.png)
隐私政策
本隐私政策旨在向个人（数据主体）提供有关在收集和处理其个人数据时的处理目的、法律依据、处理范围、数据保护措施及处理期限的信息。
I. 控制者及其联系方式
1. SIA “NORD AGRI”，统一注册号 40103841894，注册地址：Elizabetes 2A - 2, Riga, LV-1010（以下简称“本公司”）。
2. 本公司在个人数据处理相关事宜（包括报告可能的数据保护违规行为）方面的联系方式：privacy@nordagri.com。
3. 如有关于个人数据处理的问题，可通过此联系方式咨询，或发送至本公司注册地址。行使权利的请求可根据第24条提交。
II. 总则
4. 个人数据是指任何与已识别或可识别的自然人有关的信息。
5. 本隐私政策旨在为以下群体（以下统称“客户”）提供隐私和个人数据保护：
5.1. 自然人——候选人（申请人）；
5.2. 研讨会/活动的参加者；
5.3. 本公司客户（包括潜在客户、前客户及现有客户）；
5.4. 本公司所维护网站的访问者。
6. 本公司重视客户的隐私和个人数据保护，并根据现行法律法规（包括《个人数据保护法》、欧洲议会和理事会于2016年4月27日颁布的关于个人数据处理及此类数据自由流动的第2016/679号条例（以下简称“本条例”）以及其他有关隐私和数据处理的适用法规）保障客户享有个人数据保护合法性的权利。
7. 本隐私政策适用于所有数据处理活动，无论客户以何种形式和/或环境提供个人数据（亲自、通过本公司网站、纸质形式或电话）。
III. 个人数据处理目的
8. 本公司出于以下原因处理个人数据：
8.1. 服务提供：
8.1.1. 识别客户（法人实体）的代表；
8.1.2. 准备并签署协议；
8.1.3. 提供服务（履行合同义务）；
8.1.4. 开发新服务；
8.1.5. 审查异议或索赔；
8.1.6. 用于结算管理；
8.1.7. 用于债务追偿；
8.1.8. 维护网站并改善其运行。
8.2. 业务规划与分析；
8.3. 客户安全，公司财产保护；
8.4. 为组织招聘流程并维护其与招聘流程相关的合法权益：
8.4.1. 评估候选人对本公司特定职位空缺所设要求的符合程度；
8.4.2. 与符合本公司要求的候选人签署协议；
8.4.3. 提出、执行并捍卫本公司的合法主张。
8.5. 为了本公司的合法目的：
8.5.1. 开展业务；
8.5.2. 在购买服务前核实客户（法人代表或授权人员、自然人）的身份；
8.5.3. 确保合同义务的履行；
8.5.4. 保存客户关于服务提供的申请和提交材料；
8.5.5. 对客户数据库进行细分，以更高效地提供服务；
8.5.6. 设计和开发服务；
8.5.7. 发送有关协议履行进度及与协议履行相关事项的报告，并开展关于服务的客户调查；
8.5.9. 防止针对本公司的欺诈活动；
8.5.10. 提供公司治理、财务和业务会计及分析；
8.5.11. 确保公司高效的管理流程；
8.5.12. 确保并提高服务质量；
8.5.13. 管理付款；
8.5.14. 为业务安全进行视频监控；
8.5.15. 向公众通报其活动。
9. 如候选人已同意，公司可出于招聘目的处理候选人的个人数据，用于候选人所申请的特定职位，或用于今后的招聘。
IV. 个人数据处理的法律依据
10. 公司为以下个人数据处理目的而实施的个人数据处理的法律依据：
10.1. 服务提供：《条例》第 6 条第 (1) 款第 (b) 项（处理对于履行数据主体作为一方当事人的合同，或在订立合同前应数据主体的要求采取措施是必要的）；第 (c) 项（处理对于履行控制者所承担的法律义务是必要的）；以及第 (f) 项（处理对于实现控制者所追求的合法利益是必要的）。
10.2. 业务规划与分析：《条例》第 6 条第 (1) 款第 (f) 项（处理对于实现控制者所追求的合法利益是必要的）。
10.3. 客户安全、公司财产保护：《条例》第 6 条第 (1) 款第 (f) 项（处理对于实现控制者所追求的合法利益是必要的）。
