1. 概述
1.1. 目的
本《隐私政策》旨在向您说明在本网站 www.heraeus-epurio.com 及其相关网页、功能和内容（以下统称“本网站”）上处理个人数据的性质、范围和目的。无论本网站通过何种系统、平台和设备（例如台式机或移动设备）提供，本《隐私政策》均适用。
本网站的提供商及负责数据保护的实体为 Heraeus Epurio GmbH（以下简称“提供商”、“我们”或“本公司”）。如需了解更多详情及联系方式，请参阅本网站的法律信息。
您可以通过以下电子邮件地址联系我们的数据保护官：dataprotection@heraeus.com ，或通过邮寄方式联系：数据保护官，收件地址：Heraeusstr. 12-14, 63450 DE-Hanau。
“用户”一词指所有客户及其员工，以及本网站的访问者。
1.2. 法律依据
您的个人数据的收集和处理基于以下法律依据：
根据《通用数据保护条例》（GDPR）第6条第1款第(a)项的同意：同意是指数据主体通过声明或明确的肯定行为，自由、具体、知情且明确地表示其意愿，从而表示同意对其个人数据进行处理。
根据《通用数据保护条例》（GDPR）第6条第1款第(b)项，履行合同或缔结合同前采取措施的必要性，即该数据对于我们履行对用户的合同义务是必要的，或者我们需要该数据来与用户拟定合同。
根据《通用数据保护条例》（GDPR）第6条第1款第(c)项履行法律义务而进行的处理，即法律或其他法规要求进行数据处理。
根据《通用数据保护条例》（GDPR）第6条第1款第(f)项，为保护合法利益而进行的处理，即处理对于保护我们的合法利益或第三方的合法利益是必要的，前提是此类利益不凌驾于需要保护个人数据的用户基本权利和自由之上。
1.3. 数据主体的权利
您可以随时通过上述联系方式联系数据保护官，就您的被处理个人数据行使作为数据主体的权利。作为数据主体，您享有以下权利。1.3.1. 撤回同意的权利：如果个人数据的处理基于同意，您有权根据《通用数据保护条例》（GDPR）第7条，随时撤回该同意，且该撤回自撤回之日起生效。
1.3.2. 知情权：根据《通用数据保护条例》（GDPR）第15条，您可以要求确认您的数据是否正在被处理（ ）。若确有处理，您有权免费获取有关该数据的信息。
1.3.3. 更正权：如果个人数据的处理存在不准确之处，您有权根据《通用数据保护条例》（GDPR）第16条，要求在不无故拖延的情况下更正该数据。
1.3.4. 删除权：如果您已撤回同意、反对处理您的个人数据（且不存在凌驾于该处理之上的正当理由）、您的个人数据对于处理的原始目的已不再必要、存在相应的法律义务，或者个人数据已被非法处理，您有权根据《通用数据保护条例》（GDPR）第17条要求删除您的个人数据。
1.3.5. 处理限制权：根据《通用数据保护条例》（GDPR）第18条的规定，您有权要求限制对您个人数据的处理。
1.3.6. 数据可携权：根据《通用数据保护条例》（GDPR）第20条，您有权以结构化、常用且可机读的格式获取您所提供的个人数据。
1.3.7. 反对权：如果处理个人数据对于保护我公司的合法利益是必要的，您可依据《通用数据保护条例》（GDPR）第21条的规定，随时反对此类处理。
1.3.8. 投诉权：根据《通用数据保护条例》（GDPR）第77条，您有权向主管监督机构提出投诉。
1.4. 数据删除
一旦收集个人数据的目的不再适用，且不再存在保留该数据的法律或合同义务，您的个人数据将被立即删除。
1.5. 安全措施
我们已实施最先进的组织和技术安全措施，以确保符合法律要求，并保护个人数据免遭意外或故意的篡改、丢失、破坏及未经授权的访问。
1.6. 与第三方及第三方服务提供商的数据共享
我们仅在符合法律要求的情况下向第三方披露数据。我们仅在必要时（例如，用于计费）或为履行对用户的合同义务或遵守法律法规而需要时，才会与第三方共享用户数据。
若我们使用分包商提供服务，我们将根据适用的法律要求，采取适当的法律预防措施以及技术和组织措施来保护个人数据。
如果在本《隐私政策》范围内，我们使用了来自其他提供商（以下简称“第三方提供商”）且位于第三国的内容、工具或资源，则可以认为数据将被传输至这些第三国。
第三国是指《通用数据保护条例》（GDPR）不直接适用的国家，即原则上所有欧盟或欧洲经济区以外的国家。只有在确保了充分的数据保护水平、用户已给予同意，或者法律允许此类数据传输的情况下，数据才可传输至第三国。
1.7. 提供个人数据的义务
我们不会将您与我们之间合同的订立，作为您事先向我们提供个人数据的条件。原则上，您作为客户并无法律或合同义务向我们提供您的个人数据；但是，如果您未提供必要数据，我们可能无法提供某些服务，或仅能有限度地提供。若在涉及以下所述服务的特殊情况下出现此类情形，我们将另行通知您。
1.8. 自动化决策流程
我们无意将从您处收集的个人数据用于自动化决策流程（包括用户画像）。
1.9. 隐私政策的更新
我们保留修改本《隐私政策》的权利，以反映法律环境的变化或我们服务及数据处理实践的变更。
如果需要用户的同意，或者隐私政策的某些内容构成与用户签订的合同的一部分，则只有在获得用户同意后才会进行修改。
请用户定期查阅本隐私政策。
2. 有关数据处理的详细信息
2.1. 托管与 CDN
我们通过外部托管我们的网站，并使用内容分发网络（CDN）来确保网站运行快速、可靠且安全。
2.1.1. 亚马逊网络服务
我们使用亚马逊网络服务（Amazon Web Services）的服务和基础设施来运营我们的网站及其组件。服务提供商为 Amazon Web Services, EMEA SARL，地址：38 avenue John F. Kennedy, L-1855, Luxembourg（以下简称“亚马逊”）。
当您访问我们的网站时，亚马逊会记录各种日志文件，包括您的IP地址。亚马逊对这些数据的使用依据是《通用数据保护条例》（GDPR）第6条第1款第f项。我们拥有合法利益，即确保由专业服务提供商安全、快速且高效地提供我们的网站服务。
我们已根据《通用数据保护条例》（GDPR）第28条就上述服务的使用签订了《数据处理协议》（DPA）。
数据是依据欧盟委员会的《标准合同条款》传输至美国的。如需了解更多详情，请访问： aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/
2.1.2. Fastly
我们使用 Fastly 内容分发网络（CDN）。该服务提供商为 Fastly, Inc.，地址：美国旧金山布兰南街 475 号 300 室（以下简称“Fastly”）。
Fastly 是一个全球分布式内容分发网络。对于技术上必要的传输，数据将通过 Fastly 的内容分发网络在您的浏览器与我们的网站之间进行传输。我们基于确保网站能够尽可能快速显示、且无中断、错误或安全问题的合法利益使用 Fastly（《通用数据保护条例》（GDPR）第 6(1)(f) 条）。
为使用上述服务，我们已根据《通用数据保护条例》（GDPR）第 28 条签订了《数据处理协议》（DPA）。
数据传输至美国是基于欧盟委员会的《标准合同条款》进行的。如需了解更多详情，请访问： www.fastly.com/de/data-processing
