Hempel Special Metals

隐私政策

1.一般及強制性資料

亨普爾控股股份公司及其附屬公司亨普爾特殊金屬股份公司、亨普爾特殊金屬有限公司、Hempel Special Metals Sp.z.o.o、亨普爾特殊金屬有限公司、亨普爾特殊金屬(亞洲)有限公司及亨普爾特殊金屬股份有限公司均為公眾有限公司或有限公司。本私隱政策中提及的「我們」、「我們」或「亨普爾」是指亨普爾在世界各地的所有公司。

當本私隱政策提及「個人資料」時，是指任何可識別自然人（下稱「資料當事人」）的資料，或可合理地用作識別他們的資料，不論是單獨或與其他資料一併使用。

亨普爾承諾保護和尊重您的個人資料和私隱。請仔細閱讀本私隱政策，以了解我們如何處理閣下的個人資料。

2.負責人

亨普爾集團的資料保護負責人是丹尼爾-布魯姆（Daniel Blum），副負責人是福爾克-博恩（Volker Bohn）（負責資訊技術事宜）。

各公司由總經理負責。

汉普控股股份公司，苏黎世大街 128 号，CH-8600 Dübendorf, swiss@hempel-metals.com<br>

亨普爾特殊金屬股份公司，地址：Zürichstrasse 128, CH-8600 Dübendorf, swiss@hempel-metals.com<br>

亨普爾特殊金屬有限公司，Weissensteinstrasse 70, DE-46149 Oberhausen, germany@hempel-metals.com<br>

Hempel Special Metals Sp.z.o.o，Ul.Naftowa 87, PL-41-200 Sosnowiec, polska@hempel-metals.com<br>

Hempel Special Metals Ltd., 404 Bretton Park Ind Est, GB-WF12 9BS Dewsbury / West Yorkshire, uk@hempel-metals.com Hempel Special Metals(Asia)Ltd, Flat D, 17/F, Kings Tower, 111 King Lam Street, Cheung Sha Wan, Kowloon Hong Kong, hong-kong@hempel-metals.com Hempel Special Metals SAS, 13 rue Pierre-Gilles de Gennes, F-69007 Lyon, france@hempel-metals.com

如對本政策或我們對閣下個人資料的處理有任何要求、問題或意見，請聯絡我們的資料保護小組：

privacy@hempel-metals.com

3.您在个人数据方面的权利

作为受数据处理影响的数据主体，您对控制者拥有以下权利：

撤销同意

根据《个人信息保护法》第 7 条第 1 款，您有权撤销同意。7 para.3 款的规定，您可以随时撤销对个人数据处理的同意。因此，我们今后可能不再继续进行基于该同意的数据处理。

知情权

根据 GDPR 第 15 条的规定，您有权获得信息。GDPR 第 15 条规定，您有权要求了解我们处理您的个人数据的相关信息（根据《德国数据保护法》第 34 条，可能会有限制）。

更正权

根据您的要求，我们将按照《德国数据保护法》第 16 条的规定，更正或完善所存储的有关您的数据。16 GDPR）的规定，更正或补全所保存的不准确或不正确的数据。

取消权

根据您的意愿，我们将按照 GDPR 第 17 条的原则删除您的数据。只要不与其他法律规定（如法定保留义务或《德国数据保护法》第 35 条规定的限制）或我方的优先利益（如维护我方权利和索赔）相冲突，我们将删除您的数据。

限制处理的权利

考虑到《德国数据保护法》（GDPR）第 18 条的要求，您可以要求我们限制对您个人信息的处理。您可以要求我们限制处理您的数据。

数据携带权

您还有权以结构化的、常用的和机器可读的格式接收您的数据，或根据 GDPR 第 20 条的要求将其传输给第三方。20 GDPR 的要求，将您的数据传输给第三方。

反对处理的权利

根据 GDPR 第 6 条第 6 款，您有权在任何时候反对处理您的数据。6 para.1 sentence 1 lit. f) GDPR（基于合法利益的数据处理）的规定，反对对您的数据进行处理。21 GDPR。但是，只有在与您的个人情况有关的非常特殊的情况下，我们的权利可能与您的反对权发生冲突时，才适用此反对权。如果您提出反对，我们将不再处理您的个人数据，除非我们能证明处理数据的正当理由高于您的利益、权利和自由，或者处理数据是为了建立、行使或捍卫法律主张。

