隐私政策

本隐私声明应与我们通过引用纳入本协议（统称为“协议”）的条款和条件一起阅读。访问我们的网站或与我们互动时，您同意接受本协议内容。

如果您代表其他法人实体的公司接受或同意本协议，您声明并保证您有权约束其他法人实体的公司遵守本协议，在这种情况下，“您”和“您的”也将被涉及并适用于该公司或其他法人实体。

总部位于Cowick Hall Snaith Goole East Yorkshire DN14 9AA的禾大国际有限公司，以及在其控制下与您交易或以其他方式开展业务的所有公司的附属公司（统称为“禾大”，“我们”或“我们”）将对您的个人信息负责，我们履行我们的数据保护和隐私责任，认真对待您作为数据所有者的权利。

本隐私声明解释了我们在业务活动过程中如何收集、使用和共享个人信息，包括：

• 我们收集的个人信息，以及我们何时使用和使用的原因
• 我们如何保护和存储个人信息
• 受适用法律约束的您的合法权利（定义如下）
• 如何联系我们

我们可能会不时修改更新此隐私声明，与法律要求和我们的经营方式保持一致，并在此网页公布更新事项。本隐私声明最后更新日期为2019年10月28日。请定期查看这些页面，获取此声明的最新版本。如果我们对本隐私声明做了根本性的更改，我们将在我们的网站或通过电子邮件告知。通过使用本网站或在做出此类变更后与我们进行其他互动（声明已发出，如适用），被视为您已接受此类变更。请定期参阅本隐私政策。

您可以在我们的网站上找到指向第三方网站的外部链接。您使用第三方网站时，本隐私声明不适用。

在本节中，您可以了解

• 我们何时收集个人信息
• 我们收集的个人信息类型
• 我们如何使用您的个人信息
• 使用个人信息的法律依据
• 我们可能与谁共享您的信息

下列情况下，我们会收集有关您的信息：

• 您与我们有业务往来；
• 您是我们网站的访问者；
• 你向我们求职；

合称（“你”或“你的”）。

如果您是我们的重要客户或供应商之一（或潜在客户或供应商，或为我们的客户或供应商工作、或代表我们的客户或供应商），我们将收集您的姓名、联系方式（包括电子邮件、电话和邮件地址）、您在工作单位以及您与我们的互动中的担任的职务。

我们将使用您的信息：

• 管理我们与客户和供应商之间的日常商业交易
• 回应您关于我们或我们产品信息的请求
• 解决任何与客户/供应商相关的服务问题，如产品查询、问题、投诉或索赔
• 为了让您了解我们的产品和服务，我们在下面与 直接营销 和 cookies 相关的单独章节中对此进行了详细说明。

如果您联系我们或通过我们的在线客户门户注册，我们将从您那里收集您的个人信息。如果您所代表或工作的企业提供您的详细信息（例如作为特定产品销售的联络点），或者您或他们参加贸易展览会，我们也可以从他们那里收集有关您的信息。

我们只有确信具有适当的法律依据时，才会收集、使用和分享您的个人信息。这是因为：

• 我们需要使用您的个人信息来履行合同或与您签订合同-如果我们与您进行交易，而您是独家贸易商或合伙企业，这时我们将会使用你的个人信息；
• 您已同意我们通过电子邮件与您联系-如果您通过我们的在线客户门户表示同意，我们将仅通过电子邮件向您发送直接营销信件。您可以在 此处 随时更改您的偏好。  但是，我们可以在适用法律允许的范围内（如法人实体的联系人）而不是依赖我们的合法利益，向我们的业务联系人提供电子邮件营销，但我们将遵守您发送给我们的退订此类电子邮件的任何指示 
• 作为一个商业组织，我们需要使用您的个人信息来维护我们的合法利益-作为企业，我们将定期维护我们与客户和供应商进行的商业交易的记录，并解决与产品开发和供应有关的问题，包括市场营销和业务开发（除了您已同意我们通过电子邮件与你您联系）。我们收集信息的目的是因为它与商业交易或我们的业务发展相关，例如，如果您参与改善我们的产品生命周期状况，向我们下订单，要求提供信息，或向我们提出问题或表示担忧。在任何情况下，我们将始终以适当的方式保护您的信息，并尊重您的隐私权，您有权按照 “法律权利”一节中的解释对您信息的处理表示反对;
• 我们需要使用您的个人信息来遵守我们的相关法律或我们应有的监管义务。例如，如果出于健康和安全、环境或与税务相关的目的，我们需要保留特定记录。

