中文简体
隐私政策
欢迎您访问我们的网站，感谢您对我们公司的关注。我们非常重视保护您的个人资料 我们将根据个人数据保护的适用法律条款，特别是欧盟通用数据保护条例(GDPR)和适用于各国的执行法律，依法处理您的数据。在此隐私声明的帮助下，我们全面告知您威卡自动化仪表（苏州）有限公司对您个人数据的处理以及您的权利。
个人数据是指能够识别自然人的信息。 这特别包括姓名、出生日期、地址、电话号码、电子邮件地址，也包括你的IP地址。 如果无法建立对用户的个人引用，则存在匿名数据。
1. 责任主体
地址
WIKA Alexander Wiegand SE & Co. KG
Alexander Wiegand
Alexander-Wiegand-Straße 30
63911 Klingenberg • 德国
联系信息
网站
www.wika.de
电话：+49 9372 132-0
传真： +49 9372 132-406
电子邮箱：
info@wika.de
2. 数据保护人员和数据保护组织
数据保护
atarax Unternehmensgruppe
Luitpold-Maier-Str. 7
D-91074 Herzogenaurach
联系信息
www.atarax.de
除数据保护官外，我们还设立了数据保护协调办公室。该办公室是处理所有数据保护相关事务的对接窗口。
3. 范围
本隐私声明适用于下述各类信息处理情形。本隐私声明不适用于劳动关系相关的个人信息处理。
4. 您作为数据主体享有的权利
首先，我们告知您作为数据主体所拥有的权利。GDPR第7条、第15-22条为这些权利做出了规范， 包括：
- 撤回同意的权利（GDPR第7条 第2段）
- 访问权（GDPR第15条）
您有权了解我们是否处理了您的个人数据，如果是，您有权了解我们处理了哪些个人数据，除非这会影响第三方的权利和自由。 - 删除权（GDPR第17条）
您可以要求删除您的个人资料，除非这与任何法律或我们的首要利益相冲突。 - 纠正权（GDPR第16条）
您可以要求纠正我们存储的关于您的数据。 - 数据携带权（GDPR 第 20 条）
您可以要求我们将您的个人数据传输给您或您指定的第三方，前提是这些数据是通过自动化手段处理的，并且是我们根据您的同意或合同处理的， 且第三方权利未受到不利影响。 - 限制个人信息处理权（《通用数据保护条例》第 18 条）
在 GDPR 规定的某些情况下，您可以要求限制数据处理。 - 反对处理数据的权利（GDPR 第 21 条）
基于与您的特殊情况相关的理由，您可以要求我们停止处理我们因压倒一切的合法利益而正在进行的活动，除非我们有令人信服的合法理由，或者除非我们需要它来主张、行使或捍卫法律主张。这也适用于基于此类法律依据的个人资料分析。
5. 数据的一般处理
一般从基于web的应用程序和服务收集数据
为保障官网、线上商城、客户门户等线上服务的安全性、可用性与服务质量，我方依据《通用数据保护条例》第 6 条第款规定处理下述数据。依据《通用数据保护条例》第 6 条第 1 款 c 项并结合第 32 条之规定：
- 互联网服务提供方名称
- 关于您访问我们网站的信息
- Web浏览器和操作系统使用
- 互联网服务提供方分配的ip地址（以匿名形式）
- 调取文件、传输数据量、文件下载及导出记录
- 您在我们网站内访问的网页信息，包括日期和时间
该数据的处理时间为两年。
自动化的个案决定
我们不使用任何纯粹自动化的处理过程来做出决策。
处理目的
无论在下文中详细介绍给您的个人处理的目的如何，如果主张、行使或辩护法律主张是绝对必要的，并且没有任何法律规定可以阻止我们这样做，我们保留处理数据的权利。
6. 处理您在本网站的数据
Cookies
我们的网站在多个地方使用Cookie。这是些小型文本文件，将由浏览器存储在计算机上（本地硬盘） 一般来说，使用cookie的法律依据是基于您在GDPR第6条第1段a小结做出的同意。您可以通过管理系统设置同意使用Cookie（“Cookie横幅”） 这里详细解释了会使用的Cookie条例。您可以通过删除Cookie，然后根据自己的意愿设置或拒绝Cookie，随时撤销此同意。
无论在何种情况下，根据GDPR第6条第1段c小结与第7条所给予我们的法律义务， 依据《通用数据保护条例》第 6 条第 1 款 c 项，并结合该条例第 7 条规定 此外，依据《德国电信与数字服务数据保护法》第二十五条，我们仅使用维持网站运行所需，或您主动明确提出使用的服务所必需的网络存储标识。cookie横幅对它们进行了描述。
