专家博客

隐私声明

生效日期：2018年9月17日

1.本隐私政策的目的
2.控制器的身份和联系方式
3.“个人数据”和“处理”的范围
4.处理的目的
5.分享你的个人信息
6.跨境转移个人资料
7.分析和自动个人决策
8.个人资料的保安
9保留你的个人资料
10您在处理您的个人数据方面拥有哪些权利？
11其他考虑
12对本隐私政策的更改

1.本隐私政策的目的
鉴于新的《欧盟一般数据保护条例》（“GDPR”），本隐私政策（“隐私政策”）规定了我们处理哪些个人数据、处理方式和目的。
本隐私政策适用于与我们在所有业务领域的所有业务活动有关的任何个人数据处理。这还包括我们所有关联公司的业务活动，除非他们发布了单独的隐私政策。对于某些服务，可能适用其他隐私政策。在这种情况下，我们将以适当的方式通知您这些规定。
在本隐私政策中，我们特别指出：
•我们收集的关于您的哪些个人数据；
•当我们收集您的个人数据时；
•我们使用您个人数据的目的及其法律依据；
•我们保留您的个人数据的时间；
•谁有权访问您的个人数据；和
•您对您的个人数据拥有哪些权利。
您将在下面找到相应的注释和说明。请在本隐私政策末尾的表格中查找更多详细信息。如有疑问，请联系我们。您可以通过此链接找到我们的联系方式。

2.控制器的身份和联系方式
原则上，以下实体（“我们”或“我们”）根据本隐私政策作为数据处理的控制方：

哈伯斯特国际公司
Römerstrasse 1
巴塞尔雷纳赫，CH-4153
电子邮件privacy@habasit.com电话：+416171515 15

根据GDPR第37条，除德国和波兰的附属公司外，哈伯斯特集团的实体尚未任命数据保护官员。有关资料保护主任的详情，请浏览有关的本地网站。
在某些情况下，您个人数据的控制者不是我们，而是另一个集团实体：
•除非本隐私政策另有规定，否则，如果您与哈伯西集团的另一个实体有联系，则该实体是相关数据处理的控制者。
•在某些情况下，我们还可能将您的个人数据传输给另一个哈伯西集团实体或第三方，以便这些接收人可以出于自己的目的（即不代表我们）处理个人数据。这也可能包括公共当局。本隐私政策规定了可能的情况。在这种情况下，相应的接收者是控制器。

3.“个人数据”和“处理”的范围
个人数据是与特定自然人或（根据瑞士数据保护法）法律实体相关的所有信息。例如，这包括以下信息，前提是可以将其分配给特定的自然人：
•联系信息，例如姓名、地址、电子邮件地址、电话号码；
•进一步的个人信息，例如性别、生日和年龄、婚姻状况、国籍、护照号码；
•与工作相关的信息，例如职业、头衔、职能、教育、前雇主、技能和经验、许可证和录取以及会员资格；
•显示您访问我们网站和使用我们应用程序的日志。
您将在本数据保护声明末尾的表格中找到我们根据第4节处理的个人数据的具体信息。
“处理”是指对个人数据执行的任何操作或一组操作。例如，这包括以下操作：
•收集、储存和保留；
•组织、安排和管理；
•适应和改变；
•检索和咨询；
•使用和应用；
•披露；
•路线和组合；
•限制；
•擦除和销毁；和
•转让和传播。
本隐私政策适用于所有涉及个人数据的操作。

4.处理的目的
根据不同的场合和目的，我们处理非常不同的个人数据。您将在本节和本隐私政策末尾的表格中找到更多详细信息，通常还包括一般条款和条件、参与条款和特定隐私声明。除其他事项外，我们在以下情况下出于以下目的处理个人数据（可能也是敏感的个人数据）：

•表达:我们在您联系我们或我们联系您时处理个人数据，例如，当您联系我们的客户服务时，以及当您写信或打电话给我们时。通常，我们只需要诸如姓名、联系方式、相关信息的内容和时间等信息。我们使用这些数据是为了向您提供信息、处理您的请求以及与您沟通。我们还可以将哈伯斯特集团内的信息转发给负责的实体办事处，例如，如果您的请求涉及其他实体。

•购买货物和服务：如果您使用我们的服务或购买商品，我们也会接收和处理个人数据。我们处理您的个人数据，例如，用于处理订单和合同，包括发送订单和装运确认书、交付确认书、交付和发票。

