隐私政策-波顿生物制药

波顿生物制药有限公司（“我们”或“我们的”）致力于保护和尊重您的隐私。

本政策（连同我们的使用条款和其中提及的任何其他文件）规定了我们向您收集的或您向我们提供的任何个人数据将被我们处理的基础。请仔细阅读以下内容，以了解我们对您的个人资料的看法和做法，以及我们将如何处理您的个人资料。访问www.portonbiopharma.com即表示您接受并同意本政策中所述的做法。本网站不面向儿童，我们不会故意收集与儿童有关的数据。

控制器

宝顿生物制药有限公司为您的个人资料及本网站的控制人及负责人。

我们已委任一名资料保护主任（“DPO”）负责监督与本私隐声明有关的问题。如果您对本隐私声明有任何疑问，包括要求行使您的合法权利，请使用以下详细信息与DPO联系。

详细联系方式

我们的详细资料如下：

宝腾生物制药有限公司

马克·巴洛，首席检察官

马诺农场路

Porton下来,

索尔兹伯里,

威尔特郡sp40jg

dpo@portonbiopharma.com

您有权随时向英国数据保护监管机构信息专员办公室（“ICO”）投诉（www.ico.org.uk）。然而，我们希望在您联系ICO之前有机会解决您的问题，因此请在第一时间与我们联系。

1. 重要的信息和我们是谁

本隐私声明的目的

本隐私声明旨在向您提供有关我们如何通过您使用本网站收集和处理您的个人数据的信息，包括您在注册我们的时事通讯或购买产品或服务时可能通过本网站提供的任何数据。

本网站不面向儿童，我们不会故意收集与儿童有关的数据。

您务必阅读本隐私声明以及我们在收集或处理您的个人数据时可能在特定情况下提供的任何其他隐私声明或公平处理通知，以便您充分了解我们如何以及为何使用您的数据。本隐私声明是对其他声明的补充，并不打算凌驾于其他声明之上。

控制器

宝顿生物制药有限公司是您个人资料的控制人并负责。

我们已委任一名资料保护主任（DPO）负责监督与本私隐声明有关的问题。如果您对本隐私声明有任何疑问，包括要求行使您的合法权利，请使用以下详细信息与DPO联系。

详细联系方式

我们的详细资料如下：

宝腾生物制药有限公司

副检察官的姓名或头衔：马克·巴洛

邮箱：dpo@portonbiopharma.com

邮政地址：Manor Farm Road， Porton Down, Salisbury, Wiltshire SP4 0JG

您有权随时向英国数据保护监管机构信息专员办公室（ICO）投诉（www.ico.org.uk）。然而，我们希望在您联系ICO之前有机会解决您的问题，因此请在第一时间与我们联系。

隐私声明的变更以及您通知我们变更的责任

我们会定期检讨我们的私隐政策。此版本最后更新于18/06/18。

重要的是，我们持有的有关您的个人资料是准确和最新的。在您与我们的关系中，如果您的个人资料发生变化，请告知我们。

第三方链接

本网站可能包含指向第三方网站、插件和应用程序的链接。点击这些链接或启用这些连接可能会允许第三方收集或共享有关您的数据。我们不控制这些第三方网站，也不对其隐私声明负责。当您离开我们的网站时，我们鼓励您阅读您访问的每个网站的隐私声明。

2. 我们收集的关于您的数据

个人数据或个人信息是指可以识别个人身份的有关个人的任何信息。它不包括已删除标识的数据（匿名数据）。

我们可能会收集、使用、储存及转移您的不同个人资料，我们将这些资料分类如下：

身份资料包括姓名、婚前姓、姓氏、用户名或类似标识符、婚姻状况、头衔、出生日期和性别。
联系数据包括账单地址、收货地址、电子邮件地址和电话号码。
财务数据包括银行账户和支付卡的详细信息。
交易数据包括您向我们付款和付款的详细信息以及您向我们购买的产品和服务的其他详细信息。
技术数据包括互联网协议（IP）地址、您的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台以及您用于访问本网站的设备上的其他技术。
个人资料数据包括您的用户名和密码、您的购买或订单、您的兴趣、偏好、反馈和调查回复。
使用数据包括您如何使用我们的网站、产品和服务的信息。
营销和通信数据包括您在接收我们和我们的第三方的营销信息时的偏好以及您的通信偏好。