Fastly 已获得“欧盟-美国数据隐私框架”（DPF）认证。DPF 是欧盟与美国之间达成的一项协议，旨在确保在美国处理数据时符合欧洲数据保护标准。每家获得 DPF 认证的公司都必须遵守这些数据保护标准。如需了解更多信息，请通过以下链接联系服务提供商： www.dataprivacyframework.gov/s/participant-search/participantdetail
2.2. 本网站上的数据处理
当您访问我们的网站时，您的浏览器会自动向我们发送某些信息；其中包括访问的网站名称和文件、访问日期和时间、传输的数据量、访问成功的通知、浏览器类型和版本、您的操作系统、引荐网址（您访问本网站之前浏览的页面）、您的 IP 地址以及请求提供商。
处理上述个人数据在技术上对于向您提供本网站服务是必要的，且基于《通用数据保护条例》（GDPR）第6条第1款第f项所规定的合法利益，旨在运营本网站并确保处理过程的安全性（例如，预防和检测网络攻击）。
2.3. 联系我们
当您通过联系表单、电子邮件或电话联系我们时，您的咨询内容（包括您提供的个人信息，如姓名、咨询主题、联系方式）将由我们存储并处理，以处理您的咨询。
如果咨询与合同履行有关，或对于实施合同前措施是必要的，则此类数据的处理依据为《通用数据保护条例》（GDPR）第6条第1款第(b)项。 在所有其他情况下，数据处理基于我们对有效处理向我们提出的咨询的合法利益（《通用数据保护条例》（GDPR）第6条第1款第f项），或在适用情况下基于您的同意（《通用数据保护条例》（GDPR）第6条第1款第a项）。
您的数据可能会存储在我们的客户关系管理系统（“CRM系统”）中。进一步处理您数据的法律依据是准备商业交易（依据《通用数据保护条例》（GDPR）第6条第1款第f项）。
2.4. 数据处理及 Cookie 使用方面的同意管理
我们使用名为 CookieFirst 的同意管理平台（CMP），以获取法律要求的关于使用 Cookie 及其他信息（例如存储在本地存储和会话存储中的信息）的同意，并在适用情况下通过同意使后续的数据处理合法化。该技术由 Digital Data Solutions BV（地址：Plantage Middenlaan 42a, 1018 DH, 阿姆斯特丹，荷兰）提供。如需了解更多信息，请访问：cookiefirst.com
我们使用该 CMP 以履行法律义务。数据处理依据《通用数据保护条例》（GDPR）第 6 条第 1 款第 (c) 项。
具体而言，我们使用 CookieFirst 来获取您对在您访问我们网站所使用的设备上使用和存储信息以及（如有必要）基于同意进行的后续数据处理的有效同意；为了妥善记录这一过程，我们使用了一个同意管理平台。
当您访问我们的网站时，系统会与 CookieFirst 服务器建立连接，以便我们获得您对使用某些 Cookie 及其他技术，以及基于您同意进行数据处理的有效同意。随后，CookieFirst 会在您的浏览器中存储一个 Cookie，以确保仅激活您已同意的 Cookie，并妥善记录此过程。 所处理的数据将存储至指定的保留期限届满或您要求删除数据为止。尽管如此，某些法定保留期限仍可能适用。
我们的网站和 CookieFirst 会自动收集并存储所谓“服务器日志文件”中的信息，这些信息由您的浏览器自动传输给我们。收集的数据包括：
• 您的同意状态或撤回同意的情况
• 您的 IP 地址
• 有关您浏览器的信息
• 您访问我们网站的日期和时间
• 您的设备信息
• 您保存或更新同意设置的网页的 URL
• 保存了同意偏好的用户的大致位置
• 点击 Cookie 横幅的网站访问者的通用唯一标识符（UUID）
为使用上述服务，我们已根据《通用数据保护条例》（GDPR）第 28 条签订了《数据处理协议》（DPA）。
2.5. Cookie的使用
我们仅在技术上确有必要且对网站正常运行不可或缺的范围内，使用必要Cookie及类似技术。这尤其包括保存设置、确保所请求的内容正确显示，以及确保技术流程能够可靠执行。
我们仅在您根据《2002/58/EC 指令》（亦称“电子隐私指令”，以下简称“ePD”）第 5(3) 条以及实施 ePD 第 5(3) 条的相关国家法律给予明确同意（选择加入）的情况下，才会使用非必要 Cookie。 如果您不希望 Cookie 或其他信息存储在您的计算机上，您也可以在浏览器的系统设置中禁用相应的选项。已存储的 Cookie 和其他信息也可在浏览器设置中删除。禁用 Cookie 和其他信息可能会导致本网站的功能受限。
如果您已同意在您的设备上存储 Cookie 和信息，或同意访问存储在您设备上的信息，这两项活动均依据《电子隐私指令》第 5 条第 3 款进行。
我们会在上述域名下的所有网站上征得用户对使用 Cookie 及其他信息的同意。
您可在此处更改 Cookie 设置。
2.6. Google 标签管理器 (GTM)
我们使用 Google 标签管理器（Google Tag Manager）服务。该服务的提供商为 Google Ireland Limited，地址：爱尔兰都柏林 4 区巴罗街戈登大厦（以下简称“Google”）。
Google 标签管理器（“GTM”）用于集中管理和控制我们网站上的脚本和服务（“标签”）。GTM 还确保同意管理平台（CMP）的正常运行，该平台负责管理用户同意。
标签是用于在网站上集成和控制分析、营销或功能等服务的小段代码。GTM 在本网站上仅作为外部服务的控制和管理功能使用，以确保需要征得同意的脚本（如分析或营销工具）仅在您给予明确同意后才会被激活。 对于嵌入式内容（例如视频或社交媒体元素），GTM 确保此类内容不会自动加载和显示，而仅在您给予明确同意后才会加载和显示。在此之前，仅会显示一条信息横幅。
Google Tag Manager 本身不会设置任何 Cookie 也不会处理任何个人数据；其唯一目的是触发所述标签。根据所加载的服务不同，加载过程可能会触发需要征得同意的设备访问及数据传输。处理哪些（个人）数据以及存储时长完全取决于通过 GTM 集成的各项具体服务。
Google 标签管理器的使用依据《通用数据保护条例》（GDPR）第 6 条第 1 款第 (f) 项。 我们的合法利益在于在网站上简单、高效地集成和管理标签。若某些处理活动需要征得同意，则此类处理将完全基于您根据《通用数据保护条例》（GDPR）第 6(1)(a) 条和《电子隐私指令》（ePD）第 5(3) 条给予的事先同意进行，前提是该同意涵盖 Cookie 的存储或访问用户设备上的信息。您可随时撤回同意。
各标签收集的数据可能会传输至位于美国的 Google 服务器并在那里进行处理。Google 已通过《欧盟-美国数据隐私框架》认证，该框架旨在确保数据保护达到适当水平。
2.7. 使用 Google 标签管理器（sGTM）进行服务器端跟踪
