隐私政策
您的个人数据隐私对我们来说非常重要。本隐私政策旨在告知吉博力互联网服务的用户,特别是吉博力网站(“网站”)以及客户、供应商和其他商业合作伙伴,吉博力公司如何处理个人数据。考虑到这一点,并非这些信息的所有方面都适用于您。 本隐私政策范围内的个人数据是指与您相关或可能与您相关的任何数据,如您的姓名、地址或电子邮件地址。
您个人信息的处理方是吉博力(上海)贸易有限公司和吉博力(上海)投资管理有限公司,地址为上海市嘉定区南翔镇惠平路1515号,邮编201802. 如您有任何关于个人数据的问题,可以联系:dataprotectionchina@geberit.com.cn. 本隐私政策和数据保护声明的法律依据是《中华人民共和国个人信息保护法》(下称“个人信息保护法”)以及其他相关法律、法规(统称“数据保护法律”)。
1. 基本信息
本隐私政策和数据保护声明的法律依据是《中华⼈⺠共和国个⼈信息保护法》(下称“个⼈信息保护法“)以及其他相关法律、法规(统称“数据保护法律“)。在我们与其他提供商共同处理个⼈数据(“共同控制“)的情况下,我们将明确告知您与相关处理活动相关的共同控制情况。
1.1 法律依据
我们根据中华⼈⺠共和国适⽤的数据保护法处理您的数据。处理的⽬的以及进⾏处理的特定法律依据在相应处理活动的描述中有所说明。我们使⽤ 以下法律依据。
1.1.1 同意:您已同意我们出于⼀个或多个特定⽬的处理您的数据。您可随时撤销您的同意,且该撤销对未来有效,但不影响撤销前基于同意的处理的合法性。若在获取您的 同意时已向您提供了撤销的具体联系⽅式,您可使用联系⽅式;但不论如何,您可随时通过dataprotectionchina@geberit.com.cn进⾏撤销。
1.1.2 合同履⾏:为了履⾏您作为当事⽅的合同,或者为了在签订合同之前根据您的要求采取措施,需要进⾏处理。
1.1.3 法律义务:为了遵守我们所承担的法律义务,必须进⾏处理。
1.1.4 合法利益与反对权:为实现我们或第三⽅追求的合法利益,有必要处理您的数据,除⾮这些利益被您的利益或需要保护您的数据的基本权利和⾃由所超越。您可 以随时基于与您特定情况相关的理由,反对处理您的数据,且该反对意⻅对未来有效。届时,除⾮我们能够证明处理您的数据具有压倒您利益、权 利和⾃由的令⼈信服的合法理由,或者为了确⽴、⾏使或捍卫法律主张,否则我们将不再处理您的数据。在直接营销和任何相关分析的情况下,我 们绝不会为此⽬的进⼀步处理您的数据。
1.2 向第三国的转移
1.2.1 第三国定义:在处理您的个⼈数据过程中,我们可能会将您的个⼈信息转移给第三国/地区的可信服务提供商。第三国/地区是指中华⼈⺠共和国⼤陆以外的国家和/或地区。
1.2.2 数据出境的法律依据:我们只与服务提供商合作,这些服务提供商能够为我们提供适当的个⼈数据安全保障,并能够保证您的个⼈数据将按照严格的数据保护标准 进⾏处理。如果我们将个⼈数据转移到第三国,这将基于中国主管部⻔发布的个⼈信息出境标准合同条款,并且在签署个⼈信息出境标准合同后进 ⼀步向中国主管部⻔办理备案(若有必要)。此外,依据《数据出境安全评估办法》(2024年修订)及《个⼈信息出境标准合同办法》,数据出境还 可能通过国家⽹信部⻔的安全评估或个⼈信息保护认证等合法途径进⾏。
个⼈信息出境 标准合同将包括的主要内容有:(1)我们处理个⼈信息的种类;(2)我们处理个⼈信息的⽬的;(3)第三国/地区接收⽅信息;(4) 个⼈信息保存期限以及到达保存期后处理⽅式;(5)我们对于保护个⼈信息采取的安全措施;(6)您的权利;(7)您⾏使权利的⽅式及流程。
