Chart Industries, Inc. 隐私声明

最后更新：2024年10月16日

在 Chart Industries, Inc. （“Chart”、“我们”或“我们的”），我们理解，隐私对于我们的客户和供应商，以及（“您”、“您的”）我们的网站 zh.chartindustries.com 和 www.chartparts.com（包括这些网站的任何子域）以及引用本隐私声明的其他网站（简称“网站”）的用户和访客来说是十分重要的。本隐私声明（简称为“声明”）为您提供与使用我们的网站及其功能有关的个人数据处理相关的信息，或在以下附录 1 中所列 Chart 实体之一的合约关系期间与个人数据处理相关的信息，这可能包括将您的个人数据传输到 Chart Industries, Inc. 及其附属公司（统称为“Chart”）。本声明不适用于 Chart 员工或职位申请人。

加利福尼亚州隐私权。加州居民拥有我们的加利福尼亚州隐私声明中详细说明的某些隐私权。如果本声明与我们的“加利福尼亚州隐私声明”之间存在冲突，则加州居民以“加利福尼亚州隐私声明”为准。

中国隐私权。根据本声明附件 1 中列出的位于中国大陆的任何 Chart 实体（统称为“Chart 中国实体”，每个实体为一个“Chart 中国实体”）收集或处理的个人数据，均受我们的中国隐私声明约束。如果本声明与我们的“中国隐私声明”之间存在冲突，则此类个人数据将以“中国隐私声明”为准。

1. 财务总监、欧盟代表和数据保护官

我们的网站由 Chart Industries, Inc. 运营，公司地址为：2200 Airport Industrial Drive, Suite 100, Ball Ground, GA 30107, USA。Chart Industries, Inc. 公司不属于欧盟，因此公司已经依据《通用数据保护条例》（“GDPR”）的第 27 条委派 Chart Germany GmbH, Am Mooshof 15, 47574 Goch, Germany 作为其欧盟代表。

Chart 已任命 Annette Demmel 博士为其德国实体的外部数据保护官，她的联系方式为：SPB DPO Services GmbH, An der Buche 4, 13465 Berlin, Germany, annette.demmel@spb-dpo-services.com。

2. 个人数据的类别

我们可能会处理来自我们的网站访问者、客户和/或供应商的以下类别的数据：

• 身份标识，例如名字、中间名（或首字母）、姓氏、别名、邮政地址、电子邮件地址、电话号码、唯一个人标识符、在线标识符和互联网协议地址。
• 个人记录，例如姓名、邮政地址、电子邮件地址和电话号码。此类别中包含的某些数据可能与其他类别重叠
• 个人特征或特质，例如出生日期/年龄和性别。
• 专业或就业信息，例如职务、工作说明、雇用公司、雇用部门、工作地址、工作电子邮件地址和电话号码、工作地点和国家/地区、当前工作地点、以前的职位、有关职业经历的更多信息、背景调查信息（如有）和专业知识。
• 互联网使用信息，例如您的 IP 地址、设备类型和属性、计算系统属性、应用程序属性、Cookie 和类似 ID、日志信息（例如我们的网站请求详情、日期和时间、状态和数据传输量）、有关您正在使用的浏览器的信息（浏览器的类型和版本号），以及将您引导至我们网站的其他网站的信息。如果您从我们的网站下载信息，我们会处理您下载的材料的信息，包括日期和时间。
• 考勤、银行和付款信息，如考勤数据、考勤卡、考勤记录；成本中心信息、销售历史记录、适用的扣款和退税；付款详细信息，如 IBAN、银行识别码、SWIFT 代码、信用卡信息（持卡人、号码、有效期、CVV）；事故记录；背景调查、获得的（专业）执照以及相关信息。
• 帐户信息，如用户名、密码、帐户创建的日期和时间，以及帐户使用情况（如果您在我们的网站上创建帐户）。

