数据保护声明

在本数据保护声明中，我们，Mirabello Consultancy Ltd（以下简称迈雷贝洛、我们或我方），说明我们如何收集并进一步处理个人数据。本数据保护声明未必是对我们数据处理的全面描述。在特定情形下可能适用其他数据保护声明。本数据保护声明中的“个人数据”一词，指任何能够识别、或可合理用于识别任何个人的信息。

如果您向我们提供其他人（例如家庭成员、工作同事）的个人数据，请确保相关人员知悉本数据保护声明，并且只有在您获得许可且此类个人数据准确无误的情况下，方可向我们提供其数据。

本数据保护声明符合欧盟《通用数据保护条例》（GDPR）。尽管 GDPR 是欧盟（EU）的一项条例，但它可能与我们相关。瑞士的数据保护法（FADP）深受欧盟法律的影响。此外，在某些情况下，欧盟或欧洲经济区（EEA）以外的公司也必须遵守 GDPR。

控制者

本数据保护声明所述数据处理的“控制者”（即负责方）为 Mirabello Consultancy Ltd，除非我们在某些情况下另行告知您。您可使用以下联系方式向我们反映任何与数据保护相关的问题：Klosbachstrasse 37 | 8032 Zurich | Switzerland | 电话：+41 (0)44 52 11 060 | mail@mirabelloconsultancy.comconsultancy.com。

个人数据的收集与处理

我们主要处理从客户及其他业务伙伴，以及在与其业务关系中从其他个人处获得的个人数据，或在运营我们的网站、应用程序及其他应用时从用户处收集的个人数据。

在法律允许我们的范围内，我们从可公开获取的来源（例如全球数据库、商业登记册、新闻、互联网）获取某些个人数据，或者我们可能从客户及其雇员、从有关部门或其他第三方（例如合规公司）处收到此类信息。除您直接向我们提供的数据外，我们从第三方获得的关于您的数据类别包括但不限于：来自公共登记册的信息，与您的职业角色及活动相关的信息（例如为与您订立并履行合同），在与第三方的通信与讨论中关于您的信息，信用评级信息（如果我们与您本人开展业务活动），与您有关联的个人（家人、顾问、法律代表等）为与您订立或处理合同、或在您参与下订立或处理合同（例如推荐信、您的收货地址、授权书）而提供给我们的关于您的信息，与反洗钱及出口限制等法律法规相关的信息，银行详情，与保险相关的信息，为向您或由您订购或交付服务之目的我们的分销商及其他业务伙伴的信息（例如已支付的款项、以往的采购），在媒体或互联网上发现的关于您的信息（在具体情形中有此指明时，例如与求职申请、媒体评论、市场营销|销售等相关），您的地址及任何兴趣与其他社会人口统计数据（用于营销目的），与您使用我们网站相关的数据（例如 IP 地址、您智能手机或计算机的 MAC 地址、有关您设备及设置的信息、Cookie、您访问的日期与时间、检索的网页与内容、使用的应用程序、来源网站、定位数据）。

数据处理的目的与法律依据

我们主要使用所收集的数据来与客户及业务伙伴订立并履行合同，特别是与向客户提供法律服务，以及从我们的供应商和分包商（例如国内外律师及律师事务所或专家）采购产品与服务相关的事务，同时也为遵守我们国内外的法律义务。您可能因您作为此类客户或业务伙伴之雇员的身份而受我们数据处理的影响。

此外，在符合适用法律并在适当情况下，我们可能出于以下目的处理您的个人数据及第三方的个人数据，这些目的符合我们（或视情况符合任何第三方）的合法利益，例如：

提供并发展我们所经营的产品、服务及网站、应用程序和其他平台；

与第三方沟通并处理其请求（例如求职申请、媒体查询）；

广告与营销（包括组织活动），前提是您未反对将您的数据用于此目的（如果您属于我们的客户群并收到我们的广告，您可随时提出反对，我们将把您列入拒绝接收进一步广告邮件的名单）；

市场与民意调查、媒体监测；

主张法律权利，以及在法律纠纷与官方程序中进行抗辩；

预防与调查刑事犯罪及其他不当行为（例如开展内部调查、进行数据分析以打击欺诈）；

确保我们的业务运营，包括我们的 IT、我们的网站、应用程序及其他设备；

视频监控以保护住宅权利，以及为确保我们场所与设施安全、保护我们的员工及其他个人以及我们拥有或受托保管的资产而采取的其他措施（例如门禁控制、访客登记、网络与邮件扫描、电话录音）；

可能的公司交易及与之相关的个人数据转让，以及用于业务管理、遵守法律与监管义务及迈雷贝洛内部规定的措施。

如果您已同意我们出于特定目的处理您的个人数据（例如在注册接收新闻通讯或进行背景调查时），我们将在该同意的范围内并基于该同意处理您的个人数据，除非我们拥有另一法律依据（在我们需要法律依据时）。已给予的同意可随时撤回，但这不影响撤回前已处理的数据。

