公司网站、MySSI 系统网络版和移动应用程序使用隐私政策

版本 04.2022

本隐私政策的前言和范围

SSI International GmbH 向閣下提供多種與潛水及游泳相關的產品及服務。这些产品和服务主要在MySSI系统("MySSI系统")中在线提供,该系统包括www.divessi.com("网站")下的企业网站、my.diveSSI.com下注册用户区的浏览器解决方案,包括其子域名和微型网站、数据库和网店("MySSI")以及用于移动使用的MySSI应用程序("MySSI应用程序")。

本隐私政策适用于可自由访问的网站使用以及MySSI系统,包括MySSI和MySSI应用程序的注册用户区域。

以下第1至第7部分包括其附录("隐私声明")概括解释了当您使用本网站、MySSI和MySSI应用程序时,我们如何收集和使用您的个人数据。第8节中的附录("加州条款")包含符合《加州消费者隐私法》("CCPA")的附加条款,仅适用于加州居民。加州条款是对一般条款的补充,但如果一般条款与加州条款之间存在任何冲突,应以加州条款为准,但仅适用于加州居民。

如有必要,我们将根据MySSI系统的发展以及法律状况和法律先例的变化更新本隐私政策。因此,我们会定期审查本声明,以确保您阅读的是最新版本。

隐私声明
1.一般规定

1.0 控制器

根据《欧盟一般数据保护条例》("GDPR")第4(7条,本网站、MySSI和MySSI应用程序由作为控制方的SSI International GmbH运营。4 (7) EU General Data Protection Regulation ("GDPR").("SSI"、"我们")。您可以通过以下方式联系我们

  • 地址 Johann-Hoellfritsch-Straße 6 - 90530 Wendelstein - 德国Johann-Hoellfritsch-Straße 6 - 90530 Wendelstein - 德国
  • 电子邮件: info@diveSSI.com
  • 电话:+ 49-9129-909938-0

您可以通过以下方式联系我们的数据保护专员:

  • 地址:SSI International GmbH c/o Privacy - Johann-Hoellfritsch-Straße 6 - 90530 Wendelstein - 德国
  • 电子邮件: privacy@diveSSI.com

請注意,我們與 SSI 授權培訓中心共同決定有關執行培訓、提供培訓內容和頒發證書的處理目的和方式,包括向 學員交付證書以及管理 MySSI 和 MySSI App 中的證書和學員個人資料。您可以通过 privacy@diveSSI.com 联系 SSI,获取一份描述该安排实质内容的文件副本。

1.1.什么是个人数据?

GDPR和相应的国家数据保护法保护个人的基本权利和自由及其保护个人数据的权利。因此,"个人数据 "是指与已识别或可识别的自然人("数据主体")有关的任何信息。可识别的自然人是指可以直接或间接识别的自然人,尤其是通过姓名、身份证号码、位置数据、在线识别码等标识符识别的自然人。因此,姓名、地址、电话号码、电子邮件地址、用户ID、信用卡号、社交媒体账户ID、用户名、IP地址、GPS数据等均被视为个人数据。

1.2.我们收集个人资料的一般目的是什么,您是否有义务提供您的个人资料?

我们收集MySSI和MySSI应用程序用户(以下简称 "用户 "或 "您")的特定个人数据,以便用户主动使用网站和应用程序,详细说明如下。

请注意,您没有法律义务向我们提供您的个人数据。但是,否则我们无法向您提供网站、MySSI和MySSI应用程序中包含的服务。

1.3. 检索网站时使用的Cookies

我们指的是我们网站的易用性。这些cookies包括关联cookies、性能cookies(用于分析和统计)以及营销cookies(如个性化和广告),这些cookies在我们的网站上属于您个人,帮助我们提供在线和广告服务管理。

