隐私策略

首页 > 隐私政策

隐私策略

作为一家负责任的集团公司，诺贝丽斯将严格遵守数据隐私保护要求，在您访问我们网站时收集和处理您的个人数据。通过本隐私政策，我们希望向您解释并概述我们收集和处理您个人数据的方式，以及您根据数据保护法（包括 2018 年 5 月 25 日起生效的欧盟《通用数据保护条例》(GDPR)）所享有的权利和选择。

谁对您的个人数据负责？

诺贝丽斯对您的个人数据负责。诺贝丽斯集团由诺贝丽斯 (Two Alliance Center 3560 Lenox Rd., Suite 2000 Atlanta, Georgia 30326 USA) 及其各自的关联公司（以下统称“诺贝丽斯”）组成。具体来说，您的数据由诺贝丽斯控制。

诺贝丽斯数据保护官的联系方式为：

诺贝丽斯 Deutschland GmbH
Datenschutzbeauftragte/数据保护官
Hannoversche Straße 1, 37075 Göttingen, Germany
电话： +49(0)551 304-4919
NovelisPrivacyOffice@novelis.adityabirla.com

诺贝丽斯从哪里收集您的个人数据？

当您访问 Novelis.com 和其他诺贝丽斯网站时，诺贝丽斯会收到您的个人数据。当您使用我们的服务、移动设备应用程序、网络聊天或电话服务、电子邮件和其他通信服务时，我们还会收到更详细的个人数据。

诺贝丽斯收集哪些个人数据？

诺贝丽斯会收集您的联系信息（如您的姓名、电子邮件地址、IP 地址、邮政地址、电话号码和其他联系方式数据）、个人详细信息、我们密码保护平台和服务的登录凭据和密码。

我们处理个人数据的目的是什么？

我们严格根据欧盟《通用数据保护条例》(GDPR) 和相关成员国的法律处理个人数据，并用于以下目的：

为您提供我们网站和我们在线网络的访问权限，并检查您对此的安全许可状态
支持我们遵守法律和税务义务（如保存记录的义务、向当局报告的义务、因审计向当局提供信息、审查的义务）；
支持内外部沟通（如回应您的查询、向在线订阅用户提供投资者通信和业务最新信息）
支持内部审计要求，包括欺诈侦测和预防
用于与上述目的相关的任何目的，或您向我们提供个人数据或您明确表示同意的其他任何目的（如在线申请诺贝丽斯工作或职位）。

诺贝丽斯处理个人数据的法律依据有哪些？

为了实现上述处理个人数据的特定目的，我们会依据法律出于我们的合法利益进行必要的处理，只要该等利益不会有损于您的利益或基本权利和自由。

举例来说，合法利益包括发展和改善我们的内部管理、营销活动、内外部沟通，以及遵守我们所适用的内部和法律规定。

此外，如果您出于某些目的（如在线申请诺贝丽斯工作或职位），我们也可能会在您同意的基础上处理您的个人数据。

谁会收到您的个人数据？

在诺贝丽斯内部，我们旗下的集团公司和部门也可能会收到您的个人数据，以履行我们的内部、合同和法定义务（取决于具体目的）。此外，我们聘请的第三方服务提供商也可能会出于上述目的收到您的个人数据。

举例来说，您个人数据的外部接收方可能有以下几类：

公共、政府或监管当局和机构（如税务机关，以及满足国家安全或执法要求）；
IT 服务、物流、印刷服务、通信服务、金融服务、法律服务等服务提供商；或
法院、执法机关、监管机构或律师，或其他与法律诉讼的发起、执行或抗辩有关的第三方。

您的个人数据是否会被传输到第三方国家？

诺贝丽斯是一家活跃于全球的集团公司，广泛参与国际业务活动。我们的欧洲总部设在瑞士，部分诺贝丽斯公司位于美国，而我们的最终股东位于印度。因此，根据我们的业务需要，以及为了履行我们的内部、合同和法定义务，我们可能会将您的个人数据传输到欧盟以外的旗下集团公司、部门以及第三方（又称为第三方国家）。

对您个人数据进行的任何该等国际传输都将受到欧盟《通用数据保护条例》(GDPR) 或其他相关数据隐私法要求的适当和适用保障措施的保护，其中可能包括：

欧盟委员会就个人数据传输至我们在瑞士的欧洲总部或第三方做出的充分性决定，请参阅 http://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:32000D0518&from=EN；