我们使用Cookie，来使我们的服务更加人性化、有效和安全。此外，我们使用Cookie，因为它可以让我们分析用户会如何使用我们的网站, 以便我们能够根据用户的需求定制内容。Cookie还可以评估特定广告的有效性，并根据用户感兴趣的主题向我们展示该广告投放的最佳位置。
我们使用的大多数Cookie都是所谓的“会话Cookie”。这些会在您访问后自动删除。永久性Cookie在有效期到期或到期前自行删除时，会自动从计算机中删除。大多数web浏览器自动接受Cookie。但是，您通常可以在浏览器中更改设置。请注意：如果您停用Cookie的设置，我们网站的功能可能不再完全可用。
其他提供方的链接
我们的网站还包括跳转到其他公司网站的链接。如有链接至其他提供方的网站，我们不会影响该网站的内容及该网站所有者对个人资料的处理。因此，我们将不对任何这些跳转网站的内容负责或承担责任。这些网站的提供方或运营商始终对这些网站的内容和有效的隐私声明负责。
我们在链接时检查了链接的网站是否有任何可能的侵权行为和可识别的权利侵权行为，其在当时并不明显。但是，如果没有任何违反法律的具体证据，对链接网站内容的持续控制是不合理的。一旦这种违法行为变得明显，我们将及时删除此类链接。
YouTube 视频
在互联网的一些页面上，会使用嵌入YouTube视频。YouTube是Google LLC.和Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）（统称“Google”）提供的服务。公司隐私声明查阅地址：
https://policies.google.com/privacy . 如果您想调用一个页面，可以在YouTube中检索（例如预览图像），然后显示相关内容。只有在您点击并基于GDPR第6条第1段小结给予同意后， 请求您的同意。
我们想指出的是，当您移步到YouTube网站时，您将离开本隐私声明的适用范围，我们既不知道Google如何进一步处理您的数据，也没有对其进行控制。
用户画像、网页追踪技术
我们利用网站上的各种分析工具来改善您的用户体验。在Cookie横幅中，我们将基于GDPR第6条第1段a小节， 请求您的同意。下文将详细描述各项工具。
Google Analytics（谷歌统计）
本网站采用了Google公司(“Google”，Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)提供的网站分析服务——Google Analytics（谷歌统计）。Google Analytics（谷歌统计）利用“ookie”（信息记录程序）——一种储存在计算机上的文本文件，以帮助网站分析用户如何使用该网站。cookie生成的关于您如何使用该网站的信息通常会被传输至并储存于美国的Google服务器。
如果激活了此网站上的IP匿名化功能，则在欧盟成员国或欧洲经济区协定中的其他方区域内，您的IP地址会被删节。仅在某些特殊情况下，才会首先将完整IP地址传输至美国的Google服务器，然后在那里进行删节。
Google将代表该网站的运营商利用此类信息，以评估您对网站的使用情况，为运营商编辑网站活动报告，并为他们提供关于网站活动和互联网使用的其他服务。此外，在Google Analytics（谷歌统计）范围内您的浏览器传输的IP地址信息不会与Google所拥有的其他数据关联起来。
在一段时间后会停止会话和活动。默认情况下，在无活动30分钟后会停止会话，相关活动则在六个月后终止。在14个月后将删除或匿名化用户个人数据。使用条款及数据保护相关详情可查阅： https://marketingplatform.google.com/about/analytics/terms/de/ 以及 https://policies.google.com/?hl=de.
您也可通过下方链接下载并安装浏览器插件，以此阻止第三方服务商借助网络存储标识收集您的网站使用数据，并阻止其对该类数据进行处理。 https://tools.google.com/dlpage/gaoptout?hl=de]. 为此，您的设备上会储存一个退出cookie。如果您需要删除您的cookie，必须再次点击该链接。请注意，在此网站上，Google Analytics（谷歌统计）已通过代码“gat._anonymizeIp”进行了扩展，以确保匿名收集IP地址（IP掩蔽）。我们还会借助数据分析工具统计分析广告数据及广告功能相关数据，该操作仅用于数据统计。若您不希望进行上述数据统计，可在广告偏好管理中心关闭该功能。 https://www.google.de/settings/ads 或 https://www.google.com/settings/ads/onweb/?hl=de).
