数据隐私声明
EPLAN GmbH &Co KG(“易盼(Eplan)”)诚挚欢迎您访问我们的网站。我们高度重视个人数据处理过程中的数据保护。在此,我们将向您说明当您访问我们网站时,我们将如何处理您的个人数据。
A.数据控制方
本网站上个人数据处理的责任方信息如下:
EPLAN GmbH &Co. KG
An der alten Ziegelei 2
40789 Monheim am Rhein
B.各项数据处理活动
以下是有关我们网站个人数据处理的相关信息。
1.用户账户
数据处理范围:如果您主动注册我们网站的账户,我们将处理您的姓名、私人或企业通讯地址及私人或企业电子邮件地址。我们还会存储您的所属行业、职位、机构、专业领域和注册编号。
目的:用户账户用于向我们的客户或贵公司授予访问我们应用程序的权限。
法律依据:处理您数据的法律依据是《通用数据保护条例》(GDPR) 第6条第1款第(b)项。易盼(Eplan)处理该等数据系为履行与相关用户之间达成的用户协议,即用户接受使用条款时所达成的协议。
数据接收方:您数据的内部接收方是所有参与提供应用程序的部门。外部接收方则取决于所使用的应用程序。 以Eplan Cloud为例,外部接收方包括Microsoft Corporation(地址:One Microsoft Way, Redmond, WA 98052-6399, USA);Adobe Systems Software Ireland Limited(地址:4-6 Riverwalk, Citywest Business Park, Dublin 24, Ireland);HubSpot Inc.(地址:2nd Floor 30 North Wall Quay, Dublin 1, Ireland);Twilio Ireland Limited(地址:70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Ireland);和Google Ireland Ltd.(地址:Barrow Street, Dublin 4, Ireland)和Salesforce Inc.(地址:Salesforce Tower 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA)。
向第三方国家/地区传输:我们收集的数据存储在上述承包商的服务器上,其中部分服务器部署于美国境内。为保护您的数据安全并遵守适用数据保护法规要求,我们已与服务提供商签署数据处理协议。有关我们的服务提供商如何处理数据的更多信息,请访问:https://www.twilio.com/en-us/legal/privacy。
处理期限:我们将会持续处理您的数据,直至您删除或要求删除用户账户。请注意,对于订阅服务,即使订阅终止,我们仍须将相关个人数据保存10年。
2. 沟通联络
数据处理:如果您对我们的服务或产品有任何疑问,可以通过联络单、电话或电子邮件与我们联系。如果您选择填写联络单,我们会要求您提供所在公司、职位、咨询内容、姓氏、名字、邮政编码、城市、企业邮箱、办公电话、所属部门、使用的易盼(Eplan)解决方案、岗位以及贵公司总部所在国家/地区。我们可能会处理您在留言中留下的个人数据。如果您通过电话联系我们,我们通常会处理您的姓氏和名字,并在解答您的诉求所必需的情况下,处理上述其他数据。如果您发送电子邮件,我们将处理您的电子邮件地址(其中通常包含您的姓名、所属企业),以及您在后续往来邮件中提供的任何其他信息。
目的:我们处理此类数据旨在回复您的咨询。
法律依据:如果您咨询的事项涉及贵公司已购买的产品或服务,我们将基于为客户提供支持的合法权益(GDPR第6条第1款第(f)项)处理数据。如果您因贵公司对我们的产品感兴趣而首次联系我们,我们将基于您的同意处理数据(GDPR 第6条第1款第(a)项)。您可以随时发送电子邮件至privacy@eplan.de 要求删除数据,撤销您对数据存储和处理的同意。如果我们与贵公司洽谈或签订合同,我们将基于使用合作方员工联系方式推动合同进程的合法权益处理数据。
数据接收方:内部接收方取决于您咨询的内容,包括销售部、客户支持部、内部咨询部、培训管理部等需参与答复您诉求的业务部门。外部数据接收方:HubSpot Inc.(地址:2nd Floor 30 North Wall Quay, Dublin 1, Ireland)。为保护您的数据并遵守适用数据保护法规,我们已与HubSpot签订数据处理协议。
向第三方国家/地区传输:数据也可能由位于美国的HubSpot Inc.在欧盟境外进行处理。有关HubSpot如何处理数据的信息,请点击此处查看:https://legal.hubspot.com/privacy-policy。
处理期限:如果您首次主动联系我们,我们将在六个月后或您要求时删除您的联系信息。对于在双方合作关系持续期间提出的支持请求,我们将数据留存至该合作关系终止。
3. 服务器日志文件
数据处理:每次您访问我们的网站时,系统都会收集服务器日志文件(临时访问数据)。这些数据是实现网站技术交付和保障网站功能所必需的。处理的数据包括:您的操作系统、网络接入服务商、您使用的IP地址、页面访问时间、数据传输量(以字节为单位)、跳转来源网站以及浏览器类型。上述数据均由您终端设备上的浏览器自动发送至托管我们网站的服务器。
目的:数据处理目的是确保网站运行顺畅,并提供必要的技术支持。
法律依据:服务器数据处理的法律依据是GDPR第6条第1款第(f)项。我们有确保网站顺畅运行的合法权益。
数据接收方:我们是数据的内部接收方。外部接收方则是我们的主机服务提供商。为保护您的数据并遵守适用数据保护法规,我们已与主机服务提供商签订数据处理协议。
向第三方国家/地区传输:数据不会传输至第三方国家/地区。
