修订日期:2020年9月

(A)本政策

本政策由以下第N节中列出的实体(以下简称“ KL发现 ”,“ 我们 ”,“ 我们 “ 要么 ” 我们的 ”)。本政策适用于与我们互动的组织外部人员,包括我们网站的访问者(我们的“ 网站 ”),客户,供应商,申请人和我们服务的其他用户(以下简称“”)。本政策中使用的已定义术语将在下面的(O)部分中进行说明。

就本政策而言,KLDiscovery是您的个人数据的控制者。下方(N)部分提供了适用于KLDiscovery实体的联系方式,这些实体可以回答有关您的个人数据的使用和处理的查询。

本政策可能会不时进行修改或更新,以反映我们在处理个人数据方面的做法的变化或适用法律的变化。我们鼓励您仔细阅读本政策,并定期检查此页面以查看我们可能会根据本政策的条款进行的任何更改。

KL发现 以以下品牌运营:KLDiscovery,Ontrack和Ibas。

(B)处理您的个人数据

收集个人资料: 我们可能会收集有关您的个人数据:

  • 当您通过电子邮件,电话或任何其他方式与我们联系时。
  • 在我们与您的日常关系中(例如,我们在管理您的付款过程中获得的个人数据)。
  • 通过与您通话记录。
  • 当我们提供服务时。
  • 当我们从提供给我们的第三方(例如,信用咨询机构或执法机构)接收到您的个人数据时。
  • 当您访问我们的任何网站或使用我们网站上或通过我们网站提供的任何功能或资源时。当您访问网站时,您的设备和浏览器可能会自动披露某些信息(例如设备类型,操作系统,浏览器类型,浏览器设置,IP地址,语言设置,连接到网站的日期和时间以及其他技术通讯信息) ,其中一些可能构成个人数据。
  • 当您将简历/简历提交给我们申请工作时。

创建个人数据: 在提供我们的服务时,我们还可能创建有关您的个人数据,例如您与我们互动的记录以及您的订单历史记录的详细信息。

相关个人资料: 我们可能处理的有关您的个人数据类别包括:

  • 个人详细信息:姓名;性别;出生日期/年龄;国籍;和照片。
  • 联系方式:送货地址(例如用于退回原始媒体和/或存储设备);邮寄地址;电话号码;电子邮件地址;和社交媒体个人资料详细信息。
  • 付款明细:帐单地址;银行帐号或信用卡号;持卡人或账户持有人姓名;卡或帐户的安全性详细信息;卡“有效期自”日期;和卡的到期日期。
  • 观点和意见:您选择发送给我们或在社交媒体平台上公开发布的关于我们的任何观点和意见申请详细信息:您可以提交的所有申请文件(简历,证书,参考文献等)
  • 请注意,我们处理的有关您的个人数据可能还包括以下定义的敏感个人数据。

处理个人数据的合法依据: 在与本政策规定的目的相关的情况下处理您的个人数据时,我们可能会根据情况依赖以下一种或多种法律依据:

  • 我们已经事先获得您对处理的明确同意(此法律依据仅用于完全自愿的处理-不会以任何方式用于必要或强制性的处理);
  • 与您可能与我们签订的任何合同有关的处理都是必要的;
  • 适用法律要求进行处理;
  • 处理对于保护任何人的切身利益都是必要的;要么
  • 我们出于管理,运营或促进我们的业务目的而进行处理具有合法利益,并且合法利益不会被您的利益,基本权利或自由所取代。

处理您的敏感个人数据: 除以下情况外,我们不寻求收集或以其他方式处理您的敏感个人数据:

  • 适用法律要求或允许进行该处理(例如,遵守我们的多样性报告义务);
  • 处理对于发现或预防犯罪(包括防止欺诈,洗钱和资助恐怖主义)是必要的;
  • 建立,行使或捍卫合法权利所必需的处理;要么
  • 我们已根据适用法律在处理您的敏感个人数据之前获得了您的事先明确同意(如上所述),此法律依据仅用于完全自愿的处理-不适用于必要的处理或以任何方式必须)。

我们处理您的个人数据的目的: 在适用法律的约束下,我们处理个人数据的目的包括:

