范围
Georg Fischer Ltd.在瑞士组建,公司编号为CHE‑108.778.486,该公司及其附属公司(统称为“GF”)高度重视个人资料的隐私权和安全性。
本在线隐私和Cookies政策(“本政策”)适用于GF网站和应用程序(“GF网站”)的使用。GF网站提供了关于GF、其产品和服务、职业机会的信息以及针对投资者的信息。
GF按照适用的数据保护法律对待个人资料。“个人资料”是指表明您身份、或者可用于合理识别您身份的任何信息。本政策说明了当您使用GF网站和/或GF网站提供的服务时,GF采集的个人资料类型,以及GF如何采集并可能进一步处理、使用、共享和披露个人资料,其目的是什么。此外,本政策还列明了关于该等个人资料,您所拥有的权利。
本政策不一定是关于GF数据处理的全面描述。其他数据保护声明或类似文件可能适用于具体场景。
使用GF网站,即表示您承认可以按本文所述处理您的个人资料,并且您同意可按照本政策使用cookies和其他身份识别方式,并进行本地存储。如果您不同意本政策,请勿继续使用GF网站。 如果您不同意我们使用Cookies,请相应设定您的浏览器设置,或者不使用GF网站。
控制人,数据保护官
除非GF在某些情形中(例如根据使用条款或者根据GF网站所提供某项具体服务的其他信息)向您另行通知,否则,Georg Fischer Ltd.(地址为Amlser-Laffon-Strasse 9, 8021 Schaffhausen, Switzerland是通过GF网站处理您的个人资料的控制人。在Georg Fischer Ltd.的某个附属公司通过其他方式(例如电邮、信函、电话、面谈)与您沟通,或者通过GF网站向您提供服务的情形中,该附属公司将是您的资料的控制人。您可以在此找到该等GF附属公司的列表和联系信息: 关于 GF.
关于本政策和数据隐私权,如有对于详细信息的问询、评论、权利主张或关切,可以使用下列方式与数据保护官联系:电邮发至 dataprotection@georgfischer.com,或者致信数据保护官,Georg Fischer Ltd., Amlser-Laffon-Strasse 9, 8021 Schaffhausen。
个人资料的类型、处理的方法和用途
(a) 您的请求
如果您提交了对于GF网站所提供服务的请求(例如新闻简报、活动邀请、账户、封闭型用户群组)、联系请求、索取GF产品和服务进一步信息的请求、媒体请求,则可能会要求您提供某些个人资料,比如姓名、职务、公司、地址、电邮地址、电话号码等。
如果您通过使用GF网站或者以任何电子方式,自愿向GF提供了个人资料,或者使其可以获得,例如,通过在注册表中填写个人资料、通过订阅新闻简报、通过发送电子邮件、通过提供反馈、通过填写客户调查表、通过参加某项竞赛等,则GF可以出于指明的目的、或者采集资料的环境可明显表明的目的,采集和处理该等个人资料。特别地,GF可以根据必要性对您的个人资料进行处理,从而回应您的请求或问询,向您提供所请求的服务或适当的回答。
此外,根据适用法律以及在适当时,GF可以出于其合法权益,就下列目的处理您的个人资料,比如 (i) 提供、改进和开发GF网站、产品和服务,(ii) 统计和市场研究目的,(iii) 技术操作和安全性,(iv) 在法律争端和官方程序中,提出合法权利主张和抗辩,(v) 遵守适用法律法规,或者 (vi) 法律规定或允许的其他目的。
如果您已经登记接收来自GF的定期最新消息,您可以在任何时候向前文第2节中提供的地址发送请求,选择退出接收该通讯。如果您选择暂不提供GF所要求的任何个人资料,则您可能无法获得权限访问或使用GF网站的某些部分、服务或功能,GF也可能无法回应您的问询。
(b) 服务器日志文件
当您访问GF网站时,GF的web服务器自动采集、记录并在服务器日志文件中存储与您的访问相关的某些信息,例如,发送请求的计算机或移动设备的互联网协议(IP)地址、您的文件请求及其日期、时间和时长、HTTP响应代码、您实际访问的GF网站页面、您从哪个网站访问GF网站(推介网站)、web浏览器的类型、版本和语言、发送请求的计算机或移动设备使用的操作系统、可以对您的浏览器进行唯一识别的cookies。如需了解关于cookies的更多信息,请参阅下文第8节。我们并不以可识别个体的方式对这些信息进行分析。GF出于操作目的,为了显示相应的GF网站并确保其功能正常,为了更好地了解用户的行为并改进其服务提供,以及确保稳定性和安全性,在技术层面上采集和处理这些信息。
