数据保护声明

Getzner Werkstoffe GmbH
Herrenau 5
6706 Bürs
奥地利
电话号码：0043 / 5522 / 201 – 0
电子邮箱： privacy@getzner.com
主页：www.getzner.com

以及与管理方相关联的企业：

Getzner Werkstoffe GmbH、Getzner Werkstoffe GmbH (Deutschland)、Getzner Spring Solutions GmbH、Nihon Getzner K.K.Byrel Fastening Systems Co., Ltd；Getzner India Pvt.Ltd.、北京格士纳贸易有限公司、Getzner USA, Inc.、Getzner France SAS、Getzner Vibration Solutions Pty Ltd.；

仅在为实现数据处理的目的必须使用我公司收集的数据并且已征得相应许可的情况下，这些数据才会转交给我公司以及可能需要的经销商。

在线服务的访问者和使用者（下文将相关人员统称为“用户”）

• 提供在线服务及相应功能和内容
• 回复联系咨询以及与用户沟通
• 安全措施
• 确定受众/市场营销

“个人数据”指的是任何指向某个已识别或可识别的自然人（下文称“相关人员”）的信息；自然人能够被直接或间接地识别出来：通过参照诸如姓名、身份证号码、位置数据、在线身份识别（如 Cookie）这类标识，或者是通过参照针对该自然人的一个或多个特征，如物理、生理、遗传、心理、经济、文化方面的特征或社会身份。

“处理”指的是对个人数据的任意一个或一系列操作，无论是否借助自动化手段。该术语针对的范围很广，实际上包含了对数据的任何操作。

“管理方”指的是单独或与其他各方共同决定个人数据处理目的和方式的自然人或法人、公共机构、行政机关或其他单位。

按照《通用数据保护条例》(GDPR) 第 13 条的规定，我公司将向您告知我公司处理数据的法律依据。如果本数据保护声明中未指明法律依据，则适用下列法规：征求许可的法律依据为《通用数据保护条例》(GDPR) 第 6 条第 1 款 (a) 项以及第 7 条，为提供服务和采取合同规定的措施以及回复询问而处理数据的法律依据为《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项，为履行我公司的法律义务而处理数据的法律依据为《通用数据保护条例》(GDPR) 第 6 条第 1 款 (c) 项，为维护我公司合法权益而处理数据的法律依据为《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项。如果需要对个人数据进行处理才能保护相关人员或另一自然人的切身利益，则以《通用数据保护条例》(GDPR) 第 6 条第 1 款 (d) 项为法律依据。

在数据处理期间，我公司仅会在下列情况下将数据透露给其他人员和公司（数据处理机构或第三方）、或将数据传输给上述人员和公司或允许其获取这些数据：基于法律许可（如按照《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项的规定，为履行合同而需要将这些数据传输至第三方，如支付服务提供商）、已征得您的许可、为履行法律义务或者基于我公司的合法权益（当使用代理、虚拟主机时）。 如果我公司基于所谓的“数据处理合同”委托第三方处理数据，则其法律依据为《通用数据保护条例》(GDPR) 第 28 条。

我公司仅在下列情况下会在第三国（即欧盟或欧洲经济区之外）内处理数据、或者在使用第三方服务的情况下处理数据、或将数据透露或传输给第三方：为履行我公司的（先）合同义务、基于您的许可、基于法律义务或基于我公司的合法权益。根据法律或合同许可，仅在《通用数据保护条例》(GDPR) 第 44 条及后续若干条规定的特殊条件适用的情况下，我公司才会在第三国处理或委托他人处理数据。也就是说，数据的处理将基于特定的保障，如官方认可的相应欧盟数据保护级别 或遵守官方认可的具体合同义务（所谓的“标准合同条款”）。

