隐私政策
在诺瑞肯，我们高度重视数据安全和保密性。本隐私政策包含有关我们如何管理从业务合作伙伴、网站访问者和/或我们各项服务和功能的其他用户处获取的信息的信息。
1. 数据控制者
与您合作的诺瑞肯公司是您个人数据处理的数据控制者。如有任何疑问，请联系：
诺瑞肯公司
中央商业登记号（CVR号）36 45 87 71
霍贾格 8
2630 塔斯特鲁普
丹麦
2. 处理范围和个人数据类别
与业务伙伴的联系人
在我们提供服务、签订合同和供应产品以及维护关系的过程中，我们可能会处理您的以下数据：
如果您是我们的客户或潜在客户，我们通常会处理您的数据以便能够提供我们的服务和产品，包括与您或您的公司签订有关交付的协议。
如果您是我们的供应商或潜在供应商，我们通常会处理您的数据以便能够接收您的服务和产品，包括与您或您的公司达成有关交付的协议。
如果您是业务合作伙伴，我们通常会处理您的数据以便与您或您的公司合作。
我们会处理贵公司的数据；但公司信息不受《通用数据保护条例》(GDPR) 的约束。根据具体情况，我们可能会处理您的联系信息和专业信息，包括姓名、电子邮件地址、电话号码、职位、专业背景以及我们业务关系的信息。我们还会处理财务信息，包括付款和税务信息。
我们处理的法律依据是我们对管理业务关系的合法利益，请参阅 GDPR 第 6(1)(f) 条。
发展现有或潜在的业务关系等：
我们还可能处理您的个人数据，以维护和发展现有或潜在的业务关系。
就此而言，我们可能会处理您的姓名、职称、办公地址、电话号码、您感兴趣的产品和服务等个人数据。通常情况下，只有当您选择向我们披露此类数据时，我们才会收集这些数据，例如，通过您的邮件签名、名片等。但是，我们也可能从其他来源收集数据，例如，您雇主的网站、中央商业注册数据库等公开提供的数据。
我们处理您的个人数据的法律依据是诺瑞肯维护和发展上述关系的合法权益，请参阅 GDPR 第 6(1)(f) 条。
诺瑞肯新闻简报和活动：
例如，我们收集信息是为了让您报名参加产品发布活动、培训课程或时事通讯，举办活动或向您发送有关我们服务和产品的小册子、邀请函和其他信息。
如果您注册我们的课程，我们将处理您的个人数据。我们会处理您的姓名、职位、公司、电子邮件地址、电话号码和地址。我们处理这些数据的法律依据是《GDPR》第 6(1)(b) 条。
如果您订阅我们的电子邮件通讯，我们将处理您的姓名、电子邮件地址、公司、组织、职位、语言偏好和兴趣领域。法律依据是您的同意，请参阅《GDPR》第 6(1)(a) 条。
在某些情况下，我们会基于我们改进产品和服务的合法利益，使用您的个人数据来分发客户满意度调查，请参阅《GDPR》第 6(1)(f) 条。用户可以通过选择电子邮件正文中的相关功能，选择取消订阅诺瑞肯或其品牌的任何或所有营销信息。
网站联系方式：
如果您在我们网站上的联系表格中提供了您的联系信息，我们将处理您的数据以处理您的请求。我们处理您个人数据的法律依据是您提供的同意，请参阅《GDPR》第 6 条第 1 款 (a) 项。
曲奇饼：
当您访问我们的网站之一时，我们可能会通过 cookie 收集数据，例如用户行为、浏览器类型、单位类别、您的首选设置信息以及 IP 地址。
个人数据将根据 GDPR 第 6(1)(a) 条（同意）出于营销目的进行处理。
其他目的的处理，例如网站访问统计、功能优化等，将根据 GDPR 第 6(1)(f) 条（利益平衡规则）进行，Norican 的合法利益是开发和维护具有最佳功能的相关网站。
3. 收件人
我们可能会在位于欧盟/欧洲经济区内外的诺瑞肯集团公司内共享您的数据，以提供我们的服务和产品并维持如上所述的业务关系。
在某些情况下，我们会向诺瑞肯的业务合作伙伴和供应商披露您的个人数据，例如 IT 供应商、营销机构、新闻通讯服务供应商等。这些业务合作伙伴仅代表诺瑞肯并根据诺瑞肯的指示处理个人数据。
如果我们因向您提供我们的服务和产品而需要进行递送、装运、投保等，我们也可能向外部第三方披露您的数据。此类外部第三方可能是船运公司、航运保险公司等。
