RUBI Company logo

Privacy policy

在开始之前…

  • 在本《隐私政策》中，您可以找到有关我们如何使用您的个人数据的所有重要信息，无论您通过哪种渠道或媒介与 RUBI 进行互动。一旦您向我们提供了您的数据，您就会成为 RUBI 所称的 Club RUBI 或 RUBI CLUB 社区的一员。

Club RUBI 是一个数字平台，旨在成为全球瓷砖铺贴专业人士的国际性聚集点，为铺砖工人提供活动和专属优惠。该平台提供广泛的内容、服务和工具，可通过移动端（APP）和桌面端（WEB）使用。

  • 在本《隐私政策》中，我们会使用到以下一些术语：

当我们谈到 “平台” 时，通常是指您可能用来与我们互动的任何数字或线下渠道或媒介。主要包括：

我们的主官网 https://www.rubi.com/ 以及该域名下的所有其他网页。

我们的 Club RUBI App。该 App 仅在您作为用户在前台主动使用时才会处理数据。

由 RUBI 组织的任何线下活动中与您面对面的互动。

当我们提到 “用户” 时，是指您在访问我们的任一网站、我们的 App，或通过任何方式向我们提供信息时，例如，通过我们提供的报名表格来注册参加由 RUBI 单独或与其他机构合作组织的专业、培训、文化或其他类型的活动。

除本《隐私政策》外，您为特定目的可能已明确接受的通用条款和条件同样适用。

1. 谁是您个人数据的控制者？

您的个人数据控制者为：

RUBI TOOLS GROUP, S.A.，注册地址位于西班牙巴塞罗那省 Rubí 市（Rubí），西班牙税号（N.I.F.）A-08.244.915。

邮寄地址：Avinguda de les Olimpiades 89-91, 08191, Rubí (Barcelona), España.

行使数据保护权利的联系邮箱：gdpr@rubi.com

在本文件中，RUBI TOOLS GROUP, S.A. 可互换称为“RUBI”、“RUBI GROUP”、“我们”或“控制者”。

2. 我们处理哪些个人数据？

2.1 什么是个人数据？

根据相关法律，“个人数据”是指与已识别或可识别的自然人有关的任何信息，例如姓名、身份证号码、位置信息等。

2.2 RUBI TOOLS GROUP 使用哪些数据？

RUBI 会根据您在不同时间希望使用的产品、服务或功能，以及您向我们提出的具体请求，收集和处理不同的数据。总体而言，这些数据分为您 直接 和/或 间接 提供的信息。

2.2.1 您作为用户直接向我们提供的数据或信息：

注册数据。 在您注册为平台（网站和 App）用户时，我们可能会收集以下数据：名字、姓氏、电子邮箱地址、邮寄地址、电话号码、身份证或护照号或类似身份证件、出生日期。我们还可能会要求您提供您的职业活动、受教育程度，以及您对建筑行业整体的了解情况。此外，在您注册我们的系统时，我们可能会使用与建筑行业以及我们的产品和服务相关的问卷，以了解您的偏好。提供这些信息可能是访问 RUBI 平台、参加 RUBI 组织或协办活动、享受积分及折扣、以及接收我们商业信息的必要条件。如果您未提供这些数据，您可能无法完成用户注册，也无法享受某些 RUBI 的服务、活动或功能。

用户个人资料信息。 您作为用户可以在平台上添加的信息，以便使用 RUBI 提供的服务和功能，例如昵称、已购买的产品、已订购的服务等。您可以随时查看和编辑您个人资料中的个人数据。请注意，RUBI 不会存储用于支付付费功能的信用卡/借记卡数据。如有需要，这些卡片数据会由您直接提供给经正式授权的电子支付服务提供商，由其代表 RUBI 接收并保存，用于处理支付，而不会保存在 RUBI 的服务器或系统中。但我们会确保该服务商以安全的方式运作，并采用适当的技术和组织安全措施，包括在适当情况下使用加密技术。