1.2.3 逐案同意:在使⽤某些⼯具之前,如果负责该⼯具的服务提供商位于第三国,并且上述保证不适⽤,则可能会根据个⼈信息保护法第13(1)条的规定,要求 您同意根据具体情况进⾏数据传输。通过使⽤该⼯具,⾄少可以将您的IP地址数据传输到该第三国,或者可以从该第三国访问您的个⼈数据。请注意,此类第三国可能⽆法提供⾜够的数据保护⽔平,且在那⾥可能⽆法确保数据的合法访问以及您作为数据主体的权利得到⾏使。在使 ⽤相关⼯具之前,我们会另⾏通知您涉及哪个第三国、传输哪些数据以及需要您的同意。
1.3 ⽬的变更
仅在法律条款允许或您已同意更改处理⽬的的情况下,才会出于所述⽬的之外的其他⽬的处理您的数据。若出于最初收集数据之外的其他⽬的进⾏ 进⼀步处理,我们将在进⼀步处理之前通知您这些其他⽬的,并向您提供与此相关的所有进⼀步信息。
1.4 ⾃动化个⼈决策或分析措施
我们不使⽤任何⾃动处理系统来做出具体决策,包括分析。在特定领域(如聊天机器⼈或⾃动化分析与⽀持⼯具)使⽤⼈⼯智能(“AI“)⽀持的系统时,这仅⽤于提供协助。具有法律或类似重⼤影响的决策、评估或措施始终由⾃然⼈做出。
1.5 数据的删除与匿名化
⼀般来说,⼀旦您的个⼈数据不再需要⽤于我们根据上述章节收集或使⽤的⽬的,我们就会删除或匿名处理您的个⼈信息。如果由于法律原因需要 保留数据,数据将被阻⽌。除为各项处理活动所述的⽬的外,相关保留标准还包括但不限于法定保留义务、时效期限/举证期限、法律索赔的确⽴、⾏使或抗辩、信息技 术备份周期,以及为履⾏我们的问责义务⽽需提供的⽂件。若特定时限因国家或流程⽽异,则以当地适⽤的要求为准。除删除外,在某些情况下——特别是出于⻓期数据分析的原因——您的数据将被匿名化,因此,由于缺乏任何个⼈参照信息,这些数据将不 再受数据保护法的约束。
2. 通过吉博⼒⽹站处理数据
2.1 服务器⽇志⽂件数据的收集与评估
与任何⽹站⼀样,除⾮您已禁⽤,否则我们的服务器会⾃动并临时记录浏览器传输的服务器⽇志⽂件中的信息。如果您希望浏览我们的⽹站,我们 会收集⼀些数据,这些数据对于我们向您展⽰⽹站以及确保⽹站稳定性和安全性(例如,请求设备的IP地址、客⼾端⽂件请求、HTTP响应代码、 您访问我们的来源⽹站(引⽤URL)、服务器请求时间、浏览器类型和版本、请求设备的操作系统)在技术上是必要的。收集这些数据是基于我们维 护⽹站正常运⾏的合法利益。您的数据将在会话期间存储,以便将⽹站内容传输到您的设备,并在您离开⽹站后删除。您的数据还会存储在⽇志⽂ 件中,以确保⽹站的功能和我们信息技术系统的安全性。
2.2 网站防护及用户数据可选处理
保护我们的⽹站,⽤⼾数据的可选处理 为了保护我们的⽹站,例如防⽌通过⾃动输⼊(垃圾邮件/机器⼈攻击)滥⽤在线表单,我们使⽤了机器⼈保护服务。在访问我们的⽹站时,您还可 以选择是否同意使⽤像素、标签、浏览器指纹识别等技术。我们使⽤这些技术,例如,以提⾼便利性、优化⽹站、分析⽤⼾⾏为或向您发送个性化⼴告。有关处理您数据的更多信息,可直接在下⽂所述的处理活动中找到,关于技术流程,可在我们Cookie横幅中的“同意设置“下找到。您可以通过我们⽹站⻚脚中的链接(“Cookie设置“)随时调整您的同意状态。
3. 在社交媒体和即时通讯服务上处理数据
3.1 基本信息(⽬的、法律依据、接收⽅、控制权)