•访问网站（包括我们的博客）；使用应用程序：当您访问我们的网站（包括我们的博客）或安装并使用我们的应用程序时，我们会处理个人数据。处理过程取决于网站或应用程序的提供和功能。这些数据包括，例如，您的域名和IP地址信息、日志数据、有关访问我们网站的时间、访问持续时间和访问页面的信息。出于IT安全的考虑，我们使用这些数据，但同时也为了提高网站及其功能的用户友好性，并测量访问次数、在我们域网站上花费的平均时间、在域内查看的页面等。我们还使用这些信息来统计我们网站及其内容的使用情况。我们还使用“cookies”，即当您访问我们的网站时临时或永久存储在您的设备上的小文本文件。网站的功能通常需要Cookies。其他的则用于个性化报价。但是，日志和cookie通常不包含个人数据，因为我们通常无法将此信息分配给您。我们还使用谷歌分析等分析服务。在使用此类服务的过程中，会收集有关使用相关网站的详细信息，但此类信息通常也不是个人信息。最后，我们可能使用来自第三方提供商的功能，这可能导致相关提供商处理有关您的数据。有关更多详细信息，请参阅本隐私政策末尾的表格。在这里，您还将了解如何防止这些处理步骤。

•信息与直接营销：我们以多种方式处理个人数据，用于信息和营销目的，包括信息和营销目的。例如，如果您注册新闻稿或其他形式的通讯（如小册子或短信），我们将处理您的联系方式和有关您使用新闻稿的信息。

•参观我们的场所：当您进入我们的场所时，我们可能会在适当标记的区域进行录像，以确保安全和证据。您也可以使用Wi-Fi服务。在这种情况下，我们会在您注册的过程中收集特定于设备的数据，如果适用的当地法律要求，我们可能会要求您在注册时输入您的姓名和电子邮件地址。

•客户活动：当我们举办客户活动（如广告活动、赞助活动、文化和体育活动）时，我们还处理个人数据。这些数据包括参与者或相关方的姓名和地址，以及取决于活动的其他数据，例如您的出生日期。我们处理这些信息是为了开展客户活动，也是为了我们自己的营销目的。有关更多详情，请参见各自的参与条件。

•商业伙伴：我们与多家公司和商业伙伴合作。我们还处理这些公司联系人的个人数据，例如姓名、职务和头衔。根据活动领域，我们还需要更仔细地检查相关公司及其员工，例如进行安全检查。在这种情况下，我们将收集更多信息。我们将分别向您指出这一点。我们还可以处理您的个人数据，以提高我们的客户导向、客户满意度和客户忠诚度（客户关系管理）。

•管理：我们处理内部和集团内部管理的个人数据。例如，我们可以在IT或房地产管理环境中处理个人数据。我们还处理个人数据以进行会计和归档，通常用于检查和改进内部流程。

•求职申请：当您向我们发送工作申请时，我们也会处理个人数据。作为一般规则，我们需要通常的信息和文件，以及在招聘广告中提到的那些。

•公司交易：我们还可以处理个人数据，以准备和处理公司收购、销售、购买或出售资产，如应收账款或房地产以及类似交易。

•遵守法律规定：我们处理个人数据以符合法律要求。这些措施包括，例如，欺诈报告系统的运行、内部调查或向当局披露文件（如果我们有充分的理由这样做或甚至有法律义务这样做）。

•保护权利：我们处理各种星座的个人数据，以保护我们的权利，例如在法庭内外以及在当地和外国当局面前提出索赔，或针对索赔为自己辩护。例如，我们可以澄清流程潜在客户或将文档提交给权威机构。当局还可能要求我们披露包含个人数据的文件。
本隐私政策末尾的表格更详细地描述了我们收集的关于您的个人数据类型、使用方式和用途、法律依据以及您是否有义务向我们提供个人数据。

