隐私政策

如果您使用我们的网站或其他在线服务（例如，我们针对特定行业的博客和基于技术的客户解决方案），请参加我们的网络研讨会、研讨会或活动，或订阅我们的时事通讯、电子邮件服务或其他促销服务。

数据控制器

关于我们的全球网站和在线服务，以及我们的全球举措，如网络研讨会、研讨会和活动、时事通讯、电子邮件服务或其他促销服务，Pinsent Masons LLP通常担任数据控制器。

就本地倡议而言，组织或交付这些倡议的Pinsent Masons实体可能是数据控制者。

处理的法律依据

• 您已经同意我们使用您的个人信息，例如在订阅我们的通讯、完成我们的调查、注册活动或通过我们的网站创建在线帐户的过程中（欧盟GDPR第6（1）（a）条）。
• 为了本表“使用”部分（欧盟GDPR第6（1）（f）条）中规定的目的，有必要追求我们的合法利益。
• 履行与您的合同是必要的，例如与向您提供涉及我们的在线工具、产品和系统的法律或其他专业服务有关（欧盟GDPR第1（6）（b）条）。

必要时，经您同意，我们处理特殊类别的个人数据（欧盟GDPR第9（2）（a）条）。

个人数据类型

• 身份信息，例如头衔、姓名、你工作的公司以及你的职称或职位。
• 联系信息，例如您的地址、电子邮件地址、电话号码和营销偏好。
• 与您交换的或与您相关的文件和信件中包含的个人数据，包括您的声明和意见，或关于您的声明或意见。
• 财务信息，例如银行和支付卡详细信息。
• 技术信息，如IP地址、访问我们场所的详细信息，如转门/刷卡访问日志，以及访问我们在线服务的详细信息（如流量、您查看的文章或内容的统计数据、在线注册详细信息和登录凭据）。
• 多样性、健康、宗教信仰或其他特殊类别的个人信息。
• 图像，例如在我们的场所拍摄的闭路电视录像以及在我们的研讨会或活动中拍摄的照片。
• 您可能向我们提供的与您有关的任何其他信息。

收藏

• 直接来自您，例如，当您注册我们的在线或现场活动、研讨会或网络研讨会时，或当您接收我们的通信时，或您订阅我们的在线服务时，或通过我们为您提供的与服务相关的电子平台提供信息时。我们使用第三方软件来帮助我们管理电子邮件通信。当我们向您发送此类通信时，我们通过其中包含的独特链接收集信息，使我们能够跟踪谁打开了特定文章或电子邮件，以便我们可以评估其相关性并改进我们与您的互动方式。这样做时，我们不会使用任何技术（如cookie）来存储或访问您设备上的数据。
• 通过我们的网站，例如，当您连接到我们的网站时，您的浏览器将连接数据发送到我们的网络服务器。
• 通过基于网络的服务，如我们基于技术的客户解决方案和特定行业的博客，例如，可以通过提供给您的与我们向您提供的服务相关的电子平台收集一些分析信息。
• 其他公开来源，始终遵守适用法律规定的义务。

使用

• 完成您可能提出的与营销偏好相关的任何请求，或与我们与您沟通相关的其他偏好。
• 提供和改进我们的服务和产品，例如通过监测和记录与基于网络的服务相关的信息，例如系统访问方式和时间以及数据上传方式，分析性能，始终遵守适用法律规定的义务。
• 推广我们的服务，并通过法律更新、突发新闻、时事通讯和活动与您联系。
• 出于健康和安全原因，（例如，告知会议和活动的准入、调整和饮食要求）以及政策的应用、审计和执行。
• 在遵守适用法律规定的义务的前提下，改善您对我们网站、新闻稿和其他服务的体验，例如通过监控和记录与您的浏览行为相关的信息，使您可以更高效、更相关地使用个性化内容。
• 促进我们的内部业务运营，例如内部记录保存和会计。
• 始终遵守适用法律规定的义务，监督和分析我们与您的互动，以改善我们与您之间的关系，并帮助我们发展业务。
• 信息和人身安全以及预防和检测犯罪和不诚实活动，包括确保我们网站和场所的安全，保护我们的信息系统免受数据泄露、病毒和类似威胁，例如通过监测活动模式，扫描通信中的适当内容，附件和病毒。