(c) 无自动化决策和特征勾勒
GF不使用从您处采集的个人资料来仅在自动处理的基础上作出决策,GF也不以评估某些个人特征为目标来自动处理您的个人资料(特征勾勒)。
个人资料转移
在GF业务活动的进程中,与第3节中列明的数据处理目的相符,GF可以将个人资料转移给第三方,只要这样的转移是被允许的并且GF认为其是适当的,从而让第三方为GF处理数据,或者在某些情形中,为其自身用途而处理数据。特别地,GF可以在下列情形中,向第三方(“接收方”)披露您的个人资料:
(a) 任何相关的GF控制人实体可以将您的个人资料转移给其他GF实体,并转移给GF控制人实体向其委托进行全部或部分处理的任何第三方服务提供商(“处理人”)(例如虚拟主机提供商、电子营销服务提供商、技术支持提供商等)。仅允许处理人将您的个人资料用于最初采集个人资料准备使用的目的。处理人由相关的GF控制人实体仔细选择。它们具有合同义务,仅根据GF控制人实体的指示,按照本政策和适用的数据保护法律,来处理您的个人资料,对个人资料保密并实施适当的技术和组织措施以保护个人资料。
(b) 与合并、收购、破产有关,或者与出售、让渡其全部或实质上全部资产或对其进行其他转让有关,相关的GF控制人实体也可以披露个人资料。
(c) GF可以向某些公共机关披露您的个人资料,从而回应主管政府机构的适当要求,或者当适用的法律、法庭命令或政府法规要求时,GF也可以进行这样的披露。
(d) 出于公司审计需要,或者调查或回应某项合规或安全威胁所需时,GF可以披露个人资料。
接收方可以位于瑞士或者全世界任何国家。特别地,您必须预计到您的个人资料可能会传输到GF集团设有附属公司、分支机构或其他办公室的任何国家,以及GF的服务提供商所在的欧洲其他国家和美国(比如微软、T-Systems、Publicis Pixelpark(德国)、Siteimprove GmbH(德国)、谷歌(美国)、Umantis(德国)、Prescreen International GmbH(奥地利))。如果GF将资料转移到对数据缺乏充分法律保护的国家,GF会通过使用适当的合同(尤其是在欧盟委员会标准合同条款的基础上),确保法律要求的适当水平保护,或者GF会依赖于法定的同意例外情形、合同的履行、法律权利主张的建立、行使或强制执行、高于一切的公众利益、已发布的个人资料或者因为有必要保护相关人士的完好性。您可以通过前文第2节中提供的地址与我们联系,索取关于该等措施的更多信息。
除非在本政策中或者在具体情况中适用的其他数据保护声明中另有规定,否则,未经您的明确同意,GF将不会向任何第三方出售或以其他方式转移您的个人资料。
保留期
GF对于个人资料处理和保留的期限,是履行采集资料之目的所要求的期间,或者为遵照法律义务或处理数据之其他用途的期间,并根据法定的保留和文件记录义务,可以超出上述期间。此外,GF保留个人资料的期限,可以是可对GF提出权利主张的期间,或者是GF在其他方面具有法律义务进行保留的期间,或者是合法业务利益要求进一步保留的期间(例如出于证据和文件记录目的)。
一旦个人资料不为上述用途所需,其将被删除或者在可能的范围内匿名化。如果出于法律原因需要保留个人资料,其将被封存,不再用于进一步的处理。
个人资料安全性
GF已采取适当的技术和组织安全措施,保护您的个人资料免遭未经授权的访问、不适当的使用或披露、未经授权的改动以及非法销毁或意外丢失。特别地,GF实施了适当的内部信息安全政策、培训、IT和网络安全解决方案、访问权限控制和限制、数据载体和传输的加密、假名化、检查。具有个人资料访问权的所有员工、处理人和其他第三方均有义务保持个人资料的机密和安全。
您的权利
在适用法律的规限下,关于您的个人资料,您可能拥有下列一些或全部权利:
(a) 确认GF是否会处理您的个人资料的权利,以及,如果会处理的话,获取一份该等资料的权利;
(b) 更正您的个人资料,或者在满足适用的法律要求的情况下要求删除您的个人资料的权利(例如删除资料的前提条件尤其规定了就收集资料或进行处理的目的而言,以及就支持诉讼目的或法定保留要求的合规目的而言,个人资料不再必要);
