隐私政策

简介

欢迎来到艾德里安-艾伦有限公司的隐私声明。

艾德里安-艾伦有限公司尊重您的隐私，并致力于保护您的个人数据。本隐私声明将告知您，当您访问我们的网站（无论您从哪里访问）或在我们与您打交道的过程中以其他方式提供给我们的离线数据时，我们如何照顾您的个人数据，并告诉您您的隐私权以及法律如何保护您。

重要信息和我们是谁。

本隐私声明的目的

本隐私声明旨在向您介绍阿德里安-艾伦有限公司如何通过您对我们网站的使用来收集和处理您的个人数据，包括您在注册我们的通讯、购买产品或服务时通过我们的网站提供的任何数据，或者当我们为了向您提供服务而将您的详细资料下线时。

本网站不以儿童为对象，我们不会有意收集与儿童有关的数据。

重要的是，当我们收集或处理您的个人数据时，您应将本隐私通知与我们在特定场合提供的任何其他隐私通知或公平处理通知一起阅读，以便您充分了解我们如何以及为何使用您的数据。本隐私通知是对其他通知的补充，并不打算取代它们。

控制器

艾德里安-艾伦有限公司是您个人数据的控制者和负责人（在本隐私声明中统称为 "艾德里安-艾伦有限公司"、"我们 "或 "我们的"）。

我们已经任命了一位数据隐私经理，负责监督与本隐私通知有关的问题。如果您对本隐私声明有任何疑问，包括要求行使您的法律权利，请通过以下细节联系数据隐私经理。

联系方式

Adrian Alan Ltd
Mrs Hayley Jacobs (Data Protection Officer)
Email: [email protected]
Address: Audley House, 3 The Grange, Albion Street, Brighton, West Sussex BN42 4EN
Telephone: +44 (0) 207 495 2324
VAT no: GB192019080
ICO Registration no: Z8273231

您有权在任何时候向英国数据保护问题监督机构--信息专员办公室（ICO）提出投诉，www.ico.org.uk。然而，我们希望有机会在您与ICO接触之前处理您的问题，所以请在第一时间联系我们：[email protected]。

隐私通知的更改和你通知我们更改的责任

This version was last updated on 29th August 2024

重要的是，我们持有的关于您的个人资料是准确和最新的。如果在您与我们的关系中，您的个人数据发生变化，请及时通知我们。

第三方链接

我们的网站可能包括与第三方网站、插件和应用程序的链接。点击这些链接或启用这些连接可能会使第三方收集或分享有关您的数据。我们不控制这些第三方网站，对其隐私声明不负责任。当你离开我们的网站时，我们鼓励你阅读你访问的每个网站的隐私声明。

1.我们收集的关于你的数据

个人数据，或个人信息，是指关于个人的任何信息，从中可以识别该人。它不包括身份已被删除的数据（匿名数据）。

我们可能会收集、使用、储存和转移关于您的不同种类的个人数据，我们将其归纳如下。

- 身份资料包括名、姓和职务。
- 联系数据包括帐单地址、送货地址、电子邮件地址和电话号码。
- 交易数据包括与您之间的付款细节以及您从我们这里购买产品和服务的其他细节。
- 技术数据包括互联网协议（IP）地址、您的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台以及您用于访问我们网站的设备上的其他技术。
- 资料数据包括您的购买或您的订单、您的兴趣和偏好
- 使用数据包括关于您如何使用我们的网站、产品和服务的信息。
- 营销和通信数据包括您在接收我们的营销方面的偏好以及您的通信偏好。您的联系数据，因为根据任何偏好或根据法律规定向您提供营销信息的相关数据。

我们还为任何目的收集、使用和分享汇总数据，如统计或人口数据。汇总数据可能来自您的个人数据，但在法律上不被视为个人数据，因为这些数据不会直接或间接地揭示您的身份。例如，我们可能会汇总您的使用数据，以计算访问特定网站功能的用户的百分比。但是，如果我们将汇总数据与您的个人数据结合或连接起来，从而可以直接或间接地识别您的身份，我们会将合并后的数据视为个人数据，将按照本隐私声明的规定使用。

我们不收集关于您的任何特殊类别的个人资料（这包括关于您的种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会会员资格、关于您的健康信息和遗传及生物识别数据的细节）。我们也不收集任何关于刑事定罪和犯罪的信息。

