Data Controller
1.数据控制者是谁
就您在本网站及本会相关活动中所提供的个人数据而言，数据控制者（Data Controller）为：
名 称 比利时卢森堡中国商会（Chinese Chamber of Commerce in Belgium and Luxembourg, CCCBL）
注册地址【Avenue Gustave Demey 131, 1160 Auderghem】
企业编号【0627.665.620】
电子邮箱【cccbl@ccpit.org】
电 话【+32 2 67 57 86 5】
Data We Collect
2.我们收集哪些个人数据
2.1 您提供的信息
场 景 收集的数据
活动报名 姓名、单位名称、职务、电子邮箱、联系电话、参会人数、备注（如饮食禁忌、无障碍需求）
会员申请 / 入会咨询 企业名称、联系人姓名、职务、地址、电话、邮箱、业务范围
联系我们 姓名、邮箱、电话（可选）、留言内容
订阅资讯 电子邮箱
活动现场 签到记录；本会活动通常会拍照或录像用于宣传（详见第 3 节「关于活动影像」）
2.2 自动收集的信息
-
技术数据：IP 地址、浏览器类型与版本、操作系统、设备类型、语言设置
-
使用数据：访问页面、停留时间、点击路径、来源页面
-
Cookie 及类似技术：详见第 4 节
本会不收集GDPR 第 9 条所指的特殊类别数据（如种族、宗教信仰、政治观点、健康数据、生物识别数据等），也不会主动收集这些数据。若您因特殊需求（例如饮食禁忌、无障碍安排）主动向本会提供健康相关信息，本会仅在您同意的前提下、且仅为满足该需求而使用，并在活动结束后删除。
Purposes & Legal Basis
3.处理目的与法律依据
依据 GDPR 第 6 条，本会仅在具备下列法律依据之一时处理您的个人数据：
处理目的 法律依据（GDPR 第 6 条）
-
处理活动报名、发送参会确认与活动提醒 第 6(1)(b) 条 — 履行合同或应您要求采取缔约前措施
-
答复您的咨询、提供会员服务 第 6(1)(b) 条 — 履行合同 第 6(1)(f) 条 — 正当利益
-
发送本会资讯、活动邀请（您已订阅） 第 6(1)(a) 条 — 您的同意（可随时撤回）
-
网站安全、故障排查、防止滥用 第 6(1)(f) 条 — 正当利益
-
网站访问统计分析 第 6(1)(a) 条 — 您的同意（通过 Cookie 同意机制取得）
-
活动摄影摄像及本会宣传使用 第 6(1)(a) 条 — 您的明确同意：每场活动单独征求，可自由选择同意或拒绝，拒绝不影响 您参加该活动（详见下方说明）
-
履行会计、税务等法定义务 第 6(1)(c) 条 — 遵守法律义务
在商会举办的活动中，我们可能进行拍照或录像，用于商会宣传、活动报道，以及发布于官网、社交媒体或新闻稿。该影像处理基于我们的合法利益（Legitimate Interest）。相关影像一般为活动整体氛围或群体画面，个人通常并非焦点。
如您不希望本人影像出现在上述公开材料中，可随时联系我们（邮箱：cccbl@ccpit.org）要求撤回、模糊化处理或删除相关影像，我们将在合理时间内处理。您亦有权随时就影像处理提出异议。
3.1 不用于自动化决策
本会不会基于您的个人数据作出仅依赖自动化处理（包括用户画像）且对您产生法律效力或类似重大影响的决定。
Cookies
4.Cookie 与类似技术
本网站使用 Cookie 及类似技术，分为以下几类：
类别 用途 是否需要同意
必要 Cookie 保障网站基本功能、安全、会话管理 不需要（GDPR 豁免）
功能 Cookie 记住语言偏好、表单填写内容等 需要
分析 / 统计 Cookie 统计访问量、了解页面使用情况 需要
初次访问本网站时，您会通过 Cookie 同意横幅作出选择。您可随时通过浏览器设置或网站底部的「Cookie 设置」入口更改或撤回同意。拒绝非必要 Cookie 不会影响网站的正常使用。
注：本网站由 Wix.com 平台托管，Wix 及其合作方会放置必要的运行与安全类 Cookie。统计分析仅在您同意后启用。
Recipients
5.我们与谁共享您的数据
本会不会出售、出租或交易您的个人数据。仅在下列情形下共享：
-
技术服务商（数据处理者）：网站托管平台 Wix.com Ltd.；邮件发送与通讯服务；统计与分析服务（如 Google Analytics，仅在您同意后启用）。上述服务商均按本会指示处理数据，并受数据处理协议约束。
-
活动合作方：共同主办方、场地提供方等，仅在组织活动必要范围内（如签到名单）共享，且限于活动目的。
-
公共机构：在法律要求或有权机关依法要求时提供。
-
专业顾问：会计师、审计师、法律顾问，在履行法定义务或维护本会合法权益的必要范围内。
