ISS 全球隐私声明

个人数据是指与已识别或可识别的自然人 (“数据主体”) 相关的任何信息 , 如您的姓名、地址、电话号码和电子邮箱地址。 

特殊类型的个人数据用于描述个人数据的子集 , 该子集被视为更敏感 , 并且可能包括诸如种族、人种、宗教、性取向、健康信息和工会会员等信息。 

我们收集我们员工、潜在员工 ( 即求职者、工作申请人 ) 、客户、供应商、客户和供应商代表、投资者 / 股东、其他利益相关方和我们网站用户的个人数据。关于我们举报系统下个人数据的收集 , 请特别参阅本“隐私声明”的第 3 节。 

我们可能要求您提供的个人数据类型包括但不限于联系信息 ( 如姓名、地址、电话号码和电子邮箱地址 ) 、业务相关信息、照片、视频和身份证件。  

我们出于以下目的收集您的个人数据： 

- 人才管理（例如识别潜在候选人、招聘和培养员工等） 

- 行政（例如员工管理、股东信息维护等） 

- 沟通（例如与投资者/股东、当前和潜在客户、其他利益相关者等）

- 了解沟通偏好 （例如，在我们的客户沟通过程中，我们采用了一种旨在深入了解沟通偏好的方法。通过了解这些偏好，我们的目标是确保我们的互动和响应经过定制，能够以一种促进明确的方式与我们的客户和潜在客户产生共鸣。、有效、互利的沟通）

- 提供我们的服务（例如促成交易；分析和优化运营；推广我们的产品；处理投诉，管理合同关系等） 

- 采购服务和产品（例如促成交易；分析市场；分析和优化我们的供应链，管理合同关系等） 

- 监控我们的系统和网站的使用情况（例如，确保安全且合规的使用、分析和个性化用户体验等） 

我们为了上述目的处理您的个人数据是基于我们的合法利益 , 包括但不限于吸引、选择和管理员工的合法利益；提供可信且相关的通信 , 拓展我们的业务。为了遵守法律和监管要求，我们还可能处理您的个人数据。在某些情况下 , 我们也可能在您同意的情况下处理您的个人数据。  

如果我们无法根据所提供的信息识别您的身份 , 我们保留可能扣留信息或服务的权利。因此，尽管您有权不向我们提供所请求的信息，但这可能会限制我们协助您或满足您的请求的能力。 

根据 ISS 的价值观和行为准则，ISS 的商业诚信是不容商量的。 我们致力于按照法律和高的道德标准开展业务。 因此 , 我们建立了一个举报系统 , 在这个系统下，我们也可以处理您的个人数据。 请参阅我们的“举报政策” , 了解有关此类个人数据处理的更多信息 , 包括但不限于处理个人数据的类型、处理目的、数据主体权利等信息。  

我们通常直接从您那里收集个人数据 ( 除非您另外同意我们从第三方获取此类数据 ) 。 我们通过以下方式收集您提供的个人数据：您使用我们的网站、社交媒体、与我们的代表通电话、我们向您提供和管理服务以及您填写的表格或其他信件。 

如果我们收到我们没有要求的、与有关处理活动无关的您的个人数据，我们会删除或永久匿名处理这些数据，除非法律另有规定。 

当您访问本网站时，我们会使用 Cookie 及同类技术（如像素、标签、本地存储和嵌入式第三方服务）。这些技术有助于我们运营网站、记住您的偏好设置、衡量网站性能、改善用户体验，并在适用情况下支持营销推广与活动效果评估。
部分 Cookie 及同类技术对于网站运行至关重要，无法在我们的系统中关闭。这可能包括用于安全防护、负载均衡、同意管理及网站核心功能的技术。
我们仅在您通过 Cookie 横幅或 Cookie 设置表示同意后，才会使用可选 Cookie 及同类技术（如功能性、性能、分析或营销类技术）。您可以选择接受所有可选技术、拒绝所有可选技术，或按类别管理您的偏好。您可随时通过重新打开本网站的 Cookie 设置来更改或撤回您的授权同意。
根据您的选择，我们可能会处理如下信息：IP 地址、设备和浏览器信息、Cookie 标识符、访问页面、与网站内容的交互、引荐网站、大致位置、访问时间、应用活动日志及错误日志。这些信息有助于我们了解网站使用情况、改进内容及功能、衡量活动效果，并使网站更易于浏览。
部分技术由第三方服务提供商提供（如分析、视频、地图、客户关系管理、表单、安全和营销服务商）。根据具体服务，这些提供商可能代表我们处理信息，或在特定情况下作为独立控制方进行处理。有关所使用技术、提供商、目的、类别及留存期限的更多信息，请参见我们的 Cookie 设置。
您也可以通过浏览器设置管理 Cookie。但请注意，在浏览器中阻止或删除 Cookie 可能会影响网站功能，且不一定能替代我们通过 Cookie 设置提供的选项。

