Data Privacy Statement – OneLogin at Covestro
版本说明
数据隐私
科思创意识到，在您使用我们的网站时，保护您的个人信息是一个非常重要的问题。我们非常重视保护您的个人资料。因此，我们想借此机会对我们处理您的个人数据时所采用的基本原则进行解释。在收集此类数据时，我们会提供此信息。
以下文件内容以欧盟《通用数据保护条例》(GDPR) 的法律条文为例。为确保更强的易读性，此全球数据隐私声明未引用其他类似的的国家或地区法规。如有必要，这些信息将在数据隐私声明中“联系方式“段落上方的特定国家/地区的说明中列出。
在我们获取数据主体同意以处理个人数据的情况下，GDPR 第 6 条第 1 款 a 项将作为处理此类个人数据的法律依据。在处理履行合同所必需的个人信息且数据主体作为该合同当事方时，GDPR 第 6 条第 1 款 b 项将作为处理此类个人信息的法律依据。该条款也适用于签订合同之前为采取措施而必须进行的处理程序。如果因履行本公司的法律义务而必须处理个人数据，GDPR 第 6 条第 1 款 c 项将作为处理此类个人数据的法律依据。如果因维护本公司或第三方的合法利益而需要进行数据处理，且数据主体的利益、基本权利和基本自由的重要性不超过上述利益，GDPR 第 6 条第 1 款 f 项将作为此类数据处理的法律依据。本公司有权开展和改善业务活动，改进并确保网站的正常和无错误运行，以进一步协调网站运行以满足用户的需求。
信息收集和处理
无需向我们提供任何个人数据，您便可以访问并使用科思创网站。但网站上提供的部分内容和服务需要您提供个人信息才能获得。
技术访问数据记录
当您访问我们的网站时，科思创会通过自动化系统收集数据和信息。但此类信息不会用于评估任何个人的行为。存储在服务器的日志文件中的技术访问数据包括以下数据：
- 所用浏览器类型和版本的相关信息
- 用户操作系统
- 用户互联网服务提供商
- 用户 IP 地址
- 访问日期和时间
- 用户系统访问本网站的引荐网站（访问来源）
- • 用户系统通过本网站所访问的网站。
我们通过数据处理提供本网站的内容，确保我们的 IT 系统功能，优化网站，保护我们的正当利益，并在出现未经授权或试图访问本网站的情况时对任何问题予以说明（GDPR 第 6 条第 1 款 f 项）
Cookies
本网站使用 Cookie。 Cookie 是存储在终端设备web浏览器本地内存中的小文本文件。
- 技术上必需的cookie
我们为您的会话体验使用技术上必要的cookie（用户，设备和会话ID cookie以及时间戳cookie，用于在不活动后计时会话-持续时间：会话)，安全管理（持续时间：会话），deviceID（受信任设备，持续时间：会话）和负载平衡（服务一致性，持续时间：会话）。法律依据：GDPR 第 6 条第 1 款 f 项以及TTDSG第25条。
- cookie同意
- 可选的cookie
- Google 分析（Google Analytics）
名称:- _ga*
- o 第三方Cookie（使用LinkedIn申请）
名称：- JSESSIONID
- lang
- bcookie
- bscookie
- li_gc
- lissc
- lidc
- fcookie
- fid
当用户访问我们的网站时，cookie同意横幅会收集特定的用户信息（包括IP地址），并将其传输到Workday的服务器并保存在服务器上，以便cookie同意工具可以保存用户的同意设置。法律依据：GDPR 第 6 条第 1 款 f 项 以及TTDSG第25条，以便对cookie实施合法合规、特定于用户和用户友好的同意管理。
此外，我们根据您在我们的cookie同意横幅中提供的同意，将cookie用于网络分析目的（GDPR 第 6 条第 1 款 a 项）。
持续时间： 400 – 730 天
持续时间：Session (JSESSIONID, lang)
两年
您可以通过更改浏览器设置来拒绝使用cookie。内置的cookie可以在任何时候被删除。
请注意，如果您停用cookie，您可能无法充分使用我们网站的所有功能。
社交网络和其他网站
我们的网站可能包含指向第三方网站的链接。点击这些链接后，您会离开我们的网站。与您点击社交网络上的分享链接时发生的情况一样。科思创会谨慎选择链接的网站，但对于这些网站的运营公司如何使用、处理、存储及传输您的个人数据，科思创不承担任何责任或义务。如果您活跃于科思创所展示的社交网络，或访问其他网站，您应熟悉各运营公司的使用条款和数据保护政策，以便了解和控制您是否向相关的社交网络或网站提供了个人数据，以及提供了哪些个人数据。
个人信息
我们仅对您提供给我们的其他个人信息进行收集，例如填写表格、发送电子邮件、订购服务或产品或在询问或索取资料时所提供的信息。
