欧洲各国数据主体隐私政策

1. 关于本隐私政策

本欧洲各国数据主体隐私政策（以下简称“欧洲隐私政策”）旨在说明：西村朝日律师事务所・外国法联营（以下简称“N&A”）、Nishimura & Asahi Brussels（以下简称“N&A布鲁塞尔”）、Nishimura & Asahi UK Limited（以下简称“N&A伦敦”）和Nishimura & Asahi Europe Rechtsanwaltsgesellschaft mbH（以下简称“N&A德国”）（以下将N&A、N&A布鲁塞尔、N&A伦敦及N&A德国统称为“本律所”）如何共同或单独处理欧洲经济区及英国（以下统称“欧洲各国”）数据主体的个人数据。

本律所致力于保护所有网站访问者的个人隐私，并严格保障个人数据安全。在处理您的个人数据时，将严格遵守现行的数据保护法律法规及其未来的更新规定。

欧洲隐私政策适用范围涵盖本律所对欧洲各国数据主体个人数据的处理。欧洲隐私政策与N&A个人信息保护方针同时生效，如遇政策条款存在冲突，将在冲突范围内优先适用本欧洲隐私政策的相关规定。此外，针对特定类型的个人数据处理，可能会制定更有针对性的具体政策。在这种情况下，如具体政策与本欧洲隐私政策所规定的条款出现冲突，则在冲突范围内优先执行该具体政策的规定。

本网站可能包含通向第三方网站的链接。这些第三方网站及通过其可访问的各项服务均有其独立的隐私政策。本律所不对任何第三方的隐私保护措施负责。请您在离开本网站访问这些第三方网站时，仔细阅读其相应的隐私政策条款。

2. 定义

在本欧洲隐私政策中：

1. “个人数据”是指与已识别或可识别的自然人（以下简称“数据主体”）相关的任何信息。这可能包括您的联系方式、其他个人信息、照片以及您发表的意见等。
2. “西村朝日集团”是指西村朝日律师事务所・外国法联营、律师法人西村朝日律师事务所，及其所有海外事务所（包括合作律所）的统称。
3. “处理”是指对个人数据或一系列个人数据进行的任何操作或一系列操作，无论是否通过自动化方式进行。如收集、记录、组织化、结构化、存储、修改或变更、查询、参考、使用、通过传输进行披露、传播或以其他方式使其可被获取、整合或组合、限制、删除或销毁。
4. “管理者”是指单独或与他人共同决定个人数据处理目的和方式的自然人、法人、公共机构、行政机构或其他组织。
5. “共同管理者”是指两名或多名共同决定数据处理目的和方式的管理者。

3. 联系方式详情

如有任何疑问，可通过以下方式与N&A联系。

邮编：100-8124　日本东京都千代田区大手町1-1-2大手门大厦
咨询表单

如有任何疑问，可通过以下方式与N&A布鲁塞尔事务所联系。

Nishimura & Asahi Brussels
Treurenberg 2-4, 1000, Brussels, Belgium
咨询表单

如有任何疑问，可通过以下方式与N&A伦敦事务所联系。

Nishimura & Asahi UK Limited
Leaf A, 17th Floor, Tower 42, 25 Old Broad Street, London, England, EC2N 1HQ
咨询表单

如有任何疑问，可通过以下方式与N&A德国事务所联系。

Nishimura & Asahi Europe Rechtsanwaltsgesellschaft mbH
Friedrich-Ebert-Anlage 35-37, 60327 Frankfurt am Main, Germany
咨询表单

