私隱及 Cookie 政策

對象

如閣下為荷寶的網站到訪者、投資者、潛在客戶、代表或前代表、管理層或荷寶客戶或業務合作夥伴的最終受益人，我們就會處理閣下的資料。

定義

個人資料是與個人相關的資料，可以單獨使用或與其他資料來源一起使用，以識別這個人。個人資料並不包括已被刪除個人身份或具體細節的資料（又稱為匿名資料）。敏感個人資料是個人資料的子類別，包括與種族或民族、宗教或哲學信仰、性生活、性取向、政治觀點、工會會員資格、健康資料以及與基因及生物識別數據有關的資料。

荷寶收集及處理的關於閣下的個人資料

荷寶收集及處理的資料性質將取決於我們提供的服務以及荷寶與閣下的關係，其中可包括：

• 身份識別資料：全名、稱謂、性別、出生日期、護照號碼、身份證號碼、簽名；

• 專業資料：所屬組織、職位/職銜、工作地址、電話號碼、電郵地址；

• 電子監察資料：在法律允許的範圍內，荷寶或會記錄及監察閣下與我們的電子通訊；

• 營銷及傳播資料：營銷及傳播偏好，以及閣下是否已閱讀我們與營銷傳播相關的追蹤數據；

• 技術資料：一些技術細節亦將會被記錄，包括閣下的 IP 地址、連接類型、所使用的瀏覽器、裝置操作系統、在網站上瀏覽的頁面及使用者名稱與密碼；及/或

• 敏感個人資料：在有限的情況下及在法律允許的情況下，荷寶或會收集閣下護照副本上的照片，或有關閣下政治立場的資料，以便荷寶確定閣下是否政治公眾人物。

荷寶如何收集閣下的個人資料

荷寶會透過多種方式收集與閣下有關的個人資料，包括：

• 如閣下代表的組織為荷寶的客戶或業務合作夥伴，而該組織向我們提供了閣下的個人資料；

• 當閣下向我們提供與荷寶產品或服務有關的個人資料；

• 來自閣下明確選擇公開個人資料的公開來源，包括社交媒體上的公開資料；

• 來自第三方，例如研討會/網絡研討會組織者、公司註冊及網絡搜尋引擎及平台（開放或以其他方式存取）；及/或

• 閣下瀏覽荷寶的網站時。

除非荷寶特別指出閣下可選擇提供某些特定的個人資料，否則荷寶要求的任何個人資料均為向閣下或閣下的組織提供所需服務時必需的資料。若閣下決定不提供所要求的個人資料，荷寶可能無法為閣下提供相應產品及服務。

荷寶為甚麼要處理閣下的個人資料？

如果閣下是荷寶的潛在客戶，而且暫未成為正式客戶，荷寶將會處理閣下的個人資料（包括姓名、聯絡方式及專業資料），以尋求與閣下建立關係並直接溝通，以提供可能適合閣下需求的服務。這種處理是根據荷寶及潛在客戶的合法利益而進行。如果是非直接溝通，例如電子通訊，荷寶會要求閣下同意接受以非直接溝通方式進行的交流。閣下可隨時撤回同意。

如果閣下即將成為荷寶的正式客戶，作為客戶盡職調查過程的一部分，荷寶將會處理閣下的個人資料（包括身份識別資料，專業資料及敏感個人資料）。為遵守打擊洗錢 (AML) 及制裁義務，荷寶必須以這種方式處理閣下的個人資料。

如果閣下為荷寶客戶的投資者、代表、管理層或最終受益人，我們將依據我們與閣下的協定處理閣下的資料，並遵從我們的法律義務，包括打擊洗錢 (AML) 和制裁義務，以及在當地稅法之下的法律義務。

當閣下瀏覽荷寶的網站時，我們將會處理閣下的個人資料，以確保網站正常運作，並決定顯示的內容及語言。根據荷寶的合法利益，荷寶會收集閣下的個人技術資料。當閣下同意提交分析或廣告 Cookie 時，荷寶會使用閣下的個人資料，以進一步改善荷寶的溝通及服務（另請參閱本政策中的「Cookie 是甚麼」部分）。

如果閣下瀏覽荷寶網站，並透過網上表格（例如註冊參加網絡研討會）與荷寶共享閣下的個人資料，荷寶將會使用網上表格或網頁，通知閣下處理有關特定資料之目的。

營銷及行使閣下選擇不接收營銷資訊的權利

如果閣下是潛在客戶，荷寶只會在閣下明確同意後，方會將閣下的個人資料用於營銷目的。閣下可透過以下兩種方式提出同意：

1. 當荷寶透過網站上的表格直接由閣下（資料當事人）收取個人資料時，我們會在有關表格中徵求閣下同意；

2. 當荷寶透過外部組織（例如研討會組織者處）收取個人資料時，荷寶將向閣下傳送一封一次性電郵，要求閣下同意接收營銷資訊。由於資料當事人對荷寶提供的服務或荷寶共享的知識表示興趣，因此一次性電郵是根據荷寶的合法利益而傳送。

