TOP
通用再保险公司（以下简称“通用再保险”、“我们”或“我们的”）了解我们网站（www.genre.com/de.genre.com，以下简称“本网站”）的访客十分关心自身个人信息的隐私权。我们已制定有关个人信息收集、处理和安全的政策和程序以保护我们网站用户的隐私权。我们制定信息隐私权标准的目的在于帮助我们在为用户提供服务的同时，坚守我们自身严格的安全标准并遵守我们业务所在地适用的隐私权和数据保护法规。我们希望能让您了解，我们如何以及为何在我们的网站上收集、使用和披露您的个人信息。本数据隐私声明（以下简称“本声明”），为您提供我们实务操作和程序的相关信息，因为这些内容与我们在本网站所收集的信息尤为相关。
General Reinsurance Corporation
120 Long Ridge Road, Stamford, Connecticut 06902, U.S.
此法律实体即部分数据保护法规所称之“数据控制者”或“控制者”。
General Reinsurance AG
Theodor-Heuss-Ring 11, 50668 Cologne, Germany
根据一些数据保护法规要求，我们已指派了一名数据保护专员。您可以向我们提出有关我们收集和使用您个人数据的问题，或向我们提出与您权利相关的请求（见下文）。
电子邮件： andrew.gifford@genre.com
电话： +1 203 328 6171
如果您想联系我们的欧盟数据保护专员，联系方式如下：
电子邮件： DPO_EU@genre.com
我们处理网站访客（例如客户、潜在客户或查看我们招聘信息的用户）的个人信息。
下文中，我们将会扼要说明我们处理您个人数据的法律依据。请注意，我们所使用的措辞（例如履行契约），可能会依您居住在其他司法管辖区而略有差异。如果您对我们处理活动所依据的法律基础有任何其他疑问，欢迎随时联系我们。此外，如果在个别情况下适用更加具体的法律依据，我们会在本声明或其他适用的数据保护声明中通知您。
我们网站的用户不需要通过网站分享被适用的数据保护法认定为敏感信息的数据。这类数据可能包括会透露种族或族裔、政治观点、宗教或哲学信仰、工会成员身份的个人数据；遗传数据；或用于唯一识别自然人的生物识别数据；有关健康的数据，或有关自然人性生活或性取向的数据。如果有必要通过网站分享这类数据，您可以联系本公司的联系窗口或随时联系 DPO_EU@genre.com，以便我们一起找出快速安全的方法以实现此目的。
我们会收集本网站访客的个人信息，包括服务器记录文件中自动收集的数据；网站用户通过在线表格、订阅页面和类似方式主动有意提供的个人数据；通过 Cookie、网络信标和类似技术收集的个人数据，前提是您访问我们的网站时，同意我们使用这类技术。
您使用我们的网站时，我们会自动收集您的 IP 地址、流量来源、搜索关键词、页面浏览量、访问量、语言（聚合）、位置（聚合）、浏览器和操作系统（聚合）、网络（聚合）、设备（聚合），以及其他联机数据，例如时间和已传输数据（统称为“自动化数据”）。欲使用网站功能，该等数据是实现网站功能所必须的（出于技术原因）。
我们会使用您的 IP 地址推测您所居住的国家/地区，以便通过我们假定您所使用的语言提供我们的网站服务。您的地理位置数据源于公开的 ICANN 数据库。
为了系统的完整性和安全性，我们在服务器记录文件中储存和使用这类自动化数据，以便能够调查和起诉侵害或滥用我们网站的行为，以及与主管机关合作（安全和起诉目的）。我们也会使用这类信息来提升我们的服务，为您提供积极正面的用户体验（营销和分析目的）。
为实现这些目的，我们会向 IT 安全团队、监管机关和/或检察部门（出于安全和检察目的）提供和分享自动化数据。
基于合法权益，在实现本节所述目的之所需期间内，或在成文法允许范围内，我们会储存安全和检察目的所需的信息。
