道斯顿电子国际公司

数据隐私声明
2023 年 1 月

我们（指向您提供或向您推荐本隐私声明的特定公司，或者被确定为引导您访问本隐私声明的网站运营商）认为，保护您个人数据的安全和隐私非常重要。本隐私声明解释了我们如何收集、存储、使用、披露和传输（以下简称“处理”）您的个人数据。我们收集的有关您的个人数据取决于您与我们（产品）互动的背景。您使用的服务和功能、您的位置以及适用的法律。

1. 处理与您使用我们的网站、应用程序和在线服务相关的个人数据

处理的个人数据的类别、处理的目的
当访问我们的外部和内部网站或使用我们的应用程序或在线服务（均称为“在线产品”）时，我们可能会处理以下类别的个人数据：

• 您的联系信息，例如全名、工作地址、工作电话号码、工作手机号码和工作电子邮件地址；
• 组织信息，包括职位和公司名称；
• 作为支持请求、调查或评论或论坛帖子的一部分提交的信息；
• 您通过填写我们在线产品中的表格提供的更多个人数据；和
• 有关您与在线产品交互的信息，包括您的设备和用户标识符、有关您访问期间访问的操作系统、网站和服务的信息、每个访问者请求的日期和时间。

我们出于以下目的处理您的个人数据：
• 提供在线产品的服务和功能，包括创建和管理您的在线帐户、更新、保护和故障排除、提供支持以及改进和开发我们的在线产品；
• 向您收取在线产品的使用费用；
• 验证您的身份；
• 回答并履行您的请求或指示；
• 处理您的订单或为您提供特定信息或优惠的访问权限；
• 与您联系，提供有关我们产品和服务的信息和优惠，向您发送进一步的营销信息，或在客户满意度调查中与您联系（如第 4 节所述）；和
• 为执行在线产品的条款、建立或保留合法索赔或辩护、防止欺诈或其他非法活动（包括对我们的信息技术系统的攻击）而合理需要的。

您的组织提供的在线产品
我们的在线产品可能会提供给您供您所属的组织（例如我们的企业客户）使用。如果您的组织向您提供在线产品的访问权限，则我们对您或您的组织提供的或从您或您的组织收集的与在线产品内容相关的个人数据的处理将在您的组织的指导下进行，并受以下双方之间的数据处理协议的约束：您的组织和我们。在这种情况下，您的组织应对此类内容中包含的任何个人数据负责，并且您应该向您的组织提出有关如何使用此类内容中包含的个人数据的任何问题。

2. 处理与您使用我们的市场相关的个人数据
处理的个人数据的类别以及处理的目的
当访问我们的在线商店和市场（均称为“市场”）时，我们可能会处理以下类别的个人数据：

• 您的联系信息，例如全名、工作地址、工作电话号码、工作手机号码和工作电子邮件地址；
• 组织信息，包括职位和公司名称；
• 支付数据，例如处理支付和预防欺诈所需的数据，包括信用卡//借记卡号、安全码号和其他相关账单信息；
• 作为支持请求、调查或评论或论坛帖子的一部分提交的信息；
• 您通过在我们的市场中填写表格而提供的更多个人数据；
• 法律要求合规筛查或出口管制检查的信息；例如出生日期、国籍、居住地、身份证号码、身份证以及相关重大诉讼或其他法律程序的信息；和
• 有关您与 Marketplace 互动的信息，包括您的设备和用户标识符、有关您访问期间访问的操作系统、网站和服务的信息、每个访问者请求的日期和时间。

我们出于以下目的处理您的个人数据：
• 与您沟通我们的产品、服务和项目，例如回复查询或请求或向您提供有关所购买产品的信息；
• 规划、执行和管理与客户的（合同）关系，例如通过执行产品或服务的交易和订单、处理付款、执行会计、审计、计费和收款活动、安排装运和交付、促进维修和提供支持服务；
• 与您联系，提供有关我们产品和服务的信息和优惠，向您发送进一步的营销信息并进行客户满意度调查（如第 4 节所述）；
• 维护和保护我们的产品、服务和网站的安全，预防和检测安全威胁、欺诈或其他犯罪或恶意活动；
• 确保遵守法律义务（例如记录保存义务）、出口管制和海关、客户合规筛查义务（以防止白领犯罪或洗钱犯罪）以及我们的政策或行业标准；和
• 解决争议、执行我们的合同协议并提出、行使或捍卫法律主张。