您希望额外分享的信息。 您可能为了其他目的向我们提供的信息，例如个人头像、个人简介、对我们产品或服务的评价和意见、评论等。

您向 RUBI 发出的沟通、投诉、申诉及意见相关信息。 RUBI 可以访问您为解决疑问、获取信息、提交投诉、提出建议或评论而提供的数据和信息，这些可能是通过专门设置的表单、电子邮件，或平台上可能提供的聊天/客服服务或其他常用通讯渠道提交的。

您在我们的社交媒体和/或网站上发表的评论，用于评价或评论我们的产品、服务或我们组织的活动。

2.2.2 您作为用户间接提供的数据或信息：

源自您使用平台及偏好的数据。

设备数据。 当您与平台互动时，RUBI 会收集与您设备相关的数据，如 IP 地址、操作系统版本、所使用的浏览器类型、互联网连接类型以及时区等。

用户来源数据。 如果您通过外部来源访问平台，例如来自其他网站或社交网络中的链接、通过 Google 等搜索引擎，这些数据可能会由您通过该外部来源直接管理，该外部来源会将您重定向至 RUBI 平台。请您查阅这些外部来源各自的隐私政策。

地理位置数据。 在您明确授权的情况下，RUBI 可能在您注册为用户时，查询与您设备位置相关的数据。该信息仅在注册时被查询，用于确定基于您所在地区可能对您有兴趣的内容，以及我们推定更适合与您沟通的语言。RUBI 的系统不会出于跟踪目的长期存储定位数据或类似技术信息。我们不会对您进行持续跟踪、实时定位，也不会采取其他侵害您隐私的做法。

使用 Cookie 产生的数据。 RUBI 可能会使用自身和第三方 Cookie，以便于用户浏览并对网站进行统计分析。您将另行接收到相关说明，并可在任何时候自行管理您的隐私偏好。

3. 我们出于什么目的处理您的数据？

3.1 为了让您注册并使用 RUBI 平台。

RUBI 使用从用户收集的数据来管理对平台的访问以及与平台之间的沟通。

为实现上述目的，RUBI 可能会向位于欧洲经济区（“EEE”）以外的公司传输您的数据。在此情况下，RUBI 将采取适当的保障措施来保护您的信息。

如果目的国尚未获得欧盟委员会针对其数据保护水平的“适当性决定”，数据传输将改为基于以下其中一项或多项：

  • 使用已由监管机构采纳并经欧盟委员会批准的标准数据保护条款；
  • 为履行您与 RUBI 之间可能因参加 RUBI 组织的活动（如抽奖、竞赛和/或促销活动）而产生的合同关系；
  • 您在该等特定情形下给予的明示同意，我们会单独向您索取。

我们在此告知，RUBI 对个人数据的所有处理活动均遵守：
— 2016 年 4 月 27 日欧洲议会和理事会通过的（欧盟）2016/679 号法规（“GDPR/通用数据保护条例”），即《关于在处理个人数据及此类数据自由流动方面保护自然人》，
— 西班牙 2018 年 12 月 5 日第 3/2018 号《个人数据保护及数字权利保障基本法》，
以及其他任何适用的法规。

3.2 为了在 RUBI 集团内部共享您的数据，用于内部管理和/或向您发送商业推广信息（包括基于您的偏好画像）。

该目的可能包括：就 RUBI 或集团其他公司销售的产品和服务（线上或线下）开展和推广商业优惠、抽奖活动和/或培训活动。

我们可以在 RUBI 集团内部共享您的数据：一方面，用于内部管理目的；另一方面，为了根据您的偏好画像向您发送商业推广信息。此目的也可能包括：就 RUBI 或集团其他公司销售的产品和服务开展及执行商业优惠、抽奖活动和/或线上/线下培训活动。相关产品或服务将始终与 RUBI 销售的产品或您曾经购买的产品/服务保持关联。

在培训方面，这可能包括：访问教程视频、网络研讨会（webinar）、可下载的阅读材料（PDF、电子书）、一对一辅导、线上线下结合或半线下面授培训、集体研讨会或小组会议、线下课程直播，以及与 RUBI 业务、产品和服务相关的免费或付费/公开或私密培训课程。

如果我们因向集团公司共享您的数据而需要您的同意，我们将事先明确征得您的授权。如果您已向我们提供同意，您可以在任何时候撤回；撤回并不影响在撤回之前基于该同意所进行处理的合法性。

