隐私政策

• 隐私政策 – 中文

  隐私政策 (状态: 2022年5月)

  1. 前言

  无论您是客户、相关方、申请人还是我们网站的访问者。我们格罗茨-贝克特有限合伙公司（以下简称：“格罗茨-贝克特”，“我们”）非常重视对您个人数据的保护。但这具体意味着什么呢？

  在下文中，我们将向您介绍我们会向您收集哪些个人数据以及我们以何种形式处理这些数据。此外，我们还将向您概述根据适用的数据保护法，您对此享有的权利。另外，如果您有任何进一步的问题，我们会向您提供联系人的姓名。
  本通知的内容可能会不时变更。因此，我们建议您定期访问本页面。

  1.1 我们是谁？

  作为适用的数据保护法意义上的责任方：

  格罗茨-贝克特有限合伙（Groz-Beckert Limited Partnership）
  地址：Parkweg 2, DE-72458 Albstadt

  邮箱：moc.trekceb-zorg@ofni
  电话: 0-01 1347 94+
  传真：7772-01 1374 94+

  我们会采取适用数据保护法所要求的所有措施，以确保对您的个人数据的保护。

  如果您对本隐私政策有任何疑问，请联系我们的数据保护官。

  格罗茨-贝克特有限合伙（Groz-Beckert Limited Partnership）
  数据保护官
  地址：Parkweg 2, DE-72458 Albstadt
  邮箱：moc.trekceb-zorg@noitcetorp.atad

  2. 隐私政策的适用范围

  立法者将个人数据的处理理解为收集、记录、组织、安排、储存、改编或更改、检索、咨询、使用、通过传输、传播披露或以其他方式提供、调整或组合、限制、删除或销毁个人数据等活动。

  个人数据是与已识别或可识别的自然人有关的任何信息。

  本隐私政策涉及客户、相关方、申请人或访问者的个人数据。

  本隐私政策适用于我们的网站 www.groz-beckert.com、www.groz-beckert-group.com 我们的客户门户网站、求职者门户网站和应用程序MyGrozBeckert，以及通过书面形式提交给我们的任何其他信息。

  该网站 www.groz-beckert.com 包含第三方网站的链接（如Youtube、谷歌地图、Facebook）。使用第三方网站时，适用单独的数据保护政策。

  3. 我们处理哪些个人数据？

  您的个人数据是我们在您与我们联系时收集的，比如在您作为感兴趣的一方或客户与我们联系时。举例而言，当您对我们的产品感兴趣、注册我们的在线服务、通过我们的沟通渠道联系我们，或者当您在现有业务关系范围内使用我们的产品或服务时，可能会发生收集您个人数据的情况。

  我们处理以下类型的个人数据：

  • 个人身份信息
    例如：姓名；地址数据；电子邮箱；电话号码；传真号码
  • 订单数据
    例如：客户编号；订单编号；发票数据
  • 与公司有关的数据
    例如：公司名称；部门；活动；机器园区
  • 关于您的在线行为的数据
    例如，IP地址；用户名；您访问我们的网站、客户门户网站或应用程序的数据；执行的操作；访问位置；访问在线服务的网站的互联网地址（所谓的来源或推荐人URL）；访问在线服务的服务提供商的名称；访问的文件或信息的名称；访问的日期和时间以及持续时间；传输的数据量；操作系统和使用的互联网浏览器的信息，包括在浏览器上安装的插件（例如Flash Player）；访问位置；关于您购买行为的数据。
  • 您向我们传达的关于您兴趣和愿望的信息：
    例如，通过我们的联系表或通过其他沟通渠道传达的上述信息。
  • 关于您职业生涯的信息
    例如，职业培训；过往雇主；其他资格证书。
  • 以及与这些类别的数据相当的其他信息。

  3.1 敏感数据

  敏感数据，即特殊类别的个人数据，如宗教或工会归属的信息，不会通过本渠道收集。

  3.2 未成年人的个人数据

  我们的在线服务不针对16岁以下的儿童。

  4. Cookies 的使用

  Cookie和跟踪机制可能被用于我们提供的部分在线服务。Cookies是小型文本文件，当您访问一个在线报价时，这类小型文本文件可以存储在您的终端设备上。使用各种技术进行跟踪是可能的。我们会特别在像素技术或日志文件分析的框架内处理信息。

  4.1 类别

  我们区分了对在线提供的技术功能绝对必要的cookies和对在线提供的技术功能并非绝对必要的cookies和跟踪机制。使用在线提供的服务通常可以不使用不用于技术目的的cookies。

  4.1.1 必要的cookies

  我们所说的必要的cookies，是指没有这些cookies，就不能保证在线服务的技术提供。这包括，例如，存储数据的cookies，以确保视频或音频内容的无故障播放。

  上述cookies会在您访问结束后被删除。

  4.1.2 营销cookies

  我们只在您事先同意的情况下使用这些cookies，但存储您隐私设置当前状态的cookies（选择cookies）除外。上述选择cookies是基于合法利益原则设定的。

  通用

  通过使用营销cookies获得的使用信息（包括缩短后的用户IP地址），我们和我们的合作伙伴能够向您显示基于兴趣的服务，并不断改进我们的在线服务。

  4.2 cookies和跟踪机制的管理

  当您访问我们的网站时，是否使用以及使用哪些cookies，取决于您使用我们网站的哪些领域和功能，以及您是否在我们的同意管理系统中同意使用非技术必要的cookies（有技术必要的cookies属于必要的cookies）。 欲了解更多信息和决策选择，请点击这里。

  Cookies的使用也取决于您所用网络浏览器的设置（如微软Edge、谷歌Chrome、苹果Safari、Mozilla Firefox）。多数网络浏览器都预设为自动接受特定类型的cookies；但是，您通常可以改变这一设置。您可以随时删除现有的cookies。您可以在您所使用的浏览器或设备制造商的说明中了解如何设置cookies。

  4.3 通用说明

  对cookies的同意以及拒绝或删除均与您所使用的设备有关，也与个案中您所使用的网络浏览器有关。如果您使用几种设备或网络浏览器，您可以在每种情况下做出不同的决定或设置。

  如果您决定反对使用cookies或删除cookies，您可能无法使用我们网站的全部功能，或只能在有限范围内使用我们网站的个别功能。

  5. 外部链接

  我们的在线服务可能包含第三方网站的链接（如Youtube、谷歌地图、Instagram），前述服务商与我们无关。点击链接后，由于我们无法控制第三方行为，因此我们将不再对点击链接时传输给第三方的任何个人数据（如IP地址或链接所在页面的URL）的收集、处理和使用施加任何影响。我们对第三方处理这些个人数据的活动不承担任何责任。