3. 处理与您与我们的业务关系相关的个人数据
处理的个人数据的类别以及处理的目的
在与我们的业务关系中，我们可能会处理（潜在）客户、供应商、供应商和合作伙伴（均称为“业务合作伙伴”）的消费者和联系人的以下类别的个人数据：

• 联系信息，例如全名、工作地址、工作电话号码、工作手机号码和工作电子邮件地址；
• 支付数据，例如处理支付和预防欺诈所需的数据，包括信用卡//借记卡号、安全码号和其他相关账单信息；
• 在与我们的项目或合同关系中必须处理的或由业务合作伙伴自愿提供的更多信息，例如与所下订单、付款、请求和项目里程碑相关的个人数据；
• 从公开资源（包括面向商业和就业的社交网络和网站）、诚信数据库和信用机构收集的个人数据；和
• 业务合作伙伴合规筛查或出口管制检查法律要求的信息，例如出生日期、国籍、居住地、身份证号码、身份证以及针对业务合作伙伴的相关重大诉讼或其他法律程序的信息。

我们可能出于以下目的处理个人数据：
• 与业务合作伙伴就我们的产品、服务和项目进行沟通，例如回复查询或请求或向您提供有关所购买产品的信息；
• 规划、执行和管理与业务合作伙伴的（合同）关系；例如通过执行产品或服务的交易和订单、处理付款、执行会计、审计、计费和收款活动、安排装运和交付、促进维修和提供支持服务；
• 创建包含您与我们之间互动的业务相关信息的个人资料，旨在向您和您工作的公司提供有关我们的服务和产品的相关信息和合适的报价，并改善我们与您的个人沟通;
• 管理和执行市场分析、抽奖、竞赛或其他客户活动或活动；
• 与您联系，提供有关我们产品和服务的信息和优惠，向您发送进一步的营销信息并进行客户满意度调查（如第 4 节所述）；
• 维护和保护我们的产品、服务和网站的安全，预防和检测安全威胁、欺诈或其他犯罪或恶意活动；
• 确保遵守法律义务（例如记录保存义务）、出口管制和海关、业务合作伙伴合规筛查义务（以防止白领犯罪或洗钱犯罪）以及我们的政策或行业标准；和
• 解决争议、执行我们的合同协议并提出、行使或捍卫法律主张。

4. 处理个人数据以进行客户满意度调查和直接营销
在适用法律允许的情况下，我们可能会出于直接营销目的处理您的联系信息（例如，贸易展览邀请、包含有关我们产品和服务的更多信息和优惠的新闻通讯），并进行客户满意度调查，在每种情况下也由 e -邮件。您可以随时写信至 contact@doweston.com 或使用您收到的相应通信中提供的选择退出机制，反对出于这些目的处理您的联系数据。

5. 处理与您的工作申请相关的个人数据
当您申请工作时，我们会按照 DOWESTON 招聘门户或您可能使用的其他相应招聘平台的隐私声明中的规定处理您的个人数据。

6. 个人数据的传输和披露
我们可能会将您的个人数据传输至：
• 其他附属公司或第三方 - 例如销售合作伙伴或供应商 - 与您使用在线产品或我们与您的业务关系有关；
• 向我们提供 IT 服务且仅出于此类服务（例如托管或 IT 维护和支持服务）的目的处理此类数据的第三方；和
• 与遵守法律义务或建立、行使或捍卫权利或索赔有关的第三方（例如，针对法院和仲裁程序、向监管机构、执法机构和政府当局、向律师和顾问）。
您的个人数据的接收者可能位于您居住的国家/地区之外。您在在线产品（例如聊天室或论坛）上发布的个人数据可能可供相应在线产品的其他注册用户在全球范围内访问。

