隐私政策

宝阁文网站隐私声明版本 3.1,2022 年 3 月

宝阁文有限公司(“我们”、“我方” 或“我方的”)致力于保护和尊重您的隐私。

本政策(连同我方的条款和条件、使用条款、我方的 Cookies 政策,以及其中提及的任何其他文件) 规定了我方于 www.thebigword.com、www.gouldtech.com、www.tbwglobal.com 和 www.wordsynk.com(我方的“网站”)上收集于贵方或贵方提供给我方,并将由我方处理的个人数据的基础。

“个人数据”(或个人信息)是指,从中可以识别某人的任何个人相关信息,无论是仅从该信息中识别还是与我方持有的其他信息共同识别。

我方将成为贵方个人数据(该数据由贵方提供给我方或我方通过我方的网站收集)的数据控制方。 这意味着我方负责决定我方如何持有和使用贵方的个人信息,并且我方需要通知贵方本隐私政策(“政策”)中包含的信息。 请务必阅读本政策,以便贵方了解我方如何、为何使用此类信息以及我方将如何处理此类信息。

1. 为什么要制定隐私政策?

可识别或可用于识别个体的信息被称为“个人数据”。 所有处理个人数据的组织都必须公平、合法地处理个人数据并遵守适用的数据保护法。 这包括,我方有义务告知贵方,我方将如何使用贵方的个人数据。 我方严肃对待我方的所有法律义务,并采取一切必要措施确保存储和处理贵方个人数据时的合规性。

2. 网站隐私政策

2.1 我方为何要收集有关贵方的个人数据?

本公司将收集有关贵方的个人数据,以履行其提供服务、回应查询或满足客户要求之义务。 如果贵方不提供此等信息,我方将无法向贵方提供相关信息或回应贵方的查询。

“个人数据”(或个人信息)是指,从中可以识别某人的任何个人相关信息,无论是仅从该信息中识别还是与我方持有的其他信息共同识别。

2.2 我方要收集有关贵方的哪些数据以及如何收集?

我方可能会收集有关贵方的以下信息:

  • 贵方的联系详情,例如姓名、公司、职务、电话号码、电子邮件地址和居住地址。

我方以多种不同的方式收集贵方的个人数据,包括以下方式:

  • 如果贵方通过我方的网站与我方互动,例如填写表格,或者如果贵方通过电子邮件与我方沟通,我方将收集贵方提供给我方的个人数据;
  • 如果贵方订购我方的任何服务,包括如果贵方创建有关我方的账户;
  • 当贵方访问我方的网站时(例如通过 Cookie,贵方的 IP 地址和浏览器所生成的其他信息)。 更多信息于我方的 Cookie 政策中提供。

2.3 我方如何使用贵方的个人数据?

我方将出于以下目的使用个人数据:(i) 提供贵方所要求的任何信息或服务;(ii) 回应贵方的查询;或 (iii) 通过我方网络门户获取信用卡支付服务。

大多数情况下,贵方的个人数据为自愿提供。 但是,如果贵方要求我方提供信息或进行查询,而未提供我方需获取的贵方的某些基本信息,例如姓名和联系详情,我方将无法提供信息或回应查询。 如果贵方不提供此等信息,我方将无法向贵方提供相关信息或回应贵方的查询。

如果贵方通过我方的网站向我方订购服务,贵方将首先被要求创建帐户,这将要求贵方提供姓名和电子邮件地址。 如果没有此等信息,我方将无法向您提供我方的服务。

如果贵方向我方提供了任何反馈,则我方可能会使用此反馈来改进我方的网站和/或我方提供的服务。

以此种方式处理贵方的个人数据符合我方的合法权益,因为这对于回应贵方的要求或查询、为贵方提供我方服务以及帮助改进我方的网站和服务是必要的。

我方也可能使用贵方的个人数据以提供我方认为贵方可能感兴趣的有关我方服务的信息。 除非使用贵方的个人数据来为贵方提供此等信息符合我方的合法权益,否则我方将征得贵方同意。

贵方可以随时通过本隐私政策末尾的详细信息与我方联系,要求我方停止将贵方的个人数据用于营销用途。 我方不会使用贵方的个人数据执行任何单独的自动决策。

2.4 我方将与谁共享贵方的个人数据?

我方将向选定的、受雇于协助我方提供网站和服务的第三方披露此信息,其中包括:

  • 我方的第三方邮件服务“Constant Contact”,其为我方发送促销邮件。 我方的集成式营销平台 Hubspot。 Constant Contact 和 Hubspot 在美国代表我方处理数据。

https://www.constantcontact.com/uk/legal/privacy-statement

有关 Hubspot 隐私政策的详细信息可以在下面找到;

https://legal.hubspot.com/privacy-policy

  • 协助我方改进和优化网站的分析和搜索引擎提供商。

根据数据保护法的要求,我方对 Hubspot 和 Constant Contact 采取了额外的保护措施,以确保其代表我方处理的任何个人数据都是以确保个人数据安全的方式进行的。  这些额外的保护措施包括纳入欧盟标准合同条款的合同条款(由欧洲数据保护委员会批准的一套合同条款,要求我方确保数据主体在数据保护法下的权利得到认可和尊重)。  

我方还将与如下所列的第三方分享贵方数据:

