隐私政策
本隐私政策说明 Spontan Creative Media Sh.p.k.(以下简称“SCM”或“我们”)在您访问 spontan.agency、联系我们、提交我们的表单、订阅我们的新闻通讯、使用我们的客户门户或以其他方式与我们互动时,如何收集、使用、共享和保护个人数据,并说明您享有的权利及其行使方式。
我们依照阿尔巴尼亚第 124/2024 号法律《个人数据保护法》处理个人数据,并在适用于我们业务活动的情况下遵守欧盟《通用数据保护条例》(Regulation (EU) 2016/679,“GDPR”)。
1. 谁对您的数据负责
您的个人数据控制者为:
Spontan Creative Media Sh.p.k.
NUIS: L82322017V
Str. Besim Imami, No. 62, Tirana, Albania
电子邮箱: [email protected]
SCM 运行经 ISO/IEC 27001:2022 认证的信息安全管理体系。我们处理个人数据的内部规则载于《数据隐私与保护政策》(SCM-DP-03),可应要求提供。
2. 我们收集哪些数据及原因
我们仅收集实现以下目的所需的数据。表单中标为必填的字段是回应您的请求所必需的;其他字段为选填。
| 活动 | 我们收集的数据 | 用途 | 法律依据 |
|---|---|---|---|
| 提交 ToR / RFP / RFQ 表单 | 组织、电子邮件、项目名称、联系人、国家、组织类型、首选回复格式、提交截止日期及预计开始日期、是否需要签署保密协议（NDA）、您上传的任何文件以及您的留言 | 评估您的需求，编制方案或报价，并就此与您沟通 | 应您的要求在订立合同前采取的步骤；以及我们回复业务咨询的合法利益 |
| 联合体合作申请表 | 组织、电子邮件、招标或项目名称、Spontan 预期承担的角色、联系人、国家、网站、目标国家或地区、所需专业能力、联合体状态、您上传的任何文件以及您的留言 | 评估招标和项目的潜在合作机会，并就具体机会与您联系 | 我们建立合作伙伴关系的正当利益；应您的要求在订立协议前采取的措施 |
| 资质证明及公司简介索取 | 姓名、组织、工作电子邮件、国家、网站、是否需要签署保密协议（NDA）、索取目的、招标或项目名称、截止日期、所需文件以及您的留言 | 审核请求并提供相应的公司、技术或采购文件 | 我们回应尽职调查和采购请求的正当利益；应您的要求在订立合同前采取的措施 |
| 政策及证书索取 | 姓名、公司或机构、公司电子邮件以及您所选择的文件 | 审核请求并向您发送所需的政策或证书 | 我们回复咨询的正当利益；您的请求 |
| 媒体资料包索取 | 姓名、组织或媒体机构、电子邮件、职务、国家、截止日期、资料的使用场合与方式以及您的留言 | 审核请求并向您发送相应的媒体资料 | 我们回复媒体及合作咨询的正当利益；您的请求 |
| 联系表单 | 姓名、电子邮件、联系原因、组织、职务、国家、网站、电话以及您的留言 | 回复您 | 我们回复来往通讯的正当利益；如适用，订立合同前的相关措施 |
| 求职与实习申请 | 姓名、电子邮件、电话、简历、求职信以及您选择提供的其他任何信息 | 评估您的申请并管理我们的招聘流程 | 应您的要求在订立雇佣合同前采取的步骤；如您要求我们保留您的申请以备未来机会，则基于您的同意 |
| 专家网络注册 | 姓名、电子邮件、主要专业领域、国家或所在地、从业年限、行业领域、语言、网站或 LinkedIn 个人资料、简历或作品集以及您的留言 | 将您纳入我们的专家库，并就相关任务和招标与您联系 | 您的同意，您可随时撤回 |
| 新闻通讯 | 电子邮件地址、名字（可选）、订阅偏好，以及打开和点击等互动数据 | 向您发送有关我们工作、洞察和活动的资讯 | 您的同意，您可随时通过每封邮件中的退订链接撤回 |
| 客户门户 | 客户组织授予访问权限人员的姓名、电子邮件和登录信息，以及通过门户交流的评论、审批意见和文件 | 让客户访问其项目、共享交付成果并记录反馈和审批 | 履行我们与客户组织之间的合同；我们确保项目沟通安全并留存记录的正当利益 |
| 通过电子邮件或电话联系 | 您的联系方式及留言内容 | 回复您 | 我们回复来往通讯的正当利益；如适用，订立合同前的相关措施 |
