社交媒体平台上点击我们公司页面上的“喜欢”或“关注”按钮获得的明确同意。您可以通过使用我们发送的每封邮件中包含的退出选项，或在社交媒体平台上取消激活“喜欢”或“关注”按钮，随时撤回同意。通过使用统计数据或营销cookie处理活动的法律依据也是同意，即在//www.lanzyr.com/或https://simapro.com/上单击统计数据或营销cookie对应的复选框。雷竞技raybet您可以通过web浏览器中的设置卸载cookie来撤销同意。

3.3订立合同前必须采取的步骤

第2.5条所述处理活动的法律依据是:在与数据主体(申请人)订立合同之前必须采取步骤。

4.个人资料的接收者

为了达到第2段所述的目的，我们可能会与第三方共享您的个人数据。

4.1经销商

我们通过全球经销商网络直接向客户/最终用户提供产品和服务。经销商可为此目的提供我们的产品和/或服务，并与我们交换个人数据(业务联系方式)。经销商也可向该等共同客户提供支持服务或咨询服务，并向我们披露业务联系详情，以获得进一步支持。

转售商须独立负责处理从我们处收到的个人资料(如第2.1节所述，他们与我们具有“联合控制人”资格的情况除外)。

4.2供应商

我们的产品包含我们供应商的内容(例如数据库)。如果我们的客户要求就此类内容提供支持，我们可能为此目的与我们的供应商共享业务联系详情。

4.3处理程序

我们聘请第三方(软件)供应商在我们的指示下代表我们执行处理活动。此类处理活动涉及个人数据的存储和传输。这些第三方供应商是我们的处理器。我们已经与这些处理器签订了所谓的数据处理协议。在这些协议和法律的基础上，处理者必须承担各种义务。此类义务包括保密义务以及采取适当的技术和组织安全措施保护其代表我们处理的个人数据免遭丢失或未经授权的访问的义务。我们的处理者无权访问我们的个人数据，除非访问是为了执行他们的服务所必需的。

5.数据传输

由于我们是一家全球运营的公司，我们可能会将第2节中所述的我们处理的个人数据转移给欧洲经济区以外的公司或组织。

为了合法地将个人数据传输给欧洲经济区以外的公司或组织，我们使用了GDPR第五章规定的多种法律依据。根据欧盟委员会的规定，一些公司或组织所在的国家确保了适当的保护水平。其他转让(例如转让给经销商)是根据欧洲委员会发布的标准合同条款进行的。

关于第2.3条所述的以隐私盾框架为法律基础的向美国的数据转移，我们是在欧盟法院于2020年7月16日作出决定，调查我们应该对我们的处理活动做出哪些改变，以遵守欧洲数据保护委员会的判决和准则产生的新要求之后做出的。通过本隐私声明，我们将随时通知您任何此类更改。

6.停留时间

我们处理的个人数据的存储时间不会超过第2项所述目的所需的时间，除非法律规定了更长的时间。

我们在设定保存期时要考虑的方面包括:我们与客户或经销商之间的协议存续期、法定保存期、提起法律诉讼的限制期限以及存储以备日后参考(存档目的)的必要性。我们在可能的情况下使用技术对个人数据进行匿名化。

如果您订阅了我们的邮件列表，您将有机会从我们收到的每封电子邮件中取消订阅。在您退订后，您的数据将从我们和我们的处理器系统中不可撤销地删除。

如果您是我们产品或服务的经销商或客户的联系人，您的数据将在处理您的个人数据所依据的协议终止后保留五(5)年。如果在该5年内，我们与相应的客户或经销商之间发生法律纠纷，您的数据可能会被保留，直到该纠纷得到解决。

如果您是我们产品或服务的用户，您的个人数据将被保留7年。

如果您申请了我们公司的职位，如果程序没有导致就业协议，您的数据将被保留最多4周，或者在您(续签)事先同意的情况下，保留一年。

7.安全

我们非常重视(个人)数据处理的安全性。因此，我们已经实施了通过ISO27001认证的信息安全管理系统(ISMS)。我们在ISMS下实施的控制和措施包括基于角色的访问控制、(加密)密码保护、匿名化和假名化技术以及反病毒保护。有关安全措施的具体信息可通过发送电子邮件至privacy[at]pre sustainability.com获得。雷竞技raybet

8.你的权利

GDPR授予个人数据被处理的每个人(“数据主体”)在处理其个人数据方面的某些权利。这些权利是:访问和纠正或删除数据的权利，限制或反对处理以及数据可移植性的权利。

在本第8节中，我们将向您简要解释这些权利。

8.1知情权和获取权

信息和访问权意味着我们必须根据您的要求让您知道PRé处理和提供对您的个人数据的访问。

8.2整改权

纠正权是指当我们处理的数据不正确时，我们必须根据您的要求进行纠正。

8.3删除权

删除权意味着您可以要求我们删除您的个人数据，例如当(i)您反对处理(请参阅下面的反对权)和(ii)我们没有压倒一切的合法理由继续处理。

8.4限制权

限制权是指当您发生以下情况时，您可以要求我们暂停处理您的数据:

• 认为我们处理您的数据是不正确的，或认为对数据的处理是非法或不必要的，但不能根据您的法律立场删除数据;或
• 反对处理(见下文)
  暂停意味着我们只能(除少数例外情况外)存储数据(未经您的同意)，直到明确您的意见是否正确为止。这同样适用于处理器，我们必须将暂停通知处理器。

8.5异议权

反对权是指您可以在任何时候基于“合法利益”反对处理活动(见第3.1节)。我们将停止处理，除非我们有压倒一切的合法理由拒绝您的请求。对于用于营销或促销目的的处理活动，您可以随时通过取消订阅邮件列表或更改您所使用的社交媒体平台的设置来反对。

8.6数据携带权

数据可携带权意味着，在您与我们的关系终止时，您可以要求我们以结构化、常用和机器可读的格式向您提供您根据我们与您之间的协议提供给我们的数据。

如果您想提出上述要求之一，您可以通过电子邮件发送给我们:privacy[at]pre sustainability.com。雷竞技raybet我们将在一个月内答复你的要求。我们会让您知道履行您的要求可能带来的后果(例如无法提供服务)。如果我们认为我们有正当理由拒绝您的要求，我们将在回复中告知您这些理由。

9.问题、要求和投诉

最后，我们指出，如果您认为PRé通过处理您的个人数据违反了法律，或者如果您对您的数据处理和安全有其他问题，请通过privacy[at] presustainability.com通知PRé。雷竞技raybet我们将在14周内处理您的问题或投诉。如果我们无法与您一起解决该问题，您可以向荷兰数据保护局提出投诉(详情请参阅其网站:https://autoriteitpersoonsgegevens.nl）.

本声明于2021年2月8日更新。