隐私政策

引言

Nordische Vermögensverwaltung AB（“NVV”、“我们”或“我方”）致力于保护您个人数据的隐私与安全。本政策说明当您访问我们的网站、使用我们的服务或与我们沟通时，我们如何收集、使用、存储并保护您的信息。

我们依据欧盟《通用数据保护条例》（GDPR）、瑞典《数据保护法》（Dataskyddslagen），并在与我们在美国的业务相关时，依据适用的美国数据保护法律，处理个人数据。

数据控制者

负责处理您个人数据的数据控制者为 Nordische Vermögensverwaltung AB，注册办事处地址为 Epicenter, Malmskillnadsgatan 44a, 111 57 Stockholm, Sweden。如对本政策或我们的数据处理方式有任何疑问，请通过 info@n-vv.com 与我们联系。

我们收集的信息

根据您与我们互动的方式，我们可能收集以下类别的个人数据：

• 身份数据——姓名、称谓，以及在开户所需时的出生日期。
• 联系数据——电子邮件地址、电话号码及通讯地址。
• 财务数据——投资目标、风险承受能力及投资组合信息。
• 技术数据——IP 地址、浏览器类型、设备信息及浏览的页面。
• 通讯数据——往来信函、通过联系表单提交的内容及会谈记录。

我们直接从您处、通过我们的网站，或在法律允许的情况下从监管数据库等第三方来源收集这些信息。

我们如何使用您的数据

我们处理您的个人数据，以便：

• 提供全权委托管理及咨询服务；
• 回应通过我们网站提交的查询；
• 遵守法律及监管义务，包括反洗钱（AML）及了解您的客户（KYC）要求；
• 就我们的服务及相关市场动态与您沟通；
• 维护我们网站的安全与性能；以及
• 在不凌驾于您的权利之上的前提下，追求我们正当的商业利益。

处理的法律依据

我们依据 GDPR 第 6 条所规定的以下法律依据进行处理：

• 合同的履行——为与您订立或履行协议；
• 法律义务——为满足财务、反洗钱及税务申报要求；
• 正当利益——为运营、改善并保障我们的业务；
• 同意——在您已作出同意的情况下，例如接收通讯。您可随时撤回同意。

数据共享与第三方

我们不会出售您的个人数据。我们可能会将其共享给保管客户资产的托管银行、主管监管机构、审计师及法律顾问等专业顾问，以及在严格的数据处理协议下行事的技术服务商。所有接收方均须保护您的数据，并仅按我们的指示进行处理。

国际数据传输

由于我们在欧盟及美国均设有办事处运营，您的个人数据可能在欧洲经济区与美国之间传输。当发生此类传输时，将通过适当的保障措施加以保护，例如欧盟委员会批准的标准合同条款或适用的充分性认定机制。

数据保留

我们仅在为实现收集目的所必需的期间内保留个人数据，包括为满足法律、监管及会计义务。客户记录通常自业务关系结束之日起至少保留七年，而未促成业务关系的查询一般保留十二个月。

您的权利

根据适用的数据保护法律，您有权：

• 访问我们持有的关于您的个人数据；
• 请求更正不准确或不完整的数据；
• 在特定情形下请求删除您的数据；
• 限制或反对我们的处理；
• 以可移植、机器可读的格式获取您的数据；
• 在处理基于同意的情况下撤回同意；以及
• 向监管机构提出投诉。

如需行使上述任何权利，请通过 info@n-vv.com 与我们联系。

数据安全

我们采取健全的技术与组织措施，保护您的个人数据免遭未经授权的访问、更改、披露或销毁。这些措施包括加密的数据传输（TLS）、访问控制、定期安全审查及持续的员工培训。尽管没有任何系统能够完全免于风险，我们仍致力于维持与所处理信息敏感程度相称的安全标准。

Cookie 与分析

我们的网站仅使用确保正常运行所必需的基本 Cookie，例如会话管理及记住您的语言偏好。我们不使用广告或追踪 Cookie。会话 Cookie 会在您关闭浏览器时删除，语言偏好 Cookie 则保留三十天。Cookie 中不会存储任何可识别个人身份的信息。

监管机构

如果您位于瑞典或欧盟其他地区，您有权向数据保护监管机构提出投诉。在瑞典，该机构为瑞典隐私保护局（Integritetsskyddsmyndigheten, IMY），地址为 Box 8114, 104 20 Stockholm。但我们仍希望有机会在您联系该机构之前，直接处理您的关切。

本政策的变更

我们可能会不时更新本政策，以反映我们做法、法律要求或监管指引的变化。任何重大变更都将通过我们的网站予以通知，最近修订的日期显示在本页顶部。我们建议您定期查阅本政策。