7. 保留期限
除非在收集您的个人数据时另有说明（例如在您填写的表格中），否则如果不再需要出于收集或以其他方式处理这些个人数据的目的而保留该个人数据，我们将删除您的个人数据，或遵守法律义务（例如税法或商法规定的保留义务）。

8. 您的权利
您所居住司法管辖区的数据保护法可能赋予您与您的个人数据相关的特定权利。
特别是，根据法律要求，您可能有权
• 从我们处获取有关您的个人数据是否正在被处理的确认，以及在这种情况下，访问个人数据的确认；
• 从我们这里获取有关您的不准确个人数据的更正；
• 要求我们删除您的个人数据；
• 从我们处获得对您个人数据处理的限制；
• 涉及您主动提供的个人数据的数据可移植性；
• 基于与您的具体情况相关的理由，反对进一步处理与您有关的个人数据；和
• 撤回您对我们处理您的个人数据的同意。

9. 安全
为了保护您的个人数据免遭意外或非法破坏、丢失、使用或更改以及未经授权的披露或访问，我们使用充分的物理、技术和组织安全措施。

10. 数据隐私联系方式
我们的数据隐私组织为任何与数据隐私相关的问题、评论、疑虑或投诉提供支持，或者在您希望行使任何数据隐私相关权利的情况下提供支持。您可以通过以下方式联系数据隐私组织：dataprotection@doweston.com。
数据隐私组织将始终尽合理努力来处理和解决您提请其注意的任何请求或投诉。除了联系数据隐私组织外，您始终有权向主管数据保护机构提出请求或投诉。

11. 根据欧盟通用数据保护条例进行处理
如果您的个人数据由我们位于欧洲经济区的公司之一处理，本节适用并为您提供更多信息。

数据控制者
网上产品
在线产品中指定为在线产品运营商的特定公司是一般数据保护条例意义上的数据控制者，负责本隐私声明中所述的处理活动。

市场
市场上确定为市场运营商的特定公司是数据控制者。
客户关系系统中的业务合作伙伴个人数据
在我们与您建立业务关系的过程中，我们可能会与关联公司共享业务合作伙伴的联系信息。我们和这些附属公司共同负责妥善保护您的个人数据（《通用数据保护条例》第 26 条）。
为了让您能够在此联合控制权的背景下有效行使您的数据主体权利，我们与这些 DOWESTON 公司签订了一项协议，授予您根据本针对 DOWESTON AG 的隐私声明第 8 条集中行使您的数据主体权利的权利。
要行使您的权利，您可以联系：dataprotection@doweston.com.

处理的法律依据
《通用数据保护条例》要求我们在处理您的个人数据的法律依据上向您提供信息。

我们处理有关您的数据的法律依据是，此类处理对于以下目的是必要的：
• 根据我们与您签订的任何合同行使我们的权利并履行我们的义务（《通用数据保护条例》第 6 (1) (b) 条）（“合同履行”）；
• 遵守我们的法律义务（《一般数据保护条例》第 6 (1) (c) 条）（“遵守法律义务”）；和/或
• 我们追求的合法利益（《一般数据保护条例》第 6 (1) (f) 条）（“合法利益”）。一般来说，我们在使用您的个人数据方面追求的合法利益是有效履行或管理 (i) 您对在线产品的使用，和/或 (ii) 我们与您的业务关系。如果下表指出我们为了特定目的而依赖我们的合法利益，我们认为您的利益、权利或自由不会凌驾于我们的合法利益之上，因为 (i) 处理的定期审查和相关文件本文所述的活动，(ii) 通过我们的数据隐私流程保护您的个人数据，(iii) 我们提供的处理活动透明度，以及 (iv) 您拥有的与处理活动相关的权利。如果您希望获得有关此平衡测试方法的更多信息，请通过以下方式联系我们的数据隐私组织：dataprotection@doweston.com.

