数据隐私声明
罗尔斯-罗伊斯动力系统股份公司(“RRPS”)欢迎您访问我们的网站,并感谢您对我们公司及其产品和服务感兴趣。除了罗尔斯-罗伊斯的产品外,我们的产品组合还包括以品牌名称mtu销售的产品,即罗尔斯-罗伊斯解决方案(Rolls-Royce Solutions GmbH,以下简称“mtu”)。
本“数据隐私声明”旨在告知您我们将如何处理您的个人数据。“声明”规定了在登录我们的网站时以及在退出我们的网站后,个人通信数据的处理方式,例如合同的执行方式。
1. 控制者
罗尔斯-罗伊斯动力系统股份公司(“RRPS”)以控制者的身份处理您的个人数据。
联系方式:德国弗里德里希沙芬梅巴赫广场1号罗尔斯-罗伊斯动力系统股份公司,邮编88045
电子邮件: info@ps.rolls-royce.com
管理委员会代表:
Jörg Stratmann博士,董事长
Thelse Godewerth博士,首席人力资源官
Otto Preiss博士,首席运营官
Andreas Strecker博士,首席财务官
注册法院乌尔姆HRB 721 056
增值税注册号DE 253916018
2. 数据保护官
我们集团数据保护官的联系方式:
德国弗里德里希沙芬梅巴赫广场1号罗尔斯-罗伊斯动力系统股份公司,邮编88045
电子邮件: dataprotection@ps.rolls-royce.com
电话: +49-7541-9091
3. 访问我们的网站
当您在没有主动联系我们的情况下访问我们的网站时,所有访问数据都会记录在我们网络服务器上的日志文件中。所收集的数据为:您的客户IP地址、访问日期和时间、检索到的文件的名称和URL、访问的页面、传输的数据量、检索是否成功、观看或收听的视频/音频、点击的个别链接、搜索词或搜索短语。日志文件会存储这些数据两个月。
处理这些数据是为了安全地展示我们的网页,并从技术角度达到最佳效果。处理数据的法律依据符合我们的合法利益,即《通用数据保护条例》(GDPR)第6条第1款第(f)项。不进行或编制与个人有关的评估或报告。
3.1. 使用我们的联系表格建立联系方式
我们只收集与您有关的个人数据,即与您个人相关的信息,前提是您亲自向我们提供这些数据并与我们联系。如果您在我们网站的联系表格内输入您的数据并向我们发送查询,您的个人数据将会被收集。
您查询表单中的必填项会用星号标出。您也可以自愿提供其余信息,以便我们更容易对您的查询进行分类。
我们使用您的个人数据仅用于与您沟通和处理您的查询。之后数据将被清除。处理数据的法律依据是我们应您的要求与您沟通的合法利益,即GDPR第6条第1款第(f)项。
在联系我们的过程中,您可以随时拒绝对已收集个人数据的进一步存储和使用 ,或随时撤销您加入“新闻发布”列表的请求。为此,请发送电子邮件至
或发送信件至
德国腓特烈港梅巴赫大街16号
罗尔斯-罗伊斯动力系统股份公司
VMC部
邮编88045
即可。如果您拒绝或撤销您的请求,您的数据将立即被删除。但是,您的查询将无法再被处理。
3.2. 收到《mtu报告》客户杂志和《mtu电子报告》时事通讯
当您订购我们的免费客户杂志《mtu报告》或订阅电子时事通讯《mtu电子报告》时,我们会处理您提供给我们的数据。
为了处理您的订单,并将其转发给包括我们在内作为合同约束的数据处理者参与的服务提供商,例如客户杂志印刷厂。
我们会事先征得您的同意。这种数据处理的法律基础是(《通用数据保护条例》第6条第1款第(a)项)。
您的个人数据不会以其他任何方式使用或传递给第三方。您可以随时通过向以下地址发送非正式消息来取消订阅客户杂志或撤回您的同意
或写信至
德国腓特烈港梅巴赫大街16号
罗尔斯-罗伊斯动力系统股份公司
VMC部
邮编88045
要取消订阅时事通讯,您可以使用时事通讯中的取消订阅链接。一旦收到您的撤回同意书,您在订购过程中所被收集的数据将立即删除,不再使用。客户杂志或时事通讯将不再发送给您。
3.3. 个性化营销沟通
在您事先同意的基础上,我们还会处理您的个人数据,以便为您提供与mtu产品和解决方案相关的个性化营销沟通,包括技术文章、案例研究、白皮书、新闻、网络研讨会和视频。我们通过电子邮件提供这些通信信息;如果您为此还向我们提供了您的电话号码,我们或我们在您当地的子公司也可能会打电话给您,通过电话告知您有关mtu产品或mtu解决方案的信息。