披露

您的个人信息可能会在全球范围内传输：

• Pinsent Masons集团；
• 支持我们业务运营的服务提供商；
• 向执法、司法、政府和监管机构，或专业机构或类似机构，在法律、法规或专业义务迫使我们这样做的情况下；和
• 在有限的情况下向其他第三方发送，例如，如果我们与您希望参加的第三方联合举办研讨会/网络研讨会（如果活动是网络研讨会，您的注册名称可能在活动期间对其他与会者可见）。  

其中一些收件人可能充当数据控制器。在任何情况下，我们共享的您的个人信息都将限于相关目的所需的最低限度，并受有关数据主体权利、信息安全、披露、保密和数据保护的适当规定和保障的约束。有关个人数据传输的更多信息，请参阅本政策第3节。

如果我们接受法律事务指导或从事其他专业服务，我们可能会处理客户和客户联系人、交易对手联系人和亲自诉讼人、顾问、专家、律师、证人以及我们向客户提供的服务中指定或与之相关的其他个人的个人信息。

数据控制器

关于客户事项数据，我们作为数据控制人，而非数据处理人，遵守当地法律和我们经营所在司法管辖区的相关数据保护/监管当局指导。在此上下文中，针对某一事项指示的Pinsent Masons实体通常是数据控制器。

作为一家专业服务公司，我们受适用于所有律师事务所的专业行为准则和法规的约束，我们不能同意仅按照客户关于我们处理的数据的指示行事。

关于我们的全球通信和业务发展计划，Pinsent Masons LLP通常担任数据控制器（有关更多信息，请参阅本政策第2.1节）。对于本地通信和倡议，组织或交付这些信息的Pinsent Masons实体可能是数据控制者。

处理的法律依据

• 为了本表“使用”部分（欧盟GDPR第6（1）（f）条）中规定的目的，有必要追求我们的合法利益。
• 履行与我方客户的合同是必要的，例如与向我方客户提供法律或其他专业服务有关（欧盟GDPR第1（6）（b）条）。
• 履行我们的法律和监管义务（欧盟GDPR第6（1）（c）条）。
• 您已经同意我们使用您的个人信息，例如在完成调查或注册活动的过程中（欧盟GDPR第6（1）（a）条）。
  
  

我们根据需要处理特殊类别的个人数据：

• 确立、行使或辩护法律主张（欧盟GDPR第9（2）（f）条）。
• 经您同意（欧盟GDPR第9（2）（a）条）。
• 关于您公开的个人数据（欧盟GDPR第9（2）（e）条）。
• 出于与法定条款相关的公共利益（欧盟GDPR第9（2）（g）条）。

我们处理刑事犯罪数据，必要时：

• 征得您的同意。
• 数据主体已将其公之于众。
• 与合法索赔有关。
• 阻止或侦查非法行为。
• 遵守与违法行为和不诚实行为有关的监管要求，和/或出于公共利益的原因，结合法定条款（例如，保护公众免受不诚实行为的影响，防止欺诈）。
• 关于我们在涉嫌资助恐怖主义或洗钱方面的义务。

我们可能会处理与以下方面有关的刑事犯罪数据：

• 参与公司犯罪案件、与犯罪受害者有关的事项或其他事项的个人，我们客户和/或其人员的刑事犯罪信息告知我们为客户开展的工作；
• 非公司客户；和
• 与公司客户实体的结构相关或参与其中的个人，如董事、受益所有人和政治公众人物。

