客户隐私政策

 

  1. RCF Protecting Innovation, S.A. 承诺

隐私与个人数据保护是RCF Protecting Innovation, S.A.（以下简称“RCF”）对其产品与服务客户（“客户”）的一项根本承诺。RCF建议客户阅读本隐私政策及其后续更新。

  1. 数据控制者

您的个人数据的收集和处理控制者是为您提供创新支持与国际化服务的RCF，例如商标与专利检索及注册、仲裁与争议管理以及其他相关服务。RCF据此决定收集哪些数据、处理方式及数据的使用目的。

  1. 个人数据、数据主体及个人数据类别

    什么是个人数据？

    个人数据是指与已识别或可识别的自然人相关的任何性质、任何载体的信息。可识别的自然人是指能够直接或间接被识别的个体，例如通过姓名、身份证件号码、位置数据、电子标识符或其他能够识别到该自然人的要素。

    谁是数据主体？

    数据主体是指作为数据所指涉的、并享受了RCF服务或产品的自然人客户。例如，与RCF签订服务合同的个人即为RCF客户。RCF广告活动的目标对象以及向RCF索取所售服务信息的人员为潜在客户。对此，RCF声明其同样保护个人数据并尊重客户的权利。

    我们处理哪些类别的个人数据？

    标识与联系数据 - 示例：公司名称、联系人姓名、地址、电子邮件地址、电话号码

  2. 个人数据处理的依据、目的与期限

RCF依据何种法律基础处理您的个人数据？

    同意：当您事先通过书面、口头或选项确认方式给予明确同意，且该同意是自由、知情、具体且不含糊的。例如，您同意接收直接营销信息、进行用户画像分析或电话录音。

    履行合同及先合同义务：当处理个人数据是为与RCF签订、履行和管理合同所必需时，例如用于信息查询、服务方案准备、服务提供、联系/投诉管理、开具发票/收款/付款等。

    履行法定义务：当处理个人数据是为遵守RCF必须履行的法定义务时，例如向警察、司法、税务或监管机构提供数据。

    合法利益：当处理个人数据符合RCF或第三方的合法利益时，例如改进服务质量、欺诈检测，且此等使用理由优先于数据主体的权利时。

RCF出于何种目的及多长时间处理您的个人数据？

您的个人数据由RCF仅在实现特定目的所需的时间内处理，或在适用情况下，直至您行使反对权、被遗忘权或撤回同意时为止。相应保存期限届满后，只要数据无需因其他可能存续的目的继续保存，RCF将对数据进行删除或匿名化处理。

 

处理目的

客户管理与服务提供

会计、税务与行政管理

销售与市场营销

争议管理

实体安全保障

具体示例

  • 管理联系、信息或请求；

  • 处理投诉；

  • 管理账单开具、收款与付款；

  • 为证明商业交易及合同关系内的沟通进行电话录音。

  • 会计、开票；

  • 佣金管理；

  • 税务信息处理，包括向税务机关报送信息。

  • 新产品或服务的营销推广；

  • 消费画像分析；

  • 产品或服务的适配与开发。

  • 司法与非司法催收；

  • 其他冲突的管理。
  • 场所视频监控。

个人数据的处理与保存期限是多久？

RCF将根据数据处理目的来处理和保存您的个人数据。某些情况下，法律强制要求数据必须被处理并保存一段最低期限，例如，为向税务机关提供会计或税务信息所需的数据，以及商业账簿相关数据，必须保存10年；为打击洗钱和恐怖主义融资目的的数据，必须保存7年。

然而，只要不存在特定的法定义务，数据将仅在实现其收集和保存目的所必需的期限内被处理，并始终遵守法律以及葡萄牙国家数据保护委员会（CNPD）的指引和决定。

具体而言：RCF将在与您保持合同关系期间处理和保存您的个人数据。

关于场所视频监控，RCF仅会将图像录像及相关个人数据保存最多30天。

在基于您的同意、为保障与合同相关的权利或义务、或因RCF具备支持的合法利益的情况下，RCF可能会在合同关系结束后继续保存其他个人数据，但保存期限始终严格限于实现相应特定目的所必需的最短时间，并符合CNPD的指引和决定。例如，用于营销和销售的联系、发票投诉处理流程中的数据保存、行使担保权期间、以及司法诉讼未决期间的数据保存。

  1. 个人数据收集的方式与时间

我们何时以及如何收集您的个人数据？我们会在您表示同意时，或在您购买RCF服务时，收集个人数据。收集可通过口头、书面或电子邮件方式进行。此外，您的个人信息也可能从可公开获取的来源或其他来源收集，例如互联网网站。

  1. 数据主体的权利

您拥有哪些权利？

    访问权 – 您有权获知您的哪些个人数据正在被处理，并获取相关信息，例如处理目的、保存期限等。例如，您有权查看/听取或获取相关副本（如发票或书面协议）。

    更正权 – 您有权要求更正不准确的个人数据，或要求补充不完整的个人数据，例如地址、税号、电子邮箱、电话号码或其他信息。

    删除权（被遗忘权） – 在不存在继续保存的有效法律依据时，您有权要求删除您的个人数据。例如，当RCF为履行法定义务或因司法程序正在进行而必须保存数据时，则不适用此权利。

    可携权 – 您有权以通用的、机器可读的数字化格式接收您提供给我们的数据，或要求将这些数据直接传输给另一家将成为您个人数据新控制者的实体（但此操作仅在技术上可行时才适用）。

    撤回同意权或反对权 – 您有权随时反对或撤回您对特定数据处理的同意，例如用于营销目的的数据处理，除非存在优先于您的利益、权利和自由的合法利益（例如在司法程序中为辩护权利）。

    限制处理权 – 您有权要求限制对您个人数据的处理，具体形式为：(i) 暂停处理，或 (ii) 将处理范围限制在特定的数据类别或处理目的之内。

    投诉权 – 除向本公司投诉外，您有权向监管机构——葡萄牙国家数据保护委员会（CNPD）提出投诉。

如何行使您的权利？

行使上述权利通常是免费的，除非请求明显缺乏依据或过分，在此情况下我们可能会考虑相关成本后收取合理费用。相关信息原则上应以书面形式提供，但应您要求，也可口头提供（在此情况下，RCF将通过非口头方式验证您的身份）。我们将在收到请求后最多30天内予以答复，除非请求特别复杂。

您可以通过以下方式行使权利：

– 电子邮箱：dataprivacy@rcf.pt

– 邮寄地址：Rua Tomás Ribeiro, 45 – 2º, 1050-225 Lisboa, Portugal

  1. 个人数据的传输

在何种情况下会将您的个人数据披露给其他实体、分包商或第三方？

您的数据可能传输给分包商，以便其根据RCF的指示并代表RCF处理数据，例如工业产权代理人或翻译人员。在此情况下，RCF将采取必要的合同措施，确保分包商尊重并保护客户的个人数据。

数据也可能在数据主体同意时，或根据法律要求（例如必须向税务机关提供数据）必须披露时，传输给第三方（即不同于RCF或其分包商的实体）。

在何种情况下RCF会将您的数据传输至第三国？

RCF可能必须将您的个人数据传输至欧盟范围以外、且未被欧盟认定已具备适当个人数据保护水平的国家（第三国）。在此类情况下，RCF将确保数据传输严格遵守适用的法律规范进行。