隐私与 数据保护
声明声明

本声明适用于所有访问我们网站 www.cblnaturalfoods.com、提交查询、下载资源或以其他方式与我们的数字服务互动的个人。它管辖通过网络技术直接和自动收集的个人数据。

本声明不延伸至 CBL Natural Foods 的员工、承包商或求职者，他们适用单独的内部数据保护政策。

作为一个企业对企业 (B2B) 平台，我们仅将数据收集限制在相称且绝对必要的范围内。我们不处理特殊类别的个人数据。

您直接提供的信息

• 姓名及专业职称
• 商务电子邮箱及电话号码
• 公司名称及所属司法管辖区
• 通过联系表单提供的咨询详情
• 经营所在国家和地区
• 您的查询或留言实质内容

Data Collected Automatically

• IP address (anonymised where required)
• Browser type, version, and language
• Operating system and device classification
• Pages visited and navigation sequence
• Date, time, and duration of visit
• Referring URL or search engine

Where the GDPR or UK GDPR applies, every processing activity is grounded in one or more of the following lawful bases:

正当利益 — 第 6(1)(f) 条

适用于 B2B 通信、网站安全和欺诈防范。我们进行正当利益评估，以核实这些利益与个人权益保持平衡。

同意 — 第 6(1)(a) 条

非必要 Cookie 所需。同意是自愿给出的、知情的，且可以随时撤回而不会受到损害。

合同必要性 — 第 6(1)(b) 条

适用于您已启动合同前步骤的情况，例如索取正式的商业提案。

法律义务 — 第 6(1)(c) 条

适用于为遵守税务、监管或司法义务而需要进行处理的情况。

根据经 CPRA 修改的 CCPA，加利福尼亚州居民享有特定权利。做出以下披露是为符合这些法规。

收集的类别

• 标识符

  — 姓名、商务邮箱、IP 地址、设备标识符

• 商业信息

  — 产品与服务咨询详情

• 互联网活动

  — 浏览历史记录、交互数据、推介网址

• 专业信息

  — 职位、雇主名称、商业联系方式

Your California Rights

• Right to Know

  — request disclosure of personal information collected about you

• Right to Delete

  — request erasure of personal information we hold

• Right to Correct

  — request correction of inaccurate personal information

• Right to Non-Discrimination

  — we will not penalise you for exercising these rights

CBL Natural Foods 总部设在斯里兰卡，受 2022 年第 9 号《个人数据保护法》管辖。

• 合法性与目的限制

  — 数据仅为明确说明的合法目的而收集

• 数据最小化

  — 仅收集每个目的绝对必要的数据

• 准确性

  — 采取合理步骤维护数据准确性

• 存储限制

  — 仅在我们的日程安排所要求的期限内保留

• 完整性与保密性

  — 设有适当的技术和组织安全措施

• 问责制

  — 保留数据处理活动的记录

我们不出售、出租或交易个人数据。接收者仅限于：

• 云基础设施

  — Microsoft Azure (企业租户)

• 网页分析

  — Google Ireland Limited，根据包含 SCC 的 DPA 开展

• IT 服务合作伙伴

  — 承担合同约定的保密义务

• 法律与专业顾问

  — 对于法律诉讼属必要的情况

• 监管和司法机构

  — 法律或法院命令要求的情况

在我们的全球业务正常开展过程中，个人数据可能会进行国际转移。在适用转移限制的情况下，我们依赖：

• 标准合同条款

  — 2021年欧盟委员会模块化条款或英国 IDTA

• 充分性认定

  — 目的地被正式认定为具有充分保护水平的情况

• 云安全框架

  — Azure 和 Google 在嵌入 SCC 的 ISO 27001 和 SOC 2 下运行

我们实施分层安全架构，包括：

• 对进出网站的所有数据传输进行 TLS/SSL 加密
• 具有 RBAC 和租户级身份管理的 Microsoft Azure 企业云安全
• 网络级保护：防火墙、DDoS 缓解、入侵检测
• 针对所有人员的严格的“知情需要”访问控制
• 定期的漏洞扫描、补丁管理和安全评估

本网站专为商业专业人士设计。它不针对 16 岁以下的个人。我们不会故意收集未成年人的个人数据。如果您认为未成年人提交了数据，请立即与 privacy@cblnaturalfoods.com 联系。

我们的网站可能包含指向第三方网站的超链接。本声明不管辖这些外部网站。我们对他们的隐私做法不承担任何责任。在提交个人信息之前，请阅读任何外部网站的隐私声明。

• 24小时内内部检测并上报
• 进行风险评估以确定性质、范围和后果
• 在需要时，在 72 小时内通知监管机构
• 当对权益存在高风险时，与受影响的个人进行沟通
• 完整的单证记录和事件后审查，以防止再次发生

我们保留不时修订本声明的权利。最新版本将始终在此页面上提供，并附有生效日期和版本号。如果修改是实质性的，我们将采取合理步骤通知您。