NORBERT（诺伯特）官方网站隐私政策
制定与生效日期： 2023年11月1日
最后更新与修订日期： 2023年11月1日
政策版本： V2.0
前言与承诺
NORBERT Oil Chemical GmbH（以下简称“我们”、“我方”或“诺伯特”），作为数据控制者，郑重承诺尊重并保护所有访问者、用户（以下简称“您”或“用户”）的隐私与个人信息安全。本隐私政策（以下简称“政策”）旨在以清晰、透明的方式，详细阐述当您访问、使用我们的官方网站（[请插入网站域名]）以及通过网站与我们互动时，我们如何收集、使用、披露、存储、保护以及最终处理您的个人信息。
我们致力于遵守适用的数据保护法律与法规，包括但不限于《欧盟通用数据保护条例》（GDPR）以及中华人民共和国《个人信息保护法》等。请您在开始使用我们的网站与服务前，仔细阅读并理解本政策的全部内容。若您不同意本政策的任何条款，请立即停止使用本网站。继续使用本网站即表示您确认已阅读、理解并接受本政策所述的全部实践。
第一部分：定义与范围
个人信息： 指以电子或其他方式记录的与已识别或可识别的自然人有关的各种信息。在本政策中，包括但不限于姓名、电子邮件地址、电话号码、公司信息、IP地址、设备标识符以及通过Cookie收集的在线标识符等。
处理： 指对个人信息进行的任何操作或一系列操作，无论是否采用自动化手段，如收集、记录、组织、结构化、存储、改编或修改、检索、咨询、使用、通过传输披露、传播或以其他方式提供、调整或组合、限制、删除或销毁。
网站/服务： 指由诺伯特运营的官方主网站及其所有子域名、相关在线表格、应用程序接口及我们提供的在线服务。
第二部分：信息收集的具体场景与类型
我们仅在合法、正当、必要的原则下，并在您知情同意或法律允许的其他基础上收集个人信息。
2.1 您直接提供的信息（主动提交）
咨询与沟通： 当您通过“联系我们”表单、邮件或在线聊天工具提交产品咨询、技术支援请求、索取样品或报价时，我们会收集您的姓名、公司名称、职位、国家/地区、电子邮箱地址、电话号码、通信地址以及您提供的具体查询内容。
内容订阅： 当您订阅我们的新闻简报、技术白皮书、行业报告或活动邀请时，我们会收集您的姓名、公司邮箱地址、公司名称及感兴趣的领域。
职业申请： 当您通过网站申请职位时，我们会收集您简历中包含的所有信息，包括但不限于教育背景、工作经历、技能及联系方式。
市场调研与活动： 当您参与我们的在线调查、研讨会注册或营销活动时，我们会收集您的反馈、偏好以及为参与活动所必需的信息。
账户注册（如适用）： 如果您在我们的门户网站注册账户，我们将收集您设置的用户名、密码以及用于验证和账户恢复的信息。
2.2 我们自动收集的信息（技术数据）
在您浏览网站时，某些信息会自动生成并被收集：
设备与日志信息： 包括您的IP地址、浏览器类型和版本、操作系统、设备类型、唯一的设备标识符、移动网络信息、访问日期和时间、在网站内的浏览路径（点击流数据）、停留页面时长、访问的页面以及退出页面。
Cookie与类似技术： 我们及我们的授权第三方服务提供商（如下所述）使用Cookie、像素标签、网站信标和本地存储等追踪技术。这些技术帮助我们记住您的偏好、分析网站使用情况、个性化内容以及投放相关广告。您可以通过浏览器设置管理Cookie偏好（详见第五部分）。
2.3 从第三方来源获得的信息
商业合作伙伴与经销商： 在合法的商业合作框架内，我们可能从授权的经销商或合作伙伴处获得您的基本信息，以便为您提供更高效的区域服务支持。
公开来源与社交媒体： 在符合适用法律的前提下，我们可能从公开的商业数据库或您选择关联的社交媒体平台（如LinkedIn）收集有限的职业信息，用于验证身份或丰富客户画像，以提供更相关的沟通。
第三部分：个人信息的使用目的与法律依据
我们将您的个人信息用于以下目的，并基于相应的法律依据：
| 处理目的 | 涉及的信息类别 | 法律依据（GDPR框架下） |
|---|---|---|
| 履行合同或采取合同前措施：响应您的具体请求，提供产品信息、报价、技术支持、样品寄送及客户服务。 | 身份信息、联系信息、公司信息、查询内容。 | 履行与您的合同或应您要求采取合同前步骤所必需。 |
| 合法商业利益： 1. 网站运营、安全防护、故障诊断与性能优化。 2. 进行数据分析以改进产品、服务及用户体验。 3. 进行直接营销，向现有客户推广我们认为相关的产品与服务（您有权反对）。 4. 防止欺诈、保障网络与信息安全。 | 技术数据、设备信息、Cookie数据、有限的联系信息。 | 为实现我们的合法商业利益，且该等利益未被您的数据保护利益或基本权利与自由所覆盖。 |
| 同意： 1. 向非客户发送营销通讯（如新闻简报）。 2. 使用非必要的Cookie和追踪技术进行分析和广告。 3. 处理特殊类别的数据（如适用）。 | 电子邮件地址、姓名、Cookie标识符等。 | 您的明确同意。您可以随时撤回同意。 |
| 法律义务：遵守适用的会计、税务、行业法规以及响应执法机构的合法要求。 | 交易记录、身份信息、通信记录。 | 为遵守我们所承担的法律义务所必需。 |
第四部分：个人信息的共享与披露