如果您的个人利益或要求保护个人数据之基本权利和自由高于我们的合法权益，则我们不会仅依据我们的合法权益，而是事先取得您的同意。
对于某些我们可以依据我们合法权益来处理数据的活动，我们可能会利用第三方服务提供商进行（如下文“第三方服务提供商清单”所列），这类服务提供商会采取充分的技术和组织措施，确保数据保护的适足性。
除了“我们自动收集的数据”一章所述必须收集的数据外，为使网站更方便用户使用、使用第三方插件/提供商（如“第三方服务提供商清单”一章所列），或为了对匿名的用户数据进行统计评估，以了解我们今后可以如何改善网站，我们还希望处理其他数据。
根据您的同意或者限于该数据处理为我们提供网站服务所必须，我们将仅处理以下各小节所述的使用案例涉及的数据。该同意将在您首次访问我们网站时通过Cookie管理工具授予。
我们的在线服务中，我们整合了从各个提供商（以下简称“第三方提供商”）的服务器获得的功能和内容元素。例如，可能是图形、视频或城市地图（以下简称“内容”）。
此等整合始终以该内容的第三方提供商可处理该用户 IP 地址为前提，若无 IP 地址，他们便无法将内容传送至浏览器。因此，IP地址是呈现这些内容或功能所必需的。我们力求只使用那些其提供方仅将 IP 地址用于内容分发的内容。
第三方亦可能出于统计或营销目的，使用所谓的像素标签（不可见图形，或称为“网络信标”）。像素标签可用来评估本网站各页面的访客流量等信息。这类假名信息也可能会储存在用户设备上的 Cookie，并且可能包括有关浏览器和操作系统的技术信息、推荐网站、造访时间以及使用我们网站的其他相关信息，同时可能链接到其他来源的此类信息。
我们使用营销自动化软件、数据库和其他工具（以下简称“工具”）来传播我们的营销内容，例如出版品、博客、活动邀请和其他信息。相关提供商为麻萨诸塞州剑桥的 HubSpot Inc.（以下简称“HubSpot”）；华盛顿州雷德蒙德的 Microsoft Corp.（以下简称“微软”）；以及位于华盛顿州西雅图的 Greenvelope, LLC（以下简称“Greenvelope”）。
如果您通过在线表格注册我们某项服务，则姓名、电子邮件地址、公司名称、地址和电话号码等联系数据，将会收集并储存在一个或多个上述工具中。
HubSpot 使用储存在用户计算机上的 Cookie 来收集数据。收集的数据如下：有关您使用的计算机和您访问我们网站的信息，尤其是您的 IP 地址、您的位置（聚合）、网域、初始时间戳、最后时间戳、目前时间戳和会话编号、您使用的浏览器、推荐来源和您访问网站的时间长度（即“在线访问数据”）。这些信息储存在 HubSpot 的服务器，并在必要时，事先征得同意后，同步到我们的客户关系管理系统 (Microsoft Dynamics)。
我们使用在线访问数据进行统计评估，确保我们网站能顺利运行并持续完善。此外，我们还会利用这些数据来完善我们的服务、产品和营销措施。
在我们的网站上，您有机会通过在线表格、订购页面、订阅我们的博客和新闻通讯或活动提醒，或通过注册特殊服务（例如接收特殊出版品）来提出问题或与我们联系。
我们可能会收集、储存和使用您的姓名、公司名称、电子邮件地址、IP 地址、文件或档案、您请求或查询的内容，以及您在提交时提供的其他个人信息，以便与您联系、回复您的请求、回答您的问题或根据要求提供信息。
我们还会收集访客通过本网站访问内容的相关数据，例如访客阅读的新闻通讯或文章，或其中包含的信息主题，或通过将信息传送至通用再保险网站提供的通用再保险电子邮件地址来收集数据。我们会使用这些数据来管理访客订阅，并向访客通知通用再保险的服务和可能感兴趣的信息，除非访客告知他们不想再收到通用再保险的任何出版品/宣传资料。
当您联系我们（例如通过联系表格、电子邮件、电话或社交媒体），且为现有用户和业务关系的情况下，查询人员的信息将会在必要范围内予以处理，以便响应联系请求和任何要求采取的措施。