在某些情况下，我们可能会询问您是否同意对您的个人数据进行相关使用。在这种情况下，我们处理有关您的数据的法律依据可能（附加或替代）是您已同意（《一般数据保护条例》第 6 (1) (a) 条）（“同意”）。

在线产品中的个人数据处理 - 目的和法律依据
提供在线产品的服务和功能，包括创建和管理您的在线帐户、更新、保护和故障排除、提供支持以及改进和开发我们的在线产品

• 合同履行（一般数据保护条例第 6 (1) (b) 条）
• 合法权益（GDPR 第 6 (1) (f) 条）

对您使用在线产品的费用进行计费
• 合同履行（一般数据保护条例第 6 (1) (b) 条）
• 合法权益（GDPR 第 6 (1) (f) 条

验证您的身份
• 合同履行（GDPR 第 6 (1) (b) 条）
• 合法权益（GDPR 第 6 (1) (f) 条）

回答并履行您的请求或指示
• 合同履行（GDPR 第 6 (1) (b) 条）
• 合法权益（GDPR 第 6 (1) (f) 条）

处理您的订单或为您提供特定信息或优惠的访问权限
• 合同履行（GDPR 第 6 (1) (b) 条）
• 合法权益（GDPR 第 6 (1) (f) 条）

向您发送营销信息或在客户满意度调查中与您联系（如第 4 节中进一步说明）

• 同意（如果自愿提供）（GDPR 第 6 (1) (a) 条）
• 合法权益（GDPR 第 6 (1) (f) 条）
为执行在线产品的条款、建立或保留合法索赔或辩护、防止欺诈或其他非法活动（包括对我们的信息技术系统的攻击）而合理需要的

• 遵守法律义务（GDPR 第 6 (1) (c) 条）
• 合法权益（GDPR 第 6 (1) (f) 条）

处理与您使用市场和/或与我们的业务关系相关的个人数据 - 目的和法律依据
交流我们的产品、服务和项目，例如通过回复询问或请求或向您提供有关所购买产品的技术信息

• 合同履行（GDPR 第 6 (1) (b) 条）
• 合法权益（GDPR 第 6 (1) (f) 条）

规划、执行和管理（合同）关系，例如通过执行产品或服务的交易和订单、处理付款、执行会计、审计、计费和收款活动、安排装运和交付、促进维修和提供支持服务；

• 合同履行（GDPR 第 6 (1) (b) 条）
• 遵守法律义务（GDPR 第 6 (1) (c) 条）

创建包含您与我们之间互动的业务相关信息的个人资料，旨在向您和您工作的公司提供有关我们的服务和产品的相关信息和合适的报价，并改善我们与您的个人沟通

• 合法权益（GDPR 第 6 (1) (f) 条）

管理和执行市场分析、抽奖、竞赛或其他客户活动或事件；

• 同意（如果自愿提供）（GDPR 第 6 (1) (a) 条）
• 合法权益（GDPR 第 6 (1) (f) 条）

进行客户满意度调查和直接营销活动，如第 4 节中进一步解释的那样；

• 同意（如果自愿提供）（GDPR 第 6 (1) (a) 条）
• 合法权益（GDPR 第 6 (1) (f) 条）

维护和保护我们的产品、服务和网站的安全，预防和检测安全威胁、欺诈或其他犯罪或恶意活动；

• 合法权益（GDPR 第 6 (1) (f) 条）

确保遵守法律义务（例如记录保存义务）、出口管制和海关、业务合作伙伴合规筛查义务（以防止白领犯罪或洗钱犯罪）以及我们的政策或行业标准；和

• 遵守法律义务（GDPR 第 6 (1) (c) 条）
• 合法权益（GDPR 第 6 (1) (f) 条）

解决争议、执行我们的合同协议以及提出、行使或捍卫法律索赔。

• 遵守法律义务（GDPR 第 6 (1) (c) 条）
• 合法权益（GDPR 第 6 (1) (f) 条）

处理个人数据以进行客户满意度调查和直接营销
处理您的联系信息以用于直接营销目的（例如贸易展览邀请、包含有关我们产品和服务的更多信息和优惠的新闻通讯）以及进行客户满意度调查