Google还会在美国处理提交至欧盟-美国隐私护盾的您的个人信息：https://policies.google.com/privacy/frameworks?hl=de). 该操作将在您下单完成后执行，以便您提交评价。
再营销与转化追踪
本网站接入谷歌广告、微软广告相关功能，用于投放回访广告及统计转化数据。我们借助上述广告工具，在对应平台的搜索页面及第三方网站投放本站宣传广告。
为此，广告服务商将在您设备的浏览器中设置缓存文件，凭借匿名专属识别码，结合您的浏览页面记录，自动推送匹配您兴趣偏好的定向广告。
处理过程是基于您根据GDPR第6条 您通过本站弹窗授权，即符合《通用数据保护条例》第六条第一款第一项规定。仅当您许可对应服务商将网页及应用浏览记录关联至您的账户，并允许服务商利用账户信息为您推送个性化网络广告时，相关数据才会开展后续处理工作。
本站同时使用各广告服务商提供的转化追踪功能。我们借助谷歌广告、微软广告等推广渠道，在外部网站投放广告，宣传自身产品与服务。对于广告活动的数据，我们能够确定单个广告措施的成功程度。这样我们就可以向您展示您感兴趣的广告，使得我们的网站对您更具吸引力。
用户点击谷歌或微软投放的广告后，设备将生成转化追踪存储标识。这些cookie通常在90天后就会失效，不会用于个人身份识别。若用户访问本站指定页面，且本地存储标识尚未失效，我们与对应广告服务商均可识别出用户曾点击广告并跳转至本站。每位用户都会分配独立的存储标识。因此，无法跨不同网站追踪该存储标识信息。通过转化存储标识收集到的信息，将用于为开通转化追踪功能的用户生成转化数据统计报表。客户将被告知点击他们的广告并重新导向至转换追踪标记页面的用户总数。但是，他们不会收到个性化识别用户的信息。
我们还会在转化追踪流程中启用「增强转化」功能。在此功能运行过程中，用户在完成特定转化操作（例如提交表单）时填写的电子邮箱等信息，会经过哈希算法进行假名化处理后传输至谷歌平台，以此提升转化数据追踪精准度，优化广告投放定向效果。
相关数据处理操作仅基于您此前依照《通用数据保护条例》第六条授予的许可开展。依托我方同意授权管理工具，依照《通用数据保护条例》第 6 条第 1 款 a 项规定执行相关操作。传输数据均预先加密处理，我方无法将这些信息直接对应至特定个人。但谷歌平台在开展增强转化统计流程时，可自行将该类数据匹配至其存量用户或谷歌账号。
如需了解增强转化功能的运作详情，可查阅下方链接： https://support.google.com/google-ads/answer/9888656
您可随时关闭用于广告偏好设置的 Cookie 功能：
此外，您也可以访问数字广告联盟(www.aboutads.info)以找到cookie设置以及如何设置的信息。最后，您可以设置您的浏览器，从而可以告知您cookie的设置，并自行决定是否接受或在特殊或一般情况下拒绝接受cookie。
如需向美国传输个人数据，均依据欧盟标准数据保护条款开展相关数据移交工作。
- 谷歌： https://policies.google.com/privacy/frameworks?hl=de
- 微软： https://privacy.microsoft.com/de-de/privacystatement
合作服务商相关说明：
a）谷歌广告（谷歌有限责任公司，美国加利福尼亚州山景城，圆形剧场公园大道 1600 号，邮编：94043）
b）微软广告（微软公司，美国华盛顿州雷德蒙德市微软大道一号，邮编：98052-6399）
Google reCAPTCHA
本网站使用Google reCAPTCHA v3，由Google LLC.和Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）（统称“Google”）提供的服务。Google reCAPTCHA使用Cookie。此外，有关您的浏览器和现有Google Cookie的信息将被读取，并记录您与网站的交互。我们会在您可以直接与我们联系的所有网站上使用Google reCAPTCHA，例如通过联系单或评论。在此情况下，有关您使用本网站的信息通常传输到美国的Google服务器并存储在那里。
Google将代表我们使用这些信息来评估该入口是人工的还是机器的。这可以实现垃圾邮件和bot保护的高效性和便民性，并提高本网站的安全性和可用性。您浏览器在使用谷歌人机验证（reCAPTCHA）过程中提交的 IP 地址，不会与谷歌留存的其他任何数据进行关联绑定。
如果您拒绝对Cookie的存储或脚本的执行给予同意，或者如果您通过浏览器软件中的相应设置阻止这一点，您可能无法充分使用本网站的所有功能。特别是，您将无法评论或使用联系人表单。根据GDPR第32条，我们有法律义务确保我们系统的机密性、可用性、完整性和弹性。
Google还会在美国处理提交至欧盟-美国隐私护盾的您的个人信息： https://policies.google.com/privacy/frameworks?hl=de). 该操作将在您下单完成后执行，以便您提交评价。
本站使用 Hotjar。
Hotjar 是马耳他 Hotjar 有限公司推出的网站分析工具。我们借助该工具深入了解用户需求，持续优化网站内容与访问体验。Hotjar 运用网络存储标识及其他技术，收集用户行为与终端设备相关数据。Hotjar 将代表我们把相关信息存储于经过假名化处理的用户档案中。
上述数据处理活动的法律依据为您作出的同意声明（《通用数据保护条例》第六条）。上述数据处理活动的法律依据为您作出的同意声明，即《通用数据保护条例》第六条第一款第一项。
有关 Hotjar 的更多信息，可查阅该平台的数据保护条款。
领英（LinkedIn）- 数据标签
根据GPDPR第6条第1款的规定，您必须事先在cookie横幅上表示同意。本网站使用LinkedIn Inc. (“LinkedIn”), LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland的分析和转换追踪技术。使用领英的上述技术，为客户展示更多相关、基于其兴趣的广告。处理的法律依据来自于GDPR第6条 第1段f小节 所赋予我们客户导向型营销的合法利益。
我们追求客户导向的营销宗旨。我们还可从领英收到关于广告活动的汇总和匿名报告，以及关于您如何与我们网站互动的信息。同时，领英可以将访问我们的广告页面与您的领英帐户关联。
