目录

营销

我们努力为您提供有关某些个人数据用途的选择，尤其是在营销和广告方面。[我们建立了以下个人数据控制机制]

我们的促销优惠

我们可能利用您的身份数据、联系数据、技术资料、使用数据和个人数据来形成我们认为您可能想要或需要的内容，或您可能感兴趣的内容。这就是我们决定哪些产品、服务和优惠可能适合于您（我们称之为营销）的方式。

如果您向我们索取信息或向我们购买[商品或服务]，并且您选择接受该营销，则您将收到我们的营销信息。

第三方营销

出于营销目的，在与任何第三方共享您的个人数据之前，我们需要得到您的明确同意（即选择加入）。

选择退出

您可以随时要求我们或第三方停止向您发送营销消息[根据发送给您的任何营销消息上的选择退出链接进行操作或随时联系我们]。

如果您选择不接收这些营销信息，则上述规定不适用于因[产品/服务购买、保修注册、产品/服务体验或其他交易]而向我们提供的个人数据。

Cookies

[您可以将浏览器设置为拒绝全部或部分浏览器cookies，或者在设置网站或访问cookie时发出提醒。如果您禁用或拒绝cookies，请注意，本网站的某些部分可能无法访问或无法正常运行。有关我们使用的cookie的更多信息，请参见Zotefoams Cookies政策。]

个人数据使用目的变更

我们只会将您的个人数据用于我们收集这些数据的目的，除非我们合理地认为基于其他原因有必要使用这些数据，并且该原因与原始目的相符。如果您希望获得关于新目的与原始目的如何兼容的处理说明，请联系我们。

如果我们需要将您的个人数据用于不相关的目的，我们会通知您，并解释允许我们这样做的法律依据。

请注意，在法律要求或允许的情况下，我们可能会根据上述规则，在您不知情或不同意的情况下处理您的个人数据。

5. 个人数据披露

出于上表中所述的目的[我们使用您的个人数据的目的]，我们可以与以下各方共享您的个人数据。

• [术语表]中所述的内部第三方。

• [术语表]中所述的外部第三方。

• [[上表[我们使用您个人数据的目的]中列出的]特定第三方]。

我们可能选择第三方来出售、转让或合并部分业务或资产。或者，我们可以寻求收购其他业务或与之合并。如果我们的业务发生变化，那么新的所有者可以按照本隐私政策中规定的相同方式使用您的个人数据。

我们要求所有第三方尊重您个人数据的安全性，并依法处理这些数据。我们不允许我们的第三方服务提供商将您的个人数据用于他们自身的目的，只允许他们根据我们的指示为特定目的处理您的个人数据。

6 国际传输

我们会在Zotefoams Group内部分享您的个人数据。这会使您的数据转移到欧洲经济区（EEA）之外。]

[在处理您的个人数据时，我们会要求我们所有的集团公司遵守相同的规则，以此确保您的个人数据受到保护。这些规则被称为“具有约束力的公司规则”。有关更多详细信息，请参见欧盟委员会：具有约束力的公司规则。]

[我们的许多外部第三方位于欧洲经济区之外，因此，他们对您的个人数据的处理将涉及欧洲经济区之外的数据传输。]

无论我们何时将您的个人数据转移出欧洲经济区，我们都会确保至少实施以下一项保障措施，从而确保为您的个人数据提供类似程度的保护：

• 只有欧盟委员会认为该国家已为您的个人数据提供足够的保护，我们才会将这些个人数据转移至该国家。有关更多详细信息，请参见欧盟委员会：非欧盟国家个人数据保护的充分性。

• 当我们使用某些服务提供商时，我们可能会使用欧盟委员会批准的特定合同，这些合同可为个人数据提供与欧洲地区同等的保护。有关更多详细信息，请参见欧盟委员会：向第三方国家传输个人数据的合同范本。

当我们使用美国提供商时，如果他们是隐私保护的一部分，我们可能会向他们传输数据，隐私保护要求他们为欧盟和美国之间共享的个人数据提供类似的保护。有关更多详细信息，请参见欧盟委员会：欧盟-美国隐私保护。

如果您想进一步了解我们在将您的个人数据转出EEA时使用的具体机制，请联系我们。

7 数据安全性

我们已采取适当的安全措施，防止您的个人数据意外丢失、被使用或未经授权的访问、更改或披露。此外，我们会将您的个人数据的访问权限限制在具有业务知情需求的员工、代理人、承包商和其他第三方身上。他们只能按照我们的指示处理您的个人数据，并负有保密义务。我们已经制定了有关处理任何可疑个人数据泄露的程序，如有泄露，在法律要求的情况下，我们将向您和任何适用的监管机构发出通知。

8 数据保留

我的个人数据你们要使用多久？

我们将仅在合理必要的时间内保留您的个人数据，以实现我们收集这些数据的目的，包括满足任何法律、监管、税务、会计或报告要求。如果发生投诉，或者我们合理地认为我们与您之间的关系有可能受到起诉，我们可能会将您的个人数据保留更长时间。

为了确定个人数据的适当保留期，我们将考虑个人数据的数量、性质和敏感性、未经授权使用或披露您的个人数据的潜在危害风险、我们处理您的个人数据的目的以及我们是否能够通过其他方式实现这些目的，以及适用的法律、监管、税务、会计或其他要求。

[上表[我们使用您的个人数据的目的]中已详细列出了有关您的个人数据在不同情况下的保留期]。

或者

根据法律，我们必须在客户不再是（税务）客户后的[六]年内保留客户的基本信息（包括联系人、身份、财务和交易数据）。]

