隐私政策

CROSS WRAP OY — 隐私政策

2021 年 11 月 1 日更新

Cross Wrap OY 致力于保护我们客户和其他合作伙伴的隐私。在本《隐私政策》中，我们解释了 Cross Wrap 公司如何使用您的个人数据，您作为我们现有或潜在的客户、供应商，或者您和 Cross Wrap 公司之间存在的其他相关关系，我们可能会收集和处理您的这些数据。

请注意，我们的网站有时包含不受本《隐私政策》管辖的其他网站的链接。对于第三方网站如何存储或使用用户数据的政策和做法，Cross Wrap 无法控制或负责，因此我们建议您查看我们网站链接的每一个第三方网站的隐私政策，以确定他们如何使用您的个人数据。

您可以在下面找到更多信息：

• 控制人的身份和联系方式
• 我们处理的个人数据类型
• 我们获取您的数据的来源
• 我们如何使用您的个人数据和处理的法律依据
• 个人数据披露
• 您作为数据主体的权利
• Cookie 政策
• 数据保留
• 数据安全原则
• 政策变更

控制人的身份和联系方式

Cross Wrap Oy 是本《隐私政策》中描述的个人数据处理相关的控制人。如果您对本《隐私政策》或我们如何处理您的数据有任何疑问，请联系我们：

Cross Wrap Oy

Teollisuustie 6, 71800 Siilinjärvi, Finland。

电子邮件：info@crosswrap.com

网址：www.crosswrap.com

我们处理的个人数据类型

Cross Wrap 仅处理预先定义目的所需的个人数据。我们通常处理关于您的以下个人数据类型：

• 关于我们的业务客户及其联系人的信息。如果您是我们业务客户的联系人，我们可能会收集和处理以下关于您和您公司的信息，只要您是该公司的联系人，我们就会将这些信息合并处理：
  • 关于公司和客户关系的信息，如姓名、业务号码、地址、发票和付款详细信息（包括可能的付款失败）、订单/购买历史、可能的直接营销选择退出信息，
  • 您作为联系人的信息，如姓名，在公司中的头衔和角色、联系方式（如电子邮件、电话号码和地址）、与我们通信的详细信息和内容、可能的直接营销选择退出信息。合作伙伴信息。

• 合作伙伴信息。Cross Wrap 拥有许多以不同身份运营的合作伙伴，例如，我们的供应商，以及与我们进行其他商业和非商业合作的公司（如维护服务提供商、代理商其他代表，以及媒体公司的记者）。在这种情况下，我们可能会收集和处理以下有关您的信息：
  • 您的姓名、您所代表的公司的详细信息、在公司中的头衔和角色、联系方式（如电子邮件、电话号码和地址）、可能的发票和付款详情以及订单历史、可能的直接营销选择退出信息。

• 用于营销目的的信息（潜在客户）。我们还收集一些公司及其联系人的信息，这些公司和联系人对 Cross Wrap 提供的产品和服务感兴趣，或者我们认为他们有兴趣接收有关我们产品和服务的信息。在这种情况下，我们可能会收集和处理以下有关您的信息：
  • 您的姓名、您所代表的公司的详细信息、在公司中的职位和角色、联系方式（如电子邮件、电话号码和地址）、感兴趣的主题、与我们通信的详细信息和内容、可能的直接营销选择退出信息。

• 自动收集的信息。我们会根据您对我们 crosswrap.com 网站的使用情况和我们向您提供的其他内容（如时事通讯和直销电子邮件），使用 cookie 和分析工具自动收集某些信息。例如，这些信息包括您访问服务的设备的 IP 地址和类型，您与我们内容的交互方式（访问的页面或点击的内容、执行的搜索等），您访问服务的时间、频率和持续时间，您的浏览器类型和操作系统，如下文 cookie 策略所述。

我们从哪里获得您的数据

当您通过我们的网站联系我们时，我们主要通过提交联系表格、电子邮件或电话等其他方式从您处获取数据。 当客户与我们达成协议或提交请求时，或在其他业务关系中，我们也会获取您的数据。

我们也可能通过以下渠道收集和更新您的信息，包括我们自己的代表或合作伙伴、公开渠道（如公司网站、权威数据库等）、活动、出版物、展销会、名片等。我们也可以通过第三方服务接收您的数据，例如专业社交媒体网站，Cross Wrap 在这些网站上有业务，您也可以选择跟踪我们。

我们如何使用您的个人数据和处理的法律基础

Cross Wrap 将您的个人数据用于以下目的：

• 执行协议和管理客户关系：我们会处理您的个人数据，以履行您或贵公司与 Cross Wrap 公司达成的协议，并强制执行与该协议相关的权利和义务，包括处理您的与需求提案相关的个人数据。