除了客户端的 Google 标签管理器 (GTM) 之外，我们还使用服务器端的 Google 标签管理器（“sGTM”）来从技术上控制数据的收集和处理。在此过程中，跟踪或分析信息不会直接从浏览器传输给第三方提供商，而是首先发送至我们运营的服务器。 在那里，数据会在转发至 Google Analytics 或其他分析及营销平台之前，预先进行假名化或聚合处理。
这种架构使我们能够更好地控制与第三方共享的信息，并减少对基于浏览器的跟踪机制的依赖。根据具体配置，也可能使用服务器端的第一方 Cookie。
该处理基于《通用数据保护条例》（GDPR）第 6(1)(f) 条，因为我们在进行符合数据保护要求且高效的网站分析方面具有合法利益。 若某些处理活动需要征得同意，则处理将完全基于您事先给予的同意进行，依据为《通用数据保护条例》（GDPR）第 6(1)(a) 条和《电子隐私指令》（ePD）第 5(3) 条，前提是该同意涵盖 Cookie 的存储或访问用户设备上的信息。您可随时撤回同意。
有关 Google 数据处理实践的更多信息，请通过以下链接查阅 Google 的《隐私政策》：https://policies.google.com/privacy?hl=de 和 https://marketingplatform.google.com/about/analytics/tag-manager/use-policy/。
2.8. Google Analytics
本网站使用网络分析服务 Google Analytics 的功能，该功能可能直接在您的浏览器中（客户端跟踪）或间接在我们的网络服务器上（服务器端跟踪）运行。服务提供商为 Google Ireland Limited，地址：爱尔兰都柏林 4 区巴罗街戈登大厦（以下简称“Google”）。Google Analytics 使网站运营商能够分析网站访问者的行为。
网站运营商收集各种使用数据，例如页面浏览量、在网站上的停留时间、使用的操作系统以及用户的位置。Google 可能会将这些数据整合成与相应用户或其设备相关联的用户画像。
使用 Google Analytics 的目的是通过各种技术（例如 Cookie 或设备指纹识别）实现用户识别，从而分析用户行为。我们在分析中会使用人口统计特征。Google 收集的有关本网站使用情况的信息通常会传输至位于美国的 Google 服务器并存储于该处。
Google Analytics 的使用依据《通用数据保护条例》（GDPR）第 6(1)(a) 条和《电子隐私指令》（ePD）第 5(3) 条，基于您的同意。您可以随时撤回您的同意，该撤回自撤回之日起生效。
为使用上述服务，我们已根据《通用数据保护条例》（GDPR）第 28 条签订了《数据处理协议》（DPA）。
数据传输至美国是基于欧盟委员会的《标准合同条款》进行的。更多详情请访问：privacy.google.com/businesses/controllerterms/mccs/。您可以随时对数据的收集和存储提出异议，该异议自提出之日起生效。 您可以通过下载并安装以下链接提供的浏览器插件，对 Google Analytics 收集和存储数据的行为提出异议，该异议自提出之日起生效：https://tools.google.com/dlpage/gaoptout。
Google 存储的用户级和事件级数据，若与 Cookie、用户标识符（例如用户 ID）或广告标识符（例如 DoubleClick Cookie、Android 广告标识符）相关联，将在 26 个月后被匿名化或删除。如需了解更多详情，请访问以下链接： support.google.com/analytics/answer/7667196
有关 Google 如何使用数据以及管理您的设置和选择退出的选项的更多信息，请访问 Google 的网站：www.google.com/intl/de/policies/privacy/partners. （“当您使用我们的合作伙伴的网站或应用时，Google 如何使用数据”）、www.google.com/policies/technologies/ads （“我们如何将数据用于广告”）、www.google.de/settings/ads （“管理 Google 用于向您展示广告的信息”）。
2.9. Friendly Captcha
我们在网站上使用“Friendly Captcha”服务（www.friendlycaptcha.com）。该服务的提供商为 Friendly Captcha GmbH，地址：Am Anger 3-5, 82237 Wörthsee, Germany。
Friendly Captcha 是一项安全措施，旨在防止自动化程序和脚本（即“机器人”）访问我们的网站。
Friendly Captcha 不会在访问者的设备上设置或读取 Cookie。有关使用 Friendly Captcha 时的数据保护的更多信息，请访问 friendlycaptcha.com/legal/privacy-end-users/。
根据《通用数据保护条例》（GDPR）第 6(1)(f) 条，此数据处理的法律依据是我们为保护本网站免受机器人未经授权访问（包括防范垃圾信息和防止攻击，例如批量请求）所具有的合法利益。
为使用上述服务，我们已根据《通用数据保护条例》（GDPR）第 28 条签订了《数据处理协议》（DPA）。
2.10. LinkedIn Insight Tag
我们使用由 LinkedIn Ireland Unlimited Company（地址：爱尔兰都柏林 2 区威尔顿广场威尔顿广场，以下简称“LinkedIn”）提供的 LinkedIn Insight Tag 服务来衡量转化率。该工具会在您的网络浏览器中放置一个 Cookie。 我们仅在您同意的情况下，根据《电子隐私指令》（ePD）第 5(3) 条使用此 Cookie。数据处理完全基于您的同意（《通用数据保护条例》（GDPR）第 6(1)(a) 条）。
为使用上述服务，我们已根据《通用数据保护条例》（GDPR）第 28 条签订了《数据处理协议》（DPA）。
该 Cookie 可收集有关 LinkedIn 会员访问我们网站的数据，包括 URL、引荐来源、IP 地址、设备和浏览器特征（用户代理）以及时间戳。IP 地址会被截断或进行哈希处理（当用于跨设备触达 LinkedIn 会员时），且 LinkedIn 会员的直接标识符将在七天内被移除，以实现数据的假名化。剩余的假名化数据随后将在 180 天内被删除。
LinkedIn不会与我们共享任何个人数据，但会提供有关网站流量和广告效果的匿名报告。
LinkedIn 会员可通过其账户设置控制其个人数据在广告目的中的使用方式： www.linkedin.com/psettings/advertising/actions-that-showed-interest
您可以通过点击以下链接，选择退出 LinkedIn 对用户行为的分析及定向广告： www.linkedin.com/psettings/guest-controls/retargeting-opt-out
有关 LinkedIn 数据保护的更多信息，请参阅 LinkedIn 的《隐私政策》： www.linkedin.com/legal/privacy-policy.