对于您或我们的客户在我们经营的某些司法管辖区向我们提供的个人信息，可能会适用额外的国家数据保护法律依据要求。

个人数据类型

• 身份信息，例如头衔、姓名、出生日期、工作单位、职务或职位、护照或其他官方身份证件。
• 联系信息，例如您的地址、电子邮件地址、电话号码和营销偏好。
• 财务信息，例如银行详细信息和标识符，以及费用信息。
• 专业信息，例如，您的专业知识和经验，我们人员和/或客户对您服务的反馈（包括意见），以及与您如何执行我们向您推荐的任何服务相关的其他信息。
• 技术信息，例如IP地址、您访问我们在线服务的记录、您的在线注册详细信息和登录凭据、您访问我方场所的记录（例如转门/刷卡访问日志）。
• 与您交换或与您有关的文件和信件中包含的个人数据，包括您的陈述和意见，或关于您的陈述或意见。
• 特殊类别的个人数据，例如多样性、健康和宗教/哲学信仰。
• 图像，例如在我们的场所拍摄的闭路电视录像以及在我们的会议或活动中拍摄的照片。
• 您、我们的客户或第三方代表我们的客户向我们提供的其他个人信息，以告知我们为客户所做的工作，或我们在课程中生成或获取的信息，或我们为客户提供法律或其他专业服务的信息，其中可能包括与刑事定罪和犯罪有关或与安全措施有关的特殊类别的个人数据和个人数据。

   

• 您或我们的客户可能向我们提供的与您有关的任何其他信息。

收藏

• 直接来自您或我们的客户，例如为我们的客户和相关目的（如关系管理和文件打开程序）通知我们的工作。
• 来自第三方，.例如，可以从与某一事项有关的其他专业顾问和第三方收集进一步的信息，以核实您的身份或告知我们为客户所做的工作，公开可用的资源，例如法院和公共记录、公司登记册、官方破产公告、客户发布的新闻稿，包括社交媒体在内的媒体发布的信息。
• 直接来自您，例如，当您注册我们的在线或个人活动、研讨会或网络研讨会，或接收我们的通信时。
• 当您订阅我们的在线服务或通过电子平台提供与我们向您提供的服务相关的信息时。
• 通过我们的网站，例如，当您连接到我们的网站时，您的浏览器将连接数据发送到我们的网络服务器。
• 通过基于网络的服务，例如通过电子平台收集的与我们向您或我们的客户提供的服务相关的分析信息。

使用

• 向您或我们的客户提供我们的服务。
• 管理和管理我们与您或我们的客户的关系，例如与您的沟通、指示和冲突检查、文件打开和计费程序以及信用检查。
• 促进我们的内部业务运营，例如内部记录保存、采购和会计实践。
• 确立、行使或捍卫合法权利。
• 根据法律要求，遵守我们的法定和监管义务，例如反洗钱、披露义务和法院命令。
• 完成您可能提出的与营销偏好相关的任何请求，或与我们与您沟通相关的其他偏好。
• 在遵守适用法律规定的义务的前提下，改进我们的服务和产品，例如，通过监测和记录与基于网络的服务相关的信息，例如系统的访问方式和时间以及数据的上传方式，以确保文件和数据文件的完整性以及信息安全。
• 为了推广我们的服务，并就法律更新、突发新闻、时事通讯和事件与您联系。
• 出于健康和安全原因，（例如，告知会议和活动的准入、调整和饮食要求）以及政策的应用、审计和执行。
• 在遵守适用法律规定的义务的前提下，改善您对我们网站、新闻稿和其他服务的体验，例如通过监控和记录与您的浏览行为相关的信息，使您可以更高效、更相关地使用个性化内容。
• 始终遵守适用法律规定的义务，监督和分析我们与您的互动，以改善我们与您之间的关系，并帮助我们发展业务。
• 为了信息和物理安全以及预防和检测犯罪和不诚实活动，包括确保我们网站和场所的安全，并保护我们的信息系统免受数据泄露、病毒和类似威胁，例如通过监控活动模式和扫描通信以寻找适当的内容，附件和病毒。
• 因此，贵方可以为我方提供与投标有关的参考资料，我方同意贵方乐意这样做。
• 出于推荐目的：我们维护一个法律服务提供商数据库以及与其他第三方（如专家）相关的个人信息，用于类似目的。

披露

您的个人信息：

• 可在全球范围内转让：
• Pinsent Masons集团；
• 支持我们业务运营的服务提供商，例如。，邮政、快递和电信服务提供商、金融机构和其他支付服务提供商以及债务管理服务提供商；
• 与我们有关、参与或聘请的其他第三方，以支持我们为客户所做的工作，例如法院和当局、专业顾问（包括会计师、，财务审计师和税务顾问）、法律顾问、专家和证人；
• 向执法、司法、政府和监管机构，或专业机构或类似机构，在法律、法规或专业义务迫使我们这样做的情况下；和
• 在适当的情况下向其他第三方发送，例如在我们与客户合作的过程中向他们发送，如果我们与您希望参加的第三方联合举办研讨会/网络研讨会（如果活动是网络研讨会，您的注册名称可能在活动期间对其他与会者可见）；和
• 将存储在：
• Pinsent Masons的信息系统；和
• 已采购的第三方软件应用程序和服务，用于支持我们所关心的信息管理。