根据《通用数据保护条例》(GDPR) 第 15 条，您有权要求我公司确认是否正在处理此类数据及有关该数据的信息，以及相应数据的详细信息和副本。

根据《通用数据保护条例》(GDPR) 第 16 条，您有权要求知晓与您相关的完整数据，或要求纠正与您相关的不正确的数据。

根据《通用数据保护条例》(GDPR) 第 17 条，您有权要求立即删除相关数据，或根据《通用数据保护条例》(GDPR) 第 18 条要求限制对这些数据的处理。

根据《通用数据保护条例》(GDPR) 第 20 条，您有权获取您向我公司提供的与您相关的数据，并要求将其传输给其他管理方。

此外，根据《通用数据保护条例》(GDPR) 第 77 条您有权向负责的监管机构提出投诉。

根据《通用数据保护条例》(GDPR) 第 7 条第 3 款，您有权对已作出的同意许可进行撤销。

根据《通用数据保护条例》(GDPR) 第 21 条，您有权随时反对由我公司来处理与您相关的数据。这种反对尤其针对以直接营销为目的的数据处理。

“Cookie”指的是保存在用户计算机上的小文件。Cookie 中可能储存有不同的信息。Cookie 主要用于保存用户在使用某项在线服务期间以及之后的与用户（或保存 Cookie 的设备）相关的信息。临时 Cookie 或“会话 Cookie”或“临时性 Cookie”指的是在用户离开在线服务并关闭其浏览器后即会被删除的 Cookie。在这类 Cookie 中可保存例如在线商店中购物车的商品或登录状态。“永久性”或“长期性”Cookie 指的是即使关闭了浏览器仍然会保存下来的 Cookie。这样一来，在用户数天后再次访问时依然能保持登录状态。在这类 Cookie 中还可能保存有用户感兴趣的内容，可用于确定受众或市场营销目的。“第三方 Cookie”指的是提供在线服务的其他供应商作为管理方提供的 Cookie（如果仅是网站域设置的 Cookie，则将其称为“第一方 Cookie”）。

我公司可能会使用临时性和永久性 Cookie，并在公司的数据保护声明中说明这一点。

如果用户不希望在计算机上保存 Cookie，则可禁用浏览器系统设置中的相应选项。已保存的 Cookie 可在浏览器的系统设置中进行删除。禁用 Cookie 可能会导致在线服务的功能受限。

对于用于在线营销的 Cookie 的使用，用户可通过美国网页 http://www.aboutads.info/choices/ 或欧盟网页 http://www.youronlinechoices.com/ 针对许多服务，尤其是“追踪”提出常规性反对。此外，可以通过浏览器的设置关闭 Cookie 的存储。请注意，在这种情况下可能无法使用在线服务的全部功能。

我公司将根据《通用数据保护条例》(GDPR) 第 17 条和第 18 条对由公司所处理的数据进行删除或限制性处理。如本数据保护声明中未明确说明，则一旦我公司保存的数据对于实现其目的不再必要且这种删除不会违反法律保存义务，则这些数据便会被删除。如果这些数据因需用于其他法律允许的目的而未被删除，那么其处理则将受到限制。也就是说，这些数据会被锁定，不得因其他目的而进行处理。其中包括例如由于商法或税法的原因而必须保存的数据。

根据奥地利的法律规定进行保存。

根据奥地利的法律规定，按照《商业法》(UGB) 第 1 条第 212 款（账簿、库存、期初资产负债表、年终财务报表包括现状和发展报告等）和《联邦财政法规》(BAO) 第 1 条第 132 款（会计单据、收据/发票、账户、凭单、商业票据、收入和支出报表等），这种保存的期限通常为 7 年，涉及到不动产时为 22 年，涉及在线提供的服务、电信服务、无线电广播和电视服务（客户为欧盟成员国的非企业主体、通过迷你一站式商店“Mini-One-Stop-Shop，MOSS”提供）的资料文件时为 10 年。

