隐私政策

最后修改时间 2023-10-27

我们在挪度（统称为“LAERDAL”、“Laerdal”、“挪度”、“我们”、 “我们的”）非常重视您的隐私。本隐私声明描述了我们如何收集、存储、使用、披露和处理您的个人信息。本声明描述了收集个人信息的目的，我们可能与之分享的各方，以及我们为保护您的个人信息所采取的措施。它还详细说明了您对个人信息的权利和选择，以及您如何联系我们以行使您的权利并详细了解我们的隐私惯例。

本隐私声明是以Laerdal集团公司的名义发布的，因此当我们提到Laerdal时，我们指的是Laerdal集团公司中负责处理您的个人信息的相关子公司。 您个人数据的相关控制者列在本段开头的链接中。如果您需要进一步了解哪个实体是您个人信息的控制者，那么请使用下面 "如何联系我们 "一节中的信息与我们联系。Laerdal Medical AS 是负责 Laerdal.com 和供应商论坛门户网站的控制者。

本隐私声明涵盖了所有因您与我们的互动而产生的个人信息处理，无论是当面、在线还是离线，并包括以下情况：

• • 当您访问或使用本网站或挪度维护的任何其他网站（以下简称“网站”时）；
  • 当您使用任何挪度产品、服务、应用程序或程序时，包括我们作为您个人信息控制者的任何试用（统称为“服务”），这不包括您在雇主、培训机构或其他第三方的指导下使用的那些服务、应用程序或程序；
  • 当你亲自或在线与我们的任何雇员或代表会面时；
  • 当您注册、出席或参加我们的活动、网络研讨会和计划时；
  • 当您通过电话、传真、邮寄、电子邮件或实时聊天功能与我们联系时；
  • 当您与我们的品牌社交媒体页面和广告互动时；
  • 当您参与由我们促成的调查、研究或其他类似信息收集活动时；
  • 当您访问 Laerdal 办公室和场所时；
  • 当您在我们的在线门户网站上注册供应商管理或招聘时。

请注意，本隐私声明不适用于我们以处理者的身份代表客户处理个人信息的情况（例如，在我们的客户向其终端用户提供服务期间；在我们代表客户进行个人信息处理期间）。如果您是挪度客户的最终用户，请查阅我们客户的隐私声明和政策，了解他们如何处理您的个人信息。

重要的是，当我们收集或处理您的个人信息时，您应阅读本隐私声明以及我们可能在特定场合提供的任何其他隐私通知或公平处理通知，以便您充分了解我们如何以及为何使用您的数据。一些产品和服务有适用于其处理的特定隐私声明。本隐私声明是对其他提供的通知的补充，而非替代。我们的隐私做法因我们所处的国家而异，以符合当地的做法和法律要求。本隐私声明中的信息处理方式的变化将在这些更具体的隐私声明中予以说明。

本网站和服务不适用于 18 岁以下的儿童，我们不会在知情的情况下通过网站和服务收集与儿童有关的个人信息。

1. 我们收集的个人信息类型

“个人数据” 和 “个人信息” 这两个术语通常可以互换使用，用于谈论各种各样的信息。隐私和数据保护法以不同的方式定义这些概念，因此，“个人信息” 是指与已识别或可识别的个人有关的任何信息（“个人信息”）。

我们收集的个人信息取决于您与Laerdal互动的背景，可能包括：

• • 身份数据 ，包括姓名、用户名、职务。
  • 联系数据 ，包括电子邮件地址、邮政地址（账单或快递）、雇主或组织详情、电话号码和其他类似的联系数据。
  • 招聘数据 ，如简历、申请表、推荐信、面试记录、背景调查和其他信息。
  • 档案数据 ，包括用户名和凭证，例如密码、密码提示和其他用于身份验证和帐户访问的类似信息、您的购买或订单、反馈和调查回复、浏览历史记录、搜索历史以及您与我们的网站和广告的互动，包括发送给我们的回复。
  • 使用数据 ，包括关于你如何使用我们的网站或服务的信息。
  • 人口统计学数据 ，如地点、国家和首选语言。
  • 付款数据，例如您的银行账户详情、信用卡或其他银行卡号。
  • 交易数据 ，如与您往来的付款细节以及您从我们这里购买的产品或服务的其他细节。
  • 网络和技术数据，包括互联网协议 (IP) 地址、登录数据、浏览器类型和版本、时区和位置、浏览器插件类型和版本、操作系统和平台以及您用于访问网站或服务的设备上的其他技术，包括我们的网站或服务的性能和出错数据。
  • 营销和通信数据 包括您对接收我们和我们的第三方的营销的偏好以及您的通信偏好。
  • 公司或组织数据 ，如你工作的公司或组织的名称、规模和地点以及你在该公司或组织中的角色。
  • 销售和客户支持电话和即时聊天会话的呼叫记录或聊天记录数据。
  • Team Reporter 应用程序收集的CPR 培训视频和 CPR 性能数据。
  • 绩效记录（如果相关），您的雇主或组织的名称、雇用日期、部门和职位；通过您使用服务获得的任何培训或绩效记录和能力水平的详细信息，以及您访问和使用服务的详细信息。请参阅下面灰色方框中的重要提示。

