隐私政策

(发布日期: 2023年8月)

保护您的个人数据对我们很重要。 根据欧盟一般数据保护条例 (第 13 GDPR 条), 我们有义务通知您我们收集、存储或披露数据的目的, 以及您在数据保护方面的权利。 数据处理的内容和范围在很大程度上取决于您提供的数据内容，或业务关系或通信所需的数据内容。

谁负责数据处理, 我可以联系谁？

诺拉系统有限公司– Höhnerweg 2-4, 69469 魏因海姆, 德国, 电话: (+ 49) 6201-80 5666, 电子邮箱: info-de@nora.com -负责数据处理。

数据保护官员：Olga Stepanova, ByteLaw Rechtsanwälte Koch Stepanova Veeck Part mbB, Bockenheimer Landstraße 51-53  60325 Frankfurt am Main, Germany, data-protection@nora.com

数据保护监督机构: 国家数据保护和信息自由专员 (Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit) 巴登-符腾堡州, 国王街 10 a号, 70173 斯图加特, 德国。

处理了哪些数据, 这些数据来自何处？

在我们的业务往来过程当中，我们通过您委托的合伙人，或我们自己的业务合伙人，对您提供的个人数据进行处理。 另外，我们也处理从公开来源合法获得的数据（例如商业登记、地址目录、媒体、贸易博览会参展单位）。 个人数据包括您的个人详细资料 (例如头衔, 姓名, 国家, 地址, 电子邮箱地址和电话号码, 送货地址, 订单和账单信息, 信用报告, 文件记录数据, 贸易博览会记录等)。

数据处理的目的和法律依据是什么？

我们只在业务活动的范围内处理个人数据。 另外，我们还会根据法律要求，委托合同义务关系或前合同义务关系，在您同意或与我们联系之后（例如通过贸易博览会、电子邮件、普通邮件、电话或本网站）进行数据处理。
尤其是在下列业务流程或程序中处理的个人数据：
• 网站访问
• 联系情况
• 访客登记, Wi-Fi访问
• 应用
• 贸易博览会, 活动和产品培训
• 由员工或贸易合伙人提供咨询
• 订单处理, 交货, 开具发票
• 根据法律义务 (海关和合规筛查, 事故报告)
• 临时工作, 培训, 节假日义工活动
• 质量检查和质量证书, 投诉
• 分包商服务计费

作为业务关系的一部分，您必须根据我们的合法要求，提供建立和保持业务关系所必须的个人数据。 如果您不向我们提供这些数据, 我们通常会拒绝您的请求或拒绝响应您的联系请求, 拒绝签订合同或执行合同, 或者我们将终止现有的合同关系。
如果您已同意处理您的个人资料, 我们只会按照《同意声明》所规定的目的进行处理, 而且只会在协议达成的范围内处理。 在法律允许的情况下, 您可以在任何时候撤销批准, 无需说明对未来有影响的理由。
另外，我们保留存储您的姓名、邮寄地址的权利，一旦收到您提供的附加信息之后，作为合同关系的一部分，我们会将您的头衔，学历和您的职业，所在行业或公司名称，列入收集名录，并将上述信息用于广告目的，例如，发送与您产品有关的内容或信息，或以邮寄的形式进行应用。 您可以向邮寄栏规定的地址发送信息，随时拒绝我们将您的数据进行存储或用于上述目的。
如果我们提前付款, 例如在分期付款的情况下, 我们保留从专门的服务公司 (信用报告机构) 获得与身份相关和信用信息的权利, 以维护我们的合法利益。

谁是我的数据的接收者？

我们只会根据您的批准，或者为了达成我们的业务目标必须传输的情况下，依法将您的数据传输给第三方。
在可能的情况下，我们会匿名或以假名处理数据。
在我们公司集体内部，只有必须使用您的数据才能履行合同、法定和规定义务，或保障合法利益的机构或员工，才允许使用您的数据。