如果你未能提供个人数据

如果我们依法需要收集个人数据，或根据我们与您签订的合同条款，而您未能按要求提供这些数据，我们可能无法履行我们与您签订或试图签订的合同（例如，向您提供商品或服务）。在这种情况下，我们可能不得不取消您与我们签订的产品或服务，但如果是这种情况，我们当时会通知您。

2.如何收集你的个人数据？

我们使用不同的方法来收集您的数据，包括通过。

- 直接互动。您可以通过填写表格或通过邮寄、电话、电子邮件或其他方式与我们联系，向我们提供您的联系数据。这包括您在以下情况下提供的个人数据
- 要求向您发送营销信息
- 订阅我们的通讯
- 提供反馈
- 自动技术或互动。当您与我们的网站互动时，我们可能会自动收集有关您的设备、浏览行为和模式的技术数据。我们通过使用cookies、服务器日志和其他类似技术来收集这些个人数据。

- 来自以下各方的技术数据

谷歌分析

由谷歌公司（"谷歌"）提供的网络分析服务也会在您的电脑上放置cookies，以便谷歌能够向我们提供与网站有关的活动报告。谷歌使用这些数据只是为了向我们提供关于用户如何使用网站的信息，而不会将您的IP地址与谷歌持有的任何其他数据联系起来。谷歌cookies产生的关于您使用平台的信息（包括您的IP地址）将被传送到谷歌在美国的服务器上并储存。您可以通过在您的浏览器上选择适当的设置或下载并安装https://tools.google.com/dlpage/gaoptout?hl=en-GB.analytics 供应商下的浏览器插件来拒绝这些cookies。谷歌分析符合欧盟-美国隐私保护原则，并受美国联邦贸易委员会和其他授权的法定机构的调查和执法权的约束。谷歌分析位于美国，并通过了隐私盾牌认证。
www.google.com/policies/privacy/

郵件服務公司（MailChimp

我们的电子邮件通讯是通过MailChimp（The Rocket Science Group LLC）发送的，也在美国。
https://kb.mailchimp.com/accounts/management/about-mailchimp-the-eu-swiss-privacy-shield-and-the-gdpr
Mailchimp遵守欧盟-美国隐私保护原则，并接受美国联邦贸易委员会和其他授权法定机构的调查和执法权力。你可以在这里获得欧盟-美国隐私保护的全部细节。

3.我们如何使用您的个人数据

我们只有在法律允许的情况下才会使用您的个人数据。最常见的是，我们会在以下情况下使用您的个人数据。
- 当我们需要履行我们即将或已经与您签订的合同时。
- 当我们的合法利益（或第三方的利益）是必要的，并且您的利益和基本权利不高于这些利益。
- 我们需要遵守法律或监管义务的情况下。

合法利益是指我们在开展和管理业务时的利益，以使我们能够为您提供最好的服务/产品以及最好和最安全的体验。我们确保在为我们的合法利益处理您的个人数据之前，考虑并平衡对您的任何潜在影响（包括正面和负面）以及您的权利。如果我们的利益被对您的影响所压倒，我们不会将您的个人数据用在那些活动上（除非我们得到您的同意或法律要求或允许）。您可以通过联系我们获得更多信息，了解我们如何根据具体活动对您的任何潜在影响来评估我们的合法利益。

合同的履行

指处理您的数据，如果是为了履行您作为一方当事人的合同，或在签订此类合同之前应您的要求采取措施，是必要的。

遵守法律或监管义务

指处理您的个人数据是为了遵守我们必须履行的法律或监管义务。

一般来说，我们不依靠同意作为处理您的个人数据的法律依据。 您有权在任何时候联系我们，撤回对营销联合传播的同意。

市场营销

如果您向我们索取信息或购买了我们的产品，并且在每一种情况下，您都没有选择不接受该营销，那么您将收到我们的营销通信。

第三方营销

我们不会为营销目的与任何其他公司分享您的个人数据。

选择退出

您可以在任何时候要求我们停止向您发送营销信息，方法是按照发给您的任何营销信息上的退出链接，或在任何时候联系我们。如果你选择不接收这些营销信息，这将不适用于因交易而提供给我们的个人数据。

目的的改变

我们只会将您的个人数据用于我们收集数据的目的，除非我们合理地认为我们需要将其用于另一个原因，而且该原因与原来的目的相一致。如果您希望得到解释，说明为新的目的进行的处理如何与原来的目的相一致，请联系我们。

如果我们需要将您的个人数据用于不相关的目的，我们会通知您，并且我们会解释允许我们这样做的法律依据。
请注意，在法律要求或允许的情况下，我们可能会在您不知情或不同意的情况下，按照上述规则处理您的个人数据。

