私隱及 Cookie 政策
位於荷蘭鹿特丹的 Robeco Holding B.V. 及/或其相關、關連及附屬公司（下稱「荷寶」）負責處理本私隱及 Cookie 政策所述的閣下個人資料。
荷寶重視以透明、私人及可靠的方式提供服務，因此將審慎處理閣下的個人資料，並確保在處理閣下個人資料時一直遵從適用的私隱及個人資料保護法規。
本私隱及 Cookie 政策說明（其中包括）荷寶處理有關資料的目的、資料分類和對 Cookie 的使用，以及閣下就個人資料可行使的權利。
對象
如閣下為荷寶的網站到訪者、投資者、潛在客戶、代表或前代表、管理層或荷寶客戶或業務合作夥伴的最終受益人，我們就會處理閣下的資料。
定義
個人資料是與個人相關的資料，可以單獨使用或與其他資料來源一起使用，以識別這個人。個人資料並不包括已被刪除個人身份或具體細節的資料（又稱為匿名資料）。敏感個人資料是個人資料的子類別，包括與種族或民族、宗教或哲學信仰、性生活、性取向、政治觀點、工會會員資格、健康資料以及與基因及生物識別數據有關的資料。
荷寶收集及處理的關於閣下的個人資料
荷寶收集及處理的資料性質將取決於我們提供的服務以及荷寶與閣下的關係，其中可包括：
身份識別資料：全名、稱謂、性別、出生日期、護照號碼、身份證號碼、簽名；
專業資料：所屬組織、職位/職銜、工作地址、電話號碼、電郵地址；
電子監察資料：在法律允許的範圍內，荷寶或會記錄及監察閣下與我們的電子通訊；
營銷及傳播資料：營銷及傳播偏好，以及閣下是否已閱讀我們與營銷傳播相關的追蹤數據；
技術資料：一些技術細節亦將會被記錄，包括閣下的 IP 地址、連接類型、所使用的瀏覽器、裝置操作系統、在網站上瀏覽的頁面及使用者名稱與密碼；及/或
敏感個人資料：在有限的情況下及在法律允許的情況下，荷寶或會收集閣下護照副本上的照片，或有關閣下政治立場的資料，以便荷寶確定閣下是否政治公眾人物。
荷寶如何收集閣下的個人資料
荷寶會透過多種方式收集與閣下有關的個人資料，包括：
如閣下代表的組織為荷寶的客戶或業務合作夥伴，而該組織向我們提供了閣下的個人資料；
當閣下向我們提供與荷寶產品或服務有關的個人資料；
來自閣下明確選擇公開個人資料的公開來源，包括社交媒體上的公開資料；
來自第三方，例如研討會/網絡研討會組織者、公司註冊及網絡搜尋引擎及平台（開放或以其他方式存取）；及/或
閣下瀏覽荷寶的網站時。
除非荷寶特別指出閣下可選擇提供某些特定的個人資料，否則荷寶要求的任何個人資料均為向閣下或閣下的組織提供所需服務時必需的資料。若閣下決定不提供所要求的個人資料，荷寶可能無法為閣下提供相應產品及服務。
荷寶為甚麼要處理閣下的個人資料？
如果閣下是荷寶的潛在客戶，而且暫未成為正式客戶，荷寶將會處理閣下的個人資料（包括姓名、聯絡方式及專業資料），以尋求與閣下建立關係並直接溝通，以提供可能適合閣下需求的服務。這種處理是根據荷寶及潛在客戶的合法利益而進行。如果是非直接溝通，例如電子通訊，荷寶會要求閣下同意接受以非直接溝通方式進行的交流。閣下可隨時撤回同意。
如果閣下即將成為荷寶的正式客戶，作為客戶盡職調查過程的一部分，荷寶將會處理閣下的個人資料（包括身份識別資料，專業資料及敏感個人資料）。為遵守打擊洗錢 (AML) 及制裁義務，荷寶必須以這種方式處理閣下的個人資料。
如果閣下為荷寶客戶的投資者、代表、管理層或最終受益人，我們將依據我們與閣下的協定處理閣下的資料，並遵從我們的法律義務，包括打擊洗錢 (AML) 和制裁義務，以及在當地稅法之下的法律義務。
當閣下瀏覽荷寶的網站時，我們將會處理閣下的個人資料，以確保網站正常運作，並決定顯示的內容及語言。根據荷寶的合法利益，荷寶會收集閣下的個人技術資料。當閣下同意提交分析或廣告 Cookie 時，荷寶會使用閣下的個人資料，以進一步改善荷寶的溝通及服務（另請參閱本政策中的「Cookie 是甚麼」部分）。
如果閣下瀏覽荷寶網站，並透過網上表格（例如註冊參加網絡研討會）與荷寶共享閣下的個人資料，荷寶將會使用網上表格或網頁，通知閣下處理有關特定資料之目的。
營銷及行使閣下選擇不接收營銷資訊的權利
如果閣下是潛在客戶，荷寶只會在閣下明確同意後，方會將閣下的個人資料用於營銷目的。閣下可透過以下兩種方式提出同意：
當荷寶透過網站上的表格直接由閣下（資料當事人）收取個人資料時，我們會在有關表格中徵求閣下同意；
當荷寶透過外部組織（例如研討會組織者處）收取個人資料時，荷寶將向閣下傳送一封一次性電郵，要求閣下同意接收營銷資訊。由於資料當事人對荷寶提供的服務或荷寶共享的知識表示興趣，因此一次性電郵是根據荷寶的合法利益而傳送。
如果閣下已通知荷寶，表示不再希望接收任何營銷資訊，荷寶將停止處理閣下的個人資料。閣下可隨時透過以下方式要求荷寶停止為營銷目的處理閣下的個人資料：在荷寶傳送的任何電郵營銷資訊中，按一下選擇不接收營銷資訊的連結；向閣下與荷寶的通常聯絡人提出要求，或使用本政策中「聯絡我們」部分中所規定的聯絡方式。