我们使⽤中国法律允许的平台与相关⽅、客⼾、申请者和其他⽤⼾进⾏沟通,并提供关于我们公司的信息。法律依据是我们有促进销售和维护业务关系的合法利益。此外,我们使⽤平台运营商通过处理您的数据⽽向我们提供的统计数据和分析结果。除⾮本节另有明确说明,否则这些数据和分析结果均为匿名和汇总数据,我们⽆法从中识别出个⼈⾝份。其法律依据和⽬的是我们出于合法利益,分析和优化我们的社交媒体渠道,以增加销售额和客⼾忠诚度。如果您在我们的社交媒体渠道上发表评论,您的评论将在全球范围内公开显⽰。您可以随时⾃⾏删除您的评论。平台运营商⾃⾏负责运营社交媒体平台。对于某些数据处理操作,我们与相应的平台运营商共同承担处理责任。
4. 收集和处理⾃愿提供的数据
我们收集和处理在与客⼾、供应商和其他商业合作伙伴互动过程中⾃愿与我们共享的个⼈数据(例如,通过电⼦邮件、电话或我们的⽹站)。以下概述为您提供了有关个⼈数据处理活动的法律依据和⽬的的信息。
4.1 在线⽬录或⽹店个⼈信息保护
4.1 在线⽬录或⽹店个⼈信息保护法第13(2)条规定了为在线⽬录或⽹店处理您的个⼈数据的法律依据。处理您的个⼈数据的⽬的是履⾏您与我们之间的合同。⼀旦您的个⼈信息不再需要⽤于处理⽬的,就会⽴即删除。在⽹上⽬录或⽹上商店的数据处理情况下,这是指合同已经履⾏,合同关系中的所有索赔失效或法律保留期到期。在⽹上⽬录或⽹上商店中处理您的个⼈数据的⽬的是履⾏您与我们之间的合同,这是绝对必要的。您有权反对处理,但在此情形下反对将导 致⽆法使⽤相关服务
4.2 帐⼾注册/创建新的吉博⼒ID
个⼈信息保护法第13(2)条规定了处理您的个⼈数据以进⾏客⼾账⼾注册的法律依据。注册或创建吉博⼒ID特别允许签订合同以及建⽴客⼾服务关系。在创建您的吉博⼒ID时,我们会通过发送确认短信来验证您的电话号码。因此,在注册过程中处理您的个⼈数据是履⾏合同、执⾏合同前措 施和维护我们的客⼾关系所必需的。您的个⼈数据⼀旦不再需要⽤于处理⽬的,就会被删除。最晚也就是您的客⼾帐⼾被终⽌的时候。您可以随时 终⽌您的客⼾帐⼾注册。如果您⾃⾏删除吉博⼒ID,或者您已19个⽉未登录,您的客⼾账⼾将被删除。在您的账⼾因不活跃⽽被删除之前,我们会向您发送提醒电⼦邮件,以便您在截⽌⽇期前登录以避免账⼾被删除。或者,您也可以通过社交媒体运营商提供的社交登录⽅式进⾏登录。请注意,这样做时,社交媒体运营商可能会收集我们⽆法控制的数据。
4.3 联系表格和电⼦邮件联系⼈
个⼈信息保护法第13(1)条规定了处理客⼾联系互动过程中转移的个⼈数据的法律依据。如果联系的⽬的是签订合同,那么个⼈信息保护法第13(2)条是处理您的个⼈数据的额外法律依据。对于客⼾沟通,我们只处理您的个⼈数据来处理您的问题。您可以随时撤回对处理与客⼾通信有关 的个⼈数据的同意,并在未来⽣效。
4.4 合同沟通联系⼈
在(合同前)合同沟通和履⾏协议的背景下,作为联系⼈处理您的个⼈数据的法律依据是个⼈信息保护法第13(2)条。处理您的个⼈数据的⽬的 是履⾏您或您受雇的公司与我们之间的合同。处理您的个⼈数据对于履⾏合同是绝对必要的。您有权反对处理,具体请参阅第1.1.4节,但在此情形下反对将导致⽆法继续合同履。
4.5 服务热线
个⼈信息保护法第13(2)条规定了处理通过服务热线在客⼾互动过程中传输的个⼈数据的法律依据。对于通过服务热线进⾏的客⼾互动,我们只 处理您的个⼈数据以处理您的问题。您可以随时撤回对处理与客⼾通信有关的个⼈数据的同意,并在未来⽣效。 对于通过电话进⾏的客⼾互动,可能会在个别情况下记录⼀些电话对话。在对话开始之前,您将被告知这⼀点。⼀般来说,在这些情况下处理您的 数据的法律依据是个⼈信息保护法第13(1)条。您可随时直接向电话中的员⼯提出反对录⾳,⽆需给出理由。