在某些情况下，您可以要求我们删除您的数据：有关更多信息，请参见下面的[您的合法权利]。

在某些情况下，我们会将您的个人数据做匿名处理（使该数据不再与您相关联）用于研究或统计，在这种情况下，我们可能会无限期地使用这些信息，并且不另行通知。

9 您的合法权利

在某些情况下，根据数据保护法的规定，您拥有与个人数据相关的权利。请点击下面的链接，了解有关这些权利的更多信息：

• [请求访问您的个人数据]。

• [请求更正您的个人数据]。

• [请求删除您的个人数据]。

• [拒绝处理您的个人数据]。

• [请求限制处理您的个人数据]。

• [请求传输您的个人数据]。

• [撤回同意权]。

如果您希望行使上述任何权利，[请联系我们或我们的数据保护合规经理Jill Breingan，邮箱地址为jbr@zotefoams.com]。

通常无需付费

您无需付费即可访问您的个人数据（或行使任何其他权利）。但是，如果您的请求明显毫无根据、具有重复性或请求过度，我们可能会收取合理的费用。或者，在这种情况下，我们可以拒绝您的请求。

我们可能需要您做的事情

我们可能需要向您请求特定信息，以帮助我们确认您的身份，并确保您有权访问您的个人数据（或行使您的任何其他权利）。这是一项安全措施，以确保个人数据不会透露给任何无权接收的人。我们也可能会与您联系，要求您提供与您的请求相关的进一步信息，以加快我们的回应速度。

回应时限 

我们会尽量在一个月内回应所有合法的请求。有时，如果您的请求特别复杂，或者您提出了许多请求，我们可能需要一个月以上的时间做出回应。在这种情况下，我们将会通知您，并随时向您通报最新情况。

10 术语表

法律依据

合法权益是指我们在开展和管理业务时拥有的权益，以使我们能够为您提供最佳服务/产品以及最佳和最安全的体验。我们保证，在出于我们的合法权益处理您的个人数据之前，我们会考虑和权衡对您和您的权利的任何潜在影响（包括正面和负面影响）。我们不会出于自身利益，在明知会对您造成影响的情况下，于相关活动上使用您的个人数据（除非我们得到您的同意或法律要求或允许）。您可以通过联系我们获得关于我们如何评估我们的合法利益以防止特定活动对您的任何潜在影响的进一步信息。

合同的履行是指在履行您作为一方的合同时，或在签订该等合同之前根据您的要求采取措施时，必要地处理您的数据。

遵守法律义务是指在必要时处理您的个人数据，以遵守我们必须遵守的法律义务。

第三方

内部第三方

Zotefoams集团的其他公司[作为联合管理方或分理方]，这些公司位于[美国、泰国、印度和中国]，负责提供[IT和系统管理服务，并提供领导力报告]。

外部第三方

• 负责提供[IT和系统管理服务]的服务提供商[充当分理方]。

• 专业顾问[充当分理方或联合管理方]，包括负责提供[咨询、银行、法律、保险和会计服务]的律师、银行家、审计师和保险公司。

• 英国税务海关总署、监管机构以及其他位于[英国][在某些情况下要求报告处理活动的]当局[作为分理方或联合管理方]。

您的合法权利

您有权：

请求访问您的个人数据（通常称为“数据主体访问请求”）。这有助于您收到我们持有的关于您的个人数据的副本，并检查我们是否在合法处理这些数据。

请求更正我们持有的关于您的个人数据。这有助于您更正我们持有的关于您的任何不完整或不准确的数据，但是，我们可能需要验证您向我们提供的新数据的准确性。

请求删除您的个人数据。这有助于您要求我们在没有充分理由继续处理的情况下删除或移除个人数据。如果您成功行使了拒绝处理的权利（见下文），或者如果我们可能非法处理了您的信息，或者当地法律要求我们删除您的个人数据，那么，您也有权要求我们删除您的个人数据。但请注意，出于特定的法律原因，我们可能始终无法满足您的删除请求，如果适用，我们会在您提出请求时通知您。

在我们具有合法权益（或第三方权益）的情况下拒绝处理您的个人数据，以及出于您的特殊情况，您希望以此为由拒绝处理您的个人数据，因为您认为这会影响您的基本权利和自由。您也有权拒绝我们出于直接营销目的处理您的个人数据。在某些情况下，我们可能会证明我们具有令人信服的合法理由来处理您的信息，而这些理由凌驾于您的权利和自由之上。

请求限制处理您的个人数据。这有助于您要求我们在以下情况下暂停处理您的个人数据：

• 如果您希望我们确定这些数据的准确性。

• 我们对数据的使用是非法的，但您不希望我们删除它。

• 您需要我们来保存数据，即使我们不再需要它，因为您需要这些数据来建立、行使或维护法律索赔。

• 您拒绝让我们使用您的数据，但我们需要核实我们是否有凌驾于一切的合法使用理由。

请求向您或第三方传输您的个人数据。我们将以结构化、常用、机器可读的格式向您或您选择的第三方提供您的个人数据。

请注意，该权利仅适用于您最初同意我们使用的自动化信息，或者我们使用该信息与您履行合同的情况。

在我们征求您的同意以处理您的个人数据时，您可随时撤回同意。但是，这不会影响在您撤回同意之前进行的任何处理的合法性。如果您撤回同意，我们可能无法向您提供某些产品或服务。如果在您撤回同意的时候出现这种情况，我们会通知您。