隐私政策
下载我们的 隐私政策
隐私政策
1.引言
Nexperia希望向您明确,我们将会根据《通用数据保护条例》(GDPR)第13条管理您的个人数据。
在很多情况下,我们都会处理您的个人数据。下文将会介绍我们如何收集、处理和保护您的个人数据。
2.关于个人数据处理的一般信息
2.1 个人数据
个人数据指可与您建立联系或可用于识别您的身份的任何信息。
2.2 您的权利
在我们处理您的个人信息时,您可享受GDPR赋予的特定权利,我们非常重视这些权利。每次我们处理您的个人数据,您均可享受以下权利:
2.2.1 访问权(GDPR第15条):您有权确认您的个人数据是否正被处理,若其正被处理,您可访问该等个人数据以及GDPR第15条规定的信息。
2.2.2 纠正和删除权(GDPR第16和17条):您有权要求纠正有关您的不实个人数据,不得无故拖延,必要时还有权要求完善不完整的个人数据。如果GDPR第17条所列原因适用,如实现预期目的不再需要相关数据,您有权要求删除您的个人数据,不得无故拖延
2.2.3.限制处理权(GDPR第18条):如果GDPR第18条所述情况适用,如您在审查期内撤销“同意处理”意见,您有权将对您的数据处理限制为仅存储
2.2.4.数据迁移权(GDPR第20条):如果GDPR第20条所列情形适用,您有权以机器可读的通用结构化格式获取您的个人数据,或要求向第三方传输该等数据
2.2.5.反对权(GDPR第21条):如果根据GDPR第6条第1款f项处理数据(为维护合法利益而处理数据),您有权随时出于个人特殊情况反对该等处理。其后,我们将不再处理您的个人数据,除非掌握充分合理的法律依据,且该等依据先于当事人的利益、权利和自由,或者该等处理旨在维护、行使或捍卫法律要求
2.2.6.向监督机构申诉的权利:根据GDPR第77条,如果您认为处理有关您的数据违反数据保护条例,您有权向监督机构申诉。申诉权尤其可向您的常住地、工作地或涉嫌侵权行为发生地所在的成员国提出。
2.3 向第三国(非欧盟国家)传输数据
我们有时可能会向欧盟以外的第三国传输个人数据。就此,我们会确保根据欧洲标准提供适当的数据保护。
我们已经借助标准合同条款,针对数据保护和数据传输达成一项集团内部协议。
如果向Nexperia集团和欧盟/欧洲经济区以外地区传输数据,我们已确保接收方提供充分的数据保护,并通过标准合同条款或GDPR认可的其他方式确定个人数据保护水平。我们会定期审查我们的处理方。
2.4 数据安全
Nexperia致力于根据GDPR第32条保持合理且适当的物理、电子和程序保障,避免未经授权的人员处理、遗失、破坏或访问个人数据。Nexperia会在向外部服务提供商传输数据时采取技术和组织措施,确保遵循数据保护条例。
2.5 联系方式
如果您在访问本网站时遇到任何问题,或对数据保护有任何疑问或想法,请联系:
数据保护官
Melissa Theunissen
melissa.theunissen@nexperia.com
或
Nexperia B.V.
Jonkerbosplein 52, 6534 AB, Nijmegen, The Netherlands privacy@nexperia.com
3.业务合作伙伴(供应商、客户)
3.1 控制方
如果您和/或您所在机构与Nexperia开展业务,我们可能需要在很多方面处理您的个人数据。
您数据的控制方为与您有业务往来的Nexperia实体。相关实体在我们发与您的每封电子邮件页脚、商业信函和其他官方通信中均有注明。
3.2 个人数据和目的
我们会根据GDPR第6条第1款b项,出于履行合同目的(包括登记您的采购资料,以便您享有相关采购福利)处理您的个人数据。其中包括您的企业联系方式数据(名称、企业电话、企业电子邮箱、企业传真)。
3.2.1 合同义务:履行合同或报价所需的个人数据将在合同终止/履行后6个月内删除;在此期间,相关数据将会保留,但仅限用于响应查询。如果存在未结发票,则在费用结清前不会删除相关数据。法律要求保留的数据将按法定期限存档。我们处理数据只为就特定合同行使我们的权利和履行我们的义务。处理范围和内容以合同条款为准
3.2.2 合法利益:在某些情况下,我们可能需要就与合同履行无直接关系的事宜联系您。其中可能包括一般说明、询问、请求等。届时,我们可能出于我们的合法利益处理您的数据。合法利益源于与客户、相关方、供应商和其他业务伙伴运用、保持或建立业务关系的利益,以及与联系人保持个人联系的利益
