隐私政策 – PALFINGER 集团
我们希望向您说明：
- 我们是谁以及如何与我们取得联系；
- 我们处理哪些您的个人数据、如何处理以及处理的目的；
- 您在该等数据处理过程中享有哪些权利。
集团数据保护官：
dataprotection@palfinger.com，数据主体请求表单
数据保护部，PALFINGER AG
Lamprechtshausener Bundesstraße 8，5101 Bergheim，奥地利
美国补充联系方式：+1 833 823 8668
如果您联系我们的数据保护团队，您的联系方式将被转交给位于奥地利的 PALFINGER AG 数据保护团队。您的数据将被处理并存储，以用于处理您的请求。您的数据仅用于回复您的请求这一目的，并将在您的请求完全处理完成后最迟不超过一年内删除。
责任方：
PALFINGER AG，Lamprechtshausener Bundesstraße 8，5101 Bergheim，奥地利（公司注册号：FN33393h）对下述所有处理活动负责。
在某些情况下，PALFINGER AG 会与参与数据处理的相关 PALFINGER 子公司共同承担责任，并根据《通用数据保护条例》（GDPR）第 26 条作为共同控制方。您可以向任一控制方行使您的权利。所有子公司的名单可在此处查阅。
本隐私政策的变更：
本隐私政策会不时进行修订。对您个人数据的处理始终适用当前版本，您可以在此处查阅最新版本。
1. 个人数据处理 – PALFINGER 网站
PALFINGER AG 负责在 PALFINGER 网站上对您的个人数据进行处理。
我们在网站上使用所谓的 Cookie。Cookie 是通过您的浏览器存储在您终端设备上的小型文本文件。其中部分 Cookie 在技术上是必需的，用于确保网页能够正确显示和运行。所有其他 Cookie 均为可选，仅在您给予同意后才会被设置。
您可以随时反对用于广告和数据分析目的的 Cookie。
您的个人数据可能会在 PALFINGER 集团内部共享，因此您的数据可能会被传输至欧盟以外的 PALFINGER 公司，或从这些公司传回欧盟。我们已签署相应的数据保护协议，以确保您的数据安全。所有子公司的名单可在此处查阅。
您的个人数据将被严格保密，并按照适用的数据保护法律进行处理。
1.1 技术性必需 Cookie
如果您仅以获取信息为目的使用我们的网站，我们会处理您的浏览器向我们服务器传输的个人数据。这些个人数据在技术上是必需的，用于向您展示我们的网站，并确保网站的稳定性与安全性。所收集的数据包括：
- IP 地址
- 请求的日期和时间
- 与格林尼治标准时间（GMT）的时区差
- 访问状态 / HTTP 状态码
- 所使用的操作系统
- 所使用的网络浏览器的语言、版本及设置
- 请求内容（访问的页面、点击行为）
您的个人数据将在您访问我们网站期间进行存储。一旦您关闭浏览器，相关数据将被删除。
1.2 可选 Cookie – 广告跟踪与用户分析
可选 Cookie 用于：
- 方便您通过不同的浏览器或终端设备使用本网站；
- 分析您在我们平台上的用户行为；
- 在您再次访问我们平台时识别您的身份；
- 投放个性化广告。
当您首次访问我们的网站时，可通过常驻的 Cookie 按钮选择是否允许设置可选 Cookie。您可随时撤回您的同意。撤回同意并不影响在您撤回之前对您个人数据处理的合法性。停用 Cookie 可能会限制我们网站的部分功能。
以下个人数据可能会通过可选 Cookie 进行处理：
- 您的设备 / 浏览器相关数据
- IP 地址
- 网站或应用活动数据
- 使用行为（例如在网站上的停留时间）
- 来源国家或地区
- 随机生成的识别码（ID）
- 请求的日期和时间
- 与格林尼治标准时间（GMT）的时区差
- 访问状态 / HTTP 状态码
- 请求内容（访问的页面、点击行为）
部分 Cookie 会在您关闭浏览器时被自动删除（会话 Cookie）。其他 Cookie 会在您的终端设备上保留一段时间（持久性 Cookie）。
如需了解所使用 Cookie 的更多详细信息，请参阅 Cookie 横幅中的相关说明。在此您可以查看所有 Cookie 的列表，以及其用途和存储期限。
PALFINGER 使用外部服务提供商进行广告跟踪和访问者分析，并已采取适当的保障措施，确保您的数据按照数据保护法规进行处理。其中，PALFINGER 使用所谓的服务器端 Cookie。服务器端 Cookie 不会存储在您的终端设备上，而是存储在位于欧盟的 PALFINGER 服务器上。这样做的优势在于，PALFINGER 可以在将数据传递给第三方之前采取措施对数据进行匿名化处理，从而更好地保护您的数据。这意味着，只有经过匿名化处理的数据才会被传输给第三方。
