佐敦隐私声明(Jotun Privacy Statement)

引言

Jotun A/S及其集团公司（佐敦）致力于保护佐敦员工和其他个人的个人数据。本隐私声明（以下简称“隐私声明”）描述了佐敦从您处收集的或关于您的信息（以下简称“个人数据”），以及我们如何使用和向谁披露这些数据。Jotun A/S或控制个人数据的佐敦公司是处理有关您的个人数据的所谓“数据控制方”。

本文件的目的

本隐私声明旨在声明佐敦的处理活动，并告知数据主体其与个人数据保护相关的权利。

本声明涵盖的组织和数据主体

“佐敦”包括母公司Jotun A/S及其子公司。本隐私声明中提及的“佐敦”、“我们”、“我们的”等术语应作相应解释。本隐私声明适用于所有个人的个人数据，包括客户、客户员工、供应商或供应商员工或在www.jotun.com上注册个人数据的个人（以下简称“数据主体”）。

法律框架和合规性

佐敦集团已输入一套数据保护规则和政策，对所有公司都具有约束力。为了符合《一般数据保护指令》（EU）2016/679（以下简称“GDPR”），制定了所谓的“佐敦约束性公司规则”（以下简称“BCR”）以及相应的政策、程序和准则。BCR申请已提交给挪威数据保护局，目前由该局作为牵头机构处理。通过佐敦的通用数据保护规则，我们确保对所有数据主体提供足够的保护，包括个人数据在不同的集团公司之间传输到不同的国家时。佐敦有义务在我们开展业务的每个国家遵守隐私法。有时此法律和/或数据主体的数据保护权因国家而异。数据主体保留其在当地法律下的任何权利。本隐私声明仅适用于提供额外保护的情况。如果当地法律比本隐私声明提供更多的保护，则应适用当地法律。

个人数据的定义

个人数据是指与个人有关的、可用于直接或间接识别个人身份的任何信息。个人数据可以是任何名字、照片、电子邮箱、银行详细资料、社交网站上发布的帖子、医疗信息或计算机IP地址。个人数据不包括匿名或非个人信息（即，不能与特定个人关联或追溯到特定个人的信息）。

我们收集个人数据的业务目的

应收集、使用或以其他方式处理数据主体的个人数据，以用于以下一个（或多个）业务目的：

n 提供、开发和改进产品和/或服务。

n 与客户、供应商和商业伙伴签订和执行协议。

n 关系管理和营销目的。

n 这包括维持和促进与客户、供应商和商业伙伴的联系、账户管理、客户服务、召回以及市场调查和营销战略的制定、执行和分析等活动。

n 业务流程执行、内部管理和管理报告目的。

n 健康、安全和安保目的。

n 为了遵守法律义务。

n 为了保护员工或数据主体的切身利益。

n Cookies（请参见“Cookie政策”获取更多信息）。

佐敦向您收集什么类型的个人数据？

佐敦收集和维护与数据主体有关的不同类型的个人数据。例如，其中包括以下个人数据：

n 联系方式，如姓名、地址、电话号码和电子邮箱；

n 业务详细信息，包括公司相关人员的姓名和业务编号。

如果适用法律或监管要求允许或要求，佐敦可能会在您不知情或未经您同意的情况下收集有关您的信息。

营销

我们可以使用第7条所述的信息来告知和宣传我们的产品和/或服务。如果我们选择宣传此类信息，我们会征求您的明确同意，并为您提供一个“退出”选项与您取得联系。此信息不会披露给佐敦以外的任何其他第三方。未经同意，我们可以使用第7条规定的信息来告知和宣传从佐敦购买的产品和/或服务的相关信息。

我们何时披露您的个人数据？

我们可能会与我们的员工、承包商、顾问和需要这些信息来帮助我们实现佐敦的业务目的的其他方（包括佐敦集团的其他成员）共享您的个人数据。这包括向我们或代表我们提供产品或服务的各方。在某些情况下，此类各方还可能向我们提供某些信息技术和数据处理服务，以便我们开展业务。我们可以在您所在管辖范围内外与此类各方共享个人数据，因此，您的个人数据可以在挪威或佐敦所在的任何其他国家收集、使用、处理、存储或披露。

