数据保护通知
ETAS GmbH(以下简称“ETAS”或“我”或“我们”)欢迎您访问我们的网页和移动应用程序(合称为“在线服务”)。感谢您对我公司和产品的关注。
ETAS尊重您的隐私
在处理个人数据的过程中保护您的隐私以及保护所有业务数据是我们所关注的重要方面。我们仅根据法律规定处理您在访问我们的在线优惠保密期间收集到的个人数据。
数据保护和信息安全包括在我们的公司政策中。
控制方
ETAS GmbH是负责处理您的数据的控制方;此数据保护通知中列出了例外情况。
我们的联系方式如下
ETAS GmbH
Borsigstr. 24
德国斯图加特70469
电话: +49 711 3423-0
传真: +49 711 3423-2106
sales.de@etas.com
管理委员会代表:Dr. Thomas Irawan、Nicolet Eglseder、Mariella Minutolo
监事会主席:Walter Schirm博士
增值税编号:DE811679830
个人数据的收集、处理和使用
数据处理类别
处理以下类别的数据:
- 通信数据(例如姓名、电话、电子邮件、地址、IP地址)
- 合同主数据(例如,合同关系、合同或产品利益)
- 客户历史
- 许可证数据(姓名、电子邮件)
原则
个人数据包括与已识别或可识别自然人相关的所有信息,包括姓名、地址、电话号码、电子邮件地址、合同主数据、合同会计和支付数据等,这是一个人身份的表达。
我们仅在有法定法律依据,或您已经同意处理或使用有关此事项的个人数据(例如:通过注册)的情况下才会收集、处理和使用个人数据(包括IP地址)。
处理目的和法律依据
我们以及我们委托的服务提供商,处理您的个人数据以用于以下处理目的:
- 提供这些在线服务(法律依据:我方在直销中依据的及数据保护和竞争法赋予的合法权益。)。
- 回复合同范围/维修报告单中的用户要求(法律依据:履行合同义务或者产品/服务改进中的合法权益)。
- 解决服务中断以及出于安全原因(法律依据:履行我们在数据安全范围内的法律义务以及解决服务中断和保护我们的服务的合法利益。
- 自我推销和他人推广,以及在法律允许范围内或基于同意的范围内进行的市场调查和覆盖面分析(法律依据:如果符合数据保护和竞争法,我们同意直接营销的合法利益)。
- 通过邮政邮寄或通过电子邮件对产品或客户进行调查(法律依据:只要符合数据保护和竞争法,就能从产品服务的改善中获得合法利益。)
- 在事先明确同意的情况下,通过电子邮件和/或电话进行产品或客户调查(法律依据:同意)。
- 在收件人同意的情况下发送电子邮件或短信/彩信(法律依据:同意)。
- 维护和捍卫我们的权利(法律基础:维护和捍卫自身权利的正当利益)。
- ETAS 产品的许可证管理(法律依据: 在提供 ETAS 产品时履行合同)。
注册
如果您希望使用或获得要求签订合同的福利,我们会要求您注册。在您注册时,我们会收集签订合同时所必需的个人数据(例如姓名、姓氏、电子邮件地址、用户名)以及自愿提供的进一步数据(如果适用)。强制性信息用*标记。
数据处理为共同控股人
易特驰股份有限公司的注册办公地位于斯图加特(德国),易特驰国家子公司和若干博世公司国家子公司通过公用的IT系统来处理个人信息。
以下个人信息按共同控股人处理:
- 客户联系人和/或员工相关的个人信息(例如:姓名、电子邮箱、电话号码);
- 公司员工就业和/或教育以及培训相关的信息(例如:受教育水平和专业资格)。
各公司在合同(《通用数据保护条例》(GDPR)第26条)中按共同控股人来进行数据处理。
各公司在合同中约定
- 德语国家中(德国、奥地利和瑞士),ETAS公司应行使“用户权利”一节中所述的权利,
- 其他国家中,各易特驰国家子公司或易特驰公司(如相关国家无易特驰国家子公司)有权行使“用户权利”,
- 合同签订后,签署合同的公司始终有权行使“用户权利”,并履行相关义务。
无论公司之间如何划分合同责任,你方均可联系另一家公司来行使你方权利。
关于与毕马威合作中的联合服务
作为合作伙伴,毕马威集团与易特驰公司以调查、在线研讨会为目的收集个人数据,并在《通用数据保护条例》(GDPR)第26条中按共同控股人来进行数据处理。这尤其意味着所有ETAS通过以上提到的形式收集的数据也会与毕马威集团分享。《通用数据保护条例》(GDPR)第15条等条例中的数据权力永远被所有的合作伙伴方明确,并且被要求的合作伙伴方对数据的使用也要按此行使。
日志文件
每次你使用互联网时,你的浏览器都在传输我们储存在所谓的日志文件中的某些信息。
我们存储日志文件以确定服务中断,并出于安全原因保留30天,之后将其删除。为作证据而需要维护的日志文件在解决相应事件之前不被删除,并且可以根据具体情况将其传递给调查机构。