其中一些收件人可能充当数据控制器。在任何情况下，在Pinsent Masons集团之外共享或存储的您的个人信息都将被限制在相关目的所需的最低限度，并受到有关数据主体权利、信息安全、披露、保密和数据保护的适当规定和保障。有关个人数据传输的更多信息，请参阅本政策第3节。

如果您向我们申请工作、工作安排或假期计划，包括如果您在申请成功后进入入职阶段（不包括Vario申请人；见5.4）。

在我们经营的某些司法管辖区，我们进行就业前审查检查。有关我们关于刑事犯罪（仅限英国）的雇佣前审查实践的详细信息，请参阅本政策第13节。

数据控制器

对于通过我们的网站向Pinsent Masons提交的申请，Pinsent Mesons LLP通常是数据控制器。如果您的在线申请是针对另一家Pinsent Masons实体的职位，该实体也可能是您通过我们的网站提供的个人信息的数据控制者。

对于通过其他方式进行的应用程序，应用程序所针对的Pinsent Masons实体可能是数据控制器。

处理的法律依据

• 为了本表“使用”部分（欧盟GDPR第6（1）（f）条）中规定的目的，有必要追求我们的合法利益。
• 我们有必要根据您的要求采取措施与您签订合同（欧盟GDPR第1（6）（b）条）。
• 履行我们的法律和监管义务（欧盟GDPR第6（1）（c）条）。
• 您已经同意我们使用您的个人信息（欧盟GDPR第6（1）（a）条）。

我们根据需要处理特殊类别的个人数据：

• 经您同意（欧盟GDPR第9（2）（a）条）。
• 关于您公开的个人信息（欧盟GDPR第9（2）（e）条）。
• 为了履行我们或您在就业、社会保障和社会保护法领域的义务和行使特定权利（欧盟GDPR第9（2）（b）条）。
• 审查和改善机会和待遇平等（欧盟GDPR第9（2）（g）条和2018年《数据保护法》附表1第8（2）段，如适用）。

我们在必要时处理刑事犯罪数据，例如作为特定职位招聘流程的一部分：

• 征得您的同意。
• 与合法索赔有关。
• 阻止或侦查非法行为。
• 遵守与非法行为和不诚实行为有关的监管要求，和/或出于公共利益的原因，结合法定条款（例如，保护公众不受不诚实行为的影响，防止欺诈）。
• 保护公众不受欺诈。
• 防止欺诈。

有关我们仅在英国开展的与刑事犯罪有关的雇佣前审查实践的详细信息，请参阅本政策第13节。

个人数据类型

• 个人信息，包括姓名、出生日期、地址、联系方式、资质、语言、教育和就业历史，以及您在Pinsent Masons招聘过程中进行的心理测试/其他在线评估的结果/回应。 
• 近亲和家属信息。
• 特殊类别的个人数据，例如种族、健康和宗教/哲学信仰，法律允许我们这样做。
• 关于您/您的父母的社会经济背景的信息，您选择在哪里向我们提供这些信息，例如您在英国申请赚取费用的职位，您以前是否有资格享受免费学校膳食，您是否曾在看护中或曾经是看护者，您父母的职业，无论你是家里第一个上大学，还是你是难民/寻求庇护者。
• 就业前审查信息，包括财务和犯罪记录检查结果、地址和资格验证、证明人、身份证正式形式和工作权状况。有关我们仅在英国开展的与刑事犯罪有关的雇佣前审查实践的详细信息，请参阅本政策第13节。
• 财务信息，包括银行详细信息和标识符（例如国民保险号码）。
• 与您交换的或与您相关的文件和信件中包含的个人数据，包括您的声明和意见，或关于您的声明或意见。
• 技术信息，例如IP地址、您访问我们网站的记录、您的在线注册详细信息和登录凭证（用于我们的网站应用设施）、您访问我们场所的记录（例如旋转栅门/刷卡访问日志）。
• 您可能向我们提供的任何其他与您相关的信息。

