我们会将您的个人信息保留多长时间?
我们不会保留您的个人信息超过必要时间。我们受本申请者公告、内部 IDEXX 记录保留计划以及适用法定义务的指引。
我们仅在不超过为其处理目的必要的时间内以允许识别身份的形式保存敏感个人数据。同一 IDEXX 记录保留计划也适用于敏感个人数据。
个人信息的跨国传输
我们是一家总部设在美国的跨国公司。为经营我们的全球业务,我们需要在必要时将您的个人信息传输到您所在国家/地区之外(对于魁北克居民,亦包括魁北克省以外的地区),传输到我们位于美国或欧洲经济区 (EEA) 的办事处和服务提供商,有时我们也需要将您的个人信息传输到其他地方,以实现我们处理您个人信息的目的(如本申请者公告所述)。
我们认为,若将您的个人信息传输至其他国家/地区,我们有必要确保根据适用的法律要求提供相同程度的保护。IDEXX 会在需要进行此类传输时采取补充保障措施,特别是通过实施并执行适当的标准合同条款。
若您希望收到有关我们在将您的个人信息传输到另一国家/地区时(对于魁北克居民,亦包括魁北克省以外的地区)为保护您个人信息所采取措施的更多信息,请与我们联系。
向欧洲经济区、英国和瑞士之外传输您的个人信息:
欧洲经济区的国家、英国和瑞士有大量的法律保护您的个人信息。如果我们将您的个人信息从欧洲经济区、英国和/或瑞士传输到其他国家/地区,包括将您的个人信息传输到未能提供同等数据保护等级的第三国(如美国),我们将保持类似的数据保护等级。为实现此目标,我们根据将个人信息从欧洲经济区、英国和/或瑞士传输到第三国(如美国)的适用要求,采取适当的额外保障措施。
将个人信息传输到美国的保障措施之一是对欧盟-美国数据隐私框架 (DPF)、欧盟-美国数据隐私框架英国扩展以及瑞士-美国数据隐私框架进行自我认证。
IDEXX Laboratories, Inc.、IDEXX Distribution, Inc.、IDEXX Operations, Inc. 与 OPTI Medical Systems, Inc. 已通过美国商务部规定的欧盟-美国数据隐私框架、欧盟-美国数据数据隐私框架英国扩展及瑞士-美国数据隐私框架的自我认证。
请点击此处查看 IDEXX 数据隐私框架公告。
除 DPF 外,IDEXX 还采取补充保障措施,以符合从欧洲经济区、英国和/或瑞士向第三国/地区传输个人信息的要求,尤其是实施和执行欧盟委员会批准的适当的欧盟标准合同条款。
若您希望收到有关我们在将您的个人信息传输到欧洲经济区、英国和/或瑞士以外的国家/地区时为保护您个人信息所采取措施的更多信息,请与我们联系。
敏感个人数据
IDEXX 限制对敏感个人数据进行收集和使用。若 IDEXX 在 EEA、英国和/或瑞士收集敏感个人数据,会在隐私保护计划要求时事先取得您的同意,包括在我们将敏感个人数据向第三方披露或者在我们将此类数据用于并非最初的收集用途或您后来授权的用途之前取得您的同意。
我们可能会要求某些申请者进行医学检查,以确保他们能根据所有适用法律安全履行其工作的必要职能。
您的权利
- 若您是欧洲经济区、瑞士或英国的居民,或 IDEXX 在我们在欧洲经济区、瑞士或英国活动的背景下处理您的个人数据,则您有权根据《欧盟一般数据保护条例》(EU GDPR)、《瑞士新联邦资料保护法案》(nFADP) 或《英国一般数据保护条例》(UK GDPR) 针对您的个人数据进行询问或请求采取措施。这些请求包括:
- 访问并改正或清除您的个人信息、限制对您个人信息进行的处理,以及有权反对对您的个人信息进行处理及您个人信息的可移植性。
- 对于 IDEXX 依据您的同意作为信息处理法律依据的处理活动,随时撤回您的同意。若您撤回同意,不会影响在撤回之前我们使用您个人信息的合法性。
- 向数据保护监管机构或您当地的数据保护局提出投诉。
- 如需指导或只是提交此 IDEXX 电子申请表,您可以联系 IDEXX 人力资源部的成员。该表单将传送至 IDEXX 隐私团队,以供查看并视需要采取相应措施。
- 若您是巴西居民,或 IDEXX 在我们于巴西活动的背景下中处理您的个人数据,则您有权根据《一般数据保护法》 (LGPD) 针对您的个人数据进行询问或请求采取措施。这些请求包括:
- 访问并改正或清除您的个人信息、限制对您个人信息进行的处理,以及有权反对对您的个人信息进行处理及您个人信息的可移植性。
- 对于 IDEXX 依据您的同意作为信息处理法律依据的处理活动,随时撤回您的同意。若您撤回同意,不会影响在撤回之前我们使用您个人信息的合法性。