日志文件也用于分析目的(没有IP地址或没有完整的IP地址),参见模块“处理目的和法律基础,广告和/或市场调查(包括网络分析,无客户调查)”。
在日志文件中,保存以下信息:
- 用于访问在线服务的终端设备的IP地址(互联网协议地址);
- 访问在线服务的网站的互联网地址(所谓的原始网址或推荐人网址);
- 用于访问在线服务的服务提供商的名称;
- 被访问文件或信息的名称;
- 召回数据的日期和时间以及持续时间;
- 数据传输量;
- 所使用的互联网浏览器上的操作系统和信息,包括安装的附加组件(例如,Flash Player);
- http状态代码(例如,“请求成功”或“未找到请求的文件”)。
孩童
这个在线服务不适用于16岁以下的儿童。
数据传输
数据传输到其他控制器
原则上,只有当履行合同义务,或我们自己或第三方对数据传输有合法利益,或您已经同意的前提下,您的个人数据才会被转发给其他控制器。有关法律依据和接受人或接受人类别的详细信息,请参阅“处理目的和法律依据”一节。
此外,当我们由于法律规定或可执行的行政或司法命令而必须这样做时,数据可以传送给其他控制器。
服务提供商(一般)
我们让外部服务提供商参与市场营销服务、合同管理、支付处理、编程、数据托管和热线服务等任务。我们仔细选择了这些服务提供商并定期对其进行监控,特别是在他们勤勉地处理和保护他们存储的数据方面。所有的服务提供商都有义务保密并遵守法定条款。服务提供商也可能是其他博世集团公司。
转移到欧洲经济区以外的接受者
我们可能会将个人数据传送给位于欧洲经济区之外的接收者,进入所谓的第三国。
在这种情况下,在转移之前,我们会确保数据接收方提供适当级别的数据保护(例如,根据欧盟委员会对各自国家的充分性决定或欧盟与受援国达成的所谓欧盟标准合同条款而接受的)或您已经同意传输。
您有权获得第三国收件人的概况,以及确保数据适当保护级别的具体协议条款的副本。为此,请使用“联系”部分中的说明。
存储持续时间,保留期限
主要是,只要它对于我们提供我们的在线服务和连接服务是有必要的,或只要我们对存储数据有合法权益(例如,在履行合同义务之后,我们可能仍对邮政营销有正当权益),我们就会存储您的数据。在所有其他情况下,我们将删除您的个人数据,但我们为履行法律义务而必须存储的数据除外(例如,由于税法和商法典规定的保留期,我们有义务在一定时间内提供合同和发票等文件)。
Cookies的用法
在我们的在线服务中,可以使用cookie和跟踪机制。
Cookie是一种可以在访问我们的在线服务时存储在您的设备上的小文本文件。
使用不同的技术进行跟踪是可能的。特别是,我们使用像素技术和/或在日志文件分析期间处理信息。
类别
我们区分在线服务技术功能强制需要的cookie和对于在线服务技术功能非强制需要的cookie和跟踪机制。
一般来说,可以在没有任何用于非技术目的的cookie的情况下,使用在线服务。
技术上要求的cookie
所谓技术要求的cookie,我们指的是没有这些cookie,就不能保证在线服务技术的提供。这些包括例如存储数据的cookie,以确保视频或音频片段的平滑再现。
当您离开网站时,此类cookie将被删除。
名称:Google Analytics
- 提供者:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- 功能:分析用户行为(页面检索,访问者和访问次数,下载),基于已登录Google用户的跨设备信息,创建匿名用户配置文件(跨设备追踪),使用Google提供的特定目标群组的信息补充匿名用户数据,重新定位,UX测试,转化追踪以及与Google Ads一起重新定位
名称:Google Tag Manager
- 提供者:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- 功能:通过用户界面管理网站标签,在我们的网站上集成程序代码
名称:领英像素洞察标签
- 提供商:LinkedIn Ireland Unlimited Company,Wilton Place,Dublin 2,Ireland
- 功能:领英处理您的个人数据,以创建活动报告、跟踪转化和点击事件,以及基于URL、推荐人URL、缩短或散列的IP地址(在跨设备重定目标的情况下)、设备和浏览器功能(用户代理)和时间戳在我们网站之外进行定向广告(重定目标)。我们没有从领英收到您的任何个人数据。我们只收到网站目标群体和广告表现的匿名活动报告。
- 领英存储期:7天后使用假名。180天后最终删除
