3M 全球隐私政策

在适用法律要求的范围内，只要 3M 收集个人信息，3M 都会：

• 就其数据实践向您发布及时和适当通知；

• 仅为具体和合法的目的收集您的个人信息。我们收集的信息应当与收集信息的目的是相关并充分的，且不会过度收集；

• 按照与最初收集或您随后同意的目的一致的方式处理您的个人信息；

• 采取商业合理步骤来确保您的个人信息针对其预期用途是可靠的、准确性、完整性以及必要时的及时更新性；

• 在没有为您提供“选择退出”的机会前，不会将您的个人信息用于直接营销目的；并且

• 采取恰当措施，通过合同或其他方式，为披露给第三方或者传输到其他国家或地区的个人信息提供充分的保护，包括在 3M 公司内的转移。

• 3M可能会与其他3M实体（包括不同国家/地区的实体）共享您的个人信息。当我们共享您的个人信息时，这些其他3M实体将以符合本政策，任何适用的特定隐私声明以及所有适用的隐私和数据保护法的方式使用您的信息。
• 3M还可能与我们雇用的为我们提供支持服务的第三方共享您的个人信息。这些第三方必须仅为向我们提供服务的目的使用我们与他们共享的个人信息，并按照所有适用的隐私和数据保护法的要求处理您的个人信息。
• 在某些情况下，3M可能会与和我们合作的第三方共享您的个人信息，以便向我们的客户（如分销商）提供产品和服务。当我们这样做时，我们将要求我们的商业伙伴以符合本政策，任何适用的特定隐私声明以及所有适用的隐私和数据保护法的方式使用该信息。
• 当我们确信在下列情况下必须披露信息时，3M可能会与第三方共享您的个人信息：（i）遵守法律，法规，法院命令或其他法律程序; （ii）检测，预防和应对欺诈，知识产权侵权，违反我们的合同或协议，违法或其他滥用3M互联网网站，应用程序，产品或服务的行为; （iii）保护3M的权利或财产或您或他人的健康，安全，福利，权利或财产;或（iv）其他类似情况。如果发生此类事件，我们将采取适当措施保护您的个人信息。
• 3M可能会因为3M或3M业务部门的销售、购买、合并、重组、清算或解散，或在类似情况下与第三方共享您的个人信息。如果发生此类事件，我们将采取适当措施保护您的个人信息。
• 3M可以在您的许可下或应您的要求分享您的信息。

• 根据本隐私政策收集的个人数据控制人是您所在国家/地区的相关3M实体，以及（如适用）3M Company, Compliance and Business Conduct，3M Center，Bldg. 220-11W-02，St. Paul，MN 55144-1000。
• 如果您使用的是您的公司管理的3M B2B服务，则您的公司可能是这些3M B2B服务收集的个人数据的控制者。请联系您的公司以获取更多信息。
• 您可以通过以下方式联系3M的欧洲数据保护官员：Attn. EU Data Protection Officer, 3M Belgium, Hermeslaan 7, B-1831 Diegem, Belgium，电子邮件：DPO_EU@mmm.com，电话：+32 2 7224594。
• 您可以在3M帮助中心找到您所在国家/地区的3M实体的详细联系信息。

• 3M处理您的个人数据的合法依据取决于处理的目的。对于本隐私政策所涵盖的大多数个人数据处理活动，合法的依据是该处理对于3M的合法商业利益是必要的。如果我们处理与您签订的合同或潜在合同有关的个人数据，则合法的依据是，处理对于我们履行与您签订的合同或在签订合同之前根据您的要求采取措施是必要的。当我们被要求与执法机构或其他政府机构分享个人数据时，我们这样做的依据是我们有法律义务这样做。我们还将在我们认为合适的情况下或在适用法律要求的范围内使用同意作为法律依据，例如，在我们从您的移动设备收集精确的定位数据之前取得您的同意。
• 更多信息
  • 根据合法商业利益进行处理。当我们基于合法商业利益的需要而处理个人信息时，这些利益包括：（i）提供，改进和推广3M互联网站点、应用程序、产品和服务; （ii）与现有和潜在客户，其他商业伙伴及其各自的联系人沟通; （iii）管理我们与客户及其他商业伙伴的关系，以及他们各自的联系人; （iv）其他业务发展目的; （v）在3M集团内以及与服务提供商和其他第三方共享信息; （vi）维护我们产品、服务和员工的安全，包括欺诈保护。
  • 为履行合同而进行处理。为履行合同所需的个人信息处理的情况包括您通过3M Internet站点或应用程序代表您自己购买3M产品或服务的电子商务交易。
  • 在同意的基础上处理。 3M使用同意作为其法律依据的处理活动示例包括：（i）从您的移动设备收集和处理精确的位置信息; （ii）根据适用法律的要求发送促销电子邮件; （iii）在适用法律要求同意时，通过cookies和类似技术处理3M互联网站点或应用程序上的个人数据。
  • 基于3M的法律义务进行处理。 3M必须为履行法律义务的需要而处理个人数据的情况包括：（i）缴纳税款和其他政府征税; （ii）在适用法律要求时向执法机构和其他政府机构提供您的个人数据; （iii）保留适用法律要求保留的业务记录; （iv）遵守法院命令或其他法律程序。

