数据政策

2. 外部托管

本网站由外部托管。本网站收集的个人数据存储在托管服务商的服务器上。这些数据可能包括但不限于：IP地址、联系请求、元数据和通信记录、合同信息、联系方式、姓名、网页访问记录以及通过网站生成的其他数据。

采用外部托管旨在履行与潜在及现有客户之间的合同（《通用数据保护条例》（GDPR）第6条第1款第(b)项），并基于由专业服务商安全、快速、高效地提供我们在线服务的利益（《通用数据保护条例》（GDPR）第6条第1款第(f)项）。 如果已获得适当的同意，则处理仅基于《通用数据保护条例》（GDPR）第 6 (1)(a) 以及《德国电信数据保护法》（TDDDG）第 25 (1) 条进行，前提是该同意包括存储 Cookie 或访问用户终端设备中的信息（例如，设备指纹识别），其含义符合《德国电信数据保护法》（TDDDG）的规定。 此项同意可随时撤销。

我们的托管服务商仅会在履行其履约义务以及遵循我们关于此类数据的指示所必需的范围内处理您的数据。

我们已就上述服务的使用签订了数据处理协议（DPA）。这是数据隐私法律规定的合同，旨在确保其仅根据我们的指示并遵守《通用数据保护条例》（GDPR）来处理我们网站访问者的个人数据。

3. 您的权利

(1) 数据查询、更正和删除

a) 在适用法律规定的范围内，您有权随时要求获取有关您已存档的个人数据、其来源和接收方以及数据处理目的的信息。 您可能还享有要求更正或删除个人数据的权利。如果您对此有任何疑问，或对个人数据有其他问题，请随时与我们联系。

(2) 数据可携权

您有权要求我们将基于您的同意或为履行合同而自动处理的数据，以通用且可机读的格式移交给您或第三方。如果您要求将数据直接转移给另一数据控制者，我们仅在技术上可行的情况下才会进行转移。

(3) 向主管监督机构提出投诉的权利

若发生违反《通用数据保护条例》（GDPR）的情况，数据主体有权向监管机构提出投诉，特别是向其通常住所、工作地点所在的成员国或涉嫌违规行为发生地的监管机构提出投诉。提出投诉的权利不受任何其他可作为法律救济手段的行政或司法程序的影响。

(4) 要求限制处理的权利

您有权要求对您的个人数据处理施加限制。为此，您可以随时联系我们。在以下情况下，您有权要求限制处理：

• 如果您对我们存档的您的数据准确性提出异议，我们通常需要一些时间来核实该主张。在调查进行期间，您有权要求我们限制对您个人数据的处理。

• 如果对您个人数据的处理曾以或正在以非法方式进行，您可以选择要求限制对您数据的处理，而非要求删除该数据。

• 如果我们不再需要您的个人数据，而您需要该数据来行使、维护或主张法律权利，您有权要求限制对您个人数据的处理，而非要求删除该数据。

• 如果您根据《通用数据保护条例》（GDPR）第 21(1) 条提出了异议，则必须对您的权利与我们的权利进行权衡。在尚未确定哪一方的利益占优之前，您有权要求限制对您个人数据的处理。

如果您已限制对您个人数据的处理，则除存档外，这些数据仅可在以下情况下进行处理：经您同意；为主张、行使或捍卫合法权益；为保护其他自然人或法人的权利；或基于欧盟或欧盟成员国所援引的重要公共利益原因。

4. 访问本网站时的个人数据收集

(1) 当您仅出于获取信息的目的使用本网站、尚未注册或以其他方式提供信息时，我们仅会收集您的浏览器向我们的服务器提供的个人数据。 如果您希望访问我们的网站，我们将收集以下数据，这些数据在技术上对于向您展示网站内容以及确保网站的稳定性和安全性是必要的（法律依据为《通用数据保护条例》（GDPR）第6条第1款第1句f项）：

• IP地址

• 请求的日期和时间

• 与格林尼治标准时间（GMT）的时区差

• 请求内容（具体网页）

• 访问状态/HTTP状态码

• 端口号

• 各自传输的数据量

• 请求来源的网站

• 浏览器

• 操作系统及其界面

• 浏览器软件的语言和版本。

  (2) 除上述数据外，当您使用我们的网站时，Cookie 也会被保存到您的计算机中。Cookie 是存储在您硬盘上、与您所使用的浏览器相关联的小型文本文件。它们用于向放置该 Cookie 的主体（在本例中即我们）提供信息。 Cookie 无法执行程序，也不会将病毒传播到您的计算机上。其功能是使互联网服务更加用户友好且高效。其中部分 Cookie 是确保本网站正常运行所必需的。