| 网站访问 | 技术数据，例如 IP 地址、浏览器、设备、访问页面和来源网站，通过服务器日志、表单防护服务以及（经您同意后）分析和广告工具收集 | 运营并保障网站安全，保护表单免受垃圾信息和滥用，并在您同意的情况下了解网站使用情况、衡量广告效果 | 我们运营安全网站的正当利益（服务器日志、表单防护）；您的同意（分析和广告 Cookie） |
提交简历或个人资料时,请勿包含敏感信息,例如健康数据、宗教或政治信仰或身份证件号码,除非我们明确要求且法律有此规定。如您提供他人的信息(例如联合体投标方案中的团队成员),请确保其知情并同意。
当我们与联合体合作伙伴或专家共同参与投标时,仅在征得您同意的情况下,并仅在该程序所需范围内,向采购机构提供您的信息。
我们不会出售您的个人数据,也不会仅基于自动化处理作出与您相关的决定。
3. 来自公开来源的业务联系人
我们持有的数据并非全部直接来自您本人。为寻找可能需要我们服务或适合合作的机构，我们可能会从公开来源收集专业人士的业务联系信息，如姓名、职务、所属机构、工作邮箱和电话。这些公开来源包括公司及机构的官方网站、公共登记册以及已公布的招标和采购文件。
我们仅基于开展企业间沟通的正当利益,使用这些信息就相关服务、招标和合作事宜与机构联系。首次联系您时,我们会告知您的信息来源。每条信息均提供便捷的反对方式;如您提出反对,我们将停止与您联系,并仅保留尊重您的反对意见所需的信息。
4. 分析、广告、嵌入内容和 Cookie
我们使用以下工具了解本网站的使用情况,并衡量和改进我们的广告效果:
- Google Analytics(Google LLC / Google Ireland Limited):有关访问量、浏览页面、流量来源以及根据 IP 地址推算的大致位置的统计数据。
- Google Ads(Google LLC / Google Ireland Limited):衡量我们广告活动的效果,并在您同意的情况下用于再营销。
- Microsoft Clarity(Microsoft Corporation / Microsoft Ireland Operations Limited):通过热图和会话回放展示访客与页面的互动方式,例如点击和滚动。Clarity 已配置为屏蔽您在表单字段中输入的文字。
Google Analytics 和 Google Ads 以 Google Consent Mode（同意模式）运行：未经您同意，它们不会设置任何 Cookie，仅发送无 Cookie 的汇总信号；只有在您通过我们的 Cookie 横幅接受后，才会使用分析和广告 Cookie。Microsoft Clarity 仅在您接受分析 Cookie 后加载。您可随时更改您的选择。
我们还使用 Google Search Console,该工具提供有关本网站在 Google 搜索中展示情况的汇总数据,不会在您的设备上放置 Cookie。
嵌入视频。 部分页面展示托管于 YouTube(Google)的视频,并通过其隐私增强模式(youtube-nocookie.com)嵌入。加载此类视频时,您的浏览器将连接至 Google,Google 会接收您的 IP 地址等技术数据。在此模式下,Google 不会利用该次访问对 YouTube 或其广告进行个性化,但播放器可能会在您的设备上存储运行所需的技术信息。
有关所使用 Cookie 的详细信息，请参阅我们的Cookie 声明。
5. 我们与谁共享数据
我们仅在必要时并在采取适当保障措施的前提下共享个人数据:
- 服务提供商:根据合同代表我们处理数据的机构,包括我们的网站托管服务商(Hetzner Online GmbH)、保护我们表单免受垃圾信息和滥用的 Cloudflare(Turnstile)、电子邮件及新闻通讯服务商、云存储和办公协作工具,以及上文所列的分析、广告和视频服务商。
- 客户与采购主管机构:当您参与某项投标方案或项目,并已同意纳入您的信息时。
- 联合体合作伙伴:在编制有您参与的联合投标方案所需时。
- 专业顾问:例如律师、会计师和审计师,均负有保密义务。
- 公共机关:在法律要求时,或为确立、行使或抗辩法律主张所需时。
我们主要服务提供商的名单可应要求提供。
6. 数据存储地点与跨境传输
我们的网站及通过网站提交的数据由 Hetzner Online GmbH 托管于其位于欧盟境内芬兰 Helsinki 的数据中心。
