士卓曼中国隐私政策
最近更新于:2024年4月15日
为切实保护您在浏览士卓曼网站、与士卓曼开展业务往来过程中您的个人信息的安全与合规处理,士卓曼中国(包括但不限于士卓曼(北京)医疗器械贸易有限公司、士卓曼(中国)投资有限公司等,以下简称“我们”)根据现行法规及政策,制定《士卓曼中国隐私政策》(以下简称“本政策”)。本政策将详细说明我们在获取、使用、管理及保护用户个人信息方面的政策及措施。我们面向中国大陆发布本政策。
我们努力用通俗易懂、简明扼要的文字进行表达,并对本政策中与您的权益密切相关的条款,采用粗体字进行标注以提示您注意。因此,在您使用我们的服务前,请务必仔细阅读并充分理解本政策,在确认充分理解并同意后再使用我们的服务。
重要提示
1. 本政策适用于以我们的名义提供的产品和服务,主要包括产品宣传、销售、投诉处理、线上培训场景,以及通过网站(https://www.straumann.cn)、小鹅通-士卓曼在线学院平台、士卓曼微信公众号、士卓曼微信小程序等形式向您提供的类似服务(无论您是通过计算机设备、移动终端还是其他设备获得的服务)。
你知悉并理解,在提供某些特定的服务项下,我们将针对该等场景下个人信息的处理情况另行向您提供隐私政策或类似法律文本,届时请您进一步阅读该等文本并以该等文本为准决定是否使用我们的服务。
2. 本政策不适用于通过我们的服务接入的第三方产品或服务(包括任何第三方网站)收集的信息,包括在我们的服务中向您显示或者链接到的产品或服务和广告内容。您使用这些第三方服务(包括您向这些第三方提供的任何个人信息),将受这些第三方的服务条款及隐私政策约束(而非本政策),具体规定请您仔细阅读第三方的相关条款。请您妥善保护您的个人信息,仅在必要的情况下向第三方提供。
3. 本政策中的相关术语,如无特殊约定的均采用适用的个人信息保护法律规定之解释。
“适用的个人信息保护法律”主要指中国个人信息保护相关的法律法规(《个人信息保护法》《数据安全法》《民法典》《网络安全法》)及其配套实施规则、国家标准和监管要求(为避免疑义,不包括香港特别行政区、澳门特别行政区及台湾地区法律)。
4. 您知悉并理解,我们向您提供的部分服务可能需要处理您的敏感个人信息,该等敏感个人信息会采用粗体字进行标注以提示您注意。我们仅会基于您的同意、为您提供您需要的服务或出于履行法定义务的需要处理您的敏感个人信息,该等处理活动不会对您的权益造成不利的影响。我们会依法采取与相关敏感个人信息风险水平所匹配的安全和技术措施,防止未经授权的访问以及个人信息泄露、篡改、丢失。
在本政策中,我们会依法向您披露处理您敏感个人信息的必要事项(包括但不限于处理目的、方式和敏感个人信息的种类等),并在服务中以弹窗或单独页面等形式再次提示您以及征求您的单独同意(适用的个人信息保护法律另有规定的除外)。
本政策将帮助您了解以下内容:
1. 最近更新于:2024年4月15日我们如何收集和使用您的个人信息
2. Cookies及相关技术告知
3. 我们如何委托处理、共享、转让及公开披露您的个人信息
4. 我们如何保护您的个人信息
5. 我们如何存储您的个人信息
6. 您的个人信息主体权利
7. 我们如何处理未成年人的个人信息
8. 本政策的更新
9. 如何联系我们
1. 我们如何收集和使用您的个人信息
在不同的服务场景项下,我们将在功能必需的范围内遵循合法、正当、必要的原则收集和使用您的个人信息。如我们需要在下述场景以外的情况下收集和使用您的个人信息,我们将向您充分说明其他应用场景与收集您相关个人信息的类型与目的,并重新征得您的同意,适用的个人信息保护法律另有规定的除外。
1.1 如您与我们发生业务往来或开展商业合作
If you have business dealings or business cooperation with us
为进行(潜在)客户与合作伙伴管理,我们会收集您的姓名、职务、所在部门、所在机构、地址、关联活动记录(即曾参与过哪些市场活动)、业务偏好等信息。
