隐私策略

隐私声明

恩骅力致力于根据适用法律（特别是GDPR）加工网站用户、业务合作伙伴、求职者和其他与我们互动的人员的个人信息。我们已经实施了各种技术和组织措施来保护其处理的任何个人数据。本文档总结了恩骅力如何收集、存储、使用、披露或传输（以下简称“处理”或“加工”）您的数据。我们从您那里收集哪些个人数据取决于您与我们互动的目的。

1. 我们加工您个人信息的法律依据

我们的加工活动基于以下理由，这些理由包含在 GDPR 第 6 条中，我们在本文档中使用以下符号进行标识：

2. 恩骅力工具和系统的使用

2.1 网站用户

当您访问我们的互联网或内联网网站时，或当您使用我们的应用程序、支持系统或其他在线服务时，或当您订阅我们的时事通讯时，我们可能会要求您提供并处理以下类型的个人数据：

• 联系信息：姓名、称呼、地址、电话号码和电子邮件地址。
• 组织信息：雇主名称和工作职位。
• 支持信息：有关支持请求、调查或在线/论坛评论/帖子的反馈或详细信息。
• 您提交给我们或我们可用的其他个人信息：例如，IP 地址或在线表单的内容。
• 设备信息：您的设备或用户标识符，有关您的操作系统、浏览器或您在访问我们的页面和系统期间访问的网站和服务的信息，包括日期和时间信息。

我们出于以下目的处理您的个人数据：

• 为您提供安全舒适的网站和浏览体验，包括创建和管理您的在线帐户（如适用），以及更新和维护我们的产品。☆❊
• 确认您的身份。☆❊✤
• 回应并完成您的请求或指示，并与您沟通。★☆❊✤
• 与您沟通，并就我们产品关于我们信息与您联系，或在电子调查中征求反馈。★☆❊✤
• 监控我们的系统，防止欺诈和非法活动，并防止非法访问我们的IT系统和平台。★❊
• 改进我们的流程、工具和系统。❊

恩骅力使用网站跟踪技术（包括电子邮件中的cookie和跟踪像素）来定制和改善您的网站体验。Cookie 是存储在您设备上的持久性文件，是我们网站正常运行或用于监控、改进和维护我们网站所必需的。

我们使用这些跟踪工具（详见第 4 节）来获取和处理您的个人数据，用于以下目的：

• 为您提供一个正常运行的网站和浏览体验。❊
• 跟踪您对我们网站和其他系统的使用情况，以改进我们的在线产品。✤

2.2      商业伙伴

如果您是恩骅力的客户或供应商，除了第2.1节中列出的数据外，我们还可能处理以下类型的个人数据：

• 您或您公司的个人数据可在公开资源（例如公司目录、商业登记册或社交网络）以及信用机构、诚信数据库和制裁名单中获得。
• 执行业务合作伙伴合规性验证所需的信息，例如出生日期、国籍、身份证号码或关于我们正在进行的法律程序的信息。

除了第 2.1 节中列出的目的外，我们还出于以下目的处理您的个人数据：

• 作为我们的业务合作伙伴，管理与您的合同关系。★☆❊
• 基于公开信息创建基于兴趣的配置文件，以定制产品、营销材料、安排装运和交付以及提供一般帮助和客户支持。❊
• 执行营销分析活动，包括分发营销材料、销售报价和采购邀请。❊✤
• 促使法律遵守适用的法律和法规，包括记录保存义务，特别是贸易禁运和制裁以及拒绝方筛查活动、防止洗钱和其他业务合作伙伴筛查活动。★☆❊
• 解决潜在的争议，执行合同，并建立，执行或为自己辩护法律索赔。★☆❊

2.3      求职者

如果您正在申请恩骅力的工作，我们可能会要求您披露（在自愿的基础上，并在当地适用法律允许的范围内），除了第 2.1 节中列出的数据外，我们还可能会处理以下类型的个人数据：

• 出生日期。
• 护照和国籍信息。
• 简历、申请和动机信。
• 您提交给我们的就业历史信息、证书、推荐联系人和其他与就业相关的文件。
• 薪资信息（在允许的情况下）和期望。
• 关于我们潜在就业关联的任何潜在残疾的信息。