我们可能会汇总或以其他方式去除您的个人信息，以便我们可以将其用于我们自己的统计、分析或基准测试目的。 我们这样做是为了更好地了解用户如何与我们的网站互动，或了解和评估我们的产品是如何被使用的，以便我们能够对其进行循证改进。我们用于这些目的的去识别信息不能直接或间接用于揭示你的身份。

2. 我们何时收集您的个人信息

1) 我们可能向您收集的信息：

当您使用网站或以任何方式联系我们时： 您可以通过填写我们网站上的表格或通过电话、电子邮件、传真、实时聊天或亲自到我们的办公室或在活动、研讨会、会议或其他场合与我们联系，向我们提供有关您的信息。这包括您在向我们提交文件、注册使用我们的网站、查询或购买我们的服务、订阅我们的服务、进行购买、与我们的人员互动、在我们的网站上报告问题或提供反馈时提供的信息。如果您通过网站与我们联系，我们将保留我们的通信记录。

当您使用服务时： 我们接收并存储您通过使用服务直接提供给我们的信息，包括您首次注册为我们服务用户时提供给我们的任何个人信息。 请参阅下面灰色框中的重要说明 。

当您向我们申请工作时： 我们将使用您的个人信息来处理您的工作申请。请注意，本隐私声明仅描述我们在招聘期间如何处理您的信息，并在您受雇于我们（如果成功）后停止申请。本隐私声明不适用于挪度员工在受雇期间的情况。

当您注册成为供应商或潜在供应商时： 我们可能会收集为我们当前或潜在供应商工作的个人的个人信息。

当您访问我们的场所时： 我们可能会收集有关注册或访问我们办公室和其他场所的个人的个人信息。个人信息通常通过注册表以及监控摄像头收集，用于确保挪度员工、访客和场所的安全。

当您与我们的品牌社交媒体网页和广告互动时： 当您通过我们的社交媒体网页和账户与我们联系时，我们会收集您的个人信息。当您在这些社交媒体页面上与我们的广告互动时，也会收集一些信息。

当您注册、参加或参与我们的活动、网络研讨会和计划时： 我们会收集您的个人信息，以便您注册、参加和参与特定的活动、网络研讨会或计划。

当您参与调查、研究或其他类似的信息收集活动时。

当您或您的雇主即将与我们建立合同关系或我们已经处于合同关系时。

当你为我们的业务伙伴或客户组织之一工作时。

当您注册接收时事通讯或其他促销材料时。

如果您向我们提供与其他人有关的任何个人信息，则表示您拥有这样做的权力和法律依据，并且在需要时已获得必要的同意。

2）我们自动收集的信息：

当您使用网站或服务时：我们会自动收集技术信息，包括用于将您的计算机连接到互联网的互联网协议 （IP） 地址和您的登录信息、浏览器类型和版本、时区设置以及有关您访问的信息，包括访问的页面。我们还将收集有关您访问的信息，包括完整的统一资源定位符 （URL）、进出我们网站的点击流（包括日期和时间）、您查看或搜索的产品、页面响应时间、下载错误、访问某些页面的时长、页面交互信息以及用于拨打我们客户服务号码的任何电话号码。

通过cookies和类似技术收集的信息： 当您与我们的网站和服务互动时，我们使用cookies和类似技术。我们这样做是为了向您提供更个性化的服务，确保高水平的安全性并改进我们的网站和服务，让您保持登录状态，记住您的语言偏好，协助我们的广告和营销工作，以及为了其他合法目的。我们所说的 cookies 和类似技术，是指用于在网络浏览器和其他设备上存储信息的小段文本（cookies）、网络信标、像素、本地存储对象、标签、脚本和收集信息的类似技术（统称为“cookies”）。Cookies可能使用直接和间接标识符，例如 IP 地址、唯一标识符、有关浏览器、操作系统和设备的信息、访问过的网页和其他数据点。为了让您对 cookies 的使用做出明智的决定，我们将它们分为四类：绝对必要、功能性、性能和目标。请注意，绝对必要的 cookies 不能关闭，因为它们对于提供必要的安全性和网站和服务的预期功能至关重要。另一方面，功能、性能和目标 cookies 不是必需的，您可以随时启用和禁用它们。您可以随时查看完整的 cookies 列表并更改 cookie 偏好，方法是选择左下角的 cookies 图标或单击网站页脚中的“cookie 设置”。另外，请注意，您可以将浏览器设置为屏蔽所有 cookies，但是在这种情况下，网站和服务的某些部分可能无法运行。