• 同意（如果自愿提供）（GDPR 第 6 (1) (a) 条）
• 合法权益（GDPR 第 6 (1) (f) 条）

国际数据传输
如果我们将您的个人数据传输到欧洲经济区之外，我们将确保您的数据以符合《通用数据保护条例》的方式受到保护。 因此，如果适用法律要求，我们将采取以下措施：

• 仅当欧洲经济区以外的附属公司实施了我们的公司约束规则（“BCR”）来保护个人数据时，我们才会与其共享您的个人数据。有关 BCR 的更多信息可在此处找到。
• 仅当接收者 (i) 与我们签订欧盟标准合同条款或 (ii) 在其组织中实施具有约束力的公司规则时，我们才会将个人数据传输给欧洲经济区以外的外部接收者。

您可以联系 dataprotection@doweston.com，索取有关特定传输所实施的保障措施的更多信息。
您的数据保护主管机构
如果存在与数据隐私相关的问题和请求，我们鼓励您通过 dataprotection@doweston.com 联系我们的数据隐私组织。 除了联系数据隐私组织外，您始终有权向主管数据保护机构提出请求或投诉。
此处提供了当地数据保护机构的列表和联系方式。

12. 根据巴西通用数据保护法进行处理
如果我们其中一家公司的处理发生在巴西境内，(ii) 涉及位于巴西境内的个人数据，(iii) 包含在巴西境内收集的个人数据，或者 ( iv) 其目标是向巴西境内的个人提供或供应商品或服务。在这些情况下，巴西通用数据保护法 (Lei Geral de Proteção de Dados - LGPD) 适用于您个人数据的处理，以下补充和/或偏差适用于本法第 2、5、6、9 条数据隐私声明：

保留期限
根据 LGPD 第 16 条的允许，我们可能会保留您的个人数据，以遵守法律或监管义务（例如税法或商法规定的保留义务）、在法定时效期限内或为了定期行使司法权利、行政或仲裁程序

您的权利
除了本数据隐私声明中提到的权利外，根据 LGPD，您还有权：
• 如果您了解您的数据没有按照适用的数据保护法或以过度的方式处理，请要求我们匿名、阻止或删除不必要或过多的个人数据，或者；
• 索取有关我们与之共享您的个人数据的公共和/或私人实体的信息；
• 了解您不同意处理您的数据的可能性，以及在我们请求您同意处理您的数据时不同意的后果；
• 如果我们请求您同意处理您的数据，您可以随时撤销您对我们处理您的个人数据的同意

处理的法律依据
巴西通用数据保护法要求我们根据处理您的个人数据的法律依据向您提供信息。

我们处理的法律依据是：
• LGPD 第 7 V 条（“合同履行”）；
• LGPD 第 7 II 条（“遵守法律义务”）；
• 第10 条第一条和第二条LGPD（“合法权益”）。
• LGPD 第7 条（“同意”）。

国际转账
根据《巴西通用数据保护法》第 33 条规定的 LGPD 要求，如果我们将您的个人数据传输到巴西境外，我们将确保您的数据以符合《巴西通用数据保护法》的方式受到保护，我们将遵守适用的法律和有关当局的决定。

您的主管数据保护联系人
如果本节适用，您还可以通过 dataprivacy.br@doweston.com 联系我们的巴西数据隐私组织。

13. 根据加拿大隐私法进行处理
在加拿大设立的每家 DOWESTON 公司（“加拿大 DOWESTON 实体”）都会在安全服务器上维护您的个人数据，这些数据可供授权员工、代表或代理人访问，以实现本隐私声明中所述目的的访问。如果您对加拿大 DOWESTON 实体如何处理您的个人数据（包括有关其使用加拿大境外的服务提供商）有任何疑问，或者如果您想对受其控制的个人数据行使任何权利如果您是加拿大 DOWESTON 实体的成员，您可以联系加拿大 DOWESTON 隐私官：privacy.panel@doweston.com。

14. 根据《中华人民共和国个人信息保护法》进行处理
如果我们其中一家公司的处理位于中华人民共和国（“中华人民共和国”）境内或涉及中华人民共和国境内的个人数据，则本节适用并为您提供更多信息。
敏感个人信息的处理