处理期限:服务器日志文件最迟将在28天后定期删除。
4. 新闻通讯
数据处理:如果您希望接收我们的新闻通讯,则需提供有效电子邮件地址。随后,我们将执行“双重确认”程序,即向您提供的电子邮件地址发送邮件,要求收件人确认注册。在注册时,除了您的IP地址及注册日期和时间外,我们还会存储您在注册表单中提供的个人数据,包括姓、名、职位及所在公司等。除此之外,我们不会收集其他数据。
目的:数据处理目的是向您发送新闻通讯,并作为您已同意的证明,以防止滥用。
法律依据:处理数据的法律依据是您的同意(GDPR 第6条第1款第(a)项)。您可随时撤回您对数据和电子邮件地址存储及用该地址接收新闻通讯的同意。您可以通过新闻通讯中的链接,或发送电子邮件至 privacy@eplan.de进行退订。
数据接收方:数据的内部接收方是我们的市场部。外部数据接收方:HubSpot Inc.(地址:2nd Floor 30 North Wall Quay, Dublin 1, Ireland)。为保护您的数据并遵守适用数据保护法规,我们已与HubSpot签订数据处理协议。
向第三方国家/地区传输:数据也可能由位于美国的HubSpot Inc.在欧盟境外进行处理。有关HubSpot如何处理数据的信息,请点击此处查看: https://legal.hubspot.com/privacy-policy。
处理期限:我们将存储数据,直至您撤回同意并退订新闻通讯。
5. Cookies
我们使用Cookie和类似技术来识别网站用户的偏好,并实现最佳的网页展示效果。Cookie是存储在您终端设备上的小型文件,可用于确认您的终端设备是否曾访问过我们的网站。有关所用Cookie的详细信息,请查阅我们的Cookie 同意工具.
以下是我们网站所用 Cookie 的一般使用信息及几类重要 Cookie 的说明。
5.1.技术必要型Cookie
数据处理:设置技术必要型Cookie是为从技术上启用或简化网站的使用。包括保持会话、保存语言设置、提升网站性能、保存对 Cookie 的同意情况或实施一般用户偏好等功能。
目的:处理目的是提供网站的技术功能。
法律依据:《德国电信媒体数据保护法》 (TDDDG) 第25条第2款第2项规定,若设置Cookie或类似技术对于提供用户明确请求的数字服务绝对必要,则无需征得用户同意。
数据接收方:技术必要型Cookie收集的信息由IT部门内部处理。为方便您管理Cookie,我们与亚特兰大OneTrust, LLC(地址:1200 Abernathy Rd NE, Building 600, Atlanta, GA 30328, USA)开展合作。为保护您的数据并遵守适用数据保护法规,我们已与OneTrust签订数据处理协议。如需了解更多信息,请点击此处:https://www.onetrust.com/privacy/。
向第三方国家/地区传输:数据也可能由位于美国的OneTrust, LLC在欧盟境外进行处理。 有关OneTrust如何处理数据的信息,请点击此处: https://www.onetrust.com/privacy-notice/。
处理期限:技术必要型Cookie仅在实现其技术功能所需的时间内存储。根据Cookie类型及处理目的,存储时间从一个会话到数月不等。详情请参阅 Cookie 同意工具。
5.2. 分析和营销类Cookie
数据处理:分析和营销类Cookie会收集您在网站上的用户行为信息,包括您访问的页面、点击的链接以及在网站上的其他操作。
目的:我们使用分析和营销类Cookie来提升网站的易用性,并通过分析使用模式来优化网站的结构和内容。这类Cookie还可以根据您的行为提供相关内容和推荐,实现内容个性化。营销类Cookie使我们能够根据您的兴趣和行为展示个性化广告。此外,我们还能使用这类Cookie评估广告活动和营销策略的有效性,从而持续改进我们的营销方案。
目的:我们使用分析和营销类Cookie来提升网站的易用性,并通过分析使用模式来优化网站的结构和内容。这类Cookie还可以根据您的行为提供相关内容和推荐,实现内容个性化。营销类Cookie使我们能够根据您的兴趣和行为展示个性化广告。此外,我们还能使用这类Cookie评估广告活动和营销策略的有效性,从而持续改进我们的营销方案。
数据接收方:分析与营销类Cookie收集的信息可能会与内部接收方(如我们的营销部门)和外部接收方(如广告网络和分析服务提供商)共享。我们与代我们处理此类数据的第三方服务提供商合作。相关第三方服务提供商的信息,请参阅 Cookie同意工具。为保护您的数据并遵守适用数据保护法规,我们已与相关第三方服务提供商签订数据处理协议。
向第三方国家/地区传输:数据可能通过第三方Cookie向第三方国家/地区传输。相关信息可在下方以及我们的 Cookie 同意工具中找到。
处理期限:大多数Cookie在您关闭浏览器时会自动删除(即会话Cookie)。其他Cookie会在您的终端设备上保留一段时间,以便在您下次访问时识别您的终端设备(即持久性Cookie)。存储期限可能因Cookie的类型和目的而异。如需了解相关信息,请参阅Cookie 同意工具。
“禁止跟踪”Cookie:如果您拒绝使用Cookie,我们将设置一个“禁止跟踪”Cookie。该Cookie用于告知网络服务器不允许设置其他Cookie。在此情况下,或者如果您将浏览器配置为默认不接受 Cookie,则网站功能可能会受到限制,如登录区域或内容过滤器等服务可能无法使用。
配置选项:大多数浏览器会自动接受Cookie。您可随时删除终端设备上已有的Cookie,或配置浏览器拒绝接受Cookie(但这可能会导致我们的网站功能受限)。请参考您的浏览器或终端设备制造商提供的说明,了解有关如何执行此操作的详细信息。
6.HubSpot
