隐私政策

上次修改时间:2020年1月1日              

1. 适用范围             

本隐私政策仅适用于Canadian Solar Inc.及其附属公司和子公司(以下统称为“阿特斯”)收集和使用的信息,包括个人信息。本隐私政策适用于我们在我们的网站上收集的信息,以及您与阿特斯之间的电子邮件、文本和其他电子信息。它不适用于我们离线或通过任何其他方式收集的信息,包括在第三方运营的任何其他网站上收集的信息,或阿特斯收集的与您或任何其他个人的就业或潜在就业有关的信息,或由任何其他第三方收集的信息,包括通过从我们的网站链接可访问到的任何应用程序或内容(包括广告)。

请仔细阅读本隐私政策,以便了解我们有关您的信息的政策和做法以及我们将如何对待这些信息。如果您不同意我们的政策和做法,您的选择是不使用我们的网站。访问或使用我们的网站的行为本身证明您同意本隐私政策;然而,如果您在欧盟,当您使用我们的网站或与我们进行电子互动时,如本文所述,您可能需要授权阿特斯在本隐私政策的范围内处理您的个人数据。此隐私政策可能会不时更改(请参阅此政策的更改)。除非强制性法律另有规定,否则您在我们进行更改后继续使用我们的网站将被视为接受这些更改,因此请您定期检查此隐私政策以获取更新信息。

2. 数据控制者、数据保护官及其代表             

阿特斯拥有和控制您的个人数据。阿特斯根据《欧盟通用数据保护条例》任命了一名数据保护官和一位代表。您可通过本隐私声明第14节所规定的任何联系方式联系阿特斯、数据保护官或其代表。

3. 阿特斯收集的信息             

阿特斯收集有关您的数据和信息,如姓名、姓氏、公司、联系方式、电子邮件、您的请求数据,以及您提供给我们和/或安装我们业务关系所需的任何其他数据。我们也收集关于您的但不能直接识别您的信息,比如您的IP地址、交通数据、位置数据、日志、参考/退出页面、访问我们网站的日期和时间、错误信息、点击流数据、其他通信数据、您在网站上访问和使用的资源,以及您进行网络连接和用于访问我们网站的设备相关的其他信息。

阿特斯从多种来源收集数据,包括:

• 我们通过电子邮件、电话、信函、传真和任何其他方式直接向您收集信息;             

• 当您致电我们、访问我们的网站、使用我们的移动应用程序或服务、或查看我们的在线广告时,我们收集的有关您的信息;             

• 我们从其他渠道收集的关于您的信息,如商业渠道;              • 当您通过cookies、网络信标和其他跟踪技术浏览网站时,我们会自动收集信息。             

我们向您收集的个人数据是作为与阿特斯签订合同之用,以便阿特斯根据合同履行,并向您提供我们的产品和服务以及提供您所要求的信息。如果您拒绝向我们提供此类个人数据或撤回您对我们处理个人数据的许可(当合适时),则在某些情况下,我们可能无法签订合同或履行合同项下对您的义务。             

4. 数据的使用             

阿特斯收集的关于您的所有信息可能会结合起来使用,以改善我们与您的沟通,并开发世界级的产品和服务。阿特斯将使用收集到的信息:             

• 提供您要求的产品和服务(通讯、产品保证、报价、要约邀请等);           

• 根据我们的合法利益评估我们潜在的或现有的商业关系和您履行合同的能力;             

• 根据以下规定,开展营销和销售活动(包括调查市场风向、寻找营销前景、进行市场调查、确定和管理我们的广告和营销活动的有效性以及管理我们的品牌);             

• 运营、评估和改进我们的业务(例如管理、提高和改进我们的产品和服务;开发新产品和服务;管理我们的通信和客户关系;执行会计、审计、账单、对账和收款活动);             

• 履行我们的义务,执行我们与您之间签订的任何合同所产生的权利;

• 通知您我们网站或我们提供的任何产品或服务的变更;             

• 维护和加强我们产品、服务、网络服务、信息资源和员工的安全和保障;             