5.分享你的个人信息
我们的员工有权访问您的个人数据，只要出于所述目的和相关员工的工作需要。他们按照我们的指示行事，在处理您的个人数据时必须保密。
出于集团内部管理和本隐私政策中所述的各种处理目的，我们还可能将您的个人数据传输给哈伯斯特集团内的其他实体。这意味着您的个人数据也可以进行处理，并与来自另一哈伯西集团实体的个人数据进行组合，以达到各自的目的。
我们还可能向代表我们执行某些业务运营的第三方服务提供商（“加工商”）披露您的个人数据，特别是：
•IT服务，例如数据存储（托管）、云服务、发送电子邮件时事通讯、数据分析等领域的服务。；
•咨询服务，例如税务顾问、律师、管理顾问、人员招聘和安置领域的顾问的服务；
•运输和物流服务，例如用于发送订购货物；
•行政服务，例如房地产管理；
•业务信息和债务催收，例如，如果您想赊购，或如果到期应收款未支付。
通过认真选择我们的处理者和签订适当的合同协议，我们确保在您的个人数据的整个处理过程中，第三方也能确保数据保护。我们的处理者有义务仅代表我们并根据我们的指示处理个人数据。
此外，我们可以审查或执行交易，如合并或收购或出售实体或其资产的各个部分。在这种情况下，可能需要将个人数据转移到另一家公司。在这些情况下，出于保密的原因，如果您的个人数据受到影响，通常不可能提前通知您。但是，我们会在每个个案中尽早通知您，并尽可能少地处理个人数据。
在其他情况下，我们可能会披露您的个人数据，例如，如果法律要求，我们可能会向第三方（如当局）披露您的个人数据。我们还保留处理您的个人数据的权利，以便遵守法院命令或维护或保护法律索赔，或者如果我们认为有必要的其他法律原因。

6.跨境转移个人资料
您个人数据的接收人（第5节）可能位于国外——甚至在欧盟（EU）或欧洲经济区（EEA）之外。相关国家可能没有与瑞士、欧盟或欧洲经济区法律同等程度的法律保护您的个人数据。我们把没有提供充分保护的国家称为“第三国”。如果我们向第三国接收者披露您的个人数据，我们将采取适当措施确保您的个人数据得到保护。这样做的一种方法是与第三国接收者签订数据传输协议，确保必要的数据保护。这些合同包括由欧盟委员会和联邦数据保护和信息专员批准、发布或认可的合同，即所谓的标准合同条款。此外，它还被允许向加入美国隐私保护计划的接收者传输个人数据。
如果您希望获得我们的数据传输合同副本或希望收到更多信息（详情见第2节），请与我们联系。

7.分析和自动个人决策
“分析”是指自动处理个人数据以评估、分析或预测个人方面的过程，例如经济状况、个人偏好、兴趣、可靠性、行为、位置或移动。我们可以进行分析，例如在检查合同合作伙伴时。
“自动个人决策”涉及仅基于自动手段的决策，并对您造成负面法律影响或其他类似负面影响。如果我们自动做出个人决定，并且法律要求提供此类信息，我们将另行通知您。

8.个人资料的保安
我们采用适当的技术和组织安全流程来保护您个人数据的安全，防止未经授权或非法处理，并防止丢失、无意更改、无意披露或未经授权访问的风险。然而，信息的电子传输尤其带来无法完全排除的安全风险。如果您以这种方式传输信息，您将自行承担风险。

9保留你的个人资料
我们保留您的个人数据的时间不超过收集信息所需的时间。此外，只要我们在存储中拥有合法权益，我们就会保留个人数据，例如，如果我们需要个人数据以执行或抗辩索赔，用于存档目的和保证IT安全，或者在执行限制法规的情况下。例如，相关的诉讼时效通常为十年，在某些情况下为五年或一年。我们还保留您的个人数据，只要它符合法律保留义务。某些文件有十年的保留期；有些甚至有25年的保留期。其他文件只能保留很短的时间，例如，视频监控记录或某些互联网进程的记录（日志数据）。在某些情况下，我们可能会请求您的同意，以便将您的个人数据保留更长的时间（例如，对于我们希望等待处理的工作申请）。

10您在处理您的个人数据方面拥有哪些权利？

您可以随时反对处理您的个人数据，或自由撤回您对处理您的个人数据的同意。反对权尤其存在于直接广告的数据处理方面。如果您出于特定目的撤销同意或实际反对进一步处理，我们可能不再出于相应目的处理您的个人数据。

