隐私政策
BUCHI 对数据保护予以高度重视。可以在不提供任何个人数据的情况下使用 BUCHI 网站。如果数据主体想要通过我们的网站使用我们企业的特殊服务,则可能涉及到个人数据的处理。如果需要处理个人数据,将仅在法律法规允许的限度内或征得您的同意后进行,并且仅用于数据收集或传输的预期用途。
个人数据(例如数据主体的姓名、地址、电子邮件地址或电话号码)的处理应始终符合欧盟《通用数据保护条例》(GDPR) 的规定,同时符合适用于 BUCHI 的特定国家/地区数据保护法规规定。
本隐私权政策旨在告知公众我们所收集、使用和处理的个人数据的性质、范围和用途。此外,本隐私权政策还意在告知数据主体享有的权利。
作为控制方,BUCHI 实施了多项技术和组织措施,以确保本网站所处理的个人数据得到最全面的保护。然而,基于 Internet 的数据传输可能存在安全隐患,因此无法保证绝对保护。为此,每个数据主体可自由选择通过其他方式向我们提供个人数据,例如通过电话。
本隐私权政策适用于由控制者 Büchi Labortechnik AG(地址:Meierseggstrasse 40, 9230 Flawil,瑞士)提供和运营的所有网站和 Web 服务。 本隐私权政策特别适用于网站(下文简称为《我们网站》或《我们》)。
https://www.buchi.com
https://flashpurescout.buchi.com/
https://nirapplications.buchi.com/
https://cloud.infohub.buchi.com/
https://barts-blog.net
https://buchinir.com/
https://shopus.buchi.com/
除了我们的在线服务,我们还提供免费的移动应用程序,您可以自由下载到您的移动设备上。因此,我们在第 12 节中提供了关于在使用《BUCHI》移动应用程序(下文简称为《应用程序》)时收集个人数据的额外信息。 本隐私权政策加上使用条款构成了处理个人数据的依据。使用我们的网站之前请仔细阅读本政策。
目录
- 控制方、数据保护官的名称/姓名和联系方式
- 术语定义
- 一般数据、个人数据和信息的收集
- 服务提供商的使用、数据的传输
- Cookie
- Web 和应用程序分析
- 社交媒体链接和插件的使用
- YouTube 视频集成
- 数据安全
- 您的权利
- 工具和其他第三方插件
- 到外部网站的链接
- 移动应用程序
- 博客
- 求职
- 本隐私权政策的更新和变更
1. 控制方、数据保护官的名称/姓名和联系方式
《通用数据保护条例》、适用于欧盟成员国的其他数据保护法律以及其他数据保护法规含义范畴内的控制方为:
BÜCHI Labortechnik AG
Meierseggstrasse 40
P.O. Box
9230 Flawil
Switzerland
电子邮件 : communication@buchi.com
电话: +41 (0)71 394 63 63
您可以通过电子邮件地址 privacy@buchi.com 或使用上述通讯地址注明转交《数据保护官》,联系我们的数据保护官 Denkinger 先生。
2. 术语定义
BUCHI 隐私权政策以签发《通用数据保护条例》(GDPR) 时欧盟指令和法令使用的条款为依据。我们的隐私权政策应易于公众、客户以及业务合作伙伴阅读和理解。为确保这一点,我们提前对所用的术语进行解释。
本隐私权政策使用以下术语等:
a) 个人数据
个人数据是指与某个已识别或可识别的自然人(下文简称为《数据主体》)相关的任何信息。可识别的自然人是指可以直接或间接识别到的个人,特别是可以通过参照诸如姓名、身份证号码、位置数据等标识符、在线标识符或一个或多个特定于该自然人物理、生理、基因、精神、经济、文化或社会身份的因素进行识别。
b) 数据主体
数据主体是指其个人数据被控制方处理的任何已识别或可识别的自然人。
c) 处理
处理是指对个人数据执行的任何操作或一系列操作,例如收集、记录、组织、归档、存储、改编或修改、检索、咨询、使用、通过传输披露、传播或其他方式使其可用、排列或组合、限制、擦除或销毁,无论是否通过自动方式完成。
d) 限制处理
限制处理是指对存储的个人数据进行操作以限制进一步处理。
e) 剖析
剖析是指对个人数据进行任何类型的自动化处理,包括使用此类个人数据评估与某个自然人相关的特定个人方面,特别是分析或预测与该自然人的工作表现、经济状况、健康、个人喜好、兴趣、可靠性、行为方式、位置或位置变更相关的方面。
