欢迎阅读 Thomas Broadbent & Sons Ltd 隐私政策。

Thomas Broadbent & Sons Ltd 尊重您的隐私，并致力于保护您的个人数据。
本隐私政策将告知您，当您访问我们的网站时（无论您从何处访问），我们如何处理您的个人数据，并告知您的隐私权以及法律如何保护您。

本隐私政策的目的

本隐私政策旨在向您说明 Thomas Broadbent & Sons Ltd 如何通过您使用本网站收集和处理您的个人数据，包括您在进行咨询、订阅我们可能提供的任何新闻通讯、向我们购买产品或服务或通过其他方式提供的任何数据。

本网站并非面向儿童，我们不会故意收集与儿童相关的数据。

在我们在特定场合收集或处理有关您的个人数据时，请务必将本隐私政策与我们可能提供的任何其他隐私政策或公平处理政策一并阅读，以便您充分了解我们使用您数据的方式和原因。本隐私政策是对其他通知和隐私政策的补充，而非旨在取代它们。

控制者

Thomas Broadbent & Sons Ltd 是控制者，并对您的个人数据负责（在本隐私政策中统称为 Thomas Broadbent & Sons Ltd、“我们”或“我们的”）。

我们已任命一名数据隐私经理，负责监督与本隐私政策相关的问题。如果您对本隐私政策有任何疑问，包括行使您的合法权利的任何请求，请使用下文列出的详细信息联系数据隐私经理。

联系详情

如果您对本隐私政策或我们的隐私惯例有任何疑问，请通过以下方式联系我们的数据隐私经理：
法律实体全称：Thomas Broadbent & Sons Ltd
电子邮件地址：tbs@broadbent.co.uk
邮寄地址：Thomas Broadbent & Sons Ltd, Queen Street South, Huddersfield, West Yorkshire, UK, HD1 3EA
电话号码：01484 477200

您有权随时向英国数据保护问题监管机构信息专员办公室 (ICO) 提出投诉 (www.ico.org.uk)。但是，在您联系 ICO 之前，我们希望能有机会处理您的疑虑，因此请首先与我们联系。

隐私政策的变更以及您告知我们变更的义务
我们会定期审查隐私政策。此版本最后更新于 2019 年 10 月 14 日。
我们持有的关于您的个人数据必须准确且最新，这一点非常重要。如果在您与我们的关系存续期间您的个人数据发生变化，请及时告知我们。

第三方链接
本网站可能包含指向第三方网站、插件和应用程序的链接。点击这些链接或启用这些连接可能会允许第三方收集或共享有关您的数据。我们不控制这些第三方网站，也不对其隐私声明负责。当您离开我们的网站时，我们建议您阅读您访问的每个网站的隐私政策。

个人数据或个人信息是指有关个人的任何信息，通过这些信息可以识别该个人的身份。它不包括已删除身份信息的数据（匿名数据）。

我们可能会收集、使用、存储和传输关于您的不同种类的个人数据，我们将这些数据归纳如下：

• 身份数据 包括名字、婚前姓、姓氏、用户名或类似标识符（如果我们引入任何登录功能）、婚姻状况、头衔、出生日期和性别。

• 联系数据 包括账单地址、送货地址、电子邮件地址和电话号码。

• 财务数据 包括银行账户和支付卡详情。

• 交易数据 包括向您支付和从您收取的款项详情，以及您或您代表的任何机构从我们购买的产品和服务的其他详情。

• 技术数据 包括互联网协议 (IP) 地址、您的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台，以及您用于访问本网站的设备上的其他技术。

• 个人资料数据 包括您的用户名和密码（如果我们引入任何登录功能）、您或您代表的机构进行的购买或订单、您的兴趣、偏好以及任何反馈或调查回复。

• 使用数据 包括有关您如何使用我们的网站、产品和服务的信息。

• 营销和传播数据 包括您在接收我们及任何第三方的营销信息时的偏好以及您的沟通偏好。

我们还可能出于任何目的收集、使用和共享汇总数据，例如统计或人口统计数据。汇总数据可能源自您的个人数据，但在法律上不被视为个人数据，因为这些数据不会直接或间接地泄露您的身份。例如，我们可能会汇总您的使用数据，以计算访问特定网站功能的用户百分比。但是，如果我们将汇总数据与您的个人数据合并或连接，使其能够直接或间接地识别您的身份，我们将把合并后的数据视为个人数据，并将根据本隐私政策使用。

