隐私声明
本隐私声明描述了Fibox Oy Ab及其关联公司（“Fibox”或“我们”）的个人数据处理做法。在这份隐私声明中，您将发现我们处理哪些个人数据、如何处理以及您对个人数据拥有哪些权利的信息。
Fibox尊重您的隐私，并根据欧盟通用数据保护条例（2016/679 EU，简称“GDPR”）中的原则处理您的个人数据。
要查找与您情况相关的信息，请选择您与Fibox的关系：
客户数据
- 我们从哪里获取您的数据？
当客户向我们下单并签订合同时，我们会从客户那里获取客户数据。通常，您会通过电子邮件联系我们并填写个人信息，但您也可以通过我们网站的联系表单或致电客户服务，提供您的个人信息。
- 我们收集什么？
我们只处理B2B客户数据。这意味着我们处理的个人数据是关于您作为公司代表的，而非私人。除非您选择提供个人联系方式，否则我们不会处理此类信息。
处理您的订单时，我们需要收集您的姓名、电话号码、电子邮件、发票和配送地址、公司名称，以及公司ID和联系方式（如果与配送地址不同），当然还有您所订购产品的详细信息。我们需要这些信息来内部处理您的订单并将订单送到您的地点。我们还需要这些信息来开具发票，之后还需要账务和其他强制性行政职责。
如果您联系我们的客户服务，我们将处理您上述的客户信息、您的消息和回复。如果您已经是我们的客户，我们会将您的咨询与现有客户档案关联。我们不会录音电话咨询，但我们的客服可能会在讨论中写一份备忘录，或将其转交给内部合适的人选，以确保您的请求得到妥善处理。
有时我们也会收到客户的反馈、投诉或索赔。在这种情况下，我们需要收集必要的客户信息，以便将您的投诉与订单联系起来，同时附上相关缺陷或损害的描述及其他相关细节。
- 我们处理这些数据的目的是什么？
我们需要处理客户的个人数据：
- 处理订单
- 交付已购商品
- 与客户的合同管理
- 开具发票
- 提供客户服务
- 处理客户反馈、投诉和索赔
- 簿记与会计，以及
- 履行其他强制性行政任务并维护我们的法律权利。
- 处理这些数据的法律依据是什么？
我们主要依靠合法利益为客户提供上述服务，同时在投诉、索赔或争议时保护我们的法律权利。
我们还需要遵守一些法律义务，例如与簿记和税务相关的，这可能要求我们在一定程度上处理个人数据。
- 我们要储存多久？
我们会保存客户下达的订单三年，转交给配送合作伙伴的订单保存一年。
与我们客户支持的联系方式及后续往来将保存3年或客户关系期间（以较长者为准）。客户的理赔和投诉，以及所有与理赔或投诉相关的客户信息和文件，都会在法律规定的理赔到期期间及处理所需的时间内被保存。
客户合同中提交的个人数据可保存最长10年，除非合同期限更长，否则将保存至合同期结束及合同期结束后3年。
发票及其他可能包含个人数据的簿记材料，根据相关簿记义务，会被保存6至10年。
- 我们从哪里获取您的数据？
当我们与供应商签订协议时，会直接从供应商处接收部分供应商代表的个人数据。我们供应商关系中的个人数据主要限于供应商联系人的详细信息。这些信息可以写入供应商协议，或者例如Fibox与供应商之间的电子邮件往来。
- 我们收集什么？
我们会收集供应商联系人的姓名、邮箱、公司/办公室信息及地址。
如果您作为供应商代表联系我们的客户服务或办公室，我们将处理您上述信息、您的信息和回复。我们也可能将您的咨询与现有信息关联。我们不会录音电话咨询，但我们的客服可能会在讨论内容上写一份备忘录，或转交给内部合适的人选，以便更好地确保您的请求得到妥善处理。
- 我们处理这些数据的目的是什么？
我们需要处理供应商代表的个人数据
- 管理供应商交付给Fibox，
- 管理与供应商的合同，
- 开具发票，
- 提供客户服务，
- 处理反馈和故障排除，
- 簿记与会计，以及
- 履行其他强制性行政任务并维护我们的法律权利。
- 处理这些数据的法律依据是什么？
我们主要依靠合法利益维持上述供应商关系，并在发生争议时保护我们的法律权利。
我们还需要遵守一些法律义务，例如与簿记和税务相关的，这可能要求我们在一定程度上处理个人数据。
