(更新时间 2024 年 1 月 18 日)
简介
本隐私声明描述了当您使用我们的产品、服务、优惠和促销活动时,GSMA(统称为“GSMA”、“我们”或“我们的”)如何收集、使用和共享个人信息 – 例如,如果您 (a) 与我们合作,登记并参加我们的展会,包括在巴塞罗那、上海、拉斯维加斯和非洲举行的世界移动大会(“MWC”)、M360系列活动、MWL Unwrapped数字活动系列,以及世界移动在线的网络研讨会和会议;(b) 访问和使用我们的会员资格、服务或解决方案和影响;(c) 登记、访问或使用显示本隐私声明、GSMA品牌数字渠道、应用程序和社交媒体资产的GSMA相关网站;(d) 在营销和业务开发活动、业务沟通以及其他线上和线下业务互动方面与我们合作;(e) 是GSMA职位的申请人或候选人。
GSMA作为一家全球性公司,扮演着多种角色。如果GSMA根据适用的数据保护法充当数据控制者并直接从个人收集信息,则控制者是您在登记或报名GSMA服务、产品或优惠时,签署的条款及细则中列出的GSMA实体。在您使用时,部分GSMA公司和服务可能会提供不同的隐私声明。此外,我们可能有补充隐私声明,即根据法律要求提供其他信息。
我们可能会不时更新、更改、修改或修订本隐私声明,以便遵守适用的法律或符合我们的商业惯例变化。除非适用法律要求我们按照法定形式提供通知和/或获得同意,否则本隐私声明的更新版本可能会经沟通后发布在本网站上。请定期查看本网站和本隐私声明以了解更新。
“个人信息”是指(单独或与其他信息结合使用时)能够与个人相关联或可以合理地与个人相关联的信息。个人信息,有时称为“个人数据”,在不同的隐私法下可能具有特定含义。我们收集的个人信息因我们与您的关系和互动而有所不同。
GSMA指GSMA Ltd(注册办公地点:165 Ottley Drive, Suite 203.Atlanta, GA 30324, USA)以及由GSMA Ltd或其母公司GSM协会(瑞士)所有、直接或间接控制的各附属公司。
关于GSMA
GSMA是一家全球性组织,致力于统一移动生态系统,以支持探索、开发和提供创新,为积极的商业环境和社会变革奠定基础。我们的愿景是充分发挥连接的力量,促进用户、行业和社会的繁荣发展。作为整个移动生态系统和相关行业内移动运营商和组织的代表机构,GSMA在以下三大支柱领域为成员提供帮助:善用连接、行业解决方案和展会。有关GSMA的更多信息,请参阅我们网站的“关于我们”部分。
如果您登记并参加我们的展会
我们收集的个人信息类别
- 联系信息:其中包括您的姓名、用户名、职位、雇主名称、地址、邮箱地址、电话号码、社交媒体信息,以及其他个人身份识别信息,例如工作职能、兴趣领域、网络偏好和您的照片。如果您是演讲嘉宾,我们可能会收集其他信息,如您的职业档案。
- 政府签发的身份证明:其中包括护照详细信息,或为遵守法律或关系性质所需的其他政府签发的身份识别信息。MWC巴塞罗那和MWC上海对于身份信息收集有特定要求。如需详细了解我们如何以及为何在MWC巴塞罗那收集身份信息,请参阅常见问题解答部分。如需了解MWC上海身份信息相关内容,请参阅补充说明。
- 音频和视频信息:其中包括您与我们互动的相关音频、电子、视频或类似信息,包括照片、视频图像、闭路电视录像、呼叫中心录音、呼叫监控记录和语音邮件。 GSMA可能会将这些图像用在宣传材料中,包括网站和线下材料(例如宣传册等),并在GSMA世界移动在线或其他媒体渠道(包括社交媒体渠道)上进行传播。授权第三方,例如参展商和赞助商,还可能会通过他们的现场工作人员采集您的图像。还将对与会的记者进行相应的身份验证。在适用情况下,正如登记时向您披露的信息以及相关展会的条款及细则中所述,我们还可能收集和存储您的图像记录。当此类图像或记录由授权第三方、展会赞助商、参展商、记者或会场(或其他安全供应商)出于安全目的所获取时,我们要求此类第三方向您提供与此相关的隐私声明并取得任何必要的同意。我们建议您查看此类第三方的隐私声明。