(c) 对处理进行限制的权利,特别地 (i) 当您质疑个人资料的准确性,在一个期间内让GF核实个人资料的准确性时,(ii) 当您反对抹除个人资料(在抹除权适用的情形中),并请求转而限制其使用时,(iii) 当GF不再因最初的目的而需要个人资料,但您要求有这些资料用于法律权利主张的建立、行使或抗辩时,以及 (iv) 当您与GF就反对权的成功行使仍在进行争辩时;
(d) 对于处理您的个人资料的反对权,除非GF能够展现出令人信服的、处理您的个人资料的合法依据。关于处理您的个人资料用于直接营销目的,您可能在任何时候均对其拥有反对权;
(e) 您的个人资料向新供应商的数据可携权(如适用);
(f) 在相关监管机关提出投诉的权利,特别地 (i) 您的居住地、您的工作地或者发生所声称侵权地点的主管数据保护机关,或者 (ii) GF的主要监管机关,即瑞士联邦数据保护和信息专员FDPIC,Feldeggweg 1, 3003 Bern, Switzerland(http://www.edoeb.admin.ch);
(g) 当任何处理是以同意为基础时,您可能有权在任何时候撤回该同意,但这并不影响在同意撤回之前进行的处理。
您可以在任何时候向前文第2节中提供的地址提交请求,主张您的权利。一般而言,行使这些权利时,要求您能够证明您的身份(例如提供身份识别文件)。
GF保留强制执行法定限制的权利,例如,如果GF有义务保留或处理某些数据时,具有压倒性权益或者需要个人资料用于提出权利主张时。GF可以拒绝过度的请求或者滥用相关权利的请求。如果行使某些权力将使您发生成本,GF将事先告知您。
Cookies
GF网站使用cookies,即,您访问的网站向您的计算机或移动设备放置的小段数据,以及用于本地存储的其他身份识别形式(“Cookies”),通过向每名访问者分配一个随机匿名识别码,将GF网站的每一名访问者彼此区分开。Cookies保存您的设置,并让GF能够在一个时间期间内记住您的设备以及您的操作和偏好(例如登录、语言等),从而当访问者浏览GF网站时,向其提供更具个性化的体验。Cookies用于让网站正常工作,并帮助GF更好地了解访问者如何使用GF网站,改进GF网站和服务的质量。不过,Cookies并不识别出您的身份。
GF使用 (i)“会话cookies”,当您在一次会话时段中返回GF网站时,它们能让您的计算机被识别,当您关闭浏览器后,它们会自动删除,以及 (ii)“持续cookies”,它们能让您的计算机在更多的会话时段中被识别,并在一个指定的时间期后自动删除。
必要的Cookie可以启用核心功能,例如页面导航和对安全区域的访问。 没有这些Cookie,该网站将无法正常运行,只能通过更改您的浏览器选项来将其禁用。 分析性Cookie通过收集和报告有关其使用情况的信息来帮助我们改善我们的网站。 营销Cookie(定位/广告)可帮助我们提高您收到的广告系列的相关性。 您可以通过继续使用GF网站来表示同意使用跟踪Cookie。
Cookie名称 | Cookie类型 | 目的 | 持续时间 | 类别 |
cb-enabled | HTTP | 该Cookie与一个免费样本相关联,该样本在网站上显示Cookie警报通知。 它用于记录用户何时撤销了该通知,以防止其在回访中再次出现。 | 1 年 | 必要的Cookie |
ServerIDGFL | HTTP | 为了提供更好的协调服务器时间,ServerID Cookie会记住那个服务器应该处理用户的请求。 | 对话 | 必要的Cookie |
__cfduid | HTTP | Cloudflare内容网络,使用它来标识受信任的Web流量。 | 1 年 | 必要的Cookie |
login-token | HTTP | 由身份验证组件设置,并保存有关用户登录状态的信息。 | 对话 | 必要的Cookie |
AWSELB | HTTP | 由Amazon Web Services Elastic Load Balancing功能用于在伺服务上路由客户端请求。 | 对话 | 必要的Cookie |
CookieControl | HTTP | 保留有关用户决定必要和分析性Cookie的信息。 | 3 个月 | 必要的Cookie |
lastVisitedURL | HTTP | 这用于保存历史记录,以便点击后退按钮可浏览。 | - | 必要的Cookie |
