隐私政策
最后更新：2026年9月
1. 一般信息
感谢您对 GIEBEL 以及我们的产品和服务感兴趣。
保护您的个人数据对我们非常重要。本隐私政策说明了当您访问我们的网站、使用我们的网上商店、与我们联系、创建客户账户、下订单或以其他方式使用我们的数字服务时，我们如何处理您的个人数据。
本隐私政策适用于以下网站：
www.giebel-adsorber.com
本网站由 GIEBEL Group GmbH 运营，GIEBEL Group GmbH 是 GIEBEL 集团的母公司。
由于 GIEBEL 集团在国际范围内开展业务，与咨询、订单及客户关系相关的某些处理活动可能由 GIEBEL 集团的其他公司执行。网上商店订单的合同主体将根据收货地址以及其他适用的商业和运营要求，在订购过程中确定。适用的合同主体将在订单提交前予以明确，并载于订单确认书及发票中。
2. 数据控制者
负责处理与本网站运营相关的个人数据的数据控制者为：
GIEBEL
Group GmbH
Carl-Zeiss-Str. 5
74626 Bretzfeld
德国
法定代表人：
Heinrich Laas，首席执行官（CEO）
电话：+49 7946 9444010
电子邮箱：giebel@giebel-group.com
商业登记：斯图加特地方法院，HRB 737469
增值税识别号：DE276995875
GIEBEL Group GmbH 作为 GIEBEL 集团的母公司运营本网站。
3. GIEBEL 集团公司及合同主体
GIEBEL 集团通过其关联公司在全球范围内开展业务。
根据收货地址、所订购的产品以及适用的商业和运营要求，网上商店订单可能由 GIEBEL Group GmbH 或其关联公司之一进行处理和履行。
适用的合同主体将在订购过程中明确显示，并同时列明于订单确认书和发票中。
以下公司可作为网上商店订单的合同主体：
德国
GIEBEL
Germany GmbH
Carl-Zeiss-Str. 8
74626 Bretzfeld
德国
电话：+49 7946 9444 010
电子邮箱：germany@giebel-group.com
商业登记：斯图加特地方法院，HRB 793834
增值税识别号：DE367363132
意大利
GIEBEL
FilTec S.r.l.
Via Milazzo 34 ter
21052 Busto Arsizio (VA)
意大利
电话：+39 335 749 7195
电子邮箱：italy@giebel-group.com
公司注册号：Varese，VA-404494
增值税识别号：IT04136390129
美国
GIEBEL
FilTec Inc.
575 Wharton Dr SW
Atlanta, GA 30336
美国
电话：+1 678 228 6986
电子邮箱：usa@giebel-group.com
中国
GIEBEL
Technology (Dongguan) Co., Ltd.
Room 302, Building 3, No. 1 Jizhou Middle Road
Daojiao Town, Dongguan City
Guangdong Province
中国
电话：+86 136 8600 2834
电子邮箱：china@giebel-group.com
税号：91440300MAE6WLJQ39
中国香港
GIEBEL
Asia Pacific Ltd.
RM 617A, 6/F Global Plaza
No. 1 Sha Tsui Road
Tsuen Wan NT
中国香港
电子邮箱：hongkong@giebel-group.com
印度
GIEBEL FilTec India Pvt. Ltd.