数据处理:本网站使用HubSpot。这是一项由美国软件供应商HubSpot Inc.提供的服务。该公司在爱尔兰设有分支机构(HubSpot Inc.,地址:2nd Floor 30 North Wall Quay, Dublin 1, Ireland,电话:+353 1 5187500)。我们与之合作开展各项在线营销活动,包括但不限于:
- 内容管理(如网站内容等)
- 电子邮件营销(新闻通讯和自动邮件,如更新信息等)
- 社交媒体发布和报告(如LinkedIn等)
- 报告分析(如流量来源、访问量等)
- 联系人管理(如用户细分和客户关系管理等)
- 提供落地页和联系表单
HubSpot使用网络信标和Cookie,它们存储在您的计算机上,用于分析您的网站浏览行为。HubSpot代表我们评估收集的信息(如您的IP地址、地理位置、浏览器类型、访问时长以及浏览页面等),以生成关于您访问情况及浏览页面的报告。如果您不希望HubSpot Cookie传输数据,可随时在Cookie同意工具中禁止存储该Cookie。
目的:通过HubSpot收集的数据仅用于提供和优化我们的营销活动。我们可能会利用这些数据联系作为网站访客的您,并确定您对我们的哪些服务感兴趣。如果您订阅我们的电子邮件通讯,并下载了研究报告及其他文件,我们还可以利用 HubSpot 结合您提供的额外个人信息(如姓名、电子邮件地址)记录您的访问情况,并在适用情况下为您提供与您的偏好相匹配的信息。
法律依据:只有在您同意的情况下,我们才会使用HubSpot的服务(参见GDPR第6条第1款第(a)项)。您可以通过更改 Cookie 同意工具中的活动Cookie设置,随时撤回您对数据存储和处理的同意。
数据接收方和向第三方国家/地区传输:我们通过承包商HubSpot收集的数据存储在HubSpot在美国的服务器上。为保护您的数据并遵守适用数据保护法规,我们已与HubSpot签订数据处理协议。如需了解HubSpot隐私政策,请点击此处。如需了解关于HubSpot如何遵守欧盟数据隐私法规的信息,请点击:https://legal.hubspot.com/privacy-policy 。 如需了解HubSpot的Cookie使用信息,请点击 此处 和此处。
7. Contentsquare (Hotjar)
数据处理:为进行分析,我们使用 Contentsquare S.A.S. 提供的 Hotjar 网页分析服务。借助该工具,我们将以伪匿名方式收集您访问网站时的交互数据(如滚动、点击或页面停留时间等),以通过 Cookie 优化网站的用户友好性并开展营销。Contentsquare收集的数据包括:终端设备特征信息(特别是操作系统和浏览器)、IP 地址(伪匿名)、访问日期和时间、网站停留时间、所访问的网站页面地址、跳转前的网页地址(引荐来源)、地理位置(访问网站的国家)、网站元素交互信息(如点击、鼠标移动轨迹、滚动、悬停、聚焦、匿名化 HTML 内容)及与产品相关的交易数据。
目的:处理此类数据旨在优化网站的用户友好性并支持营销工作。
法律依据:只有在您同意的情况下,我们才会使用Contentsquare的服务(参见GDPR第6条第1款第(a)项)。您可以通过更改Cookie 同意工具中的活动Cookie设置,随时撤回您对数据存储和处理的同意。
数据接收方和转移至第三方国家/地区:内部接收方是我们的市场部。外部接收方是Hotjar Limited(地址:Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville St Julian’s STJ 3141, Malta)。为保护您的数据并遵守适用数据保护法规,我们已与Contentsquare签订数据处理协议。数据可能会通过传输至Contentsquare服务器而转移至第三方国家/地区。更多信息请参阅Contentsquare数据隐私政策: https://contentsquare.com/privacy-policy/。
8.Google服务
数据处理:为提升覆盖率和在线展示效果,我们在网站上使用多项Google统计、分析和追踪服务以及网络应用。这些服务仅在您同意后激活。我们使用的Google服务包括DoubleClick、Google Analytics 4 (GA4)、Google Ads Conversion、Google Optimize、Google Remarketing、Google Tag Manager (GTM)、Google Optimize和Google Signals。
- Google Analytics 4 (GA4):获得用户同意后,我们使用GA4分析网站使用情况。GA4利用Cookie收集关于用户使用和浏览行为的信息,并可能将其与其他数据合并。数据将传输并存储至Google服务器。
- DoubleClick:DoubleClick帮助我们分析和改善广告覆盖率及效果。DoubleClick设置Cookie以跟踪用户是否已查看或点击广告,从而控制广告展示频率。
- Google Ads Conversion:通过Google Ads Conversion,我们可以追踪用户是否通过广告访问我们的网站,从而确定广告投放效果。
- Google Remarketing:通过该功能,我们能在用户访问网站后,在所有设备上向其展示相关广告。Google评估用户行为,并在Google广告网络中展示针对性的广告。
- Google Tag Manager(GTM):GTM帮助我们在网站上集成和管理Cookie、统计工具或追踪服务。GTM本身不设置任何Cookie,也不创建用户档案。
- Google Optimize:Google Optimize用于进行A/B测试并个性化网站内容,以提升用户体验并提高转化率。
