1. 隐私政策
sia Abrasives Industries AG(下文简称“sia Abrasives”或我们)竭诚欢迎您访问我们的网站和移动应用程序(统称为“在线报价”),同时也为您对我们的企业和产品报有兴趣而感到由衷高兴。
2. sia Abrasives尊重您的隐私
个人数据处理过程中对您隐私的保护以及所有商业数据的安全性,是我们在业务流程中关注的一项重点。对于您访问我们在线报价时被采集的个人数据,我们仅按照法律规定进行保密处理。
数据保护和信息安全是我们企业政策的组成要素。
3. 负责人
sia Abrasives Industries AG负责处理您的数据;在本隐私政策中对例外情况进行了说明。
我们的联系方式如下:
sia Abrasives Industries AG
Mühlewiesenstrasse 20,8501 Frauenfeld,Switzerland(瑞士)
电子邮件地址:communications@sia-abrasives.com
电话:+41 52 724 41 11
4. 个人数据的采集、处理和使用
4.1 被处理的数据种类
有以下数据种类会被处理:
- 计划和控制数据
- 运动数据
4.2 原则
个人数据是与已识别或可识别的自然人相关的,例如姓名、地址、电话号码、电子邮件地址、合同、财务和账单数据等,这些信息可表明一个人的身份。
只有当存在相关的法律依据,或者您同意我们这么做(例如在注册过程中),我们才能采集、处理和使用您的个人数据(包括IP地址)。
4.3 处理目的和法律依据
我们和接受我们委托的服务企业会出于以下处理目的处理您的个人数据:
- 提供sia Abrasives图像库(法律依据:履行合同。在此适用以下条件。)
- 用于确定故障和出于安全原因
(法律依据:履行我们在数据安全方面的法定义务和我们在排除报价故障和保障报价安全方面的合法利益)。 - 在法律允许的范围内或在同意的基础上,推发自己和第三方的广告以及进行市场研究和范围测定(法律依据:同意 / 我们在直接营销时的合法利益,只要这些符合数据保护法和竞争法的规定)。
- 在邮寄途中进行产品或客户调查(法律依据:我们在改进产品/服务方面的合法利益)。
注释:如果我们邀请市场调研机构参与调查,那么该机构只能在我们的委托范围内按照我们的要求进行工作。 - 维护和捍卫我们的权利
(法律依据:我们在行使和捍卫权利方面的合法利益)。
4. 注册
如果您希望接受服务,而这些服务需要先签订合同的,我们请您先进行注册。在注册过程中,我们会采集签订和履行合同所需的个人数据(例如姓名、出生日期、电子邮件地址及关于希望的支付方式和账户持有人的信息)以及其他可能自愿提供的数据。必填信息我们用*号标记。
4.5 日志文件
每次使用互联网时,您的互联网浏览器会自动传输特定的信息,并被我们保存在所谓的日志文件中。
为了确定故障和出于安全方面的原因(例如为了调查网络攻击尝试),我们会将这些日志文件保存7天,之后将被删除。如果日志文件需要作为证据继续保存的,那么在最终澄清相关事件之前,它们不会被删除,在个别情况下可能会被移交调查机构。
在“广告和/或市场研究(包括网络分析,不含客户调查)”一章的条件下使用日志文件(不带IP地址或不带完整的IP地址)进行分析。在日志文件中特别保存有以下信息:
- 获取在线报价的终端设备IP地址(互联网协议地址);
- 调取在线报价的网页的互联网地址(所谓的源URL或Referrer URL);
- 访问在线报价的服务提供商的名称;
- 调取的文件或信息的名称;
- 调取的日期和时间及时长;
- 传输的数据量;
- 关于所使用的互联网浏览的操作系统和信息,及安装的插件(例如Flash Player);
- http状态代码(例如“问询成功”或“请求的文件未找到”)。
4.6 儿童
本在线报价不向16岁以下的儿童开放。
4.7 将数据转发给第三方
原则上,只有当转发您的个人数据是履行合同所必须的,或者我们或第三方拥有这种转发的合法利益或者获得了您的同意,我们才会将您的个人数据转发给第三方。与此相关的具体法律依据请见处理目的和法律依据一章。第三方也可以是Bosch集团的其他企业。如果在合法利益的基础上转发数据的,我们会在数据保护说明中对此进行说明。
此外,如果有法律规定或可执行的行政或法院命令要求我们将数据转发给其他负责人,那么相关数据也会被转发给其他负责人。
4.7.1 服务提供商(一般)
我们委托外部服务提供商执行诸如编程、数据托管和热线服务之类的任务。我们仔细选择并定期监督这些服务企业,尤其会检查它们是否谨慎处理并保护所存储的数据。我们要求所有的服务企业承担保密及法定遵守义务。服务企业也可以是Bosch集团的其他企业。
