隐私政策

你的隐私对你来说很重要。这对我们ECRI也很重要。我们尊重您的隐私，并理解保护您个人信息的重要性。您的个人数据的保护、保密性和完整性是我们首要关注的问题。

请仔细阅读本隐私政策。它解释了ECRI作为我们收集的个人信息的数据控制者和数据处理者的角色，包括(i)我们收集什么数据，(ii)为什么以及如何收集和使用这些数据，(iii)我们使用这些数据的权利，(iv)我们保留这些数据的时间，以及(v)如何共享这些数据。
本隐私政策可能会由ECRI定期更新。我们将通过网站通知您未来任何影响我们使用您个人数据的处理目的的变更。

我们只会使用您的个人信息来管理您的帐户，提供您要求我们提供的产品和服务，以及让您了解我们的产品和服务。以下是一些重要的细节:

我们的服务

ECRI通过我们的网站和与客户签订的书面合同提供多种服务和产品。其中一些产品和服务涉及以印刷形式使用个人数据，另一些则以电子数据形式使用个人数据。每个产品的信息和合同条款均载于您与ECRI的会员资格或服务协议、www.sdxfhb.net的服务条款部分以及书面客户合同中。有关特定产品和服务的重要信息，请参阅您的会员或服务协议、服务条款和书面客户合同(如适用)。

我们会收集哪些个人资料?

我们需要某些个人信息，以便能够提供我们的产品和服务，并让您了解我们的其他服务。您直接提供部分数据，例如，当您在我们的网站注册时，或数据作为组织会员或服务的一部分提供时。我们还通过谷歌Analytics和HubSpot从我们的网站收集使用数据。

当您在我们的网站注册或订购服务时，我们收集的信息可能包括:
1.姓与名
2.标题
3.电子邮件地址
4.您的商务电话号码
5.您的商业传真号码
6.付款及帐单资料，例如订购单号及地址
7.公司名称
8.公司地址
9.商业登记号码
10.增值税/ IVA数量
11.其他成员的姓名和电子邮件地址
12.对于供应商，我们收集银行账户详细信息以及以上所有信息
13.IP地址
14.基于IP的地理位置/位置
15.浏览器代理

我们可能会根据书面合同从客户处接收您的个人信息，该合同规定了ECRI可能访问、使用、传输和存储您的个人信息的特定用途。在这种情况下，(i) ECRI的客户有责任在我们收集和处理您的个人信息之前获得您的事先同意，以及(ii) ECRI不需要就本隐私政策中所述的允许使用单独获得您的个人同意。可能从ECRI客户处获得的个人信息示例包括上述人口统计信息，以及有关您的个人健康的数据，包括但不限于诊断、治疗、保险和支付信息。

我们也可能从向ECRI提供技术和管理服务的第三方接收数据。例如，我们通过谷歌Analytics和HubSpot收集我们网站的使用数据。下面列出的合作伙伴目前为ECRI提供各种后台服务。ECRI会定期更新此名单。如果ECRI与我们的任何合作伙伴之间的关系发生重大变化，合理地预计会对您产生重大影响，我们将通过电子邮件通知您。

服务	供应商
网站托管	网站设计赫特福德郡
调查服务	英国勘测猴有限公司
网站流量	谷歌
电子邮件服务	微软
应用程序托管	资讯科技有限公司
会计(ECRI UK)	阿尔维斯公司
会计学(ECRI US)	阿尔维斯公司
营销自动化	HubSpot的
主机托管服务	Iron Mountain和TierPoint, LLC
数据去识别服务	隐私分析

ECRI的合作伙伴不得将从ECRI获得的个人资料用于为ECRI提供服务以外的任何目的，除非得到批准。

cookie和其他类似的技术
ECRI使用cookie或类似的技术来分析趋势，管理网站，跟踪用户在网站周围的活动，并收集关于我们的用户群的整体人口统计信息。我们还使用谷歌Analytics Solutions的服务来衡量网站的使用情况。韦博体育app官网注册

我们使用的cookie示例有:

谷歌Analytics:我们可能会使用谷歌Analytics来衡量您与我们网站的互动方式，以改善用户体验。了解更多谷歌分析隐私实践和选择退出．
HubSpot:我们使用HubSpot来分析网站流量，以及管理在线表单收集。了解更多HubSpot隐私实践．