2. 个人数据处理 – 联系表单
我们在网站上提供联系表单，方便您与我们、我们的销售人员、经销商及服务合作伙伴取得联系。通常会收集以下数据：姓名、电子邮箱、电话号码、街道地址、邮政编码、城市以及个人留言。这些数据均为处理您请求所必需。
您的数据将仅在回复您请求所需的期限内存储。我们处理您的请求是为了采取合同前措施或履行合同；如不适用上述情形，则基于您的同意来处理您的数据，且您可随时撤回该同意。
根据联系表单中所注明的 PALFINGER 集团具体公司，该公司将与 PALFINGER AG 共同负责数据处理。所有 PALFINGER 公司的名单可在此处查阅。
如涉及产品或服务的咨询，若为回应您的请求所必需，您的数据可能会被转交给 PALFINGER 集团内的其他责任公司以及第三方（例如经销商或服务合作伙伴）。在将您的数据转交给第三方之前，我们会明确告知您。第三方将作为独立的数据控制方，其后续数据处理将适用其各自的隐私政策。因此，您的数据可能会被传输至欧盟以外的国家，或从该等国家传回欧盟。
3. 个人数据处理 – 市场营销
PALFINGER AG 将与您正在联系的 PALFINGER 子公司共同负责出于市场营销目的对您的个人数据进行处理。所有 PALFINGER 公司的名单可在此处查阅。
处理目的包括：
- 通过宣传册、电子邮件通讯或其他广告材料的形式，向您发送有关 PALFINGER 产品或 PALFINGER 集团的信息资料；
- 开展调查以分析市场情况和客户满意度；
- 发起销售洽谈。
可能处理的个人数据包括：
- 姓名
- 地址
- 电子邮箱
- 电话号码
- 公司地址
- 已购买的产品或感兴趣的产品
- 调查问卷的回答
您的个人数据可能会在 PALFINGER 集团内部按“需知原则”共享，这意味着您的数据可能会被传输至欧盟以外的 PALFINGER 公司，或从这些公司传回欧盟。我们已签署相应的数据保护协议，以确保您的数据安全。
PALFINGER 可能委托外部广告代理机构制作并发送广告材料。为此，您的数据将被传递给这些代理机构。PALFINGER 通过合同要求这些广告代理机构对您的数据采取适当的保护措施。
出于市场营销目的的数据处理基于您的同意。您可随时通过相关通信中提供的退订链接，或通过电子邮件发送至 dataprotection@palfinger.com 撤回您的同意。撤回同意后，您的数据将被删除。
4. 个人数据处理 – 社交媒体
PALFINGER AG 及其子公司在多个社交媒体平台上设有官方账号，并出于以下目的对您的个人数据进行处理：
- 运营社交媒体渠道；
- 通过平台运营方提供的汇总数据分析 PALFINGER 的社交媒体表现。
在某些情况下，PALFINGER 会与相应的社交媒体平台运营方根据《通用数据保护条例》（GDPR）第 26 条构成共同责任方。但需注意的是，即便存在共同责任，PALFINGER 也无法影响各个平台运营方对您个人数据的处理方式。在使用社交媒体之前，请您自行了解各平台运营方对个人数据的处理情况。
为上述目的，可能会处理以下数据类别：
- 与 PALFINGER 内容的互动情况
- 发送给 PALFINGER 的消息
- 对我们社交媒体主页的访问情况
- 关注者状态
- 汇总数据（例如国家；在 LinkedIn 上还包括：职位、行业、雇佣状态等）
数据处理基于 PALFINGER 在社交媒体上推广自身及其产品的合法利益，以及您通过与我们的社交媒体内容互动所作出的明示同意行为。
您的数据删除时间取决于相应平台的设置，PALFINGER 对此不具有控制权。请参阅各平台各自的隐私政策。
PALFINGER AG 及其子公司可能在以下社交媒体平台上开展活动：
- Facebook：Meta Platforms Ireland Ltd，Merrion Road，Dublin 4，D04 X2K5，Ireland, https://www.facebook.com/privacy/center/
- Instagram：Meta Platforms Ireland Ltd，Merrion Road，Dublin 4，D04 X2K5，Ireland, https://privacycenter.instagram.com/
- LinkedIn：LinkedIn Ireland Unlimited Company，Wilton Place，Dublin 2，Ireland, https://www.linkedin.com/legal/privacy-policy