originalTitle | HTTP | 该Cookie保存文字页面标题(可以在浏览器选项分页中看到)。 当用户在位置页面和站点地图之间导航时,系统会重新编写此标题,并在他们返回到地图页面时希望将其重置。 该Cookie会在对话后继续存在。 | - | 必要的Cookie |
DSID | HTTP | 设置该Cookie来记录您的特定用户身份。 它包含一个经过hashed/加密的唯一ID。 | 1年半 | 必要的Cookie |
_countryDetection | HTTP | 保留国家/地区,该用户最后一次访问(通过使用国家/地区选项)。 我们建议这是用户的首选国家。 | 1 年 | 必要的Cookie |
_gf_SAP_SESSIONID_RLQ_011 | HTTP | SAP BSP Session-Cookie:服务器上将使用SAP_SESSIONID_XXX Cookie进行身份验证(SAML 2.0)。 | 对话 | 必要的Cookie |
_gf_sap-usercontext | HTTP | SAP BSP Session-Cookie: SAP用户上下文Cookie是储存在浏览器内中的非永久Cookie。 它的值是用户上下文,即专门分配给SAP用户的数据。 用户上下文包含一个特定于用户的区域,其中包括用户和授权数据,以及每个外部对话的上下文。 | 对话 | 必要的Cookie |
_gf_MYSAPSSO2 | HTTP | SAP BSP Login-Cookie: MYSAPSSO2 Cookie是储存在浏览器内中的非永久Cookie。 它的值是SAP Logon Ticket的编码内容。 浏览器用于通过MYSAPSSO2 Cookie在系统之间传输登录数据。 | 对话 | 必要的Cookie |
_gf_sap-contextid | HTTP | SAP BSP Session-Cookie: sap-contextid Cookie包含一个生成的ID作为值。 此ID允许在服务器上标识相关对话。 对话Cookie是一个临时Cookie。 关闭浏览器窗口后,它将自动删除。 | 对话 | 必要的Cookie |
language | HTTP | 用户语言ID | 8 小时 | 必要的Cookie |
CGISESSID | HTTP | Session ID –用于识别用户对话,从而恢复其状态(登录,语言等)。 | 8 小时 | 必要的Cookie |
ExternalDesignID | HTTP | 如果选择,则将外部设计的DesignID存储在此处。 | 对话 | 必要的Cookie |
CompanyID | HTTP | 分支机构ID(主要在AM的工作版中使用)。 | 8 小时 | 必要的Cookie |
alphakey | HTTP | 该值与Session ID一起可确保Session不能被其他任何人接管。 | 8 小时 | 必要的Cookie |
selfid | HTTP | 使用者ID | 8 小时 | 必要的Cookie |
customer | HTTP | 租户ID | 8 小时 | 必要的Cookie |
auth-token | HTTP | 在auth-token Cookie中,用户信息储存在JSON数据结构中。 | 12 小时 | 必要的Cookie |
AWSELBCORS | HTTP | AWS Classic Load Balancer Cookie::: Load Balancing Cookie: 用于将对话映像到实例。 与AWSELB的值相同。 | 1 天 | 必要的Cookie |
AWSELB | HTTP | 由Amazon Web Services Elastic Load Balancing功能用于在服务器上路由客户端请求。 | 对话 | 必要的Cookie |
.ASPXFORMSAUTH | HTTP | 此属性用于指定用于身份验证的HTTP Cookie。 | 对话 | 必要的Cookie |
.ASPXROLES | HTTP | Cookies用于跟踪访客是否对该网站具有任何权限。 仅用于登录用户。 | 对话 | 必要的Cookie |
ASP.NET_SessionId | HTTP | SessionId what .NET Manages for maintaining session | 对话 | 必要的Cookie |
