隐私保护声明

隐私保护声明
根据《欧盟隐私保护基本条例》(DS-GVO)、其他本国隐私保护法及其他隐私保护法律规定,责任方为:

卓郎股份公司 (SAURER AG)
Bleikenstrasse 11 
9630 Wattwil
Switzerland/瑞士 
info@saurer.com

德国隐私保护专员为:
Ingo Wolff 先生
tacticx 有限公司
Walbecker Straße 53
47608 Geldern
Germany/德国
privacy@saurer.com

在下文中,当我们提及 SAURER AG 时,同样也指分公司(SAURER AG,阿尔邦分公司,地址为瑞士阿尔邦Textilstrasse 2,邮编9320)。

为便于阅读,本声明有意不区分男性和女性人称。


1. 数据处理概述

1.1 个人信息处理及其目的
卓郎股份公司(下称“卓郎”或“本公司”)只有在为提供可正常运行的网站及本公司的内容和服务而需要时,才会处理用户的个人信息。访问本公司网站时将处理下列数据:

  • 用户 IP 地址
  • 使用的浏览器(型号、版本、语言)
  • 使用的操作系统
  • 用户网络服务提供商
  • 访问本公司网站的日期和时间
  • 在本公司网站上调出的文件
  • 用户转入本公司网站之前访问的网站
  • 用户通过本公司网站调用的网站


为了能够将网站提供给用户电脑,需要处理并暂时保存 IP 地址。为此,必须在会话过程中保存用户 IP 地址。日志文件包含 IP 地址或其他能够与用户对应起来的数据。保存日志文件是为了确保网站正常运行。此外,这些数据还有助于优化本公司网站,并确保本公司 IT 系统的安全。所有对个人信息的处理均符合上述目的,并且仅控制在为达成这些目的所需的范围内。

1.2 个人信息处理的法律依据
通常在用户的同意之下,我们才对本公司用户的个人信息进行处理。以下情况属特例:即出于实际原因,无法事先取得用户同意,并且对相关数据的处理在法规允许范围内。根据《欧盟隐私保护基本条例》第 6 条第 1 款第 f 项规定,保存数据和日志文件。 

1.3 删除数据和保存时长
一旦保存数据的目的不复存在,本公司将删除或禁用相关人员的个人信息。如果是为了提供网站而处理数据,则当相应的会话结束时,将删除数据。如果是将个人信息保存在日志文件里,则最迟在 30 天后删除数据。如果事先删除用户 IP 地址或进行匿名化处理,使得无法再将其与调用网站的用户对应起来,则可以将数据保存更长时间。

2. Cookie
本公司网站在多处用到了 Cookie。当用户调用本公司网站时,会在用户的操作系统上保存一个 Cookie。Cookie 包含了一个独特的字符串,能够在用户再次调用本公司网站时识别其所用的浏览器。 

使用 Cookie 的目的在于将本公司网站设计得更便于用户使用。根据《欧盟隐私保护基本条例》第 6 条第 1 款第 f 项规定,在使用 Cookie 的情况下处理个人信息。Cookie 保存在用户电脑上,并从用户电脑传输至本公司网站。用户可通过更改其网络浏览器的设置,停用或限制 Cookie 的传输。可随时删除已保存的 Cookie。如果停用了本公司网站的 Cookie,有可能无法再完整地使用本公司网站的所有功能。

3. 谷歌分析 (Google Analytics)
本公司使用了谷歌分析,这是谷歌公司推出的一款用于统计分析用户访问情况的软件。本公司采用这项网站分析功能,旨在改进本公司网站及其内容的质量。在此,谷歌分析使用 Cookie(见上文),以便能够分析本公司网站的使用情况。在此背景下,根据《欧盟隐私保护基本条例》第 6 条第 1 款第 a 项规定进行数据处理。网站用户只需在其网络浏览器中停用 JavaScript 和 Cookie,即可从技术上禁用该网站分析功能。关于所需设置的详细信息请参阅各浏览器提供商的产品说明或说明书。此外,用户还可使用一个停用谷歌分析的浏览器插件,从而禁止谷歌进行数据处理。详细信息及相关插件请访问 https://tools.google.com/dlpage/gaoptout?hl=de。关于谷歌分析的使用条款和隐私保护的详细信息请访问 https://www.google.com/analytics/terms/de.htmlhttps://www.google.de/intl/de/policies/