我们还会出于任何目的收集、使用和共享汇总数据，例如统计或人口统计数据。汇总数据可能来源于您的个人数据，但在法律上不被视为个人数据，因为这些数据不会直接或间接透露您的身份。例如，我们可能会汇总您的使用数据，以计算访问特定网站功能的用户百分比。但是，如果我们将“汇总数据”与您的个人数据合并或连接，从而可以直接或间接识别您的身份，则我们将合并后的数据视为个人数据，并将根据本隐私声明进行使用。

我们不会收集有关您的任何特殊类别的个人数据（包括有关您的种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会会员资格、有关您的健康信息以及遗传和生物特征数据的详细信息）。我们也不收集任何关于刑事定罪和犯罪的信息。

如你未能提供个人资料

如果我们根据法律或根据我们与您签订的合同条款需要收集个人数据，而您未能在要求时提供该等数据，我们可能无法履行我们与您签订的或试图与您签订的合同（例如，为您提供商品或服务）。在这种情况下，我们可能不得不取消您向我们提供的产品或服务，但如果出现这种情况，我们会及时通知您。

3. 你的个人资料如何收集？

我们使用不同的方法向您收集有关您的数据，包括：

直接交互。您可以通过填写表格或通过邮寄、电话、电子邮件或其他方式向我们提供您的身份、联系方式和财务数据。这包括您在以下情况下提供的个人资料：
申请我们的产品或服务；
要求向您发送营销信息；
给我们一些反馈。
自动化技术或交互。当您与我们的网站互动时，我们可能会自动收集有关您的设备、浏览行为和模式的技术数据。我们通过使用cookie、服务器日志和其他类似技术收集这些个人数据。如果您访问使用我们的cookie的其他网站，我们也可能收到有关您的技术数据。详情请参阅我们的cookies政策。
第三方或公开来源。我们可能会从以下不同的第三方和公共来源收到您的个人资料：
以下各方提供的技术数据：
- 欧盟以外的谷歌等分析提供商；
- 广告网络和
- 搜索信息提供者。
来自技术、支付和交付服务提供商的联系、财务和交易数据。
来自数据代理或聚合器的身份和联系人数据。
来自公开来源的身份和联系数据，如欧盟内部的公司注册处和选举登记册

4. 我们如何使用您的个人资料

我们只会在法律允许的情况下使用您的个人资料。我们通常会在以下情况下使用您的个人资料：

在哪里我们需要履行合同，我们即将进入或已与您进入。
为了我们的合法利益（或第三方的合法利益）而您的利益和基本权利不凌驾于这些利益之上。
我们需要遵守法律或监管义务的地方。

请阅读以下内容，了解我们处理您的个人数据所依据的法律依据类型。

一般来说，除了通过电子邮件或短信向您发送第三方直接营销通信外，我们不会将同意作为处理您个人数据的法律依据。您有权随时通过联系我们撤回对营销的同意。

我们使用您的个人资料的目的

我们在下面以表格形式描述了我们计划使用您的个人数据的所有方式，以及我们这样做所依赖的法律依据。我们还在适当的地方确定了我们的合法利益。

请注意，根据我们使用您的数据的具体目的，我们可能会出于多个合法理由处理您的个人数据。如果您需要有关我们处理您的个人数据所依据的具体法律依据的详细信息，请与我们联系（下表中列出了多个法律依据）。

