隐私政策 & Cookie政策

上次更新：2026年2月

• 谁是您的数据处理责任方？
• 我们收集哪些类型的个人数据，以及如何收集？
• 我们为何收集个人数据？
• 我们基于哪些法律依据收集您的个人数据？
• 我们会与谁共享您的个人数据？
• 您的个人数据是否会被转移至境外？
• 我们如何保护您的个人数据？
• 我们会保存您的数据多长时间？
• 您对个人数据拥有哪些权利，以及如何行使您的权利？
• 本隐私政策的变更

谁是您的个人数据处理责任方？

 个人数据处理主体（“数据控制者”）取决于您与欧瑞康之间的具体关系：

• 如您访问以下网站：https://www.oerlikon.com/balzers/cn/zh/：OC Oerlikon Management AG（瑞士总部）以及欧瑞康巴尔查斯涂层（苏州）有限公司就通过该网站（尤其是联系表单）收集的个人数据承担共同数据控制责任。

• 如您与欧瑞康存在或拟建立业务关系（包括客户、供应商、合作方等），则数据控制者为与您签订合同或与您开展业务沟通的相关欧瑞康法律实体。

我们收集哪些类型的个人数据，以及如何收集？

欧瑞康在您通过在线系统、活动、会议或其他业务接触中向我们提供信息时收集个人数据，包括但不限于：

• 您向我们提供的个人资料: 我们会收集您通过线上或线下活动、会议期间向我们提供的个人数据，例如您在我们网站、在线资源、平台或应用程序的表格或数据字段中填写的个人数据。职业联系信息（姓名、电子邮箱、通信地址、所在国家/地区、联系电话），职务及任职公司，沟通偏好（如适用），与欧瑞康之间的沟通内容，您或贵公司感兴趣的产品信息，您提出的请求或问题，合同签署相关信息（如签名、审批记录）。如您参与欧瑞康活动并同意拍摄，欧瑞康可能收集及使用您的影像资料用于相关活动宣传。
• 其他来源的个人资料: 在您或您所在实体与欧瑞康建立业务关系时，我们可能自官方或合规渠道获取与您或您所在企业相关的信息，以履行适用法律义务（尤其涉及贸易管制及出口管制法规）。
• 从您的计算机或电子设备中收集的信息:在您访问本网站或使用相关在线资源时，我们可能通过技术手段收集以下信息：设备及浏览行为信息，通过Cookie收集的数据。您可通过网站提供的Cookie管理工具对Cookie的使用进行同意或拒绝，并可通过Cookie政策获取进一步说明。

我们为什么收集个人资料？

当您与我们联系、与我们建立业务关系或仅浏览我们的网站时，我们会收集、使用并处理您的个人数据。目的是实现以下用途：

• 管理、运营、维护本公司网站和平台的正常运行，确保网站和平台的安全;
• 回答您的问题、要求、投诉和订单;
• 改进我们的网站和服务，并根据适用的法律进行管理;
• 为建立并管理我们与您的业务关系，尤其是您的联系方式记录在我们的业务关系管理系统中，并确保我们对与您的谈判和合同进行后续跟进;
• 为遵守适用的法律法规，同时维护和保护我们的合法权益。履行法律法规要求并保护欧瑞康合法权益（包括尽职调查及监管响应）
• 确保您能够使用我们的社交媒体资源。目前从本网站的链接可获得的社交媒体资源包括博客和通过电子邮件或社交媒体平台与朋友或同事分享网站内容的推荐功能。当您使用社交媒体资源时，请仔细考虑您选择与他人分享的个人信息，因为您的个人数据将被大量的人看到，并可能被社交媒体用户多次分享;
• 在您提出请求或同意的情况下，我们会向您推送并发送有关我们的产品、服务、活动、调查或新闻通讯的信息;
• 授予您访问某些信息或产品的权限;
• 就其他事项与您沟通(向您发送最新情况和安全警报)。

我们根据何种法律依据收集您的个人数据?

欧瑞康根据适用数据保护法律，在以下法律基础上处理您的个人数据：

• 在法律要求的情况下（特别是直接营销活动），欧瑞康将在取得您明确同意后处理相关数据。
• 为签订或履行合同所必需（包括业务关系管理）。
• 为实现基于合法利益之处理目的，即对您所提出的请求及咨询作出回应；前述请求及咨询系由您主动向我们提供相关个人数据而产生，该等数据包括但不限于您的姓名、职务、任职单位、联系方式以及具体请求或问题。
• 包括符合法律监管要求、应对司法或行政机关指令等。

