隐私政策

感谢您关注舍弗勒集团（即舍弗勒公司（Schaeffler AG）及其关联公司，以下简称“我们”）和我们的产品。我们深知个人数据（或“个人信息”）对您的重要性，并会尽全力保护您的个人数据安全可靠。如果需要处理个人数据，我们会遵守适用的数据保护法律。

在使用我们网站或者我们的产品或服务前，请您仔细阅读本政策，特别是以粗体/粗体下划线标识的条款，在确认充分理解并同意后再开始使用。如对本政策内容有任何疑问、意见或建议，您可通过本政策提供的各种联系方式与我们联系。

I.     数据处理的一般规则

1.     法律依据

我们依据《欧盟一般数据保护条例》（GDPR）和《中华人民共和国网络安全法》（CSL）等关于数据保护的中国法律、法规和其他规范性文件（“中国数据保护法律规范”）处理您的个人数据。
若您同意为特定目的处理个人数据的，个人数据处理的法律依据为GDPR第6条第1款(a)项和《网络安全法》（包括但不限于第41条和第42条）。您可随时撤销您的同意，但请记住该撤销仅面向未来有效，不会影响此前基于您的授权而开展的个人信息处理。
若数据处理是您作为合同一方履行合同所必需，或者数据处理是在订立合同前依据您的要求采取特定行为所必需的，法律依据为GDPR第6条第1款(b)项。数据处理的目的由相关的合同文件及合同的主旨事项决定。
若数据处理是为履行我们所负担的法律义务所必需的，法律依据为GDPR第6条第1款(c)项。
若数据处理是为实现舍弗勒或者第三方所追求的合法利益（如为提起或抗辩法律主张、确保IT安全、防范罪行、开展业务或进一步开发服务和产品等目的）所必需的，且在您作为数据主体的利益、基本权利和自由不优先于上述合法利益的情况下，应以GDPR第6条第1款(f)项作为数据处理的法律依据。

2.     收集和使用

原则上，我们只收集、使用为实现业务的基本功能所必需的您的个人数据。如您拒绝提供相应数据，您将无法正常使用我们网站或者我们的产品或服务。
 

	必要的个人数据	基本功能
1.	手机号码	用于用户注册，满足注册用户实名认证要求。
2.	账号、口令	用于标识网上购物用户和保障账号信息安全。
3.	姓名、地址、手机号码	用于网上购物收货时识别收货人、送达货物和联系收货人。
4.	订单价格、订单商品、下单时间、订单商户、订单编号、订单状态	用于实现网上购物的订单交易和处理用户纠纷。
5.	支付账号或交易流水号、支付状态	用于实现网上购物的订单支付功能。

 
               
                



同时，为向您提供业务的附加功能，您可以选择授权我们收集、使用您的个人数据。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及/或服务的基本功能（附加功能及需要您单独授权的个人数据详见第III章）。

根据相关法律法规及监管要求，以下情形中，我们收集、使用、共享、转让、公开披露您的个人数据无需征得您的同意：
(1) 与国家安全、国防安全直接相关的；
(2) 与公共安全、公共卫生、重大公共利益直接相关的；
(3) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
(4) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(5) 您自行向社会公众公开的；
(6) 从合法公开披露的信息中收集的个人信息，如合法的新闻报道、政府信息公开等渠道；
(7) 为开展合法的新闻报道所必需的；
(8) 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
(9) 法律法规规定的其他情形。

请知悉，根据适用的法律，若我们对个人数据采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

3.     存储和清除

您在注册、浏览我们网站或接受我们的产品或/及服务时产生的个人数据将被存储至我们德国总部的服务器（位于德国）上。

我们仅在达成本政策所述目的所需的期限内保留您的个人数据，除非法律有强制的存留要求。例如，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。另外，我们也可能为遵守我们作为数据控制者所需要遵守的欧盟或成员国法律、法规或其他条例规定的法律义务而存储您的个人数据。