第三方
Robeco Holding 及 ORIX Corporation
為了提供全球服務及經營業務，荷寶可以將個人資料傳輸至Robeco Holding B.V. 中的另一間公司；或 ORIX Corporation（荷寶母公司）內的另一間位於閣下所居住國家以外地點的公司，或 ORIX Corporation 內任何向閣下或閣下工作的組織或實體提供服務的公司。雖然傳輸個人資料的目的地國家可能沒有相同的私隱及個人資料保護法，但荷寶將會以相同級別的安全及組織控制措施處理相關個人資料。
如果閣下對外部組織提供的一項或多項服務表示興趣，荷寶只會與 ORIX Corporation 內的其中一間公司共享閣下的個人資料。在這種情況下，荷寶只會向該公司分享閣下的全名、稱謂及專業資料。
其他第三方
荷寶並不會與 ORIX Corporation 以外的任何其他第三方分享閣下的個人資料，除非是為了提供專業服務，或是根據法律、政府機構或個人在訴訟、法院裁決、調查或類似程序中要求荷寶這樣做。這包括荷寶的第三方服務供應商，例如荷寶的資訊科技系統供應商、網頁寄存服務供應商、顧問以及其他商品及服務的供應商。
個人資料的安全
荷寶已制訂措施保證更新及安全處理閣下的資料，亦會採取適當的技術及組織措施去保護閣下的個人資料。所有員工均已簽署保密協議。荷寶只會存取在荷寶向閣下提供服務時所需的必要資料。
荷寶的資訊科技安全措施符合國際標準，並不斷更新以滿足最新的技術及法律要求。透過簽署合約，荷寶致力確保第三方服務供應商在代表荷寶處理個人資料時，遵守荷寶的標準。
個人資料的保留時間
只有在必須實踐資料收集目的之情況下，或在遵守法律、監管、會計、報告及內部政策要求之情況下，或在制訂或辯護法律索賠之情況下，荷寶才會處理閣下的個人資料。
荷寶的個人資料保留時間為：
不同意或尚未同意接收營銷資訊的潛在客戶：收集個人資料後 24 個月內1；
明確同意接收營銷資訊的潛在客戶：有關人士選擇不接收營銷資訊並撤銷同意後 24 個月內1；
荷寶客戶或業務合作夥伴的投資者、代表或前代表、管理層或最終受益人：在與投資者、客戶或業務合作夥伴的最後一項協議終止後 7 年內。錄音檔會在錄音後的 5 年內刪除。根據瑞士當地法規，保留期為與投資者、客戶或業務合作夥伴的最後一項協議終止後 10 年；
對於已確認合作的潛在客戶，或者該客戶瀏覽荷寶網站的資料，將遵循上述保留期；
所有其他到訪者的技術資料將會在其瀏覽網站後 2 個月刪除。
1如果荷寶根據同意書以外的法律基礎（例如在達成協議或基於合法利益之前）處理潛在客戶的個人資料，則荷寶在 24 個月後並不會刪除上述個人資料。在這種情況下，荷寶會停止使用個人資料進行以營銷為目的之非直接溝通。
閣下的權利
在某些情況下，閣下可能擁有與處理個人資料有關的以下權利：
存取權：要求荷寶提供與閣下有關的個人資料副本，並了解荷寶如何使用及共享閣下的個人資料；
糾正權：要求荷寶更新閣下的個人資料，或糾正閣下認為不正確或不完整的個人資料；
刪除權：要求荷寶刪除沒有法律義務、監管義務或其他有效理由去繼續處理的閣下的個人資料；
限制處理權：要求荷寶限制處理閣下個人資料的方式，例如，如果閣下對個人資料準確性提出異議，或提出荷寶正在處理的異議時；
反對處理權：如果荷寶 (i) 以合法權益或公眾利益（包括特徵分析）為由處理閣下的個人資料； 或 (ii) 以直接營銷為目的處理閣下的個人資料，則閣下可提出反對處理有關個人資料；
轉移資料權：要求荷寶提供閣下早前以常用電子格式向荷寶提供的個人資料副本；
不受自動決策約束權：如果閣下受到自動決策約束，而決策會對閣下產生法律或類似效果，則閣下可要求人手干預。
閣下可隨時按照本政策頁面中「聯絡我們」部分所列出的資料，去行使相應權利。
在適用法律或法規允許的範圍內，荷寶保留向閣下收取因閣下行使權利而產生的有關費用之權利。
荷寶可能需要向閣下索取特定資料，以幫助我們確認閣下的身份，並確保閣下獲得所要求的個人資料，或行使任何閣下的其他權利。
聯絡我們
如果閣下希望行使任何權利，或對上述資料有任何疑問，請透過閣下在荷寶的通常聯絡人聯絡荷寶，或傳送電郵至 privacy@robeco.com 聯絡荷寶的私隱專員。
投訴
如閣下對荷寶處理個人資料的方式有任何疑問或投訴，請傳送電郵至 DPO@robeco.com 聯絡荷寶資料保護專員。
閣下亦有權向有關機構作出投訴，例如在閣下居住或工作之國家內具有對私隱及個人資料保護法管轄權的個人資料保護或其他主管機構；或者在閣下相信荷寶在處理閣下的個人資料時出現問題的國家內具有同等管轄權的機構。請聯絡 DPO@robeco.com 以取得詳情。