f) 假名化
假名化是指对个人数据进行处理,使个人数据在没有额外信息的情况下不再可关联到特定数据主体,前提是此类额外信息相互分开且已对其采取技术和组织措施以确保个人数据不可关联到已识别或可识别的自然人。
g) 控制方或数据控制方
控制方或数据控制方是指单独或与他方共同决定处理个人数据的用途或方式的自然人或法人、公共机关、机构或其他主体。
h) 处理方
处理方是指代表控制方处理个人数据的自然人或法人、公共机关、机构或其他主体。
i) 接收方
接收者是指向其披露个人数据的自然人或法人、公共机关、机构或其他主体,无论是否是第三方。但是,政府机构可能接收个人数据作为特定调研任务的一部分,则不被视为接收方。
j) 第三方
第三方是指除数据主体、控制方、处理方和控制方或处理方直接授权其处理个人数据的人员之外的自然人或法人、公共机关、机构或其他主体。
k) 同意
同意是指数据主体以充分知悉和明确的方式向特定案例表达意愿的任何自由提供地表示,以声明或任何其他明确、确认行为的形式表明数据主体对处理与其相关的个人数据表示同意。
3. 一般数据、个人数据和信息的收集
当您访问我们的网站时,信息通过您在技术设备上使用的浏览器自动传输给我们。当您使用我们网站上的内容时,我们收集下文所述数据以便您方便地使用相关功能。当您访问我们的网站时,以下数据在无需您干预的情况下被收集,并临时储存在所谓的日志文件中:
- IP 地址
- 请求日期和时间
- 与格林威治标准时间 (GMT) 的时差
- 请求内容
- 访问状态 / HTTP 状态代码
- 每个案例中传输的数据量
- 发出请求的网站
- 使用的浏览器
- 浏览器软件的语言和版本
- 操作系统及其界面
- 应用程序版本
使用一般数据和信息时,BUCHI 不作出有关数据主体的任何结论。然而,需要使用此类信息以
- 正确提供网站内容
- 优化网站内容及其推广
- 确保我们信息技术系统和网站技术的长期功能,以及
- 在遭遇网络攻击时向执法机关提供起诉所需的信息。
因此,BUCHI 以匿名形式分析所收集的信息和数据,一方面出于统计目的,另一方面出于增加我们公司数据保护和数据安全目的,旨在确保我们所处理的个人数据得到最佳保护。
服务器日志文件中的匿名数据与数据主体提供的任何个人数据分开储存。数据处理的法律依据是 GDPR 第 6 条第 1 段第 1 节 b 点和 f 点。我们的合法权益来自前述数据收集目的。
此外,当您访问我们网站并使用我们的应用程序时,我们使用 Cookie 以及分析服务和社交媒体书签/插件。有关 Cookie 和分析服务的更详细解释请参见本隐私权政策第 5 节和第 6 节,有关社交媒体书签/插件的解释请参见本政策第 7 节。
第 8 节提供有关 YouTube 视频集成的信息。
使用联系表单或通过电子邮件进行联系
当您使用联系表单或通过电子邮件联系我们时,我们将储存您提供的数据(您在联系表单中提供的电子邮件地址、姓名、电话号码、地址和信息)以便回复您的问题。如果根据您的请求存在需要,数据还可能被传输至 BUCHI 附属公司或市场组织并由其进行处理。
出于通过联系表单联系我们的目的而处理的数据基于您根据 GDPR 第 6 条第 1 段第 1 节 a 点自愿提供的同意。如果您通过电子邮件联系我们,数据处理基于我们在 GDPR 第 6 条第 1 段第 1 节 f 点项下的合法权益。
免费下载项目的下载
我们在网站或应用程序上提供(例如小册子、技术数据表、应用注释和说明、手册等的)免费下载选项。您需要先填写一份表单,提供姓名、电子邮件地址、邮政编码和城市名以及其他适用信息,然后才能开始下载。我们储存此类数据并(如果需要)将其传给相应组织/作业领域。
处理目的是统计记录已执行下载项目以及 BUCHI 或相应组织的推广方式。法律依据是 GDPR 第 6 条第 1 段第 1 节 a 点。
如果您还同意将您的数据用于发送时事通讯和其他市场营销及广告宣传相关电子邮件,我们会处理此类数据用于直接市场营销目的,并将其链接到 BUCHI 在客户配置文件中储存的与您有关的其他信息。法律依据是 GDPR 第 6 条第 1 段第 1 节 a 点。
4. 服务提供商的使用、将数据传输至第三方
BUCHI 使用选定的外部服务提供商为我们的网站或应用程序提供支持和管理服务。这些服务提供商可能偶尔会访问您的个人数据。服务提供商代表 BUCHI 并根据 BUCHI 说明、根据本隐私权政策以及适用法律专门对您的数据进行处理。如有要求,我们将乐意为您提供服务提供商名单。