• 为了确定根据本政策保留您的个人数据的期限，3M会考虑以下标准：（i）在一段时间内保留数据的任何适用法律要求; （ii）与实际或潜在诉讼或政府调查有关的任何保留义务; （iii）与业务伙伴的相关协议中的任何保留要求; （iv）您上次与3M互动的日期（包括3M互联网站点，应用程序，通讯等）; （v）您与3M互动的时间长度; （vi）数据的敏感性; （vii）收集数据的目的。

• 根据欧盟适用的法律，您对您的个人数据享有以下权利，这些权利在不同情况下适用不同：访问权，纠正权，删除权，限制处理权，数据可移植权和反对处理权。这些权利中的大部分都不是绝对的。下面我们将更详细地描述这些权利，并提供有关如何使用它们的信息。如果您提出行使权利的请求，我们将在一个月内作出回应，但有权在必要时将此期限再延长两个月。如果我们延长回复期，我们会在您提出要求后的一个月内通知您。您可以填写此request form并通过Privacy_EU@mmm.com将其发送给我们，以行使您的权利。
• 更多信息
  • 访问权限。您有权要求3M确认我们是否处理您的个人数据。如果我们处理了您的个人数据，您有权要求访问我们处理的您的个人数据和以下信息：（i）处理的目的; （ii）我们处理的个人数据类别; （iii）您的个人资料的接收者或接收者类别; （iv）在可能的情况下设想的数据保留期，或我们用于确定保留期的标准; （v）您要求更正或删除您的个人数据，或限制处理此类数据的权利; （vi）您向监管机构提出投诉的权利; （vii）如果我们未向您收集您的数据，有关数据来源的任何信息; （viii）我们是否使用您的个人数据作出任何对您具有法律或其他类似重大影响的自动决定。
  • 纠正的权利。如果信息不正确，您有权让3M更正您的个人数据。考虑到处理的目的，您也有权对您的不完整个人数据进行完善，包括向3M提供补充声明。
  • 反对为3M的合法商业利益进行处理的权利。当为3M的合法商业利益处理数据时，您有权反对3M处理您的个人数据。 3M将尊重您的异议并停止处理相关的个人数据，除非：（i）我们有强制性的合理理由来处理超越您的利益，权利和自由的处理;或（ii）我们需要继续处理您的个人数据，以建立，行使或辩护法律索赔。
  • 反对为直接营销行为而处理的权利。如果3M处理您的个人数据用于直接营销目的，您有权反对此处理。如果您行使该权利，3M将停止为直接营销目的处理您的个人数据。
  • 限制处理的权利。在下列情况下，您有权要求3M限制处理您的个人数据：（i）在您对其准确性提出质疑时，3M需要验证您的个人数据的准确性的期间; （ii）当处理您的个人数据是非法的，并且您反对删除数据而是要求3M限制数据的使用时; （iii）当3M不再需要您的个人数据用于处理，但是您需要数据来建立，行使或抗辩合法索赔;或（iv）在您反对为3M的合法商业利益处理您的个人数据，而3M需要验证其是否具有超越您的利益，权利和自由的强制性合法理由来处理您的个人数据时。
  • 如果您请求限制3M处理您的个人数据，3M将存储您的数据，并仅在下列情况下处理您的个人数据：（i）您的同意; （ii）建立，行使或抗辩法律索赔; （iii）保护另一自然人或法人的权利;或（iv）出于欧盟或成员国重要公共利益的原因。 删除也会在解除处理限制之前通知您。
  • 删除权。删除权也被称为“被遗忘的权利”。您可以要求3M删除您的个人数据。该权利不是绝对的。 3M仅在以下情况下才会根据您的要求删除您的个人数据：（i）3M收集或处理您的个人数据的目的不存在了; （ii）如果3M基于您的同意处理您的个人数据，而您收回了您的同意，并且3M没有其他合法理由继续处理您的个人数据; （iii）如果3M为了合法的商业利益处理您的个人数据，您反对处理，并且3M没有压倒性的合法理由继续处理您的个人数据; （iv）如果3M非法处理您的个人数据;或（v）为了遵守3M所承担的欧盟或成员国法律的法律义务的需要而必须删除个人数据。
  • 如3M为了以下目的处理您的个人数据， 3M不需要删除您的个人数据：（i）行使其言论和信息自由权; （ii）遵守3M所承担的欧盟或成员国法律的法律义务;或（iii）建立，行使或抗辩法律索偿。
  • 数据可移植性权利：您有权在以下情况下接收您提供给3M的个人数据：（i）数据的处理是基于您的同意或是您与3M之间签订合同所必需的; （ii）3M对您的个人数据的处理是通过自动化方式进行的; （iii）遵照您的要求不会对他人的权利和自由产生不利影响。
  • 如果您有权接收此类个人数据并要求3M提供此类数据，3M将以结构化、常用和机器可读的格式向您提供该数据。
  • 向监管机构提出投诉的权利。 3M将尽最大努力解决向其提起的任何请求或投诉。此外，您有权向主管数据保护机构提出请求或投诉。这可以是您居住的国家或联邦州的监督机构。 3M在欧洲的总体主管监督机构是：