隐私声明 – SpeakUp举报渠道

1.导言

Polestar致力于建立畅所欲言的企业文化，培养开放、诚信、负责的企业氛围，以便能够识别、处理并防止不道德行为或不当行为。Polestar在全集团范围内实行名为“SpeakUp”的举报渠道或申诉机制，帮助内外部人员如实反映问题。 

本文档说明了当您使用任何可用渠道在Polestar SpeakUp举报问题时，Polestar将如何处理您的个人数据。

Polestar SpeakUp适用于严重违反Polestar行为准则、公司政策和指令以及适用法律的问题，包括贿赂或腐败、欺诈、违反竞争法、使用童工或奴隶劳动或其他侵犯人权行为、歧视、骚扰、欺凌、机密信息泄露或盗窃等问题。Polestar SpeakUp适用范围详见公司SpeakUp政策。SpeakUp旨在成为当其他沟通工具无法发挥作用时的一种最后的手段。

在当地法律允许的情况下，可采用匿名举报。但是，匿名可能会影响我们对所举报问题进行有效调查。如果您选择举报时提供身份信息，我们将对您的信息保密并确保个人信息安全。

Polestar绝不姑息针对善意举报人实施的任何报复行为，无论这些举报的问题经调查是否属实。

2. 关于我们

Polestar Automotive Holding UK PLC和Polestar Performance AB（以下简称“Polestar”或“我们”）作为联合控制方处理您的个人数据，如下所述。SpeakUp举报渠道及任何合规调查由Polestar Performance AB总部的职能部门管理。Polestar Automotive Holding UK PLC及其董事会负责监督管理整个集团层面的SpeakUp举报系统和合规调查。

3. 我们收集的个人数据类型以及目的

当您在Polestar SpeakUp中提交举报时，我们会处理您的以下几类个人数据：

• 您在提交举报时所选择的语言、国家和举报问题类型。
• 您在举报的自由文本框中提供的信息，包括您的身份信息及您是否受雇于Polestar 集团（如选择填写）。
• 语音信息（如选择通过电话进行举报）。
• 电子邮件地址（自愿提供；仅用于发送新信息通知；Polestar不可使用该电子邮件地址）
• IP地址和其他技术数据

您可以在SpeakUp举报系统中继续与我们对话，在这种情况下，我们还将处理您在对话时选择输入的此类其他信息。

尽管您可以在举报的自由文本框中自愿向我们披露有关您的敏感数据，但SpeakUp举报系统并非用于收集或处理此类敏感数据。

我们使用您的个人数据是为了审查您的举报，并调查涉嫌严重违反Polestar行为准则、公司政策和指令或适用法律的行为。

如果您选择通过电话进行举报，语音信息将转录到我们的SpeakUp举报系统中。

我们处理您个人数据的法律依据是：

• 履行我们的法定义务（例如，美国证券交易委员会、美国纳斯达克以及实施《欧盟举报指令》 (2019/1937) 的相关规定）（《通用数据保护条例》第6(1)(c)条）。
• 我们的合法权益，以确保我们在整个集团运营过程中遵守适用的法律、公司行为准则、公司政策/指令，并为他人举报此类涉嫌严重违规行为提供便利（《通用数据保护条例》第6(1)(f)条）。
• 如果您向我们提供有关您的个人敏感数据，我们将根据《通用数据保护条例》第9(2)条进行处理。