另外，我们会将您的数据传输到我们委托的处理机构：
• 信息技术和主机服务提供商
• 安全服务提供商, 访客注册登记机构
• 信用机构，和下单时处理付款交易的付款服务提供商
• 负责处理促销邮件的后台服务提供商
• 负责处理产品和样品订单的供应商
• 实验室和产品测试机构
• 运输公司
• 需要使用您的数据处理您的订单的分销商
• 负责调查、营销活动和组织其他活动的代理机构。

另外，我们还会根据法律法规中规定的义务，将信息传输给政府部门和机构（税务部门、主管部门和海关部门）。
所有处理机构和传输机构必须接受合同约束，必须根据提供服务的需要，按照适用的数据保护条例，处理您的数据。

只有在履行我们的（前）合同义务时，根据您的批准，为了履行我们的法定义务或者维护我们的合法权益，我们才能在第三国（欧洲联盟【欧盟】或欧洲经济区【EEA】以外的国家）处理数据，或在处理数据的过程中使用第三方服务，或将数据披露或传输给第三方。 在法律或合同许可的情况下，我们仅根据下列条例第44条规定的特殊条件，在第三国进行数据处理或委托第三方进行数据处理。 GDPR 适用。 即，我们会提供处理保护，例如，提供具体的保证，例如欧盟官方认可的数据保护水平（例如美国的“隐私保护”），或者履行官方认可的特殊合同义务（称为“标准合同条款”）。

我的数据将存储多长时间？

我们仅根据GDPR第17和18条规定，在业务交易需要的和文件记录要求的期限内，存储您的数据。 根据法律规定，要求商业信函至少保存6年, 如果包含与税收有关的内容, 则至少保存10年。 我们的信息技术系统也含有大量的数据保护概念，不允许提前删除。 在这种情况下, 在允许的存储期限届满后, 对数据的访问将受到限制。 招聘工作完成后，申请文件将会存储或保存24个月。 通过招聘代理机构提交的申请，主数据的保存时间较长。

我有哪些数据保护权力？

您有权免费了解我们存储的与您相关的数据，有权更正、隐藏或删除上述数据。 如果您已批准处理数据，我们不会将该批准用于未来的数据处理。
首先, 请与上次与您联系的人联系。 此外, 您还可以联系我们的数据保护官员。
如果您认为我们在处理您的数据时违反了欧洲数据保护法, 请与我们联系以澄清您的顾虑。 如果您认为您的个人数据处理是非法的, 您也有权向相关的数据保护监督机构投诉。

我的数据有多安全？

我们采用最先进的安全措施来适当保护您的信息。 我们的员工、分包商和贸易伙伴必须遵守我们的信息安全政策。 为了在传输过程中保护数据的安全性, 我们在 HTTPS 上使用了最先进的加密技术 (例如 SSL)。

本网站、在线服务和市场营销的数据保护

在服务器日志文件中存储访问数据

您可以访问我们的网站, 而无需提供任何个人信息。 在您访问我们网站的过程中, 我们会在限定时间内，收集您的 IP 地址、日期、时间和时区等技术数据, 您所请求的数据的状态, 以及您访问我们的网站的信息, 您的浏览器以及您的计算机上的操作系统版本。 您访问我们网站时收集的数据仅用于网站的技术管理, 用于统计目的, 改善我们的联机状态。当您为特定目的 (例如通过联系方式或订阅我们的通讯) 或同意接收电子信息等等，自愿提供通讯个人数据时, 我们将存储订阅电子邮件的数据使用情况。 只有我们的员工或委托服务合伙人，方可以正当理由使用上述数据。

通讯和信息电子邮件

以下信息旨在向您通报我们的通讯内容以及订阅、发送和统计评估程序，以及您的异议权利。 通过订阅我们的通讯, 您同意接收通讯和相关程序。通讯内容: 我们只在征得接受方同意或获得法律许可的情况下, 发送通讯、电子邮件和其他电子通知 (以下简称 "通讯")。 如果用户在订阅通讯时，规定了简讯内容，我们会向用户提供规定内容。 否则，简讯内容包括服务信息和本公司信息。

选择加入/双选加入和记录/保存:

采用选择加入程序（或双选加入），以电子的形式订阅我们的简讯。 这意味着您将在订阅后收到一封电子邮件, 要求您确认订阅。 为了避免使用外部电子邮箱地址订阅，您必须确认，作为您同意订阅的证据。 为了证明订阅过程符合法律要求，简讯订阅信息会被记录/保存。 其中包括订阅和确认时间以及 IP 地址。 同理，发送服务提供商存储的数据更改内容也会被记录/保存。详细订阅信息： 订阅简讯时，只需输入您的电子邮箱地址。 或者，您也可以输入一个名称，以便于我们在简讯当中用于对您的称呼。发送简讯和相关性能测量结果时，必须获得收件人的同意，必须遵守GDPR第6条第1段 lit. a, 第7条，和《反对不公平竞争法》第7节第2段的规定， 或者根据《反对不公平竞争法》第7节第3段获得法律许可。 我们将根据GDPR第6条第1段lit.f规定，为了保护我们的合法利益，对订阅过程进行 记录/保存。 我们的目的是采用一种对用户友好的安全的通讯系统，既符合我们的商业利益又能满足用户期望，同时证明我们已经获得了批准。撤销/取消订阅——您可以随时取消订阅简讯，即撤销批准。 每份简讯的结尾都有撤销订阅简讯的链接。 为了发送新闻稿，提供已获得事先批准的证据，和我们的合法权益，我们可能会将提交的电子邮箱地址保存之后再删除。 对上述信息的处理，仅限于受到索赔时进行抗辩的目的。 任何时候都可以提交个人撤销请求，前提是同时对预先批准进行确认。

通讯-发送服务提供商

简讯的软件发送服务供应商为Marketo 公司, 地址901 水手岛大道, 500 套房, 圣马刁, CA 94494, 美国。 您可以在此查看发送服务提供商的隐私政策。 为了维护我们的合法权益，我们将根据下列法规，聘用发送服务供应商： GDPR第6条第1段lit.f，欧盟-美国隐私保护，和标准合同条款。 发送服务供应商可以假名的形式使用收件人数据（即不标明具体的用户），以便于优化和完善发送服务，例如对发送服务、简讯设计或统计分析进行技术优化。 但是, 发送服务提供商不会使用诺拉简讯收件人的数据与收件人取得联系，或将数据披露给向第三方。

简讯–性能测量

简讯中包含一个称为‘网络信标’的文件——文件大小只有一个像素，是由我们的服务器检索获得的，或者在聘用发送服务提供商的情况下，由服务提供商的服务器在打开简讯时检索获得的。 在这个过程中，收集的是初始技术信息，例如有关浏览器和计算机系统的信息，以及您的IP地址和检索的日期、时间。

上述信息用于根据（利用IP地址确定的）用户位置和访问时间，技术数据或目标群体，目标群体的阅读习惯，改进发送服务的技术性能。 收集的统计数据包括确定新闻稿是否已经打开、何时打开以及点击了哪些链接。 通过分析使我们能够确定用户的阅读习惯, 并相应地调整我们的内容, 或者发送与用户利益相对应的其他内容。

在未订阅通讯的情况下将数据用于电子邮件广告和您拒绝的权利
如果我们在销售货物或提供服务的过程中收到了您的电子邮箱地址，而您没有拒绝接收广告，我们有权向您发送与已定期购买产品类似的相关产品系列广告。 您可以点击电子邮件上的相关链接，随时拒绝我们使用您的电子邮箱地址。

cookie 的使用

我们在不同的页面使用 cookie, 以优化我们的网站访问过程, 和使用某些功能。 cookie 是存储在终端设备上的小文本文件。 当浏览器会话结束时, 即当您关闭浏览器时，我们使用的一些 cookie 将被删除(会话 cookie)。 其他 cookie 保留在您的终端设备, 使我们能够在您下一次访问我们的网站时，识别您的浏览器 (持久性 cookie)。 您可以配置您的浏览器, 以便随时了解 cookie 的使用情况, 决定是否逐个接受cookie，在某些情况下是否允许接受cookies，或者全部删除。 如果您不接受 cookie, 我们网站的功能可能会受损。

