GDPR 通知
2018 年 5 月 25 日,欧盟开始执行《通用数据保护条例》(GDPR)。该条例影响企业收集和处理欧洲个人数据的方式。虽然 Familiarize 是一家没有欧洲实体的澳大利亚企业,但它重视用户和客户的权利以及他们的个人数据,无论他们身在何处。因此,我们正在努力在我们的所有系统和流程中遵守这些规则。
本页概述了 GDPR 中描述的角色、各方的责任以及我们为支持这些建议所做的努力。
在使用我们的服务时,您可以通过我们的云 API 平台上传文件进行处理,也可以将文件发送给我们的支持团队进行调试或支持。由于我们的产品和服务的性质,您的文件可能包含来自或关于您的客户的信息。虽然这些权利受我们的 EULA 中的保密条款保护,但我们即将更新的使用条款和隐私政策将进一步巩固这些权利。
这些都是您的数据主体,您被视为这些个人数据的数据控制者。我们的使用条款和隐私政策将这些数据称为客户数据。
使用 Familiarize 服务来处理您的客户数据意味着您已聘请 Familiarize 作为数据处理者代表您执行某些数据处理活动。GDPR 第 28 条规定,控制者和处理者之间的关系需要以书面形式确定(根据第 28 条第 (9) 款,电子形式是可以接受的)。我们的使用条款和隐私政策也可作为您与 Familiarize 的数据处理合同。它们列出了您向 Familiarize 提供的有关处理您控制的个人数据以及确定双方权利和责任的指示。Familiarize 将仅根据您作为数据控制者的指示来处理您的客户数据。
当数据处理者将数据转移到欧洲经济区 (EEA) 之外时,GDPR 对将数据移出其保护范围制定了严格的要求。
由于 Familiarize 是一家澳大利亚企业,没有欧洲实体,因此数据控制者可以自行决定将数据传输到 Familiarize,该公司位于欧洲经济区以外的澳大利亚,其技术基础设施位于美国。当我们与子处理者合作时,我们会以深思熟虑的方式进行,考虑每一步传输的合法性。
我们将在使用条款中保留最新的子处理器列表。这确保我们对传输和使用的处理器完全透明。我们将解释我们传输的数据及其目的。我们只与已通过欧盟-美国隐私护盾框架认证或与我们签署了欧盟委员会数据传输标准合同条款的子处理器合作。
如果您对这些要点有任何疑问,可以通过 privacy@familiarize.com 联系我们。
Familiarize 是我们收集的有关您、我们的网络应用程序和网站的用户、我们产品或服务的购买者的个人数据的数据控制者。
其次,我们处理数据是为了履行法律规定的义务(GDPR 第 6(1)(c) 条)——这主要涉及我们履行问责义务所需的财务数据和信息。
第三,我们根据 GDPR 第 6(1)(f) 条为我们的合法利益处理您的个人数据。
你说的‘合法利益’是什么意思? 以某种方式改进我们的产品和服务对您有用。 确保您的数据和 Familiarize 的系统可靠、安全且有保障。 负责任地营销我们的产品、服务及其功能。 我们有能力履行与您(我们的客户)签订的合同。
作为您个人数据的控制者,Familiarize 致力于尊重您在 GDPR 下的权利。如果您有任何疑问,请联系我们的数据保护官 dpo@familiarize.com
Familiarize 尊重其客户及其客户的隐私。为此,我们已实施并继续改进符合 GDPR 的技术和组织措施,以确保适当处理个人数据。
我们已审查了内部流程和操作,以确保我们映射和审核通过我们系统传输的数据。我们正在所有面向客户的主要系统中实现功能,以应对"设计隐私"原则。任何对客户数据的访问都只能通过我们客户的许可进行,并且始终受到限制,并且具体范围仅限于 Familiarize 与其客户签订的合同。
我们的内部程序和日志确保我们满足 GDPR 问责要求。
我们很少采用新的第三方服务,但一旦采用,我们就会制定内部流程来评估这些供应商的安全和隐私考虑。我们将子处理器的数量保持在最低限度,并尽可能使用我们自己的技术和基础设施进行处理。
数据主体对其个人数据的所有权是 GDPR 的核心。我们正在制定计划,以响应数据主体删除、修改或转移其数据的请求。这意味着我们的客户支持专家以及协助他们工作的工程师已做好充分准备,可帮助您处理涉及您个人数据的任何事宜。
我们的使用条款和隐私政策会定期更新,以确保我们在此领域一贯所做的良好工作的基础上再接再厉。由于这些文件阐述了我们与您关系的基础,因此我们必须在这些文件中公开、清楚地解释您的权利。
有关 GDPR、个人数据处理和处理的培训和意识已在整个 Familiarize Business 中得到传达。每个 Familiarize 团队成员都了解我们关于遵守 GDPR 和其他隐私相关问题的问题和政策。我们已将此培训纳入新团队成员培训要求,并定期安排复习检查。
我们相信,遵守 GDPR 的上述方法与其宗旨和目标的精神完全一致。