第1条 数据控制方和数据保护官
一 数据控制方名称和地址
根据《通用数据保护条例》(GDPR)以及其他数据隐私条款,数据控制方为:
Schenck Process Holding GmbH
Pallaswiesenstraße 100
64293 Darmstadt
Germany
电话 +49 61 51-15 31 0
info@schenckprocess.com
管理委员会:
Keith Cochrane 总裁及首席执行官
Thomas Spitzenpfeil 首席财务官
二数据保护官名称和地址
数据控制方数据保护官为:
Graf von Westphalen Verwaltungs GmbH
Poststr.9 – Alte Post
20354 Hamburg
datenschutz@schenckprocess.com
第2条 关于数据处理的通用说明
一 个人数据处理范围
我们一般仅在为提供本网站及我们的服务所必需的情况下会收集和使用您的个人数据。
二处理个人数据的法律依据
您可在具体的数据处理程序中了解数据处理的法律依据。
三数据删除和保存时间
一旦存储目的失效,我们便会删除或屏蔽您的个人数据。但是,如果是应国家或国际法规要求,我们的保存时间可能会超出当前目的的时长限制。在此情况下,如果上述法规规定的保存时间到期,我们便会删除或屏蔽您的个人数据,除非因签订或履行合同而有必要再次延长保存时间。
第3条 在访问网站时收集数据
(1)如果您仅为获取信息使用本网站(即您没有以任何其他方式注册或向我们传输信息)时,我们仅会收集您的浏览器传输到我们服务器的数据。如果您浏览本网站,我们会收集以下技术必需的数据,以便向您展示我们的网站,并确保网站的稳定性和安全性:
- IP地址
- 请求日期和时间。
- 与格林威治标准时间(GMT)的时差
- 请求内容(特定页面)
- 访问状态/http状态码
- 相关传输数据量
- 请求来源网站
- 浏览器
- 操作系统及其用户界面
- 浏览器软件的语言和版本。
(2)收集此类数据的法律依据是《通用数据保护条例》第6(1)(1)(f)条。
(3)为了保证本网站的正常运行,本网站必须收集用户数据,并将数据存储在日志文件中。因此,您无权拒绝。
第4条 Cookie
(1)除上述数据外,如果您使用我们的网站时,您的计算机还将保存我们的Cookie。Cookie是为您使用的浏览器分配的存储在硬盘上的小型文本文件,放置Cookie的企业(在本例中为我方)通过该文件接收特定信息。Cookie不会执行任何程序,亦不会向您的计算机传输任何病毒。使用Cookie的目的是让本网站更加快捷高效。
(2)本网站使用会话Cookie:关闭浏览器时会自动删除会话Cookie。其会保存一个会话ID,可以通过该ID将浏览器的各种请求分配给联合会话。这样,如果您再次访问本网站,我们便可以识别出您的浏览器。一旦您退出或关闭浏览器,我们将被删除会话Cookie。
(3)您可以根据自己的喜好选择浏览器设置,例如拒绝接受第三方Cookie或所有Cookie。但这样您可能无法使用本网站的所有功能。
(4)使用Cookie处理个人数据的法律依据是《通用数据保护条例》第6(1)(f)条。
第5条 Google Analytics的使用
(1)本网站使用Google Analytics,这是由谷歌公司(以下简称“谷歌”)提供的一项网络分析服务。Google Analytics使用“Cookie”(存储在计算机上的文本文件)来分析您使用网站的方式。在您使用本网站时,Cookie生成的信息通常会传输到位于美国的谷歌服务器保存。如果您在本网站启用IP匿名化功能,谷歌会首先在欧盟成员国或签署了欧洲经济区协议的其他缔约国内,截断您的IP地址。仅在部分特殊情况下才会将您的完整IP地址传输至美国的谷歌服务器,然后在那里进行截断。谷歌将代表本网站的运营商,使用此信息评估您在本网站的使用情况,以便就网站活动编制报告和提供与网站及互联网使用相关的其他服务。
(2)您的浏览器在Google Analytics范围内传输的IP地址不会与谷歌持有的任何其他数据混在一起。
(3)您可以在浏览器软件上通过相应的设置来拒绝存储Cookie;但是,在这种情况下,您可能无法使用本网站的所有功能。此外,您还可以访问https://tools.google.com/dlpage/gaoptout?h|=de下载和安装浏览器插件,阻止Cookie将生成的有关本网站使用情况的数据(包括IP地址)传输给谷歌,以及阻止谷歌处理该等数据。 https://tools.google.com/dlpage/gaoptout?h|=de.
(4)本网站使用Google Analytics,扩展名为“_anonymizeIp()”。因此,谷歌会通过截断的形式进一步处理您的IP地址,防止个人直接引用。如果收集到的有关您的数据被归为个人参考数据,则会立即停止收集,同时删除个人数据。
(5)我们使用Google Analytics来分析本网站的使用情况,并定期对其进行优化。对于将个人数据传输到美国的特殊情况,谷歌已将其提交至欧盟–美国隐私护盾,https://www.privacyshield.gov/EU-US-Framework.使用Google Analytics的法律依据是《通用数据保护条例》第6(1)(1)(f)条。
(6)第三方提供方信息:Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, 传真:+353 (1) 436 1001.
