ANDREAS STIHL AG & Co. KG 数据保护政策
(版本：2023 年 9 月 5 日）
特此向您告知有关 ANDREAS STIHL AG & Co. KG 在本网站 corporate.stihl.com 上进行个人数据处理的信息。如对本数据保护政策有任何疑问或意见，可随时通过第 2 节中列出的邮箱地址与我们联系。
1.概述
以下数据保护政策会告知您 STIHL 个人数据处理的类型及范围。个人数据是指任何以直接或间接的方式已识别或可识别到特定个人的信息。
2.负责人及数据保护专员的姓名和联系信息
本数据保护政策适用于 ANDREAS STIHL AG & Co. KG（Badstraße 115，71336 Waiblingen）在本网站 corporate.stihl.com 上进行的数据处理。可通过以下方式联系 ANDREAS STIHL AG & Co. KG 数据保护专员：邮寄地址：ANDREAS STIHL AG & Co. KG，Stuttgarter Straße 80，71332 Waiblingen，数据保护部（转交本人），或电子邮箱：datenschutz@stihl.de。
3.数据处理目的、法律依据和 STIHL 或第三方追求的合法利益以及接收者类别
3.1 访问本网站
访问本网站时，您设备上使用的浏览器会自动将信息发送到本网站服务器，并将其临时存储在所谓的日志文件中。以下信息将在无需您授权的情况下收集并存储，直至自动删除：
处理 IP 地址的法律依据是 GDPR 第 6 条第 1 款 f 项。我们的合法利益源于下列数据收集目的。
我们将设备 IP 地址和上文列出的其他数据用于以下目的：
数据保存期为 7 天，随后将自动删除。此外，本网站还使用 Cookie、分析工具和定位程序，对此将在下文第 3.4. 节中详加解释。
3.2.在线展示和网站优化
3.2.1.Cookie – 一般信息
为使本网站更具吸引力，并且能够启用某些功能，我们在各种页面中使用 Cookie。它是存储在终端设备上的小型文本文件。某些 Cookie 会在浏览器会话结束后，亦即在关闭浏览器后又被删除（“会话 Cookie”）。其他 Cookie 将保留在终端设备上，以便我们及合作公司在您下次访问时能够重新识别您的浏览器（“永久 Cookie”）。Cookie 既不能访问您计算机上的其他文件，也不能用来确定您的邮箱地址。
本网站使用 Cookie 政策中列出的 Cookie。
只要所使用的 Cookie 是提供本网站所必需的，则使用此类 Cookie 期间处理个人数据的法律依据是 GDPR 第 6 条第 1 款 f 项。
只有在征得您许可的前提下，我们才会出于营销目的或为了创建统计资料而通过 Cookie 处理个人数据。其法律依据是 GDPR 第 6 条第 1 款 a 项。
您可通过以下链接调整许可功能，随时无理由撤销您的许可。
Cookie 存储在终端设备上，其使用由您全权管控。通过更改互联网浏览器设置，能够禁用或限制 Cookie 的传输。已保存的 Cookie 可随时删除。这也可以自动执行。如果禁用本网站的 Cookie，您可能无法再完整使用本网站的全部功能。
3.2.2.使用 Google Analytics 进行网络分析
本网站使用 Google Analytics，它是一项由 Google LLC（1600 Amphitheatre Parkway Mountain View，CA 94043，USA，简称“Google”）提供的网络分析服务。欧盟/欧洲经济区及瑞士用户的负责机构是 Google Ireland Limited（Google Building Gordon House，4 Barrow St，Dublin，Irland，1600）。Google Analytics 使用 Cookie 分析您对网站的使用情况。通过 Cookie 生成的关于您使用本网站之情况的信息通常会被传输并保存到 Google 位于美国的服务器。
STIHL 网站使用带有“匿名 IP”扩展名的 Google Analytics。这意味着 Google 会缩短在欧盟成员国或《欧洲经济区协定》其他缔约国由 Google Analytics Cookie 收集的 IP 地址，然后再发送到美国。只有在个别情况下，IP 地址会先被完整发送到 Google 位于美国的服务器，然后才被缩短。 STIHL 委托 Google 使用此类信息来分析本网站的使用情况，以便编制有关网站运作方面的报告，并为网站运营商提供其他与网站使用和互联网应用相关的服务。由 Google Analytics 从您的浏览器获取的 IP 地址不会与 Google 的其他数据合并。
使用 Cookie 处理个人数据的法律依据是 GDPR 第 6 条第 1 款 a 项。您可以按照上述说明随时调整 Cookie 偏好设置以撤销该许可。
您也可以随时在浏览器设置中删除已保存的 Cookie。如果这样做，您可能无法再完整使用本网站的全部功能。