• 当您提供信息时,我们可以以任何其他方式向您描述;            

• 用于您提供或经您同意的任何其他目的。             

在适用法律要求的情况下,阿特斯将获得您的同意,以直接营销为目的处理您的个人信息。

阿特斯处理上述个人信息的法律依据通常如下:             

• 您的同意。通过使用我们的网站或根据适用法律,如果您可以选择同意,选择相关的勾选框,您就同意我们的收集、使用和共享您的个人数据,以便进行本隐私政策中所述的营销和销售活动。如本隐私声明第7节所述,您可以在任何时候选择退出,免费且不影响基于撤销前同意进行的处理的合法性。             

• 履行与您或您为相关方的合同。我们处理您的个人数据是为了根据我们与您或您作为相关方的合同履行我们对您的义务,并向您交付我们的货物和服务;             

• 我们的合法商业利益。我们的合法利益与您的利益、权利和自由是平衡的,如果您的利益、权利和自由超过我们的合法利益,我们不会基于我们的利益处理您的个人数据。我们的合法利益是:促进阿特斯与您之间的沟通;发现并纠正错误并改进我们的网站;保护我们的IT基础设施和知识产权;发现并预防犯罪;推广和营销我们的业务(前提是在某些司法管辖区,这可能仅适用于与您从我们购买的服务类似的服务),并开发我们的产品和服务;或             

• 遵守我们的法律义务。在法律要求或允许的情况下,我们还可能处理您的个人数据;遵守政府监查、审计和其他来自政府或其他公共职能部门的有效要求;响应法律程序,如传票;或为保护我们的利益或以其他方式寻求我们的合法权利和补救措施(例如,在必要时防止或发现欺诈、攻击我们的网络或其他犯罪和侵权活动)、辩护诉讼和管理投诉或索赔。             

如果您在我们这里有帐户,我们将在您开户的整个时间内保留您的个人数据。否则,或在您关闭帐户后,阿特斯将根据适用法律和合理商业惯例只保留一段必要的时间。这可能还包括根据我们的备份和《灾难恢复政策》(Disaster Recovery Policies)和程序将您的个人数据保存在我们的备份和灾难恢复系统中。对于已合并同类或以其他方式呈现为匿名的数据,当您不再是可识别的,我们可以无限期保留这些信息。             

5. 向第三方披露数据             

阿特斯不会出售您的信息,也不会以其他方式披露您的个人信息,除在此处或在收集时有说明。             

• 为达到本隐私政策所述的目的,阿特斯可在阿特斯集团内共享个人信息。             

• 阿特斯可能会与阿特斯保留的代表我们执行服务的服务提供商共享个人信息(如支付处理、订单履行、客户支持和数据分析)。根据合同,这些服务提供商必须按照与本隐私政策基本相同的条款保护向其提供的信息,并被限制使用或披露此类信息,除非是为了代表我们履行服务或遵守法律要求。             

•为达到本隐私政策中所述的目的,且在您同意的情况下,阿特斯可能与我们的联合营销合作伙伴和其他商业合作伙伴共享个人信息。             

• 在合并、剥离、重组、解散或以其他方式出售或转让部分或全部资产(无论是作为持续经营企业还是作为破产、清算或类似程序的一部分)的情况下,阿特斯可能将您的个人信息分享给买方或其他继承人,其中,阿特斯持有的有关我们客户的个人信息属于可转移的资产。

*阿特斯还可能在下述情况下披露您的个人信息:(1)如果适用法律或法律程序(如法院命令)要求或允许我们这样做,(2)向执法机构或其他政府官员披露,以遵守合法的法律要求,(3)为保护阿特斯集团成员、我们的客户或其他人的权利、财产或安全,我们认为披露是必要或适当的情形时,(4)确立、行使或捍卫我们的合法权利,(5)与涉嫌或实际欺诈或非法活动的调查有关,(6)实现您提供的目的,(7)当您提供信息用于我们披露的任何其他目的时,或(8)在其他您同意的情况下。

