欧洲经济区+(EEA+)网站隐私补充声明
如果您使用我们的网站且位于欧洲经济区(EEA)、英国(UK)或瑞士(统称 EEA+),我们特别向您发布本《欧洲经济区+ 网站隐私补充声明》。本补充声明应与网站隐私政策一并阅读。
若您位于 EEA,则适用于您的个人数据处理的法律是《欧盟通用数据保护条例》(GDPR)。若您位于英国,则适用《英国通用数据保护条例》。本声明中提及的“GDPR”应理解为适用于您所在地的通用数据保护条例。如果您位于瑞士,则适用《瑞士联邦数据保护法》(FDPA),本声明中关于 GDPR 的内容应类比适用于 FDPA。
A. 谁是数据控制者?
您的个人数据由 Synaptics Incorporated 控制,地址为美国加利福尼亚州圣何塞 McKay Drive 1109 号,邮编 95131。根据 GDPR,其代表为德国 Gröbenzell 市 Eschenrieder Str. 62 c 号的 IITR Cert GmbH。
B. 处理的法律依据是什么?
根据适用法律要求,我们仅在存在合法依据时,才收集和处理位于 EEA+ 的个人数据。合法依据包括:
- 经您同意,符合 GDPR 第6条第1款a项规定。
- 为履行与您签订的合同(包括网站条款与条件),或应您请求在签订合同前采取必要措施,符合 GDPR 第6条第1款b项。
- 为遵守法律义务,如依法向执法机构或政府部门披露数据,符合 GDPR 第6条第1款c项。
- 为追求我们或第三方合法利益,且该利益未被您的隐私及其他基本权利所抵消,符合 GDPR 第6条第1款f项。该等合法利益包括向您及其他用户提供优质安全的服务体验,执行合同与法律权利,开发新服务与功能,管理业务运营及与您及第三方的关系。
- 为行使法律权利或应对法律诉讼的合法利益,符合 GDPR 第6条第1款f项。
- 为完成合并、收购、融资尽调、重组、破产、接管、资产出售或服务转移等事项,符合 GDPR 第6条第1款f项。
C. 我们以何种依据进行跨境个人数据传输?
Synaptics Incorporated 位于美国,受美国法律管辖。您在本网站使用服务过程中产生的个人数据将被传输至美国,并在美国存储和处理。
任何向 EEA、瑞士、安道尔、阿根廷、加拿大非公开组织、法罗群岛、根西岛、以色列、马恩岛、日本(适用于 EEA 和 UK)、泽西岛、新西兰、英国、韩国(适用于 EEA 和 UK)或其他被欧盟委员会、英国或瑞士法律认定为“充分保护”的国家或地区的数据传输,均通过适当保障措施保护,尤其包括基于经批准的标准合同条款签订的合同措施。
D. 您必须提供个人数据吗?
EEA+ 区域无法律或合同规定您必须使用我们的服务。我们会告知为向您提供某项服务或一定质量服务所需的个人数据。如您不提供相关个人数据,我们将无法为您提供该服务或相应质量的服务。
E. 您的权利
根据适用法律,您可能享有以下关于个人数据的权利。部分权利可能受数据保护法律限制。
(i) 访问权:您有权确认我们是否处理您的个人数据。如有处理,您有权访问包括数据类别、处理目的及接收者类别等信息,并可获得处理数据的副本。但此权利非绝对,可能因他人利益受限。
(ii) 更正权:您有权要求我们更正不准确或不完整的您的个人数据,依据处理目的,也可要求补充说明。
(iii) 删除权(被遗忘权):您有权请求我们删除有关您的个人数据。
(iv) 限制处理权:在特定情况下,您可请求限制处理您的个人数据。您也可通过此处选择退出,限制我们为定向广告目的处理您的个人数据。
(v) 数据可携权:您有权以结构化、常用、机器可读的格式获取您提供给我们的个人数据,并有权将其传输至其他实体,且不会受我们阻碍。
(vi) 反对权:在某些情况下,您基于个人特殊情形,可随时反对我们处理您的个人数据(包括用户画像),我们可能因此停止相关处理。
此外,若您的个人数据用于直接营销,您可随时反对此类数据处理,包括相关用户画像。若您提出反对,我们将停止该目的的数据处理。
您也有权向监管机构投诉,但我们鼓励您先联系我们解决疑问或问题。以下是 EEA、英国及瑞士监管机构及联系方式:
- 欧洲经济区(EEA):https://edpb.europa.eu/about-edpb/board/members_en
- 英国(UK):https://ico.org.uk/global/contact-us/
- 瑞士:https://www.edoeb.admin.ch/edoeb/en/home/the-fdpic/contact.html
您可通过发送邮件至 dpo@synaptics.com 或邮寄信函至以下地址行使您的权利:
Synaptics Incorporated
1109 McKay Drive
San Jose, CA 95131