此外，我公司还可以处理客户、潜在客户和合作伙伴的

• 合同数据（如合同对象、期限、客户类别)
• 支付数据（如银行账号信息、支付历史记录）

以便提供合同服务、售后服务和进行客户维护、市场营销、广告推广和市场调查。

Getzner 会收集并处理求职者的个人数据，以便推进应聘程序。数据处理可能会以电子的方式进行。如果求职者以电子方式，如通过电子邮件或我公司网页上的表格将相应的应聘资料提交到负责进行处理的人员处，则尤其适用上述处理方式。如果 Getzner 与求职者签订了聘用合同，公司将按照法律规定保存其所提交的数据，以便确立雇佣关系。如果 Getzner 未与求职者签订聘用合同，那么应聘资料将在通知不予录用的六个月后自动删除，前提是这种删除不会损害到数据处理管理方的其他合法权益。

我公司的托管服务可提供以下服务：处于运营目的我公司可提供以下在线服务：基础架构和平台服务、计算服务、存储空间和数据库服务、安全服务和技术维护服务。 在这种情况下，我公司或我公司的托管服务提供商会根据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项以及《通用数据保护条例》(GDPR) 第 28 条（签订订单处理合同）基于我公司在高效和安全地提供在线服务方面的合法权益来处理客户、潜在客户和该在线服务使用者的基本数据、联系数据、内容数据、合同数据、使用数据、元数据和通讯数据。

我公司或我公司托管服务提供商基于我公司合法权益（符合《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项）收集每一次访问提供服务的服务器时的相关数据（所谓的服务器日志文件）。访问数据包括所调用的网页的名称、调用的文件、日期和时间、传输的数据量、关于成功调用的信息、浏览器类型及版本、用户的操作系统、参照网址（刚刚访问过的网页）、IP 地址和发出请求的供应商。

由于安全原因（例如用于调查滥用或欺诈行为），日志文件信息的保存期限最长为 7 天，然后即会被删除。需要继续保存并作为证据使用的数据在最终澄清相应的事件之前不会被删除。

我公司根据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项处理基本数据（如用户的姓名、地址和联系数据）、合同数据（如所使用的服务、联系人的姓名、支付信息），以便履行合同义务并提供服务。在线表格中的必填栏是签订合同所必需的信息。

在法律担保或类似义务到期后即删除数据，每三年检查一次数据存储的必要性；在存在法定存档义务的情况下，在该义务到期后即删除数据。客户帐户中的信息将一直保留至将其删除。

与我公司取得联系（如通过联系表、电子邮件、电话或社交媒体）时，我公司将根据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项处理用户的信息，以便处理和推进联系请求。用户的数据可能会保存在客户关系管理系统（“CRM system”）或类似的请求答复系统中。

如果不再需要这些请求信息，我公司即会将其删除。我公司每两年检查一次其必要性；此外还适用法定的存档义务。

通过以下提示为您介绍有关我公司新闻推送的内容及登录、发送和统计评估程序以及您的反对权的信息。如果您订阅了我公司的新闻推送，就表明您同意接收新闻推送以及相应的推送方式。

新闻推送的内容：我公司仅在已征得接收方许可或获得法律许可的情况下发送新闻推送、电子邮件和其他包含营销性质信息的电子消息（下文称“新闻推送”）。如果在订阅新闻推送时具体说明过所需推送的内容，则用户的许可对于这些内容来说是至关重要的。此外，我公司的新闻推送还包括公司服务和公司本身的相关信息。

Double-Opt-In（双向确认）和记录：我公司的新闻推送订阅采用所谓的双向确认程序。也就是说订阅后您会收到一封邮件，请求您确认订阅。这一确认操作是必需的，这样才能避免有人冒用他人的电子邮箱进行订阅。我公司会记录新闻推送订阅登记的信息，以便按照法律要求监督订阅流程。其中包括订阅和确认时间点以及 IP 地址的保存。同时还会记录对发送服务提供商处所保存的数据的更改。

