Navigation

数据保护条例

最后更新时间30.04.2018

如第6条(联系方式)所述,KARL STORZ欢迎您访问我们的网站并感谢您对我们公司和产品的支持。我们将谨慎保护您的个人数据,并希望您在浏览我司网站时感到安全。我方重视在处理个人数据时保护您的隐私,这也相应体现在我们所有的商业流程中。

本数据保护条例旨在告知显示有本条例的网站www.karlstorz.com和其他KARL STORZ网站的所有用户(以下简称“网站”):我方作为欧盟一般数据保护条例(“DSGVO”)和ePrivacy 法规(“电子隐私法规”)所规定的责任方,如何收集和处理上述网站用户在使用网站时的个人数据和其他信息。

内容目录

  1. 个人资料分类,处理目的和法律依据
  2. 数据传输到第三方和国际数据传输
  3. 您有哪些权利,您如何实现自身权利?
  4. Cookie,其他跟踪技术和互动在线内容
  5. 我们存储您的个人数据的时限
  6. 联系方式
  7. 本数据保护条例的更改

1. 个人数据分类、处理目的和法律依据 

网站数据

当您访问我们的网站时,我们通常会收集您使用本网站所产生的以下(主要)数据:浏览器类型和版本、使用的操作系统、链接至我司的网站(网络链接)、访问我们网站的日期、时间以及互联网协议地址(IP地址)。您的IP地址用于网站访问准入,有关Cookie和其它跟踪技术的更多详细信息,请参阅下面的第4条(Cookie、其他跟踪技术和互动在线内容)。

我们可基于以下法律条款处理您的个人数据:为确保向您提供服务、传输通讯及保障与重建电子通讯网络或服务的安全性、检视电子通讯网络传输的技术故障或错误,我方有权对用户个人数据进行处理。

帐户 - 网站(保护区)

如果您在我们的网站上注册并创建了一个可访问KARL STORZ网站限制区域的帐户,我们可能会要求您提供以下有关您的个人资料,主要包括:姓名、性别(称谓)、学术头衔、您工作单位的名称和类型(如医院)、专业/应用领域(如神经外科)、职业(如医生)、邮政地址、电邮地址、电话号码、传真号码、客户编号、您设定的帐户密码、以及接收营销电子邮件或邮寄信件(自愿)(统称为“用户数据”)。使用此类用户数据的目的是为了让您能够访问网站的限制区域、管理帐户、解答疑问、索取所需的产品或服务、在法律规定范围内分析市场营销、处理订单、改善网站使用模式、保护我方商业机密、进行技术管理或用于您已声明同意的其它用途。

我们可基于以下法律条款处理您的个人数据:为确保向您提供服务、履行对您有约束力的合同,或在签订合同之前按照您的要求采取某种措施,我方有权对用户个人数据进行处理。此外,我方及第三方为满足自身合法权益(见上),有权处理用户个人数据,除非要求保护个人数据的其它利益、基本权利及基本自由权优先于该权益。

KARL STORZ经销商网站

如果您是KARL STORZ经销商,并且您在我们的SharePoint网站上设置帐户,我们可能会要求您提供用户数据(如上所述)。使用此类用户数据的目的是为您提供产品或服务、在法律规定范围内提供营销材料、保护我方商业机密、进行技术管理或基于市场营销目的分析您对产品的兴趣。

我们可基于以下法律条款处理您的个人数据:为确保向您提供服务、履行对您有约束力的合同,或在签订合同之前按照您的要求采取某种措施,我方有权对用户个人数据进行处理。此外,我方及第三方为满足自身合法权益(见上),有权处理用户个人数据,除非要求保护个人数据的其它利益、基本权利及基本自由权优先于该权益。

产品订单

如果您通过我们的网站订购产品,我们可能(主要)收集和处理以下关于您的个人数据:用户数据(如上定义)、产品类型和数量、订单日期、订单状态和客户服务请求。我们处理这些个人数据旨在履行合同关系、完成产品订单、提供客户服务,遵守法律义务,捍卫、辩护及行使法律权利、在法律规定范围内提供营销材料、或基于市场营销目的分析您对产品的兴趣。

我们可基于以下法律条款处理您的个人数据:为确保向您提供服务、履行对您有约束力的合同,或在签订合同之前按照您的要求采取某种措施,我方有权对用户个人数据进行处理。此外,我方及第三方为满足自身合法权益(见上),有权处理用户个人数据,除非要求保护个人数据的其它利益、基本权利及基本自由权优先于该权益。

