隐私政策

简介 Cask Acquisitions（以下简称“我们”）致力于保护和尊重您的隐私。本隐私政策阐述了我们如何处理和保护您为获取报价和服务而向我们提供的任何个人信息。数据保护定义 数据保护和隐私措施受以下法规管辖：(i) 英国的《通用数据保护条例》((EU) 2016/679)（以下简称“GDPR”）及其任何国家实施法律、法规和附属立法（包括不时修订或更新的法规）；(ii) GDPR 或 1998 年《数据保护法》的任何后续立法（以下简称“数据保护立法”）。数据控制者 – 控制者决定处理个人数据的目的和方式。数据处理者 – 处理者负责代表控制者处理个人数据。数据主体 – 自然人。数据类别：个人数据和特殊类别的个人数据。个人数据 – GDPR 适用于“个人数据”，即与可识别的自然人相关的任何信息，该自然人可以直接或间接地被识别，尤其可以通过参考标识符来识别（如 GDPR 第 6 条所述）。例如姓名、护照号码、家庭住址或私人电子邮件地址。在线标识符包括 IP 地址和 Cookie。特殊类别的个人数据——GDPR 将敏感个人数据称为“特殊类别的个人数据”（如 GDPR 第 9 条所述）。特殊类别具体包括基因数据和用于唯一识别个人的生物识别数据。其他示例包括种族和民族血统、性取向、健康数据、工会会员资格、政治观点、宗教或哲学信仰。处理——指对个人数据或个人数据集执行的任何操作或一系列操作，无论是否通过自动化方式进行，例如收集、记录、组织、构建、存储、改编或更改、检索、查阅、使用、通过传输、传播或其他方式披露、排列或组合、限制、擦除或销毁。第三方——指除数据主体、控制者、处理者以及在控制者或处理者的直接授权下有权处理个人数据的人员之外的自然人或法人、公共机构、机关或团体。我们是谁？ Cask Acquisitions 是数据控制者。这意味着我们决定如何处理您的个人数据以及处理目的。我们的联系方式如下：电话： 44(0) 20 4572 7888；邮箱：info@anejowhisky.com。如有任何数据相关事宜，请通过以下方式联系我们：电话： 44(0) 20 4572 7888；邮箱：info@anejowhisky.com。处理您个人数据的目的：您可以通过电话、信函、电子邮件或填写我们网站上的表格或其他方式向我们提供您的信息。我们将您的个人数据用于以下目的：

• 为了处理我们向您提供的服务
• 为了维护我们自己的账户和记录
• 为了履行我们的法定义务

个人数据及收集依据 个人数据，或称个人信息，是指任何能够识别特定个人的信息。它不包括身份已被移除的数据（匿名数据）。我们可能会收集、使用、存储和传输与您相关的不同类型的个人数据，这些数据已按以下方式分组：

• 身份数据包括名字、姓氏、婚姻状况、称谓。
• 联系信息包括账单地址、送货地址、电子邮件地址和电话号码。
• 财务数据包括银行账户和支付卡详细信息（由您提供，用于退款和付款）。
• 交易数据包括您与我们之间的付款详情以及您从我们这里购买的产品和服务的其他详情。
• 使用数据包括有关您如何使用我们的服务或通过我们的网站提交咨询或查询的信息。
• 市场营销和传播包括您接收我们营销信息的偏好以及您的沟通偏好。

如果您未能提供我们依法或根据与您签订的合同条款需要收集的个人数据，且您在被要求时未能提供该数据，我们可能无法履行合同。在这种情况下，我们可能不得不取消与您的合同，但我们会及时通知您。我们如何收集您的个人数据？您可以亲自、通过电子邮件、邮寄、填写表格或其他方式向我们提供您的个人数据。我们将如何使用您的个人数据？下表列出了我们可能使用您的个人数据的所有方式，以及我们所依据的法律依据。我们还在适当情况下说明了我们的合法权益。根据我们使用您数据的具体目的，我们可能基于多个合法理由处理您的个人数据。如果您需要了解我们在下表中列出的多个理由之外的具体法律依据，请与我们联系。