SERVERID | HTTP | 通常用于负载均衡。 标识将最后一页发送到浏览器的服务器。 与HAProxy负载平衡器软件关联。 | - | 必要的Cookie |
ARRAffinity | HTTP | 此Cookie由在Windows Azure云平台上运行的网站设置。 它用于负载平衡,以确保在任何浏览对话中将访客页面请求路由到同一服务器。 | - | 必要的Cookie |
PHPSESSID | HTTP | 与该网域中嵌入内容相关联的PHP session Cookie。 | - | 必要的Cookie |
_ga | HTTP | 注册一个唯一的ID,该ID用于生成有关造访者如何使用网站的统计数据。 | 2 年 | 分析性Cookie |
_gat | HTTP | 由Google Analytics用来限制请求率。 | 对话 | 分析性Cookie |
_gid | HTTP | 注册一个唯一的ID,该ID用于生成有关访客如何使用网站的统计数据。 | 对话 | 分析性Cookie |
nmstat | HTTP | 用于确定用户以前是否访问过该网站。 | 永久 | 分析性Cookie |
siteimproveses | HTTP | 用于注册用户在网站上访问过的页面的顺序。 | 对话 | 分析性Cookie |
collect | Pixel | 用于将有关访客设备和行为的数据发送到Google Analytics。跨设备和营销管道跟踪访客。 | 对话 | 分析性Cookie |
image.aspx | Pixel | 由SiteImprove用于收集有关访客行为的数据,并生成有关访客如何使用网站的统计数据。 | 对话 | 分析性Cookie |
YSC | HTTP | YouTube设置了此Cookie,以跟踪嵌入式影片的观看次数。 | 8 个月 | 分析性Cookie |
_gat_UA-22090862-13 | HTTP | 这是Google Analytics设置的模式类型Cookie,其中名称上的模式元素包含与其相关的帐户或网站的唯一标识号。 它似乎是_gat Cookie的变体,用于限制Google在高流量网站上记录的数据量。 | 2 年 | 分析性Cookie |
_gat_UA-22090862-29 | HTTP | 这是Google Analytics设置的模式类型Cookie,其中名称上的模式元素包含与其相关的帐户或网站的唯一标识号。 它似乎是_gat Cookie的变体,用于限制Google在高流量网站上记录的数据量。 | 2 年 | 分析性Cookie |
_gat_gtag_UA_30457341_4 | HTTP | 这是Google Analytics设置的模式类型Cookie,其中名称上的模式元素包含与其相关的帐户或网站的唯一标识号。 它似乎是_gat Cookie的变体,用于限制Google在高流量网站上记录的数据量。 | - | 分析性Cookie |
cusid (Analytics) | Session | 该Cookie用于建立并继续与站点的用户对话。 | 自设置/更新后30 分钟 | 分析性Cookie |
cuvon | Session | 用于表示访客上次查看页面的时间。 | 自设置/更新后30 分钟 | 分析性Cookie |
cuvid | Persistent / First-Party | 该Cookie通常是在首次从该Web浏览器访问该网站时写入浏览器的。 | 自设置/更新后2年 | 分析性Cookie |
cusid | Session | 该Cookie用于建立并继续与站点的用户对话。 | 自设置/更新后30 分钟 | 分析性Cookie |
__cfduid | Persistent / First-Party | 使我们的基础架构提供商Cloudflare能够管理安全性和负载平衡。 | 由第三方定义,通常为6个月。 | 分析性Cookie |
LP-X |
Persistent / First-Party | 标识联系人以在他们访问该特定账户的任何登录页面时启用个性化设置。 | 最后一次浏览后30天 | 分析性Cookie |
NID | HTTP | 注册一个唯一标识返回用户设备的ID。 该ID用于定向广告。 | 6 个月 | 营销Cookie |