3. 个人数据来源

我们可能会直接从您那里收集个人数据（例如，当您在我们的网站上提交信息请求时）；通过您的设备；通过 Cookie 和其他跟踪技术；从第三方；以及从公共来源收集。

Cookie 是一种小型文本文件，在您访问我们的网站后会立即存储在您的计算机上，并保存某些设置和数据，以便通过您的浏览器与我们的系统以及可能的第三方系统进行交换。有关我们如何使用 Cookie 的更多信息，请查看我们的 Cookie 政策 https://zh.chartindustries.com/cookie-policy 和我们的 Cookie 工具。

4. 数据处理的目的和法律依据

通常，我们会在业务运营所需的范围内处理您的个人数据，包括出于以下一项或多项业务目的：

• 管理您与我们之间的互动和交易以提供我们的服务，例如：
  • 使您能够使用网站，包括其所有功能，包括预防和纠正网站故障，以及优化您对网站的使用。我们进行数据处理的法律依据是关于使用我们的网站以及我们进行无故障运营的合法权益的协议（根据欧盟《通用数据保护条例》第 6 条第 1 款 b 项和第 6 条第 1 款 f 项）。有关其工具嵌入本网站的第三方服务提供商所提供服务的法律和处理目的，请参阅 Chart 的 Cookie 工具。如果您与我们联系，我们会处理您的个人数据，以便回答您的请求或以其他方式与您进行通信。此数据处理的法律依据是回答您的询问（根据欧盟《通用数据保护条例》第 6 条第 1 款 b 项）。
  • 如果您联系我们进行询问，我们会回答和管理您的询问（根据欧盟《通用数据保护条例》第 6 条第 1 款 b 项）。
• 处理您与我们之间的互动和交易以提供我们的服务。

出于记录保存的目的，包括但不限于会计、记账、商业、付款、商业文件管理和其他类似服务（欧盟《通用数据保护条例》第 6 条第 1 款 c 项），以便遵守我们应承担的法律义务。

• 履行服务，包括提供客户服务和处理或履行订单，例如：
  • 如果您是 Chart 实体的直接客户，为了履行我们与您订立的合同（欧盟《通用数据保护条例》第 6 条第 1 款 b 项）。
  • 出于客户关系管理的目的，包括客户合同、销售和折扣历史记录的管理，我们处理您的个人数据（根据欧盟《通用数据保护条例》第 6 条第 1 款 b 项）。
  • 出于客户数据趋势、分析和报告，即销售历史记录和营销活动的接触强度（如适用）的目的，我们处理您的个人数据，以取得我们增强客户关系的合法权益（根据欧盟《通用数据保护条例》第 6 条第 1 款 f 项）。
  • 如果您是 Chart 实体的直接供应商，为了履行我们与您订立的合同（根据欧盟《通用数据保护条例》第 6 条第 1 款 b 项）。
  • 为履行与贵公司的合同关系，包括但不限于采购和商业管理，以取得我们管理与贵公司的合同关系的合法权益（根据欧盟《通用数据保护条例》第 6 条第 1 款 f 项）。
• 出于法律、安全和安保目的，例如：
  • 出于诉讼、处理投诉、咨询和顾问服务、内部审计以及第三方尽职调查的目的，以取得我们捍卫自身法律立场的合法权益（根据欧盟《通用数据保护条例》第 6 条第 1 款 f 项）。
  • 出于报告目的，包括但不限于财务信息和财务背景调查、公司合规性、监管和/或出口合规性、调查、反腐筛查、举报热线的运行以及与上述服务有关的其他类似情况（根据欧盟《通用数据保护条例》第 6 条第 1 款 f 项），我们进行数据处理以取得我们的合法权益。为了开展公司合规活动和其他与商业相关的活动，包括但不限于审计、监管和/或出口管制合规性，以及开展调查和反腐筛查等法律工作（根据欧盟《通用数据保护条例》第 6 条第 1 款 c 项），从而遵守我们应承担的法律义务。
  • 出于诉讼、处理投诉、咨询和顾问服务、内部审计以及第三方尽职调查的目的，以取得我们保护自身业务的合法权益（根据欧盟《通用数据保护条例》第 6 条第 1 款 f 项）。
• 营销我们的产品或服务，例如：
  • 出于营销活动的目的，包括但不限于广告、营销、公共关系、声誉、品牌推广、活动组织以及类似的处理活动，如果您或您的公司已经是我们的客户，为取得我们在为您提供有关我们公司和产品的意向信息方面的合法权益（根据欧盟《通用数据保护条例》第 6 条第 1 款 f 项）。有时，我们可能会请求您同意参加某些营销活动和客户满意度调查。每当我们请求您同意，且您表示同意时，我们都会处理您的个人数据（根据欧盟《通用数据保护条例》第 6 条第 1 款 a 项），您也可以在未来随时撤销您的同意。
• 出于提供访问权限的目的，包括但不限于通过签发门禁卡、应答器和/或其他方式（如适用）来授予对 Chart 设施的访问权限，以及与此相关的管理工作，以及对现场基础设施的访问权限，如机器和实验室（如适用），包括通过 Chart 的系统处理访问信息和/或文档，并且可能包括出于工作场所安全和健康目的处理个人数据，即通过事件报告（如适用），以及类似的要求，这可能会根据不同位置和适用的保险要求而有所不同（根据欧盟《通用数据保护条例》第 6 条第 1 款 c 项），以便遵守我们应承担的法律义务，以及取得我们在维护安全和无中断工作环境方面的合法权益（根据欧盟《通用数据保护条例》第 6 条第 1 款 f 项）。

