数据私隐声明

（2021 年 6 月更新）

一般信息

保护您的个人数据对我们而言至关重要。根据《欧盟一般数据保护条例》（GDPR 第 13 条），我们有义务告知您我们收集、保存或转发数据的目的，以及数据保护政策赋予您的权利。数据处理的内容和范围主要由您所提供的数据，或者业务关系或进行通信时所需的数据决定。

若需了解责任方、数据保护官员的详细联系信息以及监管机构的地址，请参见本网站的版本说明。

数据处理

我们处理的个人数据是我们在业务关系框架下从您、您委托的合作伙伴或我们的其中一个业务合作伙伴那里获得的。此外，我们还会对从公开渠道（如商业登记簿、地址目录、媒体、展会访客、网络研讨会）合法收集到的数据进行处理。个人数据包括您的个人详细信息（例如，称谓、姓名、国籍、地址、电子邮件地址和电话号码、收货地址、订单和发票数据、信用信息、文档数据、贸易洽谈会记录等）。

具体而言，将在以下业务流程中对个人数据进行处理：

• 访问网站、在线商店
• 开始联系
• 访客注册、WLAN 下的访客访问
• 职位申请和职业培训
• 商品交易会、活动和产品培训
• 客户热线
• 来自我们员工或贸易合作伙伴的建议
• 订单处理、供货、开具发票
• 营销活动
• 基于法律义务（海关和合规性审查、事故报告）
• 临时工作、培训、假期助理计划
• 质量检验和质量认证、索赔
• 分包商的劳务核算
• 通信和视频会议（尤其是通过 Microsoft Teams）

数据处理的目的和法律依据

我们仅在业务活动背景下处理个人数据。

数据处理的法律依据基于合同签订前的合同关系或相互信任关系，或法律要求，或基于我们公司的合法利益，或基于您的同意，或您与我们的联系（例如，在商品交易会上联系，通过电子邮件、邮寄、电话或本网站联系）。

在业务关系框架下，您必须提供启动和维护业务关系所需的个人数据，以及法律规定我们有义务收集的个人数据。如果您未向我们提供这些数据，则我们通常会拒绝您的请求或拒绝回复您有关联系人查询、合同签订或订单解释的请求，或直接终止现有的合同关系。

如果您同意由我们处理您的个人数据，则我们将仅根据同意声明中指定的目的并仅在其中允许的范围内对数据进行处理。您可以在法律允许的范围内随时撤销您的许可，而无需说明理由。请注意，立法机关会将职位申请归类为合同签订前的业务关系，申请文件在完成申请程序后将保留 6 个月。

此外，我们有权将您的姓名、邮政地址以及在合同关系中从您那里得到的额外信息（如您的职位、学历、专业、行业或公司名称等）保存在汇总清单中并用于我们自己的广告目的，例如通过邮寄方式向您发送相应的优惠和产品信息。如果您反对我们保存这些数据并将其用于这些目的，您可以随时通过信件上的寄送地址通知我们。

如果出现需要预付款的情况，比如进行网购时，为了保护我们的合法权益，我们保留从专业服务公司（信贷机构）获取您身份信息和信用信息的权利。

收件人和数据传输

我们仅会在法律允许的条件下、在您同意后或为了实现我们的业务目的而有必要时才会将您的数据转交给第三方。

数据将尽量保持匿名状态或使用假名。

在我们的公司内部，只有特定的部门或员工才能接收到您的数据，例如需要使用您的数据来履行我们的合同义务及法律和监管义务，或负责保护我们合法权益的部门和员工。

此外，我们还会将您的数据传输给我们所委托的数据处理机构：

• IT 和互联网托管服务供应商（科德宝集团内部，以及外部的 Microsoft 365、SAP、时事通讯系统和托管服务）
• 安全服务、访客登录和注册
• 负责处理订单付款交易的信贷机构和支付平台（如果已下单）
• 负责处理广告邮件的后台服务供应商
• 负责处理产品和样品订购的供应商
• 负责产品检测的实验室和机构
• 运输和物流履行方
• 营销合作伙伴
• 负责开展问卷调查、营销活动和组织活动的机构。

