隐私政策

吉斯马通常确保它仅收集处理适当的，相关和必要的个人数据（最小化原则），并采取适当的安全和保密措施以确保其受到保护，包括从开始就默认处理数据保护问题。

吉斯马承诺遵守适用法规的规定，特别是关于个人数据保护的欧洲法规2016/679的规定，该规定于2018年5月25日生效（以下简称“GDPR”），和 1978年1月6日的信息和自由法（法国数据处理和公民自由）以及可能补充或取代它的任何法律或法规。

本隐私政策的目的是以清晰透明的方式告知您我们处理的个人数据以及我们如何处理这些数据。

        1.收集数据和收集程序

与已识别身份或可识别身份的自然人有关的任何信息构成个人数据。

在活动和网站运营过程中，吉斯马公司可能会处理一定数量的个人数据。一般而言，吉斯马只负责收集和处理对于处理数据而言绝对必要的数据。

吉斯马直接向您收集的数据：

  • 注册订阅Geismar新闻简报时：联系信息和通信偏好；
  • 使用联系人表单时：身份和联系信息；
  • 向吉斯马申请时，包括通过申请表申请时：身份和联系详情、职业生涯（简历）；
  • 使用吉斯马的服务时：完成我们的任务所需的任何信息。其中包括：身份和联系信息、财务和账单信息。

吉斯马向第三方收集的数据：

吉斯马有时可能从第三方接收个人数据，特别是在履行其法律义务或执行其任务时从以下第三方接收个人数据：

  • 吉斯马海外办事处；
  • 行政和管理当局；
  • 司法管辖区；
  • 客户，作为其委托给我们的任务的一部分；
  • 合作伙伴；

吉斯马自动收集的数据：

  • 浏览吉斯马网站时：连接和浏览数据，特别是用户所在地的显示;

此外，我们的网站包含Google Analytics cookie，用于生成关于用户与我们网站的交互报告。存储的信息不允许对互联网用户进行个人身份识别，并在吉斯马不知情的情况下直接传输到Google。如欲了解有关上述cookie的更多信息，您可在以下网址阅读Google Analytics的数据保护政策：https://www.google.com/analytics/learn/privacy.html?hl=fr。

除非有法律或法规条文规定或为了执行您委托给我们的任务，否则吉斯马不会收集任何敏感数据。

敏感数据指与某人的种族或族裔、政治、哲学或宗教观点、工会会籍以及健康状况或性取向有关的任何信息。

       2.处理的法律依据

吉斯马只会在适用法规规定的情况下处理您的数据，特别是：

  • 取得您的自愿、特定、知情和明确同意（例如订阅新闻简讯或联系人请求）；
  • 为履行合同或根据您的要求采取订约前措施（例如，申请或负责相关业务）而需要处理时；
  • 为了履行吉斯马的法律或法规义务（例如打击欺诈）；为了履行吉斯马的法律或法规义务（例如打击欺诈）；
  • 基于吉斯马的合法利益（统计数据汇编、IT安全措施、商业性勘查）进行处理时。
  1. 处理的目的

吉斯马会出于特定、明确和合法的目的而收集您的个人数据，例如：

  • 处理联系人请求；
  • 进行招聘管理。

吉斯马公司可能将您的个人信息用于管理目的或履行其法律和法规义务。

  1. 数据保留期限

吉斯马仅在对于实现收集数据的目的而言绝对必要的时间内保留您的个人数据，且须履行保留某些信息的法律义务或遵守与存档和匿名相关的法律规定。

  1. 传输个人数据

您的个人数据存储在位于欧盟境内的吉斯马服务器上。

可能与以下各方发生个人数据的传输：

  • 吉斯马各办事处和合作伙伴，用于处理您的文件；
  • 国家行政和司法当局。

吉斯马确保在欧洲境外的任何个人数据传输都受到监管，从而在以下情况下保证数据的安全：

  • 确保相关国家被欧盟委员会确认提供了足够的保护（或就美国而言，确保接收方公司遵守隐私护盾机制）；
  • 与接收方签订确保数据安全的协议时；或
  • 取得您的同意。

    6.您的权利以及如何行使这些权利

在现行法规规定的范围内，您拥有以下权利：

数据纠正权 这项权利使您能够更正有关您的不准确数据（不正确的年龄或地址），或将与处理目的相关的数据（例如，没有住宅号码的地址）填写完整。
数据删除权 You have the right to ask Geismar to erase your personal data under certain 您有权要求吉斯马在某些条件下删除您的个人数据，但适用法律规定的例外情况（特别是吉斯马的法律义务）除外。详见https://www.cnil.fr/fr/le-droit-leffacement-supprimer-vos-donnees-en-ligne
限制数据处理权 如果您质疑您的数据的准确性或对数据的处理存在异议，您可以要求限制对数据的处理。在这种情况下，吉斯马需要核查您的要求，在此期间您可以要求吉斯马冻结数据的使用。反过来，如果吉斯马想删除一些信息，您可以要求不要处理这些信息。这样做将使您能够保存这些数据，例如为了行使某项权利而保存数据。
数据可携权 如果处理是基于您的同意或合同，您可能以结构化的常用格式收到您提供给吉斯马的个人数据，以便将这些数据传输给另一控制者。如果技术上可行，您可以要求吉斯马将这些数据直接传输给另一控制者。
数据处理异议权 您可对吉斯马将您的数据用于特定目的提出异议，指出与您的特定情况（商业性勘查除外）相关的原因。

 

您可随时撤回对个人数据处理的同意。这样做不会使在您撤回同意之前进行的任何处理的合法性受到质疑。

您也可以选择通过采纳一般或特定指令来安排个人数据的存储、删除和通讯，可向通过国家信息自由委员会（CNIL）认证的可信数字第三方登记这些指令。

最后，您可以行使您的权利，将有关您的个人数据的任何信息请求邮寄至以下地址：

吉斯马个人数据管理中心– 法国塞纳河畔纳依戴高乐大街168 号邮编92000。

该函件须附有您的身份证明复印件以及任何必要证明。

吉斯马会尽快（在任何情况下均在收到您的请求后一个月内）回复您的请求。鉴于您的请求的复杂性以及向吉斯马提出的请求的数量，这个期限可能会延长两个月。如果出现这种情况，吉斯马会在一个月的初始期限届满前通知您延期事宜。

如果吉斯马并未对您的请求作出回应，公司会通知您拒绝或不采取行动的原因。

您可向CNIL（www.cnil.fr）投诉。