最后更新日期：2020 年 7 月 27 日
在开展活动时，Chryso 可能会收集和处理个人数据（以下简称“个人数据”）。由于尊重隐私是 Chryso 的主要关注点，并且根据第 2016/679 号法规，即“通用数据保护条例”（“GDPR”），Chryso 建立了满足 GDPR 施加的新要求的流程。
本隐私政策（以下简称“隐私政策”）告知您 Chryso 如何使用和保护您在使用可通过以下 URL 访问的网站时提供的个人数据： URL: https://www.chryso.cn/ (“网站”).
Chryso 可能会更新隐私政策，尤其是在法律或技术发生变化的情况下。上次更新的日期显示在隐私政策的顶部。这些更改对网站用户具有约束力，网站用户被邀请定期查看隐私政策。本隐私政策适用于：
- 基仕伯化学材料（中国）有限公司,
一家根据中国法律注册成立的公司，注册办公地址为上海市闵行区文井路135号201室，在上海市市场监督管理局注册，证照编号为 12000002202406130029，
以下称为 “Chryso”;
和
- 登录本网站的任何人,
以下简称”网站用户“
第 1 条. 定义
以下术语在隐私政策中使用时，具有以下含义：
“个人数据”: 直接或间接识别自然人身份的任何信息;
“控制者”: 确定处理个人数据的目的和方式的组织;
“处理者”: 代表控制者处理个人数据的组织;
“网站用户”: 登录网站的任何人;
“网站”: 可通过 URL https://www.chryso.cn/访问的网站，以及子网站、镜像网站、门户和 URL 变体。
第 2 条.范围
本隐私政策适用于任何网站用户。访问和/或浏览本网站意味着网站用户完全接受隐私政策。
第 3 条.个人数据
在进行其活动时，Chryso 可能会要求网站用户提供个人数据。通过提供这些个人数据，网站用户明确同意 Chryso 将出于隐私政策中概述的目的处理这些数据。
Chryso 承诺仅收集、使用和处理对处理操作中提及的目的绝对必要的个人数据。Chryso 还承诺将这些个人数据的保留范围限制在实现这些目标或法定保留期限内。
3.1 控制者的身份
网站上收集的个人数据的控制者是 Chryso France，这是一家根据法国法律注册成立的公司，注册办公地址为 Tour Saint-Gobain, 12 Place de l’Iris, 92400 Courbevoie, France，在南泰尔贸易和公司注册处注册，注册号为 9656 850 054。
电子邮件: [email protected], 电话: +33(0)1 88 54 00 00
3.2 Chryso 收集的数据
3.2.1 收集的个人数据
作为其活动的一部分，Chryso 会按照以下列表所示处理您的一些个人数据，该列表并非详尽无遗:
- 姓名;
- 个人和专业电子邮件地址;
- 电话联系方式;
- 邮政联系方式;
- 有关 Chryso 内部工作申请的信息;
- 互联网 cookie 和浏览数据。
3.2.1.1 浏览时收集的个人数据: 浏览网站意味着 Chryso 收集以下信息：网站用户对网站的使用情况，包括连接数据（连接时间、查看的页面、IP 地址等）
3.2.1.2 使用联系表格时收集的个人数据: 网站用户使用联系表格意味着 Chryso 收集以下个人数据：姓名、电子邮件地址、网站用户为支持其需求而自愿提供的信息。
3.2.1.3 使用申请表或发送自发申请时收集的个人数据: 网站用户使用申请表或发送自发申请意味着 Chryso 收集以下个人数据：姓名、电子邮件地址、网站用户自愿传输的信息，用于管理其文件。
3.2.2 处理个人数据的目的
Chryso 处理的个人数据在具有特定目的的明确框架内使用。根据 GDPR，这些处理中的每一项都是合法的，包括:
- Chryso 的法律或合同义务证明处理是合理的;
- 网站用户同意处理其个人数据;
- 为了维护 Chryso 的合法利益，有必要进行处理。
Chryso 承诺仅在定义的处理范围内使用个人数据。在基于同意的处理的情况下，Chryso 承诺将设想的任何其他处理通知网站用户。
3.2.2.1 在浏览过程中收集的个人数据将被处理，以便运营、提供、管理、开发和改进网站。.