4.8 转发给非EWR(欧洲经济区)接收方
我们也会将个人数据转发给欧洲经济区外所谓的第三国接收方。在这种情况下,我们会在转发前确保接收方具有相应的数据保护水平或您同意转发。
您可以从我们这里了解第三国接收方的概况以及获取一份具体协定法规的副本,以确保相应的数据保护水平。为此,请使用联系一章中的信息。
4.9 存储持续时间;保存期限
如果是我们提供在线报价和相关服务所必须的,或者我们拥有继续保存个人数据的合法利益的(例如在合同履行完毕后我们仍然拥有邮件营销的合法利益),原则上我们会继续保存您的数据。在所有其他情况下,我们都会删除您的个人数据,除非我们为了履行法定义务需要继续保存此类数据(例如应税法和商法保存期限的要求,我们有义务将合同、发票等资料保存一定的时间)。
5. Cookie的使用
提供我们的在线服务时可能会用到Cookie和追踪机制。Cookie是一种小文本文件,可以在您访问某项在线服务时保存到您的终端设备上。使用不同的技术时可以实现追踪。我们处理各种信息,尤其是像素技术或日志文件分析范围内的信息。
5.1 类别
我们将Cookie分成两类:一类是在线服务技术性功能所必需的Cookie;一种是在线服务技术性功能不强制使用的Cookie与追踪机制。
通常,使用在线服务时不需要并非用于此技术目的的Cookie。
5.1.1 在技术上必需的Cookie
在技术上必需的Cookie是指,如果没有这些Cookie就无法保证在线服务的技术供应。这包括例如用于存储数据的Cookie,有了这类Cookie才能确保视频或音频内容的无故障播放。
这些Cookie将在您访问结束时被删除。
5.1.2 在技术上无需用到的Cookie和追踪机制
只有当事先征得您的同意后,我们才会使用这些Cookie和追踪机制。保存您的隐私设置当前状态的Cookie除外(选择Cookie)。基于合法权益使用。
我们将这些Cookie和追踪机制分成两个子类别:
5.2 便捷型Cookie
这些Cookie可以简化操作,让用户更便捷地浏览我们的在线服务,比如在这些Cookie中可以保存您的语言设置。
5.3 营销型Cookie和追踪机制
常规
借助营销型Cookie和追踪机制,我们及合作伙伴能为您展示通过分析您的使用行为而得出的、符合您的兴趣的产品服务:
- 统计数据:
通过统计工具可测算您的网页浏览量等。
- 转换跟踪(Conversion Tracking):
只要您通过相关合作伙伴的广告进入我们的网站,我们的转换跟踪合作伙伴便会在您的计算机中生成一个Cookie(“Conversion Cookie”)。这些Cookie通常会在30天后失效。当您访问我们特定的网页而Cookie尚未过期时,我们和相应的转换跟踪合作伙伴便能识别出某个特定用户点击了广告并由此被引导至我们的网页。这也可以跨设备完成。借助Conversion Cookie取得的信息用于创建转换统计,以及记录点击相关广告而被引导至某个带转换跟踪标签的页面的用户总数。
- 访客找回(Retargeting):
这些工具可以利用广告Cookie或第三方的广告Cookie创建所谓的网站信标(Web Beacon,不可见的图形,也被称作像素或像素追踪技术)或者类似的技术使用配置文件。它们被用于根据客户的兴趣爱好定向投放广告,以及用于控制用户观看特定广告的频率。与这些工具相关的数据处理负责人是各个工具的提供商。工具提供商在必要时也会将与上述目的相关的信息转发给第三方。在此背景下请您注意相关提供商的数据保护说明。
请注意,使用这些工具时可能会将您的数据转交根据《DSGVO》(欧盟数据保护条例)不具备相应数据保护水平的非EWR(欧洲经济区)接收方(比如美国)。与此相关的详细信息,请参见各营销型工具的下述说明。
5.3.1 Google Analytics
名称:Google Analytics
供应商:Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
功能:分析用户行为(页面浏览量、访问者数量和访问量、下载量)、已登录的Google用户基于跨设备信息创建匿名用户个人资料(跨设备跟踪)、利用Google提供的目标群体特定的信息来丰富匿名用户数据、访客找回、UX测试、转换跟踪以及与Google Ads一起找回访客
5.3.2 Tealium
名称:Tealium
供应商:Tealium Inc., 11095 Torreyana Road San Diego, CA 92121
功能:通过用户界面管理网站标签,将程序代码集成到我们的网站上
