我们的隐私政策

CERVÉLO CYCLES隐私声明适用于CERVÉLO CYCLES INC. ("CERVÉLO") 收集、使用及以其他形式处理与我们的服务、CERVÉLO CYCLES产品及本网站相关的个人数据。

谁负责收集和处理您的个人数据?

CERVÉLO (11 Colubia Aliso Vieja, 92656, California, and United Statesc) 是负责收集和处理与CERVÉLO CYCLES产品、服务及网站相关的个人数据的合法实体。

CERVÉLO隶属于Pon Holdings B.V.、附属公司及子公司 ("Pon")。CERVÉLO和Pon致力于尊重和保护您的隐私以及保障您与我们分享的个人数据的安全。

我们为何收集您的个人数据?

当您选择登记您的个人数据、联系我们或访问我们的网站时,我们将收集您的个人数据。我们可能出于以下目的处理这些个人数据:

  1. 以个人方式与您沟通或向您告知CERVÉLO CYCLES的产品或服务;
  2. 提供客户服务,包括涉及购买服务和产品的服务、为我们自己的服务及相关公司的服务履行保修义务及召回产品,以及处理任何咨询或投诉;
  3. 管理和履行您对CERVÉLO CYCLES产品的购买,包括财务和物流处理;
  4. 管理您的账户;
  5. 管理您参与任何竞赛、促销、调查或网站功能;
  6. 执行市场研究,改善我们的业务、服务及CERVÉLO CYCLES产品;
  7. 执行统计分析和报告;
  8. 在网上提供服务;
  9. 与参与者沟通并提供忠诚度计划;
  10. 提供应用程序功能,包括提供相关广告消息;
  11. 宣传未来的促销和市场营销信息,包括直接营销目的和重新定位目标;
  12. 遵守我们的法律义务、解决争议或执行我们的协议;
  13. 在收集信息之时或前后以其他方式规定的目的。

我们收集哪些个人数据?

我们具体收集的个人数据取决于您使用的网站、产品或服务。一般而言,我们收集或使用的个人数据有三类:

您提供的个人数据

这是您使用我们的网站、产品或服务时输入的个人数据。此数据包括您的姓名、地址、性别、电子邮件地址、电话号码、年龄、出生日期、您购买的CERVÉLO CYCLES产品、您创建的账户名称和密码、用于购买CERVÉLO CYCLES产品的银行信息等等。

通过传感器收集的数据

许多产品配备一个或多个传感器或者使用产品所在设备上的传感器。传感器的例子包括GPS接收器、Wi-Fi或蓝牙接收器、摄像头及触摸屏。

根据处理的目的,通过传感器收集的个人数据及所用设备信息将发送给CERVÉLO和其他需要这些数据以便为CERVÉLO提供约定服务的第三方

元数据

这是您使用CERVÉLO CYCLES网站、产品或服务时自动收集或生成的数据。当您使用计算机或设备通过计算机网络(例如互联网)发送数据时,通常会收集或生成元数据。此数据包含可被用户界面或设备活动使用的数据,以及Wi-Fi和蓝牙设备的IP地址、唯一设备标识符、MAC地址、来自计算机活动本身的cookie和数据。

我们如何处理您的个人数据?

在下表中,我们描述了我们处理所收集数据的目的以及处理数据的法律依据:


数据收集方式

处理的个人数据

处理个人数据的目的

处理数据的法律依据 

订阅 CERVÉLO 电子通讯  

您提供的个人数据 

上述目的:1、2、6、7、8、10、11、12及13

同意或合法权益

加入 CERVÉLO 在线论坛 

您提供的个人数据

上述目的:1、2、6、7、8、10、11、12及13

合同履行或合法权益

CERVÉLO 账户创建

您提供的个人数据

上述目的:1、2、4、6、7、8、9、10、11、12及13

同意、合法权益或合同履行

CERVÉLO  产品注册

您提供的个人数据

上述目的:1、2、3、6、7、8、9、10、11、12及13

合同履行或合法权益

参加产品促销、活动或在线论坛

您提供的个人数据

上述目的:1、5、6、8、10、11、12及13

同意或合法权益

访问我们的网站(cookie)

元数据 

上述目的:6、7、8、10、11、12及13

同意或合法权益

通过社交媒体登录我们的网站

您提供的个人数据

(请注意:我们绝不会获取访问您社交媒体账户的权限)

上述目的:1、6、7、8、11、12及13

同意或合法权益

 

我们的合法权益包括:市场营销、广告、安全、(犯罪)预防、IT管理、对我们产品或服务的研究和分析、业务管理、法律事务、内部管理。 

如果您选择以上述方式之一提供您的个人数据并给予明确同意或者访问我们的网站并接受Cookie,即表明您授权 CERVÉLO 及其服务提供商出于上述目的收集、存储、使用、披露及以其他方式处理您的个人数据。 

您有权随时撤回您对于处理您个人数据所给予的同意,方法是将您的撤销请求通过电子邮件发送至: privacy@pon.com。由于电子邮件通信不能保证完全安全,因此请不要在发送给我们的电子邮件中包含敏感信息。

我们如何共享或传输您的个人数据?