ads/ga-audiences | Pixel | Google AdWords用来根据访客在各个网站上的在线行为来重新吸引可能转化为客户的访客。 | 对话 | 营销Cookie |
SIDCC | HTTP | Google使用的安全Cookie来对用户进行身份验证,防止欺诈性使用登录凭据并保护用户数据免遭未授权方的攻击。 | 对话后2年 | 营销Cookie |
__Secure-3PAPISID | HTTP | 用于定位,用于建立网站访客兴趣的个人资料,以显示相关的个性化Google广告。 | 2 年 | 营销Cookie |
SSID | HTTP | 收集有关最终用户如何使用该网站以及最终用户在访问该网站之前可能已经看到的任何广告的信息。 | 2 年 | 营销Cookie |
__Secure-SSID | HTTP | 用于储存有关您如何使用该网站以及您在访问该网站之前可能看到的任何广告的信息,此外还用于透过记住您最近的搜索,您以前与广告客户的广告或搜索结果以及您对广告客户网站的访问。 | 8 个月 | 营销Cookie |
__Secure-HSID | HTTP | 为了安全起见,用于储存用户的Google帐户ID和最近登录时间的数字签名和加密记录,从而使Google可以验证用户身份,防止欺诈性使用登录凭据并保护用户数据免遭未授权方的攻击。 这也可以用于定位目的,以显示相关的个性化广告内容。 | 2 年 | 营销Cookie |
SAPISID | HTTP | 此DoubleClick Cookie通常由广告合作伙伴在网站上设置,并由他们用来建立网站访客兴趣的个人资料,并在其他网站上显示相关广告。 该Cookie通过唯一标识您的浏览器和设备来运作。 | 2 年 | 营销Cookie |
__Secure-3PSID | HTTP | 用于定位,用于建立网站访客兴趣的个人资料,以显示相关的个性化Google广告。 | 2 年 | 营销Cookie |
APISID | HTTP | 此DoubleClick Cookie通常由广告合作伙伴在网站上设置,并由他们用来建立网站访客兴趣的个人资料,并在其他网站上显示相关广告。 该Cookie通过唯一标识您的浏览器和设备来运作。 | 2 年 | 营销Cookie |
HSID | HTTP | Cookie由DoubleClick(由Google拥有)设置,以建立网站访客兴趣的个人资料,并在其他网站上展示相关的广告。 | 2 年 | 营销Cookie |
__Secure-APISID | HTTP | 用于定位,用于建立网站访客兴趣的个人资料,以显示相关的个性化Google广告。 | 8 个月 | 营销Cookie |
SID | HTTP | 为了安全起见,用于储存用户的Google帐户ID和最近登录时间的数字签名和加密记录,从而使Google可以验证用户身份,防止欺诈性使用登录凭据并保护用户数据免遭未授权方的攻击。 这也可以用于定位目的,以显示相关的个性化广告内容。 | - | 营销Cookie |
CONSENT | HTTP | 收集有关最终用户如何使用该网站以及最终用户在访问该网站之前可能已经看到的任何广告的信息。 | 1 年 | 营销Cookie |
LOGIN_INFO | HTTP | YouTube(Google)用于储存用户首选项和其他未指定用途。 | 10 年 | 营销Cookie |
VISITOR_INFO1_LIVE | HTTP | YouTube设置了此Cookie,以跟踪用户对网站中嵌入的YouTube视频的偏好设置; 它还可以确定网站访客使用的是YouTube界面的新版本还是旧版本。 | - | 营销Cookie |
1P_JAR | HTTP | 收集有关最终用户如何使用该网站以及最终用户在访问该网站之前可能已经看到的任何广告的信息。 有关Google Cookie的更多信息。 | - | 营销Cookie |
ANID | HTTP | Google使用此Cookie,根据最近的搜索和以前的互动在Google网站上显示个性化广告。 有关Google Cookie的更多信息。 | 2 年 | 营销Cookie |
SEARCH_SAMESITE | HTTP | 此Cookie用于防止浏览器将Cookie与跨站点请求一起发送。 有关Google Cookie的更多信息。 | - | 营销Cookie |