有关使用条款和数据保护的详细信息，请访问 https://www.google.com/analytics/terms/ 或 https://policies.google.com/privacy?hl=zh。
3.2.3.Google Optimize
本网站使用 Google Optimize 服务，其提供商为 Google（Google Ireland Limited，Gordon House，Barrow Street，Dublin 4，Irland）。该服务允许我们向部分特定用户推出新功能和内容并统计分析网站使用情况的变化，借此提升网站的吸引力并优化内容和功能。Google Optimize 是 Google Analytics 的子服务（参见第 3.2.2. 节“Google Analytics”）。
服务使用期间将会设置 Cookie。由此生成的关于您使用本网站之情况的信息通常会被传输并保存到 Google 位于美国的服务器（Google LLC，1600 Amphitheatre Parkway，Mountain View，CA 94043，USA）。我们在启用 IP 匿名化的情况下使用 Google Optimize，以便 Google 在欧盟/欧洲经济区内缩短您的 IP 地址。只有在个别情况下，IP 地址会先被完整发送到 Google 位于美国的服务器，然后才被缩短。Google 将使用此类信息来分析本网站的使用情况，以便编制有关优化测试和相关网站运作方面的报告，并向我们提供其他与网站使用和互联网应用相关的服务。
数据处理的法律依据是依据 GDPR 第 6 条第 1 款 a 项以及第 49 条第 1 款 a 项之规定由您授予的许可。您随后可以随时通过调整许可管理器中的设置来撤销该许可。
3.2.4.Facebook 转化追踪像素
在基于使用情况的在线广告投放过程中，我们使用 Facebook Inc.（1601 S. California Avenue，Palo Alto，CA 94304，USA）提供的自定义受众服务。为此，我们根据某些特征在 Facebook 广告管理器中定义受众群体，随后将在 Facebook 网络中向其投放广告。这些用户将由 Facebook 根据用户个人资料以及在 Facebook 使用过程中提供的其他数据来选择。如果用户点击广告并访问本网站，Facebook 会通过本网站嵌入的 Facebook 像素获知用户点击了横幅式广告。
原则上，基于使用数据会生成具备不可逆性且不与个人相关的校验和（哈希值），其将被传输到 Facebook 用作分析及营销目的。为此将设置 Facebook Cookie。借此收集信息来衡量您在本网站上的活动（例如冲浪行为、访问的子页面等）。IP 地址也会被存储并用于地域化广告投放。
使用 Facebook 自定义受众服务时，我们不会启用客户列表或“高等匹配”功能。
有关数据收集的目的和范围、Facebook 对数据的进一步处理和使用以及隐私保护设置选项的更多信息，请参阅 Facebook 数据保护指南。您可通过此链接以及 Facebook 账户设置来自定义 Facebook 向您投放的广告。
使用 Facebook 像素处理个人数据的法律依据是 GDPR 第 6 条第 1 款 a 项。您可以按照上文第 3.2.1. 节的说明随时调整 Cookie 偏好设置以撤销该许可。
您也可以随时在浏览器设置中删除已保存的 Cookie。如果这样做，您可能无法再完整使用本网站的全部功能。
有关 Facebook 数据保护的详细信息，请访问 https://www.facebook.com/policy.php。
3.2.5.嵌入式 YouTube 视频
本网站使用 YouTube, LLC（901 Cherry Ave.，94066 San Bruno，CA，USA）的服务，该公司隶属于提供商 Google。为保护个人数据，我们使用 YouTube 提供的“扩展数据保护模式”选项。访问嵌入 YouTube 视频的页面时，YouTube 会连接其服务器，浏览器随即按照指示在网站上显示内容。根据 YouTube 的说法，在“扩展数据保护模式”下，数据在播放视频之前不会传输到 YouTube 服务器。
如您此时已登录 YouTube，视频观看信息将被关联至您的 YouTube 会员账户。在访问本网站之前退出您的会员账户，则可避免这种情况发生。YouTube 将个人数据存储为使用配置文件，并将其用于广告投放、市场研究和/或基于需求的网站设计。此类评估的目的主要是（包括未登录用户在内）有针对性地投放广告并向其他社交网络用户告知您在本网站上的活动。针对用户档案的这一建立方式，您拥有反对权；但须向 YouTube 行使该反对权。
通过嵌入式 YouTube 视频，我们得以落实正当权益，即增加本网站的趣味性和访客吸引力，呈现更好的网站内容或效果。使用该插件的法律依据是 GDPR 第 6 条第 1 款 f 项。
如需进一步了解 YouTube 收集和处理数据的目的与范围，请参阅数据保护声明。有关当事人权利及隐私保护设置选项的更多信息，同样参见：https://policies.google.com/privacy.