  • 我方集团的任何成员,即我方子公司,如英国 2006 年公司法第 1159 节定义(载于附录 A)。
  • 如果我方有义务披露或分享贵方的个人数据以遵守任何法律义务,或者用于执行或应用我方条款与条件或使用条款;
  • 如果我方出售或购买任何业务或资产,于此情况下,我方可以向潜在的卖家或买家披露贵方的个人数据;或者
  • 如果我方或实质上我方的所有资产均由第三方收购,于此情况下,我方持有的个人数据将成为转移的资产之一。

我方将与上述第三方达成协议,确保他们尊重贵方的数据安全,并仅在符合数据保护法的情况下使用贵方的数据。

2.5 目的变更

我方仅会将贵方的个人信息用于我方收集这些信息的用途,除非我方合理认为需要出于其他原因使用这些信息,且该原因与最初用途一致。 如果我方需要将贵方的个人信息用于不相关的用途,我方将通知您并说明允许我方这样做的法律依据。

2.6 贵方个人数据的存储

我方仅会在以下情况下保留贵方的个人数据:当我方需要履行收集该数据的相关用途时(如本政策上文所述);以及当我方出于法律目的需要保留数据及将其用于合法商业利益时。

2.7 保护贵方的个人数据

我方将合理采取一切必要的措施,确保贵方的数据得到安全处理并且符合本政策的要求,如 ISO27001 (2013) 信息安全管理系统和 Cyber Essentials Plus 计划。 尽管我方会竭尽全力保护贵方的个人数据,但我方无法保证您传输到我方网站的数据的安全性。 任何传输所产生的风险须由您自行承担。

我方所有的第三方服务提供商和集团其他实体均须采取适当的安全措施,以依照我方的政策保护贵方的个人数据。 我方要求上述第三方遵循数据保护法处理贵方的个人数据并对其进行保密。 我方不允许我方的第三方服务提供商将贵方的个人数据用于其自身目的。

我方仅允许他们出于特定目的,并依照我方的指示处理贵方的个人数据。

本公司认真对待贵方的数据安全。 本公司制定内部政策和管控措施,以妥善确保贵方的数据不会遭受丢失、意外损毁、滥用或泄露,并且确保仅在员工合理履行其职责的情况下访问贵方的数据。 请参阅本公司的《信息安全政策》、《信息安全协调》、《用户访问管理政策》和《安全开发政策》,进一步了解详细信息。

2.8 贵方的权利

根据数据保护法,贵方拥有以下权利:

  • 要求访问贵方的个人信息(通常称为“数据主体访问请求”)。 贵方可以行使该权利,索取一份我方所持有的贵方相关个人信息的副本,并核实我方是否合法处理这些信息;
  • 要求更正我方所持有的贵方的相关个人信息。 贵方可以行使该权利,对我方所持有的贵方相关个人信息的任何不完整或不准确之处加以更正。
  • 要求删除贵方的个人信息。 当贵方不希望我方继续处理贵方个人信息时,贵方可以行使该权利,要求我方删除这些数据。 贵方也有权要求我方删除贵方已行使反对处理权的个人信息(请参阅下文)。
  • 要求限制处理贵方的个人信息。 贵方可以行使该权利,要求我方暂停处理贵方相关个人信息,例如,如果贵方希望我方确定其准确性或处理原因;以及
  • 索取一份贵方已向我方提供的个人数据的副本(以结构化、通用和机器可读的格式),或要求我方将其传送给其他控制方。

贵方还有权反对我方在依靠合法利益(或第三方利益)的情况下处理贵方的个人信息,以及贵方存在特殊情况,因而想要反对在该范围内处理贵方的个人信息。

贵方无需支付任何费用即可访问贵方的个人信息(或行使上述任何其他权利)。 但是,如果贵方的访问要求明显毫无根据或过度,我方可能会酌情收取费用。 或者,我方可能会拒绝接受这些情况下的请求。

我方可能需要贵方的特定信息,以帮助我方确认贵方的身份并确保贵方有权访问这些信息(或行使贵方的任何其他权利)。 这是另一种适当的安全措施,用于确保个人信息不会泄露给任何无权获取的人。 我方的网站可能会不时包含与其他网站连接的链接,这些网站拥有各自的隐私政策,我方不对此承担任何责任或义务。 在向上述网站提交任何个人数据之前,请查看相关政策。

3. 客户隐私政策

3.1 我方为何要收集有关贵方的个人数据?

作为我方客户聘用流程的一部分,本公司将收集和处理与客户要求相关的个人数据。 本公司致力于公开透明地收集和使用此类数据并履行其数据保护义务。 “个人数据”(或个人信息)是指,从中可以识别某人的任何个人相关信息,无论是仅从该信息中识别还是与我方持有的其他信息共同识别。

3.2 我方要收集有关贵方的哪些数据以及如何收集?

作为我方客户聘用流程的一部分,本公司将收集贵方的各种相关信息。 这可能包括:

  • 您的姓名、地址和联系方式(包括电子邮件地址和电话号码);
  • 您的职务、职称、在客户组织中的职位详情。

个人数据可能来源于您在客户网站或领英等社交媒体网站上发布的信息。

数据将存储在各种不同位置,包括本公司的客户关系管理系统和其他 IT 系统(包括电子邮件)。

3.3 我方如何使用贵方的个人数据?