通过使用我们的网站，您同意我们可以在您的设备上放置cookie和类似的跟踪技术。

位置记录

作为额外的安全措施，您登录ECRI网站可能会与您登录的互联网地址(IP地址)相关联。

我们如何使用您的个人资料?
我们仅将您的个人数据用于收集目的，即向您提供有关我们产品和服务的信息，并在相关情况下履行当地的法律义务。我们使用您的个人资料作以下用途:

与用户合同的履行．为您提供您所购买的产品和服务。例如，我们使用您的个人信息以方便访问我们的网络服务。
商业合同的履行．处理从购买ECRI产品和服务的公司收到的个人信息。我们可能会接受客户的数据，但必须遵守书面协议，其中明确规定了ECRI研究所可能访问、使用、传输和存储您的个人信息的特定用途。我们的客户有责任在将您的个人信息发送给ECRI研究所之前获得您的同意。ECRI研究所不需要单独获得您对本隐私政策中所述的允许使用的同意。我们可能从客户处获得的个人信息包括:您的姓名、地址、联系方式、社会安全号码或其他唯一标识符，以及您的个人健康数据，包括但不限于诊断、治疗、保险和支付信息。
将去识别的个人信息贡献到主文件中，供医疗保健提供者和与ECRI签订合同的其他人使用．作为ECRI促进医疗保健研究和教育的使命的一部分，ECRI收到的个人数据可以去识别并存储在专有的加密数据库中，该数据库根据书面协议提供给客户，用于研究和教育目的。
客户支持．支持您使用我们的产品和服务。这包括使用个人信息来诊断产品问题和提供其他与账户相关的服务。
客户参与和沟通．通过电子邮件或其他电子媒体与您沟通，例如服务问题、发票、续订等。我们与您接触的其他情况包括确认购买产品、解决投诉以及要求您参加我们的产品调查。
ECRI营销．向您发送您可能感兴趣的有关我们产品和服务的信息。我们通过电子邮件或其他电子媒体与您沟通。您有权在任何时候阻止我们出于营销相关目的与您联系。您可以取消订阅、在线更改设置或联系我们的客户支持团队。请参阅下面您的权利、问题、关注和投诉，了解有关撤回同意和提出投诉的信息。
法律义务．履行我们的法律义务。例如，服从主管部门的要求，履行我们的行政义务，履行我们在法律纠纷中的义务。
改进和个性化我们的产品和服务．改善您和其他用户对我们产品和服务的体验。我们也可能将您的信息用于履行向您提供咨询服务的合同义务。
维护、开发和事件管理．解决您在产品或服务方面可能遇到的问题，以及日常维护任务中的管理目的。
一般业务流程执行，内部管理和管理报告．才能经营我们的生意。这包括为会计、法律和其他行政相关目的处理您的信息、管理报告、计费和收款，以及与审计相关的处理。

致欧洲联盟数据主体的通知有关个人资料处理的目的和方法的决定原则上由ECRI欧洲办事处决定，该办事处作为个人资料处理的数据控制者和数据处理者。ECRI USA作为子数据处理机构，共同决定一些数据处理方式。

我们与谁分享您的个人资料?

我们只与为ECRI提供服务的第三方分享您的个人资料。我们不允许第三方将您的个人信息用于任何其他目的。我们不允许任何第三方将您的个人信息用于他们自己的直接营销目的。

在必要的范围内经营我们的业务，向您提供我们的产品和服务，履行我们的客户合同义务，完成任何相关交易和收取相关款项，提供客户服务，并就我们的产品和服务与您沟通。
你明确同意我们这么做。
根据监管机构(如英国HMRC)的要求。
如果我们被合法要求或有义务根据执法要求这样做，例如为了调查非法活动。
为执行我们与您的合同，例如在您未为服务/产品付款的情况下，我们可能会与追债公司分享您的信息。
执行我们对第三方的权利，或对任何第三方索赔或指控进行辩护。
保护我们服务的安全、完整或安全。

我们还可能在重组、合并、合并、合资或涉及ECRI或其任何办公室或部门出售或处置的其他业务变更时披露或转移您的个人信息。

产品和服务全部或部分由ECRI在美国、欧洲、中东和亚太地区的办事处提供或执行。为了能够向您提供我们的产品和服务，我们依靠一些公司内部的资源，例如使用一个通用的网站客户访问平台和当地的员工和承包商进行专业的服务。这可能涉及与不同的ECRI办事处共享您的个人数据，其中一些办事处可能无法提供与您所在国家相同级别的数据保护。当您的个人信息与位于不同国家的ECRI办公室共享时，ECRI要求您的个人信息接收者实施适当的保障措施，以保护您的数据达到欧盟为保护欧盟数据主体而颁布的2018年5月生效的《通用数据保护条例》(“GDPR”)所要求的水平。任何公司内部的个人数据共享仅是为了经营我们的业务，并为您提供我们的产品和服务，如服务条款所述。

你的个人资料在哪里被处理?

