Политика конфиденциальности

1. Кто мы

Golden Leverage Asia Limited («Golden Leverage», «мы», «нас» или «наш») — офис по исполнению закупок, учреждённый в Гонконге в 2015 году. Мы помогаем международным компаниям находить, проверять поставщиков в Азии и контролировать их работу.

Мы являемся пользователем данных (в терминологии GDPR — контролёром), ответственным за персональные данные, описанные в настоящей политике. Наш зарегистрированный офис находится по адресу: Unit D1, Block A, 4th Floor, Alexander Industrial Building, 23-27 Wing Hong Street, Lai Chi Kok, Kowloon, Hong Kong.

Настоящая политика разъясняет, каким образом мы соблюдаем Постановление Гонконга о персональных данных (конфиденциальности) (Cap. 486) («PDPO») и шесть установленных им принципов защиты данных. В тех случаях, когда мы оказываем услуги лицам, находящимся в Европейской экономической зоне, Соединённом Королевстве или Швейцарии, мы также применяем Общий регламент ЕС по защите данных и его британский и швейцарский аналоги (совместно — «GDPR»).

2. Сфера действия настоящей политики

Настоящая политика распространяется на персональные данные, которые мы собираем через сайт golden-leverage.com и все его языковые версии, наши формы, нашу рассылку, страницу отслеживания запросов, ассистента на веб-сайте, а также посредством электронной почты, WhatsApp или иных средств связи с нашей командой. Она охватывает потенциальных и существующих клиентов, их сотрудников, поставщиков и производителей, соискателей вакансий и посетителей веб-сайта.

Наши услуги предоставляются юридическим лицам и предпринимателям. Если Вы передаёте нам персональные данные других лиц (например, коллег, указанных в проекте), пожалуйста, убедитесь, что они ознакомлены с настоящей политикой.

3. Какие персональные данные мы собираем

В зависимости от характера Вашего взаимодействия с нами мы можем собирать следующие данные:

• Контактные и идентификационные данные: имя, должность, название компании, рабочий адрес электронной почты, номер телефона или WhatsApp, страна и веб-сайт.
• Данные запросов и проектов: информация, которую Вы указываете в наших формах обратной связи, проверки и заказа пакетов услуг, например товары, количества, бюджеты, целевые рынки, сроки, условия Incoterms, а также любые загружаемые Вами спецификации, чертежи или файлы.
• Данные поставщиков: в отношении производителей и поставщиков, которые обращаются к нам, — сведения о компании, сертификаты, производственные мощности и контактные лица.
• Платёжные данные: реквизиты счетов, уплаченные суммы и подтверждения платежей. Платежи банковскими картами обрабатываются Stripe; мы никогда не видим и не храним полный номер Вашей карты.
• Данные соискателей: Ваше резюме, контактные данные, местонахождение, должность, на которую Вы претендуете, и любая информация в Вашем сопроводительном сообщении.
• Данные рассылки: Ваш адрес электронной почты, язык и дата оформления подписки.
• Данные отслеживания запросов: вводимый Вами код отслеживания. Отображаемая информация о статусе связана с клиентской записью, которую мы ведём по данному запросу.
• Данные ассистента на веб-сайте: сообщения, которые Вы вводите в чат-ассистенте на нашем веб-сайте.
• Технические данные: IP-адрес, тип браузера и устройства, посещённые страницы, приблизительное местоположение, определяемое по IP-адресу, и данные файлов cookie (см. раздел 9). Наши формы фиксируют IP-адрес и браузер при каждой отправке в целях защиты от мошенничества и спама.

Предоставление персональных данных является добровольным. Однако если Вы не предоставите информацию, отмеченную в форме как обязательная, мы можем оказаться не в состоянии ответить на Ваш запрос или оказать наши услуги.

4. Как мы используем Ваши данные

Мы используем персональные данные исключительно в целях, для которых они были собраны, или в непосредственно связанных с ними целях:

• для ответа на запросы и подготовки предложений, коммерческих расчётов и подтверждений сотрудничества;
• для оказания наших услуг: поиска и проверки поставщиков, ведения переговоров, получения образцов, контроля производства, инспекции качества и координации отгрузок;
• для отображения хода выполнения Вашего запроса на нашей странице отслеживания и направления Вам уведомлений о статусе;
• для выставления счетов, обработки платежей и ведения бухгалтерского учёта;
• для рассмотрения заявлений соискателей;
• для направления нашей аналитической рассылки Market Intelligence — только при условии, что Вы на неё подписались;
• для ответа на вопросы, заданные через ассистента на нашем веб-сайте;
• для обеспечения безопасности нашего веб-сайта, форм и систем, предотвращения спама и мошенничества, а также для понимания того, как используется веб-сайт, чтобы мы могли его улучшать;
• для выполнения наших правовых, налоговых и регуляторных обязательств, а также для установления, осуществления или защиты правовых требований.

