隐私声明
Tornos 数据保护隐私声明
Tornos SA, 注册号为 CH-106.841.398。注册地为 Rue Industrielle 111, 2740 Moutier, Switzerland,负责收集、处理和使用您的个人数据。
您的信任对我们而言非常重要,正因如此,我们认真对待数据保护,并确保在瑞士法律的规定下实施适当的安全措施。
如果您对我们的个人数据处理以及我们处理这些数据的法律依据有任何疑问或意见,可通过以下方式联系:
地址:Tornos SA, DPO, Rue Industrielle 111, 2740 Moutier
电子邮件:dpo [at] tornos.com
- 数据处理
网站访问
Tornos SA 是 www.tornos.com 网站及其他网站和子网站(我们所有的网站)的运营商。当您访问我们的网站时,我们的服务器会临时将每次访问记录在日志文件中。对于每次的Web服务器连接,以下技术数据会被记录并存储,直到最长180天后自动删除为止:
- 请求计算机的 IP 地址;
- 互联网服务提供商(通常是 ISP)的名称;
- 访问日期和时间;
- 访问的网站(参考 URL),还包括使用的搜索词(如果适用) ;
- 请求数据的名称和 URL;
- 状态代码(如错误信息);
- 计算机操作系统;
- 浏览器(类型、版本和语言);
- 传输协议(如 HTTP/1.1);
- 注册或验证时的用户名(如适用) ;
这些数据的收集和处理旨在让您可以正常的对我们的网站和应用程序进行使用(建立连接和交换数据),确保系统安全和稳定,以及优化我们的互联网产品。收集的数据还可以被用于内部统计。
此外, 如果网络基础设施遭受攻击或其他未经授权或恶意使用网站,IP 地址会与其他数据一起进行评估,以便调查和防御,如果必要,还将用于识别相关用户并对其采取民事和刑事诉讼。
这样的数据处理法律依据是数据保护法(DPA)第13条第1款/新数据保护法(nDPA)第31条第1款及通用数据保护条例(GDPR)第6条第1款f项意义下的合法利益。
通过 24 小时热线或普通电话联系
您可以通过电话与我们联系。您对通过电话发送给我们的信息或内容(如订单、购买请求、一般问题等)负责。
为了能够回答您的问题,我们可能会要求您提供其他信息,如您的全名、地址、电子邮件地址等。我们只会收集与我们业务相关的信息。我们只会收集识别您的身份(包括您的电话号码)所需的个人数据,并以最佳方式回复您的询问或提供您所要求的服务。
因此,该数据的处根据数据保护法(DPA)第13条第2款a项/新数据保护法(nDPA)第31条第2款a项或通用数据保护条例(GDPR)第6条第1款b项实施合同前或合同措施的必要,或者是基于我们依据数据保护法(DPA)第31条第1款1项/新数据保护法(nDPA)第13条第1款或通用数据保护条例(GDPR)第6条第1款f项中的合法利益。
通过电子邮件、传真或邮寄联系
您可以通过电子邮件或邮寄与我们联系。您须对通过这种方式发送给我们的所有信息或内容承担全部责任。我们建议您不要向我们发送任何敏感信息。我们只收集您自愿提供的个人数据。因此,您可以决定向我们发送哪些信息。
为了回复您的电子邮件请求,我们可能会要求您提供更多信息,例如您的全名、地址、电话号码等。我们只会收集必要的个人数据来识别您的身份(包括您的电子邮件地址),并以最佳方式回复您的请求。
因此,根据 DPA 第 13 条第 2 款 a 项/nDPA 第 31 条第 2 款 a 项或 GDPR 第 6 条第 1 款 b 项的规定,处理这些数据对于执行合同前措施或合同措施是必要的,或者根据 DPA 第 13 条第 1 款/nDPA 第 31 条第 1 款或 GDPR 第 6 条第 1 款 f 项的规定,处理这些数据符合我们的合法利益。