向其他第三方披露您的个人数据仅发生在本隐私权政策指明可以传输此类数据且处理的合法性符合以下任意条件:
- 您已根据 GDPR 第 6 条第 1 段第 1 节 a 点提供您的明示同意。
- 根据 GDPR 第 6 条第 1 段第 1 节 f 点,出于主张、提出或维护合法要求目的或出于提供我们网站或应用程序服务目的而需要披露,并且没有理由假定您在不披露数据中有凌驾一切的合法权益。
- 根据 GDPR 第 6 条第 1 段第 1 节 c 点产生需要披露的法定义务。
- 此类披露在法律允许的范畴内,且根据 GDPR 第 6 条第 1 段第 1 节 b 点处理与您之间的合同关系需要披露。
5. Cookie
我们在网站和应用程序中使用 Cookie。
Cookie 是一种储存在您的设备硬盘或移动设备内存并被分配到您所用应用程序或浏览器的小型文本文件,我们通过此类文件接收特定信息。但是这并不意味着我们因此直接获知您的身份信息。
Cookie 允许我们量身定制或优化您在网站上的体验,或自动为您填写 Web 表单。我们还收集匿名流量数据。您可以将 Internet 浏览器设置为阻止或删除 Cookie,但这样做您可能无法使用我们网站的特定功能。一些 Cookie 会在一年后过期,例如来自内容管理系统 (CMS) Drupal 的 Cookie。其他一些 Cookie 在您关闭 Internet 浏览器时、浏览器会话结束后立即删除。
我们使用所谓的会话 Cookie 识别您已经访问了我们网站或应用程序的单个页面。这些 Cookie 在您离开我们网站或应用程序后自动被删除。
此外,我们还使用临时 Cookie 优化用户友好性,在一段特定的时间内这些 Cookie 会储存在您的终端设备上。如果您再次访问我们的网站或应用程序以使用我们的服务,网站或应用程序自动识别出您以前访问过以及您曾作出哪些输入和设置。这意味着您不需要再次输入。
另一方面,我们使用 Cookie 对我们网站或应用程序的使用情况进行统计记录,并进行评估以便优化您的使用体验(参见本隐私权政策第 5 节和第 6 节)。这些 Cookie 允许我们在您再次访问我们网站或应用程序时自动识别到您曾经访问过。这些 Cookie 在指定时间后自动被删除。
通过 Cookie 处理的数据是上述保护我们在 GDPR 第 6 条第 1 段第 1 节 f 点项下的合法权益以及第三方合法权益的目的所需要的数据。
您可以根据自己喜好将浏览器设置或移动操作系统和应用程序设置配置为拒绝或接受第三方 Cookie 或全部 Cookie。需要指出的是,如果您拒绝 Cookie,您可能无法使用我们网站或应用程序的所有功能。
使用 Cookie 的法律依据基于根据 GDPR 第 6 条第 1 段第 1 节 a 点向您征得的同意。
在技术上必要的 Cookie 以 GDPR 第 6 条第 1 段第 1 节 f 点作为法律依据。
更多与我们在相应网站上使用的 Cookie 相关的信息请参见我们的 Cookie 列表:
Cookie 列表
Cookie 是指浏览器在您的设备上储存的小型数据块,当您访问的网站要求时会《记住》与您相关的信息,例如您的语言喜好或登录信息。这些 Cookie 由我们设置,被称为第一方 Cookie。我们还使用第三方 Cookie,这些 Cookie 来自您正在访问的网站所用域名之外的其他域名。我们使用这些 Cookie 支持我们的推广和市场营销工作。具体来说,我们出于以下目的使用 Cookie 和其他跟踪器技术:
Google Analytics 4 的 cookie 使用情况:
- gtag.js Javascript 库使用第一方 cookie 来区分唯一用户和用户的会话
- _ga(有效期 2 年)
- _gid(有效期 24 小时)
- _ga_<container-id>(有效期 2 年)
- _ga_gb_<container-id>(有效期 90 天)
Universal Analytics 的 cookie 使用情况:
- gtag.js Javascript 库使用第三方 cookie 来区分唯一用户和限制请求频率
- _ga(有效期 2 年)
- _gid(有效期 24 小时)
- _gat(有效期 1 分钟)
- AMP_TOKEN(有效期 30 秒到 1 年)
- _gac_<property-id>(有效期 90 天)
绝对必要 Cookie