Мы не принимаем в отношении Вас решений, влекущих правовые или аналогичные по значимости последствия, исключительно на основе автоматизированной обработки.

5. Правовые основания (GDPR)

В случаях, когда применяется GDPR, мы опираемся на следующие правовые основания:

• Договор: для совершения по Вашему запросу действий, предшествующих заключению договора, и для оказания наших услуг.
• Законные интересы: для ведения и обеспечения безопасности нашей деятельности и веб-сайта, управления отношениями с поставщиками и ведения разумного делового учёта — при условии, что Ваши права не имеют преимущественной силы над этими интересами.
• Правовая обязанность: для ведения бухгалтерского и налогового учёта и ответа на правомерные запросы органов власти.
• Согласие: для нашей рассылки и для необязательных аналитических файлов cookie. Вы можете отозвать своё согласие в любое время.

6. Кому мы передаём данные

Мы не продаём, не сдаём в аренду и не обмениваем персональные данные. Мы передаём их только следующим категориям получателей и лишь в необходимом объёме:

• Производителям и поставщикам в Азии — для запроса коммерческих предложений, образцов и производства. Мы передаём технические требования и, при необходимости, минимальные контактные данные, требуемые для координации Вашего проекта.
• Инспекционным, испытательным и сертификационным агентствам, которые проводят аудиты фабрик или предотгрузочные инспекции от Вашего имени.
• Логистическим компаниям, таким как экспедиторы, судоходные линии и таможенные брокеры, — для координации отгрузок.
• Платёжным операторам: Stripe — для онлайн-платежей банковскими картами, и нашим банкам — для переводов.
• ИТ-провайдерам и поставщикам услуг, действующим по нашим указаниям: нашему хостинг-провайдеру веб-сайта (OVHcloud), службам доставки электронной почты, Google (веб-аналитика), а также провайдеру, который обеспечивает работу ассистента на нашем веб-сайте, и используемой им модели искусственного интеллекта.
• Профессиональным консультантам, таким как бухгалтеры, аудиторы и юристы, связанным обязательством о конфиденциальности.
• Органам власти, судам и регуляторам — в случаях, когда мы обязаны по закону раскрыть данные или должны защитить свои права.
• Покупателю или правопреемнику всего нашего бизнеса или его части — при условии принятия ими равнозначных обязательств о конфиденциальности.

Наши поставщики услуг вправе использовать Ваши данные только для оказания услуг нам и обязаны защищать их с помощью надлежащих мер безопасности.

7. Международная передача данных

Поскольку мы ведём трансграничную деятельность, Ваши персональные данные могут обрабатываться или храниться за пределами места Вашего нахождения, в том числе в Гонконге, материковом Китае, других азиатских странах-производителях, Европейском союзе (где размещён наш веб-сайт) и Соединённых Штатах (где работают некоторые из наших ИТ-провайдеров).

При передаче персональных данных мы принимаем разумные меры предосторожности, чтобы обеспечить их защиту на уровне, сопоставимом с настоящей политикой. Это включает договорные гарантии с нашими поставщиками услуг, например положения, основанные на Рекомендованных типовых договорных положениях, изданных Уполномоченным по защите персональных данных Гонконга, или на Стандартных договорных положениях Европейской комиссии, а также передачу только тех данных, которые необходимы для каждой конкретной цели.

8. Сроки хранения данных

Мы храним персональные данные только в течение срока, необходимого для описанных выше целей, после чего удаляем или обезличиваем их:

• Запросы, не переросшие в проект: до 24 месяцев после нашего последнего обмена сообщениями.
• Записи о клиентах и проектах, счета и платёжные документы: 7 лет после окончания сотрудничества в соответствии с требованиями Гонконга к хранению документации.
• Заявления соискателей: до 2 лет после принятия решения о найме, если Вы не попросите удалить их раньше.
• Подписки на рассылку: до момента Вашего отказа от подписки.
• Записи отслеживания запросов: до 24 месяцев после выполнения запроса.
• Спам и злоупотребляющие отправки: удаляются после выявления.

9. Файлы cookie и аналитика

Файлы cookie — это небольшие текстовые файлы, сохраняемые на Вашем устройстве. Мы используем:

• Обязательные файлы cookie, обеспечивающие работу веб-сайта, например запоминание выбранного Вами языка, защиту наших форм и запоминание Вашего выбора в уведомлении о файлах cookie.
• Аналитические файлы cookie, устанавливаемые Google Analytics (через Google Site Kit), которые помогают нам понять, как посетители используют веб-сайт. Эта информация агрегируется и не используется для Вашей идентификации.