使用联系表单
您可以使用联系表单与我们取得联系。为此,我们需要以下信息:
- 称谓*
- 姓名*
- 职务(针对企业客户)
- 公司(针对企业客户)
- 职位(针对企业客户)
- 地址*
- 电话号码*
- 电子邮件*
- 评论 *
星号(*)为必填信息。
我们仅将这些数据用于以最佳方式个性化地回复您的联系请求。因此,根据 DPA/31 条第2款a项, nDPA 或 GDPR 第 6 条第1款b项 的规定,处理这些数据对于执行合同前措施或合同措施是必要的,并符合我们的合法利益。
求职申请
在我们的网站上,您可以使用在线申请表申请空缺职位。在线申请过程中,我们将处理以下数据: 个人信息 :
- 职位名称*
- 姓名*
- 居住地和国家*
- 邮编*
- 地址*
- 电子邮件*
- 电话号码*
- 出生日期*
- 职务和现任雇主*
- 职位申请来源*
文件 :
- 简历*
- 求职信*
- 证书和文凭*
星号(*)为必填信息。
我们需要这些信息来处理您的申请,并在必要时进行申请程序。处理您个人数据的法律依据为根据 DPA/第31条 第 2 款第 a 项或nDPA 第 6 条第 1 款第 b 项的合同前措施或合同措施,或 根据DPA第13条第1款/nDPA第31条第1款及GDPR 第 6 条第 1 款 f 项中规定的合法利益。
订阅我们的新闻通讯和营销电子邮件
您可以在我们的网站上订阅我们的时事通讯。因此,您需要在网站上注册。注册时必须提供以下详细信息:
- 称谓
- 姓名
- 电子邮件地址*
星号(*)为必填信息。
输入上述信息后,您就可以订阅我们的时事通讯了。我们采用 "双重登录 "机制。提交注册后,您将收到一封包含确认链接的电子邮件。您点击该链接后,才能最终订阅成功。如果您不点击确认链接,您的电子邮件地址将在24小时后从临时订阅者列表中永久删除,并且不会再进行其他订阅。
在您撤销同意之前,我们将向您发送新闻通讯。您可以随时撤销同意,并在之后效,也可以点击新闻通讯邮件中的退订链接。
- 我们的新闻通讯包含网络信标或类似技术手段(网络信标)。网络信标是与新闻通讯订阅者的用户 ID 相关联的且不可见的 1x1 像素图形。网络信标可为我们提供以下信息:
- 使用的地址文件 ;
- 发送的通讯的目的和数量;
- 已收到或未收到新闻通讯的地址信息,以及发送失败的地址信息;
- 打开通讯的地址信息;
- 已删除的地址信息
- 技术信息(如搜索时间、IP 地址、浏览器类型和操作系统)。
这些信息用于对我们的通讯邮件进行统计分析。这些分析结果可用于更好地根据收件人的兴趣调整今后的新闻通讯。当您取消通讯时,网络信标将被删除。
为防止使用网终信标,您可以将电子邮件程序设置为不显示 消息中HTML 格式。如这不是默认设置,则可以按照如下几页的说明对邮件程序进行操作:
- Microsoft Outlook
- Mac 版邮件("加载邮件中已删除的内容)
订阅新闻通讯即表示您同意我们处理您提供的数据,以便定期向您提供新闻通讯,并对使用行为进行统计评估和优化。根据 DPA 第 13 条第 1 款/nDPA 第 31 条第 1 款和 GDPR 第 6 条第 1 款 a 项,该同意构成我们处理数据的法律依据。您可以随时撤销您的同意,并在未来生效。
缓存
Cookie 在很多方面都能使您访问我们的网站更轻松、更愉快、更有意义。Cookie 是您访问我们网站时,互联网浏览器自动保存在您电脑硬盘上的信息文件。
例如,我们使用 Cookie 暂时保存您在我们网页上填写表格时选择的服务和条目,这样您在调用其他子页面时就不必重复填写。
