欧洲各国数据主体隐私政策

1. 关于本隐私政策

本欧洲各国数据主体隐私政策（以下简称“欧洲隐私政策”）旨在说明：西村朝日律师事务所・外国法共同事业（以下简称“N&A”）、Nishimura & Asahi Brussels（以下简称“N&A布鲁塞尔”）、Nishimura & Asahi UK Limited（以下简称“N&A伦敦”）和Nishimura & Asahi Europe Rechtsanwaltsgesellschaft mbH（以下简称“N&A德国”）（以下将N&A、N&A布鲁塞尔、N&A伦敦及N&A德国统称为“本所”）如何共同或单独处理欧洲经济区及英国（以下统称“欧洲各国”）数据主体的个人数据。

本所尊重所有本网站访问者的个人数据并致力于保护其隐私。本所在处理您的个人数据时，将严格遵守现行的数据保护法律法规及其未来的更新规定。

欧洲隐私政策适用范围涵盖本所对欧洲各国数据主体个人数据的处理。欧洲隐私政策与N&A个人信息保护方针同时适用，但仅在二者存在冲突时，将优先适用本欧洲隐私政策。此外，针对特定类型的个人数据处理，可能会按照更具体的方针。在此情况下，仅在该具体方针与本欧洲隐私政策所规定的条款存在冲突时，将优先适用该具体方针。

本网站可能包含指向第三方网站的链接。这些第三方网站及通过其可访问的各项服务均有单独的隐私政策。本所不对上述第三方的隐私惯例负责。请在离开本网站时对上述事实予以充分理解，参照上述第三方网站所适用的隐私政策。

2. 定义

在本欧洲隐私政策中：

1. “个人数据”是指与已识别或可识别的自然人（以下简称“数据主体”）相关的所有信息。这可能包括您的联系方式、其他个人信息、照片以及您发表的意见等。
2. “西村朝日集团”是指西村朝日律师事务所・外国法共同事业、辩护士法人西村朝日律师事务所，及其海外事务所（包括合作律所）的统称。
3. “处理”是指对个人数据或一系列个人数据进行的全部操作或一系列操作，如收集、记录、组织、建构、存储、修改或变更、检索、参照、使用、通过传输方式披露、公开或其他使公开成为可能的操作、排列或组合、限制、删除或销毁，无论上述操作是否通过自动化方式进行。
4. “管理者”是指单独或与他人共同决定个人数据处理目的和方式的自然人、法人、公共机构、行政机关或其他团队。
5. “共同管理者”是指两个以上共同决定数据处理目的和方式的管理者。

3. 联系方式详情

如有任何疑问，您可通过以下方式垂询N&A。

邮编：100-8124　日本东京都千代田区大手町1-1-2大手门大厦
咨询表格

如有任何疑问，您可通过以下方式与N&A布鲁塞尔事务所联系。

Nishimura & Asahi Brussels
Treurenberg 2-4, 1000, Brussels, Belgium
咨询表格

如有任何疑问，您可通过以下方式与N&A伦敦事务所联系。

Nishimura & Asahi UK Limited
Leaf A, 17th Floor, Tower 42, 25 Old Broad Street, London, England, EC2N 1HQ
咨询表格

如有任何疑问，您可通过以下方式与N&A德国事务所联系。

Nishimura & Asahi Europe Rechtsanwaltsgesellschaft mbH
Friedrich-Ebert-Anlage 35-37, 60327 Frankfurt am Main, Germany
咨询表格

