隐私政策
序言：
EMUNDUS 承诺确保 www.emundus.fr 上进行的个人数据处理符合《通用数据保护条例》(GDPR) 和《数据保护法》。
本数据保护政策适用于通过网站www.emundus.fr。
它告知您所进行的处理的目的、处理的法律依据、数据的接收者及其保留期限、安全措施、欧盟以外可能存在的数据传输或采取自动决策， cookie 的使用和管理、您的计算机权利和自由以及如何行使它们。
谁负责本网站进行的数据处理？
负责 www.emundus.fr 网站上数据处理的公司是 EMUNDUS SAS 公司，地址为 10passage du Drakkar – 17000 La Rochelle。
要了解更多信息，请参阅法律声明。
该网站是否收集个人数据？
根据 GDPR 第 4.1 条，个人数据是指可以直接或间接识别您身份的任何信息。 本网站通过各种联系表格收集个人数据。 有关人员同意处理并阅读各种联系表格下显示的信息通知，即可将个人数据自由地传达给 EMUNDUS。 收集的数据是充分的、有用的、必要的并且严格限制在最低限度。 这包括身份数据（姓氏、名字）、组织、邮政地址、电话号码和连接数据（电子邮件地址）。
数据收集的目的是什么？
通过网站上的各种联系表格收集的个人数据的处理旨在实现以下目的：
| 我们为什么处理您的个人数据？ | 我们收集哪些数据？ |
| 索取联系表并预订 EMUNDUS 平台演示 | 您的身份数据，例如：姓氏、名字、电子邮件地址、邮政地址、您的手机和/或固定电话号码、组织 |
为我们的网站生成统计数据（网站流量、开发网站服务所需的数据、转化率、跳出率） | 谷歌分析 |
回复通过“在线报价请求”表格提出的报价请求 | 您的身份数据，例如：姓氏、名字、电子邮件地址、邮政地址、您的手机和/或固定电话号码、组织 |
数据收集的目的是什么？
通过网站上的各种联系表格收集的个人数据旨在实现以下目的：
- 回复网站访问者的消息。
- 改进服务（Google Analytics 匿名）。
- 响应客户的需求。
- 建立业务关系。
- Cookie 使用政策定义的条件管理 Cookie
- 让您受益于我们提供的演示服务。
- 接收并处理您与 GDPR 和数据保护法规定的权利相关的请求。
本网站进行处理的法律依据是什么？
EMUNDUS 对您的个人数据的处理基于：
- 或者，对于您自行委托个人数据的所有情况，均需征得您的同意。 您可以随时撤回同意。
- 要么是基于 EMUNDUS 所追求的合法利益。
- 或者遵守法律义务，特别是在行使 GDPR 和数据保护法规定的权利方面。
本网站处理的数据的接收者是谁？
您的个人数据主要供网站发布者 EMUNDUS 负责处理。
根据您的要求，相关部门的工作人员将对其进行处理。
它们的处理仅用于上述目的。 有关您的个人数据以安全的方式托管在法国以及欧盟以外的分包商处。
处理器将个人数据存储在受控的安全环境中的计算机服务器上，防止未经授权的访问、使用或泄露。 它们绝不会出于商业目的而传达给第三方。
个人数据是否会传输到欧盟之外？
如果通过合同转移个人数据，EMUNDUS 确保接收者遵守《个人数据保护一般规定》。 因此，EMUNDUS 已向分包商做出了合同承诺 (CCT)。
EMUNDUS 还监控所有数据接收者的 GDPR 合规性。
本网站处理的个人数据的安全性如何？
EMUNDUS 承诺按照最新技术保护在本网站框架内处理的个人数据。
以下是保护您个人数据的主要安全措施：
- EMUNDUS网站所有页面均采用https协议；
- 连接记录；
- 当检测到黑客企图时阻止用户；
- 个人数据的删除是应相关人员的要求或在保留期结束时进行的；
- 数据存储在数据服务器上，尊重最大的技术安全性。