其法律依据是《通用数据保护条例》第6条第1款第(a)项。我们收到您的同意,特别是在我们网站上注册免费下载材料的情况下,或在我们提供内容的第三方提供商提供的免费网络研讨会的注册情况下。
为了根据您对我们的产品和解决方案的兴趣和偏好定制这些营销通信,我们会在您使用本网站时使用营销工具来分析Cookie和类似技术收集的数据,以及您对mtu产品和解决方案的兴趣和偏好有关的其他信息,这些信息是当您在我们的网站上下载材料、注册网络研讨会或注意到我们的营销电子邮件过程中所收集的。
特别是,我们使用Salesforce(总部位于美国)的B2B营销自动化解决方案Pardot,1)为我们的潜在客户(称为“潜在客户”)提供定制的营销通信,2)使他们成为潜在的销售机会。我们只收集和处理在同意的基础上提供给我们的数据。
RRPS已与Salesforce就相应的欧盟标准合同条款达成一致。然而,我们想指出的是,美国无法确保适当的州级数据保护,因此我们不能排除美国当局的访问(见欧洲法院2020年7月16日的裁决-C-311/18)。因此,只有在您同意的情况下,才会处理或传递您的数据。
我们收集以下数据:
- 潜在客户通过我们登录页上的表格提供的信息。
- 名字、姓氏、电子邮件地址、电话号码、公司名称、专业、解决方案要求、电力要求、设施/船舶/设备类型、项目阶段等。
数据的存储和处理要求满足以下所有条件:
- 潜在客户在同意的基础上提供了他的数据。
- 单击相关登录页上的“知情同意书”复选框即可获得该同意书。有关“知情同意书”的更多信息,请点击链接:知情同意书。
- 同意过程通过双重选择加入程序(点击确认电子邮件中的链接)完成。如果未收到确认,先前收集的数据将被删除。
您可以随时通过电子邮件dataprivacy.sales@mtu-online.com撤销本同意书——您也可以部分撤销,特别是通过电话进行的营销沟通——或者点击每个营销电子邮件底部提供的取消订阅链接。如果您撤销同意,您的数据将立即被删除,我们将停止向您提供相应的营销通信。您也可以拒绝出于营销目的处理您的数据。然后,我们将删除您的数据(除了您的电子邮件地址和反对理由,以便随时考虑您的反对意见),并停止向您发送营销通信。
3.4. 申请
您可以在网上或通过电子方式向我们公司进行申请。我们只为申请程序的目的处理您的申请数据,如果被拒绝,则在完成后删除。其法律依据是《德国联邦数据保护法》第26条第1款第1句。请注意,以未加密形式发送的电子邮件不具有访问保护。因此,我们强烈建议您通过加密电子邮件或我们职业门户网站上的联系表格向我们发送您的申请文件。有关申请人数据处理方式的更多详细信息,请参阅我们在职业门户网站上的单独数据隐私声明。
3.5. Cookie和类似技术
我们使用cookies和类似技术的目的是使我们的网站符合您的需求。我们使用的大多数cookie和类似技术在浏览器会话结束时失去有效性(即所谓的会话cookie)。其他cookie和类似技术仍保留在您的设备上,使我们能够在您下次访问我们时识别您的浏览器(永久cookie)。永久cookie通常不会永久存储,但会在两年后删除。除非您已明确同意我们根据第5条(见上文)分析您的营销传播兴趣,否则这些数据不会用于识别本网站的访问者。您可以随时撤销本同意书,如上所述。
根据《通用数据保护条例》第6条第1款第1句第(a)项,任何在技术上并非绝对必要的cookie或类似技术的使用都构成了只有在您明确和积极同意的情况下才允许的数据处理。这尤其适用于广告、定位或分析cookie或类似技术的使用(见第9- 12节)。
要了解我们使用的cookie或类似技术,以及您如何管理您的cookie设置和停用某些类型的跟踪,请访问我们的cookie设置,您可以通过每页底部的“cookie设置”访问这些设置。
如果您不同意使用Cookie,我们想指出的是,在某些情况下,这可能会导致我们的网页以及其他服务提供商的网页的使用受到功能限制。
mtu-solutions.com和Pardot登录页上的Pardot Cookies:
Pardot cookie仅在访问者或潜在客户允许在mtu-solutions.com或我们的Pardot登录页上跟踪Pardot Cookie时使用,这些登录页可通过网站URL中的以下子域之一识别:
- https://power.mtu-solutions.com/...
