1. 谁负责处理您的个人数据
本客户隐私声明(以下简称“隐私声明”)适用于ABB集团公司,即瑞士ABB有限公司(ABB Ltd, Switzerland)以及瑞士ABB有限公司直接或间接拥有多数股权或拥有或控制多数投票权的每个实体 。 根据本隐私声明,向您提供服务、或同您取得联系的ABB公司是(称为“ ABB”或“我们”)负责处理您的个人数据并控制其使用方式。
本隐私声明也适用于其他可能以控制者和处理者的身份接收和处理您个人数据的ABB子公司。
2. 我们收集和使用的信息类型
我们收集并使用与我方客户所签署协议相关的个人数据。我们可能收集以下类别的个人数据:
- 您与我们分享的业务联系信息:姓名、职位、职务、电子邮件地址、公司地址、电话号码、手机号码
- 您在与我们开展业务过程中向我们提供的其他信息,例如:对ABB产品的兴趣、市场活动偏好、会议的注册信息、网络研讨会、展销会、合同或订单数据、发票、付款信息、业务合作伙伴历史记录;与履行我们的合同义务和合同前置措施有关的数据,包括营销活动、通信数据、要约、招标、合同和订单数据、发票、付款、保险数据、查询/问题/投诉/订单的相关的记录、员工编号、护照号码、出生日期、旅行签证信息、面试评估/反馈、培训记录、性别、客户/消费者ID、产品使用数据和偏好。
- 通信系统、IT应用程序和网站浏览器收集的电子身份识别数据和信息,例如:IP地址、您访问的站点源、在网站或特定页面上花费的时间、点击的链接、分享的评论、浏览器类型、访问日期和时间、设备标识符(移动端ID,电脑端ID等),Cookies,数字别名/签名,注册和登录凭据,跟踪/分析数据.
以下所述类型的个人数据仅根据您居住国家的当地适用法律收集和处理。
- 刑事定罪和犯罪数据,例如:犯罪背景信息和制裁名单信息,用于履行犯罪背景筛选、客户尽职调查(“ KYC”)和反洗钱(“ AML”)义务。
- 为履行我们的义务,从公共数据源或其它第三方(例如征信机构)合法传输的必要信息:商业注册数据、协会注册数据、信誉数据。
3. 您的个人数据会用于
我们可能根据上述方式将您的个人数据用于以下目的:
- 处理和履行订单,提供服务并让您随时了解您或您公司的订单状态;
- 提供和管理我们的产品和服务;
- 处理报价和管理客户关系,包括提供客户和产品支持与流程、评估和响应请求和查询,合同生命周期管理以及获取作为日后通讯之用的潜在客户的个人数据;
- 开展并推进客户满意度调查、市场营销活动、市场分析、抽奖、竞赛或其他促销活动或事件;
- 进行市场营销和销售活动(包括获得潜在客户线索、探寻市场前景、进行市场研究、确定和管理我们广告和市场营销活动的有效性、管理我们的品牌以及针对新的业务项目进行沟通);
- 通过邮寄、电话、文本、电子邮件和其他与产品和服务相关的数字方式(例如紧急提醒、促销材料和新闻通讯等)向您发送市场营销讯息;
- 分析个人数据,提供相关的营销报价和信息,确保客户联系信息的准确性。
- 进行客户培训和提供课程
- 报告和数据分析,例如市场研究、趋势分析、财务分析、客户细分和客户概况分析,用于改善ABB的客户体验,提供更个性化、更优质的内容,包括市场情报以及通过评估和分析信息开发和改进服务或产品;
- 与业务合作伙伴就ABB的产品、服务和项目或业务合作伙伴进行沟通,例如回答查询或请求;
- 行程安排、票务和工作流管理以及车队管理;
- 重组、收购和出售活动、业务部门和公司;
- 程序质量管理和保险管理;
- 进行审计、审查和监管检查,履行对监管机关的义务;
- 治理、风险和合规性,包括尽职调查和反洗钱(“AML”)义务、海关和全球贸易合规性及受制裁方名单筛选、以及包括预防、侦查犯罪和欺诈行为在内的安全性;
- 维护和保护产品、设施、服务、系统、网络、计算机和信息的安全,防止和检测安全威胁、欺诈或其他犯罪或恶意活动;以及
- 管理IT资源,包括基础架构管理(包括数据备份)、信息系统的支持和针对应用程序管理的服务操作、最终用户支持、测试、维护、安全性(事件响应、风险、漏洞、违规响应),用户帐户创建和管理、软件许可证分配和管理、安全和性能测试以及业务连续性、对系统访问和下载的监控。
为了确认您联系信息的准确性、向您提供量身定制的营销通讯和广告以及向您发送个性化消息,我们将根据本隐私声明中所述方式获得的数据(例如网页浏览量、已阅电子邮件、您的网络研讨会注册以及与 ABB 近期进行的互动和活动)自动化地创建个人档案。如果您希望获取有关自动化创建个人档案方法的更多信息,可以在www.abb.com/privacy中提交请求。您有权通过在www.abb.com/privacy上提交数据主体请求,对我们的客户档案分析活动提出异议。
我们仅出于上述目的收集所需的个人数据。出于统计、改进我们的服务和测试IT系统之目的,我们尽合理可能将您的个人数据匿名化,使之无法直接或间接地将您的身份或将您单独识别出来。
4. 如果您未向我们提供所需的信息,或者您要求我们停止处理您的信息,将会发生什么?
