本隐私政策是您与百菲萨公司之间具有法律约束力的协议。我们非常尊重您的隐私以及您对我们的信任。我们承诺将完全按照《中华人民共和国个人信息保护法》（2021年）保护您与我们分享的任何数据。

本隐私政策说明了我们在百菲萨公司官方网站以及任何相关产品和服务上可能向您收集或您可能提供的个人信息类型，以及我们收集、使用、维护、保护和披露该个人信息的做法。同时对我们使用您的个人信息的选择，以及您如何访问和更新您的个人信息做出了说明。

如果您不同意以本政策所述方式处理您的个人信息，请停止使用我们的网站或服务。如果您继续使用，即表示您接受本政策条款。

在使用、存取或消费我们的任何服务时，我们可能会要求您提供个人信息以提供此类服务，此类信息可能会直接或间接用于识别您的特定个人信息。

我们承诺只要求您提供服务所需的最低限度的个人信息，包括：

• 基本个人信息，姓名、家庭住址、个人电子邮件地址、个人电话号码、出生日期、性别、被抚养人、种族和婚姻状况。
• 健康状况信息，包括您的身高、体重和健康状况。
• 其他信息，包括未公开的犯罪记录。
• 个人教育信息，包括您的受教育信息、就业历史，包括工作职称、公司名称、所接受的训练课程、资格、工作经历和学术背景。
• 个人身份信息，包括您的身份证号码、身份证副本、护照副本、护照号码和驾照副本。
• 个人工作信息，包括您的公司名称、职称、部门、公司地址、公司电子邮件地址和公司电话号码。

除非法律要求，否则我们不收集敏感性个人资料。敏感性个人资料的例子包括种族、政治意见、宗教或信仰、工会会籍、基因或健康状况、性取向和犯罪记录。如果您基于任何原因选择提供敏感个人资料给我们，此举即构成您的明确同意。在您提供敏感个人资料之前，您必须联络我们。我们将向您澄清，提供敏感个人资料是否为法律或合同所要求，或为合同签署必要，以及是否有义务提供敏感个人资料，以及不提供此类数据的后果。请勿提供敏感个人资料 ，除非您在此同意我们将该数据用于其合法商业目的，并同意将该信息传输至我们的数据库或从我们的数据库储存。

我们可能需要收集和使用某些个人信息，以提供我们向您提供的商品和服务。与我们分享的任何个人信息仅用于商业目的，并在法律允许的情况下使用。如果您未提供我们所要求的信息，我们可能无法提供您所要求的产品或服务。我们向您收集的任何信息可能会用于以下目的：

• 合同义务
• 就业机会
• 业务支持活动
• 寄送营销和促销信息
• 寄送产品和服务更新信息
• 营运网站和服务

处理您的个人信息必须有法律依据。法条在《中华人民共和国个人信息保护法》（PIPL）第十三条中有所描述，其适用性取决于您与我们网站和服务的互动方式。我们处理的任何数据将符合下列条件之一：

• 已获得同意；
• 履行合同必须提供信息；
• 遵守法律义务必须进行处理；
• 为了公共利益或行使官方权力而执行的任务有关。

请注意，在某些法律下，我们在没有收到反对处理信息的情况下无需依赖同意或任何其他法律基础即视为被允许处理信息，在任何情况下，我们都很乐意澄清适用于处理的特定法律依据，特别是提供个人信息是否为法定或合约要求，或签订合约的必要要求。

根据中国相关法律法规和标准，以及其他国家和地区的通行做法，我们将确保您对您的个人信息享有以下权利:

1. 访问权

除非法律法规另有规定，您有权查阅您的个人信息。我们有义务应要求提供所需信息：

1. 您的个人信息以及我们持有的个人信息种类；
2. 我们取得您的个人资料的来源；
3. 获取您个人资料的任何第三方。

如果您希望存取您的数据，可发电子邮件至china.dataprotection@befesa.com 我们将于 30 天内回复您的存取请求。

2. 更正权

当您发现我们正在处理的您的信息中有错误时，您有权要求我们纠正错误。您可以通过(I.) 访问权中列出的渠道提交更正请求。

3. 删除权

在下列情况下，您可以向我们提交删除您的个人信息的请求：

1. 如果我们对个人信息的处理违反了法律或法规；
2. 如果我们在未经您同意的情况下收集和使用您的个人信息；
3. 如果我们对个人信息的处理违反了我们与您之间的协议；
4. 如果您不再使用我们的产品或服务，或您已取消账户；
5. 如果我们不再向您提供产品或服务。