订阅数据：如需订阅新闻推送，提交您的姓名和电子邮箱即可。订阅程序的记录基于我公司的合法权益（符合《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项）。我公司意在使用用户友好且安全的新闻推送系统，该系统应既符合公司的商业利益，也符合用户的期望，还允许我们能够验证用户的许可。

取消订阅/撤销 - 您可随时取消接收我公司的新闻推送，亦即撤销您的许可。每封新闻推送邮件的末尾均有取消订阅的链接。在我公司删除应向其发送推送的邮件地址之前，公司可基于公司的合法权益将这些电子邮件地址保存最多三年，以便证明用户当时所给予的许可。对于这些数据的处理仅限于对索赔进行可能的防范。用户个人可随时提出删除申请，前提是确实存在过许可。

在得到您同意的情况下，本网站使用由 Google LLC 提供的 Web 分析服务 Google Analytics 4。对于欧盟/欧洲经济区和瑞士的用户而言，数据控制方为 Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland ("Google")。

数据处理的性质与目的

Google Analytics 4 使用 Cookie 来分析您对我们网站的使用情况。通过 Cookie 收集的有关您对本网站使用的信息，通常会被传输到美国的 Google 服务器并存储。

我们使用 Google Signals。Google Analytics 可由此收集已启用个性化广告的用户的相关额外信息（兴趣意向与人口统计学数据），并能在跨设备的重定向营销活动中向这些用户展示广告。

Google Analytics 4 默认启用 IP 匿名化。由于 IP 匿名化，在欧盟成员国或欧洲经济区协定其他缔约方范围内，您的 IP 地址将被 Google 缩短。仅在特殊情况下，才会将完整的 IP 地址传输到美国的 Google 服务器后再予缩短。根据 Google 承诺，由您的浏览器传输的包含于 Google Analytics 中的 IP 地址不会与其他 Google 数据合并。

在您访问网站期间，您的用户行为以“事件”的形式被记录。事件可以是：

• 页面浏览
• 首次访问网站
• 会话开始
• 访问的网页
• 滚动查看
• 点击外部链接
• 站内搜索查询
• 视频交互
• 文件下载
• 联系请求
• 查看广告/点击广告
• 语言设置

还会记录：

• 您的大概位置（地区）
• 访问日期和时间
• 您的 IP 地址（缩短形式）
• 您使用的浏览器和终端设备的技术信息（如语言设置、屏幕分辨率）
• 您的互联网服务提供商
• 推荐网址（您通过哪个网站/广告媒介来访此网站）

数据处理的目的

Google 将代表网站运营商，使用该信息来评估您的网站使用情况，并编制网站活动报告。Google Analytics 4 提供的报告用于分析我们网站的性能和营销活动的效果。

接收方

该数据的接收方（可能）是

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland（按照《欧盟数据保护基本条例》(DSGVO) 第 28 条，作为数据处理者进行数据处理）。
• Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
• Alphabet Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

保留期限

我们发送并链接到 Cookie 的数据将在 2 年后自动删除。Google Analytics Cookie 的最长时间为 2 年。已到保留期限的数据每月会自动被删除。

法律依据

该数据处理的法律依据是遵照《通用数据保护条例》(GDPR) 第 6 条第 1 款第 a 点得到您的同意。

撤回

您可以随时访问 Cookie 设置，并在其中作出此后生效的选择更改，即可撤回您的同意。撤回同意前进行的数据处理的合法性不受影响。

您也可以通过以下方式，阻止 Google 收集由 Cookie 生成且与您的网站使用情况相关的数据（包括您的 IP 地址），以及 Google 对此数据进行处理：

a. 不同意设置 Cookie，或

b. 点此下载并安装浏览器插件以禁用 Google Analytics。

有关 Google Analytics 使用条款与 Google 隐私权政策的更多信息，请访问 https://marketingplatform.google.com/about/analytics/terms/us/ 和 https://policies.google.com/?hl=en。

