数据保护政策
序言
德威特律师事务所（DEWIT LAW OFFICE）在经营过程中管理着各种数据，包括商业信息和个人信息。本政策涉及德威律师事务所对个人数据的处理。
德威特律师事务所理解保护个人数据的重要性，并了解所内成员（律师和员工）、委托人、供应商及与本所有接触的其他人员对自身个人数据处理的关切。
各类人员在德威特律师事务所内履行各自职责的过程中，都可能接触到本所成员（律师和员工）的个人数据，此类人员包括服务提供商和独立顾问，临时工、实习生、学生、志愿者等临时工作人员，前成员及其他人员（委托人和供应商）。德威特律师事务所的上述所有人员均受本个人数据保护政策的约束。
关于德威特律师事务所必须如何处理数据，适用数据保护法规规定了本所的义务。此外，法规还规定了数据在接受处理的个人所享有的权利。
德威特律师事务所已指定了一人，负责确保实施和遵守数据保护法和本政策。
数据保护法联系人的联系方式如下：电子邮箱：gdpr@dewitlawoffice.be，或电话：+32 2 343 13 60。关于行使您的权利，请参阅本政策第八条和第九条。
数据保护法阐述了几项基本原则，数据控制者必须遵循这些原则，进而遵守该法。如果您对这些原则在具体情况中的应用有任何疑问，请随时联系gdpr@dewitlawoffice.be。
数据处理必须符合各项基本原则和相应的条件：合法、公正、透明、保密、完整。
德威特律师事务所还承诺，只收集对于处理您的请求具有严格必要性的信息。
德威特律师事务所仅处理您在通过本所网站求职、寻求合作、申请实习岗位、索取新闻通讯、报名参加活动或提问时提供的数据。上述处理须经过您的同意（《通用数据保护条例》第6 (a)条）。您的个人数据将仅用于您提供时的目的（求职、合作或实习申请；活动报名；提问）。
关于数据、目的、法律依据及类型，详询gdpr@dewitlawoffice.be。
某些情况下，德威特律师事务所可将您的个人数据传输给内部或外部的第三方接收人。在任何情况下，个人数据都只能传输给这些接收人，由这些接收人出于特定目的进行处理。传输过程中，德威特律师事务所系统性地采取必要的安全措施，尤其是针对接收人的安全措施，确保个人数据的保密性和完整性。
- 传输给合作者
德威特律师事务所可要求第三方（分包商）仅代表德威特律师事务所并按照其指示处理个人数据。除德威特律师事务所聘请该分包商的目的外，该分包商不得出于其自身的目的处理该等数据。
德威特律师事务所可聘请分包商，并且仅通过订立合同或分包协议及/或确保依法处理个人数据的附件向分包商提供个人数据。
如果德威特律师事务所发现其合作者未履行合同规定的义务，其将采取必要的措施。
- 传输给外部接收人
某些情况下，可允许某些类别的外部接收人访问数据，例如：
- 外部第三方服务提供商，如保险公司、专家、信息技术系统服务提供商，支持、托管、打印服务提供商，以及协助本所开展活动的其他类似第三方供应商和分包服务提供商。
- 政府部门及参与法律诉讼或负有法律义务的第三方。
- 德威特律师事务所在重组、兼并、出售、合资、转让或与本所全部或部分活动有关的其他交易中可能与其共享个人数据的其他第三方。
在任何情况下，只能将严格必要或适用法规要求的信息传达给上述各方。
当德威特律师事务所向服务提供商提供个人数据时，该提供商将经过精挑细选并且必须采用适当措施确保个人数据的保密性和安全性。
- 传输给欧洲经济区之外的第三国
只有在以下情况下，才允许将数据传输给欧盟或欧洲经济区之外的国家：
- 欧盟委员会已做出决定，认定该国提供了充分的数据保护，与欧洲立法所规定的数据保护水平相当。个人数据将在此基础上传输。
- 传输受到适当的保障，与欧洲立法要求的数据保护水平相当，例如欧盟委员会的标准合同条款、行为准则、认证、有约束力的企业规则或同意。