2.11. YouTube
我们嵌入了来自 YouTube 网站的视频。YouTube 由 Google Ireland Limited（“Google”）运营，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。
当您访问我们网站上包含嵌入式 YouTube 视频的页面时，YouTube 会自动获知您访问了我们网站的哪些页面。
YouTube 还使用相关技术来收集本网站访问者的信息。这些信息主要用于生成视频统计数据、改善网站用户体验以及防范欺诈等。
如果您在访问本网站时已登录您的 YouTube 账户，即表示您允许 YouTube 将您的浏览活动直接与您的个人资料相关联。您可以通过退出 YouTube 账户来防止这种情况发生。
我们依据《通用数据保护条例》（GDPR）第 6(1)(f) 条，基于以吸引人的方式呈现本网站的合法利益使用 YouTube。 若已获得同意，则数据处理仅依据《通用数据保护条例》（GDPR）第 6(1)(a) 条和《电子隐私指令》（ePD）第 5(3) 条进行，前提是该同意涵盖 Cookie 的存储或访问用户设备上的信息（例如设备指纹识别）。此同意可随时撤销，并自撤销之日起生效。
有关 YouTube 数据处理实践的更多信息，请参阅 YouTube 的《隐私政策》： policies.google.com/privacy?hl=en
2.12. Wistia
我们嵌入了来自 Wistia 网站的视频。Wistia 由 Wistia, Inc. 运营，地址：120 Brookline St, Cambridge, MA 02139-4503, United States。
当您访问我们网站上嵌有 Wistia 视频的页面时， Wistia 会自动接收并将信息存储在其服务器日志中，包括与观看、收听或访问媒体相关的数据（包括您暂停和恢复媒体播放的时间、您已观看的来自特定 Wistia 客户的媒体项目数量及具体内容，以及您观看、收听或访问特定媒体项目的频率）、与使用 Wistia 服务相关的数据、IP 地址、设备信息、“Cookie”信息以及您请求的页面。
我们依据《通用数据保护条例》（GDPR）第 6(1)(f) 条，基于以吸引人的方式呈现本网站的合法利益而使用 Wistia。 若已获得同意，则数据处理仅依据《通用数据保护条例》（GDPR）第 6(1)(a) 条和《电子隐私指令》（ePD）第 5(3) 条进行，前提是该同意涵盖 Cookie 的存储或访问用户设备上的信息（例如设备指纹识别）。此同意可随时撤回，并自撤回之日起生效。
有关 Wistia 数据处理实践的更多信息，请参阅 Wistia 的《隐私政策》： wistia.com/privacy
该公司已获得“欧盟-美国数据隐私框架”（DPF）认证。DPF是欧盟与美国之间达成的一项协议，旨在确保在美国处理数据时符合欧洲数据保护标准。每家获得DPF认证的公司都必须遵守这些数据保护标准。如需了解更多信息，请通过以下链接联系服务提供商： www.dataprivacyframework.gov/s/participant-search/participantdetail
3. 客户关系管理（CRM）
我们使用微软提供的 Microsoft Dynamics 365 CRM 系统（服务提供商为微软爱尔兰运营有限公司，地址：One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, 爱尔兰；以下简称“微软”）作为云服务，这意味着数据将在微软的数据中心内进行处理。
我们仅将您的数据用于咨询的技術处理，不会与第三方共享。
我们主要利用该系统管理客户和潜在客户（线索），并更快速、高效地处理用户咨询。该系统的使用基于《通用数据保护条例》（GDPR）第6条第1款第f项规定的合法利益。
我们已根据《通用数据保护条例》（GDPR）第 28 条就上述服务的使用签订了《数据处理协议》（DPA）。
微软的母公司位于美国，并已获得“欧盟-美国数据隐私框架”（DPF）的认证。DPF 是欧盟与美国之间达成的一项协议，旨在确保在美国处理数据时符合欧洲数据保护标准。每家获得 DPF 认证的公司都必须遵守这些数据保护标准。如需了解更多信息，请通过以下链接联系服务提供商： www.dataprivacyframework.gov/s/participant-search/participantdetail
有关数据保护的更多信息，请参阅微软的《隐私声明》，网址为 privacy.microsoft.com/en-US/privacystatement.
4. 电子通讯
我们可能会通过新闻通讯提供信息。在此情况下，我们将提供有关新闻通讯使用的详细信息，特别是关于服务提供商、数据处理的性质和范围、数据处理的目的、法律依据、发送频率、随时撤回同意的选项等。这同样适用于在此背景下可能进行的任何统计数据的收集和分析（例如关于新闻通讯内的点击行为）。
5. 下载白皮书
在适用情况下，我们会提供白皮书供下载。在此情况下，我们将说明下载白皮书的相关条款和条件。
6. 用于广告目的的数据处理
6.1. Google Ads
我们使用由 Google Ads 提供的在线广告服务，该服务由 Google Ireland Limited（地址：爱尔兰都柏林 4 区巴罗街戈登大厦，以下简称“Google”）提供。Google Ads 使我们能够投放广告、衡量广告效果，并向用户定向投放相关广告。
在 Google Ads 中，我们特别使用以下功能：
6.1.1. 转化跟踪
转化跟踪使我们能够了解用户在点击广告后是否在我们的网站上采取了特定行动（例如提交咨询）。
6.1.2. Google 目标受众
如果您已同意使用 Google Analytics，我们将利用通过该服务收集的数据创建目标群体（“受众”）。这些目标群体仅用于向以下用户展示我们的广告：
- 已经与我们的网站进行过互动，或者
- 其兴趣可与特定主题或产品相关联的用户。
6.1.3. Google（再）营销服务
我们使用再营销功能，在 Google 展示广告网络内的其他网站上向您展示个性化广告。这涉及分析您的浏览行为，将您归入特定的目标受众群体，并向您展示基于兴趣的广告。
此外，Google 可能会使用跨设备再营销。这意味着，只要您已登录 Google 账户，个性化广告也可能在您的其他设备上向您展示。
6.1.4. 有关 Google 广告的更多信息
该处理基于您根据《通用数据保护条例》（GDPR）第 6(1)(a) 条和《电子隐私指令》（ePD）第 5(3) 条给予的同意。您可以随时撤回您的同意，该撤回自撤回之日起生效。
我们已根据《通用数据保护条例》（GDPR）第 28 条与 Google 签订了数据处理协议（DPA）。
您可以随时选择退出 Google 的个性化广告：www.google.com/settings/ads/onweb/
有关 Google 数据使用、设置及退出选项的更多信息，请访问：
policies.google.com/technologies/partner-sites
policies.google.com/technologies/ads
有关 Google 隐私政策的更多信息：
policies.google.com/privacy
7. 社交媒体
7.1. 在线存在与社交媒体
我们在多个社交媒体网络和平台上设有账号，旨在与活跃客户、潜在客户以及在这些平台上活跃的用户进行沟通，并向他们介绍我们的服务。
