数据保护条例

最后更新时间 2021 年 10 月 8 日

如第6条（联系方式）所述，KARL STORZ欢迎您访问我们的网站并感谢您对我们公司和产品的支持。我们将谨慎保护您的个人数据，并希望您在浏览我司网站时感到安全。我方重视在处理个人数据时保护您的隐私，这也相应体现在我们所有的商业流程中。

本数据保护条例旨在告知显示有本条例的网站www.karlstorz.com和其他KARL STORZ网站的所有用户（以下简称“网站”）：我方作为欧盟一般数据保护条例（“DSGVO”）和ePrivacy 法规（“电子隐私法规”）所规定的责任方，如何收集和处理上述网站用户在使用网站时的个人数据和其他信息。

内容目录

1. 个人资料分类，处理目的和法律依据
2. 数据传输到第三方和国际数据传输
3. 您有哪些权利，您如何实现自身权利？
4. Cookie，其他跟踪技术和互动在线内容
5. 我们存储您的个人数据的时限
6. 联系方式
7. 本数据保护条例的更改

1. 个人数据分类、处理目的和法律依据

网站数据

当您访问我们的网站时，我们通常会收集您使用本网站所产生的以下（主要）数据：浏览器类型和版本、使用的操作系统、链接至我司的网站（网络链接）、访问我们网站的日期、时间以及互联网协议地址（IP地址）。您的IP地址用于网站访问准入，有关Cookie和其它跟踪技术的更多详细信息，请参阅下面的第4条（Cookie、其他跟踪技术和互动在线内容）。

我们可基于以下法律条款处理您的个人数据：为确保向您提供服务、传输通讯及保障与重建电子通讯网络或服务的安全性、检视电子通讯网络传输的技术故障或错误，我方有权对用户个人数据进行处理。

帐户 - 网站（保护区）

如果您在我们的网站上注册并创建了一个可访问KARL STORZ网站限制区域的帐户，我们可能会要求您提供以下有关您的个人资料，主要包括：姓名、性别（称谓）、学术头衔、您工作单位的名称和类型（如医院）、专业/应用领域（如泌尿科）、职业（如医生）、邮政地址、电邮地址、电话号码、传真号码、客户编号、您设定的帐户密码、以及接收营销电子邮件或邮寄信件（自愿）（统称为“用户数据”）。使用此类用户数据的目的是为了让您能够访问网站的限制区域、管理帐户、解答疑问、索取所需的产品或服务、在法律规定范围内分析市场营销、处理订单、改善网站使用模式、保护我方商业机密、进行技术管理或用于您已声明同意的其它用途。

我们可基于以下法律条款处理您的个人数据：为确保向您提供服务、履行对您有约束力的合同，或在签订合同之前按照您的要求采取某种措施，我方有权对用户个人数据进行处理。此外，我方及第三方为满足自身合法权益（见上），有权处理用户个人数据，除非要求保护个人数据的其它利益、基本权利及基本自由权优先于该权益。

KARL STORZ经销商网站

如果您是KARL STORZ经销商，并且您在我们的SharePoint网站上设置帐户，我们可能会要求您提供用户数据（如上所述）。使用此类用户数据的目的是为您提供产品或服务、在法律规定范围内提供营销材料、保护我方商业机密、进行技术管理或基于市场营销目的分析您对产品的兴趣。

我们可基于以下法律条款处理您的个人数据：为确保向您提供服务、履行对您有约束力的合同，或在签订合同之前按照您的要求采取某种措施，我方有权对用户个人数据进行处理。此外，我方及第三方为满足自身合法权益（见上），有权处理用户个人数据，除非要求保护个人数据的其它利益、基本权利及基本自由权优先于该权益。

产品订单/咨询

如果您通过我们的网站订购/咨询产品，我们可能（主要）收集和处理以下关于您的个人数据：用户数据（如上定义）、产品类型和数量、订单日期、订单状态和客户服务请求。我们处理这些个人数据旨在履行合同关系、完成产品订单、提供客户服务，遵守法律义务，捍卫、辩护及行使法律权利、在法律规定范围内提供营销材料、或基于市场营销目的分析您对产品的兴趣。

我们可基于以下法律条款处理您的个人数据：为确保向您提供服务、履行对您有约束力的合同，或在签订合同之前按照您的要求采取某种措施，我方有权对用户个人数据进行处理。此外，我方及第三方为满足自身合法权益（见上），有权处理用户个人数据，除非要求保护个人数据的其它利益、基本权利及基本自由权优先于该权益。

