教育艺术与工艺用品有限公司隐私政策  介绍 教育艺术与工艺用品有限公司（Educational Art and Craft Supplies Ltd，也称 Essdee）是一家艺术和工艺材料制造商，提供一系列刮板、蚀刻工具、版画工具和材料。我们致力于保护和尊重您的隐私。每个人都享有个人信息处理方式方面的权利。在业务运营过程中，我们会收集、存储和处理客户、供应商和其他第三方的个人信息。我们深知，正确合法地处理这些数据有助于维护公众对本组织的信任，并确保业务的成功运营。本政策阐述了我们将如何处理从您处收集或您提供给我们的任何个人信息。请仔细阅读以下内容，以了解我们关于您的个人数据的观点和做法，以及我们将如何处理这些数据。成为我们的客户或向我们提供任何信息即表示您已阅读并同意本隐私政策的条款。如果您不希望我们按照本隐私声明中所述的方式使用您的信息，请不要向我们发送任何信息。我们持有的关于您的个人数据必须准确且最新，这一点至关重要。如果您与我们保持联系期间个人数据发生变更，请及时告知我们。您有权随时向英国信息专员办公室 (ICO) 投诉，ICO 是英国负责数据保护事务的监管机构。不过，我们希望有机会在您联系 ICO 之前处理您的问题，因此请先与我们联系。根据英国数据保护法，数据控制者为 Educational Art and Craft Supplies Ltd，地址为 Frederick Road, Hoo Farm Industrial Estate, Kidderminster, Worcestershire, DY11 7RA。我们的联系电话是 01562 60787。 info@essdee.co.uk. 我们收集的关于您的数据 “个人数据”是指任何能够识别特定个人的信息。它不包括已去除识别特征的匿名数据。我们可能会收集、使用、存储和传输与您相关的不同类型的个人数据，这些数据已按以下方式分组：

• 身份数据可能包括您的姓名、用户名或类似标识符、称谓、职称和性别
• 联系信息，可能包括地址、账单地址及详细信息、电子邮件地址和电话号码
• 财务数据可能包括银行账户和支付卡详细信息
• 交易数据可能包括您与我们之间的付款详情以及您从我们这里购买的产品的其他详情。
• 技术数据可能包括互联网协议 (IP) 地址、您的登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台以及您用于访问我们网站的设备上的其他技术信息。
• 个人资料可能包括您的用户名和密码、您的购买或订单记录、您的兴趣爱好、偏好以及任何反馈和调查回复。
• 使用数据可能包括您如何使用我们的网站和产品的信息。
• 营销和通讯数据可能包括您接收我们营销信息的偏好以及您的通讯偏好。

我们还可能出于任何目的收集、使用和共享所谓的“汇总数据”（例如统计数据或人口统计数据）。汇总数据可能来源于您的个人数据，但由于此类数据并非个人数据，因此在法律上不被视为个人数据。 不是 我们可能会直接或间接地泄露您的身份。例如，我们可能会汇总您的使用数据，以计算访问特定网站功能的用户百分比。但是，如果我们合并或关联汇总数据与您的个人数据，使其能够直接或间接地识别您的身份，我们将把合并后的数据视为个人数据，并按照本隐私声明使用。我们不会收集任何关于您或与您相关的其他方的特殊类别的个人数据。这些类别的数据包括种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会会员资格、健康信息以及基因和生物识别数据等详细信息。如果我们依法或根据与您签订的合同需要收集个人数据，而您在被要求时未能提供该数据，我们可能无法履行我们与您签订或正在尝试与您签订的合同（例如，向您提供商品）。在这种情况下，我们可能不得不取消您从我们这里购买的产品，但我们会及时通知您。. 我们如何收集您的个人数据 我们可能会使用不同的方法来收集关于您的数据。这些方法包括： 直接互动 例如，当您：

• 访问我们的网站
• 购买我们的产品
• 请求接收营销信息
• 请填写调查问卷或给我们一些反馈意见。
• 欢迎您在我们的办公室、活动现场或其他地点与我们见面。
• 登录我们办公室的无线网络
• 请填写我们网站上的表格
• 请提供您的名片
• 参加我们组织的比赛、促销活动或调查。
• 请通过电话、电子邮件、信函或其他方式与我们联系

自动化技术或交互 当您访问我们的网站时，我们可能会自动收集有关您的设备、浏览行为和模式的技术数据。我们可能会使用 Cookie、服务器日志和类似技术来收集这些个人数据。. 第三方或公开来源 例如：

• 分析服务提供商或搜索信息提供商/引擎
• 广告网络
• 数据经纪人或聚合商
• 技术、支付和交付服务提供商
• 公司注册处
• 通过搜索公开数据库或社交媒体网站，例如 Facebook、Twitter 和 LinkedIn。

