Cannondale 隐私声明

最后更新：2023年6月1日
版本：1.2

范围

本隐私声明规范 Cycling Sports Group, Inc.（以Cannondale名义运营）及其同一所有权下的关联公司（以下统称 “Cannondale”）就我们的服务、产品及本网站所进行的个人数据收集、使用及其他形式的处理行为。

谁负责处理您的个人数据？

Cycling Sports Group, Inc.（以 Cannondale 名义运营）（地址：1 Cannondale Way, Wilton, Connecticut 06897, United States of America）是负责与我们的产品、服务及网站相关的所有个人数据收集和处理的法律实体。

Cannondale是Pon Holdings B.V.及其关联公司和子公司（统称 “Pon”）的一部分。Cannondale和Pon集团致力于尊重并保护您的隐私以及您向我们提供的个人数据的安全性。

我们为何处理您的个人数据？

个人数据是指能够识别您个人身份或与可识别个人相关联的信息。当您选择注册个人数据、联系我们或访问我们的网站时，我们会处理您的部分个人数据。我们出于以下目的处理这些个人数据：

1. 以个性化方式与您沟通，或根据您的选择向您告知佳能戴尔的产品或服务相关信息；
2. 提供客户服务，包括与服务及产品购买相关的服务、履行保修义务、针对我方及关联公司的服务开展产品召回，以及处理任何咨询或投诉；
3. 管理并履行您对佳能戴尔产品的购买事宜，包括财务及物流处理；
4. 管理您的Cannondale账户；
5. 管理您对任何竞赛、促销活动、调查或网站功能的参与事宜；
6. 开展市场调研并改进我们的业务、服务及Cannondale产品，或开发新的业务、服务及产品；
7. 进行统计分析和报告；
8. 在互联网上提供服务；
9. 提供忠诚度计划并与参与者进行沟通；
10. 提供应用程序功能，包括推送相关商业信息；
11. 向您推送未来的促销及营销信息，包括用于直接营销及重定向营销；
12. 对个人数据进行汇总和/或匿名化处理，以生成供我们使用的其他数据；
13. 履行我们的法律义务、解决争议或执行我们的协议；
14. 以及在收集信息之时或前后另有说明的其他目的。

我们会处理哪些个人数据？

我们具体处理哪些个人数据，取决于您使用的网站、产品或服务。我们处理以下个人数据。

您向我们提供的个人数据：

• 这是您在使用我们的网站、产品或服务时输入的个人数据。此类数据包括（例如）您的姓名、地址、性别、身高与体重、电子邮箱地址、电话号码、年龄、出生日期、您所购买的佳能戴尔产品、您创建的账户名及密码、用于购买佳能戴尔产品的银行账户详情等。

我们如何处理您的个人数据？

在下方表格中，我们说明了个人数据的处理方式、处理个人数据的目的以及处理行为的法律依据：

我们的合法利益包括：市场营销、广告宣传、安全保障、（犯罪）防范、信息技术管理、我们产品或服务的研究与分析、业务管理、法律事务、内部管理。

您有权随时撤回您可能已作出的、对个人数据处理的同意，只需将撤回请求发送至邮箱[email protected]即可。

我们如何共享或转让您的个人数据？

您应当知晓，Cannondale是Pon集团旗下业务集团的一部分，且相关部门（如信息技术部、市场部）可能分布在全球各地的Pon集团旗下公司。因此，您的个人数据可能会在集团内共享和/或传输给全球范围内的其他业务集团公司或其他Pon旗下公司。您可以在此处查看我们旗下公司的名单及所在地：http://www.pon.com/en/our-business/bedrijven

Cannondale也可能会与第三方共享您的个人数据，以开展特定的数据处理活动。这些第三方可能包括各类服务提供商，例如网站托管、数据分析、支付处理、订单履行、信息技术及相关基础设施提供、客户服务、邮件投递、审计以及其他服务的提供商。Cannondale也可能会将您的个人数据分享给第三方，以便他们根据您的选择向您发送营销宣传信息。Cannondale要求这些第三方认真处理并保护您的个人数据。Cannondale不会将您的个人数据出售给第三方。

Cannondale或Pon集团可能会进行重组、合并，或以其他任何方式将（部分）业务公司出售或处置给另一家公司。若该业务涉及Cannondale产品，此类所有权的转让可能包括将您的个人数据转让给新所有者及其顾问。

