隐私声明
CRYOPDP 简报
导言
保护个人数据是 CRYOPDP 的首要任务。我们珍视员工和客户对我们的信任，尊重个人隐私，并致力于保护个人数据。因此，我们确保个人数据的处理符合法律标准，并防止丢失、未经授权的访问和非法处理。
本隐私声明将向您介绍我们如何在 Newsletters 范围内保护您的个人数据，告诉您您的隐私权以及法律如何保护您。
- 重要信息和我们是谁
- 收集的数据
- 合法依据
- 我们如何使用您的数据
- 披露您的个人数据
- 国际转账
- 数据安全
- 数据保存
- 您的法律权利
- 术语表
–
1.重要信息和我们是谁
本隐私声明的目的
我们希望告知您，我们处理您在订阅时提供的个人数据是为了向您发送我们的时事通讯，[其中可能包括与我们的服务有关的信息和促销内容，以及行业新闻]。
控制器/处理器
CRYOPDP 是您个人数据的控制者和负责人（在本隐私政策中统称为 “CRYOPDP”、”我们 “或 “我们的”），[同时也是处理者，因为所有处理活动都将在内部进行。］
联系方式
如果您对本隐私声明或我们的隐私保护措施有任何疑问，请通过以下方式联系我们的数据保护官：
数据保护官André Lapeira
电子邮件地址 dpo@cryopdp.com
邮寄地址Rua Dr. António Loureiro Borges, nº 4, 1º andar, Miraflores 1495-131, Algés, Portugal
电话号码+351 913 131 953
请注意，根据 GDPR 的规定，您有权向所在国的当地数据保护机构提出投诉。
隐私声明的变更以及您通知我们变更的义务
我们会定期审查我们的隐私声明。
我们所掌握的关于您的个人数据必须是准确和最新的。如果您的个人数据在与我们的合作期间发生变化，请及时通知我们。
–
2.收集的数据
我们将处理您的联系信息（姓名和电子邮件地址）。
–
3.合法依据
我们根据以下法律依据处理通过订阅时事通讯收集到的个人数据：
- 同意： 订阅者同意接收我们的时事通讯。他们有权随时通过使用我们电子邮件中的退订链接或直接联系我们撤销同意。
–
4.我们如何使用您的数据
只有经过授权的人员才能访问所提供的个人数据。
–
5.个人信息的披露
出于工作关系的目的，我们可能会与以下各方共享您的个人数据：
外部第三方，见术语表。
我们要求所有第三方尊重您的个人数据安全并依法处理。我们不允许我们的第三方服务提供商将您的个人数据用于他们自己的目的，只允许他们根据我们的指示为特定目的处理您的个人数据。
–
6.国际转账
您提供的信息可能会被转移到欧洲经济区（EEA）以外的国家，但我们保证在 CRYOPORT 集团内部对您的数据采取类似的保护措施，并对其使用做出本隐私政策中规定的限制。我们将始终采取措施，确保采取适当的保护措施，确保您的信息安全。欧洲经济区包括欧盟成员国以及挪威、冰岛和列支敦士登。
–
7.数据安全
我们已采取安全措施保护您的个人数据免遭丢失、未经授权的访问、滥用或披露。访问权限仅限于有业务需要的人员，他们根据我们的指示和保密义务处理数据。
如果发生可疑的数据泄露，我们将采取适当措施，并在法律要求的情况下通知您和相关机构。
–
8.数据保存
你们会将我的个人数据使用多久？
在您订阅时事通讯时收集的个人数据将一直保留。如果您取消订阅，您的数据将被删除，除非出于法律或监管目的需要保留。
–
9.您的法律权利
在某些情况下，根据数据保护法，您享有以下权利
您的个人数据。您可以联系 DPO 了解有关这些权利的更多信息：
- 访问权；
- 更正权；
- 删除权；
- 限制处理的权利；
- 数据可移植性权；
- 反对权；
- 撤销同意的权利.
如果您希望行使上述任何权利，请与我们联系，以了解
哪些权利适用于这一特定处理过程，如果您愿意，可以行使这些权利。
答复时限
我们尽量在一个月内对所有合法请求做出答复。如果您的请求特别复杂或您提出了多项请求，我们的答复时间有时会超过一个月。在这种情况下，我们会通知您并随时更新。
–
10.术语表
个人数据 是指与已识别或可识别的个人有关的任何信息。
履行法律义务是指在我们必须履行法律义务的情况下处理您的个人数据。
合法权益 是指基于我们的合法利益处理您的个人数据，例如改善服务、确保安全或满足监管要求，但这些利益不得优先于您的权利和自由。
外部第三方 指作为处理器提供托管和存储数据中心的服务提供商。这些服务提供商目前包括 OVH、Google 和 Microsoft Azure。
申请访问 访问您的个人数据（通常称为 “数据主体访问请求”）。这使您能够获得我们所持有的您的个人数据的副本，并检查我们是否在合法地处理这些数据。
要求更正 我们所持有的关于您的个人数据。这样，您就可以更正我们所持有的关于您的不完整或不准确的数据，尽管我们可能需要核实您提供给我们的新数据的准确性。
要求删除 您的个人数据。如果我们没有充分的理由继续处理您的个人数据，您可以要求我们删除或移除这些数据。在以下情况下，您也有权要求我们删除或移除您的个人数据：您已成功行使了反对处理的权利（见下文）；我们可能已非法处理了您的信息；或我们必须删除您的个人数据以遵守当地法律。但请注意，我们可能并不总是能够满足您的删除请求，因为我们有具体的法律原因，如果适用，我们会在您提出请求时通知您。
反对处理 如果我们以合法利益（或第三方的合法利益）为依据处理您的个人数据，而您的特殊情况使您希望以此为由反对处理您的个人数据，因为您认为这会影响您的基本权利和自由。当我们出于直接营销目的处理您的个人数据时，您也有权提出反对。在某些情况下，我们可能会证明我们处理您的信息有令人信服的合法理由，这些理由优先于您的权利和自由。
要求限制 处理您的个人数据。在以下情况下，您可以要求我们暂停处理您的个人数据：
- 如果您希望我们确定数据的准确性。
- 如果我们对数据的使用是非法的，但您不希望我们删除这些数据。
- 即使我们不再需要您的数据，但您仍需要我们保留这些数据，因为您需要这些数据来确立、行使或捍卫法律主张。
- 您反对我们使用您的数据，但我们需要核实我们是否有压倒性的合法理由使用这些数据。
申请转移 向您或第三方提供您的个人数据。我们将以结构化、常用、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，这项权利仅适用于您最初同意我们使用的自动信息，或者我们使用这些信息来履行与您之间的合同。
撤销同意 在我们依赖您的同意处理您的个人数据时，您可以随时撤销同意。但是，这不会影响在您撤销同意之前所进行的任何处理的合法性。如果您撤销同意，我们可能无法向您提供某些服务。如果出现这种情况，我们将在您撤销同意时通知您。