1. 重要信息及我们是谁
本声明涵盖的内容
本声明说明OOH Global如何通过本网站收集和使用个人数据，包括您通过表单、电子邮件或电话提供的数据。本声明与我们在为特定目的收集数据时提供给您的任何其他声明并行适用。如有冲突，就该特定目的而言，以该特定声明为准。
本网站并非面向儿童，我们不会在知情的情况下收集任何18岁以下人士的个人数据。如果您认为我们收集了此类数据，请通过电子邮件联系我们，我们将予以删除。
数据控制者
OOH Advertising Requisites Trading L.L.C.（商号为OOH Global）是数据控制者。
如有疑问或希望行使您的权利，请联系：info@outofhomeglobal.com。
您也可以致信以下任一办事处。
迪拜
OOH Global 中东北非地区
The Binary by OMNIYAT商业湾阿联酋迪拜+971 4 555 3005伦敦
OOH Global 英国
南莫尔顿街伦敦 W1K 5RJ英国+44 20 8003 2827纽约
OOH Global 美国
麦迪逊大道260号纽约州纽约市 10016美国新加坡
OOH Global 新加坡
IOI中央大道32楼新加坡+65 6860 0495
变更
当我们的做法或相关法律发生变化时，我们会对本声明进行审查更新。页面顶部的版本号和日期显示当前修订版本。请确保我们持有的您的信息准确无误，如有变更，请及时告知我们。
第三方链接
本网站可能链接至其他网站、插件或应用程序。如果您点击此类链接，该网站自身的隐私声明将适用。我们不对这些网站进行控制。
2. 我们收集的关于您的数据
个人数据是指能够直接或间接识别某一在世自然人身份的信息。该定义不包括已经过匿名化处理、无法再用于识别身份的数据。
我们可能收集和使用以下数据：
- 身份数据——名字、姓氏、职位和公司名称。
- 联系数据——您提供给我们的电子邮箱地址、电话号码及区号，以及账单或送达信息。
- 咨询数据——您在表单或简报中提交的目标市场、时间安排、留言内容及其他广告活动详情。
- 技术数据——IP地址、浏览器类型及版本、时区、操作系统、设备标识符及类似技术信息。
- 使用数据——您使用本网站的方式，例如浏览的页面、引荐页面，以及根据您的IP地址推算出的大致位置。
- 营销与通信数据——您关于是否接收我们信息的选择，以及与某项咨询或广告活动相关的电子邮件或通话记录。
我们还使用汇总数据，例如打开特定页面的访客比例。汇总数据本身并非个人数据，除非我们将其与能够识别您身份的数据相结合。如果我们这样做，我们会将合并后的数据视为个人数据处理。
我们不会要求您通过本网站发送特殊类别数据（例如健康、宗教或生物识别数据）。请勿在任何表单或简报中包含此类信息。
如果您不提供数据
如果我们需要个人数据来回复咨询或履行合同，而您未予提供，我们可能无法继续推进相关事宜。如属此种情况，我们会告知您。
3. 我们如何收集您的个人数据？
我们通过三种方式收集个人数据。
直接从您处获取。
在以下情形中，您会向我们提供身份、联系及咨询数据：
- 提交联系表单或媒体排期表单；
- 通过电子邮件、电话或其他方式与我们联系；
- 向我们简报广告活动详情，或就预订事宜进行洽谈；
- 提供反馈意见。
自动获取。
在您使用本网站的过程中，我们会通过跟踪文件、服务器日志及类似技术（包括Google Tag Manager）收集技术数据和使用数据。可选的分析工具（Google Analytics和Microsoft Clarity）仅在您接受后才会运行。请参见跟踪文件章节。
来自其他来源。
我们可能从以下来源获取数据：
- 分析服务提供商，前提是您已接受分析类跟踪文件；
- 在简报中将您列为联系人的同事；
- 媒体业主或制作合作方，当某项预订要求其保留联系人信息时；
- 可公开获取的商业信息来源，例如公司网站，当我们需要为某项进行中的咨询获取商业联系人信息时。
4. 我们如何使用您的个人数据
我们仅在法律允许的情况下使用个人数据。我们所依据的法律依据包括：
- 合同——处理是为了根据您的要求在订立合同前采取相应步骤，或为履行与您订立的合同所必需；
- 合法利益——处理符合我们或客户、媒体业主的利益，且您的权利并不优先于该等利益；