3.2.2.2 使用联系表格时收集的个人数据将被处理，以便对网站用户的请求做出适当的回答。
3.2.2.3 在使用申请表或提交自发申请时收集的个人数据，为了管理工作而进行处理。圣戈班集团化学建材部门内的申请。
3.2.2.4 Chryso 还保留在不遵守网站使用条款或网站用户发生任何其他非法活动的情况下使用个人数据提起法律诉讼的权利。
3.2.3 处理的法律依据
处理浏览期间收集的个人数据的法律依据是 Chryso 的合法利益，即对网站用户在网站上的行为进行分析，以提高网站的安全性和运行。
其他个人数据处理的法律依据是网站用户的同意。网站用户没有义务提供这些个人数据。
3.2.4 个人数据接收者
Chryso 收集的数据可供需要履行其职责的人员访问:
- 浏览时收集的个人数据可由通信部门的合作者以及 ISD 的合作者访问;
- 使用联系表格时收集的个人数据可供传播部门的合作者以及与请求相关的合作者（如适用）访问;
- 使用申请表或提交自发申请时收集的个人数据可供人力资源部门的合作者以及与申请相关的合作者访问。
3.2.5 数据传输
3.2.5.1 传输给合作伙伴
Chryso 将您的个人数据保存在欧盟境内。然而，Chryso 是 圣戈班集团化学建材部门的一家公司，业务遍及 100 多个国家。因此，当您使用本网站时，Chryso 收集的数据可能会被传输给圣戈班集团化学建材部门位于其他国家/地区的子公司、分包商或业务合作伙伴。其中一些国家/地区的个人数据立法提供的保护可能不如 GDPR。
在此类传输的情况下，Chryso 会确保其子公司、合作伙伴和供应商事先实施适当的保护措施，并遵守有关个人数据保密、使用和保护的严格条件，特别是根据隐私政策进行处理，并遵守所采用的标准合同条款由欧盟委员会提供，以确保对隐私和基本权利的充分保护。
3.2.5.2 与合并或收购有关的转让
如果 Chryso 将涉及合并、资产出售、融资、清算或另一家公司收购其全部或部分业务，网站用户同意 Chryso 将收集的个人数据传输给该公司，并且该公司代替 Chryso 处理隐私政策中提及的个人数据。
3.2.5.3 根据请求或司法决定进行传输
网站用户同意 Chryso 披露应国家当局要求或司法决定收集的个人数据。
3.2.6 个人数据保留期
保留期过后，Chryso 承诺永久删除网站用户的个人数据。
| 个人数据 | 保留期 |
| 浏览过程中收集的个人资料 | 个人数据将保留一段合理的时间，以便正确管理网站。
最长保留期：13 个月 |
| 使用联系表格时收集的个人数据 | 个人数据在合同关系存续期间保留。
最长保留期：自与网站用户最后一次联系后 36 个月。 |
| 使用申请表或提交自发申请时收集的个人数据 | 个人数据将在申请过程中保留。
最长保留期：自最后一次与网站用户联系后 24 个月。 |
4.2.7 个人数据的安全性和机密性
根据适用的法律规定，Chryso 作为控制者，实施适当的技术和组织措施，以保护个人数据免遭更改、意外或非法丢失、使用、披露或未经授权的访问，特别是:
- 指定 GDPR 参考;
- 创建一个专门负责信息系统安全的部门;
- 对访问您个人数据的合作者施加保密要求;
- 控制对其场所和 IT 平台的访问;
- 为公司实施通用 IT 安全策略;
- 保护数据的访问、共享和传输;
- 在选择其处理者和合作伙伴时控制高水平的数据保护保证。
Chryso 确保代表其处理个人数据的组织已实施适当的保护措施，以确保这些处理的合法合规性。
3.3 数据主体的权利
您对您的个人数据享有以下权利:
3.3.1 访问权
您可以要求 Chryso 确认处理您的个人数据，并通过 [email protected]地址访问您的个人数据。
访问权必须根据第三方的权利行使。您不能请求访问第三方的个人数据。
同样，访问权不能侵犯商业秘密或知识产权。
3.3.2 更正权
您有权要求更正、补充或更新您的个人数据。
3.3.3 删除权
如果您有正当理由，您可以要求删除您的数据或反对其处理。
3.3.4 限制处理权
如果您对 Chryso 使用的数据的准确性提出异议或反对处理您的数据，法律允许 Chryso 在一段时间内验证或检查您的请求。在此期间，您可以要求 Chryso 停止使用您的数据。
3.3.5 数据可移植性权利
您可以行使数据可移植性权利，即在特定条件下接收您以结构化、常用格式提供给 Chryso 的个人数据的权利，以及将此数据传输给另一个控制者的权利。
3.3.6 反对权
您可以要求 Chryso 停止处理您的全部或部分个人数据。我们将向您发送通知，确认停止处理，或说明阻止 Chryso 访问您的请求的原因。如果 Chryso 在勘探期间收集了您的个人数据，您可以行使反对权，而无需理由。
3.3.7 向监管机构提出投诉的权利
如果您在联系我们后认为您的权利没有得到尊重，您可以向相关机构提出投诉。在法国，相关机构是 CNIL，您可以通过以下链接联系：: https://www.cnil.fr/fr/plaintes/internet
第 4 条.联系方式
要行使这些权利或对您的个人数据的处理有任何疑问，您可以:
- 发送电子邮件至 [email protected]
- 致函 Chryso 法律部 (GDPR) – Tour Saint-Gobain • 12 Place de l’Iris • 92400 Courbevoie • France
作为其安全和保密义务的一部分，Chryso 可能会验证您的身份和/或要求您提供更多信息以回应您的请求。Chryso 承诺在合理的时间内满足您的请求，并且在任何情况下，都会在法律规定的时限内满足您的要求。
第 5 条.争议
隐私政策适用法国法律，但不包括其法律冲突规则。实体规则和形式规则都是这种情况，其内容只有主管的法国法院才能理解。