隐私政策

保护您的隐私和个人数据是每个Gravotech实体（也称为“刻宝”或“我们”）特别关注的一个重要问题。 刻宝公司是您个人数据的数据控制者。

刻宝  致力于按照《 通用数据保护条例》（参考 EU2016/679） （“GDPR”）和当地适用规则保护个人的权利。

本隐私政策将告知您 (i) 什么样的个人数据我们会在您访问网站或在业务期间收集，如何收集、使用、保护和转移您的个人数据 (ii) 您如何控制处理和披露您的个人数据。

什么是个人数据？

个人数据是指任何与辨识数据主体（您）有关的信息。

我们使用哪些个人数据？

在访问我们的网站和跟我们发生业务期间，刻宝 可以收集和处理：

• 您的姓名、电子邮箱、您所在公司的名、居住国家、电话号码，您可能通过不同的渠道向我们提供了这些信息，例如通过填写我们的联系表单、订阅我们的新闻通讯、创建用户帐户或购买我们的产品和服务，
• 您的简历以及所有有关于您身份、经历和照片信息，您可能在招聘过程中向我们提供，
• 您在购物过程中向我们提供的银行详细信息，以避免任何欺诈，
• 您在网站上活动轨迹的信息（例如用户 ID、评论和参与聊天）以及
• 使用我们网站时生成的信息（例如 IP 地址、网络浏览器、您访问的时间和持续时间等），包括通过使用 cookie。如需更多信息，请咨询我们的 Cookie 政策 .

您的个人数据处理的目的是什么？

如果必须同意才能继续，刻宝会在收集您个人数据前征得您的同意，并且您将被逐个告知此类处理的目的。

您的个人数据只会用于特定目的，例如：

• 管理网站（托管、安全、优化内容、用户活动统计）
• 营销和沟通（管理潜在客户和用户数据库，管理咨询信息（如通过联系表单），促进刻宝的业务（订阅新闻通讯））
• 管理商务关系（法律合规、管理业务关系、会计、遵守合同义务）

如果刻宝需要处理您的个人数据以进行新的处理，我们会事先通知您。

处理您的个人数据的基础是什么？

处理您的个人数据的法律依据是：

• 您的同意（例如在订阅我们的新闻通讯时）
• 合法权益（例如用于开票目的）
• 合同义务或法律义务（例如履行合同义务）

谁会收到并可能处理你的个人数据？

我们（Gravotech Marking及其附属公司）、我们负责通信和营销管理和/或商业关系管理的经销商（作为联合控制人）、我们负责托管网站的分包商（Microsoft Ireland Operations Ltd.）、我们负责数据库管理的分包商（SQLI）和我们负责通信的分包商（SendinBlue）可能收到并将收到您的个人数据，用于上述目的。

您的个人数据会被转移到欧盟以外的第三国/地区吗？

我们可能会在需要知道的基础上将您在刻宝集团内的个人数据转移给相关第三方（包括数据处理器）。这些公司可能位于欧盟以外。此项转移受到适当的保护，并在我们与子公司或相关第三方达成的协议的法律框架下进行。

您的个人数据将存储多长时间？

只要满足我们的业务关系或法定义务，我们就会处理和存储您的个人数据。如果不再需要您的个人数据来履行我们的义务，我们将定期删除这些数据，除非需要进一步处理，例如根据GDPR需要保留特定证据，或在法定时效范围内。

除非您行使反对权，否则负责招聘流程的人力资源部门将在收集后您个人数据后最多保留十二个月。

安全

我们和我们的数据处理者使用技术和组织安全措施来保护我们控制下的数据免受意外或故意操纵、丢失、破坏和未经授权的人员访问。

您有哪些权利以及如何行使这些权利？

您可以随时行使您的权利：

• 访问：您有权知道哪些个人数据与您有关，以及我们是否有在处理您的个人数据（GDPR 第 15 条），
• 更正您的个人数据：您有权更改与您有关的任何不准确的个人数据（GDPR 第 16 条），
• 删除：您有权删除您的个人数据（GDPR 第 17 条），
• 使用时限制处理（GDPR 第 18 条），
• 数据可转移性（GDPR 第 20 条），
• 在使用时提出反对（GDPR 第 21 条）和
• 撤回同意（GDPR 第 7 条）。

为此，请通过以下地址的电子邮件联系 刻宝公司： dataprotection.fr@gravotech.com 或写信至以下地址，并附上证明您身份的适当文件复印件。

Gravotech Marking

466, rue des Mercières

69140 Rillieux-La-Pape

法国

我可以向主管当局寻求帮助吗？

如有争议或有任何疑问，您可以向您所在国家的数据保护机构（例如法国的 CNIL）提出申诉。