VIRBAC (AUSTRALIA) PTY LIMITED, ACN 003 268 871(在此简称“VIRBAC (AUSTRALIA) PTY LIMITED”、“我们”、“我们”或“我们的”)受《1988年隐私法》(Cth)(“隐私法”)下的澳大利亚隐私原则(APPs)管辖。这些应用程序规范了VIRBAC (AUSTRALIA) PTY LIMITED如何处理个人信息。
“个人信息”系指有关已识别的个人或可合理识别的个人的信息或意见。VIRBAC (AUSTRALIA) PTY LIMITED的隐私政策适用于VIRBAC (AUSTRALIA) PTY LIMITED收集和/或持有的个人信息。
为遵守《隐私法》和《通用数据保护条例》(“GDPR”)中规定的法规,在收集您的个人信息时,如果适用,我们可能要求您确认您明确的同意。如果数据被转移到我们的欧洲子公司,或者因为我们的母公司位于欧洲,或者数据是从位于欧盟内部的个人那里收集的,我们对该数据的处理也将受GDPR的约束。
我们会定期检讨这项政策,并会不时更新。
我们可能从您收集的个人信息的种类将取决于您与我们的互动类型,例如,您是潜在的雇员、承包商、供应商还是客户。我们可能向您收集的个人信息包括:
我们一般只会为以下主要目的收集和使用您的个人信息:
你的个人资料只会以合法及公平的方式收集,并在切实可行的情况下,只会向你或代表你行事或获授权代表你行事的人收集。如你已向我们申请商业信贷帐户,我们亦可在你同意的情况下向第三者查询有关商业信贷的资料。这可能包括你指定的人作为贸易介绍人,信用报告机构(“crb”)和你的银行。
我们将采取合理措施确保您了解:
你具体给我们的信息
如果您希望从我们处获得特定的服务或产品,我们可能会要求您向我们提供某些类型的个人信息。这可以通过电话,通过我们的网站,通过填写纸质表格,或与我们面谈。届时,我们将向您发出收集通知,以说明我们将如何使用我们所要求的个人信息。通知可以是书面的或口头的。
您也可以向我们提供您的个人信息,而不需要我们直接要求,例如,如果您在社交媒体上与我们联系。
我们从别人那里收集的信息
如果您向我们申请工作或合同,我们将从您的推荐人那里收集您的个人信息。我们也可能通过第三方进行核实,以确认您过去的学术历史、犯罪历史、破产状况、董事身份核查以及其他可能与您的潜在就业相关的信息。我们也可以从公开的来源,如澳大利亚商业登记册和ASIC数据库,查询供应商的详细信息。作为信用申请的一部分,信用检查也将通过第三方提供者完成。
我们自己产生的信息
我们保留与客户的互动记录,包括我们向您提供的产品和服务。我们也记录您订购的产品或服务,以及您的投诉。我们收集有关我们网站用户的有限信息,用于诊断和分析目的。我们使用cookie和收集IP地址来做到这一点,但我们不会追踪这些到单个用户。cookie是一个保存在计算机上的小文件,根据它是会话cookie还是持久cookie,你关闭计算机或它过期。虽然cookie不会识别您或您的企业的个人身份,但它会在稍后识别您的计算机。它不能读取您的硬盘或在您的计算机上执行任何命令。我们可能使用cookie生成的信息向我们提供关于人们如何使用我们网站的汇总(匿名)信息。您可以调整您的互联网浏览器以禁用cookies。如果cookies被禁用,您仍然可以使用我们的网站,但网站在使用某些功能方面可能受到限制。
在我们的网站上,我们可能提供到第三方网站的链接。这些链接网站不在我们的控制之下,我们不能为链接到我们网站的公司的行为承担责任。在通过任何其他网站提供您的个人信息之前,我们建议您检查使用该网站的条款和条件及其隐私政策。
只有在切实可行的情况下,我们才会允许您在与我们打交道时选择不表明自己的身份。
我们不会收集敏感信息,除非该信息与我们的业务活动和功能的目的特别相关和必要,并且首先获得您的同意。所有收集的敏感信息都是根据本隐私政策使用的。
我们只在收集您的个人信息的目的所要求或法律另有规定的情况下保存您的个人信息。如果我们不再需要保留您的个人信息,我们将采取适当措施销毁或永久取消您的身份。这些措施可能根据有关信息的类型、收集方式和存储方式而有所不同。
我们采取合理措施,通过限制对电子格式信息的访问,并采取适当的物理和通信安全措施,保护您的个人信息不被丢失、滥用或未经授权的访问。
在数据泄露的情况下,如个人信息未经授权的丢失、使用或披露,我们将根据我们适用的政策和程序进行评估和回应,这些政策和程序包含了《隐私法》中的要求,在适当的情况下,还包括《GDPR》。根据我们在《隐私法》和《GDPR》下的义务,当您的个人信息涉及可能造成严重损害的合格数据泄露时,我们将通知您。此类通知还将包括就您应对违规应采取的步骤提出建议。在法律要求的情况下,澳大利亚隐私和信息专员也将被通知合格的数据泄露。
