客户满意度和调研数据保护通知（简体中文）

数据保护声明简介

在继续操作之前，请认真阅读本数据保护声明（“声明”）。本声明阐述了 SHL 通过线上调查和后续访谈收集和使用您的个人信息的方式和原因。有关此页面中未定义的任何已定义术语，请参见声明中包含的定义。

请仔细阅读本声明全文。

如果您对本声明有任何疑问，请发送电子邮件至 dpo@shl.com。

数据保护声明

本声明最近更新于2022年7月7日，以适应业务经营的变化，并添加数据保护声明的覆盖范围。

第 1 节 - 我们是谁

SHL 和我们附属的公司集团是您的数据的控制者之一（如适用）。这意味着由我们按照本声明来确定处理和使用任何个人信息的方式和方法。本声明介绍了 SHL Group Limited（地址为 The Pavilion, 1 Atwell Place, Thames Ditton, Surrey KT7 0NE, England）以及我们 附属的公司集团 （各自称为一个“共同控制方”，统称为“ SHL”或“ 我们 ”）如何使用通过本在线调查收集的信息。

当您完成 SHL 客户研究调查（“ 调查”）时，SHL 将按照本声明处理并收集有关您的信息。如果某些信息是关于您的个人信息或我们可以据此识别您的身份的信息（“ 个人信息 ”），我们将确保对所提供的所有个人信息根据适用的数据保护立法和行业指南进行处理。

第 2 节 介绍了 SHL 如何使用您的信息：收集哪些内容、如何收集、如何使用、使用原因、共享信息的对象以及您将享有的权利。

第 3 节 提供有关我们与谁共享您的数据的其他信息，并概述了您根据数据保护法所拥有的权利。

第 2 节 - SHL 作为数据控制方

当您完成调查后，我们会将您提供的数据和任何个人信息用于以下所述目的。我们将是这些信息的数据控制方，并对您的个人信息（包括收集和使用您的信息的目的）负责。

如果您对 SHL 作为数据控制方处理您的数据和个人信息有任何疑问，请联系 SHL 数据保护官 (DPO)，可以发送电子邮件至 dpo@shl.com，也可使用本声明末尾提供的联系信息。

收集的内容

我们按以下所述收集和处理各类数据。所收集的关于您的数据类别因调查类型而异。可能并不收集以下列出的关于您的所有数据类别。如果您对 SHL 作为数据控制方处理您的数据有任何疑问，请联系 SHL 数据保护官 (DPO)，可以发送电子邮件至 dpo@shl.com，也可使用本声明末尾提供的联系信息。

(1) 个人信息：

您向我们请求服务时提供给我们的个人信息（我们需要这些信息才能为您提供完成调查的机会），包括：

a) “ 参与者数据”，其中包括您的：

• 姓名；
• 电子邮件地址；以及
• 居住国

b) “ 调查数据”，即您对调查问题的回答，或您在此过程中在录制的访谈中所做的口头回答。

这包括询问一些对于我们为您或向市场提供的服务而言非常重要的信息，旨在促进我们的持续改进（这意味着了解哪些改进将提高效率并更快、更准确地解决您的问题）以及努力取得市场领先优势。

我们会使用您的调查数据，并根据您和其他受访者（无法识别个人回复）的调查回复，生成汇总摘要（“ 调查报告”）。

如何使用数据

我们使用您的参与者数据邀请您完成调查。然后，我们将您的参与者数据和调查数据与其他受访者的参与者数据和调查数据进行匿名组合，编制匿名的汇总调查报告。我们使用调查报告来改进、调整、管理和推行我们的服务。

使用原因

SHL 使用汇总调查报告是因为我们拥有改善服务的合法权益。

如果您需要有关我们适用于您个人数据的合法权益的其他信息，请联系 SHL 数据保护官 (DPO)，您可以发送电子邮件至 dpo@shl.com，也可使用本声明末尾提供的联系信息。

在执法或监管机构、部门或机关提出合理要求时，或者在针对我们的法律诉讼中进行辩护时，我们也将处理您的个人信息。

保留时长

我们将您的调查数据以无法识别身份的方式最多保留七年，以供我们自身使用。如果您的个人信息与调查或争议相关，我们不会将其删除。我们将继续存储这些信息，直到问题得到彻底解决。