我们无法控制领英通过此途径收集的信息，也无法控制领英收集的信息范围。我们也无法得知提交给领英的数据内容。领英隐私政策相关详情可点击此处查阅： https://www.linkedin.com/legal/privacy-policy#choices-oblig
您有权反对通过领英分析您的使用行为以及显示基于用户兴趣的推荐（“选择关闭”）;点击“拒绝领英”（如果您是领英会员）或“拒绝”（如果您没有加入领英），请访问 https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
联系请求
我们会针对联络请求收集并处理以下数据：
- 姓氏、名字
- 公司部门
- 地址（国家、城市、邮政编码、街道、门牌号）
- 电话、传真
- 电子邮件
- 您的信息
- 增值税识别号
- 用户ID
所要求的信息范围可能在各个表格中有所不同。对强制性细节和选择性细节进行了区分。
7. 通过微软动态客户关系管理系统处理您的数据
微软 Dynamics 营销模块
根据GPDPR第6条第1款的规定，您必须事先在cookie横幅上表示同意。依据《通用数据保护条例》第六条第一款第一项，本网站使用美国微软公司（地址：One Microsoft Way, Redmond, WA 98052-6399）旗下的 Dynamics For Marketing（简称 “Dynamics”）。有关数据保护的更多信息，请查阅：https://privacy.microsoft.com/en-US/privacystatement 借此，我们能够依据您的兴趣偏好，向您推送更贴合的广告内容。
我们还将借助 Dynamics 系统，以电子形式向您推送与本公司、产品、服务及活动相关的资讯，该操作需取得您依据《通用数据保护条例》第六条作出的明确同意。第 1 款 a 项；如您为既有客户，则依据《通用数据保护条例》第六条，基于我方合法权益开展相关处理。第 1 款 f 项。
我们将持续处理您的数据，直至相关数据不再满足上述使用目的、您对数据处理提出异议，或是您撤回相关同意。如您需要行使数据主体相关权利，请通过以下方式联系我们： communications@wika.com.
商业资讯推送
针对通过网页表单申请推送商业资讯以及索取资料（例如白皮书、信息图或案例研究）的场景，我们将依据《通用数据保护条例》第六条第 1 款，基于您的明确同意处理下列数据。第 1 款 a 项，具体如下：
- 身份识别信息（例如称谓、名字、姓氏、所属部门）
- 联络信息（例如电子邮箱、电话号码）
- 企业相关信息（例如公司名称、地址）
- 您提交的留言信息
- 可关联到个人的技术数据（例如点击行为）
所要求的信息范围可能在各个表格中有所不同。对强制性细节和选择性细节进行了区分。
我们会对推送的资讯邮件开展用户行为分析。我们会处理以下分析数据以优化内容：收件人数、成功投递数量、无法送达邮件（硬退回 / 软退回）、打开量、邮件打开率、点击打开率（CTOR）、总点击次数、点击率（CTR）、退订记录、无响应邮件推送记录。
您可随时撤回对于数据处理以及接收威卡（WIKA）商业资讯推送的同意。您可直接点击商业资讯邮件末尾的 “退订” 按钮完成操作。一旦撤回接收商业资讯推送的同意，针对用户行为的分析也将随之终止。
Dynamics 365 全渠道，微软客服沟通平台
微软旗下该工具（微软公司，地址：One Microsoft Way, Redmond, WA 98052-6399, USA）支持您在我方官网直接与工作人员在线沟通。依据《通用数据保护条例》第六条第 1 款 a 项，在您通过 Cookie 弹窗预先作出同意的前提下，您使用该工具时，我们将收集并存储以下个人数据：
- 用户姓名以及电子邮箱地址
- 对应的 IP 地址
- 各条聊天记录的日期与时间
- 聊天记录
不会额外保存其他信息。收集上述数据是为了能够与您取得联系，并向您提供相应答复。在您结束聊天后，相关数据将予以留存，必要时可在后续调取用于核实相关情况。数据将保存至不再满足上述使用目的、您撤回同意，或您行使数据主体相关权利且不存在法定留存义务时为止。一般情况下，相关数据将在 6 个月后删除。
使用全渠道在线聊天工具时，相关数据亦可能在第三国开展处理。为保障您个人数据的安全，我们依据欧盟标准数据保护条款（第 46 条第…… 款）订立了相应保障措施。《通用数据保护条例》第 46 条第 2 款 c 项、d 项
网络研讨会
您注册网络研讨会时，我们将依据《通用数据保护条例》第 6 条款项相关规定，基于您的同意处理下述个人数据。依据《通用数据保护条例》第 6 条第 1 款 a 项，基于您的同意开展数据处理，目的是保障您正常参会，必要时向您发送参会相关信息以及解答您的疑问。
- 称谓
- 姓氏、名字
- 电子邮件地址
- 国家/地区
- 公司名称以及在职岗位
我们还将依据《通用数据保护条例》第 6 条相关条款，处理下述附加数据，用于统计并优化我们的服务内容。依据《通用数据保护条例》第 6 条第 1 款 f 项规定：
- 您的参会相关信息
- 如适用，您提出的问题及对应答复（聊天记录）
- 如适用，您参与调研的相关记录
该类数据将留存 365 天，或留存至您撤回同意、提出异议之时，期满后将对数据进行匿名化处理。
为筹办及开展各类网络研讨会，我们采用微软 Dynamics 365 作为核心系统，统筹活动管理、报名登记与信息沟通相关工作。
我们依托微软旗下服务举办网络研讨会，主要使用微软 Teams 平台。微软作为受托数据处理方为我们提供服务。双方已签署配套的数据保护协议。
您将会收到网络研讨会邀约，发送依据分为两种情形：其一基于您本人的同意，遵循《通用数据保护条例》第 6 条。您将收到网络研讨会邀请：要么依据《通用数据保护条例》第 6 条第 1 款 a 项，基于您的个人同意发送；要么您作为存量客户，依据《通用数据保护条例》第 6 条相关条款，基于我方合法权益进行推送。依据《通用数据保护条例》第 6 条第 1 款 f 项，且严格遵循第 7 条第 1 款规定 《德国反不正当竞争法》第 7 条第 3 款 You can revoke your consent or object to the processing at any time at: communications@wika.com.
