关于我们

GDPR 声明

生效日期：

本《通用数据保护条例》（GDPR）声明是对我们完整隐私声明的补充。它为欧盟和欧洲经济区的数据主体提供了更多详细信息。

本补充政策说明了当您访问我们的网站或向我们提供信息时，我们通过自有网站收集的关于个人（“您”）的个人信息。我们根据欧盟《通用数据保护条例》（GDPR）的规定处理您的数据。

有关我们数据处理活动的完整详情，请参阅完整声明。

收集目的及所收集的数据类型

当您访问我们的网站时，我们可能会收集您使用网站的相关信息以及您为营销目的或为提高我们营销计划的有效性而向我们提供的任何联系信息。此外，我们也允许您提交信息以申请本公司职位。

这可能包括以下类型的数据：

  • 姓名、电子邮箱地址、电话号码、地址、职位、所属公司及其他联系方式；

  • 账单信息；

  • 网站使用数据，例如页面访问情况；以及

  • 您在联系我们、填写网站表单或申请职位时自愿向我们提供的其他信息。

我们处理您的个人信息用于以下活动：

  • 通过我们的网站、电子邮件及其他渠道开展的营销和销售活动；

  • 客户关系管理，包括账单处理和技术支持；以及

  • 招聘与录用。

处理的法律依据

  • 我们处理个人信息的法律依据包括以下内容：我们为开展营销、内部行政管理及市场调研而具有的合法利益；

  • 在您向我们提出请求时，针对营销通讯的同意；以及

  • 当您成为我们的客户时，为履行我们对您的合同义务。

数据保留

根据我们的政策，所收集的个人数据保留期限仅限于实现本声明所述目的所必需的时间。

数据共享

当您访问我们的网站时，我们会使用第三方服务来提供托管、分析、广告、客户支持、内容加速和其他推广服务，包括 Google（Analytics 和广告服务）、Pardot、Drift、Pendo、LinkedIn Insight Tag 等。 我们收集的信息不会出于商业目的与其他组织共享或出售，但以下情况除外：为您提供您所请求的产品或服务、已获得您的许可，或本政策所述的情形。我们还与第三方服务提供商（例如虚拟托管基础设施提供商）签订合同，由其托管我们的服务器和数据库，并为我们提供其他服务。 根据我们的政策，我们会要求服务提供商承诺：在向 RetailNext 提供服务期间，除我们指定的情况及信息最初收集的目的外，不得访问或使用其可能接触到的任何信息或数据。 在信息共享过程中，若我们将信息传输至欧洲经济区以外的国家，根据我们的政策，该信息传输须符合本补充声明的规定，并符合《通用数据保护条例》（GDPR）的许可范围。 如果我们的服务提供商代表我们处理信息的方式不符合美国DPF原则，我们将根据美国DPF原则承担责任，除非我们能证明在此情况下我们不承担责任。

向其他国家/地区传输数据

此类数据的存储地点未必总是在您的本国，且可能会跨境传输。截至本文撰写之日，除数据收集地所在国家/地区外，我们还在美国存储数据，但我们可能会在不另行通知的情况下增加其他存储和处理地点。 当我们将信息传输至欧洲经济区以外的国家时，根据我们的政策，该信息将按照本补充声明的规定，并采用现有的经批准的充分性机制（包括《标准合同条款》）进行传输。

RetailNext 遵守美国商务部规定的《欧盟-美国 Data Privacy Framework》（欧盟-美国 DPF）原则。 RetailNext 已向美国商务部证明，在依据《欧盟-美国DPF》处理从欧盟接收的个人数据时，其遵守《欧盟-美国Data Privacy Framework原则》（《欧盟-美国DPF原则》）。 如果本《GDPR 通知》的条款与欧盟-美国DPF原则之间存在任何冲突，应以该原则为准。联邦贸易委员会对 RetailNext 遵守欧盟-美国Data Privacy Framework（欧盟-美国DPF）的情况拥有管辖权。

在将个人数据从欧盟传输至美国时，我们遵守欧盟-美国DPF原则，包括通知、选择、后续传输的问责、安全、数据完整性、用途限制、访问、救济、执行以及对该框架下处理的数据所承担的责任。 我们还负有确保代表我们行事的第三方也遵守上述原则的责任。

我们已向美国商务部证明，我们遵守欧盟-美国DPF原则。请访问DPF网站（https://www.dataprivacyframework.gov/），以了解有关Data Privacy Framework的更多信息并查看我们的认证。

您的权利

我们尊重《通用数据保护条例》（GDPR）赋予个人的各项权利：

  • 知情权

  • 访问权

  • 更正权

  • 被删除权

  • 限制处理权

  • 数据可携权

  • 反对权

  • 与自动化决策和用户画像相关的权利

数据访问、更正、删除及其他权利

如果您希望访问、更正/修正、限制或删除已收集的关于您的数据，反对或选择退出未来的数据收集，或撤回您先前提供的同意，您可以向 privacy-inquiries@retailnext.net 提交请求。 为了使我们能够处理您的请求，您必须向我们提供足够的信息，以便识别您的身份、验证您的身份，并确定相关数据以及您希望采取的行动。我们将尽商业上合理的努力来满足您的请求。

我们不会将您的数据用于自动化决策或用户画像。

投诉与解决流程

根据《欧盟-美国DPF》，RetailNext 承诺解决与我们收集和使用您的个人信息相关的、涉及DPF原则的投诉。欧盟个人若对我们依据《欧盟-美国DPF》接收的个人数据处理方式有任何疑问或投诉，应首先通过 privacy-inquiries@retailnext.net 联系 RetailNext。

根据《欧盟-美国DPF》的规定， RetailNext 承诺将有关我们依据欧盟-美国DPF框架处理所接收个人数据而产生的未解决投诉，转交至美国仲裁协会（AAA）的国际分支机构——国际争议解决中心（ICDR-AAA），该机构是一家总部位于美国的替代性争议解决服务提供商。 如果您未及时收到我们对您关于DPF原则相关投诉的确认，或者我们对您关于DPF原则相关投诉的处理未能令您满意，请访问https://go.adr.org/dpf_irm.html以获取更多信息或提交投诉。ICDR-AAA 提供的服务对您完全免费。

您也有权直接向您所在国家的监管机构提出投诉。

在某些条件下，个人可以就DPF合规性方面的投诉，在其他任何DPF机制均未能解决的情况下，援引具有约束力的仲裁程序，如《欧盟-美国Data Privacy Framework》附件一所述。

变更与联系信息

我们会不时更新隐私政策和声明，以适应新功能或其他原因。发生此类变更时，您可在我们的网站上查看新文件。如果您对我们的政策有任何疑虑或疑问，请联系我们：

RetailNext 隐私咨询 307 Orchard City Drive, Suite 100 Campbell, CA 95008 USA privacy-inquiries@retailnext.net

您也可以直接联系我们的数据保护官：

Amy Lund 数据保护官 RetailNext 307 Orchard City Drive, Suite 100 Campbell, CA 95008 USA dpo@retailnext.net