当我们决定回应您的删除请求时，我们也会通知从我们取得您个人资料的员工，并要求他立即删除您的个人资料，除非法律法规另有规定，或他已取得您的特定授权。

当您从我们的服务中删除信息时，我们可能不会立即从我们的备份系统中删除相应信息，但会在备份系统更新时删除。

4. 授权变更权

在已同意取得个人信息的情况下，您可以随时给予或撤回您的同意。可以通过(I.) 访问权中列出的渠道提交更正请求。

5. 限制信息系统的自动决策

本公司或关联公司内部不使用自动决策技术。

6. 我们的响应

为了安全起见，可能会要求您提交书面请求或以其他方式证明您的身份。在处理您的请求之前，我们可能会要求您确认身份。我们会在 30 天内回复。如果您不满意，您可以发送电子邮件至china.dataprotection@befesa.com提出申诉。

我们原则上不会对您的合理请求收取费用。但是，对于超出合理范围的重复请求，我们将视情况收取反映成本的费用。 对于无理的重复请求、需要过度的技术手段（如开发新系统或从根本上改变现行作业方式）才能实现的请求、对他人合法权益造成风险的请求或根本不切实际的请求（如涉及备份磁盘中储存的信息），我们可能会拒绝。

在下列情况下，我们将无法响应您的请求：

1. 与我们遵守法律法规的义务有关；
2. 与国家安全或国防安全直接相关；
3. 与公共安全、公共卫生或重大公共利益直接相关；
4. 与刑事调查、起诉、审判和法院判决的执行等直接相关；
5. 我们有充分的证据证明您有主观恶意或滥用权利的行为； - 我们有充分的证据证明您有主观恶意或滥用权利的行为。
6. 为保障您或他人之生命、财产及其他重要合法权益，但难以取得同意者；
7. 对您的请求作出响应将对您或其他个人或组织的合法权益造成严重损害的。
8. 涉及商业机密。

委托处理

百菲萨（中国）投资有限公司是属于百菲萨集团公司的一部分。我们不会与任何外部供应商或不属于百菲萨集团的公司分享您的个人信息。如果我们需要任何第三方的协助，我们会先取得您的明确同意。

分享

除非获得您的明确同意，否则我们不会与本公司以外的任何公司、组织或个人分享您的个人资料。

转移

除非在下列情况下，否则我们不会将您的个人资料转移给任何公司、组织或个人:

1. 经明确同意的转移：在取得您的明确同意后，我们会将您的个人资料转移给百菲萨集团公司内的其他公司；
2. 当个人资料的转移涉及合并、收购或破产、清算时，我们会要求您的个人资料转移给的新公司或组织继续受本个人资料保护政策的约束，否则我们会要求新公司或组织再次征求您的同意。

公开披露

我们只会在下列情况下公开披露您的个人资料：

1. 在我们取得您的明确同意之后；
2. 法定披露：我们可能会根据法律法规的规定或政府机构的强制性要求公开披露您的个人资料，但是，如果在海外与百菲萨其他公司共享数据，任何此类法律要求只有在获得中国国家互联网信息办公室（CAC）批准后才会被遵守。

我们不会特地收集 14 岁以下儿童的任何个人信息。 如果您未满 14 岁，请不要通过网站和服务提交任何个人信息。如果您确信有未满 14 岁的儿童通过网站和服务向我们提供了个人信息，请与我们联络，要求我们删除该儿童的个人信息。

我们鼓励家长和法定监护人监督其子女的网络使用情况，并指示其子女在未经其许可的情况下，切勿通过网站和服务提供个人信息，以协助执行本政策。我们也要求所有监督照顾儿童的父母和法定监护人采取必要的预防措施，以确保其子女在未经其允许的情况下绝对不会在网上提供个人信息。

我们的网站和服务使用 Cookie 来帮助您个人化的在线体验。Cookie 是网页服务器放置在您硬盘上的文本文件。Cookie 不能用来执行程序或传送病毒到您的计算机。Cookie 是唯一指定给您的，只有向您发出 Cookie 的网域内的网页服务器才能读取。

我们可能会使用 Cookie 来收集、储存和追踪信息，以达到安全和个人化以及统计的目的。有关我们收集的 Cookie 及其用途的进一步信息，请点击此链接进行查阅。

我们的网站和服务可能会使用第三方分析工具，这些工具会使用Cookie、网站信标或其他类似的信息收集技术，以收集有关您如何使用我们网站的信息。所收集的信息用于编制有关用户活动的统计报告，例如用户造访我们网站和服务的频率、造访的页面和时间等。我们使用从这些工具分析取得的信息来监控我们网站和服务的效能并加以改善。我们不会使用第三方分析工具来追踪或收集我们用户的任何个人标识信息，我们也不会将统计报告中收集的任何信息与任何个别用户相关联。

