Euroanswer 数据保护与隐私政策

关于本政策

本政策说明 Euroanswer S.R.L.（“Euroanswer”、“我们”）如何在我们的网站和业务活动中收集、使用、存储和保护个人数据。本政策适用于网站访客、咨询者、求职者和营销信息订阅者。

本政策不涵盖 Euroanswer 作为数据处理者代表其客户处理的个人数据——此类处理活动受与每位客户签订的数据处理协议（“DPA”）以及相应数据控制者的指示约束。

1. 我们是谁以及如何联系我们

Euroanswer S.R.L. 是一家在罗马尼亚注册的业务流程外包（BPO）公司，在布加勒斯特（罗马尼亚）和斯科普里（北马其顿共和国）设有交付中心。我们为 40 多个国家的客户提供多语言客户服务、技术支持、人力资源服务和人力外派服务。

就本政策而言，Euroanswer 是本文所述个人数据的数据控制者——即我们根据适用的数据保护法律（包括 GDPR）确定处理这些个人数据的目的和方式。

如有任何数据保护方面的问题——包括行使您的权利、提出关切或索取适用的数据处理协议副本——请通过上述联系方式联系数据保护官。您可以通过上述任一联系方式提交请求。在某些情况下，为保护您的个人数据并遵守适用的数据保护法律，我们可能会在答复前要求您提供额外信息以核实身份。如果您通过电话联系我们，我们会告知您提交请求的适当步骤。

2. 我们收集的个人数据及其用途

我们只在拥有 GDPR 规定的有效法律依据时收集和处理个人数据。以下各节说明每项处理活动、所处理的个人数据类别、GDPR 下的法律依据以及适用的保存期限。

2.1 网站咨询和联系表单

当您提交我们的联系表单或直接给我们发送电子邮件时，我们会收集以下个人数据：名字、姓氏、电子邮箱地址、电话号码、公司名称以及您的留言内容（包括您所选的关注领域和了解我们的途径）。

2.2 营销和新闻通讯

我们只向在联系表单或新闻通讯订阅表单中勾选营销同意复选框、明确表示同意的个人发送新闻通讯、行业资讯、白皮书、案例研究和推广内容。

您可以随时点击我们任何邮件中的退订链接，或通过上述联系方式联系我们的数据保护官，撤回您的营销同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

2.3 求职申请

当您通过我们的网站或“加入我们”页面申请职位时，我们会收集您申请材料中的个人数据——通常包括姓名、联系方式、工作经历、资历以及您选择提供的任何其他信息。

关于求职者个人数据处理的更多信息，请参阅我们的《求职者隐私声明》，可应要求提供罗马尼亚语和英语版本。

2.4 网站 Cookie、外部媒体和分析

我们在网站上使用少量 Cookie 和类似技术。只有严格必要的 Cookie 会被自动设置。其他一切——外部媒体（如 YouTube 视频）以及（如已启用的）网站分析——只有在您通过 Cookie 同意横幅事先同意后才会加载，符合 GDPR 和电子隐私规则（罗马尼亚第 506/2004 号法律）。详情请见第 7 节和我们完整的 Cookie 政策。

3. 第三方接收方和国际传输

在运营本网站和开展业务的过程中，您的个人数据可能会与以下第三方服务商共享。我们已对每家服务商进行尽职调查，并要求其只按照我们书面记录的指示、依照适用的数据保护法律处理您的数据。

当个人数据被传输至欧洲经济区以外的国家（主要是美国）时，我们依据欧盟委员会根据 GDPR 第 46 条第 2 款 (c) 项批准的标准合同条款（SCC）作为适当保障措施。您可以通过第 1 节中的联系方式联系我们的数据保护官，索取相关 SCC 的副本。

我们不会向任何第三方出售您的个人数据，也不会将其用于本政策所述目的以外的任何目的。

4. 我们保存数据的期限

我们只在实现收集目的以及履行适用的法律、监管和合同义务所必需的期限内保存个人数据。

适用的保存期限届满后，数据将被安全删除或匿名化，使其无法再与任何个人关联。

5. 我们如何保护您的数据

Euroanswer 依据 GDPR 第 32 条采取适当的技术和组织安全措施，保护个人数据免遭未经授权的访问、意外丢失、毁损或泄露。

技术措施

• 对网站上传输的所有数据进行 TLS/HTTPS 加密
• 对我们系统中存储的个人数据进行加密
• 基于角色的访问控制——员工仅在“需要知道”的基础上访问个人数据
• 访问内部系统和 CRM 平台时使用多因素认证
• 定期进行漏洞评估并安装安全补丁
• 在交付中心基础设施中部署防火墙和入侵检测系统

组织措施

• 所有员工必须接受数据保护培训，并每年更新
• 所有员工和承包商均签署书面保密和不披露协议
• 正式任命的数据保护官，具有独立性并配备充足资源
• 有书面记录的事件响应团队和数据泄露通知程序
• 在适用情况下采用通过 ISO 认证的信息安全管理体系（认证详情可应要求提供）
• 定期对数据处理活动进行内部审计