这里包括科思创每年多次发送的客户调查，但需征得他们的同意。 更多详细信息可以在 这里 找到。
注册本网站（如适用）
如果您藉此机会在本网站注册并向我们提供个人信息，填写到输入栏的数据会被传输到负责处理数据的实体。
当用户在本网站上注册时，我们会保存用户的 IP 地址以及注册日期和时间。这样做是为了防止滥用服务。
用户必须注册数据，才能获得本网站的内容或服务。已注册用户可以随时删除或修改其被保存的数据。受影响者可以随时获取其被保存的个人信息。
联系方式
本网站提供联系表格，您可以使用表格以电子方式联系我们。如果您以此方式与我们联系，您提供的个人信息将自动保存。保存的数据仅用于处理或联系相关人员。
您还可以通过提供的电话号码联系我们，或通过提供的地址以书面形式联系我们。
时事通讯
如果您订阅了我们的时事通讯，您在输入栏填写的数据会提交给负责处理数据的实体。
当用户注册我们的时事通讯时，我们会保存用户的 IP 地址以及注册日期和时间。这样做是为了防止滥用服务或个人电子邮件地址。除非法律要求，否则我们绝不会将数据传输给第三方。
此数据仅用于发送时事通讯。受影响者可以随时注销时事通讯。此外，受影响者还可以随时撤销保存其个人信息的许可。为此，每份时事通讯都会提供一个链接。
为处理合同数据而传输数据
在某些情况下，我们聘用专业服务提供商来处理您的数据。这些提供商仅代表我方，严格按照我们的指示，并根据与合同数据处理相关的协议进行个人信息处理。
欧盟/欧洲经济区以外的数据处理
在某些情况下，您的数据也可能在欧盟 (“EU”) 或欧洲经济区 (“EEA”) 以外的国家/地区进行处理，但是这些国家/地区的数据隐私保护级别可能低于欧盟。在这种情况下，我们仍会与我公司的契约合作伙伴签订合同协议或采取其他办法确保这些国家/地区对您的数据提供足够的保护，或者我们会征求您的明确同意。
存储您的数据
我们仅会保存完成您所要求或同意的服务所必需的个人信息，除非我们受到其他法律义务的约束，例如商业或税收法要求的保留期限，或与正在进行的法律诉讼程序相关的义务。
（网站上的日志文件会保存 2 年，联系垂询信息和响应中心信息会保存 6 年）。
数据安全
我们利用适当的技术和组织方法来保护您提供给我们的数据，以防止数据被意外或故意操纵、丢失、破坏、非授权访问或未经授权向第三方披露。我们将根据技术发展和组织的可能性不断审查和改进我们的安全措施。
我们仅会在符合 GDPR 第 44 条及其后各条款的情况下，将您的个人数据传输给第三国的服务提供商。
您的权利
您有权：
- 接收我们保存的与您的个人数据有关的信息；
- 更正、删除或限制处理您的个人信息；
- 反对我们为正当利益、公共利益或资料收集所做出的处理，除非我们能够证明该处理具有强制性，其重要性超过您的利益、权利和自由，或者为了主张、行使或捍卫合法要求必须完成该处理；
- 要求在法律（例如 GDPR 第 20 条）允许的范围内传输您的数据，以及
- 向您所在国家/地区的监管机构（如有）或向北莱茵威斯特伐利亚州的数据隐私和信息自由官员（邮政信箱20 04 44 40102 杜塞尔多夫）提交投诉。
您可以随时撤销您在收集、处理和使用您的个人信息方面已授予的任何同意，并在未来生效。个别章节描述了您必须予以同意的数据处理，您可以从这些章节中了解到的更多信息。
您可以写信至集团数据隐私办公室（地址和联系表格见下文）。
保护儿童隐私
我们不会特意收集儿童的个人信息。通常情况下，我们无法获悉本网站访问者的年龄。保护儿童使用互联网是非常重要的，因此我们建议所有家长和监护人教导其子女如何安全、负责地使用互联网。未经父母或监护人的明确同意，儿童不得将个人信息传输至科思创。
地区和国家/地区特定的隐私声明
可在此处找到包含特定于您所在国家或地区信息的其他隐私声明：
例如：日本 – Privacy Statement
美国等 – California Privacy Notice
美国等 – California Privacy Notice for Employees, Job Applicants and Contractors
联系
科思创股份公司对本网站的内容负责（数据控制者）。
Kaiser-Wilhelm-Allee 60
51373 Leverkusen, Germany
电话：+49 214 6009 2000.
如果您对数据隐私有任何疑问或建议，请联系科思创集团数据隐私办公室。
Kaiser-Wilhelm-Allee 60
51373 Leverkusen, Germany
电话：+49 214 6009 2000
data.privacy[at]covestro.com
随着互联网的持续发展，我们会不时地对我们的数据隐私声明进行调整。我们保留随时进行此类变更的权利。