我们和第三方供应商有时使用这些cookies来处理个人数据。这些第三方提供商还包括谷歌有限责任公司(Google LLC),其总部设在美国,并在美国进行数据处理。欧洲法院尚未认证美国具有足够的数据保护水平。特别是,您的数据有可能被美国当局出于控制和监控目的而访问,并且无法获得有效的法律补救。点击 "接受所有cookies",即表示您同意我们和第三方(包括美国)在网站上使用数据保护信息和cookie设置中显示的cookies。但是,您也可以编辑您的cookie设置--针对每个目的和每个提供商进行单独编辑--并决定您是否同意以及同意哪些cookie(绝对必要且无法取消选择的cookie除外)。特别是,您可以决定是否同意将数据传输到美国。为此,请选择 "编辑cookie设置"。请注意,根据您的设置,可能无法使用页面的所有功能。

创建和更新。

更多信息请参见我们的数据保护信息和cookie设置。您可以通过在我们网站的 "Cookie设置 "中调整您的偏好,随时撤销您的同意,并在未来生效。

如果您对此有任何疑问或意见,请通过7.1中提供的联系方式与我们联系。

2.处理注册用户的个人数据,以便主动使用MySSI系统--基于网络和移动应用程序的使用

2.0 当您联系我们时收集您的数据

当您通过电子邮件或联系表格与我们联系时,我们会收集您在这方面提供给我们的个人数据(如姓名、电子邮件地址等),以便对您的询问做出答复。所述处理对于履行合同是必要的(GDPR第6(1)(b)条)。

2.1.在参加培训课程时收集用户数据

SSI为会员(SSI潜水中心或度假村(“SSI 授权培训中心”)和 SSI 专业人士或教练(“教练”))提供 divSSI.com 网站上MySSI系统中的数据收集软件,用于培训和认证目的,以及与外部公司合作管理和改进SSI数字学习产品的数字化工作流程。

SSI为用户提供培训课程--也称为SSI数字学习产品--在diveSSI.com网站上的MySSI系统或移动设备上的MySSI APP中作为浏览器解决方案。

SSI,SSI授权的培训中心和/或教练可以从SSI培训课程的参与者那里收集以下信息:

  • 姓名,名
  • 街道,邮政信箱
  • 邮政编码,城市
  • 省,国家
  • 邮箱地址
  • 电话号码(可选)
  • 出生日期
  • 问候语, 性别
  • 照片
  • 语言
  • SSI会员编号MID
  • 课程类型,课程进度
  • 认证数据(编号、日期、教练、认证时潜水次数、开始潜水的年份)。
  • SSI授权的培训中心隶属
  • 使用不同的MySSI APP功能时的当前地理数据
  • 健康数据
  • 潜水保单相关保险数据(适用时)。
  • SSI会员号码(针对专业人士)
  • 质量保证数据(针对专业人士)

2.2.参加培训项目时使用用户数据

登陆MySSI

如上所述,当您在 MySSI或MySSI APP中在线注册时,或者当SSI授权培训中心或教练您注册时,您收集的个人信息将自动存储。还会自动创建独有登录(个人电子邮件地址和密码)的用户配置文件。个人帐户将被激活,以便您能够随时查看您的培训进度和认证状态,并在您所属的相应 SSI 授权培训中心确认进度或认证。

为了识别您的身份并验证您是否拥有所有必要的证书以符合潜水资格,如果您已明确同意并且您已在MySSI帐户的隐私设置中激活了此选项,我们可能会与其他SSI授权培训中心及其附属教练共享您的个人数据,如第2.4点所述。与其他 SSI 授权培训中心共享您的数据的法律依据是您的同意(GDPR 第 6 条第 1 款第 a 项)。

当MySSI获取了您的信息之后,您会收到一封包含您账户和密码的的邮件。激活您的个人账户是必要的操作步骤,才能让您在今后除了查看您的个人信息以外,还可读取您的学习资料和查阅您的电子证书(例如:学习,完成课程获得证书,培训级别等)

所述处理对于履行合同是必要的(GDPR第6(1)(b)条)。

数字化学习平台的使用

作为培训的一部分,并出于认证的目的,学习进度、完成的业绩要求、考试结果等都会被记录和存储。阁下选择的SSI授权培训中心和SSI授权培训中心的任何隶属教练、SSI以及提供服务所需的外部服务提供者都可以访问这些资料。所描述的处理对于合同的履行是必要的(GDPR 第 6 (1) (b) 条)。