我们还会处理您的数据以管理和发展客户关系，例如联系您、向您发送订单更新、开具发票和催收债务，并邀请您参加客户调查。

在这些情况下，处理您的个人数据是基于协议或在签订此类协议之前所必需的。

• 直接营销和其他与您的沟通。我们可能会通过电子方式（电子邮件、短信）和电话或邮寄的方式处理您的个人数据，用于直接营销目的。我们还会处理您的个人数据，向您发送与我们的产品、服务和业务相关的更新（如时事通讯）以及您可能要求的其他内容。如果您是 Cross Wrap 其他业务合作伙伴的代表而非客户代表，我们也会处理您的数据，以便与您就相关事宜进行沟通。

我们可以更有针对性地定制我们的营销和其他内容，以便为您提供更相关的内容，并根据您的头衔和角色、订单历史、感兴趣的主题、您与我们互动的内容、以及我们从您那里收集的其他信息创建分析资料和客户群。您可以随时选择不接受直接营销和其他更新，也可以拒绝创建资料。

如果我们认为贵公司是潜在客户，如果我们之间的协议已经结束，并且您没有选择退出直接营销，或者贵公司与 Cross Wrap 有其他业务关系，我们将根据您/贵公司与 Cross Wrap 的协议或我们的合法权益处理您的数据。如果我们请求您允许上述活动，我们将依据您的允许处理您的个人数据。

• 开发和分析。我们处理您的个人数据以及我们自动收集的数据，用于分析和开发我们的产品、服务和业务，并更好地了解我们的服务是如何使用的。如果您的信息对于上述目的不是必要的，我们不会以可识别的形式使用您的信息。

• 基于法律义务进行处理。在客户关系结束后，根据芬兰会计和其他强制性法律规定的法律义务，我们可能有义务处理您的某些个人数据。在这些情况下，处理是基于法律义务。

披露您的个人数据

Cross Wrap 不会将您的信息出售给第三方。但是，我们可能会在以下情况下披露您的信息。

• 可信的业务伙伴：我们可能会向我们信任的业务合作伙伴披露您的个人数据，用于其自身的直接营销目的和其他可能基于其合法权益的处理目的，然而，这并不违反本《隐私政策》。这些受信任的业务伙伴作为独立的控制人处理您的个人数据。

• 第三方服务提供商：我们可能会将您的个人数据传输给我们信任的第三方服务提供商（如提供制造和维护服务的分包商、代理商和其他代表、会计师以及信息技术服务提供商），以便根据我们的指示并遵循本《隐私政策》、任何其他适当的保密和安全措施以及适用的数据保护法，代表我们进行处理。

• 监管机构：根据适用的法律，当我们有法律义务或其他合法权益时，我们可能会向监管机构披露您的信息。

• 允许：基于您的允许，我们可能会在您的具体允许范围内披露您的信息。关于撤销允许的信息如下。

• 商业交易：如有必要，我们可能会披露您与业务交易相关的个人数据。

• 我们的合法权益：如果为了保护或捍卫我们或我们的用户、员工、董事或股东的合法权益和/或确保我们服务的安全，我们可能会披露您的个人数据。

处理您的个人数据的主要地点在欧盟，并且受到欧盟一般数据保护条例和其他国家和欧盟隐私法的约束。在某些情况下，我们可能会使用位于欧盟/欧洲经济区之外的服务提供商来提供和技术实施我们的服务，在这种情况下，您的个人数据可能会传输到欧盟/欧洲经济区之外。如果我们将您的个人数据转移到欧盟/欧洲经济区之外，我们已通过合同义务或使用欧盟数据保护法下的其他保障措施，确保您的个人数据得到充分的保护。

您作为数据主体的权利

作为数据主体，根据数据保护法，您可以通过以下方式影响我们处理您的个人数据的方式：

• 访问权、更正权和删除权：您有权请求访问我们处理的您的个人数据。根据您的要求，我们还将纠正任何与您相关的不准确、不完整或过时的个人数据。根据适用法律，您也有权要求删除您的个人数据（遗忘权）。

• 数据可移植性：您有权以结构化的、常用的和机器可读的格式接收您提供给我们的有关您的个人数据，并有权在我们根据合同或您的许可自动处理您的数据时将这些数据传输给另一个控制人。

• 反对直销的权利（包括相关的分析）：如果您不想从我们这里获得进一步的营销信息或其他更新，或者不想参与我们为您量身定制的直接营销，您有权拒绝我们处理您的个人数据。如果您使用您的反对权，您将不再收到我们的直接营销。您可以通过联系我们，或通过我们发送给您的电子邮件上的取消订阅链接来行使您的反对权。

• 反对数据处理权和限制权：根据与您的特定情况相关的合法权益，您有权反对我们进行数据处理，除非我们对数据处理具有强制的合法权益，该权益凌驾于前述权益之上。您也有权要求限制我们处理您的个人数据，例如，如果您反对上述处理或质疑您个人数据的准确性。

• 撤销允许：如需撤销您的允许，您可以随时联系我们，或通过我们发送给您的电子邮件中的取消订阅链接来退订，我们将不再给您发送更新信息。请注意，撤销您的允许并不影响我们在撤销之前进行数据处理的合法性。

