数据保护

隐私政策

感谢您浏览我们的网站,了解我们公司和产品。根据相关的数据保护法规规定,我们告知您:在您访问我们的网站过程中我们会收集哪些个人数据;当我们发送广告推广邮件时,我们会收集哪些个人数据;我们使用这些数据的目的;以及我们如何利用这些数据优化服务。我们保留在不同国家地区实行不同条款的权利。它们是隐私政策的补充说明,在出现冲突时具有更高优先权。

A. 一般信息

1. 责任实体和数据保护专员

在网站上,您可以查询到负责处理您的数据信息的公司、数据保护专员(如适用)和相关监管机构的信息。

2. 被处理的数据类型,目的和法律依据

未经许可,我们不会通过网站收集任何用户的个人数据。用户完全拥有是否向我们公开个人数据的决定权,例如在进行网站注册或下载资料时。为了处理您的需求,授权您访问特定信息或享受特定服务时,需要您配合输入个人数据。包括:

  • 库存信息(例如客户姓名和地址等主要数据)

  • 联络信息(例如电子邮箱和联系电话)

  • 内容数据(例如文本输入、图片、视频)

  • 使用信息(例如访问网站、关注内容、访问次数)

  • 元数据/通信信息(例如设备信息和IP地址)

本隐私政策详细介绍了在各类特殊情况下我们需要处理的数据类型,目的和法律依据。

3. 数据的主体类别

允许访问者和用户访问我们的网站,并为其提供在线服务,在合适的条件下还能为客户提供电子商务功能。因此,我们处理下列人员的个人数据:

  • 网站和在线服务的访问者和用户

  • 客户,利益相关方和业务合作伙伴

4. 您的权利

如果遵守《全球数据保护条例》(GDPR)处理您的个人数据,您享有以下权力;否则,参照适用法规说明。 如果您接受个人数据被处理,您就是《全球数据保护条例》(GDPR)定义的数据主体。因此,您享有以下责任实体的权利。如果您希望行使自己的权利,或需要获取更多信息,请联系我们或我们的数据保护专员:

a) 《全球数据保护条例》(GDPR)第15条及后续条例规定的数据主体权力

(1) 数据主体有权要求责任实体确认是否对其个人数据进行处理,数据主体享有个人数据被处理的数据访问权,详细信息参见GDPR第15条。

在部分法定条件下,GDPR第16条规定您享有纠正权,GDPR第18条规定您享有限制处理权,GDPR第17条规定您享有删除权(“被遗忘权”)。

此外,GDPR第20条规定数据主体有权获取结构化、通用化和可机读的个人数据(数据可携带权),基于GDPR第6(1a)条或GDPR第9(2a) 条数据主体同意通过自动化方式处理数据,或基于GDPR第6(1b) 条合同约定的前提下。

b) GDPR第7(3)条规定数据主体有权随时撤回同意

数据主体有权随时撤回允许处理个人数据的同意。请注意撤回同意只影响后续数据处理,不影响撤回前以同意为基础的处理的合法性。

c) 申诉权

您可以向我们或数据保护监管机构申诉(GDPR第77条)。在网站上,您可以查询到负责处理您的数据信息的公司、数据保护专员(如适用)和相关监管机构的信息。

d) GDPR第21条规定的拒绝权

除上述各项权利,您还享有拒绝权,具体内容如下:

(1)个案反对权:GDPR第6(1e)条(符合公共利益的数据处理)和GDPR第6(1f)条(基于利益平衡的数据处理)规定数据主体可以随时基于个人情况反对处理个人数据; 包括GDPR第4(4)条规定的基础上进行的任何分析。

只要您提出异议,我们立即停止处理您的个人数据,除非我们能够提供令人信服的合理理由,此类理由超出了您的利益,权利和自由范畴,或者数据处理用于主张,行使或捍卫法律。

(2)广告目的数据处理的反对权:在某些情况下,为了进行市场宣传,我们对您的数据进行处理。您有权随时反对此类市场宣传目的的个人数据处理;包括与之关联的数据分析。如果您针对以直接营销为目的的数据处理提出异议,我们立即停止此类目的的数据处理。

5. 一般信息(向第三方披露数据)

(1)未经您明确许可,我们不会向任何第三方售卖、披露或以其他方式公开您的个人数据,除非本隐私政策明确许可。

(2)在Endress+Hauser集团内,履行合同、法定职责,或维护合法利益的员工允许访问您的个人数据。此外,Endress+Hauser集团分公司、授权服务提供商和授权销售代理、公共机构或第三方可能也会访问您的个人数据。