8. 依托 myWIKA 账号（单点登录 SSO）开展您个人数据的处理工作
部分服务及线上门户需要登录后方可使用。用户仅需一个 myWIKA 账号，即可完成登录操作。为向您开通该账号，我们将收集并处理您所需提供的个人数据。法律依据为《通用数据保护条例》第 6 条相关条款。法律依据为《通用数据保护条例》第 6 条第 1 款 b 项，数据处理旨在履行合同义务以及开展合同订立前的相关准备事宜。
出于上述目的，我们将处理您的以下个人数据：
- 问候
- 姓名
- 电子邮件地址
- 经过哈希加密处理的密码
- 您的任职企业
数据处理周期将与您的账号存续期限保持一致。
9. 线上商城场景下的个人数据处理
除非您另行同意将数据用于其他用途，或我们负有法定数据留存使用义务，否则我们仅会在订单表单所载范围内处理您提交的信息，用以履行及办结双方合约事宜。
我方严格遵循数据精简与最小必要采集原则：您仅需提供我方履行合同、完成合约义务所必需的信息（包括称谓、名、姓氏、所属公司、部门、增值税税号、地址、所在国家、联系电话、电子邮箱），以及所选支付方式对应的付款相关数据即可，无需提交多余信息。当然，若您自愿需要，也可自行填写更多补充信息。
此外，出于技术运维及法律维权需要，我们会对您的 IP 地址进行处理留存。倘若无法获取上述相关数据，我方将无法履约，故而不得不拒绝订立合同。同时我方也有权终止已生效的现有合同。
客户账户
我方线上商城支持用户填写个人信息，注册开立客户账户。开立账户的便利之处在于：您可随时查看订单历史记录，此前填写的信息也会留存，方便后续下单使用。您再次下单时，无需重复填写个人信息。
开立客户账户，是依据《通用数据保护条例》第 6 条第 1 款相关规定，为履行与您订立的合同、或是开展缔约前准备工作所需，用户可按需开通。第1段b小节 所赋予我们客户导向型营销的合法利益。注册环节全程恪守数据最小化与限缩采集原则，仅收集注册所需的必要信息（详情可参阅上文线上商城相关内容）。采集信息分为必填项与选填项两类。选填数据均会作出清晰标注。
如需在线上商城下单，我们还需要您提供账单地址，用于货品配送。若收货地址与账单地址不一致，您还需另行填写收货地址相关全部信息。用户在本站完成注册时，系统会同步留存用户 IP 地址、注册日期及注册时间等技术后台数据 点击「创建」按钮，即代表您许可我方对必填信息之外的补充个人信息开展数据处理工作。
温馨提示：您设置的登录密码将以加密形式储存。本公司内部工作人员无法查看、调取您的密码内容。正因密码经过加密存储，若您不慎遗忘密码，我方工作人员无法查询并告知您密码。如若忘记密码，请使用页面中的「忘记密码？」功能自行重置。. 使用该功能后，您将收到我方系统自动发送的重置链接。您可通过该链接完成密码修改操作。我方任何工作人员均无权通过电话、书面形式向您索要账户密码。如若遭遇此类索要密码的索要请求，请务必切勿泄露个人密码。
客户账户创建完成后，您的个人数据将由我方留存保管，以供您访问受保护的客户专属区域使用。当您以电子邮箱作为用户名、搭配密码登录线上商城后，系统会调取已留存信息，支撑您在商城内开展各项操作。已提交的所有订单均可在订单记录中查看溯源。您可在此处修改账单地址及收货地址信息。
注册用户可自行修改、更正账单地址与收货地址信息。您也可申请注销个人客户账户。线上商城的常见问题板块，详细说明了账户注销的具体操作步骤。
支付相关事宜 / 线上商城业务范围内的数据披露
仅为履行合同义务、完成合约履约所需时，我方才会向第三方转交您的个人数据（依据欧盟通用数据保护条例第 6 条第 1 款）。《通用数据保护条例》第 6 条第 1 款 b 项 您在线上商城完成付款时，我们会将您提交的支付信息传输至我方签约支付服务商以完成款项结算；数据全程经由 TLS/SSL 加密传输。支持付款方式：账单月结、信用卡、贝宝（PayPal）。支付服务商仅可基于上述付款结算用途使用您的相关数据。我方不会允许第三方以其他任何目的调取您的个人信息。我方绝不会售卖您的个人数据，亦不会开展同类性质的数据处置行为。