收藏

• 直接来自您，例如通过您的申请、提交简历、填写我们的多元化问卷、面试、招聘活动和社交场合。
• 来自第三方，包括招聘机构/平台、通过员工介绍计划的我们自己的员工、背景调查服务提供商、前雇主或其他裁判员、学术机构、专业机构和公开资源，包括专业社交媒体，如LinkedIn。有关我们（仅）在英国开展的刑事犯罪的职前审查做法的详细信息，请参阅本政策第13条。

使用

• 对于我们的招聘流程，包括适当的审查和背景调查，以及评估适合性、资格和工作适合性。有关我们（仅）在英国开展的与刑事犯罪有关的雇佣前审查实践的详细信息，请参阅本政策第13节。
• 对于人力资源管理，关于您的申请和我们的入职流程（如果适用）。
• 出于健康和安全原因，（例如，告知访问、调整和饮食要求，以及我们在面对面会议/面试方面的政策的应用、审计和执行，如果适用，还包括您在Pinsent Masons的未来角色。
• 确保公平和非歧视性招聘做法，并在法律允许的情况下报告/监测多元化统计数据
• 为了信息和人身安全以及预防和检测犯罪和不诚实活动，包括确保我们网站和场所的安全，保护我们的信息系统免受数据泄露、病毒和类似威胁，例如通过监测活动模式和扫描通信中的适当内容，附件和病毒。
• 用于法律或法规要求的报告目的。

披露

您的个人信息：

• 可在全球范围内转让：
• Pinsent Masons集团；
• 支持我们业务运营的服务提供商，例如协助我们进行心理测试/某些角色可能需要的其他在线评估的第三方组织；
• 法律、法规或专业义务迫使我们这样做的执法、司法、政府和监管机构或专业机构或类似机构；
• 我们的顾问（如法律或财务顾问）或审计师；
• 在有限情况下向其他第三方披露；和
• 将存储在：
• Pinsent Masons的信息系统；和
• 为支持我们的人力资源职能运作而采购的第三方软件应用程序和服务。

其中一些接收人可能担任数据控制者（关于Pinsent Masons实体，请参阅本节第5.3节的“数据控制者”一节）。在任何情况下，您在Pinsent Masons集团之外共享或存储的个人信息将被限制在相关目的所需的最低限度，并受有关数据主体权利、信息安全、披露、保密和数据保护的适当规定和保障措施的约束。有关个人数据传输的更多信息，请参阅本政策第3节。

如果您申请成为Vario，或作为Vario与我们合作。

在我们经营的某些司法管辖区，我们会进行加入前审查。有关我们加入前刑事犯罪审查实践的详细信息（仅限英国），请参阅本政策第13节。

数据控制器

Pinsent Masons LLP通常是处理Varios和Vario业务申请人个人信息的数据控制人。

处理的法律依据

• 为了本表“使用”部分（欧盟GDPR第6（1）（f）条）中规定的目的，有必要追求我们的合法利益。
• 为了履行与贵方的合同，或为了使我方能够根据贵方的要求采取措施与贵方签订合同，这是必要的（欧盟GDPR第6（1）（b）条）。
• 履行我们的法律和监管义务（欧盟通用数据保护条例第6（1）（c）条）。
• 您已经同意我们使用您的个人信息（欧盟GDPR第6（1）（a）条）。

我们根据需要处理特殊类别的个人数据：

• 经您同意（欧盟GDPR第9（2）（a）条）。
• 关于您公开的个人信息（欧盟GDPR第9（2）（e）条）。
• 为了履行我们或您在就业、社会保障和社会保护法领域的义务和行使特定权利（欧盟GDPR第9（2）（g）条）。

我们在必要时处理刑事犯罪数据，例如作为特定职位招聘流程的一部分：

• 征得您的同意。
• 关于法律索赔。
• 阻止或侦查非法行为。
• 遵守与非法行为和不诚实行为有关的监管要求，和/或出于公共利益的原因，结合法定条款（例如，保护公众不受不诚实行为的影响，防止欺诈）。
• 保护公众不受欺诈。
• 防止欺诈。