- 如需指导或只是提交此 IDEXX 电子申请表,您可以联系 IDEXX 人力资源部的成员。该表单将传送至 IDEXX 隐私团队,以供查看并视需要采取相应措施。
- 如果您是南非居民,根据南非 2013 年《个人信息保护法》(POPIA),您有权询问或要求采取措施处理您的个人数据。这些请求包括:
- 访问、修正或删除您的个人信息,以及反对或限制处理您的个人信息的权利。请前往 IDEXX 电子申请表,将您的请求提交至 IDEXX。我们将对您的请求进行评估,并在需要时采取相应措施。
- 对于 IDEXX 依据您的同意作为信息处理法律依据的处理活动,随时撤回您的同意。您可以使用 chiefprivacyofficer@idexx.com 或下文指定的地址或电话号码来通知首席隐私官(联系对象),以达到此目的。若您撤回同意,不会影响在撤回之前我们使用您个人信息的合法性。
- 向南非信息监管机构提出投诉。
- 如需指导或只是提交此 IDEXX 电子申请表,您可以联系 IDEXX 人力资源部的成员。该表单将传送至 IDEXX 隐私团队,以供查看并视需要采取相应措施。
- 若您是中国居民,或 IDEXX 在我们于中国活动的背景下中处理您的个人数据,则您有权根据《中华人民共和国个人信息保护法》(PIPL) 针对您的个人数据进行询问或请求采取措施。这些请求包括:
- 访问并改正或清除您的个人数据,有权反对或限制对您的个人信息进行处理及您个人信息的可移植性。
- 对于 IDEXX 依据您的同意作为信息处理法律依据的处理活动,随时撤回您的同意。若您撤回同意,不会影响在撤回之前我们使用您个人信息的合法性。然而,请注意,如果您的个人信息对于我们履行法定职责或法定义务是必要的,则您无权撤回您的同意。
- 您可联系 IDEXX 人力资源部的成员以获取指导,或直接使用 chiefprivacyofficer@idexx.com 或下文指定的地址或电话号码来通知首席隐私官(联系对象)。我们将对您的请求进行评估,并在需要时采取相应措施。我们力争在 30 天内回应您的权利请求,除非适用法律或法规另有规定。如果您对我们的答复不满意,可以联系我们进行投诉。
- 若您是日本居民,或 IDEXX 在我们于日本活动的背景下中处理您的个人数据,则您有权根据日本《个人信息保护法》(APPI) 针对您的个人数据进行询问或请求采取措施。这些请求包括:
- 访问、更正或删除您的个人数据,以及反对处理(停止使用)所保留的可识别您身份的个人数据的权利。
- 您可以使用 chiefprivacyofficer@idexx.com 或下文指定的地址或电话号码来通知首席隐私官(联系对象),以达到此目的。我们将对您的请求进行评估,并在需要时采取相应措施。在回应访问请求时,可根据实际费用收取合理费用
- 您可以联系 IDEXX 人力资源部的成员获取指导,或者直接通知上述首席隐私官。
- 若您是新西兰居民,或 IDEXX 在我们于新西兰活动的背景下中处理您的个人数据,则您有权根据新西兰《2020 年隐私法》针对您的个人数据进行询问或请求采取措施。这些请求包括:
- 访问您的个人数据,并在数据不准确或不完整的情况下进行改正/纠正。
- 您可以使用 chiefprivacyofficer@idexx.com 或下文指定的地址或电话号码来通知首席隐私官(联系对象),以达到此目的。我们将对您的请求进行评估,并在需要时采取相应措施。
- 您可以联系 IDEXX 人力资源部的成员获取指导,或者直接通知上述首席隐私官。
- 若您是加利福尼亚州居民,或 IDEXX 在我们于加利福尼亚州活动的背景下中处理您的个人数据,则您有权根据《加利福尼亚州消费者隐私法案》(CCPA) 的修正案,针对您的个人数据进行询问或请求采取措施。这些请求包括:
- 知情权 – 您有权要求我们向您披露有关我们收集您个人信息的某些信息。在核实您的请求后,我们将向您提供以下信息:我们收集的您的个人信息的类别、我们收集您的个人信息的来源类别、我们收集或出售您的个人信息的业务或商业目的、我们与之共享您的个人信息的第三方类别、我们收集的您的个人信息的具体内容。您每年最多可以免费提出两次了解申请。
- CCPA 还赋予您相应权利,您可以了解企业正在收集的个人信息类型以及企业可能如何使用这些信息。
- 删除权 – 您有权随时要求我们删除您的个人信息,但须遵守例外情况(如 IDEXX 依法需要保留该信息)。
- 更正权 – 您有权更正我们所持关于您的不正确的个人信息。
- 拒绝出售或共享的权利 - 我们不会出售或共享您的个人资料;然而,我们有义务告知您,如果我们将来进行此类活动,您有权选择拒绝。