这些 Cookie 是网站正常工作所必需的,无法在您的系统中禁用。一般来说,这些 Cookie 仅被设置为对您针对某个服务请求所采取的操作进行回应,例如设置您的隐私权喜好、登录或填写表单。您可以将浏览器设置为阻止这些 Cookie 或通知您设置这些 Cookie。但是,阻止这些 Cookie 后,网站上的部分内容可能无法正常工作。这些 Cookie 不储存任何个人数据。
功能性 Cookie
利用这些 Cookie,网站可以提供高级功能和个性化服务。这些 Cookie 可能由我们进行设置,也可能由在我们网站上提供服务的第三方进行设置。如果您不允许这些 Cookie,部分或全部服务可能无法正常工作。
性能 Cookie
这些 Cookie 允许我们计算访问次数和流量来源,从而可以衡量和优化网站的性能。这些 Cookie 有助于我们回答以下相关问题:哪些页面最受欢迎、哪些页面最不常用以及访客是如何浏览我们的网站。这些 Cookie 收集的全部信息被聚合在一起,因此是匿名的。如果您不允许这些 Cookie,我们将无法得知您何时访问了我们网站。
用于市场营销目的的 Cookie
这些 Cookie 可能由我们的推广合作伙伴通过我们网站进行设置。这些公司可能使用这些 Cookie 来剖析您的兴趣并在其他网站上向您展示相关广告。这些 Cookie 不直接储存个人信息,但基于您所用浏览器和 Internet 设备的唯一标识。如果您不允许这些 Cookie,您在使用 Web 时将接收到更少针对性的广告。
跟踪像素
跟踪像素是一种内嵌在网站或电子邮件中的小型图形文件。跟踪像素可用于与 Cookie 通信、计算网站访客数量以及理解使用习惯。还可以将跟踪像素包含在电子邮件中,以了解邮件是否被打开、编辑或转发。您可以阻止跟踪像素通过这些方式收集信息;要这样做,您必须阻止上文《Cookie》下所述的 Cookie。
6. Web 和应用程序分析
Google Analytics
我们网站使用来自 Google LLC(地址:1600 Amphitheatre Parkway, Mountain View, CA 94043,美国;以下简称《Google》)的 Web 分析服务 Google Analytics。通过使用 Google Analytics,我们想要确保网站能够提供需求定向服务并得到持续优化,同时对网站使用情况进行统计记录以便优化您的使用体验。法律依据是 GDPR 第 6 条第 1 段第 1 节 f 点。
Google Analytics 使用《Cookie》,这是一种储存在您计算机上的文本文件,可帮助网站分析用户如何使用网站。这些 Cookie 生成的有关您如何使用此网站的信息通常被传输到 Google 服务器上储存。我们网站使用 Google Analytics,扩展名为《_anonymizeIp()》。这意味着 IP 地址以简写形式进行处理,也就是说无法追踪到具体个人。若收集到与您相关的数据有个人参照,其立即被排除,因此个人数据立即被删除。Google 在全球各地建立了数据中心(欧盟和美国境内、境外)。我们尚不清楚 Google 是否也将您的数据传输到位于欧盟及美国境外的服务器。
Google 将代表我方使用此类信息评估您使用我们网站的情况、编写有关网站活动的报告以及向网站运营者提供其他与网站活动和 Internet 使用情况相关的服务(例如根据人口统计学特征和兴趣展示广告功能,比如再营销、Google Display Network 印象报告、DoubleClick Campaign Manager 整合或 Google Analytics 性能报告)。
在特定情况下,Google 可能通过所谓的跨设备功能分析您在数个终端设备(PC、智能手机、平板电脑等)上的使用行为,并代表 BUCHI 对此类数据进行分析。为此,Google 可能将通过各个终端设备生成的信息相互关联并关联到您的 Google 帐户数据用于个性化广告目的,前提是您有 Google 帐户且您的设置允许 Google 将您的浏览器历史关联到您的 Google 帐户,并且您的 Google 帐户信息可用于个性化广告。
您可以在浏览器上选择适当设置拒绝使用 Cookie;但是,请注意这样做可能导致您无法使用此网站的完整功能。您还可阻止收集 Cookie 所生成的数据以及您使用我们网站相关的信息(包括您的 IP 地址)并传输到 Google,同时阻止 Google 通过以下链接下载并安装浏览器插件,对此类数据进行处理:https://tools.google.com/dlpage/gaoptout?hl=de.