OTZ | HTTP | Google Analytics使用此Cookie来提供网站访客的汇总分析。 有关Google Cookie的更多信息。 | 1 个月 | 营销Cookie |
IDE | HTTP | 该域由DoubleClick(Google)拥有。 主要业务活动是:DoubleClick是Google的实时出价广告交易平台。 | 1年半 | 营销Cookie |
TrackingID | HTTP | 例如,在工作委员会中用于推荐程序。 | 2 天 | 营销Cookie |
dm_i recordID sessionID |
Persistent / First-Party | 在访客浏览网站页面时,将访客跟踪并标识为“参与云”联系人。 然后,可以使用此数据来更好地对联系人进行细分和定位。 | 范围从20分钟后过期的Cookie(在访问的页面上收集会话信息)到1年后过期的Cookie。 | 营销Cookie |
bm_sv | HTTP | Bot Manager Cookie。 用于对话验证。 | 2 小时 | 第三方Cookie |
ak_bmsc | HTTP | Bot Manager标准对话Cookie。 当客户分类的漫游器,Akamai分类的漫游器和“透明”检测机制未触发时分配给客户。 Cookie完整性失败规则将检查此Cookie的完整性。 | 2 小时 | 第三方Cookie |
您可以配置您的网络浏览器,拒绝安装全部或一些Cookies,或者停用或取消激活已经安装的Cookies(在您的浏览器手册中,可以找到具体指示)。不过,如果您使用浏览器设置来封锁所有Cookies(包括功能Cookies),这可能会导致GF网站的可用性降低或者功能受损。
Web分析
GF网站使用了谷歌分析,这是Google Inc.提供的一项web分析服务,该公司位于美国,www.google.com(“谷歌”)。GF使用的服务功能是“Universal Analytics”功能。它们使其成为可能——将多台设备的数据、会话和互动归属于一个假名的用户ID,从而让GF有能力分析一名用户在所有设备上的操作活动。谷歌分析使用的Cookies是文本文件,放置在您的计算机中,帮助GF网站测量和分析访问者如何使用站点。
Cookies生成的关于您对GF网站的使用信息(包括您的IP地址)通常传送到谷歌在美国的服务器,并存储在那里。不过,如果在这些网站上激活了IP匿名,则谷歌将事先截除欧盟成员国中或者欧洲经济区协议其他签约国中您的IP地址。仅在例外的情形中,完整IP地址才会传输到谷歌在美国的服务器,并在那里截除。我们希望指出,在这些GF网站上,谷歌分析已经扩展为包含了IP匿名,以确保IP地址的匿名采集(所谓的IP掩码)。
谷歌遵守“欧盟-美国隐私护盾”和“瑞士-美国隐私护盾”安排的数据保护规则,并在美国商务部、欧盟委员会和瑞士政府的“隐私护盾”项目中登记。谷歌分析从您的浏览器所识别的IP地址将不会与谷歌采集的其他数据合并。谷歌代表GF使用这些信息,分析您对GF网站的使用,编撰关于网站活动的报告,并为GF提供与GF网站使用和互联网使用相关的其他服务。如果法律要求,或者第三方代表谷歌处理信息,则谷歌还可以将这些信息转移给第三方。
GF使用谷歌分析,是为了实现其合法权益,即打造可满足客户需要的服务,实现统计分析,并高效推广我们的网站。您可以通过在浏览器上选择适当的设置,拒绝cookies的使用,不过请注意,如果这样做,您可能无法使用GF网站的全部功能。您还可以通过下载和安装适用于您当前浏览器的谷歌分析选择退出浏览器插件(Google Analytics Opt-out Browser Addon),选择退出接受谷歌分析的跟踪,其在此后生效:http://tools.google.com/dlpage/gaoptout?hl=en.选择退出cookies,可以在将来访问GF网站时,防止您的资料被采集。为了防止“Universal Analytics”在多台设备中进行数据采集,您必须在您使用的所有系统中选择退出。
如需了解关于谷歌分析、使用条件和数据保护的更多信息,请点击:http://www.google.com/intl/en/analytics/privacyoverview.html.