- Google Signals:Google Signals收集已登录Google账户并启用了广告个性化功能的用户的事件数据,以便我们追踪您跨设备和跨浏览器的服务使用情况。
目的:通过分析数据优化使用体验、根据用户行为实现内容个性化、展示定向广告以及评估广告活动和营销策略效果。
法律依据:我们基于您的同意使用Google服务(GDPR第6条第1款第(a)项)。您可以通过更改 Cookie 同意工具中的活动Cookie设置,随时撤回您对数据存储和处理的同意。 我们还使用Google Consent Mode v2来实现这一目的。 此模式可将您在我们网站 上的Cookie及隐私设置传输至您正在使用的Google服务。如果用户同意,相关Google服务将设置Cookie并读取终端设备上的数据,以更好地了解用户需求。若未获用户同意,则无法进行上述操作。在此情况下,仅会使用包含缩减数据的Ping信息,并通过基于人工智能的数据建模来填补任何由此产生的数据缺口。我们使用的Consent Mode V2 Basic允许在用户给予同意之前拦截追踪像素。若未获用户同意,不会向Google发送任何数据,甚至不会发送用于数据建模的Ping信息。
数据接收方:数据的内部接收方是我们的市场部。外部接收方是Google Ireland Ltd.(地址:Gordon House, Barrow Street, Dublin 4, Ireland)和Google Inc.(地址:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)。为保护您的数据并遵守适用数据保护法规,我们已与Google签订数据处理协议。
向第三方国家/地区传输:数据也可能由位于美国的Google Inc.在欧盟境外进行处理。有关Google Inc. 如何处理数据的信息,请点击此处查看:https://policies.google.com/privacy?hl=en。
处理期限:Google收集的数据,将在实现其处理目的所需的期限内保存。保存期限遵循Google的内部指南。
管理谷歌Cookie的其他配置选项:您可以按以下方式屏蔽Google的跟踪程序:
- 停用转换跟踪的Cookie:在浏览器中配置,以拦截来自域名www.googleadservices.com的Cookie。更多信息请访问:https://myadcenter.google.com/personalizationoff
- 停用基于兴趣的广告:请使用此链接http://www.aboutads.info/choices。 请注意,如果您清除了Cookie,此设置将失效。
- 在浏览器中永久禁用相应功能:请使用以下网址提供的Firefox、Internet Explorer或Google Chrome对应插件:http://www.google.com/settings/ads/plugin。
- 浏览器插件:您可通过下载并安装以下网址提供的浏览器插件,阻止收集和处理Google Cookie生成的数据:https://tools.google.com/dlpage/gaoptout。
9. Google reCAPTCHA
数据处理:我们在网站上使用 Google reCAPTCHA,以检查并防范因自动访问尝试(如机器人脚本)而导致的交互。通过该服务,Google能够确定发出请求的网站以及您使用reCAPTCHA输入框时的IP地址。除了IP地址,Google还可能收集提供和保障此服务所需的其他信息。
目的:处理目的是确保我们网站的安全,并抵御垃圾邮件等形式的违规自动访问。
法律依据:使用Google reCAPTCHA的法律依据是GDPR第6条第1款第(f)项。我们享有确保网站安全以及防范自动访问的合法权益。
数据接收方:外部数据接收方是Google LLC(地址:1600 Amphitheatre Parkway, Mountain View, CA 94043 USA)。若个人数据被传输至欧盟 (EU) 以外且未达到GDPR规定保护水平的国家/地区,我们同意适用欧盟标准合同条款。
向第三方国家/地区传输:数据也可能由位于美国的Google LLC在欧盟境外进行处理。 有关 Google 如何处理数据的信息,请点击此处: https://policies.google.com/privacy。
处理期限:Google reCAPTCHA收集的数据,将在实现相关目的所需的期限内保存。
10. Adobe服务
数据处理:我们在网站上使用Adobe Systems Software Ireland Limited(地址:4–6 Riverwalk, Citywest Business Park, Dublin 24, Ireland,下称“Adobe”)提供的Adobe Analytics、Adobe Data Collection、Adobe Experience Manager、Adobe Forms、Adobe Learning Manager、Adobe Launch和Adobe Target服务。除网站的基础运营外,这些服务还协助我们分析用户行为,优化网站并实现内容个性化。
- Adobe Analytics使用Cookie收集用户的使用行为信息,包括IP地址、浏览器类型、操作系统、访问页面以及访问日期和时间等。
- Adobe Data Collection用于收集和管理来自各数字渠道的数据,旨在优化营销活动并通过精准数据分析改善用户体验。
- Adobe Experience Manager协助在多渠道创建、管理和交付数字内容,使我们能够高效设计并优化个性化的客户体验。
- Adobe Forms用于创建、管理和填写交互式表单,可简化数字工作流程中的数据收集、处理和自动化工作。
- 我们使用Adobe Learning Manager来创建、提供和管理学习内容。它可以帮助我们高效组织培训项目,并跟踪用户的学习进度。
