索迪斯在相互信任的基础上与客户、合作伙伴、消费者和员工建立牢固、持久的关系：保护其个人数据的安全与隐私是索迪斯的首要任务。
索迪斯遵守中国、法国和欧洲所有有关个人数据保护的法律与法规。
索迪斯执行相当严格的隐私政策，以保护其网站和应用程序用户的个人数据：
- 用户对自己的数据享有控制权。数据处理透明、保密、安全。
- 根据2017年6月1日生效的《中华人民共和国网络安全法》、1978年1月6日修订的《法国数据保护法》（DPA）和2016年4月27日通过的欧盟《通用数据保护条例》（GDPR），索迪斯致力于持续保护其用户的个人数据。
- 索迪斯拥有专门的个人数据保护团队，其中包括在法国数据保护局（CNIL）注册登记的集团数据保护官，以及为保障个人数据而设置的联系人网络。
本政策目的
索迪斯非常重视保护您的个人数据。
我们制定此政策的目的是为了告知您有关个人数据收集、处理、使用和保护的条件。请仔细阅读，以获悉被收集与处理的个人数据的类别，以及这类数据的使用方式与共享对象。本政策列明了您的权利，并注明了与我们取得联系的方式，以便您行使相关权利或向我们提出有关个人数据保护的任何疑问。
为符合新增法律、法规、判例法或技术发展的相关规定，本政策可能会有修改、补充或更新。但除非强制性法律法规另有规定并且必须追溯执行，否则您的个人数据将始终按照收集数据时的现行政策处理。
本政策是网站条款和条件的组成部分。
管理者的身份和联系方式
个人数据管理者：索迪斯
A Société Anonyme with a capital of 589 819 548 euros
注册办事处：255, quai de la Bataille de Stalingrad - 92130 Issy-les-Moulineaux - FRANCE
商业登记：RCS Nanterre 301 940 219 14572
增值税税号：FR40 301940219
电话：+33 (0)1 30 85 75 00
法人代表：首席执行官Denis Machuel
定义
“个人数据”：指能够单独识别或与其他信息结合识别的自然人的任何信息，可识别的自然人指可通过身份证号或一个或多个特定特征直接或间接识别其身份的人士。 “我们”或“我们的”： 索迪斯股份有限公司（以下简称“索迪斯”）
“您”： 任何网站用户/访问者
“网站”：Sodexo.com，网址为www.sodexo.com。
个人数据的收集和来源
我们很可能会直接（特别是通过我们网站上的数据收集表格）或间接（特别是通过我们网站上的服务提供商和/或技术）收集您的个人数据。
我们承诺会获得您的同意并/或允许您在必要时拒绝索迪斯将您的数据用于某些目的。
在任何情形下，您将通过各种在线数据收集表格和Cookie政策被告知收集数据的目的。
我们收集和使用的个人数据类型
我们可能会专门收集和处理以下类型的个人数据：
- 您在网站上填写表格时提供的信息（例如，用于订阅、参与调查或用于营销等目的的信息）；
- 您提供的用于身份验证的信息；
- 您提供的用于履行订单或提供服务的信息；
- 通过您在网站上发布的“帖子”、评论或其他内容所获取的信息。
在数据收集表中用星号标识的个人数据是强制性收集数据，因为这些数据对于完成订单而言的是必需的。如果没有这些强制性信息，则无法处理交易。
我们自动收集的个人数据
当您访问网站时，我们会自动收集一些信息，以提升您的个性化体验。我们使用多种方法收集此类信息，例如：
Cookies
“Cookie”是您访问我们的网站时发送到您浏览器并存储在计算机上的小型信息文件。该文件包含域名、网络接入提供商、操作系统以及用户访问日期和时间等信息。Cookie不会以任何方式损坏您的计算机。
Cookie不会用来识别网站访问者的个人身份。不过cookie能够让我们识别您的地理位置和显示语言，从而改善您的在线浏览体验。我们还通过cookie处理网站访问的相关信息，例如您查看过页面和进行过的搜索，从而改善我们的网站内容，关注您感兴趣的领域并为您提供更合适的内容。
如果您不想从我们的网站接收cookie，则可以对浏览器设置做出相应调整。为了管理您的选择，每个浏览器都有不同的配置。这些配置位于浏览器的帮助菜单中，此菜单将说明如何将设置更改为所需的cookie配置。