  如果您点击/激活第三方的链接，个人数据可能会被提供给欧洲经济区以外国家的服务商。从欧盟（“EU”）角度而言， 这类国家无法确保按照欧盟标准处理个人数据、达到 “充分保护水平”。 欲了解更多信息和决策选择，请点击这里。

  6 我们处理您的个人数据的目的是什么—处理基于什么法律依据？

  6.1 合同的履行

  我们处理您的数据是为了能够履行我们的合同。这也适用于您在合同签约前与我们沟通时向我们提供的信息。数据处理的具体目的取决于各自的产品和应用程序。数据处理结果也可用于分析您的需求，并确认哪些产品和服务适合您。

  6.1.1 合同关系的实施

  为了履行合同，我们需要您的姓名、地址、电话号码或电子邮箱地址，以便我们能够与您联系。

  6.1.2 提供商品和服务

  我们也需要您的个人资料，以便能够检查我们是否能够和可能向您提供哪些产品和服务。
  有关数据处理各自目的之细节情况，请参阅合同文件和我们的一般条款和条件。

  6.1.3 申请程序的实施

  我们处理您在申请时发送给我们的数据，以审查您的专业资格是否适合所招聘的职位。我们只在申请过程中使用您的信息。如果签订了合同，我们会将上述数据转入您的人事档案。如果没有签订合同，您的信息将被删除或销毁。我们不会将您的申请人信息用于实施申请程序以外的任何其他目的。

  6.2 在权衡利益之后：我们改进自身服务，为您提供合适的产品

  6.2.1 加强和优化客户关系

  为了不断努力优化与您的关系，我们有时会要求您参与我们的客户调查。调查的结果被用于调整我们的产品和服务，从而更好地满足您的需求。

  6.2.2 用于营销目的的数据处理和分析

  您的需求对我们而言很重要。我们努力向您提供与您适配的产品和服务信息。为此，我们会利用从我们共同的业务关系以及市场中获得的洞察结果。我们的主要目标是向您提供符合您需求的产品建议。在此情况下，我们保证始终按照适用的数据保护法来处理数据。重要提示：您可以随时反对为此目的而使用您的个人数据。

  出于其他目的（例如，根据您的使用行为显示个性化的内容或广告），我们和选定的第三方（如适用）将使用您的数据，前提是您在我们的同意管理系统框架内对此表示同意。欲了解更多信息和决策选择，请点击这里。

  6.2.3 通讯

  您可以选择通过我们的网站注册我们的通讯和职位订阅通讯。我们只需要您的电子邮件地址来发送上述通讯，所有其他信息均由您自愿提供。您只有在成功完成双重选择程序后才会收到我们的通讯。在完成选择程序后，您将收到职位订阅通讯。您有权在任何时候查看您的同意情况或取消订阅通讯。相应的链接已包含在我们每封通讯的附带信件中。如果您取消订阅我们的通讯，我们将立即从我们的通讯分发名单中删除您的联系信息。

  立法者对电子同意的有效性提出了特定要求，例如用于通讯注册的同意。这也包括记录您的同意声明。因此，我们会记录同意的日期和时间、同意声明的文本、是否选择了复选框、您的电子邮件地址和所有其他自愿提供的信息。我们还记录了点击确认链接和确认邮件中链接的日期和时间。我们仅出于遵守法律义务目的而收集这些信息。

  6.2.4 为您安全而采取的措施

  我们在以下情况下使用您的个人数据，其中包括：

  • 为了保护您或您的公司免受欺诈活动的影响，我们对您的数据进行分析。例如，如果您是盗用身份的受害者，或者未经授权的人员以某种其他方式获得了您的用户账户，我们可能进行该等数据处理活动；
  • 为了提高我们网络应用程序的可靠性，我们的IT支持部门在出现技术问题时将与您密切合作。在这种情况下，我们还会评估对页面访问、执行的行动等的记录；
  • 为了保证IT安全；
  • 为了记录和证明事实以防万一出现法律纠纷。

  6.3 基于您的同意

  如果您已同意为一个或多个特定目的处理您的个人数据，我们被允许对您数据进行处理。您可以随时撤销这一同意，而不会产生任何费用，根据基本费率（您的互联网连接费用）计算的传输费用除外。然而，同意的撤销并不影响在撤销之前我们所进行处理活动的合法性。

  6.4 由于法律要求或公共利益的需要

  作为一家公司，我们要遵守广泛的法律要求（例如税收立法项下的法律要求）。为了遵守我们的法律义务，我们会处理您的个人数据。

  7. 我们将数据传输到哪里，为什么？

  7.1 格罗茨-贝克特内部的数据使用情况

  在格罗茨-贝克特内部，您的个人数据仅会被需要该等数据来履行我们的合同或法律义务或保护我们合法利益的人员访问。

  7.2 在格罗茨-贝克特之外使用数据

  我们尊重您的个人数据隐私，只有在法律要求、经您同意或为履行合同义务所需的情况下才会披露您的信息。

  例如，以下接收方可能有法律义务披露您的个人数据。

  • 公共机构或监督部门，如税务部门、海关部门；
  • 司法和检察机关，如警察、法院、检察院；
  • 律师或公证员，例如在法律纠纷中；
  • 审计人员。

  为了使我们能够履行合同义务，我们会与其他公司合作。这种情况包括：

  • 运输服务提供者和货运代理公司；
  • 您通过我们登记参加某些贸易展览会或活动时的活动组织者和培训服务提供者；
  • 处理所有财务事宜的银行和金融服务提供商。

  自有服务提供商

  为了有效地运行我们的业务，我们使用外部服务提供商的服务。上述外部服务提供商可能会收到您的个人数据以实现所述目的，包括IT服务提供商、印刷和电信服务提供商、收集、咨询或分销公司。

  重要提示：我们密切关注您的个人数据!

  为确保服务提供商遵守与我们相同的数据保护标准，我们已经签订了相应的委托处理合同。这些合同主要规定了如下事项：

  • 第三方只能访问为完成分配给他们的任务所需要的数据；
  • 只有明确承诺遵守数据保护规定的服务提供商员工，才有权访问您的数据；
  • 服务提供商遵守保证数据安全和数据保护的技术和组织措施。
  • 当服务提供商与我们之间的业务关系终止时，数据会发生什么。

  我们定期检查我们所有的服务提供商是否符合我们的规范。

  非常重要的是：在任何情况下，我们都不会将您的个人数据出售给第三方!