如果您想了解更多有关我们处理个人信息的法律依据，请 联系我们 或点击此处, 以获取附件A格式的法律依据和合法权益评估的详细信息。

如果您是我们网站的访问者，我们可以从cookies中收集数据，来帮助我们了解您是如何访问我们网站的，您在我们网站上访问的页面以及您的IP地址。我们使用这些信息来帮助优化网站体验。您可以在我们的cookie策略中找到更多关于cookie的信息。

如果您通过网络表单或网络聊天向我们提供您的详细信息，我们将收集有关您的姓名、联系方式和您提供的任何信息。我们只将这些信息用于谈话目的。作为一个国际化组织，如果需要，禾大可以根据处理对话的需要，进行跨国界存储和处理这些信息。个人信息的所有存储和处理均符合禾大的内部保障措施、政策和程序。

如果您联系我们申请求职，我们将收集您的姓名、联系方式以及您提供给我们的与您想要申请的工作相关的任何信息（包括您的资格、教育程度和履历）。我们将借助这些信息，评估您是否适合您申请的职位或是否有其他适合您的技能和经验的职位。我们的人力资源团队，将在招聘过程中，为您提供独立的隐私政策，详细说明我们如何管理员工和后备员工的个人信息。

我们将您的个人信息分享给：

• 与禾大集团内的其他公司合作分享，前提是我们认为管理我们的业务时，有必要向其他集团公司披露信息。有关禾大公司的最新名单，请参阅年度报告的“相关承诺”部分，可在此处查阅
• 帮助管理我们的业务并向我们提供服务的服务提供商，例如，提供信息技术和营销支持服务的供应商—这些组织均同意我们的保密限制，只使用我们与他们共享的或他们代表我们收集的任何个人信息，仅用于向我们提供约定的服务
• 包括（但不限于） Mailchimp, ON24, Adobe, Sitecore, Email Labs, Jotform, Sleeknote, SnapEngage, Survey Monkey & Doodle Survey。

我们还可以与我们的附属公司、服务提供商和其他业务合作伙伴共享有关我们网站访问者、流量模式和网站使用情况的汇总、统计表、非个人信息。

如果发生合并、解散或类似的公司事件，或出售我们的全部或实质上全部资产，我们希望我们收集的信息，包括个人信息，将被转移到合并或收购实体中的存续实体。所有此类转让均应遵守我们对本隐私政策中规定的此类个人信息的隐私和保密性的承诺。

我们使用个人信息让您了解我们相信您会感兴趣的产品和服务。

我们可以通过电子邮件、信件、电话或其他我们认为有帮助的沟通渠道与您联系。在任何情况下，我们尊重您喜欢的联络方式，并以此方式管理我们的营销活动。

为了保护隐私权，确保您能够把控我们采用您喜好的管理营销方式：

• 我们将采取措施，以合情合理的方式进行直接营销，并且只向您发送我们认为您可能感兴趣或相关的通信；
• 如果您同意我们通过我们的在线客户门户向您注册的电子邮件地址发送信息，我们将仅通过电子邮件向您发送直接营销信息；
• 您可以随时要求我们停止直销。您可以通过以下链接要求我们停止发送电子邮件营销：在我们向您发送的所有电子邮件营销消息中，找到“取消订阅”链接，或者通过我们的客户门户或通过此处与我们联系。请具体说明您是否希望我们停止所有形式的营销或仅停止某一特定类型的营销；以及
• Cookies可用于发布在线广告，您可按照上述浏览器上的设置进行操作，或者在此处联系我们，更改浏览器管理cookies的方式，

