最后更新于：2021 年 9 月

您将在本声明中了解到重要信息，关于我们如何以及为何收集和使用您的个人信息以及我们如何保护这些信息。同时有关信息会涉及到您的隐私权。本声明适用于任何人（“您”、“您的”）就我们的产品和服务，通过我们的网站、电子邮件或其他方式与我们进行互动。

1. 关于The Carbon Trust

本隐私声明代表The Carbon Trust（注册公司 04190230）发布，因此当我们在本隐私声明中提及The Carbon Trust，“我方”、“我们”或“我们的”，意为指代我们的相关公司中负责处理您个人信息的小组。当您向我们提供个人信息时，我们将告知您，我们集团中哪个实体将是您个人信息的控制者。The Carbon Trust将成为控制者，除非我们以书面形式另行通知。

2. 我们将如何处理您的个人信息

以下情况，我们可能直接向您收集信息：

• 通过我们的网站、即时聊天、电话或电子邮件与我们取得联系，询问产品与服务
• 联系我们获取信息或产品（如我们的出版物）
• 从绿色商业基金或能效贷款基金处获得资金
• 注册活动
• 订阅我们的新闻通讯
• 通过完成调查而提供信息
• 当您聘请我们提供产品和服务时
• 作为合作伙伴、分包商或供应商与我们合作，为The Carbon Trust提供服务
• 此外通过供应我们的产品和服务，或经营我们的业务

我们还可能从其他组织处间接收集到您的有关信息，包括：

• 我们提供产品和服务的公司
• 任何与我们合作的分包商和服务供应商，或者就我们的产品和服务代表我们的分包商和服务供应商
• 与我们合作的其他第三方，如信用调查机构和调研公司

例如，我们有时会通过自己的网站销售产品、出版物、以及组织活动，利用服务提供商GoToWebinar、Eventbrite 和 Paypal收取费用，并使用 Mailchimp 管理我们的即时通讯。请注意，经GoToWebinar 和 Paypal 的所有交易均受到GoToWebinar 或 Paypal 隐私声明的约束，在Eventbrite上预订的所有活动均受到Eventbrite 隐私声明的约束。我们也可能使用 Survey Monkey 进行在线调查和研究。

当您在使用我们网站时，我们可能会收集您的有关信息：

• 当您浏览我们的网站时，我们会自动收集您的互联网协议 (IP) 地址、登录数据、浏览器类型以及版本、时区设置以及位置、浏览器插件类型以及版本、操作系统以及平台，和其他您用于访问我们网站的设备技术。以上信息通过 cookie 和其他类似技术进行收集

关于 cookie 的说明。您可以将浏览器设置为拒绝全部或部分浏览器cookie，或者设置网站在设定或访问 cookie 时为您提示。如果您禁用或拒绝cookie，请注意本网站的某些部分可能无法被访问或无法正常运行。我们认为阅读 cookie 政策以更多了解我们所使用的 cookie 非常重要。

我们可能在向第三方提供服务的过程中收集到您的有关信息。

此类情况有，我们代表商务、能源与产业战略部，管理能源技术清单（政府加强资本津贴税计划的一部分）。这些第三方将成为您个人信息的控制者。在这种情况下，我们可能会成为控制者、联合控制者或处理者；如果我们是控制者，我们会及时告知您。有关此类第三方如何使用您的个人信息，详情请参阅第三方各自的隐私声明。

3.    我们收集哪些个人信息

我们收集、存储和使用您的以下类别个人信息：

• 您的姓名和联系方式，包括您的地址、电话号码、电子邮件地址和护照信息
• 您的财务信息，包括您收付款的详细信息，以及其他您拥有的产品和服务的详细信息
• 关于您使用我们服务的信息，包括您的位置、设备和人口统计汇总数据信息（谷歌分析根据您的浏览行为提供关于年龄范围、性别和兴趣方面的汇总数据信息）
• 您在接收我们的营销信息时的偏好信息

汇总数据

我们还出于其他目的，收集、使用和共享汇总数据，例如统计或人口统计数据。这可能来自您的个人信息，但这在法律上不被视为个人信息，因为数据本身不会直接或间接透露您的身份。

如果我们变更使用汇总数据的方式（例如，如果我们将这些数据与您的个人信息结合，将有利于我们直接或间接地识别您的身份），我们会将组合数据视为个人信息，并仅依据该项政策进行使用。

