IAR 隐私政策

1.简介

本隐私政策（下称"政策"）描述了 IAR Systems Group AB（注册号 556400-7200）及其相关子公司（"IAR"、"我们"），地址 Strandbodgatan 1, SE-753 23 Uppsala Sweden，在您访问和使用我们的网站、申请我们的职位、或因我们的业务或使用我们的产品和/或服务而与我们联系时（通常是因为您代表我们的企业客户、供应商或合作伙伴）如何处理您的个人数据。

我们以数据控制者的身份负责处理政策中所述的您的个人数据。如果您想进一步了解我们对您个人数据的处理情况，欢迎您与我们联系，例如通过上述地址或我们的电子邮件地址： privacy@iar.com。

我们希望您对我们处理您个人数据的方式感到满意，这对我们来说非常重要，因此我们请您仔细阅读本政策，我们可能会不时更新本政策。如果我们对本政策进行了修改，新版本将从其在我们网站上发布之时起生效。

2.我们如何收集个人数据

我们处理的与您相关的个人数据主要是在您访问和使用我们的网站、申请职位或与我们联系时（例如，通过电子邮件、电话、面谈、会议、展会或类似场合）直接从您处收集的。此外，我们可能在您购买和使用我们的产品及相关服务时（包括下载软件、注册许可证和用户账户）、发送报价请求时、订阅新闻通讯和其他营销信息时、以及您所代表的公司与我们建立业务关系时收集您的个人数据。我们也可能从第三方（通常是您所代表的公司或组织）处收集您的个人数据。

3.我们如何处理个人数据

3.1. 我们仅在适用数据保护法规允许的范围内处理您的个人数据。这意味着除其他外，我们需要为我们处理您个人数据的目的拥有法律依据，在我们的情境下通常指以下法律依据之一：

• 合法权益： 处理是为我们或第三方追求的合法利益所必需，前提是您的利益或基本权利和自由不凌驾于我们或第三方的利益之上（否则可能不得进行处理）。
  • 当您代表他人行事时（例如，作为公司代表，通常情况如此），我们的处理是基于我们与您所代表的公司签订和/或履行合同的合法利益，并与您的利益或基本权利和自由进行平衡。
• 履行法定义务，或确立、行使或辩护法律主张： 处理是为遵守我们须遵循的法律或其他法规规定的法定义务所必需，或者如果我们受法院或当局的命令或决定约束，要求我们处理您的个人数据。例如，在我们受劳动法、其他法规或集体协议下的法定义务约束，或如果我们因法院或当局的决定而被施加需要处理您相关数据的特定义务时。我们也可能处理您的个人数据，以便您、我们、或您所代表的公司或组织、或任何相关第三方能够确立、行使或辩护其法律主张，例如，在发生纠纷时。
• 履行合同： 处理是为在签订雇佣合同前应您的要求采取必要措施所必需。
• 同意： 处理是在您事先同意的情况下进行的，我们除其他外负责清楚告知您同意何种处理，以及您撤回同意以停止我们继续处理的权利。

3.2. 人工智能增强功能。 IAR 使用人工智能技术，包括机器学习算法和大型语言模型，以提高内部效率并增强我们服务的某些功能。这些人工智能系统可能会处理个人数据以提供互动协助、生成个性化内容和推荐、分析使用模式以改进我们的服务，所有这些均用于内部目的。

3.3. 在下文第 4 节和第 5 节中，我们将详细说明我们处理的个人数据类别、处理目的、处理所依据的法律依据，包括我们存储您个人数据的时间以及我们与谁共享您的个人数据。

4. 业务与网站

本节专门说明 IAR 在其业务范围内处理的个人数据。如果您是 IAR 的业务联系人、客户、合作伙伴或供应商的代表，或是我们产品的用户或网站访客，则本节适用于您。

4.1 客户 （包括评估许可）和合作伙伴

管理合同的签订和履行，提供我们的产品和服务，进一步维护和发展现有业务关系。

4.2 供应商和代理商

管理与供应商和代理商签订和履行合同的情况，并进一步维护和发展现有业务关系

4.3 潜在客户和机会

建立潜在业务关系

4.4 数字营销和新闻通讯

 

5. 职业发展

5.1 引言

IAR 通过专门的职业网站和申请人跟踪系统 (ATS) 管理招聘和雇主品牌推广。本政策的"职业"部分专门介绍 IAR 在此类流程和系统中处理您的个人数据的情况。更具体地说，如果您属于以下情况，则本节适用于您：

