您的隐私对我们很重要。Elanco Animal Health Incorporated 及其关联公司(简称“Elanco”、“我们”、“我公司”)制定了全面的隐私计划,以帮助我们尊重和保护您的隐私权。本声明(“《隐私声明》”)介绍 Elanco 收集的个人信息(“个人信息”),并解释我们如何收集、处理、披露和保护个人信息,以及您对个人信息拥有的权利和选择。
Elanco 在许多不同的国家和地区开展业务。其中一些国家或地区有与个人信息处理有关的法律。Elanco 非常重视这些义务,并努力保护您的隐私。
A. 范围
本《隐私声明》描述了 Elanco 的隐私规范,适用于 Elanco 的所有业务活动,包括:
• 我们运营的网站或数字服务;
• 移动和其他软件应用程序;
• 我们控制的社交媒体页面;
• 我们向您发送的电子邮件消息和其他通信;以及
• 我们通过线上和线下计划和服务与您沟通或向您收集个人信息或收集有关您的个人信息的其他方式。
在本《隐私声明》中,我们把这些业务活动统称为“服务”。
请注意,本《隐私声明》不适用于求职申请人、雇员、独立合同工或以雇佣相关身份与我们往来的其他个人(我们的“员工”)。我们的员工可以点击此处访问《Elanco 员工隐私声明》。
本《隐私声明》的某些部分仅适用于特定地区、国家或美国州的客户和/或消费者。在这些情况下,我们已注明此类条款仅适用于某些客户和/或消费者。
B. 定义
• “消费者”是指任何除客户和工作人员以外的自然人。
• “客户”是指任何以业务相关身份与 Elanco 往来的自然人。
• “个人”包括消费者和客户。
• “个人信息”是指可识别、涉及、描述特定消费者或家庭、能够合理地与特定消费者或家庭相关联或可以合理地直接或间接与特定消费者或家庭建立联系的信息。个人信息包括适用隐私法律定义的“个人数据”(或同等术语)。除另有说明外,个人信息还包括下文定义的“敏感个人信息”。
• “敏感个人信息”是指显示下列信息的个人信息:消费者社会保障号码、驾照号码、州身份证号码、护照号码;帐户登录、金融账号、借记卡号码或信用卡号码,以及任何所需的安全或访问代码、密码或允许访问账户的凭证;精确的地理位置;种族或族裔、宗教信仰或工会会员身份;电子邮件或短信的内容;以及遗传数据。敏感个人信息还包括为唯一识别消费者而处理的生物特征信息,以及收集和分析的有关消费者健康、性生活或性取向的个人信息。敏感个人信息还包括适用隐私法律定义的“敏感数据”(或同等术语)。
• “供应商”是指适用隐私法律定义的提供服务方、承包商或处理者。
• “第三方”是指任何并非供应商的实体。
• “美国隐私法”是 2018 年《加州消费者隐私法》和 2020 年《加州隐私权法》及其实施细则(合称“CCPA”)、2021 年《科罗拉多州隐私法》及其实施细则(合称“CPA”)、2021 年《弗吉尼亚消费者数据保护法》(“VCDPA”)、2022 年《犹他州消费者隐私法》(“UCPA”)、2022 年《康涅狄格州数据隐私法》(“CDPA”)、2023 年《爱荷华州消费者数据保护法》(“ICDPA”)、2023 年《印第安纳州消费者数据保护法》(“INCDPA”)、2023 年《蒙大拿消费者数据隐私法》(“MCDPA”)和《田纳西州信息保护法》(“TIPA”)的合称。
除上下文另有说明外,本文使用的其他术语(无论是否加引号)与适用隐私法律所定义的相同,应具有适用隐私法律规定的含义。由于这些定义在全球隐私法中存在一些差异,因此适用于您的定义详见您作为客户或消费者所在的地区、国家或美国州的法规。例如,如果您是加州消费者,本《隐私声明》中使用的术语与 CCPA 所定义的相同,应具有 CCPA 中规定的含义。
1. 我们收集的信息以及我们如何使用这些信息
我们从客户和消费者处收集以下类别的个人信息,而且在过去十二个月,我们从客户和消费者处收集了以下类别的个人信息:
1. 身份识别信息,例如姓名、别名、IP 地址、在线身份识别信息、浏览器和移动应用程序身份识别信息、帐户名称、身体特性或描述;
2. 联系方式和财务信息,包括电话号码、地址、电子邮件地址、医疗信息;
3. 州或联邦法律规定的受保护分类特征,例如年龄和性别;
4. 商业信息,例如交易信息和购物历史记录;
5. 生物识别信息;
6. 互联网或其他电子网络活动信息,例如浏览历史记录、与我们的网站或广告的互动,以及通过 Cookie、像素和类似数字跟踪技术收集的信息
7. 地理位置数据,例如设备位置;
8. 音频、电子、视觉和类似信息,例如通话和录像;
9. 与职业或就业相关的信息,例如工作经历和前雇主;
10. 为了创建关于个人偏好和特征等方面的个人资料或摘要,而从上述任何个人信息中得出的推断;以及
11. 敏感个人信息,包括:
a. 显示以下内容的个人信息:
i. 社会保障号码、驾照号码、州身份证号码或护照号码;
或
ii. 精确的地理位置;
b. 为唯一识别客户或消费者而处理的生物特征数据。
在过去十二个月,我们出于业务目的向第三方披露了本第 C(1) 节中列出的各类个人信息。.
2. 收集、处理和披露的目的和法律依据
Elanco 和我们的供应商出于以下目的收集、处理和披露第 C(1) 节中列出的各类个人信息(敏感个人信息除外)。请注意,下表中提及的处理法律依据仅适用于欧洲经济区、英国和其他依据隐私法要求我们披露处理法律依据的地区的居民。我们的处理法律依据不适用于美国居民。
目的 | 说明 | 法律依据 |
客户关系管理 | 包括为客户和消费者提供工具以创造价值、促进情谊和人与动物的联系;提供返利、提醒和忠诚度计划;管理客户计划;根据过去的使用情况提供商业情报和分析;确保获得服务;向客户和消费者传达有关计划、条款和条件变更的信息;处理请求、查询和投诉。 | 履行合同 维护合法权益,包括管理我们的业务运营、与客户和消费者沟通 遵守法律义务 |
运营和一般业务 | 包括参与产品创新与开发;管理忠诚度计划;处理客户订单;进行信用检查;授予赠款和捐赠;提供客户服务,以协助和处理对我们任何产品或服务的询问、意见和投诉;处理安全和欺诈防范;开展研发活动;管理在线服务(包括故障排除、数据分析、测试、系统维护、支持、报告和数据托管);监测和分析服务的使用情况,利用数据分析改善服务、计划和总体客户和消费者体验;收集反馈;开展潜在新服务试点计划;开发新服务和改进现有服务;促进我们业务的合并、收购以及其他重组和结构调整。 | 履行合同 维护合法权益,包括管理我们的业务运营、与客户和消费者沟通 遵守法律义务 |
演讲活动、会议和活动管理 | 与客户就演讲活动、会议和其他活动进行沟通;准备和协调活动;处理与此类活动相关的付款和费用;以及在活动期间与参与者沟通。 | 履行合同 维护合法权益,包括管理我们的业务运营、与客户沟通以及推广我们的产品 遵守法律义务 |
法律与合规 | 遵守适用法律,包括合同管理、不良事件报告、反腐败尽职调查;遵守法律程序;响应公共和政府主管部门的要求;满足国家安全或执法要求;实施我们的条款和条件;保护我们的业务;保护 Elanco 员工、访客和其他相关个人的权利、隐私、安全和财产;以及在适当情况下寻求可获得的法律救济。 | 遵守法律义务 维护合法利益,包括遵守适用法律和保护 Elanco 的利益 |
紧急情况、事件响应和安全 | 确保现场服务的安全;响应、处理和记录现场事故和医疗及其他紧急情况;积极监控 Elanco 工厂,以确保充分的事故预防、响应和记录;请求紧急服务部门的协助;以及在紧急情况下发出通知和警报。 | 履行合同 维护合法利益,包括遵守适用法律、保护 Elanco 的利益以及保护我们的客户和消费者 遵守法律义务 |
