https://www.erm.com/privacy/

ERM 隐私声明

更新日期：2024 年 3 月 20 日
ERM 致力于在其业务过程中保护个人数据隐私，并维护诚信与信任原则。
本隐私声明旨在向您提供有关 ERM 如何通过您使用本网站及与其客户、供应商及其他第三方的互动来收集和处理您的个人数据的信息。
我们可能收集的关于您的数据
您的个人数据是如何收集的？
我们如何使用您的个人数据我们处理您的个人数据的目的
Cookies
披露您的个人数据直接营销国际传输关于中华人民共和国（中国）大陆个人的额外信息数据安全
您的个人数据的使用期限
您的合法权利有关数据控制者的信息联系我们
联系您的数据保护监管机构本隐私政策的变更和通知变更
我们可能收集的有关您的数据1

https://www.erm.com/privacy/“个人数据”指的是任何可以用来识别个人身份的信息，但不包括已去除身份信息的数据（匿名数据）。我们可能收集、使用、存储和转移关于您的不同类型的个人数据，我们已将其归纳如下：•身份数据：包括名字、姓氏、用户名或类似标识符、头衔、出生日期和性别、职称和雇主；照片/身份证明文件（在参加 ERM 活动时需要进行身份识别的情况下）。

•联系数据：包括邮寄地址、电子邮件地址和电话号码及公司联系信息（包括商务“直拨电话”或办公室地址）。

•公共数据：包括我们在向客户提供服务时收集的信息，可能包括公开数据或包含在公
开网站上的数据（如 LinkedIn、公司注册网站和客户的网站），包括您是否与列在政
府制裁名单上的人有联系的信息。

•服务数据：包括我们在向客户提供服务时收集的个人数据，包括 ERM 在履行其服务过程中通过调查收集的个人数据（包括身份数据、联系数据、公共数据和职业及收入等信息）。

•通信数据：包括我们在通信中获取的个人数据，包括反馈和投诉中包含的个人数据、投诉解决的进展和投诉结果。

•财务数据：包括银行账户和支付卡详细信息（在与您签订或履行服务合同所需时）。

•市场营销和通信数据：包括您接收我们和第三方营销材料的偏好以及您的通信偏好。

•技术数据：包括互联网协议（IP）地址、您登录我们的网站和其他在线服务的数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台以及您访问本网站的设备上的其他技术和信息。

返回页首您的个人数据是如何收集的？
我们使用不同的方法来收集您的个人数据。您可以通过填写表格或邮寄、电话、电子邮件或其他方式与我们通信及提供您的个人数据。我们也可能从第三方（如我们的客户和供应商，特别是如果他们是您的雇主）和公开来源（如“公共数据”中提到的身份和联系数据）以及外部专业人士的报告中接收您的个人数据。
2https://www.erm.com/privacy/

返回页首我们如何使用您的个人数据我们只会在法律允许的情况下使用您的个人数据。通常，我们会在以下情况下使用您的个人数据：•当我们需要履行与您签订的合同时。

•当出于我们（或第三方）的合法利益并且您的利益和基本权利不凌驾于我们的合法利益之上时。

•当我们需要遵守法律或监管义务时。

返回页首我们处理您的个人数据的目的下表列出了 ERM 可能处理您的个人数据的目的以及该处理的合法依据。根据我们处理您数据的目的，我们可能基于一个以上的合法依据进行处理。
目的/活动与您沟通并处理和回应您的通信

处理的合法依据
遵守法律；帮助我们履行对您的合同义务；在我们
的合法利益范围内及需要时联系您
注册您为新客户或供应商帮助我们履行对您的合同义务
管理与您的关系
帮助我们履行对您的合同义务；在我们的合法利益
范围内及需要时更新我们的记录并提供服务确保我们服务的质量（包括处理服务数 在我们的合法利益范围内保持我们服务的质量据）
了解我们的业务表现
在我们的合法利益范围内了解我们业务的表现通过生成管理信息和报告来满足监管要 遵守法律；在我们的合法利益范围内帮助证明我们求，帮助我们识别潜在问题
适当地管理风险
管理和保护我们的业务和本网站
在我们的合法利益范围内运行我们的业务，提供行
政和 IT 服务、网络安全；遵守法律
进行制裁名单检查
遵守法律
进行关于我们服务、活动或可能对您感 在获得您的同意后（请注意，您可以随时选择退兴趣的行业更新或文章的直接营销出）
使用数据分析来改进我们的网站、营在我们的合法利益范围内保持我们的网站更新和相
销、客户关系和体验关性，发展我们的业务并告知我们的营销策略3https://www.erm.com/privacy/