使用条款和条件:https://www.google.com/analytics/terms/de.html、
数据隐私声明:https://www.google.com/intl/de/analytics/learn/privacy.html,以及
数据保护声明:https://www.google.de/intl/de/policies/privacy。
第6条 插件的使用
本网站不使用任何社交网络插件。我们仅在以下网络上链接我们的公司简介:LinkedIn、Xing、Facebook、Kununu.因此,我们不会收集任何个人数据。如果您希望确保此类提供方没有存储与访问本网站有关的数据,我们建议您可以退出系统。
第7条 YouTube的使用
(1)本网站使用由谷歌运营的YouTube网站插件。此类插件可以发现通过YouTube托管的嵌入式视频。网页运营商为Youtube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA。当您访问装有YouTube插件的页面时,便会生成一个到YouTube服务器的连接。在此过程中,插件会通知YouTube服务器您访问了哪些页面。如果您登录了YouTube账户,您可以让YouTube将您的浏览模式直接分配到您的个人资料中。如需阻止上诉操作,您可以选择退出YouTube账户。您可以在YouTube的数据隐私声明中找到有关如何处理用户数据的更多信息,网址为https://www.google.de/intl/de/policies/privacy。我们通过YouTube来优化我们的经济性服务。
(2)使用YouTube的法律依据是《通用数据保护条例》第6(1)(1)(f)条。
第8条 电子邮件
(1)如果您通过电子邮件联系我们,我们会保存您提供的数据(您的电子邮件地址,可能还有您的姓名和电话号码),以便我们能够及时回复您的疑问。一旦保存目的失效,我们会立即删除该等数据。
此外,如果是应欧洲或国家立法机构在欧盟条例、法律或其他数据控制方须遵守的法规要求,我们的保存时间可能会超出当前目的的时长限制。如果上述法规规定的保存时间到期,我们会屏蔽或删除该等数据。
(2)在用户同意的情况下,处理此类数据的法律依据是《通用数据保护条例》第6(1)(a)条。否则,处理通过电子邮件提供的数据的法律依据是《通用数据保护条例》第6(1)(f)条。如果发送电子邮件的目的是签订合同,则处理此类数据的附加法律依据是《通用数据保护条例》第6(1)(b)条。
第9条 新闻资讯
在本网站,您可以订阅我们的新闻资讯,但您需要提供个人数据。将您的个人数据输入到输入掩码,然后传输给我们保存。在订阅我们的新闻资讯之前,您会收到一份单独的数据隐私声明。
第10条 数据主体的权利
如果您将个人数据交由我们处理,您将拥有以下权利:
(1)知情权
您可以要求我们确认我们是否可以处理您的任何个人数据。在此情况下,您可以要求我们提供以下信息:
- 处理个人数据的目的;
- 处理的个人数据类别;
- 您已披露或打算披露的相关个人数据的接收方或接收方类别;
- 与您相关的个人数据的预计保存时间,或者,如果无法获得与后者有关的具体细节,则以规定的标准保存时间为准;
- 更正或删除影响您的个人数据、限制数据控制方的处理,或反对此类处理的权利;
- 向监管机构投诉的权利;
- 如数据并非从数据主体处收集,则有关数据来源的任何可用资料;
- 根据《通用数据保护条例》第22(1)和(4)条的规定,自动化决策能力,包括相关分析,以及(至少在此类情况下)有关所涉逻辑的重要信息,以及代表数据主体进行此类处理的范围和预期效果。
- 将个人数据传输至欧盟以外的国家或国际组织,以及根据《通用数据保护条例》第46条就数据传输相关的适当保证进行简报。
(2)更正权
您有权更正和/或填写不正确或不完整的个人数据。
(3)限制处理权
您可在以下前提下,要求限制与您有关的个人数据的处理:
- 在数据控制方可以检查个人数据准确性期间,如果您对与您有关的个人数据的准确性有质疑;
- 如果有关数据处理是非法的,且您拒绝删除该等个人数据,并要求限制对该等个人资料的使用;
- 如果我们不再需要处理该等个人资料,但您仍需要该等个人数据来主张、行使或捍卫您的合法要求;或
- 如果您已根据《通用数据保护条例》第21(1)条对数据处理提出异议,并且尚未确定数据控制方的正当理由是否超出您的理由范围。
如果与您有关的个人数据的处理受到限制,除保存外,此类数据只能在您同意的情况下进行处理,或为了主张、行使或捍卫您的合法要求或保护其他自然人或法人的权利,或出于涉及欧盟或成员国重大公共利益的原因进行处理。
如果根据上述前提条件,个人数据处理的限制受限,我们将在限制取消前告知您相关情况。
(4)删除权
您可以要求我们立即删除您的个人数据,在以下任一原因之下,我们必须立即删除该等个人数据:
- 收集或以其他方式处理与您有关的个人数据的目的已不成立。
- 您撤销了根据《通用数据保护条例》第6(1)(a)条或第9(2)(a)条进行数据处理所依据的同意,且数据处理没有其他法律依据。
- 根据《通用数据保护条例》第21(1)条,您反对我们进行数据处理并且我们没有任何关键正当理由进行数据处理,或者您根据《通用数据保护条例》第21(2)条反对我们进行数据处理。
- 与您有关的个人数据被非法处理。
- 我们必须删除与您有关的个人数据,以履行数据控制方须遵守的的欧盟法律或成员国法律的法律义务。
- 与您有关的个人数据是根据《通用数据保护条例》第8(1)条提供的信息社会服务而收集。
(5)提供给第三方的信息
如果我们为了履行我们的合同义务而公开了您的个人数据,并且根据《通用数据保护条例》第17(1)条,我们有义务将其删除,我们亦会采取相应的技术性措施,以便提供您(数据主体)要求我们删除的有关该等个人资料的任何链接或该等个人资料的副本或复制品的信息。
(6)例外情况
如果该等数据处理在以下情况下是必须的,则不存在任何删除权
- 为了行使言论自由和信息自由的权利;
- 为了遵守需要根据欧盟或数据控制方需遵守的成员国的法律进行数据处理的法律义务,或为了公共利益或通过行使我们拥有的官方权力而执行的任务;
- 根据《通用数据保护条例》第9(2)(h)和(i)条以及第9(3)条,出于与公共利益相关的公共卫生领域的原因;
- 根据《通用数据保护条例》第89(1)条,出于存档目的、科学或历史研究目的或符合公共利益的统计目的(如果a)节中规定的权利可能使此类数据处理的目标无法实现或严重影响该等目标的实现);或
- 为主张、行使或捍卫合法要求。
(7)通知权
如果您主张更正、删除或限制我们进行数据处理的权利,我们有义务通知您向其披露个人数据的所有接收方更正或删除数据或限制其数据处理,除非这被证明是不可能的或需要耗费过多精力。
您有权了解该等接收方的情况。
(8)数据可携权
您有权以结构化、通用和机器可读的格式接收您向我们提供的与您有关的个人数据。此外,在以下情况下,您有权在不受我们干扰的情况下将该等数据传输给另一个数据控制方:
- 数据处理是根据《通用数据保护条例》第6(1)(a)条或《通用数据保护条例》第9(2)(a)条的同意或《通用数据保护条例》第6(1)(b)条的合同进行;和
- 数据处理是通过自动化程序进行。
此外,在行使该项权利时,如果从技术角度来看是可行的,您有权安排我们将有关您的个人数据直接传输给另一个数据控制方。他人的自由和权利不得因此受到损害。
可传输数据的权利不适用于为执行符合公共利益的任务或行使已授予数据控制方的公共权力而必需的任何个人数据处理。
(9)反对权
a)您有权基于您的特殊情况,随时反对我们根据《通用数据保护条例》第6(1)(e)或(f)条处理您的个人数据。
之后我们便不会再处理与您有关的个人数据,除非我们能够提供证据,证明我们有充分的进行数据处理的正当理由,其正当性超过了您的个人利益、权利和自由,或者进行数据处理的目的是主张、行使或捍卫合法要求。
如果是出于直效广告的目的处理与您有关的个人数据,您有权随时反对出于此类直效广告的目的处理与您有关的个人数据。这也适用于与此类直效广告相关的分享。
如果您反对出于直效广告的目的处理个人数据,我们将不再出于此类目的处理有关您的个人数据。
尽管第2002/58/EC号指令(《隐私和电子通信指令》)另有规定,但在使用信息社会服务时,您可以通过使用技术规范的自动程序行使您的反对权。
b)您有权随时根据数据隐私法撤销您的同意声明。撤销同意不得影响撤回前基于同意进行的数据处理的合法性。
c)您有权不受仅基于自动处理(包括分析)的决策之约束,其会对您产生法律影响或以类似方式严重损害您的利益。这不适用于在以下情况下作出的决策:
- 是您与我们签订或履行合同所必需的;
- 根据欧盟或我们须遵守的成员国的法规(此类法规包括保护您的权利和自由以及您的合法利益的相应措施)是被许可的;或者
- 在您明确同意的情况下作出。
但是,除非《通用数据保护条例》第9(2)(a)或(g)条适用,并且已采取相应措施保护个人权利和自由以及您的合法利益,否则根据《通用数据保护条例》第9(1)条,此类决策可能不会基于特殊类别的个人数据。
对于(1)和(3)中列出的情况,我们将采取相应措施来维护个人权利和自由以及您的合法利益,其中至少包括让数据控制方人员(以解释个人的观点并对决策提出质疑)介入的权利。
(10)向监管机构投诉的权利
尽管存在其他法律补救措施,或行政法或任何司法性质的法律补救措施,如果您认为相关个人数据的处理违反了《通用数据保护条例》,您有权向监管机构提出投诉,尤其是在您的居住地、工作地点或推定违规地点所在的成员国。
向其提交投诉的监管机构将告知投诉人投诉的状态和结果,包括根据《通用数据保护条例》第78条采取司法性质的法律补救措施的可能性。