营销、推广和竞赛 | 就可能感兴趣的产品和服务进行沟通;在选定的网站上为产品和服务发布个性化广告;以及促进参与返利、抽奖、竞赛和其他促销活动。 | 履行合同 维护合法权益,包括管理我们的业务运营、与客户和消费者沟通以及推广我们的产品 遵守法律义务 已征得同意(在遵守适用法律所需的情况下) |
我们还可能匿名化和汇总我们收集的关于您的任何个人信息,并将生成的汇总和/或匿名化数据用于适用法律允许的任何目的。
客户和消费者无需向 Elanco 或我们的供应商披露其个人信息。但是,在某些情况下必须提供个人信息(例如,为了让我们能够向您提供产品或服务)。如果未能向 Elanco 或我们的供应商披露此类个人信息,则可能会限制我们向您提供产品或服务的能力,或限制我们以其他方式履行与您签订的任何相关合同的能力。
3. 收集、处理和披露敏感个人信息的目的和法律依据
在 CCPA 允许的情况下,Elanco 和我们的供应商出于以下目的收集、处理和披露第 C(1) 节中列出的各类敏感个人信息。请注意,下表中提及的处理法律依据仅适用于欧洲经济区、英国和其他依据隐私法要求我们披露处理法律依据的地区的居民。我们的处理法律依据不适用于美国居民。
目的 | 法律依据 |
按照请求获得商品或服务的普通个人的合理预期,提供商品或服务 | 履行合同 维护合法权益,包括管理我们的业务运营 已征得明确同意 |
确保个人的个人信息安全性和完整性(对于使用目的而言,使用是合理必要且适当的) | 维护合法利益,包括遵守适用法律和保护 Elanco 的利益 为了建立、行使或抗辩法律索赔而有必要处理 为了维护数据主体的切身利益而有必要处理 |
预防、检测和调查会危及所存储或传输的个人信息之可用性、真实性、完整性或机密性的安全事件 | 维护合法利益,包括遵守适用法律和保护 Elanco 的利益 为了建立、行使或抗辩法律索赔而有必要处理 为了维护数据主体的切身利益而有必要处理 |
抵制针对企业的恶意、欺骗性、欺诈性或非法行为,并起诉这些行为的责任人 | 维护合法利益,包括遵守适用法律和保护 Elanco 的利益 为了建立、行使或抗辩法律索赔而有必要处理 |
确保自然人的人身安全 | 维护合法权益,包括管理我们的业务运营并遵守适用法律 为了维护数据主体的切身利益而有必要处理 |
短期、暂时使用,包括但不限于个人目前在与我们互动过程中展示的非个性化广告;前提是我们不会向第三方披露个人的个人信息,也不会建立有关该个人的个人简介,或以其他方式改变个人当前与企业互动之外的体验 | 维护合法权益,包括管理我们的业务运营、与客户和消费者沟通以及推广我们的产品 已征得明确同意 |
代表我们开展服务,包括代表我们维护或维修帐户、提供客户服务、处理或履行订单和交易、验证客户信息、处理付款、提供融资、提供分析服务、提供存储服务或提供类似服务 | 履行合同 维护合法权益,包括管理我们的业务运营 已征得明确同意 |
开展活动以验证或维护由我们拥有、制造、控制或为我们制造的服务或设备的质量或安全,以及改进、升级或增强由我们拥有、制造、控制或为我们制造的服务或设备 | 维护合法权益,包括管理我们的业务运营并遵守适用法律 遵守法律义务 为了保障公共卫生领域的公共利益而有必要进行处理 |
收集或处理敏感个人信息,但该等收集或处理并非为了推断个人特征 | 维护合法权益,包括管理我们的业务运营 已征得明确同意 |
在适用隐私法律允许的情况下,我们也可能会出于第 C(2) 节所列目的收集和处理敏感个人信息。本声明不适用于收集的有关加州客户或消费者的敏感个人信息。
我们不使用自动化决策(包括分析)流程来作出对客户或消费者具有法律或类似重大影响的决策。
4. 为了开展定向广告活动销售、分享和处理