大多数网络浏览器会自动接受 cookie。不过,您可以对浏览器进行配置,使其不在计算机上存储 cookie,或在每次接收新 cookie 时显示一条信息。以下页面介绍了如何使用最常见的浏览器配置 cookie 管理:
- 微软浏览器
- 火狐浏览器
- 谷歌浏览器(桌面使用)
- 谷歌浏览器(移动使用)
- 苹果浏览器(桌面使用)
- 苹果浏览器(移动使用)
禁用 cookie 可能意味着您无法使用我们网站的所有功能。
根据 DPA 第 13 条第 1 款/nDPA 第 31 条第 1 款和 GDPR 第 6 条第 1 款 f 项,为上述目的处理个人数据的法律依据是我们的合法利益,以确保我们网页的功能和优化。对于纯粹分析性的 Cookie,我们基于您在 Cookie 横幅所表示的同意为依据对您个人数据进行处理。
追踪工具
A. 谷歌分析
本网站使用谷歌分析(Google Analytics),这是由谷歌公司(地址:1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA)提供的一项网络分析服务。谷歌分析 使用 Cookie 等方法分析我们网站的使用情况(参见 "Cookie")。Cookie 生成有关您使用我们网站的信息如下。
我们网站的访客导航路径 :
- 页面或子页面上的停留时间、
- 从哪个子页面退出网站、
- 可访问网站的国家、地区或城市、
- 设备(类型、版本、分辨率、浏览器窗口的宽度和高度)、
- 重复访客或新访客
- 浏览器类型和版本
- 使用的操作系统
- 引用的 URL(之前访问过的页面)、
- 访问计算机的主机名(IP 地址)
- 服务器请求的时间。
这些信息会被传输并存储在美国 Alphabet 公司控股的谷歌的服务器上。当此网站启用 IP 匿名化时,IP 地址在传输到美国(anonymizeIP)之前会被缩短。您的浏览器作为 Google Analytics 传输的匿名 IP 地址不会与其他谷歌数据合并。仅在特殊情况下,完整的 IP 地址才会传输到谷歌在美国的服务器并在那里缩短。在这种情况下,我们与 Google 签订了保证协议,以确保维持适当的数据保护水平。
这些信息用于评估我们网页的使用情况、编制网页活动报告、提供与网页使用和互联网使用相关的其他服务、进行市场调研以及根据要求组织我们的网站。在法律要求或第三方代表谷歌处理数据的情况下,这些信息也可能被传送给第三方。谷歌表示,在任何情况下都不会将 IP 地址与用户的其他信息合并。
用户可以通过下载并安装以下链接提供的浏览器插件,来防止 谷歌收集由 Cookie 生成的与用户使用网站相关的数据(包括 IP 地址)以及谷歌处理这些数据。有关所使用的网络分析服务的更多信息,请访问 Google Analytics 网站。
此处理基于我们的合法权益,符合《通用数据保护条例》GDRP第 6 条第 1 款 f 项的规定。
B. 谷歌地图
我们在网站上使用谷歌公司(Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA)的谷歌地图 API(应用程序接口,谷歌地图)来直观地展示地理信息。当您使用谷歌地图时,有关您使用我们网站的信息(包括您的 IP 地址)将被传输并存储在谷歌位于美国的服务器上。
处理此类数据的法律依据是我们根据《通用数据保护条例》第 6 条第 1 款 f 项的合法利益。
您可以通过在浏览器中禁用 JavaScript 来禁用谷歌地图,从而防止数据传输到谷歌。然而,我们要指出的是,在这种情况下,您将无法使用地图展示功能。有关谷歌收集、处理和使用您数据的更多信息,以及您在这方面的权利,可以在谷歌的隐私政策和谷歌地图或谷歌地球的附加使用条款中找到。如果未停止相关服务,将被视为您同意以此目的处理数据以及同意将数据传输到美国(见条款第 17 条的第二和第三款)。