如发生可能对您的权利和自由造成风险的个人数据泄露，我们将在知悉后 72 小时内通知相关监管机构；如泄露可能对您的权利和自由造成高风险，我们还会毫不拖延地直接通知您。

6. 您在 GDPR 下的权利

根据欧盟 GDPR 以及（如适用）英国 GDPR，您对自己的个人数据享有以下权利。如需行使其中任何一项权利，请通过第 1 节中的联系方式联系我们的数据保护官。我们将在收到请求后一个日历月内答复；在复杂或多项请求的情况下，期限可再延长两个月，届时我们会告知您延期及其原因。

知情权

了解我们如何以及为何处理您的个人数据——这正是本政策及其所含信息的目的。

访问权（第 15 条）

确认我们是否持有您的数据，并获取数据副本及其使用方式的相关信息。副本免费提供，除非请求明显缺乏依据或过度。

更正权（第 16 条）

要求更正不准确或不完整的个人数据。我们将在一个月内处理，复杂情况可延长至三个月。

删除权（第 17 条）

在数据对于收集目的已不再必要、您撤回同意（当同意是适用的法律依据时）或处理不合法时，要求删除您的数据。如果无法删除，我们会告知您并说明原因。

限制处理权（第 18 条）

要求我们限制对您数据的使用——例如在我们核实其准确性或考虑您提出的异议期间。

数据可携权（第 20 条）

当处理基于同意或合同且以自动化方式进行时，以结构化、通用、机器可读的格式获取您的个人数据，并将其传输给另一控制者。

反对权（第 21 条）

反对基于正当利益或用于直接营销目的的处理。如果您反对直接营销，我们将立即停止处理，无需您采取任何进一步行动或作出解释。

与自动化决策相关的权利（第 22 条）

不受仅基于自动化处理、产生法律效力或类似重大影响的决定约束。Euroanswer 不从事此类自动化决策活动。

为保护您的数据，在处理权利请求之前，我们可能会要求您核实身份。我们只会要求合理的证明（例如带照片的身份证件复印件），并仅将其用于核实目的。除非请求明显缺乏依据或过度，否则我们不收取任何费用；若属此类情况，我们会在收费或拒绝处理前说明理由。在可能的情况下，我们会将所要求的信息限制在核实身份所必需的范围内。

7. Cookie

我们在网站上使用 Cookie 和类似的跟踪技术。Cookie 是放置在您设备上的小型文本文件，使我们和第三方能够识别您的浏览器，并收集您使用我们网站的某些信息。

我们将 Cookie 分为以下类别：

• 严格必要——网站正确、安全运行所必需（您的 Cookie 选择、表单的反垃圾保护）。这些 Cookie 会自动设置，无需您的同意。
• 外部媒体——由第三方托管的内容，如 YouTube 视频。仅在您同意后加载；您也可以在点击时只允许播放单个视频。
• 分析——帮助我们了解访客如何使用网站（Google Analytics），仅在我们网站上启用时使用。仅在您同意后设置。

我们不使用广告、再营销或会话录制类 Cookie。可选类别在您开启之前始终处于关闭状态，拒绝与接受一样简单。

您可以随时点击网站每个页面页脚中的“Cookie 设置”链接，或调整浏览器设置，来管理或撤回您的 Cookie 同意。请注意，禁用某些 Cookie 可能会影响网站的功能。

我们使用的每个 Cookie 的完整信息——包括名称、用途、提供方和期限——请见我们的 Cookie 政策，该政策会定期更新，以反映我们网站所用 Cookie 和跟踪技术的任何变化。

8. 自动化决策

Euroanswer 不会对个人作出仅基于自动化处理（包括画像）且对个人产生法律效力或类似重大影响的决定。所有对数据主体有重大影响的决定都经过人工审核和监督。

9. 儿童数据

我们的网站和服务面向商业专业人士，不适用于 16 岁以下的个人。我们不会故意收集儿童的个人数据。如果您认为我们无意中收集了儿童的数据，请通过第 1 节中的联系方式联系我们的数据保护官，我们将采取适当措施核实情况，并在适用的数据保护法律要求时删除数据。

10. 本政策的变更

我们可能会不时更新本政策，以反映数据处理活动、适用法律或监管指引的变化。如有重大变更，我们将在网站上发布醒目通知，更新本页顶部的“最后更新”日期，并在我们持有您的电子邮箱地址时直接通知您。

我们鼓励您定期查阅本政策。在重大变更后继续使用我们的网站，即表示您已知悉更新后的政策，但并不构成对任何需要明确同意的新处理活动的同意——我们会另行征求此类同意。

11. 如何投诉

如果您对我们处理您个人数据的方式有任何疑虑，请先联系我们的数据保护官，以便我们有机会解决：

如果您对我们的答复不满意，或认为我们非法处理您的数据，您有权向相关监管机构投诉。

联系我们