如果这些信息涉及与您业务关系相关的处理操作,ABB 将无法与您或您的公司充分建立、进行或终止业务关系;如果没有某些个人数据,上述的某些目的可能无法达成。尽管我们不能强迫您与我们共享您的个人数据,但请注意,这可能会给您的业务关系带来负面影响,例如我们将无法执行合同前期所需的手续,从而无法与您活腻的公司签订合同,或无法与您建立您所要求的业务关系。
5. 法律依据
我们基于以下任何适用的法律基础,将您的个人数据用于本隐私声明中所述的目的,如:
- 我们可能会处理您的个人数据,用于履行与您或您公司签订的合同及所产生的合同义务,或者作为我们被要求采取的合同前期操作的一部分,
- 在法律要求时,我们会征求您的同意,以便执行我们在本隐私声明中所描述的活动,例如,当我们出于市场目的处理您的数据,但我们与您或您的公司还不存在现有的业务关系时,或
- 我们将在与您或您公司目前所建立业务关系的范围内,依据我们的合法权益处理您的个人数据,只要这不会与您的隐私权益相冲突。这些利益可能包括:
- 为此目的收集和使用个人数据有助于我们管理和促进业务。
- 在最广泛的意义上开展、管理、发展和促进我们的业务,包括提供产品和服务、与客户之间的协议履行和订单管理、采购的流程和完成、过程质量管理以及产品或服务的改进、分析和市场情报、减少我们销售流程中的违约风险、执行法律索赔(包括通过庭外程序追讨债务)以及对业务部门和公司的重组、收购和出售活动;
- 出于向现有客户直接营销的目的,包括与您分享定制的营销通讯,向您发送个性化消息以及确保您联系信息的准确性;
- 监控、调查并确保遵守法律、法规、标准和ABB内部要求和政策;
- 防止欺诈和犯罪活动,包括对此类活动以及对ABB资产、产品和服务滥用的调查,但必须在确保网络和信息安全的严格必要和适当的范围内;以及
- 出于内部管理目的,在ABB集团内部传输个人数据,例如提供集中服务。
您可以在www.abb.com/privacy中提交请求,获取一份评估副本,从而知晓我们为什么出于这些权益处理您的个人数据。
- 在某些情况下,我们根据法律义务和法定要求处理您的个人数据,例如税收或报告义务、与主管机关合作的义务,法定保留期限;或为了取证,起诉或执行民事法律请求,为采取官方或司法措施而需要披露个人数据。
如果涉及刑事定罪和犯罪的个人数据,我们将仅在适用(当地)法律允许的情况下处理此类数据。
6. 我们与以下各方共享您的个人数据(在欧盟,欧洲经济区之内和之外或控制您数据的ABB公司所在的国家之外)
我们仅出于下表所述的目的而必需共享时,方与其他ABB关联公司或第三方共享您的个人数据。当我们与关联公司或第三方共享您的个人数据时。将其传输到欧盟(“EU”)和欧洲经济区(“EEA”)之外或在控制您数据的ABB公司所在国家之外的地点,我们会始终采取适当的保护措施来保护您的个人数据。这些保障措施包括欧盟的适当性决定或标准合同条款等。我们已采取其他额外措施确保您的个人数据在从欧盟、欧洲经济区和控制您数据的ABB公司所在国家内部转移到外部的过程中得到保护,。如果您想了解我们所采取的保障措施,请在www.abb.com/privacy中提交请求。
数据接收人姓名或 - 对于非欧盟国家 – 数据接收人类别
|
数据接收方位置
|
目的
|
ABB关联公司和子公司
|
请参阅ABB子公司列表
|
本隐私声明中描述的目的
|
ABB业务合作伙伴、经销商和代理商
|
EU/EEA和非EU/EEA(全球)
|
本隐私声明中描述的目的
|