• 调试以识别和修复影响现有预期功能的错误，例如：
  • 在提供 IT 基础设施访问的过程中（如适用），包括但不限于通过 Chart 的 IT 部门、服务台和/或其他主管部门提供软件、硬件和/或文件管理支持，以取得我们在维护无缺陷的 IT 基础设施方面的合法权益（根据欧盟《通用数据保护条例》第 6 条第 1 款 f 项）。

• 开展活动以验证或维持我们的服务质量
  • 根据《通用数据保护条例》第 6 条第 1 款 f 项，为获得咨询和顾问服务，以及 Chart 为取得我们维持业务运营所需的合法权益而进行的类似努力。
• 出于我们自己的内部目的，例如研究和开发以提高您与我们互动的质量。
• 经您同意：
  • 有时，我们可能会请求您同意参加某些数据处理活动。每当我们请求您同意，且您表示同意时，我们都会处理您的个人数据（根据欧盟《通用数据保护条例》第 6 条第 1 款 a 项），您也可以在未来随时撤销您的同意。

4. 个人数据的传输

您的个人数据可能会在美国及 Chart 的子公司、服务提供商和业务合作伙伴所在的欧盟和/或欧洲经济区（“EEA”）之外的其他国家/地区传输和存储。在处理个人数据时，Chart 都会与其服务提供商和业务合作伙伴签订数据处理协议。Chart 实体所在国家/地区的完整列表可以在附件 1 中找到。与 Chart 共享您个人数据的某些 Chart 实体和服务提供商位于欧盟和/或欧洲经济区之外，因此，Chart 根据适用的《欧盟标准合同条款》或根据其他可用的数据传输机制（如数据隐私框架，参见 https://www.dataprivacyframework.gov/s/program-overview）来制定数据传输协议。您可以通过联系 globaldataprivacy@chartindustries.com 索取这些机制的副本和/或信息。Chart 实体之间的个人数据传输以《欧盟标准合同条款》为依据，该条款已与 Chart 的集团内部数据传输和处理协议相合并。您可以通过联系 globaldataprivacy@chartindustries.com 索取《欧盟标准合同条款》的副本。

