1. 简介
特瑞堡负责决定我们如何处理您的个人数据。特瑞堡包括特瑞堡集团(publ)(一家在瑞典注册成立的上市公司,注册编号为556006-3421)及其子公司(统称为“特瑞堡”、“我们”或“我们的”)。根据适用数据隐私法(定义见下文),您的数据将由您指定、或者向您提供产品或服务或与您沟通的特瑞堡附属公司或子公司所控制,并且每个此类实体都被视为您个人数据的独立数据控制者。 本声明适用于所有此类实体。
本隐私声明通过电子邮件和/或写入与您所代表公司签订协议的形式,规定我们在网站上收集的数据内容和处理这些个人数据的目的。 在本隐私声明中,“处理”一词涵盖涉及您个人数据的所有活动,包括收集、处理、存储、共享、访问、使用、传输和处理信息。
“适用数据隐私法”是指保护个人基本权利和自由的所有法律和法规,包括相关监管机构颁布的法规,特别是不定期适用于特瑞堡的个人数据处理隐私权相关的法规,包括但不限于执行数据保护指令 95/46/EC 和2018年5月25日颁布的2016/679法规(EU)的数据保护法律和法规,欧洲议会和理事会在2016年4月27日颁布该法规,针对处理个人数据时对自然人的保护以及这些数据的自由流动方面做出规定。该法规用于替代之前的指令95/46/EC(通用数据保护条例)(“GDPR”)。
“个人数据”被定义为与已识别或可识别自然人有关的任何信息。
2. Cookies – 为什么我们要收集和处理您的个人数据
当您访问我们的网站时,特瑞堡会使用 Cookie 和其他类似技术来收集有关您和您设备(如电话或计算机)的信息。有关特瑞堡使用 Cookie 的更多信息以及您个人数据当前用途的描述,请查看我们的 Cookie 政策。我们使用
Cookies 的目的包括:
2.1. 为您提供个性化互动 - 提供相关产品和服务
当您访问我们的网站和登陆页面并在上面提交表格时,我们可能会收集和处理您的个人数据,以便更好地了解您的情况,为您提供个性化互动,例如向您显示我们认为您可能会喜欢的产品和服务。
我们会查看您的网站使用情况,例如您的点击位置、访问频率、每次访问耗时等。
出于此类目的处理的个人数据包括:
- IP 地址
- 设备编号
- 国家或地区
- 邮编
- 电子邮件地址
- 名
- 姓
- 公司/机构名称
- 职位
- 电话号码
- 业务部门
- 兴趣范围
- 的活动包括下载文档、观看视频、提交联系表单、页面浏览量、访问频率等
- 访问 Trelleborg.com 之前的原始来源(“引荐来源”)是指引导您访问我们网站的电子邮件链接、网站、社交媒体发帖、广告点击等。
对您个人数据进行上述处理的法律依据是:为实现我们的合法权益而更好地了解您这位客户,为您提供个性化互动,向您显示相关的产品和服务,且这种处理为符合第6.1条(f)通用数据保护条例的必要行为。
2.2. 识别潜在客户和商机
当您访问我们的网站和登陆页面并提交表格时,我们可能会收集和处理您的个人数据,以便确定您是否可能是潜在客户或商机。我们会查看您的网站使用情况,例如您的点击位置、访问频率、每次访问耗时等。
出于此类目的处理的个人数据包括:
- IP 地址
- 设备编号
- 国家或地区
- 邮编
- 电子邮件地址
- 名
- 姓
- 公司/机构名称
- 职位
- 电话号码
- 业务部门
- 兴趣范围
- 的活动包括下载文档、观看视频、提交联系表单、页面浏览量、访问频率等
- 访问 Trelleborg.com 之前的原始来源(“引荐来源”)是指引导您访问我们网站的电子邮件链接、网站、社交媒体发帖、广告点击等。
对您个人数据进行上述处理的法律依据是:为实现我们的合法权益而更好地了解您这位客户,为您提供个性化互动,向您显示相关的产品和服务,且这种处理为符合第6.1条(f)通用数据保护条例的必要行为。
2.3. 确定使用趋势并编制统计信息
当您访问我们的网站和登陆页面并提交表格时,我们可能会收集和处理匿名的个人数据,以便确定使用趋势和数据统计。我们会查看用户所在的地理区域,例如国家/地区和语言设置等。
对您个人数据进行上述处理的法律依据是:为实现我们的合法权益来确定使用趋势并编制统计信息,且为符合第6.1条(f)通用数据保护条例的必要行为。
3. 为什么我们要收集和处理您的个人数据
3.1. 为您提供简报、目录和新闻公告等信息