另请注意，PALFINGER 并不了解社交媒体平台运营方对您个人数据的具体处理情况。如您希望就平台运营方的数据处理行使数据主体权利，请直接与相应的平台运营方联系。
您享有以下权利：知情权、访问权、更正权、删除权、限制处理权、数据可携带权、反对权、与自动化决策和个人画像相关的权利，以及向数据保护主管机构投诉的权利。
5. 个人数据处理 – 业务关系
在与您建立业务关系时，您所联系的 PALFINGER 子公司将与 PALFINGER AG 共同负责对您的个人数据进行处理。所有 PALFINGER 公司的名单可在此处查阅。
处理目的包括：
- 履行构成我们业务关系的合同（例如销售合同）；
- 开具账单和发票。
可能处理的个人数据包括：
- 名
- 地址
- 电子邮箱
- 电话号码
- 公司地址
- 已购买的产品、订单历史
- 有关购买的详细信息（如交付日期、订单确认、付款信息等）
如为实现上述目的所必需，您的个人数据可能会在 PALFINGER 集团内共享。因此，您的数据将被共享给位于保加利亚索非亚的、由 PALFINGER 拥有的业务服务中心。您的数据也可能会被传输至欧盟以外的 PALFINGER 公司，或从这些公司传回欧盟。我们已签署相应的数据保护协议，以确保您的数据安全。
该等数据处理基于履行我们业务关系所依据的合同。您的个人数据将被存储至满足会计和财务记录相关法规要求所需的期限。在保留期限届满后，您的数据将被删除。
6. 您的权利
知情权：您有权获取关于我们如何处理您的个人数据的信息。
访问权：经您请求，我们将向您提供 PALFINGER 持有的有关您的个人数据的信息。
更正权：如果尽管我们已尽力确保您的个人数据准确且最新，但仍存储了不正确的个人数据，我们将根据您的请求予以更正。
删除权：如果您不再希望我们处理您的个人数据，请告知我们。我们将立即删除您的数据并相应通知您。如存在不得删除数据的强制性法律依据，我们将告知您相关情况。
限制处理权：在特定情况下，您可以请求限制对您个人数据的处理。届时，关于您的数据仅可在您单独同意的情况下，或用于主张和执行法律权利而被处理。
数据可携带权：您有权以机器可读的格式接收您的个人数据，并将其传输给另一数据控制方。
反对权：您所给予的同意可随时免费撤回。撤回后，您的数据将不再被处理，但此前处理的合法性不受影响。此外，您也可以对特定的数据处理操作提出反对。在此情况下，我们请求您说明反对的理由。
与自动化决策和画像分析相关的权利：您可以请求，对基于您的个人数据且对您产生重大影响的决定，应由自然人作出，而不仅仅由计算机自动作出。
向数据保护主管机构投诉的权利：如果您认为对您个人数据的处理违反了适用的数据保护法律，您有权向数据保护主管机构提出投诉。但我们仍希望您在怀疑存在违规情况时首先与我们联系，以便我们本着良好合作关系的精神对相关问题进行澄清和解决。
7. 自动化决策、安全措施与数据传输
自动化决策：我们不进行会对您产生法律效力或类似重大影响的自动化决策，包括个人画像分析。
安全措施：我们实施适当的技术和组织措施（TOMs），以确保与风险相适应的数据安全水平，包括访问控制、在适当情况下的数据传输与静态加密、日志记录以及员工培训等。如需了解更多信息，请在此查看我们的技术和组织措施。
国际数据传输：当个人数据从欧洲经济区（EEA）传输至第三国时，我们将依据《通用数据保护条例》（GDPR）第 45 条所规定的充分性决定（如适用），或依据 GDPR 第 46 条采用欧盟委员会的标准合同条款，并在必要时采取补充措施。当个人数据从第三国传输至 EEA 时，将适用输出国家的相关本地传输机制和保障措施。在所有情况下，我们均确保在整个数据传输过程中维持与 GDPR 第 44 至 49 条要求一致的适当数据保护水平。
8. 国家/地区特定规定
根据您所在的国家或地区，在适用《通用数据保护条例》（GDPR）之外，可能还会有其他关于个人数据处理的规定适用。请注意，以下信息是在前述内容基础上的补充说明。
8.1 美国（加利福尼亚州）
根据《加利福尼亚隐私权法案》（California Privacy Rights Act，CPRA）的定义，本隐私政策亦可被称为“收集告知（Notice at Collection）”。
其他权利与说明：
不受报复权（Non-retaliation）：您因行使数据保护相关权利而不会遭受任何形式的歧视或不利对待。
不出售和不共享个人数据的权利：我们不会根据《加利福尼亚消费者隐私法案》（CCPA）及 CPRA 所定义的情形，将您的个人数据出售或与第三方共享。如该做法在未来发生变化，我们将提前通知您，并向您提供清晰、便捷的退出机制。
儿童数据：上述数据处理活动并不面向儿童。我们不会在明知的情况下收集儿童的个人数据。如我们发现已收集到儿童的个人数据，将立即予以删除。