作为浏览器插件或移动设备浏览器的替代方案,您还可以设置选择退出 Cookie,此 Cookie 将阻止 Google Analytics 未来在此网站内收集数据(该选择退出 Cookie 仅在此网站中起作用且仅适用于此域名,因此如果您删除了此网站中的 Cookie,您必须再次点击此链接)。
有关此第三方提供商的信息:Google LLC,地址:1600 Amphitheatre Parkway, Mountain View, CA 94043,美国 (《Google》),使用条款:https://www.google.com/analytics/terms/de.html, 隐私权政策概述:https://www.google.com/intl/de/analytics/learn/privacy.html, 以及隐私权政策: https://www.google.de/intl/de/policies/privacy.
Google AdWords Conversion Tracking
此外,我们网站使用来自 Google 的 Web 分析服务 Google AdWords Conversion Tracking。法律依据是 GDPR 第 6 条第 1 段第 1 节 f 点。
当用户点击 Google 投放的广告时,转化跟踪 Cookie 被设置。这些 Cookie 在 30 天后失效,且不用于个人识别。如果您在这 30 天内访问我们网站的特定页面,Google 和我们可以识别出您曾经点击广告,并将您重定向至该页面。每个 Google AdWords 客户将收到不同的 Cookie。因此 Cookie 无法通过网站跟踪到 AdWords 客户。使用此转化跟踪 Cookie 收集到的信息用于为我们生成转化统计数据。我们可以了解到点击了我们广告并被重定向到我们网站的总用户数。但是,我们不接收任何可识别到您个人的信息。Google 在全球各地建立了数据中心(欧盟和美国境内、境外)。我们尚不清楚 Google 是否也将您的数据传输到位于欧盟及美国境外的服务器。
如果您不想参与此跟踪,您可以通过您的 Internet 浏览器的用户设置轻松禁用 Google Conversion Tracking Cookie。之后此 Cookie 将不被纳入转化跟踪统计中。您可通过以下链接了解该页面上其他有关禁用 Google 广告的设置选项 https://www.google.com/policies/technologies/ads/
第 6 节《Google Analytics》下有关第三方提供商 Google 的信息同样适用。
Google AdWords Remarketing
除了 Adwords Conversion Tracking,我们还使用来自 Google 的 Google Remarketing 应用程序。这是我们吸引客户的另一个渠道。通过此应用程序,访问我们的网站后,在您后续使用 Internet 期间我们可以向您展示我们的广告。这通过储存在您所用浏览器中的 Cookie 实现,当您访问不同网站时您的使用行为会被记录到此 Cookie 中并由 Google 进行评估。由此 Google 可以确定您以前访问过我们网站。根据 Google 自己的声明,Google 不会将再营销过程中收集到的数据与 Google 可能储存的个人数据进行合并。具体来说,据 Google 所述,再营销应用了假名化技术。
使用 Google AdWords Remarketing 的法律依据是 GDPR 第 6 条第 1 段第 1 节 f 点。在 GDPR 的含义范畴内,相关促销目的被视为合法权益。
《Google Analytics》下有关第三方提供商 Google 的信息同样适用。
Yahoo!Japan Ad Retargeting
At BUCHI, Yahoo Inc. may acquire and/or use your visit/activity history information from our website. During this procedure, our advertisements can be displayed to you during subsequent Internet use after visiting our website. This is achieved by means of cookies stored in your browser, which are used by Yahoo Inc. to record and evaluate your usage behavior when you visit different websites. Your visit/activity history information acquired by the third party is handled in compliance with third party’s privacy policy. You can can opt-out of the use of your visit/activity history information to ad delivery by following the steps outlined in BUCHI Labortechnik’s privacy policy.
Google Tag Manager
BUCHI 使用来自 Google 的服务 Google Tag Manager。此项服务允许通过一个界面对网站标签(标签是网站上用于测量流量和访客行为的小型代码元素)进行管理。Google Tag Manager 本身是一个无 Cookie 域。Google Tag Manager 不收集个人数据。它仅仅确保其他标签被触发,这些标签进而可能收集数据。但是,Google Tag Manager 不访问此数据。如果在域或 Cookie 层面禁用,通过 Google Tag Manager 实施的所有跟踪标签仍然生效。
《Google Analytics》下有关第三方提供商 Google 的信息同样适用。
Salesforce.com Inc.