4.6 吉博⼒客⼾卫浴产品解决⽅案咨询服务
根据个⼈信息保护法第13(1)条的规定,处理您作为卫浴产品解决⽅案咨询服务⼀部分的个⼈数据的法律依据是您的同意声明。如果作为⽅案的 ⼀部分,联系的⽬的是启动、缔结或继续履⾏合同,那么个⼈信息保护法第13(2)条是处理您的个⼈数据的法律依据。处理您的数据是为了处理 您的问题,并就我们的产品提供及时、有效的咨询。
4.7 服务和客⼾服务
处理在请求的服务和客⼾服务互动过程中传输的个⼈数据的法律依据通常在个⼈信息保护法第13(2)条中确⽴。您的个⼈数据是为了处理您的服 务或客⼾服务请求⽽处理的。您可以随时撤回对处理您的个⼈数据的同意,以解决您的服务或客⼾服务请求,并在未来⽣效。 对于通过电话进⾏的客⼾互动,可能会在个别情况下记录⼀些电话对话。在对话开始之前,您将被告知这⼀点。⼀般来说,在这些情况下处理您的 数据的法律依据是个⼈信息保护法第13(1)条。
4.8 下载中⼼
个⼈信息保护法第13(1)条规定了在下载中⼼处理您的个⼈数据的法律依据。处理您的数据是为了通过我们的⽹站提供和发送您要求的⽂件。您 可以随时撤回对订单流程中个⼈数据处理的同意,并在未来⽣效。
4.9 流媒体服务
您可以通过我们的主⻚注册并参加我们的数字活动(称为流媒体服务)。个⼈信息保护法第13(1)条规定了为流媒体服务处理您的个⼈数据的法律 依据。与此相关的注册过程和您个⼈数据的处理对于您使⽤数字流媒体服务是必要的。您可以随时撤回对我们流媒体服务处理您个⼈数据的同意,并在未来⽣效。
4.10 吉博⼒Pro Planner和Revit®插件
个⼈信息保护法第13(1)条规定了为安装和使⽤卫浴空间规划⼯具⽽处理您的个⼈数据的法律依据。此处理对于使⽤卫浴空间规划⼯具是必要 的。您可以随时撤回对使⽤卫浴空间规划⼯具的个⼈数据处理的同意,并在未来⽣效。根据⼯具的不同,您还可以上传数据(如产品图⽚、序列号等)。我们永久存储上传的数据,前提是这些数据不包含任何个⼈参考信息,且⽆法再与您关联。如果在个别情况下我们发现了个⼈参考信息,我们将删除此类数据。
4.11 吉博⼒新闻通讯录
在订阅我们的新闻邮件列表时,处理您的个⼈数据的法律依据是您根据个⼈信息保护法第13(1)条所作的同意声明。处理您的个⼈数据的⽬的是 将信息作为新闻邮件列表的⼀部分发送给您。您可以随时撤回同意,也可以单击邮件中的取消订阅链接取消订阅。
4.12 吉博⼒媒体发布
根据个⼈信息保护法第13(1)条的规定,在注册我们的媒体发布时处理您的个⼈数据的法律依据是您声明的同意。在吉博⼒媒体发布的背景下处 理您的个⼈数据的⽬的是发送与吉博⼒集团有关的企业通信。您可以随时撤回接收媒体发布的同意,也可以使⽤媒体发布中包含的取消订阅链接。
4.13 吉博⼒时事简报或USELETTER
根据个⼈信息保护法第13(1)条的规定,处理您的个⼈数据以向您发送吉博⼒时事简报(⾯向终端客⼾)或USELETTER(⾯向商业客⼾)的法律 依据是您的同意声明。您可以随时撤回接收吉博⼒时事简报或USELETTER的同意,也可以单击时事简报中的取消订阅链接取消订阅。
4.14 直接营销
