网站数据保护声明
很高兴您对Oetiker集团(以下简称“Oetiker”)感兴趣。无需输入任何个人资料就可访问Oetiker网站。如需处理个人资料,但我方无法定义务处理该等数据,则我方通常会要求获得相关人员的许可。个人资料按照欧盟的数据保护法规(“GDPR”)以及按照适用的国家数据保护规定进行处理。本数据保护声明的目的在于告知您我方处理的个人资料的类型、范围和目的。此外,本数据保护声明将会告知相关人员的权利。
由于Oetiker负责处理个人资料,因此采取了许多技术和组织措施尽可能全面地保护通过本网站处理的个人资料。但是,基于互联网的数据传输并不完全安全,因此无法保证资料会受到绝对保护。各相关人员可以自由选择其他方式向我方发送个人资料,如使用电话等。
其他注意事项
加利福尼亚州居民
根据2018年《加州消费者隐私法》,我们不会将您的个人信息出售给任何第三方。我们不歧视选择行使CCPA权利的加州居民。如果您有任何问题或疑虑,请发送电子邮件至dataprotection@oetiker.com.
中国居民
我们可能会根据本隐私声明向中国境内外的其他欧梯克实体提供并转移您的个人信息。所有个人信息的跨境传输都符合《中国个人信息保护法》(PIPL)的适用义务和要求。如果您有任何问题或疑虑,请发送电子邮件至dataprotection@oetiker.com.
1. 使用的术语
本数据保护声明基于在发布GDPR时,负责发布相关指令和法令的欧洲机构使用的术语。我方的数据保护声明应便于所有相关人员阅读和理解。为了确保便于阅读和理解,我方首先定义了所使用的术语。
在本数据保护声明中以及我方的网站上,除了其他术语之外,还使用了以下术语:
a) 个人资料
个人资料是指与已识别或可识别的自然人(以下简称“相关人员”)有关的所有信息。可识别的自然人是指可以直接或间接通过姓名、代码编号、位置数据、在线识别符或表示该自然人身份的身体、生理、性别、精神、经济、文化或社会身份的一个或多个特征进行识别的人员。
b) 相关人员
相关人员是指任何已识别或可识别的自然人,他们的个人数据由负责处理的人处理。
c) 处理
处理是指在有无自动化过程的帮助下,进行的任何或一系列与个人资料有关的过程,如创建、记录、组织、分类、储存、修改或变更、阅读、请求、使用、通过传送、宣传或其他任何编制、比较或链接形式发布、限制、删除或销毁。
d) 资料收集
资料收集是指自动化处理个人资料的任何形式,其中使用这些个人资料来评估与该自然人有关的具体个人方面,尤其是分析或预测与该自然人的工作业绩、经济状况、健康、个人偏好、兴趣、可靠性、行为、居住地或居住变更有关的各方面。
e) 假名
假名是以这样一种方式处理个人数据,即在不引入附加信息的情况下,个人数据不能再归于特定的人,其中这些附加信息单独储存,并且采取了技术和组织措施进行保护,以确保个人数据不会分配给已识别或可识别的自然人。
f) 负责人或处理负责人
负责人或处理负责人是指单独或共同一起决定处理个人资料目的和方式的自然人或法人、机关、机构或其他办事处。如果欧盟法律或成员国的法律规定了处理目的和方式,则负责人可以识别并提供欧盟法律或成员国法律规定的具体标准。
g) 订单处理人
订单处理人是指代表负责人处理个人资料的自然人或法人机关、机构或其他办事处。
h) 接收人
接收人是指发布个人资料的自然人或法人、机关、机构或其他办事处,不管是否通过第三方发布。在特定调查授权范围内,当局可以根据欧盟法律或成员国法律的规定获取个人数据,但不作为接收者获取。
i) 第三方
第三方是指除相关人员、负责人、分包处理人和人员外,在直接承担负责人或订单处理人的直接责任下处理个人资料的自然人或法人、机关、机构或其他办事处。
j) 允许
允许是指任何相关人员出于自愿,以通知的方式,通过声明或其他明确确定的行动方式做出的任何明确表示,通过这种方式,了解到相关人员同意处理有关自己的个人资料。
2. 负责人的姓名和地址
从欧盟成员国适用的基本数据保护法规和其他保护法律,以及数据保护法律性质的其他规定的意义上看,负责人为:
Oetiker Schweiz AG
Spätzstrasse 11
PO Box 358
8810 Horgen
任何相关人员都可以在任何时间直接向我方数据保护官员提出有关数据保护的所有问题和建议。
