贺利氏客户平台隐私政策

数据保护是贺利氏客户平台一个特别重要的方面:贺利氏仅在符合法律要求的情况下、采取适当的技术和公司数据安全措施收集和处理个人数据。

本隐私政策告知贺利氏收集和处理的个人数据类型,以及贺利氏如何使用客户/ 用户访问贺利氏客户平台时产生的个人数据。本隐私政策仅适用于贺利氏客户平台,而不适用于贺利氏公司的任何其他网站或平台。

背景介绍

贺利氏(中国)投资有限公司(以下称为 “HCI”),地址为上海市徐汇区桂林路 406 号 5 号楼,运营一个 B2B 平台,网址为www.shop.heraeus-elctronics.cn(以下称为 “贺利氏客户平台”),专门为中国大陆(仅限于本隐私政策,不包括香港特别行政区、澳门特别行政区和台湾地区)的注册客户(以下称为“客户”)服务。

贺利氏客户平台用于提供一些贺利氏公司的服务和/或产品。“贺利氏公司”是指受贺利氏控股有限公司控制的所有公司,即贺利氏控股有限公司直接和/或间接持有其大多数股份或股权的公司。贺利氏(招远)贵金属材料有限公司 (以下称为 “HZPM”)和贺利氏招远(常熟)电子材料有限公司(以下称为 “HZCM”)均为贺利氏公司,它们将在贺利氏客户平台上作为客户的业务伙伴,但它们不是贺利氏客户平台的运营商。贺利氏客户平台由 HCI 独家运营。HCI、HZPM 和HZCM 在下文中被统称为 “贺利氏”。

贺利氏承诺遵守中国大陆及任何其他相关司法管辖区适用的数据保护法律法规,以保护客户及由注册客户激活的人员(以下称为 “用户”)的个人数据。本隐私政策仅适用于已注册的客户和由注册客户激活的用户。贺利氏客户平台上不开放直接注册的渠道。如果任何个人或公司希望注册成为贺利氏的客户,请通过电子邮件 CS-HET-CN@heraeus.com 联系贺利氏。

客户/用户有权根据适用的法律法规保护自己作为数据主体的利益,包括但不限于:要求确认其数据处理情况;对基于同意而进行的数据处理活动,要求撤回其同意;在任何时候拒绝数据处理;要求对其个人数据进行删除、更正和限制使用。如需获取、查看、更正或删除贺利氏持有的个人数据的副本,请通过电子邮件 CS-HET-CN@heraeus.com 联系贺利氏。虽然贺利氏将尽合理努力满足这一要求,但贺利氏也保留在适用法律允许或要求的范围内对此类请求施加某些限制和要求的权利。

对本隐私政策或贺利氏客户平台的数据保护/隐私做法或数据处理如有任何问题、意见或疑虑,请联系贺利氏数据保护官,电子邮件为 dataprotection@heraeus.com

1. 贺利氏如何通过贺利氏客户平台收集数据

贺利氏仅为客户注册贺利氏客户平台以及在贺利氏客户平台上与 HZCM 和/或 HZPM 达成合法交易之目的而收集和处理数据。这些数据包括个人数据,如客户和用户的姓名、电话号码和电子邮件、工作职位和所在公司。此外,在用户注册时,还可能收集和处理用户提供的业务数据、联系方式和订单详情。为以上目的,贺利氏使用微软爱尔兰运营有限公司(Microsoft Ireland Operations Ltd.)的 Azure Active Directory 服务以及亚马逊网络服务公司(Amazon Web Services Inc.)的Amazon Web Services存储和处理相关数据,这些服务和应用为贺利氏在欧盟境内的数据中心存储和处理个人数据。贺利氏将根据适用的法律法规,满足所有跨境数据传输的条件和要求。

2. 贺利氏如何使用所收集的数据

贺利氏利用通过贺利氏客户平台获得的数据,为客户/用户在贺利氏客户平台上提供服务,实现客户/用户与 HZCM 和/或 HZPM在贺利氏客户平台上达成合法交易,增强对贺利氏客户平台及其功能的相关体验,存储客户/用户的登录数据,与客户/用户沟通,执行与贺利氏客户平台有关的所有服务条件或其他协议,并为客户/用户提供所需的服务。

贺利氏承诺,通过贺利氏客户平台运作所收集的数据,仅将被用于创建和维护这些服务。除本节所述内容外,不会进一步使用这些数据。

3. 贺利氏如何存储和删除所收集的数据

通过贺利氏客户平台从客户/用户处收集的任何数据将根据适用法律仅在实现其被收集目的所必要的期限内被存储。一旦这些贺利氏存储的数据不再为其被收集目的所需,且将其删除不违反任何法定存储要求时,贺利氏就会立即将其删除。

如果客户和用户的数据因其他法律允许的目的而未被删除,对该些数据的处理将受到限制。也就是说,这些数据将被封锁,并且不为其他目的而进行处理。以上适用于,譬如,因民商法或税法要求被保留的客户和用户数据。

4. 个人数据可能向哪里、向谁传输

4.1 向第三方传输数据

贺利氏向第三方的数据传输将依据法律要求进行。

(1) 为了创建和维护服务,贺利氏可能与贺利氏的其他公司(无论是在中国大陆、德国还是其他地区)分享客户和用户的个人资料。

(2) 贺利氏仅在必要时(例如,出于会计目的)或出于履行对客户/用户的合同义务或法律要求的其他必要目的,将数据传输给非贺利氏公司的第三方。

(3) 贺利氏也可能在涉及贺利氏全部或部分合并或出售,或作为公司重组或任何其他公司控制权变更的一部分时,传输贺利氏拥有的任何客户和用户数据。贺利氏将采取一切可行的措施,确保客户和用户的个人数据得到安全处理并符合本隐私政策的规定。

(4) 如果在本隐私政策的范围内,贺利氏使用注册地在第三国的其他供应商的内容、工具或资源,则假定数据被传输到该第三国。第三国是指中国大陆的法律和法规不直接适用的国家。只有在确保足够的数据保护级别,客户和用户已同意或适用法律允许此类数据传输的情况下,才能将数据传输至第三国。

(5) 在某些情况下,客户和用户的个人数据可能会被传输至没有立法提供与中国大陆的数据保护级别类似的国家。贺利氏在下文中列出了这些情况以及客户/用户如何避免此类数据传输。

a) 合法交易综述页面

客户与贺利氏达成的所有合法交易的综述页面不对其他客户开放。然而,客户可以授予其他人访问该页面的权限。如果客户或已激活用户在一个不能提供与中国大陆类似的数据保护级别的国家,和/或如果用户受雇于客户的其他公司,则其个人数据可能被传输至此类第三国。通过继续使用此功能,客户和/或用户特此明确同意此类数据传输。客户可以禁止激活位于此类第三国的用户或受雇于其他公司的用户,避免向此类第三国和/或其他公司传输数据。 用户可以通过停用他/她的访问权限来避免向此类第三国和/或其他公司传输数据。

b) 转发功能

转发功能使客户和用户在处理贺利氏客户平台上的法律交易时,可以通过电子邮件将问题转发给其他人员,而无需授予访问权限。在客户和用户使用转发功能时,系统会收集并存储相应客户以及被转发对象的电子邮件地址,而处理该客户订单的贺利氏员工无法看到这些未获得访问权限的被转发对象的电子邮件地址,也无法看到使用了转发功能。

客户应确保其选择的被转发对象同意收集和存储其电子邮件地址。如果被转发对象在一个不能提供与中国大陆类似的数据保护级别的国家和/或受雇于其他公司,则数据可能被传输至这些国家和/或其他公司。通过继续使用此功能,客户特此明确表示同意此类数据传输。客户可以选择不使用转发功能,以避免此类数据传输以及对被转发对象电子邮件地址的收集和储存。

4.2 外部引用和链接

对外部供应商提供的内容的引用或链接(以下称为“链接”)必须与贺利氏客户平台的内容区分开来。贺利氏客户平台上嵌入外部网站的链接(以下称为“超链接”),不意味着贺利氏认可或将上述外部网站或内容作为贺利氏的内容。如果贺利氏知悉外部网站造成任何侵权行为,贺利氏将立即删除该链接。贺利氏对提供此类外部网站链接以及对该些网站内容均不承担任何责任。如果客户/用户访问和使用此类外部网站(包括其内容、项目或服务),其风险应由客户/用户独立承担。

5. Cookies 的使用和同意

贺利氏客户平台使用为平台服务正常运行所必需的cookie,它们提供了安全的登录、良好的性能,并确保登录贺利氏客户平台也能显示在贺利氏其他网站或平台上(如适用)。客户/用户可以选择在设备的浏览器上禁用这些 cookie,但是,如果他们通过设置浏览器阻止这些 cookie ,则可能无法登录和使用贺利氏客户平台的某些功能。客户/用户也可以在 “设置”下将 cookies 的存储限制为这些必要的 cookies。

6. 谷歌分析

6.1 贺利氏客户平台使用谷歌爱尔兰有限公司(Google Ireland Limited)(以下称为“谷歌”)所提供的一项网页分析服务 Google Analytics。谷歌会使用 cookie对贺利氏客户平台的使用情况进行分析,并将此类通过 cookie 生成的信息数据发送至位于美国的谷歌服务器并保存在该处。

6.2 谷歌受贺利氏的委托使用该信息数据,用于分析贺利氏客户平台的使用情况、总结贺利氏客户平台活跃度报告并向贺利氏提供其他与贺利氏客户平台使用和互联网使用相关的服务。因此而收集的数据可被用于创建用户假名个人档案。

6.3 但是,鉴于贺利氏客户平台的IP 匿名功能,客户/用户的IP地址在传输给谷歌之前,将由谷歌在客户/用户所在地理区域内对客户/用户的 IP 地址进行缩写处理。仅在个别情况下才将完整 IP 地址发送至谷歌位于美国的服务器中并在该服务器中进行缩写处理。

6.4 客户/用户的浏览器传输的 IP 地址不与其他谷歌数据合并。客户/用户可以通过相应地设置浏览器软件来阻止存储 cookie;客户/用户还可以通过以下网页链接下载并安装浏览器插件,阻止谷歌对通过 cookie 生成的数据和在使用贺利氏所提供网页时产生的数据进行收集和处理: https://tools.google.com/dlpage/gaoptout?hl=en。

6.5 关于谷歌的数据使用信息、设置和阻止方法的详细说明,请参阅下列谷歌网页: https://policies.google.com/technologies/partner-sites?hl=zh-CN (“ Google如何利用从使用Google服务的网站和应用中收集的信息”), https://policies.google.com/technologies/ads (“Google 在广告中使用 Cookie 的方式”), http://www.google.com/settings/ads (“控制供 Google 用于向您展示广告的信息”)。

6.6 如果客户/用户不希望其个人数据(包括缩写的IP地址)被收集,客户/用户可以通过在贺利氏客户平台的设置中禁用这些cookies来阻止cookies的存储,请在"隐私政策 "下点击 "设置",并更改和保存配置。

7. 安全措施

7.1 贺利氏将采取一切合理措施保护客户/用户的个人数据的安全。为防止客户/用户的个人数据受到未经授权的访问或被泄露,贺利氏已采取适当的物理、技术和行政措施,以保护贺利氏所收集的个人数据的安全,并保护个人数据免遭意外或故意的操纵、丢失、破坏和未经授权的访问。

7.2 贺利氏的安全措施尤其包括对在客户和用户的浏览器和服务器之间传输的数据进行加密和匿名化。

8. 隐私政策的变化

8.1 贺利氏保留更改隐私政策的权利,以适应法律要求的变化或服务和数据处理的变化。

8.2 请客户和用户定期熟悉本隐私政策的内容。

8.3 如果客户和/或用户不同意隐私政策的任何修改版本,客户和/或用户可以立即取消注册并停止在贺利氏客户平台上达成进一步的合法交易。取消注册将意味着客户和/或用户不能在其取消注册后再通过贺利氏客户平台开展交易,但取消注册不会影响在贺利氏收到取消注册申请之前在贺利氏客户平台上执行的合法交易的有效性。客户和/或用户可以在任何时候停用其访问权限。

9. 未成年人的访问

贺利氏客户平台及其提供的相关服务不适用于未成年人(18 岁以下人士)。未成年人无法在贺利氏客户平台上注册为客户或激活为用户。