此外，您还拥有以下权利：

正当	描述	评论
知情权	您有权以透明、清晰和全面的方式了解我们如何处理您的个人数据，以及您在处理您的个人数据方面拥有哪些权利。本隐私政策履行了这一义务。如果您想了解更多信息，请联系我们（详情见第2节）。
访问权	您有权在任何时候免费要求访问我们存储和处理的您的个人数据。	在某些情况下，知情权可能受到限制或排除，特别是： •如果您不能充分确定自己的身份； •保护他人的权利和自由（例如保密义务或第三方数据保护权利）； •如果过度行使访问权（或者，我们可能要求支付信息费用）；或 •如果全面提供信息会产生不成比例的努力。
矫正权	您有权更正不正确或不完整的个人数据，并将此类更正通知您。 我们还将通知所有接收者所做的调整，除非这是不可能的或涉及过度的努力。
删除权	您有权删除您的个人数据。在下列情况下，您可以请求删除您的个人数据： •个人数据不再需要用于所追求的目的； •您已有效撤回同意或有效反对处理； •个人数据正在被非法处理。我们还将通知所有收件人所做的擦除，除非这是不可能的或涉及过度的努力。	在个别情况下，删除权可能被排除在外，特别是在有必要进行处理的情况下： •执行法律任务或符合公共利益的任务； •确立、行使或辩护法律主张
限制处理的权利	在某些情况下，您有权要求限制您个人数据的处理。 我们还将通知所有接收者所做的调整，除非这是不可能的或涉及过度的努力。
数据可移植权	您有权接收您以常用和机器可读格式免费提供给我们的有关您的个人数据，前提是： •具体数据处理基于您的同意，或是履行合同所必需的；和 •处理通过自动化方式进行。	根据具体情况，您的个人数据可能会传输给您或直接传输给其他控制器。
提出申诉的权利	您有权向主管监管机构投诉我们处理或处理您个人数据的方式。
撤回同意的权利	您有权随时撤回您的同意。 根据GDPR第21条，在某些其他情况下，您也可能反对数据处理。撤回您的同意不会使过去基于您的同意进行的处理活动违法。

11其他考虑
法律依据：GDPR要求我们告知数据处理活动的相关法律依据。根据GDPR，在以下情况下，特别允许处理个人数据：
•基于未撤销的有效同意书；
•其服务于履行数据主体作为一方的合同，或根据数据主体的请求（例如，审查其合同请求）采取合同前措施；
•必须履行法律义务；
•有必要保护您或他人的重大利益；
•为公共利益或行使官方权力的任务所必需；
•如果数据主体的利益或基本权利和自由不占上风，则合法利益是必要的。
敏感个人数据的处理（第3节）受到更多限制。除其他事项外，如果
•基于明确同意；
•必须遵守劳动和社会保障法领域的某些义务；
•与数据主体明显公开披露的个人数据相关；
•对于主张权利是必要的
在本隐私政策末尾的表格中，您可以找到有关我们通常基于各自数据处理活动的法律基础的信息。然而，由于许多数据处理的复杂性，不能排除在个别情况下——视情况而定——也可能适用其他法律依据。

提供个人数据的义务：GDPR还要求告知您是否因法律或合同要求或签订合同需要提供个人数据而有义务提供个人数据。此外，如果您未能提供此类数据，我们必须告知可能的后果。您还可以在本隐私政策末尾的表格中找到相应的信息。
第三方个人数据：您可能希望或需要向我们提供第三方个人数据。我们想指出，在这种情况下，您有义务将此类数据披露和本隐私政策告知相关人员。您也有义务获得相关人士的同意，以进行此类披露。

12对本隐私政策的更改
如果我们改变数据处理活动或新法律适用，我们可能会不时修改本隐私政策。我们积极通知在我们注册的人员这些修改，如果这是不可能的，没有不成比例的努力。但是，一般来说，数据处理活动受隐私政策版本的约束，该版本是相关处理开始时的最新版本。

