Sextant · 法律声明

GDPR

个人数据保护政策

保护声明

本文件因其概念和独特的技术结构而受知识产权法保护。 严禁以任何形式全部或部分模仿或复制其结构或技术实现，违者将承担法律责任。

1. 引言

1.1 本政策的目的

本隐私政策旨在向网站用户说明 Sextant Properties Ltd 收集、使用和保护其个人数据（以下简称“数据”）的条件。

该政策适用于Sextant Properties进行的所有数据处理活动，无论数据如何收集（在线、电话、邮件或通过合作伙伴）。

1.2 适用法律框架

个人数据的处理遵循以下法规：

  • 2016年4月27日欧盟法规2016/679（通用数据保护条例 – GDPR）

  • 适用的数据保护法律

个人数据是指任何与已识别或可识别的自然人相关的信息。

1.3 处理数据的背景和性质

作为其房地产活动的一部分，包括连接房产买卖双方、推广和营销房地产以及运营其网站，Sextant Properties Ltd 可能会处理与以下相关的个人数据：

  • 身份信息

  • 联系方式

  • 房地产项目信息

  • 商业关系管理

  • 网站浏览（技术数据和Cookie，取决于您的偏好设置）

1.4 Sextant Properties 遵循的原则

Sextant Properties 致力于遵守GDPR的基本原则，包括：

合法性和透明度 数据在有效的法律基础上并为特定目的进行处理。

数据最小化 仅收集实现目的所严格必要的数据。

有限的保留期限 数据仅在实现目的和法律义务所需的时间内保留。

安全和保密 实施适当的技术和组织措施来保护个人数据。

尊重用户权利 个人对其个人数据享有权利，并可根据适用法规规定的条件行使这些权利。

本政策可能会不时更新，以反映法律、法规或运营的变化。

2. 适用范围

2.1 数据主体

本政策适用于Sextant Properties处理其数据的任何人员，包括：

  • 网站用户

  • 客户、潜在客户、房产卖家和买家

  • 代表Sextant Properties行事的代理商、顾问和代表

  • 相关业务合作伙伴

2.2 数据控制者

负责处理个人数据的数据控制者是：

Sextant Properties Ltd 254 Pentonville Road London N1 9JY United Kingdom

电子邮件：[email protected]

2.3 数据保护官 (DPO)

Sextant Properties 已指定一名数据保护官，负责确保遵守数据保护法规，并作为与个人数据相关问题的联系人。

联系方式：

电子邮件：[email protected]

邮寄地址：

Sextant Properties Ltd 254 Pentonville Road London N1 9JY United Kingdom

2.4 定义

数据 任何与已识别或可识别的自然人相关的信息。

处理 对个人数据执行的任何操作（收集、存储、使用、传输、删除等）。

用户 任何浏览网站的人。

客户 任何使用Sextant Properties服务的人。

处理者 代表Sextant Properties根据书面指示处理数据的任何实体。

3. 我们收集哪些数据？

3.1 概览

在业务活动过程中，Sextant Properties 收集和处理不同类别的个人数据。

数据可能通过以下方式收集：

  • 直接从您处收集（联系表格、信息请求、预约、电话或电子邮件交流）

  • 通过网站运行和受众测量所必需的技术工具（Cookie，取决于您的同意）

数据用于：

  • 回应您的询问

  • 协助您的房地产项目

  • 管理商业关系

  • 改进我们的服务

  • 在适用的情况下发送有关Sextant Properties的相关信息

个人数据的处理可能基于以下法律依据：

  • 同意

  • 合同履行

  • 合法利益

  • 法律义务

本政策不适用于员工数据，员工数据受单独的内部政策管辖。

3.2 收集的数据类别

收集的数据 目的 法律依据
身份数据（姓名、电子邮件、电话、邮寄地址、称谓） 联系请求、账户创建、客户关系管理 合同前措施 / 合同履行
必要时需要的身法证件 身份验证及遵守反洗钱义务 法律义务
房产项目信息（预算、搜索条件、房产详情） 房产搜索协助和交易支持 合同前措施 / 合同
交易数据 房地产服务执行 合同
营销数据 发送新闻通讯和商业通讯 同意 / 合法利益
浏览数据（IP地址、Cookie、设备信息） 网站运行、分析和改进 合法利益 / 同意
安全日志 欺诈预防和系统安全 合法利益
会计数据 会计和税务义务 法律义务

4. 数据保留

个人数据仅在为实现本政策所述目的和遵守法律义务所必需的时间内保留。

典型保留期限包括：

数据类型 保留期限
联系数据（潜在客户） 最后联系后3年
客户数据 关系存续期间 + 5年
交易数据 关系结束后5年
营销数据 直至同意撤回
网站分析数据 13个月
安全日志 6至12个月
会计数据 10年

5. 数据安全

Sextant Properties 实施适当的技术和组织措施来保护个人数据，包括：

  • 访问控制和权限管理

  • 安全认证机制

  • IT环境保护（服务器、系统、应用程序）

  • 定期备份

  • 监控和日志系统

还实施内部程序以限制风险并确保遵守数据保护法规。

6. 数据存储和传输

某些数据可能由专业服务提供商托管。

我们的托管提供商可能包括：

Amazon Web Services (AWS)。

如果数据转移到欧洲经济区或英国以外的地方，将实施适当的保护措施，包括：

  • 欧盟委员会批准的标准合同条款

  • 充分性决定

  • 公认的数据传输机制，如适用情况下的欧盟-美国数据隐私框架。

7. 数据保护影响评估

当处理活动可能对个人的权利和自由造成高风险时，Sextant Properties 会进行数据保护影响评估（DPIA）。

这些评估有助于识别风险并实施适当的保护措施。

8. 数据泄露管理

如果发生个人数据泄露，Sextant Properties将在法律要求的72小时内向相关监管机构报告。

如果泄露可能对个人造成高风险，将相应通知受影响的人员。

9. 您的权利

根据适用的数据保护法规，您有权：

  • 访问您的个人数据

  • 请求更正不准确的数据

  • 请求删除您的数据

  • 请求限制处理

  • 反对处理

  • 请求数据可携带性

  • 随时撤回同意

  • 不受会产生法律效力的自动决策的影响

您可以通过以下方式行使您的权利：

[email protected]

我们将在一个月内回复，除非请求复杂。

10. 营销通讯

Sextant Properties 可能发送与其服务相关的营销通讯或新闻通讯。

您可以随时通过以下方式取消订阅：

  • 点击电子邮件中的取消订阅链接

  • 联系数据保护官

11. 监管机构

如果您认为您的个人数据被非法处理，您可以向主管的数据保护机构提出投诉。

  1. 个人数据的目的和保留

为以下目的收集个人数据：

目的 相关数据 法律依据 保留期限
账户创建和管理 姓名、电子邮件、电话号码、地址、项目详情 用户同意 最后登录后3年或账户删除请求时
商业推广 姓名、电话号码、项目详情 用户同意 最后联系后3年
业务关系管理 姓名、电话号码、项目详情 用户同意 最后联系后3年
网站安全和改进 IP地址、浏览数据 合法利益 13个月
网站统计和营销研究 IP地址、浏览数据 用户同意 6个月
内容个性化、定向广告 IP地址、浏览数据 用户同意 6个月
管理个人数据权利请求 电子邮件、电话、身份证复印件 用户同意 最后联系后3年

本公司保留在删除前对数据进行匿名化处理的权利。