• 申请候选人： 通过我们的职业网站、电子邮件或第三方平台提交申请，或同意就特定的未来工作机会被联系的个人（见第 5.2 节）。

• 被搜索或被推荐的候选人： 从公共来源或第三方服务收集其专业资料，或被我们的员工、合作伙伴或其他联系人推荐的个人（见第 5.3 节）。

• 建立联系的候选人： 在我们的职业网站上创建个人资料以接收当前或未来职位空缺信息的个人（见第 5.4 节）。

• 推荐人： 被候选人列为推荐人的个人（见第 5.5 节）。
  如果您作为候选人成为 IAR 的员工，您的个人数据处理将受《IAR 员工隐私政策》管辖。

5.2. 申请候选人

目的：为 IAR 内的职位空缺选择和招聘候选人；在招聘过程中和之后与您沟通；确定是否满足相关国家的雇佣和工作条件；维护愿意就特定未来工作机会被联系的潜在候选人库；通过自愿调查征求反馈。

法律依据：

• 合法利益：我们的合法利益在于能够评估您在招聘选拔和决定中的资历和技能。

• 履行法定义务：记录受雇人员的教育、工作经验和其他资历信息，以遵守相关当地法规（在瑞典，参见《瑞典反歧视法》（SFS 2008:567）第 2 章第 4 条）。

• 履行法定义务：控制和记录在相关国家居留和工作的权利，并根据强制性法规（在瑞典，参见《瑞典外国人法》（SFS 2005:716）第 9 章第 17 条和第 20 章第 12 条，以及《瑞典外国人条例》（SFS 2006:97）第 6 章第 13a 条和第 7 章第 1b 条）通知税务局和移民局雇佣情况。

• 同意：用于 (i) 维护未来工作机会的潜在候选人库，(ii) 录制面试视频和/或音频，以及 (iii) 通过自愿调查征求反馈。

保留时间： 在您申请我们职位的相关招聘过程中收集的关于您的数据，原则上在招聘过程结束后删除，且不迟于此后两 (2) 年。
如果您已同意 IAR 就特定未来工作机会与您联系，您的数据将自您同意之日起保留两 (2) 年，或直至同意被撤回。

个人数据共享： 我们将与我们的关联公司（在相关范围内）、我们的招聘系统和服务供应商以及外部招聘人员（如适用）共享您的个人数据。

5.3. 被搜索和被推荐的候选人

目的：为 IAR 内的职位空缺选择和招聘候选人。

法律依据：

• 合法利益：我们的合法利益在于能够评估您在招聘选拔和决定中的资历和技能。

保留时间： 保留时间以评估相关职位所需为限，通常不超过三十 (30) 天。
如果您符合 IAR 的职位要求并同意参与招聘流程，IAR 将根据第 5.2 节"申请候选人"处理您的数据。

个人数据共享： 我们将与我们的招聘系统和服务供应商以及外部招聘人员（如适用）共享您的个人数据。

5.4. 建立联系的候选人

目的：分发和分享有关 IAR 和工作机会的信息；根据您的订阅偏好，管理和发送有关当前工作机会的通知。

法律依据：

• 当您在职业网站上创建个人资料时，您即明确同意我们根据本政策，特别是本节 5.4 的规定处理您的个人数据。

保留时间： 在您通过我们的职业网站保持联系期间，或直至同意被撤回之前，数据将被保留。
如果您已同意 IAR 就特定未来工作机会与您联系，IAR 将根据第 5.2 节"申请候选人"处理您的数据。

个人数据共享： 我们将与我们的招聘系统供应商共享您的个人数据。

5.5. 推荐人

目的：为 IAR 的职位空缺选择和招聘候选人；在积极的招聘过程中与您沟通。

法律依据：

• 合法利益：我们的合法利益在于能够评估和确认申请候选人在招聘选拔和决定中的资历和技能。

• 履行法定义务：记录受雇人员的教育、工作经验和其他资历信息，以遵守《瑞典反歧视法》（SFS 2008:567）第 2 章第 4 条的规定。

保留时间： 保留时间与相关申请候选人的数据存储时间相同。

个人数据共享： 我们将与我们的招聘系统供应商共享您的个人数据。

6.安全措施

我们已采取措施确保以安全的方式处理您的个人数据。例如，对存储个人数据的系统的访问仅限于我们的员工和在履行职责过程中需要访问的服务提供商。我们会告知上述人员维护我们所处理的个人数据的安全性和保密性的重要性。我们保持适当的保障措施和安全标准，以保护您的个人数据免遭未经授权的访问、披露或滥用。我们还对系统进行监控，以发现漏洞。此外，我们还与系统和服务供应商签订了数据处理协议。