我们与谁分享您的个人资料？

出于本数据隐私声明的目的，我们将与以下接收人共享您的个人资料：

• 欧瑞康集团公司: 鉴于欧瑞康在全球范围内的布局及信息技术基础设施遍布全球，您的个人数据可能会被欧瑞康集团（位于瑞士Pfäffikon，我们的总部）及为集团其它成员提供支持的欧瑞康实体处理、存储或访问，以确保集团任务、流程和系统的适当集中管理、监督和运作。此外，当您需要我们某家子公司提供的产品信息时，或当多个Oerlikon实体在为您的公司提供报价或履行合过程中进行协作时，您的个人数据可能会被相关欧瑞康实体共享，以便妥善回应您的咨询。
• 第三方服务提供商: 我们聘用第三方服务提供商代表我们并根据我们的指示执行某些特定任务和服务。我们通过外部服务提供商来协助我们管理和运营网站；提供、维护、存储我们的信息技术应用程序；托管数据中心；传递电子通信；协助我们防范欺诈并确保信息系统安全，以及遵守所有适用法律。任何第三方服务商仅能访问为履行其特定服务所必需的个人数据。为我们访问或处理个人数据的第三方，均需通过合同约束，确保数据安全并按照我们的指示及适用的数据保护法律进行使用。
• 社交媒体平台和工具: 如果您在社交媒体上分享本网站的内容，或者我们的博客上分享您的想法，您的个人资料可能会被本网站的其他用户看到或分享，但仅在与这些功能相关的情况下使用。当您在社交媒体上分享个人数据时，您的个人数据将根据相关社交媒体的隐私政策处理，而不是根据欧瑞康的隐私政策处理。
• 法院、监管机构和执法部门: 当我们与您发生法律纠纷，以及当我们按法律要求向当地公安局、法院、监管机构、主管执法等机构提供此类个人数据时，您的个人数据可能会被提供给法院或监管机构。根据适用的数据保护法律和国际刑事、行政和民事事务司法协助规则，我们将逐案仔细分析来自公安局、法院和监管机构的任何请求。

除上述情况外，我们不会向第三方出售、分享或传播您的个人资料。

您的个人资料是否会转移到海外？

 本网站服务器位于瑞士。

部分系统位于瑞士或欧盟，中国地区部分系统实现本地化部署。

然而，鉴于本隐私政策所述目的及欧瑞康集团的组织结构、全球业务布局和 IT 基础设施，您的个人数据可能会被传输至境外国家（特别是在您通过 www.oerlikon.com 网站联系表单提出咨询时，为实现集团集中化管理、监督、符合法律法规及集团政策的要求，或为确保合同履行、协商，或响应您对由我们某海外子公司提供产品的咨询请求等情形），包括部分数据保护水平可能不等同于您所在国家的数据保护标准的国家。

当您的个人数据需要跨境传输时，我们会确保该国际传输符合适用的数据保护法律要求。欧瑞康集团内部的数据传输受《欧瑞康集团内部数据传输与处理协议（IGDTPA）》的保护，该协议基于2021年6月版欧盟标准合同条款（EU Standard Contractual Clauses），并包含了瑞士和英国的补充条款。

个人数据保护措施？

欧瑞康已建立并持续维护合理的技术、物理及组织措施，以防止个人数据发生未经授权的访问、披露、篡改或毁损等风险。

数据保留期限

我们会在实现本隐私政策所述目的所需的期限内保留您的个人数据。对于在诉讼或法律程序中需要维护我们权益，或履行法律或监管义务时所需的数据，我们会进行归档。当个人数据不再需要保留时，我们会对其进行删除或匿名化处理。

 您的权利

根据适用法律，您享有以下权利：

1. 有权知悉我们持有的关于您的个人数据及其具体用途，并有权获得该等数据的副本。
2. 如您的个人数据存在不完整、不准确或已过时的情形，您有权要求更正或删除相关个人数据。
3. 有权要求限制对您个人数据的处理，并在数据存在过时、不准确或被非法使用等情形时，要求欧瑞康停止进一步处理您的个人数据。
4. 您有权随时基于自身特殊情况，反对对您个人数据的处理。除非欧瑞康有充分且合法的理由，或为确立、行使或抗辩法律权利所必需，否则将不再继续处理您的个人数据。
5. 如您的个人数据基于您的同意收集，您有权随时撤回该等同意。撤回同意后，欧瑞康将不再处理您的个人数据。请注意，您亦可通过点击所有直邮营销邮件（包括活动邀请、简报或产品/服务推广邮件）末尾的“退订”链接，随时反对将您的个人数据用于直邮营销目的。
6. 如您的个人数据基于您的同意收集，您有权随时撤回该等同意。撤回同意后，欧瑞康将不再处理您的个人数据。请注意，您亦可通过点击所有直邮营销邮件（包括活动邀请、简报或产品/服务推广邮件）末尾的“退订”链接，随时反对将您的个人数据用于直邮营销目的。

如您希望行使上述权利，或对我们使用您的个人数据有任何疑虑，您可通过以下邮箱联系我们的全球数据保护官： privacy.corporate@oerlikon.com 。请注明您所联系的欧瑞康法律实体、您的请求或疑虑的目的及范围，以及您的联系方式。如我们对您的身份存在疑问，有权要求您提供身份证明文件副本。若您的个人数据未按照适用数据保护法律被使用，您有权向您所在地或数据控制方所在地的数据保护监管机构提出投诉。

本数据隐私声明的变更

如我们的隐私政策发生任何变更，欧瑞康将在本页面发布更新后的政策版本，以便您及时了解我们收集的信息类型、使用方式及可能披露的情形。