如不再需要您的某项数据（如您注销账户），或法律规定的保留期限已经届满，则您的数据将被删除或匿名化处理。 

4.     内部和外部共享

除非获得您的同意，我们不会向舍弗勒集团之外的第三方共享您的个人数据，但下列情形除外：
出于业务需要或其他工作相关之目的，我们可能会与我们的关联公司共享您的个人数据;
出于业务需要或其他工作相关之目的，我们可能会与向我们提供服务的第三方服务提供商或经授权的合作伙伴共享您的个人数据，而且这些受托方已同意遵守GDPR和中国数据保护法律规定；
根据法律法规规定、争议解决需要、行政或司法部门依法提出的要求等，我们可能会对外共享您的个人数据。

我们会依法遵循合法、正当、必要的原则共享您的个人数据，信息接收者只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。取得您数据访问权的实体需要遵行“最低权限”（给予最低限度的使用权）和“需要知晓”（仅在必要情况下了解数据）原则。

在遵守上述条件的前提下，个人数据的接收方可能为：内部主管专业部门和外部服务提供商（如有必要）。

5.     跨境转移

向欧盟/欧洲经济区以外的国家（下称“第三国”）转移数据的，仅在必要时、法律规定及您已给出同意的情况下进行，或作为处理者数据处理行为的一部分进行。如涉及第三国的服务提供商，除书面指示外，该等服务提供商还需接受欧盟的标准合同条款，以遵守欧洲的数据保护标准。

为经营业务之需要，您在中国境内注册、浏览我们网站或接受我们的产品或/及服务时产生的个人数据将被转移、存储至我们德国总部的服务器（位于德国境内）。

6.     保护措施 

我们将使用技术和组织安全措施（“防范措施”）保护您的个人数据，保障网络免受干扰、破坏或者未经授权的访问，防止您的个人数据遭泄露或者被窃取、篡改。我们会根据相应的新技术不断开发该等防范措施。

本网站可能包含其他供应商网站的链接。我们的隐私政策对该等网站不适用。

7.    “画像”和自动化决策

我们基本不使用“画像”技术。如果我们在个别情况下使用该技术的，将按照法律规定单独告知您，并在事先取得您的同意。我们不使用GDPR第22条所述的完全自动化的决策。

8.    数据来源

我们仅使用您同意提供的数据。

II.     关于经营网站和创建日志档案的数据处理 

您访问本网站时，服务器会默认读取并收集您互联网服务提供商的名称、您的IP地址，您通过哪个网站访问本网站，您在本网站上访问的其他网站，以及您本次访问的日期和时长。该等数据会储存在我们系统的日志档案中。但对IP地址的使用仅限于技术上必要的范围内，且已进行缩略，因此仅会在匿名的情况下使用，不可能向某一用户分配IP地址。匿名化的数据不属于个人信息，且不会与个人数据混用。
 
暂时储存数据的法律依据为GDPR第6条第1款(f)项。 

为了在您的终端设备上显示本网站，我们的系统在技术上必须暂时储存经缩略的IP地址。在日志档案中储存的目的是确保网站的运行。在此情况下分析数据的目的不是为了市场营销目的。根据GDPR第6条第1款(f)项我们能够为该等目的合法处理数据。

为提供网站的目的收集数据，及在日志档案中存储数据都是网站运行所必需的行为。因此，您作为用户若反对该等数据处理行为，将导致无法正常使用我们的产品及/或服务。 

III.     关于通过网站提供服务的数据处理

本网站提供各种附加服务，为使用该等服务我们会要求您提供个人数据。在此情形下，您始终可以自愿选择是否提供个人数据。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及/或服务的基本功能。

1.     订购刊物

您可以订购本网站上提供的刊物。订购时您须在输入框中填写您的职务、姓名、公司、地址、邮编、城市、联邦州、电子邮箱和电话号码。我们将储存该等个人数据，并将其转移至PVS Fulfillment-Service GmbH, Heinz-Nixdorf-Straße 2, 74172 Neckarsulm（“PVS”）同时存储。您发送订单时，您录入的日期和时间也将被储存。我们将在您订购期间获得您对数据处理的同意。   