- 我们要储存多久？
与我们客户支持的联系方式及后续往来信件将保存3年或您与我们客户关系期间（以较长者为准）。
供应商合同中提交的个人数据可保存最长10年，除非合同期限更长，否则将保存至合同期结束及合同期结束后3年。
发票及其他可能包含个人数据的簿记材料，根据相关簿记义务，会被保存6至10年。
Cookies与追踪技术
我们在网站上使用Cookies......通过Cookie，我们可以更好地提供最新和个性化的服务，包括根据用户兴趣展示内容。Cookie还支持登录和验证、保存个人设置和定义、分析网站运营以及防止欺诈等功能。
我们在网站上使用Cookies及类似技术，以区别于其他用户。这有助于您在浏览我们网站时为您提供良好的体验，并让我们不断改进网站。通过Cookie，我们可以更好地提供最新和个性化的服务，包括根据用户兴趣展示内容。Cookie还支持登录和验证、保存个人设置和定义、分析网站运营以及防止欺诈等功能。我们还会将您使用本网站的信息分享给我们的社交媒体、广告和分析合作伙伴，这些合作伙伴可能会将其与您提供给他们或他们从您使用服务中收集的其他信息结合起来。
当您使用我们的在线服务时，会收集以下信息，包括：您的IP地址、您使用的链接、您浏览的广告及其他内容、您提交的表格、您在网站上的活动、您从哪个网站访问、访问哪些页面、浏览时间、浏览器或浏览器类型以及其他类似数据，在某些情况下， 电子邮件地址及其他个人信息以哈希格式呈现。
我们的网站和服务可能包含第三方Cookie，如Google、LinkedIn、Meta（Facebook）和HubSpot。我们同时使用会话和永久Cookie。会话Cookie仅存在于会话期间或您在我们网站上的时间，关闭浏览器时会自动删除。永久的Cookie会存在一定时间，且在会话结束后也会保存在你的电脑上，除非你在此之前删除它们。
我们使用以下第三方Cookie：
- 谷歌增强转化：提高我们转化追踪的准确性。这涉及以隐私安全的方式将哈希处理的第一方客户数据从我们的网站发送给谷歌。欲了解更多信息，请访问谷歌的隐私政策。
- 谷歌广告：我们使用 Google Ads 进行数字广告活动。Google Ads 可能会使用Cookies，根据您过去访问我们网站或其他网站的访问，向您展示相关广告。这使我们能够接触到可能对我们产品和服务感兴趣的潜在客户。欲了解更多信息，请访问谷歌广告隐私与条款。
- Google Analytics：我们使用 Google Analytics 收集访客如何与我们网站互动的信息。Google Analytics 会收集你访问的页面、你在每个页面上停留的时间以及你是如何找到我们网站的数据。这些信息有助于我们提升网站的用户体验。Google Analytics 匿名收集数据并报告趋势，但不识别个人访客身份。欲了解更多详情，您可以阅读Google Analytics的服务条款。
- LinkedIn洞察标签：用于跟踪转化、重新营销网站访客，并获得关于LinkedIn广告互动的额外洞察。更多详情请参见LinkedIn隐私政策。
- Meta（Facebook）Pixel：通过了解人们在我们网站上的行为来衡量广告的效果。欲了解更多信息，请参阅Facebook的数据政策。
- HubSpot 及其 Cookies：我们使用 HubSpot 这一客户关系管理（CRM）平台，管理客户关系、跟踪互动并传递相关内容。HubSpot 使用Cookie跟踪我们网站上的访客，提供其行为洞察，帮助我们优化营销效果。HubSpot Cookie 可能会收集浏览历史、表单提交和电子邮件互动等信息。您可以在其隐私政策中了解更多关于HubSpot的cookies及其处理个人数据的细节。
- Kompass 集团 Easylead：我们使用 Easyleas 这类潜在客户生成和跟踪工具，帮助我们高效捕捉和管理潜在客户。Easyleas 可能会收集您与我们网站互动的信息，例如您访问的页面，以及填写潜在客户生成表格时的联系方式。这有助于我们优化营销活动，改善潜在客户管理流程。您可以在Easylead及其数据实践网站上找到更多信息。