我们不会收集关于您的任何特殊类别的个人数据（这包括有关您的种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会成员身份的详细信息，以及有关您的健康、基因和生物识别数据的信息）。我们也不会收集任何关于刑事定罪和犯罪的信息。

如果您未能提供个人数据
如果我们需要根据法律或根据我们与您签订的合同条款收集个人数据，而您在被要求时未能提供该数据，我们可能无法履行我们已经或正试图与您签订的合同（例如，为您提供商品或服务）。在这种情况下，我们可能不得不取消您向我们订购的产品或服务，但如果发生这种情况，我们会在当时通知您。

我们使用不同的方法收集来自您和关于您的数据，包括通过：
• 直接互动。 您可以通过填写表格或通过邮寄、电话、电子邮件或其他方式与我们通信，向我们提供您的身份、联系方式和财务数据。这包括您在以下情况下提供的个人数据：
• 申请我们的产品或服务；
• 在我们的网站上创建账户（如果我们运行此类功能）；
• 要求向您发送营销材料或信息；
• 完成任何调查；或
• 向我们提供反馈或联系我们。
• 自动化技术或互动。当您与我们的网站互动时，我们将自动收集有关您的设备、浏览操作和模式的技术数据。我们通过使用 Cookie 和其他类似技术收集这些个人数据。请参阅我们的 Cookie 政策了解更多详情。
• 第三方或公开来源。 我们将从如下所述的各种第三方和公共来源接收关于您的个人数据：
来自我们可能聘请进行信用报告的任何信用咨询机构的财务数据。
来自位于欧盟以外的分析提供商（如 Google）的技术数据。
• 来自技术、支付和交付服务提供商的联系、财务和交易数据。
• 来自数据经纪人或聚合商的身份和联系数据。
• 来自公开来源（如位于欧盟境内的公司注册处 Companies House 和选民登记册）的身份和联系数据。

我们只会在法律允许的情况下使用您的个人数据。最常见的情况是，我们会在以下情况下使用您的个人数据：

• 当我们需要履行我们即将与您或您代表的机构签订或已经签订的合同时。

• 当为了我们的合法利益（或第三方的合法利益）所必需，且您的利益和基本权利不会凌驾于这些利益之上时。

• 当我们需要遵守法律义务时。

请参阅下文词汇表中的“法律依据”，以详细了解我们处理您的个人数据所依赖的法律依据类型。

通常，我们不将同意作为处理您个人数据的法律依据，但在通过电子邮件向您发送任何第三方直接营销信息之前，我们会征得您的同意（如果我们打算这样做）。您可以随时通过联系我们撤回对营销的同意。

我们在下方以表格形式列出了我们计划使用您个人数据的所有方式，以及我们这样做的法律依据。我们还在适当的情况下确定了我们的合法利益是什么。

请注意，根据我们使用您数据的具体目的，我们可能会基于多个合法理由处理您的个人数据。如果下表列出了多个理由，而您需要了解我们处理您的个人数据所依据的具体法律理由的详细信息，请联系我们。

营销
我们努力为您提供有关某些个人数据用途的选择，特别是围绕营销方面的选择。

来自我们的促销内容
我们可能会使用您的身份、联系方式、技术、使用情况和个人资料数据来形成关于我们认为您或您代表的机构可能想要或需要什么，或者您可能感兴趣什么的观点。这就是我们决定哪些产品、服务和优惠可能与您相关的方式（这就是营销）。

如果您向我们索取过信息或向我们购买过商品或服务，且您未选择退订此类营销信息，您将收到来自我们的营销通讯。

来自我们的促销内容
我们可能会使用您的身份、联系方式、技术、使用情况和个人资料数据来形成关于我们认为您或您代表的机构可能想要或需要什么，或者您可能感兴趣什么的观点。这就是我们决定哪些产品、服务和优惠可能与您相关的方式（这就是营销）。

如果您向我们索取过信息或向我们购买过商品或服务，且您未选择退订此类营销信息，您将收到来自我们的营销通讯。

第三方营销
在我们将您的个人数据与任何第三方共享用于营销目的之前，我们将征得您的明确选择性同意。

退订
您可以随时通过点击发送给您的任何营销信息上的退订链接，或随时联系我们，要求我们或第三方停止向您发送营销信息。

如果您选择退订这些营销信息，这不适用于因购买产品/服务、保修注册或其他交易而提供给我们的个人数据。

目的变更
我们仅会将您的个人数据用于我们收集该数据的目的，除非我们合理地认为我们需要出于其他原因使用该数据，且该原因与原始目的相符。如果您希望获得有关新目的的处理如何与原始目的相符的解释，请联系我们。