4. 个人数据收集方式

本律所将收集和处理以下与您相关的个人数据：

1. 本律所委托人（包括潜在委托人）及商业伙伴的联系信息：本律所可能直接从您本人，或通过您的员工、同事等其他渠道获取相关信息。本律所收集的信息可能包括：您的姓名、E-MAIL地址、电话号码、公司名称、地址、部门和职务等其他相关信息。
2. 相关方信息：在本律所作为案件相对方、案件相关方、需要接受访谈的人员或调查对象等与您会面沟通时，会收集您的相关个人数据。本律所收集的信息可能包括：您的姓名、E-MAIL地址、电话号码、公司名称、地址、部门和职务等其他相关信息。
3. 通过本网站咨询表单提供的信息：当您通过本网站的咨询表单与本律所联系时，我们会收集您的相关个人数据。本律所收集的信息可能包括：您的姓名、E-MAIL地址、电话号码、公司名称、地址、部门和职务等其他相关信息。
4. 订阅本律所推广服务时提供的信息：当您申请参加本律所举办的研讨会或订阅我们的新闻通讯等推广服务时，我们会收集您的相关个人数据。本律所收集的信息可能包括：您的姓名、E-MAIL地址、电话号码、公司名称、地址、部门和职务等其他相关信息。
5. 通过招聘流程提供的信息：当您参与本律所的招聘流程并提交应聘申请时，我们会收集您的相关个人数据。本律所收集的信息可能包括：您的姓名、E-MAIL地址、电话号码、出生日期、性别、照片，以及简历或其他提交给本律所的材料中包含的信息。
6. 通过本网站自动收集的信息：当您访问本网站时，系统会自动收集某些与您相关的数据（以下简称“访问数据”）。此类数据包括访问日志、网络信标（也称为像素标签）和Cookie等。此类数据可能会保存在您的计算机中并持续收集相关信息。关于如何使用您的访问数据及其法律依据的详细信息，请参阅本律所的Cookie政策。

根据欧洲各国数据保护法的规定，N&A、N&A布鲁塞尔、N&A伦敦和N&A德国在处理您的部分个人数据时将作为共同管理者。这意味着，对于共同处理的个人数据，N&A、N&A布鲁塞尔、N&A伦敦和N&A德国的任一机构都将对您承担相应责任。为确保严格遵守相关数据保护法，本律所已建立完善的管理体系，明确规定各方的职责、义务和责任。如希望进一步了解该管理体系的具体内容，欢迎通过本政策第3条所列联系方式与我们联系。

5. 个人数据处理的目的及法律依据

本律所处理个人数据的目的及其对应的法律依据如下：

个人数据类别	处理目的	法律依据(*1)
a.本律所委托人（包括潜在委托人）及商业伙伴的联系信息	提供包括面向委托人的法律咨询和代理在内的专业服务 进行合同签订前沟通工作，其中以利益冲突核查、建立委托人关系的准备、制作报价和费用预算为主	合同 正当利益
	根据您的需求提供相关推广资料	正当利益 明示同意
	实施适当的律师事务所内管理，包括：委托人身份认证(*2)、参考档案维护、出于管理目的的IT系统运营	法定义务 正当利益
	妥善进行会计处理和账单开具	合同 法定义务 正当利益
b.相关方信息	提供包括面向委托人的法律咨询和代理在内的专业服务	正当利益
c.通过本网站咨询表单提供的信息	与您进行沟通，包括回复咨询、消息或需求等 提供包括面向委托人的法律咨询和代理在内的专业服务 进行合同签订前沟通工作，其中以利益冲突核查、建立委托人关系的准备、制作报价和费用预算为主	合同 正当利益 明示同意
d.订阅本律所推广服务时提供的信息	登记您作为研讨会参会者或新闻通讯订阅者的个人信息 发送研讨会或新闻通讯申请确认邮件，提供研讨会或新闻通讯的相关活动信息 分析参会者的兴趣偏好，开展其他市场分析 根据您的兴趣提供相关推广资料	合同 正当利益
e.通过招聘流程提供的信息	开展招聘工作，特别是审核应聘申请、与应聘者沟通、组织面试以评估和筛选合适的候选人	正当利益
f.通过本网站自动收集的信息	分析访问者的关注重点，开展其他市场分析 根据您的需求提供相关营销资料	正当利益 明示同意

^＊1 处理个人数据的法律依据详述如下：

1. 合同：当本律所需要处理您的个人数据以履行与您签订的合同时。
2. 法定义务：当本律所需要履行相关法律规定的义务时。
3. 正当利益：当处理您的个人数据对实现本律所或第三方的正当利益具有必要性，且该等利益不会损害您的利益和基本权利时。
4. 明示同意：当您同意本律所处理您的个人数据时。需要说明的是，即使在获得您同意的情况下，本律所也可能基于其他法律依据处理您的个人数据。如撤回同意（详见本欧洲隐私政策第9(g)条），不会影响撤回前基于您的同意所进行的数据处理的合法性。

