Curtiss-Wright Corporation(“Curtiss- Wright”、“我们的”、“我们”)是我们为管理业务、履行法律及合同义务而收集和处理的个人信息的数据控制方。
简介
Curtiss-Xxxxxx Corporation(“Curtiss-Xxxxxx”、“我们的”、“我们”)是我们为管理业务、履行法律及合同义务而收集和处理的个人信息的数据控制方。
保护您的隐私权是我们的重要职责。本隐私声明向那些与 Curtiss-Xxxxxx 互动、交流或以其他方式与之接洽的个人描述 Curtiss-Wright 如何且为何收集、使用和保护您的个人数据以及就您个人数据所享有的相关个人权利。
在您与我们互动时,我们还会向您提供其他有关特定处理活动的隐私声明,或向您提供有关 Curtiss-Xxxxxx 如何处理您的个人信息的其他选择。
点击以下任意链接跳转至您感兴趣的内容:
关于我们
处理个人数据的原则我们收集的个人信息处理个人信息的原因
处理个人信息的法律依据个人数据的共享
个人数据的保护个人信息的存储
个人数据的主体权利加州消费者隐私法 隐私声明的变更
我们的联系方式
关于我们
Curtiss-Xxxxxx Corporation 注册地址:美国xxxxxxx 000 x 000 x,xx XX 00000 (130 Harbour Place Drive,
Suite 300, Davidson, NC 28036, U.S.A)
Penny & Giles Controls Limited,一家注册于英格兰和威尔士的公司,该公司的注册号为 00843903,注册地址为英国克xx特彻奇xx茅斯机场航空公园西企业街 15 号,邮编 BH23 6HH (15 Enterprise Way, Aviation Xxxx West, Bournemouth International Airport, Christchurch, Dorset, BH23 6HH, United Kingdom), 该公司是 Curtiss-Xxxxxx Corporation 在欧洲的业务代表。
处理个人数据的原则
作为数据控制方,Curtiss-Wright 就如何处理您的个人数据向您和监管机构负责。Curtiss-Wright 将确保个人数据:
• 以合法、公平和透明的方式处理。
• 为特定、明确且合法的目的收集,并且不会以不符合这些目的的方式作进一步处理。
• 充分、相关并且仅限于所必需的内容。例如,我们不会保留超出特定用途所需的更多信息。
• 准确并及时更新(如有必要)。我们将采取一切合理措施确保我们持有的个人数据是正确的,并且不会对任何实际情况产生误导。
• 保留期不会超过所需时间。Curtiss-Xxxxxx 会尽可能地遵守文件要求,在标准地数据保存周期内运营。
• 以确保个人数据适当安全的方式处理,包括防止数据的未经授权或非法处理,以及意外的丢失、损毁或损坏。
• 根据责任追究要求和上述数据处理原则,采用适当的技术或组织措施进行处理。
我们收集的个人信息
• 您向我们提供的信息。Curtiss-Xxxxxx 通过各种途径收集个人数据。当您通过我们的第三方服务提供商直接或间接与我们互动时,我们会要求您提供个人信息,以便根据您的请求向您提供服务或执行事务。例如,我们通过工作申请流程收集数据,在此过程中我们要求您填写表格,提交简历、护照或政府签发的其他身份证明文件,以满足所访问网站的要求。此外,您还可以在与我们联系时,通过面谈、会议或某些其他评估,或者是提交一份咨询、反馈甚至是客户支持请求,向我们提供个人信息。直接向您收集的个人信息还可能包括:
o 身份数据,例如您的姓名、职务、公司/组织名称、电子邮箱地址、电话和传真号码以及实际地址
(包括街道、城市、州、邮政编码和/或国家/地区)。
o 注册数据,例如,当您通过电子邮件、邮寄或通过电话与我们的员工联系时所提供的信息,当您注册账户以使用我们的网站时所提供的信息(包括用户名和密码),或者当您注册进行网站访问时所提供的信息。
