本访问者隐私声明(“隐私声明”)适用于贝加莱集团,即B&R Industrial Automation GmbH和B&R Industrial Automation GmbH直接或间接持有多数股权或控制多数投票权的业务单元。B&R Industrial Automation GmbH隶属于ABB集团(ABB Asea Brown Boveri Ltd.的100%子公司)。您在访问期间或应其邀请(活动、合同谈判等)或为其提供合同约定的服务进入贝加莱营业场所,贝加莱公司(以下简称“贝加莱”)负责根据本隐私声明处理您的个人数据并控制其使用。
在贝加莱,保护您的个人数据是重中之重。本隐私声明解释了我们收集和处理您的个人数据的方式,以及您对这些数据的权利。
1. 谁负责处理您的个人数据?
B&R Industrial Automation GmbH和所有贝加莱子公司对您的个人数据负责。根据适用的数据保护法,负责处理您的个人数据的人是您所在的贝加莱子公司,并与您进行沟通。此外,其他贝加莱子公司可能会以数据控制者或数据处理者的身份接收和处理您的数据。因此,本隐私声明同样适用于他们。
就您而言,B&R Industrial Automation GmbH, B&R Strasse 1, 5142 Eggelsberg, 奥地利或与B&R Industrial Automation关联的相应公司作为《欧盟数据保护通用条例》(“GDPR”)和《奥地利数据保护法》或相应子公司总部的其他适用国家数据保护法所指的“责任方”,将根据本隐私声明(以下简称“贝加莱”或“我们”)决定使用您的个人数据的内容和方式。
2. 我们收集和处理什么样的个人数据?
我们收集和使用与您有关的与您的关系有关的个人数据。我们可能会收集以下类别的个人数据:
- 您与我们共享的业务联系信息:姓名、职位、职务、电子邮件地址、业务地址、电话号码、手机号码。
- 您在我们的业务关系过程中提供给我们的其他信息,例如:对贝加莱产品的兴趣、沟通偏好、活动中提供的注册信息、展会、合同或订单数据、发票、付款、业务合作伙伴历史记录等。
- 您访问贝加莱网站时您的浏览器提供的信息:IP地址、您的网站访问来源、在网站或特定页面上花费的时间、点击的链接、分享的评论、浏览器类型、访问日期和时间等。
- 在一定程度上履行我们的义务所必需的、从可公开访问的来源获得的数据或由其他第三方(例如信用机构)合法传输的数据:商业登记数据、协会登记数据、信誉数据。
如果您希望获得有关特定数据处理活动的信息,请发送请求至www.abb.com/privacy。
3. 为什么我们使用您的个人数据?
我们可能会出于以下目的使用上述您的个人数据:
维持和培养我们与您的关系;
邀请您参加我们的活动;
组织您和我们高管之间的会议;
如果您表示有兴趣接收此类信息,则向您发送通信(例如有关财务业绩、服务、产品、倡议和活动或会议邀请等的新闻稿);以及
开展和促进调查。
我们仅从您那里收集我们出于上述目的所需的个人数据。出于统计目的、改进我们的服务和测试我们的IT系统,我们尽可能合理地使用匿名数据。这意味着您不能再被直接识别或单独作为使用此数据的个人。
4. 我们处理您的个人数据的法律依据是什么?
我们基于以下法律依据之一(如适用)将您的个人数据用于本声明中所述的目的:
- 当适用法律要求时,我们会就本隐私声明中描述的活动征求您的同意,例如通讯材料和活动;或者
- 我们将依据我们的合法利益在与您或您的公司或您的组织的专业关系范围内处理您的个人数据。我们为此目的收集和使用个人数据的合法利益是管理和促进我们的业务或与您的关系。
要获得我们对处理您的个人数据的合法利益的评估副本,请发送请求至www.abb.com/privacy。
5. 谁接收和处理您的个人数据(欧盟和欧洲经济区内外)?
作为一家全球性公司的一部分,我们与贝加莱以及欧洲经济区(EEA)内外的外部服务提供商建立了业务关系,我们也可能使用它们来处理您的个人数据。
在这方面,您的个人数据也可能会提供给欧洲经济区内外国家的贝加莱集团公司,用于上述处理目的。此外,在为上述目的处理您的个人数据时,我们可能会使用外部服务提供商作为数据处理器(例如设施管理或安全公司)。它们通常在现有合同关系的框架内与具有约束力的指令一起使用,并且仅在提供服务所需的范围和时间范围内接收您的个人数据。
我们致力于在公司内部提供高水平的数据保护,以确保您的个人数据受到GDPR的保护(如下所述)。
收件人类别 | 收件人位置 | 目的 |
---|---|---|
贝加莱关联公司和子公司 | 贝加莱子公司名单。 | 本隐私声明中所述的目的 |
贝加莱业务伙伴 | 欧盟和非欧盟 | 本隐私声明中所述的目的 |
服务提供商 | 欧盟/欧洲经济区和非欧盟/欧洲经济区(全球) | IT服务、接待和设施管理服务、安保服务或其他为贝加莱工作的服务提供商 |
贝加莱业务单元或资产的潜在或实际买家 | 欧盟/欧洲经济区和非欧盟/欧洲经济区(全球) | 用于评估相关公司或资产或用于本隐私声明中指定的目的 |
根据适用法律或法律程序要求的收件人,例如执法机构或其他当局 | 欧盟/欧洲经济区和非欧盟/欧洲经济区(全球) | 在适用法律要求的情况下,由于公共当局的合法要求或法律要求 |
6. 我们处理和存储您的个人数据多长时间?
根据强制性立法,贝加莱必须将某些个人数据保留最短时间。我们仅将您的个人数据保留为本隐私声明中所述目的所需的时间。
同时,适用的数据保护法要求我们以可识别的形式保存个人数据的时间不得超过处理个人数据的目的所需的时间。通过实施IT应用程序和政策,我们确保在我们不再需要您的个人数据时将其删除。
有关适用于您的个人数据的保留期限的更多信息,请发送请求www.abb.com/privacy。
7. 您对您的个人数据拥有哪些权利?
如果您对数据保护有任何疑问、投诉我们如何处理您的个人数据或希望行使下列数据主体的权利,您可以联系我们www.abb.com/privacy。在某些情况下,我们可能需要限制数据主体的这些权利,以维护公共利益(例如预防或侦查刑事犯罪)或我们的商业利益(例如维护法律特权)。如果您对我们的回复不满意或认为我们正在非法处理您的个人数据,您还可以联系您居住或工作所在国家/地区的数据保护机构,或者您认为可能发生数据泄露,可以根据GDPR第77条进行符合您权利的投诉。除了您提出投诉的权利外,您还有以下权利:
- 知情权:根据GDPR第15条,您有权从我们那里收到有关我们随时根据要求处理的您的个人数据的信息(以文本形式)。这项权利受到《奥地利数据保护法》第4条第(6)款例外情况的限制,如果提供此类信息会危及数据控制者或第三方的商业或商业秘密,则信息权不适用。
- 整改权:根据GDPR第16条,如果您的个人数据不正确,您有权要求我们立即更正您的个人数据。这项权利受到《奥地利数据保护法》第4条第(2)款规定的限制,如果由于经济或技术原因只能在特定时间进行,而无法立即对借助自动化处理的个人数据进行更正,则相关个人数据的处理必须受到GDPR第18(2)条的限制。
- 删除权:您有权要求我们根据GDPR第17条规定的条件删除您的个人数据。如果a)相应的处理目的已经实现或以其他方式不再适用,b)我们非法处理了您的数据,c)您撤回了您的同意,而数据处理无法在另一个法律基础上继续进行,则这些条件尤其得到满足 , d)您成功反对数据处理或e)在根据欧盟法律或我们受其约束的欧盟成员国的法律有义务删除数据的情况下。这项权利受到《奥地利数据保护法》第4条第(2)款规定的限制,如果由于经济或技术原因只能在特定时间删除通过自动化处理的个人数据无法立即删除,则相关个人数据的处理必须受到GDPR第18(2)条的限制。
- 限制处理的权利:根据GDPR第18条,您可以要求我们仅在有限范围内处理您的个人数据。此权利尤其存在于以下条件下:a)个人数据的准确性存在争议,b)您在合理的删除请求的条件下请求有限处理而不是删除,c)数据不再需要用于我们追求的目的 ,但您需要数据来主张、行使或捍卫法律主张,或d)反对是否成功仍有争议。
- 数据可移植性权利:根据GDPR第20条,您有权以结构化、通用、机器可读的格式接收您提供给我们的个人数据,并有权让我们将这些数据传输给另一个数据控制者。
- 反对权:根据GDPR第21条,您有权随时以与您的特定情况相关的理由反对处理您的个人数据,无论是为了公共利益还是为了维护我们的合法利益。此后,我们将停止处理您的个人数据,除非我们能够证明处理您的个人数据的令人信服的理由值得保护,这超过了您的利益、权利和自由,或者除非此类处理用于主张、行使或捍卫法律主张。如果您反对出于营销目的处理您的个人数据,我们将在任何情况下停止处理您的数据。
8. 本文档的更新
由于发展需要,本隐私声明可能会不时更新。如果发生此类更新,我们将根据所做更改的重要性采取必要措施通知您。如果适用法律有要求,我们还将征求您对描述我们最新做法的任何重大隐私声明更改的同意。请查看“发布日期”以了解本隐私声明的更新时间。
发布日期:2021年2月15日