Zespri隱私權方法
Zespri一貫致力於做正確的事情。我們非常重視誠信,並力求做到真實、公開和透明。也許這和奇異果有關?
Zespri不會收集非常多的個人資訊,因為我們關注的重點是奇異果的品質。但是,在我們收集個人資訊時,無論在世界上哪個地方收集個人資訊,我們都致力於確保採取公開、負責任和尊重的方式。
本隱私權聲明全面概述了我們收集、使用和保護個人資訊的方式,適用於Zespri國際有限公司的運營和活動以及在我們運營所在國的子公司(Zespri國際集團)。這些公司一起是您個人資訊的聯合控制者,並將按照本聲明中所述的方式管理個人資訊。本聲明涵蓋了我們收集的關於與我們打交道之人的個人資訊 – 我們的消費者(我們奇異果產品的最終使用者)、我們的種植者(生產我們優質水果的熱情種植者)以及我們的供應商、客戶和承包商(我們依賴把事做好的專家,包括向消費者提供我們的水果)。
在我們收集您的個人資訊時,我們也可能會告訴您有關您的隱私權的一些事情。請務必閱讀並理解我們告訴您關於您的資訊和我們需要使用的方式的一切資訊。
Zespri隱私權原則
我們在許多國家開展業務,但我們的目標是遵循一套核心隱私權原則,即Zespri隱私權原則,無論我們正在使用的個人資訊在世界上什麼地方收集。這些原則反映了良好的隱私權做法,並考慮到我們的國際隱私權義務。我們已經訓練了我們所有員工,讓他們真正瞭解,這些原則必須貫穿我們的工作方式。
Zespri隱私權方法意味著,我們將:
- 對我們的隱私權做法要公開和透明
- 儘量减少使用個人資訊
- 使用資訊之前,務必確保個人資訊正確
- 隨時保證個人資訊安全無慮
- 按照承諾使用個人資訊
- 讓資訊相關者掌控自己的資訊
- 對我們的資訊負責,無論在世界何處保存
- 當我們改變我們的產品或流程時,要考慮隱私權
- 要謹慎快速有效地管理資料洩露
本隱私權聲明是我們保持公開和透明的方式,向您展示我們如何將這些原則付諸實踐。這些原則確保我們能夠始終保持公開、負責任和尊重。
公開:我們如何處理您的資訊
無論您是消費者、種植者、客戶還是承包商,我們都只收集我們需要的個人資訊,以便始終如一地致力於實現我們的願景,即成為奇異果公認的世界領導者和零售領域領導者。這是我們收集、使用和分享您資訊時的核心目的。在這裏,您可以瞭解我們收集關於您的什麼資訊以及我們使用和分享的方法。
我們需要收集和處理一些關於您的個人資訊,以履行我們作為種植者、供應商、客戶或承包商或在您進入消費者促銷或競爭時對您的合約義務。我們還需要處理一些資訊以滿足我們的合法利益,包括確保我們能夠提供最好的產品和服務並能管理健康和安全或品質控制問題。我們依賴您的同意來處理個人資訊以達到行銷目的。
消費者
成為奇異果公認的世界領導者和零售領域領導者,我們致力於提供基於品牌的消費者重心並積極創新,以建立強有力的客戶關係。為了做到這一點,我們需要瞭解我們的消費者(即我們的最終使用者)對我們以及他們的奇異果有什麼期望。這有助於我們開發我們的產品和我們的品牌,並幫助我們的種植者滿足最終使用者的需求。
在Zespri實現我們的願景旅程中,我們透過多種方式與我們的消費者互動。我們一直在不斷尋求改進與消費者互動的方式,以便我們既能從他們那裏得到重要見解,又能告訴他們關於我們產品和品牌的重要資訊。
當您在我們的網站上與我們互動、與我們一起進行市場調查或其他消費者專案或參加我們的比賽或促銷活動時,我們會直接收集您的個人資訊。當您在社交媒體平臺上與我們互動或聯絡我們的員工討論您的經歷或向我們提出問題時,我們可能會收集有關您的個人資訊。我們也可能會得到我們使用的第三方市場研究機構提供的匿名資訊。
