MD App的隐私声明

(以下简称:“隐私声明”)

生效日期:2022-06-28

I.     隐私声明

Management Drives集团(以下简称:“管理驱动”),是Management Drives应用程序的供应商(以下简称:“MD App”)。 MD是Management Drives开发的移动应用程序。本司在中国大陆安卓市场经营移动应用的分销业务将北京佳友商贸有限公司。Management Drives尊重所有客户的隐私,并根据《the General Data Protection Regulation》(以下简称:“GDPR”)、隐私声明及所有其他适用的法律法规来处理由其所办理的全部个人数据。

通过本隐私声明,Management Drives 希望告知所有与MD App接触的各方,Management Drives处理个人数据的方式(以下简称:“数据主体”),这些数据由 Management Drives以GDPR定义的“处理者”或“控制者”身份进行处理。

Management Drives在本隐私声明中列出了以下内容:

  1. 一般联系信息;
  2. 收集个人数据;
  3. 处理个人数据的目的;
  4. 处理个人数据的依据;
  5. 处理个人数据的类别和类型;
  6. 许可;
  7. 保留期;
  8. “子处里者”;
  9. 个人数据分享;
  10. 有关所实施安全措施的一般信息;
  11. “数据主体”的权利;
  12. 修订;
  13. 联系信息;
  14. 注销MD App账号。

 

1.   一般(联系)信息

Management Drives的名称及系方式:

Management Drives International B.V., Herenlaan 2, 3701 AT Zeist

Info@managementdrives.com, +31 30 635 54 00

里者的名称和系方式:

  1. Centric Netherlands B.V. Business Unit: Solution Engineering
  2. Amazon Web Services (Frankfurt am Main)

2.   收集个人数据

Management Drives从“数据主体”处获得个人数据,无论是否通过由“数据主体”授权的第三方所提供。因为“数据主体”正在或打算使用Management Drives的服务,其完成了问卷并正在使用MD App。

大部分数据均由”数据主体”所提供,无论是否通过经授权的第三方。

3. 处理个人数据的目的

Management Drives基于以下目的处理个人数据:

  • 维护MD App中的数据收集
  • 登录MD App并保护其安全
  • 在MD App中直观地显示Management Drives个人或团队的档案
  • 使MD App及其中的文本便于用户使用
  • 通信

 

4. 处理个人数据的原则

Management Drives是MD App的提供商。Management Drives处理“数据主体”个人数据的目的是为了直接或间接地与“数据主体”签订或履行协议。如果法律要求,Management Drives也会出于其所拥有的合法利益或已获得的许可来处理个人数据。

如果“数据主体”已授予Management Drives出于某些目的处理其个人数据的许可,则“数据主体”可随时以其提供的相同方式撤销此许可。.

如果是基于合法利益收集个人数据,Management Drives将通过假名化或匿名化的方式确保无法经由个人数据追溯到“数据主体”。如果Management Drives以合法利益为由处理个人数据,”数据主体”有权不填写这些数据或反对免费处理该过程。

 

5. 个人数据的类别和类型

Management Drives将出于上述目的处理以下类别的个人数据:

  • 登录详细信息和密码;

用于App登录和识别用户功能。用户必须先创建一个账号才能使用MD App,否则将无法访问。

  • 电邮地址;

用于App登录和识别用户及通信功能。测评结果与用户的电邮地址相关联。创建账号和通信需要使用此电邮地址。

  • 名字和姓氏;

用于App识别用户功能。用户可以通过名字和姓氏来查找用户,以便共享个人档案。数据库和搜索功能均需要名字和姓氏才能使用。

  • “数据主体”为生成Management Drives档案而完成的问卷结果

用于显示关联到电邮地址的MD档案。在MD App中创建账号时会检索MD档案。

  • 一个链接的管理号,除上述数据外,不包含任何其他信息;

用于App识别用户功能。管理号是在注册MD App时创建的。

特殊类别数据不作处理。

 

6. 许可

MD App可能会请求访问您设备上的以下功能:

设备许 业务功能 功能及 能否关
照片 编辑用户或团队信息 上传照片设置个人头像 能。关闭时只会影响相应功能,而不是App中的其他功能

7. 保留期

如果 Management Drives 作为“处理者”,其适用的保留期则将与“控制者”一致,但前提是 Management Drives已授予“控制者” 10 年的保留期。

