隐私声明

1.介绍

1.1。隐私声明

GEP.is fully committed to maintaining the privacy and personal information collected through GEP’s public Website, non-public web sites and any GEP software platforms including web application(s) and mobile application (s) (“GEP’s Application(s) and Services”). All Privacy Information is protected by GEP in accordance with the terms set forth in this Privacy Statement. This Privacy Statement explains what Personal Information we collect from You, how GEP uses it and to whom it is passed or provided. [In the event of any conflict or substantive translation changes in a non-English language of this Privacy Statement, the English version of this Privacy Statement shall govern.]

2.范围和目的

本隐私声明适用于所有包括应用程序的注册用户(“用户”)和网站访问者用户在使用GEP的应用程序和服务时向GEP提供的商业信息和个人信息(包括发送或来自特定应用程序和服务的电子邮件通知)和/或通过GEP的网站提供的信息,以及GEP客户提供给GEP人员用于输入GEP的应用程序和服务的信息。

GEP收集信息,包括任何个人信息,为您提供有关采购和采购的行业信息,并为GEP客户及其供应商提供安全,高效和定制的产品,以供电子产品采购产品和服务。该应用程序还可以使GEP客户端为创建商业和个人信息的集合创建自定义字段或文档。

收集个人信息,例如个人名称和电子邮件地址,为您提供如白皮书和行业特定数据,您提供同意接收此类信息的信息。

您提供的个人信息也可以由其他GEP客户端以及GEP客户的供应商用于GEP申请和服务中的一些功能,并提供采购和采购服务。GEP客户端可以提交个人信息以创建解决方案的注册用户,以存储事务文档,并存储与其他实体关联的联系信息。

任何商业信息和个人信息都存储在U.S.和Europe中的Microsoft®Azure®数据中心,其中托管了GEP的技术平台解决方案。此Web链接到Microsoft®网站介绍了管理Azure®和Microsoft®的其他企业在线服务的隐私政策和实践。

https://privacy.microsoft.com/en-ca/privacystatement.

此外,GEP可能将您的业务信息和个人信息用于其内部业务操作,例如保护和更新应用程序。如果您是欧盟成员国,GEP在符合GEP或第三方合法利益的情况下处理此类个人信息。

我们可能会收集、使用和披露源自您使用本应用程序进行分析的定性和定量数据,包括但不限于行业分析、分析和其他商业目的。我们将仅使用此类定性和定量数据和信息作为聚合和匿名交易信息的一部分,GEP可自行决定在网站或任何其他媒体上发布。所有收集、使用和披露的数据将是汇总形式,不会表明您是一个个人用户。我们可能会汇总和发布与GEP非公开网站和软件平台(包括移动应用程序)内活动有关的用户业务信息,但该等汇总的用户业务信息不应包括任何可能用于识别您个人身份的用户业务信息。GEP这样做是为了向您提供订阅、研究和分析,以优化本网站和GEP的应用程序和服务,包括包括GEP SMART在内的软件平台TM值(AKA“bygep®智能”)和gep nexxeTM值由此提供,更好地服务于GEP客户端和用户。

您的组织提供的访问-给最终用户的通知

对于用户而言,个人信息通常与您在各自组织中的角色有关,而与您作为个人或个人客户或供应商无关。

对于GEP客户端用户

当您访问或使用应用程序和服务时,GEP对与该应用程序和服务有关的您的个人信息的处理受GEP与您公司之间的合同的约束。如果您在欧盟或英国,您的公司是“控制器”,GEP是代表您公司的“处理器”,分别根据欧盟一般数据保护条例或英国数据保护法案2018定义。GEP对您的个人信息进行处理,以向您的组织和您提供应用程序和服务(包括改进、保护和更新服务),用于GEP提供应用程序和服务的业务操作。如果您对GEP对您的个人信息的处理有任何疑问,请与您的公司联系。

注册供应商用户

当您代表您的组织使用申请和服务作为供应商用户时,GEP与特定申请的个人信息处理您的个人信息由本隐私声明管理。GEP处理您的个人信息,以向您的公司和您提供申请和服务(包括改进,确保和更新服务),以及为提供申请和服务提供的GEP合法的业务运营。应用程序和服务的某些功能可以使GEP的客户能够使用或创建自定义字段或文档来收集有关供应商的各种类型信息。如果您对象对GEP客户端请求的其他业务或个人信息进行反对,请直接联系GEP客户端。

因为GEP了解将访问者隐私保护访问者的网站,GEP客户和供应商的重要性,并维护商业信息和个人信息的安全性,GEP承诺没有个人信息将被披露,分布,发布,与任何第三方传播,销售,交易或分享,包括广告商,商业或政府组织或其他客户或成员。

但在以下情况下,GEP有权向第三方披露商业信息和/或个人信息:

