簡介

Cinven Limited、Cinven Partnership LLP、Cinven Holdings Guernsey Limited 及其各自的「聯營公司」（定義見《2006 年英國公司法》）（以下統稱為「Cinven」、「< strong >我們」、「我們的」、「我們」）認識到保護您的個人資料的重要性。 本通知解釋了我們如何根據適用的資料保護法收集、儲存和使用您的個人數據，包括相關的（不時修訂的）通用資料保護條例 (EU) 2016/679（「歐盟 GDPR」）以及根據歐盟GDPR、資料保護、隱私和電子通訊（修正案等）（歐盟退出）條例2019 第419 號頒布的任何國家法律（「< strong>英國 GDPR」）、2018 年英國資料保護法與2017 年資料保護（根西島行政區）法（「DPGL」）。 除非我們另行通知您，否則 Cinven Limited 將成為資料控制者。

在本通知中使用時，除非另有說明，否則術語「控制者」、「處理者」、「資料主體」、「 個人資料」、「處理」、「處理」和「處理」具有賦予它們的意義在英國 GDPR 中。

我們從誰收集個人資料？

我們可能會從以下人員收集個人資料：

  • 我們網站的訪客，包括Cinven.com, 和 Cinven Extranet 投資者入口網站（合稱"網站");
  • 來訪我們的場所；
  • 我們的供應商、顧問和其他服務提供者的管理人員、董事、員工、顧問、中介機構和其他代表；
  • 監管機構和政府機構，以及管理人員、董事、員工、顧問、中介機構和其他代表；
  • 在某些情況下，我們會處理與前員工和職員相關的個人資料。 如果您是前員工並想知道我們仍在處理有關您的哪些數據，您應該參考您的離職包。 如果您不再擁有離開包，請使用下面聯絡部分中列出的詳細資訊與我們聯絡； 和
  • Cinven 基金投資（或可能投資）的企業的客戶、所有者、顧問、代表和/或員工和其他工作人員。

我們收集哪些個人資料？

我們收集的個人資料可能包括：

  • 識別碼：例如姓名、郵寄地址、電子郵件地址、電話號碼、員工 ID；
  • 網路或其他網路活動：例如，瀏覽或搜尋記錄、有關與網站互動的資訊或相關應用程式或廣告，以及線上標識符，例如作為cookie；
  • 專業或工作相關資訊：例如，您的專業角色、職業經歷、與Cinven 的業務關係以及背景和興趣，以及可能會洩露的任何其他個人資料如果您聯絡我們，則附帶處理；
  • 身分資訊：e。 我們需要的信息，以便在您訪問我們的一棟建築時識別您的身份並完成必要的安全檢查； 和
  • 您向 Cinven 基金投資（或可能投資）的企業提供的任何其他資訊（這些資訊將在 Cinven 基金的隱私權聲明中進一步描述）相關業務）。

我們可能在過去 12 個月內向您收集了任何此類個人資訊。

我們從哪裡收集個人資料？

  • 您提供給我們的個人資料。 這是您透過（除其他外）填寫表格、報名參加我們的活動、向我們提供名片或簡歷、或透過電話、郵寄方式與我們聯繫而提供的有關您的資訊、電子郵件或其他方式；
  • 網站收集的有關您的個人資料。網路活動，例如作為用於將您的裝置連接到互聯網的網際網路通訊協定 (IP) 位址以及一些其他信息，例如您的瀏覽器類型和版本以及您造訪的網站上的頁面。 這些網站也可能將「cookies」下載到您的裝置或將cookies放置到您的瀏覽器上。 有關我們在網站上使用的 cookie 的說明，請參閱我們單獨的 cookie 聲明；
  • 我們的其他系統收集的有關您的個人資料。的詳細信息，有時包括他們的內容。 我們的部分場所設有閉路電視系統，出於安全目的，如果您造訪我們的場所，該系統可能會記錄有關您的音訊和視訊資訊； 和
  • 從其他來源收集的個人資料。 我們可能會從其他來源收集一些信息，包括附屬公司、合作夥伴以及 Cinven 基金投資（或可能投資）的企業。 例如，如果我們與您所代表的組織有業務關係，您的同事或其他業務聯絡人可能會向我們提供有關您的信息，例如您的聯絡資訊或您在關係中的角色詳細資訊。