7.我们如何共享个人数据

对您个人数据的访问仅限于因上述目的或下文另有说明而需要访问的接收方。因此，我们将与以下各类第三方接收者共享您的个人数据：

• 我们集团内的公司：我们将与我们集团内的其他公司共享您的个人数据，例如与我们共享我们的 IT 系统和用于管理目的。如果我们与集团内的其他公司共享您的个人数据，我们将确保继续按照本政策处理个人数据。
• 服务提供商：我们使用第三方服务提供商来管理我们的部分业务运营，例如 CRM 和 ERP 供应商，其中一些是基于云的解决方案。我们将与这些第三方共享个人数据，以便他们为我们提供服务，如 IT 基础设施、运营和托管服务、营销和通信、财务和支付服务、客户服务和 IT 服务，如 IT 支持、维护和开发，或作为分包商提供与我们自身服务相关的服务。当我们使用此类服务提供商时，我们会签订数据处理协议并采取其他适当措施，以确保您的个人数据处理符合本政策。
• 我们的合作伙伴和销售分销商：我们会不时与外部各方合作，以改进我们的服务和业务，例如，如果您所代表的公司或组织位于我们没有办事处的国家。这些外部方要么作为数据控制方根据其自身的个人数据处理条款和政策处理您的个人数据，要么作为我们的数据处理方根据我们的指示处理您的个人数据。在后一种情况下，我们会签订数据处理协议并采取其他适当措施，确保您的个人数据按照本政策进行处理。
• 业务或资产的出售或转让：在出售、转让或以其他方式转让我们的全部或部分股份、资产或业务时，我们将与买方/投资者或潜在买方/投资者共享您的个人数据。发生此类转让时，我们将采取行动，确保接收方按照本政策处理您的个人数据。共享或处理您的个人数据的目的是允许（潜在）买方/投资者对我们公司进行评估，并在必要时采取行动并做好准备，以防发生出售、转让或其他转让，而共享或处理您的个人数据是基于允许（潜在）买方/投资者进行此类评估、采取行动并做好准备的合法利益。
• 公共机构：当适用法律或其他法律法规或法院或当局的命令或决定要求我们这样做时，我们将与瑞典警方或瑞典税务局等公共机构共享您的个人数据，以履行其中规定的法律义务。
• 会计师和法律顾问：在必要的范围内，我们将与会计师和法律顾问共享您的个人数据，以履行我们在适用法律下的义务，并让我们采取必要的措施和行动，根据我们的协议提供给我们。

8.我们在何处处理个人数据

我们在我们 IT 系统所在的欧盟/欧洲经济区内外处理您的个人数据。您的个人数据也可能与服务提供商共享，这些服务提供商本身或其分包商位于欧盟或欧洲经济区以外的国家，或在欧盟或欧洲经济区以外的国家开展业务活动。在这种情况下，我们有责任确保在传输之前按照适用的数据保护法规进行传输，例如，确保接收方所在的国家根据欧盟委员会的规定确保足够的数据保护水平，或确保在使用欧盟委员会通过的标准合同条款的基础上采取适当的保障措施，以及采取其他适当措施保障您的权利和自由。

您可以访问 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_sv， 查看欧盟委员会决定提供充分数据保护的国家名单。

您可以访问 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_sv 查阅欧盟委员会的标准合同条款 。

9. 人工智能治理

在人工智能增强功能中对您个人信息的处理符合适用的数据保护法律，包括 GDPR 和欧盟《人工智能法案》（"AI Act"）。这些系统不会做出自动化决策，所有处理均在人工监督下进行。

IAR 实施负责任的人工智能治理框架，以确保我们对人工智能技术的使用符合我们的价值观和法律义务。IAR 的指导原则是：

• 风险管理： 我们识别、评估和减轻与人工智能系统相关的风险，以确保其安全、可靠、可持续和值得信赖。

• 公平性： 我们致力于消除人工智能系统中的偏见和歧视，促进公平和平等。

• 以人为本： 在人工智能的开发和部署中，我们优先考虑人类福祉、伦理考量和长期社会影响。

• 隐私保护： 我们保护个人数据，并确保遵守数据保护法规。

• 透明度： 我们确保我们使用和/或开发的人工智能系统对用户和利益相关者透明且可理解，例如，始终让用户知道他们正在与人工智能系统交互。

• 安全性： 我们实施强大的安全措施，以保护人工智能系统和数据。

• 意识提升： 我们在员工和利益相关者中促进对人工智能技术及其影响的认识和理解，确保知情、负责任和可持续的使用。这包括培养《人工智能法案》所要求的人工智能素养，并增进对人工智能伦理、社会和环境影响的理解。我们确保员工具备做出明智决策和支持人工智能系统可持续开发和部署所需的技能、知识和思维方式。