在没有关于充分性的决定或适当保障的情况下，只要传输对于法律主张的确立、行使或辩护具有必要性，则仍可向第三国进行一次或一系列个人数据传输。
发送电子邮件至gdpr@dewitlawoffice.be，即可索取详细的第三方（数据接收人）名单。
德威特律师事务所保存您的个人数据的期限，不会超过收集数据的具体目的所需的期限。保存期限结束时，德威特律师事务所将删除个人数据，或对个人数据进行匿名处理。如果数据是用于统计目的，德威律师事务所将对数据进行匿名处理。德威特律师事务所可为了管理争议、研究或存档等目的，延长个人数据的保存期限。
如需保存期限表，可电子邮件至：gdpr@dewitlawoffice.be
数据保护法为个人提供了与个人数据处理有关的各种权利，因此，个人可以继续对其个人数据的处理行使充分的控制权。
- 访问权
数据主体有权要求德威特律师事务所确认其个人数据正在接受处理。如果情况确实如此，则数据主体可要求访问其数据。
经个人要求，德威特律师事务所还将免费提供所处理的个人数据的一份副本。如果数据主体希望获得更多副本，德威特律师事务所可要求补偿合理的费用。
- 反对权
如果是出于直接营销的目的（包括剖析）处理个人数据，则数据主体可随时反对进行处理。
数据主体还可以反对处理与其相关的特定情况。之后，德威特律师事务所将停止处理，除非其证明处理存在令人信服的合法理由，而这些理由优先于数据主体的权益或关系到法律主张的行使或确立。
- 更正权
- 被遗忘权
- 限制处理权
- 携带权
- 撤销同意权
数据主体可通过向gdpr@dewitlawoffice.be发送电子邮件，行使其权利。德威特律师事务所可要求个人提供身份信息，确保要求行使权利的确实是数据主体。
原则上，德威特律师事务所将在一个月内对个人提出的要求作出回应。否则，德威特律师事务所应将不执行或延迟执行要求的理由通知数据主体。德威特律师事务所将尽必要努力通知数据主体的个人数据的接收人，告知数据主体正在行使更正权、删除权或限制处理权。
您还有权向数据保护局（https://www.autoriteprotectiondonnees.be/citoyen）提出投诉：
- 通过在线表格投诉：https://www.autoriteprotectiondonnees.be/citoyen/agir/introduire-une-plainte
- 将投诉寄至以下地址：布鲁塞尔新闻街35号，邮编：1000（rue de la presse 35, 1000 Brussels）
德威特律师事务所已采取技术和组织上适当的安全措施，防止所收集的个人数据遭到破坏、丢失、伪造、篡改、第三方擅自访问或误导第三方，并防止对该等数据的任何擅自处理。
本所与信息技术合作伙伴合作，在全所层面和本所系统的基础设施层面采取了各种技术措施。
- 数据主体的责任
德威特律师事务所希望各成员不仅自己遵守本政策，还要确保其所负责的人员也遵守本政策。
德威特律师事务所只使用严格必要的cookies。Cookies是在用户访问网站时放置在其计算机、手机或平板电脑上的小文件。
这些cookies是：
- 严格必要的cookies
必要的cookies通过实现页面导航、访问网站安全区域等基本功能，使网站变得可用。没有这些cookies，网站就无法正常运行。
|
名称 |
类型 |
目标 |
有效期 |
|
XSRF-TOKEN |
功能性 |
对于网站安全具有必要性。不收集数据。 |
2小时 |
|
Dewit_law_office_session |
功能性 |
用于标识用户的会话实例。不收集数据。 |
2小时 |
请注意，您可以通过更改浏览器设置，限制或阻止 cookies，甚至删除已存储在您设备上的cookies。请查看浏览器帮助板块中的具体信息，了解如何管理cookie设置。