隐私政策


Big Drop尊重您的隐私,并致力于保护您的个人数据。本隐私政策将告知您,当您访问我们的网站时(无论您从何处访问),我们将如何处理您的个人数据,并告知您您的隐私权以及法律如何保护您。

也请使用术语表来理解本隐私政策中使用的一些术语的含义。

1.重要信息和我们的身份
2.我们收集的关于你的数据
3.如何收集您的个人资料?
4.我们如何使用您的个人数据
5.披露你的个人资料
6.国际转账
7.数据安全
8.数据保留
9.你的合法权益
10.术语表

1.重要信息和我们的身份

本隐私政策的目的

本隐私政策旨在向您提供有关Big Drop如何通过您使用本网站收集和处理您的个人数据的信息,包括您在注册我们的通讯或参加竞赛时通过本网站提供的任何数据。

本网站不适合儿童使用,我们不会在知情的情况下收集与儿童有关的数据。

当我们收集或处理有关您的个人数据时,您必须同时阅读本隐私政策,以及我们在特定场合可能提供的任何其他隐私政策或公平处理政策,以便您充分了解我们如何以及为何使用您的数据。本隐私政策是其他通知和隐私政策的补充,并不打算推翻它们。

控制器

Big Drop Brewing Company Limited为控制人,并对您的个人数据(在本隐私政策中统称为Big Drop、“我们”、“我们”或“我们的”)负责。

详细联系方式

如果您对本隐私政策或我们的隐私实践有任何疑问,请通过以下方式与我们联系:

法人全称:大滴酿造有限公司
电子邮件地址:customersupport@bigdropbrew.com
邮政地址:伊普斯维奇圣尼古拉斯街46号,IP1 1TT

您有权在任何时候向信息专员办公室(ICO)投诉,这是英国数据保护问题的监管机构(www.ico.org.uk)。然而,我们将感谢在您接近ICO之前处理您的担忧的机会,因此请在第一时间与我们联系。

隐私政策的变更以及您通知我们变更的责任

我们定期审查我们的隐私政策。

我们所持有的有关您的个人资料必须是准确和最新的,这一点很重要。如果您的个人资料在与我们联系期间有任何更改,请及时通知我们。

第三方链接

本网站可能包括第三方网站、插件和应用程序的链接。点击这些链接或启用这些连接可能会允许第三方收集或共享关于您的数据。我们不控制这些第三方网站,也不对其隐私声明负责。当您离开我们的网站时,我们鼓励您阅读您访问的每个网站的隐私政策。

2.我们收集的关于你的数据

个人资料,或个人信息,是指任何可以识别个人身份的个人信息。它不包括已删除身份的数据(匿名数据)

我们可能会收集、使用、储存及转移有关你的不同种类的个人资料,我们将这些资料归纳如下:

  • 身份资料包括名、娘家名、姓、用户名或类似标识符、职称、出生日期和性别。
  • 联系人数据包括电子邮件地址和电话号码。
  • 技术资料包括互联网协议(IP)地址、您的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台,以及您用于访问本网站的设备上的其他技术。
  • 个人资料数据包括您的用户名、您的购买或订单、您的兴趣、偏好、反馈和调查回应。
  • 使用数据包括您如何使用我们的网站、产品和服务的信息。
  • 营销和沟通数据包括您从我们和我们的第三方接收营销的偏好以及您的沟通偏好。

我们还为任何目的收集、使用和共享聚合数据,如统计或人口统计数据。聚合数据可由您的个人资料衍生而来,但在法律上不被视为个人资料,因为这些资料不会直接或间接透露您的身份。例如,我们可能会汇总您的使用数据,以计算访问特定网站功能的用户百分比。但是,如果我们将汇总数据与您的个人数据合并或连接,从而可以直接或间接地识别您,我们将根据本隐私政策将合并的数据视为个人数据使用。

我们不收集关于您的任何特殊类别个人数据(这包括您的种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会会员资格、您的健康信息以及遗传和生物特征数据的详细信息)。我们也不收集任何关于刑事定罪和犯罪的信息。

3.如何收集您的个人资料?