向监管机构投诉的权利

您还有权向数据保护监督机构提出申诉（GDPR 第 77 条）。

除以下情况外，我们不会将您的数据用于自动决策或分析。未经您的明确同意，我们不会向您发送任何营销材料，并会遵守任何停止向您发送此类通信的要求。

4.在使用我们的网站时收集和处理个人数据

提供我们的网站

您可以使用我们的网站，而无需透露您的身份。每次访问我们的网站时，我们的系统都会自动从访问计算机的计算机系统中收集数据和信息。这些信息会在访问本网站时自动记录并暂时保存在日志文件中。收集以下信息时，您无需采取任何行动，这些信息会一直保存到自动删除为止：

我们处理上述数据的目的如下：

出于技术原因，有必要存储上述访问数据，以便提供正常运行的网站并确保系统安全。这也适用于存储您的 IP 地址，这是必要的，而且在进一步的条件下，至少在理论上可以对您的个人进行分配。

除上述目的外，我们使用服务器日志文件完全是为了根据需要设计和优化我们的网站，纯粹是统计性的，不会对您的个人得出任何结论。这些数据不会与其他数据源合并，也不会出于营销目的进行分析。

作为使用我们网站的一部分而收集的访问数据仅在为实现上述目的而需要这些数据的期间内保存。出于 IT 安全目的，您的 IP 地址在我们网站服务器上最多保存 3 个月。

上述数据处理的法律依据是我们根据《个人信息保护法》第 6 条第 6 款规定的合法权益。6 para.1 sentence 1 lit.我们的合法利益是为您提供一个技术上正常运行、用户友好的网站，并确保我们系统的安全。

cookie 的使用

我们的网站使用 Cookie。Cookie 是存储在互联网浏览器中或由互联网浏览器存储在用户计算机系统中的文本文件。当用户访问网站时，用户的操作系统可能会存储一个 Cookie。这种 cookie 包含一串特征字符，当再次调用网站时，可以对浏览器进行唯一识别。我们使用的部分 cookie 会在浏览器会话结束后删除，即在您关闭浏览器后删除（即所谓的会话 cookie）。其他 cookies 会保留在您的终端设备上，使我们能够在您下次访问我们的网站时识别您的浏览器（即所谓的持久性 cookies）。

严格必要的 Cookie 可实现页面导航和访问网站安全区域等基本功能，有助于网站的可用性。没有这些 cookie，网站无法正常运行。严格必要的 Cookie 无法停用。不过，您一般可以随时在浏览器中停用这些 cookie。在这种情况下，我们网站的功能可能会受到限制。对您的数据进行严格必要的 Cookie 处理的法律依据是第 6 条第 6 款。6 para.我们提供网站的合法利益。

对于非绝对必要的功能，在您的终端设备中存储信息或访问已存储在您终端设备中的信息，需要您的同意作为数据处理的法律依据（GDPR 第 6 条第 1 款 a 项）。我们希望指出，如果您不同意，网站的部分内容可能无法完全使用。关于使用 cookie 是否需要同意的信息，请参阅本网站使用的 cookie 概述。当您访问我们的网站时，我们会显示一个 "cookie 横幅"。通过点击该按钮，您可以声明同意在本网站使用非必要 cookie。今后，您可以随时撤销同意。

我们还会将您的同意以 Cookie（"选择接受 Cookie"）的形式存储在您的终端设备上，以便在您再次访问本网站时确定您是否已经同意。选择 cookie 的有效期为 3 个月。如果您同意我们使用某些 Cookie，这就是处理您的数据的法律依据（《欧洲个人信息权公约》第 6 条第 1 款 b 项）。<br>

我们使用以下类型的 Cookie（可能经过您的同意）：

网络分析服务

谷歌标签管理器

我们使用谷歌标签管理器。提供商为 Google Ireland Limited，地址为 Gordon House, Barrow Street, Dublin 4, Ireland。

谷歌标签管理器是一种工具，使我们能够在网站上集成跟踪或统计工具及其他技术。谷歌标签管理器本身不创建任何用户配置文件，不存储任何 cookie，也不进行任何独立分析。它仅用于管理和显示通过其集成的工具。不过，谷歌标签管理器会记录您的 IP 地址，该地址也可能被传送到谷歌在美国的母公司。

谷歌标签管理器的使用基于《个人信息保护法》第 6 条第 6 款。6 para.1 lit.网站运营者有合法权益在其网站上快速、简便地集成和管理各种工具。如果已征得相应的同意，则仅根据《个人信息保护法》第 6 条第 1 款 f 项进行处理。6 para.1 lit. a GDPR 和 § 25 para.1 TTDSG，只要同意包括在 TTDSG 范围内存储 cookies 或访问用户终端设备中的信息（例如设备指纹）。用户可随时撤销同意。

公司已通过 "欧盟-美国数据隐私框架"（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。有关这方面的详细信息，可通过以下链接从供应商处获取：https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active。