作为SSI质量管理的一部分,参与者/用户将通过电子邮件填充关于培训项目的调查问卷。其他信息/文件,如课程进度、认证数据等,以及质量保证和继续教育机会的必要通信。所述处理是基于我们的合法利益,以促进我们向您提供的进一步服务(GDPR 第 6 (1) (f) 条)。

在数字学习系统内,用户可以自愿在培训项目的各个页面上提供额外的个人信息,做个人笔记并对具体内容提出问题,并根据要求与SSI授权培训中心或教练分享。该处理对于合同的履行是必要的(GDPR第6(1)(b)条)。

MySSI系统还允许用户上传某些培训和认证所需的文件,这些文件也可以由其他授权人员查看,如 SSI、SSI授权培训中心或教练。所描述的处理对于合同的履行是必要的(GDPR 第 6 (1) (b) 条)。

数字证书和文件功能的使用

MySSI 系統亦允許用戶上傳某些培訓和認證所需的文件,例如急救證明、心肺復甦法證明、潛水緊急情況下的氧氣管理證明以及由醫生簽署的醫療聲明,根據隱私功能中的個人設置,SSI、SSI 授權培訓中心或教練等其他授權方亦可查看這些文件。

上述处理是履行合同所必需的(GDPR第6(1)(b)条),但处理您的医疗声明除外。对于后者,处理活动的法律依据是您的同意(GDPR第6(1)(a)条)。

通过GPS数据传输使用数字潜水日志功能

当用户在智能手机和/或平板电脑上使用带有位置/位置共享功能的DiveLog(数字日志)功能时,为了识别可用的潜水点并为您记录潜水,我们会在使用DiveLog时进行处理:

  • 您的GPS或位置数据,只要您在智能手机和/或平板电脑上激活了位置传输功能、

所述处理活动的法律依据是合同的履行(GDPR第6(1)(b)条)。

通过激活作为潜伴的个人档案的共享功能,潜水点的地理位置、最大深度和时间、共享数据的潜水员的姓名以及记录的潜水数据可以通过个人移动设备之间的二维码扫描与潜伴共享。

所述处理是履行合同所必需的(GDPR第6(1)(b)条)。

2.3.使用MySSI服务时用户数据的使用

使用设备功能

您可以将以下信息上传到MySSI和MySSI应用程序:

a) 个人设备及相关数据,如品牌、型号、描述、序列号、购买日期、经销商/商店等、

b) 某些与设备有关的文件,如服务和维修证明、保修证书、采购发票复印件等、

我们处理a) - b)点中规定的数据是为了能够向您提供 "设备 "功能中的服务。该处理活动的法律依据是合同的履行(GDPR第6(1)(b)条)。

通过GPS数据传输使用SSI授权培训中心定位器和活动日历功能

接收到的用户位置 GPS 信息(当用户激活时)将用于向用户提供所需的信息,例如潜水中心定位器。活动日程表将请求 GPS 数据来定位最近的 SSI 授权培训中心或活动。GPS 数据仅用于上述特定目的,并在必要时存储在该账户中。所述处理为履行合同所必需(GDPR 第 6 (1) (b) 条)。

来自 SSI 或第三方的定制营销传播和产品改进

SSI 收集閣下的郵政編碼、城市、州、國家、出生日期、課程類型、課程進度、SSI 授權培訓中心隸屬關係、當前地理數據以及上文第 2.3 節提及的數據,以識別閣下的興趣,並根據閣下的興趣透過電子報或應用程式或閣下的個人儀表板向閣下提供定制廣告材料和特別優惠。处理活动的法律依据是阁下的同意(GDPR 第 6 (1) (a) 条)。此外,SSI 收集本段提及的数据是为了改进 MySSI 系统以及 SSI 产品和服务。该处理活动的法律依据是阁下的同意(如果提供)(GDPR第6(1)(a)条)。