个人数据的转让与披露

个人数据只能在适用的隐私法要求或允许的情况下转让给佐敦集团以外的外方。当我们与外方共享个人数据时，我们要求外方遵照GDPR与佐敦签订数据处理协议（DPA）。此类各方只能以符合本隐私声明使用和披露条款的方式使用或披露个人数据。此外，在以下情况下，您的个人数据可能会被披露：

n 如果适用法律或监管要求允许或要求。在这种情况下，我们将尽量不披露多于情况所需的个人资料。

n 遵守有效的法律程序，如搜查令、传票或法庭命令；或

n 作为佐敦集团定期向佐敦集团其他成员（包括您所在司法管辖区以外的成员）汇报活动的一部分；或

n 作为涉及第三方的交易或撤资的一部分。在这种情况下，我们将尽量不披露多于情况所需的个人资料。

n 为了保护佐敦的权利和财产；

n 在紧急情况下或在必要时保护个人或群体的安全；

n 如果个人数据公开；或

n 在法律要求的情况下征得您的同意。

通知和同意

隐私法通常不要求您同意出于佐敦的业务目的而收集、使用或披露个人数据。此外，如果适用法律或监管要求允许或要求我们收集、使用或披露您的个人数据，我们可以在您不知情或未经您同意的情况下收集、使用或披露您的个人数据。然而，在某些情况下，我们收集、使用或披露您的个人数据可能需要您的同意。在此类情况下，您可以在任何时候，根据法律或合同限制和合理声明，撤回您的同意。如果您选择撤回您的同意，请向您在佐敦的联系人发送电子邮件或发送电子邮件至dataprotection@Jotun.com。

如何保护您的个人数据？

佐敦努力保持与有关个人数据的敏感度相适应的物理、技术和程序保障措施。这些保障措施旨在保护您的个人数据免受丢失和未经授权的访问、复制、使用、修改或泄露。

个人数据保留

除非法律或法规另有许可或要求，佐敦公司仅在我们认为满足收集个人数据的目的所必需的时间内努力保留您的个人数据。我们可能不会销毁或删除您的个人数据，而是将其设为匿名，这样它就不会关联或追溯到您。

更新您的个人数据

重要的是，我们记录中的个人数据是准确和最新的。如果您的个人资料发生变化，请随时通知我们。

访问、更正和删除个人数据

您有权访问有关您个人数据的信息。如果您想查看、验证、更正或删除您的个人数据，请发送电子邮件至dataprotection@jotun.com。在提供任何有关个人数据的信息前，我们会采取必要步骤确认数据主体的身份。在确认请求者身份后，请求将在30天内得到答复。在某些情况下，请求可能需要更长的时间，但我们将相应地通知您，并最迟在90天内发送答复。

您访问个人数据的权利并不是绝对的。有些情况下，法律或法规允许或要求我们拒绝提供某些个人数据。这也可能是阻止我们删除某些个人数据的法定要求。如果我们不能遵循您的请求，我们将尽力告知您原因，但须遵守任何法律或监管限制。

询问或疑问

如果您对本隐私声明有任何疑问，或者对我们如何管理您的个人数据有任何疑问，或者如果您想投诉，请通过data protection@jotun.com联系我们的全球数据保护官员。我们将尽力回答您的问题，并尽早且最迟在您提出要求后一个月内，建议您采取任何措施解决您提出的问题。

如果您想就遵守本隐私声明或侵犯您的权利提出投诉，您可以将投诉发送至：dataprotection@jotun.com；全球数据保护官员；向欧盟/欧洲经济区成员国的当地监管机构提出申诉。说明您的惯常居住地、工作地点或涉嫌违规行为发生的地点（例如，Datatilsynet, P.O.8177 Dep., 0034 Oslo, Norway）；或向佐敦设有机构的管辖法院提出申诉。