谷歌分析

本网站使用网络分析服务 Google Analytics 的功能。提供商为爱尔兰都柏林 4 区巴罗街高登大厦的谷歌爱尔兰有限公司（"谷歌"）。

谷歌分析使网站运营者能够分析网站访问者的行为。在此过程中，网站运营者会收到各种使用数据，如页面浏览量、访问时长、使用的操作系统和用户来源。这些数据分配给用户的终端设备。不会分配给用户 ID。

我们还可以使用 Google Analytics 记录您的鼠标移动、滚动和点击等情况。Google Analytics 还使用各种建模方法对记录的数据记录进行补充，并使用机器学习技术进行数据分析。

Google Analytics 使用能够识别用户的技术来分析用户行为（如 cookies 或设备指纹）。谷歌收集的有关本网站使用情况的信息一般会传输到谷歌在美国的服务器并存储在那里。

根据《个人信息保护法》第 6 条第 6 款，使用该服务需征得您的同意。6 para.1 lit. a GDPR 和 § 25 para.1 TTDSG。您可以随时撤销同意。

向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请点击 https://privacy.google.com/businesses/controllerterms/mccs/。

公司通过了 "欧盟-美国数据隐私框架"（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。有关这方面的详细信息，可通过以下链接从提供商处获取： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

浏览器插件

您可以通过下载和安装以下链接提供的浏览器插件来阻止 Google 收集和处理您的数据：https://tools.google.com/dlpage/gaoptout?hl=de。

有关 Google Analytics 如何处理用户数据的详细信息，请参阅 Google 的隐私政策：https://support.google.com/analytics/answer/6004245?hl=de。 订单处理

我们与谷歌签订了订单处理合同，并在使用谷歌分析时完全执行德国数据保护机构的严格要求。 插件和工具

具有扩展数据保护功能的 YouTube 本网站嵌入了来自 YouTube 网站的视频。网页运营商为爱尔兰都柏林 4 区巴罗街高登大厦的谷歌爱尔兰有限公司（以下简称 "谷歌"）。

我们在扩展数据保护模式下使用 YouTube。根据 YouTube 提供的信息，这种模式意味着 YouTube 不会在本网站访问者观看视频之前存储他们的任何信息。但是，扩展数据保护模式并不一定排除向 YouTube 合作伙伴传输数据。例如，无论您是否观看视频，YouTube 都会与谷歌营销网络建立连接。

只要您在本网站上开始观看 YouTube 视频，就会与 YouTube 服务器建立连接。这样，YouTube 服务器就会知道您访问了我们的哪些网页。如果您登录了您的 YouTube 帐户，您就允许 YouTube 将您的上网行为直接分配到您的个人档案中。此外，YouTube 还会在开始播放视频后在您的终端设备上存储各种 cookies 或使用类似的识别技术（如设备指纹）。通过这种方式，YouTube 可以获得有关本网站访问者的信息。这些信息主要用于记录视频统计数据、改善用户友好性和防止欺诈企图。 在开始播放 YouTube 视频后，可能会触发进一步的数据处理操作，我们对此没有任何影响。 使用 YouTube 是为了更好地展示我们的在线服务。这构成了《个人信息保护法》第 6 条所指的合法权益。6 para.1 lit.如果已征得相应的同意，则处理将完全根据《个人信息保护法》第 6 条第 1 款 f 项进行。6 para.1 lit. a GDPR 和 § 25 para.1 TTDSG，只要同意包括在 TTDSG 范围内存储 cookies 或访问用户终端设备中的信息（例如设备指纹）。同意可随时撤销。

有关 YouTube 数据保护的更多信息，请参见其隐私政策：https://policies.google.com/privacy?hl=de。

该公司已通过 "欧盟-美国数据隐私框架"（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。有关这方面的更多信息，可通过以下链接从提供商处获取： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active

谷歌地图

本网站使用谷歌地图服务。要使用谷歌地图的功能，必须保存您的 IP 地址。这些信息通常会被传送到谷歌在美国的服务器并存储在那里。本网站的提供者对这种数据传输没有任何影响。如果激活了谷歌地图，谷歌可能会使用谷歌字体来规范字体显示。当您调用谷歌地图时，您的浏览器会将所需的网络字体加载到浏览器缓存中，以便正确显示文本和字体。 使用谷歌地图是为了更好地展示我们的在线服务，并方便您找到我们在网站上标明的地点。这构成第 6 条所述的合法权益。6 para.1 lit.如果要求相应的同意，则仅根据《欧洲个人信息保护公约》第 6 条第 1 款 f 项进行处理。6 para.1 lit. a GDPR 和 § 25 para.1 TTDSG，只要同意包括在 TTDSG 范围内存储 cookies 或访问用户终端设备中的信息（例如设备指纹）。向美国的数据传输以欧盟委员会的标准合同条款为基础。详情请访问：https://privacy.google.com/businesses/gdprcontrollerterms/ 和 https://privacy.google.com/businesses/gdprcontrollerterms/sccs/。您可以在谷歌的隐私政策中找到更多有关用户数据处理的信息：https://policies.google.com/privacy?hl=de。公司通过了 "欧盟-美国数据隐私框架"（DPF）认证。DPF 是欧盟和美国之间的一项协议，旨在确保美国的数据处理符合欧洲数据保护标准。每家通过 DPF 认证的公司都承诺遵守这些数据保护标准。更多相关信息可通过以下链接从提供商处获取： https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active。