服务供应商,例如IT服务、营销机构、独立代理商、支付处理商、评级和评估服务、专业和咨询服务、包括会计师、审计师、律师、保险公司、银行家,猎头、旅行社以及代表ABB工作的其他顾问或服务提供商
|
EU/EEA和非EU/EEA(全球)
|
本隐私声明中描述的目的
|
破产管理人或债权人
|
EU/EEA和非EU/EEA(全球)
|
用于违约和破产管理
|
ABB业务或资产的潜在或实际收购方
|
EU和非EU
|
用于评估有关业务或资产或执行公司的重组/合并。
|
适用法律或法律程序、执行机关或政府机关等规定的接收方
|
EU 和非 EU
|
适用法律的要求,政府机关的合法要求或有效的法律要求时
|
7. 您的个人数据将保留多长时间
根据强制性法律,对于某些个人数据,ABB 必须遵守最短保留期限的要求。我们仅出于本隐私声明所述之目的所必需的期间内保留您的个人数据,或者直到您通知我们您不再希望接收 ABB 的营销材料为止。
通常而言,与客户相关的个人数据将在合同关系存续的整个期限内或最短的时间段内(通常在合同终止后的 5-10 年之间),或者如果当地法律和法规要求的更长时间段内保留。基于此隐私声明所述自动化创建的个人档案文件最多保留24个月。
此外,适用数据保护法要求不得以可识别的形式保存个人数据超过处理个人数据之目的所必需的时间。通过设置 IT 应用程序和策略,我们确保在不再需要您个人数据时将其删除。
8. 您的数据隐私权
根据您所在司法管辖区以及处理您个人数据的所在位置,您可能享有以下权利:
数据隐私权
|
这意味着:
|
数据访问权
|
您有权向 ABB 索取我们持有的您个人数据的相关概述或副本。
|
数据更正权
|
如果我们所持有的您的个人数据不准确或不完整,您可以要求我们立即更正纠正。
|
数据删除权
|
如果适用法律要求我们删除数据,或不允许我们对其进行处理,则您可以要求我们在不再需要该等个人数据时将其删除
|
限制数据处理权
|
在特定情况下,您有权限制对您个人数据的处理行为。
|
数据可携带权
|
您有权出于个人目,以机器可读的结构格式接收您的个人数据,或要求我们与第三方共享。
|
数据处理反对权
|
您有权根据您的特定情况,在任何时候出于您的合法利益反对处理您的个人数据
|
撤销同意权
|
如果ABB曾征得您的同意处理个人数据,您可以在任何时间撤销您的同意。撤销同意不会对撤销前基于此同意作出的处理行为合法性产生影响。
|
请注意,上述权利并非绝对权利,无法保证您的请求始终得到完全满足。例如,我们有时候可能无法删除您的个人数据或限制对其进行处理,因为我们可能需要根据法律要求或合同义务来保留某些个人数据。
您可以在 www.abb.com/privacy 申请行使您的数据隐私权。
9. 联系方式及更多信息
如需访问您的个人数据、行使上述的权利,或者对于 ABB 处理您个人数据的方式有任何疑问或疑虑,请发送电子邮件至 privacy@abb.com 联系我们的集团数据保护官,或登录 www.abb.com/privacy 提交您的投诉。 如果您对我们的答复不满意或认为我们正在违法处理您的个人数据,您也有权向您居住或工作所在国家的数据隐私监管机关提出投诉,或在您认为可能发生违反数据隐私法的情况下,通过当地法院寻求补救。
10. 本文件的更新
本隐私声明将根据具体情况的要求不定期更新。在进行此类更新时,,我们将在适用法律的要求下征求您的同意。
“发布日期”即本隐私声明的更新时间。
我们将根据所做更改的重要性采取必要的措施,以便告知您有关这些更新的信息。如果我们需要根据最新实践对隐私声明进行重大更改
发布日期: 01.03.2021