业务合作伙伴隐私政策

1 总则

我们承诺尊重您的隐私并保护您的个人数据，即能够识别您个人身份的任何信息。本《商业伙伴和营销隐私政策》（以下简称 "本政策"）旨在保护您的个人隐私。隐私政策"）描述了 CTP Invest, spol.CTP"或"我们"）处理、加工和保护我们的业务合作伙伴（如我们的租户或供应商）（以下简称 "第三方"）的个人数据。业务合作伙伴"), 他们的联系人，以及我们可能处理其个人数据的其他人员，如我们的时事通讯订阅者。本隐私政策中使用的 "个人数据 "是指可识别我们的业务合作伙伴、其联系人和其他人（"......"）的信息。你").

本隐私政策还向您介绍了您在个人数据处理方面的权利，以及您行使这些权利的方式和途径。

我们建议您仔细阅读本隐私政策。

2 数据控制者和联系方式

您个人数据的控制者是 CTP Invest, spol.该公司的注册地址为 CTPark Humpolec 1571, 396 01 Humpolec，ID：261 66 453，已在由České Budějovice 地区法院维护的商业登记处注册，文件名为 C 15647。

根据本隐私政策的规定，您的个人数据可能会与 CTP Invest 的其他关联公司或 CTP 集团的子公司（以下简称 "CTP 集团"）共享。CTP 集团").

有关 CTP 集团所有公司的最新联系方式和其他信息，请访问以下网站 https://ctp.eu/contact.

有关本隐私政策的请求和/或投诉，您可以通过电子邮件联系我们 privacy@ctp.eu.

3 业务合作伙伴及其联系人的个人资料

3.1 处理目的和保留期限

我们可能会处理您作为我们的业务合作伙伴和/或业务合作伙伴的董事会成员、员工、分包商和/或其他联系人向我们提供的与您有关的个人数据（以下简称 "个人数据"）。联系人"），以便履行协议（如租赁、供应、销售或任何其他协议）所产生的合同义务，并确保合同双方之间进行更有效的沟通。因此，处理个人数据的主要目的如下：

3.1.1    履行合同义务。 处理个人数据的目的是为了履行您作为业务合作伙伴与我们签订的协议，以及与您提供给我们的商品和服务相关的潜在保修索赔和保存我们供应商的记录。这些数据将在您与我们之间的合同关系存续期间保存。在这些情况下，提供个人数据是签订和履行协议的必要条件，没有个人数据就无法签订、维持或履行协议。

3.1.2    有效沟通。 我们处理与您（我们的业务合作伙伴和/或联系人）有关的个人数据的目的是确保您作为我们的业务合作伙伴与我们之间的有效沟通，以及确保有效管理我们的合同关系。例如，这可能包括与贵方及贵方员工和工人的沟通、缺陷管理、确保我方场所内所有人的安全、防止对我方租户、供应商和其他人的财产造成损害以及减轻已造成的损害等。为此目的所需的个人数据主要在双方关系存续期间保留。

3.1.3    会计记录。 某些个人数据可能包含在会计记录（主要是发票）中。根据捷克共和国的适用法律（如《会计法》、《增值税法》），我们有义务将这些记录保存 10 年。如果我们有将这些记录存档的法律义务，我们会将这些记录与其中包含的您的个人数据一起存档。

3.1.4    法律索赔的确定、行使和辩护。 合同关系终止后，我们可能会继续处理必要的个人数据，以保护我们的权利，并对我们的法律索赔进行可能的辩护，包括收取未付款项。不再需要或不再有法律依据保留的个人数据将不可逆转地匿名化或以安全的方式销毁。如果出现纠纷，我们必须为自己辩护，采取行动，甚至向您或第三方提出索赔，我们可能会保留我们认为出于这些目的进行处理所合理需要的个人数据，并在一段时间内进行索赔。

3.2 个人数据处理的范围

我们处理直接从业务合作伙伴或作为联系人的您那里获得的个人数据。为了确保我们只处理准确和最新的数据，我们可能会定期更新公共来源（主要是商业登记、贸易许可登记、ARES、破产登记和业务合作伙伴网站）的数据。

我们通常为上述目的处理的个人数据范围包括：姓名、公司名称、工作职位、电话号码、电子邮件地址和/或与业务伙伴与我们之间协议的履行有关的其他信息，包括但不限于付款信息、服务交付等。

4 营销传播

4.1 关于现金转拨方案活动的通讯和信息

在您同意的基础上，我们可以向您发送我们的时事通讯和其他有关CTP集团活动的信息，如有关我们的服务和产品、促销优惠以及我们或CTP集团内其他实体组织的活动的信息 (ctp.eu).您可以通过我们或 CTP 集团其他实体运营的多个网站（如 ctp.eu, www.domeq.cz, www.vlnena.eu, jobs.ctp.eu, www.ponavka.eu).