电子邮箱:dataprotection@oetiker.com
3. Cookie
Oetiker网站使用了cookie。Cookie是指安装和储存在计算机系统互联网浏览器上的文本文件。
许多网站和服务器都使用cookie。许多cookie都包含有cookie ID。Cookie ID是cookie的唯一识别符。Cookie ID由一个字符串组成,通过该字符串,网站和服务器可以识别保存cookie的具体网页浏览器。这可以让被访问的网站和服务器区分相关人员的个别浏览器与包含其他cookie的其他互联网浏览器。可以通过唯一的cookie ID认可和重新识别具体的互联网浏览器。
使用Cookie可以让我们向用户提供更加友好的服务。
Cookie可以让我们优化我们网站上提供给个别用户的信息和产品。如前面所述,cookie可以让我们识别返回我们网站的用户。这一识别的目的在于可以让用户更加轻松地访问我们的网站。
相关人员可以在任何时候对其浏览器进行设置,以防止在其使用的互联网浏览器上安装cookie,从而永久性禁止安装cookie。此外,还可以在任何时候删除互联网浏览器或其他软件程序上已经安装的cookie。所有受欢迎的互联网浏览器都提供了这一便利。如果有关人员在他们正在使用的互联网浏览器中停用cookie的安装,则在某些情况下,不能完全使用我们网站的所有功能。
4. 一般数据与信息记录
每次当相关人员或自动化系统检索我们的网站时,网站就会记录一系列的一般数据和信息。这些一般数据和信息保存在服务器的日志文件中。记录的数据可以是:
- 使用的浏览器类型和版本;
- 进行访问的系统所使用的操作系统;
- 进行访问的系统到达我们网站(引用者)的网站;
- 进行访问的系统进入我们网站的子网站;
- 访问网站的日期和时间;
- 互联网协议地址(IP地址)
- 进行访问的系统的互联网服务提供商;
- 在攻击我们信息技术系统的情况下,用于防护的其他类似数据和信息。
我们在使用一般数据和信息时,未得出有关相关人员的结论。相反,在以下情况下,要求使用本信息:(1)正确交付我方网站的内容;(2)优化我方网站以及网站广告的内容;(3)确保我方信息技术系统和我方网站的连续功能能力;以及(4)在出现网络攻击的情况下,提供刑事诉讼所需的信息。因此,一方面对本匿名收集的数据和信息进行统计分析,另一方面,对其进行评估,以便增加我们公司范围内的数据保护和数据安全性,最终确保我们处理的个人资料的最优保护等级。服务器日志文件上的匿名资料与相关人员提供的所有个人资料分开保存。
5. 注册
相关人员可以选择通过提供其个人资料的方式在我方网站上注册。在此情况下,提交我方的个人资料取决于用于注册的相关输入内容。相关人员提交的个人资料由Oetiker创建并保存,仅用于内部使用和我方自己使用的目的。Oetiker还可以向一个或多个订单处理机构发布个人资料,该机构也只能将数据用于内部目的。
如果相关人员在任何时候有要求,Oetiker将会告知相关人员其持有哪些个人资料。此外,在相关人员要求下,或按照相关人员的指示,Oetiker将会删除有关相关人员的个人资料,但条件是不会与储存该资料的任何法定义务发生冲突。从这方面说,本数据保护声明中指定的数据保护官员以及负责处理的机构的所有人员均为相关人员的联系人。
6. 定期删除与关闭个人资料
Oetiker仅在实现数据储存目的所需的期间内,或负责发布相关指令和法令的欧盟机构规定的期间内处理和保存个人资料。
一旦目的不再有效,或者在负责颁布指令和法令或由其他适用法律规定的欧洲机构规定的期限届满时,个人资料就会作为例行公事按照法定规定予以关闭或删除。
7. 相关人员的权利
根据负责发布相关指令和法令的欧盟机构的规定,每个相关人员在GDPR下具有以下权利:
- 确认权
- 获得信息的权利
- 修正权
- 删除权(被遗忘权)
- 限制处理的权利
- 数据转移权
- 抗议权
- 个别情况下自动决策,包括资料收集
- 在数据保护法律下撤回许可的权利
如果相关人员希望行使任何这些权利,则其可以按照以下第2点详述联系我方负责人。
8. 有关申请与申请过程的数据保护