我们建议您定期查看您在任何社交媒体平台上可用的隐私声明和首选项设置，以及您在我们的帐户中的首选项。

Cookie是一个包含少量信息的小文本文件，当您访问网站时，这些信息会下载到/存储在您的计算机（或其他支持internet的设备，如智能手机或平板电脑）上。

Cookies可能会收集有关您的个人信息。Cookies帮助我们记住有关您访问我们网站的信息，如您的国家、语言和其他设置。Cookies帮助我们了解谁浏览哪些网页和广告，确定访问特定网页的频率，并评估网站中最受欢迎的版块。还可以帮助我们更有效地操作我们的网站，方便您下次访问。

有关我们的cookie如何工作以及如何管理您的cookie设置的详细信息，请访问我们的cookie策略。

禾大是一家国际化企业。因此，您的个人信息可能会在欧盟以外的国家（包括东欧、中东和非洲地区、拉丁美洲、北美和亚太地区）传输和存储，并需遵守不同的数据保护标准。

我们将采取适当措施，确保个人信息的传输符合适用法律，并谨慎管理，以保护您的隐私权和利益，并且信息传输仅限于公认的具有充分法律保护的国家，或者我们对现有的保护您的隐私权的管理制度感到满意的国家。为此：

• 我们确保禾大集团成员公司签订的协议中包含如何管理个人信息在公司集团内部的传输（集团内部协议），该协议根据合同规定，禾大集团的每个成员都有义务确保在禾大集团内部，个人信息在任何情况下都得到充分和一致性的保护；以及
• 如果我们将您的个人信息传输到禾大集团之外（例如，向帮助提供我们的产品和服务的第三方），他们将以合同的方式承诺保护您的个人信息。

您可以 联系我们 ，获取更多关于我们已实施的保障措施的信息（包括相关合同承诺的副本)，确保在按照上述方式传输信息时，您的个人信息得到充分保护。

我们已实施并坚持适当的技术和组织安全措施、政策和程序，旨在降低意外破坏或损失的风险，或未经授权披露或获取与相关信息性质相适应的此类信息的风险。

我们采取的措施包括：

• 对我们的员工和服务提供商提出保密要求；
• 如果收集个人信息的目的不复存在，则销毁或永远成为匿名人信息；
• 在存储和披露您的个人信息时，遵循严格的安全程序，防止未经授权访问；
• 使用安全通信传输协议

由于信息的安全性在一定程度上取决于您用于与我们通信的计算机的安全性，以及您保护用户ID和密码的安全性，因此请采取适当措施保护此信息。

如本隐私声明所述，只要您的个人信息的收集目的是合理必要的，我们将保存您的个人信息。如果不再需要您的信息，我们将确保以安全的方式处理。在某些情况下，我们可能会长期保存您的个人信息，例如，根据法律、法规、税务和会计事务的要求，我们必须这样做。

在特定情况下，我们可能会将您的个人信息保存更长的时间，以便在发生任何投诉或质疑时，或者，如果我们合理地认为有可能就您的个人信息或交易提起诉讼，我们能够准确记录您与我们的交易经过。

您有权保护提供给禾大的数据的隐私利益。这些权利将服从于您（作为数据所有者）和禾大（作为接收、使用、处理和/或存储此类数据的一方）的联邦、省、州或地方法律法规，（统称“适用法律”）。

• 访问个人信息或确定禾大拥有或掌握哪些个人信息
• 请禾大更正/删除个人信息
• 限制处理您的个人信息
• 传输您的个人信息
• 反对处理个人信息
• 对我们如何将您的个人信息用于直接营销目的提出反对意见
• 获得一份个人信息保护措施的副本，此文件适用用于在您的管辖范围以外的信息传输事宜
• 向当地监管机构投诉
• 及时收到任何数据泄露的通知
• 在数据泄露的情况下，强制执行您获得某些补救的权利