3.2.6.Mouseflow ApS 网络分析工具
本网站使用 Mouseflow，它是一款由 Mouseflow ApS（Flaesketorvet 68，1711 Kopenhagen，Dänemark）提供的网络分析工具。它收集随机选定的各次访问数据，还将匿名的访客 IP 地址传输给工具提供商。该工具允许创建有关鼠标移动和点击操作的日志。这些记录能够以抽样方式进行回放（“会话回放”），并通过所谓的热图形式对其进行评估，以便从中找到改进本网站的可行方法。此外，通过 Mouseflow 还可开展调查，用以衡量访客满意度。此类调查的开展和参与也会记录在该工具设置的 Cookie 中。
根据 GDPR 第 6 条第 1 款 a 项的规定，只有在征得您许可的情况下才能使用该工具。您可以按照上述说明随时更改 Cookie 设置，以撤销授予的许可。
如需进一步了解服务提供商的数据保护和 Mouseflow 使用条款，请参阅其数据保护声明: https://mouseflow.com/legal/
3.3.联络方式
如果贵我双方通过电话、电子邮件、信函、联系表单或任何其他方式取得联系，我们也会处理您的个人数据，例如姓名、地址、电话号码以及具体的通信内容。我们处理此类信息，主要是为了妥善应对您的请求。此外，出于统计目的也会对个人数据进行处理。具体详情见后文。个人数据仅在适当的必要范围内使用。在必要情况下，例如当您的请求涉及订购由 STIHL 集团旗下的另一家公司持有的印刷品时，或者作为客户支持服务的一部分，只要这是处理您的请求所必要的，您的数据就会被转交给 STIHL 集团旗下的这家公司。上述数据处理的法律依据是 GDPR 第 6 条第 1 款 b 项，前提是这牵涉到贵我双方之间合同的订立或履行（例如在投诉的情况下），或者这是基于 GDPR 第 6 条第 1 款 f 项的规定而进行的，以便维护我们与您建立业务关系的合法利益。
当不再需要通信数据来与您进行通信且法定保留期限届满后，这些数据将被删除。
只有在事先征得您许可的情况下，我们才会出于质保或培训目的对我们客户支持人员的通话进行录音，并且最多 90 天后就会删除。当然，通话录音许可完全出于自愿。您随后可以随时撤销您的许可，例如在通话中要求员工停止录音。对此将基于您的许可进行个人数据处理（GDPR 第 6 条第 1 款 a 项）。
客户支持服务使用我们指定的服务提供商，我们已根据 GDPR 第 28 条的规定与其签订相应的订单处理协议。
只要这是处理您的请求所必要的，个人数据就会被转交给 STIHL 集团旗下的其他公司或相关负责的 STIHL 专业经销商。为能评估请求紧迫性，我们使用提供商 Microsoft Ireland Operations Limited 提供的工具，使我们能够分析特定关键词。为此仅传输您的消息主题和内容。除非您在请求过程中自行提供，否则我们不会向提供商传输任何个人数据。
3.4.统计分析
STIHL 还处理收集的个人数据，用以统计分析。目的是改进和完善 STIHL 提供的产品和服务，特别是在产品性能、产品安全、服务质量、市场营销和经销商网络优化方面。为了生成分析结果，个人数据仅在上述目的所必要的范围内使用。使用前对数据进行假名化或匿名化处理（如可行）。为了提高分析结果的统计可信度，STIHL 还将上述数据与来自天气和地图服务等其他数据源的气象和/或地理特征信息相结合。分析结果只能以合并形式使用，且仅可出于上述目的以合并形式转交给其他 STIHL 关联公司。除非客户明确同意，否则不会进行客户相关分析。处理上述数据的法律依据是 GDPR 第 6 条第 1 款第 1 句 f 项。
4.数据传输
某些处理（例如客户支持）由指定公司在 STIHL 集团内部进行。因此，集团公司内部会定期进行数据传输。通常，传输是基于订单处理协议进行的。在其他情况下，例如出于市场研究目的而分析合并数据时，传输的法律依据是 GDPR 第 6 条第 1 款 f 项的规定，而我们的合法利益是建立高效的流程体系。
若将个人数据传输给欧盟或欧洲经济区以外的接收方，则数据传输的依据是欧盟委员会的充分性决定或者适当的保证，特别是欧盟委员会颁布的标准合同条款。
5.当事人权利
5.1.概述
除了针对所授予许可的撤销权，只要满足相关法律要求，则享有下列其他权利：
5.2.反对权
在符合 GDPR 第 21 条第 1 款规定的前提条件下，出于由数据主体的特殊情况所造成的原因，可以反对数据处理。
上述一般反对权适用于本数据保护政策中列述的所有处理目的，只要其数据处理是基于 GDPR 第 6 条第 1 款 f 项进行的。不同于针对广告目的数据处理的特殊反对权，依照 GDPR 的规定，除非能证明所述处理凌驾于您的权利之上，我们才有义务配合您行使一般反对权。
6.本声明的变更
随着本网站的升级改版或出于其他必要原因，我们可能会对本数据保护政策进行修订。本网站将持续公布最新版本。因此，我们诚邀您定期访问本网站，以确保了解本数据保护声明的最新版本。