Cookie | 追踪及有关使用我们网站的其他技术

我们通常在网站上使用“Cookie”及类似技术，以便识别您的浏览器或设备。Cookie 是一个小型文本文件，当您访问我们的网站时，它会被发送到您的计算机，并由网页浏览器自动保存在您的计算机或移动设备上。如果您再次访问我们的网站，即使我们并不知道您的身份，我们也可能识别出您。除了仅在会话期间使用、并在您访问网站后删除的 Cookie（“会话 Cookie”）之外，我们可能使用 Cookie 在一定期限内（例如两年）保存用户配置及其他信息（“永久 Cookie”）。不过，您可以将浏览器设置配置为拒绝 Cookie、仅在一个会话期间保存，或提前删除。大多数浏览器都预设为接受 Cookie。我们使用永久 Cookie 来了解您如何使用我们的服务与内容。如果您屏蔽 Cookie，某些功能（例如语言设置、购物车、订购流程）可能将无法再供您使用。

我们可能在网站上使用 Google Analytics 或类似服务。这些是由第三方提供的服务，可能位于全球任何国家（就 Google Analytics 而言，Google LLC 位于美国，www.google.com），使我们能够（在匿名化的基础上）衡量与评估网站的使用情况。为此使用了永久 Cookie，由服务提供商设置。服务提供商不会从我们这里收到（也不保留）任何个人数据，但服务提供商可能追踪您对网站的使用情况，将该信息与来自您访问过且同样受该服务提供商追踪的其他网站的数据相结合，并可能将该信息用于其自身目的（例如控制广告）。如果您已在该服务提供商处注册，服务提供商还会知道您的身份。在此情况下，服务提供商对您个人数据的处理将依据其数据保护规定进行。服务提供商仅向我们提供有关相应网站使用情况的数据（而不提供任何关于您的个人信息）。

数据传输与向境外传输数据

在我们的业务活动过程中，并依照第 3 节所列数据处理的目的，我们可能向第三方传输数据，前提是此类传输获得许可且我们认为适当，以便他们为我们处理数据，或视情况为其自身目的处理数据。特别是可能涉及以下类别的接收方：

我们的服务提供商（例如银行、保险公司），包括处理者（例如 IT 提供商）；

供应商、分包商（例如国内外律师及律师事务所或专家）及其他业务伙伴；

客户及其关联方与在瑞士或境外的对方当事人；

您个人数据的保留期限

只要为履行我们的合同义务、遵守法律义务或处理所追求的其他目的所必需，我们便会处理并保留您的个人数据，即在整个业务关系存续期间（自启动、合同履行期间直至终止），以及依照法定保留与记录义务在此期限之后。个人数据可在能够向我们公司主张权利的期间内（尤其是在法定时效期间内）保留，或在我们另有法律义务、或合法业务利益要求进一步保留（例如出于举证与记录目的）的范围内保留。一旦您的个人数据不再为上述目的所需，我们将在可能的范围内予以删除或匿名化。一般而言，对于运营数据（例如系统日志），适用不超过十二个月的较短保留期限。

数据安全

我们已采取适当的技术与组织安全措施，以保护您的个人数据免遭未经授权的访问与滥用，例如内部政策、培训、IT 与网络安全方案、访问控制与限制、数据载体与传输的加密、假名化、检查。

向我们提供个人数据的义务

在我们的业务关系中，您必须向我们提供订立并履行业务关系以及履行我们合同义务所必需的任何个人数据。通常并无法定要求须向我们提供数据。若没有这些信息，我们通常将无法与您（或您所代表的实体或个人）订立或履行合同。此外，除非披露某些信息以实现数据流量（例如 IP 地址），否则无法使用本网站。

您的权利

在适用法律规定并允许的范围内（如 GDPR 适用的情况），您有权访问、更正与删除您的个人数据，有权限制处理或反对我们的数据处理，此外还有权获得某些个人数据以转移给另一控制者（数据可携权）。然而请注意，我们保留在我们一方执行法定限制的权利，例如若我们有义务保留或处理某些数据、拥有压倒性利益（在我们可援引此类利益的范围内），或需要这些数据以主张权利。若行使某些权利会给您带来费用，我们将事先通知您。我们已在上文第 3 节告知您撤回同意的可能性。另请注意，行使这些权利可能与您的合同义务相冲突，并可能导致诸如提前终止合同等后果或产生费用。若属此种情况，除非已在合同中约定，否则我们将事先通知您。

一般而言，行使这些权利要求您能够证明自己的身份（例如在您的身份并不明显或无法以其他方式核实时，提供身份证件的复印件）。为主张这些权利，请通过上文第 1 节所提供的地址与我们联系。

此外，每位数据主体均有权在法院执行其权利，或向主管数据保护机关提出投诉。瑞士的主管数据保护机关是联邦数据保护与信息专员（http://www.edoeb.admin.ch）。

对本数据保护声明的修订

我们可随时修订本数据保护声明，恕不另行通知。在我们网站上发布的当前版本应予适用。