  7.3 格罗茨-贝克特集团内部的数据使用

  为了向您提供尽可能最佳的服务，我们会不时在集团内部交换数据。在此过程中，我们确保遵守适用的数据保护法规，并确保您的个人数据在任何时候都得到充分保护。

  为此，我们采取了适当的措施，以确保在格罗茨-贝克特集团内遵守数据保护规定。

  我们已经与各子公司签订了适当的合同，以确保在集团内部交换的个人数据始终得到保护。

  根据上述协议和适用的数据保护法，我们只为本隐私政策中所述的目的向我们负责生产和销售的子公司转移个人数据。在此过程中，我们将在运营上支持我们的子公司，并支持其遵守我们在母公司为保护您个人数据安全而采取的技术和组织措施。在可能的情况下，我们会采取假名化或匿名化措施以保护您的数据。如果子公司位于欧洲经济区之外，我们会采取适当措施，确保在该等子公司处理的个人数据受到与欧洲经济区内相同的保护。

  8. 向欧洲经济区以外的接收方转移数据

  在使用服务提供商并经您同意将数据转移给第三方时，个人数据可能被转移到位于欧盟和欧洲经济区以外国家的接收方，并由上述接收方处理。

  以下国家被欧盟认为在处理个人数据方面具有符合欧盟标准的充分保护水平（所谓的充分性决定）：安道尔公国，阿根廷，加拿大（有限），法罗群岛，根西岛，以色列，马恩岛，日本，泽西岛，新西兰，韩国、瑞士，英国（根据《通用数据保护条例（GDPR）》和《执法指令（LED）》）、美国（有限）、乌拉圭。对于其他国家的接收方，我们同意适用欧盟标准合同条款，按照法律要求提供“充分保护水平”。

  9. 您是否有义务向我们提供个人数据？

  在您与格罗茨-贝克特之间的业务关系中，我们需要您提供以下类别的个人数据：

  • 为建立和履行业务关系所必须的所有数据；
  • 履行合同义务所需的数据；
  • 我们在法律上有义务收集的数据。

  如无上述数据，我们不可能与您签订或履行合同。

  10. 删除期限

  根据适用的数据保护法规，我们储存您个人数据的时限不会超过为实现相应处理目的所需要的时间。如果履行合同或法律义务不再需要这些数据的，我们会定期将其删除，除非仍有必要暂时储存。继续储存可能基于以下原因：

  • 必须遵守商法和税法规定的保存义务：该等保存期限主要根据德国商法典（Handelsgesetzbuch）和德国财政法典（Abgabenordnung）规定确定，保存期限最长为10年；
  • 在法定时效内发生法律纠纷时的证据保全：民法中的时效期限最长可达30年，常规的时效期为3年。

  11. 您的权利

  在处理您的个人数据方面，您也享有特定的权利。更详细的信息可参见《一般数据保护条例（General Data Protection Regulation）》的相关条款（第15至21条）。

  11.1 获得信息和纠正的权利

  您有权从我们这里获得关于我们处理您哪些个人数据的信息。如果上述信息不正确（或不再正确），您可以要求我们更正数据，如果信息不完整，我们会对此予以补全。如果我们已将您的该等数据传递给了第三方，我们会根据相关法律情况通知相关第三方。

  11.2 删除的权利

  在以下情况下，您可以要求立即删除您的个人数据。

  • 当您的个人数据不再需要用于收集目的时；
  • 如果您已经撤销了您的同意，并且我们没有其他法律依据来处理数据；
  • 如果您反对处理，且数据处理并无压倒性的合法理由；
  • 如果您的数据被非法处理；
  • 如果为了遵守法律义务，必须删除您的个人数据。

  请注意，在我们删除您的数据之前，我们必须检查是否有合法理由处理您的个人数据。

  11.3 限制处理的权利（“阻止的权利”）。

  您可以出于以下原因要求我们限制对您个人数据的处理。

  • 如果您对数据的准确性有异议，直至我们有机会确信数据是准确的；
  • 如果数据被非法处理，但您只要求限制个人数据的使用，而非删除；
  • 如果我们不再需要该等个人数据实现处理目的，但您仍然需要它来主张、行使或捍卫法律索赔。
  • 如果您反对该处理，并且尚未确定您的合法利益高于我们的合法利益。

  11.4 反对的权利

  11.4.1 个案中的反对权

  当处理是出于公共利益或基于利益平衡而进行，您有权以与您特殊情况有关的理由反对我们进行处理。如果您提出反对，我们将不再处理您的个人数据，除非我们能够证明存在令人信服的合法理由，使得对您数据的处理优先于您的利益、权利和自由，或者您的个人数据被用于主张、行使或捍卫法律索赔。您的反对并不妨碍在反对之前所进行处理活动的合法性。

  11.4.2 广告的反对

  若您的个人资料被用于广告目的，您可以在任何时候反对这种形式的处理。在您反对后，我们将不再基于该等目的处理您的个人数据。

  反对可以不拘泥于形式，应向以下实体提出：

  格罗茨-贝克特有限合伙（Groz-Beckert Limited Partnership）
  数据保护官
  地址：Parkweg 2, 72458 Albstadt
  邮箱: moc.trekceb-zorg@ofni

  11.5 数据可携权

  您有权根据要求获取您交给我们处理、可转移和机器可读格式的个人数据。

  11.6 向监管机构投诉的权利（DS-GVO第77条）。

  我们一贯尽力尽快处理您的咨询和权利主张，以保护您的相应权利。然而，根据请求的频率，我们可能需要30天才能进一步告知与您请求相关的信息。如果需要更长的时间，我们会及时通知您延迟的原因，并与您讨论进一步的程序。
  在某些情况下，我们可能或不可能向您提供信息。如果法律允许，我们会告知您拒绝提供信息的原因。
  然而，如果您对我们的答复和回应不满意，或者认为我们违反了适用的数据保护法，您可以自主向我们的数据保护官和主管监督机构提出投诉。我们对应的负责监管机构为：

  巴登-符腾堡州数据保护和信息自由专员
  Lautenschlagerstraße 20
  DE-70173 Stuttgart
  电话：0-145516 117 94+
  传真：51-145516 117 94+
  邮箱：ed.lwb.idfl@elletstsop

商业伙伴隐私政策

• 商业伙伴隐私政策 – 中文

  最近更新日期：2024年12

  格罗茨-贝克特在中华人民共和国境内成立的关联实体（以下合称为“格罗茨-贝克特”或“我们”或“公司”）尊重您的隐私，并致力于保护您的基本隐私权利。本《隐私政策》（以下简称为“本政策”）按照中国相关的法律、法规、标准制订，旨在释明我们如何处理和保护您的个人信息，以及您如何维护自身合法权益。

