隐私
声明

2. 数据控制者信息

公司名称：GLOBEFOX s.r.o.

注册地址：Sabinovská 65/9, 821 03 Bratislava, Slovakia（斯洛伐克）

DIČ: 2121882763

IČO: 55100376

电子邮箱：antonia@globefox.eu

电话：+421 917 705 884

总经理：Somogyi Antónia

数据控制者依据现行欧盟及斯洛伐克数据保护规则处理个人数据，尤其包括：

欧洲议会与理事会（欧盟）第 2016/679 号条例（GDPR）；

以及斯洛伐克第 18/2018 Coll. 号个人数据保护法。

3. 本声明的适用范围

本声明适用于以下数据主体的个人数据处理：

向 GLOBEFOX s.r.o. 提出咨询的人士；

客户与潜在客户的个人联系人；

求职者、应聘者和候选人；

与 GLOBEFOX 社交媒体渠道互动的人士；

网站、在线表单及其他线上联系渠道的使用者。

本声明不涵盖 GLOBEFOX 员工数据的内部人力资源处理，该事项由另行制定的内部隐私声明规定。

4. 数据处理原则

数据控制者按照以下原则处理个人数据：

合法、公平、透明；

目的明确；

数据最小化；

保证准确，并在必要时及时更新；

限定保存期限；

采取适当的技术与组织安全措施。

数据处理遵循上述原则。

数据控制者仅处理对特定目的而言必要且适度的个人数据。

5. 处理目的、法律依据、数据类别与保存期限

5.1. 联系、报价请求与商务沟通

目的：

处理联系请求、提供报价、进行商务沟通及回复咨询。

法律依据：

GDPR 第 6(1)(b) 条：应数据主体要求，在订立合同前采取措施；或

GDPR 第 6(1)(f) 条：数据控制者为确保商务沟通与保持联系所具有的合法利益。

数据类别：

姓名、公司名称、职务、电话号码、电子邮箱、咨询内容、相关往来信息、日期与时间以及沟通详情。

保存期限：

自初次联系或最后一次实质性沟通起最长 12 个月；若建立合同关系，或为主张法律权利而有必要延长保存，则另当别论。

5.2. 合同订立、履行与相关管理

目的：

准备、订立和履行合同，保持联系，确认履行情况，以及处理权利主张。

法律依据：

GDPR 第 6(1)(b) 条：履行合同；

GDPR 第 6(1)(c) 条：遵守法定义务；

GDPR 第 6(1)(f) 条：保护合同权利及追偿的合法利益。

数据类别：

姓名、公司名称、联系方式、账单信息、交付信息、合同数据、财务履行数据、往来信息及沟通记录。

保存期限：

合同文件：合同终止后 5 年；如法律规定或未决争议要求更长期限，则延长保存；

会计与发票资料：按适用会计及税务义务规定的期限保存，通常为 10 年。

5.3. 开票、记账及履行税务与会计义务

目的：

履行法定的记账、开票、税务及记录保存义务。

法律依据：