如果您需要有关我们处理您的个人数据所依赖的具体法律依据的详细信息（如有多项依据），请
与我们联系。

返回页首
Cookies
ERM 使用 Cookies。Cookies 是一种网站在您设备的网络浏览器上存储的一小段信息，可以稍后检索。您可以设置浏览器拒绝所有或部分浏览器 Cookies，或在网站设置或访问 Cookies 时提醒您。我们的 Cookie 声明将说明我们使用的 Cookies。

返回页首
披露您的个人数据我们可能需要在 ERM 集团内共享您的个人数据以便为您提供服务或管理我们的业务。我们也可能雇用第三方服务提供商为我们提供服务。这些服务提供商已同意保密限制，并将仅为提供这些服务的目的使用我们与他们共享的（或他们代表我们收集的）任何个人数据。我们采取适当措施以确保这些第三方以与我们相同的谨慎态度对待您的个人数据。当第三方服务提供商接收您的信息时，我们仍然对您的个人数据的使用负责。
依据法律要求或法院命令，我们可能被要求向执法机构、监管机构、政府机构或其他第三方披露
您的个人数据。在回应任何此类请求时，我们会负责任地行事并考虑您的利益。

返回页首
直接营销
我们努力为您提供有关个人数据使用的选择，特别是在营销和广告方面。如果您已同意我们通过电子邮件或邮寄发送营销材料，您有权选择不再接收这些材料。在我们将您的个人数据与 ERM

4https://www.erm.com/privacy/

集团以外的任何公司共享以用于营销目的之前，我们将获得您的明确同意。您可以随时通过任何营销信息中提供的选择退出链接或随时联系我们要求停止向您发送营销信息。

返回页首
国际传输
ERM 是一个国际组织，在欧洲经济区（EEA）内外均有业务。代表我们处理数据的第三方服务
提供商可能位于世界各地。因此，您的个人数据可能被转移到 EEA 内外的其他国家。每当我们将您的个人数据转移到 EEA 以外时，我们确保通过实施以下至少一种保障措施，提供类似程度的保护：•我们将您的个人数据转移到欧盟委员会认为提供足够保护水平的国家；•

当我们使用某些服务提供商时，我们可能会使用欧盟委员会批准的特定合同，这些合
同赋予个人数据与在欧洲相同的保护；•

当我们使用位于美国的第三方提供商时，如果他们有足够的措施，要求他们在欧洲和美国之间共享的个人数据提供类似的保护。

如果您希望了解我们在将您的个人数据转移到 EEA 以外时使用的具体机制的进一步信息，请联
系我们。
关于中华人民共和国（中国）大陆个人的额外信息当您身处中国大陆且适用中国大陆的数据保护法律时，我们的中国实体伊尔姆环境资源管理咨询（上海）有限公司将通过互联网及/或连接我们信息系统的内联网将其收集的您的个人资料传送至
中国以外的司法管辖区/地区。
如果您是中国大陆的客户联系人，我们将传输您的以下个人数据（不涉及敏感个人数据 ）：•个人基本资料，包括姓名、电话号码、电子邮件地址、所在地。