  如您是下列人员之一的，则本政策适用于您：(i) 本公司网站访客（本公司网站包括www.mygbsh.cn, www.mygbsz.cn, www.mygbyt.cn, www.mygbcc.cn 和www.groz-beckert.cn以及应用程序MyGrozBeckert，以下合称为“平台”）; 或 (ii) 求职者；或 (iii)与我们寻求建立或已经建立供应商/客户关系实体的员工（以下称“商业伙伴”）；或 (iv) 我们工作场所的线下访客。

  基于不同的业务目的，我们可能会收集和使用您的相关个人信息。在您与我们交互前，请审慎阅读并确认您已经充分理解本政策内容，并能够按照本政策的指引，做出您认为适当的选择。针对本政策中涉及您敏感个人信息的内容，我们采用粗体斜体字标注以提示您注意。

  除非另有说明，如您不同意本政策或其任何更新（我们将及时通知您此类更新），您可能无法正常使用或继续正常使用我们的平台和/或服务，也可能会对您与我们的合作产生负面影响。

  如果您对本政策或相关问题有任何疑问或顾虑，请通过“十、如何联系我们”中所提供的联系方式与我们联系。

  如您供职于我们的客户或供应商，我们会要求客户或供应商向您披露本政策，并相应取得您对我们处理您个人信息的同意，以及对我们向境外提供您个人信息的单独同意。

  本政策不适用于与我们的网站、产品和/或服务集成的任何第三方应用程序或软件，或者任何其他外部产品、服务或业务（以下统称为“第三方服务”）。第三方服务受其自有隐私政策约束。我们建议您在使用任何第三方服务之前仔细查看其适用的隐私政策。

  定义：

  个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

  敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（我们将在本政策中对敏感个人信息以粗体斜体字标注以提示您注意。）

  关联公司：指与格罗茨-贝克特之间存在直接或间接控制关系或重大影响关系的公司。

  儿童：指不满十四周岁的未成年人。

  境外接收方：指在中华人民共和国境外自中国境内实体处接收个人信息的组织、个人。

  中国境内实体：指格罗茨-贝克特拥有的、按中国法合法成立的任何附属公司。具体而言，这些中国境内实体包括：

  公司名称

  格罗茨贝克特针布（无锡）有限公司
  格罗茨贝克（上海）贸易有限公司
  格罗茨贝克贸易（深圳）有限公司
  格罗茨贝克特（烟台）贸易有限公司
  格罗茨贝克（上海）贸易有限公司北京分公司
  易特斯（烟台）精密纺织器械有限公司

  • 1. 我们如何收集和使用您的个人信息

    我们将遵循合法、正当、必要、公开、透明的原则，收集和使用您在和我们交互过程中向我们提供以及产生的个人信息。

    同时，为了提升您使用我们平台的体验或推动我们合作顺利开展，我们可能会推出新的业务或升级既有业务功能，并优化我们的内部流程。为此，我们可能需要收集新的个人信息和/或变更个人信息使用目的或使用方式。如果我们确实需要新增收集的个人信息种类，或变更个人信息的使用目的或方式的，我们会视情况通过更新本政策、页面提示、弹窗等形式另行向您说明，并在进行该等个人信息处理前就此征求您的同意。

    1.1 我们向您收集的个人信息

    下表列出了我们直接向您收集的、与我们服务有关的个人信息种类和字段。

    针对消费者/平台访客：

    1.1.1 账户注册和登录

    当您代表您所任职公司/组织注册账号并登录我们的客户门户网站时，我们会向您收集如下个人信息：

    个人基本资料:

    • 姓名
    • 性别
    • 电话号码
    • 电子邮箱地址

    个人工作信息:

    • 您所任职的公司/组织
    • 职位

    个人常用设备信息:

    • 您设备的操作系统
    • 您浏览器的类型和版本
    • 浏览器的语言设置
    • 您设备的类型

    个人上网记录:

    • 您在我们网站和应用程序的浏览和使用历史
    • 外部链接点击记录
    • 下载记录
    • 访问地点

    1.1.2 下单

    当企业客户购买我们的产品时，我们会向该企业客户的联系人收集如下个人信息：

    个人基本资料:

    • 姓名
    • 地址
    • 电子邮箱地址
    • 电话号码

    1.1.3 培训

    当您报名参加我们的培训课程时，我们会收集您的如下个人信息：

    个人基本资料:

    • 姓名
    • 地址
    • 电子邮箱地址
    • 电话号码

    个人工作信息:

    • 您所任职的公司/组织
    • 职位

    培训记录:

    • 您参与的课程
    • 您上课的日期

    1.1.4 简报订阅

    如您订阅我们的简报，我们会收集您的如下个人信息：

    个人基本资料:

    • 姓名
    • 电子邮箱地址

    个人工作信息:

    • 职位

    1.1.5 优化您与我们交互的体验和安全管理

    为向您提供我们的产品及服务，维持我们的正常运营，优化您与我们交互的体验以及保障您的账号安全，我们将收集您的如下个人信息：

    个人常用设备信息:

    • 设备型号
    • 您设备的操作系统
    • 设备所在位置信息

    个人上网记录:

    • 您在我们网站及应用程序的浏览和使用历史
    • 点击记录
    • 访问节点

    1.1.6 市场调查

    为改善和提升我们的服务，我们会努力通过问卷调查、意见征集或其他市场调查活动来更好地了解您的意见和偏好。如果您选择参加此类活动的，您可能需要提供如下个人信息：

    个人基本资料:

    • 姓名
    • 电子邮箱地址

    个人工作信息:

    • 职位
    • 您所任职的公司/组织

    1.1.7 广告和商业拓展

    为向您寄送营销通讯邮件（例如：展会通知，展会后的感谢信，格罗茨-贝克特新闻报道，客户活动邀请函）或开展其他宣传活动，我们会通过线上（例如：我们的平台）或线下（例如：营销活动）渠道向您收集如下信息：

    个人基本资料:

    • 姓名
    • 地址
    • 电子邮箱地址
    • 电话号码

    个人工作信息:

    • 职位
    • 您所任职的公司/组织

    网络身份标识信息:

    • IP地址

    个人通信信息:

    • 您与我们的通信记录（例如：您与我们邮件往来的内容及其附件）
    • 邮件传输时间和路径

    同时，我们会在展会上收集您的名片，我们会收集载于您名片上的个人信息，该等个人信息可能包括：

    个人基本资料:

    • 姓名
    • 地址
    • 电话号码
    • 电子邮箱地址

    个人工作信息:

    • 您所任职的公司/组织
    • 职位

    1.1.8 联系我们

    如您联系我们提出请求或投诉的，我们可能会收集您的如下个人信息：

    个人基本资料:

    • 姓名
    • 地址
    • 电子邮箱地址
    • 电话号码
    • 传真号码

    个人工作信息:

    • 职位
    • 您所任职的公司/组织

    个人通信信息:

    • 您和我们的通信记录（例如：投诉详情）

    针对求职者：

    1.1.9 处理求职申请

    如您计划申请格罗茨-贝克特职位的，为处理您的申请，我们可能会通过境外运营的集团统一招聘门户网站或其他招聘渠道，收集您的如下信息：

    个人基本资料:

    • 姓名
    • 电子邮箱地址

    根据您所申请的具体职位和您自愿提交的申请材料，我们也可能向您收集如下信息：

    个人基本资料:

    • 别名
    • 邮寄地址
    • 出生日期
    • 照片

    个人教育信息:

    • 教育背景
    • 学位证书

    个人工作信息:

    • 工作偏好
    • 提交的求职信
    • 简历
    • 专业资质证书
    • 过往雇主

    其他类型的信息:

    • 偏好的工作地点

    针对供应商：

    1.1.10 供应商管理

    如果您所任职的公司或组织有意愿成为或已经成为我们的供应商，为处理我们与供应商的关系，我们可能会收集您的如下个人信息：

    个人基本资料:

    • 姓名
    • 电话号码
    • 电子邮箱地址
    • 地址

    个人工作信息:

    • 您所任职的公司/组织
    • 您的所属部门
    • 专业资质证书（如有）

    针对线下访客：

    1.1.11 访客登记

    如果您前往我们的工作场所，我们会根据情况引导您进行访客登记，并收集您的如下个人信息：

    个人基本资料:

    • 姓名
    • 手机号码

    个人工作信息:

    • 您所任职的公司/组织

    个人财产信息:

    • 车牌号（如有）

    来访相关信息:

    • 访问日期
    • 访客卡号
    • 来访时间
    • 离开时间
    • 本公司联系人

    1.1.12 公共区域视频监控

    为维护公共安全及您和他人的生命健康和财产安全，我们的工作场所配有视频监控系统，并会设置显著标识提示监控系统覆盖区域。当您经过该等监控系统覆盖区域时，如下信息将被收集和记录：

    个人基本资料:

    • 脸部图像

    个人位置信息:

    • 记录您活动的影像

    针对所有可能涉及的人员：

    1.1.13 安全保护

    为保障我们平台和其他信息系统的正常运行和安全，我们会收集您的如下个人信息：

    网络身份标识信息:

    • 用户名
    • IP地址

    个人上网记录:

    • 操作记录
    • 访问时间
    • 访问地点

    个人常用设备信息:

    • 设备型号
    • 您设备的操作系统
    • 设备所在位置信息

    1.1.14 外部会议

    当您参加我们组织的会议（包括格罗茨-贝克特移动学院提供的网络研讨会）时，我们可能会收集您的如下个人信息:

    个人基本资料:

    • 姓名
    • 电子邮箱地址
    • 电话号码
    • 国家/地区
    • 个人照片

    个人工作信息:

    • 您所任职的公司/组织
    • 职位
    • 职责

    个人常用设备信息:

    • 设备标识符（例如： MAC地址）
    • IP地址

    个人上网记录:

    • 流量信息和其他日志信息

    个人通信信息:

    • 会议信息，包括会议主题、日期和时间以及参会者
    • 通信记录, 包括聊天内容、会议音视频和图像

    1.2 我们从第三方获取您的个人信息

    我们可能会从第三方间接获取您的个人信息，但这只发生在：我们确认该第三方已就将相关数据分享给我们获得了您的单独同意，或者该第三方依法被许可或被要求向我们披露您的个人信息。

    我们会要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任。

    我们会了解第三方已获得的您对个人信息处理的同意范围，包括您同意的使用目的，您作为个人信息主体是否同意转让、共享、公开披露、删除相关个人信息。

    这些从第三方获取的个人信息将用于为您提供服务，以及用于保证我们所掌握的您的相关记录的准确性。如果我们对这些个人信息的处理活动超出第三方已获得的同意范围，在获取该等个人信息的合理期限内或处理该等个人信息前，我们会直接或通过提供信息的第三方征得您的单独同意。

    1.3 征得同意的例外情形

    根据《中华人民共和国个人信息保护法》的规定，在以下情形中，我们处理您的个人信息无需取得您的同意：

    (1) 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

    (2) 为履行法定职责或者法定义务所必需；

    (3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

    (4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

    (5) 依照《中华人民共和国个人信息保护法》规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；

    (6) 法律、行政法规规定的其他情形。
  • 2. 我们如何使用Cookies和其他类似技术

    我们会使用Cookies和类似技术例如像素标签或网络信标等（以下统称为“Cookies”）来收集和存储有关您如何使用我们平台的信息。其中，部分类型的Cookies对我们网站的运行是必要的，而其他类型的Cookies则可以告诉我们您的行为习惯和偏好，以便我们改善服务。

    我们在运营平台过程中，具体会使用以下类别的Cookies：

    (1) 必要Cookies:我们会使用必要的Cookies来使得我们平台得以正常工作。例如，我们需要使用这类必要Cookies才能以适当的格式展示网站，或确保网站的安全和正常运转。如您拒绝必要Cookies，我们可能无法向您正常提供服务。

    (2) 非必要Cookies：您可以通过我们提供的隐私设置选择使用非必要Cookies, 包括：

    (a) 我们自主托管或来自第三方的营销类Cookies，这些Cookies将使我们能够基于您的兴趣向您推送广告。

    我们部署的营销类Cookies可能来自境外服务供应商。这意味着如您选择使用这些营销类Cookies， 则为了向您提供上述个性化服务，我们使用该等Cookies所收集的您的个人信息可能会被传输到中华人民共和国以外的地区/国家。有关我们个人信息跨境传输处理规则的更多信息，请见本政策第八条“个人信息的跨境传输”。

    (b) 统计类Cookies，这些Cookies将使我们能够对我们收集的匿名数据进行统计和分析，以确定访客数量和网站某些页面的效果，并优化我们的内容，以进一步改进我们的网站和服务。

    您也可以通过隐私设置随时更新您对于Cookies的偏好，前提是您的浏览器和设备允许该设置。
  • 3. 您个人信息的保存期限

    我们仅在为您提供服务或处理与您关系所必须的最短时限内保存您的个人信息。如果您不再使用我们的服务或不再与我们合作，我们会删除或匿名化您的个人信息，但法律法规对于特定信息保留期限另有规定的，或为了在法庭上保护我们的权利（如出于诉讼时效的考虑）的除外。如果我们在中华人民共和国境内停止运营平台或停止提供服务，我们也将在合理期限内依照所适用的法律对所持有的您的个人信息采取删除或匿名化措施。如果因为特定的原因不能采取该等措施（比如，因您的信息已存储在备份存档中），则我们将依法安全地存储您的个人信息并在能够根据法律采取删除或匿名化措施前，避免对其做进一步的处理。
  • 4. 我们如何委托处理、共享、转让、公开披露您的个人信息