我们如何使用您的个人数据 我们仅在法律允许的情况下使用您的个人数据。最常见的情况是，我们会在以下情况下使用您的个人数据：

• 我们需要它来履行我们即将与您签订或已经与您签订的合同。
• 当为了我们（或第三方）的合法利益而有必要这样做，且您的利益和基本权利不凌驾于这些利益之上时，我们会采取相应措施。
• 我们需要遵守法律或监管义务的地方
• 您已同意我们

除非我们合理认为需要出于其他原因使用您的个人数据，且该原因与原目的相符，否则我们将仅出于收集该数据的目的使用您的个人数据。如果我们出于其他目的需要使用您的个人数据，我们将通知您并解释允许我们这样做的法律依据。请注意，在法律要求或允许的情况下，我们可能会在您不知情或未经您同意的情况下，按照上述规则处理您的个人数据。. 我们将出于以下目的使用您的个人数据 下表列出了我们计划使用您个人数据的所有方式，以及我们所依据的法律依据。我们也酌情说明了我们的合法权益。请注意，根据我们使用您数据的具体目的，我们可能会基于多个合法理由处理您的个人数据。.

目的/活动	数据类型	处理的法律依据，包括合法利益依据
要注册或订阅成为新客户	（a）身份 （b）联系方式	履行与您签订的合同
处理产品并向您交付产品，包括：(a) 管理付款、费用和收费；(b) 收取和追回您欠我们的款项。	（a）身份信息 （b）联系方式 （c）财务信息 （d）交易信息 （e）市场营销与传播	(a) 履行与您签订的合同；(b) 为了我们的合法利益所必需。
为了管理我们与您的关系，我们将：(a) 通知您我们的条款或隐​​私政策的变更；(b) 邀请您留下评论或参与调查。	（a）身份 （b）联系方式 （c）个人资料 （d）市场营销与传播	（a）履行与您签订的合同；（b）遵守法律义务所必需；（c）为了我们的合法利益所必需（例如，更新我们的记录和研究客户如何使用我们的产品）。
管理和保护我们的业务和网站（包括故障排除、数据分析、测试、系统维护、支持、报告和数据托管）	（a）身份 （b）联系方式 （c）技术	(a) 为实现我们的合法利益所必需（例如，用于运营业务、提供行政和IT服务、网络安全、防止欺诈以及在业务重组或集团重组的情况下）；(b) 为履行法律义务所必需。
为了向您提供相关的网站内容，并衡量或了解我们与您沟通的有效性	（a）身份 （b）联系方式 （c）个人资料 （d）使用情况 （e）市场营销和传播 （f）技术	为了我们的合法利益（研究客户如何使用我们的产品、开发产品、发展业务以及制定营销策略），这是必要的。
利用数据分析来改进我们的网站、产品、营销、客户关系和体验。	（a）技术方面 （b）使用方面	为了我们的合法利益（确定我们产品的客户类型、保持我们网站的更新和相关性、发展我们的业务以及制定我们的营销策略），这是必要的。
向您推荐您可能感兴趣的商品	（a）身份信息 （b）联系方式 （c）技术信息 （d）使用情况 （e）个人资料	为了我们的合法利益（开发产品和发展业务），这是必要的。
为了向您提供有关我们提供的特别优惠和其他类似产品的信息，并向您提供最新动态。	（a）身份 （b）联系方式 （c）个人资料 （d）使用情况 （e）市场营销和传播 （f）技术	为了我们的合法利益（确保您继续收到您之前同意接收的信息，并确保我们向您提供您所要求的信息），这是必要的。
为了让您能够参加抽奖或比赛	（a）身份 （b）联系方式 （c）个人资料 （d）使用情况 （e）市场营销和传播 （f）技术	为了我们的合法利益（研究现有客户和潜在客户如何使用我们的产品，开发产品并帮助我们发展业务），这是必要的。