5.我们在您联系我们和/或在业务关系中收集和处理的个人数据的收集和处理方式

我们如何收集您的个人数据

作为业务活动的一部分，我们会定期接收和处理个人数据。我们可能会处理您的个人数据

我们收集和处理的个人数据可能包括

一般情况下，您会向我们提供此类数据。不过，在某些情况下，我们可能会从第三方来源收集有关您的信息，例如政府或信用咨询机构、信息或服务提供商或公共记录。

如果您与我们联系，我们只会处理从您那里收到的数据，以便处理您的联系询问。这也构成了我们处理数据的合法权益，是处理数据的法律依据（《欧洲个人信息权公约》第 6 条第 1 款 f 项）。

如果联系的目的是为了签订合同，或者您或您所代表的公司之间存在业务关系，则处理数据的法律依据是 GDPR 第 6 条第 1 款 f 项。6 para.该条款允许为履行或终止合同或执行合同前措施而处理数据。

我们如何使用您的个人数据

我们向您保证，我们只会在与我们的业务活动（包括履行我们的法律或监管义务）相关的情况下使用您的个人数据。这些 "授权使用 "可能包括

- 與上述目的有關的任何目的，或閣下向亨普爾提供個人資料的任何目的。

如閣下明確同意，我們可為其他目的處理閣下的個人資料。您可以随时撤回您的同意。我們處理閣下個人資料的其他目的包括

我们如何共享您的个人数据

無論我們以何種方式取得閣下的個人資料，閣下的個人資料均可能在亨普爾所有附屬公司之間交換。我們的所有附屬公司在任何時候均確保資料保護水平至少達到瑞士及歐盟法律所要求的水平。如需了解我们所有子公司的名单，请点击以下链接：

https://www.hempel-metals.com/en/company/locations/

我们可能需要向第三方披露个人数据，包括瑞士或欧盟以外的第三方，例如（但不限于）分包商、律师、会计师和与您的事务有关的第三方。如果我们向我们的服务提供商（银行、法律顾问、保险公司等）、其他业务合作伙伴、客户、国内外当局、官方机构或法院、收购方或有意收购我们公司、业务部门或资产的各方以及潜在或实际法律诉讼中的其他各方或官方或法律诉讼中涉及的其他人员披露或转让您的个人数据，我们将始终按照适用的瑞士和欧洲数据保护法行事，并采取适当的保护和安全措施，以确保其完整性和保护性。

6.您个人数据的安全性

考虑到技术水平、实施成本、处理的性质、范围、背景和目的，以及对自然人的权利和自由造成的不同可能性和严重程度的风险，我们将始终采取适当的技术和组织措施，按照我们的内部存储、访问和销毁安全程序，保护您的个人数据免遭未经授权或非法处理，以及意外丢失、毁坏或损坏。个人数据可能存储在我们自己的技术系统或我们供应商的技术系统中，也可能存储在纸质文件中。

7.个人数据的存储

我们存储您的个人数据的期限为达到相关目的所需的时间，或者--如果处理是基于您的同意--直到您撤回同意为止，除非我们有法律义务或其他授权继续存储这些数据。这可能是为了履行法定的保存义务或保存证据，同时考虑到诉讼时效。特别是，如果删除您的个人数据需要覆盖我们的自动备份系统以进行灾难恢复，或者我们认为有必要在相应的保留期内提出法律主张或进行辩护，我们可能会额外保留您的个人数据一段时间。

8.本隐私政策的更新

本私隱政策為最新版本。亨普爾保留不時修訂本私隱政策的權利，以適應法律要求或我們的處理方法的改變。任何更改均會納入本私隱政策的新版本內，並於我們的網站內公佈及生效。

9.联系人

如对收集、处理、存储或使用您的个人数据有任何疑问，如需了解、阻止、更正或删除个人数据，以及撤销根据数据保护法授予的同意，请联系我们的数据保护团队，联系方式如下：privacy@hempel-metals.com。