D-94, Angol Industrial Estate
Near Rani Channamma Nagar, Udyambag
Belagavi 590 008, Karnataka KA
印度
电话：+91 988 610 3047
电子邮箱：india@giebel-group.com
如果关联公司作为合同主体，该公司可针对相关合同及法律目的，作为独立的数据控制者处理个人数据。
4. 数据保护官及隐私联系方式
如您对个人数据的处理有任何疑问，或希望行使数据保护法赋予您的权利，可以通过以下方式联系我们：
GIEBEL
Group GmbH
Carl-Zeiss-Str. 8
74626 Bretzfeld
德国
5. 个人数据
个人数据是指与已识别或可识别的自然人有关的任何信息。
例如，个人数据可能包括：
- 姓名；
- 公司名称；
- 邮政地址和送货地址；
- 电子邮箱地址；
- 电话号码；
- IP 地址；
- 客户账户信息；
- 订单和交易信息；
- 通信记录及咨询内容；
- 与您的设备或浏览器有关的技术信息；以及
- 有关您使用我们网站的信息。
我们仅在存在适用的法律依据时处理个人数据。
6. 访问我们的网站及服务器日志文件
当您访问我们的网站时，技术信息可能会自动传输至我们的 Web 服务器，并暂时存储在服务器日志文件中。
这些信息可能包括：
- IP 地址；
- 访问日期和时间；
- 所请求的页面或 URL；
- 来源 URL（Referrer URL）；
- 浏览器类型和版本；
- 操作系统；
- 语言及其他技术设置；
- 互联网服务提供商；以及
- 用于检测和防止攻击或滥用行为的信息。
我们处理这些信息的目的包括：
- 提供网站并确保其技术运行；
- 确保系统的稳定性和安全性；
- 检测和防止攻击、欺诈及滥用行为；
- 排查和解决技术问题；以及
- 在适用情况下履行法律义务。
其法律依据通常为《GDPR》第6条第1款(f)项，即基于我们运营安全、稳定且正常运行的网站这一合法利益。
在必要情况下，日志文件中包含的个人数据也可能被用于提出、行使或抗辩法律请求。
在不再需要日志数据后，我们将根据适用的法定保存义务删除或匿名化相关数据。
7. Cookies和类似技术
我们的网站使用Cookies和类似技术。
部分Cookies在技术上是网站运营、在线商店、客户账户、购物车和安全功能所必需的。其他Cookies和技术用于分析、广告、嵌入内容或其他可选目的。
我们使用Odoo的Cookie同意功能来管理用户对Cookies及类似技术的同意。
在适用法律有要求的情况下,非必要的Cookies和类似技术仅在您给予所需同意后才会启用。
根据德国法律,《电信电信媒体数据保护法》(TDDDG)第25条一般要求,在信息被存储于用户终端设备或从中读取之前,须事先获得用户同意,除非存在法定例外情形。
您可以通过我们的Cookie同意机制选择或更改您的偏好设置。您也可以随时撤回同意,该撤回自撤回之日起对未来生效。
撤回同意不影响撤回之前已进行的处理行为的合法性。
如果您拒绝某些Cookies或技术,网站的部分功能可能无法使用或受到限制。
8. Odoo网站、在线商店和客户账户
我们的网站和在线商店使用Odoo进行运营。
Odoo提供用于以下功能的软件和基础设施:
- 网站运营;
- 产品展示;
- 购物车和心愿单功能;
- 客户账户;
- 结账;
- 订单处理;
- 客户关系管理;
- 报价;
- 开票;
- 配送与履约;
- 客户服务;以及
- 业务管理。
当您创建客户账户、提交咨询或下单时,个人数据可能会在Odoo中被处理。
根据相应功能的不同,这可能包括:
- 姓名；
- 公司名称；
- 账单地址;
- 送货地址;
- 电子邮箱地址；
- 电话号码；
- 登录及账户信息;
- 订单信息;
- 发票信息;
- 与付款相关的信息;
- 配送信息;以及
- 与我们的往来通信。
处理的法律依据通常为《通用数据保护条例》(GDPR)第6条第1款(b)项,即处理系为在您的请求下采取订立合同前的必要步骤,或为履行合同所必需。
此外,处理还可能基于GDPR第6条第1款(c)项(为遵守法律义务所必需),或第6条第1款(f)项(为实现我方合法利益所必需)。