6. 数据传输             

阿特斯可能转移在其他国家收集和存储个人信息,包括中国、加拿大和美国,这些国家的数据保护法律可能与提供该信息的所在国家法律不同。如果我们这样做,我们将只为本隐私政策中描述的目的转移个人信息。在适用法律要求的范围内,当我们将您的个人信息转移给其他国家的接收者时,我们将采取适当措施保护该信息。在法律要求的情况下,我们使用阿特斯与您数据所有其他接收者之间的数据保护协议,其中包括(在适用的情况下)欧盟委员会采用的标准合同条款,作为对个人数据的充分保护。在适用的情况下,根据这些标准合同条款,您享有的权利与您的数据未转移到第三国时相同。您可以通过下面的联系信息与我们联系,请求一份适用的数据保护协议。             

7. 您的权利             

适用的数据保护法律可能会为您提供有关我们处理您的个人数据的某些权利。这些可能包括:             

• 访问、更新和纠正。您可以查看和更改您的个人数据,具体是通过下面的联系方式与我们联系,了解我们关于您的任何个人数据中的任何更改或错误,以确保其尽可能完整、准确和最新。如果我们认为这会违反任何法律或法律要求,或导致信息不正确,我们也可能无法满足您的要求。            

• 限制。在某些情况下,您有权限制我们处理您的个人数据。特别是,如果您质疑其准确性,如果您的个人数据处理被认定为非法,亦或者如果我们其实已不再需要您的个人资料,但我们在法律允许的情况下保留了它。             

• 便携性。您提供给阿特斯的个人数据是根据您的同意进行处理的,并且我们通过自动方式进行处理,您有权要求我们以结构化、常用和机器可读的格式向您提供全部或部分此类个人数据的副本或访问权。在技术可行的情况下,您也有权要求我们将您的此个人数据传送给另一位控制者。             

• 撤回许可。我们仅基于您许可的情况下处理您的个人数据,您可以随时通过关闭您的帐户来撤回您的许可。但是,您的许可的撤回不会影响撤回之前基于您的许可进行数据处理的合法性,也不会影响我们基于其他合法性而对于您个人数据进行的持续处理。             

• 请求遗忘的权利。您有权要求我们删除您的所有个人数据。如果您有帐户,我们无法删除您的个人数据,除非同时删除您的用户帐户,并且我们只有在不再有处理您个人数据的合法性基础或最终确定您的个人数据是被非法处理的情况下,我们才会删除您的帐户。如果我们认为删除信息会违反任何法律法规,或导致信息不再准确,我们可能不会同意您涂抹信息的请求。在所有其他情况下,我们将按照本政策的规定保留您的个人数据。此外,我们无法完全删除您的个人数据,因为某些数据可能会保留在以前的备份中。这些将在我们的《灾难恢复政策》(disaster recovery policies)中规定的期限内保留。             

• 投诉。您有权向您居住的国家、您工作的国家或您认为根据适用的数据保护法律您的的权利受到侵犯的所在国家的相关监管机构提出投诉。但是,在此之前,我们邀请您直接与我们联系,以便我们有机会与您直接合作,解决您的隐私问题。

• 如何行使自己的权利。您可以通过以下联系方式与我们联系,行使上述任何权利。如果您与我们联系以行使上述任何权利,我们可能会要求您提供额外信息以核实您的身份。如果您未能提供足够的信息来验证您的身份或满足我们的法律和业务要求,我们保留限制或拒绝您的请求的权利。请注意,如果您做出无根据的、重复的或过分的请求(根据我们合理的判断)来访问您的个人数据,您可能会被收取费用,收费标准遵循适用法律允许的最大收费额度。             

您居住的州或其他司法管辖区可能会为您提供有关我们使用个人数据的附加权利,包括接收有关我们收集和使用您的个人数据的附加信息的权利。若要了解您所在州或其他司法管辖区域适用的任何附加权利的更多信息或接收任何附加信息,请参阅下面列出的并附于本隐私政策的州或司法管辖区的隐私附录。             