我方将出于以下目的使用个人数据:(i) 提供贵方所要求的任何信息或服务;(ii) 回应贵方的查询;或 (iii) 通过我方网络门户获取信用卡支付服务。

大多数情况下,贵方的个人数据为自愿提供。 但是,如果贵方要求我方提供信息或进行查询,而未提供我方需获取的贵方的某些基本信息,例如姓名和联系详情,我方将无法提供信息或回应查询。 如果贵方不提供此等信息,我方将无法向贵方提供相关信息或回应贵方的查询。

如果贵方通过我方的网站向我方订购服务,贵方将首先被要求创建帐户,这将要求贵方提供姓名和电子邮件地址。 如果没有此等信息,我方将无法向您提供我方的服务。

如果贵方向我方提供了任何反馈,则我方可能会使用此反馈来改进我方的网站和/或我方提供的服务。

以此种方式处理贵方的个人数据符合我方的合法权益,因为这对于回应贵方的要求或查询、为贵方提供我方服务以及帮助改进我方的网站和服务是必要的。

我方也可能使用贵方的个人数据以提供我方认为贵方可能感兴趣的有关我方服务的信息。 除非使用贵方的个人数据来为贵方提供此等信息符合我方的合法权益,否则我方将征得贵方同意。 贵方可以随时通过本隐私政策末尾的详细信息与我方联系,要求我方停止将贵方的个人数据用于营销用途。

3.4 我方将与谁共享贵方的个人数据?

我方可能会出于客户聘用事宜而在内部分享贵方信息。 这包括销售和营销团队成员:

  • 我方集团的任何成员,即我方子公司,如英国 2006 年公司法第 1159 节定义(载于附录 A)。
  • 如果我方有义务披露或分享贵方的个人数据以遵守任何法律义务,或者用于执行或应用我方条款与条件或使用条款;
  • 如果我方出售或购买任何业务或资产,于此情况下,我方可以向潜在的卖家或买家披露贵方的个人数据;或者
  • 如果我方或实质上我方的所有资产均由第三方收购,于此情况下,我方持有的个人数据将成为转移的资产之一。
  • 确保我方保持 ISO 标准的审核员。

在业务重组或集团进行重组的情况下,作为本公司业绩定期报告活动的一部分,我方将与集团其他实体共享贵方的个人数据,用于系统维护支持和数据托管。

3.5 目的变更

我方仅会将贵方的个人信息用于我方收集这些信息的用途,除非我方合理认为需要出于其他原因使用这些信息,且该原因与最初用途一致。 如果我方需要将贵方的个人信息用于不相关的用途,我方将通知您并说明允许我方这样做的法律依据。

3.6 贵方个人数据的存储

我方仅会在以下情况下保留贵方的个人数据:当我方需要履行收集该数据的相关用途时(如本政策上文所述);以及当我方出于法律目的需要保留数据及将其用于合法商业利益时。

3.7 保护贵方的个人数据

我方将合理采取一切必要的措施,确保贵方的数据得到安全处理并且符合本政策的要求,如 ISO27001 (2013) 信息安全管理系统和 Cyber Essentials Plus 计划。 尽管我方会竭尽全力保护贵方的个人数据,但我方无法保证您传输到我方网站的数据的安全性。 任何传输所产生的风险须由您自行承担。

我方所有的第三方服务提供商和集团其他实体均须采取适当的安全措施,以依照我方的政策保护贵方的个人数据。 我方要求上述第三方遵循数据保护法处理贵方的个人数据并对其进行保密。 我方不允许我方的第三方服务提供商将贵方的个人数据用于其自身目的。 我方仅允许他们出于特定目的,并依照我方的指示处理贵方的个人数据。 本公司认真对待贵方的数据安全。 本公司制定内部政策和管控措施,以妥善确保贵方的数据不会遭受丢失、意外损毁、滥用或泄露,并且确保仅在员工合理履行其职责的情况下访问贵方的数据。 请参阅本公司的《信息安全政策》、《信息安全协调》、《用户访问管理政策》和《安全开发政策》,进一步了解详细信息。

3.8 贵方的权利

根据数据保护法,贵方拥有以下权利:

  • 要求访问贵方的个人信息(通常称为“数据主体访问请求”)。 贵方可以行使该权利,索取一份我方所持有的贵方相关个人信息的副本,并核实我方是否合法处理这些信息;
  • 要求更正我方所持有的贵方的相关个人信息。 贵方可以行使该权利,对我方所持有的贵方相关个人信息的任何不完整或不准确之处加以更正。
  • 要求删除贵方的个人信息。 当贵方不希望我方继续处理贵方个人信息时,贵方可以行使该权利,要求我方删除这些数据。 贵方也有权要求我方删除贵方已行使反对处理权的个人信息(请参阅下文)。
  • 要求限制处理贵方的个人信息。 贵方可以行使该权利,要求我方暂停处理贵方相关个人信息,例如,如果贵方希望我方确定其准确性或处理原因;以及
  • 索取一份贵方已向我方提供的个人数据的副本(以结构化、通用和机器可读的格式),或要求我方将其传送给其他控制方。

贵方还有权反对我方在依靠合法利益(或第三方利益)的情况下处理贵方的个人信息,以及贵方存在特殊情况,因而想要反对在该范围内处理贵方的个人信息。

贵方无需支付任何费用即可访问贵方的个人信息(或行使上述任何其他权利)。 但是,如果贵方的访问要求明显毫无根据或过度,我方可能会酌情收取费用。 或者,我方可能会拒绝接受这些情况下的请求。

我方可能需要贵方的特定信息,以帮助我方确认贵方的身份并确保贵方有权访问这些信息(或行使贵方的任何其他权利)。 这是另一种适当的安全措施,用于确保个人信息不会泄露给任何无权获取的人。

我方的网站可能会不时包含与其他网站连接的链接,这些网站拥有各自的隐私政策,我方不对此承担任何责任或义务。 在向上述网站提交任何个人数据之前,请查看相关政策。

4. 求职者

(本段不适用于语言专家,请参见第 5 款)

4.1 我方为何要收集有关贵方的个人数据?

