本頁面介紹了本公司根據(jù)《個(gè)人信息保護(hù)法》合法持有的個(gè)人信息的使用及處理的基本政策。
第一條 目的
本公司為遵守《個(gè)人信息保護(hù)法》的宗旨、保護(hù)客戶的個(gè)人信息,制定《個(gè)人信息處理基本政策》及《個(gè)人信息保護(hù)規(guī)程》,并將嚴(yán)格遵守該等內(nèi)容處理個(gè)人信息。
第二條 定義
1. 個(gè)人信息,是指本公司在經(jīng)營、管理活動(dòng)過程中知悉、收集的以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息,不包括匿名化處理后的信息。個(gè)人信息中包括敏感個(gè)人信息。
2. 敏感個(gè)人信息,是指一旦泄露或者非法使用,容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息,包括生物識別、宗教信仰、特定身份、醫(yī)療健康、金融賬戶、行蹤軌跡等信息,以及不滿十四周歲未成年人的個(gè)人信息。
第三條 個(gè)人信息的獲得
1. 本公司僅在法律允許以及本公司開展業(yè)務(wù)所需的范圍內(nèi),以合法和適當(dāng)?shù)姆绞将@得客戶的個(gè)人信息,并以通知等方式告知客戶處理這些信息的目的等相關(guān)信息。
第四條 個(gè)人信息的處理
1. 本公司將僅在必要的范圍內(nèi)最小化地處理客戶的個(gè)人信息。未經(jīng)客戶的同意,本公司不會(huì)將客戶的個(gè)人信息用于第五條以外的任何目的。
2. 客戶的個(gè)人信息的保存期限為按照法律規(guī)定以實(shí)現(xiàn)處理目的所必要的最短時(shí)間。
3. 在本公司需要改變個(gè)人信息處理目的、處理方法、處理的個(gè)人信息種類的情況下,本公司將提前以書面形式告知客戶相關(guān)事項(xiàng),并且重新獲得客戶的明示同意。
4. 對于敏感個(gè)人信息,本公司將會(huì)提前征得客戶的單獨(dú)同意。
第五條 個(gè)人信息的處理目的
本公司獲得的客戶的個(gè)人信息用于以下目的:
1) 用于履行與客戶之間的合同、提供售后服務(wù)、以及對發(fā)票憑證等進(jìn)行核算;
2) 用于回應(yīng)客戶的問詢、提議及要求;
3) 用于開展及分析本公司的宣傳活動(dòng)、問卷調(diào)查、監(jiān)督及會(huì)員注冊的結(jié)果,并派送獎(jiǎng)品及禮品;
4) 用于介紹本公司及本司集團(tuán)本公司的產(chǎn)品及服務(wù);
5) 用于向本公司的合作伙伴提供客戶的個(gè)人信息,以便他們向客戶提供可能對客戶有用的產(chǎn)品、商品和服務(wù)信息;
6) 用于提供有關(guān)本公司及本司集團(tuán)本公司舉辦(贊助、共同贊助、協(xié)辦或支持)的商務(wù)會(huì)議、研討會(huì)、展覽、演講、研究會(huì)議等活動(dòng)的信息;
7) 求職者的個(gè)人信息將用于考慮和決定是否雇用為本公司或本司集團(tuán)本公司的員工、兼職員工,以及信息的提供及聯(lián)絡(luò);
8) 用于向政府機(jī)構(gòu)等發(fā)出通知、報(bào)告、申請等;
9) 業(yè)務(wù)上的聯(lián)絡(luò)及寒暄;
10) 用于事先通知并經(jīng)客戶同意的其他目的。
第六條 個(gè)人信息處理方面取得同意的例外情形
本公司應(yīng)取得客戶的同意后處理客戶的個(gè)人信息。但以下情形中,本公司可以處理個(gè)人信息而無需征求客戶的同意。
