跳过链接

隐私信息声明

关于在尽职调查过程中对个人数据的处理

deugro 集团致力于保护您的隐私并遵守适用的数据保护法律。本隐私信息通知是根据欧盟和英国《一般数据保护条例》("GDPR")以及瑞士《联邦数据保护法》("FADP")起草的,它提供了有关您的个人数据处理的信息,我们可能会根据相关合规要求,如英国《2010 年反贿赂法》和《反海外腐败法》(以下简称"《反贿赂法》"),收集和使用您的个人数据,作为 deugro 集团第三方反腐败、反贿赂和了解客户尽职调查流程的一部分。 (以下简称”尽职调查"),详见德高系统程序中所述。

尽职调查流程是德高集团反腐败合规计划的关键要素之一,旨在验证任何计划与德高集团建立合同关系的第三方是否遵守我们制定的道德和反腐败规则,并识别不可忽视的潜在风险因素。 (以下简称“危险信号”)).

本声明是对我们网站隐私政策的补充,应与我们的网站隐私政策一并阅读。

DEHOCO AG,(Huobsstrasse 3,8808,Pfaeffikon,Switzerland),以下简称 "DEHOCO"。公司简介"或"我们deugro 集团公司旗下的 "Deugro "是您为尽职调查所处理的个人数据的控制者。

如果您对我们如何使用您的个人信息或本隐私政策有任何疑问,请通过以下方式联系我们 dpo@deugro-group.com.

您也可以写信给我们:

ATTN:合规 - 数据保护
DEHOCO AG
霍布斯大街 3 号
8808, Pfaeffikon, 瑞士

如果我们无法解决您的问题,您也有权联系当地的数据保护机构。

"个人数据 "是指可用于单独或与其他信息结合识别您身份的任何信息。

我们收集和处理的个人数据可能包括以下数据:(i) 我们在尽职调查问卷中要求提供的数据;(ii) 我们通过查询公开数据库、制裁和观察名单、互联网、媒体新闻来源和其他公司信息数据库(如官方公司登记册)中的信息自主获取的数据,以核实是否存在可能的 "红旗"。

上述个人数据可能包括以下信息:您的姓名、别名、性别、公民身份、出生日期和/或出生地、个人身份号码、您的所在地详细信息(如住所、居所)、电子邮件地址、税号。我们还可能处理有关联邦政府、国家公共当局和/或(金融)机构对您实施的明确制裁的信息;您的政治派别;您在某些公司的所有权(即股份比例)。

我们可能会要求你提供信息,包括上述有关你所代表公司的所有人、股东、董事、高级职员或代理人的个人数据。你必须确保事先通知其个人数据由你提供给我们的第三方(即在与我们共享其个人数据之前),向他们出示本信息通知,解释其个人数据将根据本信息通知进行处理,并在适当情况下征得他们的同意。

如果您没有应我们的要求提供上述数据,或者我们没有自主收集上述数据,则无法为可能与 deugro 集团公司建立的业务关系进行尽职调查。

在我们出于合法利益(《一般数据保护条例》(EU Regulation (EU 2016/679))第 6 条第 1 款 f 项)的需要处理您的个人数据时,无需征得您的同意。一般数据保护条例》(Regulation (EU) 2016/679)第 1 条第 f 款),以防止欺诈,特别是防止可能使我们面临严重声誉风险的腐败犯罪,以及因未能遵守我们所遵守的反贿赂和腐败法规(《反海外腐败法》、《英国反贿赂法》、我们运营地区的国家反腐败法)而受到制裁。我们在进行此类数据处理时将遵守目的限制、数据最小化、完整性和保密性原则。

此外,为了确定、行使或捍卫我们或 deugro 集团下属实体的权利,必要时可能会对您的数据进行处理。

出于上述目的,您的个人数据将由我们指定的人员进行处理,并可能与以下人员共享:

其他德高集团实体

我们可能会与 deugro 集团旗下的其他公司共享您的个人数据,这些公司可能会使用您的个人数据进行处理操作,其目的和方式与上述信息一致。

若德高集团向第三方(如供应商、代理、国家政府机关和机构)披露您的个人信息,是公司合法开展业务活动所必需的,并且此行为是符合法律所要求且被允许的,德高集团将与第三方共享您的信息。