除此之外，我们仅会在法律要求或授权、防范或打击欺诈所必需、解决争议所必需，或存在其他紧急合法需求（且在此情况下该需求必须优先于您的隐私利益，例如保障我们的业务安全及员工安全）的情况下，才会披露您的个人数据。

我们如何保护您的个人数据？

Cannondale将采取适当的技术及组织安全措施，以防范个人数据的丢失或非法处理。这可能包括使用安全的注册表单、数据加密以及限制对您个人数据的访问权限。

请注意，部分国家并未对您的个人数据提供足够水平的保护。不过，请您放心，Cannondale会采取适当的保障措施，以确保您的数据得到保密和保护。对于从欧洲经济区（EEA）向欧盟委员会认为保护水平不足的国家传输数据的情况，我们已采取了充分的保护措施——即采用欧盟委员会批准的标准合同条款，以保护您的个人数据。您可以通过联系 [email protected] 获取这些措施的副本。

我们会保留您的个人数据多长时间？

我们保留个人数据的时长，将根据获取该数据的目的所需时长而定，并符合相关适用法律的规定，且不会超过必要或允许的期限。

我们用于确定数据保留期限的标准包括：

• 我们与您保持合作关系并为您提供服务的时长（例如，只要您在我们这里拥有账户或持续使用我们的服务，我们就会保留相关数据）；
• 我们是否负有相关法律义务（例如，某些法律规定我们必须在特定期限内留存您的交易记录，之后方可删除）；或者
• 从我们的法律立场来看，留存数据是否合理（例如，考虑到适用的诉讼时效、诉讼案件或监管调查等情况）。

Cookie、网络信标及类似技术

如果您正在使用我们的网站、服务、应用程序、通信（包括电子邮件），以及访问或使用相关工具，我们可能会使用Cookie、网络信标及其他类似技术来存储信息，从而为您提供更优质、更快捷且更安全的浏览体验。

请参考Cannondale的《Cookie政策》，以了解有关Cookie、网络信标及类似技术的说明、我们对这些技术的使用方式以及您如何对这些技术进行控制。

儿童

我们的服务不面向16周岁以下的儿童。我们不会在知情的情况下收集16周岁以下儿童的个人数据。如果您有理由相信有16周岁以下的儿童通过我们的服务向我们提供了个人数据，请通过[email protected]与我们联系，我们将尽力从数据库中删除该信息。

您的权利

如果您希望申请查阅、更正、更新、隐匿、限制或删除个人数据，反对个人数据的处理，或者希望申请获取个人数据的电子副本（以便传输给另一家公司，前提是适用法律赋予您这些权利），您可以通过 [email protected] 或 1 Cannondale Way, Wilton, Connecticut 06897, United States of America（总法律顾问办公室，收件人：隐私合规顾问）与我们联系。我们将依照适用法律回应您的请求。

在您的请求中，请尽可能明确说明您的请求所涉及的是哪些个人数据。为保护您的权益，我们仅会处理与您发送请求时所用特定电子邮箱地址相关的个人数据的请求，且在处理您的请求前，我们可能需要核实您的身份。我们将在合理可行的情况下尽快遵照您的请求办理，且无论如何都会在所有适用的法定时限内完成。

联系方式、问题咨询、反馈意见及数据保护官

如果您对本隐私声明有任何疑问，请通过[email protected]与我们联系。

您也可以通过[email protected]联系我们的数据保护官（DPO）。您有权向您所在国家或地区的数据保护机构，或涉嫌违反适用数据保护法行为发生地的数据保护机构提出投诉。

政策变更

我们可能会不时修改本隐私声明。任何变更在我们发布经修订的隐私声明时即生效。如有必要，我们在修改本隐私声明时会通知您。本声明最近一次修改日期：2023年5月17日

加利福尼亚州居民隐私通知附录

依据《2018年加利福尼亚州消费者隐私法》（CCPA），我们特此提供额外详情，说明在过去12个月内，我们收集或披露的加利福尼亚州居民的个人信息*类别相关情况。

*《加利福尼亚州消费者隐私法》（CCPA）第1798.140条所定义的“个人信息”，是指能够识别特定消费者或家庭、与特定消费者或家庭相关、对其进行描述、能够与其关联，或可合理地直接或间接与特定消费者或家庭建立联系的信息。