GDPR 第 6(1)(c) 条：遵守法定义务。

数据类别：

姓名、地址、公司名称、税号或身份识别信息、账单信息、银行账户信息，以及履行和付款数据。

保存期限：

按适用会计与税务规则规定的期限保存，通常为 10 年。

5.4. 招聘、选拔与应聘申请处理

目的：

接收和评估申请、联系应聘者、初筛、组织面试、评估适岗性，并依据适当法律基础向客户合作伙伴推荐候选人。

法律依据：

GDPR 第 6(1)(b) 条：应数据主体要求，在可能建立雇佣关系前采取措施；

GDPR 第 6(1)(f) 条：数据控制者为记录选拔过程、沟通和处理法律权利主张所具有的合法利益。

数据类别：

姓名、电话号码、电子邮箱、简历和求职信中的信息、职业经验、资历、语言能力、薪酬期望、可到岗时间、面试记录及数据主体提供或允许获取的推荐证明信息。

保存期限：

针对具体岗位的申请：保存至选拔流程结束，此后最长再保存 12 个月；

申请人被录用后，其数据将纳入相关雇佣文件；

如数据控制者希望为未来机会保留申请人资料，将另行征求同意。

重要规则：

GLOBEFOX 仅在具备适当法律依据，且已向数据主体充分告知传输情况后，才向客户合作伙伴转交候选人数据。

5.5. 候选人数据库 / 未来工作机会

目的：

向数据主体通知可能适合其情况的未来工作机会。

法律依据：

GDPR 第 6(1)(a) 条：数据主体的同意。

数据类别：

申请资料、简历和相关沟通中包含的信息。

保存期限：

自同意之日起保存 24 个月，或至撤回同意时止，以较早者为准。

数据主体可随时撤回同意，无需说明理由。撤回不影响此前处理的合法性。

5.6. 直接营销目的的企业联系

目的：

向企业和商业伙伴介绍 GLOBEFOX 服务，并联系潜在客户。

法律依据：

GDPR 第 6(1)(f) 条：数据控制者为建立业务关系及介绍相关服务所具有的合法利益。

数据类别：

姓名、公司名称、职务、工作邮箱、工作电话及商务沟通相关信息。

数据来源：

公开企业数据库、企业网站、职业社交网络、商务转介及以往的专业联系。

保存期限：

最后一次实质性联系后最长 12 个月，或至数据主体提出反对时止。

数据主体可随时反对为直接营销目的处理其个人数据；届时数据控制者将停止相关处理。

5.7. 社交媒体页面、消息平台与招聘广告

目的：

展示 GLOBEFOX 服务与招聘广告，保持联系、处理消息、建设品牌及开展统计分析。

法律依据：

GDPR 第 6(1)(f) 条：数据控制者为维持线上形象、沟通和推广服务所具有的合法利益。

数据类别：

在社交媒体平台提供或可见的个人资料信息、消息、互动、评论、申请数据和统计数据。

说明：

数据主体通过 Facebook、Instagram、Messenger 或其他社交平台联系数据控制者或申请工作时，该平台自身的数据处理规则也适用。在某些情况下，平台作为独立控制者进行处理，部分统计处理活动则依另行协议进行。

