1.1 This website, www.cbre-x.online (the “site”) is owned and operated by Singer Vielle Limited and operated under licence by CBRE Excellerate Cres Pty Ltd (the “Company”, “we”, “us” or “our”).

1.2 Singer Vielle Limited is a global leader in commercial property services and operates the property agency network known as the SV International Network.  The offices in the SV International Network are owned and operated by partners, who are independent businesses.  This privacy policy does not apply to the partners or to other websites that they may operate.  Please reference the partners’ own privacy notices for information on how they collect and use personal information.  A list of the partners can be found 这里.  When we refer in this privacy policy to the SV International Network, we refer to the Company and to the partners.

1.3  The SV International Network also works with the Click to Purchase group of companies.  When we refer in this privacy policy to clicktopurchase®, we refer to this group of companies.  The SV International Network works with clicktopurchase® to enable you to access and use the clicktopurchase® property platform which is owned and operated by Click to Purchase Limited and to access the client dashboard on our site.  We recommend that you read clicktopurchase®’s own 隐私声明* 了解有关如何收集和使用个人信息的信息。 

1.4 The Company respects the privacy of our users. The Company is committed to treating any information that we obtain about you through your use of the site, including any information you provide through the site if you choose to subscribe to our network news or to our property and marketing alerts, if you request the download of a property brochure or other information, with as much care as possible and in a manner that is compliant with all applicable data protection and privacy legislation in force from time to time in the UK including the General Data Protection Regulation ((EU) 2016/679) as amended by the Data Protection, Privacy And Electronic Communications (Amendments Etc) (EU Exit) Regulations 2019 (“GDPR”); the Data Protection Act 2018; the Privacy and Electronic Communications Directive 2002/58/EC (as updated by Directive 2009/136/EC) and the Privacy and Electronic Communications Regulations 2003 (SI 2003/2426) as amended all applicable data protection legislation including the EU General Data Protection Regulation 2016/679 (“GDPR”), in the Republic of South Africa, including the Protection of Personal Information Act 4 of 2013 or any applicable national implementing laws in relation to the same (collectively, “Data Protection Legislation”).

1.5 This document (the “policy”) explains:

1.5.1 控制者和数据保护官

1.5.2 what personal data we may collect about you in connection with: (i) your online interaction with us (including via our site, email or social media channels (if any); and (ii) any other channels related or ancillary to the foregoing (collectively, the “Channels”);

1.5.3 我们如何收集、存储、披露、转移、保护和以其他方式处理该信息以及目的；和

1.5.4 其他重要信息，例如我们处理您的个人数据的合法依据、我们可以保留您的个人数据的时间，以及您对我们持有的有关您的个人数据所拥有的权利。
请仔细阅读本政策，以了解我们对您的个人数据的看法和做法。

1.6 本政策不适用于来自数据保护立法未涵盖的公司或其他法人的数据。

1.7 本政策对您与公司不时商定的任何其他使用条款或其他条款和条件进行补充（及其条款也适用）。

1.8 In this policy, terms defined in the GDPR, including “controller”, “data subject”, “personal data”, and “processing”, have the same meaning when used in this policy. The words “include”, “including”, “such as” and similar words and phrases shall be construed to mean “including without limitation”.

1.9 本政策旨在以简洁、透明、易懂且易于理解的方式传达给您，但我们理解您可能对其条款有疑问或希望寻求澄清。如果是这样，请发电子邮件 sales@cbre-x.online 或者写信至 Data Protection Enquiries, CBRE Excellerate Cres Pty Ltd, 3A Summit Road, Dunkeld West, Hyde Park, Private Bag X45, Benmore 2010, South Africa，我们将尽力尽快回复。

1.10 The Company reserves the right to make changes to this policy in order to reflect any changes in Data Protection Legislation and best practice from time to time.  You are advised to check for an updated version of this policy each time you interact with us through the Channels.

2. 控制者和数据保护官

2.1 除非另有说明，公司是控制者，对通过渠道收集和处理的个人数据负责。

2.2 Our site offers links to websites that are not run by us but by third parties (including, for example, by our partners in the SV International Network and by clicktopurchase®).  If you visit one of these linked websites, you should read that website’s privacy policy as any information you give to those organisations is dealt with under their own privacy policies.  In particular, if you choose to register for an account or sign in to your account from our site, then you will be redirected to the clicktopurchase® servers and you will be subject to the terms of use and privacy policy of clicktopurchase®.  To the extent that clicktopurchase® determines the purpose and manner in which it processes your personal data, it will also be a controller of the personal data you submit, independently of our status as a controller.  Once you have registered for an account, clicktopurchase enables you to be able to access your account with the same login credentials directly from the clicktopurchase website, as well as from all of the websites of the SV International Network, including from our site.