BUCHI 使用来自 Salesforce.com, Inc(地址:Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105,美国)的 Salesforce Marketing Cloud。Salesforce Marketing Cloud 使用 Cookie 分析我们网站和应用程序上的用户行为。通过使用 Salesforce Marketing Cloud,我们想要了解用户访问了哪些网站/应用程序、用户对哪些产品感兴趣,从而能够向用户展示针对其需求量身定制的内容以及用于直接推广目的。分析用户行为得到的数据以匿名方式进行收集,或(如果可能)收集到用户配置文件中。用户行为的评估可以通过算法完成,也可以手动执行。
对于用户行为的评估,有关网站或应用程序使用的信息被关联到单独生成的客户 ID 以及(如果适用)其他数据、用户在我们网站或应用程序上所执行操作相关的信息、第 3 节所提及的数据以及相应用户的客户配置文件中可能已储存的其他数据。如果已同意接收广告和宣传资料,用户行为被记录到用户配置文件中并进行评估。如果未征得此类同意,Cookie 仅记录用户的匿名数据。
使用 Salesforce.com, Inc. 服务可能导致 Salesforce.com, Inc. 有权限访问您的个人数据。Salesforce.com, Inc. 仅代表 BUCHI 并根据其指示处理您的数据。有关 Salesforce 隐私权政策和数据处理的信息,请访问 https://www.salesforce.com/company/privacy。收集到的数据储存在 Salesforce.com, Inc. 的服务器上。
您可以随时禁用 Cookie,但这可能导致网站或应用程序不再完全可用。或者,您可以选择退出。在这种情况下,Salesforce.com, Inc. 删除所有现有的 Salesforce.com Cookie 并尝试设置新的 Cookie(非跟踪 Cookie),在未来访问网站或应用程序时保留拒绝 Cookie。非跟踪 Cookie 告知 Salesforce.com 服务器未来不对您进行任何用户分析。如果您的浏览器被设置为通常不接受 Cookie,则无法设置非跟踪 Cookie。此外,如果您删除了 Cookie,使用不同的计算机或不同的 Web 浏览器时,您将需要再次执行选择退出程序。
法律依据是 GDPR 第 6 条第 1 段第 1 节 a 点,如果并且已经征得同意,否则依据 GDPR 第 6 条第 1 段第 1 节 f 点。
Showpad
BUCHI 使用来自 Showpad(地址:Moutstraat 62, 9000 Ghent,比利时)的 Showpad 销售推广系统,该系统可测量与 BUCHI 有接触的特定个人(例如在客户或咨询会议期间)的行为,并向销售组织提供报告。有关所收集信息的处理,BUCHI 根据当地法律要求征得同意。通过以下链接,可了解更多内容 https://www.showpad.com/gdpr
7. 社交媒体链接和插件的使用
社交媒体链接/插件
我们在我们网站或应用程序上的社交网络 Facebook、Instagram、Twitter、LinkedIn、XING 以及视频门户 YouTube 使用到我们配置文件的链接/插件,通过这些服务使 BUCHI 为更多人所知晓。
仅纳入这些服务作为到相应社交网络的链接。如果您不点击相应链接,不会向这些社交网络的提供商传输任何数据。点击内嵌的链接后,您将被重定向至相应提供商的页面。仅在此之后向相应提供商传输用户信息。
相应提供商的地址及其隐私声明 URL 如下:
a) Facebook Inc, 1601 S California Ave, Palo Alto, California 94304,美国; https://www.facebook.com/policy.php; 关于数据收集的更多信息: https://www.facebook.com/help/186325668085084, https://www.facebook.com/about/privacy/your-info-on-other#Appslications 以及 https://www.facebook.com/about/privacy/your-info#everyoneinfo.
b) Google LLC., 1600 Amphitheater Parkway, Mountainview, CA 94043, 美国; https://www.google.com/policies/privacy/partners/?hl=de.
c) YouTube LLC., 901 Cherry Ave, San Bruno, CA 94066, 美国; https://www.google.de/intl/de/policies/privacy.