营销 我们致力于为您提供关于某些个人数据用途的选择，尤其是在市场营销和广告方面。我们可能会使用您的身份信息、联系方式、技术信息、使用情况和个人资料数据（如上所述），以了解您可能的需求或兴趣。我们会据此决定哪些产品和优惠可能与您相关。如果您曾向我们索取信息、购买过我们的服务，或者在注册促销活动时向我们提供了您的详细信息，并且您没有选择不接收营销信息，那么您将会收到我们的营销信息。我们不会出于营销目的与任何其他公司共享您的个人数据。. 选择退出 您可以随时联系我们或点击每封营销邮件中包含的“取消订阅”选项，要求我们停止向您发送营销信息。如果您选择不接收营销信息，这不会影响您因购买产品而提供给我们的个人数据。. 曲奇饼 与许多其他网站一样，Educational Art and Craft Supplies Ltd 网站也使用 Cookie。Cookie 是一个小型文件，它会请求放置在您计算机的硬盘驱动器上。一旦您同意，该文件就会被添加，Cookie 可以帮助分析网络流量，或在您访问特定网站时通知您。Cookie 使 Web 应用程序能够以个性化的方式响应您。Web 应用程序可以通过收集和记住有关您偏好的信息，根据您的需求、喜好和厌恶来调整其操作。您可以将浏览器设置为拒绝所有或部分浏览器 Cookie，或在网站设置或访问 Cookie 时发出提醒。如果您禁用或拒绝 Cookie，请注意，我们网站的某些部分可能无法访问或无法正常运行。我们使用流量日志 Cookie 来识别哪些页面正在被使用。这有助于我们分析有关网页流量的数据，并改进我们的网站，使其更符合客户需求。我们仅将此信息用于统计分析，之后数据将从系统中删除。总而言之，Cookie 通过使我们能够监控您认为哪些页面有用、哪些页面无用，从而帮助我们为您提供更好的网站体验。 Cookie 绝不会让我们访问您的计算机或获取任何关于您的信息，除非您选择与我们分享这些数据。以下是我们网站上使用的主要 Cookie 列表，您可以查看完整列表。 这里. Google Analytics 这些 Cookie 用于收集访客如何使用我们网站的信息。我们使用这些信息来编制报告并帮助我们改进网站。这些 Cookie 以匿名形式收集信息，包括网站访客数量、访客来源以及他们访问的页面。有关 Google Analytics（分析）隐私政策的更多信息，请访问此处。 http://www.google.com/analytics/learn/privacy.html 谷歌地图 这些是谷歌地图的第三方 Cookie，它们是用于谷歌地图进行流量分析的唯一标识符。我们的网站可能包含指向第三方网站、插件和应用程序的链接。点击这些链接或启用这些连接可能会允许第三方收集或共享您的数据。我们无法控制这些第三方网站，也不对其隐私声明负责。当您离开我们的网站时，我们建议您阅读您访问的每个网站的隐私声明。我们的网站可能包含指向其他组织运营的网站的链接。本隐私政策仅适用于我们的网站，因此我们建议您阅读您访问的其他网站的隐私声明。即使您通过我们网站上的链接访问其他网站，我们也不对这些网站的隐私政策和做法负责。此外，如果您通过第三方网站链接到我们的网站，我们不对该第三方网站所有者和运营者的隐私政策和做法负责，并建议您查看该第三方网站的隐私政策。. 披露您的个人数据 我们要求在正常业务过程中聘用的任何第三方联合数据控制者或第三方数据处理者尊重您个人数据的安全，并依法处理您的个人数据。他们仅被允许出于特定目的并按照我们的指示处理您的个人数据。我们可能会与我们的业务合作伙伴共享您的个人数据，这些合作伙伴包括但不限于：

• 我们的外包IT服务提供商，以及向我们的企业提供Wi-Fi、IT和系统管理服务的提供商，还有在线云和数据室提供商。
• 帮助我们改进和优化网站的分析和搜索引擎提供商
• 运输服务提供商，例如物流公司和货运代理
• 支付解决方案，例如发卡机构、银行和其他支付服务提供商
• 电子商务平台
• 协助我们推广产品的营销服务提供商（例如 Mailchimp）

但是，当我们使用第三方服务提供商时，我们仅披露提供服务所必需的个人信息，并且我们与他们签订了合同，要求他们确保您的信息安全，且不得将其用于自身的直接营销目的。请放心，除非您要求我们这样做，或者法律要求我们这样做（例如，法院命令或出于预防欺诈或其他犯罪的目的），否则我们不会将您的信息透露给公司以外的第三方用于其自身的直接营销目的。. 将数据传输到欧洲经济区以外地区 目前，我们不会将您的数据传输到欧洲经济区以外的地区，除非我们使用营销自动化平台（目前为 Mailchimp）代表我们发送电子邮件。为了保护您的数据，我们始终致力于确保 Educational Arts and Craft Supplies Ltd 与我们选择的自动化平台提供商之间达成全面且符合 GDPR 规定的协议。. 数据安全 我们致力于采取适当的安全措施，防止您的个人数据意外丢失、被未经授权使用或访问、被篡改或泄露。此外，我们仅允许那些因业务需要而必须知悉您个人数据的员工、代理人、承包商和其他第三方访问这些数据。他们仅会根据我们的指示处理您的个人数据，并负有保密义务。我们采取的数据保护措施包括：制定数据保护政策、遵守数据保留协议、仅允许因履行职责需要访问数据的员工访问数据、使用密码保护、应用防火墙保护和加密技术、通过碎纸销毁包含个人数据的纸质文件、使用可上锁的文件柜以及对员工进行数据安全重要性方面的培训。我们已制定处理任何疑似个人数据泄露的程序，并将在法律要求的情况下通知您和信息专员办公室 (ICO)。遗憾的是，通过互联网传输信息并非完全安全。尽管我们将尽最大努力保护您的个人信息，但我们无法保证您传输到我们网站的数据的安全性；任何信息传输均需自行承担风险。一旦我们收到您的信息，我们将采取严格的程序和安全措施，尽力防止未经授权的访问。. 数据保留 我们将仅在为实现收集目的（包括满足任何法律、会计或报告要求）所必需的时间内保留您的个人数据。我们存储您数据的时间长短取决于我们使用数据的“法律依据”，具体如下：