Siteimprove
GF网站使用了Siteimprove,这Siteimprove Inc.提供的一项web分析服务,该公司位于丹麦,https://siteimprove.com/(“Siteimprove”)。Siteimprove使用了Cookies来分析网站的使用。Cookie收集的信息传输到一台Siteimprove服务器,并存储在那里。Siteimprove可以采集关于站点使用的统计数据,比如某名访问者上次访问网站的时间,或者跟踪某名访问者在访问过程中所查看网页的次序。然后,将这些信息用户改进网站上的用户体验,并使得访问者能够更快找到相关信息。Siteimprove cookies包含了一个随机生成的ID,用于识别访问者访问某个页面时的浏览器。该cookie不包含个人信息,仅用于web分析。我们希望指出,在这些GF网站上,Siteimprove已经扩展为包含了IP匿名,以确保IP地址的匿名采集(所谓的IP掩码)。
如需了解关于Siteimprove、使用条件和数据保护的更多信息,请点击:https://siteimprove.com/en/privacy/privacy-policy/.
社交媒体插件
GF可以使用社交媒体插件(例如Facebook、Twitter、Google+或LinkedIn),可以通过其各自的分享按钮予以识别。该等社交媒体插件允许这些社交媒体平台的用户在其社交媒体页面上发布GF网站的链接,将其加入书签,或者与他们的社交媒体联系人分享。
如果您使用社交媒体插件,您将向相应的社交媒体平台发送可识别出身份的信息。因使用社交媒体插件而引发的任何评论或操作并不受GF控制或被其认可,GF不应对此负有责任。通过社交媒体插件分享GF内容的人士,未被授权代言或代表GF。
本政策不适用于任何所链接的非GF网站。当您打开通向其他网站的链接时,您应该阅读相应网站的隐私政策。对您个人资料的处理是相应社交媒体运营商的责任,其按照它们各自的数据保护规则进行处理。GF并不从这些运营商处接收关于您的任何信息。
本政策的变更
本隐私声明可不经通知而不时变更。
申请人的数据保护信息
GF 仅按照《通用数据保护条例》(GDPR) 和国家数据保护法律
- 为履行(合同前)合同义务(按照《通用数据保护条例》(GDPR) 第 6 条第 1 款 b 项)而处理您的数据:控制招聘过程、管理在线门户网站、对您的经验和资格进行评估,以及需要时签订劳动合同。如果签订了劳动合同,则将与您协商确定您的哪些数据可被保存多久和用于什么目的
- 根据法律要求(按照《通用数据保护条例》(GDPR) 第 6 条第 1 款 c 项):履行税收控制和报告义务,并遵守法定保管期限;
- 基于合法权益(按照《通用数据保护条例》(GDPR) 第 6 条第 1 款 f 项):统计目的或用于权利的论证、行使或抗辩;
- 如果您已明确同意(按照《通用数据保护条例》(GDPR) 第 6 条第 1 款 a 项):职位订阅和数据许可。
如果没有提前获得您的明确同意,GF 只会在允许的和必要的范围内转发您的数据。如果 GF 将您的数据传递给数据保护水平低于欧盟、欧洲经济区或瑞士的国家,只有在能够确保适当的数据保护时(例如符合欧盟标准合同条款或按照美国隐私保护制度)才可以执行。
您可以随时将在线门户网站上您自己创建的个人申请资料删除。
如果您已经在 GF 网站上注册了职位订阅功能,并且同意使用您提供的某些数据,那么我们将使用这些数据通过电子邮件(新闻通讯)来通知您我们认为您可能会感兴趣的 GF 职位空缺。如果您不想继续接收新闻通讯,可以随时点击每个新闻通讯中附带的“取消订阅”链接来取消订阅,从而将为此目的提供的数据删除或匿名化。
此数据保护信息可随时更改,恕不另行通知。
Holger Schieb
Corporate Data Protection Officer, Attorney at Law