隐私政策 & Cookie政策

上次更新：2023年2月

• 谁负责您的资料？
• 我们收集什么类型的个人资料？如何收集？
• 我们为何收集个人资料？
• 我们根据何种法律依据收集您的个人资料?
• 我们与谁分享您的个人资料？
• 您的个人资料是否会转移到海外？
• 我们如何保护您的个人资料？
• 我们保留您的资料期限是多久？
• 您对自己的个人资料有什么权利？如何行使这些权利？
• 对此数据隐私声明的更改

谁负责您的资料？

负责使用您的个人数据的法律实体(所谓的“资料控制者”)取决于您与我们的关系。如果您是本网站(www.oerlikon.com)的用户，资料控制者是欧瑞康管理公司，地址：Pfäffikon, Churerstrasse 120, 8808 Pfäffikon Switzerland；如果您是我们的业务相关人员(例如实际或潜在客户、供应商、合作伙伴等)，则资料控制者是您与之签署合同或与之联系的法律实体。

2我们收集什么类型的个人资料？如何收集？

欧瑞康收集关于您的以下描述个人数据:

• 您向我们提供的个人资料: 我们收集您在我们网站、线上资源的表格或数据字段中输入的个人数据。这些信息包括联系信息(如您的全名、电子邮件地址、邮政地址、工作国家和电话号码)、专业证书、您所代表的公司的信息、沟通偏好、您和您的公司感兴趣的产品。也包括在展会等活动期间填写的纸质表格和您参加此类展会和营销活动时的照片，以及您在您的查询文本中使用联系表格和我们博客上的帖子自愿提供给我们的任何其他个人数据，或在我们的业务关系中稍后自愿提供给我们的任何其他信息。
• 其他来源的个人资料: 此外，当您或您工作的法律实体与欧瑞康建立业务关系时，我们从官方来源收集有关您或您的雇主实体的相关信息，这些信息符合适用的法律，特别是贸易控制和出口控制法规。
• 从您的计算机或电子设备中收集的信息: 当您浏览我们的网站和在线资源时、使用我们的网络时、在社交媒体上订阅消息时，我们收集有关您的计算机或电子设备相关资料；我们还通过网站上的cookies收集信息，您可以在我们的Cookie政策(在本隐私政策下面)中找到关于此内容和如何阻止Cookie的其他信息。

我们为什么收集个人资料？

当您与我们联系时、您与我们建立业务关系或浏览我们的网站时，我们会收集、使用和处理关于您个人数据的目的是:

• 管理、运营、维护本公司网站和平台的正常运行，确保网站和平台的安全;
• 回答您的问题、要求、投诉和订单;
• 改进我们的网站和服务，并根据适用的法律进行管理;
• 发起并维护我们与您的业务关系，将您的联系方式记录在我们的业务关系管理系统中，并确保我们与您的业务和合同的跟进;
• 据适用的法律法规，管理我们与您或您工作的法律实体的业务关系。这包括执行任何法律要求的尽职调查或核查;
• 确保您能够使用我们的社交媒体资源。目前从本网站的链接可获得的社交媒体资源包括博客和通过电子邮件或社交媒体平台与朋友或同事分享网站内容的推荐功能。当您使用社交媒体资源时，请仔细考虑您选择与他人分享的个人信息，因为您的个人数据将被大量的人看到，并可能被社交媒体用户多次分享;
• 在您要求或同意的情况下，向您发送关于我们的产品、服务、活动或我们的通讯信息;
• 授予您访问某些信息或产品的权限;
• 就其他事项与您沟通(向您发送最新情况和安全警报)。

我们根据何种法律依据收集您的个人数据?

我们根据《欧盟通用数据保护条例2016/679》(GDPR)中规定的以下法律依据收集和使用有关您的个人数据：

• 请您知悉《欧盟通用数据保护条例第6.1.a条》:
  • 本公司的直销活动亦是如此，如欲向阁下发送有关本公司产品及服务、活动及/或订阅本公司通讯，必须得到阁下同意。通常来说，在法律允许的情况下，我们将使用您之前的事先同意，您可以在任何时候撤销您的事先同意。例如，要停止通过电子邮件接收我们的通讯、邀请、产品和服务信息，您只需点击我们所有营销邮件末尾的“取消订阅”链接;
• 采取必要步骤与贵方签订合同或履行我方的合同义务《欧盟通用数据保护条例第6.1.b条)》
  • 当我们与您进行讨论或谈判时，特别是当我们为此需要您和您所代表的公司的一些信息时，您的个人信息十分重要；
• 追求我们合法利益的必要性《欧盟通用数据保护条例第6.1.f条》，特别是:
  • 当我们聘请供应商为我们的网站和应用程序的储存、维修、运作或保安提供资讯科技支援时;
  • 当我们在网上回答您的问题时;
  • 当我们在业务关系管理系统输入您的联系资料以维持与您的业务关系时;
  • 当我们使用个人资料以改善我们的网站、服务或活动，以及改善我们与您互动的方式时;
  • 当我们将我们的合同文件或与您的通信存档，以履行我们的合同或法律义务，或在法院或监管机构面前捍卫我们的权利和利益。
• 遵守适用法律法规的必要性《欧盟通用数据保护条例第6.1.c 》
  • 例如，在建立业务关系之前，我们会对您或您所在的公司进行一些尽职调查或核实。