如果收集了您的居住国信息，我们会将其保留七年。

个人信息存放地点

我们将您的个人信息存储在德国的数据中心，并在爱尔兰备份。SHL 的附属公司还会在 EEA（ 欧洲经济区 ）内转移您的个人信息。

此外，您的个人信息还将转移到美国、印度、南非和英国（“ SHL 非 EEA 处理地点”），SHL 非 EEA 处理地点数量有限的人员，以及我们可信赖的第三方供应商和服务提供商将可以访问个人信息以提供其服务。由于 SHL 非 EEA 处理地点没有与适用于 EEA 的数据保护法等同的数据保护法，因此我们制定了由所有 SHL 附属公司签署的集团内协议，其中包含欧盟 ( EU) 标准合同条款 ( SCC)，这些条款已获得欧盟数据保护部门的批准，可用于在 EEA 之外传输数据。我们的第三方供应商和服务提供商还必须根据《一般数据保护法规》第 46 条签署 SCC。所有 SHL 附属机构都采用相同的技术、物理和管理安全控制措施，并且必须遵守我们有关管理个人信息的收集和使用情况的数据保护政策和程序以及适用法律。

我们很乐意为您提供经监管机构批准的 SCC 副本，请联系 SHL 数据保护官 (DPO) 索取副本，可以发送电子邮件至 dpo@shl.com，也可使用本声明末尾提供的联系信息。

共享个人信息的情形

我们在下文中列出与第三方共享您数据的情况：

• 当需要提供维护和支持服务时，我们将在集团公司内共享调查报告，以便我们能够继续改进我们在整个集团内提供的服务。
• · 我们还将与我们可信赖的第三方服务提供商（包括我们的调查工具提供商 Qualtrics、我们的 IT 安全提供商和云托管平台提供商）共享您的信息。我们的服务提供商需要符合我们在处理信息和安全方面的标准。

第 3 节 - 数据共享和数据主体的权利

数据共享

在以下情况下，SHL 作为数据控制方将与以下第三方共享您的数据：

a. 如果我们被重组或出售，个人信息将转移给买方，以便买方可以继续向您提供服务；

b. 根据我们所遵循法律、法规或条例的要求，或任何公共或监管机构（例如警方）的要求；

c. 如果我们正在为法律诉讼进行辩护，您的个人信息将按照此类诉讼辩护的相关要求进行传输。

数据主体的权利

下面列出了您对自己的个人信息所拥有的权利以及您如何行使这些权利。这些权利受适用法律豁免条款的约束，仅适用于某些类型的信息或处理过程。对于我们是数据控制方的个人信息，请联系 SHL 数据保护官 (DPO) 来行使这些权利，可以发送电子邮件至 dpo@shl.com，也可使用本声明末尾提供的联系信息。

a. 撤回同意的权利：如果我们已就使用您的个人信息的某些方式获得了您的同意，则您可以随时联系 SHL 数据保护官 (DPO) 撤回同意，既可发送电子邮件至 dpo@shl.com，也可使用本声明末尾提供的联系信息。

b. 您可以要求我们确认是否正在处理您的个人信息，如果正在处理，您可以要求访问该个人信息以及进一步的详细信息，包括使用您的数据的原因和用途。

c. 如果您的个人信息有误，您可以要求更正我们掌握的个人信息。

d. 您可以要求我们删除您的个人信息。

e. 您可以就我们使用您的个人信息的方式向我们提出限制要求。

f. 您可以要求我们帮助您将某些个人信息转移到其他公司。为帮助您做到这一点，您有权要求我们以机器可读格式向其他公司提供您的个人信息。

g. 您可以要求我们停止使用您的个人信息，但仅限于特定情况。这适用于我们基于合法权益（或第三方合法权益）处理您的个人信息，并且您可以基于此理由反对处理您的个人信息的情况。但是，我们有权根据我们正当的合法权益继续处理您的个人信息。

您还有权向主管机构投诉。如果我们是数据控制方，您可以联系英国信息专员署或您所在辖区的本地数据保护监管机构。

问题或投诉

如对本声明有任何疑问，请联系 SHL 数据保护官 (DPO)，可以发送电子邮件至 dpo@shl.com，也可使用本声明末尾提供的联系信息。

对声明的更改

本声明可能随时更改。如果我们作出有关本声明的任何重要信息（我们收集的信息、使用方式或原因）的变更，我们将在变更后的合理时间内，在显要位置提供其链接。

如果您想访问本声明的之前版本，请联系 SHL 数据保护官 (DPO)，可以发送电子邮件至 dpo@shl.com，也可使用本声明末尾提供的联系信息。

其他政策

安全

我们致力于保护您的所有数据安全。我们已实施物理、技术和管理措施，以帮助防止在未获授权的情况下访问或使用您的信息。有关我们的安全措施的更多信息，请参阅我们的 安全政策 。

制裁

SHL 产品和服务受美国制裁法的约束。因此，被禁止的个人或某些国家/地区（古巴、伊朗、朝鲜、苏丹和叙利亚）的个人无权参与我们系统上的调查。如有任何疑问，请与我们联系： dpo@shl.com。

SHL 数据保护官联系信息：

电子邮件： dpo@shl.com

通信地址：Data Protection Officer, SHL Group Ltd, The Pavilion, 1 Atwell Place, Thames Ditton, Surrey, KT7 0NE, England。