本网站处理的个人数据会保留多长时间？
作为演示请求的一部分或通过联系表收集的个人数据由 EMUNDUS 使用并保存 25 个月。
作为您行使权利的一部分而收集的证明文件将在处理您的请求期间保留（最多 1 个月，根据 CNIL 和 GDPR 的要求）。
该网站使用cookie吗？
当您浏览本网站时，cookies 会被放置在您的计算机、平板电脑或智能手机上。
在实践中，我们使用 cookie 来跟踪受众测量。 因此，EMUNDUS 在本网站上使用的 cookie 是受众测量 cookie。
您可以通过 Cookie 信息横幅接受或拒绝 Cookie，或使用页面底部的“Cookie 管理”菜单管理 Cookie 设置。 有关 cookie 的更多信息，您可以查阅我们的 cookie 使用政策或访问CNIL 网站。
我可以反对这些 cookie 吗？
是的，而且有多种方式。 如果您不希望本网站在您的计算机上放置cookie，您可以阻止它们：
- 使用默认拒绝 cookie 的浏览器；
- 通过充分配置您的浏览器或在您的浏览器上安装专为 cookie 管理设计的附加组件；
- 通过配置您的浏览器，使其将您不希望被“跟踪”（“请勿跟踪”）的信息传输到网站。
本网站尊重您的选择。
受本网站处理影响的人有哪些权利？
所收集数据的解释 :
您无需表明身份并提供有关您自己的个人信息即可访问我们的网站。
但是，您可以要求我们使用几种特定的表格与您联系：
- 联系表格；
- 演示申请表；
- 报价请求表。
我们收集您在这些联系方式以及您发送给我们的电子邮件中向我们提供的个人数据。
落实您的权利 :
根据 2018 年 5 月 25 日生效的《个人数据保护通用条例》(GDPR) 以及 1978 年 1 月 6 日修订的第 78-17 号法律，涉及计算、文件和自由，您拥有以下权利：权利：
您拥有的权利 | 公用事业 |
访问权限 | 有权了解我们是否持有有关您的个人数据并获取副本，特别是以下信息： 处理的目的、处理的个人数据的类别、数据接收者的类别、可能的保留期限（或用于确定该期限的标准）、您从中受益的权利。 |
删除权（被遗忘权） | 在 GDPR（第 17 条）规定的情况下，您有权删除您的个人数据，特别是： 当我们不再需要我们处理的数据时； 当您反对商业勘探并要求删除以及停止处理时； 当处理非法时。 |
反对权 | 当我们为了追求我们的合法利益之一（例如在您的社交媒体页面上投放广告）而处理您的数据时，适用这项权利。 如果您请求反对，我们将分析与您的具体情况相关的原因，并确定我们是否有合法且令人信服的理由继续处理您的数据。 否则，我们将停止相关处理。 |
反对商业勘探的权利 | 如果反对商业勘探，我们将停止处理相关数据。 |
撤回同意 | 当您的个人数据的处理是基于您的同意时，撤回您的同意将阻止我们继续处理相关数据。 |
纠正权和限制权 | 您可以要求更新或更正您认为不准确或过时的任何个人数据。 您还可以请求暂停处理，但在以下情况下保留个人数据除外： - 您对数据的准确性提出质疑（此限制持续到我们验证这种可能的不准确性的期间）； - 该处理是非法的，并且您更愿意限制处理而不是删除数据； - 我们不再需要这些数据，但您认为这些数据对于建立、行使或捍卫合法权利仍然是必要的； - 您因您的特殊情况提出反对请求，并且此限制是在核实我们的合法利益与您的权利和自由之间的利益平衡期间获得的。 当处理受到限制时，您的数据只能在您同意的情况下或为了行使、建立和捍卫合法权利而进行处理。 |
可携带权 | 您有权以结构化、常用和机器可读的格式接收您直接向我们提供的个人数据。 您还有权传输此数据或要求我们将其传输给另一个控制者。 该权利仅适用于基于个人同意或基于合同执行并使用自动化流程进行的处理。 |
