隐私政策


十分感谢您对本公司的关注。莱菲尔德金属旋压机制造股份有限公司管理层始终将数据保护作为重中之重。使用莱菲尔德金属旋压机制造股份有限公司的互联网网页可能不会涉及个人数据;但如果数据主体希望通过我方网址使用特殊的企业服务,则可能有必要对个人数据进行处理。若有必要对个人数据进行处理,但又无任何相关的法律依据时,我们一般需获得数据主体的同意。

处理个人数据时,如数据主体的姓名、地址、电子邮件地址或电话号码,我们始终遵守《通用数据保护条例》(GDPR)的规定,以及适用于莱菲尔德金属旋压机制造股份有限公司的特定国家的数据保护条例。本企业希望通过本数据保护声明,告知公众我方收集、使用和处理的个人数据的性质、范围和用途。此外,通过本数据保护声明告知数据主体其享有的权利。

莱菲尔德金属旋压机制造股份有限公司作为数据的控制人,已采取各种技术和组织措施,确保为本网站所处理的个人数据提供最完整的保护。但基于互联网的数据传输往往会存在安全漏洞,所以我们可能无法确保提供绝对的保护。因此,所有数据主体均可通过其他方式(如电话)向我们传输个人数据。

 

  1. 控制人的名称和地址

就《通用数据保护条例》(GDPR)、适用于欧盟成员国的其他数据保护法律和其他与数据保护有关的规定而言,控制人指的是:

莱菲尔德金属旋压机制造股份有限公司

Feldstrasse 2-20号

德国阿伦 邮编59229

电话:+492382966070

邮箱:info@leifeldms.com

网址: www.leifeldms.com

 

  1. 数据保护主管的姓名和地址

控制人的数据保护主管为:

Paul Köhler

BITsic – 隐私和信息安全

Untere Kampstr. 12

33181 Fürstenberg

德国

电话:0049 2953 99244

邮箱:datenschutz@bitsic.de

网址: www.bitsic.de

任何受影响的主体均可随时联系我方数据保护主管,提出任何有关数据保护的疑问或建议。

 

  1. Cookies

莱菲尔德金属旋压机制造股份有限公司的网页使用cookie。Cookie是通过互联网浏览器保存在计算机系统的文本文件。

许多互联网网站和服务器均使用cookie。许多cookie会包含所谓的cookie ID。Cookie ID是cookie 的唯一识别符。Cookie ID包含一个字符串,互联网网页和服务器可通过该字符串被分配至保存cookie的特定互联网浏览器上。这样一来,被访问的互联网网站和服务器就能区别开数据主体的个人浏览器与包含其他Cookie的其他互联网浏览器。可通过唯一的cookie ID确认和区别特定的互联网浏览器。

通过使用cookie,莱菲尔德金属旋压机制造股份有限公司可向本网站用户提供未设置cookie则无法实现的更多用户友好型的服务。

通过使用cookie,我们可以根据用户的需求对网站上的信息和产品进行优化。如前文所述,Cookie可以帮助我们识别我方网站的用户。识别用户的目的在于让用户更加方便地使用我方网站。比如,使用cookie的网站用户无需在每次进入网站时输入登录信息,因为该操作已由网站负责执行,因此cookie将保存在用户计算机系统中。另外的一个例子就是网店购物车的cookie。网店通过cookie记住了消费者在虚拟购物车中存放的物品。

数据主体可随时通过在所使用的互联网浏览器上进行相应调整,阻止我方网站上的cookie设置,从而永久地拒绝cookie设置。此外,已经设置的cookie可随时通过互联网浏览器或其他软件程序进行删除。所有常用的互联网浏览器都可以进行这一操作 。若数据主体撤销使用的互联网浏览器中的cookie设置,可能无法完全使用我方网站的全部功能。

 