4.披露您的个人数据

我们可能不得不与以下各方分享您的个人数据，以达到上文第3段所述的目的。

- 附表中所列的外部第三方。
- 我们可能选择向其出售、转让或合并我们的部分业务或资产的第三方。或者，我们可能寻求收购其他企业或与之合并。如果我们的业务发生变化，那么新的所有者可能会以本隐私声明中规定的相同方式使用您的个人数据。我们要求所有第三方尊重您的个人数据的安全，并依法处理。我们不允许我们的第三方服务供应商将您的个人数据用于他们自己的目的，只允许他们为特定的目的并按照我们的指示处理您的个人数据。

5.国际转让

Whenever we transfer your personal data out of the Uk or EEA, we ensure a similar degree of protection is afforded to it by ensuring at least one of the following safeguards is implemented :

- 我们只会将您的个人数据转移到被欧盟委员会视为对个人数据提供充分保护的国家。更多详情请见欧盟委员会。非欧盟国家对个人数据保护的充分性。
- 当我们使用某些服务供应商时，我们可能会使用欧盟委员会批准的特定合同，这些合同给予个人数据在欧洲同样的保护。更多详情请见欧盟委员会。向第三国转移个人数据的示范合同。
- 如果我们使用位于美国的供应商，如果他们是隐私保护的一部分，我们可以将数据传输给他们，这要求他们为欧洲和美国之间共享的个人数据提供类似的保护。更多详情请见欧盟委员会。欧盟-美国隐私保护。
- 如果您想进一步了解我们在将您的个人数据转移出欧洲经济区时使用的具体机制，请联系我们。

6.数据安全

我们已经采取了适当的安全措施，以防止您的个人数据被意外丢失、使用或以未经授权的方式访问、更改或披露。此外，我们将对您的个人数据的访问限制在那些有业务需要知道的雇员、代理人、承包商和其他第三方。他们只会根据我们的指示处理您的个人数据，并且他们有保密的义务。

We have put in place procedures to deal with any suspected personal data breach and will notify you and any applicable regulator including the ICO (Information Commissioners Office), of a breach where we are legally required to do so.

7.数据保留

你们将在多长时间内使用我的个人数据？

我们只在必要时保留您的个人数据，以实现我们收集数据的目的，包括满足任何法律、会计或报告要求的目的。

为了确定个人数据的适当保留期，我们会考虑个人数据的数量、性质和敏感性，未经授权使用或披露您的个人数据可能带来的风险，我们处理您的个人数据的目的和我们是否可以通过其他方式实现这些目的，以及适用的法律规定。

When personal data is no longer required as per the procedures and policies outline above it will be deleted from our databases and records.

8.你的法律权利

在某些情况下，根据数据保护法，你对你的个人数据有权利。

你有权利。

请求访问

对您的个人数据的访问（通常被称为 "数据主体访问请求"）。这使您能够收到我们持有的关于您的个人资料的副本，并检查我们是否合法地处理这些资料。

要求更正

我们持有的关于您的个人数据。这使您能够纠正我们持有的关于您的任何不完整或不准确的数据，尽管我们可能需要核实您提供给我们的新数据的准确性。

要求删除

你的个人数据。这使您能够在我们没有充分理由继续处理个人数据的情况下，要求我们删除或移除该数据。如果您已经成功行使了反对处理的权利（见下文），我们可能已经非法处理了您的信息，或者我们被要求删除您的个人数据以遵守当地法律，您也有权要求我们删除或删除您的个人数据。但是，请注意，由于特定的法律原因，我们可能并不总是能够满足您的删除要求，如果适用，我们会在您提出要求时通知您。

反对处理

如果我们依靠合法的利益（或第三方的利益）来处理您的个人数据，而您的特殊情况使您想反对以此为由的处理，因为您觉得这影响了您的基本权利和自由。如果我们为直接营销目的处理您的个人数据，您也有权提出反对。在某些情况下，我们可以证明我们有令人信服的合法理由来处理您的信息，而这一理由高于您的权利和自由。

要求限制

你的个人数据的处理。这使您可以在以下情况下要求我们暂停处理您的个人数据。(a) 如果您希望我们确定数据的准确性；(b) 我们对数据的使用是非法的，但您不希望我们删除它；(c) 即使我们不再需要该数据，您仍需要我们持有该数据，因为您需要它来建立、行使或捍卫法律索赔；或(d) 您反对我们使用您的数据，但我们需要核实我们是否有压倒性的合法理由来使用它。