对特殊类别数据的使用

数据保护法承认对您来说某些类别的数据更加私密，因此需要加强保护。这些类别的数据被称为“特殊类别数据”，其中涉及与您健康（包括残疾）、政治观点和宗教信仰有关的数据。
我们可能会偶尔收集并使用您的特殊类别数据。我们仅在法律许可的条件下收集，以及当符合“我们如何处理您的个人信息”中所列出的理由之一时，我们才会收集。

4.    我们如何使用您的个人信息

依据数据保护法，我们必须拥有一个或多个合法理由，才能处理您的个人信息。

如果我们收集您的个人信息时，您实际位于中国大陆境外：

我们在以下阐明我们认为要使用您的个人信息，最为相关的合法理由：

• 如果为了履行我们即将与您签订的合同或已经与您签订的合同，我们有必要使用您的个人信息
• 如果为了遵守法律或监管义务，我们有必要使用您的个人信息
• 如果我们有合法权益，我们可以使用您的个人信息
• 如果您已同意我们将您的个人信息用于特定目的

我们认为，让您更多了解您的个人信息如何被我们使用非常重要，因此下方列出使用您个人信息的方式以及我们这样做所依据的合法理由的摘要。

合法权益

当我们基于“合法权益”的合法理由使用您的个人信息时，我们已在上方阐明，何为我们所理解的合法权益。在决定使用合法权益之时，已经仔细考虑到平衡我们的与您之间的合法权益，并确保我们的权益不会凌驾于您的权益之上。

直销

如果您属于与我们合作或曾经合作过的企业中的一员，我们可能会就类似的机会，使用您的个人信息与您取得联系。在任何时候，如果您不希望接收到我们的直接营销信息，可以通过以下方式取消订阅所有此类通讯：

• 联系我们；或者
• 使用取消订阅链接，在我们发送给您的每封电子邮件中。

如果您决定不再接收我们的信息，我们只会保留您的联系方式，以确保未来不再与您联系。

如果我们收集您的个人信息时，您实际位于中国大陆境内：

对您个人信息的使用可能会受到某些中国数据保护法限制。我们在这种情况下，不会以“合法权益”为由使用您的个人信息。每次使用您的个人信息，如果其合法依据在上表中注明为“合法权益”，我们将以同意作为合法依据。

除非得到您的同意，否则我们不向您发送任何直接营销信息。

5.    如果您拒绝提供个人信息

如果为履行合同或履行法律义务，我们需要向您收集个人信息，而您拒绝提供，我们则可能无法履行合同或为您提供您所需的服务。在这种情况下，我们可能不得不取消您的产品或服务，如出现此种情况，我们将提示您。

6.    我们与谁共享您的个人信息

出于集团间管理和交付产品或服务的目的，我们可能会与子公司共享您的个人信息。
出于上文表格中第 4 行所列目的，我们也可能与以下组织共享您的个人信息：

• 与我们合作或或代表我们提供服务的合作伙伴、分包商和供应商
• 我们的专业顾问，包括提供咨询、银行、法律、保险和会计服务的审计师、律师、银行人员和保险公司
• 我们的客户（如果您是合作伙伴、分包商或供应商，或者代表合作伙伴、分包商或供应商行事，并已签约为该客户向我们提供服务）
• 提供资金者，某些政府机构（您根据我们的无息贷款计划，取得或已经取得贷款处）
• 在适用法律的要求下，与执法部门或其他监管机构分享，包括英国税务海关总署
• 与潜在购买者分享，如果我们的业务或其任何部分被出售，或者我们的业务与其他业务进行合并

我们的分包商和服务提供商负有承担安全和保密的义务，并且只能出于特定目的情况下，按照我们的指示处理您的个人信息。

7.    您的个人信息会被保留多长时间？

只要您持续雇佣我们为您提供所需要的服务和产品，我们就会保留您的个人信息。在法律规定的情况下，我们可能需要将某些信息保留更长时间，例如满足任意法律、会计或报告的要求。

8.    个人信息的安全与储存

个人信息安全

我们致力于保护您的个人信息安全。我们采取了适当的安全措施来防止个人信息意外丢失，或防止通过未经授权的方式被使用或访问。处理您信息的人员（包括任何第三方）将仅以获取授权的方式对信息进行处理，并承担保密义务。

此外，我们制定程序来处理任何疑似的数据安全漏洞。我们会在需要时，将疑似的数据安全漏洞通知到您和任何适用的监管机构处。

存储个人信息

您的个人信息可能转移、存储至欧洲经济区 (EEA) 以外的地区，或从EEA以外的地区进行访问。我们的部分服务提供商和分包商位于 EEA 之外，因此当我们与他们共享信息，以及他们向我们提供服务时，可能出现在 EEA 以外进行信息处理。