但我们建议您不要停用我们的cookie。请注意，如果您阻止、关闭或拒绝我们的cookie，我们的某些网页将无法正确显示，或者您将无法使用我们提供的某些服务。若因您拒绝或停用cookie致使我们无法存储或查询相关功能所需的cookie，从而导致服务质量下降，与此相关的任何后果我们概不负责。
最后，当我们的网站上显示有社交网络的专用图标（例如Twitter、Facebook、LinkedIn等），如果您同意在浏览我们的网站时下载cookie，点击这些图标后这类社交网络可能也会将cookie下载至您的设备（计算机、平板电脑或手机）。此类cookie仅在您继续浏览我们的网站时同意相关操作后，才会被下载到您的设备。但您可以随时撤回已获得同意的cookie接收，这样即可不再通过这些社交网络下载此类cookie。
更多信息，请查阅我们的Cookie政策。
IP地址
IP地址是电子设备在网络上进行标识和相互通信的唯一标识符。当您访问我们的网站时，我们可以使用您的设备IP地址将您连接到网站。我们使用IP地址来确定设备的一般物理位置，了解访问者所在的地理区域。
统计数据
网站使用Google Analytics生成统计报告。这些报告可以告诉我们有多少用户访问了网站，访问了哪些页面以及网站用户位于哪些地理区域。通过数据统计收集的信息可能包括您的IP地址、您访问我们网站时使用的中转网站以及您使用的设备的类型。您的IP地址被隐藏在我们的系统中，仅在必要时用于解决技术问题、网站管理以及深入了解我们用户的偏好。网站访问量信息仅供授权人员访问。我们不会使用任何此类信息来识别访问者，也不会与第三方共享此信息。
社交网络
您可以选择单击出现在我们网站上的社交网络专用图标，例如Twitter、Facebook、LinkedIn等。
社交网络可在网站上营造友好氛围，并通过共享协助网站推广。视频共享服务丰富了我们网站的视频内容，同时提高了曝光度。
当您单击这些图标时，我们可能会通过您在相关社交网络上的个人资料对您公开且可以访问的个人信息进行访问。我们不会根据您在社交网络上发布的个人信息来创建或使用任何独立的数据库，也不会通过这些方式来处理与您私人生活有关的任何数据。
如果您不希望我们访问您在个人资料或社交帐户的公共空间中发布的个人信息，您应使用相关社交网络提供的规程限制对此等信息的访问。
我们使用个人数据的目的
我们将您的个人数据具体用于以下目的：
- 响应您的请求，例如信息、搜索、新闻通讯或其他内容的请求；
- 为您在我们网站和/或机构中订购的服务和产品提供相关服务；
- 进行调查并收集统计数据；
- 提升您在我们网站上的个性化体验；
- 为您提供我们的产品和服务和/或我们合作伙伴的产品和服务；
- 我们在收集数据时告知您的任何其他目的（如适用）。
个人数据处理的法律依据
为了改善服务的质量和管理，或为遵守监管义务，我们出于合法利益处理您的个人数据，并将其作为我们与您之间合同关系履行和管理的一部分。
在某些情况下，数据处理需要征得您的同意，这类个人数据可能会根据您的事先同意进行处理。
个人数据的披露
您个人数据的安全性和机密性对我们非常重要。因此，我们仅将您的个人数据访问权限授予我们的工作人员，以便他们处理您的订单或提供您所请求的服务。
我们不会将您的个人数据透露给任何未经授权的第三方。但我们可能会出于服务目的与索迪斯集团内的实体以及授权服务提供商（例如：技术服务提供商[托管、维护]，顾问等）共享您的个人数据。服务提供商无权使用或披露您的数据，除非代表索迪斯提供服务时有特别需要或出于遵守法律义务的目的。此外，(i) 如果法律或法律程序要求，(ii) 应政府当局或其他官员的要求，或者 (iii) 如果我们认为传输这些数据对于防止人身伤害或经济损失，或对于涉嫌或已定罪的非法活动的相关调查属必要或适当，我们可能会共享与您有关的个人数据。
个人数据的储存期
您的数据的存储时间不会超过对数据进行收集或处理所必需的时间。这一期限可能会根据法律或法规规定的时间延长（如适用）。
个人敏感数据
我们通常不会通过我们的网站收集个人敏感数据。“个人敏感数据”是指与一个人的种族或民族、政治观点、宗教或哲学信仰、工会会员身份、健康状况或与其他自然人的性生活或性取向有关的任何信息。个人敏感数据还包括与违法犯罪有关的个人数据。此外，个人敏感数据也包括一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人数据。