    4.1 委托处理

    我们的部分服务可能由外部服务商提供，例如，如果您在我们平台上下单，我们可能会聘请第三方物流公司来为您配送产品。

    对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的指示以及本政策对个人信息严格保密和处理，并采取适当的数据保护措施。

    4.2 共享

    出于格罗茨-贝克特集团内部管理的目的，以及为您提供产品或服务的需要，我们可能会与我们的关联方及其他第三方分享您的个人信息。我们仅会出于本政策所声明的目的，且在最小必要范围内分享您的个人信息。如果第三方改变或超越您原同意范围处理您的个人信息，我们会要求第三方再次征得您的同意。

    对我们与之共享个人信息的公司、组织和个人（包括境外总部，以下简称为“数据接收方”），我们会与其签署严格的保密协议，要求他们按照我们的指示及本政策要求履行保密义务，处理个人信息。同时，该等数据接收方也有义务采取适当数据保护安全措施。

    您可以通过本政策项下第10条提供的联系方式，要求我们提供数据接收方及我们与其共享个人信息的详细信息。

    4.3 转移

    我们不会将您的个人信息转移给任何公司、组织和个人，但以下情形除外：

    (1) 在获得您的单独同意后，我们会向其他方转移您的个人信息；

    (2) 发生合并、收购、分立、解散、被宣告破产清算或重整，有必要转移您的个人信息时。如涉及到个人信息转移的，我们将向您告知该等转移以及接收方的名称或姓名和联系方式，并会要求新的持有您个人信息的公司、组织继续受此政策的约束，否则我们将要求该公司、组织重新向您征求同意。

    4.4 公开披露

    受限于本政策第1.3条，我们不会公开披露您的个人信息，除非取得您的单独同意。
  • 5. 我们如何保护您的个人信息

    我们高度重视您的个人信息安全。例如，我们使用加密、脱敏或其他技术提高个人信息的安全性；使用受信赖的保护机制防止个人信息遭到恶意攻击；我们部署访问控制机制以防止未授权的访问；我们举办安全和隐私保护培训课程。我们采取的措施旨在为您提供与处理您的个人信息产生的风险级别相匹配的安全保障。

    我们会采取合理可行的措施，避免收集不必要的个人信息。

    由于没有百分之百安全的网络传播、电子或物理存储方法，我们不能保证个人信息的绝对安全。尽管如此，我们将采取适当的技术与组织保障措施，以保护您的个人信息不被盗取、丢失、滥用以及任何未经授权的访问、复制、收集、使用、披露、更改或者损毁。

    在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话或内部推送等方式告知您。同时，我们还将按照适用的监管部门要求，主动上报个人信息安全事件的处置情况。
  • 6. 您的权利

    6.1 访问您的个人信息

    您可以通过“十、如何联系我们”中所提供的联系方式来联系我们以访问您的个人信息。

    如您是与我们交互的公司/组织的员工，您可以首先联系您的公司/组织要求访问您的个人信息。

    如您所任职的公司/组织是我们平台的注册用户且您担任指定联系人的，除非您公司/组织内部政策文件另有规定，您也可以登录账户并自行访问您的个人信息。

    6.2 更正、补充您的个人信息

    当您发现我们处理的您的个人信息不准确或者不完整时，您可以通过“十、如何联系我们”中所提供的联系方式要求我们做出更正或补充。

    如您是与我们交互的公司/组织的员工，您可以首先联系您的公司/组织要求更正、补充您的个人信息。

    如您所任职的公司/组织是我们平台的注册用户且您担任指定联系人的，除非您公司/组织内部政策文件另有规定，您可以自行登录您的账户，通过[账号管理页面] 对您的个人信息进行更正、补充。

    6.3 删除您的个人信息

    在以下情形中，您可以通过“十、如何联系我们”中所提供的联系方式向我们提出删除个人信息的请求：

    (1) 如果我们处理个人信息的行为违反法律法规；

    (2) 如果我们收集、使用您的个人信息，却未征得您的同意；

    (3) 如果您同意我们收集、使用您的个人信息后又撤回同意；

    (4) 如果我们处理个人信息的行为违反了与您的约定；

    (5) 如果您不再使用我们的产品或服务，或您注销了账号；

    (6) 如果我们不再为您提供产品或服务；

    (7) 如果您个人信息的处理目的已实现、无法实现或者不再需要实现处理目的；

    (8) 如果您个人信息的保存期限已经届满

    如果您是与我们交互的公司/组织的员工，受限于您公司/组织的内部政策，您可能需要就您的数据删除申请取得您所在公司/组织的事先同意。我们在决定响应您的删除请求之前，可能会向您的公司/组织核实，您的删除请求是否已经正当程序批准。

    若我们决定响应您的删除请求，我们还将同时通知从我们处获得您个人信息的实体，要求其及时删除，但法律法规另有规定或这些实体获得您独立授权的情况除外。

    当您从我们的平台中删除个人信息后，我们可能不会立即在备份系统中删除相应的个人信息，但会在备份更新时将该等个人信息予以删除。

    6.4 改变您同意的范围或撤回您的同意

    在您同意我们处理您的个人信息的范围内，您可以通过删除信息、关闭设备功能、在我们的平台中进行隐私设置等方式改变您同意我们处理您个人信息的范围或撤回您的同意。您也可以通过注销账户的方式撤回您的同意，以使得我们不能继续收集您的个人信息。

    如果您是与我们交互的公司/组织的员工，您改变您授权同意的范围或撤回您的同意应受限于您公司/组织的内部政策。

    请您理解，前述对于同意范围的改变或对于同意的撤回，可能会导致需要依赖您同意处理个人信息范围的部分或全部产品和服务无法向您/您所任职的公司/组织提供或您/您所任职的公司/组织与我们交互的目的无法实现。但您改变同意的范围或撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理。

    6.5 注销账户

    如您是我们客户的员工，您应在获得您所任职的公司/组织授权后，通过“十、如何联系我们”中所提供的联系方式来联系我们以申请注销您的账户。

    我们在收到您的申请后将进行审核。如审核通过的，我们将适时注销您的账号。

    6.6 获取个人信息副本

    如果您所任职的公司/组织是我们平台的注册用户，受限于您公司/组织的内部政策文件，您可以通过访问[账号管理页面]获取您的个人信息副本。

    您也可以通过“十、如何联系我们”中所提供的联系方式来联系我们以行使这项权利。

    在技术可行的前提下，符合国家网信部门规定条件的，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

    6.7 获取本政策的解释说明

    您可以通过“十、如何联系我们”中所提供的联系方式来联系我们，要求我们对本政策进行解释说明。

    6.8 约束信息系统自动决策

    在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，并有权拒绝我们仅通过自动化决策的方式作出决定，我们也将在不侵害我们的商业秘密或其他用户权益、社会公共利益的前提下，向您提供申诉渠道。

