全球隐私政策
上次更新:10/07/2024
BRP 承认隐私的价值。这就是我们保护委托给我们的个人信息的原因。我们有责任极其小心地处理这些信息,并尽一切努力对其进行保护。
本隐私政策旨在告知我们会如何处理您的个人信息。请您仔细阅读本隐私政策。如果您居住在美国、魁北克省、欧盟、英国、瑞士或中国,请阅读本隐私政策末尾专用章节中针对具体国家/地区的其他隐私政策。
如果您正在申请 BRP 的职位,本隐私政策不适用于您,请参阅申请过程中向您出示的隐私声明。
我们的隐私政策简述
我们的品牌
Bombardier Recreational Products Inc.(及其附属公司和子公司,以下简称“BRP”、“我们”)是动力载具和推进系统领域的全球领导者,拥有以下一些品牌:
- ALUMACraft®
- Can-Am®
- Lynx®
- Manitou®
- Quintrex®
- Rotax®
- Sea-Doo®
- Ski-Doo®
个人信息的定义
个人信息是指可以直接识别您本人的任何信息(例如,您的名字和姓氏),或通过组合或关联有关您的多种信息(例如您的车牌和家庭地址)而能够间接识别您本人的信息。
我们收集的关于您的信息
- 您向我们提供的信息,例如,当您在我们的网站和移动应用程序上在线填写表格时提供的信息;
- 我们的经销商和分销商分享的信息,例如当您购买我们的产品和服务时提供的信息;
- 自动收集的信息,例如,当您浏览我们的网站和移动应用程序时,通过 Cookie 提供的信息。
我们如何处理您的个人信息
我们会出于各种原因使用您的个人信息,主要是为了:
- 为您提供您要求的产品或服务;
- 注册您的 BRP 产品;
- 为您提供客户支持;
- 向您发送有关我们产品和服务的商业通信;
- 开展分析以深入了解如何改进我们的产品和服务;
- 基于分析或地理定位技术为您提供个性化体验、内容或优惠和服务。
我们与谁分享您的个人信息
您的个人信息可以在必要时共享给以下类别的接收方:
- BRP 附属公司和子公司;
- BRP 经销商和分销商;
- BRP 服务提供商,例如支付服务提供商、云服务提供商、运输/装运服务提供商;
- BRP 代理商或承包商;
- BRP 合作伙伴,例如市场研究合作伙伴;
- 社交媒体平台;
- 执法部门和其他监管机构(当法律要求我们向其披露您的个人信息时)。
当披露导致您的个人信息转移到您的居住国之外时,我们将实施本政策以下章节中解释的具体保障措施:特定国家/地区的附加隐私政策以及我们保护您个人信息的方式。
您的隐私权
您拥有的权利取决于您的居住国家/地区以及适用于您情况的法律或法规,但在大多数情况下,您有权:
- 要求我们确认是否持有您的个人信息,并允许您访问这些信息;
- 当您的个人信息不准确或不再更新时,请求更正;
- 询问我们如何处理您的个人信息;
- 就我们对您个人信息的处理情况提出投诉;
- 要求我们不再向您发送我们的商业通信。
要了解您可能拥有的任何其他隐私权,请阅读以下章节:您对自身个人信息的权利以及特定国家/地区的附加隐私政策。
如何联系我们
要行使您的隐私权或询问我们有关本政策或我们如何处理您个人信息的任何信息,您可以通过以下任何方式联系 BRP 隐私专员:
- 电子邮件:privacyofficer@brp.com
- 邮寄邮件:
Bombardier Recreational Products Inc.