对于联系查询的回复，以及在契约或签约前关系下的联系和查询数据之管理，是为了履行我们的契约义务或响应签约（签约前）询问，或是基于其他响应询问和维护用户或业务关系的合法权益。
关于使用的处理方法、程序和服务的更多信息：
我们的部分服务和网站内容仅限“客户专用”，因此须访问封闭式的会员区域。我们会使用您的注册数据（姓名、公司名称、电子邮件地址、电话号码、密码）进行身份验证，并储存您的注册数据，直到您选择退出服务。
我们网站上提供的视频是通过第三方视频平台提供。开启视频时，会调用相应网站。
我们会在取消订阅后，基于我们的合法权益，将获得同意的文件在删除前储存不超过三年，以提供事先取得该同意的证据。请注意，在某些情况下，您的电子邮件地址也可能在其他系统进行处理（例如在业务关系等情况下）。对这些数据的处理仅限于对索赔进行可能的辩护。任何时候都可以提出个人删除请求，前提是同时确认先前存在的同意。如果有义务永久遵守异议，我们保留将仅用于此目的的电子邮件地址存储在阻止列表中的权利。
注册过程的记录根据我们的合法权益进行，目的在于证明其正确性。如果我们委托服务提供商发送电子邮件，这是基于我们在高效安全的发送系统中的合法权益。
下文中，我们会列出我们在“我们自动收集的数据”和“我们选择性收集的数据”章节所述使用情况下，我们利用的所有第三方服务提供商。如果您对这些服务提供商的个人数据使用有疑问，请参阅下方链接的数据隐私声明。
Cookie 是小型数据文件或其他数据记录文件，会在终端设备储存信息以及从终端设备读取信息。例如，储存用户帐户中的登录状态、网络商店购物车的内容、访问的内容或所使用的功能。Cookie 也可用于多种目的，例如用于实现在线服务的功能性、安全性和便利性，以及创建访客使用分析。
在同意的基础上处理cookie数据： 我们使用cookie管理解决方案，该解决方案允许用户获取、管理和撤销对使用cookie的同意以及对在cookie管理程序中提到的程序和提供商的同意。同意声明将被保存，因此无需再次检索，并且可以根据法律的要求证明已获得了用户的同意。存储可以在服务器端和/或cookie（例如opt-out cookie或借助类似技术）中进行，以便能够将用户得同意与用户或/或他/她的设备关联起来。根据cookie管理服务提供商的不同，可能会涉及以下信息：同意证明的保存期限最长可达两年。在这种情况下，创建并存储假名用户标识，以及同意的日期/时间、同意的范围（例如，哪些类别的cookie和/或服务提供商）以及用户使用的浏览器、系统和使用的终端设备信息。
法律依据： 根据数据保护法，我们使用 Cookie 处理用户个人数据的法律依据取决于我们是否征求用户同意。如果用户同意，则处理其数据的法律依据即其声明的同意。否则，通过 Cookie 处理数据应基于我们的合法权益（例如在我们的在线服务业务运营和提高其可用性方面）；或者，是出于履行我们契约义务的需要。对于我们出于何种目的处理 Cookie，我们会在本隐私政策或在我们的同意和处理程序予以阐明。
保留期间： 根据以下类型，Cookie 的保留期限各有不同：
关于服务的更多信息：
在我们处理个人数据的过程中，可能会发生数据转移至其他地方、公司或个人，或者披露给他们的情况。例如，这类数据的接收者可能包括委托执行 IT 任务的服务提供商，或嵌入网站的服务和内容的提供商。在此情况下，我们会遵守法律规定，特别是与您的数据接收者签订相应的契约或协议，以保护您的数据。
公司集团内的数据传输：我们可能会将个人数据传输给公司集团内的其他公司，或以其他方式授予他们访问该数据的权限。如果此披露是出于管理目的，则该数据的披露是基于我们的合法商业和经济利益；或在其他情况下，如果披露是履行契约义务所必需，或-数据主体同意或存在其他法律许可。