- Adobe Launch用于管理和实施上述追踪与分析工具。
- Adobe Target用于为用户提供个性化内容和体验。它支持营销活动A/B测试、自动化和优化,提高转化率。
目的:处理目的是分析用户行为,优化网站结构和内容,根据用户行为提供相关内容,并衡量营销活动的效果。
法律依据:我们基于您的同意使用Adobe服务(GDPR第6条第1款第(a)项)。您可以随时通过在 Cookie 同意工具中配置相应的设置来撤销您的同意。
数据接收方:Adobe Systems Software Ireland Limited(地址:4–6 Riverwalk, Citywest Business Park, Dublin 24, Ireland)。
向第三方国家/地区传输:数据也可能由Adobe Inc.(地址:345 Park Avenue, San Jose, CA 95110-2704, USA)处理。有关Adobe如何处理数据的信息,请参阅Adobe隐私政策:https://www.adobe.com/privacy.html。
处理期限:Adobe收集的数据,将在实现相关目的所需的期限内保存。保存期限遵循Adobe的内部指南。
配置选项:您可通过浏览器配置相应设置,或使用以下 Adobe 选择退出工具,来阻止Adobe Cookie生成的数据被收集和处理: https://www.adobe.com/privacy/opt-out.html。
11. LinkedIn Insight和LinkedIn Ads
数据处理:在获得用户同意的情况下,我们将在网站上使用LinkedIn Insight Tag(一段JavaScript代码片段)。通过LinkedIn Insight Tag,LinkedIn能够收集有关我们网站用户的数据,包括页面网址、跳转来源网址、IP地址、设备和浏览器参数(用户代理)以及时间戳。IP地址会做截断处理,或(若用于跨设备识别LinkedIn会员)进行哈希处理。
目的:通过LinkedIn Insight和LinkedIn Ads等相关工具,我们能够获得关于网站使用情况、广告覆盖率以及用户如何与我们的内容互动等大量统计和分析信息。该标签还使我们能够跟踪转化情况、对网站访客进行再营销,并获取关于查看我们广告的LinkedIn会员的其他信息。
法律依据:我们基于您的同意使用LinkedIn Insight Tag服务(GDPR第6条第1款第(a)项)。 您可以随时通过在Cookie 同意工具中配置相应的设置来撤销您的同意。
数据接收方:外部接收方是LinkedIn Ireland Unlimited Company(地址:Wilton Place, Dublin 2, Ireland)。为保护您的数据并遵守适用数据保护法规,我们已与LinkedIn签订数据处理协议。
向第三方国家/地区传输:数据也可能由LinkedIn Corporation(地址:1000 W. Maude Avenue, Sunnyvale, CA 94085, USA)处理。有关LinkedIn如何处理数据的信息,请参阅LinkedIn隐私政策:https://www.linkedin.com/legal/privacy-policy。
处理期限:为实现数据伪匿名化,会员直接身份标识将在7天内清除。剩余经伪匿名处理的数据将在180天内彻底删除。
配置选项:LinkedIn会员可以在其账户设置中控制其个人数据用于广告目的的情况。有关隐私保护的更多信息,请参阅LinkedIn隐私政策:https://www.linkedin.com/legal/privacy-policy。
12. Vimeo
数据处理:在网站上,我们使用由Vimeo, Inc(地址:555 West 18th Street, New York, New York 10011, USA)运营的Vimeo视频门户插件。当您访问含有Vimeo插件的页面并播放视频时,会与Vimeo服务器建立连接,从而告知服务器您访问了我们的页面。即使您未登录Vimeo或没有Vimeo账户,Vimeo也会获取您的IP地址。
目的:数据处理的目的是在我们的网站上提供和嵌入视频内容。
法律依据:我们基于您的同意使用Vimeo服务(GDPR第6条第1款第(a)项)。 您可以随时通过在 Cookie 同意工具中配置相应的设置来撤销您的同意。
数据接收方:Vimeo, Inc.(地址:555 West 18th Street, New York, New York 10011, USA)。为保护您的数据并遵守适用数据保护法规,我们已与Vimeo签订数据处理协议。
向第三方国家/地区传输:数据也可能由位于美国的Vimeo, Inc.在欧盟境外进行处理。有关Vimeo如何处理数据的信息,请参阅Vimeo隐私政策:https://vimeo.com/privacy。
处理期限:Vimeo收集的数据,将在实现相关目的所需的期限内保存。保存期限遵循Vimeo的内部指南。
配置选项:有关隐私保护的更多信息,请参阅Vimeo隐私政策:https://vimeo.com/privacy。
13. Meta pixel
数据处理:我们在网站上使用 Meta Pixel,这是由Meta Platforms Inc.(地址:1601 Willow Road, Menlo Park, CA 94025, USA,下称“Meta”)提供的一项服务。Meta Pixel是一段已集成到我们网站中的JavaScript代码。此项服务会收集网站访问数据,包括页面网址、跳转来源网址、IP地址、设备和浏览器参数(用户代理)以及时间戳。IP地址会做截断或哈希处理。为实现数据伪匿名化,会员直接身份标识将在7天内清除。
