将Brevo(原Sendinblue)整合到我们的个人数据处理流程中
作为我们业务的一部分,我们会收集和处理您的个人数据。为了管理我们的电子通信,包括发送新闻简讯和与我们的服务相关的消息(交易性电子邮件),以及实施我们的数字营销活动,我们使用Brevo(原Sendinblue)的服务。
法律地位及处理目的
根据《通用数据保护条例》(GDPR)的规定,Brevo作为数据处理者,符合GDPR第28条的定义。这意味着Brevo仅根据我们的指示和书面文件处理您的个人数据,而非为自身目的进行处理。
我们传输给Brevo的个人数据类别包括您的电子邮件地址、国家、姓名和公司。这些数据的处理严格遵循以下目的:
邮件列表管理与联系人分段。
发送商业通信(新闻简报、促销优惠)——您已事先明确同意接收此类通信(《通用数据保护条例》(GDPR)第6条第1款第a项)。
发送与我们服务或合同履行相关的交易性电子邮件(例如订单确认、密码重置等),其法律依据为合同履行(《通用数据保护条例》(GDPR)第6条第1款第b项)或我们的合法利益(《通用数据保护条例》(GDPR)第6条第1款第f项),视具体情况而定。
对我们的电子邮件营销活动效果(打开率、点击率)进行分析,以优化我们的沟通策略。
安全措施与数据存储位置
Brevo 作为一家在欧盟(法国)注册成立的公司,直接受《通用数据保护条例》(GDPR)的约束。Brevo 致力于采取适当的技术和组织措施,以确保数据安全达到与风险相适应的水平,符合 GDPR 第 32 条的规定。这些措施旨在保护您的数据免受破坏、丢失、篡改、未经授权的披露或未经授权的访问。Brevo 代表我们处理的数据存储于欧盟境内。
您的数据保护权利
作为数据主体,您享有《通用数据保护条例》(GDPR)规定的与个人数据相关的所有权利。您可以行使以下权利:访问权、更正权、删除权(被遗忘权)、处理限制权、反对处理权(包括 profiling 和直接营销)以及数据可携权。
关于通过Brevo处理的个人数据的任何请求,我们邀请您直接通过以下地址与我们联系:vincent.mandrelier@nexson-group.com(数据保护官)。通过Brevo发送的每封邮件均包含一个直接退订链接,您可随时通过该链接撤回对营销通信的同意。
有关Brevo的数据保护实践的更多详细信息,我们建议您查阅其隐私政策,该政策可在其官方网站上查阅。