(3) Cookie 的应用：

(a) 本网站使用以下类型的 Cookie。我们将在下文中说明其适用范围和功能：

• 临时 Cookie（另见 (b)），

• 永久性 Cookie（另见 (c)）。

(b) 临时 Cookie 会在您关闭浏览器时自动删除。其中尤其包括会话 Cookie。这些 Cookie 会保存一个所谓的会话 ID，用于在同一会话期间区分来自您浏览器的不同请求。这意味着当您再次访问本网站时，您的计算机可以被识别。 当您注销或关闭浏览器时，会话cookie将被删除。

(c) 永久性 Cookie 会在特定时间后自动删除，具体时长因 Cookie 而异。此类 Cookie 会以安全的方式存储特定设置，例如您所设定的语言设置。您可随时在浏览器的隐私设置中删除 Cookie。

(d) 您可以根据自身需求配置浏览器，例如拒绝接受第三方 Cookie 或所有类型的 Cookie。我们需提醒您，若您选择此设置，可能无法使用本网站的全部功能。

(e) 如果您是本网站的注册用户并希望登录，我们会使用 Cookie 在您再次访问本网站时识别您的身份。登录时，系统会设置一个 Cookie 以记录您上次登录的时间（包括时间、日期和 IP 地址）。

(4) 服务器日志文件

本网站及其各页面的提供商会自动收集并存储信息于所谓的服务器日志文件中，这些信息由您的浏览器自动传输给我们。信息包括：

• 所用浏览器的类型和版本

• 所使用的操作系统

• 引荐网址

• 访问计算机的主机名

• 服务器请求的时间

• IP 地址

这些数据不会与其他数据源合并。

这些数据的记录依据《通用数据保护条例》（GDPR）第6条第1款第f项。本网站运营商对确保网站技术上无误地显示以及优化其网站具有合法利益。为实现这一目的，必须记录服务器日志文件。

5. 本网站的其他功能与服务

(1) 除将本网站用于纯粹的信息查询目的外，我们还提供多种服务，您可根据兴趣加以使用。通常您需要提供进一步的个人数据，我们将利用这些数据为您提供相应服务，且这些数据的处理均遵循前述数据处理原则。

(2) 为处理您的数据，我们在一定程度上会借助外部服务提供商的服务。这些服务提供商均由我们精心挑选并委托。他们有义务遵守我们的指导方针，且会接受定期审查。

(3) 此外，若存在合同关系，或我们与合作伙伴共同提供其他服务，我们可能会将您的个人数据转交第三方。有关此方面的更多信息，将在您提供个人数据时予以说明，或可在服务说明的底部查阅。

(4) 如果我们的服务提供商或合作伙伴位于欧洲经济区（EEA）以外的国家，我们将在服务说明中向您告知此情况可能带来的后果。

6. 反对或撤回对您数据的处理

(1) 如果您已授权我们处理您的数据，您有权随时撤回该授权。撤回授权自您声明撤回之日起，即对您个人数据的处理合法性产生影响。

(2) 若对您个人数据的处理基于利益平衡原则，您可以对此类处理提出反对。当处理并非为了履行与您之间的合同所必需时，即属于此情况，这一点在下文各功能说明中均有体现。 若您行使反对权，请说明我们不应按当前方式处理您个人数据的理由。若反对理由正当，我们将重新评估情况，并停止数据处理，或向您说明我们继续处理的迫切合法理由。

(3) 当然，您可以随时反对我们将您的个人数据用于广告和数据分析的目的。 您可以通过以下联系方式告知我们您对广告的反对意见：marketing@bizerba.com，或通过邮寄方式，寄至上述第 1 (2) 节中指定的地址，收件人请注明“市场部”。

7. 通过联系表单或电子邮件、电话、传真提交请求

(1) 如果您通过电子邮件、电话或传真联系我们，您的请求（包括由此产生的所有个人数据，如姓名、请求内容）将由我们存储并处理，以处理您的请求。未经您的同意，我们不会将这些数据转交他人。