组织内的数据传输：我们可能会通过传输，或以其他方式向我们组织内的其他地点提供个人信息的访问权。如果此披露是出于管理目的，则该数据的披露是基于我们的合法商业和经济利益；或在其他情况下，如果披露是履行契约义务所必需，或数据主体同意或存在其他法律许可。
我们根据需要与第三方接收者签订数据处理协议，以保护您的个人信息和利益。在该等数据处理协议中，服务提供商承诺采取措施以保护我们用户的数据，并根据适用的数据保护法规代表我们处理这类数据，特别是不会将数据转交给第三方。因此，通用再保险可以确保您的数据始终能在适足的数据保护水平获得处理，且该保护程度应与我们展开业务所在区域的数据保护水平相当。
除非您明确表示同意，否则您的数据不会出于其他目的（特别是广告目的），转交给其他第三方。
如果我们是通过在第三国（例如欧盟或欧洲经济区以外）传输的方式处理数据，或在使用第三方服务或向其他个人、机构或公司披露或传输数据的情况下进行处理，则只会根据适用的法律规定进行。
根据明确的同意或根据契约或法律要求进行的传输，我们仅在以下情况下处理数据（i）在具有公认数据保护水平的第三国处理数据，（ii）基于特殊的保证，诸如契约义务（例如欧洲执委会针对从欧盟/欧洲经济区传输至第三国的标准保护条款），（iii）如果数据的传输是在欧盟/欧洲经济区的数据提供方和美国的数据接收方之间进行的，并且美国的数据接收方根据欧盟-美国数据隐私框架进行了自我认证，（iv）认证或具有约束力的内部数据保护规定可证明该处理是合理的。
请参阅本声明“第三方服务提供商清单”一章，我们在该章节说明了特定服务提供商第三国传输的相关信息。
一旦我们处理的数据遭撤销或其他处理许可不再适用，例如，如果处理这些数据的目的不再适用或该目的不再需要这些数据，我们将根据法律规定删除这些数据。如果数据因其他和法律允许之目的所需而未删除，则其处理仅限这些目的。这表示该数据将受到限制，不会被处理用于其他目的。例如，这适用于出于商业或税务理由而必须储存的数据，或为了主张、行使或抗辩法律上赔偿请求权，或保护其他自然人或法人的权利而需要储存的数据。
我们致力于保护我们网站的所有访客（包括儿童）的在线隐私权。我们的网站面向一般大众，我们不会故意收集有关儿童的信息或向儿童提供服务。根据适用法律，我们不会故意收集 13 岁以下儿童的任何信息。该网站的设计目的不是吸引18岁以下的人。
对于我们网站所收集之您的个人信息，我们会将访问权限制在我们的员工、我们关联企业的员工或需要了解该信息，以便为您提供服务，或其他在开展我们正常业务运营过程中需了解该信息的人员。为此目的，我们已采取安全措施，以满足法律和我们自己的最高要求。这些措施特别包括通过控制对数据的物理和电子访问，以及控制对数据的访问、输入、传输、保护和分离来保护数据的机密性、完整性和可用性。此外，我们亦制定相关程序，确保数据主体的权利受到尊重、数据被删除，以及确保我们准备好能在数据受威胁快速应变。此外，我们在开发或选择硬件、软件和服务提供商时，就根据设计隐私和默认隐私的原则，考虑到对个人数据的保护。
为了以最佳的方式，保护您经由我们在线服务传输的数据，我们使用 SSL 加密。
我们已采取一切必要和充分的措施，保护您的个人数据并确保您作为数据主体的权利。
根据适用的数据保护法，您可能拥有如下所述的某些权利。请注意，您行使这些权利的能力可能会受到限制，例如，如果有优先利益的基本考虑凌驾于您取得信息的权利之上。此外，根据您所居住的司法管辖区，下述权利可能会有所差异。
如果您从美国境外访问我们的网站，或购买我们的产品或服务，或者从美国境外以其他方式联系我们，请注意，您的个人信息可能会传输至我们服务器和中央数据库所在地美国，并在美国进行储存或处理；或传输至我们服务提供商托管网站内容的地点。美国和其他国家/地区的数据保护和其他法律可能不如您所在国家/地区的法律全面，但请放心，我们会采取措施保护您的隐私权。例如，我们的服务提供商会受契约拘束，仅代表通用再保险并在其指示下处理个人信息，同时遵守与欧盟规定类似的数据隐私权标准。使用我们的服务或购买我们的产品，您理解您的信息可能会被转移到我们的设施，以及我们按照本声明所述与其共享信息的第三方。
