CIBT FSG

14. 适用于位于欧洲经济区/英国的个人的补充信息

收集个人信息的法律依据：我们收集和处理个人信息是为了满足您的签证、护照、文件认证或移民申请以及履行我们与您之间的合同。这些信息的收集和处理均符合当地法律，包括欧盟、英国和瑞士的《通用数据保护条例》(GDPR)。对于适用GDPR的个人，一般个人信息的收集和处理基于我们之间已订立或将要订立的合同，但任何其他敏感个人信息的收集和处理均基于您的同意。您下单并在必要且允许的情况下给予同意，即表示您授予我们以下权利：

您有权收集您的个人信息
您有权处理您的个人信息
您有权根据需要与第三方供应商和政府实体共享您的个人信息，例如政府机构、签证申请中心、物流公司、邀请函提供商和/或与您的服务请求相关的翻译/律师。

您有权随时通过发送电子邮件至dpo@cibt.com撤销同意。

您有权要求更正、修改或删除您的个人信息：您有权随时要求我们更正或修改您的个人信息。您也有权要求我们删除您提供给我们的个人信息。我们将根据我们运营所在国家/地区的法律法规，在法律允许的范围内删除任何个人信息。如需删除您的个人信息，请访问此链接： https://cibtvisas.com/right-to-erasure ，而非发送电子邮件。点击后将发生以下情况：

我们会确认收到您的请求。
我们将审查您的具体请求及其来源国，并确定我们是否有权依法满足该请求。
然后我们将采取以下两种方式之一：
- 通知您您的个人信息已从我们的系统中删除；或
- 鉴于个人信息的性质及其来源国家，我们将告知您我们依法可以从我们的系统中删除所述个人信息的日期。

您有权访问您的个人信息：您有权随时访问我们持有的您的个人信息的副本。

限制个人信息处理的权利：如果您对个人信息的准确性或我们处理个人信息的合法性有异议，您有权要求我们限制处理您的个人信息。

个人信息可携权：您有权以结构化、常用且机器可读的格式接收您的个人信息。您也有权将您的个人信息传输给其他组织。

您有权反对我们处理您的个人信息：您有权基于与您特定情况相关的理由，反对我们处理您的个人信息，除非我们能够证明有令人信服的合法理由继续进行此类处理。您也有权反对任何自动化决策（例如用户画像）。

您有权撤回对处理您个人信息的同意：如果您已同意我们使用您的个人信息，您可以随时撤回您的同意，但撤回仅对未来有效。您可以通过发送电子邮件至dpo@cibt.com直接联系我们来撤回您的同意。

例如，如果您提出的请求会泄露其他人的个人信息，或者您要求我们删除法律要求我们保留或我们有充分合法利益必须保留的信息，则您的这些权利可能会受到限制。如果您仍有未解决的疑虑，您有权向您居住地、工作地或您认为存在违反数据保护法律行为所在地的监管机构投诉。

个人信息的国际传输：您的个人信息可能会在我们设有机构或聘用服务提供商的任何国家/地区进行存储和处理。使用我们的服务即表示您理解，您的信息将被传输到您居住国以外的国家/地区，包括美国，这些国家/地区的数据保护规则可能与您所在国家/地区的规则不同。

部分非欧洲经济区国家已被欧盟委员会、英国和瑞士的数据保护机构认定为符合欧洲经济区、英国或瑞士的数据保护标准（完整国家/地区列表请点击此处）。对于从欧洲经济区、英国或瑞士向欧盟委员会、英国或瑞士未认定为数据保护水平足够的国家/地区传输数据的情况，我们已采取适当措施，例如采用欧盟委员会通过的标准合同条款或瑞士专员批准的合同，以保护您的个人信息。

向监管机构投诉：

英国：如果您认为我们违反了英国 GDPR 赋予您的权利，您可以向您居住国的数据保护机构或主要监管机构投诉，网址为https://ico.org.uk/concerns/，或致电 +44 303 123 1113。

欧盟：如果您希望就我们的数据隐私保护措施向您所在国家/地区的监管机构提出投诉，您可以通过以下链接找到详细信息：https://ec.europa.eu/info/law/law-topic/data-protection/reform/rights-citizens_en

瑞士境内的个人应联系瑞士联邦数据保护和信息专员（瑞士专员）寻求解决方案。有关瑞士专员的信息可在以下网址找到： https: //www.edoeb.admin.ch/edoeb/en/home.html。

我们披露的个人信息

我们可能会与我们的其他办事处或关联公司共享您的部分个人信息，以便为您提供与您的兴趣相关的信息，并为您联系可能对您有用的顾问。为此，您的个人信息可能会在数据保护法律与您居住国的法律不尽相同的司法管辖区进行处理或被访问。