Odoo可能作为受托处理方代表我方处理个人数据。Odoo表示,就Odoo Cloud服务(包括Odoo Online和Odoo.sh)而言,客户数据库由Odoo作为受托处理方进行处理,而客户仍为存储在该数据库中个人数据的控制方。
Odoo在GDPR第28条的意义上,作为受托处理方代表我方处理存储在我方Odoo.sh数据库中的个人数据。我方仍为在我方Odoo数据库中处理的个人数据的控制方。
Odoo.sh作为Odoo Cloud服务运营。Odoo使用云基础设施提供商作为分处理方,负责Odoo.sh的运营和备份。根据Odoo目前提供的信息,这包括:Google Cloud EMEA Ltd负责Odoo.sh的生产和备份基础设施,OVH S.A.S.负责部分备份服务。Odoo在其隐私文档中维护其分处理方名单以及托管地点相关信息。
我方域名通过Alfahosting GmbH注册和管理。该域名的DNS记录指向我方的Odoo.sh实例。因此,Alfahosting提供域名和DNS服务,但并不托管我方的Odoo数据库,也不托管作为Odoo.sh服务一部分存储在该数据库中的个人数据。
我方为Odoo.sh数据库选择的托管区域为欧洲区域。Odoo表示,托管于欧洲区域的数据库目前在欧洲境内的数据中心运营,备份存储在欧洲多个地点。具体的托管和备份地点可能会在适用的托管区域范围内,根据Odoo的服务及备份基础设施安排而发生变化。
9. 订单与缔约主体
当您通过我方在线商店下单时,系统将出于订立和履行购买合同的目的处理个人数据。
相关的缔约主体在下单过程中根据送货地址以及适用的商业和运营要求确定。
缔约主体在订单提交前即已确定,并在订单确认单和发票上载明。
因此,根据具体交易情况,信息可能由GIEBEL Group GmbH和/或相应的GIEBEL Group关联公司处理。
在以下情形属必要的范围内,个人数据可能在GIEBEL Group内部共享:
- 处理咨询;
- 准备报价;
- 处理订单;
- 履行和配送订单;
- 开票;
- 客户服务;
- 处理投诉或退货;
- 会计核算;
- 遵守法律义务;或
- 主张、行使或抗辩法律权利。
如某关联公司作为缔约主体行事,该公司应负责处理其自身合同及法律目的所需的相关事宜。
10. 联系表单与沟通
如果您通过电子邮件、电话或联系表单与我方联系,我方将出于回复您咨询的目的处理您所提供的信息。
根据咨询性质的不同,这可能包括:
- 姓名；
- 公司名称；
- 电子邮箱地址；
- 电话号码；
- 地址;
- 咨询的主题及内容;以及
- 您自愿提供的其他信息。
如您的咨询涉及合同或订立合同前的措施,法律依据通常为《通用数据保护条例》(GDPR)第6条第1款(b)项。
对于一般性业务咨询,可能适用GDPR第6条第1款(f)项,即基于我方回复咨询及维护业务关系的合法利益。
11. Google Analytics
我方使用Google提供的网站分析服务Google Analytics,以分析访客使用我方网站的情况。
Google Analytics可能处理的信息包括:
- 访问的页面;
- 与网站的互动情况;
- 大致地理位置;
- 浏览器和设备信息;
- 流量来源;
- 会话及使用情况信息;以及
- 与Cookies或类似技术相关联的标识符。
使用Google Analytics旨在了解网站使用情况,并改进我方网站、产品和服务。
在需要征得同意的情况下,Google Analytics仅在通过我方Cookie同意机制获得相应同意后方予启用。
基于同意进行处理的法律依据为《通用数据保护条例》(GDPR)第6条第1款(a)项。
您可随时通过Cookie设置撤回您的同意。
Google可能在欧洲经济区以外处理个人数据。在必要时,将采取适当的保障措施以确保国际数据传输的合规性。
Google在其隐私文档中提供了有关其处理使用Google服务的网站数据的相关信息。
12. Google Ads
我方使用Google Ads进行在线广告投放,并在已配置的情况下,用于衡量广告转化效果及广告活动成效。
根据我方的具体配置,Google Ads可能使用Cookies或类似技术以:
- 衡量用户是否通过广告访问我方网站;
- 衡量转化情况;
- 评估广告活动效果;
- 创建广告受众群体;以及
- 向用户展示相关广告。
在需要征得同意的情况下,Google Ads相关技术仅在获得同意后方予启用。