根据您所在地区的不同，您的个人数据可能在美国或英国被处理。我们也可能在经营我们的业务、提供我们的产品和服务以及本隐私政策中概述的其他处理目的的背景下，与我们的国际办事处共享数据。

我们在美国的办公室收集的个人信息一般将由位于美国的工作人员处理。这些个人信息将被处理和存储在ECRI拥有和控制的硬件上或本页前面提到的供应商平台上。ECRI目前使用一家加拿大公司去识别ECRI选择的某些数据。

我们在英国的办公室收集的个人信息通常会由位于英国的工作人员处理。对于相关的应用程序托管，例如ECRI-AIMS，您的个人数据将在英国和欧盟其他国家进行处理和存储。

如果任何其他个人数据将被转移到欧盟以外的国家或国际组织，我们将确保这只发生在确保充分保护水平的国家和国际组织，并根据欧盟隐私法(GDPR)制定了适当的保障措施来保护您的数据和您的权利，或GDPR另有允许的国家和国际组织。

一旦收到您的个人信息，我们会采取合理的措施保护您的个人信息，但ECRI不保证您通过互联网发送给我们的个人信息不会丢失、被盗、修改或被未经授权的人滥用。

如果您希望获得更多有关我们已实施的保障措施的信息，请与我们的客户支持团队联系info@ecri.org．

我们会保留您的个人资料多久?

我们将保留您的个人信息，仅在收集信息的目的所必需的时间内，或在法律要求的时间内。

如果您停止使用ECRI产品和服务，我们将保留您的部分个人信息记录，以确保我们了解您的联系偏好，例如“不要与我联系”。

在与法律索赔或与有效法律程序有关的情况下，数据可能会被保留更长时间。

数据处理的合法依据

我们只在有合法依据的情况下收集和处理您的个人资料。我们在这方面所依赖的法律依据包括:

合法的基础上	描述
合同	为履行您与ECRI的合同或单独获得您个人数据的ECRI客户的合同而必须进行处理。
合法权益	例如;(i)出于合法的商业利益，处理您的某些个人数据以运行我们的业务和用于某些形式的直接营销。(ii)出于商业或安全角度的合法利益，例如为了防止欺诈或滥用我们的服务。
法律义务	为遵守法律义务而进行的必要处理，例如为刑事调查目的而分享警方命令的某些数据的法律义务。
公益任务	为协助公共利益的任务所必需的处理。
同意	如果您或ECRI客户明确同意我们处理相关数据，例如，如果适用的话-出于商业目的与合作伙伴或其他第三方共享您的数据。

你的权利、问题、顾虑和抱怨

如果您同意处理您的个人数据，您有权随时通过我们的网站或电子邮件更新您的偏好来撤回您的同意info@ecri.org．我们将在收到您的通知后停止处理您的信息。但是，在您通知之前进行的任何处理仍然是基于当时有效同意的合法处理。我们没有义务撤销上述处理。如果执行本通知导致我们无法继续向您提供产品或服务，则您将被视为终止与ECRI的合同。

你亦可电邮至伟德体育国际手机版info@ecri.org就我们使用您的个人信息的方式提出任何问题或意见，要求提供ECRI已收集并保存在存储中的您的个人数据的副本，要求更正您的个人信息，或取消订阅邮件列表。

我们将在30天内回复您的请求。

欧盟的数据主体也可以通过info@ecri.org．如果您是英国居民，并且认为某个问题没有得到妥善解决，您也有权向监管机构ICO提出投诉:https://ico.org.uk/concerns/．

负责任的实体

美国
ECRI
巴特勒派克5200号
普利茅斯会议，PA 19462
(610) 825 - 6000
info@ecri.org

欧洲
ECRI欧洲办事处
布罗德沃特路29号104室
韦林花园城
赫特福德郡，AL7 3BQ
info@ecri.org.uk
没有注册。FC018589
没有分支。BR002963