(2) 若您的咨询与履行合同相关，或为采取合同前措施所必需，则这些数据的处理依据为《通用数据保护条例》（GDPR）第6条第1款第(b)项。 在所有其他情况下，数据的处理依据是我们对有效处理提交给我们的咨询所具有的合法利益（《通用数据保护条例》（GDPR）第6条第1款第f项），或者在已获得您同意的情况下，依据您的同意（《通用数据保护条例》（GDPR）第6条第1款第a项）； 该同意可随时撤回。

(3) 您通过联系请求发送给我们的数据将由我们保留，直至您要求我们删除、撤回对存储的同意，或数据存储的目的不再存在（例如在您的请求完成后）。强制性法律规定——特别是法定保留期限——不受此影响。

8. 我们在社交媒体上的活动

(1) 本隐私政策适用于以下社交媒体平台

• https://www.facebook.com/BizerbaGlobal

• https://www.instagram.com/bizerba_global/

• https://www.linkedin.com/company/bizerba

• https://www.youtube.com/user/bizerbaopenworld

b) 通过社交网络进行的数据处理

我们在社交网络上维护了公开的个人资料。我们使用的具体社交网络如下所示。

当您访问 Facebook、X 等社交网络的网站，或访问嵌有社交媒体内容（例如“点赞”按钮或横幅广告）的网站时，这些平台通常能够全面分析您的用户行为。当您访问我们的社交媒体页面时，将触发多项与数据保护相关的处理操作。具体而言：

如果您已登录社交媒体账户并访问我们的社交媒体页面，该社交媒体平台的运营商可将此次访问与您的用户账户关联。在某些情况下，即使您未登录或未在相关社交媒体平台注册账户，您的个人数据仍可能被记录。 在此情况下，这些数据通常是通过存储在您设备上的 Cookie 或记录您的 IP 地址等方式收集的。

社交媒体平台运营商可利用通过此方式收集的数据创建用户画像，其中存储了用户的偏好和兴趣。这样，您在社交媒体平台内外都可能看到基于兴趣的广告。 如果您在该社交网络上拥有账户，基于兴趣的广告可能会显示在您当前登录或曾登录过的任何设备上。

另请注意，我们无法追踪社交媒体平台上的所有数据处理操作。因此，根据服务提供商的不同，社交媒体平台运营商可能会进行其他数据处理操作。具体详情请参阅各社交媒体平台的使用条款和隐私政策。

c) 法律依据

我们在社交媒体上的展示旨在确保在互联网上获得尽可能广泛的覆盖。这属于《通用数据保护条例》（GDPR）第 6 条第 1 款 f 项所指的合法利益。 社交网络发起的分析流程可能基于不同的法律依据，具体由社交网络运营商规定（例如，《通用数据保护条例》（GDPR）第6条第1款第(a)项所指的同意）。

d) 责任与权利主张

如果您访问我们的社交媒体页面（例如 Facebook），我们将与该社交媒体平台的运营商共同对此次访问过程中触发的数据处理操作承担责任。 原则上，您可以向我们以及向相关社交媒体门户（例如 Facebook）的运营商主张您的权利（知情权、更正权、删除权、处理限制权、数据可携权和投诉权）。

请注意，尽管我们与社交媒体平台运营商承担共同责任，但我们无法完全控制社交媒体平台的数据处理操作。我们的处理方式受各服务提供商公司政策的限制。

e) 存储期限

通过社交媒体平台直接从我们处收集的数据，将在您要求删除、撤回存储同意或数据存储目的不再存在时，立即从我们的系统中删除。已存储的 Cookie 将保留在您的设备上，直至您将其删除。强制性法律规定——特别是保留期限——不受此影响。

对于社交网络运营商出于自身目的存储的您的数据，我们无法控制其存储时长。详情请直接联系社交网络运营商（例如，请参阅其隐私政策，见下文）。

f) 您的权利

您有权随时免费获取有关您已存储个人数据的来源、接收方及处理目的的信息。 您还享有反对权、数据可携权以及向负责的监管机构提出投诉的权利。此外，您可以要求更正、封锁、删除您的个人数据，并在特定情况下要求限制对您的个人数据的处理。

g) 各社交网络平台

Facebook

我们在 Facebook 上设有官方主页。该服务的提供商为 Meta Platforms Ireland Limited，地址：爱尔兰都柏林 4 区梅里恩路（Merrion Road, Dublin 4, D04 X2K5）（以下简称“Meta”）。根据 Meta 的声明，所收集的数据还将被传输至美国及其他第三国。