• 问责制： 我们对人工智能系统保持问责制，明确监督的角色和责任。

10.您的权利

对于我们以及我们对您个人数据的处理，您享有相关权利。以下是有关您的权利以及如何行使这些权利的信息。

请注意，您的权利只适用于适用的数据保护法律，在适用的情况下可能会有例外。我们还请您注意，在您提出行使权利的请求之前，我们可能需要您提供更多信息，例如，确认您的身份。

如需行使您的权利或索取相关信息，请与我们联系，最便捷的方式是发送电子邮件至： privacy@iar.com。

10.1 要求说明权

您有权要求我们对本政策的条款进行解释并澄清，除非法律或行政法规另有规定。

10.2 访问复制权

您有权要求访问并复制我们处理的有关您的哪些个人信息。然后，该信息将以登记摘录的形式提供，其中指定了我们处理的个人信息。如果您以电子方式提出请求，则信息将以常用的电子格式提供，除非您另有要求。

10.3 整改权

您有权在不无故拖延的情况下，更正有关您的错误信息。您还有权修改不完整的信息。

10.4 删除权

在以下情况下，您有权要求删除您的个人数据，而无需无故拖延：

• 就收集或以其他方式处理的目的而言，不再需要个人信息；
• 您撤回处理所依据的同意（如果适用），并且处理没有其他法律依据；
• 您反对子公司处理个人信息，并且子公司没有任何压倒一切的合法理由进行处理；
• 处理后的个人信息被非法处理；
• 为了遵守法律义务，必须删除处理过的个人信息。

10.5 限制权

在以下情况下，您有权要求我们限制处理您的个人数据：

• 您在使子公司能够验证此类数据的准确性的期间内对个人信息的准确性提出质疑；
• 该处理是非法的，您反对删除个人信息并要求限制；
• 个人信息不再需要用于处理目的，但有其他处理的法定事由（例如该等信息对于您建立、行使或捍卫法律索赔，或者对于我们履行法定义务是必要的）；
• 您已反对基于子公司的合法利益处理个人信息，等待核实子公司处理数据的合法理由是否凌驾于您的利益、权利和自由之上。

10.6 反对权

当基于我们的合法利益时，您有权反对我们处理您的个人信息。如果您反对并且我们认为我们仍然可以处理您的个人信息，我们必须证明有令人信服的合法理由进行处理，以凌驾于您的利益、权利和自由之上，或者为建立、行使或辩护法律主张。

10.7 数据可移植性的权利

如果您以结构化格式、电子方式提供您的个人信息，并且我们对您的个人信息的处理是基于您的同意或与您签订的合同，您有权以结构化格式接收与您有关的个人信息，常用和机器可读的格式，以便将这些传输到另一个服务提供商，在技术上可行并且可以通过自动化方式执行。我们请您注意，这种所谓的数据可移植性权利并不包括我们人工处理的个人数据。

10.8 撤回同意的权利

如果我们对您个人数据的处理是基于您的同意，您始终有权随时撤回您的同意。撤销同意并不影响在您撤销同意之前基于同意而进行的处理的合法性。

11.向监管机构投诉

在瑞典，瑞典隐私保护局（Sw. Integritetsskyddsmyndigheten）是负责监督现行数据保护法律适用情况的机构。如果您认为我们处理您的个人数据的方式有误，我们鼓励您与我们联系，以便我们对您的疑虑进行审查。不过，您也可以随时向瑞典隐私保护局投诉。

12.cookie 的使用

我们在我们的网站上使用 cookie 来增强您的网站体验，并改进公司的网站和服务。cookie 是从我们的网络服务器发送的文本文件，存储在您的网络浏览器或您的设备上。我们还使用 cookie 来获取有关您使用公司服务的整体分析信息。有关我们如何使用 cookie 的更多信息，请参阅我们的 cookie 政策。

您可以选择更改浏览器中有关使用 cookie 的设置。例如，您可以调整设置，阻止所有 cookie 或在关闭浏览器时删除 cookie。

13. 附录

本节提及补充本隐私政策的相关文件和附录。在此，您可以找到针对我们运营所在国家或地区的当地法律要求和具体情况量身定制的信息和指南。有关我们如何根据当地法规处理个人数据的详细信息，请参阅相应的附录或参考文件。

本政策的上次更新时间为 2025 年 12 月 4 日。

14. IAR 的全球关联方

下列为我们所有可能出于自身合法目的处理您个人信息的全球关联方名称和联系方式，包括其处理目的和方式，以及涉及的个人信息类别。