产品维修

如果您通过我们的网站要求更换或维修产品,我们会收集和处理以下有关您的个人数据:用户数据(如上述定义)、服务类型、服务项目选择(例如:报价、保修检查)、产品相关信息(如产品/组号、序号/批号、产品数量、发票号和日期、故障描述、产品是否消毒以及清洁消毒方式)、订单日期、维修相关日期(例如申请日期)、维修状态、客户服务请求和您提供的其它信息。我们处理这些个人数据旨在履行合同关系、修理或更换产品、完成客户服务,捍卫、辩护及行使法律权利。

我们可基于以下法律条款处理您的个人数据:为确保向您提供服务、履行对您有约束力的合同,或在签订合同之前按照您的要求采取某种措施,我方有权对用户个人数据进行处理。此外,我方及第三方为满足自身合法权益(见上),有权处理用户个人数据,除非要求保护个人数据的其它利益、基本权利及基本自由权优先于该权益。

新闻简报

当您注册接收我们的新闻简报(Newsletter)时,我们可能会收集和处理用户数据(如上所述)。我们处理这些个人数据旨在在法律规定范围内提供新闻简报及营销材料,或基于市场营销目的分析您对产品的兴趣。

我们可基于以下法律条款处理您的个人数据:为确保向您提供服务、履行对您有约束力的合同,或在签订合同之前按照您的要求采取某种措施,我方有权对用户个人数据进行处理。此外,我方及第三方为满足自身合法权益(见上),有权处理用户个人数据,除非要求保护个人数据的其它利益、基本权利及基本自由权优先于该权益。

求职及招聘

您可在线申请KARL STORZ公司的职位。网站求职和招聘相关个人数据处理的详细信息,请参阅:

申请欧洲地区职位,请点击此处

申请美国地区职位,请点击此处

其他在线表格及与我方的交流沟通

如果您有任何问题、建议或意见,请随时将它们发送给我们。 如果您与我们联系(通过在线表格),请写上您的下列个人数据:如姓名、性别(称谓)、专业(如医学)、您的姓名、单位、地址、电邮地址、电话号码、传真号码以及您的需求。我们处理该类个人数据旨在能够回答您的问询。

我们可基于以下法律条款处理您的个人数据:为确保向您提供服务、履行对您有约束力的合同,或在签订合同之前按照您的要求采取某种措施,我方有权对用户个人数据进行处理。此外,我方及第三方为满足自身合法权益(见上),有权处理用户个人数据,除非要求保护个人数据的其它利益、基本权利及基本自由权优先于该权益。

一般而言,提供个人数据是您的自愿行为。然而,在某些情况下,您必须提交个人数据,才能与我们签订合同或按照您的要求获取我们的服务或产品。

不提供个人数据可能会对您造成不便,例如:无法获得某些产品或服务。然而,除非另有规定,否则您无须对不提供个人数据承担法律责任。

 

2. 数据传输给第三方和国际传输 
 

KARL STORZ内部接收方

KARL STORZ公司内的不同收件部门会收到您的个人资料。根据个人资料的分类和您的意愿, KARL STORZ有关部门会得到您的个人资料。例如,我们的IT部门将会访问您的帐户数据,营销和销售部门可以得到您的帐户数据或与产品订单相关的数据。此外,KARL STORZ公司的其他部门,例如法务部门、财务部门或内部审计部门等,可能会基于需求了解些您的某些个人数据。

数据传输给服务商

我们可聘请外部和内部服务供应商进行数据处理工作,为我们提供服务。该类服务主要包括:网站服务供应商、订单处理供应商、客户服务供应商、营销服务供应商、IT支持服务供应商以及其它服务供应商。上述服务供应商可以帮助我们以任何方式保持与您的业务关系。提供该类服务时,外部或内部服务供应商可能有权访问和/或处理您的个人数据。我们要求这些服务供应商采用相应安全措施,以确保您个人数据的安全。

其他接收方

根据相应的数据保护法,我们可能会将个人数据传送给执法机构、政府机关、司法机关、法律顾问、外部审查人员或商业合作伙伴。如果发生兼并或收购,个人数据可能会转移给并购所涉及的第三方。未经您的许可,我们不会将您的个人数据透露给第三方或用于广告、营销及其他目的。

国际传输个人数据

我们所收集或接收的个人资料可能会传输给欧洲经济区(“EEA”)以外的接收方并由其处理。

对于非欧洲经济区的收件方而言:某些收件方已经通过了欧盟及美国隐私保护认证,有些则拥有其他国家的认证,例如:瑞士、阿根廷、加拿大(非公共实体,根据加拿大个人数据保护和电子文件法案),因此,该类数据传输从欧洲数据保护法的角度而言,具有适当的数据保护性。

对于那些来自就欧洲数据保护法角度而言未提供适当数据保护水平的国家的接收方,我们将采取一切必要措施,确保欧洲经济区以外的数据传输受到现行数据保护法规定的相应程度的保护。

对于向无法提供足够数据保护水平的国家传输数据而言:我们以取得适当担保协议为基础进行传输,例如欧盟委员会或监督机构认证的标准数据保护条款,已批准的行为守则并搭配接收方具有法律约束力且可执行性的义务、或已批准的认证机制搭配接收方具有法律约束力且可执行的义务。您可参照第6条(联系方式)中所述与我们联系,索取上述担保文件的副本。

3. 您有哪些权利和如何实现您的权利? 