- 更多信息请访问:https://www.linkedin.com/legal/privacy-policy
通讯分析
我们需要有关我们通讯使用情况的统计信息,以便将其设计为更方便用户进行范围测量和市场研究。
为此,我们使用本节中描述的分析工具。
这些工具使用分析cookie或通过评估日志文件创建的使用情况概要文件收集关于我们通讯使用的信息。有关已打开的通讯和访问过的链接数据可以存储并连接到用户的配置文件。
这些工具销售商只将数据处理为符合我们指令的处理器,而不是为了他们自己的目的。在下面,请查找每个工具销售商的信息。
Evalanche
Evalanche由SC Networks、Enzianstr提供。德国斯塔恩贝格2, 82319。
社交插件
在我们的在线服务中,我们使用来自各种社交网络的所谓社交插件。它们在本节中单独描述。
当使用插件时,您的互联网浏览器会创建与相应社交网络服务器的直接连接。因此,即使您没有此提供商的用户帐户或当前未登录到您的帐户,相应的提供商也会从您的在线服务的相应网站接收您的互联网浏览器访问的信息。这种情况下,日志文件(包括IP地址)直接从您的互联网浏览器传输到相应提供商的服务器,并可能存储在那里。供应商或其服务器可以位于欧盟或欧洲经济区之外(例如在美国)。
插件是社交网络提供商的独立扩展。因此,我们无法影响他们收集和存储的数据范围。
通过查阅相应的社交网络数据保护通知,可以找到收集的目的和范围、社交网络对数据的持续处理和使用,以及您保护隐私的各项权利和设置选项。
如果您不希望社交网络提供商接收数据,并且如果适用,存储或使用数据,则不应该使用相应的插件。
通过使用所谓的双击解决方案(由Heise Medien GmbH&Co.KG提供),我们保护您对我们的网页的访问不被默认的社交网络提供商记录和处理。当使用包含此类插件的网页时,这些插件最初被禁用。只有当您点击相应的按钮时,插件才会被激活。
Facebook插件
Facebook是由Facebook爱尔兰有限公司运营的(简称Facebook),位于爱尔兰都柏林2区大运河港大运河广场4号。在这里查看关于Facebook插件及其外观的概述:https://developers.facebook.com/docs/plugins/; 在Facebook查找有关数据保护的信息:http://www.facebook.com/policy.php。
Buzzsprout
我们的在线方案介绍使用 Buzzsprout 播客平台,该平台由 Higher Pixels, Inc., 5133 San Jose Blvd, Jacksonville, Florida 32207, USA(“Buzzsprout”)运营。 Buzzsprout 是一个允许播放音频文件的平台。 当您访问我们包含嵌入式 Buzzsprout 播放器的在线方案介绍的相应站点时,这将创建与 Buzzsprout 的连接,以便可以传输和播放音频文件。 这样做时,数据将传输到作为数据控制器的 Buzzsprout。 我们不对 Buzzsprout 处理此类数据负责。 有关收集数据的范围和目的、Buzzsprout 对数据的进一步处理和使用、您的权利和可供您选择的隐私选项的其他信息,请参见 Buzzsprout 的数据保护通知 https://www.buzzsprout.com/privacy。
YouTube
我们的在线服务使用YouTube视频平台,该平台由YouTube公司(LLC, 901 Cherry Ave. San Bruno, CA 94066, USA)运营。 YouTube是一个允许播放音频和视频文件的平台。
当您访问包含嵌入式YouTube播放器的我们在线服务的相应网站时,会创建与YouTube的连接,以便传输和播放视频或音频文件。 在这样做时,数据将作为数据控制器被传输到YouTube。 我们不负责YouTube对此类数据的处理。
关于收集数据的范围和目的、关于YouTube对数据进一步的处理和使用、关于您的权利和可供您选择的隐私选项的附加信息可以在YouTube的数据保护通知中找到。
BoschTube
我们的线上产品使用由罗伯特博世有限公司运营的BoschTube 视频平台。BoschTube 是一个允许播放音频和视频文件的平台。
当您访问包含嵌入BoschTube 播放器的线上产品的相应站点时,这将创建与BoschTube的连接,以便传输和播放视频/音频文件。在此过程中,数据作为数据控制器传输到 BoschTube。我们不为BoschTube对这些数据的处理负责。