目的/活动

数据类型

处理的合法依据，包括合法利益的依据

把你登记为新客户

(一)身份

(b)联系

履行与你签订的合同

处理和交付您的订单，包括：

(a)管理付款、费用和收费

(b)收回欠我们的款项

(一)身份

(b)联系

(c)金融

(d)事务

(e)销售和通讯

(a)履行与您签订的合同

(b)必须为我们的合法利益（收回所欠我们的债务）

管理我们与您的关系，包括：

(a)通知您我们的条款或隐私政策的变更

(b)要求您留下评论或进行调查

(一)身份

(b)联系

(c)概要

(d)销售和通讯

(a)履行与您签订的合同

(b)履行法律义务所必需的

(c)必须符合我们的合法利益（保持我们的记录更新和研究客户如何使用我们的产品/服务）

使您能够参加抽奖、比赛或完成调查

(一)身份

(b)联系

(c)概要

(d)的使用

(e)销售和通讯

(a)履行与您签订的合同

(b)必须符合我们的合法利益（研究客户如何使用我们的产品/服务，开发它们并发展我们的业务）

管理和保护我们的业务和本网站（包括故障排除、数据分析、测试、系统维护、支持、报告和数据托管）

(一)身份

(b)联系

(c)技术

(a)为了我们的合法利益（经营我们的业务、提供行政和资讯科技服务、网络安全、防止欺诈以及在业务重组或集团重组的背景下）所必需的信息。

(b)履行法律义务所必需的

向您提供相关的网站内容和广告，并衡量或了解我们向您提供的广告的有效性

(一)身份

(b)联系

(c)概要

(d)的使用

(e)销售和通讯

(f)技术

必须为我们的合法利益（研究客户如何使用我们的产品/服务，开发它们，发展我们的业务，并告知我们的营销策略）

使用数据分析来改善我们的网站、产品/服务、市场营销、客户关系和体验

(一)技术

(b)使用

必须为我们的合法利益（定义我们的产品和服务的客户类型，保持我们的网站更新和相关性，发展我们的业务和告知我们的营销策略）。

就您可能感兴趣的商品或服务向您提出建议和推荐

(一)身份

(b)联系

(c)技术

(d)的使用

(e)概要

必须为我们的合法利益（开发我们的产品/服务和发展我们的业务）

市场营销

我们努力为您提供有关某些个人数据使用的选择，特别是在营销和广告方面。

我们的促销报价

我们可能会使用您的身份、联系方式、技术、使用情况和个人资料数据来了解我们认为您可能想要或需要的内容，或者您可能感兴趣的内容。这就是我们如何决定哪些产品、服务和优惠可能与您相关（我们称之为营销）。

如果您向我们索取信息或向我们购买商品或服务，并且您没有选择不接收该营销信息，您将收到我们的营销信息。

第三方营销

在我们与波顿生物制药有限公司以外的任何公司分享您的个人数据之前，我们会征得您的明确选择同意。

退出

您可以随时通过与我们联系的方式，要求我们或第三方停止向您发送营销信息。

如果您选择不接收这些营销信息，这将不适用于因购买产品/服务、产品/服务体验或其他交易而向我们提供的个人数据。

饼干

您可以将浏览器设置为拒绝全部或部分浏览器cookie，或者在网站设置或访问cookie时提醒您。如果您禁用或拒绝cookies，请注意本网站的某些部分可能无法访问或无法正常运行。有关我们使用的cookie的更多信息，请参阅/cookie-policy/

改变目的

我们只会将您的个人资料用于我们收集资料的目的，除非我们合理地认为我们需要出于其他原因使用您的个人资料，而该原因与原始目的相符。如果您希望了解新用途的处理如何与原用途兼容，请与我们联系。

如果我们需要将您的个人资料用于不相关的目的，我们会通知您，并解释允许我们这样做的法律依据。

请注意，在法律要求或允许的情况下，我们可能会在您不知情或不同意的情况下根据上述规则处理您的个人数据。

5. 披露您的个人资料

为上文第4段表格所载的目的，我们可能必须与下述各方分享您的个人资料。

如下所示的外部第三方。
我们可能选择向其出售、转让或合并部分业务或资产的第三方。或者，我们可能寻求收购其他企业或与他们合并。如果我们的业务发生变化，那么新的所有者可能会按照本隐私声明中所述的方式使用您的个人数据。
我们要求所有第三方尊重您个人资料的安全性，并依法处理。我们不允许我们的第三方服务提供商将您的个人数据用于他们自己的目的，而只允许他们根据我们的指示处理您的个人数据。

6. 国际转账

我们不会将您的个人数据转移到欧洲经济区（EEA）以外。

7. 数据安全

我们已采取适当的保安措施，以防止您的个人资料意外遗失、未经授权使用或查阅、更改或披露。此外，我们将访问您的个人数据的权限限制在有业务需要的员工、代理、承包商和其他第三方。他们只会根据我们的指示处理您的个人资料，并负有保密责任。

我们已经制定了处理任何可疑的个人数据泄露的程序，并将在法律要求的情况下通知您和任何适用的监管机构。请注意：并非所有邮件服务器都是安全的。我们建议您始终将电子邮件视为不安全的媒介，不要在电子邮件中包含个人、机密或其他敏感信息。

8. 数据保留

你会使用我的个人资料多久？

我们只会保留您的个人资料，只要有必要，以实现我们收集这些资料的目的，包括满足任何法律、会计或报告要求。

在决定个人资料的适当保留期限时，我们会考虑个人资料的数量、性质和敏感性、未经授权使用或披露您的个人资料所造成的潜在危害风险、我们处理您的个人资料的目的以及我们是否可以通过其他方式达到这些目的，以及适用的法律规定。