您的个人数据可能如何共享 我们根据本隐私政策收集的个人数据可能按以下方式共享：

• 以及我们聘请的、为您的合同提供服务的、遵守本隐私政策条款的分包商；
• 与遵守本隐私政策条款的第三方顾问合作；
• 在我们需要披露您的个人数据以遵守任何法律义务，或执行或适用我们的条款和条件以及其他协议的情况下；
• 与第三方债务催收机构合作；
• 为了保护我们员工和/或分包商、客户或其他人的权利、财产或安全，我们可能会与其它公司和组织交换信息，以防止欺诈和遵守法律；
• 我们可能会将您的个人数据披露给第三方，以便出售、转让或合并我们部分业务或资产。或者，我们也可能寻求收购其他企业或与之合并。如果我们的业务发生变更，新的所有者可能会按照本隐私声明中所述的方式使用您的个人数据。

我们要求所有第三方尊重您个人数据的安全，并依法处理这些数据。我们不允许第三方服务提供商将您的个人数据用于自身用途，仅允许其出于特定目的并按照我们的指示处理您的个人数据。我们如何存储个人数据？我们主要在英国境内存储个人数据。我们使用 Microsoft Office、Hubspot 和 Google Drive，这可能涉及将个人数据传输到欧洲经济区 (EEA) 以外的地区。数据安全：我们已采取适当的安全措施，防止您的个人数据意外丢失、被未经授权使用或访问、被篡改或泄露。此外，我们仅允许那些因业务或法律需要而必须知晓您个人数据的员工、承包商和其他第三方访问这些数据。他们仅会根据我们的指示处理您的个人数据，并负有保密义务。我们已制定处理任何疑似个人数据泄露的程序，并将在法律要求的情况下通知您和任何适用的监管机构。个人数据保留 我们仅会在实现收集目的（包括满足任何法律、会计或报告要求）所需的时间内保留您的个人数据。通常情况下，我们会删除个人数据：

作为向您提供的服务的一部分而收集的款项，最迟不得晚于合同履行完毕后十年；

作为未被采纳的报价的一部分收集，最迟不得晚于报价日期后三年。

自动化决策 我们公司不使用任何形式的自动化决策。您的权利 在某些情况下，您根据数据保护法规享有与您的个人数据相关的权利。这些权利包括：

• 请求查阅您的个人数据。
• 请求更正您的个人数据；
• 请求删除您的个人数据；
• 反对处理您的个人数据；
• 请求限制处理您的个人数据；
• 请求转移您的个人数据；以及
• 有权撤回同意。

如需行使上述任何权利，请发送电子邮件至 info@anejowhisky.com 提出您的请求。如果您行使删除权或根据我们的数据保留政策删除信息，请注意，您的个人数据删除后将无法恢复，因此如果您需要一份个人数据副本，请在数据保留期间提出请求。如果您行使访问我们处理的关于您的信息的权利，您无需支付任何费用即可访问您的个人数据（或行使任何其他权利）。但是，如果您的请求明显缺乏依据、重复或过度，我们可能会收取合理的费用。或者，在这些情况下，我们可能会拒绝您的请求。我们将尽力在一个月内回复所有合法的访问请求。如果您的请求特别复杂或您提出了多个请求，则可能需要超过一个月的时间。在这种情况下，我们会通知您并及时更新处理进度。投诉 如果您想就我们存储、使用或处理您的个人数据的方式提出投诉，您有权随时向英国信息专员办公室 (ICO) 提出投诉，ICO 是英国负责数据保护事务的监管机构 (www.ico.org.uk)。但是，我们希望有机会在您联系 ICO 之前处理您的问题，因此请先与我们联系。 我们使用 Cookie 的情况 我们有单独的 Cookie 政策，您可以在我们的网站上查看。 本隐私政策的变更以及您告知我们变更的义务 我们会根据需要在本隐私政策中发布变更。确保我们持有的关于您的个人数据准确且最新至关重要。如果您与我们保持联系期间个人数据发生变更，请及时告知我们。 问题和联系方式 如有任何疑问或需要更多信息，请通过 info@anejowhisky.com 联系我们。