3）后续收到来自第三方的信息：

我们根据本隐私声明中描述的做法以及数据源施加的任何其他限制从第三方和其他来源获取个人信息。这意味着我们可能会将此信息与已经收集的有关您的个人信息相结合。这些第三方来源包括：

• • 客户组织（请参阅上面灰色框中的重要说明）。
  • 业务合作伙伴，例如活动组织者或共同组织者。
  • 服务提供商，如招聘机构、支付和交付服务提供商、网站分析提供商和其他。
  • 客户组织、供应商和商业伙伴，在你为他们工作的情况下。
  • 我们提供联合品牌服务或参与联合营销活动的合作伙伴，如美国心脏协会、英国心脏基金会等。
  • 包含公开可用数据的其他来源，包括但不限于商业登记、欧盟开放数据门户、联合国儿童基金会数据仓库、世界卫生组织数据收集。

如果您想了解有关并非直接从您那里获得的任何数据来源的更多信息，请使用下文第 10 节中提供的详细信息与我们联系。

3. 我们如何使用个人信息

我们作为控制者出于以下目的处理个人信息。该图表指定：

a) 我们处理您的个人信息的目的；
b) 在数据保护法下，我们为各种目的处理个人信息的法律依据；
c) 我们为每个目的处理的个人信息的类型（请参阅第 1 节了解每种类型的数据类别列表）；
d) 我们或第三方所追求的合法利益，在基于合法利益处理个人信息时。

一般而言，除上表所列信息外，我们不会将同意作为处理您个人信息的法律依据。此外，请注意，在欧洲经济区以外的某些司法管辖区，我们将基于同意作为处理个人信息的合法依据，即使上表中未将同意指定为适用的法律依据。如果您想了解有关在您所在司法管辖区内基于同意进行的处理的更多信息，请使用下文“如何联系我们”和“其他信息”部分中的详细信息。无论我们的营销法律依据如何，您都有权随时通过 [email protected] 联系我们或使用我们电子邮件或网站上包含的取消订阅链接，阻止未来营销信息直接发送给您。如果您明确同意对您的个人信息进行其他使用，我们将以与该同意一致的方式使用您的个人信息。 另外，您的雇主可能会出于其作为数据控制者的目的收集您的同意（请参阅下框）。

请注意，如果我们需要处理您的个人信息以便与您签订合同，而您未能提供所需的个人信息，我们可能无法与您签订合同或履行合同。

如果您作为控制者单独订阅了服务，我们将代表您出于上述目的收集、使用和共享您的个人信息，我们是出于此类目的处理您的个人信息。/p>

我们不会向任何第三方出售或与之分享您的个人信息，以将之用于第三方产品或服务的广告或营销。

4. 我们如何共享信息

我们不会分享我们收集的有关您的个人信息，除非本隐私声明或其他适用的隐私声明中所述。我们与以下各方共享个人信息：

• • 挪度集团公司及其附属公司和子公司的成员，用于本隐私声明中规定的目的。
  • 供应商、顾问、专业顾问和其他服务提供商等服务提供商，代表我们行事，以实现本隐私声明中指定的处理目的。
  • 客户，当我们以代表他们处理个人信息的服务提供商的身份提供服务时。
  • 产品和服务集成到我们的网站和服务中的第三方，以提供所需的功能。
  • 涉及合并、重组、解散或其他重大业务变更的商业交易的第三方。
  • 当我们认为此类个人信息披露有助于保护个人切身利益时的第三方。
  • 执法部门和其他公共当局，如果我们真诚地相信我们有必要这样做，以遵守法律义务或回应有效的法律程序。
  • 征得您同意的其他第三方。这些第三方开展的活动的类别和简要说明将在征得您的同意后予以披露。
  • 其他适用法律和法规允许的第三方，如税务机关、数据保护机关以及医疗设备法规要求的第三方。

我们使用第三方服务提供商（例如，订单履行、网站管理、活动管理、信息技术和相关基础设施提供、客户服务、电子邮件发送）来存储和处理您的个人信息，以便代表挪度执行业务功能。