请注意，用户数据可能会在欧盟和瑞士境外进行处理。这可能会给用户带来风险，例如，可能使用户更难行使自己的权利。
此外，用户数据通常会用于市场调研和广告投放。例如，系统会根据用户行为及其反映出的兴趣信息创建用户画像。这些用户画像进而可用于在平台内外展示据推测符合用户兴趣的广告。为此，通常会在用户的计算机上存储 Cookie，以追踪用户的行为和兴趣。 此外，用户画像中的数据也可能存储在用户设备之外（特别是当用户是相关平台的会员且已登录时）。
根据《通用数据保护条例》（GDPR）第6条第1款第f项，我们基于合法利益处理用户的个人数据，目的是向用户提供信息并与用户进行沟通。 如果相关服务提供商要求用户同意数据处理（即通过勾选复选框或点击按钮等方式给予同意），则处理的法律依据是《通用数据保护条例》（GDPR）第6条第1款第(a)项规定的同意。
请注意，如果您有任何信息查询请求或希望行使您的权利，最好直接联系相关服务提供商。只有服务提供商才能访问您的数据，并能采取适当措施及提供信息。如果您仍需帮助，请随时联系我们。
有关本节所述数据处理及退出选项的详细概述，请参阅以下链接中提供的服务商信息：
LinkedIn（LinkedIn Ireland Unlimited Company，Wilton Place，都柏林 2，爱尔兰）隐私
政策：www.linkedin.com/legal/privacy-policy
取消订阅： www.linkedin.com/psettings/guest-controls
8. 隐私政策的变更
我们保留修改本《隐私政策》的权利，以反映法律环境的变动或我们服务及数据处理实践的变更。
如果需要征得用户的同意，或者隐私政策中的某些内容构成与用户签订的合同的一部分，则只有在征得用户同意后才会进行修改。
请用户定期查阅本隐私政策。
最后更新：2026年6月11日
2.1 托管和内容分发网络(CDN)
我们在外部托管我们的网站，并使用内容分发网络(CDN)快速、可靠、安全地提供我们的网站。
1) 亚马逊云服务器(Amazon Web Services)
我们使用亚马逊云服务器的服务和基础设施，运营我们的网站及其组件。服务提供商是Amazon Web Services(以下简称“亚马逊”), 地址：EMEA SARL, 38 avenue John F. Kennedy, L-1855, Luxembourg。
当您访问我们的网站时，亚马逊会记录各种日志文件，包括您的IP地址。使用亚马逊是基于我们的合法权益，即我们通过专业提供商安全、快速、高效地提供本网站。法律依据是GDPR第6条第1款(f)项。
我们依据GDPR第28条订立了使用上述服务的数据处理协议(DPA)。
数据传输到美国是基于欧盟委员会的标准合同条款(SCC)。如需了解更多信息，请访问： https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/
2) Fastly
我们使用Fastly的内容分发网络 (CDN)服务。服务提供商是Fastly Inc.(以下简称“Fastly”), 地址：475 Brannan St 300, San Francisco, United States。
Fastly提供的内容分发网络(CDN)是一种全球分布的内容交付网络。对于技术的必要处理，您的浏览器和我们的网站之间的信息传输通过Fastly的内容交付网络进行。使用Fastly是基于我们的合法权益，即我们尽可能快速、不间断、无错和安全地显示我们的网站。法律依据是GDPR第6条第1款(f)项。
我们依据GDPR第28条订立了使用上述服务的数据处理协议(DPA)。
数据传输到美国是基于欧盟委员会的标准合同条款(SCC)。如需了解更多信息，请访问：https://www.fastly.com/de/data-processing
该公司已通过《欧盟-美国数据隐私框架》(DPF)的认证。DPF是欧盟和美国之间的一项协议，旨在确保美国对两方之间传输的个人信息的保护，与欧盟提供的数据保护水平相当。每家获得DPF认证的公司都有义务遵守这些数据保护标准。如需了解更多信息，请通过以下链接与该提供商联系： https://www.dataprivacyframework.gov/s/participant-search/participantdetail
2.2 本网站的数据处理
1) 当您访问我们的网站时，您的浏览器会自动将一些信息传输给我们。这些信息包括：您访问的网站和文件的名称、访问的日期和时间、传输的数据量、成功访问的报告、浏览器类型和版本、使用的操作系统、引荐网址(URL) (是指您在访问我们的网站之前访问过的网页)、您的IP地址和请求的提供商。
2) 对您上述个人信息的处理，是向您在技术上提供我们网站的服务所必需，并且是基于我们对本网站运营的合法权益以及确保数据处理的安全性(如预防和识别网络攻击)。法律依据是GDPR第6条第1款(f)项。
3) 对服务器日志文件中的您的个人信息的收集和存储是向您提供本网站所必需。因此，您可能无法要求删除、纠正或反对处理。
2.3 联系我们
1) 当您与我们建立联系后(如通过联系表格、电子邮件或电话)，为处理您的请求，我们将存储和处理所有由此产生的包括个人信息(姓名、请求、具体联系方式)在内的请求。
2) 当您的请求与履行订单相关，或者是执行合同前的措施所必需，处理您的数据的法律依据是GDPR第6条第1款(b)项。在所有其他情况下，数据处理是基于我们的合法权益，即我们有效处理您的问询，法律依据是GDPR第6条第1款(f)项；或者在您同意的基础上，法律依据是GDPR第6条第1款(a)项，如适用。
3) 您的信息可能会存储在我们的客户关系管理系统(CRM系统)中。进一步处理您的数据是基于业务交易准备，法律依据是GDPR第6条第1款(f)项。
2.4 数据处理和使用Cookie的同意管理
1) 我们使用名为“CookieFirst”的同意管理平台(CMP)，获取使用Cookie和其他技术(如本地存储和会话存储中的对象)所需的法律同意，并在必要时通过同意，使后续数据处理合法化。服务提供商是Digital Data Solutions BV，地址：Plantage Middenlaan 42a, 1018 DH, Amsterdam, The Netherlands。如需了解更多信息，请访问：https://cookiefirst.com
2) 我们使用CMP履行法律义务。数据处理的法律依据是GDPR第6条第1款(c)项。
3) 具体而言，我们使用CookieFirst获得您的有效同意，为了在您访问我们网站时所用设备上使用和存储信息，以及通过同意进行后续的数据处理，必要时我们会使用同意管理平台进行适当记录。
4) 当您访问我们的网站时，我们会与CookieFirst的服务器建立连接，以获得您对使用某些Cookie和信息的有效同意，并在您同意的基础上进行数据处理。然后，CookieFirst会在您的浏览器中存储一个Cookie，以便能够仅激活您同意的那些Cookie和信息，并妥善记录。所处理的数据将一直存储到预定的保存期结束或您要求删除数据为止。尽管有上述规定，但某些强制性的法定保留期可能会适用。
5) 我们的网站和CookieFirst会自动收集信息并存储在服务器日志文件中，您的浏览器会自动将这些数据传输给我们。具体收集的数据如下：
• 您的同意或同意撤回
• 您的IP地址
• 您的浏览器信息
• 您的设备信息
• 您访问我们网站的日期和时间