其法律依据为：为保障便捷、稳定、安全的现代化支付渠道，履行与您订立的采购合同，依据《通用数据保护条例》第 6 条第 1 款。第1段b小节 所赋予我们客户导向型营销的合法利益。除此之外，我方将依法及主管部门要求履行告知义务；遇此类情形时，我们会向官方主管机构移交相关信息。
若您已依据《通用数据保护条例》第 6 条第 1 款向我方作出授权同意。若您已依据《通用数据保护条例》第 6 条第 1 款作出许可，我们会将您的电子邮箱地址及订单相关数据发送至特鲁斯特商铺有限公司，地址：苏贝尔拉瑟大街。科隆市苏贝尔拉瑟大街 15c 号，邮编 50823 www.trustedshops.de). 该操作将在您下单完成后执行，以便您提交评价。该公司将向您发送电子邮件，您可通过邮件对我方线上商城进行评价。即便您此前已作出授权同意，亦可随时发送邮件至下述地址，对此类数据处理行为提出异议： service@trustedshops.com 亦可点击 Trusted Shops 发给您的邮件内对应链接，随时撤回许可、反对该项数据处理。
10. 客户门户内您个人数据的处理事宜
客户门户是面向我方客户开放的一项服务。主要面向我方企业客户开放使用。我方会与企业客户签署许可协议，约定客户门户的使用规则。企业客户可自行指派内部员工使用该门户系统。
为履行合同之目的（依据《通用数据保护条例》第 6 条第 1 款。第1段b小节 依据《通用数据保护条例》相关规定，为履行合约所需，我方将对下述各类数据进行处理，并依照法定留存期限予以存储：
- 问候
- 姓名
- 电子邮件地址
- 经过哈希加密处理的密码
- 语言偏好设置
- 咨询记录、订单信息以及订单流程处理相关数据
您也可自愿向我方提供更多补充信息：
- 电话号码
- 传真号码
- 手机号码
您可随时修改或删除以上信息。当我方不再需要相关数据，且无法定留存期限要求不得删除时，将会对数据予以清除。
用户自愿提交信息的数据处理法律依据，为您依据《通用数据保护条例》第 6 条第 1 款作出的授权同意。对应《通用数据保护条例》第 6 条第 1 款 a 项，您可随时撤回该项同意许可。
若您予以授权同意，我方将统计分析您使用客户门户以及门户内置配置工具的操作使用情况。此举便于我们优化服务体验，提升产品易用性。遵照法律要求，为留存您作出同意授权的凭证，我方将依照第 6 条说明，使用授权管理工具（Consentmanager）。
不同于网页应用及服务常规的数据采集规则，为保障服务的安全性、可用性与运行质量，同时完整留存具备法律效力的合约凭证，我们会完整记录您的 IP 地址，以及首次、末次登录时间。为及时向您的账户推送各类专属通知（例如合约变更、功能调整等消息），我们还会记录您上次浏览页面的时间。客户门户未接入谷歌人机验证（Google reCAPTCHA）服务。
客户门户注册流程
唯有签署许可协议之后，系统才会为您创建用户账户。威卡（WIKA）可预先在此登记人员信息并代为创建用户账号。此外，客户方管理员亦可新增其他用户账户。
11. 企业门户内您个人数据的处理说明
企业门户是面向我方供应商、用于厂商代管库存管理的专属服务，使用该服务需先行签署许可协议。为履行合同之目的（依据《通用数据保护条例》第 6 条第 1 款。依据《通用数据保护条例》第 6 条第 1 款 b 项规定，我们将处理下述个人数据，并按照法定留存期限予以存储：
- 问候
- 姓名
- 电子邮件地址
- 经过哈希加密处理的密码
- 语言偏好设置
- 咨询记录、订单信息以及订单流程处理相关数据
我们同时会处理您的各项登录时间记录。本项数据处理的法律依据为《通用数据保护条例》第 6 条第 1 款项下，我方基于使用统计需求所享有的合法权益。第 1 款 f 项。
12. 线上求职申请相关个人数据处理细则
在在线求职申请时，我们首先根据您的提供信息和根据GDPR第6条 第1段b小节 结合德国《联邦数据保护法》相关条款适用《通用数据保护条例（GDPR）》 Sec.26 联邦数据保护法所建立的雇佣关系获取如下信息：
- 姓氏、名字