本公司将收集贵方的相关个人数据,用以推进招聘流程。

“个人数据”(或个人信息)是指,从中可以识别某人的任何个人相关信息,无论是仅从该信息中识别还是与我方持有的其他信息共同识别。

4.2 我方要收集有关贵方的哪些数据以及如何收集?

作为我方招聘流程的一部分,本公司将收集和处理求职者的相关个人数据。 本公司致力于公开透明地收集和使用此类数据并履行其数据保护义务。

作为我方招聘流程的一部分,本公司将收集贵方的各种相关信息。 包括:

  • 您的姓名、地址和联系方式(包括电子邮件地址和电话号码);
  • 您的的资格认证、技能、经验和工作经历详情;
  • 您目前的薪酬水平(包括福利待遇)信息;
  • 您是否身有残疾并需要本公司在招聘流程中做出合理调整;以及
  • 用于验证贵方的身份和是否有资格在英国工作的信息。

本公司可能会通过各种方式收集上述信息。 例如,从申请表和简历中获取数据,从贵方的护照或其他身份证件中获取数据,或者通过面试或其他评估形式收集数据。

如果您在招聘流程后被录用,我方将要求您提供更多个人数据,请参阅我方的《员工数据隐私声明》,了解详细信息。

个人数据可能来源于贵方发布在求职公告板或领英等社交媒体网站上的信息,贵方在这些平台声明自己目前正在求职。 本公司还可能通过第三方收集贵方的相关个人数据,例如,前雇主提供的证明资料、来自就业背景调查提供者的信息,以及来自犯罪记录调查的信息。 本公司仅会在向您发出工作邀请后,并在您知情的情况下,才会向第三方了解信息。

4.3 我方如何使用贵方的个人数据?

在与贵方签订合同之前,本公司需要处理数据以根据贵方的要求采取措施。 本公司可能还需要处理贵方的数据以便与您签订合同。

在某些情况下,本公司需要处理数据以确保遵守其法律义务。 例如,在雇用开始之前,须审核求职成功者是否有资格在英国工作。

本公司拥有合法权益,在招聘流程中,以及为记录招聘流程,而对个人数据进行处理。 通过处理求职者的数据,本公司能够管理招聘流程、评估和确认应聘者是否适合雇用,以及决定向谁提供工作机会。 本公司可能还需要处理求职者的数据,以针对法律索赔作出回应并进行辩护。

本公司可能会处理特殊类别的数据(如有关种族、性取向或宗教信仰等信息),以监控招聘统计数据。 本公司可能还会收集有关求职者是否残疾的信息,以针对身有残疾的应聘者做出合理的调整。 本公司处理此类信息以履行其义务并行使与雇用相关的特定权利。

对某些职责而言,本公司有义务收集关于刑事定罪和犯罪的信息。 本公司收集此信息,因为其必须履行相关义务并行使与雇用相关的特定权利。 如果贵方的申请失败,公司可能将贵方个人数据存档,以备将来可能存在适合贵方的聘用机会。 本公司出于此目的保留贵方数据之前会征询贵方同意,贵方可随时撤回同意许可。

4.4 我方将与谁共享贵方的个人数据?

我方可能会出于招聘事宜而在内部分享贵方信息。 其中包括人力资源和招聘团队的成员、参与招聘的面试官,存在职位空缺的业务部门经理,以及需要访问数据以履行其职责的 IT 工作人员。

我方还将与如下所列的第三方分享贵方数据:

  • 我方集团的任何成员,即我方子公司,如英国 2006 年公司法第 1159 节定义(载于附录 A)。
  • 如果我方有义务披露或分享贵方的个人数据以遵守任何法律义务,或者用于执行或应用我方条款与条件或使用条款;
  • 如果我方出售或购买任何业务或资产,于此情况下,我方可以向潜在的卖家或买家披露贵方的个人数据;或者
  • 如果我方或实质上我方的所有资产均由第三方收购,于此情况下,我方持有的个人数据将成为转移的资产之一。
  • 确保我方保持 ISO 标准的审核员。

在业务重组或集团进行重组的情况下,作为本公司业绩定期报告活动的一部分,我方将与集团其他实体共享贵方的个人数据,用于系统维护支持和数据托管。

除非贵方申请成功并获得聘用意向书,否则本公司不会与任何其他第三方分享贵方的数据。 随后本公司会与获取证明资料的前雇主、获得必要背景调查的职业背景调查供应商,以及获取必要犯罪记录核查的披露与接驳服务商分享贵方的数据。 这些是对我方《员工隐私声明》所列的其他组织的补充。

此外,如果贵方需要对个人职责进行任何合理调整,则必须联系外部供应商,以便在了解贵方情况及获取任何专业设备方面获得支持。 未经贵方同意,我方不会联系第三方。 第三方可能包括职业健康机构、求职机构等。