  • 我们的网站:运营和管理我们的网站;向您提供内容;当您访问我们的网站时向您显示广告和其他信息;并通过我们的网站与您交流和互动。
  • 提供服务:提供我们的网站和其他服务;根据订单提供服务;以及与这些服务有关的通讯。
  • 通讯:在确保遵守适用法律的前提下,通过任何方式(包括通过电子邮件,电话,短信,社交媒体,邮寄或亲自方式)与您进行通讯。
  • 通讯和IT运营:我们的通讯系统管理; IT安全运营;和IT安全审核。
  • 健康与安全:健康与安全评估和记录保存;并遵守相关法律义务。
  • 财务管理:销售;金融;公司审计;和供应商管理。
  • 调查:与您互动以获取您对我们服务的看法。
  • 改善我们的服务:发现现有服务的问题;规划现有服务的改进;并创建新服务。
  • 人力资源:使用KLDiscovery管理职位申请。

自愿提供个人数据和不提供的后果: 向我们提供您的个人数据是自愿的,通常是与我们签订合同并使我们能够履行对您的合同义务所必需的要求。您没有法定义务向我们提供您的个人数据;但是,如果您决定不向我们提供您的个人数据,我们将无法与您建立合同关系并履行我们对您的合同义务。

(C)向第三方披露个人数据

根据适用法律,我们可能会向KLDiscovery组内的其他实体披露您的个人数据,以履行我们对您的合同义务或出于合法商业目的(包括向您提供服务和运营我们的网站)。此外,我们可能会将您的个人数据披露给:

  • 法律和监管当局,应要求提供,或出于举报任何实际或怀疑违反适用法律或法规的目的;
  • KL发现 的会计师,审计师,律师和其他外部专业顾问,但必须遵守具有约束力的合同或法律义务;
  • 第三方处理者(例如付款服务提供商,渠道和零售合作伙伴,运输公司/快递公司;技术供应商,客户满意度调查提供者,“实时聊天”服务的运营商以及提供合规性服务(例如检查政府发布的禁止清单)的处理者,例如位于世界任何地方的美国外国资产控制办公室(US Office for Foreign Asset Control),但必须遵守本(C)节下文所述的要求;
  • 在建立,行使或捍卫合法权利所必需的范围内的任何有关方,执法机构或法院,或为了预防,调查,侦查或起诉刑事罪行或执行刑事处罚目的的任何有关方;
  • 如果我们出售或转让业务或资产的全部或任何相关部分(包括重组,解散或清算的情况下),则任何相关的第三方收购方都应遵守相关法律;并且我们的网站可能使用第三方内容。

如果您选择与任何此类内容进行交互,则您的个人数据可能会与相关社交媒体平台的第三方提供商共享。我们建议您在与第三方的内容进行交互之前,先阅读该第三方的隐私政策。如果我们聘请第三方处理者来处理您的个人数据,我们将与该第三方处理者签订适用法律要求的数据处理协议,以便处理器将受以下约束性合同义务的约束:(i)仅按照我们先前的书面说明处理个人数据; (ii)采取措施保护个人数据的机密性和安全性;以及适用法律下的任何其他要求。在所有情况下,KLDiscovery均应对KLDiscovery委托其个人数据的第三方的作为和不作为承担责任。 KL发现 必须确保所有此类第三方在将此类个人数据传输给适用的第三方之前,都按照KLDiscovery规定的标准维护安全性和数据处理措施。

我们可能会将有关网站使用的个人数据匿名化(例如,通过以汇总格式记录此类数据),并与我们的业务合作伙伴(包括第三方业务合作伙伴)共享此类匿名数据。

(D)个人资料的国际转移

由于我们业务的国际性,我们可能需要根据本政策中规定的目的,将您的个人数据转移到KLDiscovery集团内部,并按照上文(C)节的规定转移给第三方。 因此,由于与您所在国家/地区适用的法律和数据保护合规性要求不同,我们可能会将您的个人数据转移到数据保护标准可能低于欧盟的其他国家/地区。