有关我们（仅）在英国开展的刑事犯罪的加入前审查实践的详细信息，请参阅本政策第13节。

个人数据类型

• 个人信息，包括姓名、出生日期、地址、联系方式、资质、教育和就业历史。
• 近亲信息（如适用，例如位于Pinsent Masons的Vario’s的紧急联系信息）。
• 特殊类别的个人数据，例如多样性、种族、健康和宗教/哲学信仰。
• 就业前审查信息，包括财务和犯罪记录检查结果、地址和资格验证、证明人、官方身份证和工作权利状态。有关我们（仅）在英国开展的刑事犯罪的加入前审查实践的详细信息，请参阅本政策第13节。
• 性格适合性信息，包括心理测试结果。
• 财务信息，包括银行详细信息和标识符，例如国家保险号。
• 技术信息，例如IP地址、浏览首选项、在线注册详细信息和登录凭据、您访问我们场所的记录（例如转门/刷卡访问日志）。
• 与您交换的或与您相关的文件和信件中包含的个人数据，包括您的声明和意见，或关于您的声明或意见。
• 您可能向我们提供的任何其他与您相关的信息。

收藏

• 直接从您那里获得，例如通过您申请成为Vario，提交您的简历，完成我们的多样性问卷，在我们的CRM系统中填充您的信息，当您访问我们的场所时，在面试中，在追赶中，以及在活动和社交场合。

• 来自第三方，包括招聘机构、我们的客户、背景调查服务提供商、心理测试提供商、前雇主或其他推荐人、学术机构、专业机构和公共资源，包括LinkedIn等专业社交媒体平台。有关我们在某些司法管辖区开展的刑事犯罪的加入前审查实践的详细信息，请参阅本政策第13节。

使用

• 出于招聘目的，包括审查和背景调查（如适用），并评估工作的适合性、资格和适合性。有关我们（仅）在英国开展的与刑事犯罪有关的入职前审查实践的详细信息，请参阅本政策第13节。
• 出于行政和管理目的，包括薪酬、管理我们与您关系的所有方面，以及将Varios与合适的客户联系和安排。
• 出于健康和安全原因（例如，告知面试、安排以及我们的会议和活动的访问、调整和饮食要求），以及我们的政策和其他与您成为Vario或作为Vario工作相关的条款和条件的应用、审计和执行。
• 为了信息安全以及预防和检测犯罪和不诚实活动，包括确保我们网站和场所的安全，保护我们的信息系统免受数据泄露、病毒和类似威胁，例如通过监测活动模式和扫描通信中的适当内容，附件和病毒。
• 出于与您成为Vario相关的任何其他目的。

披露

您的个人信息：

• 可在全球范围内转让：
• Pinsent Masons集团；
• 向支持我们业务运营的服务提供商提供服务；
• Pinsent Masons的客户正在考虑或已经签约Vario任务；
• 向执法、司法、政府和监管机构，或专业机构或类似机构，在法律、法规或专业义务迫使我们这样做的情况下，在一定程度上；和
• 在有限的情况下发送给其他第三方，例如，如果我们与您希望参加的第三方联合举办研讨会/网络研讨会（如果活动是网络研讨会，您的注册名称可能在活动期间对其他与会者可见）；
• 将存储在：
• Pinsent Masons的信息系统；和
• 为支持Vario团队的运营而采购的第三方软件应用程序和服务。

其中一些收件人可能充当数据控制器。在任何情况下，在Pinsent Masons集团之外共享或存储的您的个人信息都将被限制在相关目的所需的最低限度，并受到有关数据主体权利、信息安全、披露、保密和数据保护的适当规定和保障。一旦您就您表示感兴趣的Vario任务与客户共享了您的信息，该客户可能会将您的个人信息提供给其他第三方。客户的隐私政策将详细说明如何进一步处理您的个人数据。

有关个人数据传输的更多信息，请参阅本政策第3节。

如果您是：供应商或其他服务提供商，或您为供应商或服务提供商工作或代表供应商或服务供应商；在我们为客户提供建议的事项中指名或与之相关的个人，包括交易对手联系人和亲自诉讼人、顾问、专家、律师、证人，以及在我们向客户提供的服务中指名的或与之有关的其他个人；或者你在我们拥有或Pinsent Masons拥有主要租赁权的建筑的转租区工作。 

