范德比尔特为客户和供应商提供数据保护

我们，Vanderbilt International GmbH，希望通过以下数据保护声明向您通报您作为您或您雇主的供应商或客户对您的个人数据的处理情况。

§ 1 控制者和数据保护官员的详细信息

范德比尔特国际有限公司
Borsigstr. 34
65205 威斯巴登
德国

我们的数据保护官员的详细信息是：

数据保护官员
@yet GmbH，
电话：+49 173 416 2933
dpo@acre-int.com

§ 2 我们正在处理哪些个人数据（相关的个人数据类别）？

作为您或您的雇主的供应商或客户，我们将收集或已经收集了有关您的某些个人数据。这应特别包括：

• 名字和姓氏，可能是出生名
• 公司地址、电话号码和电子邮件地址
• 性别
• 语言
• 职业和学术头衔
• 雇主、雇主的职位和/或职称
• 增值税税号

在与我们签订具有约束力的合同之前，您没有义务向我们提供任何个人数据。但是，提供您的个人数据通常是与我们签订合同的必要条件，因为否则我们无法处理您或您的雇主的订单或请求。

§ 3 您的个人数据来自哪里（您的个人数据来源）？

我们处理的您的大部分个人数据过去或将要直接从您那里收集，尤其是在您过去或将要进行谈判和执行您或您的雇主的订单或请求时。您的一些个人数据已经或将要由我们分配给您的数据集以用于管理目的，例如，您的内部客户识别号码。我们处理的您的一些个人数据将从我们可能联系的第三方获得，以便履行我们与您或您的雇主的合同或遵守适用的法律法规。

§ 4 我们会如何处理您的个人数据（处理目的和法律依据）？

我们处理您的个人数据以执行和履行我们与您或您的雇主的合同。特别是，这包括管理、申请或支付款项，以及根据具体情况跟踪我们或您的交付或服务。我们还可能向我们的供应商披露您的个人数据或其中的一部分，以便处理和执行我们向您或您的雇主提供的交付或服务，或者分别向我们的客户披露您的个人数据或其中的一部分，以便处理和执行我们向他们提供的交付或服务。

我们还可能向我们的税务顾问、律师和会计师披露您的个人数据或其中的一部分，使他们能够为我们提供建议和代表，前提是他们必须遵守法律规定的专业保密义务或同等的合同义务。我们处理您的个人数据也是为了遵守适用的法律法规。

处理您的个人数据基于第 6 条第 1 款。(b) GDPR。

§ 5 我们如何在范德比尔特集团公司内处理您的个人数据（仍是处理目的和法律依据）？

我们是隶属于中央机构，即英国蒙茅斯郡卡尔迪科特城堡盖特商业园7号套房Moose Hold Co（英国）的一批企业的一部分，该公司最终归门禁控制相关企业（ACRE）运营集团有限责任公司所有，10161 Park Run Drive，Suite 150，内华达州拉斯维加斯 89145，美国。，特拉华州。这组企业应称为范德比尔特集团。可以向范德比尔特集团索取所有实体的完整和最新清单 acresecurity.com/联系我们。

作为隶属于中央机构的一组企业，我们在集团内部出于内部管理目的（包括处理客户或供应商的个人数据）传输个人数据具有合法权益。具体而言，这些目的如下：

与其他公司一样，我们在范德比尔特集团的生产基地、服务中心和管理部门分布在各成员公司中。如果您或您的雇主是我们的客户，或者（如果您或您的雇主是我们的供应商），我们将与范德比尔特集团的其他成员公司合作，向您或您的雇主提供我们的产品和服务，以便从您或您的雇主那里获得您的产品和服务。因此，处理范德比尔特集团成员公司的客户或供应商及其员工的个人数据是其继承的一部分，包括我们的控股公司、Moose Hold Co（英国）有限公司和Moose Enterprises Ltd.（英国），两者都居住在英国，最终是位于美国特拉华州的ACRE LLC。

为了限制和保护个人数据处理，我们采取了以下措施：

只有那些按您的命令工作的员工，即使他可能受雇于范德比尔特集团的其他成员，才能访问您的个人数据，当然，在处理您的个人数据时有义务遵守所有法律要求，包括保密义务。

为了使您能够行使有关您的个人数据的权利，范德比尔特集团的所有成员都同意直接尊重您之间的此类权利，即使您不应与该特定成员公司建立合同关系。这使您能够直接针对范德比尔特集团企业的任何成员行使与您的个人数据有关的权利，特别是本声明第 7-9 节中提及的权利。公司间安排也已到位。