  1. 一般数据和信息的收集

当数据主体或自动系统调用网站时,莱菲尔德金属旋压机制造股份有限公司网站会收集一系列一般数据和信息。一般数据和信息保存在服务器日志文件中。收集的内容可能包括(1) 使用的浏览器类型和版本;(2) 访问系统所使用的操作系统; (3) 访问系统跳转至我方网站之前的网站(即所谓的“访问来源”);(4) 子网站;(5) 访问互联网网站的日期和时间;(6)互联网协议地址(IP地址);(7) 访问系统的互联网服务提供商 ;和(8) 出现对我方信息技术系统的攻击时可能会用到的任何其他类似数据和信息。

在使用一般数据和信息时,莱菲尔德金属旋压机制造股份有限公司不会据此得出任何有关数据主体的结论。确切的说,在以下情形中需要该等信息: (1) 正确交付我方网站的内容; (2)优化我方网站以及广告内容; (3) 确保我方信息技术系统和网站技术长期可用;和 (4) 出现网络攻击时,向执法部门提供追究刑事责任时所需的信息。因此,莱菲尔德金属旋压机制造股份有限公司以匿名方式对所收集的数据和信息进行统计分析,旨在加强我方的数据保护和数据安全,确保我们实施的个人数据保护达到最佳水平。服务器日志文件的匿名数据与数据主体提供的所有个人数据将分开保存。

 

  1. 在我方网站上进行注册e

数据主体有可能在控制人的网站上使用个人数据进行注册。向控制人传送何种个人数据应由用于注册的相关输入掩码确定。控制人收集和保存的数据主体输入的个人数据,仅供其内部使用和数据主体个人使用。控制人可请求转移至一个或多个处理人处(如数据包服务),处理人仅可将个人数据用于控制人相关的内部目的。

在控制人网站上登记后,互联网服务提供商(ISP)分配的和数据主体使用的IP地址、登记的日期和时间也将被保存。保存本数据的原因是,这是唯一防止滥用我方服务的方法,且在必要时,可用于调查实施的侵犯。截至目前,保存本数据是保证控制人安全的必要手段。除非有传送数据的法定义务,或传送数据用于刑事诉讼目的,否则不得将数据传送给第三方。

自愿注明个人数据的数据主体进行登记的目的是,让控制人能够为数据主体提供,因相应事项的性质只适于注册用户的内容或服务。注册人可随时更改注册中指定的个人数据,或从控制人的数据库中完全删除。

一经请求,数据控制人应随时向各个数据主体提供有关所保存的数据主体的相关个人数据的信息。此外,经数据主体请求或指示,数据控制人应纠正或删除任何无法律保存义务的个人数据。就此而言,控制人的全体员工均可作为数据主体的联系人。

 

 

  1. 通过网站的联系方式

莱菲尔德金属旋压机制造股份有限公司网站包含了能以电子方式快速联系到我方的信息,以及直接联系到我方的信息,也包括所谓电子邮件的通用地址(电子邮件地址)。若数据主体通过电子邮件或联系表联系控制人,数据主体传送的个人数据会被自动保存。数据主体自愿向数据控制人传送的个人数据将进行保存,以便处理或联系数据主体。不得向第三方转移该等个人数据。

 

  1. 个人数据的常规删除和屏蔽

数据控制人应仅在实现保存目的所必要的,或欧洲立法机关或其他立法机关在控制人须遵守的法律法规中所规定的期限内,处理和保存数据主体的个人数据。


若保存目的不适用,或欧洲立法机关或其他有管辖权的立法机关规定的保存期间届满,个人数据通常会根据法律要求被屏蔽或删除。

 

  1. 数据主体的权利
    a) 确认权

各数据主体应享有欧洲立法机关所赋予的、向控制人确认其相关个人数据是否正被处理的权利 。若数据主体希望行使其确认权,可随时联系控制人的任何员工。
b) 访问权

各数据主体应享有欧洲立法机关所赋予的、随时从控制人处免费获得所保存的有关其个人数据的信息及该等信息的复印件的权利。此外,欧洲指令和规定授权数据主体访问以下信息:

  • 处理的目的;
  • 相关个人数据的类别;
  • 已向或将向其披露个人数据的接收方或接收方的类别,特别是第三国或国际组织的接收方。
  • 设想的保存个人数据的期间(若可行),或用于确定该期间的标准(若不可行);
  • 请求控制人纠正或删除数据主体相关个人数据或限制处理该等个人数据,或反对该等处理的权利;
  • 向监管部门投诉的权利;
  • 若个人数据不是从数据主体处收集的,有关其来源的任何可用信息;
  • 自动决策,包括GDPR第22(1) 和 (4)条所述的概要分析,且在此情况下,至少包含相关逻辑的有意义的信息,以及该等处理对数据主体的重要性和预期影响。

此外,数据主体还有权获得个人数据是否转移至第三国或国际组织的信息。若出现了此种转移,数据主体应有权获得转移相关的适当保护的信息。

若数据主体希望行使本访问权利,可随时联系控制人的任何员工。

c) 纠正权

各数据主体应享有欧洲立法机关赋予的、要求控制人及时纠正其不正确的个人数据的权利。鉴于处理的目的,数据主体应有权完善不完整的个人数据,包括通过提供补充声明的方式。

若数据主体希望行使纠正权,可随时联系控制人的任何员工。

d) 删除权(被遗忘的权利)

各数据主体应享有欧洲立法机关赋予的、要求控制人及时删除与数据主体有关的个人数据的权利,若以下条件适用,只要处理并非必要,控制人应有义务及时删除个人数据:

  • 数据收集或以其他方式处理等目的不再需要个人数据。
  • 数据主体撤回对控制人根据GDPR第6(1)条(a)款或GDPR第9(2)条(a)款处理数据的同意,且该处理无其他法律依据。
  • 数据主体反对根据GDPR第21(1)条对数据进行处理,且该处理无任何效力高于一切的法律依据,或数据主体反对根据GDPR第21(2)条对数据进行处理。
  • 个人数据已被非法处理。
  • 为了符合控制人须遵守的欧盟或成员国法律的法定义务,个人数据必须删除。
  • 收集个人数据与提供GDPR第8(1)条所述的信息社会服务相关。
  • 若适用上述任何原因,且数据主体希望删除莱菲尔德金属旋压机制造股份有限公司保存的个人数据,数据主体可随时联系控制人的任何员工。莱菲尔德金属旋压机制造股份有限公司的员工应及时确保已立即满足该等删除要求。

若控制人已公开个人数据且根据第17(1)条有义务删除个人数据,鉴于可用的技术和实施成本,控制人应采取合理措施(包括技术手段)告知处理个人数据的其他控制人,数据主体已要求该等控制人删除个人数据的任何链接或复印件(只要该等处理并非必要)。莱菲尔德金属旋压机制造股份有限公司的员工应根据具体情况安排必要的措施。

 

e) 限制处理的权利

若以下任何条件适用,各数据主体应享有欧洲立法机关赋予的、要求控制人限制处理的权利:

  • 个人数据的准确性受到数据主体的质疑,在此期间,控制人应核实个人数据的准确性。
  • 数据处理为非法行为,且数据主体反对删除个人数据,并要求限制个人数据的使用。
  • 控制人不再需要处理个人数据,但数据主体需要个人数据,用于提出、进行法律索赔或进行辩护。
  • 数据主体已拒绝控制人根据GDPR第21(1)条进行处理,且尚未核实控制人的法律依据是否优先于数据主体的法律依据。

若满足上述任一条件,且数据主体希望限制处理莱菲尔德金属旋压机制造股份有限公司保存的个人数据,数据主体可随时联系控制人的任何员工。莱菲尔德金属旋压机制造股份有限公司的员工应就限制处理作出安排。

 

f) 数据迁移权

各数据主体应享有欧洲立法机关赋予的、以结构清晰、常用和机器可读的格式获取已向控制人提供的与其相关的个人数据的权利。数据主体有权将该等数据传送给另一控制人,已获得个人数据的控制人不得阻拦,只要该等处理已根据GDPR第6(1)条或GDPR第9(2)条获得同意,或根据GDPR第6(1)(b)款签订了合同,且处理是通过自动化手段实施的,以及只要该等处理不是出于公共利益而履行的任务或行使属于控制人的正式授权所必需的。