此外，我们可能会收集和处理您作为申请人的以下类型的个人数据：

• 我们在评估中心和个人评估期间产生的信息。
• 背景调查信息（在相关地区法律允许的范围内）。
• 从您提供的参考联系人处收到的信息。
• 来自您的社交媒体资料的信息（例如，来自您的 LinkedIn 个人资料）。
• 有关您与我们的工作门户互动的使用数据。

除了第 2.1 节中列出的目的外，我们还出于以下目的处理您的个人数据：

• 评估您的资格并评估您的申请。❊✤
• 如果您创建了候选人档案，则确定可能适合您的工作，包括使用算法为特定候选人确定合适的工作。✤
• 评估任何潜在的就业、移民或搬迁事宜。★☆❊
• 执行背景调查。★❊
• 使您能够进入恩骅力设施，并在面对面面试时保护恩骅力、其员工、IT 系统、设施和访客的安全、安保和完整性。★❊
• 遵守有关残疾、多样性和保护少数群体的法律要求。★❊

我们将在招聘程序完成后 12 个月删除或匿名化您的申请数据，以防您作为潜在候选人没有进一步的互动。如果您是恩骅力员工，您可以联系人力资源团队删除您的求职者信息，否则，您可以随时删除我们系统中的招聘帐户。

3. 个人数据的转移和披露

我们将您的个人数据传输给以下合作伙伴和子处理者（在第 4 节中列出），如下所示：

• 关联公司：当我们向我们的关联公司（恩骅力集团公司的成员）披露您的个人信息时，我们根据 GDPR 第 26 条与各自的关联公司共同承担此类加工的共同控制和责任。
• 销售合作伙伴：根据与您开展业务的必要条件，我们可能会将您的个人数据披露给第三方（例如，关联公司、分销商、合作伙伴和代理商）。这些公司被视为我们的次级处理者，他们在我们的监督下处理您的个人数据，他们是我们的次级处理者。
• 服务供应商和服务提供商：我们与供应商或服务服务合作伙伴签订合同，为我们或代表我们执行某些活动，例如包装、运输或 IT 相关服务（例如云平台提供商）。我们聘请顾问协助我们经营业务。这些提供商被视为我们的次级处理者，他们在我们的监督下处理您的个人数据，并受保密约束。
• 其他第三方：我们可能会将您的个人数据传输给其他第三方，以代表我们执行某些服务。我们与外部顾问签订合同，帮助我们建立法律索赔或为自己辩护法律索赔。他们也是我们的次级处理者，必须保密。
• 我们可能会将个人数据传输到您居住的国家/地区之外。您提供给我们的个人信息可能在全球范围内可供我们系统的其他注册用户访问。如果我们在欧盟以外处理您的个人数据，我们通常会要求次级处理者与我们一起执行欧盟标准合同条款或在其组织中实施具有约束力的公司规则。

4. 恩骅力分处理器

下表列出了恩骅力使用的子处理者、原因和子处理者的居住国家/地区。

5. 自动决策和分析

恩骅力不使用工具对人类进行自动决策或分析（定义见GDPR第 4 条）。

6. 数据保留

我们根据适用法律和适用法律要求的保留期限存储个人数据。法定保留期届满后，个人数据将定期删除。

7. 安全

为了保护您的个人数据免遭未经理论的访问或披露，我们采取了适当的组织、物理和技术保护措施。

8. 您的权利

对于我们，您拥有适用于您的数据加工法律规定的权利。您有权向我们询问我们在多大程度上存储和处理您的个人数据。您可以要求我们根据 GDPR 传输您的个人数据。您有权要求我们更正我们不准确记录的任何个人信息。在没有保留义务的情况下，您有权要求我们删除您的个人数据。您也可以随时撤回您对我们加工您的个人数据的同意，或指示我们停止加工您的个人数据，我们不需要进一步的合同或法定加工权利。

9. 儿童

恩骅力不会在未事先获得法律监护人可验证同意的情况下，向我们知道未满 16 岁的个人索取或故意收集、处理或使用我们网站上的任何信息。如果需要，法律监护人可以访问其孩子提供的信息和/或通过联系我们要求删除此信息。

10. 联系信息

根据GDPR或其他全球数据隐私法，数据控制者是恩骅力有限公司，地址：Flughafenstraße 101， 40474 Düsseldorf， Germany。

我们的数据隐私官可以通过 隐私 <at> envalior.com 联系。此外，您可以向您居住国家/地区负责的数据隐私机构提出任何潜在的问题。