- 生物识别数据:我们会在征得您的同意后,进行生物识别数据处理(例如照片身份信息匹配),以便在您登记参加展会时验证您的身份。此类数据可能需遵循其他或不同的隐私声明。如需了解MWC上海为进行面部识别而使用的生物识别数据处理信息,请参阅下文。如果使用不同或其他的隐私声明,我们将在登记时向您说明,并在相关展会的条款及细则中详细说明。
处理目的
我们处理您的个人信息的目的是:
- 帐户管理和完成您的展会登记;
- 企业管理和法律合规;
- 身份信息验证和身份确认,以维护展会的安全,遵守法律;
- 入场证扫描和潜在客户生成:当您进入或离开会场、进入展会的会议场地或其他限制区域,或进入封闭空间、会议室或餐厅时,可能会扫描入场证和生成潜在客户。如果您已扫描您的数字入场证或已登记参加第三方会议,则可能出于进入控制、分析、展会规划、物流、健康和安全以及与第三方会议提供商共享数据的目的而进行此类扫描。
- 如果您同意,我们将就与GSMA相关的活动、会议、内容、举措以及与GSMA或行业相关的其他福利或机会向您发送通知。我们还可能使用此类信息来帮助我们了解您的需求和兴趣,以更好地为您定制产品和服务。
未成年人
所有活动有最低年龄限制。如有与最低年龄限制不同、适用于特定展会或会场的任何其他年龄限制,将在适用的展会网站和/或展会登记页面中注明。任何低于最低年龄限制的参会者均应被视为未成年人(“未成年人”),并且需在参加展会之前经过特定的批准流程。
如果允许未成年人参加展会,我们可能会为了进入展会而收集和处理未成年人的个人信息,并将其提供给与展会的安全和安保相关的执法机构。这些数据包括但不限于:
- 责任监护人的姓名、年龄和联系信息(例如姓名、与未成年人的关系、公司、电话号码、手机号码、邮箱地址、身份证明文件)。
未能提供未成年人的信息将意味着我们无法让您和未成年人登记参加展会和/或无法允许您和未成年人进入会场。在任何情况下,我们都会在登记时向您明确说明这些要求,并告知您是否必须提供信息(以及您未能提供信息可能产生的后果),或在相关展会的条款及细则中详细说明。
如果您的雇主是GSMA会员(或准会员)
只有公司实体可以访问GSMA会员资格,因此相关指导者不是数据主体。但在访问会员资格过程中,我们可能会处理会员/准会员的指定代表、授权联系人、高级职员或人员的个人信息。处理此类个人信息是为了会员的相关福利和活动(包括但不限于入职、表决、活动、培训、工作组或论坛)或访问和管理会员网关中的会员帐户。
我们收集的个人信息类别
联系信息:包括(但不限于)姓名、用户名、职位、雇主名称、邮箱地址、电话号码、手机号码以及其他个人身份识别信息(例如工作职能、兴趣领域或兴趣主题,您为参加会议、选举、活动、培训、工作组或论坛而向我们提供的信息,以及在我们提供会员服务和福利过程中您向我们提供的其他信息)。
业务会员数据:其中包括有关您在公司中的角色、您的授权和权限信息;以及您与我们分享的与该关系相关的其他数据。
如果您的雇主是接受我们服务的客户
GSMA服务的参与者主要为企业实体,因此相关指导者不是数据主体。但我们在管理服务过程中,可能会处理客户的指定代表、授权联系人、高级职员或人员的个人信息。此种情况可能会发生在合同相关事宜、客户引导、发票管理、服务和产品的访问和使用(如适用)事项中。
我们收集的个人信息类别
- 联系信息:其中包括(但不限于)姓名、用户名、职位、雇主名称、邮箱地址、电话号码、手机号码以及其他个人身份识别信息(例如工作职能、兴趣领域或兴趣主题,以及我们提供服务过程中,您向我们提供的其他信息。
- 业务客户数据:其中包括有关您在公司中的角色、您对使用产品或服务的授权,以及您与我们分享的与该关系相关的其他数据。
如果您登记参加我们的GSMA能力建设计划和培训课程
个人信息的类别和处理目的