我們如何使用您的個人資料？

我們可能將您的個人資料用於以下目的：

  • 營運、管理、發展和推廣我們的業務、我們的基金以及 Cinven 基金投資公司的業務，特別是我們與您或您所代表的組織的關係，包括一般業務管理、會計和審計服務和風險監控；
  • 經營、管理和改進我們的網站和場所，包括保護我們網站和場所的安全；
  • 保護我們的業務免於詐欺、洗錢、洩密、竊取專有材料以及其他金融或商業犯罪；
  • 為了我們（或第三方）的合法利益而有必要，而您的利益和基本權利不凌駕於這些利益之上；
  • 遵守我們的法律和監管義務，提出民事、監管和刑事索賠並進行辯護； 和
  • 在您同意的情況下，我們會與您聯繫，提供我們相信您會感興趣且相關的 Cinven 業務、基金及其投資公司的詳細資訊。

在過去 12 個月中，我們可能出於上述任何目的處理了您的個人資訊。

我們使用什麼法律依據來處理個人資料？

根據所進行的處理的性質和目的，我們的處理依據可能包括：

  • 追求我們或第三方的合法利益。 根據歐盟 GDPR、英國 GDPR 和 DPGL，此類處理的合法依據是歐盟 GDPR 第 6(1)(f) 條（或英國 GDPR 和/或 DPGL 中的同等條款，視情況而定） （即，為了我們或第三方的合法利益，有必要進行處理，除非您的利益、基本權利和自由需要保護個人數據，這些利益凌駕於這些利益之上）；
  • 遵守法律義務。 根據歐盟 GDPR、英國 GDPR 和 DPGL，此類處理的合法依據是歐盟 GDPR 第 6(1)(c) 條（或英國 GDPR 和/或 DPGL 中的同等條款，視情況而定） （即該處理是履行我們所承擔的相關法律或監管義務所必需的）； 和
  • 履行合約。 根據歐盟 GDPR、英國 GDPR 和 DPGL，此類處理的合法依據是歐盟 GDPR 第 6(1)(b) 條（或英國 GDPR 和/或 DPGL 中的同等條款，視情況而定） （即，該處理對於履行您作為一方的合約或為了在簽訂合約之前根據您的要求採取措施是必要的）。

在過去 12 個月中，我們可能出於上述任何商業目的處理了您的個人資訊。

一般來說，我們不會將同意作為處理您的個人資料的法律依據，但在適用法律另有規定需要您同意的情況下，我們會徵得您的同意。 您有權隨時聯絡我們撤回您的同意（請參閱下文）。

我們不會出售您的個人資訊。

我們預期您的個人資料不會進行任何自動決策。

我們向誰揭露個人資料？

在上述各種目的合理必要的情況下，我們可能會向以下人員揭露您的個人資訊：

  • 其他 Cinven 實體，包括 Cinven 基金、基金合作夥伴和基金管理人；
  • 第三方代理和承包商，包括基金的其他服務提供者、IT 和通訊服務提供者、律師事務所、會計師、審計師、管理人員、參考資料提供者和背景調查提供者。 這些第三方將遵守保密要求，並且他們只會按照本通知中所述（或以其他方式通知您）處理您的個人資料；
  • 政府、司法或檢察機關、稅務機關、監理機關及法院；
  • 第三人為了確立、行使或捍衛我們的合法權利；
  • 與投資或出售 Cinven 或 Cinven 基金投資對象公司的業務或資產，或收購 Cinven 或 Cinven 基金投資對象公司的業務（或部分業務）有關的第三方第三方公司； 和
  • 您所代表的組織內的同事。

在過去 12 個月內，我們可能已向上述任何第三方披露了您的個人資訊。

有些接收者將作為處理者代表我們處理您的個人資料。 其他人將作為控制者確定處理您個人資料的目的和方式，並可能被允許根據適用法律向其他方披露您的個人資料。

第三方的個人數據

如果您向我們提供第三方的個人數據，則您同意並承認您已告知他們，並且他們也同意我們使用、收集和披露他們的個人數據，包括此類使用的目的、本通知中規定的個人資料的收集和揭露。