  • 当需要促进与用户之间的用户或用户之间的交易进行促进通信时,根据用户和GEP客户端之间的正常运行或交易;
  • 当这样的披露任何法院下令,行政机关、政府机构或监管机构,或在实施诚信决定了法律要求做出这样的披露,或当这样的披露要求执法部门与他们的调查,或在紧急事件;
  • 在执行本协议条款(包括本隐私声明)时;
  • 当与GEP网站的访问者用户、GEP客户端或GEP非公开网站和软件平台(包括移动应用程序)之外的用户通信时;
  • 当GEP善意地确定此类披露是必要的,以纠正GEP认为是虚假或误导性的信息,或解决GEP认为是操纵性或欺骗性的活动;
  • 当您指定您的个人信息在任何应用程序和服务中公开查看时。
  • GEP可能汇总和发布与GEP非公开网站和软件平台(包括移动应用程序)内活动有关的用户业务信息,但该等汇总的用户业务信息不应包括任何可能用于识别您的个人身份的用户业务信息;和
  • GEP可能与合作向本网站访问者提供内容和/或向GEP客户提供技术解决方案(包括GEP应用程序和服务)的全球联属公司、母公司、子公司、代理商和综合服务提供商共享个人信息。GEP附属公司在适用法律允许的范围内遵循不低于本隐私声明中描述的实践的保护。

跟踪和其他类似的技术

根据您是否访问GEP网站,是GEP客户端或访问非公共网站和/或任何软件平台的供应商用户,包括应用程序和服务,Web应用程序和/或移动应用程序(S),通过Cookie,Web Beacons,Web链接和其他此类工具等技术收集的信息可以包括您的Internet协议(IP)地址(或您用于访问万维网的代理服务器),设备和应用程序识别号码,您的位置,您的浏览器类型,互联网服务提供商和/或移动载体,您查看的页面和文件,您的搜索,操作系统和系统配置信息以及与您使用的日期/时间戳。例如,由于互联网通信标准,当您访问或使用GEP网站和服务时,GEP会自动收到您来到您的网站的网址和您离开我们的网站时的网站。类似的技术可能是您使用GEP移动应用程序平台的一部分。这些技术收集的商业信息用于分析整体趋势,帮助我们改进我们的网站,应用程序和服务,软件平台,包括Web应用程序和移动应用程序和服务,以及跟踪并汇总非个人信息,并提供网站和应用程序服务。通过跟踪工具获得的业务信息可能仅受数据分析,仅用于增强通过软件提供的软件功能或服务而不会影响机密性。网站和应用程序和服务包括Web应用程序和移动应用程序的追踪技术在GEP中解释饼干的政策

3.隐私原则

GEP符合“联合王国和欧洲联盟关于收集,使用和保留从英国,欧洲经济区和/或瑞士转移到第三国或瑞士的个人信息的隐私要求欧洲联盟以外的国际组织。GEP遵守与个人信息处理有关的隐私原则:

  • 个人资料以合法、公平和透明的方式处理(“合法、公平和透明”)。
  • 为指定,明确和合法目的收集的个人信息,并没有以与这些目的不兼容的方式进一步处理('目的限制')。
  • 个人信息足够,相关,有关与处理的目的有关,并且有必要(“数据最小化”)。
  • 资料准确,如有需要,可随时更新;在考虑到处理个人信息的目的后,已采取每一合理步骤,毫不迟延地删除或更正不准确的个人信息(“准确性”)。
  • 资料以一种允许识别资料当事人的形式保存,其保存时间不得超过处理个人资料目的所需的时间(“存储限制”)。
  • 使用适当的技术或组织措施(“完整性和机密性”),以确保个人信息适当安全的方式处理信息,包括防止未经授权或非法处理,以及防止意外丢失、破坏或损害。
  • 在GEP收集您的个人信息时,GEP将及时向您发出适当的通知,说明GEP正在收集哪些个人信息、GEP将如何使用这些个人信息以及GEP可能与哪些第三方共享这些个人信息。GEP将授予您访问您的个人信息的权利,以及因任何变更而进行沟通的方法。
  • GEP将让您选择GEP使用、共享您的个人信息的方式,GEP将尊重您的选择。
  • 要将个人信息转移到作为控制员的第三方,GEP将遵守欧盟 - /swiss- u.s中所载的通知和选择原则。隐私盾构框架。GEP将与第三方控制人签订合同,以提供与通知和选择原则相同的保护。
  • GEP将采取合理和适当的措施来保护个人信息免受损失,滥用和未经授权的访问,披露,改变和破坏,同时应得的处理和个人信息的性质所涉及的风险。
  • GEP不会以与收集个人信息的目的或随后获得个人授权的目的不兼容的方式处理个人信息。在为上述目的所需的范围内,GEP将采取合理步骤,确保个人信息对其预期使用而言是可靠的、准确的、完整的和最新的。
  • GEP将根据法律要求提供您访问您的个人信息的方法,因此您可以纠正不准确。
  • GEP将提供独立的追索机制,通过该机制,每个人的投诉和争端都是针对个人的支付而迅速解决。

隐私保护

  • GEP符合欧盟 - 美国。隐私盾构框架和瑞士美国。美国商务部关于收集,使用和保留从欧盟和瑞士转移到美国的个人信息的隐私盾构框架。GEP已经证明了它遵守隐私盾构原则的商务部。如果本隐私声明和隐私盾构原则之间存在任何冲突,则隐私盾构原则应管理。要了解有关隐私盾计划的更多信息,并查看GEP的认证,请访问https://www.privacyshield.gov/