我们收集了以下类别的个人信息：

• 标识符，例如姓名、联系信息、在线标识符以及政府签发的身份证件号码；
• 《加利福尼亚州客户记录法》所定义的个人信息，例如姓名、联系信息、签名、支付卡号、医疗信息、保险信息、教育信息、就业信息以及政府签发的身份证件号码；
• 加利福尼亚州或联邦法律规定的受保护分类特征，例如性别和婚姻状况；
• 商业信息，例如交易信息和购买历史；
• 生物识别信息，例如指纹和声纹；
• 互联网或网络活动信息，例如浏览历史以及与我们网站的交互记录；
• 地理位置数据，例如设备位置和IP地址位置；
• 音频、电子、视觉及类似信息，例如通话和视频录制内容；
• 职业或就业相关信息，例如工作经历和先前雇主；以及
• 从上述任何个人信息中得出的推论，用于生成关于个人的档案/摘要，例如个人的偏好和特征相关档案/摘要。

如上文所述，我们从您以及其他类别的来源收集此类个人信息：公开数据库、联合营销合作伙伴以及向我们共享信息的原始设备制造商（OEM）。如上文所述，我们可能会将此类个人信息用于经营、管理和维护我们的业务，提供我们的产品和服务，以及实现我们的业务目的和目标，包括（例如）将个人信息用于：开发、改进、维修和维护我们的产品及服务；对我们的产品及服务进行个性化设置、宣传推广；开展研究、分析及数据分析；维护我们的设施和基础设施；采取质量及安全保障措施；实施风险与安全管控及监控；检测并防范欺诈行为；进行身份验证；开展会计、审计及其他内部职能工作（如内部调查）；遵守法律规定、法律程序及内部政策；保存记录；以及行使和抗辩法律主张。

我们为业务运营之目的，已向第三方披露以下类别的个人信息：

• 标识符，例如姓名、联系信息、在线标识符以及政府签发的身份证件号码；
• 《加利福尼亚州客户记录法》所定义的个人信息，例如姓名、联系信息、签名、支付卡号、医疗信息、保险信息、教育信息、就业信息以及政府签发的身份证件号码；
• 加利福尼亚州或联邦法律规定的受保护分类特征，例如性别和婚姻状况；
• 商业信息，例如交易信息和购买历史；
• 生物识别信息，例如指纹和声纹；
• 互联网或网络活动信息，例如浏览历史以及与我们网站的交互记录；
• 地理位置数据，例如设备位置和IP地址位置；
• 音频、电子、视觉及类似信息，例如通话和视频录制内容；
• 职业或就业相关信息，例如工作经历和先前雇主；以及
• 从上述任何个人信息中得出的推论——这些推论用于生成关于个人的档案/摘要，例如能体现个人偏好和特征的档案/摘要。

我们会与旗下关联公司、服务提供商、抽奖活动、竞赛及类似促销活动的第三方赞助商，以及我们的商业合作伙伴共享个人信息。

就本隐私政策而言，“出售”（sold 或 sale）是指为获取金钱或其他有价值的对价而披露个人信息，但不包括（例如）作为资产转让个人信息的行为——此类资产转让属于合并、破产或我们全部或部分业务的其他处置方式的一部分。

加利福尼亚州居民可要求我们：

• 我们收集的关于您的个人信息类别，以及我们收集此类个人信息的来源类别；
• 我们收集的关于您的具体个人信息；
• 收集您的个人信息的商业目的；以及
• 我们以其他方式共享或披露的关于您的个人信息类别，以及我们向其共享或披露此类个人信息的第三方类别（如适用）。

• 若要提出上述披露或删除信息的请求，请依照下文“联系我们”部分的方式与我们取得联系。我们将依照适用法律对您的请求作出回应。

您有权不因行使《加州消费者隐私法》（CCPA）规定的权利而遭受非法歧视。

联系我们 - 加利福尼亚州居民相关信息

若您对我们的隐私实践或本政策有任何疑问、意见或顾虑，请通过免费电话或电子邮件与我们联系。

电话（免费）：(+1) 833-482-3734

EMAIL: [email protected]