保存期限：

保存至事项办结，或最长 12 个月；若依法为其他目的继续处理，则不受此限。

5.8. 网站安全、日志与信息技术保护

目的：

维护网站和信息系统安全、防止滥用、排查故障及记录系统日志。

法律依据：

GDPR 第 6(1)(f) 条：数据控制者为安全运行系统和服务所具有的合法利益。

数据类别：

IP 地址、日期和时间、浏览器与设备信息、日志文件和技术错误信息。

保存期限：

最长 90 天；如安全事件或法律争议要求更长保存期限，则另当别论。

5.9. 法律权利主张的提出、行使与抗辩

目的：

提出、行使和抗辩法律权利主张，处理投诉，并参与行政或司法程序。

法律依据：

GDPR 第 6(1)(f) 条：数据控制者为保护自身权利及执行权利主张所具有的合法利益。

数据类别：

特定事项所需的全部相关数据、文件、往来信息与证据。

保存期限：

在提出或抗辩权利主张的目的持续期间保存，或至相关程序最终结束。

6. 数据来源

数据控制者可从以下来源获取个人数据：

直接由数据主体提供；

数据主体提交的简历、表单、电子邮件或消息；

公开可访问的职业与商务信息来源；

社交媒体平台；

合作伙伴推荐或介绍；

招聘网站或专业数据库，但须具备适当的数据处理法律依据。

7. 数据接收者与处理者

数据控制者仅在必要范围内向以下类别的接收者或处理者提供个人数据：

会计师与税务顾问；

法律代理人；

信息技术服务商；

托管服务商；

电子邮件与云服务提供商；

客户关系管理（CRM）、应聘者跟踪（ATS）及行政管理系统提供商；

社交媒体与在线广告平台；

在转交候选人资料具有适当法律依据时，提供给客户合作伙伴；

法律要求或为回应合法请求而有必要提供时，提供给主管机关、法院或其他机构。

必要时，数据控制者与数据处理者签订适当的数据处理协议。

8. 向第三国传输数据

如处理涉及可能将个人数据传输至欧洲经济区以外的服务商，数据控制者仅在具备符合适用法律的保障措施时进行传输，尤其包括：

依据充分性决定；或

使用欧盟委员会通过的标准合同条款；

必要时采取额外补充保障措施。

9. 特殊类别个人数据的处理

原则上，数据控制者既不要求也不处理数据主体的特殊类别个人数据。

申请工作或联系时，请仅提供特定目的所需的信息。如数据主体仍提交特殊类别个人数据，控制者仅在具备适当法律依据时处理；否则予以删除或匿名化。

10. 自动化决策与画像

数据控制者不作出仅基于自动化处理（包括画像），且对数据主体产生法律效力或类似重大影响的决定。

11. 数据提供的性质

原则上，数据主体自愿提供数据。但某些信息可能为以下事项所必需：

提供报价或回复咨询；

订立和履行合同；

开具发票及履行法定义务；

评估应聘申请。

上述目的可能需要提供相应数据。

如数据主体未提供必要信息，数据控制者可能无法订立合同、回复、评估申请或提供相关服务。

12. 数据主体的权利

在满足法定条件时，数据主体有权：

要求获得个人数据处理相关信息；

要求访问正在处理的数据；

要求更正不准确的数据；

要求删除数据；

要求限制处理；

反对基于合法利益的数据处理；

随时反对为直接营销目的处理数据；

在处理基于同意时随时撤回同意；

在法律规定的情形下行使数据可携权。

数据可携权并非指获取打印件；原则上，它是指在满足 GDPR 条件时，以结构化、通用、机器可读的格式提供数据。

数据控制者将及时回复数据主体的请求，通常最迟于一个月内回复。具有正当理由时可再延长两个月，但须在一个月内通知数据主体。

13. 救济与投诉

如数据主体认为个人数据处理违反 GDPR 或适用数据保护规则，可向监管机构投诉或寻求司法救济。

对斯洛伐克数据控制者具有管辖权的监管机构为：

斯洛伐克共和国个人数据保护局（Úrad na ochranu osobných údajov Slovenskej republiky）

Galvaniho Business Centrum II, Galvaniho 7/B

821 04 Bratislava

斯洛伐克共和国

电话：+421 2 32 31 32 14

斯洛伐克数据保护机构联系方式

根据斯洛伐克主管机构公布的信息，可通过投诉请求启动数据保护程序。该机构公布了详细投诉程序规则；投诉须使用斯洛伐克语提交。

14. 数据安全与个人数据泄露

数据控制者采取适当的技术和组织措施保护个人数据，尤其防止：

未经授权的访问；

未经授权的修改；

未经授权的传输；

披露；

删除；

销毁；

丢失；

损坏。

这些措施用于防范上述风险。

发生个人数据泄露时，数据控制者依据适用法律采取行动。如泄露可能对数据主体的权利与自由构成风险，将及时通知主管监管机构，并在可行时最迟于 72 小时内通知；必要时也将通知数据主体。

15. Cookie 与跟踪代码

如果 GLOBEFOX 网站使用 Cookie、跟踪技术、跟踪代码或再营销工具，其详细规则由单独的 Cookie 声明及相关同意管理界面规定。

16. 本声明的修订

数据控制者保留单方面修订本声明的权利，尤其在法律、数据处理程序发生变化或服务范围扩大时。现行版本将在数据控制者的官方平台公布。

签署地点与日期：布拉迪斯拉发，2026 年 4 月 9 日