披露加州客户和消费者的信息:我们出售和分享我们收集的有关客户和消费者的各类个人信息(详见第 C(1) 节所列),而且在过去十二个月,我们出售和分享了第 C(1) 节所列的各类个人信息。我们出于第 C(2) 节和第 (3) 节所列目的,向第 D(1) 节所列的各类第三方出售和分享第 C(1) 节所列的各类个人信息。据我们实际所知,我们并未出售或分享未满 16 岁加州客户或消费者的个人信息。就 CCPA 而言,“出售”是指为了获得金钱或其他有价值的对价向第三方披露个人信息,而“分享”是指为了开展跨情境行为广告活动向第三方披露个人信息(无论是否为了获得金钱或其他有价值的对价)。加州客户和消费者有权要求不出售和分享其个人信息,为此,可点击此处,发送电子邮件至 privacy@elancoah.com 或拨打免费电话 1-888-545-5973 提出要求。
披露科罗拉多州、弗吉尼亚州、犹他州、康涅狄格州、爱荷华州、印第安纳州、蒙大拿州和田纳西州消费者的信息:我们向第三方出售第 C(1) 节中列出的各类个人信息,并为了开展定向广告活动处理第 C(1) 节中列出的各类个人信息。“出售”、“处理”和“定向广告”等词的定义详见每个州适用的美国隐私法(在对各州适用的范围内)。我们出于第 C(2) 节和第 (3) 节所列目的,向第 D(1) 节所列的各类第三方出售第 C(1) 节所列的各类个人信息。这些州的消费者可以点击此处,发送电子邮件至 privacy@elancoah.com 或拨打免费电话 1-888-545-5973 行使适用于他们的选择不允许出售或处理其个人信息的权利。这些权利不适用于属于这些州居民的客户
D. 其他信息处理情形
1. How We Disclose Your Personal Information
对于第 C(1) 节中列出的各类个人信息,我们披露并在过去十二个月已披露给我们的关联公司和供应商以及与服务相关的第三方:
∙ Elanco 关联公司:我们为本《隐私声明》中述的目的向 Elanco 关联公司披露个人信息,例如提供服务、与您沟通、促进计划的实施以及实现我们的业务目的。
∙ 供应商:我们向供应商披露个人信息,以便提供服务,例如发送电子邮件消息、管理数据、托管我们的数据库、提供数据处理服务、提供客户服务、开展营销活动和实现类似目的。我们的供应商不得把这些数据用于除了向我们提供服务以外的其他目的。
∙ 第三方合作伙伴:我们出于联合营销、联合分销、药物警戒和类似目的向其他公司(包括其他动物保健公司)披露个人信息。我们还出于广告和分析目的向第三方披露个人信息,包括通过 Cookie 和类似技术披露。
∙ 其他第三方:我们可能会为了回应政府主管部门的传票或其他合法信息要求或为了遵守适用法律(包括报告不利事件、回应执法要求或安全管理、应对紧急情况和事故)而披露个人信息。我们还可能就任何销售、转让或其他资产转移向第三方提供您的个人信息;在这种情况下,我们将要求第三方保证根据本《隐私声明》处理个人信息。
2. 个人信息来源
我们从以下来源收集个人信息:
∙ 在线服务:当您与我们的服务互动时(包括当您浏览我们的网站;通过服务向我们购买商品和服务;与我们沟通;发贴到社交媒体页面;订阅新闻通讯;参与调查、竞赛或促销优惠;或以其他方式与我们沟通时),我们会收集个人信息。
∙ 访问和线下互动:当我们到访您的营业场所时,我们会收集个人信息。我们也会在您参加我们主办、赞助或参加的促销活动时收集个人信息。
∙ 客户服务中心:我们在您与我们沟通(包括联系我们的客户服务部门)时收集个人信息。出于进行质量保证和培训目的,这些通信可能会被录音。
∙ 返利、提醒和忠诚度计划:当您参加返利、提醒或忠诚度计划时,我们会收集个人信息。
∙ 其他来源:我们从其他来源收集个人信息,例如公共数据库、我们的供应商和第三方(包括联合营销合作伙伴)。
3. Cookie 和类似技术