• 您保存或更新同意偏好的网页URL
• 已保存同意偏好的用户的大致位置
• 点击Cookie横幅的网站访问者的通用唯一标识符(UUID)
6) 我们依据GDPR第28条订立了使用上述服务的数据处理协议(DPA)。
2.5 Cookie的使用
1) 依据《电子隐私指令》(以下简称“ePD”)第5条第3款和执行ePD第5条第3款的各自国家的法律(如德国《电信和电信媒体数据保护法》(简称“TTDSG”)第25条)，我们仅在您明确同意(选择加入)的情况下使用非必要Cookie。如果您不希望在您的电脑上存储Cookie或其他信息，则可以在您的浏览器系统设置中禁用相应选项。存储的Cookie也可以在浏览器的系统设置中删除。但禁用Cookie或类似技术操作可能会导致本网站的功能受限。
2) 如果您同意在您的设备上存储Cookie和信息，或者同意访问存储在您设备上的信息，则这两项的法律依据均是ePD第5条第3款。
3) 我们获得用户的同意，以便我们能在HERAEUS-GROUP.CN 域中的所有网页上使用Cookie。
4) 您可以在这里更改Cookie设置。
2.6 谷歌跟踪代码管理器(Google Tag Manager)
1) 我们使用谷歌跟踪代码管理器。服务提供商是Google Ireland Limited(以下简称“谷歌”)，地址：Gordon House, Barrow Street, Dublin 4, Ireland。
2) 谷歌跟踪代码管理器是一种我们可以直接在您的浏览器中(客户端标记)使用或间接基于云端(服务器端标记)使用的数据检测分析工具，以集成我们网站上的跟踪或统计工具及其他技术。谷歌跟踪代码管理器本身不创建用户配置文件，也不设置或存储Cookie，也不进行独立分析。它仅用于管理和显示通过它集成的工具，但在使用时会记录您的IP地址，并可能传输到谷歌在美国的母公司。
3) 有关用户个人信息处理的更多信息，请参阅谷歌服务的使用指南：https://www.google.com/intl/de/tagmanager/use-policy.html
4) 使用谷歌跟踪代码管理器的法律依据是GDPR第6条第1款(a)项和ePD第5条第3款。您可以随时撤销您的同意。
2.7 谷歌分析(Google Analytics)
1) 我们的网站直接在您的浏览器中(客户端跟踪)或间接在我们的网络服务器上(服务器端跟踪)使用谷歌的网络分析服务功能。服务提供商是Google Ireland Limited(以下简称“谷歌”)，地址：Gordon House, Barrow Street, Dublin 4, Ireland。
谷歌分析使网站运营商能够分析网站访问者的行为。
2) 网站运营商接收各种使用数据，如页面浏览量、停留时间、使用的操作系统和用户来源。谷歌可能会在分配给相应用户或其终端设备的配置文件中汇总这些数据。
3) 使用谷歌分析的目的是通过各种技术(如Cookie或设备指纹)来识别用户，以便分析用户行为。我们使用人口统计学特征进行分析。谷歌收集的有关使用我们网站的信息，通常会被传输到谷歌在美国的服务器并存储在那里。
4) 使用谷歌分析的法律依据是GDPR第6条第1款(a)项和ePD第5条第3款。您可以随时撤销您的同意。
5) 我们依据GDPR第28条订立了使用上述服务的数据处理协议(DPA)。
6) 更多相关信息，请访问：https://privacy.google.com/businesses/controllerterms/mccs/。您可以随时阻止谷歌分析对您的数据的收集和存储，并即行生效。通过下载并安装以下链接中的浏览器插件，以防止谷歌分析今后收集和存储您的数据：https://tools.google.com/dlpage/gaoptout.
7) 存储在谷歌用户平台和事件平台上的、其与Cookie、用户识别码(如用户ID)或广告ID(如DoubleClick Cookies、安卓广告ID)相关的数据，将在26个月后被匿名化或删除。更多相关信息，请访问：https://support.google.com/analytics/answer/7667196
8) 有关谷歌如何使用数据以及如何更改设置或选择退出的更多信息，请参阅下列谷歌网页：谷歌在使用我方合作伙伴提供的网站或应用程序时的数据使用(https://www.google.com/intl/de/policies/privacy/partners)，基于广告目的的数据使用(https://www.google.com/policies/technologies/ads)，管理用于向您展示广告的信息(https://www.google.de/settings/ads)。
2.8 谷歌目标受众(Google Target Audience)
1) 在您同意使用谷歌分析的前提下，我们使用谷歌分析(详情请见上文)组建目标群体，以便在谷歌及其附属公司的广告服务中，仅向那些对我们的网站表现出兴趣或具有某些特征的用户(如根据用户访问过的网站断定的对特定主题或产品的兴趣)，展示我们发送给谷歌的广告(即“再营销”或“谷歌分析受众”)。
2) 我们使用再营销受众，确保我们的广告符合用户的潜在兴趣。
3) 数据处理完全是基于您的同意，法律依据是GDPR第6条第1款(a)项。
4) 我们依据GDPR第28条订立了使用上述服务的数据处理协议(DPA)。
5) 有关谷歌如何使用数据以及如何更改设置或选择退出的更多信息，请参阅下列谷歌网页：谷歌在使用我方合作伙伴提供的网站或应用程序时的数据使用(https://www.google.com/intl/de/policies/privacy/partners)，基于广告目的的数据使用(https://www.google.com/policies/technologies/ads)，管理用于向您展示广告的信息(https://www.google.de/settings/ads)。
2.9 谷歌Display & Video 360
1) 我们的网站使用谷歌Display & Video 360的功能。服务提供商：Google Ireland Limited(以下简称“谷歌”)，地址：Gordon House, Barrow Street, Dublin 4, Ireland。
2) 我们使用谷歌网络营销服务Display & Video 360在谷歌广告网络(Google Advertising Network)中投放广告(如在搜索结果中、视频中、网站中等)。Display & Video 360与其他服务的不同之处在于，它会依据您的假定兴趣显示实时广告。这使我们能够以更有针对性的方式为我们的网站使用广告，以便我们仅向您显示符合您兴趣的广告。当您看到您在其他网站上看过的产品广告时，这称为“再营销”。为此，在您访问我们的网站和其他激活谷歌广告网络的网站时，谷歌会立即创建一段称为“(再)营销标签”的代码(隐形图形或代码，又称“网络信标”)，并将其整合到网站中。这些代码帮助网站在用户的终端设备上保存一个单独的Cookie，即一个小文本(也可以使用类似技术来代替Cookie)。该文本包含您访问过的网站、感兴趣的内容和点击过的产品，以及有关浏览器和操作系统的技术信息、引荐网站、访问时长和其他有关您使用我们网站的信息。
3) 谷歌也可能将上述信息与其他来源的此类信息相关联。如果您随后访问其他网站，则可能会通过您的用户配置文件，根据推测向您显示符合您兴趣的广告。