目的:处理目的是分析用户行为,优化网站结构和内容,根据用户行为提供相关内容,展示定向广告,并衡量营销活动的效果。
法律依据:我们基于您的同意使用Meta Pixel服务(GDPR第6条第1款第(a)项)。 您可以随时通过在Cookie 同意工具中配置相应的设置来撤销您的同意。
数据接收方:Meta Platforms Inc.(地址:1601 Willow Road, Menlo Park, CA 94025, USA);以及
Meta Platforms Ireland Ltd.(地址:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)。为保护您的数据并遵守适用数据保护法规,我们已与Meta签订数据处理协议。
向第三方国家/地区传输:数据也可能由位于美国的Meta Platforms Inc.在欧盟境外进行处理。有关Meta如何处理数据的信息,请参阅Meta隐私政策:https://www.facebook.com/privacy/explanation。
处理期限:为实现数据伪匿名化,会员直接身份标识将在7天内清除。剩余匿名数据将在180天内全部删除。
配置选项:您可以通过以下方式屏蔽Meta的跟踪程序:
- 选择退出:您可以通过浏览器设置或网站上的 Cookie 同意工具 选择退出。
- 浏览器插件:您可以通过安装适当的浏览器插件,阻止Meta Cookie生成的数据被收集和处理。
- 有关隐私保护的更多信息,请参阅Meta隐私政策:https://www.facebook.com/privacy/explanation。
14. 社交媒体主页(Facebook和LinkedIn)
我们在Facebook和LinkedIn等社交媒体运营品牌主页,展示企业形象。为此,我们使用Facebook Ireland Ltd.(地址: 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland)和LinkedIn Ireland Unlimited Company(地址:Wilton Place, Dublin 2, Ireland)提供的技术平台和服务。请注意,您自行承担使用前述品牌主页及其功能的责任,特别是互动功能(如评论、分享、评分等)。
当您访问我们的品牌主页时,Facebook和LinkedIn将收集您的IP地址、您的帐户、兴趣、活动和使用行为等信息。系统还会调用存储在您终端设备或浏览器中的Cookie。收集的信息用于为我们(作为相关页面运营方)提供统计信息,了解页面使用情况。
在此情况下,与您有关的数据由Facebook Ltd.和LinkedIn Unltd处理,并可能传输至欧洲联盟以外的国家/地区。关于平台运营商接收的信息类型及其用途,请参见其数据使用指南。您还可以在其中查看Facebook的联系方式及广告设置选项信息。
Facebook数据使用指南: https://www.facebook.com/about/privacy/previous/
Facebook隐私政策:https://www.facebook.com/privacy/policy/
LinkedIn隐私政策:https://www.linkedin.com/legal/privacy-policy
Facebook和LinkedIn如何将主页访问数据用于平台自身业务、如何将主页操作行为匹配至独立用户、数据留存周期、是否向第三方转交访问数据等规则,平台(至少Facebook)并未作出完整清晰公示,且我们无法完全知晓。
当您访问Facebook上的品牌主页时,分配给您终端设备的IP地址和其他日志文件会同步传输至Facebook。Facebook称会对IP地址做匿名化处理(“德国”IP地址)。Facebook还存储其用户的终端设备信息(如登录通知功能所需信息);Facebook仍能够将IP地址关联至个别用户。
如果您当前以用户身份登录到Facebook或LinkedIn,您的终端设备上会存储一个包含您标识符的Cookie。平台运营商因此能够了解您已访问该页面以及您如何使用该页面。
如果您希望规避该情况,可退出平台账号或停用 "保持登录" 功能,删除您终端设备上的Cookie并重启浏览器。通过这种方式,可删除可直接识别您的信息。这使您能够在不暴露标识符的情况下使用我们主页。如果您使用页面上的点赞、评论、分享、私信等交互功能,页面会弹出登录窗口。登录后,Facebook和LinkedIn可再次识别您的专属用户身份。
如需了解如何管理或删除您的现有信息,可访问平台运营商的指定数据隐私页面。
作为品牌页面的运营方,我们不会额外收集和处理您使用我们的服务产生的任何其他数据。
15. 其他社交媒体平台(YouTube和X)
我们在社交媒体平台YouTube(平台运营商:Google Ireland Limited,地址:Gordon House, Barrow Street Dublin 4)和X(平台运营商:Twitter International Unlimited Company,地址:One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland)上设有主页。这些平台运营商的母公司均位于美国。
请注意,您须自行承担使用相关服务及其功能的责任。特别是互动功能(如评论、转发、评分、创建用户资料等)。
当您访问上述平台及我们的页面并浏览内容时,相关平台运营商会收集您的个人数据,包括您的IP地址、日志文件、个人信息(如年龄、性别、兴趣等)、使用类型与时长、账户信息(如有)以及您的活动和使用行为信息。系统还可能访问存储在您终端设备或浏览器上的 Cookie 等信息。因此,在平台运营商提供相关协议的前提下,我们已与其签署了符合GDPR第26条定义的共同控制者协议或第28条定义的数据处理协议。