根据个人信息保护法的规定，敏感个人信息是指一旦泄露或者被非法使用，容易对自然人尊严造成损害，对人身、财产安全造成严重危害的个人信息，包括生物特征信息、宗教信仰信息、特定身份信息等。 、医疗健康、财务账户、个人位置追踪等以及14岁以下未成年人的个人信息。
除本数据隐私声明第2条提及的支付数据外，我们原则上不会处理您的敏感个人信息。如果您的敏感个人信息将被处理，我们将告知您处理的必要性以及对个人权益的影响，并在适用的情况下获得您的明确同意。

个人数据的传输和披露
根据《个人信息保护法》第二十三条的要求，除第四条提及的内容外，我们原则上不会向第三方控制者转让或共享您的个人信息，除非（1）在适用的情况下获得您的明确同意，或（二）履行当地法律、法规规定的法定职责。

国际转账
您承认您的数据将在中国境外转移和处理。我们将遵守适用的法律和主管部门的决定，并确保您的数据以符合《中华人民共和国个人信息保护法》的方式受到保护。如果您或您工作的公司是业务合作伙伴，请注意 DOWESTON 是一家跨国公司，为了与您或您工作的公司缔结或履行合同/协议，您理解并同意我们可以将您的个人信息转移给外国关联公司。

处理的法律依据
PIPL 要求我们向您提供处理您个人数据的法律依据的信息。我们处理的法律依据是：
• PIPL 第 13(2) 条（“合同履行”）；
• PIPL 第 13(3) 条（“法定义务和责任”）
• PIPL 第 13(6) 条（“处理公开数据”）；
• PIPL 第 13(1) 条（“同意”）

儿童使用
本在线服务不针对十四 (14) 岁以下的儿童。如果适用法律要求，未经父母事先同意，我们不会故意收集十四 (14) 岁以下儿童的个人数据。我们只会在法律允许的范围内使用或披露有关儿童的个人数据，以根据当地法律法规寻求父母同意或保护儿童。

15. 根据南非《个人信息保护法》进行处理
对于位于南非的业务合作伙伴和用户，请注意以下事项：
根据 2013 年《个人信息保护法》（“POPI”）第 1 条，“个人数据”或“个人信息”包括“与可识别的、在世的自然人有关的信息，以及在适用的情况下，与可识别的自然人有关的信息”。 ，现有的法人。”
南非合法处理个人数据的相应法律依据和条件包含在 POPI 第 8 至 25 条中，并与“问责制”相关； “处理限制”； “用途说明”； “进一步处理限制”； “信息质量”； “开放性”； “安全保障”和“数据主体参与”。
根据 POPI 第 69 条，禁止通过任何形式的电子通信（包括自动呼叫机、传真机、短信或电子邮件）以直接营销为目的处理数据主体的个人信息，除非数据主体已同意处理，或者是责任方的现有客户，但须符合进一步条件。
为了让数据主体行使其权利进一步查询并行使其有关个人数据处理的访问、反对和投诉的权利，南非信息监管机构的联系方式如下:

JD House，斯蒂门斯街 27 号
布拉姆方丹
约翰内斯堡
2001
邮政信箱 31533
布拉姆方丹
约翰内斯堡
2017

投诉：complaints.IR@justice.gov.za
通用查询：inforeg@justice.gov.za

16. 根据英国《2018 年数据保护法》和英国 GDPR 进行处理

如果您的个人数据是由我们位于英国的公司之一根据《2018 年数据保护法》和/或英国 GDPR（即《2016 年 (EU) 条例》/679）处理的，本节适用并为您提供更多信息欧洲议会和理事会 2016 年 4 月 27 日关于在个人数据处理方面保护自然人以及此类数据自由流动的法案（《通用数据保护条例》），因为它构成了英格兰法律的一部分根据《2018 年欧盟（退出）法》第 3 条，威尔士、苏格兰和北爱尔兰。

数据控制者
本页面上标识为本网站运营商的特定公司是英国 GDPR 意义上的数据控制者，负责本隐私声明中所述的处理活动。
在我们与您建立业务关系的过程中，我们可能会与附属的 DOWESTO 公司共享业务合作伙伴的联系信息。我们和这些 DOWESTON 公司共同负责妥善保护您的个人数据（英国 GDPR 第 26 条）。为了让您能够在此联合控制权的背景下有效行使您的数据主体权利，我们与这些 DOWESTON 公司签订了一项协议，授予您根据本针对德国 DOWESTON Aktiengesellschaft 的隐私声明第 7 条集中行使您的数据主体权利的权利。
要行使您的权利，您可以联系：dataprotection@doweston.com.