处理您的个⼈数据⽤于直接营销措施的法律依据是您根据个⼈信息保护法第13(1)条所作的同意声明,或者是我们根据《反不正当竞争法》的相 关规定所享有的合法利益。您可以随时撤回您的同意,并在未来⽣效,和/或可以随时反对处理您的数据进⾏直接营销,也将在未来⽣效。您可以订阅各种营销渠道(如新闻通讯等),以便接收我们关于产品、优惠、参与调查或市场分析的信息。若您在我们的⽹站上额外同意了⾕歌分析(Google Analytics)cookie,并因此同意将您的在线和离线数据相结合,我们可能会为您提供专⻔针对您兴趣的⼴告。该cookie会创建⼀ 个随机ID,从⽽能够收集使⽤数据。我们处理由此获得的信息,以便为您创建兴趣档案,并通过将您归⼊某个兴趣群体,为您提供有针对性的⼴告。
4.15 客⼾/匹配受众
我们使⽤来⾃专业服务提供商的再营销产品,以便在使⽤这些服务提供商的产品时,在互联⽹上投放针对特定受众的⼴告。在此背景下,我们会将已明确同意⼴告措施的客⼾的姓名、电⼦邮件地址以及所在国家和邮政编码传输给这些服务提供商。除所在国家和邮政编码外,其他数据均经过哈希处理,即采⽤假名处理。法律依据是您的同意。⽬的是进⾏针对特定受众的在线⼴告投放和促进我们的销售。
4.16 返现优惠和延⻓质保
个⼈信息保护法第13(2)条规定了处理您的个⼈数据以获得返现优惠和保修延期的法律依据。处理您的个⼈数据以获得返现优惠或保修延期的⽬的是履⾏您与我们之间的合同。您可以随时拒绝处理与返现优惠或保修延期有关的个⼈数据,并在未来⽣效。 在个别情况下,我们会基于我们的合法利益进⾏法律分析,以衡量我们的促销活动和/或延⻓保修服务的成效。
4.17 活动
个⼈信息保护法第13(2)条规定了处理您的个⼈数据以举办虚拟或现场活动(“活动“)的法律依据。为活动处理您的个⼈数据的⽬的是履⾏您和 我们之间举办活动的合同。您可以随时拒绝处理与该活动有关的个⼈数据,并在未来⽣效。在某些活动中,您可能会拍照并将照⽚发送给⾃⼰或第三⽅(例如照相亭、照⽚设置)。对您数据的处理基于您的同意。在某些活动、展会或 展览会上,我们可能会进⾏照⽚和/或视频录制。如果我们对您个⼈或⼀群⼈进⾏特写拍摄,法律依据是您的同意。如果我们计划将录制内容⽤于外部沟通或营销⽬的,我们将事先获得您的明确书⾯同意。
4.18 为现场活动/培训收集的数据
个⼈信息保护法第13(3)条结合《中华⼈⺠共和国传染病防治法》的现⾏法规、由此产⽣的感染预防措施以及其他相关法规,确定了处理现场活动/培训⼈员个⼈数据的法律依据。为⾯对⾯活动和培训处理您的个⼈数据的⽬的是遵守预防感染的法律法规(如适⽤)。为了遵守法律义务,在举办⾯对⾯活动或培训时会处理您的个⼈数据。因此,除了不参加现场活动或培训外,您对此不表⽰反对。
4.20 反馈表格
为履⾏我们的法律义务,我们设⽴了举报热线,⽤于接收和处理关于我们或第三⽅可能存在的法律/合规违规⾏为的报告。⼀旦收到报告,我 们将进⾏审查,并在可能和必要的情况下采取补救措施。为确保举报的保密性,我们通常接受匿名举报。如通过电话举报,您的声⾳将被⽴即转录 并随后删除。如某国家未设⽴针对特定公司的热线,吉博⼒公司会使⽤联合热线。在此情况下,收到的报告将在瑞⼠集团总部进⾏处理,并在适⽤ 的情况下转发给当地公司。向第三国传输数据的法律依据是充分性决定,如⽆充分性决定,则采⽤标准合同条款。
4.21 举报热线
为履⾏我们的法律义务,我们设⽴了举报热线,⽤于接收和处理关于我们或第三⽅可能存在的法律/合规违规⾏为的报告。⼀旦收到报告,我 们将进⾏审查,并在可能和必要的情况下采取补救措施。为确保举报的保密性,我们通常接受匿名举报。如通过电话举报,您的声⾳将被⽴即转录 并随后删除。如某国家未设⽴针对特定公司的热线,吉博⼒公司会使⽤联合热线。在此情况下,收到的报告将在瑞⼠集团总部进⾏处理,并在适⽤ 的情况下转发给当地公司。向第三国传输数据的法律依据是充分性决定,如⽆充分性决定,则采⽤标准合同条款。