在閣下同意的情況下,SSI 會與 Mares 及 Head 集團的其他公司(請參閱下文第 3 節)分享閣下的郵編、城市、州、國家、出生日期、課程類型、課程進度、SSI 授權培訓中心的聯繫、當前地理數據以及上文第 2.3 a) 和 b) 節提及的數據,以便他們通過電子報或應用程式或閣下的個人儀表板向閣下發送與培訓、產品和服務相關的個性化廣告。例如,这包括潜水保险、潜水员会员资格、当地培训计划以及SSI授权培训中心举办的活动等广告。此处理活动的法律依据是同意(《欧盟数据保护法》第6(1)(a)条)。

此外,如果您使用MySSI装备,您可以在应用程序中存入计划购买的装备和特定的装备偏好,这可以作为汇总数据传递给相应装备的制造商,或者在潜水日志和潜水地点部分所显示的个人兴趣可以用于提供个性化的潜水旅行报价。该处理活动的法律依据是同意(GDPR第6(1)(a)条)。

2.4.个人隐私设置 - 向其他App用户披露和处理匿名数据

MySSI和MySSI应用程序的注册用户可在其个人资料设置中通过定义可见性设置,如 "Everyone"(对所有人可见)、"Buddies"(对已接受的好友可见)或 "Private"(仅对用户可见),选择其大部分信息的保密级别。MySSI系统对新用户的默认预设值始终为 "隐私",因此新用户必须主动允许更高的可见度。当个人资料设置为 "隐私 "时,仅处理有关各自使用情况的匿名数据,以确定趋势、使用模式、使用频率和区域活动。

2.5.向 SSI 授权的其他培训中心披露信息

在獲得閣下同意的前提下,我們將基於以下目的提供閣下的個人資料,即姓名、街道、郵箱、郵遞區號、城市、州、國家、電子郵件地址、電話號碼(可選)、出生日期、個人照片、語言、性別、SSI Master ID、課程類型、課程進度、證書資料(號碼、日期、教練、證書時的潛水次數、開始潛水的年份)、潛水中心分配以及閣下通過 MySSI 和 MySSI App 自願提供的其他個人資料,例如保險資料、潛水特別政策(如適用)。g. 保险数据 潜水特定政策(如适用),提供给世界各地的其他 SSI 服务中心(请点击此处查看所有 SSI 服务中心的概览: https://my.divessi.com/ssi),以及授权 SSI 培训中心(如閣下选择与其合作或开展业务)(请点击此处查看所有授权 SSI 培训中心的概览: https://my.divessi.com/divecenter)。

經閣下同意,我們會向閣下有聯繫或業務往來的全球其他授權 SSI 訓練中心提供上述閣下的資料,以便識別閣下驗證或確認訓練和認證狀況,並根據閣下的個人狀況或其潛水活動和/或認證的訓練進度向閣下提供適當的訓練或服務。

请注意,并非所有接收方(SSI授权培训中心)都建立了适当的数据保护水平。分享閣下的資料需經閣下自由同意。同时请注意,SSI授权培训中心只能在您提出要求并提供姓名和生日以进行身份验证的情况下才能访问您的数据。所述处理的法律依据是您的同意(GDPR 第 6 (1) (a) 条)。

2.6.不处理未满18岁的个人数据

SSI 不会处理参加 SSI 培训计划的 18 岁以下个人的个人数据。

SSI 公司在这方面的行为符合 2000 年推出的 "儿童在线隐私保护法"(COPPA)。SSI 公司遵守并适用该互联网儿童隐私保护法。有关 COPPA 的更多信息,请访问:http://www.coppa.org。

3.向第三方转让您的个人数据

SSI 將閣下的個人資料傳送給外部表現代理或服務供應商。当第三方代表 SSI 处理数据时,SSI 将与其签订数据处理协议,以确保用户/学生信息的使用符合 SSI 隐私政策。