 

如果您已同意他人收集、处理和使用您的个人资料(特别是通过电子邮件、短信/彩信、传真和电话接收直接营销信息),您可随时撤回该权限且永久有效。此外,您可以免费撤回将您个人数据用于营销目的的授权,除须按基本费率支付运费以外,此行为不会产生任何费用(您可在后文参阅有关撤回权利的更多详细信息)。

根据相应数据保护法,您有权选择:(i)请求访问您的个人数据;(ii)要求更正其个人资料;(iii)要求删除您的个人数据;(iv)要求限制处理您的个人数据;(v)要求传输数据;(vi)反对处理您的个人数据(包括反对个人特征分析/Profiling);(vii)在自动决策方面声明其它权利。

请注意,根据适用的数据保护法,上述权利可能会发生变化。以下您可获悉有关您自身权利的更多信息(只要该权利符合欧盟一般资料保护规范/GDPR):

i)访问您个人数据的权利

您有权要求我们确认,是否处理您的个人数据:如果有处理个人数据的情况,则您可请求查看此类个人数据。对该类数据的检视包括:数据处理目的、相关个人数据的类别以及个人数据曾经或将要披露给哪些接收方或接收方类别。

您有权要求提供当前正在处理的个人数据的副本。我们可能对您要求的额外副本收取合理的手续费用。

ii)更正权限

您有权要求更正与您有关的错误个人数据。根据处理目的不同,您有权补充此前填写不完整的隐私数据资料,包括提供额外的声明或解释。

iii)删除权限(被遗忘权限)

在特定情况下,您有权要求删除那些我们可能有删除义务且与您相关的个人数据。

iv)处理限制权限

在特定情况下,您有权限制我们处理您的个人数据。在此情况中,须标注相应数据且限定我们仅将其用于指定用途。

v)数据信息传输权限

在特定情况下,您有权以结构清晰且机器可读取的通用格式获取您曾提供给我们的个人数据。此外,您也有权让我们将该信息无障碍地发送转让给其他负责人。

vi)撤销权限

在特定条件下,您有权根据您的自身特殊情况随时对我们处理您的个人数据提出撤销及反对。如果KARL STORZ以进行分析为目的,希望更好地了解您在KARL STORZ产品和服务中的商业利益而收集并处理您的个人数据,则您同样可使用该撤销权限。此外,您也有权拒绝人员来访、邮寄信件或物品、或在现有业务关系中使用电子邮件进行直销。如果您有权反对并行使这项权利,则我们将不再以上述目的处理您的个人数据。如欲行使此权利,请按第六条(联系方式)中的描述内容与我们取得联系。

 

然而,如果在签订合同之前须采取相应措施或履行现有合同要求我们必须处理您的个人数据,则该撤销及反对权限无效。

 

如果您已同意我们将您的个人数据用于直接营销目的(例如,如果您已经主动订阅了我们的新闻简报),则您也可按照第3条描述,撤销准许权限。

Vii)自动决定相关的其它权限

在特定情况下,您有权要求人为干预,以明确您的观点并反对自动决定。

如您希望行使该项权限,请按照第6条(联系方式)中的描述与取得我们联系。

您有权向主管数据保护机构提出投诉。此外,您还可向监管机构行使该权利,特别是在您的长期居住地,工作单位或所涉侵权地所在的成员国。

4. Cookies,其它跟踪技术和互动在线内容 

Cookies和其它跟踪技术

我们和我们服务提供商网站使用Cookies、信标和嵌入式脚本。

  • Cookie 是访问我们网站时存储在您的计算机上的小型文本文件。使用Cookie,网站可以识别特定的设备或浏览器。网站在用户访问网站时收集访问者的活动信息,通常都会使用Cookie。
  • 信标 是可能包含在我们网站上的小型图形图像(也称为“像素标签”或“清晰GIF”),通常与Cookie一起使用以识别我们的用户和用户行为。
  • 嵌入式脚本 是一种编程代码,用于收集有关您与网站间的交互信息,例如您点击的链接。该代码会暂时从我们的网络服务器或外部服务商下载到您的设备。只有当您连接到网站时,它才会处于活动状态,之后将立即被停用或删除。