有关收集数据的范围和用途、BoschTube对数据的进一步处理和使用、您的权利和您可以选择的隐私选项的更多信息,请参见BoschTube数据保护通知(https://media.video.bosch.com/privacy-statement_en)。
字体/网络字体
蒙纳公司字体(Neo® Sans)以及外部网络字体谷歌字体(Noto Sans SC, Noto Sans JP, Nanum Gothic)在此通过不同的字符集被用于显示文字。为了实现此功能,需要连接蒙纳和谷歌公司的字体服务器,个人数据例如IP地址和浏览器数据会被发送给蒙纳公司(美国马萨诸塞州沃本独角兽达到600号)以及谷歌字体(谷歌爱尔兰公司,爱尔兰都柏林巴罗街戈登大厦4号)。
- 蒙纳公司专用数据来注册点击数
- 谷歌公司专用数据来显示字体以及分析欢迎度
时事通讯
有选择权的通讯;撤回权
在我们的在线服务范围内,您可以注册时事通讯。我们提供所谓的“双选择”选项,这意味着我们这意味着我们只会在您明确确认了启动时事通讯服务后,通过电子邮件、移动信使(例如WhatsApp)、短信或推送通知向您发送简报。如果您不想再收到新闻通讯,您可以随时撤销同意终止订阅。您可以通过单击相应通讯邮件中发送的链接或在线服务的管理设置来撤消您对电子邮件时事通讯的同意。或者,请通过“联系”部分提供的联系方式与我们联系。
外部链接
我们的在线服务可能包含与第三方的互联网页面的链接-特别是由与我们无关的提供商提供。点击链接后,我们无法影响可能通过点击第三方链接后传输的个人数据的收集、处理和使用(例如IP地址或链接所在站点的URL),因为第三方的行为自然是我们超出了我们的控制范围。我们不对第三方处理个人数据承担责任。
安全
我们的员工和代表我们提供服务的公司有义务保密并遵守适用的数据保护法律。
我们采取一切必要的技术和组织措施,以确保适当的安全级别,并保护我们管理的您的数据,特别是免受意外或非法破坏、操纵、丢失、更改或未经授权的披露或未经授权访问的风险。根据技术的进步,我们的安全措施在不断改进。
用户权利
为强制执行您的权利,请使用“联系”部分中提供的详细信息。在这样做时,请确保可以明确地识别您的个人。
信息和访问权
您有权从我们这里获取关于您的个人数据是否正在处理的确认,如果是这种情况,您可以访问您的个人数据。
纠正和删除权
您有权获得错误的个人信息的纠正权。只要满足法定要求,您就有权获完成或者删除您的信息。
这不适用于为记账或会计目的所必需的数据或受法定保留期限制的数据。然而,如果不需要访问这些数据,则其处理受到限制(参见下文)。
加工限制
在满足法定要求的情况下-您有权要求限制您的数据处理。
数据可移植性
只要达到了法定要求,您有权要求以结构化,常用和机器可读的格式接收您提供给我们的数据,或者-如果技术可行-要求我们将这
些数据传输给第三方。
反对直接营销
此外,您可能反对在任何时候以直接营销为目的处理您的个人数据。请考虑到,由于组织的原因,您的反对意见与您在已经运行的活动范围内数据的使用可能存在重叠。
基于“合法利益”的法律依据对数据处理提出异议
此外,您有权在任何时候反对处理您的个人数据,只要这是基于合法利益。然后,我们将终止您的数据处理,除非我们证明根据法律规定,有不可抗拒的合法理由凌驾于您的权利之上。
撤回同意
如果您同意处理您的数据,您有权随时撤销此同意,并对未来生效。撤退前数据处理的合法性保持不变。
向监察机关投诉的权利
您有权向监管机构提出申诉。您可以向负责您居住地或居住州的监管机构或负责我们的监管机构提出申诉。这是:
国家数据保护和信息自由专员,Baden-Württemberg
地址:
Lautenschlagerstraße 20 劳滕施拉格大街20号
70173 Stuttgart, GERMANY 德国
邮政地址:
P. O. Box 10 29 32
斯图加特70025
电话: +49 711 615541-0
传真: +49 711 615541-15
poststelle@lfdi.bwl.de
数据保护通告的更改
我们保留更改安全和数据保护措施的权利。在这种情况下,我们会相应修改我们的数据保护通告。因此,请注意我们的数据保护通告的当前版本,因为它可能会发生变化。
联系
如果您想与我们联系,请通过“控制器”部分中说明的地址找到我们。
要声明您的权利并上报数据保护事件,请使用以下链接:https://www.bkms-system.net/bosch-dataprotection.
有关处理您的个人数据的建议和投诉,我们建议您联系我们的数据保护官:
数据保护官
信息安全与隐私(C/ISP)
Robert Bosch GmbH
P. O. Box 30 02 20
斯图加特 70442
德国
生效日期: 2023年09月27号