隐私通知

隐私通知

简介

The Copper Mark is the leading assurance framework to promote responsible practices across the copper, molybdenum, nickel and zinc value chains. For more information about how we operate, see the relevant sections on our website.

本通知提供了我们收集的关于您的个人信息的信息，包括您与我们的网站（coppermark.org）互动时的信息。本通知还提供了关于我们将如何使用您的个人信息以及您对您的个人信息的权利的信息。

请点击以下链接，了解更多信息。

  1. 我们是谁以及如何联系
  2. 什么是个人信息？
  3. 我们使用谁的个人信息
  4. 我们收集哪些个人信息
  5. 个人信息的来源
  6. 我们如何使用您的个人信息（以及我们使用的合法依据）
  7. 我们与谁分享您的个人信息
  8. 我们在国际上转移您的个人信息的地方
  9. 我们如何保证您的个人信息安全
  10. 我们将您的个人信息保留多长时间用于
  11. 你的权利

我们可能会更新本通知。我们将在我们的网站上发布任何修订后的通知，如果我们做出任何实质性的更新，我们将做出合理的努力，向您提供修订后的通知。

  1. 我们是谁以及如何联系

We are the Copper Mark, a company limited by guarantee based in the UK. Our company number is 12370476. Our registered office address is at 10 North Place, Cheltenham, GL50 4DW, United Kingdom.

如果你想了解更多，请与我们联系，info@coppermark.org。

  1. 什么是个人信息？

当我们使用个人信息这一术语时，我们指的是可以用来识别你的任何信息。在最简单的情况下，这包括您的姓名和您的电子邮件地址。个人信息还包括您提供的任何信息（例如，在您与我们的通信或对咨询的回应中）。

  1. 我们使用谁的个人信息

我们收集和使用以下几类人的个人信息。

  • 收到我们的营销通信的个人
  • 作为申请成为铜印生产者、合作伙伴或支持者的联系人的个人
  • 个人评估员和在公司评估员（和/或申请人）的联系人的个人
  • 申请为铜马克工作的个人
  • Individuals who interact with us as, or on behalf of, participants in the Copper Mark
  • Individuals who participate in our Copper Mark working groups
  • 使用铜印申诉机制提交申诉或被提及的个人（注意这不适用于匿名提交的人）。
  • 使用联系表格或通过电子邮件与我们联系的个人，或以其他方式与我们联系的人
  • 我们网站的访问者
  • 我们的供应商和合作伙伴，他们是我们正常业务运作的一部分。
  1. 我们收集哪些个人信息

我们收集和使用的个人信息包括（但不限于）。

  • 命名
  • 联系方式（电子邮件地址、邮政地址、电话号码）。
  • 教育、认证和其他经验/资格
  • 雇主或相关组织及角色
  • 您的通信偏好
  • 关于你与网站互动的技术信息
  • 你可能提供给我们的任何其他信息（例如，如果你联系我们提出询问、评论或申诉，或申请成为评估员）。

特殊类别数据

某些类型的个人信息是敏感的，需要更多的保护。例如，关于你的种族或民族血统、政治观点、性生活或性取向、宗教信仰、健康信息、生物统计和基因数据的信息。对于犯罪信息（关于刑事定罪的信息或关于刑事定罪的指控）的使用也有特殊规定。

我们通常不会收集您的这些类型的个人信息。我们只有在有正当理由的情况下才会处理您的这些类型的个人信息，并且只有在法律允许我们这样做的情况下才会这样做。

你没有任何法定或合同要求向我们提供你的个人信息。但是，如果你不这样做，在某些情况下，我们将无法与你合作，例如--如果你不完整地填写我们的申请表，我们将无法考虑你成为评估员的申请。

  1. 个人信息的来源

我们将直接从您和您与我们的互动中收集您的个人信息，包括通过我们的网站。

我们将 间接地收集信息，例如，如果你在你公司的申请中被列为评估员，如果你提交或在申诉中被提及，或者如果你被列入公司的自我评估中。

当你与我们的网站互动时，我们也会从你那里收集某些技术信息。例如，我们可能会跟踪你在网页上花费的时间，或你访问的网页。关于这方面的更多信息，请参见我们的《Cookies通知》]。

  1. 我们如何使用您的个人信息（以及我们使用的合法依据）

处理的目的

我们处理个人信息是为了。

  • 向您提供有关铜标的信息，并与您进行一般的沟通，包括例如您代表参与者与我们联系
  • 向您提供我们的服务或接受您的服务
  • 作为评估员与你合作，包括在我们的网站或其他公共论坛上公布你的详细联系方式
  • 在你作为合作伙伴或生产者或参与者的联系人时，与你进行沟通
  • 分析、评估和改进我们的业务（包括我们的总体战略）。
  • 调查、回应和解决申诉问题
  • 满足对我们有约束力的法律义务（例如，向英国公司管理局报告）。
  • 建立、维护或执行法律要求