收件人:Legal Services
726, St-Joseph Street
Valcourt, Quebec
J0E 2L0
Canada
- 电话:1-888-272-9222
- 在线隐私权门户(即将推出)
我们如何以及何时收集您的个人信息 | 我们收集的关于您的个人信息类型 |
在以下情形下您提供的信息:
|
|
|
|
|
|
|
当我们处理您的付款信息时,它通常由第三方通过安全的方法进行管理,而不是存储在我们的系统中。 |
自动收集的信息: 您通过 Cookie 或类似技术在我们的网站和移动应用上导航时,无需征得您的同意而收集信息 - 请参阅我们如何使用 Cookie 和类似技术一节以了解详情。 |
|
从其他来源收集的信息: 我们可能会从以下渠道收到有关您的信息:
|
o 用户行为(跟踪你在哪些页面上花费的时间、用户选择点击哪些链接、用户喜欢与否); o 用户设备,特别是 IP 地址(仅以匿名形式捕获和存储)、屏幕大小、类型(唯一设备标识符)、浏览器信息、地理位置(仅限国家/地区)、用于我们网站显示的首选语言;
|
BRP 处于以下理由处理您的个人信息:
我们的理由 | 详情 |
管理您直接从我们或从我们的经销商和分销商网络购买的 BRP 产品和服务的订单 |
|
个性化您的体验、我们的产品和服务以及与您的互动 |
o 向您提供可能与您相关的信息或内容,如您的骑行路线创建和完成; o 当您的车辆可能需要维修时向您发送通知; o 找到离您最近的经销商。
o 在我们的内部数据库中创建您的产品、行为和特征的个性化档案; o 创建消费者细分市场; o 个性化我们与您的互动,包括发送个性化的沟通和营销材料; o 用您喜欢的语言和特定产品向您发送宣传材料,以提高您当前的车/艇使用率。 |
管理您的 BRP 产品注册、保修、安全、安全召回和争议解决 |
|
提供客户支持、协助和售后服务 |
|
发送商业通信 |
|
通过 Cookie 和类似技术开展在线行为广告 |
要了解更多关于用于在线行为广告的 Cookie 和类似技术的隐私选择,请参阅我们如何使用 Cookie 和类似技术一节。 |
为商业智能执行数据分析和统计 |
|
预防、检测和控制欺诈以及任何未经授权或非法的活动 |
|
您的个人信息将共享给 BRP 需要相关了解以履行职责的员工以及授权的第三方。因此,以下类别的接收方可出于以下理由在必要时访问您的个人信息:
可能访问您个人信息的接收方类别 | 他们需要访问您个人信息的原因 |
BRP 附属公司和子公司 |
|
服务提供商:
|
|
代理商或承包商 |
|
广告和市场研究合作伙伴 |
|
社交媒体平台:
|
BRP 以安全的方式提供您的电子邮件。与社交媒体平台(包括 Facebook/Meta)分享的信息将用于衡量 BRP 广告活动的有效性,并将由社交媒体平台用于其自身目的。你可以通过选择退出在线行为广告来限制这些披露。您可以通过修改或调整您的广告设置(例如,在 Facebook/Meta上)来做到这一点,以便将自己从自定义受众列表中删除。 |
BRP 授权经销商和分销商 |
|
其他第三方 |
|
执法部门或政府机构和外部审计人员 |
|
在与接收方分享您的个人信息时,我们会采取以下措施:
- 我们与他们使用一致的安全协议;
- 我们要求他们设立与我们类似的隐私和安全标准;
- 我们通过与他们签订的协议、合同保护和其他措施来维护您个人信息的机密性和安全性,并防止其被用于任何其他目的。例如,我们通常要求服务提供商将其对个人信息的使用和保留限制在提供服务所需的范围内,并在发生任何涉及个人信息的实际或疑似保密事件时通知我们;
- 我们设立尽职调查程序,以确保他们符合我们的要求。其中包括评估他们的安全做法、数据保护策略以及对相关法规的遵守情况;
- 访问权限严格限制为仅限于那些需要将其用于相关目的的人;
- 当您的个人信息被访问或转移到您居住国家/地区以外的第三方时,我们会实施额外的合同保障措施,以确保您的个人资料得到保护。请阅读特定国家/地区的附加隐私政策详细了解关于我们实施的保障措施,因为各国的保障措施可能有所不同。
仅当为实现其收集或使用目的或适用法律允许或要求的情况下,才会保留您的个人信息。
我们保留您的个人信息用于:
- 用于本隐私政策中描述的用途;
- 在收集您的个人信息之前或之时向您告知的目的;
- 我们自身合法的商业需求;
- 服从我们的法律或监管义务;