- 法律义务——处理是为遵守适用于我们的法律所必需；
- 同意——您已表示同意，例如同意使用可选跟踪文件，或在需要征得同意的情况下同意接收营销邮件。您可以随时撤回同意。
对于非必要跟踪文件，以及法律要求征得同意的电子营销（包括向英国和欧洲经济区内非现有客户发送的直接营销邮件），我们依据同意作为处理依据。对于在商业往来中作出回应、保障网站安全，以及在已取得所需同意后了解汇总流量情况，我们依据合法利益作为处理依据。对于按您的要求筹备和交付广告活动，我们依据合同作为处理依据。
处理目的
| 目的 | 数据 | 法律依据 |
|---|---|---|
| 回复咨询、编制媒体排期并筹建广告活动 | 身份数据、联系数据、咨询数据 | 合同；合法利益（回应商业咨询） |
| 管理业务关系，包括服务通知、发票及投放证明 | 身份数据、联系数据、咨询数据、通信数据 | 合同；法律义务；合法利益 |
| 运营网站、保障其安全并记住您的跟踪文件选择 | 技术数据、使用数据 | 合法利益（安全及网站正常运行） |
| 衡量网站使用情况并加以改进 | 技术数据、使用数据 | 同意（分析类跟踪文件） |
| 发送有关我们服务的营销邮件 | 身份数据、联系数据、通信数据 | 法律要求同意时依据同意；否则依据就相似服务告知现有联系人的合法利益，并在每封邮件中提供退订选项 |
| 履行法律义务，或回应法院、监管机构或执法部门的要求 | 任何相关类别 | 法律义务 |
我们可能如何联系您
如果您提出咨询或进行预订，我们会通过电子邮件或电话就该咨询或广告活动与您联系。我们不会将短信或WhatsApp作为常规的营销渠道。促销邮件仅在需要征得同意的情况下，在获得您的同意后发送；或在法律允许的情况下，作为与我们已建立的业务关系相关的服务信息发送。每封营销邮件都附有退订方式。您也可以通过电子邮件联系我们，要求我们停止发送。
我们不会出售您的个人数据。除非您已同意，否则我们不会将您的个人数据提供给外部公司用于其自身的营销目的。
新的使用目的
我们仅会将个人数据用于上述目的，或与上述目的相符的其他目的。如果我们需要将其用于不相关的目的，我们会告知您并说明相应的法律依据。
5. 您的个人数据的披露
我们会出于我们如何使用您的个人数据章节所述目的，与以下各方共享个人数据。我们要求这些各方对数据予以保护，若其作为数据处理者，则仅可按照我们的指示使用该等数据。
- 媒体业主及制作合作方，位于广告活动涉及的国家，以便完成预订、制作及投放。就其自身的法律和运营职责所需的数据而言，他们是独立的数据控制者。
- 服务提供商，包括为本网站提供托管服务、接收咨询表单、发送电子邮件、提供安全保护（包括Google reCAPTCHA），以及（在您同意的情况下）对网站进行数据分析的服务商（Google Analytics和Microsoft Clarity，通过Google Tag Manager加载）。
- 集团公司及员工，位于我们的迪拜、伦敦、纽约及新加坡办事处，当该办事处的人员负责处理相关咨询或广告活动时。
- 专业顾问，例如律师、审计师、银行及保险公司。
- 相关主管部门，当法律要求披露，或我们需要保护自身、客户或他人的权利时。
- 买方或继受方，如果我们出售或重组业务。新所有者将按照本声明所述方式使用个人数据。
我们不允许服务提供商将来自本网站的个人数据用于其自身目的。我们不会将通过本网站收集的数据放入您设备上的移动应用程序中。
6. 国际数据传输
我们在阿拉伯联合酋长国注册成立，同时也在英国、美国和新加坡开展业务。媒体业主和供应商位于广告活动投放所在的国家。因此，您的个人数据可能被存储于或在非您所在国家被访问，包括阿联酋、英国、美国、新加坡以及该预订所涉及的市场所在国。
这些国家并非都提供相同水平的法律保护。如果英国《通用数据保护条例》（UK GDPR）或欧盟《通用数据保护条例》（EU GDPR）要求采取数据传输工具，我们会采用公认的机制，例如英国国际数据传输协议或附录，或欧盟标准合同条款，并在风险评估显示有必要时，另行增加保护措施。如果阿联酋《个人数据保护法》要求为数据传出阿联酋提供保障措施，我们会采用该法律所要求的机制。
如需了解我们所采用保障措施的摘要，请发送电子邮件至info@outofhomeglobal.com。
