第三方隐私通告

 本隐私通告的目的及范围

BMI集团英国管理有限公司及其附属法人实体 （统称“BMI集团”、“我们”或 “我方”）尊重您的隐私。

本隐私通告描述BMI集团在您与我们开展业务或建立关系期间及之后如何收集、使用、分享及留存您提供的个人数据。 我们承诺按照适用数据保护法律保护及处理我们收到的任何个人数据。

本隐私通告适用于向BMI集团分享个人数据的所有外部方，包括但不限于承包商、建筑物业主、求职者、客户及供应商以及各自的人员及最终用户（统称“ 您 ”）。

如果您是建筑物业主且我们的承包商已为您完成工程，则我们可能会在我们的承包商门户网站中储存您的某些信息。本隐私通告不适用于特定情况。请参阅我们承包商门户网站上的隐私通告， 进一步了解我们如何通过此门户网站处理您的个人数据。 您也可联系我们，我们将为您提供一份拷贝件。

 有关BMI集团的其他信息，请访问 https://www.bmigroup.com/our-company

我们持有并处理有关于您的信息

我们将收集、存储及使用与贵我双方业务或关系相关的个人数据。 该等信息可能包括您的姓名、电子邮件地址、个人及职业联系方式、信用卡信息、您的通讯首选项、您向我们咨询或购买的产品信息、以及您作为BMI集团承包商从事的任何项目信息。 该等信息也可能包括您在参与BMI集团竞争、市场研究请求或调查（如评价、评级和其它反馈程序）中提供的个人数据、以及有关您在我们网站上访问内容的信息。

我们将在销售过程中直接从您、您的雇主或第三方中介机构处收集个人数据。 我们还会不时从其他第三方来源（如监管机构、第三方推荐机构等）接收有关您的个人数据。

招募

您可以通过我们的网站或通过电子邮件在线注册申请BMI集团提供的就业或培训职位。 包括其它法律要求在内，本隐私通告也适用于该等在线提醒及申请。

在线或通过电子邮件向BMI集团提出申请时，您将向BMI集团提供个人数据，如姓名、邮政地址及电子邮件地址、以及有关您学历及专业资格的信息、证书以及申请工作时通常提供的其它信息及文件。 我们也可收集有关您工作经历的其它信息，如先前职称及经验、培训记录、专业会员资格及刑事定罪数据。

您应仅披露您明确同意我们接收的特定类别个人数据（如种族背景、政治见解、工会会员、身心健康状况、宗教或哲学信仰）。 除非我们需要此信息处理您的访问请求，否则我们不期望您提交或要求您发送此类数据。

根据您提交的在线申请，我们将就申请及犯罪背景调查目的，以电子方式处理您向BMI集团提供的个人数据。

处理您个人数据的法律依据及目的（仅适用于欧洲经济区居民）

通常，我们需要在以下情形下使用您的个人数据： 

• 履行我们与您签订的合同，如购买产品或服务的合同；

• 履行我们的法律义务，及/或向监管机构及其它当局提供配合；或

• 追求我们的合法权益（但您需要获得个人数据保护的利益或基本权利或自由并未凌驾于该等合法权益之上），例如以业务开发及分析为目的而管理及改善我们的业务以及客户合约及关系，监督及评估我们产品的使用情况，提供我们的承包商定位工具并进行市场调研。

我们仅以法律允许的目的处理您的个人数据。 包括在必要时就以下目的处理您的个人数据：

• 遵守主管法院、执法机关或其他政府机构的要求或命令；

• 保护任何人士的切身利益；及

• 对法律主张进行强制执行、行使或抗辩。

处理个人数据的上述理由或许会出现重叠情况，我们可能还会基于多项依据使用您的个人数据。如果您对处理您个人数据的法律依据及目的存有任何疑问或需要更多信息，请通过privacy@bmigroup.com 联系我们。

您个人数据的留存及转移

我们会将您的个人数据保留多长时间？

我们将在实现本隐私通告中各项规定目的合理所需的期间以及法律要求或允许的期间内留存您的个人数据。 留存期限主要取决于相关法律及法规义务及/或贵我双方业务关系的持续时间。 如果没有有效的商业理由保留您的数据，我们将安全删除或清除您的个人数据。 