在此处查找有关我们Cookie政策的详细信

跟踪和分析

本网站可能包含网络信标, 也称为像素标记或跟踪像素。 网络信标通常是一种透明的图形元素, 一般不大于 1 x 1 像素, 放在网站或电子邮件中, 以便获得有关用户在线行为的进一步信息。 网络信标用于第三方技术机构监视我们网站上的用户活动。 网络信标允许我们对访问了特定网站的计算机、访问时间和访问地点（国家/城市级别）进行跟踪，诺拉使用"谷歌分析"等分析软件，不断优化营销沟通过程。 以便于我们能够在时间、地理来源和网站使用等方面跟踪用户的在线使用行为。 分析所需的任何信息都存储在谷歌服务器上。

重定向

为了更加吸引用户，我们使用重定向 cookie 设计我们的网站。 在浏览器会话期间, 重定向 cookie 存储在在线用户的计算机或设备上, 使我们能够与已经通过合作伙伴或社交媒体网站上的广告对诺拉产品或服务表示兴趣的用户取得联系。
这些广告是以完全匿名的方式使用 cookie 技术显示的。 不会存储任何个人数据 (如 IP 地址或类似信息) , 并且没有使用配置文件与您的个人数据相结合。 此外, 与您相关的用户数据不会发送给合作伙伴和社交媒体网站。 广告显示完全是匿名的。

使用谷歌(通用) 分析软件进行网络解析

本网站使用谷歌公司(www.google.de) 提供的网络分析服务， 谷歌(通用) 分析软件 。 谷歌(通用) 分析软件使用的方法, 允许对您的网站使用情况进行分析, 例如存储在您计算机上的 cookie-文本文件。 有关您对本网站的使用信息，通常传输并保存到到美国的谷歌服务器上。 通过在本网站上启用IP匿名，在发送IP地址之前，在欧盟成员国或其他欧盟经济区协定缔约方，IP地址会被截断。 只有在特殊情况下, 完整 IP 地址会发送到美国谷歌服务器并截断。 在谷歌分析软件环境中，您浏览器发送的匿名IP地址，不会与谷歌拥有的其他数据合并。

您可以禁止将与您网站使用情况有关的cookie生成的数据（包括IP地址）发送给谷歌，禁止谷歌通过从下列链接上下载和安装浏览器插件的形式进行处理：https://tools.google.com/dlpage/gaoptout?hl=en-GB
如果不禁止浏览器插件，您也可以点击这个链接，禁止谷歌分析软件在本网站上继续收集任何数据。 这样做会激活终端设备上的‘选择退出’ cookie。 如果删除了 cookie, 则需要再次单击该链接。

谷歌标签管理器

本网站使用 GTM (谷歌标签管理器) 来启动和控制谷歌分析软件的连接情况。 主要目的是为了尽量减少行政工作，分析报告问题。

企业网站维运平台

本网站使用网络分析服务 ' 维运平台体验分析 ', 不断提高我们网站的客户友好水平。 维运平台使用存储在您的计算机上的 cookie, 启用对网站使用情况的分析。 cookie生成的有关您使用本网站的信息将传输并保存到我们自己的主机。 您可以通过在浏览器软件中配置适当的设置，禁止安装 cookie。 但是, 请注意, 如果您这样做, 那么您可能无法使用本网站上的所有功能。

Marketo

为了收集和存储数据，便于市场营销和网站优化，我们网站使用 Marketo 公司提供的技术, 地址：901 水手岛大道, 500 套房, 圣马太, 加利福尼亚州 94494。 Marketo 使用 cookie 分析您对我们网站的使用情况。 cookie允许识别互联网浏览器, 并允许在假名下创建使用配置文件。
cookie生成的有关您使用本网站的信息，包括您的IP地址，将传输并保存到美国Marketo服务器。
有关数据保护的详细信息，请访问https://documents.marketo.com/legal/privacy/。