4. 谷歌地图 (Google Maps)
本公司网站使用了谷歌公司(地址:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)的谷歌地图 API,可以图像形式显示地理信息。使用谷歌地图时,谷歌还将处理网站用户使用地图功能的相关数据。处理数据的法律依据是《欧盟隐私保护基本条例》第 6 条第 1 款第 f 项。我们旨在高质量地显示本公司网站,并使本公司网站上给出的地址易于找到。关于谷歌处理数据的详细信息,请参阅谷歌隐私保护提示,具体访问:https://policies.google.com/privacy?hl=de

5. 社交媒体
本公司网站上提供了 LinkedIn、YouTube、WhatsApp、Facebook 等社交网络的社交媒体插件(“插件”)。这些插件能够与相应的服务提供商建立连接。在此过程中会传输用户浏览器性能的相关数据。如果用户点击了其中一个插件,则用户正在访问的网页的个人信息(用户 IP 地址及网址 (URL))(包括时间和所处位置)将传输至相应的服务提供商,并由后者进行处理。关于数据处理的详细信息请参阅相应服务提供商的隐私保护提示:


用户如果是上述社交网络的会员,并且不希望相应的社交网络通过本公司网站收集用户数据,则其在访问本公司网站前,必须从相应的社交媒体账户中登出。

本公司网站上提供了 YouTube 视频。这些视频通过在高级隐私保护模式下整合带 iframe 的 URL,嵌入本公司网站上。此时,域名会替换为正式的 YouTube 无 Cookie 域名。根据 YouTube 目前的说明,使用这种类型的服务时,只有当网站访客播放视频时才会保存访客信息,只是调用整合的网站时并不会保存。关于 YouTube 收集和使用数据、以及保护用户隐私的权利的详细信息请参阅隐私保护提示,具体访问:https://policies.google.com/privacy。 

6. 电子邮件联系方式
本公司网站上提供了多个电子邮件地址,可用于通过电子方式与本公司联系。此时,本公司将保存电子邮件中传输的用户个人信息。处理数据的法律依据是《欧盟隐私保护基本条例》第 6 条第 1 款第 f 项。这些数据只用于处理联系事项及接下来的具体沟通。在此背景下并不会将数据转交给第三方。如果本公司要将数据用于其他目的,将事先取得用户的同意。当与用户相应的沟通结束时,即根据情况判断,可认定相关事项已解决时,将删除联系方式表输入栏中的个人信息、以及通过电子邮件发送的个人信息。在发送过程中另外收集到的个人信息将最迟在 30 天期限之后删除。

7. 新闻通讯
本公司网站上可订阅免费的新闻通讯。注册新闻通讯时,本公司将处理下列个人信息:

  • 公司(自愿)
  • 名字(自愿)
  • 姓氏(自愿)
  • 电话号码(自愿)
  • 电子邮件地址
  • 语言(自愿)
  • 兴趣爱好(自愿)


为便于处理数据,会在注册过程中取得用户同意,并提示其阅读本隐私保护声明。

我们的新闻通讯可以通过 Newsletter2Go 发送,这是由供应商 Newsletter2Go GmbH(公司地址:德国柏林Köpenicker Str. 126, 邮编10179)提供的一项服务。Newsletter2Go 是一项服务,主要可以用来组织[和分析]新闻通讯的发送。[借助 Newsletter2Go,可以分析我们的新闻通讯活动。这样,我们便能查看是否打开了一条新闻通讯消息,或者可能点击了哪些链接等等。以这一方式,我们还可以确定哪些链接的点击率特别高。此外,我们还可以识别,在打开/点击后是否执行了某些预先定义的操作(转化率)。通过 Newsletter2Go,我们还能将新闻通讯的收件人按照不同类别进行划分(“分组”)。例如:新闻通讯收件人可以按照年龄、性别或居住地兴趣爱好和语言进行划分。以这一方式,新闻通讯便能更好地符合相应目标群体的需求。除了发送新闻通讯或出售数据外,Newsletter2Go 不会将您的数据用于其他目的。用于订阅新闻通讯的用户输入数据将被保存在欧洲的 Newsletter2Go 服务器上。  查看详细信息,请访问 https://www.newsletter2go.de/datenschutz/
https://www.newsletter2go.de/impressum/。 