8. 数据安全
我们采取与风险相适应的技术和组织措施，包括传输加密（HTTPS）、仅限于确有需要的人员访问数据的访问控制、对数据处理者进行的供应商审核，以及针对疑似个人数据泄露事件的处理流程。
任何网站或电子邮件渠道都无法做到绝对安全。请勿通过咨询表单发送密码或支付卡号。
如果法律有此要求，我们将通知相关主管部门；如果您面临的风险较高，我们也会通知受影响的人员。在阿联酋，该主管部门为阿联酋数据办公室；在英国为信息专员办公室；在欧洲经济区则为负责该处理活动的主要监管机构。
9. 数据保留
我们仅在为收集目的所需的期限内保留个人数据，包括适用的任何会计、税务或法律规定期限。在确定该期限时，我们会考虑数据的数量和敏感程度、数据被滥用可能造成的损害、是否能够以其他方式实现该目的，以及法律规定的最短期限。
通常的保留期限
| 信息 | 保留期限 | 到期后处理方式 |
|---|---|---|
| 未成为客户的咨询联系人 | 自最后一次联系起最长24个月 | 删除或匿名化处理 |
| 客户联系人及广告活动档案 | 在业务关系存续期间，其后最长保留3年 | 删除或归档后删除 |
| 发票及会计记录 | 按照适用于该发票的税务及会计规则所要求的期限保留，通常为5至7年 | 删除 |
| 与广告活动相关的电子邮件及通话记录 | 在广告活动存续期间，其后最长保留2年 | 删除 |
| 网站分析数据 | 根据我们的分析配置，最长保留14个月 | 由提供商予以到期清除或删除 |
| 跟踪文件选择 | 1年 | 您再次选择时予以替换，或在到期时删除 |
我们可能无限期保留匿名化的统计数据。在法律赋予您相应权利的情况下，您可以要求我们提前删除个人数据。请参见您的法定权利章节。
10. 您的法定权利
根据您所在的地点以及适用的法律，您可以要求我们：
- 查阅我们所持有的关于您的个人数据；
- 更正不准确或不完整的数据；
- 删除在我们没有合法理由继续保留，或您撤回同意且我们没有其他合法依据的情况下的数据；
- 在对请求进行核实期间限制处理；
- 对基于合法利益的处理提出反对，并可随时对直接营销提出反对；
- 在处理基于同意或合同且以自动化方式进行的情况下，要求转移您所提供的数据，并以结构化、常用的格式接收该数据；
- 在我们依据同意进行处理时撤回同意。撤回同意不影响撤回前已合法进行的处理。
根据阿联酋《个人数据保护法》，您还可以对产生法律效果的自动化决策提出反对，并可向阿联酋数据办公室投诉。根据英国《通用数据保护条例》（UK GDPR）或欧盟《通用数据保护条例》（EU GDPR），您可以向信息专员办公室或您当地的欧洲监管机构投诉。我们希望能有机会先行解决问题，因此请在投诉前先与我们联系。
我们不出售个人信息，也不会为跨场景行为广告目的共享个人信息，上文所述您可以拒绝的可选跟踪文件除外。
通常不收取费用
对于合理的请求，我们不收取任何费用。如果请求明显没有依据、重复或过度，我们可能收取合理费用或拒绝该请求。
核实您的身份
在披露或变更数据之前，我们可能要求您提供信息以核实您的身份，以避免将数据披露给错误的人员。
响应时限
我们力求在一个月内作出回复。对于复杂请求，或同时提出的多项请求，处理时间可能更长。如果适用于您请求的法律规定了更短的期限，我们将遵守该期限。如果我们需要更多时间，我们会告知您。
11. 术语表
数据控制者
——决定个人数据处理目的和方式的组织。就本网站而言，即为本声明中提及的公司。
数据处理者
——仅按照数据控制者的指示处理个人数据的供应商。
合法利益
——在权衡该利益与您的权利之后，我们在经营和保护业务、回复商业咨询以及改进网站方面所具有的利益。
合同
——根据您的要求在订立合同前采取相应步骤，或履行与您订立的合同所需的处理。
法律义务
——为遵守适用于我们的法律所需的处理。
同意
——自愿作出的、具体、知情且明确无误的处理同意。您可以随时撤回同意。
阿联酋《个人数据保护法》
——2021年第45号联邦法令，以及据此制定的相关规章。
英国《通用数据保护条例》（UK GDPR）/欧盟《通用数据保护条例》（EU GDPR）
——分别指适用于英国的《通用数据保护条例》，以及适用于欧洲经济区的（欧盟）2016/679号条例。
关于您权利的更完整说明，请参见您的法定权利章节。