4.个人rights-User权利

请注意,以下权限适用于普通数据保护条例,其中GEP以其作为控制器的能力行事。在大多数情况下,GEP不被视为控制器并作为处理器运行。

  • 个人有权获得有关他或她的个人信息,他或她已经向控制器提供给控制器,以结构化的,常用和机器可读的格式,并且有权将数据传输到另一个控制器而无需障碍提供了个人信息的控制器。
  • 个人有权以其特殊情况为理由,随时反对处理与他或她有关的个人信息,包括基于这些条款的分析。控制人不得再处理个人信息,除非控制人有令人信服的、凌驾于个人利益、权利和自由之上的处理或建立、行使或辩护的合法理由。
  • 个人有权不受仅仅基于自动处理(包括侧写)而作出的决定的影响,这种自动处理对他或她产生法律影响,或同样对他或她产生重大影响。
  • 个人有权从控制人处获得关于是否正在处理与他或她有关的个人信息的确认,以及在这种情况下,对个人信息和以下信息的访问:
    • 处理的目的。
    • 有关个人信息的类别。
    • 个人信息已经或将被披露的收件人或收件人类别,特别是第三国或国际组织的收件人。
    • 在可能的情况下,将存储个人信息的设想期限,或者如果不可能,则用于确定该期间的标准。
    • 从控制器整流或擦除个人信息的擦除或限制有关数据主题的个人信息或对象的个人信息的限制的权利的存在。
    • 向监督机构提出投诉的权利。
    • 如个人信息并非从资料当事人处收集,则有关其来源的任何可用信息。
  • 个人在相关的情况下有权拒绝或撤回同意。
  • 个人有权从控制人那里获得,而不会过分延迟关于他或她的不准确的个人信息的整改。
  • 个人有权从控制员那里获得关于他或她的个人信息的擦除,而在某些情况下没有过度延迟。
  • 个人有权获取从控制器处理的限制情况下的个人信息的准确性有争议的数据,数据处理是非法的,反对的擦除个人信息和请求的限制使用。
  • 个人有权向管辖范围内的有关监管部门提出投诉。

5.个人资料保安

GEP的内部安全政策管理通过应用程序和服务以及本网站收集的数据的处理。考虑到目前的技术状况、执行费用和处理的性质、范围、背景和目的,以及对自然人的权利和自由造成不同可能性和严重程度的风险,GEP已经实施了适当的技术和组织措施,以提供适合于风险的安全级别。

  • 敏感或特殊类别敏感数据的假义和加密。
  • 提供处理系统和服务的持续保密性、完整性、可用性和弹性的能力。
  • 在发生物理或技术事故时,能够及时恢复个人信息的可用性和访问权。
  • 定期测试、评估和评估技术和组织措施的有效性的过程,以确保处理的安全性。
  • GEP已经实施了技术控制,以防止未经授权的访问或未授权的改变,披露或销毁信息GEP持有。
    • GEP使用最新的强加密技术加密了许多GEP的服务。
    • GEP提供了访问非公共信息的安全身份验证。
    • GEP限制了需要了解需要了解信息的员工,承包商和代理人,以便为GEP处理信息,并且遵守严格的合同保密义务,并且如果他们未能履行这些义务,则可能会受到纪律处分或终止。

6.遵守法规并与监管机构合作

GEP定期审查我们遵守GEP隐私声明的情况。GEP还遵守监管框架,包括欧盟-美国和瑞士-美国隐私保护框架。当GEP收到正式的书面投诉时,GEP会联系投诉人进行跟进。GEP将与适当的监管机构(包括当地数据保护机构)合作,解决GEP无法直接与用户解决的有关个人信息转移的任何投诉。

《全球经济展望》联系

attn:privacy@gep.com

100核桃大道
克拉克,新泽西州07066
//www.booblogs.com
办公室(732)382-6565

如果您对GEP如何处理您的个人信息提出要求或投诉,请通过邮件或电子邮件与上述联系人联系。请注意,如果您直接向GEP投诉,而GEP是您的个人信息的处理机构,它会将您的查询及时提交管制员。

请给GEP至少10个工作日的时间来回应您的请求或投诉。

遵守隐私盾构原则https://www.privacyshield.gov/welcome, GEP承诺解决有关GEP收集或使用您的个人信息的投诉。欧盟和瑞士的个人如对我们的隐私保护政策有查询或投诉,应首先通过以下途径与GEP联系:Privacy@gep.com

GEP还进一步致力于将未解决的隐私盾牌投诉提交ICDR-AAA,这是位于美国的替代争议解决提供商。在某些条件的情况下,您可能能够调用约束仲裁。如果您没有及时承认您的申诉,或者GEP没有向您的满意申请,请访问ICDR-AAA网站https://go.adr.org/privacyshield.html有关更多信息或提起投诉。ICDR-AAA的服务无需支付给您。