• 投诉权: 如果您认为我们处理您的个人数据违反了本《隐私政策》或适用法律，您有权向相关监管机构发起投诉。有关芬兰监管机构的详细联系方式，请访问 tietosuoja.fi。

您可以在下面的 Cookie 政策中找到有关如何影响 Cookie 使用的更多信息。

Cookie 政策

像许多其他网站一样，Cross Wrap 也在其网站 www.crosswrap.com 使用 cookie 和类似技术。我们使用这些技术来改善我们的服务和业务，记住您的偏好，了解您如何使用我们的服务，并帮助定制我们的营销、其他沟通和广告。

“cookie”是一个包含字符串的小数据文件，当您访问网站时会发送到您的设备。当您再次访问该网站时，cookie 允许该网站识别您的浏览器。cookie 不会损害您的设备，我们不会仅仅通过 cookie 获得任何与您直接相关的信息（如您的姓名或电子邮件地址）。cookie 将在您的设备上保留多长时间取决于它是“永久”cookie 还是“会话”cookie。会话 cookie 将只保留在您的设备上，直到您停止浏览。永久 cookie 会一直保留在您的设备上，直到它们过期或被删除。

我们使用 cookie 主要是为了让我们的服务内容更具个性化，分析我们服务的使用情况，并维护您在服务中的身份或会话。我们还可能与第三方合作，管理和定制我们在其他网站上的广告。此外，Cross Wrap 在我们的服务中使用社交插件，使您能够从这些平台接收我们的内容，并在您的社交媒体平台上共享我们的内容。当您与这些社交媒体插件进行交互时，一些数据会直接发送到该社交媒体服务的提供商，我们还可能会从这些社交媒体合作伙伴那里收到关于您使用这些内容的某些匿名/假名数据，以及与您使用该社交媒体服务相关的其他数据。

大多数网络浏览器允许您通过它们的设置来控制和阻止 cookie。请注意，如果您限制我们网站设置 cookie 或完全阻止它们，我们网站的全部内容可能不可用，某些功能可能无法正常运行。下面您可以了解如何在最常见的网络浏览器上控制 cookie 设置：

• Google Chrome 浏览器
• Internet Explorer 浏览器
• Safari 浏览器
• Firefox 火狐浏览器

Cross Wrap 使用 Google Analytics，这是 Google 公司提供的网络分析服务。Google Analytics 使用 Cookie 来帮助网站分析用户使用网站的方式。Cookie 生成的关于您使用本网站的信息将被发送到 Google，并存储在美国的服务器上。本网站上已激活 IP 匿名化，但是您的 IP 地址将在欧盟成员国或欧洲经济区内被 Google 预先截取。只有在特殊情况下，完整的 IP 地址才会被发送到美国的 Google 服务器，并在那里被截取。 Google 代表 Cross Wrap 使用这些信息，目的是评估您如何使用我们的网站，编写网站活动报告，并向 Cross Wrap 提供与网站和互联网使用相关的进一步服务。您的浏览器在 Google Analytics 范围内传输的 IP 地址不会与 Google 持有的任何其他数据相关联。

为了防止您的数据被 Google Analytics 使用，您可以在这里安装 Google 浏览器插件。

如果您想了解更多关于 cookie 的信息，请访问 www.allaboutcookies.org。关于基于兴趣的广告的更多信息，包括如何选择退出这些 cookie，请访问 www.youronlinechoices.com。

数据保留

我们处理的信息只会在满足上述目的的情况下保留，或者我们有法定义务保留您的信息，之后将从我们的文件中删除。如果您是我们的客户，我们至少会在您是我们的客户的这段时期保留您的数据。

客户关系结束后，保留期取决于数据及其使用目的。例如，我们保留您的个人数据用于直接营销目的，直到您反对为止，并在协议结束后的 10 年内保留发票和付款信息。通常，我们会保留潜在客户的数据，直到该客户反对直接营销或选择退出所有的沟通方式，我们没有其他理由保留个人数据。我们遵守保留数据的法定义务。

如果您已经行使了反对直销的权利，我们仍可能保留您的某些信息，以符合该要求。

数据安全原则

我们采用充分的技术措施和组织措施来保护您的个人数据，防止意外和/或非法访问、更改、销毁或其他处理（包括未经授权的披露和传输)。这些措施包括主动和被动风险管理、使用防火墙、加密技术和 IT 安全领域，以及访问控制、安全系统、安全规划、访问/用户权限的受控授予和监控、通过对参与处理个人数据的人员进行培训、评估以确保合格的技能，并且精心挑选供应商。我们正在以适当的方式不断更新我们的内部实践和指导方针。

政策变更

对本政策的更改 Cross Wrap 的业务和服务不断发展，这就是为什么我们偶尔也需要对本《隐私政策》进行更改。我们将尽力通知您任何更改，包括我们个人的或服务相关的更改。如果您想跟踪这些更改，我们建议您定期检查此页面。