每当我们将个人信息传输至EEA之外时，都会采取措施以保证实施与 EEA 同等水平的保护，确保至少实施以下保护措施之一：

• 我们将个人信息传输至欧盟委员会认定为对个人信息提供充分保护的国家；
• 我们使用欧盟委员会批准的合同条款范本，要求接收信息者保护您的个人信息；和/或
• 我们可能会将数据传输至美国，接收者需为欧盟－美国隐私护盾的认证成员。

在其他情况下，法律可能允许我们通过其他方式将您的个人信息传输至EEA 之外。但是在所有情况下，针对您的个人信息，我们确保任何传输都符合数据保护法。

当您的个人信息传输至 EEA 之外时，您可以使用上方所列出的详细信息与我们取得联系，获取有关个人信息保护的更多细节（包括我们与您的个人信息接收者所签订的合同条款范本的副本）。

此外，如果我们收集您的个人信息时，您实际位于中国大陆境内，则个人信息传输至中国大陆以外，将可能受到某些中国数据保护法的限制要求。如果我们不能满足此类要求，我们将避免收集或处理您的个人信息。在这种情况下，我们可能无法与您签订任何合同、向您提供所需的服务或授予您对我们网站的完全访问权限。我们也可能会根据法律的要求采取其他合理措施。

9.    您的隐私权

根据数据保护法，您拥有多项重要权利：

• 访问权：您有权访问自己的个人信息，有权得到我们持有的关于您个人信息的副本，以核验我们是否合法处理这些信息
• 纠正权：您有权纠正不准确或不完整的信息
• 删除权：如果我们没有充分理由继续处理您的个人信息，或者您已行使反对处理的权利，您有权要求删除您的个人信息
• 限制权：在特定情况下，您有权要求限制或禁止使用您的个人信息
• 反对权：您有权：
  • 基于我们的合法权益的情况下，反对我们处理（包括分析）您的个人信息
  • 反对我们将您的信息用于直接营销和与直接营销相关的分析目的
• 数据可携权：您有权以结构化、常用和机器可读的格式接收您的个人信息，并有权在特定情况下将这些数据传输给第三方
• 与自动决策相关的权利：在特定情况下，您有权不受决策的限制，如果该决策仅基于自动处理，并会对您产生法律效力或以其他方式对您产生重大影响
• 撤回同意的权利：您有权随时撤回您给予我们处理您个人信息的任何同意。在您撤回同意之前，不会影响我们使用您个人信息的合法性

这些权利可能并不总是适用，并且在例外情况发生时，我们可以有权拒绝适用的请求。

如果您想行使这些权利中的任何一项，请：

• 给我们发电子邮件、打电话或写信（使用上面所列出的详细信息），
•  让我们有足够的信息来识别您的身份（我们可能需要您的身份证明，如果我们合理需要更多信息来确认您的身份，我们会通知您），以及
• 如果可以，请告知我们，与您请求相关的信息。

10.    第三方链接

本网站可能包含有指向其他网站的链接。单击这些链接或访问这些连接可能会允许第三方收集或共享您的有关信息。我们不对这些第三方网站进行控制，因此不对他们的隐私声明负责。
我们始终建议您阅读您所访问的每一个网站的隐私声明。

11.    如果您有问题或意见，或想就我们处理您的个人信息进行投诉

如果您对本声明存有任何疑问或投诉，或对我们处理您的个人信息的方式存有任何其他疑虑，请使用上述方式与我们取得联系。

您也有权向信息专员办公室进行投诉：

信息专员办公室
Wycliffe House 
Water Lane 
Wilmslow 
Cheshire, United Kingdom
SK9 5AF

电话：0303 123 1113（本地费率）或 01625 545 745（全国费率）

12.    如何与我们取得联系

您可以通过以下方式与我们取得联系：

电子邮件：legal@carbontrust.com
邮递方式：The Carbon Trust，法律总顾问兼公司秘书，Level 5, Arbor, 255 Blackfriars Road, London SE1 9AX, UK.
电话联系：+44 (0)20 7170 7000.

如果您需要用其他格式（如，音频、大字体、盲文）查看此声明，请与我们取得联系。

13.    隐私声明变更

我们可能会不定时更新此声明，因此请时常查阅。如果出现任何重大更改，我们会通过网站发布通告的方式告知您。