如果您希望订阅我们的时事通讯，我们会要求您提交姓名、电子邮件地址和电话号码（可选）等个人数据。我们还可能处理您对我们发送给您的新闻简报的反应或反馈。

4.2 活动照片和视频

如果您同意，我们还可能出于CTP或CTP集团内其他实体的营销目的处理其他个人数据，例如，记录、发布和存储您在我们或CTP集团内其他实体组织的活动中拍摄的照片或视频。

4.3 处理目的和保留期限

处理的目的是进行市场调研、推广产品和服务，特别是发送报价和个性化商业信息、组织和推广活动以及 CTP 和 CTP 集团其他实体的其他营销活动。

个人数据的处理基于您的同意，您可以随时撤销同意。保存期限与同意期限一致，自同意之日起不超过三年。

5 社交媒体

当您访问、喜欢、关注或以其他方式使用我们的社交媒体页面或账户时（包括在适用范围内使用您的社交媒体用户账户），我们可能会被视为您的个人数据与特定社交媒体/网络提供商的共同控制者。除本隐私政策所述之外，我们不会以任何其他方式使用您的个人数据。如需进一步了解社交媒体/网络提供商如何使用您的个人数据和其他信息，请联系相关提供商。

6 块饼干

我们使用 cookie 是为了让用户能够登录系统并在系统内完全浏览；关闭 cookie 会导致用户无法登录系统。

此外，我们还使用 cookie 和其他技术（如网站测量软件和用户体验软件）来增强您的在线体验，了解您如何使用我们的服务，以提高服务质量。我们可能会将通过 cookie 获得的数据与您提供给我们的其他数据相结合。

有关使用 cookie 的更多信息，请访问 ctp.eu/ctp-website-cookie-policy.

7 个人资料的共享和转让（个人资料的接收方）

您的个人数据可能会与以下方面共享

• 在 CTP 小组内 (ctp.eu);
• IT、营销或管理服务提供商，如 ETTEA Group s.r.o.、Enerfis s.r.o.、TMF Czech, a.s. 或 Management Data Praha spol；
• 外聘审计员、顾问、税务顾问和受保密义务约束的法律代表，以保护我们的合法权益；
• 根据我们的法定职责，向检察机关、法院和行政当局提供信息。

根据前段所述，我们已与个人数据处理者签订了个人数据处理协议（不强制签订此类协议的情况除外，例如将个人数据传输给公共机构时），这些协议至少确保了与本隐私政策相同的保护水平。

8 数据安全

我们根据法律要求和市场标准，针对您作为数据主体可能受到的威胁，实施并维护适当的技术和组织措施、内部控制和信息安全流程。我们还考虑到技术发展状况，以保护您的个人数据免遭意外丢失、破坏、篡改、未经授权的披露或访问。除其他外，这些措施可能包括采取合理措施，确保有权访问您的数据的相关员工的责任、员工培训、定期备份、数据更新和事故管理程序、存储个人数据的设备的软件保护等。

9 您作为数据当事人的权利

如果您希望行使本条款或适用法律赋予您的任何权利，请使用上述第 2 条中列出的联系信息与我们联系。

此外，如果适用，我们还将通知根据本隐私政策第 7 条向其提供您的数据的每个接收方，告知根据您的要求所采取的措施或删除您的个人数据或限制处理您的个人数据，前提是此类通知是可能的，并且/或者不会造成过大的工作量。

9.1 您个人数据的访问和可移植性

您有权要求确认我们处理或不处理您的哪些个人数据。如果您提出要求，我们可以将您的部分个人数据（即我们在履行合同和/或您同意的基础上处理的数据）直接发送给您在要求中说明的第三方（另一个数据控制者），前提是该要求不影响其他人的权利和自由，并且在技术上可行。

您可以通过上述联系方式访问您的个人数据。

9.2 撤回同意

您可以随时撤回对个人数据处理的同意，无需说明理由。为此，请通过本隐私政策第 2 条规定的联系方式联系我们。在这种情况下，我们将在撤销同意后 30 天内删除您的个人数据。

请注意，撤销您的同意并不影响撤销同意前基于同意进行的处理的合法性。

9.3 更正您的个人数据

根据适用法律，如果您发现我们处理的您的个人数据不准确或不完整，您有权要求更正。

如需更正您的个人数据，请通过上述联系方式联系我们。

9.4 删除您的个人数据

您可以随时要求删除您的个人数据。我们可以满足您删除个人数据要求的范围可能会受到我们存储某些个人数据的法定义务的限制，特别是基于会计和税务法规等。此外，如果您撤销同意，我们也将删除您的所有个人数据（并确保我们聘用的处理商删除这些数据）。

9.5 处理限制

如果您要求我们限制处理您的个人数据，例如，当您对我们处理您的个人数据的准确性、合法性或必要性提出质疑时，我们将把对您的个人数据的处理限制在必要的最低限度（存储），如果适用，我们将仅为建立、行使或捍卫法律索赔或在必要时为保护其他自然人或法人的权利，或为适用法律要求的其他有限原因而处理这些数据。如果限制解除，我们将继续处理您的个人数据，我们会及时通知您。

可通过上述联系方式提出限制处理的请求。

9.6 反对处理

您可以反对数据处理。如果我们不能证明处理数据有任何令人信服的合法理由，而这些理由将优先于您的利益或权利和自由，我们将不再处理您的个人数据，并将毫不拖延地删除这些数据。

可通过上述联系方式提出处理异议。

9.7 向数据保护机构投诉

您有权向主管数据保护的机构，即捷克共和国的个人数据保护办公室（Office for Personal Data Protection, Pplk.Sochora 27, 170 00 Praha 7; website： www.uoou.cz.

10 隐私政策的更新

我们可能会不时修改或更新隐私政策。本隐私政策的任何变更将在以下网址公布更新后的隐私政策后生效 ctp.eu/business-partners-privacy-policy.