PVS通过邮寄形式直接向您印发您订购的刊物。本网站和 PVS仅为处理您订单的目的使用您的个人数据。 

处理个人数据的法律依据为GDPR第6条第1款(a)项。 

我们会在六个月后清除您的个人数据和订购流程期间收集的其他数据。PVS将在订购和送货流程全部结束且法定保留期限届满后清除该等数据。

您有权向dataprivacy@schaeffler.com发送电子邮件随时撤销您对个人数据处理给出的同意。在此情况下，作为联系信息的一部分的所有已储存的个人数据将被删除，且该等删除仅面向未来有效，不会影响此前基于您的授权而开展的个人信息处理。根据您撤销同意的时间，我们可能无法向您提供您订购的刊物。 

在订购过程中您的终端设备设置了cookies来储存您的购物车。有关cookies技术的使用，请参见我们的Cookie政策。


2.     联系方式和申请表的使用

您可以使用本网站提供的联系方式和申请表通过电子方式与我们联系。 

使用联系表时，您须在标有星号的相应输入框中填入必填信息（如您的电子邮箱）。所有其他信息均为选填信息。您填写的个人数据将被发送给本公司负责数据处理的部门，并储存在我们的系统中。您发送信息时系统将储存您录入信息的日期和时间。我们会在咨询过程中获得您对数据处理的同意。  

输入框中填写的信息将仅用于处理您咨询的问题。

处理您个人数据的法律依据为GDPR第6条第1款(a)项。 

沟通过程结束后数据将被立刻清除。

您有权向dataprivacy@schaeffler.com发送电子邮件随时撤销您对个人数据处理给出的同意。在此情况下作为联系信息的一部分的所有已储存的个人数据将被删除，且该等删除仅面向未来有效，不会影响此前基于您的授权而开展的个人信息处理。根据您撤销同意的时间，我们可能无法回复您的请求。   

3.     舍弗勒信息推送服务的使用 

您可在本网站上自愿选择免费登记使用舍弗勒信息推送服务。

您登记使用舍弗勒信息推送服务并给出您的同意时，您登记时在输入框中填写的联系方式将会收到以电子邮件、电话、短信和/或即时信息（例如WhatsApp）等形式发送给您的舍弗勒集团的广告和资料（例如简报，交易会和活动邀请，有关产品、服务、优惠和推销的信息，包括民意调查和公司新闻）。为使用信息服务，您需要在输入框中填写电子邮箱地址及其他标注为必填的信息，例如：姓名、公司和电话号码。收集这些信息的目的是向您发送广告和资料。为此，我们也可聘用第三方（服务提供商），并与其签订数据处理协议，将您的数据转移给任何该等第三方。提交登记表后，您提供的电子邮箱将会收到我们发送给您的确认电子邮件，仅在您点击该电子邮件内的链接完成确认后登记才会生效。

登记后处理您个人数据的法律依据为GDPR第6条第1款(a)项。 

某一数据收集时的拟定目的不再需要该数据的，数据将被清除。因此，数据仅在信息服务的登记保持有效的期间被储存。您有权向unsubscribe@schaeffler.com发送电子邮件，或点击收到的短信中的“取消订阅”链接随时撤销您对个人数据处理给出的同意（该等撤销仅面向未来有效，不会影响此前基于您的授权而开展的个人信息处理），以取消订阅信息服务。在此情况下所有为沟通目的储存的个人数据将被删除，但撤销同意不会影响撤销以前根据该同意进行的数据处理行为的合法性。 

4.     为个性化广告和资料创建用户画像

我们希望尽力为您提供个性化服务，因此希望使用您访问网站时提供的且自动生成的有关您用户行为的信息，为您提供量身定制的符合您及您兴趣的推广信息。为此，我们需要您就个性化用户画像的创建单独征求您的同意。

我们在用户画像中储存您登记“舍弗勒信息服务”时提供的个人数据，以及与您在本网站和/或我们发送给您的广告讯息中的活动相关的数据。活动数据即有关您用户行为的信息，例如您访问本网站的具体哪些栏目、文章和内容，以及访问的时间，包括电子邮件和简报的收悉和阅读确认。 

我们分析该用户画像的目的仅为向您发送私人定制的信息和推广资料，在您登记使用“舍弗勒信息服务”时我们已经向您取得为告知和推广目的使用数据的单独同意。为此，我们也可聘用第三方（服务提供商），并与其签订数据处理协议，将您的数据转移给任何该等第三方。