•个人教育和工作信息，包括职位、公司信息。
5

https://www.erm.com/privacy/

如果您是中国的分包商或供应商联系人，我们将传输您的以下个人数据（不涉及敏感个人数据 ）：•个人基本资料，包括姓名、电话号码、电子邮件地址。

•

个人教育和工作信息，包括公司信息。

海外接收方是注册在英国的 The ERM International Group Limited，联系地址为 2nd Floor Exchequer
Court, 33 St. Mary Axe, London, England, 邮编 EC3A 8AA。英国的海外接收方可能会使用部署在其他司法管辖区/地区（包括爱尔兰、美国和德国）服务器上的信息系统来接收我们传输的个人数
据并进行进一步处理。
当我们在中国大陆以外存储或传输您的个人数据时，我们将采取一切合理措施，确保您的个人数
据在中国大陆内和根据中国《个人信息保护法》（PIPL）得到同等级安全和可靠的处理。
您接受本隐私政策即表示您单独同意，允许我们在必要时将您的个人数据传输和存储 在中国境外。此外，我们将采取《个人信息保护法》要求的必要措施，包括与境外接收方签订标准合同，约定我们之间的权利和义务，并确保境外接收方根据适用法律为您的个人数据提供充分保护。
我们只会在必要范围内传输您的个人数据（包括敏感个人数据），并与海外接收方合作，以安全的方式处理数据，保护您的合法权益，避免对您造成损害。我们和海外接收方将仅在最低必要的
保留期内保留您的个人数据，除非适用法律另有要求。
您有权通过发送电子邮件至 data.protection@erm.com 行使您对海外接收方的个人数据权利。根据我们与海外接收方签订的跨境个人数据转移标准合同，如果您在接受本隐私政策后的 30 天内没
有明确拒绝，您将被视为第三方受益人，并有权行使第三方受益人权利。根据适用法律和标准合同（如适用），您可能有权要求我们提供相关合同内容的副本或摘要。

返回页首
数据安全
6

https://www.erm.com/privacy/

我们已采取适当的安全措施，防止您的个人数据被意外丢失、未经授权使用或访问、篡改或披露。此外，我们限制那些只有业务需要的员工、代理商、承包商和其他第三方访问您的个人数据。他们只会根据我们的指示处理您的个人数据，并且负有保密义务。
我们已制定程序来处理任何涉嫌的个人数据泄露事件，并在法律要求的情况下通知您和任何适用的监管机构。

返回页首您的个人数据的使用期限
我们只会在必要的期限内保留您的个人数据，以实现我们收集数据的目的，包括为了满足任何法
律、会计或报告要求。为了确定个人数据的适当保留期限，我们会考虑个人数据的数量、性质和
敏感性、未经授权使用或披露您的个人数据的潜在风险、我们处理您个人数据的目的以及我们是否可以通过其他方式实现这些目的以及适用的法律要求。

返回页首您的合法权利在某些情况下，您在数据保护法律下对您的个人数据拥有权利。这些权利包括：
您的权利更正删除更多详情
您可以更正我们持有的关于您的任何不正确的个人数据。
当我们不再需要持有您的个人数据，您撤回同意，或我们不再有合法利益处理您的个人数据时，您可以要求我们删除您的个人数据。
访问您可以请求访问我们持有的您的个人数据，包括我们处理的目的、持有的个人
数据类型和任何接收您个人数据的对象。
限制处理当我们不再需要处理您的个人数据或您反对我们处理您的个人数据时，您可以
要求我们限制处理您的个人数据。
数据可携性 如果您希望将信息提供给其他方，您可以请求我们以常用格式提供我们持有的您的个人数据。
反对您有权反对我们在我们的合法利益范围内使用您的个人数据。
撤回同意您可以对我们基于您的同意进行的任何处理撤回同意。

7https://www.erm.com/privacy/

如果您想行使您的权利，我们鼓励您与我们联系，但其中某些权利仅在特定情况下可用，因此我
们可能不需要遵守每个请求。

返回页首
数据控制者信息本隐私政策由 ERM（即 The ERM International Group Limited 及其集团公司）代表发布，因此当我们在本隐私政策中提到 ERM“我们”或“我们的”时，我们指的是 ERM 中负责处理您的数据的相
关公司。在大多数情况下，就通过本网站收集的数据而言，您的数据控制者是 The ERM
International Group Limited。然而，如果您的数据控制者是 ERM 集团的其他成员，我们将在收集
您的个人数据时明确说明。

返回页首
联系我们
本隐私政策的所有问题的主要联系人是 ERM 数据保护团队。如果您对 ERM 集团任何成员处理您的个人数据有任何投诉或查询，或想行使任何与您的个人数据相关的权利，您应该联系我们。
我们将调查并尝试解决投诉和争议，并将尽一切合理努力尊重您行使权利的意愿。

返回页首联系您的数据保护监管机构
您有权随时向您当地的数据保护监管机构提出投诉。在英国，这是信息专员办公室（Information
Commissioner's Office，www.ico.org.uk）。如果您有投诉，我们希望您能先与我们联系，以便我们尝试解决您的问题。

返回页首本隐私政策的变更和通知变更8https://www.erm.com/privacy/确保我们持有的关于您的个人数据是准确和最新的非常重要。如果在与我们的合作期间您的个人数据发生变化，请通知我们。
您可以通过发送电子邮件至 data.protection@erm.com 联系我们。

返回页首

9