5. 我们与谁分享您的个人数据

我们将在必要的时间内保留您的个人数据，用于完成收集和处理的目的，包括用于履行任何法定义务。

您的个人数据将在调查结束之日起两年内被删除或进行匿名化处理，但所举报事由的严重性、法定义务、法律诉讼或惩戒处理要求延长对您数据的存储时间的除外。

如果您选择通过电话进行举报，语音消息将在翻译工作结束后保存14天，另加90天用于数据备份。技术数据将保存90天，但已确定的恶意行为除外。

5. 披露您的个人数据

在SpeakUp举报系统中提交举报的个人身份信息被视为机密信息，我们将采取一切合理措施限制披露您的身份和个人数据。

但是，您的某些个人数据可能需要披露给经特别授权并代表我们处理数据或参与调查涉嫌严重违规或不当行为的其他方。

• Polestar关联公司：仅限Polestar集团内经特别授权的个人，用于在接到举报后展开必要的调查。
• 外部法律顾问、独立外部调查人员和/或法定审计人员
• 处理方（服务提供商和其他方）：SpeakUp举报系统由People Intouch B.V.（荷兰）提供。People Intouch B.V.通过位于欧盟和英国的子处理方提供数据托管和翻译服务。
• 主管部门：在某些情况下，我们可能须依法向政府或执法部门（例如警察局、隐私保护机构、公共法院、车辆正式登记机构或执法机关）披露信息。这样做是对合法有效请求（如传票、法院命令或其他诉讼程序）的回应。我们也可能在必要时为保护您、我们或其他人的权利、财产或安全而披露信息。我们遵守有关向政府部门披露信息的所有适用法律法规。在披露任何信息之前，我们会仔细审核每项请求，确保请求的有效性和合法性，并且会审查数据披露对请求所涉主体的影响。我们将在法律允许的范围内尽力保护您的隐私和权利。如果政府要求提供信息，我们将尽合理努力通知您，但法律或法院明令禁止通知的除外。 如果您对我们向有关部门披露信息的做法有任何疑问或担忧，请随时联系我们。  

6. 转移您的个人数据

我们力求在欧盟/欧洲经济区内处理您的个人数据。然而，在某些情况下，您的个人数据将被转移到欧盟/欧洲经济区之外，例如当我们与在欧盟/欧洲欧洲经济区以外运营的关联公司、商业合作伙伴或分包商共享您的信息时。 

在SpeakUp举报渠道范围内，我们会将个人数据转移到欧盟/欧洲经济区以外的以下国家：英国（Polestar Automotive Holding UK PLC的注册地）。

我们始终确保根据《通用数据保护条例》为您的个人数据提供同样的高级别保护，即使这些数据被转移到欧盟/欧洲经济区以外也是如此。在英国，委员会已做出决定，保证提供足够级别的保护（《通用数据保护条例》第45条）。此外，必要时我们会采取额外的技术和组织安全措施，如加密 (TLS) 和匿名化处理。

根据您举报事由的性质，可能还需要将您的数据转移到欧盟/欧洲经济区以外的其他国家。如果这样做，我们将确保采取额外的适当措施来保护数据，例如：确保接收方受《欧盟数据跨境传输标准合同条款》（欧盟示范条款）的约束。

7. 您的权利

您拥有《通用数据保护条例》授予的与我们处理的有关您的个人数据有关的特定法律权利。您可以撤回您对我们处理您的数据的同意或反对、访问我们持有的关于您的数据、要求更正或限制您的数据、要求将您的数据迁移到另一个实体、要求我们删除您的数据，以及向数据保护监督部门进行投诉。有关您权利的更多信息，请参阅我们的客户隐私政策。 

为了行使您的权利，请使用此 网络表单。如果您对个人数据保护有任何其他问题，您可以通过 polestar.com/privacy-policy 上的联系方式联系我们或我们的数据保护官员。

8. 联系信息

Polestar Automotive Holding UK PLC是一家在英格兰和威尔士注册成立的公司，公司注册号为13624182，注册地址为The Pavilions, Bridgwater Road, Bristol, England, BS13 8AE。

Polestar Performance AB是一家瑞典法人实体，公司注册号为556653-3096，注册地址为Assar Gabrielssons Väg 9, SE-405 31 Gothenburg, Sweden。

9. 变更隐私声明

我们保留自行决定修改我们的隐私惯例以及随时更新和更改本隐私声明的权利。因此，我们鼓励您持续参考本隐私声明。本隐私声明自文档顶部所示日期起生效。我们将以与收集您的个人数据时所依据的隐私声明一致的方式处理您的个人数据，除非您同意我们以不同的方式处理这些数据。