产品维修

如果您通过我们的网站要求更换或维修产品，我们会收集和处理以下有关您的个人数据：用户数据（如上述定义）、服务类型、服务项目选择（例如：报价、保修检查）、产品相关信息（如产品/组号、序号/批号、产品数量、发票号和日期、故障描述、产品是否消毒以及清洁消毒方式）、订单日期、维修相关日期（例如申请日期）、维修状态、客户服务请求和您提供的其它信息。我们处理这些个人数据旨在履行合同关系、修理或更换产品、完成客户服务，捍卫、辩护及行使法律权利。

我们可基于以下法律条款处理您的个人数据：为确保向您提供服务、履行对您有约束力的合同，或在签订合同之前按照您的要求采取某种措施，我方有权对用户个人数据进行处理。此外，我方及第三方为满足自身合法权益（见上），有权处理用户个人数据，除非要求保护个人数据的其它利益、基本权利及基本自由权优先于该权益。

新闻简报

当您注册接收我们的新闻简报（Newsletter）时，我们可能会收集和处理用户数据（如上所述）。我们处理这些个人数据旨在在法律规定范围内提供新闻简报及营销材料，或基于市场营销目的分析您对产品的兴趣。

我们可基于以下法律条款处理您的个人数据：为确保向您提供服务、履行对您有约束力的合同，或在签订合同之前按照您的要求采取某种措施，我方有权对用户个人数据进行处理。此外，我方及第三方为满足自身合法权益（见上），有权处理用户个人数据，除非要求保护个人数据的其它利益、基本权利及基本自由权优先于该权益。

求职及招聘

您可在线申请KARL STORZ公司的职位。网站求职和招聘相关个人数据处理的详细信息，请参阅：

申请欧洲地区职位，请点击此处

申请美国地区职位，请点击此处

其他在线表格及与我方的交流沟通

如果您有任何问题、建议或意见，请随时将它们发送给我们。 如果您与我们联系（通过在线表格），请写上您的下列个人数据：如姓名、性别（称谓）、专业（如医学）、您的姓名、单位、地址、电邮地址、电话号码、传真号码以及您的需求。我们处理该类个人数据旨在能够回答您的问询。

我们可基于以下法律条款处理您的个人数据：为确保向您提供服务、履行对您有约束力的合同，或在签订合同之前按照您的要求采取某种措施，我方有权对用户个人数据进行处理。此外，我方及第三方为满足自身合法权益（见上），有权处理用户个人数据，除非要求保护个人数据的其它利益、基本权利及基本自由权优先于该权益。

一般而言，提供个人数据是您的自愿行为。然而，在某些情况下，您必须提交个人数据，才能与我们签订合同或按照您的要求获取我们的服务或产品。

不提供个人数据可能会对您造成不便，例如：无法获得某些产品或服务。然而，除非另有规定，否则您无须对不提供个人数据承担法律责任。

2. 数据传输给第三方和国际传输
 

KARL STORZ内部接收方

KARL STORZ公司内的不同收件部门会收到您的个人资料。根据个人资料的分类和您的意愿， KARL STORZ有关部门会得到您的个人资料。例如，我们的IT部门将会访问您的帐户数据，营销和销售部门可以得到您的帐户数据或与产品订单相关的数据。此外，KARL STORZ公司的其他部门，例如法务部门、财务部门或内部审计部门等，可能会基于需求了解些您的某些个人数据。

数据传输给服务商

我们可聘请外部和内部服务供应商进行数据处理工作，为我们提供服务。该类服务主要包括：网站服务供应商、订单处理供应商、客户服务供应商、营销服务供应商、IT支持服务供应商以及其它服务供应商。上述服务供应商可以帮助我们以任何方式保持与您的业务关系。提供该类服务时，外部或内部服务供应商可能有权访问和/或处理您的个人数据。我们要求这些服务供应商采用相应安全措施，以确保您个人数据的安全。

其他接收方

根据相应的数据保护法，我们可能会将个人数据传送给执法机构、政府机关、司法机关、法律顾问、外部审查人员或商业合作伙伴。如果发生兼并或收购，个人数据可能会转移给并购所涉及的第三方。未经您的许可，我们不会将您的个人数据透露给第三方或用于广告、营销及其他目的。