基于同意进行处理的法律依据为GDPR第6条第1款(a)项。
您可随时通过我方Cookie设置撤回您的同意。
Google可能在欧洲经济区以外处理数据。在必要时,将针对此类传输采取适当的保障措施。Google Fonts
13. Google Fonts
我方网站使用字体"Roboto Condensed"。该字体文件本地托管于我方Odoo.sh网站基础设施上,并非直接从Google服务器加载。
因此,当您访问我方网站时,您的浏览器不会仅为加载该字体而与Google建立连接。在提供该字体的过程中,不会向Google传输任何个人数据(例如您的IP地址)。
14. YouTube和Vimeo
我方网站可能包含由YouTube(Google运营的一项服务)及Vimeo提供的视频。
YouTube
根据具体技术实现方式,加载或与嵌入的YouTube内容进行互动,可能导致信息被传输至Google/YouTube,包括IP地址、设备及浏览器信息,以及与所请求视频相关的信息。
在需要征得同意的情况下,YouTube内容仅在通过我方Cookie同意机制获得相应同意后方予加载。
在技术条件允许的情况下,我方采用YouTube的隐私增强型嵌入模式,以减少用于个性化YouTube体验的信息使用。YouTube的隐私增强模式使用youtube-nocookie.com域名。据Google表示,使用该模式可防止嵌入内容的观看记录被用于个性化观看者的YouTube体验。
有关Google通过YouTube处理个人数据的更多信息,请参阅Google的隐私政策。
Vimeo
我方网站也可能包含由Vimeo提供的视频。
当Vimeo视频嵌入我方网站时,Vimeo播放器可能会与Vimeo服务器建立连接。在此过程中,技术信息可能会被传输至Vimeo,包括IP地址、浏览器及设备相关信息,以及与所请求视频及其使用情况相关的信息。
在需要征得同意的情况下,Vimeo内容仅在通过我方Cookie同意机制获得相应同意后方予加载。
Vimeo就其嵌入式播放器处理个人数据的行为,是作为独立的控制方进行的。Vimeo表示,由于其在GDPR框架下作为控制方,因此不会与其可嵌入播放器的使用者签订数据处理协议。
在技术条件允许的情况下,我方使用Vimeo的隐私及嵌入设置,以限制嵌入视频的使用及可用范围,包括在适当情况下采用域名级别的嵌入限制。Vimeo允许视频所有者将嵌入范围限制为指定域名。
有关Vimeo处理个人数据的更多信息,请参阅Vimeo的隐私政策。
15. LinkedIn
我方网站可能包含指向我方LinkedIn主页的链接。
如您点击LinkedIn链接,将被跳转至LinkedIn。对于欧洲经济区内的用户,LinkedIn网站由LinkedIn Ireland Unlimited Company运营。
我方网站未安装任何LinkedIn跟踪技术,例如LinkedIn Insight Tag。因此,仅访问我方网站并不会通过该LinkedIn链接导致数据被传输至LinkedIn。
一旦您离开我方网站并访问LinkedIn,个人数据的处理将受LinkedIn自身隐私政策的约束。
有关LinkedIn处理个人数据的更多信息,请参阅LinkedIn的隐私政策。
16. 与服务提供商的数据共享
我方可能借助外部服务提供商来运营我方网站及业务流程。
根据具体情况,数据接收方可能包括:
- Odoo及相关IT服务提供商;
- 托管服务提供商;
- 分析服务提供商;
- 广告服务提供商;
- 视频及内容提供商;
- 物流及配送公司;
- 支付服务提供商(如适用);
- 会计及税务服务提供商;
- IT安全服务提供商;
- 法律及专业顾问;以及
- 依法律要求需告知的公共机构。
如某服务提供商代表我方处理个人数据,我方将与其签订法律所要求的数据处理协议。
17. 国际数据传输
GIEBEL Group在全球范围内开展业务运营,包括通过其在美国、中国、香港及印度的关联公司。
因此,在相关业务流程有必要的情况下,个人数据可能在欧洲经济区以外被处理或被访问。
如个人数据被传输至未获得欧盟委员会充分性认定的国家,我方将根据GDPR的要求,采用适用的传输机制及适当的保障措施,例如标准合同条款(Standard Contractual Clauses)。