为了您的方便，我们可能会提供我们不控制的其他网站和网页的链接。我们不对不在我们控制范围内的任何网站或网页的隐私权实务做法负责，我们亦不对这些网站或网页、此类网站或网页上描述或提供的服务或产品，或这些网站或网页上包含的任何内容背书。请查看这些第三方网站各自运营商的适用隐私政策。
身为跨国公司，我们在许多国家/地区拥有商业实体和分公司。如果您想了解您所居住的国家/地区有哪些法律实体，请参阅本声明“谁负责处理您的个人信息”一章的清单。该清单亦提供该国家/地区的数据保护主管机关。根据适用的数据保护法，您可以向您居住地的数据保护主管机关提出投诉。您也可以联系处理您个人数据的数据控制者或处理者的相应负责数据保护主管机关。
通用再保险将采取合理措施，保护社会保障号码的机密性，并限制需要这类信息之人员的访问权。通用再保险禁止非法披露社会保障号码。
我们的网站不响应“请勿追踪”(DNT) 讯号。DNT 是用户可以在浏览器设置的偏好选项（如果支持），以选择退出线上行为追踪。
本加利福尼亚州居民隐私声明补充了我们一般隐私政策包含的信息，并仅适用于加州居民个人（以下简称“消费者”或“您”）。我们采用本声明是为了提供有关收集、使用和分享个人信息的信息，并向消费者提供有关 2018 年加州消费者隐私法（以下简称“CCPA”）规定的隐私权通知。CCPA 定义的任何术语，在本声明中使用时具有相同含义。如果本隐私声明与我们的一般隐私政策相冲突，则以本声明的条款为准。
本声明不适用于从员工、求职者、承包商或类似个人所收集之与就业相关的个人信息。
除其他例外情况外，CCPA 目前亦免除反映企业对企业间书面或口头或交易的个人信息（“B2B 个人信息”）的某些规定。
我们收集可识别、涉及、描述、参考、能够合理地与特定消费者相关联，或可以合理地与特定消费者关联的信息（以下简称“个人信息”）。个人信息不包括去识别化或汇总的消费者信息，或以其他方式排除在 CCPA 范围之外的信息。
特别是，我们在过去 12 个月内从消费者收集到以下类别的个人信息：
我们会从以下来源类别取得上述个人信息类别：
我们可能会出于以下一项或多项目的，使用或披露我们所收集的个人信息：
我们与以下接收者分享您的个人信息：
在过去的 12 个月中，我们已披露了我们出于商业目的所收集之所有类别的个人信息。
我们不出售任何个人信息。
CCPA 为消费者提供与其个人信息相关的特定权利。本节将介绍您的 CCPA 权利，并说明如何行使这些权利。
您可以要求我们提供特定信息或采取特定行动，例如行使下述访问权和删除权，或者您可以授权代理人代表您提出这类请求。当我们收到您或代表您的个人权利请求，我们会设法验证您的身份和您代理人的权限，确保您的个人信息安全无虞，为此可能需要收集其他的个人信息。
请将任何这类权利请求（如下文进一步所述），或您对本通知可能有的其他问题，发送至“谁负责处理您的个人信息”一章所示的联系地址。
加利福尼亚州居民有权要求删除个人信息，但根据适用法律的要求或允许，我们可能不会删除部分或全部个人信息，例如，如果所请求的信息为以下目的所必需：
如果您是加利福尼亚州居民，您还可以要求取得有关我们如何收集、使用和分享您个人信息的详细信息。您还可以请求取得我们所收集之有关您的具体个人信息。
如果某企业出售个人信息，您有权选择不出售。我们不会、也无意出售加利福尼亚州居民的个人信息；此外，我们-确实未知悉，我们有出售 16 岁以下消费者个人信息之行为。
企业不得而我们亦不会因您行使任何 CCPA 权利（例如上述近用权和删除权）而歧视您。
我们可以随时修改本声明。本声明底部的版本日期反映本声明的最新版本。本声明无意亦不会为任何一方或代表任何一方，建立任何契约或其他法律权利。
版本日期：2023年11月