RUBI 集团中的部分公司可能位于欧洲经济区（“EEE”）以外。在这种情况下，RUBI 将采取适当保障措施来保护您的信息。

若目的国尚未获得欧盟委员会出具的“适当性决定”，数据传输将改为基于以下其中一项或多项：

  • 使用由监管机构采纳并经欧盟委员会批准的标准数据保护条款；
  • 为履行您与 RUBI 之间因参加 RUBI 组织之活动（如抽奖、竞赛和/或促销活动）而产生的合同关系；
  • 您在该等特定情形下给予的明示同意，我们会单独向您索取。

3.3 履行与向用户提供其所请求服务相关的法律、会计、税务、行政及合同义务，例如参加抽奖、培训活动或其他类似活动，包括通过第三方提供的安全支付网关进行的可能付款。

3.4 向您发送商业推广信息，包括基于您的偏好画像。

该目的可能包括：就 RUBI 销售的产品和服务（线上或线下）开展及执行商业推广、抽奖活动和/或培训活动。如果您曾是我们的客户，或曾与 RUBI 存在合同关系，我们可能会向您发送与您以往购买的产品或服务类似的产品或服务的广告信息。

RUBI 可以向您发送与自身产品和/或服务相关的商业推广信息，以及与您曾通过填写专门报名表格表达兴趣的内容类似的资讯。RUBI 可以根据用户的请求和偏好，选择并发送个性化商业推广信息。

在培训方面，这可能包括：访问教程视频、网络研讨会、可下载阅读材料（PDF、电子书）、一对一辅导、线上线下结合或半线下面授培训、集体研讨会或小组会议、线下课程直播，以及与 RUBI 业务、产品和服务相关的免费或付费/公开或私密培训课程。

RUBI 可以通过任何通讯渠道向您发送信息（包括但不限于：电子邮件、电话、跨平台消息或聊天、无人工干预的自动消息、向您的手机推送的“推送通知”促销信息，或其他类似通讯方式），内容涉及 RUBI 的产品和服务，并根据您在注册时所指明的偏好以及之后向我们提出的请求进行定制。

如果您已明确接受使用 WhatsApp Business 渠道，我们将通过该渠道向您发送信息，并在此过程中充分尊重您的隐私，避免创建群组或采取任何可能损害您数据机密性的做法。

您可以随时通过每封邮件或消息中提供的退订功能，取消接收所有商业推广信息。您还可以通过平台随时管理您的通讯及隐私偏好。

我们可能会委托数据处理方协助 RUBI 发送和管理商业推广信息，其中包括获得授权使用 WhatsApp Business 渠道的服务提供商（例如由 Meta 认证的 Business Solution Provider — BSP）。与这些服务提供商签订的数据处理合同，将处理范围限制在为实现明确目标所必需的范围内。

3.5 处理索赔、投诉、事故和/或信息请求。

我们可能会处理相关信息，以应对和解决索赔、投诉、事故及/或信息请求，无论是基于用户的要求，还是基于 RUBI 的主动行为。

3.6 发现并调查欺诈以及可能的犯罪或非法行为。

RUBI 可能会处理相关信息，以识别和调查可能存在的欺诈行为，并审查与合规相关的问题，以及评估涉嫌违法或犯罪的情形。在此背景下，我们可能会要求您提供额外信息，以履行法律义务，例如追究可能违反适用法规、我们的一般条款或竞赛规则的行为。

3.7 出于统计和分析目的。

我们可能会使用相关信息分析用户行为和偏好，以便在您使用平台时为您提供最佳体验，使您可以轻松直观地访问不同功能并管理您的隐私设定。改善您的使用体验意味着：您可以更充分地利用平台功能，直接访问可能对您有兴趣的信息，并对您的隐私偏好保持控制。此外，我们可能会开展满意度调查，了解您的满意程度或收集您对已购买产品和服务的建议。