- https://marine.mtu-solutions.com/...
- https://industrial.mtu-solutions.com/...
有关Pardot cookie的更多信息,请单击链接 Pardot Pardot Cookie和活动跟踪.
Pardot Cookie选择加入设置:
无论在哪里,所有访问mtu-solutions.com或Pardot登录页的访问者都需要选择加入。跟踪需要征得同意,因此如果访问者忽略弹窗信息,我们将不会使用cookie来跟踪他们的活动。参见Pardot参考页: 控制跟踪选择加入首选项。
3.6. 社交媒体
我们也在Facebook、Twitter、LinkedIn和Xing等社交网络的平台上存在。如果您点击我们网站上的对应图标,您的资料将被转发到我们那里,但我们不会收集您的个人数据。对于在各自平台上收集的个人数据,提供商是数据保护方面的控制者。
3.7. 使用GeoIP2国家数据库进行地理定位
本网站使用GeoIP2 Country数据库,该数据库由提供商MaxMind股份有限公司提供,由罗尔斯-罗伊斯动力系统公司的第三方提供商托管。Maxmind GeoIP2国家数据库位于欧盟内部。在GeoIP2国家/地区数据库中,根据IP地址的来源国,数据库将大致位置/地理位置数据分配给所使用的IP地址。为了改善搜索结果,为您提供更多相关信息,并为您量身定制某些网站配置,使您访问我们的网站更愉快(例如语言设置),您的IP地址用于通过GeoIP2国家数据库确定您的原籍国。罗尔斯-罗伊斯动力系统公司不与第三方共享这些IP地址。地理定位仅基于匿名IP地址。网站访问者的确切位置不包括在内。数据处理基于我们因处理目的而产生的公司利益,并基于GDPR第6条第1款f)项。
4. 在这些网站之外处理您的数据
如果您以书面、电话或电子邮件的形式向我们提出请求或询问,并向我们提供个人数据(如您的联系方式),我们也会在这些网站之外处理您的个人数据。此外,如果您或您的公司是我们的业务合作伙伴、客户或服务提供商,即与我们有合同关系,以执行本合同,或者如果由于其他原因需要进行数据处理,例如在响应招标的申请中,我们将处理您的个人数据。
根据具体情况,您的数据将根据GDPR第6条的含义在不同的法律基础上进行处理。根据具体情况,这将依据
1. 您根据《通用数据保护条例》第6条第1款第 (a) 项表示同意(例如,在要求我们的客户杂志时);或
2. 为履行与我们的合同关系或实施应您的要求而采取的预合同措施, GDPR第6条第1款第 (b) 项 (例如,为订购产品而提出的电话请求), 需要进行处理; 或
3. 如果处理是为了遵守GDPR第6条第1款第(c)项所规定的法律义务(例如遵守保留记录的法律义务或向当局提供信息的义务);或
4. 为维护第六条第1款(f)项所指的首要合法利益而有必要进行处理的,(例如,在提出法律索赔时,在进行内部和外部调查以识别、解决和起诉违反内部政策和/或法律要求的行为时,或在对我们的运营设施进行视频监控以防止未经授权的访问时)。
5. 通则
5.1. 接收者
RRPS和其他关联公司承担着RRPS集团的核心职能,例如市场营销、销售、采购以及法律等核心管理职能部门,代表整个集团行事,因此他们可能在此背景下处理您的个人数据。这些核心职能部门对个人数据的处理也是在上述法律基础上进行的。例如,如果在执行采购流程或处理合同时,RRPS以外的关联公司也必须参与,因为它们在集团内履行核心职能,则在必要的范围内,相关关联公司之间会交换个人数据。其法律依据是公司在有效组织内部行政程序方面的首要合法利益——《通用数据保护条例》第6条第1款第(f)项。
以下类别的接收者可能会收到您的个人数据:
- 负责我们网站运营和处理系统存储或传输数据的服务提供商(例如,数据处理中心服务、支付处理、IT安全)。这些通常是我们与之签订了相应数据处理协议的处理者。
- 打印服务提供商(处理者)在以打印形式发送信息和通讯的情况下。
- 商业伙伴(如供应商、分销商和服务伙伴)。数据传输是基于我们的合法利益(《通用数据保护条例》第6条第1款第(f)点),在履行与我们的客户有关的合同或基于您的同意用于销售目的的情况下进行的 (《通用数字保护条例》第一条第(a)项)。