我们的服务提供商已与我们签订合同，要求他们在处理您的个人信息时遵循我们的明确指示，并且他们必须遵守适当的保留和安全措施来保护此类个人信息。我们不允许他们将这些信息用于自己的目的。

5. 您个人信息的国际传输

挪度在世界各地开展业务，我们的服务提供商在世界各国开展业务。为促进全球运营，您的个人信息可能会在您所在国家/地区以外的国家/地区传输、披露、存储或处理。这些国家/地区的隐私和数据保护法律可能与最初提供个人信息的国家/地区不同。出现此类情况时，您的个人信息可能存储在云中的访问受控库中。“在云中”是指数据中心的服务器由第三方管理并可通过互联网访问，该数据中心可能位于您所在国家/地区以外的国家/地区。每当我们将您的个人信息转移到其他国家/地区时，我们都会采取适当的保护措施以确保您的个人信息根据本隐私声明受到保护，并且任何转移到您所在国家/地区以外的国家/地区的行为均符合适用的法律要求。

如果您的个人信息被传输到欧洲经济区之外，我们将依赖欧盟委员会的 2021 年标准合同条款或其他适用的数据传输机制。我们也可能将您的个人信息转移到欧盟委员会确定具有足够数据保护水平的国家（可在此处找到适当国家的列表。根据适用于这些司法管辖区的法律的要求，我们也有与从英国（例如欧盟标准合同条款的国际数据传输附录）和瑞士传输的数据相关的等效条款。对于我们集团公司之间的个人信息传输，我们已根据欧盟委员会的 2021 年标准合同条款（包括当地法律要求的任何修改）实施了集团内部协议。这些还包括在相关情况下与第三方实施适当的数据处理协议和保障措施。如果您想获得我们用于将个人信息转移到您所在司法管辖区之外的保障措施的副本，请通过以下方式与我们联系 [email protected]

6. 您个人信息的留存

在我们是您的个人信息控制者的有限情况下（请参阅上面的“我们如何使用个人信息”以了解更多详细信息），我们仅在实现本协议中描述的处理目的所必需的期限内保留您的个人信息陈述。一旦处理您的个人信息的目的已尽，或保存期已过，以先发生者为准。我们都将依靠无法恢复或检索此类信息的技术方法删除您的个人信息，或通过删除识别您身份的某些数据类别,使数据不再具有个人定义性。

为确保仅在有限的时间内处理个人信息，我们制定了数据保留政策和时间表，为每个个人信息处理目的指定适用的保留期限。即，我们将在处理目的用尽后删除个人信息，除非个人信息是履行法律义务或建立合法索赔所必需的。例如，一旦您的组织停止使用我们的服务，我们将删除帐户信息和使用服务所需的其他个人信息（我们是控制者），除非数据是遵守法律义务或建立合法索赔所必需的。

如果我们依赖于同意来处理您的个人信息，我们将在同意撤回或处理目的已尽时停止处理，以先发生者为准。请注意，撤回同意不会影响基于撤回前同意的处理的合法性。在您撤回同意的情况下，在某些情况下，由于技术原因，个人信息无法从我们的系统和备份中删除。在这种情况下，我们将确保采取适当措施防止进一步使用此类个人信息。请注意，在某些情况下，我们会较长时间地存储您的个人信息，例如根据法律和监管要求（如税法、会计法等），我们必须这样做。在特定情况下，我们还会较长时间地存储您的个人信息，以便在遇到任何投诉或挑战时，或者在我们有理由相信您的个人信息或交易可能会引发诉讼时，我们能够准确地记录您与我们的交易。

7. 个人信息的完整性和安全性

我们致力于确保我们控制或拥有的个人信息的高度隐私、数据保护和安全。您个人信息的安全是我们的首要任务，我们采取合理的技术、合同、组织和物理措施来保护您的个人信息。我们的信息安全管理系统已通过 ISO 27001 标准认证，我们的信息安全实践每年由内部和外部审计员进行审计。ISO 27001 认证要求我们采取适当的物理、电子和管理保护措施，以防止未经授权的访问、删除、丢失、使用、处理或披露您的个人信息。我们已经实施了持续改进安全、隐私和数据保护的框架，并且随着新技术的出现，我们将在适当的时候继续审查和更新我们的安全措施。

8. 您的权利

如果我们进行的数据处理受 GDPR（通用数据保护条例）或同等法律的约束，并考虑到某些豁免情况（在某些情况下，这取决于我们正在进行的处理活动），您拥有以下与个人信息相关的权利：