我们使用不同的方法向您收集有关您的资料,包括:

直接交互。

您可以通过填写表格或通过邮寄、电话、电子邮件或其他方式与我们联系的方式向我们提供您的身份、联系方式和财务数据。这包括你在以下情况下所提供的个人资料:

  • 订阅我们的服务或出版物;
  • 请求将营销信息发送给您;
  • 参加比赛、促销或调查;或
  • 给我们反馈或联系我们。

自动化技术或交互。

当您与我们的网站互动时,我们将自动收集有关您的设备、浏览行为和模式的技术数据。我们通过使用cookie和其他类似技术收集这些个人数据。如果您访问使用我们cookie的其他网站,我们也可能收到关于您的技术数据。请参阅我们的cookie政策了解更多细节。

4.我们如何使用您的个人数据

我们只会在法律允许的情况下使用您的个人资料。最常见的情况是,我们会在以下情况下使用您的个人资料:

  • 我们需要在那里履行我们即将签订或已经与您签订的合同。
  • 当我们的合法利益(或第三方的合法利益)和你们的利益和基本权利需要时,你们的利益和基本权利不能凌驾于这些利益之上。
  • 在我们需要遵守法律义务的地方。

请参阅术语表,了解更多关于我们处理您的个人数据所依赖的合法依据类型的信息。

一般而言,我们不会以征得您的同意作为处理您的个人数据的法律依据,但我们会在通过电子邮件或短信向第三方发送直接营销通讯之前征得您的同意。您有权在任何时候通过与我们联系撤回营销许可。

我们将使用您的个人资料的用途

我们已在下面以表格的形式列出我们计划使用您的个人数据的所有方式,以及我们这样做所依赖的法律基础。我们还在适当的情况下确定了我们的合法利益。

请注意,根据我们使用您的数据的具体目的,我们可能出于多个合法理由处理您的个人数据。如果您需要我们在处理您的个人数据时所依据的具体法律依据的详细信息,请与我们联系。

目的/活动
类型的数据
处理的合法依据包括合法利益的依据

管理我们与你的关系,包括:

(a)通知您我们的条款或隐私政策的更改
(b)要求您留下评论或进行调查
(一)身份
(b)联系
(c)简介
(d)销售和通讯
(a)履行与贵方签订的合同
(b)为履行法律义务所必需的
(c)为我们的合法利益(更新我们的记录和研究客户如何使用我们的产品/服务)所必需的

使您能够参与抽奖、比赛或完成调查

(一)身份
(b)联系
(c)简介
(d)的使用
(e)销售和通讯
(a)履行与贵方签订的合同
(b)为我们的合法利益(研究客户如何使用我们的产品/服务,开发他们和发展我们的业务)所必需的

管理和保护我们的业务和本网站(包括故障排除、数据分析、测试、系统维护、支持、报告和数据托管)

(一)身份
(b)联系
(c)技术

(a)为我们的合法利益(为经营我们的业务、提供行政及资讯科技服务、网络保安、防止欺诈及在业务重组或集团重组的情况下)所必需的
(b)为履行法律义务所必需的

使用数据分析来改善我们的网站、产品/服务、市场营销、客户关系和体验

(一)技术
(b)使用

为我们的合法利益(为我们的产品和服务确定客户类型,保持我们的网站更新和相关,发展我们的业务和为我们的营销策略提供信息)所必需的)

就您可能感兴趣的商品或服务向您提出建议和建议

(一)身份
(b)联系
(c)技术
(d)的使用
(e)简介
(f)销售和通讯

为我们的合法利益(开发我们的产品/服务和发展我们的业务)所必需的

为您提供短信订单和营销更新(通过我们的第三方供应商Blueprint.store)

(一)身份
(b)联系
(c)技术
(d)销售和通讯

我们提供的促销优惠

我们可能会使用您的身份、联系方式、技术、使用和个人资料数据,以形成我们认为您可能想要或需要的内容,或您可能感兴趣的内容的观点。这就是我们如何决定哪些产品、服务和优惠可能与您相关(我们称之为营销)