社交网络
我们的网站可能包含社交网络链接。这些链接不会导致向提供商传输数据,用户不会对我们网页的加载产生任何影响(无 "插件")。在社交网络按钮后面,只有我们在相关网络上的链接。用户数据不会从我们的网站传输到社交网络。
我们的网站可能使用以下链接:
- Facebook:Facebook Ireland Ltd,爱尔兰都柏林,大运河广场 4 号,及 Facebook Inc,美国加州帕洛阿尔托,南加州大道 1601 号
- Instagram:Instagram Inc,美国加州门洛帕克,柳树路 1601 号
- YouTube:由 Google Ireland Limited 运营,爱尔兰都柏林,巴罗街,戈登大厦,及 Google Inc,美国加州山景城,户外表演场 1600 号
- X(前身为 Twitter):地址位于美国加州旧金山市场街 1365 号,900 单元
- LinkedIn:LinkedIn Corporation,美国加州山景城,斯特林法院 2029 号
- 微信:腾讯控股有限公司,中国深圳南山区天二路 33 号,腾讯海豚大厦
- Yuku:Tapatalk Inc,美国加州圣塔莫尼卡,比克内尔大道 202 号,1 单元
当您点击我们的网络配置文件链接时,您的浏览器和相关社交网络的服务器之间会建立直接连接。网络会因此会收到您使用的 IP 地址访问我们网站和调用的链接信息。如果您在登录该网络账户时连接至该网络,我们网站的内容可能会与您的网络账户相关联,这意味着该社交网络可能会将您对我们网站的访问与您的账户关联。如果您希望避免这种情况,必须在点击链接之前断开连接。在任何情况下,当您在点击链接后连接到相关网络时,关联都会发生。
处理此类数据的法律依据是我们根据《数据保护法》第 13 条第 1 款和第 31 条第 1 款 nDPA,以及《通用数据保护条例》GDRP第 6 条第 1 款 f 项的合法利益。
数据保留期
根据DPA第 13 条第 1 款和第 2 款 a 项,nDPA第 31 条第 A 款和第 2 款 n 项以及GDRP第 6 条第 1 款 b 项和 f 项的规定,我们保留个人数据的期限为提供上述服务所必需的期限,以及根据我们的合法利益进行进一步数据数据处理所必需的期限。nDPA 中第1款和 nDPA 中第 2 款 a项以及 GDPR 第 6 款第 1 款 b 和 f项。在此期间,数据将被停用于我们的活跃系统中,但会保留在备份文件中。
如果法律储存义务要求,或者我们有其他合法利益需要存储,合同数据将被我们存储更长时间。需要我们保留数据的储存义务主要来源于会计和税务法规。根据这些法规,商业通讯、已签署的合同和会计文件必须在最后处理的年份结束后保留十年。如果我们不再需要这些数据以便为您提供服务或其他合法目的,则数据将被阻止。这意味着数据只能用于会计和税务目的。
向第三方传输数据
我们仅会在您明确同意的情况下,或因法律义务、或为履行我们合同义务、或为了维护我们的权利(尤其是执行合同关系中产生的索赔)时,传递您的个人数据。此外,我们在使用我们网站或履行合同(包括在我们网站以外的情况)时,会在必要的情况下将您的数据传递给第三方。
相关Tornos控制实体可将您的个人数据传输给Tornos的其他实体。这些实体可能位于瑞士或设在其他国家的Tornos子公司,并且可以将数据传递给任何第三方服务提供商(“处理者”),这些处理者负责执行全部或部分数据处理(例如,托管提供商、电子营销服务提供商、技术支持提供商等)。相关的Tornos控制实体还可能在合并、收购、破产或出售、转让或其他全部或基本上全部资产转移的情况下披露个人数据。Tornos可能会向某些公共当局披露您的个人数据,以响应合法政府机构的适当请求,或根据适用法律、法院命令或政府规定的要求。Tornos在进行公司审计或调查、响应合规或安全威胁时,也可能披露个人数据。