此外,在根据GDPR第20(1)条行使数据迁移权时,若技术上可行、且不会对其他方的权利和自由造成不利影响,数据主体应有权将个人数据从某一控制人处直接传送至另一控制人处。

数据主体可随时联系莱菲尔德金属旋压机制造股份有限公司的任何员工,主张行使其数据迁移权。

 

g) 拒绝权

各数据主体应享有欧洲立法机关赋予的、依据与其特定情形相关的理由,随时拒绝控制人根据GDPR第6(1)条第(e)或(f)款处理与其相关的个人数据的权利。拒绝权也适用于根据该等规定进行的数据概要分析。

一经拒绝,莱菲尔德金属旋压机制股份有限公司不得再处理个人数据,除非我方可提出有关处理的强制性法律依据,其效力高于数据主体的利益、权利和自由,或将其用于提出、进行法律索赔或进行辩护。

若莱菲尔德金属旋压机制造股份有限公司是出于直接营销的目的处理个人数据,数据主体应有权随时拒绝为了该等营销目的处理与其相关的个人数据。这同样适用于与该等直接营销相关的概要分析。若数据主体拒绝莱菲尔德金属旋压机制造股份有限公司出于直接营销目的处理其个人数据,莱菲尔德金属旋压机制造股份有限公司不得再为此处理个人数据。

此外,数据主体有权依据与其特定情形相关的理由,拒绝莱菲尔德金属旋压机制造股份有限公司出于科研或历史研究的目的,或根据GDPR第89(1)条进行统计的目的,处理与其相关的个人数据,除非该等处理是履行为公共利益而执行的任务所必需的。

数据主体可联系莱菲尔德金属旋压机制造股份有限公司的任何员工,行使其拒绝权。此外,无论2002/58/EC号指令作何规定,在使用信息社会服务的范围内,数据主体可通过技术条件以自动化手段自由行使其拒绝权。

 

h)自动化个人决策,包括概要分析

对于仅根据自动化处理(包括概要分析)得出的、对数据主体产生了法律影响或类似重要影响的决定,只要该等决定1)并非数据主体和数据控制人之间签订或履行合同所必要的;或(2)并非规定了保障数据主体的权利、自由和法定权益的相关措施的对控制人具有约束力的欧盟或成员国法律所授权的;或(3)未经数据主体明确同意,各数据主体应享有欧洲立法机关赋予的不服从该等决定的权利。

若该等决定(1)是数据主体和数据控制人签订或履行合同所必要的;或(2)已经数据主体明确同意,莱菲尔德金属旋压机制造股份有限公司应采取适当的措施保障数据主体的权利、自由和法定权益,至少包括要求控制人一方进行人为干预,以及提出有关该等决定的意见和质疑的权利。

若数据主体希望行使与自动化个人决策相关的权利,可随时联系莱菲尔德金属旋压机制造股份有限公司的任何员工。

 

i) 撤回数据保护同意的权利

各数据主体应享有欧洲立法机关赋予的、随时撤回有关处理其个人数据的权利。

若数据主体希望行使其撤回同意的权利,其可随时联系莱菲尔德金属旋压机制造股份有限公司的任何员工。

 

  1. 申请的数据保护和申请流程

数据控制人应收集和处理申请人的个人数据,用于处理申请流程。处理也可采取电子方式。特别是当申请人通过电子邮件或控制人网站上的网页表单提交相应的申请文件时,就属于电子方式。若数据控制人与申请人签订了雇佣合同,应保存提交的数据,用于按法律要求处理雇佣关系。若控制人未与申请人签订雇佣合同,申请文件应在发出拒绝决定通知后的两个月自动删除,但前提是该等删除与控制人的其他法定权益不存在冲突。本关系中的其他法定权益如根据《平等待遇法》(AGG)提出的程序中的举证责任。

 

