欧盟通用数据保护条例(GDPR)

欧盟通用数据保护条例 (GDPR)

合规检查清单

保护您个人信息的安全是我们的首要任务。为此,我们制定了一系列政策和程序,以确保完全符合欧盟通用数据保护条例(GDPR)的要求,具体如下。您可以在我们的数据保护和隐私政策中找到更多相关信息。

项目 描述 IES 状态
数据保护政策 该政策阐明了我们收集和存储的个人数据类型,以及如何依据数据保护法(包括但不限于GDPR)来保护这些数据。 符合要求
数据处理协议 我们(作为数据处理者)与相关数据控制者签订了一份协议。该协议符合欧盟委员会的标准合同条款,明确规定了各方在数据处理活动中保护个人数据的权利和义务。 符合要求
数据保护官(DPO) 我们指定了一位数据保护官,负责维护和定期监控数据安全与保护工作。 符合要求
数据隐私设计 我们将隐私保护作为所有数据处理和管理流程设计的重中之重,并在发布新产品和服务时自动应用这些流程。同时,我们采取了全面的技术和组织安全措施,以保护我们收集、处理和存储的个人数据。 符合要求
数据隐私评估 我们定期对数据处理流程进行评估和审核,以防止内部和外部的违规行为。 符合要求
客户权利 我们支持客户行使与其个人数据相关的权利,包括要求更改和删除个人数据。 符合要求
数据泄露义务 如果不幸发生数据泄露,我们有能力在规定的时间范围内通知监管机构和受影响的个人。 符合要求

处理个人数据的法律依据

我们只会在适用的欧盟法律提供合法依据的情况下收集和处理个人信息。具体而言,我们依据GDPR第6条的规定处理个人信息,特别是第6(1)(a)、(b)和(f)条。这意味着,我们处理您的个人信息是为了向您提供所需的产品,或经过您的同意用于特定目的,亦或是为了满足不会凌驾于您数据保护权益的合法利益。

如果您对数据隐私和个人信息有任何疑问或要求,欢迎通过 privacy@integrative9.com 与我们联系。