我们使用社交网络 facebook.com 的社交插件（“插件”），该平台由位于 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland 的 Facebook Ireland Ltd. 公司运营（“Facebook”）。您可登录下列网址查看 Facebook 社交插件的列表和外观：https://developers.facebook.com/docs/plugins/。

Facebook 已获得《隐私盾协议》认证，保证遵守欧洲数据保护法 (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active)。

如果用户调用此在线服务的某项功能，而功能包含 Facebook 社交插件，那么设备会直接与 Facebook 服务器建立连接。插件的内容直接从 Facebook 传输到用户的设备，之后从设备接入在线服务。在这个过程中，处理过的数据可能会生成用户使用档案。因此，我们无法对 Facebook 借助这个插件收集数据的范围施加影响，特此告知用户。

连接插件时，Facebook 会收集这些消息：用户访问了在线服务的哪些页面。如果用户之前已经登录 Facebook，Facebook 会将访问与 Facebook 账号进行匹配。如果用户使用插件进行互动，比如点赞或者发表评论，相关信息会直接从您的设备传输到 Facebook 并保存在那里。如果用户不是 Facebook 会员，也存在 Facebook 记录和保存用户 IP 地址的可能性。Facebook 声称，针对德国用户只保存一个匿名 IP 地址。

Facebook 的数据收集目的和范围，以及对数据的处理和使用情况，还有保护用户隐私的相关法律和设置功能，请参考 Facebook 数据保护说明：https://www.facebook.com/about/privacy/。

如果用户是 Facebook 会员，但是不希望 Facebook 通过此在线服务收集数据并与他在 Facebook 保存的会员数据匹配在一起，那么，使用我们的在线服务之前，请务必从 Facebook 注销并删除 Cookie。关于出于宣传目的使用数据的更多设置和拒绝，可在 Facebook 个人设置中进行调整：https://www.facebook.com/settings?tab=ads，或者美国网页 http://www.aboutads.info/choices/ 或者欧洲网页 http://www.youronlinechoices.com/。设置不受平台影响，也就是说适用于所有设备，不论是台式机还是移动设备。

我公司在社交网络和平台上开通了在线账号，以便与活跃客户、潜在客户和广大用户进行交流并在其内发布公司的最新产品。使用各社交网络和平台时适用相应运营商的商业条款和数据处理政策。

如未在我公司的数据保护声明中另作说明，则只要是用户在社交网络和平台上与我公司进行交流时的信息，如在我公司账号下评论或向我公司发送的消息，均将得到处理。

我公司基于公司的合法权益（即根据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项分析、优化和商业运营网站的权益）在公司网站上使用第三方服务商的内容和服务，以便链接至其内容和服务，如视频或文字（下文统称“内容”）。

前提始终是提供这些内容的第三方服务商能确定用户的 IP 地址，因为如果供应商无法确定 IP 地址就无法将内容发送到用户的浏览器上。因此，IP 地址是显示内容的必要条件。我公司尽量只使用这样的内容，即相应服务商使用 IP 地址来传送的内容。此外，第三方服务商还可使用所谓的像素标签（不可见图形，亦称“网络信标”），用于进行统计和市场营销。通过像素标签还可以分析信息，如网站网页的访问情况。此外，这些假名信息还可保存在用户设备上的 Cookie 中，可包含关于浏览器、操作系统的技术信息、推介网页、访问时间以及我公司网站使用情况的信息，以及来自其他来源的与这些信息相关的信息。

我们嵌入了来 （Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland）的“YouTube”平台的视频。数据保护声明：https://www.google.com/policies/privacy/，Opt-Out：https://adssettings.google.com/authenticated.

我们嵌入了来自服务商谷歌公司（Gordon House, Barrow Street, Dublin 4, Ireland）的“Google Maps”谷歌地图。数据保护声明：https://www.google.com/policies/privacy/，Opt-Out：https://adssettings.google.com/authenticated.