在法律要求披露的情况下（参见 GDPR 第 6（1）（c）条），或者我们需要法律援助的情况下（参见 GDPR 第 6（1）（f）条），您的个人数据也可能会披露给外部顾问，例如律师和会计师。
至于 cookie，请参阅我们的 cookie 政策。
4. 第三国
Norican A/S 可能会将您的个人数据传输给第三国（欧盟/欧洲经济区以外的国家/地区）的接收者（包括其他 Norican 实体）。例如，如果您需要 Norican 位于欧盟/欧洲经济区以外的办事处提供的服务或产品，则我们必须引入外部机构，在这种情况下，我们可能会采取这种措施。
如果我们将您的个人数据传输给其他 Norican 实体，我们将根据我们的具有约束力的公司规则进行，您可以在此处访问。
我们通常会使用欧盟委员会的标准合同条款 (SCC) 作为转移工具来提供适当的保障，并且您有权在转移给诺瑞肯集团以外的第三方时获取此条款的访问权限。
5. 存储和删除
当我们不再需要出于上述一个或多个目的处理您的个人数据时，我们将删除这些数据。但是，特殊立法（包括地方会计法规）可能要求我们延长此类数据的存储期限或义务。如果数据被匿名化，则数据也可能被处理和存储更长时间。
作为主要原则，我们存储根据有关服务和产品的业务协议输入和交付时收集的个人数据。
当我们在维护关系的过程中意识到您处于不同的职位或可能不再在公司工作时，我们将在不再需要履行约定的服务和产品交付时删除您的个人数据。
任何关于您同意接收直接营销材料的文件都将自您撤回接收直接营销材料的同意之日起保存 2（两）年。存储期限的确定基于诺瑞肯的合法权益，即记录直接营销活动是否根据适用法律进行。
如果与现有或潜在业务关系发展有关的数据与现有或潜在的业务关系相关，则这些数据将被存储，最长存储期限为 12（十二）个月。
任何包含在簿记记录中的个人数据将自财务年度结束后保存 5-10 年（五至十年），届时数据将被删除。存储期限将根据与之进行相关业务交易的诺瑞肯公司所在国家/地区的簿记法规规定的存储要求确定。因此，也是为了遵守适用法律。
6. 您的权利
您有权访问我们处理过的您的个人数据，但须遵守某些法定例外情况。此外，您还可以反对我们收集和进一步处理您的个人数据。您也有权更正您的个人数据，或要求我们限制对您个人数据的处理。
如果您提出此请求，我们将立即删除我们已登记的有关您的个人数据，除非我们有权继续以不同的方式处理这些数据，例如，如果此类处理对于交付产品或服务是必要的，我们已经与您或您的公司签订了合同以达成一致。
在某些情况下，您还可以要求我们以结构化、通用和机器可读的格式向您提供您的个人数据副本，并要求我们将数据传输给另一个数据控制者（数据可移植性）。
如果我们基于您的同意处理您的个人数据，您可以随时撤销您的同意。为此，您需要联系我们（见下文）。如果您撤销您的同意，我们将停止处理您的个人数据，除非我们有权在其他情况下继续处理这些数据，例如，如果此类处理对于提供我们与您或贵公司签订合同约定的产品或服务是必要的。撤销您的同意不会影响撤销前进行的处理的合法性。
如果您想行使上述权利，请随时与我们联系（见下文）。
关于您权利的咨询，我们要求您提供足够的信息以便我们处理您的咨询，包括您的全名和电子邮件地址，以便我们识别您的身份并回复您的咨询。我们将尽快回复您的咨询。
如果您对我们处理您个人数据的方式或目的有任何疑问或异议，请随时通过 dpa@noricangroup.com 与我们联系（主题：隐私政策）。您也可以向当地数据保护机构提出投诉。
7.其他网站链接等
我们的网站可能包含指向其他网站的链接。诺瑞肯不对其他公司网站（第三方网站）的内容或此类公司收集个人数据的做法负责。
当您访问其他网站时，您应该始终阅读其有关个人数据保护的政策和其他相关政策。
8. 隐私政策的变更
我们保留根据立法的重大变化、新的技术解决方案、新的或改进的功能或改进我们的网站而更改本隐私政策的权利。
2023年3月更新