如果我们需要出于无关目的使用您的个人数据，我们将通知您并解释允许我们这样做的法律依据。请注意，在法律要求或允许的情况下，我们可能会在您不知情或未征得您同意的情况下，按照上述规则处理您的个人数据。

为了上述表格中所列的目的，我们可能会与下述各方共享您的个人数据：

• 下文词汇表中列出的内部第三方。
• 下文词汇表中列出的外部第三方。
• 我们可能选择向其出售、转让或合并部分业务或资产的第三方。

或者，我们可能会寻求收购其他业务或与其合并。如果我们的业务发生变化，新所有者可能会按照本隐私政策中规定的方式使用您的个人数据。

我们要求所有第三方尊重您个人数据的安全并依法处理。我们不允许我们的第三方服务提供商出于自身目的使用您的个人数据，仅允许其根据我们的指示出于特定目的处理您的个人数据。

我们可能需要在 Broadbent 集团公司内部共享您的个人数据。这将涉及将您的数据传输到欧洲经济区 (“EEA”) 之外。

每当我们将您的个人数据传输到 EEA 之外时，我们都会通过确保实施以下至少一项保护措施来确保其获得类似程度的保护：

• 我们只会将您的个人数据传输到被欧盟委员会视为对个人数据提供足够保护水平的国家；

• 当我们使用某些服务提供商，或者当我们将您的个人数据传输到 EEA 之外的集团公司时，我们可能会使用欧盟委员会批准的特定合同，这些合同为个人数据提供与在欧洲相同的保护；或者

• 当我们使用位于美国的提供商时，如果他们属于隐私盾 (Privacy Shield) 的一部分，我们可能会将数据传输给他们，该协议要求他们为欧洲和美国之间共享的个人数据提供类似的保护。

如果您想了解我们在将您的个人数据传输到 EEA 之外时所使用的具体机制的更多信息，请联系我们。

我们已采取适当的安全措施，以防止您的个人数据意外丢失、以未经授权的方式使用或访问、被篡改或披露。此外，我们将您的个人数据访问权限限制在那些有业务需要知晓的员工、代理人、承包商和其他第三方。他们仅会根据我们的指示处理您的个人数据，并且承担保密义务。

我们已制定程序来处理任何疑似个人数据泄露，并将在法律要求的情况下通知您和任何适用的监管机构。

你们会使用我的个人数据多久？

我们仅在为实现收集目的所合理必需的时间内保留您的个人数据，包括为了满足任何法律、监管、税务、会计或报告要求。如果发生投诉，或者如果我们合理地认为与您的关系存在诉讼前景，我们可能会保留您的个人数据更长时间。

为了确定个人数据的适当保留期，我们会考虑个人数据的数量、性质和敏感性，未经授权使用或披露您的个人数据可能造成的损害风险，我们处理您的个人数据的目的以及我们是否可以通过其他方式实现这些目的，以及适用的法律、监管、税务、会计或其他要求。

根据法律规定，出于税务目的，我们必须在客户停止作为客户后保留其基本信息（包括适当的联系方式、身份、财务和交易数据）六年，您的个人数据可能会因该要求而保留该期限。

在某些情况下，您可以要求我们删除您的数据：请参阅下文的“您的合法权利”以了解更多信息。

在某些情况下，我们会将您的个人数据匿名化（使其不再与您相关联）用于研究或统计目的，在这种情况下，我们可能会无限期地使用这些信息，而无需进一步通知您。

在某些情况下，根据数据保护法，您拥有与您的个人数据相关的权利。请参阅下文词汇表中的“您的合法权利”以详细了解这些权利。

如果您希望行使上述任何权利，请使用上述联系详情与我们联系，并提供足够的细节以便我们识别您的身份，以及协助识别相关个人数据的信息。

通常无需付费
您无需为访问您的个人数据（或行使任何其他权利）支付费用。

但是，如果您的请求明显没有根据、重复或过度，我们可能会收取合理的费用。或者，在这些情况下，我们可能会拒绝遵守您的请求。

我们可能需要您提供的信息
我们可能需要向您索取特定信息，以帮助我们确认您的身份并确保您访问个人数据的权利（或行使您的任何其他权利）。这是一种安全措施，旨在确保个人数据不会披露给任何无权接收的人。我们也可能会联系您，要求您提供与您的请求相关的进一步信息，以加快我们的回复速度。

