我们处理您的个人数据仅限于允许的目的，并符合 GDPR 和相关国家数据保护法的适用法律规定。

2.1 我们处理数据是为了履行合同义务

我们处理个人数据是为了履行我们对客户和供应商的合同义务，或根据具体要求采取所谓的合同前措施。在这种情况下，数据处理的目的取决于我们与客户或供应商签订的合同以及根据合同提供的服务。例如，这也包括在发送目录、服务信息或准备具体报价时对个人数据的处理。

2.2 我们处理数据是为了保护合法权益

为了维护 Kapsom 或 Kapsom 公司以及客户（如适用，其他第三方）的合法利益，我们也会处理个人数据。在这种情况下，我们只有在充分考虑到您的相关利益后才会处理个人数据。具体包括

提供 Kapsom 产品和服务；

客户服务和投诉处理；

直邮，前提是您不反对出于上述目的处理您的个人数据；

利用光学电子设备（视频监控）对各分支机构的公共活动室进行监控；

出于内部管理目的在 Kapsom 内部转移个人数据；

2.3 我们在您同意的情况下处理数据

如果您同意，我们也会处理您的个人数据。您可以随时撤销同意。但请注意，直至撤销同意之日的数据处理仍然是允许的。

2.4 我们处理数据是为了履行法律义务

为了履行法律义务，我们必须处理某些数据。这些义务可能来自国家商业、贸易、税收和社会法律的某些规定以及欧洲立法，例如与避免资助恐怖主义的法规有关的规定。具体而言，这也可能导致 Kapsom 有义务保护、存储、报告和收集数据，这些数据通常用于相关当局的控制目的。

2.5 关于宗旨变更的信息

如果我们处理您的个人数据的目的与最初收集数据的目的不同，我们将在法律允许的范围内告知您这一新的目的。