此外，出于法定或监管目的，还可能会将数据发送给相应的政府部门或机构（税务局、有关当局、海关部门）。

所有的数据处理机构、营销和业务合作伙伴都有义务按照合同规定，在提供服务的范畴内，按照适用的数据保护条例来处理您的数据。

保留期限

我们将根据处理商业交易的需要或具体文档的保存时间要求来保存您的数据。根据相应法规的要求，商业信函至少保存 6 年，有涉税内容的至少保存 10 年。此外，我们的 IT 系统还使用了全面的数据备份方案，不允许提前删除。在这种情况下，在允许的保存期限结束后，对数据的访问就会受到限制。职位申请资料在完成招聘后保存或保留 6 个月，如果是通过招聘机构申请职位，主数据还会保留更长时间。

个人的权利

您有权免费获得有关我们所存储的您的个人数据的信息，并有权更正、锁定或删除这些数据。如果您已同意我们进行数据处理，也可以随时撤销对数据处理的同意授权。

为此，请与最近一次联系您的人员联系。您也可以联系我们的数据保护专员。

如果您认为我们在处理您的数据时违反了欧盟数据保护法，请与我们联系，我们将澄清您的疑虑。如果您认为对您个人数据的处理是非法的，您也有权向主管数据保护的监管机构提出投诉。

技术和组织措施

我们使用最先进的安全措施来充分保证您数据的安全。我们部署了符合 ISO 27001 标准的信息安全系统。我们的员工、分包商和业务合作伙伴都有义务遵守我们的信息安全准则。

本网站、在线服务和营销的其他信息

您可以在不提供任何个人信息的情况下访问我们的网站。我们只会在所谓的服务器日志文件中存储访问数据，如所请求文件的名称、调用的日期和时间、所传输的数据量和请求提出人等。对这些数据进行评估只是为了确保网页的无故障运行并改善我们所提供的服务，我们并不会对您的个人情况进行任何推断。

新闻通讯数据

科德宝高性能材料集团使用 Evalanche 来发送新闻通讯。提供商为 Evalanche (SC-Networks GmbH)。 Würmstraße 4, 82319 Starnberg, GERMANY. Evalanche 是一项可对新闻通讯寄发进行组织和分析的服务。您在订阅新闻通讯时填写的电子邮件地址等数据存储在 Evalanche 公司位于德国的服务器上。作为一家总部设在德国的提供商，Evalanche 公司遵循《欧盟一般数据保护条例》(EU GDPR)，承担欧洲数据保护义务。

通过用 Evalanche 发送新闻通讯，我们能够分析收件人的行为。例如，我们可以分析有多少收件人打开了新闻通讯消息、收件人点击新闻通讯中每个链接的频率等。通过使用转换跟踪，我们还可以分析在点击新闻通讯中的链接后是否发生了预定义的操作。您可以在以下网站中找到更多关于使用 Evalanche 进行数据分析的信息：www.sc-networks.com/data-protection/

数据处理仅在征得您同意的情况下才会进行（《通用数据保护条例》第 6 条第1(a) 款）。通过取消订阅新闻通讯或选择退出个性化跟踪许可，您可以随时撤销该项许可。其他已完成的数据处理程序的正当性不受撤销操作的影响。

如果您不想要 Evalanche 对您进行分析，那么您必须取消订阅新闻通讯。为此，我们在每条新闻通讯信息中为您提供了相应的链接。

个性化营销信息

订阅用户可以选择加入服务，基于对每封电子邮件的兴趣和互动接收个性化的电子邮件。只有订阅用户在订阅新闻通讯时授予同意，个人数据的收集和评估以及各种系统功能的使用才会被许可。