本隐私政策不适用于我们的合作伙伴或他们单独运营的网站，仅代表 SV International 发布。

2.3  We have appointed a data protection officer (DPO) who is responsible for overseeing questions in relation to this privacy policy. If you have any questions about this privacy policy, including any requests to exercise your legal rights, please contact the DPO using the details set out below.

2.4 如果您对本隐私政策或我们的隐私惯例有任何疑问，请通过以下方式联系我们的 DPO：

2.4.1 法人实体全称：CBRE Excellerate Cres Pty Ltd

2.4.2 电子邮件地址： sales@cbre-x.online

2.4.3 邮寄地址：3A Summit Road, Dunkeld West, Hyde Park, Private Bag X45, Benmore 2010, South Africa

3.  INFORMATION WE MAY COLLECT FROM YOU

3.1 当您发生以下情况时，我们可能会通过渠道收集和处理有关您的个人数据：

3.1.1 访问和使用我们的网站；

3.1.2 choose to subscribe via the site or via the clicktopurchase® platform to our network news or to our property and marketing alerts, or request the download of a property brochure or other information;

3.1.3 订阅我们不时提供或提供的其他服务、竞赛、特别活动或邮件列表；

3.1.4 contact us requesting further information relating to our services or the clicktopurchase® platform;

3.1.5 提供（或我们要求）有关与我们的网站/平台问题相关的技术援助的信息；

3.1.6 与我们进行一般通信（无论是通过书面、电子邮件、电话、通过我们的信息中心或其他方式）；

3.1.7 在我们的网站或社交媒体页面上发布内容（如果适用）；

3.1.8 参与我们要求您完成的用于研究目的的调查（尽管您没有义务这样做）；和

3.1.9 通过渠道与我们互动。

3.2 我们处理的个人数据类型可能包括（如果适用）：

3.2.1 any data that is provided to us in order to facilitate the use of our site and/or the clicktopurchase® platform, including any data processed in connection with any particular data subject, property, transaction, offer, counteroffer, acceptance, bid or other matter and any metadata such as traffic data, location data, weblogs, data processed through our use of cookies (please refer to paragraph 11) and other communication data;

3.2.2 在不影响前述规定的情况下，您提供的姓名、用户名、电子邮件地址、邮寄地址、电话号码和其他信息；和

3.2.3 与您对我们的商品和服务的兴趣以及购买历史相关的信息。

3.3 我们不处理：

3.3.1 任何特殊类别的个人数据（包括有关您的种族或民族、宗教或哲学信仰、性生活、性取向、政治观点、工会会员资格、有关您的健康信息以及遗传和生物识别数据的详细信息）；

3.3.2 有关刑事定罪和犯罪的任何信息；或者

3.3.3 有关 13 岁以下儿童的任何信息，您不应通过任何渠道向我们提供任何此类信息。

4.  USES MADE OF YOUR INFORMATION

4.1 我们（单独或与第 7 段中规定的合作伙伴一起）可以通过以下方式使用所持有的有关您的个人数据：

4.1.1 促进我们网站在任何特定情况下的使用目的（无论是作为销售渠道、通信平台、验证工具、合同交换/完成机制、数字签名平台或其他功能（或其任何组合）由我们不时提供）；

4.1.2 to ensure that content from our site and the clicktopurchase® platform is presented in the most effective manner for you and for your computer (including allowing us to personalise content);

4.1.3 to notify you about changes to our service(s) and the clicktopurchase® platform;

4.1.4 用于我们的内部和管理目的（包括改进我们的营销和促销工作、改进内容以及为我们的员工提供培训）；

4.1.5 we may use data collected about you in an anonymised and aggregated manner to gather and share demographic and market research information and statistics relating to our business and site. This information will not identify or be capable of identifying you personally and is therefore outside the scope of Data Protection Legislation. We may, for example, perform statistical analyses of the behaviour of the users of our website in order to measure interest in the various areas of our site and to inform advertisers as to how many consumers have seen or “clicked” their advertising banners;