5. 个人数据的接收方

我们可能会向 Chart 实体披露您的个人数据。Chart 实体的完整列表可在附件 1 中找到。您的个人数据仅可供 Chart 员工访问，这些员工在其职责范围内实现上述目的，并需要就此处理您的个人数据。

为协助实现上述目的，我们可能会向第三方服务提供商披露您的个人数据，例如数据处理商和存储提供商、维护 IT 系统的 IT 服务提供商、数据分析提供商、支付处理商和营销服务提供商。这些第三方服务提供商的员工可能会访问您的个人数据。在正式请求的情况下，您的个人数据可能会传输给相关当局。Chart 不会出售您的个人数据。

我们可能会与执法机构或其他政府机构等第三方（根据法律或监管程序提出要求）共享您的个人数据，以遵守法律或法规要求，执行或应用我们的使用条款和其他协议，并保护我们的权利以及 Chart、我们的员工和其他网站用户的财产和安全。

如果我们或我们的部分或全部资产被另一实体（包括出售或破产的方式）收购，我们将向该实体披露您的个人数据。

6. 保留期限

Chart 保留个人数据来处理这些数据仅仅是为了达到所述目的，在此之后，数据保留期限受以下因素约束：(i) 法律规定；(ii) 保护、解决、捍卫或执行我们的法定/合同权利；或 (iii) 需要维护充分和准确的业务记录和财务记录。一旦个人数据不再有用，且不再需要出于上述任何目的进行保留，我们会将其删除。我们可能会保留个人数据长达十 (10) 年。

Chart 根据适用的 Cookie 政策中指定的时长来设置 Cookie 的有效期。请参阅 Chart 的 Cookie 政策和 Chart 的 Cookie 工具中有关删除我们业务合作伙伴所使用 Cookie 的更多信息。

如果我们与您联系并最终订立合同，则可能需要 Chart 根据法定保留期限将您的个人数据存储 6 至 10 年。

如果您同意向我们提供个人数据，Chart 将存储您的个人数据，除非您撤销同意，在这种情况下，Chart 将在收到撤销同意的四个星期内删除您的数据。

7. 法定要求及合同要求

您可以选择不向我们提供个人数据或仅提供部分数据（例如，通过禁用 Cookie 来实现该目的）。但在这种情况下，您可能无法使用我们网站的所有功能。此外，鉴于某些行政义务和法定义务要求使用您的个人数据，我们可能无法与您或贵公司进一步接洽或保持合同关系或向您或您的雇主提供信息。例如，如果您阻止了 Cookie，则可能无法使用我们网站上提供的所有功能或由此提供的其他服务。如果您决定不给予同意，例如不订阅新闻简报，Chart 可能无法为您提供所需信息。

8. 安全

Chart 非常重视网络安全，始终使用合理的技术、组织和物理保护措施，保护个人数据免遭意外或非法破坏、丢失、披露、更改或使用。然而，通过互联网传输和在线数字存储并非完全安全，我们不保证通过网站收集的您的信息的安全性。

9. 不会进行自动化决策或资料分析

除了在 Chart 的 Cookie 工具中所述的数据处理（也可能根据 GDPR 用于资料分析）外，我们不会将您的个人数据用于自动化决策或资料分析。

10. 第三方网站

这些网站可能包含与其他第三方网站关联的超链接。如果您使用其中一个超链接，我们无法对第三方网站的内容或他们是否遵守数据保护法承担任何责任。

为了扩大我们的影响力，我们在 Facebook、Instagram、LinkedIn、Twitter 和 YouTube 上维持社交媒体线上形象。如果您点击我们网站中嵌入的链接，您将被重定向到相应的页面。这些社交网络的插件集成在我们的网站上。当您访问我们的网站时，您的浏览器和社交网络服务器之间会通过插件建立直接连接。因此，该社交网络会收到您通过自己的 IP 地址访问本网站的信息。如果您登录社交网络的帐户，该社交网络可以将访问本网站的行为归类到您的用户帐户。社交网络的隐私政策中包含数据收集的详细信息（目的、范围、进一步处理、使用），以及您的权利和设置选项。社交网络将按照相应隐私政策中的说明删除您的个人数据。如果与 Instagram 或 Facebook 存在连带责任，则适用连带责任合同。