国际传输个人数据

我们所收集或接收的个人资料可能会传输给欧洲经济区（“EEA”）以外的接收方并由其处理。

对于非欧洲经济区的收件方而言：某些收件方已经通过了欧盟及美国隐私保护认证，有些则拥有其他国家的认证，例如：瑞士、阿根廷、加拿大（非公共实体，根据加拿大个人数据保护和电子文件法案），因此，该类数据传输从欧洲数据保护法的角度而言，具有适当的数据保护性。

对于那些来自就欧洲数据保护法角度而言未提供适当数据保护水平的国家的接收方，我们将采取一切必要措施，确保欧洲经济区以外的数据传输受到现行数据保护法规定的相应程度的保护。

对于向无法提供足够数据保护水平的国家传输数据而言：我们以取得适当担保协议为基础进行传输，例如欧盟委员会或监督机构认证的标准数据保护条款，已批准的行为守则并搭配接收方具有法律约束力且可执行性的义务、或已批准的认证机制搭配接收方具有法律约束力且可执行的义务。您可参照第6条（联系方式）中所述与我们联系，索取上述担保文件的副本。

3. 您有哪些权利和如何实现您的权利？

如果您已同意他人收集、处理和使用您的个人资料（特别是通过电子邮件、短信/彩信、传真和电话接收直接营销信息），您可随时撤回该权限且永久有效。此外，您可以免费撤回将您个人数据用于营销目的的授权，除须按基本费率支付运费以外，此行为不会产生任何费用（您可在后文参阅有关撤回权利的更多详细信息）。

根据相应数据保护法，您有权选择：（i）请求访问您的个人数据;（ii）要求更正其个人资料;（iii）要求删除您的个人数据;（iv）要求限制处理您的个人数据;（v）要求传输数据;（vi）反对处理您的个人数据（包括反对个人特征分析/Profiling）;（vii）在自动决策方面声明其它权利。

请注意，根据适用的数据保护法，上述权利可能会发生变化。以下您可获悉有关您自身权利的更多信息（只要该权利符合欧盟一般资料保护规范/GDPR）：

（ i）访问您个人数据的权利

您有权要求我们确认，是否处理您的个人数据：如果有处理个人数据的情况，则您可请求查看此类个人数据。对该类数据的检视包括：数据处理目的、相关个人数据的类别以及个人数据曾经或将要披露给哪些接收方或接收方类别。

您有权要求提供当前正在处理的个人数据的副本。我们可能对您要求的额外副本收取合理的手续费用。

（ii）更正权限

您有权要求更正与您有关的错误个人数据。根据处理目的不同，您有权补充此前填写不完整的隐私数据资料，包括提供额外的声明或解释。

（iii）删除权限（被遗忘权限）

在特定情况下，您有权要求删除那些我们可能有删除义务且与您相关的个人数据。

（iv）处理限制权限

在特定情况下，您有权限制我们处理您的个人数据。在此情况中，须标注相应数据且限定我们仅将其用于指定用途。

（v）数据信息传输权限

在特定情况下，您有权以结构清晰且机器可读取的通用格式获取您曾提供给我们的个人数据。此外，您也有权让我们将该信息无障碍地发送转让给其他负责人。

（vi）撤销权限

（Vii）自动决定相关的其它权限

在特定情况下，您有权要求人为干预，以明确您的观点并反对自动决定。

如您希望行使该项权限，请按照第6条（联系方式）中的描述与取得我们联系。

您有权向主管数据保护机构提出投诉。此外，您还可向监管机构行使该权利，特别是在您的长期居住地，工作单位或所涉侵权地所在的成员国。

4. Cookies，其它跟踪技术和互动在线内容

Cookies和其它跟踪技术

我们和我们服务提供商网站使用Cookies、信标和嵌入式脚本。

• Cookie 是访问我们网站时存储在您的计算机上的小型文本文件。使用Cookie，网站可以识别特定的设备或浏览器。网站在用户访问网站时收集访问者的活动信息，通常都会使用Cookie。

• 信标 是可能包含在我们网站上的小型图形图像（也称为“像素标签”或“清晰GIF”），通常与Cookie一起使用以识别我们的用户和用户行为。

• 嵌入式脚本 是一种编程代码，用于收集有关您与网站间的交互信息，例如您点击的链接。该代码会暂时从我们的网络服务器或外部服务商下载到您的设备。只有当您连接到网站时，它才会处于活动状态，之后将立即被停用或删除。

以上技术用于管理网站、分析趋势、服务和产品，并跟踪用户在网站上的活动。

下表提供了关于我们在网站上使用Cookie和类似技术的更多详细信息、使用目的以及您规避Cookie和类似技术的方法。