- 建立、行使或捍卫我们的合法权利;
- 预防、发现和调查欺诈行为。
如果您的个人信息需要用于多个目的,我们将保留到最长期限的目的结束日期。在任何情况下,一旦达到更早的结束日期,我们将停止将信息用于更早结束日期的目的。
不再需要的个人信息要么被不可逆转地匿名化,要么根据适用法律被安全销毁。
要了解更多关于我们的保留和销毁政策和做法,包括您的个人信息将被保留的时间,您可以按照本政策开头的如何联系我们一节中的说明联系我们的隐私专员。
除了我们与谁分享您的个人信息一节中详细说明的保护措施外,BRP 还会确保您的个人信息在其整个生命周期内免受丢失和未经授权的访问、使用或披露。您的个人信息是保密的,仅限于需要用于相关目的的人进行访问。BRP 会采取多种物理、技术和组织措施,确保您的个人信息在我们的保护下得到充分的保护,包括当您的个人资料被转移到您居住国家/地区以外的我们的接收方时。
我们的网站或移动应用可能会提供指向第三方网站的链接。当您使用这些网站时,所链接网站的运营商也可能会收集您的个人信息(包括通过使用 Cookie 和付款信息产生的信息)。在适用法律允许的范围内,BRP 对第三方如何收集、使用或披露您的个人信息不负任何责任。在向他们提供您的个人信息之前,请务必熟悉他们的隐私政策。
BRP 的网站、应用、Web 应用、产品和服务不针对儿童,也不打算供儿童使用。我们不会故意收集 16 岁以下儿童的个人信息。未经父母或法定监护人同意,16 岁以下的儿童不得注册或向 BRP 提供任何个人信息。
如果您认为我们收到了 16 岁以下儿童的个人信息,请按照本政策开头如何联系我们一节的说明联系我们。
您拥有的权利取决于您的居住国家/地区以及适用于您情况的法律或法规,但在大多数情况下,您有权:
- 要求我们确认是否持有您的个人信息,并允许您访问这些信息;
- 当您的个人信息不准确或不再更新时,请求更正;
- 询问我们如何处理您的个人信息;
- 就我们对您个人信息的处理情况提出投诉;
- 要求我们不再向您发送我们的商业通信。
请阅读特定国家/地区的附加隐私政策中的指定章节,以了解更多关于您可能拥有的其他隐私权的信息。
商业通信
我们会使用您的联系信息,通过电子邮件或其他电子通信方式(如短信或电话)与您沟通。您可以随时要求我们停止向您发送商业通信。最简单的方法是撤销您的同意(您可以随时这样做),其方法是单击任何时事通讯和商业通信结尾处的“取消订阅”链接,或者使用本政策开头的如何联系我们一节中的说明联系隐私专员。
但是,虽然您这样做可以撤回从 BRP 接收商业通信的同意,但您可能仍会继续接收到来自经销商和分销商的商业通信,他们具有自己的独立同意管理。反之亦然;当您仅取消订阅我们的经销商和分销商发送的商业通信时,您可能仍会继续收到我们的商业通信。
特定于使用某些 BRP 网站或移动应用的其他权利
当您使用我们的某些移动应用或网站时,根据其功能,您可以:
- 修改您的档案,以确保只有某些信息显示给其他用户;
- 决定不提供所要求的某些信息(这可能会限制您的某些用法和功能);
- 当您使用网站或移动应用时,包括在参加团体骑行活动时,停用或阻止共享您的位置;
- 修改您的位置设置和设备设置中的位置权限,以确保在使用应用程序期间,您的位置仅由设备共享给应用程序。如果您进一步限制对位置信息的访问,这可能会阻止您使用网站或应用程序的部分或全部功能;
- 接受或拒绝接收与网站或移动应用相关的、为了提醒您新信息而发送的推送通知;
- 随时删除移动应用或删除您的帐户。如果您这样做,将导致删除某些信息,如您计划和完成的骑行、骑行统计数据、兴趣点、保存的位置和好友(如适用)。
如何行使您的权利
如果您希望行使上述或特定国家/地区的附加隐私政策专述章节列出的任何权利,您可以根据本政策开头如何联系我们一节所述,联系我们的隐私专员提出相关请求。BRP 可能需要您提供相关信息或详细信息,以便正确验证您的身份。待我们的在线隐私权门户(即将推出)上线后,您也可以直接在线提交您的隐私请求。
如果您想行使特定于使用某些 BRP 网站或移动应用的权利,您可以按照对应网站或移动应用的条款和条件中列出的步骤进行操作。
请注意,适用法律可能会限制或限制您的权利,这意味着在适用法律允许的某些情况下,我们有权拒绝您的请求。在任何情况下,我们都会向您说明我们无法在法律允许的情况下满足您请求的原因。