服务提供商

我们可能会将您的个人数据披露给为我们和我们集团公司提供服务的公司和专业顾问,如法律服务、咨询服务、审计活动、认证活动、专门从事司法鉴定活动的公司。

我们的服务提供商必须对您的个人数据保密,除为我们提供服务外,不得将其用于任何其他目的。

法律的强制性规定

如果有必要履行法定义务或遵守司法机关、政府当局或政府机构的决定,或者如果出于维护国家安全、司法执法或其他重大公共利益的需要,我们可能会向第三方披露您的个人信息。

业务合作伙伴

我们可能会根据合同规定或法律要求,在我们的业务合作伙伴(客户)对我们公司和 deugro 集团附属公司进行审计的过程中披露您的个人数据。

当我们与我们的关联公司或与我们签订合同的其他公司共享您的个人数据时(如上文 "与第三方共享您的个人数据 "一节所述),这些公司可能位于欧洲经济区("EEA")、英国、瑞士或您居住国(如适用)以外的国家,这些国家的个人数据保护法律与您居住国的法律不同。

如果我们将您的个人数据传输到欧洲经济区、瑞士或您的居住国(如适用)之外,我们将采取措施,确保此类数据获得与在欧洲经济区、瑞士或您的居住国(如适用)内处理的数据相同级别的保护。例如,我们会在与第三方或集团公司签订的合同中纳入欧盟委员会通过的标准合同条款,以确保采取保障措施保护您的个人数据。请通过以下方式联系我们 "如何联系我们 以了解有关我们采取的具体措施的更多信息

我们只会在必要的时间内保留您的个人数据,以实现本信息公告中规定的目的,随后将予以删除。 如果出现任何诉讼、相关机构提出要求或根据适用法律,我们可能会将您的个人数据保留更长时间。

我们将采取合理的预防措施,保护您的个人数据免遭丢失、滥用或篡改。除其他措施外,我们还通过加密、密码保护和限制访问等手段确保您的个人数据安全。

对于我们处理的您的个人数据,在符合适用法律规定的条件下,您享有以下权利:

  • 要求访问您的个人数据(通常称为 "数据主体访问请求"),以及获取本信息公告旨在解决的有关我们处理您的个人数据的某些补充信息(《通用数据保护条例》(欧盟法规)2016/679 第 15 条);
  • 要求更正任何不准确或不完整的个人数据(《通用数据保护条例》(Regulation (EU) 2016/679;
  • 在存在《通用数据保护条例》(Regulation (EU) 2016/679)第 17 条所述理由的情况下,要求删除您的个人数据;
  • 在适用法律要求的情况下,要求限制对您个人数据的处理(《通用数据保护条例》(Regulation (EU) 2016/679)第 18 条;
  • 反对我们处理您的个人数据(《通用数据保护条例》(Regulation (EU) 2016/679)第 21 条);
  • 撤销您的任何同意(《通用数据保护条例》(Regulation (EU) 2016/679)第 7 条);
  • 在某些情况下要求数据可移植性,这意味着您有权要求我们在技术上可行的情况下,将您的个人数据直接传输给其他数据控制方(《一般数据保护条例》(Regulation (EU) 2016/679)第 20 条);
  • 向当地数据保护监管机构投诉(《通用数据保护条例》(Regulation (EU) 2016/679)第 77 条);有关监管机构的更多信息,请参阅我们的网站隐私政策。
  • 对我们对您做出的某些具有法律或其他类似重大后果的自动决策提出异议(《一般数据保护条例》(欧盟法规)2016/679 第 20 条)。我们不会进行此类自动决策,但如果我们进行了此类决策,我们会明确说明在何处做出此类决策。

如需行使您的权利,请使用 "您的权利 "部分中列出的联系方式联系我们。如何联系我们"。

本信息公告的最后更新日期为 2025 年 3 月 7 日。我们可能会不时更改和更新本信息公告。 任何变更都将在本页面公布。 如果您对我们如何处理您的个人数据有任何疑问,请与我们联系。

zh_CNCN