在我们根据标准合同条款的要求将您的个人数据转移到其他国家的情况下,我们也会这样做。您可以使用下面第(N)节中提供的联系方式索取我们的标准合同条款的副本。

从英国退出欧盟后,个人数据向英国的转移英国行使了适用的《欧盟条约》第50条的规定,从欧盟退出。

从2020年12月31日(“终止日期”)开始,所有欧盟主要和次要法律将正式对英国停止适用。欧盟委员会的指南确认,英国自终止日起将成为《 2016/679通用数据保护条例》(“ GDPR”)下的“第三国”,尽管英国的GDPR标准一直到终止日一直到终止日均适用。颁布《 2018年数据保护法》。因此,自停止日期起将个人数据转移到英国时,将适用GDPR中规定的将个人数据转移到第三国的规则。

如果我们出于本政策规定的目的将您的个人数据从欧盟转移到英国,则自终止日期起,我们将根据标准合同条款进行转移。您可以使用下面第(N)节中提供的联系方式索取我们的标准合同条款的副本。

(E)来自美国商务部的认证

KL发现 is accredited with the U.S. Department of Commerce under the EU–U.S. Privacy Shield Framework and the Swiss–U.S. Privacy Shield Framework. Although 我们 will not base personal data transfers from the EU, the United Kingdom or from 瑞士 , to the 美国 on the basis of the Privacy Shield frameworks, 我们 will still adhere to the obligations under the EU-U.S. and Swiss-US Privacy Shield Frameworks. Following the decision of the Court of Justice of the European Union on July 16, 2020, declaring personal data transfers based on EU-U.S. Privacy Shield invalid, the U.S. Department of Commerce has stated that it will continue to administer the Privacy Shield program, including processing submissions for self-certification and re-certification to the Privacy Shield Frameworks and maintaining the Privacy Shield List. To learn more about the Privacy Shield program, its data protection requirements and to view 我们的 certification, please visit //www.privacyshield.gov/.

(F)数据安全

我们已根据适用法律实施了适当的技术和组织安全措施,旨在保护您的个人数据免遭意外或非法破坏,丢失,更改,未经授权的披露,未经授权的访问以及其他非法或未经授权的处理形式。

您有责任确保您发送给我们的任何个人数据都得到安全发送。

(G)数据准确性

我们采取一切合理步骤来确保:

  • 您处理的您的个人数据是准确的,并在必要时保持最新;和
  • 我们处理的任何不准确(考虑到处理目的)的个人数据均会立即被删除或纠正。

我们可能会不时要求您确认个人数据的准确性。

(H)数据最小化

我们将采取一切合理步骤,以确保您处理的个人数据仅限于与本政策规定的目的(包括向您提供服务)相关的合理要求的个人数据。

(一)数据保留

我们会采取一切合理步骤,以确保仅在出于本政策规定的目的所必需的最短时间内处理您的个人数据。我们将以仅允许以下身份识别的形式保留您的个人数据的副本:

  • 我们与您保持持续的关系(例如,您是我们服务的用户,或者您合法地包含在我们的邮件列表中,并且尚未退订);要么
  • 与本政策中规定的合法目的相关,您的个人数据是必要的,我们拥有有效的法律依据(例如,在您的雇主下达的订单中包含您的个人数据,并且在处理过程中我们具有合法利益)这些数据是为了经营我们的业务并履行我们在该合同下的义务)。

此外,我们将在以下期间保留个人数据:

  • 根据适用法律的任何适用时效期限(即任何人可以就您的个人数据向我们提出法律要求或与您的个人数据有关的任何时期);和
  • 该适用时效期限结束后的另外两(2)个月期限(这样,如果某人在时效期限结束时提出索赔,我们仍然有合理的时间来识别任何个人数据与该索赔相关的),

如果提出任何相关法律要求,我们可能会继续处理与您的要求有关的额外期限。

在上述与法律索赔有关的期间,我们将对您的个人数据的处理仅限于存储个人数据并维护其安全性,除非需要对个人数据进行任何审查法律主张或适用法律规定的任何义务。

一旦上述期限(在适用范围内)均已确定,我们将永久删除或销毁相关个人数据。

(J)您的合法权利

根据适用法律的规定,您在处理个人数据方面可能拥有许多权利,包括:

  • 要求访问或访问我们处理或控制的您的个人数据以及有关这些个人数据的性质,处理和披露的信息的权利;
  • 要求更正我们处理或控制的您的个人数据中任何不正确之处的权利;
  • 以正当理由提出要求的权利:
    • 删除我们处理或控制的您的个人数据;要么
    • 限制我们处理或控制您的个人数据的处理;
  • 基于合法理由反对由我们或代表我们处理您的个人数据的权利;
  • 在适当的范围内将我们处理或控制的您的个人数据转移到另一控制者的权利;
  • 如果处理的合法性基于同意,则撤回您对处理的同意的权利;和
  • the right to lodge complaints with a 数据保护局 regarding the 处理中 of 您 r 个人资料 by 我们 or on 我们的 behalf. Addresses of Authorities can be found on: //ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm

这不会影响您的法定权利。

要行使这些权利中的一项或多项,或者对这些权利或本政策的任何其他规定或我们对您的个人数据的处理提出疑问,请使用下面(N)节中提供的联系方式。

如果我们根据订单向您提供服务,则此类服务的提供受提供给您的合同条款的约束。如果此类条款与本政策有差异,则以本政策为补充。

(K)饼干

Cookie是您访问网站(包括我们的网站)时放置在设备上的一个小文件。它记录有关您的设备,浏览器以及某些情况下您的首选项和浏览习惯的信息。根据我们的规定,我们可能会通过Cookie技术处理您的个人数据 Cookie政策 .

(L)使用条款

所有使用我们的网站均受我们的约束 使用条款 .

(M)直销

在遵守适用法律的前提下,如果您已根据适用法律明确表示同意,或者我们向您发送与我们的类似产品和服务有关的广告和营销通讯,我们可能会处理您的个人数据,以通过电子邮件,电话,直接邮件或其他通讯格式,以向您提供您可能感兴趣的信息或服务。如果我们向您提供服务,我们可能会使用您提供给我们的联系方式并始终遵守适用法律,向您发送有关我们的服务,即将到来的促销以及您可能会感兴趣的其他信息的信息。

您可以随时通过单击我们发送的每封电子邮件或新闻简报中包含的退订链接来取消订阅我们的促销电子邮件列表或新闻简报。取消订阅后,我们不会再向您发送电子邮件,但是我们会继续在必要范围内与您联系,以实现您所请求的任何服务。

(N)联络资料

如果您对本政策中的任何信息有任何意见,疑问或疑虑,或与KLDiscovery处理个人数据有关的任何其他问题,请联系以下适当的联系人:

有关向其发布此政策的控制人如下:

国家

公司名称

注册地址和联系方式

英国

KL发现 Ontrack Limited

英国数据隐私查询,Global House,Ashley Avenue 1,Epsom,萨里,KT18 5AD
[email protected]

KL发现 Limited

英国数据隐私查询,Nexus,伦敦法灵顿街25号,EC4A 4AB
[email protected]

爱尔兰

KL发现 Limited

爱尔兰数据隐私查询,北墙码头25-28号,都柏林1,DO1 H104
[email protected]

丹麦

伊巴斯Ontrack ApS

丹麦数据隐私查询,Gammel Kongevej 1,1610 København V 
[email protected]

芬兰

伊巴斯·恩赛特(Obas)

芬兰数据隐私查询,Lakkisepante 11
00620,赫尔辛福斯
[email protected]

荷兰

KL发现 Ontrack B.V

荷兰数据隐私查询,De Brand 22,3823 LJ阿默斯福特,荷兰 
[email protected]

瑞典

Ibas Ontrack AB

瑞典数据隐私查询,Box 1005,751 40乌普萨拉
[email protected]

挪威

Ibas Ontrack AS

挪威数据隐私查询,Fjellgata 2,2212 Kongsvinger
[email protected]

德国

KL发现 Ontrack GmbH

德国数据隐私查询, 汉斯·克莱姆大街5、71034 Böblingen
[email protected]

意大利

KL发现 Ontrack Srl

意大利数据隐私查询,Gallarate(VA),通过
Marsala34 / A,第21013章
[email protected]

波兰

KL发现 Ontrack Sp。动物园

波兰数据隐私查询,卡托维兹(40-082),ul。 Jana III Sobieskiego 11,波兰
[email protected]

新加坡

KL发现 Ontrack Pte Ltd

国际商务园3号新加坡数据隐私查询
北欧欧洲中心#02-27
新加坡609927
新加坡 [email protected]

中国

克罗尔(Kroll)赛道信息技术服务(上海)有限公司

中文数据隐私查询
生态城9楼945室
南京西路1788号
静安区
中国上海200040
中国 [email protected]

日本

KL发现 Ontrack K.K.