GSMA能力建设和CE-Digital向监管机构、政策制定者和非营利组织提供培训课程(以在线学习或面对面形式),GSMA Advance向移动运营商和其他商业组织提供培训课程(“培训课程”)。这些主要涉及公司实体,因此相关指导者不是数据主体。但是,个人信息是此类指示和参与的一部分,可能需要提供给我们(例如与任何此类公司实体的高级职员或人员相关的个人信息)。例如,如果您的雇主(或聘用您作为承包商或临时员工的实体)为您登记培训课程,则可能会发生这种情况。其中包括(但不限于):
- 联系信息:您的姓名、用户名、职位、性别、雇主名称、地址、邮箱地址、工作职能、职业档案和兴趣领域。
如果您通过我们的公司网站和移动应用程序与我们互动
公司网站
如果您与我们互动,参与或报名我们的善用连接计划和方案,报名接收新闻通讯或最新见解和动态,报名参加竞赛或抽奖,下载报告或论文,参与调查、工作组或论坛,提交评论,或以其他方式向我们提出反馈或通过社交媒体或我们的其他数字渠道提供反馈,那么我们会收集您的信息。
联系信息:其中包括(但不限于)您的姓名、用户名、职位、雇主名称、地址、国家/地区、邮箱地址、工作职能、职业档案和兴趣领域、您选择提供的部分人员统计信息以及适用的*特定类别数据(如年龄、性别、种族或民族)。
社交媒体网络
如果您访问并关注GSMA官方社交媒体页面,我们将根据本隐私声明以及您之前所接受的相应社交网络的使用条件、隐私政策和访问规定处理您的个人数据。为妥善管理您在社交网络中的活动,通知您我们的活动、产品或服务,或出于社交网络法规允许的其他目的,我们可能会处理您的个人数据。
您可以在以下链接中查阅主要社交网络的隐私政策:
- Twitter/X:https://twitter.com/en/privacy
- LinkedIn:https://www.linkedin.com/legal/privacy-policy
- Instagram:https://privacycenter.instagram.com/policy
仅限中国的查阅网站:
- 微信(英文版):https://www.wechat.com/en/privacy_policy.html
- 微信:https://weixin.qq.com/cgi-bin/readtemplate?lang=en_US&t=weixin_agreement&s=privacy&cc=CN
GSMA移动应用程序
当您使用我们的移动应用程序时,我们会收到您的相关信息。部分信息(例如您的设备制造商、型号和操作系统版本)会自动收集,其他信息(例如您的精确地理位置信息)仅在您同意提供且适用法律允许的情况下才会收集。有时为了帮助您参与我们提供的特定计划或功能,可能需要将您的地理位置信息与您的帐户相关联,但我们不会以其他识别您个人身份的方式来保留您的地理位置信息。我们会使用移动分析软件,以便更好地了解您手机上移动应用程序的功能。移动分析软件可能会记录信息,例如您使用应用程序的频率、应用程序内发生的事件、总使用量、性能数据以及应用程序的下载位置。
可能需遵循其他或不同的隐私声明。如果使用不同或其他的隐私声明,我们将在登记时向您说明,并在相关移动应用程序的条款及细则中详细说明。
展会应用程序(MWC应用程序或其他可用于GSMA展会的应用程序)
MWC应用程序收集下列信息:
- 用户配置信息。为了根据您的偏好和应用程序活动提供个性化推荐内容,并在之后的版本中改进活动,我们会收集和处理您的移动设备、应用程序活动的信息,并利用您在活动登记时分享的当时的用户配置信息。该数据被最小化并进行假名化。
处理目的:
- 技术支持原因:设备类型和型号、操作系统名称和版本、屏幕分辨率、国家/地区和语言、运营商名称、应用程序和SDK版本;
- 个性化推荐:入场证类型、个人简介、照片验证状态、位置、启用网络、兴趣、公司名称、公司活动、职位、工作职能、您打开的屏幕、您在特定屏幕或内容中花费的时间、您查看或喜欢的项目和内容(会议、参展商、公司等);
- 活动数据信息。为了数据统计和改进未来的活动,我们会收集您收到和打开的通信内容信息。
如需了解有关MWC应用程序的更多信息,请点击此处(MWC应用程序条款及细则/最终用户许可协议)获取详情。