o 招聘数据,包括就工作申请或其他查询提交的信息。
o 营销和通信数据,包括您的营销偏好和您对我们出版物的订阅。
o 业务发展数据,当您或您的雇主成为业务合作伙伴、供应链提供商或代表或分销商时所提供的信息,或者当我们与您进行面对面会议时所提供的信息。
o 财务信息,包括信用卡或其他财务账户信息,以方便您在我们的网站上购买 Curtiss-Xxxxxx 的产品和服务。
o 尽职调查,您提供的信息将协助我们遵守合法的尽职调查流程,包括身份验证、防范欺诈、刑事活动或受限制方筛选以及其他此类法律和专业义务。
o 出口管制信息,例如您的国籍、公民身份以及居住的国家/地区或任何其他个人信息,使我们能够评估受管制产品或数据转移到受禁运或其他贸易管制目的地的风险,并确定您是否有资格根据出口管制条例获得有关某些技术的信息。
o 交易数据,包括与我们的产品和服务相关的查询和订单,以及您的收付款详细信息,或您以自己的名义或代表您的雇主向我们提交订单或签订合同时的信息。
o 活动注册信息,包括您在填写电子注册表格时所提供的信息。
o 实际访问数据,有关您访问我们网站的详细信息。
o 特殊类别的数据。在某些情况下,我们可能需要向您收集特殊类别(敏感)的个人信息。例如,在注册活动和研讨会以及获得活动和研讨会准入时,我们会请您提供健康相关的信息,以识别并考虑到您的任何残疾或特殊饮食要求。我们将始终根据数据的性质以及与预期用途相关的风险,确保采取适当的安全措施(例如,物理安全装置、加密和访问限制)。
o 社交媒体信息。社交媒体网络发布的隐私政策、声明和指南适用于您对 Curtiss-Xxxxxx 社交媒体网络的使用。我们建议您阅读在您使用的每个社交媒体网络上发布的隐私政策和指南。如果您通过 Curtiss-Xxxxxx 社交网络连接至我们的网站,根据您在每个社交网络上的隐私设置,我们不会收集任何个人信息。
o 第三方网站。我们的网站可能包含连接至我们的合作伙伴网络、广告商和附属机构网站的链接。这些第三方网站有自己的隐私政策,我们不承担任何责任和义务。
o 闭路电视 (CCTV)。在某些地方,Curtiss-Wright 将通过闭路电视监控系统处理您的个人身份图像,以防止及侦破罪案,保护我们的员工和访客,并履行我们对健康和安全立法的义务。
o 您的反馈,包括您对我们网站以及我们的产品和服务的总体反馈。
• 我们向您自动收集的信息。我们的网站使用 Cookie 和类似技术收集您访问 Curtiss-Xxxxxx 网站的特定信息。 Cookie 是一种小型文本文件,可以存储在您的计算机或移动设备上,用于存储可由放置在 Cookie 的域中的网络服务器调用的数据。这些数据通常是由数字、字母和其他信息组成的字符串,可以唯一标识您的计算机或移动设备。Cookie 可以用来做许多不同的事情,如使您有效地浏览页面,记住您的偏好。例如:
o 每次您使用我们的网站时,我们会自动收集技术信息,包括用于将您的计算机或设备连接到互联网的互联网协议 (IP) 地址、浏览器类型和版本、时区设置、浏览器插件类型和版本、操作系统和平台。
o 我们收集的一些您的信息与使用数据有关。例如,您使用我们网站的方式、您浏览的页面、传输的字节数、点击的链接以及访问的资料。我们可能会记录您访问网站的日期和时间、连接至我们网站的网址信息、您访问网站时的地理位置、拨打我们网站上提供的联系电话时所使用的任何电话号码,以及在站点内采取的其他行动。
o 我们使用 Xxxxxx 跟踪您对我们网站的使用情况,但我们不使用 Cookie 作出有关您的决策或向您发送电子营销信息。
o 此类数据大部分为个人信息,特别是与其他数据集相结合时。有关我们使用的 Cookie 和其他类似跟踪技术的更多详细信息,包括如何在您的计算机或移动设备上禁用或阻止我们的 Cookie,请参阅您正在访问的 Curtiss-Xxxxxx 网站上的 Cookie 政策。此外,您也可以访问 xxx.xxxxxxxxxxxx.xxx 或 xxx.xxxxxxxxxxxxxxxxx.xx,了解有关如何管理 Cookie 的全面信息。