如果我們在促銷或比賽期間收集您的個人資訊或在收集您的聯絡資訊以便與您溝通時,我們會告訴您一些事情,特別是如果我們要求您同意與您溝通。除非我們在這些時候告訴您其他資訊,否則您不必向我們提供個人資訊,但您應該注意,如果您不提供我們所尋求的資訊,我們可能無法提供您向我們尋求的服務或體驗。
我們收集的資訊可能包括:
- 您的全名;
- 您的性别;
- 您的出生日期;
- 您的聯絡資訊,包括您的電話號碼、地址和電子郵件地址;
- 有關您使用我們網站的資訊,包括:
- 技術資訊,例如您的 IP 地址、瀏覽器類型和版本、時區設定、作業系統和平臺;
- 造訪資訊,例如您造訪我們網站的路徑、
您造訪過的頁面和查看過的產品,以及您使用我們網站的其他方式; - cookies(請參閱下面有關 cookies 的更多資訊);
- 您張貼的關於Zespri的公開社交媒體帖子,包括照片;
- 您提供給我們的關於特定市場或健康研究主題的資訊,例如關於您的喜好、知識或使用我們產品的資訊,或關於您對我們品牌的認知;
- 您撥打我們客戶服務熱線的任何電話記錄;和
- 與您向我們索取的任何服務有關的任何電子郵件或其他信件,或您向我們提出的投訴或疑慮
Cookies
Cookie 是我們網站發送給您瀏覽器的小型資料文件,會儲存在您的系統中供我們的網站稍後抓取。Cookie 會透過不同的網站追蹤您的移動,但不會記錄關於您的任何其他個人資訊。Cookie 在網站上被廣泛使用,以幫助導航並幫助個人化您的線上體驗。有關我們收集和使用 cookie 的更多資訊,請參閱我們的 Cookie 政策。
兒童
我們特別注意收集有關兒童的個人資訊。法律對待這些資訊的方式稍有不同,因為兒童可能不太瞭解向我們提供資訊的後果。我們限制我們收集的關於兒童的資訊(例如透過我們的Zespri兒童 (Zespri Kids) 網站),我們依賴他們的父母或監護人來確保,他們照顧的兒童不會在他們不知情的情況下向我們發送任何個人資訊。
為了提供您向我們請求的任何服務,並且為了滿足我們更廣泛的合法商業目的和利益,我們需要以某些方式使用您的個人資訊,其中一些顯而易見,而另一些則不太明顯。我們通常只會按照以下方式使用您的資訊。但是,如果法律允許或要求,我們可能需要以其他方式使用您的資訊:
- 提供您向我們請求的任何服務或任何資訊;
- 根據您提供給我們的個人資訊,就我們認為您可能會喜歡的產品、服務或優惠與您溝通;
- 瞭解您使用我們產品和服務的方式,包括我們的網站或您找到我們的途徑;
- 進行使用我們產品和服務的市場或健康研究;
- 瞭解公眾對我們產品和品牌的看法,並在適當的情況下回應對此提出的意見;
- 管理我們的網站和對網站上提供服務的使用,包括確保我們的網站安全可靠;
- 通常會改進我們提供的產品和服務(包括我們的網站),並確保您與我們分享的任何負面經歷能夠得到解決;和
- 通常確保我們有效地推銷我們的產品和服務,並採用相關的方式。
要以上述方式使用個人資訊,我們有時可能需要與受信任的第三方分享您的資訊。
我們只與下列機構或機構類型分享個人資訊。如果我們從我們未預料的機構收到需要資訊請求或發現我們需要揭露資訊,我們只會在必要時分享資訊,以滿足我們的合法利益,或者只在法律要求或允許的情況下。
我們可能會與下列各方分享您的個人資訊:
- Zespri國際集團內的其他實體;
- 我們受信任的資訊服務提供商,包括位於紐西蘭或海外的雲端儲存提供商;
- 我們受信任的其他服務提供商(包括分析、研究或行銷服務),如果這些服務需要使用或處理個人資訊;
- 我們的種植者,如果這些資訊與產品開發有關;
- 公眾(透過我們的網站或社交媒體渠道),如果您對此表示同意;或
- 政府機構(法律要求時),包括紐西蘭初級產業部或執法機構。