我们网站上嵌入了一些存储在视频门户网站 Vimeo 上的视频链接，以及 Google 地图链接。如果您有 Vimeo 用户帐户或 Google 帐户，并且在访问我们的网站时登录了该帐户，有关您访问的数据将关联到您的 Vimeo 用户帐户或 Google 帐户，以形成用户个人资料。如果您想防止这种情况发生，我们建议您在访问我们的网站之前登出帐户。（处理数据的法律依据是欧盟《通用数据保护条例》第 6 条第 1 款 f 项。）我们在此方面的合法权益在于扩大我们在社交媒体渠道上的在线影响力，并为您提供有趣的内容。

11. 儿童隐私

我们的网站面向 16 岁及以上的个人。本网站不面向 16 岁以下的儿童，也不针对其进行营销或设计。Chart 不会故意收集任何信息，包括来自 16 岁以下儿童的个人数据。如果您认为我们无意间收集了 16 岁以下儿童的个人数据，请通过以下地址与我们联系，我们将尽一切努力从数据库中删除该儿童的信息。

12. 您的权利

如果您是欧盟国家或英国居民，您可以通过上方的公司地址以书面形式与我们联系，也可以通过电子邮件 globaldataprivacy@chartindustries.com 与我们联系，以便在法律规定的范围内行使以下权利：

• 访问您的个人数据以检查和验证您个人数据的权利；
• 接收您个人数据副本的权利；
• 要求我们完成、更正或删除您的个人数据，或避免或限制收集、处理或披露您个人数据的权利；这还包括通过补充信息纠正不完整或不准确数据的权利；以及
• 反对为维护我们的合法权益而处理您个人数据的权利（根据欧盟《通用数据保护条例》第 6 条第 1 款 f 项）。

您可以请求以通用且机器可读的结构化格式接收您的个人数据，但前提是您已经获得相应的知识产权或其他所需权利，只要您同意对数据进行处理，或为了履行与您的合同关系或执行合同签订前的各项措施而必须进行处理，这些数据就会传输给另一控制方。

 如果我们征求您是否同意处理您的个人数据，您可以拒绝给予同意，且可以随时撤消同意。此外，您有权就处理您个人数据的事宜向监管机构投诉，以保护数据的安全。

加州居民：加州居民享有某些额外权利，详见我们的加利福尼亚州隐私声明。Chart 主要是直接为企业而非个人消费者提供服务。Chart 不会在企业对企业（“B2B”）的环境外有意与个人消费者互动或收集有关个人消费者的信息。因此，本声明中提及的“网站访客”“客户”和“供应商”仅包括与我们的 B2B 职能相关且与我们互动的个人，例如对另一企业开展的尽职调查或提供或接收另一企业的商品或服务。仅允许以这种 B2B 身份行事的消费者使用我们的网站或向我们提供信息。

中国：个人数据被 Chart 中国实体收集或处理的个人享有某些权利，详见我们的中国隐私声明。

13. 本声明的变更

Chart 保留在未来随时修改本声明的权利。当前版本在网站上发布后将立即生效。请定期检查本声明以获取最新信息。我们会根据需要通知您有关本声明的任何变更事项。根据适用法律的要求，在对我们处理先前从您那里收集的个人数据的方式进行重大变更之前，我们会征求您的同意。

附录 1

Chart 实体

位于美国境内的 Chart 实体

加拿大境内的 Chart 实体

位于欧盟境内的 Chart 实体

亚洲境内的 Chart 实体

澳大利亚境内的 Chart 实体

拉丁美洲境内的 Chart 实体

非洲境内的 Chart 实体