具体采用的传输机制可能因相关GIEBEL Group关联公司或服务提供商而有所不同。
18. 直接营销
在适用法律允许的范围内,我方可能使用联系信息进行直接营销。
如需事先征得同意,我方将在发送营销信息之前获取相应同意。
您可随时反对直接营销。如您提出反对,我方将不再出于直接营销目的处理您的个人数据。
19. 求职申请
如您向GIEBEL提出职位申请,我方将处理您申请材料中所包含的个人数据,以进行招聘流程。
这可能包括:
- 联系信息;
- 简历;
- 资历及资格;
- 工作经历;
- 推荐人信息;以及
- 您在申请中自愿提供的其他信息。
适用的法律依据取决于相关的劳动法及数据保护法规定。
申请数据将在招聘流程不再需要时予以删除,但下列情形除外:法律允许或要求更长的保存期限、为主张、行使或抗辩法律权利所必需,或基于您的同意。
20. 数据保存期限
我方仅在相应处理目的所必需的期限内保存个人数据。
如适用法定保存义务,相关数据将按照法律规定的期限予以保存。
例如,会计及业务记录可能受法定保存要求的约束。
在适用的保存期限届满后,除非出于其他合法允许的目的(包括主张、行使或抗辩法律权利)需要进一步处理,个人数据通常将被删除。
21.法律依据
根据具体情况,我方依据以下法律依据进行处理:
- GDPR第6条第1款(a)项——同意;
- GDPR第6条第1款(b)项——履行合同或采取订立合同前的措施;
- GDPR第6条第1款(c)项——遵守法律义务;
- GDPR第6条第1款(d)项——保护重大利益;以及
- GDPR第6条第1款(f)项——我方或第三方所追求的合法利益,但以该等利益不被数据主体的利益、基本权利或自由所超越为前提。
我方的合法利益可能包括:运营和保障我方网站及IT系统的安全、防止欺诈和滥用、管理客户及供应商关系、改善我方服务、开展业务活动,以及主张、行使或抗辩法律权利。
22. 您的权利
在符合法定要求的前提下,根据GDPR您享有以下权利:
查阅权
您有权根据GDPR第15条,获得关于是否正在处理与您相关的个人数据的确认,并在适用情况下,获取该等个人数据以及相关附加信息。
更正权
您有权根据GDPR第16条,要求更正不准确的个人数据,并要求补全不完整的个人数据。
删除权
您有权根据GDPR第17条规定的条件,要求删除您的个人数据。
限制处理权
您有权根据GDPR第18条规定的条件,要求限制对相关数据的处理。
数据可携权
在符合法定条件的情况下,您有权根据GDPR第20条,以结构化、通用且机器可读的格式获取与您相关的个人数据,并要求将该数据传输给另一控制方。
反对权
如处理系基于GDPR第6条第1款(e)项或第6条第1款(f)项进行,您可基于与您特殊情况相关的理由反对该等处理。
您也可随时反对为直接营销目的而对您的个人数据进行的处理。
撤回同意权
如处理系基于您的同意进行,您可随时撤回该同意。
撤回同意不影响撤回之前已进行处理行为的合法性。
投诉权
您有权向有管辖权的数据保护监管机构提出投诉。
就GIEBEL Group GmbH而言,通常具有管辖权的监管机构为:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Heilbronner Straße 35
70191 Stuttgart
Postfach 10 29 32
70025 Stuttgart
在适用法律允许的情况下,您也可联系其他具有管辖权的监管机构,尤其是您惯常居住地、工作地或涉嫌违规行为发生地的相关机构。
23. 自动化决策与用户画像
我们通常不会仅基于自动化处理（包括用户画像）作出决定，而该等决定会对您产生法律效力，或以类似方式对您产生重大影响，即《GDPR》第22条所规定的情形。
但是，广告和分析服务可能会使用自动化处理程序，以衡量网站的使用情况、广告效果或受众特征。此类活动并不一定构成《GDPR》第22条所规定的自动化决策。
24. 数据安全
我们采取适当的技术和组织措施，以保护个人数据免遭意外或非法的破坏、丢失、篡改，以及未经授权的披露或访问。
但是，通过互联网传输信息无法保证绝对安全。
25. 本隐私政策的变更
我们可能会不时修改本隐私政策，例如为了反映我们的网站、服务、所使用的技术、公司结构或适用法律要求的变化。
发布在本网站上的版本为当前有效版本。