处理的法律依据
英国 GDPR 要求我们向您提供有关处理您的个人数据的法律依据的信息。
我们处理有关您的数据的法律依据是，此类处理对于以下目的是必要的：

• 根据我们与您签订的任何合同行使我们的权利并履行我们的义务（英国 GDPR 第 6 (1) (b) 条）（“合同履行”）；
• 遵守我们的法律义务（英国 GDPR 第 6 (1) (c) 条）（“遵守法律义务”）；和/或
• 我们追求的合法利益（英国 GDPR 第 6 (1) (f) 条）（“合法利益”）。一般来说，我们在使用您的个人数据方面追求的合法利益是有效履行或管理 (i) 您对在线产品的使用，和/或 (ii) 我们与您的业务关系。如果下表指出我们为了特定目的而依赖我们的合法利益，我们认为您的利益、权利或自由不会凌驾于我们的合法利益之上，因为 (i) 处理的定期审查和相关文件本文所述的活动，(ii) 通过我们的数据隐私流程保护您的个人数据，(iii) 我们提供的处理活动透明度，以及 (iv) 您拥有的与处理活动相关的权利。如果您希望获得有关此平衡测试方法的更多信息，请通过以下方式联系我们的数据隐私组织：dataprotection@doweston.com.

在某些情况下，我们可能会询问您是否同意对您的个人数据进行相关使用。在这种情况下，我们处理有关您的数据的法律依据可能（额外或替代）是您已同意（英国 GDPR 第 6 (1) (a) 条）（“同意”）。