如第 C(1) 节和第 (2) 节所述,Elanco 和我们的供应商通过 Cookie 和类似技术收集个人信息,用于分析、审计、研究和报告。Cookie 是一个小型数据文件,直接存储在您正在使用的计算机或移动设备上。我们使用 Cookie 和类似技术来收集信息,如浏览器类型、访问的页面、来路 URL、语言偏好和其他聚合的流量数据。我们和我们的供应商使用:
∙ 绝对必要的 Cookie—使您能够使用和浏览我们的服务。
∙ 功能性 Cookie—获取数据以确保安全、更有效地显示内容、收集统计数据以及识别您的计算机以帮助您使用我们的服务。
∙ 广告和分析 Cookie—分析个人对我们服务的使用情况,使您获得使用我们服务的个性化体验,并为您提供最有可能吸引您的信息和优惠。
在法律要求的情况下,我们在通过 Cookie 或类似技术(绝对必要的技术除外)收集个人信息之前,通过 Cookie 横幅获得同意。
此外,所有客户和消费者均可通过点击此处更改其在我们服务上有关 Cookie 和类似技术使用情况的偏好,但对于服务运营绝对必要的 Cookie 和类似技术除外。
根据您的互联网浏览器,您还可以更改设置以阻止和/或清除您设备上的 Cookie。您可以查看您的浏览器说明以详细了解这些功能。请注意,如果您在我们的服务上阻止或拒绝 Cookie 和类似技术,则服务的功能可能会受到限制,并且您可能会无法利用服务的某些功能。
4. 第三方和数字广告
我们还允许包括 Google Analytics 在内的第三方通过我们的服务收集个人信息,以根据您在网站、移动应用程序和设备上的在线活动提供针对性的广告服务。这些第三方可能会收集有关您在当前设备上使用我们服务的信息,并将这些信息与您在其他网站、移动应用程序和设备上的活动信息相结合。他们可能会使用服务器日志、Cookie、网络信标、标签、像素、移动广告 ID、跨设备链接和类似技术收集此类信息。例如,这些第三方可能会利用您访问我们网站的事实,在您当前设备上或您使用的其他设备上,在其他网站和移动应用程序上向您投放广告。
某些美国州的居民有权选择不为了收到定向广告而出售、分享和/或处理其个人信息。如需行使此类权利(如果适用于您),请点击此处,发送电子邮件至 privacy@elancoah.com 或拨打免费电话 1-888-545-5973。
您还可以更改您的浏览器或设备设置,以限制向第三方披露您的个人信息。请注意,我们不对这些工具的功能或有效性作任何陈述。
9. 您的权利和选择
欧洲经济区和英国:居住在欧洲经济区或英国的客户和消费者有权访问、更正、删除、限制处理和反对处理其个人信息;还有权以结构化、常用且机器可读的格式获取其个人信息,以便传输给其他不受制于仅根据自动处理(包括分析)流程所作决策(会产生法律或类似重大影响的)的数据控制者,并向监管机构提出投诉。此外,如果我们将征得同意作为我们处理的法律依据,则居住在欧洲经济区或英国的客户和消费者可随时撤销同意。撤销同意不会影响撤销前根据同意所进行的处理之合法性。
加利福尼亚州:除某些例外情况外,加州客户和消费者对于我们收集和使用其个人信息享有以下权利。
∙ 接收隐私规范相关信息的权利:您有权在收集时或之前收到以下信息:(1) 要收集的个人信息的类别;(2) 收集或使用个人信息类别的目的;(3) 是否出售或共享个人信息;(4) 如果企业收集敏感个人信息,则要收集的敏感个人信息的类别、收集或使用数据的目的,以及该信息是否被出售或共享;以及 (5) 企业打算保留每类个人信息的期限,或者确定该期限的标准(无法明确该期限)。我们在本《隐私声明》中规定了此类信息,您可以按照下面提供的联系信息联系我们,以请求获得有关我们隐私规范的更多信息。
∙ 删除权:除某些例外情况外,您可以要求我们删除我们从您处收集的关于您的任何个人信息。
∙ 更正权:您可以要求我们更正我们保存的关于您的任何不准确的个人信息。
