隐私政策

目录

  1. 前言
  2. 适用范围
  3. 定义
  4. 数据控制者身份
  5. 收集的个人数据
  6. 目的和法律依据
  7. 保留期限
  8. 共享和分包
  9. Cookie 和追踪器
  10. 数据安全
  11. 数据主体权利
  12. 行使权利的程序
  13. 本政策的修改
  14. 法律声明链接
  15. 最后更新

1. 前言

本隐私及个人信息收集政策（以下简称"政策"）描述了专业网站 https://www.octoplus-consulting.com（以下简称"网站"）如何收集、使用、存储和保护访问或与其服务互动的专业代表、合作伙伴或潜在客户（B2B）的个人数据。本政策符合欧盟第2016/679号条例"RGPD"以及经修订的1978年1月6日第78-17号法国法律。所述做法基于CNIL建议、EDPB指南和适用的法律规定。

2. 适用范围

本政策适用于Octoplus Consulting在以下范围内进行的所有个人数据处理：

  • 网站门户账户和用户区域的管理，
  • B2B营销活动（新闻通讯、邀请函、编辑内容），
  • 通过访客数量统计分析持续改进服务。

本政策不涵盖人力资源或供应商关系的内部处理，这些内容由单独的通知涵盖，可应要求提供。

3. 定义

  • 个人数据：与已识别或可识别的自然人（"潜在客户"或"用户"）相关的任何信息。
  • 处理：应用于数据的操作（收集、记录、存储等）。
  • 数据控制者：决定数据处理目的和方式的实体。
  • 分包商：代表控制者处理数据的法人实体。
  • Cookie：在浏览期间存放在用户终端设备上的文本文件。

这些术语采用RGPD（第4条）和相关CNIL指南中的定义。

4. 数据控制者身份

Octoplus Consulting SAS

Octoplus Consulting作为数据控制者，是您有关数据问题的联系人。

鉴于处理的性质和数量，根据RGPD第37条的规定，无需设立数据保护官（DPO）。但是，任何请求均可发送至上述地址。

5. 收集的个人数据

以下数据可通过网站的安全在线表格或任何其他方式收集：

类别详情
身份信息姓名
职业详情电子邮箱地址、电话号码
职业信息职能或职位

不收集RGPD第9条所定义的敏感数据。提供这些信息是享受所提供服务的必要条件。必填字段在收集时会明确标注。

6. 处理目的和法律依据

目的法律依据（RGPD第6条）详细说明
账户/用户管理合同履行或合法利益创建和管理网络门户的个性化访问权限以及提供服务所需的技术资源。
B2B营销活动（新闻通讯、邀请函、白皮书）同意（选择加入）不定期发送行业特定信息、技术内容或活动邀请。您可以随时通过退订链接或联系Octoplus Consulting撤回同意。
服务持续改进合法利益汇编来自受众测量cookie的匿名统计数据，以优化网站人体工程学并根据访问者的期望调整内容。

7. 保留期限

根据限制保留原则（RGPD第5.1-e条），Octoplus Consulting适用以下规则：

  • 身份识别和联系数据：自最后一次活跃联系（点击新闻通讯链接、回复电子邮件或账户登录）起5年。
  • 连接痕迹和技术日志：最长12个月。
  • 免同意受众测量cookie：13个月。

在每个期限结束时，数据将被删除或不可逆地匿名化，以形成非识别性汇总数据。

8. 共享和分包

数据仅供Octoplus Consulting授权团队使用。如有必要，可由经严格筛选的分包商处理，用于：

  • 网络托管/基础设施：位于欧盟的服务器，由认证服务提供商管理。
  • 应用程序维护和支持：服务提供商根据书面指示行事，受符合RGPD第28条的处理协议约束。

不向第三国转移数据；所有处理和托管均在欧盟境内进行。

9. Cookie和跟踪器

本网站仅使用按照CNIL同意豁免标准配置的受众测量cookie（无广告重定向、IP地址截断、保留期限限于13个月）。

Cookie名称目的有效期
octoplus_consulting_analytics匿名访客统计13个月

10. 数据安全

Octoplus consulting实施与风险相称的技术和组织措施：

  • 用户终端与服务器之间通信的TLS 1.3加密。
  • 严格的访问权限管理（强身份验证、授权控制）。
  • 加密备份和定期恢复测试。
  • 数据库访问日志记录和监控。
  • 定期代码审查和漏洞测试。
  • 内部安全事件管理程序，必要时在72小时内通知CNIL。

11. 数据主体权利

根据RGPD第15至22条，每个人享有以下权利：

  1. 访问权：确认其相关数据正在被处理并获取副本。
  2. 更正权：更正不准确或不完整的数据。
  3. 删除权（"被遗忘权"）：根据RGPD第17条的条件删除数据。
  4. 限制权：请求暂时中止处理。
  5. 反对权：随时反对基于合法利益的处理，包括营销推广。
  6. 可携带权：以结构化格式接收所提供的数据或将其传输给第三方。

12. 行使权利的程序

所有请求应发送至：

我们承诺在最长一（1）个月内回复，如情况复杂可延长两（2）个月。如未获得满意答复，用户可向CNIL（3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 - France）投诉或通过专用在线服务提交投诉。

13. 本政策的修改

Octoplus consulting保留更新本政策的权利，以反映法律、技术或组织方面的发展。修改自在网站上发布后立即生效；建议用户定期查阅。

15. 最后更新

最后更新：2025年6月9日