    6.9 已故个人信息主体的个人信息保护

    如相关个人信息主体不幸去世的，其近亲属为了自身的合法、正当利益，可以对已故个人信息主体的相关个人信息行使本政策规定的访问、复制、更正、删除等权利；已故个人信息主体生前另有安排的除外。

    6.10 响应您的上述请求

    为保障我们平台和相关信息系统的安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后我们将在三十（30）天或适用法律法规另行规定的期限内答复您的请求。

    如果您无法通过上述方式访问、更正或删除您的个人信息或行使上述其他权利，或您需要访问、更正或删除您在使用我们产品和/或服务时所产生的其他个人信息，抑或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定的行为的，您可以通过“十、如何联系我们”中所提供的联系方式来联系我们。

    对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们可能视情况收取一定成本费用。对于那些技术上难以实现、根据法律、行政法规的规定无需响应的请求或响应您的请求将违反法律、行政法规时，我们可能会予以拒绝，并向您说明理由。

    如果您发现与我们平台或服务相关的侵权行为，您有权通知我们。我们承诺会在接到您的通知后，及时采取必要的响应措施例如删除内容、屏蔽或断开链接等。
  • 7. 我们如何处理儿童个人信息

    我们原则上不处理儿童个人信息。如果您是未满十四周岁的儿童，请立即停止使用我们的平台或以其他形式与我们交互，适用法域法律对前述年龄另有规定的，适用该等规定。

    如果您发现我们处理了任何儿童个人信息，请通过“十、如何联系我们”提供的联系方法联系我们。我们会立即采取相应措施，包括删除或进行匿名化处理等。
  • 8. 个人信息的跨境传输

    格罗茨-贝克特作为具有跨境业务流程、管理结构和技术系统的全球性公司，可能会通过中华人民共和国境外的资源和服务器提供我们的产品或服务，或进行信息管理。目前，集团境外总部会对中国境内实体进行订单和客户关系管理、采购和供应商管理，并在集团范围内提供招聘管理服务。为此，您的个人信息可能会被转移到位于中华人民共和国境外的我们的关联公司或授权的合作方，或被该等关联公司或合作方访问。

    我们将根据适用法律的规定，与境外接收方签署《个人信息出境标准合同》（“《标准合同》”），以明确我们和境外接收方与您的个人信息保护相关的权利和义务。

    请您知悉，我们将与境外接收方通过《标准合同》约定您为第三方受益人，您可根据《标准合同》享有第三方受益人的权利，包括向境外接收方请求查阅、复制已经出境的个人信息等。

    您可以向我们或境外接收方请求提供《标准合同》的副本。请您理解，如涉及商业秘密或者保密商务信息，在不影响您理解的前提下，我们或境外接收方可对《标准合同》相关内容进行适当处理。

    如您拒绝享有第三方受益人权利，您可自《标准合同》生效之日起30日内明确告知我们。为便于您行使此权利，我们将在《标准合同》生效之日向您发出生效通知或公告。

    对于境外数据接收方及我们出境个人信息的详细情况，请见本政策附录。

    您可以按照本政策“六、您的权利”规定的方式和程序向我们提出请求，也可以通过本政策附录中所列的境外接收方的联系信息向境外接收方提出请求，行使您作为个人信息主体的权利。

    受限于您的单独同意，我们可能会按照上述规则处理您的个人信息。请理解，各国/地区的数据保护法律存在差异，其中部分国家/地区的数据保护法律未达中国法的严格程度。我们承诺会使用可行方法来确保无论您的个人信息分享给谁，您的个人信息均会按照本政策的要求受到保护，同时我们也会遵守适用法律法规的要求，进行跨境个人信息传输。
  • 9. 本政策如何更新

    我们可能适时地更新本政策以适应法律、技术或商业的发展。然而，未经您明确同意，我们不会削减您依据本政策所应享有的权利。我们会在本页面上发布最新版本的隐私政策，您可以在本政策顶部的“最近更新日期”处查看本政策的最新更新时间。

    如果我们对本政策进行重大变更，我们将以适当的方式通知您。若您在本政策变更后继续使用我们的服务或以其他形式与我们交互，则表示您已充分阅读、理解并愿意受修订后的隐私政策约束。此类隐私政策变化将从通知中规定的日期生效。

    本政策所指的重大变更包括但不限于：

    (1) 个人信息处理者的名称或者姓名和联系方式；

    (2) 个人信息的处理目的、处理方式，处理的个人信息种类、保存期限；

    (3) 个人行使《中华人民共和国个人信息保护法》所规定权利的方式和程序；

    (4) 法律、行政法规规定应当告知的其他事项。

    如果个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，我们将重新取得您的同意。
  • 10. 如何联系我们

    您可以发送邮件至data.protection@groz-beckert.com联系我们。

    我们将尽快审核所涉问题，并在验证您的用户身份后的三十（30）天或适用法律法规另行规定的期限内予以回复。
  • 11. 其他

    如果我们的回复不能使您满意，或您认为我们的个人信息处理方式损害了您的合法权益，您可以直接与我们协商解决，协商不成的，您可以并同意将争议提交给与您投诉相关的公司所在地有管辖权的人民法院。

    本政策的制定、效力、履行、解释和争议解决均适用中华人民共和国（不包括香港特别行政区、澳门特别行政区和中国台湾地区）法律。

    本政策以中文和英文书写。如果不同语言版本之间存在任何差异，应以中文版本为准。
  • 附录1: 格罗茨贝克特《中国隐私政策（通用）》补充条款

    关于商业伙伴个人信息出境的告知事项

    如您是格罗茨贝克特集团（“集团”）中国境内实体（“我们”）的商业伙伴，除了《中国隐私政策（通用）》外，以下补充条款同样适用于您。如补充条款与《中国隐私政策（通用）》存在不一致的，应以本补充条款为准。若有中国境内实体商业伙伴个人信息出境情况发生变化，我们会以附录1项下子目录的形式（例如附录1-1、附录1-2）进行更新。

    出于订单管理及客户关系管理、采购及供应商管理之目的，我们可能将您的个人信息向境外总部Groz-Beckert KG （以下简称“境外总部”或“境外接收方”）传输。您个人信息跨境传输的详情如下：