d) XING https://www.xing.com/privacy
e) LinkedIn https://www.linkedin.com/legal/privacy-policy
8. YouTube 视频集成
我们已经将来自 YouTube LLC(地址:901 Cherry Ave, San Bruno, CA 94066,美国)(《YouTube》) 的 YouTube 视频集成到我们的在线产品中。这些视频储存在 https://www.youtube.com 上,可直接通过我们网站或应用程序播放。集成 YouTube 视频有助于您顺畅地使用我们网站或应用程序。法律依据是 GDPR 第 6 条第 1 段第 1 节 f 点。
我们网站或应用程序上的 YouTube 视频全部以《扩展数据保护模式》进行内嵌,这意味着如果您不播放视频,没有任何用户相关数据会被传输到 YouTube。仅在您播放视频后以下数据才被传输至 YouTube。我们对此数据传输没有影响。
通过播放视频,YouTube 收到您已经访问了我们网站或应用程序相应子页面的信息。此外,根据本隐私权政策的第 3 节 a),将会传输日志数据。无论 YouTube 是否提供可供您登录的用户帐户或无论是否存在用户帐户,这都会发生。如果您已登录 Google,您的数据直接被分配到您的帐户上。如果您不想将此关联到您的 YouTube 配置文件,您必须退出后再访问我们网站或应用程序。YouTube 将您的数据储存为使用配置文件,并将此类数据用于其网站的广告、市场研究和/或需求定向设计目的。因此特别执行评估(对于未登录的用户也是如此)以提供量身定制的广告,以及向社交网络的其他用户展示您在我们网站或应用程序上的活动。您有权利拒绝生成这些用户配置文件,并且您必须联系 YouTube 履行此权利。
YouTube 是 Google 的附属公司。欲进一步了解 YouTube 数据收集和处理的目的和范围,请参见 Google 的隐私权政策。在其隐私权政策中,您还可以进一步了解您的权利和用于保护隐私的设置选项:https://www.google.de/intl/de/policies/privacy
Google 在全球各地建立了数据中心(欧盟和美国境内、境外)。我们尚不清楚 Google 是否也将您的数据传输到位于欧盟及美国境外的服务器。
9. 数据安全
在网站访问中,我们使用普遍的 TLS(传输层安全)协议配合您所用浏览器支持的最高加密级别。
我们采取合理的措施保护个人信息不被丢失和滥用。请记住一点,没有任何 Internet 传输是百分百安全的。网站收到或发出的一些电子邮件可能不安全。通过电子邮件与我们进行联系时请考虑到这一点。在任何情况下,我们对于因此类固有技术风险或任何类型的安全漏洞造成的任何损失概不负责。
10. 您的权利
您的权利如下:
- 根据 GDPR 第 15 条,您有权请求由我们处理的您的个人数据信息。特别是,您可以请求以下相关信息:处理目的、个人数据类别、已经或将向其披露您的数据的接收者类别、计划储存时间、是否有权纠正、擦除、限制处理或反对、是否有权提出控告、不由我们收集时您的数据的来源以及是否存在自动决策制定,包括其细节的剖析和(如果适用)有意义信息
- 根据 GDPR 第 16 条,您有权立即要求更正不正确的数据或补齐由我们储存的个人数据
- 根据 GDPR 第 17 条,您有权请求擦除由我们储存的个人数据,除非履行言论和信息自由权利、履行法律义务、出于公共利益原因或确立/提出/维护合法要求需要对此类数据进行处理
- 根据 GDPR 第 18 条,您有权请求限制处理您的个人数据,如果您对此数据的准确性有争议、处理是不合法的但您反对擦除且我们不再需要此数据、但您需要此数据以主张、提出或维护合法要求或您已经根据 GDPR 第 21 条反对处理
- 根据 GDPR 第 20 条,您有权以结构化、常见和机器可读的格式接收您已向我们提供的个人数据,或有权请求将其传输至负责任的另一方
- 根据 GDPR 第 7 条第 3 段,您有权在向我们提供同意后随时撤回同意。这样做的后果是未来基于此同意我们可能不再继续数据处理
如需行使上述权利,请发送电子邮件至 privacy@buchi.com 或通过 buchi.com 上提供的联系方式与我们联系。
抗诉权
如果我们处理您的个人数据以保护在 GDPR 第 6 条第 1 段第 1 节 f 点含义范畴内的合法权益,您有权根据 GDPR 第 21 条第 1 段基于您特定情况相关的理由反对这一处理。根据 GDPR 第 21 条第 2 段,您随时可以无理由反对您的数据被处理用于直接营销目的。为履行您的抗诉权,您只需向我们发送一份非正式信息函,例如通过发送电子邮件至 privacy@buchi.com。
提出控告权