您个人资料不同方面的保留期限详情可参阅我们的保留政策，您可通过联络我们向我们索取。

9. 你的合法权利

在某些情况下，根据数据保护法，您对您的个人数据享有权利。

您有权：

要求查阅你的个人资料（俗称“资料当事人查阅资料要求”）。这使您能够收到我们所持有的有关您的个人数据的副本，并检查我们是否合法地处理这些数据。

要求更正我们所持有的有关您的个人资料。这使您可以更正我们持有的有关您的任何不完整或不准确的数据，但我们可能需要验证您提供给我们的新数据的准确性。

要求删除您的个人资料。这使您可以要求我们删除或移除我们没有充分理由继续处理的个人数据。在以下情况下，您也有权要求我们删除或移除您的个人数据：您成功行使了反对处理的权利（见下文），我们可能非法处理了您的信息，或者我们需要根据当地法律删除您的个人数据。但请注意，由于特定的法律原因，我们可能并不总是能够满足您的删除请求，我们将在您提出请求时（如适用）通知您。

反对我们基于合法利益（或第三方的合法利益）处理您的个人数据，并且您的特殊情况使您想要反对处理，因为您认为这会影响您的基本权利和自由。您还有权反对我们为直接营销目的而处理您的个人数据。在某些情况下，我们可能会证明我们有令人信服的合法理由来处理您的信息，而这些信息会凌驾于您的权利和自由之上。

要求限制处理您的个人资料。这使您可以在以下情况下要求我们暂停处理您的个人数据：(a)如果您希望我们确定数据的准确性；(b)我们对数据的使用是非法的，但您不希望我们删除该等数据；(c)您需要我们保留数据，即使我们不再需要您的数据，因为您需要它来建立、行使或辩护法律索赔；或(d)您反对我们使用您的数据，但我们需要核实我们是否有凌驾一切的合法理由来使用您的数据。

要求将您的个人资料转移给您或第三方。我们将以结构化、常用、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，此权利仅适用于您最初同意我们使用的自动信息，或我们使用该信息履行与您的合同。

在我们依赖您的同意来处理您的个人数据的任何时候撤销同意。但是，这不会影响在您撤回同意之前进行的任何处理的合法性。如果您撤回同意，我们可能无法向您提供某些产品或服务。如果是这种情况，我们会在您撤回同意时通知您。

如果您希望行使上述任何权利，请与我们联系。

通常不收费

您无需支付任何费用来访问您的个人资料（或行使任何其他权利）。但是，如果您的请求显然是毫无根据的、重复的或过多的，我们可能会收取合理的费用。在这些情况下，我们也可以拒绝遵守您的要求。

我们可能需要你

我们可能需要您提供特定信息，以帮助我们确认您的身份，并确保您有权访问您的个人数据（或行使您的任何其他权利）。这是一项安全措施，以确保个人资料不会透露给任何无权接收资料的人。我们也可能与您联系，要求您提供与您的请求有关的进一步信息，以加快我们的响应速度。

回应时限

我们尽量在一个月内对所有合法请求作出回应。如果您的要求特别复杂或您提出了多项要求，我们有时可能需要一个多月的时间。在这种情况下，我们将通知您并让您随时了解最新情况。

10. 合法的基础上

合法利益是指我们的业务在开展和管理我们的业务以使我们能够为您提供最好的服务/产品以及最好和最安全的体验方面的利益。我们确保在为我们的合法利益处理您的个人数据之前，会考虑并平衡任何对您的潜在影响（正面和负面）以及您的权利。我们不会将您的个人数据用于对您产生影响而影响我们利益的活动（除非我们获得您的同意或法律另有要求或允许）。您可以通过联系我们，进一步了解我们如何评估我们的合法利益，以及特定活动对您的任何潜在影响。

履行合同是指在履行您所参与的合同或在签订该合同前应您的要求采取步骤所必需的情况下处理您的数据。

遵守法律或监管义务是指在我们必须遵守法律或监管义务的情况下处理您的个人数据。

11. 第三方

外部第三方

1. 1. - 位于英国的提供IT和系统管理服务的服务提供商。
    - 在英国提供咨询、银行、法律、保险和会计服务的专业顾问，包括律师、银行家、审计师和保险公司。
    - 英国税务和海关总署、监管机构和其他设在英国的机构在某些情况下要求报告处理活动。

2021年1月更新

合法的基础上