诺贝丽斯就我们向位于美国的公司或位于第三方国家的其他诺贝丽斯公司或部门传输个人数据而制定的具有约束力的公司规则，经主管数据保护的当局批准后，可在诺贝丽斯网站上查阅；以及
欧盟委员会就您的个人数据传输至诺贝丽斯公司或位于美国或任何其他第三方国家的第三方所采用的欧盟标准数据保护条款，请参阅 https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/model-contracts-transfer-personal-data-third-countries_en。

此外，如果未能基于上述保障措施（包括具有约束力的公司规则）传输您的个人数据，但在特殊情况下，为了履行与您之间的合同，或者在极少数情况下，为了诺贝丽斯迫切的合法商业利益，也可能会必须进行该等传输，只要该等利益不会有损于您的利益或基本权利和自由。

您的个人数据会处理和存储多长时间？

我们只有在根据我们的资料保留政策和适用法律（如商业法或税法规定的资料保留义务），在与您的业务关系所必要的时间内，或者履行我们的合同和法定义务所必要的时间内，才会处理和存储您的个人数据。正常情况下，适用法律规定的资料保留或归档期限一般为 2 至 10 年。相关的资料保留期结束后，您的个人数据可能会被删除（定期）、匿名化处理或转移到档案中。在该等档案中，您的个人数据可能会被用于历史记录、科学或统计用途、审计、争议解决和调查目的。

诺贝丽斯如何保护个人数据？

诺贝丽斯实施有数据保护政策和多种技术和组织措施，严格遵守我们的内部程序、欧盟《通用数据保护条例》(GDPR) 和其他适用的数据隐私法，保护您个人数据的机密性和安全性。我们的技术和组织安全措施旨在防止传输、存储或以其他方式处理的个人数据遭受意外或非法破坏、丢失、更改、未经授权的泄露或访问。

这些措施包括根据实际情况对个人数据进行假名化和加密处理、确保处理系统和服务的持续保密性、完整性、可用性和可复原性的能力、在发生物理或技术事件时及时恢复个人数据的可用性和访问权限的能力，以及制定流程定期测试我们的技术和组织措施的有效性，确保处理安全性。

我是否有义务提供个人数据？

如果您与诺贝丽斯之间存在合同关系，您有义务提供与诺贝丽斯的合同关系以及遵守相关合同义务和适用法律所必要的个人数据。如果没有这些数据，我们一般会无法与您签订协议或履行该等协议。除了出于上述目的处理您的个人数据之外，您向我们提供的个人数据完全出于您的自愿，如果您选择不向我们提供该等个人数据，一般也不会产生任何不利影响。

我对我的个人数据享有哪些权利？

如果您是欧盟公民或居住在欧盟的非欧盟国民，在某些情况下，您有权访问我们所持有的您的个人数据（GDPR 第 15 条，遵守当地适用法律的限制）、有权更正我们所持有的不准确的个人数据（GDPR 第 16 条）、在诺贝丽斯没有效力更高的合法依据处理的情况下有权删除您个人数据（GDPR 第 17 条，遵守当地适用法律的限制）、有权限制和反对我们处理所持有的您的个人数据（GDPR 第 18 和 21 条）以及数据可移植权（GDPR 第 20 条）。此外，您有权向主管数据保护的监管机构提出投诉（GDPR 第 77 条，结合当地适用的法律）。

就上述权利提出的所有请求都应发送至您在诺贝丽斯的常用联系人，或者诺贝丽斯数据保护官员，联系方式为：

诺贝丽斯 Deutschland GmbH
Datenschutzbeauftragte/数据保护官
Hannoversche Straße 1, 37075 Göttingen, Germany
NovelisPrivacyOffice@novelis.adityabirla.com

我们要求您向我们提供合理的信息，以确认您的身份并找到您所需的信息。如果我们对您的身份存在合理疑问，我们将要求您提供额外信息，以防止未经授权泄露个人数据。如果请求明显缺乏依据或数量过多，我们有权根据提供相关信息或通信所需措施的行政费用收取合理的费用，或者拒绝对您的请求采取行动。