日语数据隐私查询, 
日比谷国际大厦3F 
千代田区内智町2-2-3 
日本东京100-0011
日本 [email protected]

香港

KL发现 Ontrack(HK)Limited

中环广场17楼1702室香港资料私隐查询
海港道18号
香港湾仔
香港 [email protected]

西班牙

KL发现 Ontrack SL

西班牙数据隐私查询,C / Anabel Segura 7,1ªPlanta,oficina B,28108 –马德里阿尔科文达斯
[email protected]

法国

KL发现 Ontrack Sarl

法国数据隐私查询,2,impasse de la Noisette,91371 Verriéres-le-Buisson Cedex 413
[email protected]

瑞士

KL发现 Ontrack(Switzerland)GmbH

Swiss Data Privacy Queries,Hertistrasse 25,8304 Wallisellen
[email protected]

澳大利亚

KL发现 Ontrack Pty Ltd

澳大利亚数据隐私查询,澳大利亚昆士兰州4101,西区Donkin St 9/28
澳大利亚 [email protected]

美国

LDiscovery,LLC

美国数据隐私查询,收件人:Jason Davison,格林斯伯勒大道8201号,套房300,麦克莱恩,弗吉尼亚州22102-3810
[email protected]

LDiscovery TX,LLC

美国数据隐私查询,收件人:Jason Davison,格林斯伯勒大道8201号,套房300,麦克莱恩,弗吉尼亚州22102-3810
[email protected]

KL发现 Ontrack,LLC

美国数据隐私查询,收件人:Jason Davison,哥伦拜恩路9023号
伊甸草原(MN 55347)
[email protected]

KL发现 Ontrack Franchise,LLC

美国数据隐私查询,收件人:Jason Davison,哥伦拜恩路9023号
伊甸草原(MN 55347)
[email protected]

加拿大

Kroll Ontrack加拿大公司

加拿大数据隐私查询,1871 Hollis Street,Suite 200,Halifax,NS,B3J 0C3
加拿大
[email protected]

印度

吉隆坡探索私人有限公司

印度数据隐私查询,地址:Opp。Andheri Kurla Road,M。V. Road,Chandan Niwas(旧),地址:4。孟买Andheri East的Vishal Hall – 400069,印度马哈拉施特拉邦
[email protected]

 

 

请注意,如果在欧盟以外列出了控制人,则可以与您所在辖区的实体联系。  

(O)定义

  • 控制者 ”是指决定如何以及为何处理个人数据的实体。在许多辖区中,财务总监对遵守适用的数据保护法律负有主要责任。
  • 数据保护局”表示独立的公共机构,其法律责任是监督对适用数据保护法律的遵守情况。
  • 欧洲经济区 ”表示欧洲经济区。
  • 个人资料 ”表示有关任何个人的信息,或可从中识别出任何个人的信息。上文(B)部分提供了我们可能处理的个人数据的示例。
  • 处理 ’,‘ 处理中 ' 要么 ' 处理 ”是指对任何个人数据所做的任何事情,无论是否通过自动化手段进行,例如收集,记录,组织,结构化,存储,改编或更改,检索,咨询,使用,通过传输,传播或以其他方式提供的披露,对齐或组合,限制,擦除或破坏。
  • 处理器 ”是指代表财务总监处理个人数据的任何个人或实体(财务总监的雇员除外)。
  • 服务 ”表示KLDiscovery提供的任何服务。
  • 敏感的个人资料“”是指有关种族或民族,政治见解,宗教或哲学信仰,工会会员,身体或精神健康,性生活,任何实际或所谓的刑事犯罪或处罚,个人身份证号码或任何其他可能被视为的信息的个人数据根据适用法律保持敏感。