SSI 向以下接收方传输数据

  • SSI 服务中心(请点击此处查看所有 SSI 服务中心的概况: https://my.divessi.com/ssi)
  • SSI培训中心(请在此查看所有授权SSI培训中心的概况:https://my.divessi.com/divecenter)
  • IT服务提供商和/或数据托管服务提供商;
  • 同时支持我们提供服务的软件解决方案服务提供商(包括营销工具提供商、营销机构、通信服务提供商和呼叫中心);
  • HEAD集团旗下公司;
  • Mares SpA (Salita Bonsen 4, 16035, Rapallo (GE), Italy)
  • LiveAboard.com BV (Keizersgracht 307-2, 1016 ED Amsterdam, the Netherlands)
  • 履行我们向您提供服务的义务的第三方(例如,运送您的证书的包裹服务提供商、支付服务提供商和进行支付处理的银行);
  • 其他第三方(如审计师、保险公司、法律代表等);
  • 在法律要求的情况下,向官员和其他公共机构(如税务机关等)提供信息。
4.将您的个人数据传输给欧盟/欧洲经济区以外的第三方

我們將閣下的個人資料傳輸給歐盟/歐洲經濟區以外的公司及其他合約夥伴,以便核實閣下的SSI培訓資格和認證、提供我們的服務、操作MySSI和MySSI應用程式、處理閣下的訂單、維護我們的IT系統和軟件等。然而,这种传输不会改变我们根据本隐私声明保护您的个人数据的义务。如果您的个人数据被传输到欧盟/欧洲经济区以外,我们将根据欧盟委员会的确认,将其转发到具有适当保护水平的国家,或者在我们和欧盟/欧洲经济区以外接收数据的法人之间签订包含欧盟委员会标准合同条款的传输协议:https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32010D0087&from=de(用于控制者向处理者传输数据)和https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32001D0497&from=DE(用于控制者向控制者传输数据),以确保采取适当的安全措施。在其他情况下,数据传输可能基于GDPR第49(1)1条。49 (1) 1 GDPR。您可以通过发送电子邮件至 privacy@divessi.com 的方式获得适当保证的副本。

5.数据安全

MySSI以加密的https格式运行。此外,我们采取适当的技术和组织安全措施,以保护您的个人数据免遭无意或未经授权的删除或修改,以及免遭丢失、盗窃和未经授权的查看、转发、复制、使用、更改或访问。我们和我们的员工也必须对数据保密。同样,为履行其专业职责而必须接触您的个人数据的业绩代理和授权代理也有遵守数据保密和机密的义务。

6.数据保存期限

只要閣下的「MySSI」賬戶仍處於活躍狀態,SSI 就會保存閣下的資料。法律可能要求 SSI 在特定期限内保留某些信息。在其他情況下,SSI 可能會在與閣下的任何關係結束後保留資料一段適當的時間,以保護自身免受法律索賠或管理其業務。

如果注册用户没有激活MySSI账户,并且在注册后12个月内没有获得认证,该账户和用户数据将从MySSI系统中自动删除。

7.您的权利

对于我们处理的您的个人数据,您享有以下数据主体权利:

  • 您有权访问您的个人信息并获得我们所处理的个人数据的副本,GDPRs第15条。15条;
  • 如果我们处理的您的个人数据不正确或不再有效,您有权根据《欧洲个人信息保护公约》第16条进行更正。16 GDPR;
  • 您有权要求删除您的数据("被遗忘权"),GDPR第17条。GDPR第17条;
  • 您有权以结构化的、常用的和机器可读的格式接收您的个人数据,您有权要求我们将您的数据传输给另一个控制者。GDPR第20条;
  • 您有权要求我们在满足先决条件的情况下限制对您的信息处理,GDPR第18条。18条;
  • 您有权不接受仅基于自动处理(包括特征分析)做出的、对您产生法律效力或类似重大影响的决定,GDPR第22条。GDPR第22条;

您的反对权,Art.GDPR第21条:

如果个人数据的处理是出于直接营销的目的,您有权在任何时候反对将您的个人数据用于此类营销,包括在与此类直接营销相关的范围内对您的个人数据进行分析。如果我们出于合法目的处理您的数据,您也有权根据您的具体情况随时反对这种处理。