如果閣下已通知荷寶，表示不再希望接收任何營銷資訊，荷寶將停止處理閣下的個人資料。閣下可隨時透過以下方式要求荷寶停止為營銷目的處理閣下的個人資料：在荷寶傳送的任何電郵營銷資訊中，按一下選擇不接收營銷資訊的連結；向閣下與荷寶的通常聯絡人提出要求，或使用本政策中「聯絡我們」部分中所規定的聯絡方式。

第三方

Robeco Holding 及 ORIX Corporation

為了提供全球服務及經營業務，荷寶可以將個人資料傳輸至Robeco Holding B.V. 中的另一間公司；或 ORIX Corporation（荷寶母公司）內的另一間位於閣下所居住國家以外地點的公司，或 ORIX Corporation 內任何向閣下或閣下工作的組織或實體提供服務的公司。雖然傳輸個人資料的目的地國家可能沒有相同的私隱及個人資料保護法，但荷寶將會以相同級別的安全及組織控制措施處理相關個人資料。
如果閣下對外部組織提供的一項或多項服務表示興趣，荷寶只會與 ORIX Corporation 內的其中一間公司共享閣下的個人資料。在這種情況下，荷寶只會向該公司分享閣下的全名、稱謂及專業資料。

其他第三方

荷寶並不會與 ORIX Corporation 以外的任何其他第三方分享閣下的個人資料，除非是為了提供專業服務，或是根據法律、政府機構或個人在訴訟、法院裁決、調查或類似程序中要求荷寶這樣做。這包括荷寶的第三方服務供應商，例如荷寶的資訊科技系統供應商、網頁寄存服務供應商、顧問以及其他商品及服務的供應商。

個人資料的安全

荷寶已制訂措施保證更新及安全處理閣下的資料，亦會採取適當的技術及組織措施去保護閣下的個人資料。所有員工均已簽署保密協議。荷寶只會存取在荷寶向閣下提供服務時所需的必要資料。

荷寶的資訊科技安全措施符合國際標準，並不斷更新以滿足最新的技術及法律要求。透過簽署合約，荷寶致力確保第三方服務供應商在代表荷寶處理個人資料時，遵守荷寶的標準。

個人資料的保留時間

只有在必須實踐資料收集目的之情況下，或在遵守法律、監管、會計、報告及內部政策要求之情況下，或在制訂或辯護法律索賠之情況下，荷寶才會處理閣下的個人資料。
荷寶的個人資料保留時間為：

• 不同意或尚未同意接收營銷資訊的潛在客戶：收集個人資料後 24 個月內¹；

• 明確同意接收營銷資訊的潛在客戶：有關人士選擇不接收營銷資訊並撤銷同意後 24 個月內¹；

• 荷寶客戶或業務合作夥伴的投資者、代表或前代表、管理層或最終受益人：在與投資者、客戶或業務合作夥伴的最後一項協議終止後 7 年內。錄音檔會在錄音後的 5 年內刪除。根據瑞士當地法規，保留期為與投資者、客戶或業務合作夥伴的最後一項協議終止後 10 年；

• 對於已確認合作的潛在客戶，或者該客戶瀏覽荷寶網站的資料，將遵循上述保留期；

• 所有其他到訪者的技術資料將會在其瀏覽網站後 2 個月刪除。

¹如果荷寶根據同意書以外的法律基礎（例如在達成協議或基於合法利益之前）處理潛在客戶的個人資料，則荷寶在 24 個月後並不會刪除上述個人資料。在這種情況下，荷寶會停止使用個人資料進行以營銷為目的之非直接溝通。

閣下的權利

在某些情況下，閣下可能擁有與處理個人資料有關的以下權利：

• 存取權：要求荷寶提供與閣下有關的個人資料副本，並了解荷寶如何使用及共享閣下的個人資料；

• 糾正權：要求荷寶更新閣下的個人資料，或糾正閣下認為不正確或不完整的個人資料；

• 刪除權：要求荷寶刪除沒有法律義務、監管義務或其他有效理由去繼續處理的閣下的個人資料；

• 限制處理權：要求荷寶限制處理閣下個人資料的方式，例如，如果閣下對個人資料準確性提出異議，或提出荷寶正在處理的異議時；

• 反對處理權：如果荷寶 (i) 以合法權益或公眾利益（包括特徵分析）為由處理閣下的個人資料； 或 (ii) 以直接營銷為目的處理閣下的個人資料，則閣下可提出反對處理有關個人資料；