对本隐私声明的修订

佐敦可能会不时对本隐私声明作出更改，以反映我们法律义务的变化或我们处理您个人数据的方式的变化。我们将传达本隐私声明的任何修订版本。随时可在www.jotun.com上获取适用和更新的数据保护声明。对本隐私声明所做的任何更改将自其传达之日起生效。任何与我们收集、使用或披露您的个人资料的原因有关的、且需要获得您同意的变更，在我们获得您的同意之前，将不适用于您。

本隐私声明的解释

本隐私声明包括示例，但并非仅限于这些示例。因此，如果使用“包括”一词，其应指“包括但不限于”。

Cookie政策（Cookie Policy）

佐敦感谢您对我们的网页感兴趣。我们向您保证，所有个人信息均得到安全处理。本页介绍佐敦如何处理我们在网站上收集的个人数据。

您提交给佐敦的所有个人信息仅供我们使用，以便为您提供更好的服务。对我们网站的访问是可追踪的，以帮助我们了解用户最感兴趣的是我们的哪些网站。我们要求您接受cookies，以便我们可以在我们的网站、社交媒体和广告中为您提供更好的服务。

本隐私声明适用于网站上个人数据的任何处理，例如但不限于订阅内部通讯、下载技术文档、我的订阅、我的列表和收藏夹。在下文中，jotun.com、jotunprofessionals.com和本地网站（如jotun.no等）被称为“网站”。

信息的自动存储：我们收集什么类型的信息？我们的用途是什么？

Cookies和像素

佐敦在我们的网站上使用像素和cookies仅仅是为了测量流量和处理会话。像素是在浏览页面时连续加载的小图像。Cookies是留在您计算机上的小文本文件，允许我们以用户身份优化对您的服务。像素和cookies为我们提供有关您如何使用网站的信息，以便我们知道您阅读了多少内容以及点击了哪些链接。这样做是为了改善您在jotun.com的体验，且不会给您带来安全风险。第三方的社交媒体和广告cookies用于为您提供社交媒体功能和个性化广告。

我们使用这些信息来确定用户对我们的内容的感兴趣程度，并：

n 生成本网站的流量统计和使用

n 在谷歌和Facebook等其他应用程序或服务上投放广告。

本网站上使用了以下cookies：

您的浏览器会在您每次要求查看网页时自动将信息发送到网站的服务器。这些信息可能包括您正在使用的浏览器类型和版本以及您的IP地址。对于显示的每一页，还会存储如日期和时间、您访问的上一页、您现在访问的页等信息。

这些详细信息均不会被用来识别个人身份。我们使用这些信息生成一般统计信息，例如，显示哪些页面最受欢迎，以及用户正在搜索哪些类型的信息。我们利用统计数据作为改进服务的工具。

佐敦不会出售使用此类跟踪技术（cookies）生成的任何信息。不过，请注意，我们的网站可能包含指向其他不受佐敦控制的外部网站的链接/指针。佐敦不对外部网站上的数据保护处理负责。

电子邮件提醒、内部通讯和信息下载

在我们网站上注册电子邮件提醒、订阅内部通讯、技术数据表时，我们收集、使用和披露您的个人数据需要获得您的同意。记录的信息仅用于同意书中所述的目的。这些信息存储在佐敦服务器上，并且只有管理员才能访问这些信息。您可以随时通过发送电子邮件至dataprotection@jotun.com撤回您的同意。

共享您的信息

佐敦不会出售使用此类跟踪技术生成的任何信息（cookies、像素）。我们不与任何第三方共享cookies，如谷歌、Facebook和其他类似服务。

不过，请注意，我们的网站可能包含指向其他不受佐敦控制的外部网站的链接/指针。佐敦对这些外部网站上的数据保护处理概不负责，也不与此类第三方共享任何个人数据。

如何管理或删除信息？

通过访问Google Chrome或Internet Explorer网站，您可以了解如何更改您的首选项和控制cookies。

关于此隐私政策和负责单位

Jotun A/S是向本网站提交个人数据的数据控制方。有关Jotun A/S处理个人数据的问题，请在data protection@jotun.com上与公司的全球数据保护官员联系。