5.4 Cookie和追踪机制的管理
在浏览器和/或我们的隐私设置中,您可以管理Cookie和追踪机制设置:
提示:所执行的设置仅适用于正在使用的浏览器。
5.4.1 关闭所有Cookie
如要关闭所有Cookie,请进入浏览器设置,禁用Cookie的设置。请注意,这可能会影响网页的功能。
5.4.2 从技术角度无需用到的Cookie和追踪机制的设置管理
当您访问我们的网页时,将在Cookie层中询问您是否同意使用便捷型Cookie和营销型Cookie或追踪机制。
在我们的隐私设置中,您可以针对今后撤销已授予的同意或者同意我们稍后使用。
6. 外部链接
我们的在线报价中可能含有通往第三方,即与我们无关的提供商的互联网网页链接。点击链接后,我们对于由此而可能向第三方传输的个人数据(例如IP地址或链接所在网页的URL)的采集、处理和使用过程便不再具有影响,因为第三方的行为必然不受我们控制。我们对第三方处理这类的个人数据不承担责任。
7. 安全性
我们的员工和我们委托的服务企业有义务采取保密措施并遵守适用的数据保护法律的相关规定。
我们采取一切必要的技术和组织措施,以确保达到适当的数据保护水平,防止您的数据在被我们管理的过程中被无意或不正当地销毁、滥用、丢失、更改或未经授权地公布或访问。我们的安全措施会根据科技发展而不断完善。
8. 用户的权利
请使用“联系”一章中的信息来行使您的权利。同时请您确保我们能明确地识别您的个人身份。
8.1 知情权:
您有权从我们这里获得您的个人数据被如何处理的信息。为此,您有权向我们询问您的正在被我们处理的个人信息的相关情况。
8.2 修正和删除权利:
您可以要求我们修正错误的数据。在满足相关法律条件的情况下,您可以要求我们完善或删除您的数据。
本规定不适用于因结算和记账而需要或者受到法律保存义务限制的数据。但是,如果不存在访问此类数据的必要,那么它们的处理也受到限制(见下文)。
8.3 限制处理:
在满足相关法律条件的情况下,您可以要求我们限制处理您的数据。
8.4 数据便携性
在满足相关法律条件的情况下,您还有权以结构化、常见且可机读的格式获取提供给我们的数据,或者在技术可行的条件下要求将数据转发给第三方。
8.5 反对直接营销:
此外,您可以随时反对因广告目的而处理您的个人数据(“反对广告”)。请您注意,由于组织方面的原因,您撤销的个人数据和在已开展的活动范围内使用您的数据之间可能存在交集。
8.6 依据“合法权益”法律依据反对数据的处理:
此外,您可以按照合法利益的法律依据,有权随时反对我们处理您的数据。我们将应此要求停止处理您的数据,除非我们能够依据法律规定证明继续处理的强制性合理理由优先于您的权利。
8.7 撤销同意:
即使您曾经同意我们处理您的数据,也可以随时将其撤销,这种撤销只对将来有效。在撤销之前处理您的数据的合法性不受影响。
9. 向监管机构投诉的权利:
您有权向数据保护监管机构投诉。您可以联系您的居住地数据保护主管机构或我公司的数据保护主管机构。
该机构联系方式:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (联邦数据保护和信息专员)
联系地址:
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (联邦数据保护和信息专员)
Feldeggweg 1
CH - 3003 Bern
Switzerland(瑞士)
电话:+41(0)58 462 43 95
传真:+41(0)58 465 99 96
10. 隐私政策的更改
我们保留根据技术发展的要求,对我们的安全和数据保护措施进行更改的权利。在这种情况下,我们也会对我们的数据保护说明进行相应的调整。因此,请注意我们最新版本的数据保护说明。
11. 联系
如果您想要与我们联络,通过“负责人”一章中给出的地址即可联系到我们。
请使用以下链接来维护您的权利:
https://request.privacy-bosch.com/
请使用以下链接来报告数据保护事件:
https://www.bkms-system.net/bosch-datenschutz。
涉及您的个人数据处理的相关建议和意见,请联系我们的数据保护专员:
Datenschutzbeauftragter
Abteilung Informationssicherheit und Datenschutz Bosch-Gruppe (C/ISP)
Postfach 30 02 20
70442 Stuttgart
Germany (德国)
或
mailto:DPO@bosch.com
版本:2020年11月18日/ath