访问我们的网站时,我们处理您的个人数据。在此过程中,我们确保遵守《通用数据保护条例》(GDPR)以及其他适用的数据保护法律和法规的要求。
以下我们想为您详细介绍我们如何处理您的个人数据以及您的个人数据权利。
2. 谁负责数据处理,谁是数据保护官(DPO)?
2.1. 数据处理的控制者为:
TK Elevator GmbH
E-Plus-Strasse 1
40472 Düsseldorf
德国
电话:+49 211 5400413-0
电子邮件:info@tkelevator.com
2.2. 您可以通过以下方式联系我们的数据保护官:
TK Elevator GmbH
E-Plus-Strasse 1
40472 Düsseldorf
德国
电话:+49 211 5400413-0
电子邮件:dpo@tkelevator.com
3.1. 隐私声明的范围和修订。
3.1. 本隐私声明专门适用于我们网站的使用。它不适用于我们提供链接的第三方服务提供商的网站。我们对第三方声明和第三方指南不承担任何责任。我们建议您熟悉任何此类第三方的隐私政策和实践。
3.2. 我们保留根据与个人数据收集和处理相关的未来变化,不时修订这些数据隐私规则的权利。
在我们网站上处理的个人数据将从以下来源收集:
4.1. 来自您的设备,当您访问我们的网站时,我们的网络服务器按标准保存互联网协议(IP)地址(使用互联网时自动分配给计算机的编号)、您访问我们网站的来源网站、您从我们访问的文件、您访问的日期以及关于您浏览器的常规信息(版本和类型)。
4.2. 直接来自您,当您填写联系表格或注册以接收个性化服务时。在这些情况下,将告知您预期的用途,如有必要,获得您的同意。
4.3. 来自Cookie,当您访问我们的网站时,Cookie标识符与您的设备提供的在线标识符相关联。在这些情况下,将告知您预期的用途,如有必要,将请求您同意在您的设备上安装Cookie。如需更多信息,请访问我们的Cookie政策。
个人数据可用于以下目的进行处理:
5.1. 安全目的。从您的设备收集的信息(见第4.1点)用于确保网络服务器的稳定性和安全性,以及为您显示我们的网站(例如您的手机、笔记本电脑或其他设备)。这些数据只能以匿名形式用于统计目的进行分析。
5.1.1. 处理的合法性:处理对于TKE的合法利益目的是必要的(根据《GDPR》第6条第(1)项(f)符合《GDPR》第32条第(1)项),并基于《GDPR》第47项条款。
5.2. 联系表格。当您通过我们网站上提供的联系表格或联系地址与我们联系时,我们处理您的个人数据以回应您的询问并履行您的请求,包括在必要时与您联系。处理的个人数据将是您决定提供给我们的和/或联系表格中要求的信息:例如,名字、姓氏和电子邮件。
5.2.1. 处理的合法性。当您的请求与我们的某项产品和服务相关时,处理对于履行合同或为响应您的请求而在签订合同前采取的步骤是必要的(《GDPR》第6条第(1)项(b))。
5.2.2. 数据保留。信息将在必要的范围内进行处理,且不超过我们收到您请求后三(3)个月。
5.3. 招聘。如果您决定申请特定职位或向我们发送主动申请,您的个人数据将被处理以管理您对我们空缺职位的申请和/或根据您的经验查找工作机会。处理的个人数据将是您决定提供的和/或工作机会中要求的信息:例如,名字、姓氏、电子邮件、街道、邮编、城镇/城市、国家、电话号码、工作经验、薪资期望、求职信、简历以及您决定在申请中附加的任何其他信息。
5.3.1. 处理的合法性。申请特定工作机会时,处理的法律依据是合同的履行和/或为响应您的请求而在签订合同前采取的步骤(《GDPR》第6条第(1)项(b))。提交主动申请时,处理的法律依据是您的同意(《GDPR》第6条第(1)项(a))。
5.3.2. 数据保留。个人数据将在工作机会中包含的数据保护信息和/或招聘部分中规定的时间范围内进行处理。
5.4. 举报。您在提交举报时提供的个人信息(姓名、联系信息、举报事实等)将用于处理举报(包括调查该案件以及随后的调查,如有必要,向当局报告)。
5.4.1. 处理的合法性。履行公共利益任务(《GDPR》第6条第(1)项(e))以及法律义务(《GDPR》第6条第(1)项(c))。
5.4.2. 数据保留:您在提交事件举报时提供的信息将被保留,时间范围内足以确定是否需要对指控的事实进行调查。如果确定无需启动调查,信息将按必要的期限保留以遵守法律义务。如果确定需要进行调查,信息将被保留足以进行调查、实施措施的必要时间,如果需要,还将用于一致的刑事起诉目的。
与您对本网站的使用相关的可能对您产生法律影响或可能以类似方式显著影响您的自动化个人决策过程不会发生。
6.1. 除非法律要求强制披露,否则我们网站上处理的信息将仅在我们公司内由需要用于上述目的的人员和部门(例如招聘部门、销售部门、营销部门等)进行处理。
6.2. 在我们的公司集团内,如果您的某些数据被转移到集团内的特定地点(公司/业务领域/集团公司),这些地点为集团关联公司执行集中式数据处理任务(例如集中式IT应用程序)。向TK Elevator集团传输个人数据是根据TK Elevator集团的合法利益进行的(《GDPR》第48项条款)。TK-Elevator集团在欧盟/欧洲经济区外拥有开展业务的机构,因此您的数据可能被转移到欧洲之外。对于此类数据转移,已采用标准合同条款(《GDPR》第46条第2款字母c)。
6.3. 如果您申请我们网站上发布的特定工作机会,您的申请将被发布该工作机会的TKE法律实体作为独立数据控制者接收。当您申请的工作机会由位于欧盟/欧洲经济区外的TKE法律实体发布时,您的个人数据将被转移到该TKE法律实体所在的第三国。在这些情况下,根据《GDPR》第49条第1款字母B,转移对于实施根据数据主体(申请者)请求采取的前合同措施是必要的。由于数据转移,当地数据保护法规中规定的要求可能适用。尽管如此,TKE公司集团已实施了充分的保障措施,以确保在整个集团内遵守GDPR,并保证无论不同的TKE法律实体位于何处,GDPR要求的自然人保护水平不会降低。
6.4. 此外,我们部分使用外部服务提供商,他们受数据处理协议的约束,根据数据保护法规履行其数据保护义务(例如,以下领域的服务器提供商:IT服务和基础设施、客户服务等)。某些服务提供商可能位于欧盟/欧洲经济区外。这是根据数据保护要求进行的,特别是确保充分的数据保护水平。该保证由适当的保障提供(例如根据《GDPR》第46条第2款字母c的标准合同条款或根据《GDPR》第45条的充分性决议)。
7.1. 您有权了解相关个人数据,以及有权要求改正、删除、限制处理和数据可携性的权利,在根据《GDPR》第6条第(1)项(e)和(f)进行处理的情况下,您有权反对处理。
7.2. 如您根据《GDPR》第6条第(1)项(a)为我们提供了处理您个人数据的同意,您可以随时撤回此同意,不影响在撤回前基于您同意的处理的合法性。
7.3. 如果您想行使任何这些权利,请向数据保护官(见第2.2点的联系详情)发送明确说明您的查询的书面请求。
7.4. 您有权向监管当局投诉。负责我们的数据保护当局是:
Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
电话:0211/38424-0
传真:0211/38424-10