只有您或授权代表才能就您的个人信息提出可验证的消费者请求。您可能需要提交身份证明才能提出隐私权请求,如果我们无法确认您的身份,或者无法将您在请求中提交的信息与我们掌握的个人信息相关联,我们可能无法同意您的请求。
我们不收取处理或回复您请求的费用,除非该请求是过度的、重复的或明显没有根据的。如果我们确定该请求需要付费,我们将告诉您做出该决定的原因,并在完成您的请求之前向您提供成本估算。
投诉解决方案
我们致力于与您合作,解决您对我们使用您个人信息的任何担忧,或得出任何投诉的公平解决方案。但是,如果您认为我们未能为您的投诉或顾虑提供协助,您有权向您所在国家/地区的数据保护机构或监管机构投诉。有关更多详细信息,请参阅特定国家/地区的附加隐私政策中的专述章节。
本隐私政策将不时进行修改。在这种情况下,我们将通过更新本隐私政策顶部的“上次更新”日期或通过任何其他适当的通信方式随时告知您。我们建议您偶尔查看此网站,以了解任何更改。
Cookie 的定义
Cookie 是您访问网站时在您的计算机或设备上生成的小文本文件。在加载新网页时通常会创建该文件。
Cookie 会将信息存储在您的计算机或设备上,以便管理您的网站体验。它们被设计为保存特定用户和网站的少量数据,以允许交付的网页针对特定用户进行量身定制。部分页面包含涉及 Cookie 中数据的脚本,因此能够将一次访问网站(或相关网站)的信息转用到下一次访问中。Cookie 还可存储偏好信息以定制您的网站体验。大多数 Web 浏览器允许您通过其设置首选项控制 Cookie。
BRP 使用的 Cookie 和其他跟踪技术
严格必要的 Cookie | 这些 Cookie 始终处于活动状态,因为它们是网站/移动应用运行所必需的组成。它们会响应您采取的操作(如登录、语言首选项、浏览器设置和自动填充表单)。 |
Facebook/Meta Pixel | 这些 Cookie 由 Facebook/Meta 提供,通过了解访问者访问我们的网站或移动应用时采取的行动,帮助我们衡量广告的有效性。这使我们能够在社交媒体平台上创建自定义受众,并向符合这些受众特征的用户提供广告。您可以通过自己在 Facebook/Meta 上的帐户设置来管理您的隐私和广告偏好。 |
营销 Cookie | BRP 和第三方使用这些 Cookie 来构建您的兴趣概述,向您显示相关通信,以及了解广告的绩效。它们可跟踪浏览器和设备身份标识、唯一访问者数量、广告点击次数和最近加载的页面等信息。它们还可用于建立消费者概述,包括基于在 BRP 网站/移动应用上查看的产品或采取的行动而显示广告。禁用这些 Cookie,您将无法在不同网站/移动应用上获得定向广告体验。 |
分析 Cookie | 我们使用分析服务提供商(如 Google Analytic)来获取有关访问者对我们网站或移动应用所采取行动的汇总或统计数据。这有助于我们了解如何使用网站和移动应用,并改进服务。您可以使用浏览器插件选择退出 Google Analytics。
我们还使用一些服务,以更好地了解用户的需求、优化我们的平台和用户体验。这些服务使用 Cookie 和其他技术收集以下数据:
这些信息存储在化名用户配置文件中,不会用于识别单个用户身份或将其与单个用户的详细数据进行匹配。 |
重新定向/行为/统计 Cookie | BRP 和第三方使用这些 Cookie 创建受众,其中包括以特定方式与 BRP 网站/移动应用交互的用户列表。这些 Cookie 不包含任何身份标识或任何可识别的个人信息。 |
网络信标 | 网络信标(也称为 Web 信标、网络爬虫或像素标签)是具有唯一身份标识的微型图形,其功能类似于 Cookie。不过,与 Cookie 不同的是,网络信标隐藏在网页上,而不是存储在硬盘上。 当您访问我们的网站或打开我们的 HTML 格式电子邮件时,这些“图像”会自动加载到您的浏览器/设备中,从而让我们知道您是否访问了某个页面或打开了某个电子邮件。利用网络信标,我们可记录与自身网站和我们发出的电子邮件通信有关的简单用户操作,以帮助我们确定自身网站和通信的使用情况和有效性。我们可以使用网络信标来跟踪访问者的活动、帮助我们管理内容,并汇编有关使用情况的统计数据。
我们和我们的第三方服务提供商还可以在发送给客户的HTML电子邮件中使用网络信标,以帮助我们跟踪电子邮件响应率、确定何时查看电子邮件以及跟踪是否转发电子邮件。您可以通过使用第三方应用来阻止网络信标,如果是电子邮件,则可通过更改您的设置来防止下载网络信标(在您的电子邮件客户端支持此功能的情况下)。 |