此外,我们会处理您的个人数据,以确保您遵守展会应用程序的使用条款及细则中所规定的条件,并遵守适用法律。这可能包括开发工具和算法,使应用程序能够确保所收集之个人数据的机密性,并在您登记和使用应用程序时,根据您的兴趣显示与您在展会上的参与/表现相关的活动和偏好。
GSMA应用程序
本部分适用于GSMA提供的能够访问所有产品和服务的“GSMA移动”应用程序(“GSMA应用程序”)。GSMA应用程序由GSMA集团公司或指定的合作伙伴提供。您可以在iOS或Android设备上的Apple App Store和Google Play Store中下载该应用程序。
当您使用我们的GSMA应用程序时,我们会收到您的相关信息。部分信息(例如您的设备制造商、型号和操作系统名称和版本、屏幕分辨率、国家/地区和语言、运营商名称)会自动收集(出于技术支持原因),其他信息仅在您同意提供且适用法律允许的情况下才会收集。GSMA应用程序收集下列信息:
- 用户配置信息。为了根据您的偏好和应用程序活动提供个性化推荐,我们会收集和处理有关您的信息(包括移动设备、应用程序活动、您在特定屏幕或内容中花费的时间、您查看或喜欢的项目和内容),并使用您在登记时分享的现有用户配置信息。该数据将被最小化并进行假名化;
- 如果您选择将活动添加到日历中,请访问您的日历;我们不会从您的日历中获取任何信息。
此外,如果您使用我们的GSMA应用程序,我们会不时向您发送推送通知,以便通知您我们可能正在举办的任何活动或促销。如果您希望不再接收此类通信,您可以在设备级中关闭通知。为了确保您收到正确的通知,我们需要收集您设备的部分相关信息,例如操作系统和用户识别信息。
我们会使用移动分析软件,以便更好地了解您手机上的GSMA应用程序功能。移动分析软件可能会记录信息,例如您使用应用程序的频率、应用程序内发生的事件、总使用量、性能数据以及应用程序的下载位置。
如果您在移动设备上安装了GSMA应用程序,Apple可能会收集GSMA应用程序使用情况的有限数据。Apple可能会进一步与GSMA共享GSMA应用程序使用情况的统计和/或匿名数据(如下载次数或使用GSMA应用程序时遇到的故障)。有关信息,请参阅Apple隐私政策(网址:www.apple.com/legal/privacy/)。
GSMA应用程序包含超链接(可通过视觉明确区分),会引导您访问其他网站。这些网站不受本隐私声明的约束,受其各自的数据处理规则和隐私政策的约束。
处理的法律依据
我们收集和使用个人信息的法律依据将取决于相关个人信息和我们收集这些信息的具体背景。但是,我们通常会在以下基础上收集您的个人信息:
同意
我们会在征得您同意的情况下处理您的个人信息。您可以随时撤回您的同意。撤回您的同意将不会影响我们在您撤回之前所进行的任何处理的合法性,也不会影响基于合法处理理由(除同意以外)对您的个人信息进行的处理。
例如,在登记参加MWC巴塞罗那时,我们会在您同意的情况下扫描您的由政府签发的身份证件,以进行身份确认和身份证件验证。这是为了维护活动的安全和安保,符合相称原则和必要原则。
明确同意生物识别数据处理:我们会在您明确同意的情况下,在进行身份照片匹配时处理生物识别数据,以便在登记MWC巴塞罗那时进行身份确认和身份证件验证。这是为了维护活动的安全和安保,符合相称原则和必要原则。
合同的履行
我们会在履行与您签订的合同需要时处理您的个人信息(例如服务条款)。如果我们依赖此法律依据,我们会向您明确说明并告知您是否强制您提供此信息(以及未能提供此信息可能产生的后果)。
例如,展会登记:为了完成您的展会登记,我们会收集并处理由政府签发的身份证件数据,以维护展会的安全和安保。这是为了维护活动的安全和安保,符合相称原则和必要原则。
合法权益
我们会在符合我们合法利益的情况下处理您的信息,且您的数据保护利益或基本权利和自由不会优先于此处理。如果我们根据我们(或任何第三方)的合法利益收集和使用您的个人信息,我们将向您明确说明这些合法利益,和/或这些利益将是我们根据适用法律和我们的合同义务组织展会的合法利益。