一些第三方已经在有面被提及(如谷歌公司)。我们网站的服务器设在瑞士。传输数据是为了履行我们的合同前和合同义务,以及提供和维护我们网站和应用程序的功能。符合DPA中第13条第1款和第2款 a项和nDPA 中第31 条第 1 款和第 2 款 a 项以及 GDPR 第 6 款第 1 款 b 项和 f 项中的合法权益。
个人数据的境外传输
我们也可能将您的个人数据转移给境外的第三方公司(签约服务提供商),以进行本隐私政策中描述的数据处理。这些公司有义务以与我们相同的程度保护您的数据。如果某个国家的数据保护水平与瑞士或欧盟的标准不符,我们将通过合同确保您个人数据的保护始终与瑞士或欧盟相一致,并提前向FDPIC报告。
需要补充说明的是,根据美国法律,美国当局可以采取监控措施并访问数据,其中也可 能包括从瑞士或欧盟传输到美国或中国大陆和台湾的数据。这种措施没有任何区别、限制或例外,且没有客观标准来限制美国当局对个人数据的访问及其后续使用。
此外,在美国和亚洲,来自欧盟成员国或瑞士的数据主体在政府行动下没有法律救济权,无法访问、更正或删除与他们相关的数据,且对美国当局的普遍访问权没有有效的法律保护。
我们提醒居住在瑞士或欧盟成员国的用户注意,根据瑞士和欧盟主管当局的意见,部分由于本节提到的问题,美国和亚洲没有足够的数据保护水平。如果接收数据的对象(例如谷歌)位于美国,或者预计将在美国进行相关数据处理,我们将采取一切合理措施,以合同协议和必要的额外保障来确保与我们合作伙伴的数据保护始终处于适当水平,以保护被传输到第三国的个人数据主体的权利。
我们明确提请您注意这一法律和事实情况,以便您在知情的情况下决定是否同意向居住在美国或可能在美国处理相关数据的人员披露您的数据。
其他信息
信息知情、更正、删除和处理限制的权利;数据传输的权利
您可以随时反对数据处理,尤其是反对与直接广告相关的数据处理(例如,反对广告电子邮件)。您还享有以下权利:
知情权:如果我们处理您的个人数据,您有权随时要求免费查阅我们存储的您的个人数据。这使您有机会了解我们处理了哪些有关您的个人数据,以及我们是否按照适用的数据保护规定使用这些数据。
更正权:您有权要求更正不准确或不完整的个人数据,并有权获知更正情况。在这种情况下,除非不可能无成更正或更正耗费过我精力的情况,我们都会将所做的更正通知到相关数据的接收者。
删除权:在某些情况下,您有权要求删除您的个人数据。在个别情况下,删除权可能被排除。
处理限制权利:在某些情况下,您有权要求限制对您个人数据的处理。
上诉权:您有权就个人数据的处理方式向主管监督机构提出上诉。
数据可携带权:如果您的住所不在瑞士,但居住在欧盟/欧洲经济区成员国,在某些情况下,您有权从我们这里免费获得您提供给我们的可读个人数据。
向监管机构投诉的权利 :如果您认为对您个人数据的处理违反了适用的数据保护规则,您有权向主管监管机构投诉。
撤销权:原则上,您有权随时撤销您的同意。但基于您之前同意的处理活动不会因为您的撤销而变得非法。
数据安全
我们采用适当的技术和组织安全措施来保护您存储在我们这里的个人数据,防止数据被篡改、部分或全部丢失以及第三方未经授权的访问。随着技术的发展,我们的安全措施也在不断改进。
我们还非常重视内部数据保护。我们的员工和我们指定的服务公司有义务遵守数据保密和数据保护法的规定。
我们采取适当的技术和组织安全措施,以保护存储在我们这里的您的个人数据,防止被篡改、部分
最后更新日期: 2023 年 10 月