如果您注册订阅有关特瑞堡及其业务的简报、目录、新闻公告和相关信息,或者一次性订购此类信息,为了向您提供所需的订阅内容或信息,我们会处理您的个人数据。
出于此类目的处理的个人数据包括:
- 名
- 姓
- 电子邮件地址
- 电话号码
- 公司/机构
- 兴趣范围
对您个人数据进行上述处理的法律依据是:为实现我们的合法权益来向您提供所需的订阅内容或信息,且为符合第6.1条(f)通用数据保护条例的必要行为。如果您未在网站表单上提供标有*的信息,我们将无法为您提供所需的服务。
3.2. 回答您的问题并处理反馈
在我们大多数网站以及社交媒体(如 Facebook)的公司页面中,都为访问者提供与我们联系的功能,可以对我们的服务和业务提出问题和反馈。您使用此类功能时,特瑞堡将处理您的个人数据,以便回答您的问题并处理您的反馈。这还可能包括在社交媒体公司页面上删除评论,以及向社交媒体网络提供商报告不恰当的评论。
出于此类目的处理的个人数据包括(仅限您选择提交的信息):
- 名
- 姓
- 电子邮件地址
- 电话号码
- 公司/机构
- 您的反馈和评论
- 网站来源
对您个人数据进行上述处理的法律依据是:为实现我们的合法权益来回答您的问题并处理您的反馈,且为符合第6.1条(f)通用数据保护条例的必要行为。如果您未在网站表单上提供标有*的信息,我们将无法为您提供所需的服务。
3.3. 处理您通过电子邮件、传真和类似方式发送的通信和订单或投诉
如果您向我们的员工发送电子邮件或传真,我们将处理您提供的个人数据,以便处理您的请求或订单。
出于此类目的处理的个人数据包括:
- 名
- 姓
- 电子邮件地址
- 地址
- 电话号码
- 您提供的其他个人数据
对您个人数据进行上述处理的法律依据是:为实现我们的合法权益来处理您的请求、订单或投诉,且为符合第6.1条(f)通用数据保护条例的必要行为。
3.4. 创建网站个人用户账号
部分特瑞堡网站允许用户设置个人用户账号登录。如果您在此类网站中创建了用户账号,特瑞堡将处理您的个人数据,以便创建和管理您的个人用户账号、创建登录页面、为您提供账号访问权限以及管理您的订阅和/或请求。
出于此类目的处理的个人数据包括:
- 名
- 姓
- 电子邮件地址
- 客户编号
- 电话号码
- 您的订阅和/或请求
对您个人数据进行上述处理的法律依据是:为实现我们的合法权益来创建和管理您的用户账号,以及履行与您签订的用户账户协议,且为符合第6.1条(f)通用数据保护条例的必要行为。如果您未在网站表单上提供标有*的信息,我们将无法为您提供所需的服务。
3.5. 管理与我们的服务和产品相关的投诉
在我们的部分网站中,您可以向我们提出与服务和产品相关的投诉。如果您向我们提出投诉,特瑞堡将处理您的个人数据,以便调查、管理和回复您的投诉。
出于此类目的处理的个人数据包括:
- 名
- 姓
- 电子邮件地址
- 电话号码
- 客户参考编号
- 公司/机构
- 您的投诉和评论
对您个人数据进行上述处理的法律依据是:为实现我们的合法权益来调查、管理和回复您的投诉,且为符合第6.1条(f)通用数据保护条例的必要行为。如果您未在网站表单上提供标有*的信息,我们将无法为您提供所需的服务。
3.6. 管理您与我们产品和服务相关的报价或订单请求
在我们的部分网站中,您可以询问报价或订购特瑞堡提供的产品和服务。如果您向我们询问报价或订购,特瑞堡将处理您的个人数据,以便管理请求或订单。
出于此类目的处理的个人数据包括:
- 名
- 姓
- 电子邮件地址
- 地址
- 电话号码
- 公司/机构
- 机构编号
- 发票地址
- 客户编号
对您个人数据进行上述处理的法律依据是:为实现我们的合法权益来管理您的订单,且为符合第6.1条(f)通用数据保护条例的必要行为。如果您未在网站表单上提供标有*的信息,我们将无法为您提供所需的服务。
3.7. 管理您与数据隐私相关的请求
如果您要求我们做出以下任何数据隐私行为:(i)提供注册摘录,(ii)限制处理,(iii)更新、删除或传输个人数据,(iv)拒绝个人数据处理或自动决策,(v)提交数据隐私投诉,或(vi)退出营销传播,特瑞堡将处理您的个人数据来管理请求。
出于此类目的处理的个人数据包括:
- 名
- 姓
- 电子邮件地址
- 国家
- 请求详情