我们的网站可能包含第三方网站的链接。 请注意 , 本“ ISS 全球隐私声明”中的条款不适用于外部网站。 如果您希望了解第三方如何处理您的个人数据 , 您需要联系此类第三方并参阅他们的隐私声明。

我们可能会出于上述第 2 节所述的任何目的与第三方共享您的个人数据。 此类第三方包括下列机构： 其他公司实体、代理商、外部顾问、我们的外部服务提供商和承包商 ( 如任何邮件提供者、商业代理或支持服务 ) 、政府机构 ( 包括执法机构、监管和争议解决机构 ( 或法律或法院 / 法庭命令要求向其披露的任何其他机构 ) 以及您授权向其披露的任何其他人员或实体。 

当我们将您的个人数据披露给代表我们处理个人数据的第三方时 , 我们会采取所有合理的步骤来确保此类第三方实施适当的技术和组织措施 , 并受有关保护您的个人数据的机密和法律义务的约束。 您个人数据的潜在披露按照法律要求进行。 这意味着此类处理受到数据处理协议的保护 , 以确保不会将个人数据用于除明确说明目的之外的其他目的 , 并确保我们的第三方采取充分的安全措施来保护您的个人数据。

未经您的事先书面同意 , 我们不会将您的个人数据披露给设在我们接收您信息 ( 如适用 ) 的所在国家 / 地区的第三方组织 , 以下所述情况除外 , 或者法律或法院 / 法庭命令授权或要求披露的情况除外。 

我们可能会将您的个人数据在 ISS 集团内传输给我们的运营机构或位于欧盟 / 欧洲经济区以外的承包商。 但是 , 任何此类传输都不会改变我们根据本隐私声明保护您个人数据的承诺。 

如果您的个人数据被转移到欧盟/欧洲经济区之外，ISS 将通过传输到欧盟委员会批准的具有适当保护水平的国家，或通过 ISS 与接收数据的非欧盟/欧洲经济区实体签订适当的合同来确保适当的安全水平。 

ISS 可能使用您的个人数据向您提供我们的服务和产品相关信息 , 或第三方提供的被视为与您相关的信息。 经您明确同意, 我们可能会出于特定营销目的向此类第三方组织提供您的个人数据。

根据我们业务关系的性质，我们可能希望在向他人推广我们的业务时使用您作为参考。 在这种情况下 , 我们会征求您的明确同意 , 并且仅在我们征得您的同意下披露个人数据。

您可以随时要求我们不要就产品或服务与您联系，并且不为此目的向他人披露您的数据，方法是与我们联系，或者在适用的情况下，点击我们促销邮件中的“取消订阅”按钮。

我们会将您的个人数据存储在纸质和 / 或电子文件和登记簿中。 我们已根据法律要求采取了保护措施 , 以保护我们处理的个人数据免遭滥用、干扰、丢失、未经授权的访问、修改或披露。 ISS 已采取多项安全技术措施。 其中包括一系列的系统和通信安全措施、硬拷贝文件的安全存储以及使用加密方法。 此外 , 只有需要访问才能实现此目的的人员才能访问您的个人数据。 

我们仅在需要处理数据时才会保留您的个人数据 , 并按照我们集团的保留和删除标准进行。 

如果您是 ISS 的员工 , 我们将在雇佣关系结束后保存您的个人数据长达五 (5) 年, 或按照适用的当地法律规定的更长期限。 

如果您是求职者 , 我们将在您同意的情况下保存您的个人数据供以后招聘之用。 如果招聘流程存在潜在争议 , 在招聘流程结束后 , 您的个人数据可能会保存长达六 (6) 个月的时间。 