以上技术用于管理网站、分析趋势、服务和产品,并跟踪用户在网站上的活动。

下表提供了关于我们在网站上使用Cookie和类似技术的更多详细信息、使用目的以及您规避Cookie和类似技术的方法。

必需的Cookie

使用必要的Cookie能够便于您浏览网站并提供某些网站功能,例如:访问网站的安全区域或订购产品。

如果您同意使用Cookie,我们将使用包含标识您信息的Cookie,以便明确识别您的身份。每次登录网站时,浏览器都会在您设备上存储与您帐户关联的唯一标识Cookie。这些Cookie允许我们在您登录网站时识别您的身份,并处理您的在线交易和请求。

点击此处了解如何在浏览器设置中拒绝使用Cookie: 

或者阅读您所用浏览器的使用说明。请注意,拒绝使用Cookie可能会影响网站功能。

功能性cookie

使用Cookie后,网站可提醒您以前所提供的信息或当时的决定(例如:以上提到的用户数据),并为您提供更多个性化功能。使用Cookie也有助于在您登录后进一步优化服务。此外,Cookie也可存储文本大小、字体信息和其它您对网页进行的个性化调整。

可通过点击以下按钮,选择打开或关闭Cookie功能:

您也可以通过浏览器设置拒绝使用Cookie(请参阅上文

跟踪技术

某些情况下,我们会聘请第三方,对网站访问者的使用情况和数据量进行追踪和统计分析。

例如,我们使用德国etracker GmbH公司的etracker技术(www.etracker.com)。使用Cookie可对访问者对本网站的使用情况进行统计分析,并显示与此相关的内容或广告。etracker公司仅针对我们的委托且只在德国境内储存及处理所生成的全部数据结果。因此,该行为受德国和欧洲数据保护法律和标准的约束。etracker已经过独立审计和认证,并获得ePrivacyseal隐私认证。

为保证我们合法利益,要求必须处理个人数据。该合法利益包括我们线上服务和网站的优化。我们极为重视网站用户的隐私保护,因此,对可追溯识别个人身份的数据信息尽快进行匿名化或假名化。该类数据不会用于其它用途,etracker公司亦不会将自身及其它信息与用户信息进行合并,个人数据不会发送给第三方。

可通过点击以下按钮,启用或禁用跟踪技术:

您也可以通过浏览器设置拒绝使用Cookie(请参阅上文

互动在线内容

我们网站使用某些技术展示特定内容,例如:视频播放器、位置图或其它在线互动内容。该类技术存储在服务提供商的服务器上,该服务提供商可能使用Cookie和其它跟踪技术。此外,我们还可能提供自动填表功能以帮助填写您的地址信息,可能会与为您提供此功能的服务商共享该类数据。

法律基础

我们对包含您个人数据的Cookie、其它跟踪技术和互动在线内容的处理及操作基于以下法律规定:为确保向您提供服务、传输通讯及保障与重建电子通讯网络或服务的安全性、检视电子通讯网络传输的技术故障或错误,我们有权对用户个人数据进行处理操作。此外,您已同意我们及第三方基于一个或多个特定目的处理您的个人数据。我们及第三方为满足自身合法权益,有权处理用户个人数据,除非要求保护个人数据的其它利益、基本权利及基本自由权优先于该权益(参见上述我们权益规定)。

5. 我们存储用户个人数据的时限 

只要对为您提供所需的产品和服务有必要,则我们始终会保留您的个人数据。如无其它法律规定的保留期限外(例如,出于税务目的),在我们删除您的帐户后或您与我们的关系以其它方式被终止后,我们将删除您的个人数据或匿名您的个人数据。如果KARL STORZ被允许向您发送营销材料,我们可能会长期保存您的联系信息及您对我们产品和服务的兴趣。此外,某些法律条款可能规定我们有义务在纳税年度之后的10年内保留您的部分个人数据。在合同关系结束后,如果适用相关法律规定或如果我们需要该信息用于行使或捍卫法律权益,然而此仅基于需知(need to know)原则,我们仍有权保存您个人数据的权限。因此,在合同关系终止后,我们对您个人数据处理将根据以上原则尽量维持在限定范围内。

6. 联系方式 

如果您希望行使上述第3条所述的隐私权,或者您对本数据保护条例有任何疑问或疑虑,敬请与我们取得联系:

KARL STORZ SE & Co. KG
Dr.-Karl-Storz-Straße 34, 78532 Tuttlingen, Germany
Tel. +49 7461 708-0
info@karlstorz.com

我们的数据保护专员的详细联系信息:

KARL STORZ SE & Co. KG
z. Hd. von: KARL STORZ Datenschutzbeauftragter
Dr.-Karl-Storz-Straße 34, 78532 Tuttlingen, Germany
Tel. +49 7461 708-0
privacy@karlstorz.com

7. 本数据保护条例的更改 

本数据保护条例会不时更新,以满足不断变化的法律、监管或运营要求。我们将以修改“上次更新”的发布时间或以适用法律所规定的其它方式通知您任何此类内容更改及其生效日期。