1) 為訂立、履行客戶作為一方當(dāng)事人的合同所必需;
2) 為履行法定職責(zé)或者法定義務(wù)所必需;
3) 為應(yīng)對突發(fā)公共衛(wèi)生事件,或者緊急情況下為保護(hù)自然人的生命健康和財(cái)產(chǎn)安全所必需;
4) 為公共利益實(shí)施新聞報(bào)道、輿論監(jiān)督等行為,在合理的范圍內(nèi)處理個(gè)人信息;
5) 依照法律規(guī)定在合理的范圍內(nèi)處理客戶自行公開或者其他已經(jīng)合法公開的個(gè)人信息;
6) 法律、行政法規(guī)規(guī)定的其他情形。
第七條 客戶個(gè)人信息的公開
除非取得客戶的單獨(dú)同意外,本公司不會(huì)公開客戶的個(gè)人信息。
第八條 個(gè)人信息的保護(hù)措施
1. 本公司的員工將定期接受保護(hù)個(gè)人信息的培訓(xùn),嚴(yán)格管理客戶的個(gè)人信息;
2. 對于本公司持有的數(shù)據(jù)庫,本公司將根據(jù)國家和行業(yè)的安全管理標(biāo)準(zhǔn),采取必要的安全措施。
第九條 客戶個(gè)人信息處理的外部委托
當(dāng)本公司將所持有的個(gè)人信息的處理工作委托第三方(以下簡稱“受托方”)時(shí),本公司與受托人就處理委托的目的、期限、處理方式、個(gè)人信息的種類、保護(hù)措施及雙方的權(quán)利義務(wù)等進(jìn)行約定,并對受托人的個(gè)人信息處理行為進(jìn)行適當(dāng)管理與監(jiān)督。
第十條 客戶個(gè)人信息的轉(zhuǎn)移
除非法律允許或本公司已獲得客戶的個(gè)別同意外,本公司不會(huì)將客戶的個(gè)人信息提供給其他個(gè)人信息處理者。
因合并、分立、解散、被宣告破產(chǎn)等原因需要轉(zhuǎn)移個(gè)人信息的,本公司將向客戶告知接收方的名稱和聯(lián)系方式,并要求接收方繼續(xù)履行本公司的義務(wù)。
第十一條 跨境提供客戶個(gè)人信息
除非法律允許或取得客戶的個(gè)別同意外,本公司不會(huì)向中國境外提供客戶的個(gè)人信息。
第十二條 應(yīng)對客戶行使權(quán)利的請求
收到客戶行使權(quán)利(基于本人的同意,撤銷同意處理個(gè)人信息的權(quán)利,就本人個(gè)人信息處理的知情權(quán)和決定權(quán),以及查閱、復(fù)制、轉(zhuǎn)移、更正、補(bǔ)充、刪除個(gè)人信息的權(quán)利、以及要求本公司解釋說明其個(gè)人信息處理規(guī)則的權(quán)利等)的通知時(shí),本公司將在確認(rèn)申請者的身份后,按照《個(gè)人信息保護(hù)法》的規(guī)定采取相應(yīng)措施。
另外,在相關(guān)應(yīng)對中可能會(huì)收取客戶一定的費(fèi)用,還請注意。此外,關(guān)于本流程的更多信息,請咨詢第十三條規(guī)定的“咨詢窗口”。
第十三條 個(gè)人信息的咨詢窗口
商談、聯(lián)絡(luò)、咨詢窗口:合肥小林藥業(yè)有限公司總務(wù)部
郵箱:grxxzxck@china-kobayashi.com
電話:0551-65884099-103
第十四條 未盡事項(xiàng)
本政策未盡事項(xiàng)以及本政策與中華人民共和國相關(guān)法律法規(guī)不一致的內(nèi)容,按照中華人民共和國相關(guān)法律法規(guī)的規(guī)定執(zhí)行。
附則
本政策最初制定于2022年4月20日,從2022年7月5日起生效。