我們是否將個人資料傳輸到海外？

上述揭露可能涉及將您的個人資料轉移到海外。 如果您在歐洲經濟區內與我們打交道 (the “EEA”) 您應該注意，這可能包括轉移到歐洲經濟區以外的國家，包括英國和根西島。 （同樣，如果您在英國或根西島境內與我們打交道，您應該知道我們可能會將您的資料傳輸到英國或根西島境外。）其中一些國家/地區沒有類似嚴格的資料隱私法。

我們將確保任何此類傳輸均遵守適用法律，包括在必要時受資料傳輸協議（例如歐盟委員會批准的示範條款）的管轄，旨在確保您的個人資料在歐盟委員會（或英國或根西島政府，如適用）為此目的批准的條款或適用法律另有要求的條款。 如果您想索取任何此類協議的副本，請使用下面聯絡部分中列出的詳細資訊與我們聯絡。

您保留個人資料多久？

根據適用法律，我們保留您的資訊用於（視情況而定）：

  • 只要我們的合法目的需要；
  • 只要履行我們的合約義務需要；
  • 只要我們得到您的同意； 或
  • 適用於我們的法律或監管義務所要求或規定的期限。

當不再需要您的個人資料時，我們將刪除或匿名化您的個人資料。

我對我的個人資料有什麼權利？

適用法律可能會為您提供與我們處理的您的個人資料相關的多項合法權利。 這些權利可能包括：

  • 了解我們處理哪些個人資料的權利以及存取此類個人資料的權利；
  • 有權要求更正任何不完整或不準確的個人資料；
  • 當我們向您發送直接行銷訊息時，您有權反對我們處理您的個人資料；
  • 在某些情況下要求我們刪除您的個人資料和/或以其他方式限制我們處理您的個人資料的權利；
  • 有權隨時以與您的特定情況相關且基於合法利益的理由反對我們處理您的部分或全部個人資料（並要求刪除此類個人資料）。 如果您反對，我們將不再處理您的個人數據，除非我們能夠證明此類處理有令人信服的合法理由，且該理由凌駕於您的利益、權利和自由之上，或者對於建立、行使或捍衛合法權利是必要的； 和
  • 「資料可攜性」權利，要求我們以結構化、常用且機器可讀的格式將您的個人資料傳輸給您或新的服務提供者。

如果您希望行使上述任何權利，請使用下面聯絡部分中列出的詳細資訊與我們聯絡。

我們審查並驗證資料保護權利請求。 當我們根據適用的資料保護法律和原則對與您的資料相關的請求採取行動時，我們將採用非歧視原則。

當收到第三方代表您行使這些權利的請求時，我們會特別謹慎。 我們將確保第三方得到您的正確授權，可以代表您接收所要求的資訊。

您也有權隨時向您所在國家/地區監管資料保護的相關機構提出有關我們處理您的個人資料的投訴（對於歐盟，詳細資訊請參閱 here). 在英國，您可以向英國資訊專員辦公室 (www.ico.gov.uk) 就我們處理您的個人資訊提出投訴。 在根西島，您可以向資料保護局辦公室 (ODPA) (www.odpa.gg) 提出申訴。

如果您不希望 Cinven 向您發送電子郵件或郵寄信件，您可以隨時透過電子郵件聯絡 Cinven 選擇退出： [email protected].

您應該注意，當您造訪這些網站時，您可能會被引導至我們無法控制的其他網站。 這些網站中存在指向其他網站的鏈接，可能會讓您無法獲得我們的服務。 我們不能保證這些網站的隱私權政策符合我們的標準。 您應該閱讀您在線訪問的任何新網站的隱私權聲明。

我該如何聯絡您？

我們歡迎有關本隱私權聲明和我們的個人資訊處理的問題、評論和請求。 請將這些內容透過電子郵件發送給我們 [email protected] or mail them to Cinven, 21 St. James’s Square, London, SW1Y 4JZ in the UK or 4 square Edouard VII, 75009, Paris, France in the EU.

本通知的變更

我們將來對此隱私權聲明所做的任何更改都將發佈到網站上，如果您聯絡我們，也可以查看。 請經常回來查看是否有任何更改。

本政策最後更新時間：2022 年 5 月