10.4. 为提供招聘流程：《条例》第 6 条第 (1) 款第 (a) 项（数据主体已同意为一项或多项特定目的处理其个人数据）；第 (c) 项（处理对于履行控制者所承担的法律义务是必要的）；以及第 (f) 项（处理对于实现控制者所追求的合法利益是必要的）；《劳动法》第 33、35、38 条。
10.5. 公司的合法利益：《通用数据保护条例》第 6 条第 (1) 款第 (f) 项（处理对于实现控制者所追求的合法利益是必要的）。
V. 个人数据处理
11. 公司利用现代技术处理客户数据，并充分考虑现有的隐私风险以及公司可用的组织、财务和技术资源。
12. 公司可能会对客户应用自动化决策。公司将根据适用的法律法规，就此类行为单独通知客户。
13. 对客户产生法律后果的自动化决策（例如批准或拒绝客户的申请），仅可在公司与客户之间订立或履行协议时，或在客户明确同意的情况下进行。
VI. 个人数据保护
14. 公司利用现代技术保护客户数据，并充分考虑现有的隐私风险以及公司合理可用的组织、财务和技术资源，包括采取以下安全措施：
14.1. 防火墙；
14.2. 入侵防护和检测程序；
14.3. 根据当前技术发展水平采取的其他保护措施。
VII. 个人数据接收方的类别
15. 公司不会向第三方披露其客户的任何个人数据，或在提供服务期间及协议有效期内获得的任何信息（包括有关所接收服务的信息），除非：
15.1. 在获得客户明确且无歧义的同意下；
15.2. 根据外部法规规定的程序和范围，应外部法规规定的相关人员的合理要求；
15.3. 在外部法规规定的情况下，为保护公司的合法权益，例如，当向法院或其他国家机构提起诉讼，针对侵犯公司合法权益的人员时。
VIII. 个人数据的传输
16. 公司不会将个人数据传输给第三方，除非是合理开展业务所必需，并确保相关第三方遵守个人数据保密性并提供适当的保护。
17. 公司有权将个人数据传输给公司的供应商、分包商、战略合作伙伴以及其他协助公司开展业务活动以实现相关合作的各方。然而，在此类情况下，公司将要求这些接收方仅将所接收的信息用于提供这些数据的目的，并遵守适用法规的要求。
IX. 第三国实体对个人数据的访问
18. 公司不会将个人数据传输至第三国（欧盟和欧洲经济区以外的国家）。
X. 个人数据的存储期限
19. 只要存在以下至少一项标准，公司就会存储和处理客户的个人数据：
19.1. 仅在与客户签署的协议有效或正在向客户提供服务期间；
19.2. 数据对于收集该数据的目的而言是必要的；
19.3. 直至客户的申请得到全面审查和/或执行；
19.4. 在公司或客户能够根据外部法规规定的程序实现其合法权益（例如，提出异议或提起诉讼）的情况下；
19.5. 公司有法律义务存储该数据；
19.6. 在客户对数据处理的同意仍然有效期间，除非存在其他处理数据的法律依据。
20. 在第 19 条所述情形不再存在后，客户的个人数据将被删除。审计记录自编制之日起至少保存一年。
21. 公司将在招聘流程结束后 6（六）个日历月内，或在客户对数据处理的同意仍然有效期间（除非存在其他处理数据的法律依据），存储并处理申请人提交的个人数据；期限届满后，数据将被删除。
XI. 个人数据访问权及客户的其他权利
22. 客户可以获取法规所规定的有关其个人数据处理的信息。
23. 根据法规规定，客户还有权要求公司提供其个人数据的访问权限，并有权要求公司补充、更正、删除或限制与其相关的数据处理，或有权反对处理（包括反对为公司合法利益而进行的个人数据处理），以及享有数据可携带权。此项权利的行使以数据处理不属于公司根据适用法规所承担的公共利益义务为前提。
24. 客户可以通过以下方式提交行使权利的请求：
24.1. 以书面形式提交至公司里加办公室（地址：Elizabetes 2A - 2, Riga, LV-1010）或通过邮政服务寄送；
24.2. 通过电子邮件，在文件上加盖安全电子签名并发送至电子邮箱：privacy@nordagri.com