法律义务
在某些情况下,法律会要求我们处理您的个人信息。在这些情况下,我们会向您明确说明这些要求,并告知您是否强制您提供信息(以及未能提供您的信息可能产生的后果)。
例如在西班牙,我们有法律义务向西班牙执法机构提供参会者和与供应商有关的人员的个人数据(即姓名、出生日期、国籍、证件类型和号码以及签发日期),以确保展会的安全和安保。未能提供此信息将意味着我们无法让您登记参加展会和/或无法允许您进入会场。
例如在上海,我们在法律上有义务处理您的生物识别数据和护照/身份证数据,以便您有权进入展会会场。未能提供此信息将意味着我们无法让您登记参加展会和/或无法允许您进入会场。
例如在拉斯维加斯,我们有法律义务向执法机构提供参会者和与供应商有关的人员的个人数据(即姓名、出生日期、国籍、证件类型和号码以及签发日期),以确保展会的安全和安保。未能提供此信息将意味着我们无法让您登记参加展会和/或无法允许您进入会场。
公共利益与切身利益保护
在某些情况下,我们可能会出于公共利益的原因需要处理您的个人信息。我们可能还需要收集和使用您的个人信息以保护您或他人的切身利益,例如,展会期间出现医疗紧急情况时。如果您对我们收集和使用您个人信息的法律依据有任何疑问或需要有关此方面的更多信息,请通过下方“联系我们”部分所提供的详细联系方式与我们取得联系。
向第三方披露数据
第三方类别
- 我们的附属公司:包括但不限于GSM协会、GSMA 4FYN Event Management S.L.、GSMA(上海)有限公司、GSMC Event Project Management S.L.和GSM Conference Services Limited,以便根据本隐私声明进行信息处理;
- 代表我们履行职能或为我们提供服务的代理、供应商或服务提供商:例如,服务提供商为展会提供登记、访问控制、线索检索、安全和会场服务,或就我们的展会网站、展会应用程序、GSMA品牌网站或应用程序提供交付支持、提供功能或帮助增强安全性(在登记时会向您说明或在相关展会或展会网站的条款及细则中详细说明)。特别是,展会应用程序收集的数据(如果可用)将发送到Google旗下的Firebase和Big Query数据库,用于查询数据、报告应用程序的运行情况以及报告用户在其中的行为。如需了解更多信息,请查看Firebase和Google Cloud隐私声明:https://firebase.google.com/support/privacy?hl=es-419;https://cloud.google.com/terms/cloud-privacy-notice
- 您请求或授权的第三方,例如:(i) 您登记(或通过扫描您的数字入场证参加)由第三方赞助或主办的演讲课程、导览、网络研讨会、论坛、培训课程、计划、倡议或其他活动。此外,我们可能会在征得您同意的情况下,为了直接营销而与此类第三方共享您的个人数据;(ii) 您选择展会中提供的**增强型网络(如适用),将您的联系信息与Sales Explorers共享,以便提供服务。**增强型网络包括特别准备的个性化网络服务,有助于志趣相投的活动参与者之间相互认识。您可以随时选择退出增强型网络。如需了解更多信息,请查阅Sales Explorers隐私声明(网址:https://salesexplorers.com/privacy-policy/)并阅读相关展会网站的常见问题解答;(iii) 您允许参加展会的参展商、赞助商、合作伙伴或其他第三方扫描您的实物/数字入场证,以促进展会的交流和业务关系,或在展会后与您联系;
- 政府机构和执法机构:以遵守法律、履行我们与您达成的协议,保护我们的权利、财产或安全,或保护我们的员工或其他人员的权利、财产或安全。包括出于安全目的将其提供给相关执法机构;
- 招聘机构和您的推荐人(本隐私声明的“求职者”部分详细介绍了职业和就业信息);
- 您的公司及其附属公司;
