一般数据保护政策
SCHOTT AG 是您个人数据的管理者。我们公司在个别国家设有当地分公司;根据本文档规定,这些公司可以数据处理者或联合管理者的身份处理您的个人数据。
SCHOTT AG
Hattenbergstraße 10
55122 Mainz
Deutschland
电子邮箱:info@schott.com
网站:www.schott.com
SCHOTT AG 董事会:
Frank Heinricht 博士(主席)
Andrea Frenzel 博士
Heinz Kaiser 博士
Marcus Knöbel
我们的合作伙伴只能根据数据保护协议进一步处理您的个人数据,而此类数据保护协议可保证保护您的隐私。有关更多信息,请参见本文档第 VIII 条。
我们的数据保护专员可以回答您有关我们处理您的个人信息的问题。
Christoph Dahl
Hattenbergstraße 10
55122 Mainz
Deutschland
1. 数据处理的说明和范围
每次用户访问 SCHOTT 在线内容的页面时,该过程涉及到的访问数据都将存储在我们服务器上的日志文件中。
每条记录包括:
- 请求文件的页面
- 文件的名称
- 请求的日期和时间
- 访问状态(文件传输、文件未找到等)
- 所用网络浏览器类型的说明
- 客户端的 IP 地址
您的数据也将存储在我们系统的日志文件中。您的数据不与其他个人数据一起存储。
2. 数据处理的法律依据
临时存储数据和日志文件的法律依据是 GDPR 第 6 条第 1 款第 f 项。
3. 数据处理的目的
系统临时存储 IP 地址是将网站内容传输到您的计算机所必需的。因此,在会话期间必须存储您的 IP 地址。
我们存储日志文件来确保网站的正常功能。此外,您的数据将帮助我们优化我们的网站,并确保我们的信息技术系统的安全。在这种情况下,我们不会出于营销目的对您的数据进行整理。这些目的是我们根据 GDPR 第 6 条第 1 款第 f 项处理数据的合法权益的基础。
4. 存储期限
一旦不再需要您的数据,就会将其删除。即当您的会话结束时,会删除您的数据。对于存储在日志文件中的数据,您的数据最迟将在 90 天后被删除。还存在额外存储的情况。在这种情况下,您的 IP 地址将被删除或作分离处理,因此,无法再分配给特定的个人。
5. 反对处理和擦除
为向您提供我们的网站内容而收集您的数据并将您的数据存储在日志文件中,对于我们网站的运营至关重要。因此,您无法反对这种数据使用或要求擦除数据文件。
1. 数据处理的说明和范围
我们的网站提供通过邮件轻松联系肖特的方式。如果您使用此功能,输入掩码中输入的联系人数据将传输给我们并保存。此外,根据联系人的性质,可以收集更多的数据。发送消息时,还会存储以下数据:
- 用户的 IP 地址
- 注册日期和时间
在这种情况下,我们不会向第三方传输任何数据。此类数据专门用于处理网站对话。
您可以确认相关同意书来从肖特处获得有关特殊玻璃和玻璃陶瓷领域的信息。如果您可以在特定的表单中查找到此选项,您的数据将根据此选项所附的相应同意书进行处理。同样,您可以选择让我们对您的客户体验进行个性化设置。要了解更多有关此选项和我们所使用的数据,请参阅我们有关肖特联系人资料的声明 。
2. 数据处理的法律依据
根据 GDPR 第 6 条第 1 款第 a 项,处理数据的法律依据是您的同意书。
处理发送电子邮件过程中传输的数据的法律依据是 GDPR 第 6 条第 1 款第 f 项。如果电子邮件联系人适用于订立合同,则处理此类数据的附加法律依据是 GDPR 第 6 条第 1 款第 b 项 。
3. 数据处理的目的
我们利用输入掩码中的个人数据来处理您的查询。
在发送过程中处理的其他个人数据用于防止滥用联系人表,并确保我们的信息技术系统的安全。
4. 存储期限
如果查询被视作涉及肖特产品或服务的商业利益,则在发送过程中收集的其他个人数据的详情和/或查询摘要可能会被传输到肖特的 CRM 系统。此类数据将被保存至少 6 年。
其他相关的查询数据会在与您进行相应交流后被删除。当从相关情况可以推断出相关事实已最终澄清确认时,对话即结束。
5. 反对处理和擦除