25. 在收到客户行使权利的请求后，公司将核实客户身份，评估请求并根据法规要求予以执行。
26. 公司将根据客户指定的回复方式，通过挂号信邮寄至客户提供的联系地址，或通过带有安全电子签名的电子邮件（若申请是以安全电子签名提交的）向客户发送回复。
27. 公司确保按照法规要求履行数据处理和保护义务；若客户提出异议，公司将采取有效措施解决该异议。若异议未能解决，客户有权向国家数据监察局提出申请。
28. 客户有权免费获取一份由公司处理的其个人数据副本。
29. 为防止对他人的权利和自由（包括公司员工的权利和自由）造成不利影响，本文件第 28 条所述信息的获取和/或使用可能会受到限制。
30. 公司承诺确保个人数据的准确性，并依赖其客户、供应商及其他向公司传输个人数据的第三方来确保所传输个人数据的完整性和准确性。
XII. 客户对个人数据处理的同意及其撤回权
31. 客户同意处理以同意为法律依据的个人数据（例如，接收商业通讯、个人数据分析、接收会员卡），该同意可通过在公司办公室当面书面签署，或在公司网站、移动应用程序以及组织营销活动的其他场所进行。
32. 客户有权随时以提供同意的相同方式和/或按照第 24 条规定的程序撤回其对数据处理所提供的同意。在此情况下，将不再基于先前的同意进行特定目的的后续处理。
33. 撤回同意不影响在客户批准仍然有效期间所进行的数据处理。
34. 撤回同意不会中断基于其他法律依据所进行的数据处理。
XIII. 商业信息
35. 本公司将根据外部法规或客户的同意，传达有关本公司及/或第三方服务的商业信息，以及与直接提供约定服务无关的其他通讯（例如客户调查）。
36. 客户在本公司办公室、本公司网站或移动应用程序，或本公司组织营销活动的其他场所，以书面形式同意接收本公司及/或其合作伙伴发送的商业通讯。
37. 客户关于接收商业通讯的同意在撤销前持续有效（服务协议终止后亦然）。客户可随时通过以下任一方式撤销其接收后续商业通讯的同意：
37.1. 发送电子邮件至：privacy@nordagri.com；
37.2. 在本公司办公室提交书面申请；
37.3. 使用商业通讯中提供的自动退订选项，点击相关商业通讯（电子邮件）末尾的退订链接，以取消接收后续通知。
38. 本公司将在处理客户请求后立即停止发送商业通讯。请求的处理取决于技术能力，可能需要最多 3 天时间。
39. 客户在参与调查并提供联系方式（电子邮件、电话）时，即表示同意本公司可根据客户提供的联系方式，就其所给出的评价与客户联系。
XIV. 照片与视频拍摄
40. 特此告知客户（研讨会及活动参与者）：在某些情况下，当本公司的工作在大众媒体或本公司自有媒体（本公司网站、Facebook、Twitter、LinkedIn 账号）上进行报道时，可能会处理本公司活动参与者的照片和视频。此类数据处理的法律依据是保护合法利益，除非数据主体需要保护个人数据的利益或基本权利和自由优先于此类利益，尤其是在数据主体为儿童的情况下。
41. 在相关活动开始前，本公司应根据《条例》第 13 条的要求，告知活动参与者有关个人数据的处理计划，包括在邀请函中以及进入活动场地前提供有关个人数据处理的信息。
XV. 网站访问与 Cookie 处理
42. 本公司网站可能会使用 Cookie：
42.1. Cookie 是网站存储在用户计算机上的文件，用于识别用户并方便其使用网站。用户可以配置互联网浏览器，以便在网站使用 Cookie 时收到提醒，并选择是否接受。拒绝使用 Cookie 不会妨碍客户使用本网站，但可能会限制客户使用网站某些功能的能力。
42.2. 本公司网站可能包含第三方网站的链接，这些网站拥有各自的使用条款和个人数据保护规定，本公司不对其内容的完整性负责。
43. 有关本公司网站使用 Cookie 的更多信息，请参阅《Cookie 政策》。
XVI. 隐私政策的变更
44. 本公司有权对隐私政策进行修订和补充，并有权将其提供给客户，以及在本公司网站上发布。
46. 本公司保留隐私政策的过往版本，并可在网站上查阅。