如果您向我们要求了信息并且您没有选择不接收该营销信息,您将从我们处收到营销通信。

第三方营销

我们将征得您的明确同意后,才会将您的个人数据分享给任何第三方用于营销目的。

退出

您可以随时按发送给您的任何营销信息中的选择退出链接,或随时与我们联系,要求我们停止向您发送营销信息。

如果您选择不接收这些营销信息,这将不适用于因购买产品/服务或其他商业交易而向我们提供的个人数据。

饼干

您可以将浏览器设置为拒绝所有或部分浏览器cookie,或在网站设置或访问cookie时提醒您。如果您禁用或拒绝cookies,请注意本网站的某些部分可能无法访问或无法正常运行。

改变的目的

我们只会将您的个人资料用于我们收集这些资料的目的,除非我们合理地认为我们需要出于其他原因使用这些资料,并且该原因与我们最初的目的相一致。如果您希望得到关于新用途的加工如何与原用途兼容的解释,请与我们联系。

如果我们需要为不相关的目的使用您的个人数据,我们将通知您,并解释允许我们这样做的法律依据。

请注意,在法律要求或允许的情况下,我们可能会在你不知情或不经你同意的情况下,按照上述规则处理你的个人资料。

5.披露你的个人资料

我们可能会与下列各方分享您的个人资料,以达到表中所列的目的,我们会将您的个人资料用于上述与外部第三方(见术语表中定义)的目的。

我们也可能与第三方共享您的个人数据,我们可能选择向第三方出售、转让或合并我们的部分业务或资产。或者,我们可能寻求收购其他业务或与他们合并。如果我们的业务发生变化,那么新的所有者可能会以本隐私政策中规定的相同方式使用您的个人数据。

我们要求所有第三方尊重您的个人资料安全,并依法处理。我们不允许我们的第三方服务提供商为自己的目的使用您的个人数据,只允许他们根据我们的指示为指定的目的处理您的个人数据。

6.国际转账

您的个人数据将受到GDPR或同等法律标准的充分保护。我们只存储您的数据的数字副本。我们不会储存你的资料的任何硬拷贝。

我们的网站是由飞轮托管。我们的电子商务平台由Shopify托管。我们的电子邮件订阅列表由火箭科学集团有限责任公司t/a MailChimp管理。我们的电子邮件服务由谷歌公司提供。您提供给我们的任何信息都可能由位于美国的服务器存储和处理。您的数据可能会根据相关的数据保护法律被转移。请参考这些公司自己的网站了解他们的隐私政策。

7.数据安全

我们已采取适当的保安措施,以防止你的个人资料意外丢失、被以未经授权的方式使用或查阅、被更改或披露。此外,我们将访问您的个人数据的权限限制为那些有业务需要知道的员工、代理和承包商。他们只会根据我们的指示处理您的个人资料,并负有保密责任。

我们已经制定了处理任何疑似个人数据泄露的程序,并将在法律要求下通知您和任何适用的监管机构。然而,尽管我们采取适当步骤确保安全处理个人资料,但我们无法保证通过我们的网站或电子邮件传送的资料的安全性。任何传播的风险由您自行承担。

8.数据保留

你会使用我的个人资料多久?

我们只会在达到我们收集个人资料的目的(包括满足任何法律、监管、税务、会计或报告要求)所合理所需的时间内保留您的个人资料。如果发生投诉,或如果我们有理由相信就我们与您的关系可能发生诉讼,我们可能会在较长时间内保留您的个人数据。

在确定个人资料的适当保存期时,我们会考虑个人资料的数量、性质和敏感性、因未经授权使用或披露你的个人资料而可能造成损害的潜在风险、我们处理你的个人资料的目的,以及我们能否通过其他方式达到这些目的,以及适用的法律、监管、税务、会计或其他规定。

根据法律,我们必须保存客户的基本信息(包括联系方式、身份、财务和交易数据),在他们停止成为客户后的六年内。

在某些情况下,您可以要求我们删除您的数据:参见下面的“您的法律权利”了解更多信息。

在某些情况下,我们会将您的个人数据匿名化(以便不再与您关联)用于研究或统计目的,在这种情况下,我们可能会无限期使用这些信息而不另行通知您。

9.你的合法权益

在某些情况下,你有权根据数据保护法保护你的个人数据。请与我们联系,了解更多有关这些权利的信息:

通常不需收费

您将无需支付访问您的个人数据的费用(或行使任何其他权利)。但是,如果您的要求明显没有根据、重复或过度,我们可能会收取合理的费用。或者,在这种情况下,我们可以拒绝遵守您的要求。

我们可能需要你做什么

我们可能需要要求您提供特定信息,以帮助我们确认您的身份,并确保您有权访问您的个人数据(或行使您的任何其他权利)。这是一项安全措施,以确保个人资料不会泄露给任何无权接收的人。我们亦会联络你方,就你方加快回应的要求,要求你方提供进一步资料。

答复的时限

我们尽量在一个月内答复所有合法的请求。有时,如果您的请求特别复杂或您已经提出了许多请求,我们可能需要超过一个月的时间。在这种情况下,我们将通知您并随时更新。

10.术语表

合法的基础上

合法利益是指我们在经营和管理我们的业务方面的利益,使我们能够为您提供最好的服务/产品和最好的、最安全的体验。在为我们的合法利益处理您的个人数据之前,我们确保考虑并平衡任何对您的潜在影响(积极的和消极的)以及您的权利。我们不会将您的个人资料用于因对您的影响而影响到我们的利益的活动(除非我们得到您的同意或法律另有规定或允许)。有关我们如何评估我们的合法权益,以抵御特定活动对您的潜在影响,您可通过与我们联系获得进一步信息。

履行合同是指处理您的数据,这是履行您作为一方的合同的必要条件,或在订立该等合同之前应您的要求采取步骤。

遵守法律义务是指在为遵守我们所受的法律义务所必需的情况下处理您的个人数据。

第三方

外部第三方

在美国充当处理器的服务提供者,提供IT和系统管理服务。

作为处理者或联合控制人的专业顾问,包括律师、银行家、审计师和英国的保险公司,他们提供咨询、银行、法律、保险和会计服务。

英国税务和海关总署、监管机构和其他机构作为处理者或联合控制者,要求在某些情况下报告处理活动。

你的合法权益

你有权:

要求查阅你的个人资料(俗称“资料主体查阅要求”)。

这将使您能够收到我们所持有的有关您的个人资料的副本,并检查我们是否正在合法地处理该等资料。

要求更正我们所持有的有关您的个人资料。

尽管我们可能需要核实您提供给我们的新数据的准确性,但这将使您得以更正我们持有的有关您的任何不完整或不准确的数据。请求删除您的个人资料。这使您可以要求我们删除或删除个人数据,如果我们没有充分的理由继续处理它。您也有权要求我们删除或删除您的个人数据,如果您成功地行使了您反对处理的权利(见下文),如果我们可能非法处理了您的信息,或者如果我们被要求删除您的个人数据以遵守当地法律。但请注意,我们可能无法始终满足您的删除请求,因为特定的法律原因,我们将在您提出请求时(如适用)通知您。

在我们依赖合法利益(或第三方利益)的情况下,反对处理您的个人数据,并且您的特殊情况使您想要以此为理由反对处理,因为您认为这影响了您的基本权利和自由。

您也有权反对我们为直接营销目的处理您的个人数据。在某些情况下,我们可能会证明我们有令人信服的合法理由处理您的信息,而这些信息凌驾于您的权利和自由之上。

要求限制处理您的个人资料。

在以下情况下,您可要求我们暂停处理您的个人资料:

  • 如果你想让我们确认数据的准确性。
  • 我们对数据的使用是非法的,但您不希望我们删除它。
  • 您需要我们保存数据,即使我们不再需要它,因为您需要它来建立、行使或捍卫法律主张。
  • 您反对我们使用您的数据,但我们需要核实我们是否有压倒一切的合法理由使用它。
  • 要求将您的个人资料转交给您或转交给第三方。我们将以结构化的、常用的、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意,此权利仅适用于您最初同意我们使用的自动化信息,或我们使用该信息与您履行合同的信息。
  • 在我们依赖同意处理您的个人数据的任何时候撤回同意。但是,这不会影响在您撤回您的同意之前进行的任何处理的合法性。如果您撤回您的同意,我们可能无法向您提供某些产品或服务。如果是这种情况,我们将在您撤回您的同意时通知您。