我们如何确保您个人数据的安全？ 

我们采取适当的技术及组织措施，保护我们处理的个人数据免遭意外或非法破坏、丢失、更改、未授权披露及访问。 BMI 集团将您的个人数据存储在访问受控的集中式数据库以及安全纸质及电子文件中。 访问权限仅限于有获知需要并承担保密责任的授权用户，如会计部或人力资源部。 

数据分享

向第三方传输 

我们可能向以下类别的第三方分享您的个人数据：

• 如果您已给与 同意，我们可能向您已作出同意的第三方分享您的个人数据，例如您授权某一第三方就某一服务联系您。

• 代表我们提供服务或我们用于支持我们业务的服务提供商、商业合作伙伴及承包商。

• 我们也可就业务的潜在销售及重组，向其他第三方分享您的个人数据，并指示该等接收方仅将个人数据用于本通告中规定的目的。

• 如果您的公司或雇主是BMI集团承包商认证计划（包括BMI RoofPro）的成员，则我们可能会作为BMI集团承包商定位工具的组成部分，将安装人员 的详细联系信息发布在我们的网站上。

• 我们可能需要向监管机构、主管执法机构、政府机构、法院或其他第三方分享您的个人数据，以(i) 遵守法律；(ii)执行合同条款；及(iii)保护BMI集团或他人的权利、财产或安全。

• 我们也可能向BMI集团中的其它实体分享您的个人数据，该等实体会将个人数据用于本隐私通告中规定的目的。

将信息传输至欧洲经济区以外的地区（仅适用于欧洲经济区居民）

我们可将我们收集的有关您的个人数据，转移至位于您居住国家或地区境外的上述第三方。 在该等情况下，我们将采取适当措施，确保您的个人数据受到本隐私通告中所述标准的保护。 例如，根据欧盟委员会的标准合同条款签订合约协议，或依赖于欧盟-美国隐私保护体系下的第三方接收者认证。 如果您对个人数据的国际传输存有任何疑问或需要更多信息，请通过privacy@bmigroup.com联系我们。

您的权利

概述

您就BMI集团对您个人数据的处理，享有特定法律权利。 该等权利包括要求 访问 、纠正及删除您个人数据的权利。 您也可选择 退出营销, 撤消同意 （如果我们基于您的同意处理信息），并向监管机构 提出您的问题。

某些司法管辖区（包括欧洲经济区）根据适用法律为其居民提供更多权利，我们将在适用情况下按照该等法律处理您行使权利的要求。该等权利包括反对 我们处理您个人数据的权利，以及要求我们对您的个人数据处理或可移植性进行限制的权利。 

行使您的权利

如果您希望退出电子邮件营销，您可点击营销电子邮件中的‘退订’链接或向DSAR@bmigroup.com发送电子邮件退出。

如果您在退出其它类型的营销时需要帮助或需要行使您的任何权利，请通过DSAR@bmigroup.com联系我们。

网站信息及Cookie

Cookie

请参考BMI集团的cookie政策，了解我们如何使用通过网站cookie提供的任何个人数据。 该隐私政策可在www.bmigroup.com/legal/cookie-policy上获得。

第三方 

我们的隐私通告不适用于我们商业合作伙伴或其他第三方处理的信息。 我们的网站可能包含不归我们拥有或控制的网站链接。 本隐私通告不适用于可从我们网站上访问或在我们网站上引用的第三方网站或应用程序。 

对本隐私通告的修改

本隐私通告并不构成与您达成的任何合同，我们保留随时更新本隐私通告的权利。 我们将采取必要措施向您通知我们对本隐私通告的任何更新（例如，在我们网站上发布已更新的隐私通告，或在适当情况下采用更加直接的办法通知您，如电子邮件通知）。

您可以查看本隐私通告顶部显示的‘生效日期’，了解本隐私通告的最新更新日期。

联系

如果您对本隐私通告或我们处理您个人数据的方法存有任何疑问，请通过privacy@bmigroup.com联系我们。

BMI集团将对您的个人数据负责。 就适用数据保护法律的各项目的而言，您的数据将由向您提供服务或与您联系的BMI集团法人实体独立控制。 BMI集团英国管理有限公司负责运营本网站，并属于数据控制者。