我们仅在以下情况下与第三方共享您的个人信息，并确保其受到合同约束，以不低于本政策所述标准保护您的信息：
集团内部：在NORBERT全球关联公司范围内，为统一客户管理、内部行政及技术支持之目的进行必要共享。
服务提供商：我们聘请的第三方服务商，在“数据处理者”角色下为我们提供服务，包括：
网站托管与云服务提供商（如Amazon Web Services, Microsoft Azure）
客户关系管理（CRM）软件提供商（如Salesforce）
电子邮件营销与通讯平台
网站分析与广告技术提供商（如Google Analytics，在匿名化处理后使用）
专业顾问（如法律、会计、审计服务方）
商业合作伙伴与授权经销商：为在您所在区域提供本地化的销售、配送或售后服务，我们会在必要时与当地授权的经销商共享必要的联系信息和查询内容。
法律要求与保护权利：当我们确信为以下目的所合理必要时，我们会披露信息：(a) 遵守任何适用法律、法规、法律程序或政府请求；(b) 执行我们的服务条款或其他协议；(c) 保护诺伯特、我们的用户或公众的权利、财产或安全免受损害。
国际传输：由于我们是全球性企业，您的信息可能被传输至您所在国家/地区之外的服务器，并在这些服务器上进行处理，包括可能传输至欧洲经济区（EEA）之外的国家（如中国、美国等）。对于从EEA出发的传输，我们将通过采用欧盟委员会批准的标准合同条款、获取您的明确同意或依赖其他法律认可的转移机制，确保提供充分级别的保护。
第五部分：Cookie与追踪技术
我们使用以下类别的Cookie：
绝对必要型Cookie：对于网站基本功能的运行至关重要，无法关闭。通常仅在您采取相应操作（如填写表单）时设置。
偏好型Cookie：用于记住您的选择（如语言、区域）以提供增强的个性化功能。
统计分析型Cookie：帮助我们了解访问者如何与网站互动，例如Google Analytics使用的Cookie。这些信息用于汇总报告和改进网站。
营销型Cookie：用于跟踪访客在不同网站上的行为，以投放更相关、符合用户兴趣的广告，并评估营销活动的效果。
您可以通过浏览器设置控制大多数Cookie。但请注意，禁用某些Cookie可能会影响网站的完整功能。关于我们使用的特定Cookie及其生命周期的详细信息，请参阅我们单独的 [Cookie政策页面链接]。
第六部分：数据安全与保留
安全措施：我们实施并维护符合行业标准的技术性与组织性安全措施，旨在防止您的个人信息遭到意外或非法破坏、丢失、篡改、未经授权的披露或访问。这些措施包括加密、防火墙、访问控制、安全审计及对员工的定期隐私与安全培训。
数据保留：我们仅在为实现收集目的所必需的时间内保留您的个人信息，或为遵守法律义务（如税务、会计法规）、解决争议、执行协议所需的更长期限内保留。当不再需要时，我们将以安全方式删除或匿名化处理您的信息。具体的保留期限标准可应要求提供。
第七部分：您的权利（特别是GDPR及类似法律赋予的权利）
根据您所在地的法律，您可能拥有以下一项或多项权利：
访问权：请求获取我们所持有的关于您的个人信息的副本。
更正权：请求更正不准确或不完整的个人信息。
删除权（被遗忘权）：在特定条件下请求删除您的个人信息。
限制处理权：在特定条件下请求限制我们对您信息的处理。
数据可携权：以结构化、通用、机器可读的格式接收您提供给我们的个人信息，并有权将其传输给另一个控制者。
反对权：反对基于合法利益或公共任务的处理，包括直接营销。
撤回同意权：在任何时候撤回您已给予的同意，不影响撤回前基于同意处理的合法性。
投诉权：向您所在地的数据保护监管机构提出投诉。
如何行使权利：如欲行使上述任何权利，或提出隐私相关问题，请通过下文“联系我们”部分提供的方式提交请求。为保障安全，我们可能需要验证您的身份后再处理请求。我们将在法定时限内（通常为一个月）予以回复。
第八部分：儿童隐私
我们的网站和服务不面向16周岁（或您所在司法管辖区规定的更高年龄）以下的儿童。我们不会故意收集儿童的个人信息。如果我们发现无意中收集了儿童信息，将立即采取措施从服务器中删除这些信息。
第九部分：第三方链接
我们的网站可能包含指向第三方网站、插件或应用程序的链接。点击这些链接可能导致第三方收集或共享关于您的数据。我们对这些第三方网站的内容或隐私实践不予控制，也不承担任何责任。我们鼓励您在访问任何第三方网站时阅读其隐私政策。
第十部分：本政策的变更
我们可能不时更新本政策以反映我们的实践变化、运营需要或法律、法规的变化。任何重大变更将在网站上发布修订后的政策并更新“最后更新”日期。我们可能通过在显著位置发布通知或直接向您发送通知（如适用）来提示重大变更。请您定期查阅本页面以了解最新信息。
第十一部分：联系我们
如果您对本隐私政策、我们的隐私实践，或希望行使您的隐私权利，或有任何疑问、投诉，请通过以下方式与我们的数据保护团队联系：
NORBERT Oil Chemical GmbH
数据保护官 / 隐私团队
电子邮箱： szyilida@qq.com （请使用“隐私咨询”作为邮件主题）
对于位于欧盟的个体，您也有权向您常居地、工作地或涉嫌侵权地的欧盟数据保护监管机构提出投诉。我们的主要监管机构是中国的数据保护机构。