您的 Cookie 设置
您可以随时在浏览器的高级设置中完全禁用部分或全部 Cookie。要了解更多关于 BRP 使用 Cookie 的信息,请参阅我们的 Cookie 政策。
本章节属于上文中隐私政策所含信息的补充,仅适用于居住在美国加利福尼亚州、弗吉尼亚州、康涅狄格州、科罗拉多州和犹他州的客户、访客、用户或其他人(以下简称“消费者”或“您”)。
我们收集和处理的信息
BRP US Inc. 作为您个人信息的控制者,与 Bombardier Recreational Products Inc. 一起处理以下类别的个人信息(下方标注“是”的条目):
类别 | BRP 是否收集? | BRP 在过去 12 个月内向第三方披露,包括出于商业目的? | 示例 |
类别 A - 身份标识 | 是 | 是 | 全名、地址、电子邮件地址。 |
类别 B - 个人信息,包括《加利福尼亚民法典》第 1798.80(e) 条中定义的信息 | 是 | 是 | 姓名、签名、地址、电话号码、驾驶执照或州身份证号码、就业情况和其他财务信息。 |
类别 C - 各州法律(包括联邦法律)下受保护分类的特征 | 是 | 是 | 年龄、性别。我们可以通过 Google Analytics 在汇总的基础上访问年龄段和性别信息,用于统计目的。 |
类别 D - 商业 | 是 | 是 | 交易信息、购买历史(如车辆记录、购买的产品或服务)、购买趋势、付款信息。 |
类别 F - 互联网或其他电子网络活动 | 是 | 是 | 浏览历史、搜索历史、在线行为、兴趣数据以及与我们和其他网站、应用程序、系统和广告的交互。 |
类别 G - 地理位置 | 是 | 是 | 设备或车/艇位置。 |
类别 H - 音频、电子、视频和类似信息 | 是 | 是 | 与我们的业务活动相关的服务呼叫记录、图像和三维模型。 |
类别 K - 从上面列出的任何个人信息中得出的推论 | 是 | 是 | 创建关于个人偏好和购买我们的车辆、产品或服务之可能性的侧写或摘要。 |
类别 A、B、C、D、F、G 和 K 可能构成敏感的个人信息,具体取决于服务的性质和环境。
出售个人信息
我们不会出于商业目的向第三方出售您的个人信息,除非您特别允许我们这样做。
在过去的十二 (12) 个月内,我们没有出售任何个人信息。请注意,任何第三方购买我们持有的个人信息,将被禁止转售,除非您已收到明确的通知,并有机会选择退出进一步的销售。
您的权利和选择
以下权利是您对自身个人信息所具有的权利一节所述权利的补充:
加利福利亚州
- 知情权。您有权了解 BRP 如何处理您的个人信息,并在对此有任何疑问时向我们提出询问。
- 有权要求我们向您披露:
o(在我们处理了您的个人信息并且情况适当适用的情况下)我们收集的关于您个人信息的类别以及我们收集这些信息的来源类别;
o 我们收集到的关于您特定方面的个人信息;
o 收集您个人信息的业务或商业目的;
o 我们在过去 12 个月内共享或披露的有关您个人信息的类别,以及我们与之共享或向其披露此类信息之第三方的类别。
- 有权要求我们删除从您那里收集的个人信息,但有某些例外情况。
- 不因您行使任何权利而受到歧视的权利,即不得拒绝向您提供商品或服务、向您收取不同的商品或服务价格或费率或向您提供不同水平的商品或劳务。
- 有权随时指示我们不得出售或分享您的个人信息(简称“选择退出权”)。
- 有权指示我们在任何时候限制对敏感个人信息的使用和披露,仅限于执行服务或提供商品所必需的用途。
- 有权要求我们更正有关您的不准确个人信息,基于个人信息处理的性质和目的进行考虑。
- 不因行使权利而遭到报复的权利。
- 在技术可行的范围内,有权获得您之前以便携式和易用格式向我们提供的个人信息副本。
弗吉尼亚州
您拥有上述所有权利以及以下权利:
- 有权选择退出基于定向广告、出售您的个人信息或资料收集的目的处理您个人信息,以促进对您产生法律或类似重大影响的决策。
科罗拉多州
- 知情权。您有权了解 BRP 如何处理您的个人信息,并在对此有任何疑问时向我们提出询问。
- 有权要求我们更正有关您的不准确个人信息,基于个人信息处理的性质和目的进行考虑。
- 有权选择退出基于定向广告、出售您的个人信息(截至 2024 年 7 月 1 日适用)或资料收集的目的处理您个人资料,以促进对您产生法律或类似重大影响的决策。
- 有权要求我们删除从您那里收集的个人信息,但有某些例外情况。