当然,您可随时撤销您对处理个人数据的同意书。通过电子邮件联系我们,您可以随时禁止存储您的个人数据。在这种情况下,网站对话无法继续进行。
1. 数据处理的说明和范围
在我们的网站上,您可以注册接收有关肖特产品和服务的信息。在这种情况下,您于表格中输入的联系信息会发送给我们并保存。
在订阅 Newsletter 时,我们还将存储以下数据:
- 注册日期和时间
作为注册过程的一部分,您同意处理您的个人数据,以接收有关肖特产品和服务的信息。特别地,您确认以下同意书:
“我同意 SCHOTT AG 向我发送包含特殊玻璃和玻璃陶瓷产品信息的电子邮件。我的数据不会传输给第三方。注册后,我可以随时撤销此项同意书。”
我们发送的每封营销电子邮件中都有取消订阅链接。您可通过该取消订阅链接或发送电子邮件至 unsubscribe@mailing.schott撤销同意。同样,您可以选择让我们对您的客户体验进行个性化设置。如需了解更多有关此选项和我们所使用的数据,请参阅我们的个性化政策。
2. 数据处理的法律依据
用户注册接收新闻通讯后处理数据的法律依据是 GDPR 第 6 条第 1 款第 a 项。
3. 数据处理的目的
通过收集您的电子邮箱,我们可以为您提供有关肖特医药产品和服务的信息。
在注册过程中收集其他个人数据有助于防止滥用所使用的服务或电子邮件地址。
4. 存储期限
一旦不再需要收集数据,即会将其删除。因此,只要订阅接收肖特产品和服务相关信息,您的电子邮箱就会被保存。
5. 反对处理和擦除
当然,您始终有机会撤销您对处理个人数据的同意书。
1. 数据处理的说明和范围
您必须进行注册,方可在我们的网上商店下单。为此,我们需要您的公司信息,但也需要一些个人数据。我们不会将这些信息转交给第三方。
我们收集以下数据用于注册过程:
- 称呼
- 名字
- 姓
- 公司
- 地址(公司)
- 电话号码(公司)
- 电子邮件地址(公司)
我们使用这些数据来处理您的查询或订单。注册时,还会存储以下数据:
- IP 地址
- 注册日期和时间
2. 数据处理的法律依据
为处理您的订单,履行合同或执行合同前置措施,要求您必须进行注册。因此,数据处理的法律依据是 GDPR 第 6 条第 1 款第 b 项。
3. 数据处理的目的
处理您的订单要求您必须注册。
4. 存储期限
我们仅在履行您与肖特的业务关系所必需的时间,或我们依法有义务保存此类数据的范围内存储您的个人数据。
5. 反对权
原则上,您可以随时取消注册。您可以随时修改有关您的存储数据。
如果履行合同或执行合同前置措施需要这些数据,则只有在没有阻止删除的合同或法律义务的情况下,才能提前删除这些数据。
在我们网站的某些部分,我们包含从第三方(“第三方提供商”)获得的内容元素。
1. 数据处理的说明和范围
对于这种情况,这些内容的第三方提供商必须处理您的 IP 地址,因为没有该 IP 地址,他们无法将内容发送到他们的浏览器。因此,这些内容或功能的呈现需要使用 IP 地址。
2. YouTube 视频
我们的网站包括视频,存储地址:https://www.YouTube.com,但可以直接从我们的网站播放。YouTube, LLC,公司地址:901 Cherry Ave, San Bruno, CA 94066, USA(简称“YouTube”),该公司是必要插件用必要软件的运营商。
我们通过“扩展数据保护模式”来整合这些视频。这样可确保,如果您不播放视频,YouTube 不会收到关于您作为用户的任何数据。只有当您播放视频时,YouTube 才会收到关于您访问过我们网站相应子页面的信息。无论 YouTube 是否提供您登录的用户帐户,或者是否没有用户帐户,都属于这种情况。
如果您登录 Google ,您的数据将直接分配到您的帐户。如果您不希望您的个人数据与 YouTube 相关联,您必须在激活按钮之前注销。YouTube 将您的数据存储为用户档案,并将其用于广告、营销研究和/或网站设计,以满足您的需求。这种评估是特别进行的(即使是对于没有登录的用户),以推送针对需求的广告,并向社交网络的其他用户显示您在我们网站上的活动。您有权禁止创建这些用户档案,但是,您必须联系 YouTube 才能行使该项权利。