我们的部分服务提供商(包括 Google、Microsoft 和 Cloudflare)可能在阿尔巴尼亚及欧洲经济区以外(包括美国)处理数据。在此情况下,我们依赖法律要求的保障措施,例如在服务提供商已获认证时适用的欧美数据隐私框架(EU–U.S. Data Privacy Framework)、标准合同条款或其他经批准的跨境传输机制。如需进一步了解这些保障措施,请与我们联系。
7. 我们保留您数据的期限
| 数据 | 保存期限 |
|---|---|
| 未促成合同的 RFP、联合体、资质证明及其他业务咨询 | 自最后一次联系起 2 年 |
| 与我们所订立合同相关的数据 | 在合同期内保留，之后按照会计、税务及合同义务所要求的期限保留 |
| 客户门户账户 | 在客户组织拥有访问权限期间保留，之后按照我们的合同及法律义务所要求的期限保留 |
| 求职与实习申请 | 招聘流程结束后 12 个月；如您同意我们保留您的申请以供日后机会参考，则最长保留 24 个月 |
| 联合体合作伙伴及专家网络档案 | 保留至您要求删除为止；对于 3 年内无联系的资料，我们将进行审查，除非您确认希望保留，否则将予以删除 |
| 来自公开来源的业务联系人 | 自最后一次互动起 2 年；如您提出反对，则提前删除 |
| 媒体资料包、政策索取及一般咨询 | 自最后一次联系起 2 年 |
| 新闻通讯 | 保留至您退订为止；我们可能会保留您的退订请求记录，以确保不再与您联系 |
| 分析数据 | 依据各工具的保留设置，我们将其控制在必要的最低限度，且 Google Analytics 数据在任何情况下保留不超过 14 个月 |
| 服务器安全日志 | 最长 90 天，除非需要用于调查安全事件 |
当数据不再需要时,我们将以安全方式予以删除或匿名化处理。
8. 我们如何保护您的数据
我们依托 ISO/IEC 27001 信息安全管理体系,采取与风险相适应的技术和组织措施,包括加密连接(HTTPS)、访问控制和多重身份验证、仅限需要相关数据的员工访问、加密备份、供应商安全审查以及员工培训。任何通过互联网传输数据的方式都无法做到绝对安全,但我们致力于保护您的数据,并对任何事件迅速作出响应,包括在法律要求时通知主管机关和受影响人员。
9. 您的权利
在符合法律规定条件的前提下,您有权:
- 查阅 我们持有的您的个人数据，并获取副本；
- 更正 不准确或不完整的数据；
- 删除 在我们已无正当理由保留时删除您的数据；
- 限制处理 在特定情况下对您数据的处理；
- 反对 基于我们合法利益的处理，并可随时反对直接营销；
- 数据可携带 ，以结构化、通用的格式获取您向我们提供的数据；
- 撤回同意 您可随时撤回同意，撤回前已进行的处理不受影响；
- 不受自动化决策约束 仅基于自动化处理且对您产生重大影响的决定。
如需行使您的权利,请发送电子邮件至 [email protected]。我们可能会要求您核实身份。我们将在收到请求后一个月内作出答复;在法律允许的情况下,该期限可予延长,届时我们将告知您原因。
您亦有权向阿尔巴尼亚地拉那的Commissioner for the Right to Information and Personal Data Protection（信息权与个人数据保护专员）(Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale)投诉,网址:www.idp.al。如您身处欧盟,也可联系您居住或工作所在国的数据保护机构。我们希望您能先给予我们处理您关切的机会。
10. 儿童
我们的网站和服务面向专业人士和机构。我们不会通过本网站有意收集 16 岁以下儿童的个人数据。如您认为有儿童向我们提供了个人数据，请与我们联系，我们将予以删除。
11. 本政策的变更
当我们的业务活动、所用工具或法律义务发生变化时,我们可能会更新本隐私政策。本页顶部的日期显示最近一次更新的时间。如有重大变更,我们将在网站上明确说明。
12. 联系我们
如对本政策或我们处理您个人数据的方式有任何疑问，请联系：
Spontan Creative Media Sh.p.k.
Str. Besim Imami, No. 62, Tirana, Albania
电子邮箱: [email protected]