GDPR 客户隐私附录

1.导言

本 GDPR 隐私附录是对《Foley & Lardner LLP 客户隐私声明》中信息的补充，适用于位于欧洲经济区的客户和相关实体。  

本GDPR客户隐私附录（"GDPR客户隐私附录"）是对Foley & Lardner LLP客户隐私声明中所包含信息的补充，仅适用于位于欧洲经济区、英国或瑞士的所有客户和相关实体。我们采用本《GDPR客户隐私附录》是为了遵守《一般数据保护条例》（2016/679）以及欧洲经济区任何成员国、英国或瑞士（统称 "GDPR"）的任何前述实施法案，GDPR或我们的《客户隐私通知》中定义的任何术语在本GDPR客户隐私附录中使用时具有相同的含义。本 GDPR 客户隐私附录优先于我们客户隐私声明中的任何矛盾之处。 

2.数据控制员、数据保护官和代表

富理达和我们的客户是就某一事项向富理达提供的个人数据的独立数据控制者。富理达已在欧盟任命了一名数据保护官和一名代表。 

福来公司及其客户是我们处理的个人数据的独立数据控制者。根据《通用数据保护条例》，富利在欧盟任命了一名数据保护官和一名代表。您可以通过本GDPR客户隐私附录 "联系信息 "部分所述的任何方式联系富理达、其数据保护官或其代表。 

3. 我们收集的客户和相关实体的信息及收集方式

福来公司收集的有关客户和相关实体的个人数据在我们的《隐私声明》中有所描述。

福来公司收集的有关客户和相关实体的个人数据以及收集方式在我们的《隐私声明》中有所描述。我们从客户处收集的个人数据可能是签订服务合同所必需的。未能提供客户或相关实体的任何个人数据可能会影响富理达为客户提供事务代理的能力。

4.处理我们客户和相关实体个人数据的合法依据

我们处理个人数据有合法依据，包括出于我们的合法利益（在与个人权利和自由相平衡时）、履行我们与客户签订的合同规定的义务、法律要求以及客户或相关实体的同意。 

只有在 GDPR 允许的情况下，处理客户和相关实体的个人数据才是合法的。我们的每项处理活动都有合法依据（下文所述的例外情况除外）：

• 同意。我们的客户或相关实体在向我们提供个人数据时，同意我们收集、使用和共享客户隐私声明和本 GDPR 客户隐私附录中所述的个人数据。
  
• 合法利益。我们将在必要时处理个人数据，以维护我们的合法利益或我们客户、相关实体或其他第三方的合法利益。这些合法利益与我们客户和相关实体的利益、权利和自由相平衡，如果受影响个人的利益或权利和自由大于这些合法利益，我们不会处理个人数据。我们的合法权益是：促进富理达与客户及其他相关实体之间的沟通；开具账单并收取法律费用，遵守适用规则，包括与客户保密相关的规则；以及向客户提供法律服务；
  
• 根据合同履行我们对客户的义务。我们处理客户的个人数据，是为了根据我们与客户签订的提供法律服务的合同，履行我们对客户的义务；
  
• 法律要求。在以下情况下，我们也可能处理个人数据：法律要求或允许；遵守政府检查、审计以及政府或其他公共机构的其他有效要求；响应传票和其他类似取证要求等法律程序；或我们保护自身利益或以其他方式行使法律权利和补救措施所必需的（例如，防止或侦查欺诈或其他犯罪和侵权活动、诉讼辩护以及管理投诉或索赔所必需的）。我们还可能根据遵守适用规则（包括与客户保密相关的规则）的要求处理个人数据。 

5. 特殊类别信息

在必要时，我们可能会处理一些被视为敏感的个人数据，以便确立、行使或捍卫我们客户的法律主张，或以其他方式向我们的客户提供我们的法律服务。

富理达处理的某些个人数据可能被视为敏感数据，包括显示个人种族或民族血统、政治观点、宗教或哲学信仰或工会会员身份的个人数据，或有关个人健康的个人数据，或有关个人性生活或性取向或刑事定罪历史的数据。富理达处理这些信息的范围仅限于为确立、行使或捍卫我们客户的法律诉求和履行我们与该事项相关的法律服务所必需的，或适用法律另有规定的。  