本公司不会将贵方数据转移至欧洲经济区之外的地区。

4.5 目的变更

我方仅会将贵方的个人信息用于我方收集这些信息的用途,除非我方合理认为需要出于其他原因使用这些信息,且该原因与最初用途一致。 如果我方需要将贵方的个人信息用于不相关的用途,我方将通知您并说明允许我方这样做的法律依据。

4.6 贵方个人数据的存储

如果贵方的聘用申请失败,本公司会在相关招聘流程结束后将贵方数据留档 3 个月。 如果贵方同意允许本公司留档贵方个人数据,则本公司将再留档贵方个人资料 3 个月,以考虑未来的就业机会。 期满后或到期前贵方撤销同意许可,将删除或销毁贵方数据。

如果贵方的聘用申请成功,则招聘流程中收集的贵方个人数据将转移至贵方个人档案中,并在贵方任职期间予以保留。 新隐私权声明将为贵方提供贵方数据的保留期限。

数据将存储在各种不同位置,包括贵方的申请记录、人力资源管理系统和其他 IT 系统(包括电子邮件)。

4.7 保护贵方的个人数据

我方将合理采取一切必要的措施,确保贵方的数据得到安全处理并且符合本政策的要求,如 ISO27001 (2013) 信息安全管理系统和 Cyber Essentials Plus 计划。 尽管我方会竭尽全力保护贵方的个人数据,但我方无法保证您传输到我方网站的数据的安全性。 任何传输所产生的风险须由您自行承担。

我方所有的第三方服务提供商和集团其他实体均须采取适当的安全措施,以依照我方的政策保护贵方的个人数据。 我方要求上述第三方遵循数据保护法处理贵方的个人数据并对其进行保密。 我方不允许我方的第三方服务提供商将贵方的个人数据用于其自身目的。 我方仅允许他们出于特定目的,并依照我方的指示处理贵方的个人数据。 本公司认真对待贵方的数据安全。 本公司制定内部政策和管控措施,以妥善确保贵方的数据不会遭受丢失、意外损毁、滥用或泄露,并且确保仅在员工合理履行其职责的情况下访问贵方的数据。 请参阅本公司的《信息安全政策》、《信息安全协调》、《用户访问管理政策》和《安全开发政策》,进一步了解详细信息。

4.8 贵方的权利

作为数据主体,贵方拥有多项权利。 贵方可以:

  • 要求访问贵方的个人数据(通常称为“数据主体访问请求”)。 贵方可以行使该权利,索取一份我方所持有的贵方相关个人数据的副本,并核实我方是否合法处理这些信息;
  • 要求更正我方所持有的贵方的相关个人数据。 贵方可以行使该权利,对我方所持有的贵方相关个人信息的任何不完整或不准确之处加以更正。
  • 要求删除贵方的个人数据。 当贵方不希望我方继续处理贵方个人数据时,贵方可以行使该权利要求我方删除这些数据。 贵方也有权要求我方删除贵方已行使反对处理权的个人数据(请参阅下文)。
  • 要求限制处理贵方的个人数据。 贵方可以行使该权利,要求我方暂停处理贵方相关个人数据,例如,如果贵方希望我方确定其准确性或处理原因。

请求将您的个人数据转移给另一方。

贵方无需支付任何费用即可访问贵方的个人信息(或行使上述任何其他权利)。 但是,如果贵方的访问要求明显毫无根据或过度,我方可能会酌情收取费用。 或者,我方可能会拒绝接受这些情况下的请求。

如果贵方认为本公司未遵守贵方的数据保护权利,贵方可以向信息专员投诉。

4.9 如果贵方未提供个人数据会怎样?

在招聘流程中,贵方没有任何法定义务或合同义务向本公司提供数据。 然而,如果贵方未提供信息,本公司可能无法恰当处理或根本无法处理贵方的申请。

4.10 自动决策

招聘流程并不仅仅基于自动决策。

5. 自由职业语言专家

(这不适用于宝阁文的员工)

5.1 我方为何要收集有关贵方的个人数据?

本公司将收集贵方的相关个人数据,用以推进语言专家的聘用流程。

“个人数据”(或个人信息)是指,从中可以识别某人的任何个人相关信息,无论是仅从该信息中识别还是与我方持有的其他信息共同识别。

5.2 我方要收集有关贵方的哪些数据以及如何收集?

作为我方语言专家聘用流程的一部分,本公司将在必要时收集和处理相关个人数据。 本公司致力于公开透明地收集和使用此类数据并履行其数据保护义务。

作为我方语言专家聘用流程的一部分,本公司将收集贵方的各种相关信息。 这可能包括(但不限于):

  • 您的姓名、地址和联系方式(包括电子邮件地址和电话号码);
  • 您的资历、薪酬水平、专长、语言、性别、大学毕业时间、经验和工作经历;
  • 用于验证贵方的身份和是否有资格在居住国工作的信息。
  • 贵方照片,以便我方为贵方提供 ID 包。

本公司可能会通过各种方式收集上述信息。 例如,从申请表和简历中获取数据,从贵方的护照或其他身份证件中获取数据,或者通过面试或其他评估形式收集数据。

个人数据可能来源于贵方发布在求职公告板或领英等社交媒体网站上的信息,贵方在这些平台声明自己目前可以工作。

本公司也可能从第三方处收集贵方的个人数据,以便进行背景调查。 背景调查(例如 DBS 调查复印件)、身份验证信息(如护照复印件和护照号、有效期和居住国、驾照或身份证)、住址证明和推荐信。 我方执行的背景和身份验证调查(除非受特定客户要求约束,如下所述)可能需要基准人员安全标准 (BPSS) 调查(更多信息请参阅 https://www.gov.uk/government/publications/government-baseline-personnel-security-standard)。 本公司会执行这些调查,因为其定期合作的政府机构所要求行之,同时合同亦有此规定。

5.3 我方如何使用贵方的个人数据?