我们的授权服务提供商和授权销售代理等合同约定有义务遵守相关的数据保护法律。

(3)作为我们的网站托管方,服务提供商亚马逊网络服务公司在合同约定范围内也会处理您的个人数据。

(4)服务和IT的外包服务提供商Eloqua和Inxmail负责我们的广告电子邮件推送,可能会处理您的个人信息。详细信息参见后续说明。

(5)为了向您提供有针对性的产品相关的信息和建议,我们或者我们授权的服务供应商可以使用网页分析工具,特别是跟踪技术。为您提供量身定制的咨询服务和广告推送。详细信息参见后续说明。

6. 安全

(1)我们已经采取技术性的有组织的安全措施(符合欧盟GDPR第24条和第32条),保护您的个人数据,避免丢失、破坏、篡改和未经授权的访问。我们的所有员工和参与数据处理的所有第三方都有义务遵守相关的数据保护法律,并对个人数据保密。

(2)因为安全原因,并为了保护传输过程中的机密内容,本站采用了SSL或TLS加密方式,例如您作为网站运营商向我们发送采购合同或其他需求。您可以通过浏览器地址栏的改变(从“http://”更改为“https://”)和您浏览器上的挂锁图标而知悉:此次连接已被加密。如果采用SSL或TLS加密,任何第三方都无法读访问您发送给我们的数据。

7. 隐私条款变更

我们保留因技术升级或法律修正而需要相应变更我们的安全和数据保护措施的权利。在这种情况下,我们也会相应地修改隐私政策。因此,请注意我们的最新版本的隐私政策。

B.访问我们的网站

我们希望告知您,当您访问我们的网站时我们会处理哪些个人数据、处理的目的以及法律依据。

1. 处理个人数据的目的

您的个人数据主要用于:

  • 提供给网站和在线服务,包含功能和内容。

  • 创建和管理您个人的客户账户。

  • 您作为合同方的标识。

  • 处理您的在线订单。包括在网站上生成的采购订单、退货、付款、交货状态和物流通知。为了处理投诉或为您提供质保,可能会处理您的个人数据。

  • 安排用户回访和与用户沟通。

  • 主张、执行、行驶或捍卫法律主张和处理法律纠纷,进行案件侦查、解决和预防犯罪。

  • 提供安全措施。

  • 评估措施有效范围。

  • 直接进行市场宣传,例如以广告邮件推送或邮寄广告。

2.网站和日志文件

(1)如果您仅需浏览网站查询信息,即您不会注册,也不会通过任何方式向我们发送信息,我们只会接收您的浏览器自动传输给我们的服务器的您的个人数据。如果您想访问我们的网站,基于技术原因考虑,我们会收集以下数据,以便确保我们的网站稳定安全(符合欧盟的GDPR第6(1f)条的法规要求):

  • IP地址

  • 请求的日期和时间

  • 与格林威治标准时间(GMT)的时差

  • 请求的内容(专用页面)

  • 访问状态/HTTP状态代码

  • 不同情况下传输的数据量

  • 接收请求的网站

  • 浏览器、浏览器软件的语言和版本

  • 操作系统及操作界面

(2)停止访问后用户的IP地址将被删除,或进行匿名处理。进行匿名处理时,更改IP地址,确保详细个人信息或关键信息不再发送给指定或可辨识的个人。

3. Cookies

除了上述日志文件,当您访问我们的网站时,cookie也会存储在您的计算机上。在此您可以查看Cookie及其存储期限的详细信息

4.电子商务功能

4.1 使用电子商务功能

从我们的网站订购产品时,为了成功下单,我们将收集并处理您的个人数据。单独标记履行合同所需的必填数据(名称和地址),其他数据选填。处理个人数据的法律依据是履行合同的前提(符合欧盟GDPR第6(1b)条)。

4.2 客户账号

客户账号注册过程是在我们的网站上订购产品的前提条件(在“我的帐户”下创建用户帐户),在此过程中我们会处理下列个人数据:您输入的电子邮箱地址和密码。

您的客户账号可以被随时删除。你可以通过向上文提到的联络点发送电子邮件或消息的方式提交这个要求。披露此个人数据的法律依据是履行合同的前提(符合欧盟GDPR第6(1b)条)。

4.3 线上订购和付款流程

(1)一旦您决定以客户或客人的身份购买我们产品,我们将收集以下数据,便于执行订单:姓名、公司名称、联系方式、地址以及(如适用)送货地址。接收到我们的发票后,通过银行转帐付款。

在特殊情况下可能需要支付预付款。 订单处理和付款金额的法律依据是履行合同的前提(符合欧盟GDPR第6(1b)条)。

(2)按照商业和税法规定,您的地址、付款和订单信息在合同完成后将被保存十年,随后才会被删除,除非您同意更长的保留期限,或者为了主张、行使或辩护法律索赔需要进一步处理数据。