您应当知悉, CERVÉLO 隶属于Pon公司内的一个业务组,该部门可能位于世界各地的Pon公司之内。因此,您的个人数据可能被分享及/或传输到世界各地其他业务组公司或其他Pon公司。您可以在以下页面查询我们的公司列表和地点: https://pon.com/en/about-pon/companies/


CERVÉLO可能出于以下原因将您的信息共享或披露给以下类别的第三方:

  • 帮助我们维护我们的服务并向我们提供其他管理服务的第三方服务提供商、代理商或独立承包商。(具体来说,这些服务可能包括网站托管、数据分析、付款处理、订单履行、信息技术和相关基础架构设置、客户服务、电子邮件发送及审核。)

  • 我们认为您可能对其产品和/或服务感兴趣的非关联第三方。

  • 我们可能会在重组过程中共享您的个人信息,包括但不限于我们全部或绝大部分资产的合并、收购和出售。

  • 为了遵守法律、执行我们的政策或者保护我们或他人的权利、财产或安全,我们可能会向执法机构、政府机构和其他相关第三方披露您的个人信息。


CERVÉLO 要求我们与之共享或披露信息的第三方尽责处理和保护您的个人数据。  


我们如何保护您的个人数据?

CERVÉLO采取合理和适当的技术及组织安全措施,以防止个人数据丢失或被非法处理,同时确保您个人信息的安全。这可包括使用安全的注册表格、数据加密以及限制对您个人数据的访问。但请理解,我们不保证在互联网上进行的任何数据传输都能做到100%安全。因此, CERVÉLO不能保证或担保您传输给我们的任何信息的安全性,并且您了解,您向我们传输任何信息均后果自负。


如果我们得知有安全系统违规行为,我们可能会尝试通过电子方式通知您,以便您可以采取适当的保护措施。使用服务或向我们提供个人信息,即表示您同意我们可以通过电子方式就与您使用服务有关的安全性、隐私和管理问题与您通信。如果发生安全漏洞,我们可能会通过我们的网站发布通知。在这种情况下,我们也可能会通过您提供给我们的电子邮件地址向您发送电子邮件。根据您的居住地,您可能享有收到有关安全漏洞的书面通知的合法权利。 


国际数据传输

CERVÉLO 位于美国。如果您选择向我们提供信息,请知悉,您的个人信息可能会在美国境外传输,并且我们可能会将该信息跨境传输给我们的分支机构和子公司或第三方,并从您所在的国家或司法辖区传输到其他国家或司法辖区。如果您从欧盟或其他地区访问,其数据收集和使用相关法律可能与美国的法律不同,请注意,您正在将您的个人信息传输到数据保护法律可能与欧盟不同的其他司法辖区。我们已采取适当的操作、程序和技术措施以保护您的个人信息。 


我们保留您个人数据的期限是多久?

我们将出于获取数据的目的并根据适用法律,在必要或允许的期限内保留个人数据。  

我们确定保留期限的标准包括:  

  • 我们与您保持长期关系并向您提供服务的时间跨度(例如,您在我们网站保留账户或继续使用我们服务的期间); 

  • 我们是否有需要遵守的法律义务(例如,某些法律要求我们在删除之前将您的交易记录保留一定时间); 

  • 根据我们的法律立场(例如,适用的时效法令、诉讼或监管调查),保留是否合理。  


Cookie、网络信标及类似技术

如果您使用我们的网站、服务、应用程序、通信(包括电子邮件)以及访问或使用工具,我们以及我们允许的第三方会使用Cookie、网络信标及其他类似技术存储信息,以便为您提供更好、更快和更安全的浏览体验。 


Cookie是网站可能放置在您计算机硬盘或移动设备内存上的一种小文本文件,用于收集您在我们网站上发生的活动的相关信息。与Cookie一同使用的“图像标签”也称为透明GIF或网络信标,是一种小图像文件,可能位于我们网站各处。大多数浏览器会自动接受Cookie,但您可以选择更改浏览器设置以拒绝接受Cookie。 