- 在您同意披露的情况下,会提供给任何其他人员。
请注意,此列表并不详尽,为了尽量有效地提供展会、服务和产品、计划或方案,可能还有我们需要与其他方分享的其他示例。我们还可能按照法律要求(例如向执法机构、监管机构或法院)或在法律允许的情况下(例如当我们出售或转让企业资产、执行合同、保护财产或他人的权利、财产或安全,或根据审计、合规性和公司治理的需要)披露个人信息。
个人信息的来源
我们会从各种来源收集您的个人信息,具体取决于我们与您的关系和互动。
个人信息来源
- 直接来自您,例如当您登记参加展会或报名接收营销信息时;
- 来自第三方,包括数据聚合商、社交媒体公司和其他公开可用的来源(实体或线上渠道);
- 雇用您作为承包商或临时员工的雇主或实体。例如,如果您的雇主是GSMA的成员,并为您报名参加展会,或者您的雇主(或聘用您为承包商或临时员工的实体)向GSMA提供服务,并且您参与了此类服务的提供,则我们可能会从第三方接收您的个人信息。当授权第三方向GSMA提供对通过入场证扫描(展会的一部分)获得之信息的访问权限,我们也可能会从第三方接收个人信息。
- 此外,可能会从您的推荐人和第三方收集职业和就业信息,以帮助我们进行背景调查;详细信息请参阅本隐私声明“求职者”部分。
我们自动收集的信息
在您使用我们的服务或产品时,我们还会收集有关您的信息。例如,当您访问我们的网站或应用程序,或观看我们的广告和内容并与之互动时,我们可能会收集此类信息。此类信息可能包括互联网协议(IP)地址、您访问互联网所使用的计算机或设备所处的地区或大致位置、浏览器类型、操作系统、最终用户设备所提供的其他信息以及有关GSMA网站和Web应用程序的使用信息,包括您所访问页面的历史记录。我们还会使用Cookie和Web信标。您可以在此处查看我们的Cookie政策。
数据传输
由于我们通过全球网络进行运营,全球网络由公司办事处、预订和服务中心以及数据中心组成,因此需要对您的信息进行国际传输。
这意味着,针对GSMA展会、培训课程、计划收集的个人信息,或当您通过我们的公司网站、网站、电子邮件或我们的其他数字渠道与我们互动或使用我们的服务和产品时收集的个人信息,可能会被传输到最初收集的国家/地区或您的居住国/地区或国籍之外的国家。
为了执行或促进这些服务,您在展会登记过程中或通过提供任何其他服务,向我们提供的信息可能会被传输到我们在世界各地的任何附属实体。可能还需要将此信息传输给其他实体,包括但不限于我们的合作伙伴和服务提供商。
如果我们需要将来自欧盟(“EU”)、英国(“UK”)或瑞士的信息传输至欧盟、英国或瑞士以外的国家/地区,我们将采取措施确保此类传输得到精心管理以保护您的隐私权。我们会使用各种法律机制(包括欧盟委员会采用的标准合同条款),从而在数据传输的过程中保障您的权利和数据。
我们如何保护个人信息
我们致力于保证您向我们提供之信息的机密性和安全性。
为此,我们采取了专业、实际和系统的安全措施,防止您的信息遭受任何未经授权的访问、披露、损坏或丢失。虽然无法完全保证信息收集、传输和存储的安全,但是,我们会采取行动确保采取适当的安全措施来保护您的信息。
求职者
与大多数企业一样,我们拥有并处理大量信息,其中一些信息与我们的求职者有关。本部分介绍我们处理的信息类型、我们处理信息的原因以及处理信息对您的影响。本部分重点关注申请作为员工、临时工、承包商和顾问为我们工作的个人或工作经验以及我们在该流程中处理的数据。我们有分别适用于现有员工和之前员工的内部隐私政策。
我们收集的个人信息类别
- 姓名;
- 联系信息,包括邮箱地址;
- 简历,包括您的职位、教育背景、工作经历以及您可能向我们提供的类似事项和类似信息;
- 您可能向我们提供的年龄和/或性别、您的教育背景、工作经历;
- 为了了解多样性和平等机会,在您明确同意的情况下,收集您的种族或民族、宗教信仰、性取向、残疾情况和其他“特定类别数据”信息;
- 在您明确同意的情况下,收集您的健康信息,包括任何医疗需求或状况;