6.自动决策

我们一般不会在任何自动决策过程中使用个人数据。

福来公司不会将个人数据用于任何可能会对个人产生法律效力或类似重大影响的自动决策过程，包括个人资料分析。

7. 客户及相关实体对其信息的权利以及获取和更正其信息的权利

根据 GDPR，客户和相关实体可能拥有某些权利，包括有权访问和更新其个人数据、限制其使用方式、将某些个人数据传输给另一控制方、随时撤销客户或相关实体的同意，以及有权要求我们删除有关客户或相关实体的某些个人数据。但是，客户和相关实体的权利可能会因我们作为律师的角色而受到限制，包括当我们主张法律特权时。客户和相关实体还有权就我们对其个人数据的处理向监管机构投诉。 

GDPR 规定，我们的客户和相关实体在我们处理其个人数据时享有某些权利。但是，在我们作为律师的情况下，当适用法律特权要求时，或者当我们无法遵守防止、调查、侦查或起诉刑事犯罪或执行刑事处罚时，这些权利可能会全部或部分受到限制。在某些司法管辖区，由于我们的专业保密义务，这些权利也可能受到限制。在遵守这些限制的前提下，根据适用法律，可以享有以下部分或全部权利：

• 访问和更新。客户和相关实体可通过以下联系方式联系我们，或联系客户的关系合作伙伴，以查看和更改其各自的个人资料，我们所拥有的有关客户或相关实体的任何个人资料中的任何更改或错误，以确保它是完整的，准确的，尽可能最新的。如果我们认为客户或相关实体的要求会违反任何法律或法律规定，或导致信息不正确，我们也可能无法满足客户或相关实体的要求。
  
• 限制。在某些情况下，客户和相关实体有权限制我们对其个人数据的处理。特别是，如果客户或相关实体质疑其准确性，如果客户或相关实体的个人数据处理被确定为非法，或者如果我们不再需要处理适用的客户或相关实体的个人数据，但我们在法律允许的情况下保留了这些数据，则客户和相关实体可以要求我们限制使用这些数据。
  
• 可移植性。如果提供给富利的个人数据是根据客户或相关实体的同意进行处理的，并且我们是通过自动化手段进行处理的，则客户和相关实体有权要求我们以结构化、常用和机器可读的格式向其提供全部或部分此类个人数据的副本或访问权限。在技术可行的情况下，客户和相关实体还有权要求我们将这些个人数据传输给另一个控制者。
  
• 撤销同意。如果我们对客户或相关实体个人数据的处理是基于其同意，则该客户有权通过终止与富理达的合作来撤回其同意。然而，撤销同意不会影响基于客户或相关实体撤销同意前的处理的合法性，也不会影响我们基于任何其他合法依据继续处理客户或相关实体个人数据的合法性。
  
• 被遗忘权。在适用法律规定的情况下，客户有权要求我们删除所有客户和相关实体的个人资料。我们不能删除客户和相关实体的个人资料，除非同时终止我们在该事项中对客户的代理，我们将只在适用法律允许的情况下终止代理。如果我们认为删除信息会导致信息错误，或违反任何法律或法律要求，包括律师事务所保留客户和相关实体信息的义务，其中可能包括出于利益冲突目的和财务记录要求而保留信息，则我们可能不会满足删除信息的请求。我们还可能在必要时保留您的个人资料，以便律师事务所建立、行使或捍卫法律索赔。在所有其他情况下，我们将按照本政策的规定保留客户和相关实体的个人数据。此外，我们无法完全删除客户和适用相关实体的个人数据，因为某些数据可能保留在以前的备份中。这些数据将按照我们的文件保留和信息管理政策规定的期限保留。
  
• 投诉。客户和相关实体有权向其居住国、工作国或认为其在适用数据保护法下的权利受到侵犯的国家的适用监管机构提出投诉。但是，在这样做之前，我们要求客户和相关实体直接与我们联系，以便我们有机会与他们直接合作，解决有关其隐私的任何问题。
  
• 客户和相关实体如何行使权利。在遵守上述限制的前提下，客户和相关实体可通过 "联系信息"中列出的任何方式联系我们，行使上述任何权利。如果客户或相关实体联系我们以行使上述任何权利，我们可能会要求他们提供更多信息以核实其身份。如果客户或相关实体未能提供足够信息以核实其身份或满足我们的法律和业务要求，包括任何法律特权要求或根据我们的专业保密义务或其他同等义务，在适用法律允许的情况下，我们保留限制或拒绝客户或相关实体要求的权利。请注意，如果客户或相关实体提出毫无根据、重复或过度的请求（由我们合理酌情决定）以访问其个人数据，则可能会被收取费用，但不得超过适用法律规定的最高限额。

8. 同意在美国处理个人数据

我们可能会在客户和相关实体所在国以外的地方处理他们的个人数据，包括美国。我们只有在法律允许的情况下才会这样做，并且我们有适当的保障措施来保护客户和相关实体的个人数据。 