您可以使用每封电子邮件页脚中的链接或通过以下方式随时直接联系我们，以撤销您对个性化营销的同意授权：newsletters@freudenberg-pm.com

如果我们收到您与购买商品或服务有关的电子邮件地址，且如果您不反对，那么我们保留定期向您发送与您已购产品类似的我司产品信息的权利。您可以通过使用电子邮件中所提供的相应链接，随时拒绝我们这样使用您的电子邮件地址。

Cookie 的使用

为了在访问我们的网站时更加顺畅且能够使用完整的网站功能，我们在各个页面上均使用了所谓的 Cookie。Cookie 是指保存在您终端设备上的小型文本文件。我们所使用的某些 Cookie 在浏览器会话结束后（即在您关闭浏览器后）即被删除（所谓的会话 Cookie）。其他 Cookie 仍保留在您的终端上，使我们能够在您下次访问时再次识别您的浏览器（永久 Cookie）。您可以设置您的浏览器，以了解 Cookie 的使用，并单独决定是接受 Cookie，还是只在某些情况下或在常规情况下均拒绝使用 Cookie。如果不接受使用 Cookie，则我们网站的功能可能会受到限制。

本网站使用 Google Ads 和 Google (Universal) Analytics，后者是 Google Inc. (www.google.com) 的一种网络分析服务。通过 Google (Universal) Analytics 所使用的方法可以分析您对网站的使用情况，例如通过所谓的“Cookie”，即存储在您计算机上的文本文件。有关您使用本网站的信息通常会转发到美国的 Google 服务器上并存储在该服务器中。如果在本网站上激活了 IP 匿名化，则在欧盟成员国或欧洲经济区协议的其他签署国内进行传输之前，IP 地址将被截短。只有在特殊情况下，完整的 IP 地址才会传输到美国的 Google 服务器，并在那里被截短。在 Google Analytics 框架内通过您的浏览器所传输的匿名 IP 地址不会与 Google 中的其他数据相合并。

您可以通过以下链接下载并安装浏览器插件来禁止 Google 收集由 Cookie 所产生的数据以及与您使用本网站所相关的数据（包括您的 IP 地址）：tools.google.com/dlpage/gaoptout?hl=en 作为使用浏览器插件的替代方案，您也可以点击此链接来禁止 Google Analytics 之后在本网站上继续收集您的数据。其中，将在您的终端设备上存储一个 Opt Out Cookie。如果您删除了您的 Cookie，则必须再次点击该链接。

使用 Sitecore 的“跟踪”功能

在进一步发展的过程中，为了给用户提供更好的体验并为其提供量身定制的内容，本网站还使用了 Sitecore 的网络分析服务。浏览器软件的相应设置可能会阻止 Cookie 的存储。我们想提醒您的是，在这种情况下可能无法完整使用该网站的所有功能。

通过 Sitecore 进行数据处理的信息以及相应的数据保护规定请参见 www.sitecore.com/zh-cn/trust/privacy-policy

有关所使用 Cookie 的详细信息请参见 www.freudenberg-pm.com/Footer/Cookies。

YouTube

一些网页使用视频分享网站 YouTube 上的视频插件。YouTube 属于 Google Inc. („Google”)，后者地址为 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。我们已使用 YouTube 的隐私增强模式嵌入来自 YouTube 官方频道的视频。点击 YouTube 视频播放器后，此模式可能会在您的计算机上设置 Cookie，但在使用隐私增强模式播放嵌入式视频时，YouTube 不会存储可识别个人身份的 Cookie 信息。

您可以在 YouTube 的隐私政策中找到有关用户数据处理的详细信息，网址为 policies.google.com/privacy?hl=zh-cn。

cookiebot 的使用

本网站使用了由丹麦的 Cybot A/S 公司 (Havnegade 39，1058 Kopenhagen) 所提供的“Cookiebot”服务。通过 Cybot 进行数据处理的信息以及相应的数据保护规定请参见：www.cookiebot.com/en/privacy-policy/。