International Transfers
6.数据跨境传输
您的数据主要存储于欧洲经济区（EEA）内。部分技术服务商可能在 EEA 之外（例如 Wix.com Ltd. 位于以色列，其部分基础设施位于美国等地）处理数据。
对此类传输，本会确保采取 GDPR 第 44 条及后续条款所要求的保障措施，包括：
-
欧盟委员会作出的充分性认定（Adequacy Decision）；或
-
欧盟委员会批准的标准合同条款（Standard Contractual Clauses, SCC），并配合必要的技术与组织措施（如加密、访问控制）。
您可通过本政策第 14 节的联系方式，索取相关保障措施的信息副本。
Retention
7.数据保留期限
本会仅在实现处理目的所必需的期限内保留您的个人数据，具体为：
数据类型 保留期限
活动报名记录 活动结束后 24 个月（用于统计与后续活动邀请）
会员资料 会员关系存续期间及终止后 5 年
咨询 / 留言 处理完毕后 12 个月
资讯订阅邮箱 直至您退订（撤回同意）
会计与税务凭证 按比利时法律要求，通常为 7 年
网站访问日志 通常不超过 12 个月
保留期满或处理目的已实现且无法律义务要求继续保存时，本会将安全删除或对您的数据进行匿名化处理。
Your Rights
8.您享有的权利
依据 GDPR 第 15 至 22 条，您对自身个人数据享有下列权利：
-
访问权（第 15 条）：获取本会是否处理您的数据，以及处理目的、类别、接收方、保留期限等信息，并可获得一份数据副本。
-
更正权（第 16 条）：要求更正不准确的数据，或补充不完整的数据。
-
删除权（第 17 条）：在法律规定的情形下，要求删除您的数据（「被遗忘权」）。
-
限制处理权（第 18 条）：在特定情形下要求暂停对您数据的处理。
-
数据可携带权（第 20 条）：以结构化、通用、机器可读的格式接收您提供的数据，并在技术可行时要求直接传输给另一控制者。
-
反对权（第 21 条）：反对基于正当利益的处理；对于直接营销，您可随时无条件反对，本会将立即停止。
-
撤回同意（第 7(3) 条）：随时撤回已作出的同意，撤回不影响撤回前基于同意所进行处理活动的合法性。
-
不受自动化决策约束（第 22 条）：本会不进行此类处理（见第 3.1 节）。
How to Exercise
9.如何行使您的权利
请通过本政策第 14 节的联系方式向本会提出请求。为保护您的数据安全，我们可能需要核实您的身份。
-
本会将在收到请求后 一个月内予以答复；情况复杂时可依法延长至三个月，并会提前告知您延长的原因。
-
行使上述权利原则上免费；若请求明显无理由或过度（尤其是重复提出），本会可收取合理费用或拒绝处理，并说明理由。
-
退订资讯邮件：您可点击每封邮件底部的「退订」链接，或直接发送邮件告知本会。
Right to Complain
10.投诉权
若您认为本会对您个人数据的处理违反 GDPR 或相关法律规定，您有权向监管机构投诉。本会所在国的监管机构为：
机构名称 比利时数据保护局
Autorité de protection des données / Gegevensbeschermingsautoriteit（APD-GBA）
地 址 Rue de la Presse 35 / Drukpersstraat 35, 1000 Bruxelles, Belgium
电 话 +32 2 274 48 00
您也有权向您惯常居住地或工作地点所在欧盟成员国的监管机构投诉，或向有管辖权的法院提起诉讼。
Security
11.数据安全
本会采取符合 GDPR 第 32 条要求的技术与组织措施保护您的个人数据，包括：传输加密（HTTPS/TLS）、访问权限控制与最小化授权、定期备份、数据处理者尽职审查与合同约束等。
若发生可能对您的权利与自由造成风险的数据泄露，本会将依法在知悉后 72 小时内向监管机构报告；若泄露可能对您造成高风险，本会亦会及时通知您。
Minors
12.未成年人
本会的服务主要面向企业与专业人士。本网站不有意面向 16 岁以下未成年人收集个人信息。若我们知悉在未取得监护人同意的情况下收集了未成年人的数据，将尽快予以删除。
Changes
13.政策更新
本会可能因法律变化、服务调整等原因修订本政策。修订后的版本将在本页面发布并更新「最后更新日期」。若修订涉及处理目的或法律依据的实质变更，本会将通过适当方式（如网站公告或邮件）另行通知您。
Contact
14.联系我们
如对本政策或本会对您个人数据的处理有任何疑问、意见或请求，请通过以下方式联系：
邮箱【cccbl@ccpit.org】
电话【+32 2 67 57 86 5】
地址【Avenue Gustave Demey 131, 1160 Auderghem】