如果您希望获得上述任何权利，或您根据适用法律可能拥有的其他权利，我们可以要求您另外提供信息，以确认您的身份，同时也是出于安全考虑，尤其是在向您披露个人信息之前。我们保留在适用法律允许的情况下收取费用的权利，例如，如果您的要求明显没有根据或要求过分。

您可以 联系我们 , 要求行使您的权利。根据法律和其他可行性的考虑，我们将做一切合理的工作，迅速满足您的要求，或者，如果我们需要更多的信息以满足您的要求，我们将会通知您。

我们可能无法完全满足您的要求，例如，如果这会影响我们对他人的保密义务，或者如果我们在法律上有权以不同的方式处理您的要求。

您有权要求我们向您提供我们持有的您的个人信息的副本，并有权被告知；（a）您的个人信息的来源；（b）目的、法律依据和处理方法；（c）数据控制者的身份；以及（d）您的个人信息可能被转移到的实体或实体类别。

您有权要求我们修改不准确的个人信息。我们可能会先核实个人资料的准确性，然后再更正。

您也可以要求我们在以下有限情况下删除您的个人信息：

• 不再需要用于收集目的；或
• 您已将同意接受撤回（数据处理基于同意的地方）；或
• 成功行使过反对权见 (“反对权利”); 或
• 已被非法处理；或
• 遵守公司应遵守的法律义务。

如果有必要处理您的个人信息，我们不需要遵守您提出的删除个人信息的请求：

• 遵守法律义务；或
• 确立、行使或抗辩法律请求；

您可以要求我们限制您的个人信息，但仅限于以下情况：

• 其准确性存在争议，请允许我们验证其准确性；或
• 处理过程非法，但您不希望删除；或
• 它不再需要用于收集的目的，但我们仍然需要它来确立、行使或辩护法律索赔；或
• 你已经行使了反对权，但对否决的理由尚在核实。

在下列情况下，我们可以在请求限制后继续使用您的个人信息，：

• 我们得到您的同意；或
• 确立、行使或辩护法律索赔；或
• 保护其他自然人或法人的权利。

您可以要求我们以结构化的、常用的、机器可读的格式向您提供您的个人信息，或者您可以要求将其直接传输到另一个数据控制器，但这些要求要遵循以下条件：

• 信息的处理是经过您的同意或是依照与您签订的合同而进行处理；以及
• 通过自动化方式进行处理。

如果您认为您的基本权利和自由比我们的合法利益更重要，您可以反对我们依据法律基础的合法利益来处理您的个人信息。

如果您提出反对意见，我们有权利证明我们的充分合法利益优先于您的权利和自由。

您可以要求我们改变与您用于我们进行市场营销的联系方式，您可以要求我们不要将您的个人信息转给无关联的第三方用于直接营销或任何其他目的。

您可以要求获得您的个人信息在欧盟以外传输时所依据的保障措施的副本或参考资料。

我们可以修改数据传输协议来保护商业条款。

如果您对我们如何处理您的个人信息表示担忧，您有权向您当地的数据保护监管机构提出诉求。

尽管您有权随时联系您的监管机构，我们希望您首先尝试与我们沟通解决问题。

我们不响应“不跟踪”信号或加州AB-70项下拟议的类似机制。

本隐私声明引起的所有问题的主要联系人是数据保护负责人，可按以下方式联系：

dataprotection.GB@croda.com

+44 (0) 1405 860551

Croda International Plc / Croda Europe Ltd
Cowick Hall
Snaith
Goole

You have a right to lodge a complaint at any time with your local data protection supervisory authority (i.e. your place of habitual residence, place or work or place of alleged infringement). In the UK this is the Information Commissioner's Office. We ask that you please attempt to resolve any issues with us before your local supervisory authority.

Issue Date of Privacy Notice: 28, October 2019.