登记后处理您个人数据的法律依据为GDPR第6条第1款(a)项。 

某一数据收集时的拟定目的不再需要该数据的，数据将被清除。因此，数据仅在您就数据追踪给出的同意保持有效的期间被储存。您有权向unsubscribe@schaeffler.com发送电子邮件，或点击收到的短信中的“取消订阅”链接随时撤销您对个人数据处理给出的同意（该等撤销仅面向未来有效，不会影响此前基于您的授权而开展的个人信息处理），以取消数据追踪行为。在此情况下所有为沟通目的储存的个人数据将被删除，但撤销同意不会影响撤销以前根据该同意进行的数据处理行为的合法性。 

5.    创建个性化广告和信息的用户配置文件

我们希望为您提供尽可能多的个性化服务。我们希望根据您在访问我们的网站时所提供和自动生成的用户行为信息，来创造适合您和您兴趣的广告。为此，我们请您单独同意创建个性化用户配置文件。

在用户配置文件中，我们存储您在注册“Schaeffler Info Service”时提供的个人数据，以及通过本网站和/或我们发送给您的信息及广告中有关您的移动数据。移动数据是有关您的用户行为的信息，例如您在本网站或我们的时事通讯中访问的专栏、文章和内容，以及何时，包括电子邮件和通讯的接收和阅读确认。
我们分析这个使用配置文件专门发送给您个人定制的信息和广告，前提是由于您注册了“Schaeffler信息-服务”，我们已获得您对将数据用于信息和广告目的的单独同意。为此目的，我们还可以聘请与我们有数据处理协议的第三方(服务提供商)，并将您的数据转移到这样的第三方。

注册后处理个人数据的法律依据是第6(1)(A)条。

一旦不再需要数据收集的目的，这些数据将被删除。因此，只要您同意数据跟踪是有效的，数据就会被存储。你有权在任何时候撤回你对个人数据处理的同意，方法是发送一封电子邮件到unSubbe@schaeffler.com，或者点击接收到的邮件中的“取消订阅”链接，从而取消对数据跟踪的注册。在这种情况下，存储用于通信的所有个人数据将被删除。在撤回同意之前，撤回同意不影响基于这一同意的程序的合法性。

6.    性能仪表板

我们在我们的网站上使用了“性能仪表板”。我们跟踪并存储网站上的访问者行为，即页面浏览量及页面和功能的使用频率，如网站搜索，说明访问时间、本地网站访问和Schaeffler客户ID。但这不能推断出您作为用户的身份。

通过对您的访问、您的使用行为和您在我们网站上的订购行为的分析，我们不断地优化我们网站的内容以及提供的产品，以便为您提供最佳的用户体验。我们从GoogleAnalytics收到不记名数据(有关这方面的更多信息可以在Cookie指令中找到)。

IV.     Cookies的使用

为确保您能更好地使用网站，我们会使用Cookies。Cookies是一种文本文件，储存或保存在用户终端设备上的互联网浏览器中。用户访问本网站时，Cookie就被储存在用户的操作系统中。该Cookie包含特征线，当用户再次访问网站时能够清晰识别用户使用的浏览器。

在下文中，我们概括了本网站使用Cookies以及相关个人数据处理的一般情况。若您想了解更多有关 Cookies使用的详细情况，请参见本网站上公布的舍弗勒Cookie政策（链接）。

我们使用Cookies使得本网站更易于用户使用。即便在断开网页链接的情况下，我们网站的部分内容也需要被浏览器识别。

另外，本网站还使用Cookies对用户的浏览行为进行分析。 

用户访问本网站时，本网站会告知用户本网站使用Cookies并建议其参考本隐私政策。 

使用技术上必需使用的Cookies的目的在于简化用户使用本网站的流程。本网站部分功能在不使用Cookies的情况下无法提供。即使断开网页链接后也需要对浏览器进行认证。通过技术上必需使用的Cookies收集的用户数据不会被用于创建用户画像。其他相关信息可参见舍弗勒的Cookie政策。

本网站使用分析Cookies提高网站及其内容的质量。分析 Cookies向我们展示如何使用网站，使我们能够经常优化我们提供的服务。希望了解更多详情的，请参见舍弗勒Cookie政策。