必要时,本公司将收集并处理贵方的个人数据:

  • 以允许我方订立和/或履行我方与贵方的聘用条款;
  • 以追求我方或第三方(如我方客户)的合法利益,前提是贵方的利益和基本权利未凌驾于这些利益之上;
  • 以履行我方的法律义务;和/或
  • 征得贵方的同意。

我方需要此信息来聘用贵方担任语言专家,如果没有这些信息,我方将无法将贵方加入到我方认可的语言专家名单中。 某些情况下,我方可能也会执行(当我方客户所需或其他情况下有必要时)加强型安全许可审查,我方将在聘请贵方担任语言专家之前借此评估贵方是否合适,以及借此聘请贵方为我方客户执行工作任务。 如果有必要执行此类审查,我方将会通知贵方打算对贵方执行这些审查。 如果贵方不符合加强型安全许可审查的要求,则贵方可能无法被聘用为特定客户的语言专家,但这不会影响贵方是否适合与其他客户未来有任何潜在的合作。

5.4 我方将与谁共享贵方的个人数据?

我方可能会出于聘用事宜而在内部分享贵方信息。 我方还将与如下所列的第三方分享贵方数据:

  • 我方集团的任何成员,即我方子公司,如英国 2006 年公司法第 1159 节定义(载于附录 A)。
  • 如果我方有义务披露或分享贵方的个人数据以遵守任何法律义务,或者用于执行或应用我方条款与条件或使用条款;
  • 我方认为可以帮助贵方获得资格和/或向贵方提供我方认为贵方可能感兴趣的课程的培训公司;
  • 如果我方出售或购买任何业务或资产,于此情况下,我方可以向潜在的卖家或买家披露贵方的个人数据;或者
  • 如果我方或实质上我方的所有资产均由第三方收购,于此情况下,我方持有的个人数据将成为转移的资产之一。
  • 确保我方保持 ISO 标准的审核员。
  • 我方的客户或潜在客户。

在业务重组或集团进行重组的情况下,作为本公司业绩定期报告活动的一部分,我方将与集团其他实体共享贵方的个人数据,用于系统维护支持和数据托管。 除非贵方申请成功,否则本公司不会与任何其他第三方分享贵方的数据。 随后本公司会与获取证明资料的前雇主、获得必要背景调查的职业背景调查供应商,以及获取必要犯罪记录核查的披露与接驳服务商分享贵方的数据。 这些是我们服务协议中规定的其他组织的补充。 本公司不会将贵方数据转移至欧洲经济区之外的地区。

5.5 目的变更

我方仅会将贵方的个人信息用于我方收集这些信息的用途,除非我方合理认为需要出于其他原因使用这些信息,且该原因与最初用途一致。 如果我方需要将贵方的个人信息用于不相关的用途,我方将通知您并说明允许我方这样做的法律依据。

5.6 贵方个人数据的存储

如果贵方的自由职业语言专家申请失败,本公司会自相关聘用流程开始后将贵方数据留档 3 个月。 如果贵方同意允许本公司留档贵方个人数据,则本公司会将贵方数据再留档一段时间,以考虑未来的聘用机会。 期满后或到期前贵方撤销同意许可,将删除或销毁贵方数据。

如果贵方的自由职业语言专家申请成功,则聘用流程中收集的贵方个人数据将转移至贵方档案中,并在贵方成为授权语言专家期间予以保留。

只要贵方与我方的协议仍然有效,我方将保留贵方的数据。 期满后,贵方的数据将被删除或销毁。

数据将存储在各种不同位置,包括贵方的申请记录、语言专家管理系统和其他 IT 系统(包括电子邮件)。

5.7 保护贵方的个人数据

我方将合理采取一切必要的措施,确保贵方的数据得到安全处理并且符合本政策的要求,如 ISO27001 (2013) 信息安全管理系统和 Cyber Essentials Plus 计划。 尽管我方会竭尽全力保护贵方的个人数据,但我方无法保证您传输到我方网站的数据的安全性。 任何传输所产生的风险须由您自行承担。

我方所有的第三方服务提供商和集团其他实体均须采取适当的安全措施,以依照我方的政策保护贵方的个人数据。 我方要求上述第三方遵循数据保护法处理贵方的个人数据并对其进行保密。 我方不允许我方的第三方服务提供商将贵方的个人数据用于其自身目的。 我方仅允许他们出于特定目的,并依照我方的指示处理贵方的个人数据。 本公司认真对待贵方的数据安全。 本公司制定内部政策和管控措施,以妥善确保贵方的数据不会遭受丢失、意外损毁、滥用或泄露,并且确保仅在员工合理履行其职责的情况下访问贵方的数据。 请参阅本公司的《信息安全政策》、《信息安全协调》、《用户访问管理政策》和《安全开发政策》,进一步了解详细信息。