您有权随时通过我们的Cookie同意横幅或调整浏览器设置撤回或修改您的同意。您可以从每个浏览器的数据保护或手动文档中找到更多信息。
联系表格
我们为网站访客提供通过网站联系表直接联系我们的机会。您可以在联系表格中填写您的姓名、电子邮件、公司、国家及您选择的留言。
在此背景下，我们也请求您同意发送电子营销信息。请点击这里查看与我们营销运营相关的个人数据处理更多信息。
您通过联系表单提供的信息可能会与我们处理的其他与您或您的组织相关的信息合并。根据消息内容，我们可能会为销售目的联系您，或将您的信息转发给我们的客户支持或组织内的其他部门或人员。
我们提供通过表单联系我们的选项，是为了客户服务和销售。当然，您也可以出于其他原因选择联系我们。我们通过联系表处理个人数据的过程基于我们提供客户服务和推广产品和服务的合法利益。电子直销基于您的同意，您可以随时通过取消订阅我们的邮件列表来撤回同意。我们会根据您的信息内容存储您的信息。请参阅客户数据以及市场与销售部分，了解更多关于我们处理个人数据的目的、法律依据及存储期限的信息。
下载
我们网站上提供供访客下载的某些材料。下载资料时，请您提供姓名、姓氏、公司信息、电子邮件地址和国家。
在此背景下，我们也请求您同意发送电子营销信息。请点击这里查看与我们营销运营相关的个人数据处理更多信息。
我们处理您的个人数据以提供免费下载，目的是推广和营销我们的产品和服务。我们对通过下载提供的个人数据处理，基于我们推广产品和联系您进行营销目的的合法利益。电子直销基于您的同意，您可以随时通过取消订阅我们的邮件列表来撤回同意。
我们为销售目的保存您的信息五年。出于电子营销目的，我们将保存您的信息一年或直到您取消订阅，以较长者为准。
电子邮件营销
我们可能会向您发送包含我们产品和服务信息的电子邮件。营销邮件可以发送给我们的客户和供应商、我们认为对我们产品和服务感兴趣的业务联系人，以及订阅我们邮件列表的客户。
我们可能会直接从您、我们的商业合作伙伴、社交媒体及其他公开渠道获取您的联系方式。
出于电子邮件营销目的，我们会处理您的姓名、电子邮件地址、您在公司中的职位以及与我们相关的身份（例如客户联系人/潜在客户），以及我们发送给您的通信内容。
如果您是商业联系人，我们的电子邮件营销可能基于我们推广产品和服务的正当利益。如果您订阅了我们的电子邮件，我们对您个人信息的处理基于您的同意，您可以随时通过取消订阅我们的邮件列表来撤回您的同意。出于电子营销目的，我们将保存您的信息一年或直到您取消订阅，以较长者为准。
销售线索
联系信息可能直接来自客户及其联系人、Fibox网站联系表单及下载、活动参与名单和名片、社交媒体及其他公开渠道。我们可以通过电子邮件或电话联系销售线索。
出于销售目的，我们处理潜在客户的姓名和联系方式，以及相关公司信息和运营国。我们还会在CRM中存储已建立的联系人和讨论摘要。
处理您的数据的目的是销售我们的产品和服务，同时维护与客户和潜在客户的业务关系。我们处理您的个人数据的理由是我们正当利益，旨在促进产品和服务的销售并维持业务关系。您的个人数据将存储在我们的CRM，并保存在销售线索活跃期间或5年，以较长者为准。
我们从哪里获取您的数据？
当您申请我们职位时，我们会直接从您那里获取您的个人数据，无论是通过电子邮件还是招聘平台。我们也可能从第三方机构或像LinkedIn这样的公共专业网络接收数据。
我们收集什么？
我们收集招聘所需的个人信息，如您的联系方式、简历、工作经验、教育背景，以及来自评估、推荐人或公众档案的任何信息。所有数据仅限于招聘流程所需的部分。申请中包含的敏感信息将仅限于招聘、招聘经理和系统管理员的人力资源人员查看。
我们处理这些数据的目的是什么？
我们仅为招聘目的处理您的数据，包括评估您的适任性、流程中的沟通、进行评估以及发布工作邀请。