平台运营商收集上述信息,旨在向我们提供关于平台内容使用情况的统计信息,向您推送个性化内容,并投放我们的相关内容。
此外,平台运营商亦会独自处理所收集的您的个人数据,并可能将其传输至欧盟以外的国家/地区(例如传输至其美国母公司)。
各个平台运营商接收的信息类型及其用途,可参阅平台数据隐私声明中的相关说明。
您还可在其中找到相关平台的Cookie和插件使用信息,平台运营商或其数据保护官的联系方式,以及数据隐私设置和(个性化)广告配置选项说明等。
平台运营商将您的数据用于其自身目的的方式、您的数据与其他数据的合并及进一步使用范围、我们主页活动与特定用户的关联程度、数据存储期限以及数据是否被转让给第三方等,均由平台运营商决定。我们对上述数据处理流程并无影响,该部分责任由平台运营商承担。
更多信息请参考以下链接:
您也可以直接通过我们的网站访问我们在 YouTube 和 X 上的主页。为此,我们在网站上嵌入了图形或相应标志的链接。点击相应标志后,您将被重定向到相应平台或我们在该平台的主页。之后将执行上述数据处理流程。
16. Microsoft服务
数据处理:我们使用Microsoft Azure和Microsoft Advertising来管理我们的数据库。一方面,这使我们能够管理用户偏好,从而针对您的特定兴趣在网站上投放定向广告。另一方面,Microsoft Azure使我们能够创建用于各种目的的数据库,并简化和加快我们的业务流程,以提高整体生产力和效率。
目的:我们出于以下目的使用上述Microsoft服务:
- Microsoft Azure:我们利用Microsoft Azure搭建数据管理和分析平台。Microsoft Azure使我们能够高效地存储、组织和检索数据,生成报告并执行复杂的数据分析。
- Microsoft Advertising使我们能够根据您的特定兴趣和行为有效开展广告活动,帮助我们更好地触达目标群体,提高广告效率。
法律依据:我们基于您的同意使用Microsoft Azure和Microsoft Advertising服务(GDPR第6条第1款第(a)项)。 您可以随时通过在 Cookie 同意工具中配置相应的设置来撤销您的同意。
数据接收方:Microsoft Corporation(地址:One Microsoft Way, Redmond, WA 98052-6399, USA)。为保护您的数据并遵守适用数据保护法规,我们已与Microsoft签订数据处理协议。
向第三方国家/地区传输:数据也可能由位于美国的Microsoft在欧盟境外进行处理。有关 Microsoft 如何处理数据的信息,请参阅Microsoft隐私政策:https://www.microsoft.com/en-gb/privacy/privacystatement。
处理期限:Microsoft收集的数据,将在实现相关目的所需的期限内保存。保存期限遵循Microsoft的内部指南。
17. Salesforce服务
数据处理:我们使用Salesforce Marketing Cloud、Salesforce Sales Cloud和Salesforce Service Cloud来管理和分析客户关系。借助Salesforce各项服务,我们能够以个性化的方式对接客户。在实现高效、个性化的客户服务的同时,其服务还支持以下功能:
- 我们使用Salesforce Marketing Cloud Engagement针对邮件、手机、社交媒体及其他渠道设计并自动化执行个性化客户互动方案,提升客户粘性,建立长期客户合作关系。
- Salesforce Sales Cloud用于管理销售流程、跟踪潜在客户,并优化销售机会,助力销售团队缩短销售周期。
- 我们使用Salesforce Service Cloud优化客户服务流程,并提供个性化的服务体验。这使我们能够高效处理各类客户诉求,并实现客服流程自动化,提升客户满意度。
目的:Salesforce服务为我们提供一体化客户管理平台,简化客户对接流程。我们通过上述服务存储、处理和分析客户数据,管理销售流程,实现营销工作和客户服务自动化,并梳理各项业务关系。
法律依据:Salesforce依据GDPR第6条第1款第(f)项的规定,并基于我们高效管理和优化业务流程以及改进客户服务的合法权益处理数据。如果我们使用Salesforce服务开展个性化营销,则该活动将基于您的同意(GDPR 第6条第1款第(a)项)。 您可以随时通过在 Cookie 同意工具中配置相应的设置来撤销您的同意。
数据接收方:Salesforce Inc.(地址:Salesforce Tower 415 Mission Street, 3rd Floor San Francisco, CA 94105, USA)。为保护您的数据并遵守适用数据保护法规,我们已与Salesforce签订数据处理协议。
向第三方国家/地区传输:数据也可能由位于美国的Salesforce Inc. 在欧盟境外进行处理。有关Salesforce如何处理数据的信息,请参阅Salesforce隐私政策:https://www.salesforce.com/company/legal/privacy/。
处理期限:Salesforce收集的数据,将在实现相关目的所需的期限内保存。保存期限遵循Salesforce的内部指南。
18.活动管理(Ventari)
数据处理:我们使用Ventari策划、执行线下及线上活动,并完成后期处理。在Ventari系统中,我们会在报名登记、活动期间的互动环节以及收集反馈意见环节处理您的个人数据。
目的: Ventari提供活动管理平台,帮助我们策划、组织和执行线下、线上和线上线下混合式活动。
法律依据:我们基于您的同意使用Ventari服务(GDPR第6条第1款第(a)项)。您可以随时通过在 Cookie 同意工具中配置相应的设置来撤销您的同意。