- 您有权在您申请工作和移民身份的国家/地区工作的证据;和
- 与GSMA潜在招聘相关的其他信息。
个人信息的来源
当您申请为我们工作时,我们处理的有关您的初始数据可能来自您:例如,联系方式以及有关您的移民身份以及您是否可以合法工作的信息。如有必要,根据本隐私声明,我们将要求通过推荐人和信息来进行背景调查。如果您在特定情况下对此有疑虑,请与我们招聘团队中的联系人联系。请注意,在招聘流程的部分或者我们的员工、客户或会员的推荐中,我们还可能会收到来自前雇主和候选人指定的推荐人、背景调查机构、第三方招聘人员、代理和类似组织的数据。
处理目的
我们将您的个人信息用于以下招聘目的:
- 评估您是否适合您申请的任何GSMA职位,无论我们是通过线上、电子邮件、硬拷贝还是亲自提交的申请收到此类申请;
- 与您联系,以便向您发送职位空缺或职位提醒通知;
- 如果您选择向我们提供您的特定类别数据(如上下文所述),我们将在不可识别的基础上处理此类数据,仅用于了解多样性和平等机会。如果在GSMA的外部网站上发布此信息和/或向第三方组织或与外部报告(即种族薪酬报告)相关的地方政府披露此信息,则此类披露应始终以汇总和匿名形式进行。
处理的法律依据
如果我们使用了您有关招聘的个人信息,我们将根据您的要求采取措施与您签订我们认可的合同,或者以符合我们合法利益的方式使用个人信息,确保我们能够为GSMA做出最佳招聘决策。
个人信息的披露
内部使用
您的个人数据将由招聘团队成员、其他人力资源团队成员、招聘经理,以及在某些情况下(如果您加入我们)允许的同事在内部查看。为了对您的申请做出决策,我们还将在必要时向GSMA的其他成员披露此信息,具体取决于您申请的职位类型。
外部使用
只有在披露符合我们的处理理由依据并且这样做对您合法且公平的情况下,我们才会在GSMA之外披露您的个人数据。如果为了我们的合法利益或第三方利益需要,我们将披露您的数据(但如果您的权益(特别是隐私权)比这些利益更重要,我们将不会进行披露)。如有必要,我们会在您同意的情况下披露您的个人数据;或者如果法律以及刑事或监管调查有要求,我们会披露您的个人数据。请注意,如果我们在此类情况下披露您的数据(如适用),我们将确保对接收者进行必要的尽职调查,并准备必要的合同文件,确保按照法律要求保证数据的完整性和安全性。
在以下特定情况中,可能会披露您的个人数据:
- 如果您接受我们的录用通知,则向第三方提供商披露信息以进行背景调查、信用调查和其他入职前活动;
- 向代表我们处理数据的组织披露,例如我们的工资服务、保险公司和其他福利提供商、银行以及托管我们的IT系统和数据的组织。如果您接受我们的录用通知,在入职流程中,一般会进行披露;以及
- 在招聘过程中,根据需要向任何监管机构披露。
在部分司法管辖区,在您提出申请后,我们还会依靠第三方为我们存储您的个人数据,以便相关招聘经理和招聘人员对您的申请做出审议。
数据保留
通常,我们的做法是仅在满足我们收集数据和您向我们提供数据的目的所需的时间内保留您的个人数据。如果您成为我们的员工,我们将在您受雇期间及其后一段时间内保留您的个人数据。
如果您未能成为我们的员工,我们将在通知您未成功后在短时间内保留您的个人数据。在任何情况下,保留时间不会超过您最后一次与我们联系后的2年。您的数据可能会被存档并考虑用于其他职位。您可以随时联系我们删除这些数据。
自动决策
我们会在我们的流程中进行自动决策,以便适当地处理您向我们提出的申请。做出的任何自动决定将仅基于线上评估结果,而不是基于个人信息。
您的选择和控制
许多隐私法都为个人提供了某些特定权利,使其能够就个人信息的使用做出有意义的选择。
英国和欧盟数据主体权利
- 确认处理 – 您可以要求我们确认我们是否正在处理您的个人信息;
- 访问 – 您可以要求我们提供我们持有的您的个人数据的副本;
- 更正 – 您可以要求我们更正我们保存的您的个人数据记录;
- 限制或反对数据处理 – 您可以限制我们处理您的个人数据或反对我们处理您的个人数据(包括营销目的),我们将根据适用法律处理此类请求;