如果客户或相关实体位于欧洲经济区（"EEA"），为了向客户提供法律服务，我们可能会将客户和相关实体的个人数据发送和存储到 EEA 以外的地区，包括美国。因此，他们的个人资料可能会被转移到他们居住或所在的国家以外，包括可能不会或不会为客户和相关实体的个人资料提供同等保护水平的国家。客户和相关实体的信息可能会在美国处理和存储，美国联邦、州和地方政府、法院或执法或监管机构可能会通过美国法律获得其信息的披露。通过使用我们的法律服务，我们的客户声明他们已经阅读并理解上述内容，并在此同意在客户或相关实体居住或所在国家之外（包括美国）存储和处理个人数据，并且他们已经获得所有必要的同意，并拥有向富理达提供此类个人数据的所有必要权利。 

只有在适用的数据保护法律要求或允许的情况下，并且在有适当的保障措施保护客户和相关实体的个人数据的前提下，富理达才会将客户和相关实体的个人数据传输到另一个国家。为确保客户和相关实体的个人数据在我们将其转移给第三方时按照我们的《客户隐私声明》和本《GDPR客户隐私附录》进行处理，富理达在适当和必要时使用富理达与所有其他数据接收方之间的数据保护协议，并在适用情况下包括欧盟委员会通过的标准合同条款（"标准合同条款"）。欧盟委员会已确定，根据标准合同条款进行的个人数据传输可为我们客户和相关实体的个人数据提供适当水平的保护，但可能需要根据具体情况补充其他措施。在我们认为适当和必要时，我们会以这种方式对标准合同条款进行补充。根据这些 "标准合同条款"，我们的客户和相关实体享有与他们的数据未被转移到该第三国时相同的权利，但由于我们作为律师的角色，这些权利有时可能会受到适用法律或职业责任规则的限制。客户和相关实体可通过以下联系方式联系我们，索取数据保护协议副本。 

9.数据保留期

我们根据内部文件保存政策保存客户和相关实体的个人资料。除非另有指示，否则我们会在事务结束后将与事务相关的所有信息保留至少十（10）年。我们也可能将客户和相关实体的信息保存更长时间：

• 我们的备份和灾难恢复系统；
• 保护我们或我们客户的法律利益所必需的时间；以及
• 遵守其他法律要求或职业行为规则规定的义务。

富理达根据我们的内部文件保留政策保留客户和相关实体的个人数据，包括在我们代表客户处理事务期间。我们还可能在事务结束后保留个人数据至少十 (10) 年。之后，我们可能会保留客户和相关实体的个人资料和其他信息：

• 在符合任何法律要求的必要时间内； 
  
• 根据我们的备份和灾难恢复政策和程序，在我们的备份和灾难恢复系统上进行备份；
  
• 在保护我们或我们客户的法律利益或以其他方式行使我们的法律权利和补救措施所必需的时间内； 
  
• 遵守《职业行为规则》规定的义务；以及
  
• 对于经过汇总或以其他匿名方式使客户和相关实体无法再识别的数据，可无限期地删除。

10. 本 GDPR 客户隐私附录的变更

Foley & Lardner LLP保留随时酌情修改本GDPR客户隐私附录的权利，并在我们的客户隐私声明中予以说明。当我们对本GDPR客户隐私附录 ，我们将在本网页上发布更新通知，并更新通知的生效日期。客户在变更公布后继续使用我们的法律服务即表示接受此类变更。

11.联系信息

客户和相关实体可通过以下联系方式联系我们的数据保护官。如果客户或相关实体希望联系我们，则必须通过以下联系方式联系我们和我们的代表。 

如果客户或相关实体对我们处理其个人数据有任何疑问，或根据适用法律对其个人数据有任何要求，请通过以下联系方式联系或数据保护官。如果客户或相关实体对我们的客户隐私声明、本 GDPR 客户隐私附录有任何问题、疑虑、投诉或建议，或需要联系我们，请通过以下联系方式联系我们（或我们的数据保护办公室）和我们在欧盟的代表。 

联系 Foley (Controller)
Foley & Lardner LLP
收件人：总法律顾问/隐私保护官办公室
321 N. Clark Street, Suite 2800
Chicago, IL 60654
United States
+1 (833) 701-1071
[email protected]

联系我们的数据保护官
Joseph Edmondson
Foley & Lardner LLP
777 E. Wisconsin Avenue
Milwaukee, WI 53202-5306
United States
+1 (414) 271-2400
[email protected]