3.8 处理保险事故及索赔。

RUBI 可能会出于向保险公司申报可能由 RUBI 购买的保险保单承保的损失或意外事件之目的，处理用户数据。

4. 处理的法律依据是什么？

我们对您的数据进行处理的法律依据，会根据不同目的而有所不同，并符合适用法规的要求：

处理目的 法律依据
让您能够使用 RUBI 平台 首先，为执行规范平台使用的条款并允许您注册为用户，我们有必要处理您的数据。在您尚未完成注册之前，我们会在您浏览平台期间，根据您的请求采取相应的预合同措施。当涉及个体经营者和/或自由职业者的联系方式数据时，我们也可能基于我们的合法利益处理这些数据。
向 RUBI 集团公司共享您的数据 如果我们基于您的同意共享数据，我们会事先向您明确征求该同意。另外，为了履行您与我们之间的合同关系，我们也可能需要将您的数据共享给集团公司，例如，为了让您能参加由您所在国家/地区的子公司组织的竞赛或培训活动。此外，我们有合法利益在集团内部出于内部行政管理目的传输您的数据。
履行与提供用户所请求服务相关的法律、会计、税务、行政和合同义务 我们可能需要处理您的个人数据，以履行我们在会计、税务、行政等方面承担的法律义务，这些义务源于我们与您作为用户之间的关系。我们也认为，为履行我们与您之间的合同义务（例如您已报名参加的竞赛或培训活动），处理您的个人数据是必要的。
发送商业推广信息，包括基于您的偏好画像 对于商业推广信息，我们将基于您给予的同意进行处理，其中包括您同意我们使用 WhatsApp Business 作为通讯渠道，例如，当您选择接收个性化信息时。然而，如果您是客户，或已报名参加我们组织或协办的竞赛和/或培训或类似活动，我们将基于您所请求的合同关系，处理您的数据，用于向您发送商业推广信息。
处理索赔、投诉、事故和/或信息请求 我们认为，处理和解决您的索赔、投诉、事故和/或信息请求属于我们的合法权益。我们认为此类处理对您有益，因为它有助于我们更好地满足您的需求。此外，在您行使与个人数据处理或我们产品和服务相关的权利时，我们也需要履行相应的法律义务。如果您就某项产品或服务订单与我们联系，我们也可能基于合同履行来处理您的个人数据。
发现并调查欺诈以及可能的犯罪或非法行为 我们认为，为进行必要的核查以发现和防止潜在欺诈或对平台的滥用行为，处理您的个人数据既基于我们的合法利益，也出于履行我们应承担的法律义务。
统计和分析目的 我们可能基于合法利益处理与平台可用性和用户满意度相关的信息，因为这同样对您有利——它可帮助我们根据您的偏好提供更高质量的内容。同样，我们可以基于合法利益了解您对已购买 RUBI 产品和服务的看法和建议。
处理保险事故及索赔 基于我们应承担的法律义务，我们认为有必要处理与您相关的个人数据，以便在由我们组织的订单、请求、竞赛和活动中，如发生保险事故或索赔时，与保险公司进行处理和管理。

5. 谁会接收这些数据？

如果您报名参加了某个培训课程或培训活动，我们可能会将您的数据共享给该培训活动可能存在的联合主办方。请注意，“培训课程或活动”可以指多种形式——始终基于您的主动请求——包括：访问教程视频、网络研讨会、以 PDF 或电子书形式提供的可下载阅读材料、一对一辅导、线上线下结合或半线下面授的培训形式、小组工作坊或会议、线下课程直播，以及与 RUBI 业务、产品和服务相关的免费或付费/公开或私密培训。

我们可能将您的个人数据共享给 RUBI 集团内的其他公司，用于内部行政管理，或根据您的偏好画像和所在地向您发送商业推广信息。该目的可能包括：就 RUBI 或集团公司销售的产品和服务开展和执行线上/线下的商业推广、抽奖活动和/或培训活动。在这些情况下，我们会征得您的明确同意，或告知您所适用的法律依据。

您可以通过以下链接了解集团内部可能的数据接收方：
https://www.rubi.com/zh/tuan/fenzisuoyou

此外，我们还可能会将部分数据传输给与我们签有合同的服务提供商。对于这些服务提供商，我们已在合同中严格约定其必须遵守数据保护法规和保密义务，以确保控制者与处理者之间的数据传输安全。