在与您联络和沟通的过程中,为了更好地提供服务或拓展与您的业务合作范围(例如邀请您成为士卓曼讲师),我们还会收集您自愿提供的姓名、联系方式、常用植体加工厂等信息,或者通过公开渠道收集您的其他个人信息。
为协助您进行宣传、折扣或促销活动的物料申请及送达,我们需要收集您的姓名、联系电话、收件地址等信息。
如需对我们提供的种植产品质量进行意见反馈或产品投诉,您(作为医生)可通过我们的经销商向我们提供相关信息。为了处理您(作为医生)的申请,我们需要收集您(作为医生)所在的医院/诊所的名称(必填)、您的姓名、您的患者年龄和性别等信息。请您注意,通常情况下进行意见反馈或产品投诉,我们并不收集患者的身份识别信息。
1.2 如您参加士卓曼的线上培训
如您通过“小鹅通-士卓曼在线学院平台”或其他渠道参加我们的线上培训课程,我们将可能需要您提供或者从合作平台处获取您的姓名、性别、联系电话、工作单位、开展植体种植的情况、所采用的植体的品牌范围与占比等信息,以便进行学员信息的统计及分析和有针对性的课程内容优化。
1.3 当您访问士卓曼网站
当您通过士卓曼网站或其他途径展示的联系方式申请与我们进行商务合作或向我们提出咨询请求时,我们将视具体情况收集您的联系方式(例如姓名、邮箱)以及您联系我们过程中可能主动提供的其他信息(例如您具体的咨询问题等),用以联系您开展商业合作或处理您的咨询请求。
1.4 如您参与我们的市场活动
如您参与我们微信上推广的市场活动,我们将按照活动需要及活动规则,以微信小程序、网页等形式收集您的社交媒体账户信息(例如openID、UnionID、昵称及头像)、姓名、职务、所在部门、所在机构、地址、手机号码或电子邮件,以便进行参与市场活动人员信息的统计以及安排邮寄相关物料。
1.5 我们自动收集的个人信息
当您通过网站、公众号、小程序等服务入口使用我们的服务时,我们可能自动从您的设备处收集您的操作系统、操作系统版本、IP地址等设备信息,并记录一些您的设备如何与服务终端互动的信息,例如访问过的页面或者点击过的链接。收集该等信息主要为了保障服务的安全运行,我们同时也需要留存相应的日志来记录我们网站、移动客户端等服务入口的运行状态,以符合法律法规的规定。
1.6 如您向我们提供除您本人以外的任何个人信息主体的信息,请提请他们注意本政策。您谨此确认,在向我们提供此类个人信息之前,您已获得他们的同意,或者满足处理个人信息的其他合法性依据所要求的条件(以替代前述同意)。您向我们提交此类信息,意味着您表示有权提供并且我们也有权基于本政策中所述的目的,处理相关的个人信息。
1.7 根据适用的个人信息保护法律的相关规定,以下情况下我们有权在不征得您授权同意的情况下处理(包括收集、使用、委托处理、共享、转让和公开披露)您的个人信息:
为订立、履行您作为一方当事人的合同所必需;
为履行我们的法定义务所必需;
为应对突发公共卫生事件或者紧急情况下为保护自然人生命健康和财产安全所必需;
为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息;
依照规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
法律、行政法规规定的其他情形。
1.8 除非您以删除、撤回同意或其他方式拒绝我们处理,在您使用我们的服务期间,我们将在符合适用的个人信息保护法律、与本政策所声明的目的具有直接或合理关联的范围内使用您的个人信息。
2. Cookies及相关技术告知
Cookies和相关技术可以帮助网站辨认注册用户,计算用户数量,通常被各网站用来判定完成注册的用户是否已经实现登录,我们使用Cookies及相关技术主要为了实现以下功能或服务:
2.1 保障产品或服务的安全、高效运转。我们可能会设置认证与保障安全性的Cookies,以便确认您是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。
