我们可能会收集，存储和使用以下几类您的个人信息：

个人联系方式，例如姓名，职务，地址，电话号码和个人电子邮件地址。
公司/业务详细信息，例如名称和地址。
帐号。
信用检查结果和信用额度。
电话信息，包括通话记录，电话号码和通话时间。

我们会在您最初的查询过程以及在帐户设置过程中直接收集，或有时从其他来源（例如，信贷咨询机构）收集有关您的信息。

我们也将在贸易合作过程中收集有关您的其他信息。

下面列出了我们处理您的个人信息的情况：

处理和考察经销商账户申请表。
处理来自潜在经销商账户的查询。
在我们的内部系统上设置经销商帐户。
使用经销商帐户存储签订的合同。
确定和管理经销商帐户的信用额度。
履行我们与经销商所签订合同的义务，并根据合同要求与经销商一起工作。
管理经销商福利。
在我们网站的“商店查找器”中显示您的信息。
开具发票，维护付款记录并要求逾期付款。
维护提供给经销商的货物记录。
经销商绩效分析。
处理和解决争议
员工培训。

我们收集和使用上述个人信息的法律依据将取决于相关个人信息以及我们收集个人信息的具体环境，例如（i）为了履行我们与经销商合同下的义务（或在与经销商签订合同之前采取措施），（ii）使我们能够履行我们的法律义务，或（iii）在处理符合我们的合法利益且未被您的权利所取代的情况下。

如果我们根据我们（或任何第三方）的合法利益收集和使用您的个人信息，则该利益通常是出于我们的合法商业利益，销售业绩分析和策略以及信用风险管理。我们可能还有其他合法权益，如果合适，我们会在适当的时候向您解释这些合法权益。

如果您对我们收集和使用您的个人信息的法律依据有疑问或需要进一步的信息，请与我们联系（第13节）。

如果您未能按要求提供某些信息，我们可能无法履行与您签订的任何合同，或者可能无法履行我们的法律义务。

我们只会将您的个人信息用于我们收集信息的目的，除非我们合理地认为我们出于其他原因需要使用该信息，并且该原因与原始目的兼容。 如果我们需要将您的个人信息用于无关的目的，我们将通知您并解释允许我们这样做的法律依据。

请注意，在法律要求或允许的情况下，我们可能会在您不知情或未经您同意的情况下处理您的个人信息。

我们已采取适当的技术和架构措施，以防止您的个人信息被意外丢失，使用，访问，更改或披露。 我们使用的措施旨在提供与处理您的个人信息风险相对应的安全级别，其中包括：

站点访问控制——只有授权人员才能访问正在处理您的信息的处所，建筑物和房间。
IT访问控制——只有授权人员才能访问以电子方式存储在我们IT系统中的您的信息。
IT安全控制——使用适当的技术和安全措施以确保信息的安全存储。
方针和程序——全面的数据保护和IT安全方针和程序，规定了员工处理您的信息的方式。
培训——向所有处理您的信息的员工提供持续的数据保护和IT安全培训。

在以下情况下，我们可能会分享您的个人信息：

服务供应商

我们与向我们提供服务的第三方共享您的个人信息。以下活动均涉及个人信息的处理，并由第三方服务提供商进行：网站托管，信用参考搜索，客户关系管理平台的托管和维护，邮件和分发服务，数据库和邮件列表管理服务，管理服务，通话记录系统的维护，IT服务提供商，文档和信息的协作与共享，法律顾问。有关我们的第三方服务提供商的更多详细信息可应要求提供。请联系我们（第13节）以获取更多信息。

所有服务提供商都必须采取适当的安全措施来保护您的个人信息。我们不允许第三方服务提供商出于个人目的使用您的个人信息。我们仅允许他们根据我们的指示为指定目的处理您的个人数据。

Games Workshop内部团队

我们可能会将您的个人信息与我们公司集团中的其他实体共享，作为有关公司绩效的定期报告活动的一部分，包括业务重组或集团重组或系统维护支持。

出售或重组

我们可能会在可能的业务出售或重组中共享您的个人信息，但前提是我们通知买方，其必须仅将您的个人信息用于本通知中披露的目的。

法律，合法权利和切身利益

在我们认为有必要的情况下，我们也有可能与执法机构，监管机构，政府机构，法院或其他第三方共享您的信息，诸如（i）根据适用法律的事项（ii）行使，实现或捍卫我们的权利，或（iii）保护您或任何人的重大利益。

我们可能会将您的个人信息转移到欧洲经济区（EEA）之外。 我们只有在采取了适当的保护措施后才会将您的个人信息转移到EEA之外。 为了确保您的个人信息在EEA之外确实获得了足够的保护，我们使用以下保护措施：

转移到欧盟委员会批准的国家
使用欧盟委员会批准的示范合同条款
要求我们将信息转移到美国的公司需要签署欧盟/美国隐私保护框架 (EU/US Privacy Shield Framework)

我们会根据您的要求提供有关在EEA之外使用的保护措施的更多详细信息。 请联系我们（第13节）以获取更多信息。

我们仅在上述目的（包括为了满足任何法律，会计或报告要求）的必要期限内保留您的信息。

对于您的大部分信息，该期限将是我们签订的任何合同的期限，加上之后的6年。

如果我们没有正在实行的合法业务来处理您的个人信息，我们将对其进行删除或匿名化，如果无法这样做（例如，由于您的信息已存储在备份档案中），我们将安全地存储您的个人信息，并将其与任何进一步的处理隔离开来，直到可以删除为止。

为了确定适当的个人数据保留期，我们会考虑个人数据的数量，性质和敏感性，未经授权使用或披露您的个人数据可能造成损害的风险，处理该数据的目的以及我们是否可以通过其他方式以及适用的法律要求来实现这些目的。

在某些情况下，我们可能会对您的个人信息进行匿名处理，使其不再与您相关联，在这种情况下，我们可能会使用此类信息而不会另行通知您。

在某些情况下，根据法律您有权：

要求访问我们持有的有关您的个人信息的副本
要求更正我们持有的有关您的任何不完整或不准确的信息
在没有充分理由继续处理的情况下，要求删除信息
在我们依靠合法利益处理您的信息时，反对处理您的信息。
如果我们在您同意的基础上为特定目的处理您的信息，则您有权随时撤回您的同意。
请求限制以暂停我们对您的个人信息的处理。
请求将您的个人信息转移给您提供给我们的另一方。

如果您想行使这些权利中的任何一项，请与我们联系（第13节）。

您无需支付任何费用即可行使您的任何权利，但是，如果您的要求缺乏根据或要求过多，我们可能会收取合理的费用。另外，在这种情况下，我们可能拒绝遵守要求。

请注意，我们可能需要向您索取信息，以确认您的身份并确定您享有这些权利。

如果您对我们对您的个人信息的处理不满意，则您也有权向相关监管机构投诉。请参阅here以获取相关联系方式。

保持您的个人信息的准确性和更新状态非常重要，如果我们保有的您的个人信息有任何变动，请立刻通知我们。

我们可能会不时更新此通知。 更新此通知时，我们将根据更改的重要性采取适当措施通知您。 如果法律要求在任何地方进行任何重大变更，我们将征得您的同意。

您可以通过查看该通知顶部显示的日期来查看该通知的最新更新时间。

该声明由Games Workshop团队的数据保护经理监督。 如果您有任何疑问，投诉或请求，请通过电子邮件与我们的数据保护经理联系：privacy@gwplc.com。