1. 引言
1.1. 通过本隐私声明，我们希望告知您我们如何处理以及为什么处理您的个人数据，以及其他关于隐私和个人数据处理的当地法律（“适用法律”）享有哪些权利。
1.2. 您将在本隐私声明中看到定义的术语。如果本隐私声明中未定义，则这些术语具有适用法律中规定的含义。
2. 个人数据的处理
2.1. 作为我们活动的一部分，我们可能会以如下所述方式处理有关您、您的员工、董事、代理人或其他代表（“数据主体”或“您”）的[1]个人数据[2]。
2.2. 我们致力于保护您的隐私和个人数据，并尊重您的权利。本声明解释了我们如何根据适用法律处理您的数据。
2.3. 如果您是实体，请告知您的员工、董事、代理人和其他代表我们处理他们的个人数据。每次您在我们的业务关系中向我们传输个人数据时，您向我们保证您这样做是合法的，您已适当地通知相应的个人此类处理，并且向我们传输个人数据不会使我们违反适用法律。
3. 数据控制者
3.1. 在霍尔斯（HOLVES）内部，每个实体将因其与您之间的各自活动以及各自与您之间的联系（如下所述）有资格成为处理您的个人数据的数据控制者，这意味着他们确定处理您的数据的原因和方式。
相关数据控制者（以下简称“我们”）负责确保您的数据以合法，透明和安全的方式处理的详细信息如下：
北京霍尔斯生物科技有限公司的注册办事处位于中国北京
http://www.bjholves.com/
info@holves.com.
4. 我们如何处理以及为何处理您的数据
4.1. 我们可能会出于各种目的处理您的个人数据。下面，我们描述了针对每个目的，我们执行的活动类型，与此类处理相关的数据主体类别，我们处理的个人数据类别以及适用的法律依据和保留期限。
Client Management
| Type of Activities | Category of Personal Data | Legal Basis |
|---|---|---|
| Sales & Customer Management | Identification data; Professional data; Business contact data | Legitimate interest (Customer service and customer retention) |
| Marketing & Communication to existing customers (e.g. promotion of similar offerings, satisfaction reviews, information on events) | Identification data; Professional data; Business contact data; Marketing data | Legitimate interest (Customer service and customer retention) |
Supplier Management
| Type of Activities | Category of Personal Data | Legal Basis |
|---|---|---|
|
Supply Chain Management Procurement Planning Logistics |
Identification data; Professional data; Business contact data | Legitimate interest (Supply Chain Management) |
Management of Disputes
| Type of Activities | Category of Personal Data | Legal Basis |
|---|---|---|
| Management of litigation and disputes (*) | Identification data; Professional data; Business contact data; Data relevant to the dispute at hand; Possibly criminal or sensitive data exchanged in the context of a dispute |
Legitimate interest (Legal defense) Necessity for the Establishment, Exercise or Defense of legal claims |
Security
| Type of Activities | Category of Personal Data | Legal Basis |
|---|---|---|
|
Video surveillance (in so far access would be granted to labs) Badging system management (in so far a badge would be granted) |
Image data; Badge logs / location data; Identification data | Our legitimate interest (Security) |
Protecting the interests of our company and organization (including our financial and legal interests, our compliance with applicable legal requirements, the continuity and growth of our business, etc.)