4.1.6 回复您的任何信件，包括有关技术问题的查询、评论、投诉和通讯；

4.1.7 管理您可能已订阅或参加的任何民意调查、服务、调查问卷、竞赛或特别活动；和

4.1.8 在您期望或应该合理期望我们会出于特定目的（包括我们的使用条款或我们之间的其他安排或协议中规定的目的）处理您的个人数据的情况下开展其他业务活动或您与我们平台的第三方被许可人之间）。

4.2 We may use the personal information we hold about you to provide you with general and personalised electronic direct marketing information. In particular, if you subscribe to receive our network news and/or property marketing alerts, we will use your personal information to send these items to you.  Although we do not share your personal information with any other members of the SV International Network or allow them to access the personal information we hold about you, our systems allow us to enable each of the other members of the SV International Network to provide you with electronic direct marketing information about their services  A list of our partners and their websites can be found 这里。

4.3 If you are subscribed to our marketing communications, you can later opt out by following the opt-out instructions in the marketing communications you receive.  You can also contact us at any time by sending an email to sales@cbre-x.online with “Unsubscribe” in the subject line. Please allow 10 days for all requests to be actioned.

4.4 If you do opt out of receiving marketing communications from us, we may still send communications to you about your account and any transactions.  Opting out of one form of communication does not mean you have opted out of other forms as well.  For example, if you opt out of receiving marketing emails from us, you may still receive marketing emails concerning the services of other members of the SV International Network.  Please also note that if you are receiving communications directly from another member of the SV International Network, then you will need to opt out from them directly. 

5.  THE LAWFUL BASES BY WHICH WE PROCESS YOUR PERSONAL DATA

5.1 您的同意

通过接受本政策的条款，您明确、自由地同意公司根据本政策的条款处理您的任何个人数据。您可以随时联系以下人员撤回您根据本段给予的同意（全部或部分） sales@cbre-x.online 或写信至 Data Protection Enquiries, 3A Summit Road, Dunkeld West, Hyde Park, Private Bag X45, Benmore 2010, South Africa。您还可以通过每封电子邮件底部显示的取消订阅链接取消订阅不同类型的电子邮件。撤回您的同意不会影响基于撤回前的同意进行的处理的合法性或基于下述其他合法理由进行的处理的合法性。  

5.2 其他合法理由

在不损害您根据上述第 51 段给予的同意的情况下，公司可以在任何需要处理您的个人数据的情况下处理您的个人数据：

5.2.1 为了履行我们之间的任何协议（包括根据我们的使用条款或我们之间（或您与我们平台的第三方被许可人之间）之间的其他安排或协议，或为了让我们履行您所下的订单） ;

5.2.2 遵守任何适用的法律或法规；或者

5.2.3 为了我们或第三方追求的合法利益的目的。这些合法利益包括上述目的，但也可能包括其他一般商业利益和内部管理目的。

6.  WHAT IF YOU REFUSE TO PROVIDE US WITH ANY PERSONAL DATA?

6.1 如果我们需要依法或根据我们（或我们的第三方被许可人之一）与您签订的协议条款收集个人数据，而您未能按要求提供该数据，我们可能无法执行我们已经或试图与您签订的合同（例如，为您提供对我们平台的访问权限）。在这种情况下，您可能无法全部或部分使用该平台。

6.2 尽管您拒绝提交个人数据，我们仍可能能够为您提供某些产品和服务，但这可能会限制您参与某些活动或功能或使用某些在线服务的能力。

6.3 我们可以合法地从第三方或公共来源获取信息，并且如果该信息是我们为您提供的产品和服务的重要组成部分，我们可能会处理该信息。

7.  SHARING INFORMATION WITH AFFILIATES AND THIRD PARTIES

7.1 除非本政策中规定或以其他方式通知您或您与我们不时达成一致，否则我们不会与第三方共享您的任何个人数据。

7.2 我们可能会向第三方披露您的个人信息：

7.2.1 which are our group companies or partnered companies (together, “Affiliates”) in order to facilitate our provision of goods and services (including the use of our platform) and for other purposes as described in this policy;