数据控制器

关于为全球Pinsent Masons集团采购的服务，Pinsent Masons LLP通常充当数据控制器。 对于本地采购的服务，Pinsent Masons实体可能是数据控制器，为这些服务雇用您。

就我们向客户提供建议的材料中指定的个人或与之相关的个人而言，有关该问题的指示Pinsent Masons实体通常是数据控制人。

处理的法律依据

• 为了本表“使用”部分（欧盟GDPR第6（1）（f）条）中规定的目的，有必要追求我们的合法利益。
• 履行与贵方签订的合同是必要的（欧盟GDPR第6（1）（b）条）。
• 履行我们的法律和监管义务（欧盟GDPR第6（1）（c）条）。
• 您已同意我们使用您的个人信息（欧盟通用数据保护条例第6（1）（a）条）。

我们根据需要处理特殊类别的个人数据：

• 确立、行使或辩护法律主张（欧盟GDPR第9（2）（f）条）。
• 经您同意（欧盟GDPR第9（2）（a）条）。
• 关于您公开的个人数据（欧盟GDPR第9（2）（e）条）。
• 出于与法定条款相关的公共利益（欧盟GDPR第9（2）（g）条）。

我们处理刑事犯罪数据，必要时：

• 征得您的同意。
• 数据主体已将其公之于众。
• 与合法索赔有关。
• 阻止或侦查非法行为。
• 遵守与非法行为和不诚实行为有关的监管要求，和/或出于公共利益的原因，结合法定条款（例如，保护公众不受不诚实行为的影响，防止欺诈）。
• 保护公众不受欺诈。
• 防止欺诈。
• 关于我们在涉嫌资助恐怖主义或洗钱方面的义务。

我们可能会处理与以下个人相关的刑事犯罪数据：

• 涉及公司犯罪案件、与犯罪受害者有关的事项或刑事犯罪信息为我们客户工作提供信息的其他事项；
• 客户交易对手；和
• 与公司客户实体、公司客户交易对手实体、供应商和服务提供商（如董事、受益所有人和政治公众人物）的结构相关或参与其中。

个人数据类型

• 个人标识符，例如头衔、姓名、出生日期、地址、电子邮件地址和电话号码。
• 专业联系信息，例如您工作的组织、您的职称或职位、地址、电子邮件地址和电话号码。
• 专业信息，例如，您的专业知识和经验，我们人员和/或客户对您服务的反馈（包括意见），以及与您如何执行我们向您推荐的任何服务相关的其他信息。
• 财务信息，例如银行详细信息和标识符，以及费用信息。
• 与您交换的或与您相关的文件和信件中包含的个人数据，包括您的声明和意见，或关于您的声明或意见。
• 如果您在我们为客户提供建议的事项中被提名或与之相关，我们的客户或代表我们向我们提供的或我们在课程中生成的或向我们的客户提供法律服务的任何关于您的个人信息，其中可能包括特殊类别的数据。
• 多样性、健康或宗教信仰信息。
• 图像，例如在我们的场所拍摄的闭路电视录像以及在我们的会议或活动中拍摄的照片。
• 技术信息，如IP地址、访问我们场所的详细信息，如转门/刷卡访问日志，以及访问我们在线服务的详细信息（如流量、在线注册详细信息和登录凭据）。
• 您可能向我们提供的与您有关的任何其他信息。

收藏

• 直接来自您。
• 来自你工作的组织。
• 来自我们的客户。
• 来自第三方，如其他专业顾问和与某一事项相关的第三方以及通过法院、公共记录和社交媒体等公开来源。

使用

• 为客户提供服务。
• 出于推荐目的：我们维护一个法律服务提供商数据库以及与其他第三方（如专家）相关的个人信息，用于类似目的。
• 管理和管理我们与您的关系，例如与您的沟通，以及指示和计费程序。
• 促进我们的内部业务运营，例如内部记录保存、采购和会计实践（关于供应商和其他服务提供商）。
• 确立、行使或捍卫法律主张。
• 根据法律要求，遵守我们的法定和监管义务，例如反洗钱、披露义务和法院命令。
• 用于预防和侦查犯罪活动。
• 为了信息和人身安全以及预防和检测犯罪和不诚实活动，包括确保我们网站和场所的安全，保护我们的信息系统免受数据泄露、病毒和类似威胁，例如通过监测活动模式和扫描通信中的适当内容，附件和病毒。
• 因此，贵方可以为我方提供与投标有关的参考资料，我方同意贵方乐意这样做。
• 出于健康和安全原因，（例如，告知会议和活动的准入、调整和饮食要求）以及政策的应用、审计和执行。
• 审查和改善机会和待遇平等。