如果您是投资者或股东，只要您是投资者或股东，我们就会保留您的个人资料，如果与特定的公司文件有关，只要 ISS 作为一个公司存在，我们就会保留您的个人资料。 

如果您的个人数据是财务记录的一部分 , 我们一般会保存您的个人数据 , 保存期限为从财务记录相关财年结束起五 (5) 年, 或根据适用规则的要求保存更长的时间段。 

如果您已同意通过电子方式接受直接营销 , 我们有义务在您撤回同意书之后 , 将您的个人数据保存两 (2) 年, 以便记录与适用垃圾邮件规则的合规性。 

如果您是我们的网站用户 , 请参阅上述 cookie 的存储期。 

如果您是当前或潜在的客户或供应商 , 我们通常会在与您最后一次互动后 , 将您的个人数据保存五 (5) 年。 

我们采取合理措施 , 在所有个人数据无法再根据本隐私声明使用后，会将其删除或永久匿名化。 

我们采取了合理的步骤 , 确保您能够行使您的数据保护权利。 除非具体的数据保护法规另有规定 , 否则您拥有以下权利： 

您有权获取您的个人数据 , 并在此获取副本。 您还有权更正我们处理的个人数据以及删除权。 您可以反对我们处理您的个人数据 , 包括我们出于直接营销目的处理您的个人数据 , 或者要求我们限制处理您的个人数据。 此外 , 在某些情况下 , 您可以要求获得一份结构化的、常用的和机器可读的个人数据的副本，并有权将这些数据传送给另一个控制者（数据可移植性）。 如果仅基于您的同意处理您的个人数据 , 则您可以随时撤回同意。 请注意 , 这不会影响我们在撤回同意之前处理您的个人数据。 

如果您对本隐私声明有任何疑问 , 或希望行使您的数据保护权利 , 请联系我们的集团数据保护专员： 

- 地址： 集团数据保护专员，ISS A/S，Buddingevej 197, DK 2860 Soeborg，丹麦

- 电子邮件：dpm@group.issworld.com

不会因行使数据保护权利而向您收取费用。 也就是说 , 根据适用的数据保护法 , 可能会向您收取额外的个人数据副本费用。 

在对数据主体请求作出回复之前 , 我们必须确认请求数据主体的身份。 因此，数据主体请求必须辅以 ISS 识别您的身份和处理您的请求所需的相关信息。 在相关情况下 , 我们将采取合理的步骤，确保个人数据得到纠正或删除，并通知您纠正/删除的情况 , 并按照适用的数据保护法规将我们需要这样做的个人数据告知任何其他接收人。 

在某些情况下 , 我们必须拒绝更正或删除的请求。 在这种情况下 , 您可以要求我们附上一份声明 , 说明您希望更正或删除的个人数据。 

我们将在收到请求后一 (1) 个月内处理您的请求并作出回复 , 除非我们有权根据适用的数据保护法延长回复期。 如果延期 , 我们将告知您延期以及延期原因。 如果我们无法满足您的请求 , 您将收到相关原因的书面说明以及您对我们回复不满意的其他选项的详细信息。

欢迎您匿名联系我们。 但是 , 如果您选择匿名 , 我们为您提供所需服务或信息的能力有限。

如果您希望投诉 , 请联系我们的集团数据保护经理： 

- 电话 +45 38 17 00 00

- 地址： 集团数据保护经理 , 地址：ISS A/S, Buddingevej 197, DK 2860 Soeborg, 丹麦 

- 发送电子邮件至：dpm@group.issworld.com

我们将尽快解决您的投诉。 如果您对投诉结果不满意 , 您可以将投诉提交给： 

Datatilsynet ( 丹麦数据保护局 ) 

- 电话：+45 33 193 200  

- 地址： Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, 丹麦   

- 网站：www.datatilsynet.dk

有关详细的隐私情况 , 请访问丹麦数据保护局的网站www.datatilsynet.dk。

我们可能会不时地审查、修改或修订我们的“隐私声明”以及处理个人数据的方式。 我们将在我们网站www.issworld.com 上发布更新后的隐私声明。任何修订条款将自发布之日起生效。

在此处下载与 ISS BCR 战略相关的文件：

ISS BCR 政策
ISS BCR 附录 1-8

在此报告数据事故。