  1. 有关使用富图力图片的隐私政策

控制人本网站上的部分内容是由来自富图力有限责任公司的图片整合而成的。富图力有限责任公司是一家美国的库存图片代理网站。图片代理网站是提供自有图片和市场上的其他图片的公司。图片代理网站通常会出售图片、插图和电影素材。各种客户,特别是互联网网站运营商、出版编辑、电视媒体和广告商,会通过图片代理网站获得他们使用的图片许可。

经营富图力素材的公司为富图力有限责任公司,位于美国加州圣何塞市Park Ave 345号,邮编:95110。

富图力有限责任公司允许(可能免费)库存图片的嵌入。嵌入指将若干外部内容,如第三方网站提供的文本、视频或图片数据,进行整合或组合,然后在其自身网站上显示。

为了进行嵌入,将使用所谓的嵌入码。嵌入码是互联网网站运营商整合到网站的HTML代码。若嵌入码已由互联网站运营商整合,访问网站时,将默认立即显示其他互联网网站的外部内容。为了显示外部内容,外部内容将直接从其他网站上加载。富图力有限责任公司在 https://en.fotolia.com/Info/Faq上提供了有关嵌入内容的详细信息。

通过能显示富图力有限责任公司的图片的嵌入码技术,用户访问我方网站所采用的互联网连接的IP地址将转移至富图力有限责任公司。此外,富图力有限责任公司会记录我方网站、使用的浏览器类型、浏览器语言、访问的时间和长度。富图力有限责任公司还可能收集导航信息,即人们访问了哪些子网站、点击了哪些链接,以及相关人士在访问我方网站时实施的其他互动内容。这些数据可能会由富图力有限责任公司进行保存和评估。

富图力有限责任公司的更多信息和适用的隐私政策,请访问https://en.fotolia.com/Info/Agreements/PrivacyPolicy

 

  1. 有关申请和使用Google Analytics(带匿名功能)的数据保护规定

在本网站上,控制人已整合了Google Analytics(带匿名功能)插件。Google Analytics是一项网站统计分析服务。网站分析是指收集、集中和分析有关网站访问人行为的数据。网站分析服务会着重收集访问人从何处(即所谓的“访问来源”)跳转至本网站,访问了哪些子网页,或浏览子网页的频率和时长等相关数据。网站分析主要用于对网站进行优化和对互联网广告进行成本效益分析 。

Google Analytics插件的运营商为谷歌公司,地址为美国加州山景城Amphitheatre大道1600号,邮编:94043-1351。

控制人通过Google Analytics进行网站分析时使用的应用是“_gat. _anonymizeIp”。通过该应用,当数据主体从欧盟成员国或《欧洲经济区协议》的其他缔约国访问我方网站时,谷歌将对数据主体的互联网连接IP地址进行删节和匿名处理。

Google Analytics插件的目的在于分析我方网站的流量。谷歌将利用所收集的数据和信息,评估我方网站的使用情况,提供在线报告,显示我方网站的活动,并向我方提供其他有关我方互联网网站使用的服务。

Google Analytics会在数据主体的信息技术系统上加入cookie。Cookie的定义见上文。设置cookie后,Google能够分析我方网站的使用情况。每次访问由控制人运营的且整合了Google Analytics插件的本互联网网站的单独页面后,数据主体的信息技术系统上的互联网浏览器将通过Google Analytics插件自动提交数据,用于在线广告和结算Google的佣金。在本技术过程中,谷歌公司可获得相关个人数据,如数据主体的IP地址,有助于其了解访问人和点击的来源,以及进行佣金结算。

Cookie用于保存个人信息,如访问时间、发生访问的地点,数据主体访问我方网站的频率等。每次访问我方互联网网站后,该等个人数据,包括数据主体使用的互联网接入的IP地址,将传送至位于美国的谷歌公司。这些个人数据将由位于美国的谷歌公司进行保存。谷歌可能会向第三方传送通过技术过程收集的该等个人数据。