披露

您的个人信息：

• 可在全球范围内转让：
• Pinsent Masons集团；
• 支持我们业务运营的服务提供商；
• 法律、法规或专业义务迫使我们这样做的执法、司法、政府和监管机构或专业机构或类似机构；
• 在适当的情况下向其他第三方，例如在我们与客户合作的过程中，以及在我们与您希望参加的第三方举办联合研讨会/网络研讨会的情况下（如果活动是网络研讨会，您的注册名称可能在活动期间对其他与会者可见）；应我方要求转租我方场所内建筑进入信息的组织（始终遵守适用法律规定的我方义务）；和
• 将存储在：
• Pinsent Masons的信息系统；和
• 已采购的第三方软件应用程序和服务，用于支持我们所关心的信息管理。

其中一些收件人可能充当数据控制器。在任何情况下，您在Pinsent Masons集团之外共享或存储的个人信息将被限制在相关目的所需的最低限度，并受有关数据主体权利、信息安全、披露、保密和数据保护的适当规定和保障措施的约束。有关个人数据传输的更多信息，请参阅本政策第3节。

我们在下文中解释了国际办事处处理个人数据的方式的任何基本差异。

南非

如果我们的南非办事处向您提供法律或其他服务，或者我们在南非处理您的个人信息，那么，根据南非适用的数据保护法律，我们处理与可识别的现有法律实体相关的个人信息的方式与处理本政策中个人个人数据的方式相同。

您可以找到有关我们如何遵守相关法律以及您如何行使您在我们的PAIA和POPIA手册或通过联系我们的信息官[电子邮件保护].

我们的PAIA和POPIA手册还提供了必要表格的副本，如果您希望行使某些权利，则必须使用这些表格。

澳大利亚	澳大利亚信息专员办公室下属的隐私专员。 新南威尔士州悉尼市邮政信箱5218，2001 https://www.oaic.gov.au/
迪拜	阿联酋数据办公室（尚未运行）。 注：2021年11月28日，阿联酋内阁宣布颁布了2021年9月20日颁布的关于个人数据保护的2021年第45号联邦法令。《执行条例》预计将在发布之日起六个月内生效，各组织必须在《执行规定》发布后六个月遵守法律要求。
卡塔尔-卡塔尔金融中心（QFC）	卡塔尔金融中心就业标准办公室。 卡塔尔多哈西湾卡塔尔金融中心1号卡塔尔金融中心8层就业标准办公室 电话：+974 44967609 电子邮件：[电子邮件保护] http://www.qfc.qa/en/Operate/Pages/ESO.aspx
香港	个人数据隐私专员办公室 香港湾仔皇后大道东248号阳光大厦12楼 http://www.pcpd.org.hk/
中华人民共和国	与个人信息保护和数据安全相关的规则是复杂框架的一部分，可在各种法律法规中找到。中国个人信息保护框架的三大支柱是相对较新的个人信息保护法（PIPL）、网络安全法（CSL）和数据安全法（DSL）。 根据PIPL，中国网络空间管理局（CAC）主要负责个人信息保护和相关监管的总体规划和协调(网址：http://www.cac.gov.cn/). 然而，特定行业的监管机构，如中国人民银行或中国银行保险监督管理委员会，也可能监督和执行其行业内受监管机构的数据保护问题。
新加坡	个人数据保护委员会 新加坡枫树商业城03-01号Pasir Panjang路10号，邮编：117438 电话：+65 6377 3131 传真：+65 6577 3888 电子邮件：[电子邮件保护] http://www.pdpc.gov.sg/
南非	信息监管局办公室是根据2013年第4号个人信息保护法案（“POPIA”）成立的。信息监管机构负责调查和尝试解决投诉。
大不列颠联合王国	信息专员公署 Wycliffe House，Water Lane，Wilmslow，柴郡，SK9 5AF 求助电话：0303 123 1113 主页| ICO