• • 访问个人信息 -- 您有权询问我们是否拥有您的个人信息。如果我们确实拥有您的个人信息，您有权要求我们交出您的信息副本。
  • 更正个人信息 -- 当数据不准确或不完整时，您有权要求我们更正您的个人信息。
  • 擦除/删除个人信息 -- 在某些情况下，您有权要求我们删除您的个人信息。
  • 限制处理您的个人信息 -- 在某些情况下，您有权要求我们停止处理您的个人信息。
  • 传输您的个人信息 -- 您有权要求我们将您的个人信息以电子格式传输给其他组织或您。
  • 反对处理个人信息 -- 您有权随时基于合法利益反对处理您的个人信息。请注意，如果我们能够证明继续使用您的信息的充分和合法理由，则此权利不适用。
  • 撤回对处理个人信息的同意 -- 只要我们的处理是基于您的同意，您就有权随时撤回对处理个人信息的同意。
  • 反对我们将您的个人信息用于直接营销目的 -- 您有权告诉我们不要向您发送营销信息。
  • 获取用于在您的管辖范围之外传输的个人信息保护措施的副本 -- 您有权索取适当保护措施的副本，作为 GDPR 涵盖的传输机制。
  • 不受制于自动决策 -- 你有权不受制于完全基于自动处理的决定，包括对你产生法律或类似影响的分析。
  • 向相关监管机构或监管机构提出投诉 -- 如果您对我们的隐私实践不满意，您有权向相关当局提出投诉。

在披露您所要求的任何个人信息之前，出于安全考虑，我们可能会要求您提供更多信息以确认您的身份。

请注意，此列表可能并不详尽。这意味着根据您当地的法律，您可能拥有其他权利。请查看下方您所在司法管辖区的 “其他信息” 部分。此外，特定权利的行使在某些情况下可能会受到当地法律要求的限制。如果您想了解如何行使您的权利或询问我们的隐私实践，请前往“如何联系我们”部分。

9. 其他网站的链接

网站可能包含其他网站和社交媒体服务(如Facebook和Twitter)的链接。此外，我们的网站可能包含由第三方和平台提供的某些功能。如果您已经使用这些平台，当您使用我们的网站时，他们可能会在您的设备上设置cookie，并且他们可能已经掌握了您的某些信息，这些信息可能会与我们网站上收集的信息相结合。这些功能可能支持集成和/或访问您的社交媒体帐户。我们不控制这些网站和社交媒体服务，不控制您在这些服务上的个人资料，不修改您在这些服务上的隐私设置或制定有关如何使用这些服务的信息的规则。您和社交媒体服务提供商可以控制这些问题。

这些网站和社交媒体服务是独立方，与挪度不采用相同的隐私惯例，我们不对其处理您的个人信息负责。我们鼓励您在使用网站上提供给您的任何此类功能之前，熟悉他们在相关网站和社交媒体服务上的政策和通知，以详细了解他们如何处理您的信息。

10. 如何联系我们

您可以根据您的个人信息，通过以下几种方式与我们联系。

1. 1. 如果您想选择不接收我们任何时候向您发送的营销信息，您可以通过以下方式完成此操作：(a) 填写此处的网站表格，(b) 点击我们发送给您的营销电子邮件中的 “取消订阅” 链接，或 (c) 直接通过[email protected] 联系我们。
2. 您可以通过以下方式(a)在此处填写表格，(b)通过电子邮件发送给我们 [email protected]或(c)通过以下段落所列地址写信给我们，选择行使针对您的司法管辖区的第8条或第12条中规定的权利。
3. 如果您对本隐私声明或我们的隐私实践有任何疑问，或者您想投诉我们对您个人信息的处理，您也可以使用下面列出的详细信息，通过邮寄或电子邮件联系我们的数据保护经理：

Laerdal Medical AS
数据保护经理
邮政：Tanke Svilands Gate 30, Stavanger Norway 4007
电邮：[email protected]

11. 全球隐私声明的更新

我们会不时更新本隐私声明，以使其与我们隐私实践的变化保持一致。所有更新将在本网站公布。当我们发布此类更新时，我们将修改此声明顶部的“最后更新”日期。我们鼓励您定期查看本隐私声明，以了解挪度如何处理和保护您的个人信息。

12. 特定司法管辖区的附加通知

针对中国居民的附加信息

如果您位于中国大陆，请注意我们可能会将您的个人信息传输到中国大陆以外的国家/地区，其中包括挪度集团公司 所在地。通过使用我们的网站和服务，您将被视为已同意，根据本隐私声明将您的个人信息传输给中国大陆以外国家/地区的接收者。每当我们传输您的个人信息时，我们将确保遵守适用的法律和法规。