您的加州隐私权             

2020年1月1日之后,您拥有本隐私政策所附的加利福尼亚隐私附录中所述的附加权利。             

8. 与第三方网站和社交媒体的链接             

阿特斯网站可能包括与第三方网站的链接。阿特斯不控制这些第三方网站,我们鼓励您阅读您访问的每个网站的隐私政策。

阿特斯网站也可能有“插件”(如Facebook的“喜欢”按钮)到第三方网站或通过第三方帐户提供登录(如登录Facebook)。第三方插件和登录功能,包括它们的加载、操作和使用,受提供它们的第三方的隐私政策和条款的约束。

9. 本政策的变更             

我们可能随时更改此隐私政策。我们的政策是在此页上发布我们对此隐私政策所做的任何更改。请定期查阅此隐私政策,以获知任何更改。如果我们对处理用户个人数据的方式做出任何重大更改,我们将通过电子邮件向您的帐户中指定的电子邮件地址(如果您有)和/或通过网站主页上的通知来通知您。此隐私政策上次修订的日期在本页顶部。您负责确保我们有一个您的最新的有效的和可交付的电子邮件地址(如果您有帐户),且定期访问我们的网站和本隐私政策,以查阅政策更改。如果本隐私政策发生重大变化,我们将通过电子邮件通知您。             

10. Cookies、域名和网络信标             

阿特斯的网站服务器根据您在网站上的活动,通过使用“IP地址”(如下所述)或“Cookies”(如下所述)或其他行业标准技术(如域名或网络信标)自动记录“访客信息”。阿特斯可能利用访客信息,包括用户行为、用户体验、用户设备以及计算和互联网环境,来提高网站的性能。除非在您的司法管辖区内另有许可,我们仅在您许可的情况下在您的设备上放置cookies。您可以随时通过单击我们主页上的“cookies”并调整您的cookie设置来撤回或更改您的许可。您也可以通过激活您的浏览器上的相应设置来拒绝接受浏览器cookies。但是,如果您选择此设置,您可能无法访问我们网站的某些部分。             

11. 无追踪信息行为            

我们不追踪您跨第三方网站或其他在线服务的任何信息。有些浏览器允许您向网站和在线服务发送一个信号,表明他们“不跟踪”您的在线活动。由于我们不跟踪您的在线活动,因此我们不接受此类信号,也不根据此类信号是广播还是接收来的,来修改我们收集的信息或如何使用这些信息。             

12. 阿特斯信息保护             

阿特斯实施了安全措施,旨在保护所有收集的信息不受未经授权的访问,保持数据的准确性,并确保信息的正确使用。不幸的是,通过互联网传输信息并不完全安全。虽然我们尽力保护您的个人数据,但我们无法保证您传送到我们网站的个人数据的安全。任何个人数据的传送都是您自己的风险。我们不负责规避网站上使用的任何隐私设置或安全措施。

13. 商业信息和未成年人             

我们的网站旨在提供商业信息,仅从商业运营商处收集数据,不供18岁以下的未成年人使用。18岁以下的人不得向网站提供任何信息。如果您未满18岁,请不要在我们的网站或其任何功能上使用或提供任何信息。如果我们得知我们在未经父母同意的情况下收集或接收了18岁以下儿童的个人数据,我们将删除该信息。             

14. 访问您的数据和隐私投诉             

如果您对本隐私政策、本网站的做法有任何疑问、担忧、投诉或建议,或者如果您想行使本隐私政策或《欧盟通用数据保护条例》赋予您的任何权利,您可以向我们和我们的欧盟代表发送信函或电子邮件,具体联系方式如下:

联系阿特斯(信息控制者)或我们的数据保护官          

Canadian Solar Inc.

Attn. Data Protection Officer

545 Speedvale Avenue West

Guelph, Ontario.

Canada N1K 1E6

Email: privacy@canadiansolar.com        

联系我们的代表             

EMEA 数据隐私官

Via Mercato 3

20121 Milan

Italy

电话:+39 023 9190730

邮箱: privacy@canadiansolar.com      

CA Addendum