4.22 客⼾⻔⼾
通过我们的客⼾⻔⼾,您可以管理您的客⼾资料和产品注册信息。您还将获得对数字⼯具以及通过我们的⼯具创建的⽂档的访问权限。您可 以在客⼾⻔⼾内直接将这些信息转发给您的专业合作伙伴。使⽤客⼾⻔⼾需要创建⼀个客⼾账⼾(吉博⼒ID)。在客⼾⻔⼾中提供您的数据是基于 我们的合法利益,⽬的是通过为您提供与我们⼯具和产品注册选项交互的整体概览,来维护与您的良好客⼾关系。您可以在个⼈资料中添加可选数 据,如个⼈资料照⽚。如果您这样做,数据处理将基于您的同意。
4.23 数字数据库
为了对合同关系、保修案例、客⼾联系、相关⽅和访客进⾏技术和组织管理,以及遵守法律或内部公司要求,我们使⽤了数字信息技术系 统。其法律依据和⽬的是出于我们在⾼效、节省成本和资源的管理、沟通和合同处理⽅⾯的合法利益。
4.24 吉博⼒AquaClean博客
我们的吉博⼒AquaClean博客提供评论功能,以便您与我们之间进⾏透明且个性化的沟通,并允许第三⽅查看有价值的信息。如果您使⽤评论功能,则表⽰您已同意此⾏为。
4.25 吉博⼒商业客⼾规划⼯具
如果您使⽤我们的规划⼯具(Pro Planner、Revit PlugIn等),我们会在您同意的基础上处理您的数据,以便您能够轻松地使⽤吉博⼒产品 来规划您的项⽬。根据⼯具的不同,您可能会将信息转发给第三⽅(安装商、其他公司)。此流程由我们执⾏,您将收到我们发出的转发确认。
4.26 ⾯向终端客⼾的吉博⼒规划⼯具
我们的⽹站上提供了各种⼯具来激发您的浴室规划灵感,例如灵感⼯具、3D浴室规划器、卫⽣间产品查找器或浴室成本估算器。使⽤某些⼯ 具时,您可以选择⾃动预约,并通过电⼦邮件接收预约提醒。处理您数据的法律依据是您的同意;⽬的是⽀持个⼈浴室规划并促进我们的销售。是 否转发给专业合作伙伴是可选的,并且需基于您的同意。
4.27 访客管理
如果您访问我们的某个场所,我们会收集您的数据(例如姓名、公司、访问原因、⼊住/退房信息),以便管理您的访问(发放和归还访客徽 章、⻔禁控制),并对访客数量进⾏汇总分析,⽤于容量和安全规划,或调整营销措施。法律依据是我们对适当安全和⻔禁控制以及促进销售的合 法权益。此外,我们可能依法有义务记录访客信息,以遵守当地要求(例如安全/疏散流程)。
4.28 联系咨询和客⼾⽀持(电话、聊天等)
您可以通过多种渠道联系我们:电话、电⼦邮件、⼯具,或者根据您的要求,通过WhatsApp联系我们。在此过程中,我们特别会处理您的姓 名、联系信息和内容数据。您还可以通过我们的在线聊天或AI控制的聊天机器⼈与我们联系,该聊天机器⼈可通过Cookie设置激活。处理您数据的 法律依据是您的同意。如果联系是为了签订合同,则法律依据是在签订合同之前采取的步骤。
5. 进⼀步的数据处理、数据删除
在个别情况下,我们需要您的数据进⾏特定的、⾮标准的数据处理,您可以在这⾥找到。
5.1 依据数据保护法规处理数据主体请求
符合数据保护法律的数据主体请求作为处理您的数据保护查询(数据主体信息)的⼀部分,处理您的个⼈数据的法律依据在个⼈信息保护法第13(3)条的内容中确⽴。个⼈信息保护法第四章规定了数据主体信息合法处理后续⽂件的法律依据。处理您的个⼈数据以处理数据主体信息的⽬的是回答您的数据保护查询。根据个⼈信息保护法第13(3)条,相关数据主体信息的合法合规处理随后被记录下来,以履⾏有关责任的法律义务。在处理数据主体信息的 情况下,这是该过程结束后的三年。您有权反对处理,具体请参阅第1.1.4节。但是,如果您反对,我们将⽆法继续处理您的数据保护查询。严格需 要记录受影响数据主体信息的合法处理,此部分不适⽤反对权。如果您向我们主张作为数据主体的权利,或以其他⽅式提交数据保护查询(“数据主体请求“),我们有法律义务处理。为此,我们可能需要进 ⾏⾝份验证。如果我们没有处理任何与您相关的数据,您将收到否定的确认