当终端用户在我们的网站上选择同意时，以下数据将自动记录在 Cybot 中：终端用户的 IP 地址为匿名形式（后三位数字均为“0”），选择同意的日期和时间，终端用户浏览器的用户代理，用于发送用户表示同意的 URL，匿名、随机且加密的密钥，终端用户的许可状态，用作用户表示同意的证据。

密钥和同意状态还将被存储在终端用户浏览器的 Cookie“CookieConsent”中，这样网站就可以在之后的所有页面请求中和未来的终端用户会话中自动读取并跟踪终端用户的同意授权，最长可达 12 个月。该密钥将被用于证明用户的许可状态，并可借助其检查存储在终端用户浏览器中的同意状态与发送给 Cybot 的原始同意状态相比是否出现变化。

社交媒体活动的附加信息

我们在各种社交媒体中都有帐户，以便展示自己、提供信息、与相应用户取得联系，并与他们进行沟通。LinkedIn、Twitter、Xing、Facebook、Instagram 等社交网络通常为广泛地分析用户行为。

即使您没有登录自己的社交媒体帐户，它们也可以通过“Cookie”将您识别为未登录/未注册用户，并使用从您下次登录中获得的统计数据。

虽然一些社交网络向企业帐户或粉丝页面的所有者提供用户信息，但我们不会使用这类信息。

视频会议和 Microsoft365 的其他信息

Microsoft Teams 是 Microsoft365 的一部分，整个科德宝集团的员工都使用 Microsoft365 作为个人用户、团队、社区和网络的生产力、协作和交流平台。在我们使用 Microsoft Teams 进行在线会议的过程中，我们会对以下个人数据进行处理：

• 通信数据（例如电子邮件地址）、
• 日志文件、
• 元数据（例如 IP 地址、参与时间）、
• 个人档案（例如用户名）。

通过 Microsoft Teams 的视频会议功能，我们可以举行会议和在线活动。除非双方明确同意，否则不会对视频会议录像。我们基于合法权益进行数据处理。

根据 GDPR 第 28 条，我们使用 Microsoft 作为处理者。

Microsoft365 是以下公司出品的软件： Microsoft Ireland Operations Limited, One Microsoft Place,

South County Business Park Leopardstown, Dublin 18 D18 P521, Ireland

Microsoft Teams 是云应用程序 Microsoft365 的一部分。它会自动创建用户帐户以供使用。使用 Microsoft365 进行的数据处理在欧盟的爱尔兰和荷兰数据中心服务器上完成。为此，科德宝与 Microsoft 签订了数据控制者-数据处理者协议。

出于远程维护的目的，Microsoft 可能会请求访问。我们将根据具体情况检查此类访问，并在完成核准后向其授予访问权限。在这种情况下，欧盟以外的 Microsoft 子公司也可能进行此类访问。在我们批准的单个案例中，仅在从欧盟以外的地方进行访问的情况下，我们与 Microsoft 签订了标准的欧盟合同。如上所述，为了保证在将个人数据传输到第三国时提供充分的数据保护，我们采取了最先进的技术和组织措施，例如对网络、数据库和服务器的访问进行保护并进行加密处理。

Microsoft 保留出于其合法业务目的处理客户数据的权利。我们对这些 Microsoft 数据处理操作没有控制权。如果 Microsoft Teams 出于合法业务目的处理个人信息，则 Microsoft 是此类数据处理活动的独立控制者，并将负责遵守所有适用的隐私政策。

需根据法律要求删除登录数据和 IP 地址。

我们已与 Microsoft 就广泛的技术和组织措施达成一致，这些措施均采用当前最先进的技术。

 

数据隐私声明的调整

请注意，我们可能随时调整本数据隐私声明。