7.2.2 我们与谁就出售和/或购买商业资产进行谈判（但在这种情况下，我们将确保履行适当的保密义务，并尽可能对个人数据进行编辑）；

7.2.3 我们聘请谁提供促进我们业务的服务，以及谁可能需要在提供这些服务所需的范围内处理您的个人数据，包括：

7.2.3.1 我们的网站和数据主机 vXtream；

7.2.3.2 我们的电子邮件营销服务提供商 Campaign Monitor；

7.2.3.3 我们的客户关系管理软件Hubspot；和

7.2.3.5 不时出现的任何类似或替代服务提供商。

7.3 我们力求确保我们聘请的处理您个人数据的任何第三方均制定政策和程序，以确保遵守数据保护立法。对于任何位于海外或在海外处理数据的第三方，我们仅根据第 8 段的规定聘请此类第三方。

7.4 如果我们有义务披露或共享您的个人数据，以便遵守任何法律或监管义务，或者为了执行或应用我们的使用条款和您之间的其他协议，我们可能会与第三方共享您的个人数据和我们（或我们的第三方被许可人）；或为了保护公司、CBRE Excellerate Cres Pty Ltd、我们的客户、我们的被许可人或其他人的权利、财产或安全。这包括与其他公司和组织交换信息，以防止欺诈和降低信用风险。

8.  INTERNATIONAL TRANSFERS

8.1 您提供给我们的所有信息都存储在我们的安全服务器上。

8.2 The information that we collect from you may be transferred to, and stored at, a destination outside the European Economic Area (“EEA”). It may also be processed by staff operating outside the EEA who work for us or for one of our suppliers, service providers or Affiliates.

8.3 但是，我们不会将您的个人数据传输到欧洲经济区之外，除非：

8.3.1 此类传输传输至欧盟委员会批准具有足够保护水平的国家或司法管辖区（包括传输至符合隐私护盾的美国）；

8.3.2 按照 GDPR 第 46 条或后续数据保护立法的同等条款规定，采取适当的保障措施；或者

8.3.3 适用的数据保护立法以其他方式允许转移（例如以 GDPR 第 49 条规定的减损形式）。

9.  YOUR RIGHTS

根据相关数据保护立法中规定的任何条件或要求，您可能对我们持有的有关您的个人数据拥有部分或全部以下权利：

9.1 有权索取我们持有的您的个人数据的副本；

9.2 更正我们持有的任何不准确或不完整的个人数据的权利；

9.3 要求我们删除我们持有的有关您的个人数据的权利（另见第 10 段；

9.4 有权要求我们限制对您的数据的处理；

9.5 将您的个人数据转移至其他组织的权利；

9.6 反对我们对您的个人数据进行某些类型处理的权利；和

9.7 投诉权（请参阅本政策最后一节）。
请注意，这些权利并不都是绝对的，在某些情况下我们可能无法满足您的要求。如需了解更多信息，或了解您是否可以以及在多大程度上可以行使这些权利，请通过以下方式联系我们： sales@cbre-x.online 或写信至 Data Protection Enquiries, 3A Summit Road, Dunkeld West, Hyde Park, Private Bag X45, Benmore 2010, South Africa。

10.  STORAGE AND RETENTION OF YOUR PERSONAL DATA

10.1 至少，我们将在合理必要的时间内存储您的数据，以便向您提供您向我们请求的商品和/或服务，但在大多数情况下，我们将保留您的某些个人数据更长时间对于本政策中概述的目的而言是合理必要的。在决定保留您的个人数据多长时间时，我们会考虑以下因素：

10.1.1 我们需要履行您与我们之间的任何协议（包括根据我们的使用条款和履行任何租赁购买）；

10.1.2 我们需要回答您可能遇到或已经联系我们的任何疑问或解决任何问题；

10.1.3 您继续同意接收我们的营销及其他电子邮件和通讯；

10.1.4 我们继续向您提供任何服务；和

10.1.5 我们需要遵守法律要求（例如与记录保存有关）。

10.2 如果您告诉我们您希望我们删除您的个人数据，一旦我们不再需要持有您的个人数据（例如，为了履行任何未完成的订单、解决争议，或适用法律或法规允许的情况）。请注意，由于区块链技术的性质，我们永久删除您的个人数据的所有记录在技术上可能是不可能或不切实际的，但是公司确保区块链数据是加密的（以便只有有兴趣的各方相关交易可以以清晰的格式查看），并且个人数据仅在与相关交易相关或必要的范围内存储在我们的区块链中。

10.3 只要我们存储您的数据，公司就会遵循普遍接受的行业标准，并维持合理的保护措施，以确保您所提供的信息的安全性、完整性和隐私性。公司制定了安全措施，旨在防止我们控制下的信息丢失、滥用和更改。公司收集的个人数据存储在不对公众开放的安全操作环境中。公司在受防火墙保护的服务器后面维护信息，并对通过我们网站获得的个人数据使用 SSL 加密。