4. 个人数据收集方式

本所将收集和处理与您相关的以下个人数据：

1. 本所委托人（包括潜在委托人）及商业伙伴的联系信息：本所可能直接从您或通过您的员工、同事等其他渠道获取该等信息。本所取得的信息可能包括：您的姓名、E-MAIL地址、电话号码、公司名称、地址、部门和职务等其他信息。
2. 相关方信息：在本所作为案件相对方、案件相关方、受访者或调查对象等与您会面或谈话时，我们会取得您的个人数据。本所取得的信息可能包括：您的姓名、E-MAIL地址、电话号码、公司名称、地址、部门和职务等其他相关信息。
3. 通过本网站咨询表格提供的信息：当您通过本网站的咨询表格与本所联系时，我们会取得您的个人数据。本所取得的信息可能包括：您的姓名、E-MAIL地址、电话号码、公司名称、地址、部门和职务等其他相关信息。
4. 订阅本所推广服务时提供的信息：当您申请参加本所举办的演讲或订阅我们的业务通讯等推广服务时，我们会取得您的个人数据。本所取得的信息可能包括：您的姓名、E-MAIL地址、电话号码、公司名称、地址、部门和职务等其他相关信息。
5. 通过招聘流程提供的信息：当您参与本所的招聘流程并提交应聘申请时，我们会取得您的个人数据。本所取得的信息可能包括：您的姓名、E-MAIL地址、电话号码、出生日期、性别、脸部照片，以及简历或其他提交给本所的材料中所记载的信息。
6. 通过本网站收集的信息：当您访问本网站时，系统会自动收集与您相关的某种类型的数据（以下简称“访问数据”）。此类数据包括访问日志、网络信标（也称为像素标签）和Cookie等。此类数据可能会保存在您的计算机中并持续收集信息。关于本所如何使用您的访问数据及其法律依据的详细信息，请参阅本所的Cookie政策。

出于欧洲各国数据保护法的目的，N&A、N&A布鲁塞尔、N&A伦敦和N&A德国将成为您的部分个人数据的共同管理者。这意味着，对于共同处理的个人数据，N&A、N&A布鲁塞尔、N&A伦敦和N&A德国中的任一机构都将对您承担责任。为遵守相关数据保护法，本所已建立完善的管理体系，明确规定各方的任务、职责和责任。如希望进一步了解该管理体系的具体内容，请通过上述第3条所载联系方式与我们联系。

5. 个人数据处理的目的及法律依据

本所处理个人数据的目的及进行该处理的法律依据如下：

个人数据类别	处理目的	法律依据(*1)
a.本所委托人（包括潜在委托人）及商业伙伴的联系信息	提供包括面向委托人的法律意见和代理在内的专业服务 主要是为进行利益冲突检查而进行的建立委托人关系的准备，以及为进行委托和制作费用报价而进行的签约前沟通	合同 正当利益
	根据您的需求提供相关推广资料	正当利益 同意
	实施适当的律师事务所内管理，包括：委托人身份认证(*2)、参考档案维护、出于管理目的的IT系统运营	法定义务 正当利益
	妥善进行会计处理和请款	合同 法定义务 正当利益
b.相关方信息	提供包括面向委托人的法律意见和代理在内的专业服务	正当利益
c.通过本网站咨询表格提供的信息	与您进行沟通，包括回复咨询、消息或需求 提供包括面向委托人的法律意见和代理在内的专业服务 主要是为进行利益冲突检查而进行的建立委托人关系的准备，以及为进行委托和制作费用报价而进行的签约前沟通	合同 正当利益 同意
d.订阅本所推广服务时提供的信息	登记您作为演讲参会者或业务通讯订阅者的信息 发送演讲或业务通讯的申请确认邮件，提供演讲或业务通讯的相关信息 分析参会者的兴趣偏好，开展其他市场分析 根据您的兴趣提供相关推广资料	合同 正当利益
e.通过招聘流程提供的信息	开展招聘工作，特别是审核应聘申请、与应聘者联系，以及组织面试以评估和筛选合适的应聘人	正当利益
f.通过本网站收集的信息	分析访问者的关注重点，开展其他市场分析 根据您的需求提供相关营销资料	正当利益 同意

^＊1 处理个人数据的法律依据详述如下：

1. 合同：当本所需要处理您的个人数据以履行与您签订的合同时；
2. 法定义务：当本所需要履行法律规定的义务时；
3. 正当利益：当本所或第三方为追求正当利益有必要处理您的个人数据，且您的利益和基本权利不优先于上述利益时；
4. 同意：当您同意本所处理您的个人数据时。但是，即使在获得您同意的情况下，本所也可能基于其他法律依据处理您的个人数据。如撤回同意（详见本欧洲隐私政策第9条g.），不会影响撤回前基于您的同意所进行的数据处理的合法性。