死亡后数据的命运
根据《资料保护法》第八十五条之规定，我们告知您，作为自然人：
- 您有权与我们一起制定有关您去世后个人数据的保存、删除和交流的准则；
- 您可以随时修改或撤销我们的这些指令；
- 您可以指定一名负责执行这些指令的人，该人在您去世后将有权阅读这些指令并要求我们执行这些指令。
- 您还被告知，如果没有向 EMUNDUS 传输有关您个人数据命运的具体指示，您的继承人将能够在您去世后行使与保存、删除和传播您的个人数据有关的权利对于组织和解决您的遗产以及 EMUNDUS 考虑您的死亡是必要的。
您还有权（如适用）制定有关您死后个人数据的保存、删除和交流或被遗忘权的一般或具体指示。
我如何行使 GDPR 和数据保护法规定的权利？
您的请求可以通过不同的方式表达：
- 通过电子邮件发送至：rgpd[@]emundus.fr；
- 亲自前往 EMUNDUS 接待处（地址：10 pass du Drakkar – 17000 La Rochelle）；
- 邮寄至 EMUNDUS，地址：10passage du Drakkar – 17000 La Rochelle；
- 通过代理，该代理将使用上述渠道之一提出请求。
请使用上述方式之一提出您的每项请求，并附上身份证明文件的副本。
对于访问权请求：
请在您的请求中注明涉及哪些数据或处理操作。
您的数据将以电子方式或通过挂号信邮寄并附有回执的方式发送给您。
EMUNDUS 可能会要求根据管理费用为所请求的任何额外副本支付合理费用（GDPR 第 15.3 条）。
如果提出明显毫无根据或过多的请求，EMUNDUS 可能会要求支付合理的费用（考虑到提供信息时产生的管理成本）或拒绝遵守这些请求（GDPR 第 12.5 条）。
请求纠正权：
如果您认为有关您的信息不正确且应予以更正，请准确指出有关您的不准确或不完整的数据，并提供允许更正或完整的所有信息（GDPR 第 15 条）。
请求删除权：
请准确说明您请求删除的有关您的数据以及请求的原因（GDPR 第 17 条）。
请注意：这项权利不是绝对的，EMUNDUS 可能有义务保留您的信息，特别是在管理商业关系（发票管理、诉讼管理）的背景下以及在与行使相关的文件和提供证据的框架内你的权利。
对于限制处理的请求：
请准确说明您请求限制处理的有关您的数据以及请求的原因。
请注意：该权利不是绝对的，EMUNDUS 可能决定继续处理您的数据（GDPR 第 18.3 条）。 如果实施该限制，可能会导致 EMUNDUS 提供的服务暂停（访问工作和可交付成果、接收信息等）。 这些影响将在确认收到您的限制处理请求的信函中向您描述。
对于反对权请求：
请准确说明您希望反对的有关您的数据的处理方式以及您提出请求的原因。
请注意：这项权利不是绝对的。 请准确说明您反对管理您的个人数据的处理方式以及您提出请求的原因（GDPR 第 21 条）。
请求可移植性的权利：
每个用户都可以随时请求数据可移植性，以便恢复 EMUNDUS 在基于同意和合同的处理过程中收集的有关他们的个人数据。
如果您希望将数据以标准格式传输到另一个数据控制者，请注明并注明该其他数据控制者的联系方式。
如何联系 DPO？
您可以通过以下地址以电子方式联系 EMUNDUS DPO：rgpd[@]emundus.fr 或通过邮寄方式将信件发送至以下地址：EMUNDUS – 数据保护官员 – 10passage du Drakkar – 17000 La Rochelle。
您可以通过以下地址向 CNIL 提出请求：
丰特努广场 3 号 - TSA 80715 - 75334 巴黎 CEDEX 07
更新于 2023 年 12 月。