• 轉移資料權：要求荷寶提供閣下早前以常用電子格式向荷寶提供的個人資料副本；

• 不受自動決策約束權：如果閣下受到自動決策約束，而決策會對閣下產生法律或類似效果，則閣下可要求人手干預。

閣下可隨時按照本政策頁面中「聯絡我們」部分所列出的資料，去行使相應權利。

在適用法律或法規允許的範圍內，荷寶保留向閣下收取因閣下行使權利而產生的有關費用之權利。

荷寶可能需要向閣下索取特定資料，以幫助我們確認閣下的身份，並確保閣下獲得所要求的個人資料，或行使任何閣下的其他權利。

聯絡我們

如果閣下希望行使任何權利，或對上述資料有任何疑問，請透過閣下在荷寶的通常聯絡人聯絡荷寶，或傳送電郵至 privacy@robeco.com 聯絡荷寶的私隱專員。

投訴

如閣下對荷寶處理個人資料的方式有任何疑問或投訴，請傳送電郵至 DPO@robeco.com 聯絡荷寶資料保護專員。

閣下亦有權向有關機構作出投訴，例如在閣下居住或工作之國家內具有對私隱及個人資料保護法管轄權的個人資料保護或其他主管機構；或者在閣下相信荷寶在處理閣下的個人資料時出現問題的國家內具有同等管轄權的機構。請聯絡 DPO@robeco.com 以取得詳情。

何為cookies和類似技術？

荷寶網站使用cookies。Cookies是在伺服器及閣下的系統之間傳送的一個細小檔案，用以識別特定的裝置或瀏覽器。Cookies 用以識別特定裝置或瀏覽器，且不一定載有能夠在個人層面識別使用者的資料。不過，我們或由我們委託的第三方供應商所儲存來自閣下的個人資料(例如若閣下擁有我們或這些供應商的使用者賬戶)，可能與在cookies儲存及自其取得的資料掛鈎，並可能因此與閣下的個人掛鈎。Cookies可以收集關於使用我們網站的資料，這使荷寶能夠在一段時間內記下閣下的行動和喜好(例如登入資料、語言、字體大小和其他顯示喜好)，因此閣下不必在每次瀏覽本網站或從一個網頁轉至另一個網頁時重新輸入這些資料。

荷寶如何使用cookies及類似技術？

當使用本網站時，所產生資料是儲存於紀錄之中(尤其是技術資料)。此外，cookies和類似技術是用以識別網站到訪者、檢視瀏覽行為及識別喜好。當閣下使用荷寶網站時，cookie將資料送回給我們或代我們設置cookie的第三方。荷寶使用cookies以分析閣下到訪本網站、識別再次來訪的到訪者和了解其感興趣的題目，以及根據閣下的個人喜好將網站和廣告個人化。我們收集的技術資料和cookies一般沒有載有任何個人資料，但我們或由我們委託的第三方供應商所儲存來自閣下的個人資料(例如若閣下擁有我們或這些供應商的使用者賬戶)，可能與技術資料或在cookies儲存及自其取得的資料掛鈎，並可能因此與閣下的個人掛鈎。

Cookie設定/拒絕cookies

閣下可以設定瀏覽器以自動拒絕、接受或刪除cookies。閣下也可以逐一停用或刪除cookies。閣下可以在閣下的瀏覽器幫助選單中，了解如何在閣下的瀏覽器管理cookies。

荷寶尋求閣下同意我們使用從閣下到訪荷寶網站而產生的cookies。當閣下抵達網站時，有關cookies的信息將彈出。透過點擊「設定」，閣下可以修改閣下的喜好。閣下可以隨時回到選單以調整閣下的喜好。若閣下有任何其他疑問，請透過在本私隱聲明內「聯絡我們」項下所列的詳細資料與我們聯繫。
管理 Cookie

Cookies 種類

荷寶使用 (1) 絕對必要的 Cookies；(2) 分析 Cookies 及 (3) 廣告 Cookies：

(1) 絕對必要的 Cookies | 維持本網站正常運作絕對必要的 Cookies；
(2) 分析 Cookies | 用作改善本網站及閣下瀏覽體驗的 Cookies；
(3) 廣告 Cookies | 用作在本網站、其他網站及社交媒體上向閣下展示有關廣告及資訊的 Cookies。

(2) 分析 Cookies 及 (3) 廣告 Cookies 並非維持荷寶網站正常運作所必須儲存的 Cookies。若閣下不同意我們放置這些 Cookies，有關 Cookies 將會被封鎖。

Cookie概覽

荷寶提供我們所使用cookies的概覽。由本網站設置在閣下的電腦或流動裝置內的cookies，將不會用於在本私隱聲明內所列之外的任何其他目的。

在社交媒體處理資料

荷寶在社交網絡及由第三方營運的其他平台上設有網頁或其他網上業務，並在這背景下處理閣下的資料。在這過程中，荷寶將自閣下(例如當閣下與我們聯繫或評論我們的內容)及其他平台(例如統計數據)接收資料。平台供應商可能分析閣下的使用，並且將這些資料與他們擁有關於閣下的其他資料一併處理。他們也為其自有目的處理這些資料(例如營銷和市場研究目的以及管理其平台)及就此目的擔當其自有資料管理人。有關平台營運商的處理之更多資料，請參閱相關平台的私隱聲明。

我們現時使用以下平台，在以下各私隱政策中已提供平台營運商名稱和聯絡資料詳情：