我们将在此通知您，根据与您的特定情况有关的理由，您有权随时出于上述合法利益反对处理您的个人数据。在这种情况下，我们将不再处理您的个人数据，除非我们证明处理的令人信服的合法依据优先于您的利益、权利和自由，或者为提出、行使或辩护合法主张。要提出异议，您可以联系：

范德比尔特国际有限公司
Borsigstr. 34
65205 威斯巴登
德国
电子邮件: gdpr-info@vanderbiltindustries.com

除了上述第 4 条最后一句中提到的法律依据外，范德比尔特集团处理您的个人数据还基于 GDPR 第 6 条第 1 (f) 款。

§ 6 我们会将您的个人数据存储多长时间（存储期）？

只要适用的法律法规有义务，我们就会存储您的个人数据，或者在没有上述规定的情况下，直到达到处理您的个人数据的目的为止。

如果我们与您签订合同，我们将存储您的个人数据直至本合同到期及以后，前提是我们有义务这样做，或者我们需要这些数据来履行业务关系下的合同后职责，例如为了提供或接受担保，或者指控或反驳我们提出的或针对我们的索赔。

如果处理您的个人数据纯粹基于您的同意，我们会存储您的个人数据，直到达到处理您个人数据的目的，或者您应撤回您的同意，以先发生者为准，除非适用法律和法规规定我们有义务将您的个人数据存储更长时间。

如果范德比尔特集团的成员进行或参与任何合并、收购、重组、资产出售、破产或破产事件，则他们可能会出售、转让或共享部分或全部资产，包括您与此类交易或考虑进行此类交易（例如尽职调查）有关的信息。在这种情况下，我们将在您的个人信息被转移并受不同的隐私政策约束之前通知您。

§ 7 您请求访问、更正或删除数据以及数据可移植性的权利

我们将在此告知您，法律赋予您以下权利：要求我们访问、更正或删除您的个人数据或限制处理；接收相关通知；反对处理；以及您的数据可移植权。

如果您提出要求，我们将告知您有关您的个人数据，并向您提供正在处理的个人数据的副本。如果尽管我们努力保存正确和最新的数据，但我们存储的数据不正确，我们将根据您的要求立即予以更正。

为了行使上述权利，您可以联系：

范德比尔特国际有限公司
Borsigstr. 34
65205 威斯巴登
德国
电子邮件: gdpr-info@vanderbiltindustries.com

如上文第 5 节所述，就您的个人数据由范德比尔特集团的任何其他成员处理而言，您有权对相关成员公司行使上述所有权利。这不会影响您对我们的权利。

§ 8 您撤销同意的权利

如果处理您的个人数据是基于您的同意，则您有权随时撤回您的同意，而不会影响撤回之前基于同意进行处理的合法性。为此，请联系：

范德比尔特国际有限公司
Borsigstr. 34
65205 威斯巴登
德国
电子邮件: gdpr-info@vanderbiltindustries.com

§ 9 您有权向监管机构提出投诉

我们将在此告知您您有权向监管机构提出投诉，该投诉将是：

Der Hessiche Datenschutzbeauftragte
Gustav-Stresemann-Ring 1
65189 威斯巴登
德国
电话 0611/1408-0
传真 0611/1408-900 或 -901

§ 10 保护我们存储的个人数据的安全措施

我们承诺保护您的个人数据。为了防止丢失或未经授权使用我们存储的个人数据，我们采取了广泛的技术和组织安全预防措施，这些预防措施会定期检查并适应技术进步。例如，我们使用防火墙、数据加密以及访问控制甚至物理措施来保护您的个人数据。关于我们所采取的安全预防措施的更新、更详细的概述可以从位于威斯巴登的范德比尔特国际有限公司获取。

我们需要告知您，欧盟委员会对英国和美国的适当数据保护水平都没有作出充分的决定，我们可能会在范德比尔特集团内处理您的个人数据。相反，我们在范德比尔特集团遵守欧盟-美国隐私盾框架以及委员会通过的标准数据保护条款。您有权随时从位于威斯巴登的范德比尔特国际有限公司那里获得保护您的个人数据保护的担保书的副本

§ 11 变更和修正

由于立法或内部流程的变化可能导致有必要修改本数据保护声明，因此我们必须保留不时修改本数据保护声明的权利。通过访问此页面，可以随时检索、保存和打印当前的数据保护声明。（https://acresecurity.com/legal/vanderbilt-data-protection-for-customers-and-suppliers) 请定期检查。

诺登施塔特，2018 年 4 月

通用数据保护条例；欧洲议会和理事会2016年4月27日关于在个人数据处理和此类数据自由流动方面保护自然人的第2016/679号条例（欧盟），以及废除第95/46/EC号指令（《通用数据保护条例》）。