隐私政策

更新于 2023年2月15日

本隐私政策（以下简称 "本政策"）的目的是告知网站www.suez-asia.com（以下简称 "本网站"）的访问者和用户（以下简称 "用户"）苏伊士或其附属公司在亚太地区的业务对其个人数据的保护方法，包括并限于中华人民共和国、香港、澳门、越南、菲律宾、新加坡和印度尼西亚的适用法律和法规（以下统称 "法规"）。

通过cookies收集和处理数据的方法在Cookies政策中具体说明。

本网站的发布者是苏伊士（亚太）有限公司，是一家根据香港特别行政区法律注册的公司，公司编号为151306，其注册办事处位于香港特别行政区铜锣湾恩平道28号利园二期7楼701室（以下简称 "发布者 "或 "苏伊士"）。

苏伊士可在任何时候修改本政策，特别是为了符合任何法规、案例、编辑或技术上的变化。在浏览本网站之前，用户必须阅读本政策的最新版本。

本隐私政策是本网站一般使用条款的一个组成部分。

用户个人数据的处理者是以下实体之一，视情况而定。

• 苏伊士SA，一家在楠泰尔公司注册的股份公司（SA），注册号为901 644 989，其总部位于法国库尔伯瓦92400, 16 place de l'Iris, Tour CB21
• 苏伊士企业基金会，一个不具法人资格的私法协会，位于法国巴黎75008, 1 rue d'Astorg

这些实体在下文中被称为 "苏伊士实体"。

个人数据处理者将是下面提到的苏伊士实体，这取决于联系表中所指出的请求目的：

• 商业信息：苏伊士SA或负责处理用户请求或回答用户问题的苏伊士集团子公司。
• 人力资源（除了提交申请）：苏伊士SA。
• 供应商关系：苏伊士SA或在合同（或任何类似文件）中指定的集团子公司，该供应商是合同的一方，或该供应商正在与之进行合同前讨论。
• 苏伊士基金会：苏伊士基金会。
• 新闻媒体：苏伊士SA。
• 其他：苏伊士SA或集团内负责处理用户请求或回答用户问题的子公司。

所有行使用户权利的请求必须通过 "数据主体的权利 "表格提交（仅限于英文）。请于“SUEZ entity if known”一栏填上“SUEZ Asia”。

作为网站运营的一部分，发布者可能会收集和处理个人数据，以使用户能够访问网站提供的功能和服务（以下简称 "服务"）。

• 联系数据：是指用户在填写联系表格时输入的强制性数据，即：职称、姓氏、名字、电子邮件地址、公司名称、电话号码、居住国。
• 用户自愿公布的数据：是指用户在填写联系表上的文本框，即 "主题"和 "内容"时，自愿向发布者提供的个人数据。发布者强烈建议用户不要通过这些文本框提供任何个人数据，在任何情况下，用户应只提供为处理用户的请求而严格需要的信息（以下简称 "公布的数据"）。

所有这些数据将在下文中统称为 "数据"。

数据收集是为了以下目的：

• 处理用户的信息要求或问题，并在以下领域与他们进行有效的沟通：个人股东、分析师和投资者关系、新闻关系、苏伊士基金会、人力资源（除了提交申请）、供应商关系、苏伊士风险投资，或回答任何其他用户的问题，无论是否与当前合同有关。
• 向用户发送与他或她之前表达的主要利益有关的商业通讯。
• 管理对某些服务的访问和使用。

在联系表上必须填写的字段用星号标出。如果没有填写必填项，苏伊士将无法回答您的要求。

与本网站运作有关的数据处理的法律依据如下：

• 如用户是供应商：合同或应数据主体的要求采取的合同前措施的执行。
• 如果用户是申请人（或潜在申请人）：苏伊士回应申请人/潜在申请人的要求的正当权益。
• 如果用户是记者、消费者或其他任何人：他们通过复选框获得的同意。
• 如果用户是一个专业的潜在客户，希望收到有关苏伊士提供的活动和服务的信息或提出要求，与之前表达的具体需求有关，或者用户已经是苏伊士的客户：苏伊士的正当权益。
• 如果用户是潜在客户（无论是否是专业人士），在通过商业通信发送任何全球信息之前，发布者会通过一个复选框收集他的同意。

通过联系表收集的数据用于实体的内部部门，该实体是负责回答用户请求的个人数据处理者。

根据不同情况，这可能是 "投资者关系"、"人力资源 "或 "通信 "部门等。

在以下条件下，这些数据也可以被第三方转移/使用：

• 移交给政府机关的数据：
  根据现行法规，资料可按要求发送给主管机关，特别是仅为履行法律义务的公共机构、法律代表、部级官员和负责收债的组织，以及与追捕网上犯罪行为人有关的政府机关。
• 移交给第三方的数据：
  这些数据可以被转移或提供给发布者的处理者、供应商和第三方服务供应商（如网站托管服务供应商和苏伊士的资讯科技和/或技术服务供应商）。
• 社交网络：
  用户可以通过点击分享按钮在社交网络上分享他们所关注的网页。
  通过社交网络的分享按钮收集的数据应遵守这些第三方的隐私政策。请您阅读社交网络的政策，了解您的个人数据如何被使用。

根据有关规定，所有自然人用户都有权访问、纠正、删除、限制处理他们的数据，并有权携带他们的数据。

用户还有权确定他们希望在去世后如何行使其权利的一般和具体指示。

对于所有与网站有关的处理，并且只限于此，用户可以行使他们的权利无论哪个实体是数据控制者。

• 通过电子邮件 suez.asia@suez.com（仅限于英文和中文）。

用户可以以合法理由反对处理他们的个人数据。

如果处理是基于同意，用户有权在任何时候通过发送电子邮件至 privacy.asia@suez.com 撤回其同意（仅限于英文和中文）。

如果用户行使上述某些权利，发行人可能无法采取必要的行动来实现数据收集的目的，或者用户可能无法使用部分或全部服务。

发行人有义务保持从用户那里收集到的数据是最新的。因此，建议用户通过向以下地址发送电子邮件，将其数据的任何变化通知发行人：privacy.asia@suez.com（仅限于英文和中文）。

用户数据的存储时间不会超过本政策的目的。
在此方面；

• 为回应潜在客户（专业人员或其他人员）的信息请求和问题而收集的数据，将在用户请求的日历年内有效保存，然后在5年内进行中间归档。
• 为向潜在客户（专业人士）发送商业通讯而收集的数据，从最后一次与用户接触（例如，要求提供文件或点击电子邮件中的超文本链接）起，在有效的基础上保存3年，除非用户已行使其撤销同意权、反对权或删除权（视情况而定），然后在5年的时间内进行临时储存。
• 为了联系与苏伊士有现有合同的专业用户（客户）的客户服务部门而收集的数据将在整个合同关系期间保存，除非用户行使了反对权或行使了删除权。在合同关系结束后，这些数据会主动保存3年，然后是5年的临时归档。
  
  

在临时归档期结束时，用户的数据将被永久删除。

此外，发布者可以在匿名的基础上永久保留数据，以进行统计研究。这些研究在任何情况下都不可能识别用户的身份，而只涉及其汇总数据所产生的趋势。

发布者应采取适当的技术和组织措施，确保数据的安全，并防止未经授权访问或披露用户的数据。但是，发布者不能保证所有黑客攻击、伪造、非法复制或滥用数据的风险已经消除。

当用户通过联系表发送请求时创建的数据库是严格保密的。苏伊士承诺采取一切必要的预防措施和适当的组织和技术措施来保障数据的安全性、完整性和保密性，特别是防止数据被歪曲、损坏或被未经授权的第三方访问。