您的数据可能会被以下接收方获取（包括但不限于）：

  • 服务提供商。 RUBI 可能会将某些服务外包给第三方服务商，因此，可能存在为履行特定服务而获得部分数据访问权限的公司。
  • 支付服务提供商。 如您在 RUBI 平台上输入信用卡/借记卡数据，这些数据将直接存储在 RUBI 所签约的支付平台上。我们选择的支付服务提供商须符合支付卡行业安全标准委员会（Payment Card Industry Security Standards Council，PCI SSC）制定的安全标准。RUBI 在任何情况下都不会自己存储您的银行卡数据。
  • 客户服务及事故管理服务商。 RUBI 可能会将数据传输给向我们提供客户服务的公司，以及负责开展用户满意度调查和服务质量评估的公司，这些传输都基于事先签订的书面协议。
  • RUBI 集团公司。 RUBI 可能将您的数据共享给集团内其他公司，以履行因您使用平台而产生的合同义务。
  • IT 服务提供商。 RUBI 可能会聘请 IT 服务提供商对自身系统进行管理和维护，因此这些公司可能会偶然访问由 RUBI 持有的数据，同时也包括负责管理 WhatsApp Business 通讯的服务商（如由 Meta 授权的 API 提供商），所有此类访问均须受适当的合同保障约束。
  • 保险公司。 RUBI 可能会将数据传输给与 RUBI 有合同关系的保险公司和保险经纪人，用于处理、管理和跟踪因 RUBI 及其合作伙伴活动而产生的索赔和事故。
  • 培训或文化活动的联合主办方。 出于合同原因，我们可能需要与与 RUBI 联合举办活动的其他机构共享部分数据，这类活动主要涉及职业培训领域。

6. 我们会保存您的数据多久？

处理目的 保存期限
让您能够使用 RUBI 平台 我们会在您注销平台账户并不再是平台用户之前，一直处理并保存您的数据。
履行与提供用户所请求服务相关的法律、会计、税务、行政和合同义务，包括通过第三方安全支付网关进行的可能付款 我们会在履行 RUBI 义务所需的时限内保存您的数据。
发送商业推广信息，包括基于您的偏好画像 我们会一直保存您的数据，直到您取消订阅或退订我们的新闻通讯。如果涉及个性化广告，我们会保存您的数据，直到您撤回同意为止。
处理索赔、投诉、事故和/或信息请求 我们会在履行 RUBI 相关义务所需的时限内保存您的数据。
发现并调查欺诈以及可能的犯罪或非法行为 我们会在履行 RUBI 相关义务所需的时限内保存您的数据。
统计和分析目的 我们会在进行一次性质量调查时处理您的数据，或一直保存到 RUBI 将您的浏览数据匿名化为止。
处理保险事故及索赔 我们会在履行 RUBI 相关义务所需的时限内保存您的数据。

在您注销平台账户且不再是平台用户，或上述保存期限届满之后，RUBI 仍可能会在合同、税务及其他适用法律规定的责任诉讼时效期间继续保存您的数据。此类数据将依照适用法规被妥善“锁定”，RUBI 会采取一切合理的技术和组织措施，防止这些数据被继续处理，除非是为了向法院、检察机关或有管辖权的公共行政机构（尤其是数据保护监管机构）以及在发生事故时向保险公司提供数据，以便在与您和 RUBI 关系相关的情况下提出或抗辩可能的索赔。