表：收集数据的原因；提供数据的范围、目的和义务；处理的法律依据。

收集数据的原因	正在处理的个人资料	处理目的和提供数据的义务	处理的法律依据
购买货物和服务	当您与我们一起购买商品或服务时，我们会处理与您的购买和支付行为相关的个人数据。这尤其包括支付信息。 对于赊购，我们可以检查您的信誉。为此，我们通常从专业公司，即所谓的信贷机构获取信息。 我们还可能评估购买信息，并将其与其他个人信息（如非个人统计信息和我们收集的有关您的其他个人信息）链接，以获取您的偏好信息以及与某些产品或服务的亲缘关系。	在此背景下，我们出于以下目的处理您的个人数据： –处理：我们处理您的个人数据，以便记录您的购买情况，并在订购时交付产品。我们还可能处理您的数据以打击欺诈行为。 -关于购买行为的信息：我们分析客户的购买行为，并从中获取信息，我们在改进服务（产品范围、地点选择等）时考虑这些信息。 –统计目的：我们出于统计目的处理您的个人数据。这也使我们更容易更好地满足客户的需求。	我们的处理基于这样一个事实，即我们被允许处理您的个人信息以履行合同。 此外，我们基于合法利益进行处理。通过收集的个人数据，我们可以根据您的需求和兴趣更好、更具体地定制我们的服务，并扩展和改进我们的服务。这对我们来说很重要，这样我们才能在市场上成功地展示自己。
在线服务（包括应用程序）	如果您使用我们的在线服务，即使您不购买任何商品或服务，我们也会处理个人数据。 我们还可以提供移动应用程序。在这种情况下，我们在您安装应用程序、使用应用程序及其功能以及更新应用程序时收集个人信息，并指定您与哈伯西集团实体之间的最终用户许可协议可以指定可以处理哪些个人信息。此类数据可能特别包括以下信息： –安装日期、时间和持续时间； –特定于设备的信息，如设备类型或操作系统的当前版本； –信用卡信息； –有关应用程序使用的信息。 根据提供的服务类型，我们会处理其他个人数据。这可能包括以下个人数据，也可能包括敏感数据： –有关使用客户账户的信息； –你的年龄； –你的语言技能； –你的购物行为； –您的位置。 我们也可能会评估您的个人数据，并将其与其他个人数据（如非个人统计信息和我们收集的有关您的其他个人数据）链接，以获取您的偏好信息以及您与某些产品或服务的关系。 您可以在适用条款和条件以及本表“访问我们的网站”下找到更多信息。	我们处理您与在线服务相关的个人数据的目的如下： –提供和分析：我们处理个人数据，以便在线或通过应用程序提供相关报价，并处理报价。这可能包括以您的名义开立和管理客户帐户。我们还处理个人数据，以进一步开发优惠和开发新服务。 –用于其他服务：如果您通过您的客户帐户使用或管理其他服务，我们也会为此目的使用您的个人数据。 –提供个性化服务：通过使用您的客户帐户，我们可以更好地了解您。在此基础上，我们可以为您提供个性化的服务。 –管理：我们处理与在线服务相关的个人数据，以便更好地了解客户的行为和利益。例如，我们记录您下载的应用程序、您使用它们的方式、安装它们的时间以及您从中受益的服务。此外，处理个人数据有助于我们打击欺诈行为。 使用在线服务是自愿的。但是，如果您决定使用它，通常在没有相应的个人数据处理的情况下是不可能的。	在线服务通常只有在您接受相应的使用条款时才能使用。这样，你方和我方将签订合同。GDPR允许为处理合同而处理个人数据。根据在线报价的功能，我们也可能要求您的同意或依赖合法权益。
访问我们的网站（一般）	每次您出于技术原因访问我们的网站（包括我们的博客）时，您的浏览器都会向我们传输某些数据并将其存储在日志文件中。这包括以下使用数据，例如： –IP地址和设备特定信息，如设备的MAC地址； –访问的内容以及访问网站的日期和时间。	在此背景下，我们出于以下目的处理您的个人数据： –提供网站：在提供网站时，必须记录某些日志文件。 –网站管理：日志文件的处理有助于我们维护和纠正错误，确保我们网站的安全并打击欺诈行为。 –网站的个性化和优化：我们希望设计的网站尽可能个性化和用户友好。为此，我们存储个人设置，例如，您已经调用了相关网站，您当时进行了哪些设置（例如语言设置），以及使用了哪些功能。	处理日志文件符合我们的合法利益。