GDPR 第 7 (3) 条下，您享有撤销同意权的相关信息

如果您通过同意的方式授权我们处理您的个人数据，那么您随时有权撤回您的同意。本条同样适用于 GDPR 生效之前（即 2018 年 5 月 25 日之前）授予我们的同意。撤回同意仅对未来产生效力，不会影响撤回之前根据您的同意处理您个人数据的合法性。

GDPR 第 21 条下，您享有反对权的相关信息

如果您是欧盟公民或居住在欧盟的非欧盟国民，您有权根据您的具体情况，随时就我们根据 GDPR 第 6 (1) 条第 (e) 项（出于公共利益处理）和第 6 (1) 条第 (f) 项（基于合法利益处理）处理您的个人数据提出反对。如果您反对我们处理您的个人数据，我们将不再处理您的个人数据，除非我们有效力高于您的利益、权利和自由的迫切合法理由进行该等处理，或者为了主张、行使或捍卫法律诉讼而进行该等处理。

撤回同意或反对个人数据处理的任何请求均应以非正式方式提交，注明您的姓名、地址和出生日期，并寄往：

诺贝丽斯 Deutschland GmbH
Datenschutzbeauftragte/数据保护官
Hannoversche Straße 1, 37075 Göttingen, Germany
NovelisPrivacyOffice@novelis.adityabirla.com。

非个人数据

在您访问诺贝丽斯网站时，我们偶尔会收集特定的合计和非个人数据。合计和非个人数据不与单个可识别的访客相关。它告诉我们诸如有多少访客访问了我们的网站、访问了哪些网页之类的信息。通过收集此类信息，我们可了解如何以最佳方式设计我们的网站，满足访客需求。我们通过“cookie”技术或者“web 信标”来收集此类信息，说明如下。

Cookie

像许多公司一样，我们可能在该网站上使用浏览器 cookie。浏览器 cookie 是一小段文本，在您访问特定网站时会放到您的计算机硬盘上。我们使用浏览器 cookie 告诉我们一些信息，例如您是老访客还是新访客，帮助我们识别您可能最感兴趣的网站功能。通过在您访问特定网站时保存您的首选项，浏览器 cookie 可以提升您的在线体验。大多数浏览器上工具栏的“帮助”部分将告诉您如何停止接受新的浏览器 cookie，如何在接收新的浏览器 cookie 时得到通知，以及如何禁用现有的浏览器 cookie。不过请记住，如果没有浏览器 cookie，您可能无法完全利用我们网站的全部功能。

Web 信标

我们网站上某些页面包含“web 信标”（也称为互联网标记、像素标记和网络信标 (clear GIF)）。这些 web 信标允许第三方获取某些信息，例如下载信标所在页面的计算机 IP 地址、信标所在页面的 URL、信标所在页面的查看时间、查看该页面所用的浏览器类型，以及第三方设置的 cookie 中的信息。我们使用日志文件来存储通过 web 信标收集的数据。通过 cookie 和 web 信标技术，我们收集和共享的信息是匿名的，不能识别具体个人。它不包含您的姓名、地址、电话号码或电子邮件地址。

其他网站链接

我们会不时地提供其他网站的链接，以便与您使用和获取信息。这些网站可能有它们自己合适的隐私政策，我们建议您在访问任何链接网站时进行查看。我们对链接的非诺贝丽斯网站内容或对这些网站的使用不承担责任。各种非诺贝丽斯网站的链接，并不构成或暗示诺贝丽斯认可这些网站、这些网站上描述的任何产品或服务，以及这些网站中包含的任何其他材料。

也可能提供其他诺贝丽斯网站的链接。这些网站可能会因本信息中描述的用途或其他用途（包括为了销售商品和服务）而收集个人数据。这些网站可能有它们自己合适的隐私声明，我们建议您在访问任何链接网站时进行查看。

本声明的更改

诺贝丽斯可能会不时地更改本隐私政策；当进行了更新时，隐私政策版本日期（位于本隐私政策底部）也会更新，以反映发生了修订。我们鼓励您定期地重新阅读本隐私政策，以了解是否存在可能影响您的修改。隐私政策修改不具有追溯性。本声明并不意在也未产生任何一方内或代表任何一方的任何合同或其他法律权利。

如何联系我们

如果您对本隐私政策有任何疑问或意见，请联系诺贝丽斯数据保护官：