^＊2 根据日本律师联合会、欧洲各国律师协会及其他有权机构的规定，当您首次寻求本律所的法律支援时，我们必须执行委托人身份认证程序（即“KYC(Know Your Client)程序”）。如未能按照相关程序要求提供必要的个人数据，本律所可能不得不拒绝向您提供法律服务。

6. 个人数据接收方披露

本律所可能与以下类型的接收方共享您的个人数据：

1. 西村朝日集团内的各事务所
2. 外部专业顾问以及互联网和IT相关服务供应商等服务提供方
3. 在本律所提供专业服务所需或为遵守适用法律法规所必要的范围内的所有相关方、执法机构或法院

7. 向欧洲各国以外地区传输个人数据

本律所持有的与您相关的个人数据可能会被传输至欧洲各国以外的第三方并由其保存。

在向欧洲各国以外的第三方传输您的个人数据时，本律所将确保满足以下条件：

1. 接收方已获得欧洲委员会认定，能够为您的个人数据相关权利和自由提供充分的保护；或
2. 接收方已与本律所签署经欧洲委员会批准的标准数据保护条款。
   如您的个人数据被传输至欧洲各国以外地区，您可通过本政策第3条所列联系方式与本律所联系，获取有关您个人数据保护的更多详细信息（包括本律所与您的个人数据接收方签订的标准数据保护条款副本）。

8. 个人数据的保存期限

除非适用法律要求更长的保存期限，本律所将在本欧洲隐私政策所述目的所需的期限内保存我们收集的您的相关个人数据。

9. 您的权利

针对本律所持有的您的相关个人数据，您享有多项法定权利。这些权利可能因您所在地区以及适用于您与本律所关系的数据保护法而有所不同，通常包括：

1. 获取您的个人数据处理相关信息的权利，以及访问本律所持有的您的相关个人数据的权利
2. 当您的个人数据不准确或不完整时，要求本律所更正您的个人数据的权利
3. 在特定情况下，要求本律所删除您的个人数据的权利。这些情况包括以下情形但不限于：
   1. 根据本律所收集您个人数据的原始目的，继续保留您的个人数据已不具有必要性
   2. 在本律所仅依据您的同意而拥有处理您个人数据权利的情况下，您撤回了该项同意
   3. 当您对本律所基于正当利益处理您的个人数据提出异议，且本律所的正当利益不优先于您的利益、权利和自由时
4. 在特定情况下，要求本律所限制处理您的个人数据的权利。这些情况包括以下情形但不限于：
   1. 当您对您的个人数据的准确性提出异议时（仅限于本律所验证其准确性的所需期间）
   2. 除用于证明、行使或维护法律主张外，继续使用个人数据已不具必要性
   3. 当您对本律所基于正当利益处理您的个人数据提出异议时（仅限于本律所评估我方正当利益是否优先于您的利益、权利和自由的所需期间）。
5. 对本律所处理您个人数据的行为，向本律所提出异议的权利
6. 在下列情况下，您有权接收个人数据和/或要求本律所在技术可行的情况下将数据转移给接收方：当本律所仅基于您的同意或合同（而非其他法律依据）处理您的相关个人数据，且该处理是通过自动化方式对采用结构化、常用且机器可读格式的数据进行的。请注意，此项权利仅适用于您主动向本律所提供的个人数据。
7. 随时撤回您此前就本律所处理您个人数据所作出的同意的权利。但请注意，如果本律所可以依据其他法律依据处理您的个人数据，则本律所仍有权继续进行相关处理。

您可以通过本政策第3条所列的联系方式与本律所联系，行使上述各项权利。此外，如果您认为本律所侵犯了您的任何权利，您也可以向数据保护主管机构提出投诉。

10. 其他规定

本律所在处理您的个人数据时，不会采用可能对您本人产生法律效力的自动化决策，或其他可能对您造成重大影响的类似处理方式。

除上述第5条规定的限制外，您是否提供个人数据既非法定要求，亦非合同要求。

11. 欧洲隐私政策的变更

本所律可能会不时更新本欧洲隐私政策，更新后的政策将标注“最后更新日期”。本律所建议您定期查看本欧洲隐私政策以了解最新内容。