5.8 贵方的权利

作为数据主体,贵方拥有多项权利。 贵方可以:

  • 要求访问贵方的个人数据(通常称为“数据主体访问请求”)。 贵方可以行使该权利,索取一份我方所持有的贵方相关个人数据的副本,并核实我方是否合法处理这些信息;
  • 要求更正我方所持有的贵方的相关个人数据。 贵方可以行使该权利,对我方所持有的贵方相关个人信息的任何不完整或不准确之处加以更正。
  • 要求删除贵方的个人数据。 当贵方不希望我方继续处理贵方个人数据时,贵方可以行使该权利要求我方删除这些数据。 贵方也有权要求我方删除贵方已行使反对处理权的个人数据(请参阅下文)。
  • 要求限制处理贵方的个人数据。 贵方可以行使该权利,要求我方暂停处理贵方相关个人数据,例如,如果贵方希望我方确定其准确性或处理原因。
  • 请求将您的个人数据转移给另一方。

贵方无需支付任何费用即可访问贵方的个人信息(或行使上述任何其他权利)。 但是,如果贵方的访问要求明显毫无根据或过度,我方可能会酌情收取费用。 或者,我方可能会拒绝接受这些情况下的请求。 如果贵方认为本公司未遵守贵方的数据保护权利,贵方可以向信息专员投诉。

5.9 如果贵方未提供个人数据会怎样?

在聘用流程中,贵方没有任何法定义务或合同义务向本公司提供数据。 然而,如果贵方未提供信息,本公司可能无法恰当处理或根本无法处理贵方的申请。

6. 语言机构

6.1 我方为何要收集有关贵方的个人数据?

本公司将收集关于贵方或代表贵方提供服务的人员的个人数据,以推进语言机构聘用流程。

除非本政策中另有明确规定,“贵方”或“贵方的”包括您的员工、代理人和分包商,如果是公司,则包括您的董事、股东、高级职员、员工、经理、成员、合伙人、负责人以及关联或附属公司;如果您不是一家公司,则包括处于类似职位的个人或实体。

“个人数据”(或个人信息)是指,从中可以识别某人的任何个人相关信息,无论是仅从该信息中识别还是与我方持有的其他信息共同识别。

6.2 我方要收集有关贵方的哪些数据以及如何收集?

作为我方语言机构聘用流程的一部分,本公司将在必要时收集和处理个人数据。 本公司致力于公开透明地收集和使用此类数据并履行其数据保护义务。

作为我方语言机构聘用流程的一部分,本公司将收集贵方的各种相关信息。 这可能包括(但不限于):

  • 您的姓名、地址和联系方式(包括电子邮件地址和电话号码);
  • 您的资历、薪酬水平、专长、语言、性别、大学毕业时间、经验和工作经历;
  • 用于验证贵方的身份和是否有资格在居住国工作的信息。
  • 贵方照片,以便我方为贵方提供 ID 包。

本公司可能会通过各种方式收集上述信息。 例如,从申请表和简历中获取数据,从贵方的护照或其他身份证件中获取数据,或者通过面试或其他评估形式收集数据。

个人数据可能来源于贵方发布在求职公告板或领英等社交媒体网站上的信息,贵方在这些平台声明自己目前可以工作。

本公司也可能从第三方处收集贵方的个人数据,以便进行背景调查。 背景调查(例如 DBS 调查复印件)、身份验证信息(如护照复印件和护照号、有效期和居住国、驾照或身份证)、住址证明和推荐信。 我方执行的背景和身份验证调查(除非受特定客户要求约束,如下所述)可能需要基准人员安全标准 (BPSS) 调查(更多信息请参阅 https://www.gov.uk/government/publications/government-baseline-personnel-security-standard)。 本公司会执行这些调查,因为其定期合作的政府机构所要求行之,同时合同亦有此规定。

6.3 我方如何使用贵方的个人数据?

必要时,本公司将收集并处理贵方的个人数据:

  • 以允许我方订立和/或履行我方与贵方的聘用条款;
  • 以追求我方或第三方(如我方客户)的合法利益,前提是贵方的利益和基本权利未凌驾于这些利益之上;
  • 以履行我方的法律义务;和/或
  • 征得贵方的同意。

我方需要此信息来聘用贵方担任语言机构,如果没有这些信息,我方将无法将贵方加入到我方认可的语言机构名单中。 某些情况下,我方可能也会执行(当我方客户所需或其他情况下有必要时)加强型安全许可审查,我方将在聘请贵方担任语言机构之前借此评估贵方是否合适,以及借此聘请贵方为我方客户执行工作任务。 如果有必要执行此类审查,我方将会通知贵方打算对贵方执行这些审查。 如果贵方不符合加强型安全许可审查的要求,则贵方可能无法被聘用为特定客户的语言机构,但这不会影响贵方是否适合与其他客户未来有任何潜在的合作。

6.4 我方将与谁共享贵方的个人数据?