我们与谁分享您的个人资料？

出于本数据隐私声明的目的，我们将与以下接收人共享您的个人资料：

• 欧瑞康集团公司: 鉴于欧瑞康的活动、组织和IT基础设施遍布全球，您的个人数据可能会被存储和发送到海外，以达到上述目的。位于瑞士普费菲孔的欧瑞康集团有限公司为本网站的日常技术管理和管理提供IT支持，并为欧瑞康集团的所有公司利益提供集中管理的应用程序。在OSS和OPP部门中，一些服务也作为一些客户关系管理应用程序的管理而集中(在EU内部)。当您需要我们的子公司之一提供的产品信息时，或当多个Oerlikon实体履行向您提供订购的最终产品的合同时，为了正确回答您的查询，您的个人数据可能会与相关关联公司共享。
• 第三方服务提供商: 我们聘用第三方服务提供商代表我们并根据我们的指示执行某些任务和服务。我们利用外部服务提供商来帮助我们实施信息技术解决方案、托管我们的数据中心、提供客户或支付服务、提供电子通信，以及帮助我们防止欺诈和执行风险评估，并确保遵守出口管制、ITAR 和贸易管制法律法规。第三方提供商只能访问执行其特定服务所需的个人资料。此类第三方与我们签订了数据处理协议，仅将个人资料用于约定的外包目的，以保护您的资料隐私，且不将此类资料出售给其他第三方。
• 社交媒体平台和工具: 如果您在社交媒体上分享本网站的内容，或者我们的博客上分享您的想法，您的个人资料可能会被本网站的其他用户看到或分享，但仅在与这些功能相关的情况下使用。当您在社交媒体上分享个人数据时，您的个人数据将根据相关社交媒体的隐私政策处理，而不是根据欧瑞康的隐私政策处理
• 法院、监管机构和执法部门: 当我们与您发生法律纠纷，以及当我们按法律要求向当地公安局、法院、监管机构、主管执法等机构提供此类个人数据时，您的个人数据可能会被提供给法院或监管机构。根据适用的数据保护法律和国际刑事、行政和民事事务司法协助规则，我们将逐案仔细分析来自公安局、法院和监管机构的任何请求。

除上述情况外，我们不会向第三方出售、分享或传播您的个人资料。

您的个人资料是否会转移到海外？

包括这个网站，以及我们集团的许多应用程序在内的数据都存储在瑞士或欧洲。但是，鉴于本隐私政策中提到的目的以及欧瑞康集团的结构、全球布局和IT基础设施，您的个人数据可能会转移到海外国家(例如，我们依赖于某些供应商来支持我们的全球业务，当您要求我们在海外的某家供应商关联公司提供相关产品的信息时，为了正确回答您的问题，您的个人数据将与该关联公司共享)，包括某些数据保护法没有确保数据保护的国家。欧瑞康在国家的名单可以在www.oerlikon.com上找到。当您的个人数据被转移到海外时，我们确保国际转移符合适用的数据保护法律，并确保有适当的安全措施和合同条款。从2021年6月起，基于欧盟委员会标准合同条款的欧瑞康集团内部数据传输和处理协议(IGDTPA)将覆盖和保护欧瑞康集团内部的数据传输。我们的IGDTPA包含了欧盟标准合同条款的瑞士和英国附录。

我们如何保护您的个人资料？

欧瑞康采取了适当的技术和组织措施来保护您的数据，并使用技术、物理和信息安全预防措施、规范和其他程序来保护您的个人数据免受未经授权的访问、更改、丢失、未经授权的销售或销毁。

我们保留您的资料期限是多久？

我们将保留您的个人资料一段时间，以达到本隐私政策所述的目的。我们在必要时将收集到的有关您的某些个人数据存档，以便在发生诉讼时能够在法庭上捍卫我们的权利，或遵守法律或监管义务。如不再需要保留个人资料，我们会删除或匿名处理你的个人资料。

您对自己的个人资料有什么权利？如何行使这些权利？

您有权利：

1. 获取我们所持有的有关您的个人资料的信息，以及我们如何使用这些资料，并获取该等资料的副本。
2. 如你的个人资料不完整、不正确或过时，应立即改正或删除。
3. 要求限制使用您的个人资料，并要求欧瑞康不再进一步处理过时的、不正确的或非法使用的您的个人资料。
4. 在任何时候，以特殊情况为由反对处理你的个人信息，欧瑞康将不再处理您的个人数据，除非它有令人信服的合法理由进行处理，或者如果这对建立、行使或辩护法律主张是必要的。
5. 如已在你事先同意的基础上收集你的个人资料，可随时撤回你的同意。如您撤回同意，我们将不再使用您的个人资料。请注意，您可随时拒绝将您的个人资料用于直接营销目的，方法是点击本公司所有营销邮件(即活动邀请、通讯、推广本公司产品/服务的邮件)末尾的“取消订阅”链接;
6. 需要一份结构化的、常用的、可读格式的您的个人数据副本，这些数据是在您事先同意的基础上收集的，或为了订立或履行合同而收集的，并要求我们将其发送给您或其他公司。

为行使上述权利，或就我们使用您的个人数据发表任何疑问，您可以通过privacy.corporate@oerlikon.com, 与我们的全球数据保护主管联系。请注明与您联系的欧瑞康法人实体、您的要求或关注的目的和范围、您的联系方式。如果我们对您的身份有任何疑问，我们保留要求您提供身份证复印件的权利。如果您的个人数据不符合适用的数据保护法律，您有权向您所在国家或所在国家的数据保护监管机构提出投诉。

本隐私政策的更改

如果我们的隐私政策以任何方式发生变化，欧瑞康将在此网页上发布更新版本的隐私政策，以便您完全了解我们收集的信息类型、我们如何使用这些信息以及在什么情况下可能会披露这些信息。