回复时限
我们努力在一个月内回复所有合法的请求。如果您的请求特别复杂或者您提出了多个请求，有时可能需要超过一个月的时间。在这种情况下，我们将通知您并让您了解最新进展。

法律依据

合法利益 是指我们的业务在开展和管理业务方面的利益，以使我们能够为您提供最好的服务/产品以及最好、最安全的体验。在为了我们的合法利益处理您的个人数据之前，我们会确保考虑并平衡对您的任何潜在影响（包括正面和负面影响）以及您的权利。我们不会将您的个人数据用于我们的利益被对您的影响所凌驾的活动（除非我们征得您的同意或法律另有要求或允许）。您可以联系我们，进一步了解我们如何评估特定活动的合法利益与对您的任何潜在影响。

履行合同 是指在为了履行您或您代表的机构作为当事方的合同所必需的情况下，或者在签订此类合同前根据您的要求采取步骤时，处理您的数据。

遵守法律义务 是指在为了遵守我们承担的法律义务所必需的情况下，处理您的个人数据。

第三方

内部第三方
Broadbent 集团中的其他公司，作为共同控制者或处理者，位于美国、泰国或中国，负责提供与产品/设备订单和维修相关的行政服务。

外部第三方
• 位于英国的作为处理者的服务提供商，提供 IT 和系统管理服务。

• 由 Thomas Broadbent & Sons Ltd 委派的代理人，负责客户下单、维修和一般的订单履行，分布在欧盟境内外的国家。

• 作为处理者或共同控制者的专业顾问，包括位于英国的律师、银行家、审计师和保险人，提供咨询、银行、法律、保险和会计服务。

• 英国税务海关总署 (HM Revenue & Customs)、监管机构和其他作为处理者或共同控制者的机构，在某些情况下要求报告处理活动。

您的合法权利
您有权：

请求访问您的个人数据（通常称为“数据主体访问请求”）。这使您能够收到我们持有的关于您的个人数据的副本，并检查我们是否在依法处理该数据。

请求更正我们持有的关于您的个人数据。这使您能够更正我们持有的关于您的任何不完整或不准确的数据，尽管我们可能需要核实您提供给我们的新数据的准确性。

请求删除您的个人数据。 这使您能够要求我们在没有充分理由继续处理个人数据的情况下删除或移除这些数据。如果您成功行使了反对处理的权利（见下文）、我们可能非法处理了您的信息，或者根据当地法律要求我们删除您的个人数据，您也有权要求我们删除或移除您的个人数据。但请注意，出于特定的法律原因，我们可能并不总是能够满足您的删除请求，如果适用，我们将在您提出请求时通知您。

反对处理您的个人数据，当我们依赖合法利益（或第三方的合法利益）时，而您的特殊情况使您想要以此为由反对处理，因为您觉得这影响了您的基本权利和自由。当我们将您的个人数据用于直接营销目的时，您也有权反对。在某些情况下，我们可能会证明我们有令人信服的合法理由来
处理您的信息，而这些理由凌驾于您的权利和自由之上。

请求限制处理您的个人数据。这使您能够在以下情况下要求我们暂停处理您的个人数据：
• 如果您希望我们确定数据的准确性。
• 当我们对数据的使用是非法的，但您不希望我们删除它时。
• 当您需要我们持有数据，即使我们不再需要它，因为您需要它来建立、行使或辩护法律索赔。
• 您反对我们使用您的数据，但我们需要核实我们是否有凌驾一切的合法理由来使用它。

请求将您的个人数据传输给您或第三方。 我们将以结构化、常用且机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，此权利仅适用于您最初同意
我们使用的自动化信息，或者我们使用该信息与您履行合同的情况。

在任何我们依赖同意来处理您的个人数据的时候，您可以随时撤回同意。

但是，这不会影响在您撤回同意之前进行的任何处理的合法性。如果您撤回同意，我们可能无法向您或您代表的机构提供某些产品或服务。如果您撤回同意，我们会在当时告知您是否属于这种情况。