如果必须严格收集并处理此类数据，我们将在得到您事先明确同意的情况下，根据本保密政策的条件及当地有关个人数据保护的法律要求收集相关信息。
个人信息和儿童
本网站供有能力根据所在国家/地区的法律订立合同的成年人使用。
未满16岁或没有法律行为能力的儿童用户必须先征得其法定监护人的同意，然后才能将其数据提交至网站。
16岁的年龄限制可能会降低到13岁，具体取决于您惯常居住地法律。
个人数据传输
由于索迪斯是一个国际集团，因此您的个人数据可能会被传输至内部或外部的授权数据接收人，这类人士代表我们履行服务，但其可能位于中华人民共和国、欧盟或欧洲经济区以外的国家或地区，相关地区可能未能对个人数据提供足够程度的保护。
为了保证被传输个人数据的安全性和机密性，我们将采取所有必要的措施确保这些数据得到足够的保护，例如获得您的授权同意、签署欧盟委员会标准合同条款或其他等效措施。
您的权利
索迪斯承诺根据适用法律保护您的权利。下表概括了您的不同权利：
|
访问权和纠正权 |
您可以索取我们持有与您的有关的个人数据的副本。您也可以要求我们更正不正确的个人数据，或补全不完整的个人数据。 |
|
删除权 |
在以下情况下，您可以行使被遗忘权，要求我们删除您的个人数据：
|
|
限制处理权 |
在以下情况下，您可以要求我们限制对您个人数据的处理：
|
|
反对处理权 |
您可以会反对（即行使“退出”的权利）处理您的个人数据，特别是有关资料收集或营销宣传的个人数据处理。当我们根据您的同意处理您的个人数据时，您可以随时撤回您的同意。
|
|
不受自动化决策约束的权利 |
您有权不受单纯自动化处理决策的约束，包括对您带来法律影响或重大影响的资料收集等个人数据处理。 |
|
提出投诉的权利 |
无论您是否遭受了损失，您都可以选择向惯常居住地、工作地点的国家/地区的数据保护监督管理局对涉嫌侵权行为进行投诉。 |
为行使这些权利，您可以：
- 填写申请书并将其发送至contact.group@sodexo.com；和/或发送到集团数据保护官处dpo.group@sodexo.com与索迪斯中国数据联系人dpo.china@sodexo.com；或者
- 完成并提交专用的申请网络表单；
有关更多详细信息，请参阅全球数据保护要求政策。
安全保障
为在处理您个人数据时确保其安全性和机密性，我们已实施所有可能的技术和组织安全措施。
为此，鉴于个人数据的性质及相关处理风险，我们会采取所有必要的预防措施，以维护数据安全，尤其是防止数据失真、损坏或由未经授权的第三方访问（包括对相关场所的物理保护、个人身份验证程序、通过标识符和机密密码进行的安全访问、连接日志、某些数据的加密等）。
顾客关系管理数据库（“CRM数据库”）
我们使用数据库来监管我们与现有客户及潜在客户的关系。该数据库包括与我们存在业务关系或即将建立业务关系的客户或其他合作伙伴人员的个人数据。这些数据仅用于上述目的，主要包括：联系方式（姓氏、名字、电话号码、电子邮件地址等）、可公开访问的信息、对目标电子邮件的答复以及我们员工收集并记录的作为与客户和合作伙伴互动的其他信息。如果您要从我们的CRM数据库中删除相关数据，请发送电子邮件至CRM_Group@sodexo.com。
前往其他站点
有时，我们会出于实用和提供信息目的提供转至其他网站的链接。这些网站主要是索迪斯的网站，其中一些网站独立于我们的网站运营，不受我们的控制。这些网站由第三方运营，拥有自己的机密性建议或使用条款，我们强烈建议您阅读这些建议或使用条款。对于这些网站上的内容、可能提供的产品或服务或其任何其他用途，我们不承担任何责任。
保密政策的更新
此保密政策于2018年5月25日生效。我们可能会根据需要更新或修订本保密政策。修订后的保密政策仅会在修订日期起30日后生效。请随时查阅此页面以便及时了解政策变化。
取消订阅
如果您已通过我们网站订阅服务，并且不再希望接收邮件，请查阅对应服务的“取消订阅”页面。
联系我们
如果您对此政策有任何疑问或意见，请随时通过以下地址与我们联系：contact.group@sodexo.com与 dpo.china@sodexo.com。
最近更新于：2020年3月12日