使用Cookies处理个人数据的法律依据为GDPR第6条第1款(f)项。

Cookies储存在用户的终端设备上，随后转移到本网站。因此您作为用户对 Cookies的使用拥有完整控制权。您可通过变更您互联网浏览器的设置禁用或限制Cookies的传输。已储存的Cookies可随时删除。上述操作也可自动完成。如果本网站被禁用Cookies，可能无法使用本网站的全部功能。

V.     您作为数据主体的权利

若本网站处理您的个人数据，您将成为GDPR和中国数据保护法律规范项下的数据主体，享受以下权利：

1.     数据访问权（GDPR 第15条）

您可在申请后从本网站处确认您的个人数据是否正在被处理，并在确认本网站正在对其个人数据进行处理的情况下，有权根据法律规定要求访问其个人数据（见GDPR第15条第1款）。若您的个人数据正在被转移到第三国或某一国际组织的，我们还将根据GDPR 第46条向您告知数据转移情况下适当的防范措施。

2.    更正权（GDPR第16条）

若被处理的个人数据不准确或不完整，您有权对该等数据进行更正和/或补充。我们必须及时更正相关数据。

3.    限制处理权（GDPR第18条）

在遵守法律规定的前提下（见GDPR第18条第1款），您有权限制对您个人数据的处理。限制后的结果请参见GDPR第18条第2和第3款。 

4.    删除权（GDPR第17条）

您有权要求我们及时删除您的个人数据，且在GDPR第17条第1款所述的任何原因适用的情况下，我们有义务立即删除该等数据。删除权不适用于GDPR第17条第3款所述的情形。

您可以通过以下方式申请注销您的账户：
1.    登录[电子商务平台]网站，通过[“您的账户-注销账户”]提交账户注销申请
2.    发送邮件至[邮件地址]要求对您的账号进行注销。我们将在验证您的身份之后，为您提供账户注销服务。
在您主动注销账户之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理。

在您主动注销账户之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理。

5.    通知权 

如您已行使了更正权、删除权或限制处理权，我们有义务将该等更正、删除或限制处理通知每一名获得披露个人数据的接收方，但有证据证明无法进行该等通知，或该等通知证实需要付出过度精力的，无需进行该等通知。如您要求的，我们须向您告知该等接收方的信息。 

6.    数据可携带权（GDPR第20条）

您有权以结构化的、通用的、可以机读的方式接收其提供给我们的个人数据。详细情形请参见GDPR第20条。

7.    拒绝权（GDPR第21条）

您有权，以您所处特定情形有关的理由，随时拒绝依据第6条第1款(e)或(f)项规定处理您的个人数据。详细情形请参见GDPR第21条。

另外，您有权根据GDPR第77条与中国数据保护法律规范有关规定向监管机关提出投诉。

VI.    联系方式

数据控制者的名称和联系信息

舍弗勒贸易（上海）有限公司
中国上海嘉定区安拓路1号
电话：+86 21 3957 6666    
传真：+86 21 3959 3203
电子邮箱：Dataprivacy@schaeffler.com

数据保护专员的联系信息

Schaeffler AG
数据保护专员 
Industriestraße 1-3
91074 Herzogenaurach
Deutschland
电话：+49 9132 82-1476
传真：+49 9132 82-5901
电子邮箱：Dataprivacy@schaeffler.com

若您对本政策有任何疑问、意见或建议，可以通过向上述数据控制者或数据保护专员拨打电话、发送邮件或传真联系我们，我们会及时处理。一般情况下，我们将在15天内予以答复。

VII.    隐私政策的更新

状态：版本2.0，2020年1月1日

本政策自2020年1月1日起生效。因业务需要或法律法规及监管要求，我们可能会适时地对本政策进行修订。在本政策发生变更时，我们会在网站中公布更新版本，并会在更新内容生效前以弹窗、文本链接、常见问题（FAQs）等合理形式通知您，以便您能及时了解本政策最新内容。

如隐私政策进行了实质性变更（如业务功能变更、收集数据的范围增加、使用目的变更等），您需要认真阅读并重新作出授权同意。本政策新版本生效后即取代旧版本，我们将按照新版本的内容收集、处理您的个人信息。

我们还会将本政策的旧版本在网站中存档，供您查阅。