访问我们的网站（cookies）	根据功能的不同，我们存储cookies。Cookie是浏览器自动创建的小文件，当您访问我们的网站时存储在终端设备上。一方面，我们使用会话cookie，其中存储了唯一的标识号、所谓的会话ID以及有关cookie的来源和存储周期的信息。您访问我们的网站后，这些cookies将被删除。另一方面，我们使用永久性cookie，即使在相应的浏览器会话结束后，这些cookie仍保持存储状态。此类cookies用于在以后的访问中识别访客。 Cookie通常不处理任何个人数据。例如，我们几乎不可能将cookie收集的信息分配给特定的人。当然，我们处理个人数据，如果您与我们一起在网上商店购物或以任何其他方式识别自己，我们也会借助cookies进行处理。您将在本表的“在线优惠（包括应用）”下找到相应的信息。 有些cookie来自第三方。当我们在网站上使用由第三方提供的功能时，就是这种情况。这适用于也使用cookie的分析服务；您可以在本表“访问我们的网站（评估）”下找到相关信息。	我们使用cookies的原因如下： –Cookie帮助我们确保和保护我们网站的各种功能和服务。 –Cookie的存储使您能够更轻松地使用我们的网站，并使功能尽可能用户友好，例如通过保存浏览器会话期间的语言设置或条目。 –此外，Cookie可使我们的在线服务适应您的需要。通过收集和评估关于我们网站的一般使用和访问者行为的信息以及用于此目的的设备，我们可以为您提供有针对性的商品和服务服务以及您可能特别感兴趣的其他信息。 您没有义务接受我们使用的饼干。您可以配置设备（平板电脑、PC、智能手机等），以便在创建新cookie之前显示消息。这允许您拒绝Cookie。您还可以从终端删除cookie。此外，您还可以选择通过下载和安装适当的浏览器加载项来防止收集cookie生成的数据（包括您的IP地址）和处理这些数据。 但是，拒绝或停用cookie可能意味着您无法使用网站的所有功能。	饼干的使用符合我们的合法利益。需要一些饼干。这种个性化也符合我们网站访问者的兴趣。此外，对我们网站使用情况的分析是一项合法权益。
访问我们的网站（用户行为评估）	在我们的网站上，我们使用Google Analytics，这是美国Google，Inc.的一项分析服务。Google Analytics使用cookies来分析网站使用情况。有关Cookie的一般信息可在本表“访问我们的网站（Cookie）”下找到。因此，您在我们网站上的行为信息以及所使用的设备（PC、平板电脑、智能手机等）将被存储。例如，这包括以下使用数据： –浏览器的类型和版本； –您访问我们网站的网站地址（URL）； –供应商名称； –设备的IP地址； –访问我们网站的日期和时间； –访问页面和停留时间。 此信息存储在美国的谷歌服务器上。但是，您的IP地址将首先在欧盟或欧洲经济区缩短。只有在例外情况下，完整IP地址才会传输到美国。 我们也可以使用其他供应商提供的类似服务，每个供应商都使用cookie。提供商通常不会收到任何个人数据，但可以记录用户对相关网站的使用情况。	此信息用于更好地了解我们网站的使用情况，并改进其内容、功能和不可恢复性。 你可以通过为你的浏览器安装一个附加组件，即所谓的浏览器附加组件，来阻止谷歌分析的使用。	左边提到的处理目的符合我们的合法利益。
访问我们的网站（社交插件）	我们的网站可能使用第三方插件。结果，各个提供商的按钮被显示，或者各个提供商的内容被集成到网站上。 各提供商尤其接收以下个人数据： –您的浏览器访问过相关网站的信息； –所用设备的IP地址，即使您没有提供商的帐户。 如果您同时登录提供商的网站，提供商可以将访问分配给您的个人资料。	我们使用插件使我们的网站更具吸引力，并使您更容易与相关报价进行互动。这也有助于我们的网站接触到更广泛的受众。有关处理相关数据的更多信息，请参见各提供商的隐私政策 插件提供商可以作为控制器并根据其自己的数据保护法规处理您的个人数据。	左边提到的处理目的符合我们的合法利益。以吸引人的方式设计我们的网站并增加与访问者的互动对我们来说非常重要。使用社交插件是实现这一目的的重要工具。
订阅电子通讯	当您订阅电子时事通讯时，我们将特别处理以下个人数据： –你的名字； –您的电子邮件地址； –您是否同意接收时事通讯或提出异议的信息。 我们还可能处理有关您使用电子时事通讯的信息，尤其包括以下个人数据： –通讯的交付； –如果您已打开并转发新闻稿； –您单击的链接（目标、日期和时间）。 我们还可能评估您的个人数据，并将其与其他个人数据相结合，例如非个人统计信息和我们收集的关于您的其他个人数据，以获取您的偏好信息以及您与某些产品或服务的关系。	我们处理您的个人数据，以便向您发送电子时事通讯。这还包括我们通知您有关更改的信息，并为您提供有关我们电子通讯服务的更多信息。我们处理您使用电子时事通讯的个人数据，以便更好地了解您，并能够更具体地为您量身定制我们的服务。	我们理解您订阅我们的电子时事通讯是您同意为左图所述目的处理您的个人数据。