如果您认为关于您的个人数据处理违反了《通用数据保护条例》,根据 GDPR 第 77 条,您有权向数据保护监督当局提出控告。
11. 工具和其他第三方插件
我们使用以下第三方工具和插件提供客户信息和支持服务。这些工具和插件可能使用 Cookie(参见第 5 节)并收集个人数据用于性能、市场营销和其他目的。这些第三方提供商负责的数据处理受其相应隐私权政策约束,我们对其没有控制权。
Teamviewer
BUCHI 服务团队使用 Teamviewer 应用程序访问客户设备。每次访问均基于客户的事先同意。数据保护声明:https://www.teamviewer.com/en/privacy-policy
Livestorm
BUCHI 使用 Livestorm 应用程序举行网络研讨会。数据保护声明:https://livestorm.co/privacy-policy
12. 到外部网站的链接
我们网站可能包含到公司外部其他网站以及非公司所有的网站的链接。
如果您选择访问可能链接到我们网站或我们网站链接的其他网站,我们鼓励您阅读这些其他网站的隐私权政策,以了解其是否/如何收集和/或使用与您或您的计算机相关的信息,因为这些隐私权政策可能与本政策有所不同。
13. 移动应用程序
使用 BUCHI 应用程序时的数据处理操作受本隐私权政策约束。通过我们的应用程序注册时,我们处理您的以下必填信息以唯一识别您:客户姓名和密码。根据我们在 GDPR 第 6 条第 1 段第 1 节 f 点项下的合法权益或根据 GDPR 第 6 条第 1 段第 1 节 f 点征得您的同意后,我们可以为达到访问管理的目的,对您的个人资料进行处理。具体来说,合法权益在于允许通过应用程序登录。分配密码后,可以选择通过触控 ID/面容 ID (iOS) 或指纹/人脸识别 (Android) 技术登录。此数据仅储存在设备本地,不被传输用于处理。
有关BUCHI 使用的移动应用程序列表,请参见以下链接:
https://www.buchi.com/en/service-support/scientific-mobile-Apps
您下载并注册应用程序后,应用程序获取您提供的信息。可以选择是否注册我们。但是,请记住,应用程序中的部分功能仅在注册后才可用。完成注册并使用应用程序时,您一般提供以下个人信息:(a) 姓名、(b) 地址、(c) 公司名称、(d) 城镇名、(e) 国家/地区、(f) 电子邮件地址。我们可能不时使用您提供的信息与您联系,为您提供重要信息或营销推广材料。
征得您的许可后,应用程序可能获取您的相机数据。使用相机传感器数据是可选的。如果您允许我们应用程序访问您的相机传感器,我们仅将其用于扫描 BUCHI 特定 QR 代码。此数据以受保护的方式进行处理。数据仅通过 HTTPS 协议传输。
我们可能将您的用户详细信息与集团内部其他公司共享。此外,如果处理需要(根据第 4 节),这些详细信息还可能被传输至代理商和分包商。
儿童
我们不使用应用程序有意地向儿童征求数据或向儿童推销。如果父母或监护人了解到其子女在未取得其同意的情况下向我们提供了信息,他们应通过 privacy@buchi.com 与我们联系。我们将在合理时间内从我们资料中删除此类信息。
Web 应用程序
除了移动应用程序,BUCHI 还提供可以在浏览器中启动和使用的 Web 应用程序。以下是目前正在使用的应用程序列表:
FlashPure Scout | |
NIR Applications Finder |
14. 博客
除了本隐私权政策,针对我们博客的隐私权政策也适用:
15. 求职
如果被雇佣,您在求职流程中提供的数据将作为员工数据进行储存和处理。这一数据处理的法律依据是 GDPR 第 6 条第 1 段。
通过申请空缺职位,您向 BUCHI 提供您的个人数据。BUCHI 仅收集、编辑和使用您的个人数据用于处理您的申请和管理聘用程序这一唯一目的。
在 BUCHI,空缺职位由 HR 部门负责人员与来自专业部门的经理共同商定发布。您的个人数据将仅向接受我们委托发布空缺职位的员工公开并由其处理。
来自专业部门的经理以及我们的 HR 部门员工可能隶属 BUCHI 集团下的不同公司。因此,您的数据可能在 BUCHI 集团内部进行全球交换。
您的个人求职数据不会被披露给第三方。如果您求职失败,您的求职数据将在求职流程结束六个月后自动被删除,除非法律条文禁止删除、需要进一步储存用于留存证据目的或您明确同意长时间储存。如果您申请的职位被他人填补,BUCHI 将删除您的个人数据。
16. 本隐私权政策的更新和变更
本隐私权政策目前有效,上次更新时间为 2021 年 8 月 27 日。
由于我们网站或应用程序和产品的进一步开发,或由于法律或法规要求变更,可能需要修改本隐私权政策。您可通过我们网站 https://www.buchi.com/privacy 和应用程序,随时访问和打印最新的隐私权政策。