在任何特定情况下，我们希望使用您的个人信息的目的可能不止一个。

我们只会将您的个人信息用于我们收集信息的目的，除非我们合理地认为我们需要将其用于其他目的，并且该目的与最初的目的相一致。如果我们需要将您的个人信息用于不相关的目的，我们将通知您并解释允许我们这样做的法律依据。

合法的基础

We will only use personal information when the law allows us to (i.e., where we have a ‘lawful basis’). Most commonly, we will use your personal information in the following circumstances:

  • 如果这是我们的合法利益（或第三方的利益）所必需的，并且您的利益和基本权利不高于这些利益。例如，我们在管理铜牌方面有合法利益，包括协调评估和核查是否符合铜牌标准。
  • 在履行合同所必需的情况下（无论是与你还是为你的利益）。例如，如果你是一个独资企业，我们可能与你签订了合同，我们需要你的银行信息，以便接收或支付款项。
  • 在有必要遵守我们的法律义务的情况下（例如，向英国税务和海关总署或英国公司管理局报告）。
  • 不太常见的是，我们可能会要求您 同意 将您的个人信息用于特定目的。你总是有权利撤回你的同意。只要给我们发一封电子邮件。
  1. 我们与谁分享您的个人信息

我们可能会使用供应商/承包商来帮助我们操作铜标。我们与供应商有书面协议，要求他们保护您的个人信息的安全，并且只在符合我们指示的情况下使用任何个人信息。

我们也可能与我们合作的伙伴分享您的信息，例如，提供培训或活动。如果我们与任何其他第三方共享您的信息，我们将在合理的情况下提前通知您。

在其他情况下，我们可能需要分享您的个人信息，例如：。

  • 如果我们将 "铜标"（或其任何部分）的运作转移给另一个组织。
  • with our professional advisors e.g., lawyers, where necessary to protect our or a third party’s interests;
  • 如果我们有任何法律或监管义务这样做；以及
  • 与任何法律程序或潜在的法律程序有关，或为了建立、行使或捍卫我们或第三方的法律权利。
  1. 我们在国际上转移您的个人信息的地方

铜标记的总部设在英国。然而，我们可能使用在世界各地运作的供应商/承包商。这意味着，我们从你那里收集的个人信息有可能被转移到英国或欧盟以外的地方，并储存在那里。

英国或欧盟以外的某些国家对个人信息的保护标准较低，包括安全保护措施较低。如果您的个人信息被转移到英国或欧盟以外的国家，而这些国家没有提供与英国或欧盟类似的保护水平，我们将采取一切合理的必要步骤，确保接收方适当地保护您的个人信息，例如，签订经英国或欧盟当局批准的合同。如果您有任何关于数据传输的问题，请使用我们在第1部分的联系方式与我们联系。

  1. 我们如何保证您的个人信息安全

铜牌公司采取合理的技术和组织措施来保护您的个人信息，防止丢失、被盗和未经授权的使用、访问或修改。

有时，我们包括其他网站的链接。本通知只涉及铜印如何使用个人信息，不包括这些其他网站。我们鼓励你阅读你访问的其他网站的隐私声明。

  1. 我们将您的个人信息保留多长时间

我们只在与收集和/或使用您的个人信息的目的有关的情况下保留您的个人信息。一般来说，在您与我们的关系结束后，我们将个人信息保存6年。

如果根据法律或监管要求，如税务和会计，我们也可能保留信息更长的时间。

在特定情况下，我们也可能将您的个人信息保留更长的时间，以便在发生任何投诉或质疑时，我们对您与我们的交易有一个准确的记录。

如果你想进一步了解这方面的信息，请使用第1部分的详细信息与我们联系。

  1. 你的权利

当我们使用您的个人信息时，您有权： 1:

  • 要求我们确认我们持有关于您的哪些个人信息，并要求获得该个人信息的副本。如果我们确信你有权查看这些个人信息，并且我们能够确认你的身份，我们将向你提供这些个人信息，除非有豁免规定。
  • 要求我们删除所持有的关于您的个人信息，只要我们在法律上有要求，就可以这样做。
  • 要求我们纠正我们所持有的、你认为不准确的关于你的任何个人信息。
  • 当我们依靠同意作为法律依据时，可以改变你的想法并撤回 你的同意。
  • 反对我们在以下情况下使用您的个人信息。(i) 以合法利益为由；(ii) 将个人信息用于直接营销；或(iii) 将个人信息用于研究目的。
  • 如果对您的个人信息的准确性或合法用途有异议，可要求限制对其进行处理。

还有一些权利不太可能适用于我们对您个人信息的使用。例如，在某些情况下，有权利移植（或转移）您的个人信息（数据可移植性权利）。此外，如果我们使用自动决策，产生法律效应或类似地对您产生重大影响，我们必须告诉您。

你也有权向相关的数据保护监督机构进行投诉。在英国，这是信息专员办公室（www.ico.org.uk/concerns）。

Dated: 11 August 2023

Version 3