• 在某些情况下,Curtiss-Xxxxxx 会从第三方收集您的个人数据,如前雇主提供的推荐信、个人联系人或背景调查服务商提供的信息。在法律允许的情况下,我们从征信机构、犯罪记录以及披露的禁止服务和受限制方筛选机构接收个人信息。
• 儿童/未成年人数据。Curtiss-Xxxxxx 网站不面向 16 岁以下的儿童或未成年人,也不应供其使用,我们不会在知情的情况下处理此类个人的个人信息。如果您是您居住国法律所理解的未成年人,则不应通过我们的网站提交个人信息。
处理个人信息的原因
Curtiss-Wright 出于合法的商业目的处理您的个人数据,例如:
• 业务联系信息。Curtiss-Wright 将收集和使用业务联系信息来进行通信或交易,包括对产品或服务作尽职调查,或提供/接收产品或服务。例如,我们可能会收集和使用此业务联系信息来完善和管理订单、合同、保修、维护和类似业务功能,用于信用分析和收集目的,以协助我们自己的内部合规和法律要求,以及(如有必要)来捍卫我们的利益和主张。
• 人力资源信息。为了支持 Curtiss-Xxxxxx 人力资源部门招揽人才,您可以向我们提供您的个人信息,例如简历、履历表、专业推荐信、教育和工作背景相关的信息以及有关专业培训和认证的信息。我们可能会将这些信息用于就业考虑、背景调查和就业资格。我们可能会使用第三方(例如招聘人员)或社交媒体平台来征求、收集和处理就业申请。
• 市场营销。作为我们营销策略的一部分,根据适用的法律法规,我们将向您提供您要求我们提供的服务或产品信息,并向您发送与服务和产品相关的营销信息。我们将收集有关您在线活动的数据,并确定您的兴趣,以便我们可以提供与您最为相关的广告。我们将邀请您参加交易活动,并就特别优惠、新闻项目、调查、特价和相关主题与您进行交流。
• 销售。我们可能会使用您的个人信息向您提供服务或执行您所要求的交易,包括但不限于提供有关您购买或以其他方式使用的 Curtiss-Xxxxxx 产品或服务的信息、注册购买的产品、处理产品订单、处理保修索赔、更换产品手册、回答客户服务请求并简化我们网站的使用。
• 技术管理。根据 Curtiss-Xxxxxx 信息技术政策和指南,我们可能会使用您的个人信息来帮助保护和改进我们的网络和系统,包括确保我们的网站有效运行、技术管理、维护和支持、故障排除、数据分析、测试、研究、统计和调查用途。
• 安全。我们可能会使用您的个人信息来支持 Curtiss-Wright 安全计划,以维护我们的设施、办公室、设备和信息的物理安全并控制访问权限。
• 健康与安全。通过确保 Curtiss-Xxxxxx 履行对残疾人的义务,我们可能会使用您的个人信息,从而支持我们对国家和国际健康与安全法的义务,以获得职业健康咨询。
• 执法。我们可能会使用您的个人信息来帮助我们检测、预防和应对欺诈、知识产权侵权、违反我们的条款和条件、违反法律或其他滥用行为。
处理个人信息的法律依据
Curtiss-Wright 将仅出于合法原因处理您的个人信息。在法律要求的情况下,我们将确保根据合法依据来处理您的个人信息。
• 如果为履行与您相关的合同安排而需要数据处理,我们将根据合同的合法依据处理您的个人数据。例如,我们需要处理您的个人数据,以便根据您与我们签订的任何合同(以您的名义或以您的雇主名义)的要求向您支付款项。
• 如果数据处理是履行我们法律义务(如遵守适用法律、法规或法院命令)所必需的,我们将根据法律义务的合法依据来处理您的个人数据。例如,我们经常必须与税务机关、信用咨询机构、犯罪记录、被披露的禁止服务和受限制方筛选机构等组织一起来处理个人信息。
• 如果数据处理是满足我们合法商业利益所必需的,并且有令人信服的处理理由和合理的处理方式,能够对个人隐私权的影响降到最低,在此情况下,我们将根据合法利益的合法依据来处理您的个人数据。