^＊2 根据日本律师联合会、欧洲各国律师协会及其他有权机构的规则，当您首次寻求本所的法律意见时，我们必须进行委托人身份认证程序（即“KYC(Know Your Client)程序”）。如未能按照上述程序要求提供您的个人数据，本所有可能拒绝向您提供法律服务。

6. 对个人数据接收方的披露

本所可能与以下类型的接收方共享您的个人数据：

1. 西村朝日集团内的各事务所；
2. 外部专业顾问以及互联网和IT相关服务提供商等服务提供方；
3. 在本所提供专业服务所需或为遵守适用法律法规所必要的范围内的所有相关方、执法机构或法院。

7. 向欧洲各国以外地区传输个人数据

本所持有的与您相关的个人数据可能会被传输至欧洲各国以外的第三方并由其保存。

在向欧洲各国以外的第三方传输您的个人数据时，本所将将保证以下事项：

1. 接收方已获得欧盟委员会认定，确保您的个人数据相关权利和自由得到充分的保护；或
2. 接收方已与本所签署经欧盟委员会批准的标准数据保护条款。如您的个人数据被传输至欧洲各国以外地区，您可通过本政策第3条所载联系方式与本所联系，获取有关您个人数据保护的更多详细信息（包括本所与您的个人数据接收方签订的标准数据保护条款复印件）。

8. 个人数据的保存期限

除非所适用的法律要求更长保存期限，本所将在本欧洲隐私政策所述目的的必要期限内保存本所收集的您的个人数据。

9. 您的权利

针对本所持有的您的个人数据，您享有多项法定权利。上述权利可能因您所在地区以及适用于您与本所关系的数据保护法而有所不同，通常包括：

1. 获取您的个人数据处理相关信息的权利，以及访问本所持有的您的个人数据的权利；
2. 当您的个人数据不准确或不完整时，要求本所更正您的个人数据的权利；
3. 在一定情况下，要求本所删除您的个人数据的权利。包括但不限于以下情形：
   1. 参照本所收集您个人数据的目的，继续保留您的个人数据已无必要性；
   2. 在本所仅依据您的同意而拥有处理您个人数据权利的情况下，您撤回了该项同意；
   3. 当您对本所出于正当利益处理您的个人数据提出异议，且本所的正当利益不优先于您的利益、权利和自由时。
4. 在一定情况下，要求本所限制处理您的个人数据的权利。包括但不限于以下情形：
   1. 当您对您的个人数据的准确性提出异议时（但仅限于本所验证其准确性的所需期间）；
   2. 除用于证明、行使或抗辩法律主张外，继续使用个人数据已不具必要性；
   3. 当您对本所出于正当利益处理您的个人数据提出异议时（但仅限于本所评估我方正当利益是否优先于您的利益、权利和自由的所需期间）。
5. 对本所处理您个人数据的行为，向本所提出异议的权利；
6. 在下列情况下，您有权接收个人数据和/或要求本所在技术可行的情况下将数据转移给接收方：当本所基于您的同意或合同（而非其他法律依据）处理您的相关个人数据，且该处理是以结构化、常用且可由机器读取的格式通过自动化方式进行的。请注意，此项权利仅适用于您向本所提供的个人数据。
7. 随时撤回您此前就本所处理您个人数据所作出的同意的权利。但请注意，如果本律所可以依据其他法律依据处理您的个人数据，则本所仍有权继续进行相关处理。

您可以通过本政策第3条所列的联系方式与本所联系，行使您的权利。此外，如果您认为本所侵犯了您的任何权利，您也可以向数据保护主管机构提出投诉。

10. 其他规定

本所实施的您的个人数据处理中，不包含会对您本人产生法律效力的自动化决策，或其他会对您造成重大影响的类似处理方式。

虽然受到上述第5条规定事项相关的制约，但您提供个人数据并非成文法或合同上的要件。

11. 欧洲隐私政策的变更

本所可能会不定期更新本欧洲隐私政策，通过标注“最后更新日期”，登载更新后的政策。本所建议您定期查看本欧洲隐私政策。