要求转让

向您或第三方提供您的个人数据。我们将以结构化的、常用的、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，这项权利只适用于您最初同意我们使用的自动化信息，或者我们使用这些信息来履行与您的合同。

撤消同意

在任何时候，如果我们依靠同意来处理您的个人数据。然而，这并不影响在你撤回同意之前进行的任何处理的合法性。如果你撤回你的同意，我们可能无法向你提供某些产品或服务。如果是这种情况，我们会在你撤回同意的时候告知你。

如果你想行使上述任何权利，请联系我们

通常不需要收费

你不必为查阅你的个人数据（或行使任何其他权利）而支付费用。然而，如果你的要求明显没有根据、重复或过度，我们可能会收取合理的费用。或者，在这些情况下，我们可以拒绝满足您的要求。

我们可能需要你提供什么

我们可能需要要求你提供具体信息，以帮助我们确认你的身份，并确保你有权访问你的个人数据（或行使你的任何其他权利）。这是一项安全措施，以确保个人数据不被披露给任何无权接收的人。我们也可能与您联系，要求您提供与您的请求有关的进一步信息，以加快我们的回应。

答复的时间限制

我们试图在一个月内对所有合法的请求作出回应。偶尔，如果你的请求特别复杂，或者你提出了许多请求，我们可能需要超过一个月的时间。在这种情况下，我们会通知你并随时更新。

时间表

外部第三方

- 服务提供者

作为位于英国的处理者，提供信息技术和系统管理服务。

- 专业顾问

作为处理者或联合控制者，包括设在英国的律师、银行家、审计师和保险公司，他们提供咨询、银行、法律、保险和会计服务。

- 托运人

作为我们代表您指示的处理者，以完成从我们这里购买的物品的交付。

- 税务与海关总署

监管机构和其他当局作为处理者或联合控制者设在英国，他们要求在某些情况下报告处理活动。

- 谷歌分析

- 由谷歌公司（"谷歌"）提供的网络分析服务也会在您的电脑上放置cookies，以便谷歌能够向我们提供与网站有关的活动报告。谷歌使用这些数据只是为了向我们提供关于用户如何使用网站的信息，而不会将您的IP地址与谷歌持有的任何其他数据联系起来。谷歌cookies产生的关于您使用平台的信息（包括您的IP地址）将被传送到谷歌在美国的服务器上并储存。您可以通过在您的浏览器上选择适当的设置或下载并安装https://tools.google.com/dlpage/gaoptout?hl=en-GB.analytics 供应商下的浏览器插件来拒绝这些cookies。谷歌分析符合欧盟-美国隐私保护原则，并受美国联邦贸易委员会和其他授权的法定机构的调查和执法权的约束。谷歌分析位于美国，并通过了隐私盾牌认证。www.google.com/policies/privacy/

- 郵件服務公司（MailChimp

- 我们的电子邮件通讯是通过MailChimp（The Rocket Science Group LLC）发送的，也在美国。https://kb.mailchimp.com/accounts/management/about-mailchimp-the-eu-swiss-privacy-shield-and-the-gdpr。

Mailchimp遵守欧盟-美国隐私保护原则，并接受美国联邦贸易委员会和其他授权法定机构的调查和执法权力。你可以在这里获得欧盟-美国隐私保护的全部细节。

• Zoho

Zoho is a unified cloud software platform which runs our online business operating system and CRM systems.   https://www.zoho.com/GDPR Compliance policy https://www.zoho.com/en-uk/privacy.html

Global Privacy Policies https://www.zoho.com/privacy.html

• Stripe

Stripe is a payment processing platform for businesses. It allows acceptance of credit/debit cards, ACH, and digital wallets on websites and apps. Stripe also provides fraud detection and prevention tools and facilitates subscriptions and recurring payments.  Stripe may collect personal information for the purposes of completing a transaction and making payment on our website.

Stripe has certified its participation in the EU-U.S. Data Privacy Framework (“EU-U.S. DPF”), the UK Extension to the EU-U.S. DPF, and the Swiss-U.S. Data Privacy Framework.  You can learn more about our certification and read the Stripe Data Privacy Framework Policy at https://stripe.com/legal/data-privacy-framework.

For more information on how Stripe processes personal data, see their privacy policy or check their main website https://stripe.com

UK GDPR Compliance https://stripe.com/gb/privacy

Global Privacy Policies https://stripe.com/gb/legal/privacy-center