在Management Drives 作为“控制者”进行处理的情况下,其保留数据的时间不会超过所需的数据收集目的时间。Management Drives在这方面的保留期为 10 年。在此期限之后,Management Drives将销毁数据,除非为遵守法定义务而需要将数据保留更长时间。

8. “子处理者”

Management Drives使用以下“子处理者”来托管和维护MD App:

Centric Netherlands B.V. Business Unit: Solution Engineering:

Centric Netherlands B.V.业务部门:解决方案工程是一个托管提供商和软件开发商。Management Drives使用Centric的服务来管理、维护和开发MD App。MD App的数据由Centric Netherlands B.V.存储在荷兰。Centric Netherlands B.V.业务部门:解决方案工程已通过ISO 27001认证。Centric Netherland B.V.与Management Drives已签订符合GDPR的处理器协议。

Amazon Web Services Frankfurt am Main:

Amazon Web Service是一家提供存储服务的云平台。Management Drives使用亚马逊的服务来存储 MD App的数据。MD App的数据由Amazon Web Service存储在亚马逊位于美因河畔法兰克福的数据中心。Amazon Web Service已通过ISO 27001认证。Amazon Web Service与Management Drives已签订符合GDPR的处理器协议。

9. 个人数据分享

Management Drives是一家荷兰公司,同时也在国际运作。所有由Management Drives处理的数据,均仅在其子处理者数据中心且仅在欧洲经济区(EEA)处理和存储。

10. 所采取安全措施的一般信息

Management Drives采取了以下措施以确保MD App的“可用性”,“完整性”和“机密性”,以防止个人数据泄露。

访问

只有经Management Drives授权管理数据库的员工才能访问个人数据。 员工必须先签署保密协议且遵守Management Drives的其他安全规定才能访问个人数据。 Management Drives的员工均已了解保护个人数据方面的安全风险以及他们所承担的责任。

安全措施

  • 来自MD App的数据以加密形式存储,此数据的副本以实体及电子形式存储在另一个高度安全的地方;
  • 在实际发生或可能发生数据泄露问题时,Management Drives会使用已事先拟定的协议;
  • Management Drives已部署并指示足够的内部人员及资源,以保护个人数据免受丢失、未经授权获得或使用的风险;
  • 访问数据库及所有其他电子系统均由密码保护,因此只有经授权的人员才能访问;
  • 个人数据仅能通过一个安全连接与第三方分享。

审计

Management Drives确保定期进行内部与外部审计,以证明其履行GDPR所规定的义务。

11. “数据主体”的权利

根据GDPR的规定,“数据主体”享有以下权利:

  • 可携带权

“数据主体”有权获得个人数据并无阻转移至另一“控制者”,或有权要求此个人数据被直接转移给另一“控制者”

  • 被遗忘权

“数据主体”有权被MD App“遗忘”

  • 访问权

“数据主体”有权获得涉及自身的被处理数据

  • 更正和补充权

“数据主体”有权更正或补充被处理的“数据主体”个人数据

  • 限制处理权

“数据主体”有权要求减少其数据的处理量

  • 自动化决策和识别分析权

“数据主体”有权对具法律效力的自动化决策进行人工干预

  • 拒绝处理权

Management Drives已依据这些权利调整其系统、流程及内部组织,以便能够迅速回应“数据主体”的要求,无论此要求是否通过经授权第三方。

若接到涉及Management Drives如何处理个人数据的申诉,相关方必须首先联系Management Drives(请参阅1. “一般联系信息”)。此外,相关方有权通过https://autoriteitpersoonsgegevens.nl/en网站,向荷兰数据保护局(Autoriteit Persoonsgegevens)提出申诉。

12. 修订

Management Drives保留修订隐私声明的权利。修订期间,新政策将自动生效并替代之前的版本。由于可能作出修订,Management Drives鼓励所有与Management Drives或MD App接触的相关方定期审阅本隐私声明。本声明最后一次修订时间于2022年6月15日。.

13. 联系信息

如果您对本隐私声明有任何疑问和/或意见,可通过邮箱与我们联系:info@managementdrives.com.

14. 注销MD App账号

如果您想注销您的账号并删除所有个人信息和数据,请前往MD App中的“设置”-“删除账号”。 或通过邮箱info@managementdrives.com联系我们 ,我们将在 15 个工作日内处理。