数据接收方:外部数据接收方是up2date solutions GmbH(地址:Prinzregentenufer 3, 90489 Nürnberg)。
向第三方国家/地区传输:您的个人数据不会向第三方国家/地区传输。
处理期限:Ventari收集的数据,将在实现相关目的所需的期限内保存。保存期限遵循Ventari 的内部指南。
19. 再营销
数据处理:我们在网站上使用来自Google、LinkedIn、Microsoft和Meta的多种再营销工具。再营销工具会创建网站访客名单,并根据客户在网站上的行为将其划分为不同群组,向其展示不同的广告。
目的:借助再营销功能,我们能够基于您之前的交互记录,向您推送我们认为与您相匹配的目标产品和服务,从而更有可能避免向您推送您完全不感兴趣的内容。
法律依据:我们基于您的同意使用Remarketing服务(GDPR第6条第1款第(a)项)。 您可以随时通过在 Cookie 同意工具中配置相应的设置来撤销您的同意。
数据接收方:外部接收方包括Google Ireland Ltd.(地址:Gordon House, Barrow Street, Dublin 4, Ireland);Google Inc.(地址:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA);LinkedIn Ireland Unlimited Company(地址:Wilton Place, Dublin 2, Ireland);Meta Platforms Inc.(地址:1601 Willow Road, Menlo Park, CA 94025, USA);Microsoft Corporation(地址:One Microsoft Way, Redmond, WA 98052-6399, USA);以及Meta Platforms Ireland Ltd.(地址:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)。为保护您的数据并遵守适用数据保护法规,我们已与各外部接收方签订数据处理协议。
向第三方国家/地区传输:数据也可能由位于美国的服务提供商在欧盟以外进行处理。有关各服务提供商如何处理数据的信息,请参阅上文所述相关服务提供商的数据隐私声明。
处理期限:Google、LinkedIn、Microsoft和Meta收集的数据,将在实现相关目的所需的期限内保存。保存期限遵循服务提供商的内部指南。
D.数据主体权利
作为数据主体,在满足法定条件的前提下,您可行使以下各项权利:
知情权(GDPR第15条):
您有权要求获知我们是否正在处理您的个人数据,以及具体处理了哪些数据。这包括关于处理目的、个人数据类别、数据接收方或数据传输的接收方类别,以及计划存储期限等信息。
更正权(GDPR第16条):
您有权要求更正关于您的不准确个人数据,或补充不完整的个人数据。
删除权(GDPR第17条):
在特定情况下,您有权要求删除您的个人数据,例如,当数据对于收集目的而言不再需要时,或者当您撤回了同意且不存在其他处理数据的法律依据时。
限制处理权(GDPR第18条):
在特定情况下,您有权要求限制对您个人数据的处理,例如,当您对数据的准确性存有异议,或处理行为不合法,但您拒绝删除该数据。
数据可携权(GDPR第20条):
您有权以结构化、常用且机器可读的格式接收您提供给我们的个人数据,并有权在不受我们干扰的情况下将该数据传输给另一控制方。
反对权(GDPR第21条):
基于与您特定情况相关的理由,您有权随时反对处理您的个人数据,除非我们能够证明存在凌驾于您的利益、权利和自由之上的、具有强制力的合法处理理由。
自动化决策,包括用户画像分析(GDPR第22条):
您有权不受仅依靠自动化处理(包括用户画像)作出的、会对您产生法律后果或造成同等重大不利影响的决策约束。
向监管机构提出投诉的权利(GDPR第77 条第1款):
您有权向监管机构提出投诉。原则上,您可以联系您常住地或工作地点的监管机构,或[公司注册所在地的主管监管机构]。
E.本数据隐私声明的修订
出于法律和/或组织方面的原因,我们可能不时需要对本数据隐私声明进行修订或调整。请留意本数据隐私声明的最新版本,您也可以通过点击Cookie设置窗口中显示的相应链接自动访问。修订内容始终适用于未来收集的个人数据。我们对在修订前收集和存储的数据的保护标准不受影响。
F.联系方式
如果您对数据隐私相关事宜存有疑问,可以随时与我们联系。推荐使用下方联络地址或法律声明中提供的联系信息。您可以随时查询我们是否存储了您的数据以及存储了哪些数据。此外,您可以通过电子邮件或信件向我们发送有关您个人数据的查询、限制处理、删除和更正请求,以及撤回此前授予的同意授权、提交相关建议。
您也可以随时联系我们的数据保护官,由其回应有关信息查询、建议或投诉请求:
Stephan Kalhöfer先生
集团数据保护官
c/o Loh Service GmbH &Co. KG,
Rudolf-Loh-Straße 1, 35708 Haiger, Germany
privacy@eplan.de
日期:2025年9月
Contact us
We are committed to providing you with the best service!
EPLAN Software (Shanghai) Co., Ltd.
No. 1658 Minyi Road, Songjiang Industrial Zone, Shanghai 201612
Mainland China: +86 400 820 2289
Taiwan, China: +886 800 885 558
Email: info@eplan.cn