種植者
要成為奇異果公認的世界領導者和零售領域領導者,我們必須與世界各地的種植者建立有效的合作關係。我們需要收集和使用有關我們種植者的一些個人資訊,以形成和維護這些合作夥伴關係。我們還需要管理Zespri業務,包括確保一致的產品品質以及安全合規的果園和工作場所。這可能要求我們分享個人資訊。
作為種植者,我們可能會在您提供給我們時直接向您收集個人資訊(例如,在您的註冊表中),或者我們可能會在您與我們的關係中收集或建立關於您的個人資訊(例如,當您與您當地的合作社,Zespri種植者支援服務團隊或其他Zespri員工關於您的果園、您的產品或您與我們簽訂合約互動時)。
提供這些資訊不是強制性的,但是,如果您不提供給我們,我們可能無法有效地與您合作或履行我們對您的合約承諾。
如果您是一個有限責任公司,下列某些資訊(例如,果園和產品資訊)可能不是您的個人資訊。但是,如果您是獨資經營者,那麼這可能是您的個人資訊。無論如何,我們致力於謹慎和尊重地處理這些資訊。
我們收集的資訊可能包括:
- 您的全名;
- 您的聯絡資訊,包括您的電話號碼、地址和電子郵件地址;
- 您的溝通喜好;
- 您作為土地所有者或承租人的狀態;
- 財務資訊,包括您的銀行賬戶資訊和您同意的報酬率;
- 果園資訊,包括有關您的位置、有害生物狀態、噴農藥日記、種植方法和產量的資訊;
- 產品資訊,包括有關您生產的品種、產品產量和大小資料的資訊;
- 有關您給我們的種植者支援服務熱線任何來電記錄;
- 關於工作人員造訪您的果園或與您就您的果園或產品進行討論的資訊;及
- 任何與我們的關係或您向我們提出的任何其他事宜有關的電子郵件或其他信件
為了管理我們與您的關係並滿足我們更廣泛的合法商業目的和利益,我們需要以某些方式使用您的個人資訊,其中一些顯而易見,而另一些則不太明顯。我們通常只會按照以下方式使用您的資訊。但是,如果法律允許或要求,我們可能需要以其他方式使用您的資訊。
我們可能將您的個人資訊用於:
- 管理我們與您的合約關係,包括就您的產品或Zespri可能提供給您的服務不時與您聯絡;
- 提供您向我們要求的任何服務;
- 管理產品分銷和供應過程;
- 確保您果園和產品的品質;
- 就種植者、產品或果園進行研究和開發活動;
- 開發有關我們種植者的行銷材料;
- 管理有害生物或疾病暴發;
- 在我們員工造訪您的場所時,確保您和他們的健康和安全;
- 回應包括初級產業部在內的政府機構或執法機構提出的任何合法要求;及
- 與包括 Kiwifruit NZ、NZ Kiwifruit Growers Incorporated 和 Kiwifruit Vine Health Incorporated 在内的行業機構合作
要以上述方式使用個人資訊,我們有時可能需要與受信任的第三方分享您的資訊。
我們只與下列機構或機構類型分享個人資訊。如果我們從我們未預料的機構收到需要資訊請求或發現我們需要揭露資訊,我們只會在必要時分享資訊,以滿足我們的合法利益,或者只在法律要求或允許的情況下。
我們可能會與下列各方分享您的個人資訊:
- Zespri國際集團內的其他實體;
- 我們受信任的資訊服務提供商,包括位於紐西蘭或海外的雲儲存提供商;
- 我們受信任的其他服務提供商(包括分析、研究或行銷服務),如果這些服務需要使用或處理個人資訊;
- 相關紐西蘭或海外行業機構,包括Kiwifruit NZ、NZ Kiwifruit Growers Incorporated 和 Kiwifruit Vine Health Incorporated;
- 在法律要求時包括紐西蘭初級產業部在內的政府機構或執法機構;