3.2.3.您的权利:适用第2条所述权利。
4.市场营销
4.1 控制方:您数据的控制方为与您有业务往来的Nexperia实体。相关实体在我们发与您的每封电子邮件页脚、商业信函和其他官方通信中均有注明。
4.2 个人数据和目的:我们会出于直接营销目的处理您的数据,尤其会根据您的兴趣发送营销邮件和/或简讯。我们会根据GDPR第6条第1款f项,在希望向您宣传新产品和新服务以及分享有关双方业务关系的其他新闻资讯时处理您的数据。每个数据主体均有权拒绝此类数据处理;如果您行使这项权利,我们将停止出于直接营销目的处理您的数据。如果存储您的数据仅出于直接营销目的,我们会在您提出反对意见后予以删除
如果我们与您之前没有业务联系,我们只会在您提供明确知情同意后联系您。
本网站或移动应用(下称“本网站”)归Nexperia所有并由其运营。
4.3.您的权利:适用第2条所述权利。
5.申请人
5.1 控制方
发布您所申请工作的招聘信息的Nexperia实体是负责数据的管理者。招聘信息中注明了数据管理者以及相关数据保护官的联系信息。如果有关于数据保护和数据隐私的任何问题,您可以通过以下方式提出:privacy@nexperia.com
5.2 个人数据收集和处理
此外,您在访问我们的求职门户时,还需提供其他个人数以完善您的申请。根据GDPR第6条第1款b项,我们只会要求您提供申请过程中的必要信息。
请注意,如不提供相关数据,我们可能无法处理您的申请。
这类数据可能包括但不限于:
1. 管理数据(联系方式)
a. 职务
b. 姓名
c. 地址
d. 电子邮箱
e. 电话号码
f. 公民身份/工作许可
2. 学术和职业信息(简历和求职信)
a. 履历
b. 工作经验
c. 其他必要申请信息
请注意,您选择向我们分享的所有其他信息均为自愿提供,可能受到处理。
5.3 个人数据使用和目的说明
我们会收集并处理您的个人数据,受理您向Nexperia发出的求职申请。换言之,我们会根据您的请求处理您的数据,推进合同签订。我们还会收集您的个人数据,向您告知Nexperia未来工作机会。如果在您首次申请后出现符合您个人资料的工作机会,我们会通知您。
如果您被录用,我们将会履行雇主职责,将您的数据转移至您的个人档案。届时,我们可能还会要求您提供更多必要个人数据,以便正式登记您的员工身份。收集数据前,我们会向您提供充分说明。
5.4 数据保留
申请程序完成后,未录用求职者的申请数据将在6个月内删除,已录用求职者的申请数据将存储于个人档案。为向您告知未来工作机会,我们会留存必要数据,留存时间为6个月。
5.5 数据接收方
只有负责审核您的申请的人力资源团队可访问您的申请数据。我们不会向Nexperia组织以外其他方提供您的个人数据访问权限。鉴于Nexperia采用矩阵组织结构,职能层级打破公司边界,您的申请数据可能会被非您所申请法律实体的员工访问。
但数据都存储在欧盟境内,由荷兰Nexperia B.V.公司保管。他们代表我们处理数据,因此必须获取这些数据的访问权限。我们借助TLS加密保障互联网数据传输安全。
考虑到我们职能层级和服务提供商,我们可能需要向欧盟以外人员授予访问权限。为确保您的个人数据得到妥善保护,我们已根据GDPR第46条第2款c项签订包含欧盟标准条款的数据交换合同。这些合同有助提供与欧盟相当的数据保护。
我们不会超出您的申请目的处理您的个人数据,法律明确规定的除外。
5.6 您的权利
适用第2条所述权利。
6.网站
6.1 控制方
关于您在我们主页上的活动,您数据的控制方为Nexperia B.V。
Nexperia B.V.(及其各关联方,下称“Nexperia”)。一旦任何实体(下称“客户公司”)通过员工(下称“用户”)访问和使用本网站,即表明客户公司和用户认可并同意,本隐私声明和本网站一般使用条件(下称“使用条款”)适用于该等访问和使用,并对客户公司和用户具有约束力,包括使用条款中有关有限责任、赔偿、适用法律和提交管辖的规定。
6.2 个人数据
有些数据由用户直接提供。有些数据通过观察用户与本网站以及Nexperia产品和服务的互动方式获取。Nexperia收集数据的方式多种多样,包括网络表单、Cookie等技术、网络日志和用户电脑或其他设备上的软件。无论通过哪种方式,Nexperia都认为,谨慎处理您的数据以及帮助维护客户公司和用户的隐私至关重要。
访问本网站 - 用户访问本网站时,系统会自动收集一般信息(即,并非通过注册收集)。网站服务器默认存储以下数据:
• 用户网络服务提供商名称;
• 用户跳转本网站前的网站;
• 用户在本网站上访问的网页;和
• 用户IP地址。
这些信息将以匿名方式予以分析,并仅用于为本网站提高吸引力、优化内容及改进功能。此类个人数据处理的法律依据参见GDPR第6条第1款f项。
注册 - 用户在注册使用本网站时,需要提供特定个人信息(如,客户公司名称和用户全名、电子邮件地址、邮寄地址、电话号码和手机号码)。我们会根据GDPR第6条第1款b项处理这些数据。对于注册流程接收的数据,Nexperia将用于处理和履行订单、通知用户订单状态以及为用户提供其他服务。您可随时更改或删除您账户中的个人资料。对于无需保留或根据具体情况(如存在未结索赔)无需使用的数据,系统会在保留至多6个月后自动予以删除
6.3 目的
Nexperia会将收集的数据用于多种目的,包括:
• 与客户公司和用户就订单、产品、服务营销优惠和安全状态更新进行沟通,
• 更新数据文件,维护并保持客户账户最新,
• 开展个性化交流,如制作个人目录或客户目录,或推荐产品或服务,
• 改善本网站和通过本网站提供的服务,
• 防范或侦查对本网站或通过本网站提供服务的滥用,及
• 允许第三方提供技术、物流和其他服务。
Nexperia在本网站或通过本网站收集的所有信息均为Nexperia财产;Nexperia不会出于商业目的出售有关客户公司或用户的任何个人信息(“个人数据”)。
但是,Nexperia有权在以下情况下使用和披露个人数据:
• 为确认客户公司或用户在必要情况下遵守其签订的合约或适用法律;
• 在Nexperia关联方之间;
• 在企业合并或出售流程中;
• 为响应法律规定、法律程序或合法请求,包括执法部门或其他政府机构的要求;
• 为打击欺诈或维护Nexperia利益;或
• 为保护生命与安全。
6.4 您的权利
适用第2条所述权利。
7. Cookie
我们按照《cookie 政策》中的说明在我们的网站上使用 cookie (http://www.nexperia.com/about/terms-and-policies/cookies)。数据处理符合 GDPR 第 6 条第 1 (f) 款的规定,目的是为了优化或启用用户指南并改善我们的网站影响力。
大部分网络浏览器会自动接受Cookie,但也可以做出调整,阻止Cookie。请注意,阻止Cookie后,用户可能无法登录或使用本网站的其他互动功能或依赖Cookie运行的服务。此外,如果离开本网站后删除Cookie,相应Cookie控制的任何设置和首选项也将删除,并且可能需要重新创建。
8.Google Analytics
就Google Analytics而言,我们会通过GDPR第45条第1款规定的隐私保护协议提供适当的数据保护。(有关Google Analytics的更多信息见下文。)本网站使用Google, Inc.(下称“Google”)提供的网页分析服务“Google Analytics”。Google Analytics使用Cookie帮助网站分析用户对网站的使用情况。
该Cookie生成的有关您对网站使用情况的信息(包括您的IP地址)将由Google传输并存储至美国服务器。如果启用IP匿名,Google将截取/匿名处理欧盟成员国以及欧洲经济区协议其他缔约方的IP地址最后一个八位字节。我们仅在特殊情况下将完整IP地址发送至Google美国服务器并进行缩短。Google将代表网站提供商使用这些信息,评估您对网站的使用情况,为网站运营商编写网站活动报告,并向网站提供商提供有关网站活动和互联网使用的其他服务。Google不会将您的IP地址与Google持有的其他数据关联。
您可随时撤销“同意处理”意见。请选用以下任一方案:
• 您可通过选择浏览器中的适当设置拒绝使用Cookie;但请注意,如果您这么做,您可能无法使用本网站的全部功能。
• 您也可通过以下链接(http://tools.google.com/dlpage/gaoptout?hl=en)下载并安装浏览器插件,以防Google收集和处理Cookie就您的网站使用情况生成的数据。
• *此外,您还可点击以下链接(https://developers.google.com/analytics/devguides/collection/gajs/?hl=de#disable),阻止Google Analytics跟踪。停用Cookie会被存储起来,只要浏览器中存有停用Cookie,就不会进行网页分析。