进入视频监控区域	我们在适当标记的区域进行录像。因此，我们可以获得有关您在相关领域行为的信息。视频监控摄像机的使用仅限于特定位置，并有明确标记。此外，以这种方式收集的数据仅可用于特定员工的处理。	进行此类处理是为了您自身的安全、我们员工的安全以及证据的目的。如果怀疑有犯罪行为，我们可以将录音带提供给检察机关。 如果您不想被记录，我们必须要求您不要进入相关区域。	确保客户和员工在相关领域的安全，防止可能发生的针对员工和客户的犯罪，并协助调查，符合我们的合法利益。
在我们的场所使用Wi-Fi	一旦您通过我们的Wi-Fi基础设施登录，我们将从您的设备收集特定于设备的数据。这尤其包括以下信息： –终端设备的MAC地址（设备的唯一标识符）； –连接的日期、时间和持续时间。 在大多数情况下，我们无法将此信息分配给特定的人。但是，您可能需要通过电子邮件地址或SMS功能登录才能使用我们的Wi-Fi网络服务。如果是这种情况，我们特别收集以下个人数据： –你的名字； –您的电子邮件地址； –如有必要，请提供您的手机号码； –注册日期和时间。 当您使用我们的Wi-Fi网络时，我们将特别处理以下信息： –连接的持续时间； –所用Wi-Fi服务的位置； –使用的数据量。	我们处理这些信息是为了向您提供Wi-Fi服务和IT安全目的。使用我们的Wi-Fi服务是自愿的。原则上，您也没有义务向我们披露任何个人数据。但是，如果不相应地处理您的个人数据，则可能无法使用Wi-Fi服务。	使用我们的Wi-Fi服务，即表示您同意我们为此目的处理您的个人数据。
参与客户活动	当我们邀请您参加客户活动（如促销活动、赞助活动、文化和体育活动）时，我们会处理个人数据。具体而言，这包括以下可能特别敏感的个人数据： –你的名字； –您的联系方式； –您的参与或不参与； –此外，客户特定的数据，如您的出生日期。 我们还可能评估您的个人数据，并将其与其他个人数据相结合，例如非个人统计信息和我们收集的关于您的其他个人数据，以获取您的偏好信息以及您与某些产品或服务的关系。	我们处理您的个人数据是为了邀请您参加我们的活动，并了解您对哪些客户活动感兴趣。通过这种方式，我们可以特别提请您注意我们希望您感兴趣的客户活动。 参与客户活动是自愿的，但通常不可能不处理个人数据。	在您同意告知您相关客户活动后，或者如果您已注册参加我们的客户活动，我们将处理您的个人数据。 左边提到的处理也符合我们的合法利益，因为它使我们能够亲自与您联系，更好地了解您。这使我们能够更好地根据您的需求和兴趣定制我们的服务，并扩展和改进我们的服务。这对我们来说很重要，这样我们才能在市场上成功地展示自己。
作为业务合作伙伴与我们公司联系	如果您在一家向我们提供或购买商品或服务或以其他方式与我们合作的公司工作，我们将处理您的个人数据，例如， –你的名字； –你的职位、头衔、活动领域； –你职业生涯的地位； –您与我们的互动。 当我们检查是否希望或能够与贵公司合作时（例如，在安全审计期间），我们将进一步处理个人数据，包括敏感个人数据。 如果您在我们的场所工作，我们还将处理其他联系方式，例如： -国籍和居住身份； -以前的定罪和刑事措施； –有关用户帐户及其使用的数据； -徽章编号和使用； –您对我们IT基础设施的使用； –视频记录（如果您在视频监控区域内）。 我们将另行通知您此类处理或征求您的同意。	处理个人资料的目的如下： –检查我们是否从贵公司获得服务或向贵公司提供服务，或者我们是否希望并能够与贵公司合作（例如，在适用性测试过程中，检查利益冲突等）； –检查贵公司在代表我们处理个人数据时是否提供了所需的安全标准； –计划我们员工的工作计划，如有必要，计划您或您公司员工的工作计划； –用于培训目的； –用于监控和绩效评估； –准备和处理公司收购、销售和类似交易。 如果我们处理个人数据是为了从第三方获得服务，我们通常出于以下目的： –管理和管理我们的IT和其他资源； –用于集团内部的个人数据交换； –用于合规目的，包括接收和调查投诉和违规报告。 我们还可以出于客户关怀的目的处理您的个人数据。	左边描述的处理符合我们的合法利益，因为它使我们能够利用外部服务，从而提高我们的效率。在防止我们的商品和服务被滥用，以及在我们接受服务或与其他公司合作时确保适当的安全水平方面，我们也有合法的利益。这可能需要背景和安全检查。客户关怀也符合我们的正当利益。 如果我们出于左图所述目的处理敏感个人数据，我们通常是为了主张、行使或辩护法律主张，或在获得您明确同意后进行处理。