法律依据	时间长度
我们会使用/存储您的数据，因为这对于履行您与我们之间的合同是必要的。	我们将根据您与我们之间的合同履行需要，在必要的时间内使用/存储您的数据。
我们会出于履行我们所承担的法律义务的需要而使用/存储您的数据。	我们将根据履行法律义务的需要，在必要的时间内使用/存储您的数据。
我们会出于自身合法商业利益的需要而使用/存储您的数据。	我们将根据自身合法商业利益的需要，或在您要求我们停止使用/存储数据之前，使用/存储您的数据。但是，如果我们能够证明我们使用/存储您的数据的理由比您的利益、权利和自由更为重要，那么我们将被允许继续根据自身合法商业利益的需要使用/存储您的数据。
我们之所以使用/存储您的数据，是因为您已明确、知情且无歧义地同意我们这样做。	我们将使用/存储您的数据，直到您要求我们停止为止。

为了确定个人信息的适当保留期限，我们会考虑个人信息的数量、性质和敏感程度，未经授权使用或披露您的个人信息可能造成的潜在损害，我们处理您个人信息的目的以及我们是否可以通过其他方式实现这些目的，以及适用的法律要求。在某些情况下，您可以要求我们删除您的数据。下文“您的合法权利”部分对此进行了详细说明。在某些情况下，我们可能会将您的个人数据匿名化（使其不再与您关联），用于研究或统计目的。在这种情况下，我们可能会无限期地使用这些信息，而无需另行通知您。. 您的合法权益 在特定情况下，您根据数据保护法享有与您的个人数据相关的权利。如果您希望行使以下任何权利，请联系我们。您无需支付任何费用即可访问您的个人数据（或行使任何​​其他权利）。但是，如果您的请求明显缺乏依据、重复或过度，我们可能会收取合理的费用。或者，在这些情况下，我们可能会拒绝您的请求。我们可能需要您提供特定信息，以帮助我们确认您的身份并确保您有权访问您的个人数据（或行使任何​​其他权利）。这是一项安全措施，旨在确保个人数据不会泄露给任何无权接收的人员。我们可能还会联系您，询问与您的请求相关的更多信息，以便加快我们的回复速度。我们将尽力在一个月内回复所有合法请求。如果您的请求特别复杂或您提出了多个请求，则回复时间可能会超过一个月。在这种情况下，我们会通知您并及时更新进展情况。您有权：

• 请求访问您的个人数据（通常称为“数据主体访问请求”）。这使您能够收到我们持有的关于您的个人数据副本，并检查我们是否依法处理这些数据。
• 您可以要求更正我们持有的关于您的个人数据。这样，您可以更正我们持有的关于您的任何不完整或不准确的数据，但我们可能需要核实您提供的新数据的准确性。
• 删除您的个人数据。这意味着，在没有正当理由让我们继续处理您的个人数据的情况下，您可以要求我们删除或移除这些数据。此外，如果您已成功行使反对处理的权利（见下文），或者我们可能非法处理了您的信息，或者我们需要根据当地法律删除您的个人数据，您也有权要求我们删除或移除您的个人数据。但请注意，出于某些法律原因，我们可能并非总能满足您的删除请求。如有此类情况，我们会在您提出请求时告知您。
• 如果您认为我们基于自身或第三方的合法利益处理
• 请求限制处理您的个人数据。这使您能够在以下情况下要求我们暂停处理您的个人数据：(a) 如果您希望我们确认数据的准确性；(b) 如果我们使用数据的方式不合法，但您不希望我们删除数据；(c) 如果您需要我们保留数据，即使我们不再需要这些数据，因为您需要这些数据来确立、行使或捍卫法律主张；或者 (d) 如果您反对我们使用您的数据，但我们需要核实我们是否有凌驾于您反对之上的合法理由来使用这些数据。
• 可以要求将您的个人数据传输给您本人或您选择的第三方。我们将以结构化、常用且机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，此项权利仅适用于您最初同意我们使用的自动化信息，或我们为履行与您签订的合同而使用该信息的情况。
• 随时撤回该同意。但是，这不会影响您撤回同意之前我们处理您个人数据的合法性。如果您撤回同意，我们可能无法向您提供某些产品。如果您撤回同意后出现这种情况，我们会及时通知您。 

更新于2021年3月