2.2 简化您的操作步骤。使用此类技术,可以帮助您省去重复填写个人信息、输入搜索内容的步骤和流程,帮您获得更轻松的访问体验。
2.3 为您推荐、展示、推送您可能感兴趣的内容或账号。我们可能会利用此类技术了解您的偏好和使用习惯,进行数据分析,以改善产品服务、推荐您感兴趣的信息或功能,并优化您对广告的选择。
如您希望禁用Cookies,您可以对浏览器进行配置:选择"拒绝Cookies"或"当网站发送Cookies时通知您"。鉴于我们的服务是通过支持Cookies来实现的,完成关闭Cookies的操作后,您访问我们的服务可能受到影响或不能充分获得我们的服务。您不禁用Cookies时,可能会得到提示,例如是否在下一次进入此网站时保留用户信息以便简化登录手续(如自动登录)。
3. 我们如何委托处理、共享、转让及公开披露您的个人信息
3.1 委托处理
为了提升信息处理效率,我们可能会委托第三方代表我们处理您的个人信息。对我们委托处理个人信息的第三方,我们会与其签署委托处理协议,要求其按照协议的约定、本政策以及适用的个人信息保护法律的要求来处理个人信息。
3.2 共享
为了向您提供相关服务,保障服务的稳定运行以及其他合理目的,我们可能会在特定情形下向其他个人信息处理者共享您的个人信息,例如依据与您的业务协议,我们会向第三方代理商提供您的收件人姓名、地址、联系方式等信息,由其协助我们完成相关产品的交付。
此外,我们也可能会向相关的执法机构、监管机构、政府、法院或者其他第三方进行披露,只要该等披露是我们认为必要的且是为了(1)符合某一项适用的法律法规;(2)行使、建立或者抗辩我们的合法权利,或者(3)保护您或者任何其他人的重要合法权益。
对我们与之共享个人信息的第三方,我们会评估其收集信息的合法性、正当性和必要性,对其数据安全环境进行调查,仅向其共享必要范围内的个人信息,并要求其按照本政策以及适用的个人信息保护法律的要求来处理个人信息。在进行共享前,我们会采取妥当的方式告知您第三方的名称、联系方式、处理目的以及涉及的个人信息类型,并在适用的个人信息保护法律要求的情况下取得您的同意(或者满足其他合法性依据的条件)。
3.3 如我们因合并、分立、解散、被宣告破产等原因需要转让您的个人信息的,我们会向您告知接收方的名称或者姓名和联系方式,并要求接收方按照本政策的约定处理您的个人信息的。如接收方变更原先的处理目的和方式的,其应当依法重新取得您的授权同意(适用的个人信息保护法律另有规定的除外)。
3.4 除非依法取得您的同意,或者根据法律法规的规定所为,我们不会在除本政策述明的情况以外共享、转让或者公开披露您的个人信息。
4. 我们如何保护您的个人信息
4.1 我们将尽一切合理努力保护我们获得的您的个人信息,并由专门的数据安全部门对个人信息进行保护,防止您的个人信息在意外的、未经授权的情况下被非法访问、复制、修改、传送、遗失、破坏、处理或使用。这些手段将根据您的个人信息的风险的高低来适用。
4.2 尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但我们仍然无法保证您的个人信息通过不安全途径进行交流时的安全性。因此,您应采取积极措施保证个人信息的安全。
4.3 当出现意外事件、不可抗力等情形导致您的信息出现泄漏时,我们将极力控制局面,及时告知您事件起因、我们采取的安全措施、您可以主动采取的安全措施等相关信息。我们会制定应急处理预案,并在发生信息安全事件时立即启动应急预案,努力阻止这些安全事件的影响和后果扩大。一旦发生信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报信息安全事件的处置情况。
4.4 请您理解,我们提供的个人信息保护措施仅适用于我们的服务。一旦您浏览或使用其他网站、服务及内容资源,我们将没有能力及义务保护您在我们的服务以外的网站、服务及内容资源上提交的任何个人信息,无论您登录或浏览上述网站是否基于我们的服务中的链接或引导。