4) 您在谷歌广告网络中的数据以假名方式处理。即谷歌不会存储或处理用户的姓名或电子邮件地址，而是使用假名用户配置文件中Cookie处理相关数据。从谷歌的角度看，这些广告的管理和显示不是针对具体可识别的特定个人，而是针对拥有Cookie的个人，完全不会考虑此人具体是谁。如果您已明确允许谷歌在不使用假名的情况下处理数据，则此规定不适用。谷歌广告网络收集的有关您的信息会传输到谷歌，并存储在谷歌在美国的服务器中。
5) 使用谷歌再营销的法律依据是GDPR的第6条第1款(a)项和ePD第5条第3款。您可以随时撤销您的同意。
6) 我们依据GDPR第28条订立了使用上述服务的数据处理协议(DPA)。
7) 有关谷歌如何使用数据以及如何更改设置或选择退出的更多信息，请参阅谷歌的隐私权政策(https://policies.google.com/technologies/ads)和谷歌的广告设置 (https://adssettings.google.com/authenticated)。
2.10谷歌(再)营销服务
1) 我们的网站使用谷歌再营销服务(Google Analytics Remarketing)。服务提供商：Google Ireland Limited(以下简称“谷歌”)，地址：Gordon House, Barrow Street, Dublin 4, Ireland。
2) 谷歌再营销分析您访问我们网站时的用户行为，以便将您归入特定的广告目标群体，然后在您访问其他在线产品/服务时向您显示合适的网络信息(再营销或重定向)。
3) 此外，通过谷歌再营销创建的广告目标群体还能与谷歌的跨设备功能相关联。由此可以依据您以前在某一终端设备(如手机)上的使用情况和上网行为，也向您的另一个终端设备(如平板电脑或笔记本电脑)显示与您兴趣相匹配的个性化广告。
4) 如果您拥有谷歌账户，可以通过此链接取消个性化广告：https://www.google.com/settings/ads/onweb/
5) 使用谷歌再营销是基于您的同意，法律依据是GDPR第6条第1款(a)项和ePD第5条3款。您可以随时撤销您的同意。
6) 我们依据GDPR第28条订立了使用上述服务的数据处理协议(DPA)。
7) 有关谷歌数据保护的更多信息，请参阅谷歌的隐私政策：https://policies.google.com/technologies/ads
2.11 Friendly Captcha
1) 我们的网站使用Friendly Captcha(www.friendlycaptcha.com)验证码服务。服务提供商：Friendly Captcha GmbH, 地址：Am Anger 3-5, 82237 Wörthsee, Germany。
2) Friendly Captcha验证码是一种保护性解决方案，旨在使自动化的程序和脚本(通常称为“机器人”)更难使用我们的网站。
3) Friendly Captcha验证码不会在访问者的终端设备上设置或读取任何Cookie。有关Friendly Captcha数据保护的更多信息，请参阅：https://friendlycaptcha.com/legal/privacy-end-users/。
4) 使用Friendly Captcha是基于我们的合法权益，即保护我们的网站免受机器人的恶意访问，还包括防范垃圾邮件和防御攻击(如大量请求)。法律依据是GDPR第6条第1款(f)项。
5) 我们依据GDPR第28条订立了使用上述服务的数据处理协议(DPA)。
2.12微软Dynamics 365营销云
1) 我们使用微软Dynamics 365营销云自动化系统开展营销活动，其目的是分析并与客户和潜在客户进行特定目标群体的联系。服务提供商是Microsoft Deutschland GmbH(以下简称“微软”)，地址：Walter-Gropius-Straße 5, 80807 Munich, Germany。数据在欧盟内部处理。
2) 特别是，我们使用该系统提供电子邮件通信服务(如与提供下载有关)，用于活动管理(如管理活动参加者)，并提供登录页面和联系表格。
3) 在您同意通过微软Dynamics 365营销云接收电子邮件通讯的基础上，我们使用微软及该系统、收集和分析统计数据以及记录电子邮件通讯的注册程序，法律依据是GDPR第6条第1款(a)项。白皮书下载的法律依据是GDPR第6条第1款(f)项。使用Cookie的法律依据是ePD第5款第3条。您可以随时撤销您的同意。使用微软Dynamics 365营销云是基于我们的合法权益，即我们使用对用户友好和安全的、用于维护我们的商业权益以及符合用户期望的系统。
4) 我们依据GDPR第28条订立了使用上述服务的数据处理协议(DPA)。
我们网站中集成的系统组件(如表格)使用用户电脑中存储的Cookie，使我们能够分析本网站的使用情况。
5) 特别是，我们会收集以下信息：客户端ID、地理位置、浏览器类型、访问时长和访问页面。
6) 假名电子邮件跟踪：统计性信息还包括时事通讯是否被打开、何时被打开以及点击了哪些链接。虽然这些信息在技术上归于通讯接收者个人，但个人信息的分析已被禁用，有关时事通讯接收者的信息仅以假名方式进行分析，无法进行解密和归于个人用户。
7) 双向选择和数据记录：订阅我们的时事通讯时须遵循双向选择程序，即在订阅后您会收到一封电子邮件，要求您确认订阅。为避免使用他人电子邮件地址订阅，此程序为必要流程。我们会记录时事通讯的订阅情况，以便能够根据法律要求核实订阅程序。这包括记录订阅的时间、日期和确认以及相应的IP地址。此外，在电子邮件营销服务提供商处存储的关于您的数据更改情况也会被记录。
8) 退订：您可以随时退订时事通讯，即撤销接收同意。每个时事通讯的末尾都有退订链接。在您取消订阅后，您的个人信息将被删除。
9) 有关微软数据保护的更多信息，请参阅微软的隐私政策：https://privacy.microsoft.com/en-US/privacystatement
10) 有关该系统中Cookie使用的更多信息，请参阅：https://docs.microsoft.com/en-US/dynamics365/marketing/cookies
1) 我们使用Microsoft Dynamics 365客户关系管理(CRM)这一云服务，即数据在微软数据中心处理。服务提供商是Microsoft Corporation(以下简称“微软”)，地址：One Microsoft Way，Redmond，WA 98052-6399，United States。
2) 我们仅将您的个人信息用于请求的技术处理，我们不会将数据披露给第三方。
3) 特别是，我们使用该系统管理客户和潜在客户(销售线索)，并更快、更有效地处理用户请求。使用该系统是基于我们的合法权益，法律依据是GDPR第6条第1款f项。
4) 我们依据GDPR第28条订立了使用上述服务的数据处理协议(DPA)。
5) 该公司已通过《欧盟-美国数据隐私框架》(DPF)的认证。DPF是欧盟和美国之间的一项协议，旨在确保美国对两方之间传输的个人信息的保护，与欧盟提供的数据保护水平相当。每家获得DPF认证的公司都有义务遵守这些数据保护标准。如需了解更多信息，请通过以下链接与该提供商联系： https://www.dataprivacyframework.gov/s/participant-search/participantdetail
6) 有关微软数据保护的更多信息，请参阅微软的隐私政策：https://privacy.microsoft.com/en-US/privacystatement