- 地址
- 联系人数据
- 申请资料内容（包括简历、个人照片、前雇主推荐信，以及您主动提交的其他补充附件材料）
完成申请手续后，我方将保存这些数据6个月。如果您有额外给我们单独的权限，数据将存储相应较长时间，并可能在威卡（WIKA）集团公司之间进行交换。
13. 客户满意度调研中的个人数据处理规则
我们会面向存量客户开展长期满意度调研；若您未提出拒绝参与，即视为接受调研邀约。我方合作外部服务商均已签署合约，被严格要求遵守数据保护法规，并恪守商业机密保密义务。
数据类别及数据来源
开展调研所使用的数据，均源自双方业务往来期间由您向我方提供的信息。具体包含以下内容：
- 联络信息（例如：姓名、称谓后缀、企业名称、通讯地址、工作电子邮箱）
- 职业相关信息（例如：在职岗位、所属部门）
除此之外，我们会为下述既定用途，处理您填写提交的调研作答内容。
数据处理用途及法律依据
本次数据处理的目的，系双方存续合作期间，我方以提升客户满意度为核心的优先合法权益诉求。为达成该目标，我们将依托调研结果开展下述工作：
- 依据调研结果优化内部运营流程
- 挖掘客户需求，研判市场发展趋势
- 评估我方各项服务举措，持续提升长期客户满意度，同时开展对内、对外对标分析；
- 针对个别场景，与贵司对接人员共同梳理整改提升方向。
本次数据处理的法律依据为《通用数据保护条例》第 6 条项下规定，我方旨在提升客户满意度、巩固自身市场地位的优先合法权益。GDPR 第 6 条第 1 款 f 项，以及德国《反不正当竞争法》第 7 条。特此告知：您可随时反对我方基于上述用途使用您的个人数据，除基础通讯资费外，无需承担任何其他费用。
15. 威卡工业物联网平台及其应用程序的数据处理说明
若您依据与我方签署的独立协议获准使用威卡工业物联网平台，或使用威卡官方应用程序，我方将按以下方式处理您的个人数据。
数据处理用途及法律依据
数据处理目的为：
- 向您云端推送旗下威卡测量仪表产生的各项数据
- 为您开放云端服务对应的全部操作权限
- 保障您正常登录账号
- 通过短信或邮件，向您推送自行设定的运行参数异常以及设备故障相关通知
- 为您开通专属工单系统使用权限
依据欧盟通用数据保护条例第 6 条第款项规定，该数据处理行为系履行与您订立的使用协议所必需。《通用数据保护条例》第 6 条第 1 款 b 项 相关数据仅存放于欧洲境内数据中心进行处理存储。您主动向我方提交的各类附加信息，将依据《通用数据保护条例》第 6 条第 1 款相关规定，基于您的许可予以处理。《通用数据保护条例》第 6 条第 1 款 a 项
收集的数据及存储说明
为实现上述用途，我方将处理以下各类数据：
- 个人身份信息（姓名、电子邮箱地址）
- 公司名称
- 哈希加密密码
- 使用记录数据（IP 地址、登录时间戳、用户代理信息）
- 用于接收短信通知的手机号码
- 设备地理位置数据或地址信息（选填项）
- 必要情况下的工单内容
该类数据将留存至您注销账户为止；使用记录类数据保存期限为 180 天。若需凭借相关数据主张、行使权利或进行法律抗辩，数据将额外留存 3 年。
数据接收方 / 接收方类别
在威卡内部，仅确有必要的工作人员才可访问您的个人数据，访问权限受到严格限制。为保障服务正常提供，我方与甄选合作方开展协作，合作方均已签署协议，承诺严格遵循威卡严苛的数据保护规范。
除上述情形，或受到法定披露要求约束外，我方不会对外公开所处理的各类数据。
请注意：登录工单系统需绑定微软账户，该账户需由您自行注册办理，与我方无关。您与微软之间达成的相关协议受微软隐私政策约束，我方无法管控该政策内容，且其不属于本隐私政策范畴。
16. 举报人平台内您的个人数据处理细则
出于安全考量，威卡委托独立第三方机构阿塔拉克斯集团负责举报渠道的运营与举报信息处理工作。该机构同时为《通用数据保护条例》（GDPR）定义下的数据责任主体。敬请查阅举报门户页面所载隐私声明，访问地址： https://wika.reporting-channel.com/privacy-system.