在线产品中的个人数据处理 - 目的和法律依据
提供在线产品的服务和功能，包括创建和管理您的在线帐户、更新、保护和故障排除、提供支持以及改进和开发我们的在线产品

• 合同履行（英国 GDPR 第 6 (1) (b) 条）
• 合法权益（英国 GDPR 第 6 (1) (f) 条）
对您使用在线产品的费用进行计费

• 合同履行（英国 GDPR 第 6 (1) (b) 条）
• 合法权益（英国 GDPR 第 6 (1) (f) 条

验证您的身份

• 合同履行（英国 GDPR 第 6 (1) (b) 条）
• 合法权益（英国 GDPR 第 6 (1) (f) 条）

回答并履行您的请求或指示

• 合同履行（英国 GDPR 第 6 (1) (b) 条）
• 合法权益（英国 GDPR 第 6 (1) (f) 条）

处理您的订单或为您提供特定信息或优惠的访问权限

• 合同履行（英国 GDPR 第 6 (1) (b) 条）
• 合法权益（英国 GDPR 第 6 (1) (f) 条）

向您发送营销信息或在客户满意度调查中与您联系（如第 4 节中进一步说明）

• 同意（如果自愿提供）（英国 GDPR 第 6 (1) (a) 条）
• 合法权益（英国 GDPR 第 6 (1) (f) 条）

为执行在线产品的条款、建立或保留合法索赔或辩护、防止欺诈或其他非法活动（包括对我们的信息技术系统的攻击）而合理需要的

• 遵守法律义务（英国 GDPR 第 6 (1) (c) 条）
• 合法权益（英国 GDPR 第 6 (1) (f) 条）

处理与您使用市场和/或与我们的业务关系相关的个人数据 - 目的和法律依据

交流我们的产品、服务和项目，例如通过回复询问或请求或向您提供有关所购买产品的技术信息

• 合同履行（英国 GDPR 第 6 (1) (b) 条）
• 合法权益（英国 GDPR 第 6 (1) (f) 条）

规划、执行和管理（合同）关系，例如通过执行产品或服务的交易和订单、处理付款、执行会计、审计、计费和收款活动、安排装运和交付、促进维修和提供支持服务；

• 合同履行（英国 GDPR 第 6 (1) (b) 条）
• 遵守法律义务（英国 GDPR 第 6 (1) (c) 条）

创建包含您与我们之间互动的业务相关信息的个人资料，旨在向您和您工作的公司提供有关我们的服务和产品的相关信息和合适的报价，并改善我们与您的个人沟通

• 合法权益（英国 GDPR 第 6 (1) (f) 条）

管理和执行市场分析、抽奖、竞赛或其他客户活动或事件；

• 同意（如果自愿提供）（英国 GDPR 第 6 (1) (a) 条）
• 合法权益（英国 GDPR 第 6 (1) (f) 条）

进行客户满意度调查和直接营销活动，如第 4 节中进一步解释的那样；

• 同意（如果自愿提供）（英国 GDPR 第 6 (1) (a) 条）
• 合法权益（英国 GDPR 第 6 (1) (f) 条）

维护和保护我们的产品、服务和网站的安全，预防和检测安全威胁、欺诈或其他犯罪或恶意活动；

• 合法权益（英国 GDPR 第 6 (1) (f) 条）

确保遵守法律义务（例如记录保存义务）、出口管制和海关、业务合作伙伴合规筛查义务（以防止白领犯罪或洗钱犯罪）以及我们的政策或行业标准；和

• 遵守法律义务（英国 GDPR 第 6 (1) (c) 条）
• 合法权益（英国 GDPR 第 6 (1) (f) 条）

解决争议、执行我们的合同协议以及提出、行使或捍卫法律索赔。

• 遵守法律义务（英国 GDPR 第 6 (1) (c) 条）
• 合法权益（英国 GDPR 第 6 (1) (f) 条）

处理个人数据以进行客户满意度调查和直接营销
处理您的联系信息以用于直接营销目的（例如贸易展览邀请、包含有关我们产品和服务的更多信息和优惠的新闻通讯）以及进行客户满意度调查

• 同意（如果自愿提供）（英国 GDPR 第 6 (1) (a) 条）
• 合法权益（英国 GDPR 第 6 (1) (f) 条）

国际数据传输
如果我们将您的个人数据传输到英国境外，我们将确保您的数据以符合英国 GDPR 的方式受到保护。因此，如果适用法律要求，我们将采取以下措施：
仅当接收者 (i) 与我们签订英国标准合同条款，或 (ii) 在其组织中实施具有约束力的公司规则时，我们才会将个人数据传输给英国境外的接收者。您可以联系 dataprotection@doweston.com，索取有关特定传输所实施的保障措施的更多信息。
您的数据保护主管机构
如果存在与数据隐私相关的问题和请求，我们鼓励您通过 dataprotection@doweston.com 联系我们的数据隐私组织。除了联系数据隐私组织外，您始终有权向主管数据保护机构提出请求或投诉。
此处提供了当地数据保护机构的列表和联系方式。

17. 给美国居民的更多信息

如果您是美国居民，请注意以下事项：

不跟踪
目前，我们的在线产品无法识别或响应“请勿跟踪”浏览器信号。 有关“请勿跟踪”的更多信息，请访问您的浏览器的支持页面。

儿童使用
本在线服务不针对十三岁以下的儿童。如果适用法律有要求，我们不会在知情的情况下收集 13 岁以下儿童的个人数据，除非坚持要求他们事先征求父母的同意。我们只会在法律允许的范围内使用或披露有关儿童的个人数据，以根据当地法律法规寻求父母同意或保护儿童。

国家权利
根据您居住的美国州，您可能对您的个人数据拥有特殊权利。有关任何这些权利的信息，请单击此处。

18. 道威斯顿员工的更多信息
更多 DOWESTON 内部隐私声明可在 DOWESTON Intranet 的页脚信息中找到（需要访问 DOWESTON Intranet）。