谷歌 +

本网站使用 "谷歌 + 分享" 按钮。 点击这个链接, 你的浏览器就会连接到谷歌服务器, 并传送我们网站的网址。 我们的网站上没有集成插件。 如果您登录到谷歌, 谷歌可以将您的访问链接到您的帐户。 如果您不希望社交网络收集有关您的数据, 或者不希望将网站访问情况与您的会员数据链接起来, 您需要先注销然后再点击社交网络链接。 有关谷歌收集和处理数据的目的和范围，与您有关的权利，以及保护个人隐私的配置选项，请阅读谷歌隐私政策：http://www.google.com/intl/en/policies/privacy/

Youtube

我们的网站使用 Youtube 责任有限公司提供的 Youtube 视频平台, 地址：901 樱桃大道. 圣布鲁诺, CA 94066 美国。 YouTube 是一个允许回放音频和视频文件的平台。 当您在我们的网站上加载一个网页, 集成 youtube 播放器就会建立一个 YouTube连接, 以实现视频或音频文件的技术传输。 一旦建立youtube 连接, 数据就会被转移到 youtube。 有关youtube 收集数据的范围和目的, 对数据的进一步处理和使用情况, 以及您的权利，和您可以配置隐私保护的设置, 请参阅 YouTube 隐私政策。

Facebook

本网站使用 "Facebook分享" 按钮。 点击这个链接, 您的浏览器就会连接到Facebook服务器, 并传送我们网站的网址。 如果您登录到面书，Facebook可以将您的访问链接到您的帐户。 如果您不希望社交网络收集有关您的数据, 或者不希望将网站访问情况与您的会员数据链接起来, 您需要先注销然后再点击社交网络链接。 有关Facebook收集和处理数据的目的和范围，与您有关的权利，以及保护个人隐私的配置选项，请阅读面书隐私政策： http://www.facebook.com/policy.php

Twitter

我们的网站使用社交平台Twitter链接，营运商推特公司地址：1355市场街, 900 套房, 旧金山, 加利福尼亚州 94103, 美国 ("Twitter")。 如果您登录到Twitter，推特可以将您的访问链接到您的帐户。 如果您不希望社交网络收集有关您的数据, 或者不希望将网站访问情况与您的会员数据链接起来, 您需要先注销然后再点击社交网络链接。 有关Twitter隐私政策，您权利, 以及您可以配置隐私保护的设置, 请参阅Twitter隐私政策。

Pinterest

本网站使用社会媒体网络 "钉一下分享按钮"，提供商为Pinterest公司，地址：808布兰南大街, 旧金山, 加利福尼亚州 94103, 美国。 点击这个链接, 您的浏览器就会连接到Pinterest服务器, 并传送我们网站的网址。 如果您登录到Pinterest，Pinterest可以将您的访问链接到您的帐户。 如果您不希望社交网络收集有关您的数据, 或者不希望将网站访问情况与您的会员数据链接起来, 您需要先注销然后再点击社交网络链接。 有关Pinterest收集和处理数据的目的和范围，与您有关的权利，以及保护个人隐私的配置选项，请阅读Pinterest隐私政策： https://about.pinterest.com/en/privacy-policy

领英

我们网站上可能集成的领英功能和内容, 由领英有限公司提供，地址：Dammtorstraße 29-32, 20354, 德国汉堡。 内容可能包括照片、视频、文本和按钮等, 用户可以交流他们喜欢的内容, 以及订阅文章的内容或作者。 如果用户是领英平台的成员, 领英可以将上述内容和功能的查看/使用情况，链接到用户的领英配置文件。 领英隐私政策: https://www.linkedin.com/legal/privacy-policy。 领英通过了隐私保护认证，能够确保遵守欧洲数据保护法 (https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active). 隐私政策: https://www.linkedin.com/legal/privacy-policy; 选择退出: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

隐私政策的修改情况

请注意, 我们会根据需要，按照GDPR第13/14条与数据处理有关的规定，可能修改，或可能需要修改上述信息。 我们的网站上随时提供符合GDPR第13/14条规定的相关信息的当前版本。