在此背景下处理个人信息的法律依据是《欧盟隐私保护基本条例》第 6 条第 1 款第 a 项。在新闻通讯的订阅激活期间,本公司将保存用户个人信息。可通过点击每份新闻通讯中包含的相应链接撤销同意书。此时将立即删除个人信息。

8. 在未订阅新闻通讯以及您未提出反对的情况下,发送电子邮件广告
根据德国反不正当竞争法 (UWG) § 7 第 3 条,如果我们在销售产品或服务时收到您的电子邮件地址,并且您没有提出反对,则我们保留通过电子邮件定期从我们的产品系列中向您发送类似产品(例如已购买产品)报价的权利。这有助于在利益平衡关系下维护我们在客户推销方面的首要合法权益。

通过向下列联系方式发送消息或通过广告电子邮件中提供的链接,您可以随时对使用您的电子邮件地址提出反对,除了根据基本收费标准收取的传输费用外,无需承担任何其他费用。

9. 合规 - 举报表
本公司网站上有一张表格,可用于向卓郎公司合规部举报弊端或违法行为等不当行为。如果有用户利用了这项途径,则用户在输入栏中输入的数据将传输至本公司并保存:

  • 姓名(自愿)
  • 电子邮箱(自愿)
  • 电话号码(自愿)
  • 自定义留言的空白栏 


处理数据的法律依据是《欧盟隐私保护基本条例》第 6 条第 1 款第 f 项。相关数据仅用于处理用户举报。当与用户相应的沟通结束时,即根据情况判断,可认定相关事项已解决时,本公司将删除举报表输入栏中的个人信息。在发送过程中另外收集到的个人信息将最迟在 30 天期限之后删除。

10. 求职申请表
在本公司网站上,求职者可提供个人信息,申请本公司招聘的职位。此时,需将数据输入相应的输入栏内,传输至本公司并保存。本公司将收集下列数据:

  • 称谓 
  • 头衔(自愿)
  • 名字
  • 姓氏
  • 国家
  • 电子邮件地址
  • 电话号码
  • 何时能来上班(自愿)
  • 职业培训
  • 学历
  • 上一份工作
  • 期望工作地点
  • 期望薪酬(自愿)
  • 自定义留言的空白栏(自愿)
  • 求职材料(求职信、简历、证书)
  • 求职照片
  • 发送日期
 
本公司仅出于挑选求职者的目的,处理求职时提供的个人信息。在处理求职申请时,本公司将仅局限于由求职者本人提供的信息。其中还可能包括求职者在职业在线网站或求职网站上存储的信息。如果本公司在求职过程中以填写所需称谓的形式询问求职者性别,则这样做的原因仅仅是,本公司希望以正确方式给求职者写信或与之对话。根据《欧盟隐私保护基本条例》第 6 条第 1 款第 a 项或《欧盟隐私保护基本条例》第 88 条第 1 款、以及相关的本国隐私保护法(如《德国隐私保护法》第 26 条)规定处理个人信息。求职被拒后 6 个月,本公司将删除相关数据,除非求职者同意将其个人信息收入本公司求职者数据库。


求职者如果申请了本公司具体的招聘职位,而在审核其求职材料后发现,求职者并不能胜任该职位,则本公司可提议将其求职申请收入本公司求职者数据库,并提供给卓郎其他部门,以便其寻找合适的求职者。本公司将事先与求职者联系,以便其考虑是否对上述提议感兴趣。与求职者数据库相关的个人信息处理按照《欧盟隐私保护基本条例》第 6 条第 1 款第 a 项或《欧盟隐私保护基本条例》第 88 条第 1 款、以及相关的本国隐私保护法(如《德国隐私保护法》第 26 条)规定进行。 

年龄未满 16 周岁的未成年求职者必须以邮递方式向本公司递交其具有监护权的父母或其法定代理人的同意声明;这些人员必须在声明中表示同意将该未成年求职者收入本公司求职者数据库中,并同意根据上述隐私保护规定及授予的同意书处理其个人信息。

11. 安全
卓郎采取了技术和组织方面的安全措施,防止用户个人信息被偶然或蓄意篡改、遗失、毁坏,或被无权限的人员访问。本公司采取的安全措施将根据技术发展情况持续改进。

12. 相关人员的权利
如果卓郎处理您的个人信息,您就是《欧盟隐私保护基本条例》第 4 条第 1 项规定的相关人员,您对卓郎享有下列权利:

12.1 知情权
根据《欧盟隐私保护基本条例》第 15 条规定,您可要求本公司确认是否处理与您相关的个人信息。如果本公司处理您的个人信息,您可要求本公司告知下列信息:

  • 处理的目的
  • 本公司处理的您的个人信息的类别
  • 本公司曾经公开或将要公开您个人信息的接收者或接收者的类别
  • (如有可能)本公司计划保存您个人信息的时长,或者如果不可能,则告知确定保存时长的标准
  • 更正或删除与您相关的个人信息的权利、限制本公司处理数据的权利,或对数据处理的反对权
  • 向监管机构申诉的权利
  • 关于数据来源的所有可用信息,如果这些与个人有关的数据并非向您收集的话
  • 存在包括剖析在内的自动化决策功能(《欧盟隐私保护基本条例》第 22 条第 1 款和第 4 款);并且至少在这些情况下,提供关于相关逻辑、及此类处理对您的后果及预期效果的有说服力的信息


您有权要求告知是否将与您相关的个人信息传输至第三国或国际组织。在此背景下,您可以要求了解《欧盟隐私保护基本条例》第 46 条规定的与信息传输有关的合适的保障。

12.2 更正权
根据《欧盟隐私保护基本条例》第 16 条规定,您有权要求本公司更正和/或完善与您相关的不正确的个人信息。

12.3 删除权
根据《欧盟隐私保护基本条例》第 17 条规定,您可要求立即删除您的个人信息。满足下列一项理由时,本公司有义务立即删除您的数据:

  • 您的个人信息不再需要用于收集或以其他方式处理这些信息的目的
  • 您撤销了同意书(本公司是根据《欧盟隐私保护基本条例》第 6 条第 1 款第 a 项或《欧盟隐私保护基本条例》第 9 条第 2 款第 a 项规定,基于您的同意处理数据),并且缺少数据处理的另一项法律依据 
  • 您根据《欧盟隐私保护基本条例》第 21 条第 1 款规定,对数据处理提出反对,并且不存在任何优先且合理的数据处理的理由;或者您根据《欧盟隐私保护基本条例》第 21 条第 2 款规定,对数据处理提出反对 
  • 您的个人信息被违规处理 
  • 为了履行本公司必须遵守的欧盟法或成员国法规定的法律义务,有必要删除您的个人信息 
  • 根据《欧盟隐私保护基本条例》第 8 条第 1 款规定,涉及到信息公司提供的服务而收集您的个人信息


如果本公司公开了您的个人信息,并且根据《欧盟隐私保护基本条例》第 17 条第 1 款规定,本公司有义务将其删除,则本公司将考虑到可用的技术及实施的成本,采取适当措施(包括技术类),告知处理这些个人信息的数据处理负责人,您作为相关人员,要求其删除所有与您的个人信息有关的链接或您的个人信息的副本。 

如果在下列情况下需要处理数据,则不存在删除权:

  • 行使言论自由和信息自由权
  • 履行本公司必须遵守的法律义务、完成符合公共利益的任务,或通过行使移交给本公司的公权力完成任务
  • 出于公共卫生领域的公共利益原因(《欧盟隐私保护基本条例》第 9 条第 2 款第 h 项和第 i 项,及《欧盟隐私保护基本条例》第 9 条第 3 款)
  • 根据《欧盟隐私保护基本条例》第 89 条第 1 款规定,出于符合公共利益的存档目的、科学或历史研究目的或统计目的,如果实施上述删除权利预计会使数据处理的目的无法实现或严重影响其实现的话
  • 为了提出、行使或捍卫合法要求。
 
12.4 限制处理权
在下列前提下,您可以根据《欧盟隐私保护基本条例》第 18 条规定,要示限制对您的个人信息的处理:
  • 您在一段时间内质疑您个人信息的正确性,而在这段时间内,本公司能够检查个人信息是否正确
  • 违规处理数据,并且您拒绝删除个人信息,而是要求限制个人信息的使用
  • 本公司不再需要将您的个人信息用于数据处理的目的,但是您却需要将这些信息用于提出、行使或捍卫合法要求,或者
  • 您根据《欧盟隐私保护基本条例》第 21 条第 1 款规定,对数据处理提出反对,并且尚不确定本公司的合法理由是否高于您提出的理由
 