为便于我们处理您就上述权利提出的咨询,并确保不会将个人数据提供给未经授权的第三方,请在咨询时明确说明您的身份,并简要说明您行使上述数据主体权利的范围。

您有权提出投诉

如果您认为对您个人数据的处理违反了适用的数据保护法,您还有权向主管数据保护机构,特别是您惯常居住地或工作地所在成员国的数据保护机构提出申诉。

您撤销同意的权利

如果您已经同意我们进行某项处理活动,您可以随时撤销同意(GDPR第7(3)条)。撤销您的同意并不影响在撤销同意之前基于同意进行的处理的合法性。

7.1.控制人和数据保护官的联系方式

如果您对个人数据的处理有任何疑问,请随时通过电子邮件 privacy@diveSSI.com 或信函联系我们或我们的数据保护官:SSI International GmbH c/o Privacy - Johann-Hoellfritsch-Straße 6 - 90530 Wendelstein - Germany.

8.加利福尼亚条款

8.1.我们收集的个人信息类别、收集来源、收集原因以及共享对象

我们收集可直接或间接识别、涉及、描述、引用、可合理关联或可合理链接特定加州消费者或家庭的信息("个人信息")。

我们将收集到的个人信息用于我们的运营目的或本隐私声明中规定的其他目的。这些目的可能包括

(1) 与当前与消费者的互动和并行交易相关的审核,包括但不限于计算独立访客的广告印象、验证广告印象的定位和质量,以及审核是否符合本规范和其他标准。

(2) 检测安全事件,防范恶意、欺骗、欺诈或非法活动,并起诉这些活动的责任人。

(3) 调试,以识别和修复损害现有预期功能的错误。

(4) 短期、短暂使用,前提是不向其他第三方披露个人信息,且不用于建立消费者档案或以其他方式改变消费者在当前互动之外的体验,包括但不限于在同一互动中根据上下文定制广告。

(5) 为技术开发和示范开展内部研究。

(6) 为验证、改进、升级、提高或维护我们产品或服务的质量或安全性而开展的活动。

为帮助您了解我们的隐私惯例,下表显示了过去十二(12)个月内我们收集的个人信息类别、我们收集个人信息的来源类别、我们收集信息的业务或商业目的以及我们与之共享个人信息的第三方类别:

个人信息类别

资料来源

目的

与第三方共享

姓名、电子邮件、地址、PTR号和PPR号等标识符

消费者

锦标赛或其他活动的第三方运营商。

业余和专业运动员的第三方组织。

在我们赞助的活动中提供产品或服务。

接受并完成产品购买。

向您提供新闻简报或其他邮件。

履行我们对您的合同义务。

进行市场调研和产品开发。

向您推销我们的产品和服务。

服务提供商

关联公司

我们在业务、财务或法律事务方面所依赖的第三方,如金融机构、收账机构、保险公司、债权人保护协会和法律顾问

帮助我们营销或宣传我们的产品和服务的第三方

Cal.Civ.Cal Civ. Code § 1798.80(e)中描述的个人信息类别,如姓名、电子邮件、地址、信用卡号或其他付款信息以及电话号码。

消费者

锦标赛或其他活动的第三方运营商。

业余和专业运动员的第三方组织。

在我们赞助的活动中提供产品或服务。

接受并完成产品购买。

向您提供新闻简报或其他邮件。

履行我们对您的合同义务。

进行市场调研和产品开发。

向您推销我们的产品和服务。

服务提供商

关联公司

我们在业务、财务或法律事务方面所依赖的第三方,如金融机构、收账机构、保险公司、债权人保护协会和法律顾问

受加州或联邦法律保护的分类特征,如年龄和性别。

消费者

在我们赞助的活动中提供产品或服务。

向您提供新闻简报或其他邮件。

进行市场调研和产品开发。

向您推销我们的产品和服务。

服务提供商

关联公司

我们在业务、财务或法律事务方面所依赖的第三方,如金融机构、收账机构、保险公司、债权人保护协会和法律顾问

商业信息,如个人财产记录、购买、获得或考虑购买的产品或服务,或其他购买或消费历史或倾向。

互联网或其他电子网络活动信息,如浏览记录、搜索记录以及消费者与互联网网站、应用程序或广告互动的相关信息。

8.2 个人信息的披露

在过去十二(12)个月中,我们出于商业目的披露了以下类别的加州消费者个人信息:

  • 标识符
  • Cal.Civ.加州民法典》第1798.80(e)条
  • 加州或联邦法律规定的受保护类别的特征

禁止追踪

有些浏览器具有 "不跟踪 "功能,允许您告诉网站不要跟踪您。这些功能并不完全一致。我们目前不响应这些信号。相反,无论您是否选择 "不跟踪",我们都会按照本隐私声明中所述的方式收集、使用和共享信息。

8.4.您在加州法律下的权利

您有权要求我们向您发送以下信息:

  • 我们收集、使用或披露的您的个人信息。
  • 我们收集的您的个人信息类别。
  • 我们收集个人信息的来源类别。
  • 我们收集个人信息的业务或商业目的。
  • 与我们共享个人信息的第三方类别。
  • 我们收集的关于您的具体个人信息。

您有权要求我们删除我们收集或保存的您的个人信息。

我们不会出售您的个人信息。因此,我们不提供退出出售个人信息的机制。

8.5 不歧视

您的隐私权非常重要。如果您根据加利福尼亚州法律行使您的隐私权,我们将不会做出以下任何回应:

  • 拒绝向您提供商品或服务。
  • 就商品或服务向您收取不同的价格或费率,包括通过使用折扣或其他优惠或施加罚款。
  • 为您提供不同层次或质量的商品或服务。
  • 建议您可以获得不同价格或费率的商品或服务,或不同级别或质量的商品或服务。

8.6 加利福尼亚州居民如何提交申请

如果您是加州居民,并希望就您在加州的权利向我们提交申请,您可以在此联系我们 privacy@divessi.com。如果您在我们这里已有账户,则必须通过该账户提交申请,但您不必在我们这里创建账户来提交申请。

如果您提交删除个人信息的请求,您必须单独确认该请求。在收到您的请求后,我们将单独向您发送一封信函,说明如何确认您的删除请求。

只有在您的请求可以核实的情况下,我们才能回应您的请求。这意味着我们有义务采取合理措施核实您的身份。

  • 如果您在我们这里有一个受密码保护的账户,我们将使用该账户的现有身份验证方法验证您的身份,但您必须在我们披露或删除与您的请求有关的信息之前重新进行身份验证。
  • 如果您在我们这里没有账户,我们会将您在申请中提供的以下信息与我们已经掌握的您的信息进行比对,以核实您的身份:姓名、地址、电话号码。

如有必要核实您的身份,我们可能会要求您提供有助于我们核实身份的其他信息。根据请求的性质,我们还可能要求您在伪证处罚下签署一份声明。我们只会在验证过程中使用这些附加信息,而不会将其用于任何其他目的。如果我们无法核实您的请求,我们将不会披露任何个人信息。

我们处理或回复您可核实的消费者请求不收取任何费用,除非该请求过分、重复或明显没有根据。

8.7.授权代理

如果您希望通过授权代理提交知情或删除请求,我们在处理请求前需要您提供以下信息:

  • 经公证的您授权代理人提出申请的书面许可副本,以及
  • 如上所述,您必须直接向我们核实您的身份。

消费者可将上述信息提交至 privacy@divessi.com。授权代理也可将经过公证的书面许可副本提交至 privacy@divessi.com。

如果您的授权代理人拥有《加州遗嘱法典》第 4000 至 4465 条规定的有效授权书,我们可以要求提供授权书证明,而不是上述证明。

如果代理人未提交您授权其代表您行事的证明,我们可能会拒绝其申请。

8.8.本隐私声明的变更

我们可能会不时更新本隐私声明。更新时,我们将在网站上公布更新内容,并注明更新的生效日期。如果本隐私声明有重大变更,我们将在网站上发布显著通知,并根据法律要求提供其他通知。

附录

链接至 SSI 服务中心列表 - https://my.divessi.com/ssi

授权SSI培训中心名单链接 - https://www.divessi.com/dealer-locator

描述适用的联合控制人协议实质内容的文件链接 - https://my.divessi.com/ssi_dc_joint_controller_agreement