5.2 法律抗辩和执⾏
数据保护法律规定了处理您的个⼈数据以进⾏法律抗辩和执⾏的法律依据。处理您的个⼈数据以进⾏法律抗辩和执⾏的⽬的是防⽌不合理的索赔以 及索赔和权利的法律执⾏和主张。处理您的个⼈数据以进⾏法律辩护和执法是基于我们的合法利益,即捍卫⾃⾝免受⽆理索赔的侵害,以及执⾏和主张索赔和权利。
5.3 与第三⽅共享您的数据
个⼈数据在我们公司内提供给适当的职位和部⻔,这些职位和部⻔需要个⼈数据来实现上述⽬的。我们有时也会使⽤各种服务提供商,并将您的个⼈数据传输给其他值得信赖的收件⼈。这些可能包括:
- 其他吉博⼒公司,⽤于集中客⼾管理和订单处理,以及提供集中IT和其他服务
- 外部IT服务提供商
- 吉博⼒专业合作伙伴(经销商、展厅运营商)
- 物流服务提供商 外部演讲者和培训课程组织者
- 银⾏和其他⽀付服务提供商,⽤于处理任何⽀付业务
- 提供组织、执⾏和处理任何安装⼯作以及售后服务所需的服务提供商
- 扫描服务和打印店
- 律师、执法机关和法院
版本:2026年8⽉
6. 您的权利
关于我们处理的您的个⼈数据,根据个⼈信息保护法第四章您有权享有以下权利。为了⾏使这些权利,请使⽤上⾯指定的联系⽅式向我们发送书⾯ 请求,或发送电⼦邮件⾄:dataprotectionchina@geberit.com.cn
您的权利概述
访问权:您有权在任何时候向我们提出请求,以确认我们是否正在处理与您相关的数据,并且,如果确实在处理,您有权访问这些数据。您可以在个⼈信息保护法第44、45条规定的范围内⾏使这⼀权利。
更正权:根据个⼈信息保护法第46条,您有权⽴即从我们处获得有关您的不准确个⼈数据的更正。考虑到处理的⽬的,您有权填写不完整的个⼈数据,包括 提供补充声明。
删除权:根据个⼈信息保护法第47条规定的先决条件,您有权要求我们删除与您有关的个⼈数据。先决条件规定了删除权,特别是在个⼈数据不再需要⽤于 收集或以其他⽅式处理的⽬的的情况下。根据个⼈信息保护法第47条,删除权的具体情形包括:(⼀)处理⽬的已实现、⽆法实现或者为实现处理⽬的不再必要;(⼆)我们停⽌提供 产品或者服务,或者保存期限已届满;(三)您撤回同意;(四)我们违反法律、⾏政法规或者违反约定处理个⼈信息;(五)法律、⾏政法规规定 的其他情形。法律另有规定的除外。
限制处理权:您有权要求我们限制处理您的信息。在以下情形中,您可以要求限制处理:(⼀)您对信息的准确性有异议;(⼆)处理不合法但您不要求删除;(三)我们不再需要该信息但您需⽤于主张权利;(四)您已提出异议,等待核实期间。
反对处理权:您有权反对处理。具体请参阅本隐私政策第1.1.4节。在直接营销的情形下,您有权随时反对,我们将不再为此⽬的处理您的数据。
数据可携权:您有权以结构化、通⽤且机器可读的格式,接收您提供给我们的关于您的数据。在技术上可⾏的情况下,您有权要求我们直接将数据传输给另⼀控制者。
知情权:根据个⼈信息保护法第48条,您有权要求我们解释个⼈信息收集、使⽤、处置等的规则和流程。
向相关数据保护监督机构提出投诉的权利:如果您认为处理与您有关的个⼈数据违反了适⽤的数据保护法律,您有权向监管机构提出投诉,特别是在您的住所地、经常居住地、⼯作地点或被侵权⾏为地的地点。