如上文所述,数据主体可随时通过在所使用的网站浏览器进行相应调整,阻止我方网站上的cookie设置,从而永久地拒绝cookie设置。对使用的互联网浏览器进行的调整,也可阻止Google Analytics在数据主体的信息技术系统上设置cookie。此外,已由Google Analytics使用的cookie可随时通过网络浏览器或其他软件程序删除。

数据主体还可反对收集Google Analytics生成的、与本网站的使用有关的信息,以及反对Google对该数据进行处理,并可阻止以上任何行为。为此目的,数据主体必须在以下链接:https://tools.google.com/dlpage/gaoptout下载浏览器插件并安装。本浏览器插件通过JavaScript告知Google Analytics,有关访问网页的任何数据和信息不会传送至Google Analytics。Google将安装该浏览器插件视为反对行为。若数据主体的信息技术系统之后被删除、格式化,或重新安装,则数据主体必须重新安装浏览器插件,以禁用Google Analytics。若浏览器插件被数据主体或任何其他有权限的人员卸载,或被禁用,可能需要重新安装或重新激活浏览器插件。

谷歌的更多信息和适用的数据保护规定可在以下网页检索:https://www.google.com/intl/en/policies/privacy/http://www.google.com/analytics/terms/us.html。有关Google Analytics的更多说明,请访问:https://www.google.com/analytics/

 

  1. 处理的法律依据

若履行数据主体作为一方当事人的合同需要处理个人数据时,比如,通常是供应商品或提供任何其他服务需要进行数据处理,则数据处理的依据是GDPR第6(1)条b款。同样适用于执行合同签署前的措施所必需的数据处理行为,比如我方产品或服务相关的询问。本公司是否须承担法律责任,以处理个人数据,例如履行税务责任,而该等处理是根据GDPR第6(1)条c款。在少数情况下,为保护数据主体或其他自然人的重要利益,可能需要进行个人数据的处理。比如,若访问人在我司受伤,其姓名、年龄、医疗保险资料或其他重要信息可能会传送给医生、医院或其他第三方。这种情况,数据处理则依据GDPR第6(1)条d款最后,数据处理活动也可基于GDPR第6(1)条f款的规定。若处理活动对于我司或第三方寻求合法权益而言是必要的,除非需要个人数据保护的数据主体的权益或基本权利和自由优先于该等权益,则本法律依据可用于任何上述法律依据未涉及的数据处理活动。由于已经由欧洲立法机关特别说明,该等数据处理行为特别允许的行为。若数据主体是控制人的客户,其应视为可拥有合法权益(GDPR前言第47条第2句)。

 

  1. 控制人或第三方寻求的合法权益

若个人数据处理的依据是GDPR第6(1)条f款,我方的合法权益为开展有利于我方全部员工和股东的业务。

 

  1. 个人数据保存的期间

用于确定个人数据保存期间的标准为相应的法定保留期间。保存期间届满后,只要该等数据不再是履行合同或订立合同所必要的,相应的数据通常会被删除。

  1. 根据法定或合同要求提供个人数据;签订合同的必要要求;数据主体提供个人数据的义务;未提供该数据的可能后果。

我们明确提供个人数据部分是因为法律要求(如税法),部分是因为合同规定(如合同方的信息)。有时,为了签订合同,数据主体有必要向我方提供个人数据,这些数据之后也须由我方进行处理。比如,当我司与数据主体签订合同时,数据主体有义务向我方提供个人数据。不提供个人数据的后果可能是无法与数据主体订立合同。在提供个人数据前,数据主体必须联系任何员工。员工将向数据主体说明提供个人数据是法律要求或合同要求或签署合同所必要的,是否有义务提供个人数据以及不提供个人数据的后果。

 

  1. 存在自动决策

作为一家负责任的公司,我们不使用自动决策或概要分析功能。

本隐私政策由莱菲尔德金属旋压机制造股份有限公司制订。

联系我们

向我们发送邮件


t.shen@leifeld-ms.cn

给我们来电


+86 21 50 30 96 70

使用我们的联系表单


我们的联系表格