- 必要時Zespri分銷商和客戶,以滿足可追溯性和/或分類要求;或
- 任何聘請為您的果園提供服務的種植者供應商
供應商、客戶和承包商
Zespri在受到監管和季節性行業運營,我們依靠供應商和承包商的服務來實現我們的業務目標,滿足我們種植者和消費者的期望,並確保我們能夠遵從法規履行我們的義務。與我們的員工一樣,我們需要收集有關我們供應商和承包商的一些個人資訊。此外,我們還和與客戶合作或為客戶服務的個人打交道,需要收集有關他們的一些個人資訊,以便我們可以管理我們的業務關係。我們不收集很多個人資訊,但在收集資訊時會同樣謹慎和尊重地對待這些資訊。
當您向Zespri提供服務並與Zespri達成服務協議、貿易條款或其他合約時,我們可能會收集、建立和接收有關您的個人資訊。根據我們業務關係的性質,這些資訊可能包括:
- 您的全名;
- 您的聯絡方式,包括您的電話號碼、地址、電子郵件地址和照片;
- 有關您的教育、經驗、
工作史以及在您的服務中提供給我們的任何其他資訊的詳情; - 有關您移民身份和工作權利的資訊;
- 健康資訊,
包括關於可能影響您合約義務或工作場所健康和安全義務的任何殘疾或其他狀況的資訊; - 您的駕駛執照號碼,如果這與您的合約義務有關;
- 服務提供商資訊,包括您的國家稅務申報資訊和您提供給我們的任何銀行賬號;
- 緊急聯絡資訊和關於您近親的詳細資訊(為了安排差旅而必需);
- 您的護照詳細資訊或身份證,如果安排差旅或銀行業務有需要,
或與驗證公司資訊相關的其他目的; - 刑事定罪資訊,若這與您的服務協議有關;
- 與反洗錢有關的資訊,包括信用核查,若該資訊與您的服務協議有關;
- 與我們進行的任何其他盡職調查檢查有關的資訊,以評估我們與您開展業務的風險,與我們的業務關係有關以及您已同意我們進行此類檢查的情況;
- 您提名的推薦人提供的任何資訊;
- 由招募您為Zespri提供服務的機構或組織提供的任何資訊;
- 訪談記錄;
- 服務價格或報酬細節;
- 關於您可能有的投訴或申訴資訊;
- 由您的合約活動生成的資訊,例如密碼或位置資訊;及
- 與Zespri、其產品或您向我們尋求的任何服務有關的任何電子郵件或其他信件,或者您向我們提出的投訴或疑慮
我們收集您的個人資訊來管理您在服務協議,貿易條款或其他合約項下的義務,照顧您的利益和我們自己的利益,並確保始終保持最佳的合約關係。為此,我們可能會將您的個人資訊用於下列方面:
- 根據服務協議確定您是否有資格提供服務,並確保您擁有必要的技能和資格;
- 管理並實現我們與您的合約關係,包括管理運貨/分銷和賬單;
- 促進組織交流;
- 安排差旅和調任;
- 管理您的服務目標/標準,並確保您按照服務協議中規定的條款和條件為Zespri提供服務;
- 幫助我們識別和評估與您開展業務有關的任何法規遵從性問題或風險;
- 調查和管理關於您的任何投訴;
- 確保您的健康和安全,包括確定您的任何特定醫療要求,並確保維持緊急聯絡人資訊;
- 確保您遵守我們的《供應商行為準則》和《社會責任政策》或《客戶行為準則》; 及
- 使您和我們都能遵守健康與安全、稅務、移民和其他立法要求。
要以上述方式使用個人資訊,我們有時可能需要與受信任的第三方分享您的資訊。
我們只與下列機構或機構類型分享個人資訊。如果我們從我們未預料的機構收到需要資訊請求或發現我們需要揭露資訊,我們只會在必要時分享資訊,以滿足我們的合法利益,或者只在法律要求或允許的情況下。
我們可能會與下列各方分享您的個人資訊:
- Zespri國際集團內的其他實體;
- 我們受信任的資訊服務提供商,
包括位於紐西蘭或海外的雲端儲存提供商; - 法務人員、您的關係經理/採購經理(及其經理),