我们已与Meta签署了关于数据处理共同责任的协议（数据控制者补充协议）。 该协议规定了当您访问我们的 Facebook 粉丝专页时，哪些数据处理操作由我们负责，哪些由 Meta 负责。您可通过以下链接查看该协议： https://www.facebook.com/legal/terms/page_controller_addendum。

您可以在您的用户账户中独立自定义广告设置。请点击以下链接并登录： https://www.facebook.com/settings?tab=ads。

向美国传输数据基于欧盟委员会的《标准合同条款》（SCC）。 详情请参阅： https://www.facebook.com/legal/EU_data_transfer_addendum 和 https://de-de.facebook.com/help/566994660333381。

详情请参阅 Facebook 隐私政策： https://www.facebook.com/about/privacy/。

本公司已通过“欧盟-美国数据隐私框架”（DPF）认证。DPF是欧盟与美国之间达成的一项协议，旨在确保在美国进行的数据处理符合欧洲数据保护标准。 每家获得 DPF 认证的公司都有义务遵守这些数据保护标准。如需了解更多信息，请通过以下链接联系该服务提供商： https://www.dataprivacyframework.gov/participant/4452

Instagram

我们在 Instagram 上设有账号。该服务的提供商为 Meta Platforms Ireland Limited，地址：Merrion Road, Dublin 4, D04 X2K5, 爱尔兰。

向美国传输数据基于欧盟委员会的《标准合同条款》（SCC）。 详情请参阅： https://www.facebook.com/legal/EU_data_transfer_addendum 和 https://de-de.facebook.com/help/566994660333381。

有关其如何处理您的个人信息的详细信息，请参阅 Instagram 隐私政策： https://privacycenter.instagram.com/policy/。

该公司已通过“欧盟-美国数据隐私框架”（DPF）认证。DPF是欧盟与美国之间达成的一项协议，旨在确保在美国进行的数据处理符合欧洲数据保护标准。 每家获得 DPF 认证的公司都有义务遵守这些数据保护标准。如需了解更多信息，请通过以下链接联系该服务提供商： https://www.dataprivacyframework.gov/participant/4452

LinkedIn

我们拥有一个 LinkedIn 个人主页。该服务提供商为 LinkedIn Ireland Unlimited Company（地址：爱尔兰都柏林 2 区威尔顿广场威尔顿广场）。LinkedIn 使用广告 Cookie。

如需禁用 LinkedIn 广告 Cookie，请访问以下链接： https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out。

向美国传输数据基于欧盟委员会的《标准合同条款》（SCC）。 详情请参阅： https://www.linkedin.com/legal/l/dpa 和 https://www.linkedin.com/legal/l/eu-sccs。

有关其如何处理您的个人信息的详细信息，请参阅 LinkedIn 的隐私政策： https://www.linkedin.com/legal/privacy-policy。

本公司已通过“欧盟-美国数据隐私框架”（DPF）认证。DPF是欧盟与美国之间达成的一项协议，旨在确保在美国进行的数据处理符合欧洲数据保护标准。 每家获得 DPF 认证的公司都有义务遵守这些数据保护标准。如需了解更多信息，请通过以下链接联系该服务提供商： https://www.dataprivacyframework.gov/participant/5448

YouTube

我们在 YouTube 上设有账号。服务提供商为 Google Ireland Limited（地址：爱尔兰都柏林 4 区巴罗街戈登大厦）。有关其处理您个人数据的详细信息，请参阅 YouTube 隐私政策： https://policies.google.com/privacy?hl=en。

该公司已通过“欧盟-美国数据隐私框架”（DPF）认证。DPF是欧盟与美国之间达成的一项协议，旨在确保在美国进行的数据处理符合欧洲数据保护标准。 每家获得 DPF 认证的公司都有义务遵守这些数据保护标准。如需了解更多信息，请通过以下链接联系该服务提供商： https://www.dataprivacyframework.gov/participant/5780