我们可能会使用会话Cookie或永久Cookie。会话Cookie仅在您访问网站的特定期间有效,在您关闭浏览器时即被删除。永久Cookie会保留在您设备的硬盘驱动器上,直到您将其删除或过期为止。如下所述,不同的Cookie用于执行不同的功能:


  • 必要Cookie:为了使您能够浏览我们的网站并使用其功能(例如访问我们网站的安全区域),某些Cookie是必不可少的。没有这些Cookie,我们将无法根据您使用的设备类型启用适当的内容。

  • 分析性Cookie:我们使用Google Analytics和Hot Jar来评估您与我们网站的互动情况并改善您的用户体验。 

  • 客户关系管理(CRM):我们使用Hubspot CRM来评估您与我们网站的互动情况,通过在线表单(如“联系我们”表单)收集数据,并通过电子邮件与您沟通。

要了解有关Google Analytics隐私惯例和选择退出机制的更多信息,请访问: https://support.google.com/analytics/answer/6004245?hl=en

  • 定向广告:我们使用Cookie来收集有关用户与我们网站之间互动情况的信息。我们会使用此信息并根据您过去对我们网站的访问情况向您投放广告,并在互联网网站上展示我们的广告。


有几种管理Cookie的方法。您可以通过指示浏览器接受Cookie、禁用Cookie或在收到新Cookie时通知您,从而在浏览器层面控制Cookie的使用。请注意,如果您拒绝接受Cookie,您仍然可以使用我们的网站,但是您使用我们网站上的某些功能或区域的能力可能会受到限制。网络广告促进会(Network Advertising Initiative)还提供一种选择退出多种广告Cookie的方法。请访问: www.networkadvertising.org 了解详情。请注意,选择退出并不意味着您将不再收到在线广告,它意味着您选择退出的公司将不再提供根据您的偏好和使用方式量身定制的广告。


我们如何响应请勿跟踪信号

某些浏览器具有“请勿跟踪”功能,可让您告诉网站您不希望自己的在线活动被跟踪。这种功能尚未统一,因此我们目前尚未安排响应这类信号。

您的权利

如果您想请求查看、更正、更新、禁止、限制或删除个人数据、反对处理个人数据,或者您想请求接收您个人数据的电子副本以传输给另一家公司(在适用法律赋予您此等权利的范围内),您可以通过以下方式与我们联系:  privacy@pon.com. 我们将根据适用法律对您的要求进行回复。

在您的请求内容中,请尽量清晰说明您的请求涉及哪些个人数据。为了保护您,我们可能只会针对与您用来向我们发送请求的特定电子邮件地址相关的个人数据执行请求,并且在执行请求之前,我们可能需要验证您的身份。我们会努力在合理可行的范围内尽快并在任何情况下在法律规定的任何适用期限内满足您的请求。  

儿童信息的收集和使用

我们的服务不适合儿童使用。我们不会有意收集儿童的个人信息,我们的任何服务均不以吸引儿童为目的。如果我们得知有未满13岁的人士向我们提供了个人信息,我们将尽快删除此类个人信息。

选择退出

我们为您提供选择退出营销邮件的机会,方法是点击电子邮件中的“退订”链接或使用下面提供的联系信息与我们联系。我们将努力根据适用法律尽快处理您的请求,但请注意,某些情况下,在我们完成退订处理之前,您可能还会收到一些消息。此外,我们可能会向您发送与我们的服务有关的信息,例如有关我们政策变更的信息以及法律要求的其他通知和信息披露。通常,用户不能选择退出这类邮件,但其目的主要是提供信息而非促销资讯。

第三方链接

我们的网站包含指向其他网站的链接,例如第三方在线零售商、广告主或者我们可能链接的无关联网站或链接到我们网站的其他网站。这类网站可能会直接向您收集个人信息。此等无关联方的信息政策和惯例不在本隐私政策范围之内。即使我们会提供第三方网站的超链接或其他访问权限,我们也无法控制第三方的隐私政策。我们对其独立的政策和惯例不承担任何责任。请浏览第三方的隐私政策和惯例,且您有责任浏览,并确定您对此等第三方的保护措施是否感到满意。

联系方式、问题、反馈及数据保护官

如果您对本隐私声明有任何疑问,请通过以下方式与我们联系: privacy@pon.com

您也可以通过以下方式与我们的数据保护官(DPO)联系: privacy@pon.com。您有权向您所在国家或地区或涉嫌的适用数据保护法违法行为发生地的数据保护机构投诉。