某些浏览器具备 "禁止追踪 "功能，可向您造访的网站发出您不希望您的在线活动受到追踪的讯号。追踪不等同于使用或收集与网站相关的信息。就这些目的而言，追踪是指当消费者使用或造访某个网站或在线服务时，收集他们随时间在不同网站之间移动时的个人标识信息。浏览器如何传达禁止追踪讯号尚未统一。因此，本网站与服务尚未设定为可诠释或回应您浏览器所传达的禁止追踪讯号。尽管如此，如本政策所详述，我们仍会限制使用及收集您的个人信息。如需了解浏览器和行动装置的禁止追踪协议说明，或进一步了解您的选择，请造访 internetcookies.com

我们提供电子报，您可以随时自愿订阅。我们承诺对您的电子邮件地址保密，并且不会向任何第三方透露您的电子邮件地址，除非是在信息使用和处理部分允许的情况下，或者是为了利用第三方提供商发送此类电子邮件。我们将根据适用的法律和法规保存通过电子邮件发送的信息。

遵照美国反垃圾邮件法（ CAN-SPAM ）和电子邮件服务法 (res)，我们发送的所有电子邮件都会清楚说明电子邮件的发件人，并提供如何联络发件人的明确信息。 您可以按照这些电子邮件中的取消订阅指示或联络我们，选择停止接收我们的电子报或营销电子邮件。

本网站和服务包含指向非本公司所有或控制之其他资源的连结。请注意，我们对此类其他资源或第三方的隐私权实务概不负责。我们鼓励您在离开本公司网站时保持警觉，并阅读可能收集个人信息的每项隐私声明。

我们将为您提供的信息保存在受控的安全环境中的计算机服务器上，防止未经授权的存取、使用或揭露。我们采取合理的行政、技术和实体保障措施，努力防止未经授权的存取、使用、修改和披露我们控制和保管的个人信息。但是，无法保证通过互联网或无线网络进行数据传输。

因此，尽管我们尽力保护您的个人信息，但您应具备如下认知：

• 互联网的安全性和隐私权限制超出我们的控制范围；
• 无法保证您与网站之间交换的所有信息和数据的安全性、完整性和隐私性；
• 尽管我们已尽最大努力，信息和数据仍可能在传输过程中被第三方查看或篡改

当收集个人资料或进一步处理个人资料的目的不再需要保留个人资料，我们将停止保留并删除包含个人资料的文件。除非个人资料数据文件是为了法定目的保留，保留期限不会超过 10 年。

如果我们发现网站的安全性受到危害，或者用户的个人信息因外部活动（包括但不限于安全攻击或欺诈）而被披露给无关的第三方，我们保留采取合理适当措施的权利，包括但不限于调查和报告，以及通知执法机关并与其合作。若发生数据外泄，我们将向中国主管机关进行必要的报告，并在我们认为数据外泄可能对用户造成伤害的情况下，或在法律另有通知要求的情况下，尽合理努力通知受影响的个人。当我们这样做时，我们会向您发送电子邮件。

我们保留随时修改本政策或网站相关条款的权利。当我们这样做时，我们会在本页底部修改更新日期。我们也可能自行决定以其他方式通知您，例如通过您提供的联络信息。

除非另有规定，否则本政策的更新版本将于公布修订政策后立即生效。您在修订后的政策生效日（或当时指定的其他行为）后继续使用本网站和服务，即表示您同意这些变更。但是，未经您的同意，我们不会以与收集您的个人信息时所述有重大差异的方式使用您的个人信息。

您认可已阅读本政策并同意其所有条款和条件。通过存取和使用网站以及提交您的信息，即表示您同意本政策条款。如果您不同意遵守本政策的条款，则无权存取或使用本网站与服务。

如果您对于本政策、我们所持有关于您的信息有任何问题、疑虑或投诉，或如果您希望行使您的权利，我们鼓励您使用以下详细信息与我们联络：

卢森堡

百菲萨总部

68-70, 圣彼得大道

卢森堡 2320

电话：+49 210 210 010

中国

百菲萨（中国）投资有限公司

江东中路258号华新城T1写字楼2603室

中国江苏南京

邮政编码 210000

电话：+86 25 86488303

电子邮件:china.dataprotection@befesa.com

西班牙

Befesa Medio Ambiente, S.L.

Carretera Bilbao-Plencia nº 21

48950 Erandio, Vizcaya

西班牙

电话：+ 34 955404896

电子邮件:dataprotection@befesa.com

我们将尝试解决投诉和纠纷，并尽一切合理的努力尽快满足您行使权利的愿望，在任何情况下，我们都会在适用的数据保护法规定的时限内处理。

如果您对我们的回复不满意，尤其是我们对个人资料的处理损害了您的合法权益，您可以通过以下外部渠道寻求解决方案:

中国国家互联网信息办公室（CAC）

北京朝阳门内大街 225 号

中国 100010

电话+10 8805 0686

网站： www.cac.gov.cn

本文件最后更新于 2025 年 7 月 2 日