- 处理和回复您的请求所必需的其他信息。
对您个人数据进行上述处理的法律依据是:特瑞堡要履行法律义务,且为符合第6.1条(f)通用数据保护条例的必要行为。
3.8. 与您所代表的公司签订并履行协议
如果您所代表的公司选择与特瑞堡签订协议,我们将处理您的个人数据,以便签订协议并履行协议。
出于此类目的处理的个人数据包括:
我们还会处理您个人数据以外的其他数据,例如公司电子邮箱地址、公司地址、公司电话号码、公司/机构、机构编号、公司发票地址、公司客户编号。
对您个人数据进行上述处理的法律依据是:为实现我们的合法权益来与客户签订协议,且为符合第6.1条(f)通用数据保护条例的必要行为。
4. 我们对您个人数据的保留期限
特瑞堡将在本隐私声明所述目的要求的时间范围内保留个人数据,除非特瑞堡所适用的当地法律要求或允许更长的保留期限。我们使用以下标准来确定保留期限:(i)只要我们与您保持持续关系(您作为个人或受雇于我们的某个公司客户、供应商或合作伙伴或媒体,或作为投资者/所有者、董事会成员或分析师);(ii)特瑞堡遵循的法律义务有所要求(如税务和会计义务);(iii)我们的法律地位(如适用的法定时效)相关建议。
5. 披露和转移个人数据
集团公司
特瑞堡可能会向特瑞堡集团内的其他公司披露个人数据。根据欧盟委员会标准合同条款,特瑞堡制订了此类转移所要求的集团内部数据传输协议,确保对您的个人数据进行适当保护,防止在特瑞堡集团内转移您的个人数据。
其他接收者
法院和外部顾问:转移目的:行使、建立或维护合法要求。法律基础:实现我们和您的合法权益,让管辖法院解决争议。
代表特瑞堡的数据处理者
此外,特瑞堡可能会向外部各方披露个人数据,例如根据特瑞堡指示处理个人数据的供应商和服务提供商。如果此类披露需要将个人数据转移到欧盟/欧洲经济区之外,特瑞堡将确保执行转让的特瑞堡实体与接收外部方之间,签订欧盟委员会的标准合同条款,或者在转移前安排保障措施。
6. 安全
6.1. 我们将根据实际情况、执行成本以及处理性质、范围、背景、目的和风险来采取合适的安全措施,确保您的个人数据访问得到保护。 为履行此承诺,我们将采取适当的技术、物理和组织措施来保护您的个人数据免受未经授权或意外的破坏、更改或披露、滥用、损坏、盗窃或意外损失、或未经授权的访问。
7. 您的权利
7.1. 修改权
特瑞堡将根据适用数据隐私法来采取措施,确保您的个人数据准确、完整和保持更新。如果您发现与您相关的任何个人数据不恰当、不完整或不正确,您有权对其进行修改。
此外,您还有权请求访问我们处理的与您相关的个人数据。
7.2. 自2018年5月25日起享有的更多权利
自2018年5月25日起,根据适用数据隐私法,除修改权之外,您还有权:
(i) 访问
您可以要求确认个人数据是否被处理,如被处理,可以要求访问您的个人数据以及其他信息,例如处理的目的。您还有权收到正在处理的个人数据的副本。如果通过电子方式提交请求,而您没有另外要求,将以常用的电子格式提供信息。
(ii) 拒绝某些处理
您可以根据您的合法权益,拒绝我们以直接营销为目的处理您的个人数据。如果您选择通过电子邮件接收订阅内容,每封电子邮件都将包含容易访问的选择退出功能,您可以在其中撤销注册,以后将不再收到信息。
(iii) 删除
您可以在某些情况下删除您的个人数据,例如当您的个人数据不再用于收集目的。
(iv) 限制处理
您可以要求我们,将您的个人数据处理设置为仅限在某些情况下存储,例如当处理数据为非法、但您不希望删除您个人数据的时候。
(v) 撤销同意
您有权随时撤销之前对个人数据处理做出的同意。
(vi) 数据可移植性
您可以要求获得一份机器可读的个人数据副本,只要这些数据是经过您同意而处理的,或者是执行与您签订的协议而必须处理的,这是您向特瑞堡提供的个人数据 (数据可移植性)并要求将信息传输到其他数据控制方(如果可能)。
7.3. 向监管机构投诉
8. 联系信息
如果您对您的个人数据处理有任何问题或疑虑,或希望行使您的任何权利,或获得一份保护机制副本来保护您的个人数据免受转移,请通过下列联系方式联系特瑞堡。
个人数据的数据控制方是:
特瑞堡AB(publ)
Box 153
231 22 Trelleborg
privacyoffice@trelleborg.com