隐私政策

最新更新日期：2021 年 9 月 14 日

HTL 会在您访问、咨询、浏览和使用本网站 https://www.htlbiotech.com（下称“网站”）以及使用网站服务时处理您的个人数据。

HTL 非常注重用户隐私及个人数据。因此，我们希望通过本数据隐私政策告知您以下信息：

  • 我们处理您的个人数据的法律依据和目的；以及
  • 您在此项处理方面的权利和义务。

如果您对本数据隐私政策有任何问题或疑问，请通过以下方式联系我们：" data-ps2id-offset="">。

本数据隐私政策不同于 Cookie 政策。如果需要详细了解我们如何使用 Cookie 以及您该如何拒绝 Cookie 的信息，请查看我们的Cookie 政策。

1.我们收集哪些个人数据？

作为数据控制方，HTL 可能会在您访问、咨询、浏览和使用本网站以及使用网站服务时，要求您提供您的个人数据。

在访问本网站以及使用网站服务时，有时您会向我们提供您的个人数据，例如：

  • 名字；
  • 姓氏；
  • 电子邮件地址；
  • 功能；
  • 公司；
  • 业务部门；
  • 您的消息。

一些个人数据对于访问或使用本网站的某些服务是必需的，也有一些是可选的，例如联系我们或填写电子邮件提醒表格。我们会在收集数据时指明其强制或可选性。如果未提供必需的个人数据，HTL 可能无法回复您的请求。
在您浏览本网站或使用网站服务时，系统会自动收集与您的设备和浏览活动相关的一些个人数据，例如：

  • IP 地址；
  • 位置数据；
  • 操作系统；
  • 浏览器类型；
  • 浏览器语言；
  • 唯一设备标识码；
  • 您访问网站的日期和时间；
  • 漏洞或任何其他错误报告；
  • 会话 ID 等会话数据和访问时长
  • 您在网站上浏览的页面。

2.我们处理您的个人数据的目的和方式是什么？

HTL 仅会在特定合法目的范围内，并依据法律要求处理您的个人数据。下表说明了我们处理您的个人数据的目的和法律依据：

处理目的法律依据
回复您的消息在回复您的消息方面的合法权益
管理和改进网站以及网站服务在改进用户体验方面的合法权益
发送电子邮件提醒（HTL 活动相关发布、新闻和资讯）明确同意
履行我们的法定义务遵守法定义务

3.我们会与谁分享您的个人数据？

我们不会向任何第三方传输或公开您的个人数据，但因技术或合理原因而向 HTL 授权员工及其服务提供商（例如 IT 系统提供商、托管服务提供商、顾问等）分享的情况除外，但这些服务提供商都会受到数据保护和保密义务的明确约束，以保护您的个人数据。

如果事实证明违反法律或法规规定，我们也可能会在行政和司法机构的明确和合理要求下披露这些信息。

如有必要，我们可能会与其他第三方分享您的个人数据，例如在业务销售、合并和/或重组等可能条件下，但在该情况下，数据分享仅会用于运营需求目的，且在依据相关保密义务的前提下进行。

4.我们是否会对您的个人数据进行任何国际性传输？

在进行上述个人数据存储和处理操作时，有时需要在您所在国家/地区或居住地之外传输和/或存储您的个人数据。这些第三方国家/地区的个人数据保护条例可能会与您所在国家/地区或居住地有所差异，特别是服务和商业或营销通讯的内部管理方面。
如果目标国家/地区位于欧盟范围之外，且未提供与欧盟等级相当的个人数据保护条例，我们会采取必要的措施，例如使用欧盟委员会充分性决定，或者在未提供该决定的情况下，使用欧盟委员会标准合同条款的适当安全保护措施。您可以通过联系来获取这些措施方面的文档。

 

5.存储个人数据的时间是多久？

我们会在履行数据收集相关义务或遵守法律或法规要求的必要时间范围内存储您的个人数据。特别说明如下：

  • 通过电子邮件提醒表格收集的数据的保留时间为，直至您取消订阅为止，电子邮件商业通讯情形为三 (3) 年或更长时间，但不超过适用法律限制期限。
  • 通过联系表格收集的数据的保留时间为，直至结束处理您的请求为止或更长时间，但不超过适用法律限制期限。

一般情况下，除非本政策另行说明，您的个人数据的保留时间为，我们的业务关系存续期间或更长时间，促销目的情形为三 (3) 年，证据目的情形为五 (5) 年。

6.HTL 如何保护您的个人数据？

HTL 已实施充分的技术和组织措施来保护您的个人数据，以防因任何安全违规事件而导致个人数据被意外或非法销毁、丢失、更改、未授权披露或访问。实施这些安全措施时，我们已考虑最新技术状况、实施成本、数据处理时存在的风险以及个人数据的性质等因素。

HTL 保证其员工以及任何其他可能处理您的个人数据的人员遵守个人数据处理方面的内部规定和程序，特别是为保护您的个人数据而实施的技术和组织安全措施。

如果发生个人数据违规事件，我们会依据适用规定通知您以及相关国家/地区的数据保护机构。

7.您在个人数据方面的权利有哪些？

根据适用的个人数据保护条例，您有权访问、修正、删除数据以及在存在任何限制情况下要求个人数据的可携权，且有权拒绝我们处理您的个人数据。在我们已事先获得您的同意处理您的个人数据的情况下，您也有权撤销您的同意（但该撤销不影响在该撤销之前已发生的任何处理的合法性）。您可以定义本人离世之后自身个人数据的使用说明。

您可以直接运用这些权利，请联系以下地址：" data-ps2id-offset="">。

为了安全原因并避免任何欺诈性请求，我们可能需要您在提出请求时证明自己的身份。处理完该请求后，相关证据将会被销毁。

最后，您还有权向相关数据保护监管机构提起投诉。