以便管理您的參與和服務協議、貿易條款或其他合約; - 相關政府機構;
- New Zealand Kiwifruit Growers Incorporated、Kiwifruit Vine Health
Incorporated 等行業機構;及 - 相關Zespri員工及相關實體(無論是在紐西蘭還是在其他國家),
為差旅、調任、運貨/配送,盡職調查或審計提供便利
負責任:我們如何保證您的資訊安全
無論在世界上何處收集或何人代表我們持有或處理,我們都對您的個人資訊負責任。這是一項法律要求,但也是應做之事。在您與Zespri的旅程中,我們在每個階段都關心您的個人資訊,而且有適當的流程來隨時保證資訊的安全。
對我們來說,問責制是一個持續的過程。首先就是確保我們只使用可靠的合作夥伴來儲存和處理我們的資料。在選擇了這些合作夥伴之後,我們會確保它們瞭解我們的隱私權期望,而且我們會定期檢查它們的做法。在任何時候,無論個人資訊是在Zespri內部還是在我們的合作夥伴處儲存,我們都會採取合理的措施加以保護。
我們採取合理的措施來確保我們收集的個人資訊免受損失、未經授權的存取和洩露或任何其他濫用。但是,資訊安全不僅僅是密碼和防火牆,還要求我們採取合理的措施來確保我們的系統、流程和人員安全。
Zespri通常在 Microsoft 雲端平臺內儲存和處理個人資訊,而 Microsoft 已經實施了大量安全措施來保護其代表我們持有的資訊。可在這裏閱讀有關 Microsoft 隱私權和安全做法的更多資訊 。因此,我們已經採取了妥當的系統保護措施。
Zespri還制定了一系列流程和政策來保護其持有的個人資訊,並確保我們的員工做正確之事,包括以下各項:
- 我們的全球內部隱私權政策確保我們所有員工都瞭解Zespri隱私權原則,並根據我們的期望管理個人資訊。
- 所有員工、客戶和供應商都必須同意《行為準則》,包含隱私權和安全要求,並確保代表Zespri收集或管理的個人資訊僅用於合法的商業目的。
- 我們的資訊系統設備和安全策略管理員工可以存取和使用Zespri系統、設備和資訊的方式,並確保始終遵循最佳的隱私權和安全做法。
- 我們的全球隱私權訓練計劃向我們遍佈全世界的員工提供一般和詳細的隱私權訓練,確保他們瞭解Zespri隱私權原則和相關隱私權條例的要求。
- 我們有一個資訊分享流程,要求員工在與其他機構或與新服務提供商分享個人資訊之前採取一定的預防措施,包括獲得我們全球資料保護官的批准。
- 我們讓我們的員工能夠識別資料洩露並理解我們的資料洩露管理流程,確保我們可以迅速遏制、緩解和通知所有違規行為
作為一家全球性公司,我們必須在許多國家收集、儲存和處理個人資訊。我們不時還需要跨國界分享個人資訊,無論是發送給我們的資料服務提供商,還是用於我們集團公司內部以保持業務運行。例如,在歐盟範圍內收集的資訊可能會發送給我們在其他國家(包括紐西蘭)的資料服務提供商或集團公司。
只要可能,我們只會將個人資訊發送給具有與紐西蘭和歐盟同等隱私權標準的國家,但這並非總是可行。因此,我們設計了我們的隱私權流程以滿足這些法規的要求,並對所有為我們處理資料的第三方抱有很高的期望。我們採取合理的措施來確保這些預期在世界上任何儲存資訊的地方都能滿足。
我們持有的大部分個人資訊都儲存在 Microsoft 雲端平臺上,包括 Microsoft Azure。Microsoft 非常重視隱私權,而且有一些保護措施來保護其代表我們持有的個人資訊。可在這裏閱讀有關 Microsoft 隱私權和安全做法的更多資訊 。
我們只有在具有合法使用目的時才會保留個人資訊。不再需要使用時,我們會安全地銷毀資訊。我們也會確保,任何代表我們持有個人資訊的資料服務提供商都會銷毀我們不再需要的資訊。