处理这些数据的法律依据是什么？
-
- 同意：当你明确同意分享你的数据，比如与第三方供应商。
- 合同必要性：用于评估你的申请和进行面试。
- 合法利益：用于招聘合适候选人并确保招聘流程高效。
我们要储存多久？
招聘流程结束后，我们会保留您的数据最长6个月。在此期间结束后，除非法律要求更长时间保存，否则您的数据将被安全删除。
*****
我们向谁披露您的个人数据或分享您的个人数据？
控制器到处理器的披露
我们在处理个人数据时依赖外部服务提供商提供的数字服务。这些服务根据GDPR分包，包括电子邮件、数据存储、网站托管、数字共享办公空间、电子邮件营销平台、客户支持工单等。这些服务由我们与服务提供商之间签订的独立服务协议管理，我们作为数据控制者对通过他们处理的个人数据仍负责。
控制员对控制员的披露
在向您送货时，我们会与3人分享您的送货信息RD您下单时确定的送货合作伙伴。在出口货物时，我们还需要向目的地国家海关披露订单中包含的个人数据。分享您的送货信息基于我们合法的利益，即将订购的商品交付给您并履行我们之间的合同。
如果客户未履行付款义务，我们会将催收未付款项所需的详细信息分享给外部催收机构。您分享数据基于我们执行协议和维护权利的合法利益。
上述外部方将对个人数据处理适用其自身的隐私政策。
你的个人数据是否被国际转移？
在Fibox集团内，您的个人数据可能会在全球不同Fibox地点之间转移，因为我们可能已将部分内部流程安排成需要进行此类转移的方式。我们的一些数据主体也可能位于欧盟/欧洲经济区之外。
Fibox在欧盟/欧洲经济区以外的分店包括澳大利亚、加拿大、中国、英国、香港、印度尼西亚、以色列、日本、韩国、马来西亚、新西兰、菲律宾、新加坡、南非、瑞士、台湾和美国。在个人数据的内部转移中，我们依赖欧盟委员会的充分性决定（加拿大、以色列、日本、新西兰、瑞士）或欧盟委员会通过并批准的标准合同条款。我们还将共享数据限制在每次传输所需的部分。
我们还使用服务提供商（数据处理商），在某些情况下，这些服务商在欧盟/欧洲经济区外运营，或可能将个人数据传输给其在欧盟/欧洲经济区外运营的子处理商。此外，这些转让始终受到适当的保障措施的约束，例如欧盟委员会批准的标准合同条款。
作为数据主体，您的权利
数据主体根据GDPR享有以下权利：
获取您信息的权利：您有权了解我们拥有和处理您的信息，并可请求我们为您提供访问这些数据。
纠正权：你有权要求纠正关于你的错误或不完整信息。
删除或限制的权利：你有权在处理个人资料时请求删除你的数据
数据不再必要，GDPR规定的某些其他情况也不再需要。如果我们有权拒绝您的删除请求，或者保留您的个人数据对于调查您的索赔是必要的，您有权要求限制对我们的处理。
反对权和撤回同意权：你有权反对基于我们合法利益的个人数据用于画像和直接营销，以及处理你的个人数据。如果我们对您的个人数据处理基于您的同意，您有权随时撤回该同意。
您可以通过点击每封邮件底部提供的取消订阅链接，反对我们的电子邮件营销或撤回您的同意。
关于销售联系人，您可以反对个人数据的处理，并要求我们不再联系您。
数据可携带权：如果我们的数据处理基于您的同意或我们之间的合同，您有权以结构化、机器可读格式接收您提供的个人数据副本。
向监督机关投诉的权利：最后，如果您认为您的权利在我们的数据处理程序中未被尊重，您有权向国家监管机构提出投诉。不过，在此之前，我们恳请您联系我们，表达您的关切，以便我们共同寻找解决方案。
芬兰的国家监督机构是芬兰数据监察专员办公室（“Tietosuojavaltuutetun toimisto”）：https://tietosuoja.fi
管制员联系方式
如果您对我们的隐私政策有任何疑问，或希望行使上述权利，请通过 marketing@fibox.com 联系我们。
我们的官方信息如下：
菲博克斯·奥伊·阿布
公司编号：0939933-7
地址：Keilaranta 17
02150 埃斯波
本通知最后更新于2025年4月9日。
