Manz AG隱私權條款更新

Manz AG 誠摯歡迎您造訪我們的網站,並感謝您對我們公司的關注。我們高度重視您的個人數據保護,致力於確保您在瀏覽我們網站時能夠感到安全與安心。

1.資料保護概述

感謝您對我們的支持。

在您訪問我們的網站時,我們非常重視您個人隱私資料。

保護您的個人隱私是Manz集團重要的經營理念。我們根據《一般資料保護條例》、《聯邦資料保護法》和《電信媒體法》蒐集、處理和使用您的個人資料。

這些資料保護條款規定了我們蒐集、處理和使用您的哪些個人資料。因此,我們要求您仔細閱讀以下資訊。

2. 聯絡我們

任何有關資料隱私權的問題,可以利用以下方式聯繫:

Manz AG

Steigäckerstraße 5
72768 Reutlingen
Deutschland

電話 +49 (0) 7121 9000-0
傳真+49 (0) 7121 9000-99
電子郵件 info@manz.com

授權代表:Ulrich Brahms 博士(董事長)、Manfred Hochleitner(管理委員會)、Stefan Lutter(董事會)

版權聲明: https://www.manz.com/de/impressum/

您可以透過上述郵寄地址或聯絡我們的資料管理人 Mr. Markus Vatter 先生datenschutz@bitbasegroup.com

3. 網站上個資蒐集摘要說明摘要

3.1. 說明

我們非常重視且遵守法定的資料保護法規和本隱私權政策對您的個人資料保密。

當您瀏覽我們的網站時,用於識別您個人身分的資料會被蒐集。本隱私權政策將解釋我們蒐集的資料以及如何使用並出於什麼目的。

我們想提醒您,透過網路傳輸資料(如使用電子郵件通訊)可能存在安全風險,無法完全防止第三方存取資料。

各項處理的法律依據、目的、其他接收者、資料轉移至第三國的情況、儲存期限以及其他特殊功能,可依據本摘要在相應的處理流程中查詢。

3.2. 匿名資料處理

在一般情況下,我們僅會自動識別您的網路服務供應商名稱、引導您進入網站的來源,以及您的 IP 位址。訪客亦可匿名造訪本網站,無需透露個人資料。個人資訊僅用於打擊濫用行為,並可能將 IP 位址進行匿名化或縮短後,用於統計分析。

3.3. 個人數據的收集與處理

我們僅在您自願提供資料並傳輸給我們時,才會蒐集其他個人資料。所有資料將被嚴格保密,僅用於與您傳輸資料時的指定用途。

您在詢價、下訂單或業務往來過程中提供的資料,僅會依據當時的傳輸目的進行儲存與處理。在未經您明確授權,或非為提供服務之絕對必要,我們不會將您的個人資料分享給第三方。

請注意,透過網路傳輸資料(例如電子郵件)時,可能存在安全風險,無法完全避免資料被第三方存取。

此外,嚴禁任何第三方利用此處發布的聯絡資訊來發送未經請求的廣告或資訊。若發現未經請求的廣告(如垃圾郵件),我們保留採取法律行動的權利。

3.4. 我們如何蒐集您的資料?

我們會蒐集您主動分享的資料,例如您在聯絡表單中輸入的資訊。此外,我們的 IT 系統會在您造訪網站時,根據您的同意,自動記錄技術資訊(如網頁瀏覽器、作業系統、造訪時間等)。這些資訊會在您造訪網站時自動收集。

3.5. 我們使用您的資料的目的

部分資料的蒐集是為了確保網站能夠正確運作;其他資料則用於分析使用者行為,提升網站體驗。

3.6. 您對個人資料的權利

您有權免費查詢您的個人資料來源、接收對象和使用目的,並可隨時要求修改或刪除資料。如果您曾同意資料的使用,隨時可以撤銷該同意。此外,在某些情況下,您有權限制個人資料的處理,並可向主管機關提出申訴。如有任何關於資料保護的疑問,請隨時聯繫我們。

3.7. 分析工具及第三方工具

當您造訪本網站時,您的使用行為可能會透過分析工具進行統計評估。如果使用第三方供應商,我們將與其簽訂資料保護合同,確保您的資料受到特殊保護。若需使用 cookie 或其他方式獲取您的同意,我們將根據下列描述進行處理。

4. 般資訊與資料當事人權利

4.1. 本頁面資料處理的法律依據

如您已同意資料處理,我們將根據《GDPR》第6條第1項a款或第9條第2項a款(針對特殊類別資料)處理您的個人資料。如您明確同意將個人資料轉移至第三國,資料處理亦基於《GDPR》第49條第1項a款。如果您同意儲存Cookies或在終端設備上存取資訊(如設備指紋識別),則資料處理將基於《TDDDG》第25條第1項。您可以隨時撤銷同意。

如果為履行合約或進行合約前措施而必須處理您的資料,我們會根據《GDPR》第6條第1項b款進行處理。此外,若因法律義務必須處理資料,將依據《GDPR》第6條第1項c款進行處理。基於我們的合法利益進行的資料處理,則遵循《GDPR》第6條第1項f款。具體個案的詳細法律依據會在本隱私政策的後續段落中說明。

4.2. 關於在“非安全第三國”進行資料處理的說明

我們可能會使用位於美國或歐洲經濟區(EEA)以外第三國的服務,這些國家不具備與歐盟相同的資料保護不同。當這些工具啟用時,您的個人資料可能被轉移至這些國家並在當地處理。請注意,這些國家可能無法保證與歐盟的資料保護法相同。

例如,美國公司可能會被要求向安全機構提供個人資料,且您無法對此採取法律行動。因此,美國當局(如情報機構)可能會在美國的伺服器上處理、分析並長期儲存您的資料。

我們無法直接干預這些處理活動,但可透過適當的合同條款(歐盟標準合約條款)來降低風險。您可在 標準合同條款官方網站 查閱詳細資訊。此外,根據2023年7月11日的歐盟與美國美國隱私權保護框架(TADPF)決定,若美國公司已自我認證,則公司將被視為符合安全資料保護標準,您可在 Data Privacy Framework 官網 驗證。

4.3. 資料儲存期間

若本隱私政策未指定具體的資料儲存期限,您的個人資料將保存至資料處理目的消失為止。如果您提出刪除要求或撤銷同意,您的資料將被刪除,除非法律有其他合規要求(如稅務或商業法規定的保留期限),在這些原因不再適用後,資料才會被刪除。

4.4. 撤銷同意權

根據《GDPR》第7條,許多資料處理行為需您的明確同意。您可隨時撤銷此前的同意,並且撤銷前的資料處理合法性不受影響

4.5. 針對特定情況有權反對個資蒐集與直接行銷

若資料處理基於《GDPR》第6條第1項e款或f款,您有權基於自身特殊情況,隨時反對個人資料的處理,這也包括基於上述條款的個人化資料分析。如您提出反對,我們將不再處理相關個人資料,除非我們能證明處理有強制性合法理由。

若您的個人資料被用於直接行銷,您可隨時提出反對,我們將不再使用您的個人資料進行直接行銷。

4.6.投訴權

若發生違反《GDPR》的情況,您有權向您的常住國、工作地或違規發生地的監管機構提出投訴,投訴權不影響其他行政或司法措施。

4.7. 資訊可移轉權

您有權要求將基於您同意或合約自動處理的資料,以常見可讀格式提供給您或第三方。如果技術上可行,我們可應您的要求,將資料直接轉移至其他資料傳輸給另一個負責人。

4.8. SSL 或 TLS 加密

為了保護您的數據安全並確保機密內容(例如查詢或訂單)的傳輸安全,我們的網站使用SSL或TLS加密。當連線加密啟用時,您可在瀏覽器位址欄中看到「https://」以及鎖定圖示,表明連線已加密。啟用加密後,您與我們之間傳輸的數據將無法被第三方攔截或讀取。

4.9. 資料查詢、修改與刪除

根據《GDPR》第15條,您有權隨時免費查詢我們所儲存的個人資料、來源、接收對象及處理目的。若有必要,您可依《GDPR》第16條要求修改資料,或依《GDPR》第17條要求刪除資料。

4.10. 資料處理限制權

根據《GDPR》第18條,您有權限制我們處理您的個人資料,適用情況包括:

  • 您質疑資料準確性時,我們將暫停處理資料,直到完成核實。
  • 若資料處理不合法,您可選擇限制處理而非刪除。
  • 若我們不再需要您的資料,但您需資料以主張或捍衛法律權利,您可選擇限制處理。
  • 您對資料處理提出反對後,若尚未確定哪方利益優先,您可要求暫時限制資料處理。

限制處理後,您的資料只能在取得您同意、捍衛法律權利、保護他人權益或公共利益的情況下進一步處理。

4.11. 反對廣告郵件

我們拒絕使用本網站上發布的聯絡資訊(如法律聲明或隱私政策)來發送未經請求的廣告或資訊。若發現此類行為,我們將保留採取法律行動的權利。

5. 網絡內容與應用程式(Apps)的提供

本節說明基於合法利益下提供的網路內容(網站托管)。若有獲得相關同意,則根據《歐盟通用資料保護條例》(GDPR)第6條第1項a款與《德國電信媒體數據保護法》(TDDDG)第25條第1項執行處理,特別是涉及儲存Cookie或存取用戶終端設備(例如設備指紋識別)內的信息。同意可隨時撤回。

網頁通常由一台電腦在特定位置發送內容。為了防止攻擊、加速訪問並優化網站,本網站使用內容傳遞網絡(CDN),CDN根據用戶請求將其導向最有效率的伺服器,實現全球高效、安全的網頁展示。因此,使用CDN時,我們也會處理位於「不安全第三國」(例如美國)的用戶數據,詳情請參見「不安全第三國的處理說明」。如我們提供智慧型手機應用程式(Apps),通常也會存取這些網絡內容。數據通常僅存儲必要的時間,最長為12個月。

5.1. 授權Hetzner托管網站

我們的網站託管服務商為Hetzner,提供商是Hetzner Online GmbH,地址:Industriestr. 25, 91710 Gunzenhausen, Germany

當您訪問我們的網站時,該提供商會收集多種元數據,包括您的IP地址。詳情可參考該服務商的隱私政策: Hetzner 隱私政策

根據GDPR第6條第1項f款,我們有合法權利確保網站營運。此外,我們使用另一家托管服務商:Pantheon Systems, Inc,地址:717 California St, San Francisco, CA 94108, U.S.A. ,其提供商位於所謂的「不安全第三國」,但由於參與了歐盟-美國數據保護框架,美國在此情況下被視為安全國家。若此條件不適用,我們已簽署標準數據保護合同。更多資訊請參閱 Pantheon 隱私政策

5.2. 內容傳遞網絡(CDN)

本網站使用內容傳遞網絡(CDN)來提供熱門合法的資料庫以及網頁字體,從而提升網站性能並加強防禦攻擊能力。當訪問CDN時,數據如IP地址、來源網站(referrer)、瀏覽器信息等會被蒐集。

合法依據是我們優化用戶體驗的必要性。若您想防止CDN收集與處理您的數據,可在瀏覽器中停用腳本代碼的執行,或安裝腳本攔截工具(例如 NoScript)。但這樣可能導致網站無法正常運作。

5.2.1 Cloudflare CDN

我們使用Cloudflare服務,提供商是Cloudflare Inc,地址:101 Townsend St., San Francisco, CA 94107, 美國(下稱「Cloudflare」)。

Cloudflare提供全球分佈的CDN與DNS服務,用戶瀏覽器與我們網站之間的數據傳輸會通過Cloudflare的網絡路由。這可使Cloudflare分析數據流量,並在我們的伺服器與潛在惡意數據流量之間提供過濾功能。Cloudflare可能會使用Cookie或其他技術來識別用戶,但僅限於此處所述的目的。

使用Cloudflare的依據是我們提供無錯誤且安全網站的合法利益。數據傳輸至美國是基於歐盟-美國數據保護框架,或根據歐盟委員會的標準合同條款(SCC)。詳情可參閱:Cloudflare 隱私政策

5.2.2 Google Cloud CDN, Gstatic

我們使用Google Cloud CDN內容傳遞網絡,提供商是Google Ireland Limited(「Google」),地址:Gordon House, Barrow Street, Dublin 4, Ireland。

Google提供全球分佈的CDN,您的瀏覽器與我們網站之間的數據傳輸技術上會經由Google網絡進行。這樣可提升我們網站的全球可訪問性與性能。

使用Google Cloud CDN的依據是我們確保網站無錯誤與安全的合法利益。數據傳輸至美國是基於歐盟委員會對《TADPF》的充分性決定,或依據標準合同條款(SCC)。詳情可參閱:Google Cloud CDN 隱私政策。更多關於Google Cloud CDN的資訊請參閱 Google Cloud CDN 文件。Google也提供選擇退出選項

6. 本網站數據蒐集詳情

6.1. 伺服器日誌檔案

本網站的伺服器(主機)會自動蒐集並記錄您的瀏覽器在每次請求時自動傳送的資訊,並儲存於伺服器日誌檔中,包含以下資訊:

  • 瀏覽器類型、語言和版本
  • 使用的操作系統及其介面
  • 請求來源頁面(參照頁)
  • 訪問時所使用的電腦主機名稱
  • 請求日期與時間、與協調世界時(UTC)的時區差
  • IP位置
  • 訪問頁面
  • 訪問狀態 / HTTP 狀態碼
  • 傳輸的數據量

網站營運商對網頁在技術上無錯誤地呈現和優化擁有合法的權益,以此合法的基礎上蒐集、記錄伺服器日誌檔案。

6.2. 瀏覽器Cookies

本網站使用所謂的「Cookie」,對您的設備不會造成損害。Cookie 會暫時存儲於您的設備,分為:

  • 非持久型Cookie:僅在瀏覽期間有效,會在您離開網站後自動刪除。
  • 永久性Cookie:會一直存儲,直到您手動刪除或瀏覽器自動刪除。

有時第三方公司也會在您訪問本網站時存儲 Cookie,這些第三方 Cookie 允許網站提供特定的服務(如支付處理)。

Cookie 具備不同功能:有些是技術上必要的(如購物車功能),有些則用於分析用戶行為或展示廣告。

  • 需要的 Cookie 會基於正當利益來儲存,網站營運者有確保網站功能無誤及優化服務的合法利益。
  • 若需您同意,Cookie 的存儲將基於 GDPR 第 6 條第 1 段 a 項TDDDG 第 25 條第 1 段,同意可以隨時撤回。

您可設定瀏覽器為允許全面禁用 Cookie,或在關閉瀏覽器時自動刪除 Cookie,但這樣可能影響網站的功能。如果使用第三方或分析 Cookie,會另行通知並徵求您的同意。

6.3. Usercentrics (Cookiebot) 同意管理

我們使用 Usercentrics 提供的 Cookie 同意管理技術來獲取並記錄您對 Cookie 使用的同意。服務提供商為 Usercentrics A/S, Havnegade 39, 1058 Copenhagen, Denmark

當您訪問網站時,系統會與 Cookiebot 伺服器連接,儲存一個 Cookie 來記錄您的同意。此數據會一直儲存,直到您請求刪除或自己刪除 Cookie。Cookiebot 的使用基於 GDPR 第 6 條第 1 段 c 項。
更多詳細資料請參閱 Cookiebot 隱私政策

若想更改 Cookie 設定,請點擊網站底部的「更改 Cookie 同意」。

6.4. 聯絡表單

當您透過聯絡表單聯繫我們時,表單中提供的資訊(如聯絡資料、IP地址、時間點)將被儲存以處理您的請求,除非您同意,我們不會將這些數據分享給第三方。

  • 如果與合約執行相關,基於 GDPR 第 6 條第 1 段 b 項進行資料處理。
  • 其他情況下,資料基於我們的合法利益或您的同意進行處理。

聯絡表單資料將儲存至您要求刪除或撤銷同意為止,除非法律有其他強制保存期限。

6.5. 透透過電子郵件、電話或傳真聯絡

如果您透過電子郵件、電話或傳真聯繫我們,我們會儲存並處理您提供的所有個人資料(如姓名、請求內容)以處理您的請求,除非獲得同意,我們不會將這些數據分享給第三方。

  • 如果與合約執行相關,資料處理將基於 GDPR 第 6 條第 1 段 b 項
  • 其他情況則基於我們的法規或您的同意。

資料會儲存至請求完成處理或您要求刪除為止,法律的強制保存期限仍適用。

7. 電子報與廣告信件(包含必要的數據分析)

若您希望訂閱網站提供的電子報,我們需要您的電子郵件地址以及用來確認您是該電子郵件擁有者並同意接收電子報的資訊。通常會透過一封確認電子郵件來完成(雙重驗證機制 Double Opt-in),您需點擊該郵件中的連結來完成訂閱。我們會保存這些確認數據作為您已授權的證明。其他資訊僅在自願的情況下蒐集,若需個人化電子報內容,可能會請您提供稱謂與姓名。

7.1. 資料處理與同意權

依據 《通用數據保護條例》(GDPR) 第6條第1款a),電子報的數據處理基於您的同意,您可隨時撤回同意,且未來立即生效。每封電子報中均會提供取消訂閱的連結,您也可以直接聯絡我們取消訂閱。撤回同意不影響撤回前已執行的數據處理之合法性。此外,您也可以在網站上直接取消訂閱電子報。

若我們在您訂閱時,額外明確說明並徵得您的同意,我們可能會透過個人化連結或重載圖片等方式,追蹤您是否閱讀電子報、購買產品、點擊連結(轉換率)或您感興趣的部分,藉此提升電子報內容的效果,或在您未開啟電子報時提醒您。若有必要,我們也會依據您提供的年齡、性別或所在地等資訊進行個人化電子報的分類推送。

若我們基於自行蒐集的商業資料或第三方地址供應商發送廣告信件,而非經過您的明確同意,此類行為將基於 GDPR 第47條中提到的「合法廣告利益」。我們會嚴格評估其是否符合德國《反不公平競爭法》(UWG) 第7條下的推定同意標準。由於未獲得明確同意,將不會使用上述個人化數據分析方法。您可以隨時反對此類廣告使用,我們會在信件中說明您的地址來源以及使用期限。如果您進一步與我們建立商業合作,我們會在合作期間保存您的聯絡資料。

7.2. 資料保存期限

您的資料會在不再需要用於最初目的時即被刪除。電子郵件地址會在訂閱期間持續保存。您可隨時撤回同意或反對電子報的發送,取消訂閱的連結會包含在每封電子報中。

取消訂閱後,您的電子郵件地址將被保存至 Robinson 名單中,以防止未來再度郵寄。Robinson 名單中的資料庫僅用於此目的,不會與其他數據合併。此操作同時符合我們與您的同意規範,確保我們遵守電子報郵寄的法律要求。Robinson 名單的保存期限不設限制,但我們基於數據經濟原則,保留每10年審核一次的權利。若您反對名單保存,我們無法完全排除未來郵寄其他廣告信的可能。

7.3 第三國家數據處理

由於電子報的寄送是全球性,因此資料處理也可能發生在歐盟以外的國家,通常被認為是未妥善管理資料保護措施的國家。

8. 社群媒體

8.1 一般資訊

我們在所謂的「社交」網絡中維護公開可見的個人資料。以下列出我們使用的各個社交平台。

像是 Facebook、Twitter 等網絡,當您造訪其網站或包含社交媒體內容(如「讚」信息或廣告橫幅) 的網站時,通常可以全面分析您的使用行為。訪問我們的社交媒體頁面時,會觸發許多與資料保護相關的處理操作。具體來說:如果您已登入社交媒體帳戶並造訪我們的社交媒體頁面,社交媒體平台的運營商可以將此訪問與您的用戶帳戶關聯起來。如果您未登入帳戶或沒有相應社交媒體帳戶,您的個人資料仍可能會被收集。例如,這些資料可能透過存在您設備上的 Cookies 或記錄您的 IP 位址來收集。

社交媒體平台的運營商會利用這些資料創建用戶檔案,並儲存您的偏好和興趣。這樣一來,您在社交媒體平台內外皆可能會看到基於您的興趣而出現的廣告。如果您有相應社交媒體平台的帳號,這些廣告會顯示在您登入的所有設備上。

請注意,我們無法追蹤所有在社交媒體平台上的處理操作。根據不同的社交媒體平台,運營商可能會進行額外的處理操作。詳細信息,請參閱各平台的使用條款和資料保護條款。

我們的社交媒體頁面旨在確保在網絡上的最大程度曝光,這是我們的合法利益。社交媒體網絡發起的分析處理可能基於不同的法律依據,這些依據必須由社交媒體運營商具體說明,如根據第6條第1項a)或b) GDPR的同意和合約。

如果您造訪我們的社交媒體頁面,我們通常會與該社交媒體平台的運營商共同負責在此過程中觸發的資料處理操作。您可以針對這些操作向我們或社交媒體平台的運營商主張您的權利(包括查詢、修正、刪除、限制處理、資料可攜性和投訴)。

請注意,儘管我們與社交媒體平台的運營商共同負責資料處理,但我們無法完全控制社交媒體平台的資料處理操作。我們的選擇在很大程度上受限於相應服務提供商的企業政策和共同管理協議。

我們透過社交媒體頁面直接蒐集的資料,將在您要求刪除、撤回同意或資料儲存目的不再適用時從我們的系統中刪除。儲存在您設備上的 Cookies 會持續存在,直到您手動刪除它們。法律規定的強制性條款,特別是保留期限,仍然適用。

我們無法影響社交媒體平台運營商出於自有目的所存儲資料的保留期限。詳細信息,請直接聯繫社交媒體平台運營商。

8.2 詳細資訊

8.2.1 Meta 服務(Facebook 和 Instagram)

我們使用 Meta Platforms Ireland Limited(4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)的服務。

在獲得同意的情況下,這些服務將根據GDPR第6條第1項a)條款和TDDDG第25條使用。您可以隨時撤回同意。如果未獲得同意,則基於我們在社交媒體上的最大曝光需求以及與 Meta 基於合同的共同責任來使用這些服務。

Facebook 和 Instagram 的母公司 Meta Platforms, Inc. 位於1601 Willow Rd, Menlo Park, California 94025-1453, United States 將資料傳送到美國,依據的是歐盟委員會的標準合約條款。詳細資料可見於:https://www.facebook.com/legal/EU_data_transfer_addendumhttps://de-de.facebook.com/help/566994660333381。此外,若歐盟委員會的適用決定仍有效,並且 Meta 參與 TADPF,則美國被視為安全國家。Meta 目前確實參與:https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000GnywAAC&status=Active。

我們與 Facebook 就共同處理簽訂了協議(Controller Addendum)。協議具體說明了當您造訪我們的 Facebook 頁面時,我們或 Facebook 負責的資料處理操作。您可以查看該協議,網址為:https://www.facebook.com/legal/terms/page_controller_addendum。

更多詳情,請參閱 Facebook 隱私政策:https://www.facebook.com/about/privacy/。

8.2.1.1 Meta Facebook 頁面

我們擁有 Facebook 頁面。您可以點擊以下連結並登錄自行設置廣告接收內容: https://www.facebook.com/settings?tab=ads。

8.2.2 X Corp. (Twitter) 頁面

我們使用「Twitter」,其提供商為 Twitter International Company,One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland (company no. 503351, VAT no. IE9803175Q)

資料處理基礎根據 GDPR 第 6 條第 1 項 a) 條款取得您的同意,以及我們與 X Corp. 之間的合約。

您可以在您的 Twitter 用戶帳戶中自行調整隱私設置。請點擊以下連結並登錄:https://x.com/settings/account/personalization。更多詳情請參閱 X Corp 隱私政策:https://privacy.x.com/de。

資料傳送到 X Corp. 總公司(1355 Market Street, Suite 900, San Francisco, CA 94103, USA)依據歐盟委員會標準合約條款進行。詳細信息請參見此處:https://gdpr.x.com/en/controller-to-controller-transfers.html。

8.2.3 XING 頁面

我們擁有 XING 頁面。提供商為 New Work SE,位於Dammtorstraße 30, 20354 Hamburg, Germany。如果您在 XING 上撰寫條目,則這些條目及其元資料將被處理。我們與 XING 簽訂了共同控制協議,您的資料因此將根據您的同意和協議進行處理。更多有關資料處理的信息請參見 XING 隱私政策:https://privacy.xing.com/de/datenschutzerklaerung。

8.2.4 LinkedIn 專頁

我們擁有 LinkedIn 專頁。提供商為 LinkedIn Ireland Unlimited Company,位於Wilton Plaza, Wilton Place, Dublin 2, Ireland。如果您希望停用 LinkedIn 廣告 Cookies,請使用以下連結: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out。

資料傳送到美國是根據歐盟委員會的標準合約條款進行的。更多詳情,請參見此處:https://www.linkedin.com/legal/l/dpahttps://www.linkedin.com/legal/l/eu-sccs。只要歐盟委員會的適用決定仍有效,並且 LinkedIn 持續註冊在 TADPF 中,美國被視為安全的第三國。

更多資料,請參閱 LinkedIn 隱私政策:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out。

8.2.4.1 LinkedIn 社交媒體元素

本網站使用來自 LinkedIn 網絡的元素。提供商為 LinkedIn Ireland Unlimited Company,位於Wilton Plaza, Wilton Place, Dublin 2, Ireland.

每當您訪問本網站的頁面,其中包含 LinkedIn 元素時,將建立與 LinkedIn 伺服器的連接。LinkedIn 會收到您的 IP 地址,並知道您訪問了本網站。如果您點擊 LinkedIn 的「推薦」按鈕並已登錄您的 LinkedIn 帳戶,LinkedIn 將能夠將您的訪問與您和您的用戶帳戶相關聯。我們作為頁面提供者,無法得知所傳輸資料的內容及 LinkedIn 如何使用這些資料。

8.2.4.2 LinkedIn Insight 標籤

本網站使用 LinkedIn 的 Insight 標籤。提供商為 LinkedIn Ireland Unlimited Company,位於Wilton Plaza, Wilton Place, Dublin 2, Ireland.

有關 LinkedIn Insight 標籤的資料處理,請參見 LinkedIn 的隱私政策。

9. 分析工具與廣告

9.1. Matomo(前身為Piwik)

  1. 本網站使用開源網頁分析服務 Matomo。Matomo 使用技術來實現跨頁面識別用戶,進而分析用戶行為(例如使用 cookies 或裝置指紋)。Matomo 蒐集的網站使用資訊會儲存在我們的伺服器上,並在儲存之前對 IP 位址進行匿名處理。

藉由 Matomo,我們能夠蒐集並分析訪問者使用我們網站的資料。這使我們可以了解,例如,哪些頁面被訪問,來自哪些地區。 我們還會記錄各種日誌檔案(例如 IP 位址、來源網址、使用的瀏覽器和作業系統),並能衡量訪問者是否進行了某些操作(例如點擊、購買等)。

此分析工具的使用基於《一般資料保護條例》第6條第1款 f) 項。網站運營者將以此合法的分析用戶行為,以便優化其網站和廣告。如果已經請求了相應的同意,處理將僅基於《一般資料保護條例》第6條第1款 a) 項及《德國電信媒體法》第25條第1項進行,前提是該同意包括在終端設備中儲存 cookies 或訪問信息(例如裝置指紋)的同意。該同意可以隨時撤回。

我們使用 IP 匿名化進行 Matomo 分析。您的 IP 位址在分析前會被縮短,因此無法明確地將其與您對應。

9.1.1 由外部服務提供商運營

我們通過以下第三方提供商來託管 Matomo:InnoCraft Ltd, 7 Waterloo Quay, PO Box 625, 6140 Wellington, New Zealand。這是一個被認為是不安全的第三國。隱私政策: https://matomo.org/matomo-cloud-dpa

9.1.2 IP 匿名化


我們在使用 Matomo 進行分析時會使用 IP 匿名化。您的 IP 位址在分析前會被縮短,因此無法明確地將其與您對應。

9.2 Google 一般情況


我們使用 Google 服務進行多種目的,包括分析和廣告。服務提供商為 Google Ireland Limited,Gordon House, Barrow Street, Dublin 4, Ireland。

使用 Google 服務是基於我們對於最有效地運營和行銷我們的業務範疇。

在少數情況下,您的資料會在所謂的不安全第三國處理,例如美國。從 Google Ireland Limited 到 Google 母公司(位於美國)、其他分包商以及其他不安全第三國的數據傳輸是基於歐盟委員會的標準合同條款。只要當前的歐盟委員會適當性決定得到遵守,且 Google LLC 繼續參與 EU-USA 數據保護框架,美國不被視為不安全的第三國。

如果已經請求了相應的同意,處理將僅基於《一般資料保護條例》第6條第1款 a) 項及《德國電信媒體法》第25條第1項進行,前提是該同意包括在終端設備中儲存 cookies 或訪問信息(例如數位指紋)的同意。該同意可以隨時撤回。

您可以透過在瀏覽器中進行相應設置來防止這些 cookies 儲存在您的電腦上。不過,這可能意味著您無法充分使用本網站的內容。通過同意 Google 進行處理,您同意以上述方式處理有關您的數據,並且同意該處理的目的。

如果您擁有 Google 帳戶,您可以通過點擊以下鏈接反對個性化廣告:https://www.google.com/settings/ads/onweb/。更多有關如何反對 Google 顯示的廣告的資訊,可以參見以下鏈接:https://policies.google.com/technologies/adshttps://adssettings.google.com/authenticated

您可以透過下載並安裝瀏覽器擴展(插件)來防止 Google 蒐集和使用您的數,請從以下鏈接下載:https://tools.google.com/dlpage/gaoptout?hl=de

有關 Google 如何處理用戶數據的更多信息,請參見 Google 隱私政策:https://policies.google.com/privacy?hl=de,以及有關數據出口到不安全第三國的法律框架:https://policies.google.com/privacy/frameworks 和標準合同條款:https://privacy.google.com/businesses/controllerterms/mccs

有關廣告的資料處理,請參見:https://business.safety.google/intl/de/adsprocessorterms

9.2.1 分析


本網站使用 Google Analytics 網絡分析服務的功能。Analytics 使網站運營者能夠分析訪問者的行為,從而優化網站並使其對您作為用戶更具吸引力。網站運營者會收到各種使用數據,例如頁面瀏覽次數、訪問持續時間、使用的操作系統和用戶的來源。這些數據會與用戶的終端設備相關聯,但不會與唯一設備號碼關聯。

例如,cookie "test_cookie" 用於檢查是否可以設置 cookies。此 cookie 對於網站的正常運行是必要的,因此不需要同意。

我們也可以使用 Analytics 記錄您的鼠標和螢幕滾動動作及點擊等。Google Analytics 還使用各種建模方法來補充收集的數據集,並利用機器學習進行數據分析。

Analytics 使用技術來識別用戶,以分析用戶行為(例如 cookies 或數位 "指紋")

10. 擴充功能與其他服務

10.1.Google

我們使用Google的服務,詳細信息請參見第9.2節。

10.1.1 YouTube

本網站整合了YouTube的影片。YouTube的運營商是Google。當您訪問我們的頁面並觀看整合YouTube的影片時,會與Google的伺服器建立連接,並通知Google您訪問了我們的哪些頁面。

此外,Google可能會在您的裝置上儲存各種Cookies,或使用相似的識別技術(例如數位指紋)。這樣,YouTube可以收集有關此網站訪問者的資訊。這些資訊將被用來統計影片數據、提升使用者體驗並防止詐騙。

如果您已登入YouTube帳戶,您同意YouTube將您的使用行為與您的個人資料直接關聯。若要避免此情況,您可以先登出YouTube帳戶。

使用YouTube的目的是為了吸引並展示我們的線上服務,這是我們的合法利益。如果已獲得相應的同意,處理將基於《一般資料保護條例》第6條第1項a)款和第25條第1項TDDDG,並且同意可以隨時撤回。

10.1.2 YouTube增強隱私模式

本網站整合了YouTube影片。我們使用YouTube的增強隱私模式。根據YouTube的說法,在這種模式下,YouTube在您觀看影片之前不會儲存任何有關訪問者的資訊。然而,這種模式並不一定排除與YouTube合作夥伴的資料傳輸。例如,無論是否觀看影片,YouTube都會與Google的DoubleClick網絡建立連接。

當您開始播放網站上的影片時,會與提供商的伺服器建立連接,伺服器會得知您的IP地址以及您訪問了哪些頁面。如果您已登入提供商帳戶,則提供商可以將您的行為與您的個人資料進行關聯。您可以先登出來避免這種情況。

此外,YouTube在播放影片後可能會在您的裝置上儲存各種Cookies或使用相似的識別技術(例如數位指紋)。這樣,YouTube可以收集有關訪問者的資訊,並用來統計影片數據、提升使用者體驗及防止詐騙。

使用YouTube的目的是為了吸引並展示我們的線上服務,這是我們的合法利益。如果已獲得相應的同意,處理將基於《一般資料保護條例》第6條第1項a)款;該同意可以隨時撤回。

10.1.3 reCAPTCHA


我們在此網站上使用Google的“reCAPTCHA”來判斷網站上輸入的數據(例如聯繫表單中的資訊)來自人工使用者或自動化程式。為此,reCAPTCHA會根據多種參數分析網站訪問者的行為。當訪問者進入網站時,這項分析會自動啟動。為了進行這項分析,reCAPTCHA會評估多種數據(例如IP地址、訪問網站的時間或使用者的滑鼠操作)。這些資料會被傳送給Google。reCAPTCHA分析通常會在背景運行,並且網站訪問者不會單獨被通知正在進行分析。如果reCAPTCHA未能產生明確結果,您必須解決一個通常是圖片拼圖的問題。如果已獲得相應的同意,處理將基於《一般資料保護條例》第6條第1項a)款,並且該同意可以隨時撤回。

10.2 Adobe Fonts & Typekit

本網站使用來自Adobe Typekit的網頁字型,旨在統一顯示某些字型。提供商是Adobe Systems Software Ireland Ltd,位於4-6 Riverwalk, City West Business Campus, Saggart, Dublin 24, Republic of Ireland。

當您訪問本網站時,您的瀏覽器會直接從Adobe加載所需的字型,以便在您的設備上正確顯示。這樣,您的瀏覽器會與Adobe的伺服器建立連接,並讓Adobe得知這個網站是通過您的IP地址訪問的。根據Adobe的說法,在提供字型時不會儲存Cookies。

該資料的儲存與分析是基於我們對統一顯示字型的合法利益。如果已獲得相應的同意,處理將基於《一般資料保護條例》第6條第1項a)款和第25條第1項TDDDG,並且同意可以隨時撤回。

偶爾,資料會傳送到Adobe的美國服務提供商,這是基於歐盟委員會的標準契約條款。根據我們的最新資訊,Adobe參與了TADPF,因此美國被視為安全的第三國。更多細節請參見:https://www.adobe.com/de/privacy/eudatatransfers.html。更多有關Adobe字型的信息請參見:https://www.adobe.com/de/privacy/policies/adobe-fonts.html。Adobe的隱私政策請參見:https://www.adobe.com/de/privacy/policy.html。

10.3 Wistia

我們使用Wistia服務來展示線上影片。該服務由Wistia Inc.提供位於17 Tudor Street, Cambridge, USA. 

使用Wistia的目的是為了吸引並展示我們的線上服務,基於合法規範。如果已獲得相應的同意,將基於《一般資料保護條例》第6條第1項a)規範;同意可以隨時撤回。

這些影片為嵌入式,只有在您播放影片時才會傳送有關您的使用資料。播放影片後,Wistia會收到我們的資料,包括IP地址、地理位置、瀏覽器資訊、設備資訊以及關於使用網頁、媒體和服務的資訊(例如,特定使用者觀看了多少和哪些媒體、從哪裡觀看或聽取特定媒體等)。

資料也會在美國處理,這服務的資訊通常會被轉移到Wistia的伺服器並儲存在那裡。這樣會涉及一些在美國處理資料的風險。

10.4 Salesviewer

本網站使用SalesViewer® GmbH,位於Huestr. 30, 44787 Bochum, Germany 基於JavaScript的代碼來蒐集與儲存資料。這些資料會被加密處理並立即假名化,不會用來直接識別網站訪問者。

這些資料將在不再需要時被刪除,除非有法定的保留義務。

如果已獲得同意,則根據《一般資料保護條例》第6條第1項a)款和第25條TDDDG使用此服務;您可以隨時撤回同意。如果未獲得同意,則根據《一般資料保護條例》第6條第1項f)款使用此服務;網站運營商基於合法利益進行用戶行為分析,用於廣告、市場研究及優化。

您可以隨時通過點擊此鏈接https://www.salesviewer.com/opt-out來反對資料的收集和儲存。若同意,則會在您的設備上儲存一個cookie。如果您刪除了這些cookie,則需要再次點擊此鏈接。

有關資料的更多資訊,請參見隱私政策:https://www.salesviewer.com/en/privacy-policy/

11. 電話、語音與影片

11.1. 一般規定

我們使用線上會議服務與業務合作夥伴進行溝通。以下列出了我們所使用的具體服務。當您透過視訊、聊天或語音與我們溝通時,我們與相應的(會議)服務提供者將會蒐集並處理您的個人資料。

我們會蒐集您提供的所有資料(例如電子郵件地址、電話號碼、圖像、文字、聲音)。我們也會處理與溝通過程相關的其他“上下文信息”資料,如參與的時長、開始與結束時間、參與人數等(元資料)。

此外,我們還會處理線上溝通所需的所有技術資料,這包括但不限於IP地址、MAC地址、設備編號、設備型號、操作系統型號與版本、客戶端版本、攝像頭型號、麥克風或揚聲器、連接類型等。

如果在服務過程中有內容交換、上傳或以其他方式提供,這些內容可能至少會暫時存儲在服務提供商的伺服器上。此類內容包括但不限於雲端語音、聊天或即時訊息、通話錄音、上傳的照片與影片、文件、圖示及其他共享的資料。

請注意,我們無法完全控制所使用服務的資料處理操作。服務的資料處理選項大部分由各個服務提供商的公司政策所決定。關於會議服務的資料處理的更多資訊,請參閱下方列出的各項具體描述。

我們依據GDPR第6條第1項b款使用這些服務,與潛在或現有的合約夥伴溝通,或提供特定的服務給我們的客戶,並一般用來簡化與加速我們或我們公司的溝通(合法利益)。如果已經徵得同意,例如錄製會議,則所使用的應用程序將基於此同意;您隨時可以撤回同意,撤回後應用程序將無法再使用。

如果您在會議開始前已被告知並參照此聲明,您的資料將由人工智能進行錄音或翻譯的處理。這通常是基於合法規範進行的,但您可以提出異議。如果您提供特別敏感的資料,根據GDPR第9條f款,則基於您的同意進行。私下溝通的員工已被通知此處理基於同意進行。基於同意的資料存儲可以隨時撤回,撤回後資料將被刪除且無法再使用;這可能與原來的存儲目的相衝突。

我們直接通過視頻與會議服務蒐集的資料,將在您要求刪除、撤回同意或資料存儲目的不再適用時從我們的系統中刪除。已存的Cookies會保留在您的終端設備中,直到您刪除它們。強制性的法定保存期限不受影響。

我們無法控制由會議服務提供商所存儲的資料保存期限,這些資料可能會根據其自身的目的或您的要求而被儲存。詳細情況請直接聯繫會議服務提供商。

我們使用以下會議應用程式:

11.2 微軟 Teams

我們使用微軟Teams,提供商為微軟愛爾蘭營運有限公司,位於Atrium Building, Block B, Carmanhall Road, Sandyford Business Estate, Dublin 18, registered office:70 Sir Rogerson's Quay, Dublin 2, Ireland。極少數情況下,微軟總公司(Microsoft Way, Redmond, WA 98052-6399, United States of America)會作為子處理者訪問您的資料。美國一般被視為不安全的第三國,但這一訪問受標準資料保護條款的保護。由於具備妥善的保護且微軟符合參與TADPF的條件,當前美國被視為安全的第三國。此外,我們還通過數據保護影響評估,確保在不安全的第三國進行的數據處理也符合GDPR的要求。詳細資料請參見微軟Teams隱私政策:https://privacy.microsoft.com/de-de/privacystatement。

11.3 TeamViewer

我們使用TeamViewer遠端訪問電腦,提供支援服務,並且是在現有契約關係的框架下,依照GDPR第6條第1項b款進行的,並經員工同意。提供商為TeamViewer Germany GmbH,位於德國Göppingen的Jahnstr. 30。關於數據處理的詳細資料,請參見服務提供商的隱私政策:https://www.teamviewer.com/de/datenschutzerklaerung。

12. 網站內服務

12.1 提交申請資料

當您透過電子郵件、郵寄或線上申請表應徵本公司職位時,我們將向您說明申請過程中所蒐集的個人資料範圍、用途及使用方式。我們承諾,您的個人資料將依據個人資料保護法及相關法規進行收集、處理與使用,並嚴格遵守保密義務,確保您的資訊安全。

如果您向我們提交應徵申請,我們將根據您的個人資料(例如聯絡方式、通訊資訊、申請文件、面試紀錄等),決定是否建立雇傭關係。依據法律規範,我們的資料處理基礎包括德國《聯邦資料保護法》(BDSG)第26條(雇傭關係的建立)、《一般資料保護規則》(GDPR)第6條第1款b項(一般合同建立),以及—在您授權的情況下—GDPR第6條第1款a項。您可隨時撤回您的同意。您的個人資料僅限於本公司內部傳遞,並僅供負責處理應徵事務的相關人員使用。

若您的申請成功,您所提交的資料將依據GDPR第6條第1款b項(GDPR第88條)及BDSG第26條存儲於我們的數據處理系統,以便執行雇傭關係。

若我們無法提供合適的職位,或您拒絕錄取機會、撤回申請,我們有權基於合法利益,將您的應聘資料保留最長六個月(自申請程序結束之日起)。此舉主要作為潛在法律爭議的證據。期滿後,您的資料將被刪除,實體文件將被銷毀。若有明確跡象顯示在六個月後仍可能需要相關資料(例如即將發生或正在進行的法律爭議),則資料將延遲刪除,直到不再具備保存必要性。

若您根據GDPR第6條第1款a項授權,或法定保留義務阻止刪除,您的個人資料可能會被存儲更長時間。此外,若我們暫無適合的職缺,我們可能會邀請您加入人才資料庫。若您同意,您的應徵文件及相關資訊將存入資料庫,以便未來適合的職缺出現時聯絡您。人才資料庫的存檔完全基於您的同意(GDPR第6條第1款a項),同意為自願性質,與當前的應徵程序無關。您可隨時撤回同意,屆時您的資料將被永久刪除,除非有法律規範要求保留。所有存入人才資料庫的資料,最遲將於同意授權後兩年內永久刪除。

12.2 使用Cornerstone的線上申請

線上申請過程的技術處理由Cornerstone公司代為進行,遵循GDPR第28條的訂單處理。Cornerstone OnDemand Germany GmbH, Flughafenstraße 103, 40474 Düsseldorf, 德國,負責技術實施,並不影響申請過程。

我們當然已確保Cornerstone採取了所有必要的技術和組織措施,以確保線上申請過程的資料保護。所有員工也有保密個人資料的義務。

您的個人資料和所有與您申請相關的處理步驟都會安全儲存在服務提供商的伺服器,僅在歐盟/歐洲經濟區內進行。數據傳輸透過SSL加密保護。

Cornerstone可能委託來自所謂的不安全第三國家的子承包商,並使用根據GDPR第6條第1款f款所需的Cookie,以確保全球訪問門戶和必要的維護工作的順利進行。這是通過適當的保證和通過EU標準數據合同進行保護。您可以在這裡進一步閱讀有關Cornerstone的數據保護:

https://www.cornerstoneondemand.com/de/client-privacy-policy 和Cornerstone的Cookie政策:https://www.cornerstoneondemand.com/de/client-cookie-policy。

此外,申請門戶可能包含此文件中描述的所有Cookie和其他服務,用於其他網站。必要時,這些由Google Tag Manager控制。


聯絡我們