隐私政策

在本隐私政策中，我们——Orbis Consulting AG及Orbis集团旗下各公司（以下统称“Orbis”、“我们”或“本公司”）说明我们如何收集及以其他方式处理个人数据。本隐私政策并非对所有情况的详尽说明；其他数据保护声明、一般条款与条件、参与条件或类似文件可能适用于特定事项。

个人数据是指与已识别或可识别的自然人相关的所有信息。

Orbis集团包括以下公司：

·         Orbis Consulting AG，Beethovenstrasse 20, 8002 Zurich, Switzerland（瑞士苏黎世）

·         Orbis Advisory Pte Ltd（仅提供企业服务），8 Temasek Boulevard, #32-01 Suntec Tower 3, Singapore 038988（新加坡）

·         Orbis Consulting Trust Establishment，Kirchstrasse 79, 9490 Vaduz, Liechtenstein（列支敦士登瓦杜兹）

如果您向我们提供其他人士（例如家庭成员或同事）的个人数据，请确保该等人士已知悉本隐私政策，并且仅在您有权提供且相关个人数据真实准确的情况下，与我们共享其个人数据。

本隐私政策依据《瑞士联邦数据保护法》（DSG）及《欧盟通用数据保护条例》（GDPR，德文简称DSGVO）制定。尽管GDPR属于欧盟法规，但在某些情况下，也可能适用于欧盟或欧洲经济区（EEA）以外的企业。

1. 数据控制者 / 数据保护负责人 / 代表

除另有说明外，本隐私政策所述的数据处理由以下主体负责：

Orbis Consulting AG
Beethovenstrasse 20, 8002 Zurich, Switzerland
CHE-114.634.186