- 不因您行使任何权利而受到歧视的权利,即不得拒绝向您提供商品或服务、向您收取不同的商品或服务价格或费率或向您提供不同水平的商品或劳务。
- 在技术可行的范围内,有权获得您之前以便携式和易用格式向我们提供的个人信息副本(通过自动化手段进行处理)。
康涅狄格州
- 您拥有与科罗拉多州相同的权利,但您也有权在处理违反州或联邦法律禁止非法歧视您的个人信息时不受歧视。您的所有权利截至 2023 年 7 月 1 日适用。
犹他州
- 知情权。您有权了解 BRP 如何处理您的个人信息,并在对此有任何疑问时向我们提出询问。
- 有权要求我们删除从您那里收集的个人信息,但有某些例外情况。
- 不因您行使任何权利而受到歧视的权利,即不得拒绝向您提供商品或服务、向您收取不同的商品或服务价格或费率或向您提供不同水平的商品或劳务。
- 在技术可行的范围内,有权获得您之前以便携式和易用格式向我们提供的个人信息副本(通过自动化手段进行处理)。
- 有权选择退出基于定向广告、出售您的个人信息的目的处理您个人信息。
俄勒冈州(自 2024 年 7 月 1 日起生效)
- 您在本州所享权利与在科罗拉多州所享权利相同,但对会给您造成重大法律影响或类似影响的定向广告、个人信息出售或相关方决议所需资料收集,您有权选择拒绝对您的个人信息加以处理,此权利自 2026 年 1 月 1 日起生效。
德克萨斯州(自 2024 年 7 月 1 日起生效)
- 您在本州所享权利与在科罗拉多州所享权利相同,但除此之外,对违反禁止非法歧视的州或联邦法律处理您个人信息的歧视行为,您有权选择拒绝。
蒙大拿州(自 2024 年 10 月 1 日起生效)
- 您在本州所享权利与在科罗拉多州所享权利相同,但除此之外,对违反禁止非法歧视的州或联邦法律处理您个人信息的歧视行为,您有权选择拒绝。
行使您的权利
您可以根据本政策开头的如何联系我们一节所述,通过联系我们的隐私专员行使这些权利。
要行使选择退出并限制敏感个人信息的使用和披露的权利,您也可以通过单击此处向我们提交请求:不得出售或分享我的个人信息 或此处:限制敏感个人信息的使用和披露。
上诉
如果您居住在加利福尼亚州、科罗拉多州、弗吉尼亚州或康涅狄格州,您可以在收到我们的决定通知后,在适用法律规定的法律期限内对我们拒绝采取行动的请求提出上诉。要行使您的上诉权,您可以按照本政策开头如何联系我们一节中的说明联系我们的隐私专员,或致电 1-888-272-9222。
本章节属于上文中隐私政策所含信息的补充,仅适用于居住在加拿大魁北克省的客户、访客、用户或其他人。
数据管治与安全防护
BRP 维持管治政策和实践,确保您的个人信息得到保护。除了我们与谁分享您的个人信息一节中详细说明的措施外,根据信息的数量和敏感性、使用目的和存储格式,我们还采取了一系列措施来保护您的个人信息,包括:
- 内部政策和程序,定义了我们员工在整个信息生命周期中的角色和责任;
- 员工隐私和数据安全防护培训;
- 指派隐私专员,监督和管理 BRP 遵守适用隐私法的情况。隐私专员的角色和职责包括:
o 批准有关保护个人信息的内部政策和做法;
o 协助进行隐私影响评估(法律要求时);以及
o 根据本隐私政策和适用法律回应隐私权请求;
- 接收、调查和回应有关 BRP 个人信息处理实践的投诉或询问的程序,包括任何涉及个人信息的保密事件以及个人行使隐私权的任何请求;
- 采取访问控制,限制员工或服务提供商的业务需求与提供信息的原因一致时,才能访问您的个人信息;
- 采用公认的信息安全技术,如防火墙、数据加密、防病毒软件和访问控制程序;
- 将我们对个人信息的保留,限制在实现本隐私政策所述目的所必需的框架范围内,包括向您提供所需的产品或服务。该框架还管理您个人信息的处理,并在上面的我们保留您个人信息的期限中进行了更全面的描述。
将个人信息转移到魁北克省以外
对于涉及魁北克居民的个人信息,在转移之前,将仔细审查省外个人信息的转移并进行评估,以确保这些信息在适用法律的范围内,并且收到个人信息的司法管辖区提供了充分的保障。
隐私权
作为魁北克居民,除了您对自身个人信息所具有的权利一节所述的隐私权外,您还拥有与您个人信息相关的其他权利,例如:
- 知情权。当您的个人信息被收集并随后被提出相关要求时,BRP 必须通知您:
o 收集您信息的目的;
o 收集信息的方式;
o 您的访问权和修正权;
o 您有权撤回对传播或使用所收集信息的同意;