- 限制使用和披露敏感个人信息的权利 – 我们可能会将收集到的您的敏感个人信息用于有限的商业目的,并在允许的例外情况下使用;然而,我们有义务告知您,如果我们将来从事其他活动,您有权限制敏感个人信息的使用和披露。
- 不受歧视的权利 – 我们不会因您行使 CCPA 规定的权利而对您有任何歧视。
- 如需指导或只是提交此 IDEXX 电子申请表,您可以联系 IDEXX 人力资源部的成员。该表单将传送至 IDEXX 隐私团队,以供查看并视需要采取相应措施。您也可以通过下文指定的免费电话号码(联系对象)提交您的请求。
- 根据您请求的方式/性质,我们可能需要在您联系我们时核实您的身份。为此,我们要求您在通过电子邮件提交消费者请求时进行双重确认,以便我们验证您的电子邮件地址。
- 如果您是魁北克省居民,根据《魁北克第 25 号法案》,您有权就您的个人数据提出询问或要求采取措施。这些请求包括:
- 访问并更正您不准确或不完整的个人数据,停止传播或取消索引与您的姓名相关联且可通过技术手段获取您的信息的任何超链接(如果该传播违反了法律或法院命令)。撤回您对 IDEXX 基于您的同意以及您个人信息的可移植性而披露或使用您个人信息的同意。
- 您可以使用 chiefprivacyofficer@idexx.com 或下文指定的地址或电话号码来通知首席隐私官(联系对象),以达到此目的。若您撤回同意,不会影响在撤回之前我们使用您个人信息的合法性。
信息的合法披露
我们可能会在法律有披露要求时或者在保护我们的合法权利或他人权利、阻止伤害或遵循您的指示需要披露时,向任何当地或国际机构、政府、法院、中介机构或部门(包括执法机构)披露您的个人信息。
安全
我们采用商业合理的实体、程序及技术保护措施,以防止未经授权地访问、破坏、使用、修改或披露您的个人信息。我们规定,员工必须根据本申请者公告处理信息,若有滥用行为发生,可能
会遭受纪律处分。
本申请者公告的变更
我们有时可能需要修改本申请者公告,以反映我们对个人信息的收集与使用方式的变更,或反映隐私相关法律、法规及行业标准的变更。我们会针对本申请者公告的重大变更提供合理通知,包括通过 IDEXX 招聘平台上张贴的链接来提供通知。
联系对象
若您对我们的申请者公告或您个人信息的使用方式有疑问,敬请联系 IDEXX 人力资源部的成员。
您也可以通过以下电话号码和地址联系我们的首席隐私官:
- 电子邮件:chiefprivacyofficer@idexx.com
- 电话:1-888-557-6518
- 邮件:IDEXX Laboratories, Inc.,收件人:Chief Privacy Officer, One IDEXX Drive, Westbrook, Maine 04092, U.S.A。
若您居住在欧盟、欧洲经济区、英国或瑞士:
IDEXX 还为德国实体任命了“数据保护官 – 德国”:Vet Med Labor GmbH (Kornwestheim, Leipzig) and IDEXX GmbH (Kornwestheim)。
- 电子邮件:GermanyDPO@idexx.com
- 邮件:IDEXX Europe B.V.,收件人:Data Protection Officer – Germany, Scorpius 60, Building F, 2132 LR Hoofddorp, The Netherlands
我们的首席隐私官目前担任“巴西数据保护官”。
- 电子邮件:chiefprivacyofficer@idexx.com
- 邮件:IDEXX Brasil Laboratórios Ltda.,收件人:Chief Privacy Officer/Brazil DPO – Avenida Brigadeiro Faria Lima 4,300 1º andar - Itaim Bibi - São Paulo, Brasil - CEP 04538-133
IDEXX 还为南非实体任命了“信息官”和“副信息官”:IDEXX Laboratories (Proprietary) Limited
- 电子邮件:chiefprivacyofficer@idexx.com
- 邮政地址:Postnet Suite 465, Private bag X29, Gallo Manor Johannesburg, Gauteng, 2052,收件人:Deputy Information Officer-South Africa