如果对您的个人信息的处理受限,则只有在取得您的同意时,或者为了提出、行使或捍卫合法要求、保护另一个自然人或法人的权利、或出于欧盟或某个成员国的重要公共利益的原因,才允许处理这些信息(信息的保存除外)。如果在上述前提条件下限制了数据处理,则在取消限制之前,本公司将会通知您。


12.5 告知权
如果您对本公司提出了更正、删除或限制处理的权利,则根据《欧盟隐私保护基本条例》第 19 条规定,本公司有义务向本公司公开您个人信息的所有接收者告知这一情况,除非发现不可能这样做,或者涉及的耗费过大。您有权向本公司了解这些接收者。

12.6 数据可传输权
根据《欧盟隐私保护基本条例》第 20 条规定,您有权以常见的结构化可机读的格式获得您提供给本公司的个人信息。此外,您还有权将这些信息传输至另一个责任方且本公司不会加以阻扰,前提是

  • 数据处理基于同意书(《欧盟隐私保护基本条例》第 6 条第 1 款第 a 项或《欧盟隐私保护基本条例》第 9 条第 2 款第 a 项)或符合《欧盟隐私保护基本条例》第 6 条第 1 款第 b 项规定的合同,并且
  • 借助自动化程序进行处理


此外,在行使该权利时,您还有权要求由本公司直接将您的个人信息传输至另一个责任方,前提是在技术上可行。这样做不得损害其他人的自由和权利。数据可传输权不适用于为了完成符合公共利益的任务、或通过行使移交给本公司的公权力完成任务而需要处理个人信息的情况。

12.7 反对权
根据《欧盟隐私保护基本条例》第 21 条规定,您有权出于由您的特殊情况造成的原因,随时对根据《欧盟隐私保护基本条例》第 6 条第 1 款第 e 项或第 f 项处理您的个人信息提出反对;这一点同样适用于根据上述规定进行剖析的情况。由此,本公司将不再处理您的个人信息,除非本公司能够证明数据处理存在强制性的、应予保护的理由,且这些理由高于您的利益、权利和自由,或者处理数据是为了提出、行使或捍卫合法要求。

12.8 隐私保护同意声明的撤销权
您有权随时向本公司撤销您的隐私保护同意声明,例如可发送电子邮件至 privacy@saurer.com。撤销同意后,在撤销之前基于此同意书进行数据处理的合法性并不受影响。

12.9 个别情况下的自动化决策(包括剖析)
根据《欧盟隐私保护基本条例》第 22 条规定,您有权不接受完全基于自动化处理(包括剖析),且对您有法律效应或以类似方式对您造成严重损害的决策。当决策符合下列情形时,这一点不适用: 

  • 因在本公司与您之间签订或履行合同而需进行决策
  • 根据本公司必须遵守的欧盟或成员国法律规定,允许进行这样的决策,并且这些法律规定包括了维护您的权利和自由以及您的合法利益的适当措施,或者
  • 在您的明确同意之下进行决策
 

12.10 向监管机构申诉的权利
如果您认为本公司对您的个人信息的处理违反了《欧盟隐私保护基本条例》的规定,尽管有其他的行政法或法院判定的法律质疑,您仍有权向监管机构提出申诉,尤其是您居住地、工作地或可能违法的地点所处的成员国的监管机构。 

13. 对内容和信息的责任
本公司网站包含外部提供商的网络服务链接。本公司在放置链接时,已检查外部提供商的网络服务内容是否在民事或刑事上触犯了现行法律。但是无法排除相应的提供商在事后更改这些内容的可能。如果您认为链接的外部网页违反了现行法律或者含有其他不当内容,请将相关情况反映给本公司。本公司将审核您的举报内容,必要时将移除外部链接。卓郎对链接的外部网站的内容及可用性概不负责。

14. 隐私保护声明的整合及效力
使用本公司网站,即表明您同意上述数据处理。本隐私保护声明仅适用于本公司网站的内容。链接的外部内容需遵守其他隐私保护和信息安全规定。这些内容的具体责任方请参阅相应的法律公告。
本公司网站的不断改进,以及采用新的技术,可能会导致必须修改本隐私保护声明。因此,本公司保留随时修改隐私保护声明的权利,所做的修改对未来生效。具有效力的始终是您在访问网站时可调出的版本。


2020年2月