我方创建和处理申请人的个人资料,以便处理申请过程。该处理涉及到电子媒体。在申请人通过电子方式,如电子邮件等提交相关申请文件时,尤其如此。如果同申请人订立雇佣合同,则在处理雇佣关系期间提交的数据应按照法定规范保存。如果未同申请人订立雇佣合同,则申请文件将在申请被拒绝6个月后自动删除,但条件是该删除不会与任何法定利益发生冲突。从这个意义上说,法定存档要求、举证责任以及除数据保护法律外的储存责任可能构成法定利益。
9. 有关使用和应用谷歌分析的数据保护规定
Oetiker网站使用了谷歌分析。谷歌分析是一种网页分析服务。网页分析是指创建、收集和评估有关网站行为或访客的数据。网页分析服务记录有关相关人员访问的网站、有关人员访问网站的哪个子页面以及查看子页面的频率和时间的数据。网页分析主要用于优化网站,以及进行互联网广告的成本效益分析。
谷歌分析组件的运营公司为谷歌有限公司,位于美国加利福尼亚州山景城Amphitheatre Pkwy 1600号,94043-1351。
谷歌分析组件的目的在于分析我方网站的访客流量。谷歌使用由此获得的数据和信息,以便评估我们网站的使用情况,帮助我们生成在线报告,显示并汇总我们网站上的活动,并向我们提供与我们网站使用相关的服务。
谷歌分析在相关人员的信息技术系统上安装cookie。Cookie可用于储存个人信息,如访问权、访问时间、访问地点以及相关人员访问我方网站的频率。每次在访问我方网站时,将这些个人资料,包括相关人员使用的网络连接的IP地址传输至位于美国的谷歌公司。这些个人资料由谷歌储存在美国。在某些情况下,谷歌会将通过这一技术过程收集的个人资料传输至第三方。
如以上所述,相关人员可以在任何时候对其浏览器进行设置,以防止在其使用的互联网浏览器上安装cookie,从而永久性禁止安装cookie。互联网浏览器上使用的的这种设置也会阻止谷歌分析在相关人员的信息技术系统上安装cookie。此外,可以随时删除已通过谷歌分析安装在互联网浏览器或其他软件程序中的Cookie。
更多信息以及适用的谷歌数据保护规定可以访问https://policies.google.com/privacy?hl=zh-CN和http://www.google.com/analytics/terms/cn.html。谷歌分析操作的更详细说明参见链接https://www.google.com/intl/cn_cn/analytics/。
10. 有关使用和应用谷歌关键词广告的数据保护规定
负责处理的人员已将本网站集成到谷歌关键词广告中。谷歌关键词广告是一种互联网广告服务,可以让广告运营商将广告链接至谷歌搜索引擎结果以及谷歌广告网络中。谷歌关键词广告允许广告运营商指定预先约定的关键词,只有当搜索引擎用户检索与关键字相关的搜索结果时,才会在谷歌搜索引擎结果中显示广告。在谷歌广告网络中,广告通过主题相关网站上的自动算法发布,以便对预先约定的关键词作出响应。
谷歌关键词广告的运行公司为谷歌有限公司,位于美国加利福尼亚州山景城Amphitheatre Pkwy 1600号,94043-1351。
谷歌关键词广告的目的在于通过在第三方公司的网站上,以及谷歌搜索引擎的搜索引擎结果中显示与兴趣相关广告的方式对我方网站进行宣传,以及在我方网站上对第三方进行广告宣传。
如果相关人员通过谷歌广告访问我方网站,则谷歌在该相关人员的信息技术系统上安装一个转换cookie。已经对cookie进行了说明。请参见上述内容。30天后转换cookie不再有效,并且不再识别相关人员的身份。只要转换cookie未到期,就会跟踪某些子网站,如是否在我方网站上访问了在线商店系统的购物篮。通过转换cookie,我方和谷歌都可以跟踪通过关键词广告访问我方网站的相关人员是否产生营业额,即他们是否购买商品或达成交易。
谷歌采用通过转换cookie收集的数据和信息来生成我方网站的访客统计。反之,我方使用这些访客统计来确定通过关键词广告向我方发送的用户总数;因此我方可以确定相关关键词广告是否成功,并就此采取行动,以便将来优化我方的关键词广告。无论是作为公司的我们还是谷歌关键词广告的其他广告客户,均不会从谷歌处获得信息,让我们可以确定相关人员的身份信息。
相关人员访问的网站等个人信息通过转换cookie保存。每次在访问我方网站时,将这些个人资料,包括相关人员使用的网络连接的IP地址随后传输至位于美国的谷歌公司。这些个人资料由谷歌储存在美国。在某些情况下,谷歌会将通过这一技术过程收集的个人资料传输至第三方。