10.4 尽管我们努力保护您的个人数据安全，但没有任何系统可以 100% 可靠。在法律允许的最大范围内，如果第三方未经授权访问您通过渠道提供的任何数据，我们不对您可能遭受的任何损失承担责任。此外，您有责任维护您的登录凭据（如果有）的强度和机密性。另请参阅第 13 段中的区块链特定免责声明。

10.5 如果我们有理由相信我们（或我们持有的您的个人数据）发生了可能对您的权利和自由产生不利影响的个人数据泄露行为，我们将在合理可行的情况下尽快通知您。

11.  LINKS TO THIRD PARTIES

11.1 As well as providing links to the websites of the partners in the SV International Network and of clicktopurchase®, we may also offer links on our site or redirect you to other websites.  All third party websites are beyond our control. Any links or redirections are not endorsements of such websites or representation of our affiliation with them in any way and such third party websites are outside the scope of this policy.

11.2 如果您访问此类第三方网站，请在向他们提供任何个人数据之前确保您对其各自的隐私政策感到满意。我们不对任何第三方运营的任何网站的活动、隐私政策或隐私合规水平负责。

12.  IP ADDRESSES AND COOKIES

12.1 We may collect information about your computer, including where available your IP address, operating system and browser type, for system administration and to report aggregate information to our advertisers. Most of this data is statistical data about our users’ browsing actions and patterns, and does not identify any individual. Where any such data does or could identify you, we will only process that data in accordance with this policy.

12.2 cookie

12.3 A “cookie” is a small electronic file that collects information when someone visits a website. A cookie can identify the pages that are being viewed, and this can assist us to select the pages that the viewer sees. Some cookies only exist whilst viewers are online, but “persistent” cookies – which are not session-based – remain on the viewer’s computer, so that he or she can be recognised as a previous visitor when he or she next visits our website. This allows us to collect information about a viewer’s browsing habits whilst on our site, and this can be useful in assisting us to monitor and improve our services.

12.4 我们使用 cookie 获取的有关您的任何构成个人数据的信息均受到与我们根据本隐私政策收集的有关您的任何其他信息相同的限制和条件。

12.5 我们的一些广告商还可能使用其他人（例如广告代理商或与相关广告相关的企业）设置的 cookie。我们无权访问可能以这种方式收集的任何信息，如果您担心，您应该联系广告商以获取更多信息。我们无法控制他们的网站，也不对其可能包含的内容或执行的操作负责。

12.6 您可以通过激活浏览器上允许您拒绝设置 cookie 的设置来拒绝接受 cookie（尽管我们不保证此类设置将 100% 有效）。但是，如果您选择此设置，您可能无法访问我们网站的某些部分。除非您已调整浏览器设置以拒绝 cookie，否则当您登录我们的网站时，我们的系统将发出 cookie。

12.7 请参阅我们的cookies政策。

13.  BLOCKCHAIN DISCLAIMER

我们的平台使用区块链技术，为我们的数据库基础设施提供了许多好处（您可以在我们的信息中心阅读更多相关信息）。但是，在使用我们的网站和平台时，您承认并同意：

13.1 与任何新技术一样，使用目前未知或记录不详的区块链基础设施可能存在某些风险，在法律允许的最大范围内，公司对任何数据丢失或其他损失或索赔不承担责任因我们数据库的完整性或基础设施出现任何故障而引起；和

13.2 由于区块链技术的分布式特性，使用平台处理的信息可能会发布到区块链账本上并可供其他人查看。然而，如第 10.2 段所述，公司已采取措施帮助确保除出于处理目的而需要查看个人数据的人员之外，任何人都无法获得清晰格式的个人数据。

14.  CONTACT US OR LODGE A COMPLAINT

14.1 一般欢迎对本政策或我们对您个人数据的处理提出疑问、评论、请求和投诉，并应发送至 sales@cbre-x.online or  Data Protection Enquiries, 3A Summit Road, Dunkeld West, Hyde Park, Private Bag X45, Benmore 2010, South Africa.

14.2 You have the right to make a complaint at any time to the relevant supervisory authority for data protection issues, which in the UK is the Information Commissioner’s Office (ICO) (www.ico.org.uk).

3^RD 2024 年 1 月