我方可能会出于聘用事宜而在内部分享贵方信息。

我方还将与如下所列的第三方分享贵方数据:

  • 我方集团的任何成员,即我方子公司,如英国 2006 年公司法第 1159 节定义(载于附录 A)。
  • 如果我方有义务披露或分享贵方的个人数据以遵守任何法律义务,或者用于执行或应用我方条款与条件或使用条款;
  • 我方认为可以帮助贵方获得资格和/或向贵方提供我方认为贵方可能感兴趣的课程的培训公司;
  • 如果我方出售或购买任何业务或资产,于此情况下,我方可以向潜在的卖家或买家披露贵方的个人数据;或者
  • 如果我方或实质上我方的所有资产均由第三方收购,于此情况下,我方持有的个人数据将成为转移的资产之一。
  • 确保我方保持 ISO 标准的审核员。
  • 我方的客户或潜在客户。

在业务重组或集团进行重组的情况下,作为本公司业绩定期报告活动的一部分,我方将与集团其他实体共享贵方的个人数据,用于系统维护支持和数据托管。

除非贵方申请成功,否则本公司不会与任何其他第三方分享贵方的数据。 随后本公司会与获取证明资料的前雇主、获得必要背景调查的职业背景调查供应商,以及获取必要犯罪记录核查的披露与接驳服务商分享贵方的数据。 这些是我们服务协议中规定的其他组织的补充。 本公司不会将贵方数据转移至欧洲经济区之外的地区。

6.5 目的变更

我方仅会将贵方的个人信息用于我方收集这些信息的用途,除非我方合理认为需要出于其他原因使用这些信息,且该原因与最初用途一致。 如果我方需要将贵方的个人信息用于不相关的用途,我方将通知您并说明允许我方这样做的法律依据。

6.6 贵方个人数据的存储

如果贵方的语言机构申请失败,本公司会自相关聘用流程开始后将贵方数据留档 3 个月。 如果贵方同意允许本公司留档贵方个人数据,则本公司会将贵方数据再留档一段时间,以考虑未来的聘用机会。 期满后或到期前贵方撤销同意许可,将删除或销毁贵方数据。

如果贵方的语言机构申请成功,则聘用流程中收集的贵方个人数据将转移至贵方档案中,并在贵方成为授权语言机构期间予以保留。

只要贵方与我方的协议仍然有效,我方将保留贵方的数据。 期满后,贵方的数据将被删除或销毁。 数据将存储在各种不同位置,包括贵方的申请记录、语言机构管理系统和其他 IT 系统(包括电子邮件)。

6.7 保护贵方的个人数据

我方将合理采取一切必要的措施,确保贵方的数据得到安全处理并且符合本政策的要求,如 ISO27001 (2013) 信息安全管理系统和 Cyber Essentials Plus 计划。 尽管我方会竭尽全力保护贵方的个人数据,但我方无法保证您传输到我方网站的数据的安全性。 任何传输所产生的风险须由您自行承担。

我方所有的第三方服务提供商和集团其他实体均须采取适当的安全措施,以依照我方的政策保护贵方的个人数据。 我方要求上述第三方遵循数据保护法处理贵方的个人数据并对其进行保密。 我方不允许我方的第三方服务提供商将贵方的个人数据用于其自身目的。 我方仅允许他们出于特定目的,并依照我方的指示处理贵方的个人数据。 本公司认真对待贵方的数据安全。 本公司制定内部政策和管控措施,以妥善确保贵方的数据不会遭受丢失、意外损毁、滥用或泄露,并且确保仅在员工合理履行其职责的情况下访问贵方的数据。 请参阅本公司的《信息安全政策》、《信息安全协调》、《用户访问管理政策》和《安全开发政策》,进一步了解详细信息。

6.8 贵方的权利

作为数据主体,贵方拥有多项权利。 贵方可以:

  • 要求访问贵方的个人数据(通常称为“数据主体访问请求”)。 贵方可以行使该权利,索取一份我方所持有的贵方相关个人数据的副本,并核实我方是否合法处理这些信息;
  • 要求更正我方所持有的贵方的相关个人数据。 贵方可以行使该权利,对我方所持有的贵方相关个人信息的任何不完整或不准确之处加以更正。
  • 要求删除贵方的个人数据。 当贵方不希望我方继续处理贵方个人数据时,贵方可以行使该权利要求我方删除这些数据。 贵方也有权要求我方删除贵方已行使反对处理权的个人数据(请参阅下文)。
  • 要求限制处理贵方的个人数据。 贵方可以行使该权利,要求我方暂停处理贵方相关个人数据,例如,如果贵方希望我方确定其准确性或处理原因。
  • 请求将您的个人数据转移给另一方。

贵方无需支付任何费用即可访问贵方的个人信息(或行使上述任何其他权利)。 但是,如果贵方的访问要求明显毫无根据或过度,我方可能会酌情收取费用。 或者,我方可能会拒绝接受这些情况下的请求。 如果贵方认为本公司未遵守贵方的数据保护权利,贵方可以向信息专员投诉。

6.9 如果贵方未提供个人数据会怎样?

在聘用流程中,贵方没有任何法定义务或合同义务向本公司提供数据。 然而,如果贵方未提供信息,本公司可能无法恰当处理或根本无法处理贵方的申请。

7. 联系我们

如果贵方对本政策存有任何疑问、意见或要求,或者如果贵方希望行使上述贵方的任何权利,可通过下列方式联系我们:

  • 发送电子邮件至宝阁文数据保护专员 – DPO@thebigword.com
  • 拨打电话 0870 748 8000;或
  • 发送邮件至位于 Link Up House, Ring Rd, Leeds LS12 6AB 的宝阁文合规团队