如您有任何数据保护方面的问题，可通过以下方式联系Orbis集团所有公司的统一联系方式：

Orbis Consulting AG
Beethovenstrasse 20
8002 Zurich
Switzerland

电话：+41 (0)44 251 77 88

电子邮件：mail(at)orbisconsulting.net

网站：https://www.grouporbis.net/

根据GDPR第37条，我们在欧洲经济区（EEA）的代表为：

Orbis Consulting Trust Establishment
Kirchstrasse 79
9490 Vaduz
Liechtenstein

电话：+41 (0)44 521 50 00

电子邮件：mail(at)orbisconsulting.net

2. 个人数据的收集与处理

我们主要处理从客户、业务合作伙伴以及与业务关系相关的其他人士处获得的个人数据，例如：

·         姓名

·         地址

·         出生日期

·         社会保障号码

·         银行账户号码

·         以及其他类似信息

在法律允许的情况下，我们还可能：

·         从公开可获取的信息来源（例如债务追偿登记、不动产登记、商业登记、新闻媒体、互联网）获取相关数据；

·         从Orbis集团内其他公司获取数据；

·         从政府机关或其他第三方（例如背景调查服务提供商）获得数据。

如上述第三方对相关数据处理承担全部或部分责任，则其各自的数据保护规定同样适用。

除您直接向我们提供的数据外，我们还可能从第三方获得以下类别的个人数据：

·         公共登记信息；

·         行政或司法程序中涉及您的信息；

·         第三方通信及讨论中涉及您的信息；

·         信用状况信息（如我们与您直接开展业务）；

·         您的家庭成员、顾问、法律代表等提供的信息；

·         为签订或履行合同所需的信息（例如推荐资料、送货地址、授权文件）；

·         与反洗钱、出口管制等法律法规合规有关的信息；

·         来自银行、保险公司、销售合作伙伴及其他合同伙伴的信息；

·         关于您提供或接受服务的信息（例如付款记录、采购记录）；

·         媒体及互联网公开信息（如招聘、市场推广等情况下适用）。

如Orbis或其任何集团公司管理或向符合以下规定的机构提供服务：

·         《共同申报准则》（CRS）下的金融机构（Financial Institution，FI）；及/或

·         《海外账户税收合规法案》（FATCA）下的外国金融机构（Foreign Financial Institution，FFI）

则可能需向相关税务机关报告有关账户持有人（Account Holder）及控制人的以下信息：

·         姓名、地址、税务居民身份、税号（TIN）、出生日期；

·         账户号码；

·         银行账户余额；

·         收款总额。

3. 数据处理目的及法律依据

我们收集个人数据主要用于：

·         与客户及业务伙伴订立及履行合同；

·         提供商业咨询服务；

·         法律及税务咨询；

·         家族办公室服务；

·         信托及董事服务；

·         投资报告服务；

·         合规服务；

·         信托及公司行政管理；

·         自动信息交换（AEOI）；

·         艺术品管理；

·         向供应商及分包商采购产品及服务；

·         履行瑞士及其他国家法律规定的义务。

如果您代表客户或业务伙伴工作，您的个人数据亦可能因此被处理。

此外，在法律允许且我们认为适当的情况下，我们亦可能基于合法利益处理您及其他人士的个人数据，包括：

·         提供及持续改进我们的产品、服务及网站；

·         与第三方沟通及处理其咨询（例如求职申请、媒体咨询）；

·         优化客户需求分析流程；

·         为客户开发而收集公开来源的个人数据；

·         媒体监测；

·         提出、行使或抗辩法律权利；

·         对客户及相关人员开展背景调查及尽职调查；

·         预防及调查犯罪或其他不当行为（包括内部调查及反欺诈数据分析）；

·         确保公司运营，尤其是IT系统及网站安全；

·         视频监控、门禁管理、访客登记、网络及邮件安全扫描、电话录音等安全措施；

·         企业并购、业务重组及相关公司法交易；

·         履行国家及国际法律法规要求及Orbis内部合规管理。

若您已就特定目的同意我们处理您的个人数据，我们将在该同意范围内进行处理。您可随时撤回同意，但不会影响撤回前已完成的数据处理。

4. 数据披露及跨境传输

在开展业务及实现上述目的过程中，我们可能依法向以下第三方披露个人数据：

·         我们的服务提供商（包括Orbis集团内部及外部机构，如银行、保险公司、IT服务商）；

·         法律要求设立注册代理人的国家中的注册代理机构；

·         经销商、供应商、分包商及其他业务伙伴；

·         客户；

·         境内外政府机关、监管机构及法院；

·         网站访客及公众；

·         同业机构、行业协会及其他组织；

·         潜在或实际收购Orbis业务、公司或业务部门的买方；

·         潜在或实际诉讼程序中的其他当事人；

·         Orbis集团其他公司。

上述接收方可能位于本国，也可能位于世界任何地区。

特别是，您的个人数据可能被传输至：

·         Orbis集团设有子公司、分支机构或办事处的国家；

·         我们代表您开展业务的国家；

·         我们所使用服务提供商所在国家。

如果我们向数据保护水平不足的国家（例如美国或新加坡）传输数据，我们将通过法律认可的保障措施确保充分保护，包括：

·         欧盟委员会标准合同条款（Standard Contractual Clauses，SCC）；

·         具有约束力的公司规则（Binding Corporate Rules，BCR）；

·         或依据法律规定的例外情形，例如：

o    您已明确同意；

o    为履行合同所必需；

o    为提出、行使或维护法律权利所必需；

o    基于重大公共利益；

o    数据已公开；

o    为保护数据主体利益所必需。

您可随时向第1节所列联系人申请获得上述合同保障措施副本。但出于数据保护或保密原因，我们保留对副本进行删减或仅提供部分内容的权利。

如跨境数据传输属于：

·         与您签订或履行合同所必需；

·         应您的要求实施合同订立前措施；

·         为履行符合您利益的合同所必需；

则我们亦可在未采取上述保障措施的情况下进行传输。

若此类传输涉及第三方（例如您的家庭成员）的个人数据，则由您负责取得相关第三方所需的同意。

5. 个人数据保存期限

我们将在实现合同目的、履行国内外法律义务及实现其他合法处理目的所需期间内处理及保存您的个人数据。

一般而言，保存期限包括：

·         整个业务关系期间（包括建立、履行及终止合同）；

·         法律规定的保存及记录期限；

·         法律诉讼时效期间；

·         或其他合法商业需要（例如证据保存及文件归档）。

当相关个人数据不再需要时，我们将在可行范围内删除或匿名化处理。

6. 数据安全

我们采取适当的技术及组织措施保护您的个人数据免遭未经授权的访问及滥用，包括但不限于：

·         制定内部管理制度；

·         员工培训；

·         IT及网络安全措施；

·         访问权限控制；

·         数据存储及传输加密；

·         安全审计及检查。

7. 提供个人数据的义务

在业务关系中，您需提供建立及履行业务关系所必需的个人数据。

若您未提供相关数据，我们通常将无法：

·         与您签订或履行合同；

·         向您或您代表的机构提供服务。

此外，若网站运行所需的必要信息（例如IP地址）无法提供，则网站亦无法正常使用。

如您向我们提供第三方个人数据，以便我们代表您履行合同，则您应确保该数据处理具有充分合法依据。

8. 不进行自动化决策

原则上，我们不会依据GDPR第22条采用完全自动化决策方式建立或履行业务关系，也不会在其他情况下采用此类方式。

如个别情况下采用自动化决策，我们将在法律要求时另行通知您，并说明您享有的相关权利。

9. 数据主体权利

根据适用的数据保护法律（包括GDPR），您享有以下权利：

·         查询权；

·         更正权；

·         删除权；

·         限制处理权；

·         反对处理权；

·         数据可携权（Data Portability）。

但请注意，在法律允许范围内，我们有权援引相关限制，例如：

·         法律要求我们保存或处理数据；

·         我们具有优先合法利益；

·         我们需要相关数据用于提出或维护法律主张。

如行使相关权利需支付费用，我们将事先通知您。

您亦可随时撤回第3节所述的同意。

请注意，行使上述权利可能与合同约定发生冲突，并可能导致合同提前终止或产生相应费用。如适用，我们将提前通知您。

一般而言，行使上述权利时，您需提供足以证明身份的资料（例如身份证件复印件）。

您可按照第1节所列联系方式与我们联系。

此外，每位数据主体均有权：

·         向法院提起诉讼维护自身权利；

·         向主管数据保护机构投诉。

瑞士主管机构为：

瑞士联邦数据保护与信息专员（FDPIC）

http://www.edoeb.admin.ch

列支敦士登主管机构为：

列支敦士登数据保护局

https://www.datenschutzstelle.li/

10. 隐私政策的修改

我们可随时修改本隐私政策，而无需事先通知。

以本公司网站公布的最新版本为准。

如本隐私政策构成您与我们协议的一部分，则在更新时，我们将通过电子邮件或其他适当方式通知您有关修改。

最后更新日期：2024年5月1日

Orbis Consulting AG

Beethovenstrasse 20

8002 Zürich

Switzerland

 

Orbis Advisory Pte Ltd.

corporate services only

8 Temasek Boulevard

#32-01 Suntec Tower 3

Singapore 038988

 

Orbis Consulting Trust Establishment

Kirchstrasse 79

9490 Vaduz

Liechtenstein