为满足法定存档和保留要求而处理个人数据的法律依据是履行法定职责的前提(符合欧盟GDPR第6(1c)条)。

4.4 订单处理过程中的数据披露

我们将处理您的个人数据,确保顺利完成单。 为了履行合同,如果需要交付订购的货物,我们会将您的个人数据发送给承运公司。 披露此个人数据的法律依据是履行合同义务的前提(符合欧盟GDPR第6(1b)条)。

我们的服务提供商仅允许处理或使用可接收到的您的个人数据。我们已经采取技术性的有组织措施,向外部服务提供商提供部分个人数据,确保遵守数据保护法规。

5. 联系信息表

(1)在我们的网站上,有多个输入您的个人数据的窗口,以便您直接与我们联系,或留下您的反馈意见。我们已经清晰标识必填数据。如果没有这些数据,我们无法为您提供所需服务。我们同时详细存储上述信息,以及您的IP地址和数据输入时间(日期和时间)。

(2)在数据提交过程中,请参考本隐私政策中有关数据处理的内容。您也可以通过提供的电子邮箱直接联系我们。在这种情况下,通过电子邮件发送的用户个人数据会被储存。数据仅用于处理请求。

(3)如果填写的联系信息用于合同签订,处理通过联系表格或电子邮件发送的数据的法律依据是我们的合法权益(符合欧盟GDPR第6(1f)条),或履行合同义务(符合欧盟GDPR第6(1b)条)。

(4)我们仅在联系客户时处理输入的个人数据。通过电子邮件联系也需要保证处理数据的合法权益。在提交过程中处理的其他个人数据用于防止滥用联系信息,并维护我们的信息技术系统的安全性。

(5)一旦收集数据的目的不再有效,数据将被立即删除。对于输入的个人数据或电子邮件获取的个人数据,对话结束后立即删除。问题得到最终解决后,对话结束。

6.广告邮件

6.1 注册接收电子邮件

(1)您可以注册接收我们的广告邮件推送,定期收到我们向您推送的新闻,例如产品新闻。

(2) 我们的广告邮件需要首先经过您的同意(选择加入);如需要,,还会进一步确认您的邮箱地址(两次输入)。如果您在14天内未完成注册,将被视为信息不完整,我们不会向您发送推送邮件。另外,我们会存储您的注册和确认IP地址,以及相应时间。

目的是提供您的注册证明,并在必要时提醒任何可能滥用您的个人数据的情况。经过您的确认后,我们将存储您的电子邮箱地址,用于发送广告邮件。

(3) 与广告邮件相关的处理程序的法律依据是首先获得您的同意(符合欧盟GDPR第6(1a)条)。

(4) 如果您不再希望收到我们的广告邮件,随时可以取消订阅,例如单击每封邮件中提供的链接即可。

6.2 购买产品后的广告邮件

(1)如果您从我们的网站上购买了产品、软件或服务,即使您事先未注册,我们也会向您在购买产品时提供的电子邮箱发送广告邮件。广告邮件为您推荐您在我们网站上购买的类似的产品。

(2)我们的数据库中会存储您的邮箱地址。此外,我们还会存储您购买时使用的IP地址和购买时间,从而证明发送的广告邮件的合法性。

(3)上述处理程序的法律依据是我们的合法利益(符合欧盟GDPR第6(1f)条)。我们处理数据的合法权益是直接向客户宣传我们的产品、服务和新产品。

(4)如果您不再希望收到我们的广告邮件,随时可以取消订阅,例如单击每封邮件中提供的链接即可。

6.3 广告邮件推送服务提供商:

6.3.1 Eloqua: (1)我们通过Eloqua优化与客户的沟通。Eloqua服务器位于欧盟。就支持和管理服务而言,欧盟以外服务提供商的雇员可能会在提供合同服务的过程中访问用户数据;在这种情况下,必须始终采取合适的措施保护个人数据。

(2)详细Eloqua数据保护信息参见:Oracle隐私政策。

6.3.2 Inxmail: (1) Inxmail是一款德国的电子邮件推送软件。我们电子邮件收件人的邮箱地址和本隐私政策中指定的其他数据均存储在欧盟的Inxmail服务器上。Inxmail使用此信息代表我们发送并分析电子邮件。

此外,Inxmail可以使用此数据来优化或改善其自身的服务,例如优化发送过程和显示电子邮件,或用于商业目的以确定收件人所在国家。但是,Inxmail不会使用我们的电子邮箱收件人信息发送自己的推送,或将其透露给第三方。