o 为其收集信息的第三方(如适用);
o 需要向其传播您信息的第三方类别(如适用);
o 信息传播到魁北克以外地区的可能性(如适用);
o 从您处收集的个人信息(应要求);
o 有权访问 BRP 内部信息的人员类别(应要求);
o 保留信息的时长(应要求);
o 负责保护个人信息的人员联系方式(应要求);
o 信息来源(如果 BRP 从其他第三方收集您的个人信息)(应要求)。
- 请求停止传播或删除个人信息索引的权利。如果信息的传播违反了适用法律或法院命令,您可以要求 BRP 停止传播该信息,或取消通过技术手段访问该信息的任何关于您姓名的超链接索引。
- 不受自动决策约束的权利。如果 BRP 仅根据您个人信息的自动处理做出决定,您有权在我们通知您该决定时收到通知。您也有权根据要求了解用于做出决定的个人信息、原因以及导致做出决定的主要因素和参数,并有权更正用于做出决定所使用的个人信息。您也有机会将意见提交给 BRP 有能力审查该决定的人员。
- 可携权(2024 年 9 月 22 日起生效)。您可以要求 BRP 以结构化和常用技术格式向您提供从您收集的计算机化个人信息。
您可以根据本政策开头的如何联系我们一节所述,通过联系我们的隐私专员行使这些权利。
您也可以向魁北克省数据保护机构魁北克信息委员会提出投诉。
本节属于上文中隐私政策所含信息的补充,仅适用于居住在欧盟、冰岛、挪威、列支敦士登、英国或瑞士(简称“欧洲”)的客户、访客、用户或其他人。
Bombardier Recreational Products Inc.(公司总部位于 26 Saint-Joseph St.,Valcourt, Québec J0E 2L0,Canada)和 BRP European Distribution SA.(公司总部位于 Avenue d’Ouchy 4-6,1006 Lausanne Switzerland)根据适用法律被视为“数据控制者”,因为处理您个人信息的方式和原因由 BRP 决定。
BRP 按照以下说明处理您的个人信息:
我们的理由 | 我们的法律依据 |
管理您直接从我们或从我们的经销商和分销商网络购买的 BRP 产品和服务的订单 | |
| 履行我们与你方签订的合同所必需的事务。 |
| 根据具体情况,选择:
|
| 遵守适用于我们的法律法规规定的会计、财政和税务义务。 |
个性化您的体验、我们的产品、服务以及与您的互动 | |
o 向您提供可能与您相关的信息或内容; o 当您的车辆可能需要维修时向您发送通知; o 找到离您最近的经销商。
o 在我们的内部数据库中创建您的产品、行为和特征的个性化档案; o 创建消费者细分市场; o 个性化我们与您的互动,包括发送个性化的沟通和营销材料; o 用您喜欢的语言和特定产品向您发送宣传材料,以提高您当前的车/艇使用率。 | 根据具体情况,选择:
|
管理您的 BRP 产品注册、保修、安全、安全召回和争议解决 | |
| 履行我们与你方签订的合同所必需的事务。 |
| 根据具体情况,选择:
|
| 我们保护、确立、行使或捍卫我方合法权利的合法利益,或与任何实际或预期的法律诉讼有关的合法利益。 |
提供客户支持、协助和售后服务 | |
| 根据具体情况,选择:
|
| 履行我们与你方签订的合同所必需的事务。 |
| 根据具体情况,选择:
|
| 我们保护、确立、行使或捍卫我方合法权利的合法利益,或与任何实际或预期的法律诉讼有关的合法利益。 |
发送商业通信 | |
| 根据具体情况,选择:
|
为商业智能执行数据分析和统计 | |
| 根据具体情况,选择:
|
预防、检测和控制欺诈以及任何未经授权或非法的活动 | |
| 根据具体情况,选择:
|
通过 Cookie 和类似技术开展在线行为广告 | |
要了解更多关于用于在线行为广告的 Cookie 和类似技术的隐私选择,请参阅我们如何使用 Cookie 和类似技术一节。 | 根据具体情况,选择:
|
个人信息的国际转移
如果您的个人信息被转移到欧洲以外,则适用以下措施:
- 您的个人信息被转移到欧盟委员会认为提供充分保护的国家/地区,如安道尔、阿根廷、加拿大、法罗群岛、根西岛、以色列、马恩岛、日本、泽西岛、新西兰、大韩民国、瑞士、英国或乌拉圭;