Наши страницы также загружают шрифты из Google Fonts и некоторые изображения с Unsplash; эти провайдеры получают Ваш IP-адрес при загрузке контента. При переходе по ссылке WhatsApp или социальной сети Вы попадаете на ресурс соответствующего провайдера, на который распространяется его собственная политика конфиденциальности.

Вы можете блокировать или удалять файлы cookie в настройках своего браузера, а также отказаться от Google Analytics с помощью браузерного дополнения Google. Блокировка обязательных файлов cookie может повлиять на работу веб-сайта.

10. Рассылка и прямой маркетинг

Мы направляем нашу аналитическую рассылку Market Intelligence только тем лицам, которые на неё подписались. Мы не будем использовать Ваши персональные данные в целях прямого маркетинга или передавать их другим лицам для их прямого маркетинга без Вашего согласия, как того требует Часть 6A PDPO.

Вы можете в любое время отказаться от подписки, ответив словом «unsubscribe» на любой выпуск рассылки или написав на адрес contact@golden-leverage.com, бесплатно.

11. Ассистент на веб-сайте

На нашем веб-сайте работает чат-ассистент, который отвечает на общие вопросы о наших услугах. Ваши сообщения обрабатываются сервисом автоматизации, эксплуатируемым для нас, и моделью искусственного интеллекта для формирования ответов. Пожалуйста, не сообщайте в чате конфиденциальные персональные данные, платёжные реквизиты или конфиденциальные спецификации проектов; вместо этого направляйте их нам по электронной почте. Ответы ассистента носят исключительно общий информационный характер и не создают каких-либо обязательств со стороны Golden Leverage.

12. Как мы защищаем Ваши данные

Мы принимаем практические меры для защиты персональных данных от несанкционированного или случайного доступа, обработки, утраты или раскрытия. К ним относятся зашифрованные соединения (HTTPS) на нашем веб-сайте, доступ, ограниченный сотрудниками и подрядчиками, которым он необходим, обязательства о конфиденциальности, защита наших форм от спама и злоупотреблений, а также безопасная обработка платежей третьей стороной.

Ни один способ передачи данных через интернет не является полностью безопасным. Если нам станет известно об утечке данных, которая может причинить Вам реальный вред, мы незамедлительно примем меры по её локализации и уведомим Вас, а в соответствующих случаях — компетентный регулирующий орган.

13. Ваши права

В соответствии с PDPO Вы вправе узнать, храним ли мы Ваши персональные данные, запросить их копию (запрос на доступ к данным) и потребовать их исправления. В соответствии с GDPR Вы также можете иметь право требовать удаления, ограничения обработки или переносимости Ваших данных, возражать против обработки, основанной на наших законных интересах, и отозвать согласие в любое время.

Для осуществления этих прав напишите на адрес contact@golden-leverage.com. Прежде чем выполнить Ваш запрос, нам может потребоваться удостоверить Вашу личность. Мы ответим в течение 40 дней, как того требует PDPO, или в течение одного месяца, если применяется GDPR. За выполнение запроса на доступ к данным мы можем взимать плату, не являющуюся чрезмерной, как это допускает PDPO.

Если Вас не устраивает наш ответ, Вы можете подать жалобу в Управление уполномоченного по защите персональных данных Гонконга (www.pcpd.org.hk) или, если применяется GDPR, в надзорный орган по защите данных по месту Вашего проживания или работы.

14. Дети и сторонние веб-сайты

Наш веб-сайт и услуги предназначены для юридических лиц и предпринимателей и не ориентированы на детей в возрасте до 18 лет. Мы сознательно не собираем их персональные данные.

Наш веб-сайт может содержать ссылки на веб-сайты, которые мы не контролируем, например социальные сети, WhatsApp или сайты наших партнёров. Мы не несём ответственности за их практику обращения с персональными данными.

15. Изменения настоящей политики

Мы можем время от времени обновлять настоящую политику. Актуальная версия всегда публикуется на этой странице с указанием даты. В случае существенных изменений мы примем разумные меры для информирования клиентов и подписчиков.

Настоящая политика доступна на нескольких языках. В случае каких-либо расхождений между языковыми версиями преимущественную силу имеет версия на английском языке.

16. Свяжитесь с нами

По любым вопросам, касающимся настоящей политики или Ваших персональных данных, пожалуйста, обращайтесь к нашему контактному лицу по вопросам защиты данных:

Golden Leverage Asia Limited
Вниманию: отдел защиты данных
Unit D1, Block A, 4th Floor, Alexander Industrial Building, 23-27 Wing Hong Street, Lai Chi Kok, Kowloon, Hong Kong
Эл. почта: contact@golden-leverage.com