- 删除 – 对于我们持有的您的个人数据,您可以要求我们进行部分删除或全部删除;我们将根据适用法律处理此类请求;
- 可携性 – 在某些情况下,您可以要求GSMA以结构化电子格式向您提供您的个人数据副本,或者在技术可行的情况下将其直接传输给另一个数据控制方。
提出数据主体访问请求
如果您想行使任何此类权利,请填写此DSAR表,与我们联系。在请求行使任何此类权利时,我们会要求您提供身份证明。这是为了确保我们能够确定在与正确的个人沟通时披露信息。为了帮助我们更快地做出回应,我们会要求您提供有关您希望收到或关心的内容的更多详细信息。我们无法总是按照您的要求行事,例如,如果这样做会影响我们对他人承担的保密义务,或者如果我们在法律上有权以不同方式处理该请求。
营销选择
您可以通过我们的偏好中心来更新与我们的营销传播相关的偏好和选择,包括取消订阅时事通讯。
如何联系我们
在任何时间,如果您希望联系我们,发表您对我们隐私惯例的意见,或对您的个人信息有任何疑问,或者如果您不希望我们继续使用您的上述信息,您都可以填写此表发送电子邮件至[email protected]或致函Data Privacy – Legal, GSMA Ltd., 1 Angel Lane, London, EC4R 3AB, United Kingdom。
向监管机构投诉
在许多国家/地区,如果您对GSMA处理个人数据的方式有疑虑,您有权向相应的数据保护机构投诉。
在英国:如果您想投诉,您还可以联系信息专员,信息专员是为维护信息权而设立的独立监管人。
- 信息专员办公室的联系方式:
- 邮箱:[email protected]
- 电话:0303 123 1113
在欧盟,GSMA的主要监管机构是西班牙国家主管监管机构,即西班牙数据保护局Agencia Española de Protección de Datos (“AEPD”)
- AEPD的联系方式 地址:C/Jorge Juan, 6 28001 Madrid, Spain
- 电话:+34 901 100 099 / +34 91 266 35 17
就欧盟和英国数据保护法而言,数据控制者是:GSMA Ltd.,注册处:佐治亚州州务卿,注册号:0638146,注册办公地址:165 Ottley Drive, Suite 203。Atlanta, GA 30324, USA.我们公司已在佐治亚州州务卿处注册,并拥有控制编号;或者,由GSMA实体列于您登记或报名GSMA服务、产品或优惠时签署的条款及细则中。
数据保留
一般而言,GSMA会在客户或会员与GSMA的业务关系存续期间以及我们有持续的合法业务需要(例如,遵守适用的法律、税务或会计要求)时保留个人数据。
如果我们没有持续的合法业务需要来处理您的个人信息,我们会将其删除这些信息或匿名化,或者,如果无法将其删除或匿名化(例如,您的个人信息已存储在备份档案中),我们将安全地存储您的个人信息并将其与任何后续处理隔离开来,直到可以删除为止。
如需有关您个人数据的存储位置和存储时间的更多信息,请通过“您的选择和控制-如何与我们联系”部分中列出的详细信息与我们取得联系
第三方隐私政策
我们的隐私声明不适用于其他公司和个人所提供的服务和产品。我们不对其他网站的隐私声明和惯例负责,即使您通过GSMA相关网站的链接或嵌入内容(例如视频、图像、广告、文章等)访问的网站亦如此。 我们的网站和应用程序包含由非关联方维护和/或控制的网站链接。在一些情况下,这些网站可能是联合品牌并显示我们的标识或其他商标。您可以随时通过查看您正在访问的网页上的统一资源定位符(“URL”)来判断您是否正在访问我们的网站。
GSMA不对其他网站的隐私政策和惯例负责,即使您通过来自我们网站或应用程序的链接访问其他网站亦如此。我们强烈建议您在报名并向其提供您的个人信息之前阅读这些网站提供的隐私声明和政策,如果您有任何疑虑或疑问,请联系网站所有者或运营商。