我们通过使用欧盟委员会批准的标准合同数据保护条款，在集团公司内部保护您的数据。

我们会将您的个人信息分享给与我们签订合同并为我们提供服务的公司，这些公司可能位于与您不同的国家/地区，用于本隐私政策中所述的用途。在传输您的个人信息时，我们会依据欧盟委员会批准的标准合同数据保护条款或经批准的具有约束力的公司规则来保护您的个人信息。

如果您对我们的信息处理做法有任何疑问，或者您希望访问您的个人信息，请联系我们的数据隐私办公室：dpo@cibt.com。

您在欧盟、英国以及其他地区可能享有其他权利。

我们将仅在为实现本隐私政策中所述目的所需的时间内保留您的个人信息，之后我们将采取措施删除您的个人信息或将其保存为不再能识别您身份的形式。

我们如何收集个人信息

我们可能通过以下方式收集您的个人信息：

通过询问：我们可能会通过询问您的方式收集您的个人信息。我们只会收集为提供您所请求的服务所必需的个人信息。
Cookie：我们使用 Cookie 来提升您使用我们网站的体验。Cookie 是存储在您计算机上的小型文本文件，用于识别您的身份。Cookie 还可以帮助我们跟踪您在请求我们的服务或信息时的状态或进度。我们使用第三方 Cookie 代表我们执行一些功能，例如数据分析和营销协助。这些数据用于需要广泛用户统计数据的特定功能，有助于改善整体客户体验。您可以选择将浏览器设置为拒绝 Cookie，或者按照浏览器帮助文件的说明手动删除计算机上的单个或所有 Cookie。但是，如果您的浏览器设置为拒绝 Cookie 或您手动删除了 Cookie，您可能无法访问和使用网站上当前或将来可能添加的某些页面和功能。我们不响应网络浏览器的“请勿追踪”信号，但我们会持续关注相关法律法规和政策更新，并根据需要调整我们的“请勿追踪”策略。
网络信标：网络信标是网页上的一个电子文件，它允许我们统计和识别访问过该网页的用户。网络信标可用于 HTML 格式的电子邮件中，以确定用户对我们邮件的反馈并衡量其有效性。例如，如果您收到我们发送的电子邮件并点击邮件中的链接访问网站，则可能检测到了网络信标。通常，您可以通过关闭 HTML 显示并仅显示邮件的纯文本部分来避免在电子邮件中使用网络信标。
网络服务器日志：网络服务器日志记录的是服务器向您的浏览器提供网页请求时所创建的活动记录。例如，网络服务器日志可能会记录您输入的搜索词或您点击的链接。网络服务器日志还可能记录有关您浏览器的信息，例如您的 IP 地址以及服务器在您的浏览器上设置的 Cookie。

15. 如何联系我们

如果您对本隐私政策有任何疑问，请联系数据保护官dpo@cibt.com，地址：CIBT, Inc.，收件人：数据隐私官，1600 International Drive Suite 600, McLean, VA 22102，或致电 1-800-929-2428。
更多信息和相关文档请点击此处。

16. 中国附录

如果您居住在中华人民共和国境内（仅就本隐私政策而言，不包括香港、澳门和台湾）（“中国”），则以下条款适用于我们对您个人信息的处理。如果本附录与隐私政策正文有任何冲突，应以本附录为准。

数据控制者。决定处理您的个人信息的目的和方式的数据控制者是：Bill Coquelin，dpo@cibt.com。
更新。如果我们更新本隐私政策，并且根据适用的中国数据保护法律，与更新相关的处理活动需要您的同意，我们将使用适当的机制（例如弹出窗口）来获得您的同意。
敏感个人信息。根据中国数据保护法，敏感个人信息是指一旦泄露或非法使用，容易导致侵犯自然人的人格尊严或损害自然人的人身或财产安全的个人信息，包括身份证号码、生物识别信息、宗教信仰、特定身份信息、医疗健康信息、金融账户信息、自然人的个人位置追踪和行踪信息，以及14岁以下未成年人的任何个人信息。
我们如何披露个人信息。除您计划前往国家的官方政府机构和接收方外，当我们在中国境内收集您的数据时，我们不会将您的个人信息披露给第三方用于其独立的处理目的和方式。
您对个人信息的权利。根据适用数据保护法律规定的条件和要求，您可能拥有以下个人信息权利：
- 您有权查阅并索取您的个人信息副本；
- 在您的个人信息不准确或不完整时，您有权在必要的核实后予以更正或补充；
- 如果出现以下情况，您有权要求删除您的个人信息：（i）处理的目的已经实现或无法实现；（ii）处理是基于您的同意，而您撤回了该同意；或（iii）处理违反了任何法律要求；
- 您有权要求将您的个人信息转移给另一个数据控制者，但前提是该请求满足数据监管机构设定的某些条件；
- 如果您的个人信息用于自动化决策，并且我们使用这些决策来发送营销信息或促销活动，您有权拒绝此类处理或要求接收非定制信息或促销活动；
- 如果您的个人信息用于自动决策，并且该决策可能对您的权利或利益产生重大影响，您有权拒绝接受仅依赖自动决策而作出的任何决定。
我们不会故意收集14岁以下儿童的个人信息。作为家长或法定监护人，请勿允许您的孩子在未经您许可的情况下提交个人信息。