7. 您拥有哪些权利？

作为用户，您可就您的个人数据行使以下权利：

权利 说明
访问权 您有权获得我们正在处理的您的个人数据副本，以及关于我们如何使用这些数据的某些信息。在向您提供相关信息之前，我们可能会请您具体说明您的请求涉及哪些数据或哪些处理活动。
更正权 我们会采取一切合理措施，确保我们持有的数据是准确和完整的。如果您认为数据不准确或不完整，您可以要求我们对其进行更新或更正。在必要情况下，您需要提供相关证明文件，以说明您的个人数据为何不准确或不完整。
删除权（“被遗忘权”） 在特定情况下，您有权要求删除您的个人数据。请注意，如您行使该权利，我们可能无法提供某些您所请求的服务，或者平台中的部分功能可能会受到限制。
限制处理权 在特定情况下，您有权要求限制对您的数据的处理。在该情况下，您的数据将仅用于前述权利的行使以及（如有）索赔的提出或抗辩。请注意，如您行使该权利，我们可能无法提供某些您所请求的服务，或者平台中的部分功能可能会受到限制。
反对权 您有权随时基于与您特定情况相关的理由，反对基于我们的合法利益或第三方合法利益而对您的数据进行的处理。在这种情况下，我们将停止对相关数据的处理，除非我们能够证明存在压倒性的合法理由，足以凌驾于您的利益、权利和自由之上。请注意，如您行使该权利，我们可能无法提供某些您所请求的服务，或者平台中的部分功能可能会受到限制。
数据可携权 在特定情况下，您有权以结构化、通用、机器可读的格式接收您的个人数据，并有权要求我们将这些数据传输给您指定的其他控制者。
不受仅基于自动化处理的决定（包括画像）约束的权利 您有权不受仅基于自动化处理（包括画像）且对您产生法律效力或对您产生类似重大影响的决定的约束。RUBI 所作出的决定在任何情况下都不会仅基于自动化处理。
撤回同意的权利 对于基于您同意而进行的任何处理，包括通过 WhatsApp Business 向您发送通讯，您有权随时撤回该同意；在此情况下，我们将立即停止通过该渠道向您发送消息。您撤回同意并不影响在撤回之前基于该同意进行处理的合法性。

如您希望行使上述任何权利，可随时通过电子邮件与我们联系：gdpr@rubi.com。您需要随邮件附上身份证、护照或其他有效身份证件的复印件，并清楚说明您希望行使的权利，以及您的请求所涉及的具体数据处理活动。

此外，如您对我们处理您请求的方式不满意，您有权向主管监管机构提出投诉。就本政策而言，该机构为西班牙数据保护局（Agencia Española de Protección de Datos）：
https://www.aepd.es/es

如您需要更多信息，欢迎随时与我们联系。

8. 我们采取了哪些安全措施？

您的数据对 RUBI 十分重要。我们实施了有效的技术和组织措施，以保护您的个人数据，即便在使用外部平台或集成服务（如 WhatsApp Business API）时也是如此。我们确保维持端到端加密，并根据我们的保密政策管理相关日志记录。我们承诺根据适用法规处理您的数据，特别是：(i) 对我们所接触到的任何个人数据进行保密处理，并提供充分的保密保障；(ii) 采取必要且合理的技术和组织安全措施，防止数据被篡改、丢失、遭受未经授权的处理或访问。

您的信息同样在我们的系统中受到保护。只有为履行特定工作任务而确有必要的员工才会获得访问权限。我们的员工有义务遵守法律所规定的安全措施。虽然我们无法保证互联网上的绝对安全，但您可以放心，我们已经采取了适当的保护措施来维护您信息的机密性。随着法律和技术的发展，我们将持续维护并完善这些措施。
请注意：通过互联网（无论是电子邮件还是网页邮箱）传输信息只有在加密的情况下才是安全的。您的消息在到达最终收件人之前，可能会经过若干国家。对于在我们控制范围之外发生的任何未授权访问或个人信息丢失事件，RUBI 概不负责。

9. 本隐私政策的变更

鉴于 RUBI 业务的持续发展以及在安全与数据保护领域可能出台的新法规或指南，RUBI 可能会修改本《隐私政策》和《Cookie 政策》。如果发生修改，您在下次登录或访问平台时将会收到通知；您也可能会在您提供的电子邮箱地址收到相关通知。无论如何，任何修改都不会降低对您个人数据的保护水平。

如果本文本的其他语言版本与西班牙语原文存在差异，应以西班牙语版本为准并具有最终效力。

10. 有关 Cookie 的信息

我们使用 Cookie 以便于您在平台上的浏览，了解您如何与我们互动，并在特定情况下根据您的浏览习惯向您展示广告。有关更多信息，请查阅我们的《Cookie 政策》。

联系我们

如您对您的个人数据有任何疑问，欢迎通过以下方式与我们联系：

RUBI TOOLS GROUP, S.A.
Avinguda de les Olimpiades, 89-91
08191, Rubí (Barcelona), España
gdpr@rubi.com