5. 我们如何存储您的个人信息
5.1 存储地点
原则上,我们会将境内收集的您的个人信息存储于中华人民共和国境内。
鉴于士卓曼是一家全球性的集团公司,为进行统一的经销商/供应商管理和产品质量与研发评估,我们可能会将您的部分个人信息转移到瑞士总部和/或我们设有分支机构的其他国家和地区。在将您的个人信息进行跨境转移之前,我们将采取所有必要且适当的保障措施,根据本政策和适用的个人信息保护法律确保您的个人信息在传输过程中的安全,并要求您的个人信息的接收方提供充分性的保护和安全,例如与接收方签订适当的数据处理协议,以及在必要的情况下签订标准合同条款,或者实施经当地监管机关批准的替代性数据传输机制。
5.2 存储期限
我们仅在本政策所述目的所必需的期间和法律法规及监管规定要求的时限内保留您的个人信息。我们将会按照适用的个人信息保护法律规定的期限保存您的个人信息。超出法定保存期限后,我们会将您的个人信息删除或做匿名化处理。
6. 您的个人信息主体权利
如您希望访问、更正、更新以及删除您的个人信息,以及行使其他法定数据主体权利(比如撤回允许我们收集和处理您个人信息的同意,或在符合法定条件时,要求我们将您的个人信息转移至您指定的第三方,或限制我们处理您的个人信息等),您可以通过本政策“如何联系我们”部分的联系方式与我们联系。
我们将会按照相关法律的要求以及时间响应您的个人信息权利请求。在法律法规允许的范围内,我们在如下的情况下可能无法回应您的行权请求:
如果您的请求与我们履行法律法规规定的义务所相悖;
如果请求的信息与国家安全、国防安全直接相关;
如果请求的信息与公共安全、公共卫生、重大公共利益直接相关;
如果请求的信息与刑事侦查、起诉、审判和执行判决等直接相关;
如果我们有充分证据表明您存在主观恶意或滥用权利的;
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意;
如果应您的行权请求将会导致您或者其他个人、组织的合法利益受到严重损害;
如果请求的信息涉及商业秘密。
如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
7. 我们如何处理未成年人的个人信息
请您注意,我们通常不会自行主动收集、处理未满18周岁未成年人的个人信息。对于经父母或监护人同意而收集未满18周岁未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意的范围内或者保护未成年人所必要的情况下使用或披露此等信息。如果您是未满18周岁未成年人的父母或者监护人,当您对我们处理未成年人的个人信息有相关疑问,可通过“如何联系我们”的信息与我们取得联系。
8. 本政策的更新
8.1 为给您提供更好的服务以及随着我们业务的发展,本政策也会随之更新。对于重大变更,我们还会提供更为显著的通知(我们会通过包括但不限于邮件、短信或在网站页面作特别提示等方式,说明本政策的具体变更内容)。
8.2 本政策所指的重大变更包括但不限于:
我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
我们在所有权结构、组织架构等方面发生重大变化,导致实际收集和处理您的个人信息的主体发生变化,如业务调整、破产并购等引起的所有者变更等;
您参与个人信息处理方面的权利及其行使方式发生重大变化;
我们的联络方式及投诉渠道发生变化时。
8.3 我们会在相关页面或服务端口上发出更新版本,并在生效前通过网站公告或其他适当方式提醒您相关内容的更新,以便您及时了解最新版本的本政策。您同意并继续使用我们的服务,即意味着您同意本政策(含更新版本)的内容。
9. 如何联系我们
如您对于本政策或相关事宜有任何问题,或者您希望行使您的个人信息权利,您可随时通过Chinaprivacy@straumann.com与我们取得联系。我们将尽快审核所涉问题,并按照适用的个人信息保护法律的要求和期限及时予以回复。