17. 加拿大附录

如果您是加拿大居民，除隐私政策正文中仅适用于特定司法管辖区的条款（例如第6、7和13条）外，以下条款也适用于我们对您个人信息的处理。如果本附录与隐私政策正文有任何冲突，以本附录为准。您在加拿大居住的省份或地区可能享有不同的权利：请参阅下文与您居住的省份或地区相关的章节。

除非您所在省份或地区的法律另有规定，否则我们仅在征得您的同意后才会收集、使用或披露您的个人信息。您通常没有义务提供您的个人信息，但请注意，如果您拒绝披露某些个人信息，我们可能无法代表您处理申请或向您提供某些服务。

您拥有与您的个人信息相关的某些权利，具体权利可能因您居住的省份或地区而异。这些权利包括：

您有权撤回对处理您个人信息的同意：您有权随时通过发送电子邮件至dpo@cibt.com撤回您对使用或披露您的个人信息的同意。但请注意，如果您撤回同意，我们可能无法代表您处理申请或向您提供某些服务。撤回您的同意不会影响撤回前进行的任何处理的合法性，也不会使我们有义务删除根据适用法律我们被允许或要求保留的个人信息。
您有权要求我们更正或修改您的个人信息：您有权随时要求我们更正或修改您的个人信息（如果我们未能按您的要求更正或修改，我们将在我们控制的个人信息上注明“已提出更正请求但未予执行”）；
您有权访问您的个人信息：您有权随时访问我们持有的您的个人信息副本，并了解我们如何使用这些信息以及已向哪些个人和组织披露了这些信息。在某些情况下，我们可能无法提供某些个人信息的访问权限；如果我们拒绝您的访问请求，我们将以书面形式通知您，说明拒绝理由，并概述您可以采取的进一步措施。

如果您是魁北克省的居民，除了上述权利外，您还享有以下权利：

个人信息可携权：您有权以结构化、常用且机器可读的格式接收您的个人信息。您也有权要求我们将您的个人信息传输给其他组织；
取消索引的权利：在某些情况下，如果传播您的个人信息违反适用法律或法院规定，您有权要求我们停止传播您的个人信息或取消索引任何允许通过技术手段访问该个人信息的超链接。

例如，如果您提出的请求会泄露其他人的个人信息，或者您要求我们删除法律要求我们保留或我们有充分合法利益必须保留的信息，则您的这些权利可能会受到限制。如果您仍有未解决的疑虑，您有权向您居住地、工作地或您认为存在违反数据保护或隐私法律行为所在地的监管机构投诉。

个人信息的国际传输：

您的个人信息可能会在您居住省份或地区以外的任何其他省份、地区或国家/地区进行传输、存储和处理，包括我们设有机构或聘用服务提供商的任何其他省份、地区或国家/地区。使用我们的服务即表示您理解，您的信息将被传输到您居住地以外的省份、地区或国家/地区，包括美国，这些地区的数据保护规则可能与您所在国家/地区的规则不同。此类传输将完全遵守所有适用隐私法律的要求，我们将确保采取充分的保障措施，以确保您个人信息得到充分的保护。但是，您承认您的个人信息可能会在外国司法管辖区进行处理和存储，并且美国、加拿大和其他地区的政府、法院、执法机构或政府或监管机构可能能够根据合法命令或外国司法管辖区的法律访问或获取您的个人信息，无论我们已采取何种保障措施来保护您的个人信息。

向监管机构投诉：

如果您认为您的隐私权受到侵犯，并希望就我们的隐私做法提出投诉，您可以向联邦隐私专员办公室提出疑虑或正式投诉，网址为https://www.priv.gc.ca/en。

如果您是卑诗省的居民，请联系卑诗省信息与隐私专员办公室，网址为https://www.oipc.bc.ca/。

如果您是艾伯塔省的居民，您应该联系艾伯塔省信息和隐私专员办公室，网址为https://oipc.ab.ca/。

如果您是魁北克省的居民，您应该联系魁北克信息获取委员会，网址为https://www.cai.gouv.qc.ca/。

如果您对我们的隐私或信息处理做法有任何疑问，或者如果您希望访问您的个人信息，请联系我们的数据隐私办公室：dpo@cibt.com。

← 返回上一部分

目录