17. 到访威卡克林根贝格厂区期间的个人数据处理说明
热忱欢迎您莅临我们位于克林根贝格的总部工厂。下文将为您说明来访所需开展的个人数据相关处理事宜。
数据处理用途及法律依据
数据处理目的如下：
- 保障您的到访全程顺畅开展，具体包含：安排厂区陪同人员、发放访客证；按需应对各类特殊事宜（预留车位、餐饮安排、货物交付备注、住宿协调、访客结束后的失物招领等），同时保障您在厂区内的通行指引与人身安全。法律依据为《通用数据保护条例》第 6 条第（1）款项下我方的合法权益诉求 《通用数据保护条例》（GDPR）第 6 条第 1 款 f 项所规定的合法权益。
- 依法依规依照欧盟、各国国内法规及公认国际制裁清单完成法定核验比对工作。
第一种情形的法律依据为《通用数据保护条例》第 6 条第 1 款。法律依据一方面为《通用数据保护条例》第 6 条第 1 款 c 项，搭配德国《对外贸易与支付法》第 4 条；另一方面适用该条例第 6 条第 1 款。以及《通用数据保护条例》第 6 条第 1 款 f 项；威卡亚历山大 维甘德两合股份公司的合法权益，旨在规避与相关国家产生贸易受限问题。
收集的数据及存储说明
为达成上述各项目的，我方将收集以下信息：
- 姓名、所属企业信息、业务合作关系类型、使用语言
- 到访时段、日期及停留时长
- 如需餐饮服务，则包含餐饮类型、其他特殊需求相关信息
- 如需提供则采集：居住地、出生日期及出生地点
上述数据留存期限为 30 天。开展制裁清单核查环节时，不会留存任何相关数据。若受法律规定约束需留存数据，作为特殊情形，我方存储期限可不受上述时限限制，予以延长。
敬请留意厂区内视频监控相关告知内容。
数据接收方 / 接收方类别
威卡克林根贝格厂区内部，仅确有必要的工作人员方可调取您的个人数据，访问权限严格受限。部分场景下，服务商将协助公司各职能部门开展相关工作。我方已与所有合作服务商签署完备的数据保护协议。
依据前述各项具体用途与法律依据，仅在必要范围内，将已处理的个人信息向第三方提供：
- 交付至餐饮合作方，以便其为您提供餐饮服务。法律依据为《通用数据保护条例》第 6 条第 1 款项下履行餐饮服务合同所需。法律依据为《通用数据保护条例》第 6 条第 1 款 b 项（履行合同义务）。
- 若经核查发现相关人员被列入欧盟及德国国内法定制裁清单，我方将依据《通用数据保护条例》第 6 条第 1 款规定，遵照法定要求向主管机关进行报备。适用法律依据：《通用数据保护条例》第 6 条第 1 款 c 项，结合德国《对外贸易与支付法》第 4 条。
18. 超出上述范畴之外的个人数据处理活动
下文将说明，除上述数据处理场景外，我方针对客户、供应商、合作承包商及潜在意向客户的个人信息处置规则。
数据类别及数据来源
在网站服务之外的合作履约期间以及合同洽谈筹备阶段，我们会处理以下个人数据：
- 联络信息（例如：现任对接人姓名、头衔，如有前任对接人一并收录；客户所属企业名称、地址；直线办公电话、企业办公邮箱）
- 职业相关信息（例如：在职岗位、所属部门）
- 必要时留存银行账户信息；签署 SEPA 直接扣款授权书的，还需留存账户持有人姓名。
- 必要情况下，收集用户偏好支付方式、资信状况及信贷履约相关信息。
- 酌情留存您自愿向我方提交的其他补充信息。
原则上，我们均在合同磋商阶段或合作履约期间，直接向您获取个人数据。
数据处理用途及法律依据
即便在网站平台之外开展个人数据处理工作，我方始终严格遵循《通用数据保护条例》、新版《德国联邦数据保护法》以及其他相关法律法规要求。
您的个人数据仅用于开展缔约前筹备事宜（例如编制产品及服务报价单）、履行合同约定义务（例如提供服务、采购订单处置、订单履约、款项结算），法律依据为《通用数据保护条例》第 6 条第 1 款。b 项；或基于法定义务开展数据处理（如遵从税务相关法规），依据《通用数据保护条例》第 6 条第 1 款 c 项规定。个人信息最初收集，均出于上述用途。
当然，经您作出的数据处理同意授权，同样构成合法的数据处理依据（《通用数据保护条例》第 6 条第 1 款 a 项）。《通用数据保护条例》）。在获取您的同意之前，我们会告知您数据处理用途，以及依据《通用数据保护条例》第 7 条第 3 款所享有的撤回同意权利。
极少数情形下，为主张、行使及抗辩法律诉求，基于我方合法权益，也会对您的个人数据进行处理
数据接收方 / 接收方类别
即便在网站以外场景处理您的个人数据，我方同样严格管控数据流转范围：仅允许履职所需人员调取相关信息，用以完成合同义务与法定职责。
我方开展个人信息的收集、处理与使用工作，普遍以自身可承担合规保障为前提。但在部分场景中，您的相关数据也会由威卡集团旗下各关联子公司进行处理与使用。但凡客户合作涉及跨境业务（包含欧盟境外国家），为履行合同及附属相关义务，便会进行上述数据移交处理。
与此同时，各类服务商将协助公司各业务部门开展工作；我方已与所有合作服务商签署完备的数据保护协议，筑牢合规边界。若数据处理地点位于欧盟 / 欧洲经济区以外区域，我方会通过各项适宜保障措施，确保数据处理安全，维持等同的数据保护水准。针对上述合规保障，我方落实以下举措：
- 欧盟委员会作出的充分性认定决议（《通用数据保护条例》第 45 条）
- 欧盟标准数据保护条款（《通用数据保护条例》第 46 条第 第 2 款 c 项、d 项规定的欧盟标准数据保护条款）
- 企业内部绑定约束规则（遵循《通用数据保护条例》第 47 条）
最后更新日期：2025-3-24