∙ 知情权:您可以要求我们向您提供有关我们如何处理您的个人信息的以下信息:(1) 我们收集的关于您的个人信息的类别;(2) 我们收集此类个人信息的来源类别;(3) 收集、出售或分享您的个人信息的业务或商业目的;(4) 接收我们所披露的此类个人信息的第三方的类别;以及 (5) 我们收集的关于您的特定个人信息。
∙ 放弃出售和分享个人信息权:您有权随时指示我们不要出售或分享您的个人信息。如需行使该权利,请点击此处,发送电子邮件至 privacy@elancoah.com 或拨打免费电话 1-888-545-5973 联系我们。
∙ 接收后续披露相关信息的权利:您可以要求我们向您披露:(1) 我们已收集的关于您的个人信息的类别;(2) 我们已出售或已分享的关于您的个人信息的类别,以及获取我们已出售或分享的个人信息的第三方的类别;以及 (3) 我们出于业务目的已披露的关于您的个人信息的类别,以及接收我们出于业务目的披露的个人信息的个人的类别。
∙ 不受歧视权:您有权不因行使您的数据主体权利而受到歧视。我们不会因您行使数据主体权利而歧视您。
∙ 科罗拉多州居民:科罗拉多州消费者有权访问、更正和删除其个人信息,以便携式格式获取其个人信息,并选择不为了收到定向广告、出售、分析以促进对消费者产生法律或类似重大影响的决策而处理其个人信息。
其他国家和地区的居民可能享有类似的权利,具体取决于其居住国家/地区。例如,美国其他一些州的居民有权访问、删除和更正其个人信息等。
10. 行使您的权利
如需行使您的数据主体权利,您可以在此处提交您的请求,发送电子邮件至 privacy@elancoah.com,或拨打免费电话 1-888-545-5973。在适用隐私法律允许的情况下,授权代理人也可以通过这些方法提交请求。
此外,若要选择不接收与营销相关的电子邮件,您可以使用我们任何电子邮件通信底部的“取消订阅”链接,或通过上述方法提交请求。
我们不会因您行使数据主体权利而歧视您。例如,我们不会拒绝向您提供商品或服务,不会按不同的价格和费率向您收费,也不会因您行使数据主体权利而为提供不同质量水平的产品或服务。
11. 数据主体请求验证和申诉
在适用隐私法律允许或要求的情况下,我们可能会要求您提供信息,以便我们验证您的身份,从而满足您的数据主体请求。特别是,当加利福尼亚州客户或消费者或科罗拉多州消费者授权代理人代表他们提出请求时,我们可能会要求代理人提供客户或消费者提交请求的经签字许可证明,或者我们可能会要求客户或消费者向我们验证他们自己的身份,或向我们确认他们已向代理人提供提交请求的许可。在某些情况下,如果适用隐私法律有例外规定,我们可能会拒绝满足您的要求。我们将按照适用隐私法律回复您的请求。
若要对我们对您的数据主体请求作出的决定提出申诉,您可以发送电子邮件至 privacy@elancoah.com 联系我们。请附上我们关于您的数据主体请求的决定的副本或以其他方式明确提及我们的决定,以便我们充分处理您的申诉。我们将根据适用法律回应您的申诉。
13. 有关加州客户和消费者的其他披露
∙未满 18 岁的加州居民。如果您是未满 18 岁的加州居民,并且是我们网站的注册用户,您可以发送电子邮件至 privacy@elancoah.com 要求我们删除您已发布到网站的内容或数据。请注意,您的请求不能确保完全或全面删除内容或数据,因为(例如)您的某些内容或数据可能已被其他用户转发。
∙ 有关加州居民直接营销的披露。《加州民法典》第 1798.83 条允许加州居民每年就我们在上一日历年出于直接营销目的向其他实体披露个人信息要求提供某些信息。要提出此类请求,请发送电子邮件至 privacy@elancoah.com,并且在主题中注明“Shine the Light Request”。
∙ 面向加州客户和消费者的经济激励。根据加州法律,我们不会向允许我们收集、保留、出售或分享其个人信息的加州客户或消费者提供经济激励。如果我们向您提供此类计划,我们将向您详细介绍。