• 如果数据处理是为了征得个人同意处理其数据而所需的,我们将根据同意的合法依据来处理您的个人数据。我们确保任何同意都是通过明确的肯定性法案获得的,该法案确立了个人同意处理其个人数据的自由给予、具体、知情和明确的指示(即积极选择)。当数据处理涉及多个目的时,应获得每一个目的的同意。我们将使用非常明确且具体的声明来获得明确同意,任何征得同意的请求都将清晰显著,并独立于我们的条款和条件。个人可以在任何时候撤销同意,并在没有损害的情况下拒绝同意。
个人数据的共享
Curtiss-Wright 不会向任何第三方出售,也不会与任何第三方交换您的信息。根据适用法律,并且仅当此类披露对于我们的服务提供商提供合同服务是必要时,Curtiss-Xxxxxx 才会与第三方共享您的个人信息,定义如下:
• Curtiss-Xxxxxx Corporation。我们将出于本隐私声明所述的合法商业目的,在合理必要时,需要与本集团的其他成员(即我们的子公司和集团公司)共享您的个人信息。
• 法律义务。我会按照法律要求披露或分享您的个人信息以履行法律义务。例如,我们需要向税务机关或其他法定活动(如刑事调查、法庭诉讼、保护您的权利、我们的员工、客户、提供商和访客的健康和安全)提供相关的个人信息。
• 服务提供商。Curtiss-Wright 将与经批准的第三方提供商共享您的个人信息,这些第三方提供商与我们签订了合同,代表我们提供保密服务。例如,网站托管、客户关系管理、招聘流程、访客管理、客户和供应商尽职调查、金融交易管理、受限方筛选、信息技术服务。
• 分销商和其他可信赖的业务合作伙伴。Curtiss-Wright 将与分销商和其他可信赖的业务合作伙伴共享您的个人信息,这些分销商和合作伙伴将向您分销我们的产品和其他服务。
• 商业交易。Curtiss-Wright 将向参与我们商业交易的全球金融机构、政府实体、航运公司或邮政服务机构披露您的个人信息。
• 并购。在某些情况下,Curtiss-Xxxxxx 将出售、购买、剥离、合并或以其他方式重组我们的公司。为此,我们将在合理必要的范围内披露我们所保留的关于您的信息,以继续谈判或完成合并、收购、剥离或出售营业资产。
个人数据的保护
Curtiss-Wright 非常重视您个人信息的安全。我们采用技术和组织措施,提供适合处理您的个人信息风险的安全级别。这些措施可防止您的个人信息意外丢失、访问、修改、使用或以未经授权的方式披露。此外,我们将访问您个人信息的权限仅限于那些有业务需要了解的员工、代理、承包商和其他第三方。
• 国际传输。Curtiss-Wright 是一家美国全球性组织,您的个人信息可能会在全球不同地点间传输、持有、存储或使用,例如但不限于美国、英国、欧盟、哥斯达黎加、加拿大、墨西哥、中国和印度。这意味着,当我们收集您的个人信息时,这些信息可能会在数据保护法律与您所在国家/地区的法律不同的国家/地区进行处理。
o 我们将个人数据从英国、欧盟和瑞士传输到其他国家,其中某些国家尚未被英国、欧盟和瑞士当局认定有足够的数据保护水平。例如,他们的法律可能无法保证您享有相同的隐私权,或者他们可能无法解决您的投诉。
o 当我们进行此类数据传输时,我们会使用强制性的法律机制,如欧盟委员会标准合同条款或《英国国际数据传输协议》(UK International Data Transfer Agreement),以帮助保护您的权利,并为您的数据传输保驾护航。
• 技术和组织措施。所有 Curtiss-Xxxxxx 附属公司和第三方机构都必须遵守本隐私声明的规定,实施合同或其他保护措施,确保提供充分的保护,在符合您居住国法律的情况下,保护您的隐私权和个人信息。这些措施规定了保密义务,以及实施适当的技术和组织措施的义务,以确保您个人数据的安全。
我们已经制定了处理任何涉嫌个人信息泄露的程序,并将在法律要求的情况下,通知您和任何适用的监管机构。
个人信息的存储