- 用于开展我们业务的服务提供商或人员(例如,审计师、银行、支付服务提供商、航运服务提供商、保险公司、法律顾问、参与公司收购或建立合资企业的各方)。其法律依据是《通用数据保护条例》第6条第1款第(f)项。
政府机构/当局,只要是为履行法律义务所必需的。披露的法律依据是《通用数据保护条例》第6条第1款第(c)项。
5.2. 将个人数据转移到第三国的条件
在您访问网站以及在我们的业务关系中,您的个人数据可能被转移或披露给第三方公司。它们也可能位于欧洲经济区(EEA)之外,即第三国。此类处理仅在您同意的基础上进行,或为了履行我们的合同和商业义务以及维持您与我们的业务关系。
欧盟委员会通过所谓的充分性决定(这些国家的名单和充分性决定的副本可在此处获得:http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html)。然而,在个人数据可能被转移到的其他第三国,由于缺乏法律规定,可能没有持续的高水平数据保护。在这种情况下,我们确保数据保护得到充分保证。我们通常使用欧盟委员会的标准合同条款,并在必要时采取进一步的措施来保护您的个人数据。
5.3. 数据安全
我们已经采取了广泛的技术和操作预防措施,以保护您的数据不被意外或故意操纵、丢失、破坏,或倍未经授权的人访问。我们的安全程序会定期审查,并根据技术进步更新而调整。
当您使用我们的联系表时,您也向我们提供了关于您的个人信息。为了防止这些数据落入坏人之手,我们使用TLS方法对您的个人数据进行端对端加密,用于数据传输(传输层安全)。这是一个经过验证的、高度安全的互联网数据传输程序,只要它的使用--如这里的情况--符合最先进的做法。
5.4. 储存您的数据
您的个人数据将始终被保存,只要它是必要的(如合同的履行),然后按照法定的保留期限个人数据会被删除,或者在目的实现后(如双方履行合同后),在处理方面的必要保留期限内解除限制(封锁)后,数据会被删除。
每一个案例中,您在第15条款下的权利可以向RRPS或其他根据数据保护法负责的关联公司主张。在任何情况下,您都可以使用上述第1条中给出的联系地址。
5.5. 您的权利
您有权要求了解关于您的个人数据被储存的细节。
只要这在法律上是允许的,并且在现有合同关系的框架下是可能的,您可以要求更正或修改、删除或限制处理(屏蔽)您存储的个人数据。如果法律规定不允许删除,您的数据将被封锁(受到处理限制),使其只能用于遵守强制性法律规定的目的。
如果数据处理是基于我们的合法利益进行的,您可能会因您的特殊情况而反对处理数据。
如果我们使用您的数据以进行直接广告,您可以在任何时候反对这种广告或促销,
并在之后生效(反对为营销目的处理个人数据的权利)。请参阅第3.3条中的联系方式。
您有权向监管机构提出投诉。以下监管机构负责RRPS:斯图加特巴登-符腾堡州数据保护和信息自由办公室,邮政信箱10 29 32,邮编70025,
电子邮件:poststelle@lfdi.bwl.de;
在线投诉表格: https://www.baden-wuerttemberg.datenschutz.de/online-beschwerde/.
对于与我们在国外的子公司的数据处理活动有关的投诉,您也可以向相关的国家主管监管机构提交投诉。
您有权在表示同意或合同的基础上转移您提供给我们的数据(数据可移植性)。
如果您已向我们表示同意处理您的数据,您可以在任何时候以您表示同意的方式同样撤销。直到撤销时为止,撤销同意并不影响在撤销同意的基础上进行处理的合法性。
如果您对您的数据处理有任何疑问,或想维护您的权利,请通过邮寄或电子邮件按照上述联系地址(第1条)与我们联系。
5.6. 本数据隐私声明的变更
本数据隐私声明的规定适用于主页上的有效版本(参见数据隐私声明的状态和版本)。
我们保留修改和变更本数据隐私声明内容的权利。更新后的数据隐私声明应从其有效期开始适用(参见数据隐私声明的状态和版本)。
版本日期:2023年1月
Data Privacy Notice - China (EN) |
下载 (PDF 250 KB)
|
|
个人信息保护政策 - 中国 |
下载 (PDF 453 KB)
|