1) 我们在不同的社交网络和平台上，以便能够与活跃在那里的客户，感兴趣的各方和用户进行沟通，并向他们提供有关我们服务的信息。
2) 请注意，用户数据可能在欧盟和瑞士之外的地区进行处理。这意味着可能会给用户带来风险，如行驶用户权利可能会更加困难。
3) 此外，用户数据的处理通常用于市场研究和广告目的。例如，用户行为和由此推测出的用户兴趣的信息可用于创建用户配置文件。反过来，用户配置文件又可以用于广告投放，例如，在平台内外投放符合用户兴趣的广告。为此，记录用户行为和偏好的Cookie通常存储在用户的电脑上。数据也可以与用户设备分开，存储在用户配置文件中(特别是，如果用户是相关平台的成员并登录平台)。
4) 处理用户的个人信息是基于我们的合法权益，即我们向用户提供有效信息并与用户沟通，法律依据是GDPR第6条第1款(f)项。如果相应的提供商要求用户同意个人信息的处理(如选中复选框或单击按钮表示同意)，则数据处理的法律依据是GDPR第6条第1款(a)项。
5) 如需详细了解本段所述的处理方式和退出选项，请参阅下列链接中的提供商信息：
Facebook/Instagram(提供商：Meta Platforms Ireland Limited, 地址：Merrion Road, Dublin 4, D04 X2K5, Irland)
• 隐私政策：https://www.facebook.com/privacy/policy
• 退出选项：https://www.facebook.com/privacy/center
Google/YouTube(提供商：Google Ireland Limited, 地址：Gordon House, Barrow Street, Dublin 4, Ireland)
• 隐私政策：https://policies.google.com/privacy
• 退出选项：https://adssettings.google.com/authenticated
X(提供商：Twitter Inc., 地址：1355 Market Street, Suite 900, San Francisco, CA 94103, United States)
• 隐私政策：https://twitter.com/de/privacy
• 退出选项：https://twitter.com/personalization
LinkedIn(提供商：LinkedIn Ireland Unlimited Company，地址：Wilton Place, Dublin 2, Ireland)
• 隐私政策：https://www.linkedin.com/legal/privacy-policy
• 退出选项：https://www.linkedin.com/psettings/guest-controls
XING(提供商：XING AG, 地址：Dammtorstraße 29-32, 20354 Hamburg, Germany)
• 隐私政策/退出选项：https://privacy.xing.com/
请注意，如果您要查找信息或维护自己的权利，最好直接与相应的提供商联系。只有提供商有权访问您的数据，并能采取适当措施和提供信息。如果您仍需要帮助，可以与我们联系。
1) 我们定期在各种场合收集客户的反馈意见。我们使用您的数据与您联系，邀请您参与调查。客户调查始终采取自愿参与的原则。
2) 我们使用以下调查工具(数据处理器)进行客户调查：
• 我们使用调查软件“Survey Monkey”。服务提供商是SurveyMonkey Europe UC，地址：Shelbourne Road, Dublin, Ireland。有关数据保护的更多信息，请参阅SurveyMonkey的隐私政策：https://en.surveymonkey.com/mp/legal/privacy/
3) 数据处理是基于我们的合法权益，法律依据是GDPR第6条第1款(f)项。
4) 我们依据GDPR第28条订立了使用上述服务的数据处理协议(DPA)。
5) 出于调查目的，在大多数情况下，我们会为您的问卷创建一个ID，用于将您的答案分配给特定流程，通常也会发送给您本人。在此过程中，我们不会将您的个人信息传输给调查工具提供商。如果您是通过提供商的软件被邀请参加调查，我们会提前将您的工作联系方式发送给提供商，这包括：您的姓名、电子邮件地址和所在公司名称。
6) 我们在调查过程中会收集您的个人信息，如您对产品的兴趣、对贺利氏的体验评价或您的联系电话(用于问询)。我们将利用您的调查答案不断改善我们的服务；如有必要，我们也会与您合作。在此过程中，如有必要，我们会与您联系，如您提出了自己的愿望、建议或期望等。如果调查包括抽奖环节，我们也会使用您的个人信息与您联系，以进一步通知您会赢得的奖品以及相关的领奖事宜。
7) 如果您希望在调查开始后或答案发送后删除您的答案，您可以随时通知我们，如在回复调查邀请时。我们会立即从调查工具中删除您的答案，并从我们的系统中删除(前提是这些答案已转发到系统且无相抵触的法律规定)。无论如何，您在我们系统中的个人信息最迟将在法定保留期限届满之日被删除。
1) 我们定期在各种场合收集客户的反馈意见。我们使用您的数据与您联系，邀请您参与调查。客户调查始终采取自愿参与的原则。
2) 我们使用以下调查工具(数据处理器)进行客户调查：
我们使用Dynamics Customer Voice这一云服务。服务提供商是One Microsoft Way(以下简称“微软”)，地址：Redmond, WA 98052-6399, USA。
有关数据保护的更多信息，请参阅微软的隐私政策：https://privacy.microsoft.com/en-gb/privacystatement
3) 数据处理是基于我们的合法权益，法律依据是GDPR第6条第1款(f)项。
4) 我们依据GDPR第28条订立了使用上述服务的数据处理协议(DPA)。
5) 出于调查目的，在大多数情况下，我们会为您的问卷创建一个ID，用于将您的答案分配给特定流程，通常也会发送给您本人。在此过程中，我们不会将您的个人信息传输给调查工具提供商。如果您是通过提供商的软件被邀请参加调查，我们会提前将您的工作联系方式发送给提供商，这包括：您的姓名、电子邮件地址和所在公司名称。
6) 我们在调查过程中会收集您的个人信息，如您对产品的兴趣、对贺利氏的体验评价或您的联系电话(用于问询)。我们将利用您的调查答案不断改善我们的服务；如有必要，我们也会与您合作。在此过程中，如有必要，我们会与您联系，如您提出了自己的愿望、建议或期望等。如果调查包括抽奖环节，我们也会使用您的个人信息与您联系，以进一步通知您会赢得的奖品以及相关的领奖事宜。
7) 如果您希望在调查开始后或答案发送后删除您的答案，您可以随时通知我们，如在回复调查邀请时。我们会立即从调查工具中删除您的答案，并从我们的系统中删除(前提是这些答案已转发到系统且无相抵触的法律规定)。无论如何，您在我们系统中的个人信息最迟将在法定保留期限届满之日被删除。
1) 我们保留更改隐私政策的权利，以适应法律情况的变化或我们的服务和数据处理的变化。然而，这仅适用于数据处理的相关政策。
2) 如果需要取得用户同意，或者隐私政策的内容包含用户同意的合同内容，则我们会在经用户同意的情况下进行更改。
3) 请用户定期了解隐私政策的内容与更新。
最近更新日期：2023年11月
版本说明：HERAEUS-EPURIO.CN-web-1.0