| Type of Activities | Category of Personal Data | Legal Basis |
|---|---|---|
|
Business development (*), including: – marketing intelligence & analysis – licensing |
Identification data; Professional data; Business contact data; Education/qualification data; | Legitimate Interest (Business growth and continuity) |
| Merger & Acquisitions (*) | Identification data; Professional data; Business contact data; Education/qualification data; | Legitimate Interest (Business growth and continuity) |
| Legal Services, including Corporate Legal Support and Management of IP and other Assets (*) | Identification data; Professional data; Business contact data; Education/qualification data; | Legitimate Interest (Business growth and continuity / Protection of the Organization and safeguarding its interest). |
|
Finance, including – Accounting & Audit – FP&A & Corporate Finance – Cost Controlling |
Identification data; Professional data; Business contact data | Legitimate interest (Finance) |
Quality & R&D
| Type of Activities | Category of Personal Data | Legal Basis |
|---|---|---|
| Quality Services / R&D for biomedical research excluding clinical trials or processing of patient data (*) | Identification data; Professional data; Business contact data; Private contact data; Education/qualification data; Performance data |
Necessity to comply with our legal obligations (quality requirement) or Our legitimate interest (Quality management & control / Growth of Business and Business Continuity) |
Direct Marketing
| Type of Activities | Category of Personal Data | Legal Basis |
|---|---|---|
| Marketing & Communication towards prospects | Identification data; Professional data; Business contact data; Marketing data | Consent |
| Analytics and performance management (through cookies) | Cookie data | Consent (except essential technical cookies) as further described in the Cookie Notice on our Websites |
4.2. 我们还可能在我们的人力资源管理中处理您的个人数据（例如，作为承包商、顾问或合作伙伴），这些活动将在单独的（HR）通知中描述，并在适用时提供给您。
4.3. 除上述数据类别外，我们还可能使用您可能自愿提供给我们的、在我们的业务关系中提供给我们的或我们从已经拥有的数据中扣除或生成的与您有关的其他类型的数据。
5. 我们可能会以不同的方式收集您的数据
5.1. 我们可能会收集您自愿提供给我们的数据（通过申请或注册参加活动，在大会上参观我们的展位，参加与我们的团队成员之一的会议，通过向我们提供您的名片，回复调查或参与网站功能）或通过您工作的公司或组织。
5.2. 我们也可能接收或间接收集有关您的数据，例如，从我们的业务合作伙伴或公共来源（如社交网络或公共网站）收集。
6. 与他人共享您的个人数据
6.1. 我们限制员工和任何在需要知道的基础上根据我们授权行事的人访问您的数据，他们尊重我们的保密规则并遵守我们的指示。
6.2. 任何有权访问您的个人数据的人（例如，我们的营销与传播团队，我们的销售团队，我们的采购团队，我们的IT团队）并在我们授权下行事，根据我们向他们发出的指示处理您的数据，并承诺他或她自己尊重我们的保密规则。
6.3. 我们可能会要求集团内部或外部处理者处理您的个人数据（例如，组内服务提供商、外部IT服务提供商、外部邮件提供商）。在这种情况下，我们仅要求处理者对处理您的数据的合法性，透明度和安全性提供足够的保证。
6.4. 如果我们真诚地认为这是必要的，并且始终考虑到我们在适用法律下的义务，我们可能还需要将您的数据传输给其他接收者（包括组内和外部）。例如，我们可能会将您的数据传输到：
- 律师或法院，以维护我们组织，我们的员工，我们的客户和合作伙伴或公众的权益；
- 公共或执法机构遵守法律义务或程序；
- 外部或内部服务提供商；
- 重组或并购交易中的潜在投资者或法律顾问；
- 我们的（法定）审计师进行审计。
6.5. 我们还可能与授权分销商、业务合作伙伴共享您的数据，以便与您沟通或回复您的查询。
7. 最大限度地减少和保护您的个人数据 - 数据保留和删除
7.1. 在任何时候，我们都致力于最大限度地减少我们处理的个人数据，以确保我们仅在需要的时候和到目前为止才使用您的数据。在可能的情况下，我们还会对您的数据进行假名化或键编码，以便无法直接识别您的身份。
7.2. 我们仅在需要的地方和范围内保留您的数据，符合强制性保留条款和我们的数据保留政策的规定。一旦我们不再需要保留您的个人数据或有适当的基础继续处理，我们将删除或匿名化您的数据。
8. 我们尊重您的权利
8.1. 我们已实施合理的、基于风险的技术和组织措施，以确保您的数据免遭丢失或披露、未经授权的使用、修改或破坏。
8.2. 根据适用法律，您对我们持有的关于您的个人数据拥有某些权利，包括：
- 有关您的个人数据的信息和访问权;
- 纠正或删除某些个人数据的权利;
- 限制或反对某些处理的权利;
- 数据可移植性的权利;
- 撤回您的同意的权利，其中处理是基于同意的。
8.3. 您可以使用下面的联系方式与我们联系，要求行使您的权利。
8.4. 为了保证您的数据安全并避免任何滥用，在回复您的请求之前，我们将要求您向我们提供可接受的证明您的身份证明，并将验证您的请求的合法性以及是否满足所有条件。
9. 联系我们
9.1. 如果您对我们收集、存储和使用您的数据的方式有任何疑问或疑虑，请随时回馈至我们的隐私联系人:Wendy@holves.com
9.2. 我们将尽最大努力为您提交给我们的任何问题找到快速、公平的解决方案。
9.3. 此外，如果您有理由相信我们对您的个人数据的处理违反了适用法律，您有权随时向监管机构提出投诉。
[1] “处理”是指对个人数据或个人数据集执行的任何操作或一组操作，无论是否通过自动方式，例如收集，记录，组织，结构化，存储，改编或更改，检索，咨询，使用，通过传输披露，传播或以其他方式提供，对齐或组合，限制，删除或销毁。
[2] “个人数据”或“数据”是指可单独或与其他信息结合使用识别您或允许您被识别的信息。