政策变更

我们可能会不时修订本隐私声明。任何变更均将在我们发布隐私声明修订版之时生效。如有必要,我们会在发生变更时通知您。本声明最后修订于2021年1月1日。

 针对加利福尼亚州居民的隐私声明附录

根据2018年《加利福尼亚消费者隐私法》 ("CCPA"),我们特此提供有关我们在之前12个月内收集或披露的有关加利福尼亚居民的个人信息*类别的其他详细信息。

*CCPA第1798.140节中定义的“个人信息”是指识别、涉及、描述、能够直接或间接关联特定消费者或家庭的信息。 

我们收集了以下类别的个人信息:

    • 身份标识,例如姓名、联系信息、在线身份标识和政府颁发的身份证号;

    • 《加利福尼亚州客户档案法》中定义的个人信息,例如姓名、联系信息、签名、支付卡号、保险信息、教育信息、就业信息和政府颁发的身份证号;

    • 商业信息,例如交易信息和购买记录;

    • 互联网或网络活动信息,例如浏览记录以及与我们网站之间的互动情况;

    • 地理定位数据,例如设备位置和IP位置;

    • 音频、电子、视觉及类似信息,例如呼叫和视频记录;

    • 职业或就业相关信息,例如工作经历和前任雇主;

    • 从上述任何个人信息中得出的推断,以创建有关个人偏好和特征等的个人档案/摘要。

    如上所述,我们会通过您及其他类别的来源收集此个人信息,包括:公开的数据库,以及联合营销合作伙伴和OEM与我们共享的信息。同样如上所述,我们可能会使用此个人信息来经营、管理和维护我们的企业,提供产品和服务,以及完成我们的业务目的和目标,包括使用个人信息来:开发、改进、修理和维护我们的产品和服务;个性化定制、宣传和营销我们的产品和服务;开展研究、分析和数据分析;维护我们的设施和基础设施;采取质量和安全保证措施;执行风险与安全监控;发现并防止欺诈;进行身份验证;执行会计、审计及其他内部职能,例如内部调查;遵守法律、法律程序和内部政策;维护记录;行使和捍卫合法诉求。

    我们出于业务运营目的向第三方披露了以下个人信息: 

      • 身份标识,例如姓名、联系信息、在线身份标识和政府颁发的身份证号;

      • 《加利福尼亚州客户档案法》中定义的个人信息,例如姓名、联系信息、签名、支付卡号、医疗信息、保险信息、教育信息、就业信息以及政府颁发的身份证号;

      • 商业信息,例如交易信息和购买记录;

      • 互联网或网络活动信息,例如浏览记录以及与我们网站之间的互动情况;

      • 地理定位数据,例如设备位置和IP位置;

      • 音频、电子、视觉以及类似信息,例如呼叫和视频记录;

      • 职业或就业相关信息,例如工作经历和前任雇主;

      • 从上述任何个人信息中得出的推断,以创建有关个人偏好和特征等的个人档案/摘要。

      我们会与我们的关联公司;服务提供商;抽奖、竞赛及类似促销的第三方赞助商;以及我们的业务合作伙伴共享个人信息。

      在本隐私政策中,“出售”是指出于财政或其他重要考量而披露个人信息,但不包括因合并、破产或以其他方式处置我们的全部或任何业务而被作为一部分资产转让的个人信息。

      我们尚未出于CCPA的目的“出售”个人信息。

       加利福尼亚州居民可向我们提出以下要求:

      • 披露在您提出请求之前12个月内的以下信息: 

        • 我们收集的与您有关的个人信息的类别以及我们收集此类个人信息的来源的类别;

        • 我们收集的与您有关的特定个人信息; 

        • 收集与您有关的个人信息的业务或商业目的; 

        • 我们以其他方式共享或披露的与您有关的个人信息的类别,以及我们与其共享或向其披露此类个人信息的第三方的类别(如适用)。 

      • 删除我们向您收集的个人信息。

      如要提出上述披露或删除请求,请按照下面的“联系我们”部分列出的信息与我们联系。我们将根据适用法律对您的要求进行回复。  

      如果您行使CCPA赋予您的权利,您有权不受非法歧视。

       

      联系我们 - 针对加利福尼亚州居民的信息

      如果您对我们的隐私惯例或本政策有任何疑问、意见或疑虑,请通过免费电话或电子邮件与我们联系。

      • 电话 (免费):1-866-237-8356