- 《通用数据保护条例 2016/679》(GDPR) 下的欧洲标准合同条款 (SCC) 已与第三方签署,因为 SCC 提供了适当的数据保护保障。BRP 纳入了欧盟委员会 2021 年 6 月 4 日关于根据 GDPR 向第三国转移个人信息的实施决定 2021/914 所附的 SCC,以及英国信息专员办公室根据 S119A (1)《2018 年数据保护法》发布的《国际数据转移附录》修订的 SCC。SCC 被纳入 BRP 与代表其管理个人信息的第三方之间的合同中。
隐私权
除了您对自身个人信息所具有的权利一节所述的隐私权外,您还拥有与您个人信息相关的其他权利,例如:
- 知情权。您有权了解 BRP 如何处理您的个人信息,并在对此有任何疑问时向我们提出询问。
- 反对处理您的个人信息的权利。您可以要求 BRP 停止处理您的个人信息,包括进行分析,并且您可以随时选择不接收我们的商业通信。
- 撤回同意的权利。如果您以前曾授予我们同意,您可以随时撤回该同意。
- 请求限制处理您个人信息的权利。例如,如果您认为您的个人信息不准确,您可以要求 BRP 暂时冻结或限制对您个人信息的处理。
- 请求删除您个人信息的权利(“被遗忘权”)。
- 要求便携化个人信息的权利。您可以请求以结构化、常用且机器可读的格式接收您的个人信息,或者请求 BRP 将您的个人数据转移给第三方。
- 不受自动决策约束的权利。当您的决定对您产生法律影响或对您产生重大影响时,您有权不受仅基于自动处理(包括分析)之决定的约束。在这种情况下,您可以要求我们让某人参与审查自动决策,表达您的观点,并对该决策提出质疑。
- 有权定义在您去世后关于您个人信息管理方式的指示。您有权指定一个人,在您去世时向我们提供有关您个人信息的指示,包括删除请求。
您也有权向居住国家/地区的数据保护机构提出投诉。您可以在欧盟委员会的机构网站上在线寻找您的数据保护机构。
您可以根据本政策开头的如何联系我们一节所述,通过联系我们的隐私专员行使这些权利。请注意,当 BRP 有义务就健康或安全相关事宜与您沟通时,如与您的 BRP 产品有关的安全召回或保修事宜,或在适用法律允许的情况下,任何停止处理您的个人信息或将其删除的请求都不适用。
本章节属于上文中隐私政策所含信息的补充,仅适用于居住在中国的客户、访客、用户或其他人。
除非另有说明,根据适用法律,以下 BRP 实体被视为数据控制者,因为其中各方都可决定如何以及为什么处理您的个人信息:
- Bombardier Recreational Products Inc.(公司总部位于 26 Saint-Joseph St.,Valcourt, Québec J0E 2L0,Canada);
- 庞沛商贸(上海)有限公司(中国上海市徐汇区衡山路 10 号 6 号楼 301 单元,邮编 200031)。
BRP 处理您个人信息的法律依据
BRP 将根据以下法律依据处理您的个人信息:
- 所获之您的同意;
- 处理是与您签订或履行合同所必需的;
- 处理是履行法定职责或履行法律义务所必需的;
- 处理是应对突发公共卫生事件或保护自然人的生命、健康和财产安全所必需的;
- 您已公开披露的信息或在合理范围内合法披露的其他个人信息;
- 法律、行政法规规定的其他情形。
隐私权
除了您对自身个人信息所具有的权利一节所述的隐私权外,您还拥有与您个人信息相关的其他权利,例如:
- 知情权。您有权获得关于 BRP 如何处理您个人信息的清晰、透明和易于访问的信息。
- 要求我们限制或停止处理您个人信息的权利。您可以要求 BRP 限制或拒绝处理您的个人信息,除非法律或行政法规另有规定。
- 撤回同意的权利。如果您以前曾授予我们同意,您可以随时撤回该同意。
- 要求删除您个人信息的权利。在符合适用法律条件的情况下,您有权要求删除您的个人信息。
- 要求便携化个人信息的权利。作为您获得个人信息副本权利的一部分,您可以要求将自己的个人信息转移给您指定的个人信息处理人员,前提是该信息符合适用法律的条件,BRP 必须提供转移渠道。
- 不受自动决策约束的权利。如果 BRP 通过自动化决策向您进行信息推送或商业销售,您有权要求我们为您提供不针对您特征的选择,或为您提供方便的拒绝方法。当自动决策的使用对您的权益产生重大影响时,您有权要求 BRP 解释此事,也有权拒绝 BRP 仅通过自动决策方法做出决策。
个人信息的国际转移
根据本隐私政策与第三方共享您的个人信息时,可能会将其转移到中国境外。我们将始终评估此类转移的法律依据,并部署保护措施,如我们与谁分享您的个人信息一节所述。我们将根据适用的数据保护法律转移您的个人信息,并采取适当的保护措施。