您的个人信息将存储在 Curtiss-Xxxxxx 或我们批准的第三方供应商拥有或运营的系统和设施中。您的个人信息可能存储在欧洲经济区(EEA,The European Economic Area)内外的系统和设施中。您的数据可能存储在经欧盟和英国批准的国家/地区内的系统和设施中,也可能存储在未经欧盟和英国批准的国家/地区内的服务器上。在 Curtiss-Xxxxxx内,您的信息将被存储在我们的安全系统中。
• 保留您的个人数据。Curtiss-Wright 的政策是仅保留有效运营我们业务所需的记录,并履行我们对处理个人信息的义务。Curtiss-Wright 将根据法律和监管要求保留您的个人数据。这意味着我们对您个人数据的保留期不会超过为处理数据之目的所需的时间。
• 一旦个人信息不再需要用于最初的收集目的,它将被匿名化(在适用法律允许的情况下)、删除或销毁。
个人数据的主体权利
我们对您个人数据的处理受国家和国际数据保护法管辖。您可能拥有与您个人数据相关的某些权利。您有权:
• 了解您个人数据的收集和使用情况。您已在本隐私声明中收到此信息。
• 访问您的个人信息。允许您获取您的个人信息以及其他补充信息的副本(这在很大程度上对应于我们在本隐私声明中已经提供的信息)。它有助于您理解我们如何以及为何使用您的数据,并检查我们是否合法地使用您的数据。
• 要求删除或销毁(在某些情况下)您的个人信息。例如,如果 (i) 我们不再需要为最初收集信息的目的而处理您的个人信息,或 (ii) 您撤回对我们处理的同意(“同意”是我们处理您个人信息所依赖的唯一法律依据)或 (iii) 您的个人信息已被非法处理或 (iv) 我们有必要删除您的个人信息以遵守适用法律。
• 更正不准确的个人数据或更新(如有必要)。我们持有的关于您的个人信息必须准确且最新,这一点很重要。在您与我们建立关系期间,如果您的个人信息发生了变化,请及时通知我们。
• 反对处理您的个人信息,或要求我们限制或禁止处理可能给您造成或正在给您造成损害或痛苦的个人信息。
• 要求您个人信息的便携性。数据便携性使您可以根据自己的需要,在不同的 IT 服务(也许是不同的组织)中获取和重复使用您的个人数据。
• 停止将您的数据用于直接营销目的。这是一项绝对权利。
• 如果决策会对您产生法律影响或重大影响,在没有完全基于自动决策和或分析、也不了解任何此类决策或分析所涉及的逻辑的情况下,不得就您个人作出决策。
如果您认为我们对您个人信息的处理不符合数据保护法的规定,您还有权就我们对您个人信息的收集和使用向负责监督您所在司法管辖区的数据保护法遵守情况的监管机构进行投诉。
欲了解有关国家数据隐私的详细信息(包括如何与相关监管机构联系)请点击此处:Global Privacy Laws。如果您需要进一步指导,请联系 Curtiss-Xxxxxx 数据保护官 XXX@xxxxxxxxxxxxx.xxx。Curtiss-Xxxxxx 乐意为您解决问题,因此,如果您有任何不满,请随时与我们联系。我们不会因个人行使数据私隐权利而歧视他们。
您应意识到,并非所有数据主体的权利都是绝对的,仅在某些情况下适用。Curtiss-Wright 将帮助您根据适用法律行使您的权利。但是,即使您的个人信息没有受到数据保护法的保护,或者不受数据保护法的约束,我们也会尽力满足您对我们的数据处理活动提出的任何请求或咨询。如果您对您的权利有疑问或希望行使您的权利,您可以通过本隐私声明末尾的联系方式与我们联系。
加州消费者隐私法
《加州消费者隐私法》(CCPA) 于 2020 年 1 月 1 日生效,为加利福尼亚州居民创设了多项权利。加利福尼亚州居民是指居住在加利福尼亚州的自然人(与公司或其他商业实体相对),即使此人暂时不在此州。
如果您是加利福尼亚州居民,我们会按照 CCPA 处理您的个人信息。根据 CCPA 规定,个人信息被定义为识别您或您的家庭的信息、与您有关的信息或与您或您家庭有关的信息。它不包括来自联邦、州或地方政府记录的公开信息
x节所包含的信息是 CCPA 所要求的,并由本隐私声明补充。
• 原则。Curtiss-Wright 将确保按照处理个人信息的原则来处理个人信息。内容请参阅 Principles For Processing Personal Data 部分。