我们嵌入了来自服务商谷歌公司（Gordon House, Barrow Street, Dublin 4, Ireland）的“Google Fonts”字体。数据保护声明：https://www.google.com/policies/privacy/，Opt-Out：https://adssettings.google.com/authenticated.

我们嵌入了来自服务商谷歌公司（Gordon House, Barrow Street, Dublin 4, Ireland）的用于识别机器人程序的功能（“ReCaptcha”），如在在线表格中进行输入时。数据保护声明：https://www.google.com/policies/privacy/，Opt-Out：https://adssettings.google.com/authenticated.

我公司网站使用了来自 Sketchfab, Inc. 运营的网站 sketchfab.com 的插件。该网站的运营商为 Sketchfab, Inc.（Sketchfab 总部，1123 Broadway ‚ #501 (25th St), New York City, NY 10010 US）。如果您访问了我公司含有 Sketchfab 插件的网页，就会与 Sketchfab 的服务器建立连接。同时 Sketchfab 服务器就会获知您访问了我公司的哪些网页。如果您登陆了您的 Sketchfab 账号，则 Sketchfab 可直接将您的浏览行为整理到您的个人资料中。您可退出您的 Sketchfab 账号，以阻止该行为。关于用户数据处理的详细信息请参见 Sketchfab 的数据保护声明：http://sketchfab.com/privacy.

我们启用的这项技术名为 Hotjar“测试和优化”技术，由 Hotjar Ltd. 公司提供 (3 Lyons Range, 20 Bisazza Street, Sliema SLM 1640, Malta)。

我们使用 Hotjar 的目的在于：更好地厘清用户的需求，优化网站上的各项内容，改善用户的使用体验。借助 Hotjar 的技术，我们能够更好地认识到用户对网站的使用情况（例如，用户在哪些页面浏览了多长时间、用户点击了哪些链接、用户想看什么以及不想看什么等等），这能够帮助我们获得用户反馈，有的放矢地调整网站内容。Hotjar 的工作方式是：运用 Cookie (_hjid, _hijdclud.) 及其他技术手段，获取有关用户行为及其终端设备的数据，尤其是设备的 IP 地址（在您访问网站期间仅以加密形式获取和存储）、屏幕大小、设备类型（设备唯一标识符）、所用浏览器的信息、地点（仅国家/地区）、网站显示的首选语言。Hotjar 将我方订单范畴内的这些信息存储为假名化的用户资料。Hotjar 受合同限制禁止贩卖因执行我方订单而收集的数据。 有关 Hotjar 更详细的信息请查阅网站 https://www.hotjar.com 以及数据保护声明 https://www.hotjar.com/legal/policies/privacy 和 Cookie 条例：https://www.hotjar.com/legal/policies/cookie-information.

本网站使用 Mouseflow：一款提供会话回放、热图、漏斗、表单分析、反馈调查及类似功能的网络分析工具。Mouseflow 可能会记录您的点击、鼠标移动、页面滚动、非排除字段中的表单填充（按键记录）、访问的页面和内容、停留时间、浏览器、操作系统、设备类型（台式机/平板电脑/手机)、屏幕分辨率、访客类型（首访/回头客）、推荐渠道、匿名化 IP 地址、位置（城市/国家或地区）、语言以及类似的元数据。Mouseflow 不会收集任何其未安装的页面上的信息，也不会跟踪或收集您的 Web 浏览器之外的任何信息。您可以通过 https://mouseflow.com/opt-out 选择退出。如果您想获取自己数据的副本、更正数据或抹除数据，请先联系我们，或者作为备选，也可以通过 privacy@mouseflow.com 联系 Mouseflow。

更多信息，请前往 http://mouseflow.com/privacy/ 参阅 Mouseflow 的隐私权政策。

有关 Mouseflow 与 GDPR 的更多信息，请访问 https://mouseflow.com/gdpr/。