尊重:您如何掌控您的資訊
良好的隱私權做法關鍵在於尊重。世界各地的隱私權法規期望像Zespri這樣的企業能夠尊重與其打交道人員的權利。Zespri始終要求其員工做正確之事。我們有適當的流程來確保,我們可以接收和管理消費者或種植者存取或管理其個人資訊的任何請求。
要行使下述的任何權利,或對您的資訊提出投訴或疑問,請透過以下任何方式與我們聯絡:
- 電子郵件:privacy@zespri.com
- 書信:Global Data Protection Officer, c/o Zespri International Limited, PO Box 4043, Mount Maunganui, New Zealand
請注意,您只能存取或管理您自己的個人資訊,除非您獲得其他人的同意,可以代表他們存取或管理資訊,所以我們可能需要驗證您的您的身份和權限,然後再回覆您的請求。我們這樣做是為了保護您的隱私權和與我們打交道的其他人的隱私權。
在確認了您的身份之後,我們會儘快嘗試回覆您的請求或查詢,但在收到後不會遲於 20 個工作日(一個日曆月)。
您有權請求得到您個人資訊的副本。我們會為您提供盡可能多的資訊,但有時可能需要拒絕提供個人資訊,例如,有法律特權、商業敏感或包含有關其他消費者或種植者個人資訊的資訊。如果確實需要拒絕提供您的資訊,會向您解釋原因。
種植者應該使用行業入口網站來獲取我們掌握的關於他們的基本個人資訊,但仍然可以向我們提出請求,以獲得入口網站中可能不包括的更多詳細資訊。
我們可能會處理我們從您收集的個人資訊,以符合您與我們簽訂的合約要求(例如,您是種植者並向我們提供資訊以管理與您的關係),或符合我們的其他合法商業利益(如管理我們的健康和安全義務)。我們需要以這些方式使用您交給我們的資訊來營運我們的業務。
但是,您也可能已同意我們以其他方式使用您的個人資訊(例如,開展市場調查或與您就產品或促銷活動進行溝通)。我們感謝您願意讓我們以這些方式使用您的資訊,但我們知道您可能會不時改變主意。
您可以隨時撤銷您的同意。此外,如果您認為我們以與您與我們簽署的合約或合法商業利益無關的方式使用了您的個人資訊,而且您沒有特別授權我們這樣做,您同樣可以反對這種資料處理。
如果您認為我們掌握的關於您的任何個人資訊是錯誤的,可以要求我們更正。如果我們保留您的個人資訊的目的與合約履行或合法商業利益沒有直接關係,您可以要求我們刪除。
如果我們無法更正或刪除您的資訊(例如,我們不同意資訊是錯誤的,或者我們因為合法目的而需要這些資訊),我們會向您解釋原因。您可以要求我們將更正請求附在資訊中作為更正聲明。
有時候,您可能只想知道我們使用您資訊的方式和原因。您可能需要更多關於我們在本隱私權聲明中告訴您的內容的詳細資訊。或者,您可能想要就我們對您的隱私權請求做出的決定提出投訴。
我們希望您告訴我們您的所有擔憂。可使用上述詳細資訊透過電子郵件、電話或寫信與我們聯絡。如果您是種植者,還可先與您的Zespri聯絡人聯絡,看看他們是否可以提供幫助。
我們會盡最大努力幫助您,但如果我們做不到,您有權就我們管理您資訊的方式向您當地的資料保護部門提出投訴。您可以透過以下方式聯絡紐西蘭隱私權專員辦公室:
- 在 www.privacy.co.nz 網站上填寫線上投訴表;或
- 書信:Office of the Privacy Commissioner, PO Box 10-094, The Terrace, Wellington 6143。
如果您想就我們在其他國家採取的行動提出投訴,您需要聯絡當地的資料保護或監督機構。您可以要求我們協助確定應當聯絡哪個機構。