管理	对于我们的内部行政和管理，我们处理——可能是敏感的——关于我们的客户、业务合作伙伴和第三方的个人数据，例如在管理我们的IT、我们的房地产（例如，准备租金表或确定通常的市场租金）和其他资产的情况下。	我们处理这些个人数据的目的如下： –审查和改进我们的内部流程； –会计； –归档； -教育； –其他管理目的。 这些目的可能与我们或与我们关联的公司有关。	履行合同可能需要进行上述目的的处理。这也符合我们的合法利益。
求职申请	当您在我们公司申请工作时，我们会处理您的联系方式和提供给我们的信息（例如，申请、联系方式、简历、资格、证书等；如有必要，还会处理敏感的个人数据）。根据职位和个人资料，在求职过程中也可能需要其他个人资料。	我们处理您的个人数据，以检查您是否适合该职位，并与您讨论可能的就业机会。经您同意，如果我们（或您）为了以后可能的就业而不雇佣您，我们也可能让您的申请处于待审状态。 我们自愿提供各自的个人资料，但如果没有必要的个人资料，我们无法处理申请。	为左图所述目的进行处理符合我们的合法利益。如果我们处理敏感的个人数据，我们要求您明确同意。
公司交易：	我们可以进行交易，出售、抵押或收购公司或部分公司或资产，如应收账款或房地产。在审查和（如有必要）处理此类交易时，我们处理的个人数据的范围取决于交易的主题和阶段，并且可能包含敏感的个人数据（如健康数据）。在法律允许的范围内，可向潜在买方披露此类信息。例如，如果我们出售应收账款，我们将向买方提供有关应收账款的原因和金额的信息，以及债务人与该应收账款相关的信誉和行为（如适用），如果出售房地产，我们可以提供有关承租人的特定信息。涉及公司或部分公司的交易还需要处理个人数据，例如关于当前、以前和未来员工、供应商和客户及其联系人等的信息。还需要处理个人数据。	此数据处理的目的是检查相应的交易，并在适用的情况下执行这些交易。也可能需要通知当地和外国当局。	履行合同时，可能需要为左图所述目的进行处理。这也符合我们的合法利益。 如果我们处理敏感的个人数据，我们将依赖您的明确同意。
遵守法律要求：	为了遵守法律义务，我们可能必须或希望处理个人数据。例如，如果当局要求提供包含您姓名和联系方式的文件，或者如果我们进行调查，情况就是如此。为了确保遵守适用法律，我们还采取了各种措施。我们还可能进行内部调查，处理您的个人数据。	我们特别出于以下目的处理您的个人数据： –遵守法律义务，包括法院或当局的命令； –确保合规性的预防措施； –检测和澄清滥用行为的措施。	上述目的的处理对于遵守法律义务和合法利益是必要的。
保护权利：	我们处理个人数据是为了保护我们的权利，例如在法庭上、法庭内外以及在当地和外国当局面前提出索赔，或针对索赔为自己辩护。这也可能包括敏感的个人数据。	我们处理这些个人数据的目的如下： –我方索赔的澄清和执行，可能还包括我方附属公司以及我方合同和业务合作伙伴的索赔； –针对针对我们、我们的员工、我们的附属公司以及我们的合同和业务合作伙伴的索赔进行辩护； -澄清其他法律、经济和其他问题； –参与法院、当地和外国当局的诉讼。	履行合同可能需要进行上述目的的处理。这也符合我们的合法利益。
与我们的沟通	当您通过书面、电子或电话与我们联系时，我们会收集您的个人数据。我们处理联系和通信数据，尤其包括以下个人数据： –你的名字； –根据通信类型，您的联系信息，如邮政地址、电子邮件地址和电话号码； –沟通的内容和时间。 沟通的内容在很大程度上取决于您。如果您向我们提供特别敏感的个人数据，我们也会处理这些数据。与我们的电话可能会被录音；但是，我们会提前通知您。	在此背景下，我们出于以下目的处理您的个人数据： –客户服务和维护；与您的一般沟通：您可以与我们联系并报告您的问题，这对我们很重要。 –质量保证和培训：可能的对话记录有助于我们分析和改进流程。 当然，您没有义务向我们提供具体信息。然而，我们通常只能回答您的问题，如果您向我们提供某些最低限度的细节。	通过联系我们，我们理解您同意处理您的个人数据。数据处理符合我们的合法利益，因为它使我们能够提高服务质量，避免流程中的错误，并实现更高的客户满意度。