我们可能会将您的个人信息用于以下目的:
我们使用您的个人信息的“合法处理”理由如下:
我们将无限期保留您的个人信息,用于上述目的,除非您指示删除所保留的部分或全部信息。
处理未经请求的信息
我们采取一切合理措施,确保所有未经请求的信息立即被销毁或删除。
我们的第三方服务提供商
我们的第三方服务提供商受合同约束,只能在我们的指示下代表我们使用您的个人信息。我们的第三方供应商Microsoft Dynamics管理VIRBAC(澳大利亚)PTY LIMITED使用的客户关系管理(CRM)数据库工具。
其他披露和转让
我们也可能出于以下目的向第三方披露您的个人信息:
我们在何处收集可能向CRB披露的信息:
除非得到您的同意或法律要求,否则我们不会将您的个人信息用于任何次要目的,我们也不会出售或授权我们从您收集的任何个人信息。
您的个人信息也可能由我们在其他国家(包括法国)的雇员、代表或其他在澳大利亚以外运营的、为我们工作或由我们聘用的第三方处理或披露。例如,我们可能使用托管在海外的服务器来存储数据,其中可能包括您的个人信息。
在您的个人信息被披露给海外接收人之前,我们将采取合理措施,确保海外接收人不会违反与您的个人信息有关的隐私法(“合理措施”)。
如果您同意向海外接收人披露您的个人信息,则上述合理步骤可能不适用,并且我们有理由相信海外接收人受与澳大利亚隐私法类似的适用法律的约束。
如果您同意向海外接收人披露您的个人信息,该海外接收人可能不需要根据《隐私法》承担责任,您也不能根据《隐私法》寻求补救。]
数据对象的权利
在适用于GDPR的情况下,除了上述权利外,您还拥有以下关于存储在我们的个人信息的权利:
数据控制器和数据处理器
您确认,在使用我们的网站时,您将被视为与您收集和存储的任何个人信息相关的数据控制者,并将对该等个人信息的收集方式负责。您必须确保您获得同意,并按照相关隐私立法的要求向任何人提供关于收集、存储和使用个人信息的通知。
当您使用我们的网站时,我们仅在您输入、收集和存储的个人信息和数据方面扮演数据处理者的角色。我们只会根据您的书面指示访问您的数据,或者除非《隐私法》或《GDPR》要求这样做。
您有权要求访问VIRBAC (AUSTRALIA) PTY LIMITED持有的有关您的个人信息。除非有例外情况,否则我们必须允许您在合理的时间内和不支付不合理费用的情况下查看我们持有的关于您的个人信息。如果你提出访问要求,出于安全考虑,我们可能会要求你核实你的身份,并以书面形式提出要求。如果出于《隐私法》允许的原因,我们拒绝访问您的个人信息,我们将向您发出通知,在切实可行的范围内解释我们的决定和您的选择。
您也有权要求我们更正您的个人信息。我们将采取合理措施对个人信息进行适当更正,以确保其准确、完整和最新。除非有例外情况,我们必须在合理的时间内更新、更正、修改或删除我们持有的关于您的个人信息。我们对修改不收费。
如欲获取或更正您的个人信息,请通过以下方式与我们的隐私专员Adam Smith联系:
关于VIRBAC (AUSTRALIA) PTY LIMITED持有的有关您的个人数据,您还有许多其他权利。你有权:
如欲行使上述任何权利,请与我们的私隐主任联系。
如果你对我们处理你的个人资料的方式有任何查询或投诉,或想就我们所持有的有关你的个人资料行使你的私隐权利,你可透过以下方式联络我们的私隐主任:
我们的私隐主任是:
亚当•斯密先生
人力资源总监-三扎地区
电话:+61 2 9772 9772
电子邮件:privacy@virbac.com.au
邮编:新南威尔士州1851号威瑟里尔公园111号锁袋
就GDPR而言,我们的隐私官也是我们的数据保护官(DPO)。
虽然我们努力以非正式方式迅速解决投诉,但如果你希望进行正式的私隐投诉,我们要求你以书面形式,通过上述的邮寄或电子邮件,向我们的私隐主任提出投诉。我们会在十个工作天内接受你的正式投诉。
如果我们未能解决您的隐私投诉,您可以致电1300 363 992向澳大利亚信息专员办公室(OAIC)投诉,并在以下网址进行投诉www.oaic.gov.au,或写信给OAIC, GPO信箱5218,新南威尔士州悉尼2001。
如果你在欧盟,你可以选择向你当地的数据保护局(DPA)投诉。dpa名单载于http://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm