隐私声明和Cookie声明

“个人数据”是与已识别或可识别的自然人（以下称为“数据对象”）有关的所有信息。可识别数据主体是可直接或间接识别其身份的人，尤其是通过分配标识符来识别，如姓名、身份证号、位置数据、在线标识符或一个或多个特殊特征，这些特征为该数据主体的身体、生理、遗传、精神、经济、文化或社会身份的表示。

“控制方”是决定单独或与他方联合处理个人数据的目的和手段的自然人或法人、当局、机构或其他团体的名称。如果处理个人数据的目的和手段由欧盟或成员国法律决定，则控制方或其提名的具体标准可以由欧盟或其成员国的法律规定。

“处理”是指通过自动方式或其他方式对个人数据进行一次或一组操作，例如收集、记录、整理、结构化、存储、改编或更改、导出、检索、使用、通过传输、传播或其他提供方式披露、排列或组合、限制、删除或销毁。

1.网站使用

您可以在不主动披露您的个人数据的情况下使用立达网站。主动提供个人数据不是使用立达网站的前提条件，除非应要求提供产品或服务时需要提供个人数据。但是，在网站的标准运营过程中，在您访问网站时，将自动或被动获取来自您或关于您的特定数据。服务器可能自动收集如下文所述的“网站使用信息”，或者，与很多公司一样，立达（立达的服务提供商）可能使用Cookie和其他跟踪技术（如像素、信标和标签）来收集、保存和追踪有关网站使用的信息。这些信息用于提供、改进和调整立达网页。有关立达如何使用Cookie和其他类似技术的进一步信息，请参见Cookie声明。

在您访问立达网站时，以下信息将自动保存在日志数据中：

• 互联网协议(IP)地址
• 日期
• 时间
• 浏览器请求
• 有关操作系统和浏览器的一般信息

这些数据可用于改进网站的内容和适宜性，了解您对网站的使用情况，以根据您的个人使用情况调整其内容。自动或被动获取的来自您或关于您的数据偶尔会被用于统计目的或其他目的（包括用于Cookie和/或相关技术的第三方提供商的目的）。参见立达的Cookie声明。

“网站使用信息”至少包括以下内容：

1. 您的浏览器类型、设备类型、运营商（如果有）、设备地址、操作系统、操作系统地址、IP地址以及所访问网站的域名
2. 有关您所在地区、大陆、国家、城市、邮政编码、时区和一般位置的信息
3. 有关您在网站上或与网站有关的上网行为的信息（也称为点击流数据），如(a)您在网站上访问的数据和访问网站的时间，(b)您在网站上访问的区域和页面，(c)您访问网站的时长，(d)您在访问相关网站前访问过的网站或页面，(e)您在访问相关网站后访问的网站或页面，(f)您在立达网站上交互过的社交媒体插件，以及(g)其他类似的网站使用数据。

自动或被动获取的来自您或关于您的数据可能用于识别您的身份，但立达不会将这些数据用于此目的。

此外，您可能通过各种形式主动提供个人数据，以请求和接收信息、产品等。此类数据用于完成您的请求（例如提问或提交订单、订阅时事通讯、客户杂志、媒体公告、财务报告、客户调查等），其处理是基于您的同意。

虽然立达能够将您主动提供的数据与从您那里自动或被动获取的数据相合并，立达将不会这样做。对于您提供的个人数据（例如用于您所请求的产品或服务或经您授权的其他目的），立达将依靠技术和组织手段确保遵守适用的数据隐私保护规定。

在您访问立达网站时，以下信息将自动保存在日志数据中：

• 互联网协议(IP)地址
• 日期
• 时间
• 浏览器请求
• 有关操作系统和浏览器的一般信息。

这些数据可用于改进网站的内容和使用体验，了解您对网站的使用情况，并根据根据收集到的信息为您量身定制内容。

“网站使用信息”包括但不限于以下内容：

1. 您的浏览器类型、设备类型、运营商（如适用）、设备地址、操作系统、操作系统地址、IP地址以及所访问网站的域名
2. 有关您所在地区、大陆、国家、城市、邮政编码、时区和一般位置的信息
3. 有关您在网站上或与网站有关的上网行为的信息（也称为点击流数据），如(a)您访问其中一个网站的日期和时间，(b)您在网站上访问的区域和页面，(c)您访问网站的时长，(d)您在访问本网站前访问过的网站或页面，(e)您在离开本网站后访问的网站或页面，(f)用于在立达网站上进行交互的社交媒体插件，以及(g)其他类似的网站使用数据。

以自动方式或无需您输入的方式收集的来自您或关于您的数据可能导致您的个人身份被识别出来。但是，立达不会将数据用于此目的。

此外，您可以以各种形式提供个人数据，以请求和接收有关产品和服务的信息。在征得您同意的前提下，此类个人数据将用于各种情况，以便履行您的请求（例如询价或下单、订阅时事通讯、客户杂志、媒体报导、商业报告、客户调查等）。

虽然立达能够将您提供的数据与自动收集或以未经您输入的其他方式收集的数据进行合并，立达将不会这样做。对于您提供的个人数据（例如用于您所请求的产品或服务或经您授权的其他目的），立达将依靠技术和组织手段确保遵守适用的数据安全条例。

2.业务合作伙伴的数据

作为我们的业务活动的一部分，立达会处理客户、供应商和其他业务合作伙伴的个人数据。这些数据包括：

• 联系人的姓名和联系方式、职位和头衔、关联公司/职能、部门、可能的交叉联系（例如股东或相关人士）、信誉数据、参考资料和其他背景信息
• 与现有、以前以及潜在业务合作伙伴和第三方的通讯
• 业绩和账单数据、银行账户信息、保险范围
• 业务关系背景下的文档和其他信息

立达直接从其业务合作伙伴或与业务关系有关的其他人那里获得这些数据。在允许的限度内，立达也从可公开访问的来源（例如贸易登记册、债务催收登记册、土地登记册和互联网）收集数据，或接收来自立达集团旗下公司、官方机构和其他第三方（例如，信贷机构）的数据。

立达处理这些个人数据的主要目的是与其业务合作伙伴订立和处理合同、记录、开具发票并改进其服务、开发新产品和服务，或向其业务合作伙伴采购服务。这包括履行德国和其他国家的法律和合同义务（例如遵守出口限制或制裁）以及实施或拒绝法律索赔时的处理。立达还处理其业务合作伙伴的数据，以便与他们沟通、回答问题，并向他们提供时事通讯、有关立达集团旗下公司的报价、客户调查、活动邀请的信息和类似信息。

根据“数据收集”部分的规定收集的个人数据将保留在代表立达行事并由立达负责的数据处理器或服务器上。立达或立达代表均不会以任何形式将立达收集的个人数据转交给第三方使用，除非是为了实现收集数据的目的（例如处理订单），或立达事先征得您的同意，或在法律上有义务这样做。

但立达网站通过第三方Cookie和相关技术被动收集的数据是个例外。此类Cookie/相关技术的第三方提供商可能将您的个人数据用于他们自己的目的并将此类数据移交给其他司法管辖区（另请参见立达有关Cookie的声明）。

您的某些个人数据可能会被保存在电脑上或在属于其他司法辖区的地点处理，而这些司法辖区的数据隐私保护法律可能与您所在司法管辖区的法律不同。特别是，您必须预料到，您的数据可能会被传输到立达设有子公司和办事处的国家，以及立达委托的服务提供商及其分包商所在的欧洲和欧洲以外的其他国家。如果数据被传输至没有适当的数据保护法律的国家，立达将确保落实适当的保护措施（即根据欧洲委员会的“标准合同条款”或另一套旨在保障数据保护的法规订立相关合同），或将基于任一法律例外处理数据，例如您的同意、合同的订立或合同执行以及法律索赔的确立、行使或执行。您可以通过本数据隐私政策中列出的联系地址获取有关接收国和实施措施的进一步信息。

立达将收集的数据用于数据隐私政策中列出的目的。此外，立达将在允许的限度内，并在立达认为合适的情况下，出于立达（以及不时出现的第三方）对其享有合法权益的以下任一目的处理您和他人的个人数据：

• 在法律纠纷和官方程序的背景下行事法律索赔和辩护
• 预防和澄清刑事犯罪和其他不当行为（例如执行内部调查，反欺诈数据分析）
• 视频监控和其他保护运营、IT、建筑和工厂安全以及保护员工、其他人、工厂和资产的措施（例如访问控制、访客名单、网络和电子邮件扫描器）
• 业务单位、公司或部分公司的买卖以及其他公司交易和相关个人数据传输
• 风险管理与谨慎的企业管理和发展策略
• 遵守法律、指令和当局的建议以及立达集团的内部规定

立达仅在有法律依据的前提下才会处理您的个人数据，立达基于您的同意行事（根据GDPR第6条第1款第a项的规定），立达处理您的个人数据是为了启动或履行协议（根据GDPR第6条第1款第b项的规定），为了遵守法律规定（根据GDPR第6条第1款第c项的规定），或为了维护立达或第三方的合法权益（根据GDPR第6条第1款第f项的规定）。特定合法权益是为了实现本数据隐私政策中所述的目的，并使立达能够采取相应的措施。

立达通过技术和组织上的安全防范措施来保护您的个人数据，以免未经授权的人员操纵、破坏或访问数据和数据丢失。您通过网站向立达提供的所有个人数据均以加密形式传输，以防止第三方滥用。立达的安全防范措施将在最新技术发展的基础上不断修订和完善。

根据适用于您的情况的数据保护法律，您有权要求控制方(1)提供有关如何使用和处理您的数据的信息，(2)更正或(3)删除您的个人数据，或(4)限制处理您的个人数据，并且您可以(5)反对处理您的个人数据。此外，您享有(6)数据携带权。

只需向您的数据控制方dataprivacy(at)rieter.com发送电子邮件，或联系“联系方式”部分中的地址中列出的控制方。控制方将在遵守适用的数据保护法的前提下处理您的请求，也可能根据法律规定，在有限的基础上拒绝或满足您的请求。

您有权随时撤销您对将来处理您的个人数据的同意。但是，为了清晰起见，在您提交撤销请求之前，此撤销不影响基于您的同意处理数据的合法性。

同样，在这种情况下：只需向您的数据控制方dataprivacy(at)rieter.com发送电子邮件，或联系“联系方式”部分中的地址中列出的控制方。

请记住，行使撤销同意的权利可能与合同协议相冲突，并可能导致诸如合同提前终止或产生费用等后果。如果合同中尚未做出规定，控制方会提前告知您此类后果。

立达保留个人数据的期限取决于其处理目的、法定保留期限以及出于文件记录和证明目的或技术原因的合法处理权益。文件记录和证明目的包括立达为法律索赔、违规行为、IT和基础设施安全以及证明良好的公司治理和合规性而记录交易、交互和其他事实的权益。出于技术原因，如果特定数据无法与其他数据分离，并且必须保存在一起，则可以保留个人数据（例如在进行备份和使用文档管理系统时）。对于向您被动收集的数据，请参阅立达的Cookie声明。

如果您是欧盟或瑞士的居民，如果您不同意处理您的个人数据，则可能有权向监管机构发起投诉。

负责本数据隐私政策中所述的数据处理的机构为特定的立达公司，其网站对您的个人数据进行处理，或者是您在相关处理背景下的特定业务合作伙伴。

如果您对处理您的个人数据的方式有任何问题或疑问，请通过以下联系方式联系Rieter Holding AG：

Rieter Holding AG
Klosterstrasse 20
CH-8406 Winterthur, Switzerland

dataprivacy(at)rieter.com

随着互联网的不断发展，本数据隐私政策需要不时进行调整。立达保留进行必要更改的权利。