关于 YouTube 收集和处理数据的目的和范围的更多信息,请参见“隐私政策”。请访问网站(https://www.google.de/intl/de/policies/privacy),您还可以查阅到更多关于您的权利和设置选项的信息,以保护您的隐私。
3. 聊天机器人的使用
我们使用服务提供商 LoyJoy GmbH(地址:Kapuzinerstr. 20, 48149 Münster,Germany)的聊天机器人来改进我们的服务并开展营销活动。
聊天机器人会处理以下数据:
- 使用的浏览器
- 登录用户的互动,如输入的信息
- 电子邮件地址,如果聊天机器人无法回答您的问题,而您希望我们的客户服务部门提供个人答复。
您与聊天机器人之间的互动需要上述数据。此外,在您同意使用相应 cookies 的前提下,这些数据会被汇总并匿名化,用于统计评估,以进行成功测评,并优化信息发送。
聊天机器人为您提供有关简单问题的信息,并使用人工智能回答问题。在这方面,可能会出现错误信息。因此,所提供的回答不具有法律约束力,也不对所提供信息的准确性、完整性或及时性作出任何保证或承担任何责任。
数据将保存 30 天,然后删除。根据《个人信息保护法》第 6 条第 6 款,处理数据的法律依据是您的同意。6 para. 1 a) GDPR 使用聊天机器人。
作为使用聊天机器人的一部分,使用了 "Cloudflare"(提供商:Cloudflare, Inc.,101 Townsend St, San Francisco, CA 94107, USA)的服务。
Cloudflare 提供网络应用程序防火墙保护。浏览器和聊天机器人服务器之间的数据传输流经 Cloudflare 的基础设施,并在那里进行分析以抵御攻击。使用 Cloudflare 有利于聊天机器人的安全使用和抵御来自外部的有害攻击。因此,通过 Cloudflare 进行处理的法律依据是《欧洲个人信息保护公约》第 6 (1) (f) 条意义上的压倒性合法利益。
欧盟委员会未就向美国传输数据做出充分性决定。Cloudflare 通过签订欧盟标准合同条款来确保充分的数据保护水平。如果您通过上述联系方式提出要求,我们将为您提供合同条款的副本。
SCHOTT 是一家在全球范围内运营的公司,拥有跨境法律独立的公司、业务流程、管理结构和技术系统。
这些网站上收集的数据始终由 SCHOTT AG 收集和处理。如果业务流程需要,您的数据将与我们的附属公司共享。
作为我们提供服务的一部分,在某些情况下,您的信息也可能被传输到我们在订单处理流程中包括的第三方,例如 IT 服务提供商。当向这些第三方传输个人信息时,我们仅限于提供相关服务所必需的信息,并且我们确保此类传输符合要求的数据安全措施。SCHOTT 只会将您的个人信息传输给第三方,并且这些第三方承诺保护您的数据并按照适用法律处理您的信息。
此外, SCHOTT 可能会被法院或官方命令强制披露您的数据和相关信息。同样,我们保留使用您的信息主张或抗辩法律索赔的权利。在与另一家公司进行收购或合并的情况下,可能有必要向实际或潜在的买方披露或传输您的信息。在这种情况下, SCHOTT 将努力确保最高级别的数据保护,并遵守法律规定。
1. 知情权
您始终拥有您提供给我们的个人数据。当然,除此之外,您还可以行使 GDPR 第 15 条规定的权利,并通过书面请求(SCHOTT 要求提供您的身份证明),要求确认我们是否处理过您的个人数据以及处理过哪些个人数据。
2. 矫正权
如果您处理的个人数据不正确或不完整,您有权要求 SCHOTT 更正和/或补充完整。并且我们必须立即依照要求更正。
3. 擦除权
当然,您可以随时向我们请求删除您的个人数据。
4. 撤销数据保护同意书声明的权利
您还可以随时撤销对处理您的个人数据的同意书。撤销同意书不影响此类处理(基于同意书进行处理)的合法性,直至同意书撤销。
5. 限制处理的权利
同样,根据 GDPR 第 18 条的规定,您有权要求限制处理您的个人数据。
6. 向监管机构投诉的权利
在不损害任何其他行政或司法补救措施的情况下,如果您认为处理您的个人数据违反了 GDPR 规定,您有权向监管机构投诉,特别是在居住、工作或被指控侵权的成员国。