(2) 查看Inxmail隐私条款

6.4 广告电子邮件推送分析

(1)请注意:我们分析了广告邮件推送收件人的响应。分析的目的是向其发送电子邮件,包含由单像素图像文件组成的网络信标或跟踪像素。分析涉及收集到的数据,或其中的元素,以及链接至您的电子邮件的网页信标,和个人ID。

广告电子邮件的推送链接也包含此ID信息。基于此方式获取的数据创建用户配置文件,以便我们可以自定义广告推送,更好地与您的喜好匹配。我们会记录您点击链接阅读邮件的时间,分析您的个人喜好。此外,我们可能会将这些数据与您在我们网站上的操作相关联。

(2)上述分析的法律依据是我们的合法利益(符合欧盟GDPR第6(1f)条)。同样适用于广告邮件推送,一般在购买产品后发送,无需专门注册。我们对跟踪数据处理的正当权益通过定制广告邮件推送实现,更好地反映客户的喜好。

(3)您可以随时取消订阅广告邮件,取消追踪。

7. 网站分析服务和广告

7.1 Webtrekk分析

(1)本网站使用德国Webtrekk公司的Webtrekk Analytics网页统计工具,收集相关网页服务统计数据,并进行优化。 Webtrekk Analytics匿名或化名保存使用记录。处理后和储存前,IP地址将立即被匿名化处理。数据处理的法律依据是我们的合法权益(符合欧盟GDPR第6(1f)条)。

(2)您可以在Webtrekk隐私条款中查询Webtrekk Analytics的详细信息。

7.2 AdWords和Google转换跟踪

(1)本网站使用Google AdWords,这是美国谷歌公司的在线广告软件。 我们使用Google AdWords的转换跟踪服务。每位Google AdWords客户都有不同的Cookie。 无法在网站上跟踪AdWords客户的Cookie。通过转换Cookie收集的信息为AdWords客户生成转化统计信息。

客户可通过带转换跟踪标签,统计点击他们的广告并转链接到特定页面的次数。 但是,他们不会收到任何可识别的用户数据信息。数据处理的法律依据是我们的合法权益(符合欧盟GDPR第6(1f)条)。

(3)您可以在Google隐私条款中查询Google AdWords和Google转换跟踪的详细信息。

7.3 Google标签管理器

(1) 本网站使用Google标签管理器,作为Google AdWords和Google转换跟踪的一部分。标签是我们网站上的小代码元素,监测流量和访客行为,记录在线广告和社交渠道的效果、使用再营销和关注目标群体、测试和优化网站。

激活其他标签的工具有可能也会记录数据。Google标签管理器不会查询此数据。数据处理的法律依据是我们的合法权益(符合欧盟GDPR第6(1f)条)。

(2)您可以在Google隐私条款中查询Google标签管理器的详细信息:Google标签管理器服务条款

7.4 Google动态再营销

(1)除了AdWords转换,我们还使用Google动态再营销。我们能够在您继续使用互联网时,基于您的历史访问记录或在我们网站上的访问记录,播放您感兴趣的广告。Google使用cookies,使得您在访问其他网站时识别您的浏览器,播放您感兴趣的广告。

(2)根据Google声明,Google不会保存动态再营销期间收集的数据,也不会与您的个人数据整合。Google特别声明,再营销中使用了匿名操作。数据处理的法律依据是我们的合法权益(符合欧盟GDPR第6(1f)条)。

(3)您可以在Google隐私条款中查询Google动态再营销的详细信息。

7.5 Tealium

(1)我们使用Tealium AudienceStream收集和保存我们网站的数据使用情况,由美国Tealium公司提供的服务,可以使用化名创建使用情况配置文件。使得我们的网站适应您的需求,配置网站,自动实时满足您的要求。数据处理的法律依据是我们的合法权益(符合欧盟GDPR第6(1f)条)。

2)您可以在Tealium隐私条款中查询Tealium AudienceStream的详细信息。

7.6 Eloqua

(1)Eloqua是加拿大Eloqua集团研发的网络分析工具。Eloqua使用cookies和web beacon技术,并记录一些由您产生的个人数据。

2)如果您没有在我们的网站上或通过我们的网站输入任何个人数据(例如同意接收我们的广告推广邮件,或填写下载信息),我们使用Eloqua的目的与使用Webtrekk的目的相同。在此情形下,数据处理的法律依据是我们的合法权益(符合欧盟GDPR第6(1f)条)。

只有在您主动输入个人数据并同意确认后,我们才会使用所收集的数据。在这种情况下,数据处理的法律依据是您的同意(欧盟《全球数据保护条例》第6(1a)条)。在此情形下,数据处理的法律依据是您的同意许可(符合欧盟GDPR第6(1a)条)。

(3)Eloqua的详细信息参见:www.eloqua.com