• 个人信息处理。您有权了解我们收集的个人信息是什么、我们如何获取这些数据、我们收集这些数据的业务目的是什么以及我们与谁共享这些数据:
o 关于我们收集的个人数据及其来源,请参阅Personal Information We Collect 部分。
o 关于我们处理您的个人数据的原因,请参阅Why We Process Your Personal Information 部分。
o 我们出于各种商业原因与第三方共享个人数据。有关与我们共享个人数据的第三方接收者类别,请参阅 Sharing Your Personal Data 部分。
• 销售。我们不出售您的个人数据,因此我们不提供出售个人数据的选项。
• 权利。您拥有与处理您的个人信息有关的某些权利。您有权:
o 了解我们收集的个人信息类别。
o 了解我们收集的具体个人信息。
o 了解我们收集个人信息的来源类别。
o 了解我们使用您个人信息的目的。
o 了解与我们共享您个人信息的第三方的类别。
o 了解我们向第三方出售或披露的信息类别。
o 要求我们删除您的个人信息。
您应意识到,并非所有权利都是绝对的,仅在某些情况下适用。根据可能需要身份验证的适用法律和流程规定,您在 12 个月内提出申请,Curtiss-Wright 将免费在提出申请后的三十天内向您提供您所要求的信息。
• 主体访问请求的披露。CCPA 要求我们披露已收到、已遵从、全部或部分或被拒绝的请求的次数。上述查阅
个人信息的主体访问请求将在 30 天内处理。
o 在 2021 年期间,Curtiss-Wright 未收到任何主体访问请求。
• 不歧视。CCPA 禁止在行使权利时存在歧视。歧视可能包括拒绝提供商品或服务,或提供不同水平或质量的服务,或收取不同的价格。 如果您希望行使您的权利,您不会受到歧视。
o 但是,如果您拒绝向 Curtiss-Wright 提供您的个人信息或要求我们将其删除,并且该个人信息对于我们为您提供商品或服务是必需的,我们可能无法完成交易。
您可以自己提出请求,也可以通过授权代理人提出请求。如果您对您的权利有疑问或希望行使您的权利,您或您的代理人可以通过本隐私声明末尾的联系方式与我们联系。
• 安全。Curtiss-Wright 非常重视您个人信息的安全。相关内容请参阅Protecting Your Personal Data 部分
• 投诉。如果您认为我们对您个人信息的处理不符合 CCPA 的规定,您也有权就我们对您个人信息的收集和处理向负责监督CCPA 遵守情况的加利福尼亚州总检察长办公室进行投诉。
如果您认为 Curtiss-Wright 违反了 CCPA,您可以向加利福尼亚州总检察长办公室提交 Consumer Complaint 。如果您选择提交投诉,您需要准确地解释Curtiss-Wright 违反 CCPA 的行为并描述违规发生的时间和方式。
Curtiss-Wright 乐意为您解决问题,因此,如果您有任何不满,请随时与我们联系。我们不会因个人行使数据私隐权利而歧视他们。
隐私声明的变更
我们至少每 12 个月审查和更新一次本隐私声明。当我们这样做时,我们将修改隐私声明顶部的“最近更新”日期,并采取法律可能要求的其他步骤。请不时查看更新内容,以便您始终充分了解我们收集了哪些个人信息,以及这些信息的使用情况。
我们的联系方式
如果您对我们使用您个人信息有任何疑问或担忧,请联系 Curtiss-Xxxxxx 数据保护官:
• 邮寄地址
数据保护官
Curtiss-Xxxxxx
英 国 克 x x 特 彻 奇 伯 恩 茅 斯 机 场 航 空 公 园 西 企 业 街 15 号 , 邮 编 BH23 6HH (15 Enterprise Way, Aviation Xxxx West, Bournemouth Airport, Christchurch, BH23 6HH, UK)。
• 电子邮箱地址
• 电话号码
x00 (0) 0000 000000