如以上所述,相关人员可以在任何时候对其浏览器进行设置,以防止在其使用的互联网浏览器上安装cookie,从而永久性禁止安装cookie。对使用的互联网浏览器进行该设置还防止了谷歌分析在相关人员的信息技术系统上设置转换cookie。此外,已安装在互联网浏览器上的cookie或其他由谷歌关键词广告安装的软件程序可以随时删除。
此外,相关人员还可以选择屏蔽与其利益有关的谷歌广告。为此,相关人员必须使用他们的每个互联网浏览器访问www.google.cn/settings/ads,并在那里进行所需的设置。
更多信息以及适用的谷歌数据保护规定可以访问https://policies.google.com/privacy?hl=zh-CN。
11. 有关使用和应用YouTube的数据保护规定
负责处理的人员已经将本网站的组件集成到了YouTube中。YouTube是一个互联网视频门户网站,允许视频发布者免费制作视频短片,并允许其他用户免费查看、评价和评论这些内容。YouTube允许发布各种视频,包括完整的电影和电视制作,以及用户自己创建的音乐视频、预告片或视频等,可以通过互联网门户网站观看。
YouTube的运营公司为YouTube有限责任公司,位于美国加利福尼亚州圣布鲁诺Cherry大道901号,94066。YouTube有限公司是地址位于美国加利福尼亚州山景城Amphitheatre Pkwy 1600号,94043-1351的谷歌公司的子公司。
每次在处理由负责人运营,并且集成了YouTube组件(TouTube视频)的本网站中进行个别录入时,相关YouTube组件自动提示相关人员信息技术系统上的互联网浏览器,以便从YouTube下载相关YouTube的描述。有关YouTube的更多信息可以访问https://www.youtube.com/yt/about/cn/。在本技术过程中,告知YouTube和谷歌相关人员访问了我方网站的哪些具体子页面。
如果相关人员同时登录YouTube,则YouTube会检测到包含YouTube视频的子页面,以及相关人员访问了哪个具体的子页面。该信息由YouTube和谷歌收集,并指定给相关人员的相关YouTube账户。
如果相关人员在调用视频时同时登录YouTube中,则YouTube和谷歌仍然会通过YouTube组件获得信息,说明相关人员已经访问了我们的网站;不管相关人员是否点击YouTube视频,都会出现这种情况。如果相关人员不希望向YouTube和谷歌提供这种类型的信息,则可以通过在登录我方网站前退出其YouTube账户的方式来防止出现这种情况。
YouTube发布的数据保护规定可以通过访问/www.google.de/intl/cn/policies/privacy/获取,给出了有关YouTube和谷歌创建、处理和使用个人资料的信息。
12. 有关使用和应用XING的数据保护规定
XING由位于德国汉堡Dammtorstrasse 29-32, 20354的XING有限公司提供。用户每次在访问包含XING功能的网站时,就会建立与XING服务器的连接。就我们的了解,这不涉及到任何个人资料的保存。尤其不保存IP地址,并且不评估使用行为。
有关数据保护和XING共享按钮的更多信息可以参见https://privacy.xing.com/en下XING做出的数据保护声明。
13. 有关使用和应用Linkedln的数据保护规定
LinkedIn由位于美国加利福尼亚州山景城Stierlin Court 2029号,94043的LinkedIn公司提供。用户每次在访问包含LinkedIn功能的网站时,就会建立与LinkedIn服务器的连接。在访我方网站时,向其告知LinkedIn,并告知您的IP地址。如果点击LinkedIn“建议”按钮,并登陆到您的LinkedIn账户,则LinkedIn可以将您对我方网站的访问指定给您和您的用户账户。我们会提醒您注意,作为网站页面的提供者,我们不了解所传输数据的内容,也不了解LinkedIn的使用情况。
有关这方面的更多信息,请参阅LinkedIn的数据保护声明:https://www.linkedin.com/legal/privacy-policy.