    境外接收方名称: Groz-Beckert KG
    联系方式: moc.trekceb-zorg@noitcetorp.atad

    订单管理及客户关系管理

    处理目的:
    境外总部实施集团集中的订单管理及客户关系管理

    处理方式:
    我们会根据境外总部的要求，由业务部门人员通过专线登录部署于境外的SAP系统，手动录入客户/潜在客户联系人的个人信息；同时，境外总部对于存储于我们本地数据库中的联系人个人信息有访问权限。 境外总部会将接收到的个人信息用于进行集团集中的订单管理及客户关系管理，包括但不限于：产能协调、销售支持，并面向包括公司客户在内的全集团客户开展满意度调查、商业拓展、发送营销简报（Newsletter）、反恐制裁黑名单筛查等客户关系管理工作。
    因集团统一使用SAP系统，该系统内存储的客户联系人个人信息可能在境外接收方授权下于集团内实体间共享，以提供销售支持。同时，境外总部会根据需要安排集团内相关实体提供技术支持。
    此外，为进行客户满意度分析、发送营销简报和基于安全目的分析和管理访问日志等，境外总部还会将个人信息委托第三方服务商（例如SAP）进行处理。
    上述个人信息出境后将存储于境外总部本地自有机房，位于德国阿尔布斯塔特。
    对于客户/潜在客户合规调查结果，将在核查后保存十年；对于客户/潜在客户联系人其他个人信息，如SAP系统中登记的客户满五年与我们没有交易来往，会被设置为不活跃用户，满十年会被标记为删除客户。标记为删除用户后，境外总部原则上会将该等出境的个人信息删除；如删除从技术上难以实现的，境外总部会停止除存储和采取必要的安全保护措施之外的处理。
    

    出境个人信息的种类:
    (1) 个人基本资料（姓名、电子邮箱、电话号码、联系地址、性别）；
    (2) 个人工作信息（所属公司、职位、工作语言）；
    (3) 其他个人信息（合规调查结果）

    采购及供应商管理

    处理目的:
    境外总部实施集团集中的采购及供应商管理

    处理方式:
    我们会根据境外总部的要求，由业务部门人员通过专线登录部署于境外的SAP系统，手动录入供应商/潜在供应商联系人的个人信息。 境外总部会将接收到的个人信息用于进行集团集中的采购及供应商管理，包括但不限于：供应商入库审核、采购订单统一管理、反恐制裁黑名单筛查、合规监督与审计等。
    因集团统一使用SAP系统，该系统内存储的供应商联系人个人信息可能在境外接收方授权下于集团内实体间共享，以提供采购支持。同时，境外总部会根据需要安排集团内相关实体提供技术支持。
    此外，为了基于安全目的分析和管理访问日志等，境外总部还会将个人信息委托第三方服务商（例如SAP）进行数据处理。
    上述个人信息出境后将存储于境外总部本地自有机房，位于德国阿尔布斯塔特。
    对于供应商/潜在供应商合规调查结果，将在核查后保存十年；对于供应商/潜在供应商联系人其他个人信息，如SAP系统中登记的供应商/潜在供应商满七年与我们没有交易来往的，会被设置为不活跃用户，满十年会被标记为删除客户。标记为删除用户后，境外总部原则上会将该等出境的个人信息删除；如删除从技术上难以实现的，境外总部会停止除存储和采取必要的安全保护措施之外的处理。

    出境个人信息的种类:
    (1) 个人基本资料（姓名、电子邮箱、电话号码、联系地址）；
    (2) 个人工作信息（所属公司、职位）；
    (3) 其他个人信息（合规调查结果）。
    

    此外，我们基于日常经营管理需要，可能会零星地、定期或不定期地通过邮件、线上会议方式向境外总部提供含少量您的个人信息的文件资料，该等场景下出境的个人信息种类及所涉个人信息主体均被上述场景中出境的个人信息所涵盖。

    您可按照《中国隐私政策（通用）》“六、您的权利”规定的方式和程序向我们提出请求，也可以通过本附录所列的境外接收方的联系信息向境外接收方提出请求，行使您作为个人信息主体的权利。
  • 附录2: 格罗茨贝克特《中国隐私政策（通用）》补充条款

    关于求职者个人信息出境的告知事项

    如您是格罗茨贝克特集团（“集团”）中国境内实体（“我们”）的求职者，除了《中国隐私政策（通用）》外，以下补充条款同样适用于您。如补充条款与《中国隐私政策（通用）》存在不一致的，应以本补充条款为准。

    出于招聘管理之目的，我们可能将您的个人信息向境外总部Groz-Beckert KG （以下简称“境外总部”或“境外接收方”）传输。您个人信息跨境传输的详情如下：

    境外接收方名称: Groz-Beckert KG
    联系方式: moc.trekceb-zorg@noitcetorp.atad

    招聘管理

    处理目的:
    集团进行招聘集中管理。

    处理方式:
    境外总部通过运营集团统一的招聘门户网站，为包括中国境内实体在内的集团子公司提供招聘服务。求职者通过在招聘门户网站注册账号、填写在线表单和上传简历文件，向境外总部提供个人信息。根据求职者在注册账号时同意的分享范围，境外总部会将求职者个人信息分享给集团内相关实体。 境外总部会将接收到的求职者个人信息提供给集团内相关实体，相关实体会对求职者个人信息进行分析。分析结果会用于评估其与职位的匹配程度，安排后续面试，从而作出最终招聘决定。同时，经求职者明确同意，境外总部会向求职者提供的联系邮箱发送有关集团待招职位机会的提醒邮件。
    【上述个人信息出境后将存储于境外总部本地自有机房，位于德国阿尔布斯塔特。】
    求职者的个人信息出境后会在为提供服务（包括接收和处理求职申请、发送有关职位机会的提醒邮件）所需的最短时限内保存；如求职者注销集团招聘门户网站的账号，或要求停止前述提醒服务的，境外总部会在【十二（12）个月】内将出境的求职者个人信息删除；如删除从技术上难以实现的，境外总部会停止除存储和采取必要的安全保护措施之外的处理。

    出境个人信息的种类:
    (1) 个人基本资料（姓名、电子邮箱、居住国家/地区、联系电话、联系地址）；
    (2) 个人工作信息（过往雇主、职位、任职期间、工作职责、工作技能）；
    (3) 个人教育信息（毕业学校、学位、专业、入学时间、毕业时间）。

    您可按照《中国隐私政策（通用）》“六、您的权利”规定的方式和程序向我们提出请求，也可以通过本附录所列的境外接收方的联系信息向境外接收方提出请求，行使您作为个人信息主体的权利。