14. 有关使用和应用Facebook插件的数据保护规定
Facebook is provided by Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland, USA有关Facebook插件的概述可以参见:developers.facebook.com/docs/plugins/。
如果您访问我们的网站,在您的浏览器和Facebook服务器之间会建立插件直接连接。通过这种方式,Facebook会获得您使用IP地址访问我方网站的信息。在登录到您的Facebook用户账户时,如果您点击Facebook“点赞”按钮,您就可以将我方网站的内容与您的Facebook资料相链接。这样可以让Facebook将您对我方网站的访问指定到您的Facebook用户账户。作为网站页面的提供者,我们会提请您注意,我们不了解所传输数据的内容,也不了解Facebook的使用情况。有关更多信息可以在Facebook的数据保护声明中找到,网址为http://facebook.com/policy.php。
如果您更希望Facebook无法将您对我方网站的访问指定给您的Facebook用户账户,请退出您的Facebook用户账户。
15. 有关使用和应用Brightcove的数据保护规定
Brightcove是全球领先的视频云服务供应商之一。除其他事项外,Brightcove Technologies还推荐针对个人兴趣的视频,并用于分析用户对提供的视频内容的访问,以便提高网站的吸引力和功能性。为此,Brightcove采用cookie,并生成设备相关数据(如浏览器信息等),尤其包括访问提供的视频内容的用户的IP地址。这是数据在生成后立即匿名,并且不以个性化的形式保存。Brightcove从不保存用户的个人资料。如果您使用电子邮件与朋友分享视频,则会自动删除已传输和保存的电子邮件地址。
有关Brightcove的更多信息,以及停用Brightcove的选项可以参见以下内容:
https://www.brightcove.com/en/legal/cookie-policy
16. 关于微信使用及应用的数据保护准备
微信由位于中国广东省深圳市南山区科技园路腾讯大厦的腾讯数据及隐私中心提供。每当一个用户打开一个包含有腾讯功能的链接,与腾讯服务器的链接就产生了。当你浏览我们的微信简介,腾讯会获悉这一动作并获得你的IP地址。
有关于此的具体信息可以在腾讯的数据保护声明下获得:
https://privacy.qq.com/yszc-en.htm
17. 关于Salesforce的使用和应用程序的数据保护规定
Salesforce和Pardot服务由Salesforce股份有限公司和/或其附属实体提供。Salesforce在与我们网站上Pardot生成的组件交互时使用Cookie收集个人数据,例如提交联系表格。收集的个人数据可以包括姓名、职务、公司名称、地址、电话号码、电子邮件地址、IP地址和用户自愿提供的其他信息。
有关这方面的更多信息,请参阅Salesforce的数据保护声明:
https://www.salesforce.com/company/privacy/
18. 外部储存
我们使用亚马逊网络服务(AWS)作为外部服务提供商来托管我们的网站。在本网站上收集的个人数据存储在AWS服务器上。这可能包括但不限于IP地址、联系请求、元数据和通信数据、合同数据、联系方式、姓名、网站访问以及通过网站生成的其他数据。使用AWS是为了安全、快速、高效地提供我们的网站(DSGVO第6条第I f款)。AWS只会在合同义务和我们指示的框架内,在履行其服务义务所需的范围内处理您的数据。我们已根据DSGVO第28条与AWS签订了订单处理合同。