Chart Industries, Inc. 隐私声明

在 Chart Industries, Inc. （"Chart、"我们"或"我们的"），我们理解，隐私对于我们的客户和供应商，以及我们的网站 zh.chartindustries.com 和 chartparts.com（包括这些网站的任何子域）以及引用本隐私声明的其他网站（“网站”）的用户和访客来说是十分重要的。本隐私声明（简称为“声明”）为您提供与使用我们的网站及其功能有关的个人数据处理相关的信息，或在以下附录 1 中所列 Chart 实体之一的合约关系期间与个人数据处理相关的信息，这可能包括将您的个人数据传输到 Chart Industries, Inc. 及其附属公司（统称为“Chart”）。本声明不适用于 Chart 员工或职位申请人。

1. 财务总监、欧盟代表和数据保护官

我们的网站由 Chart Industries, Inc. 运营，公司地址为：2200 Airport Industrial Drive, Suite 100, Ball Ground, GA 30107, USA。Chart Industries, Inc. 公司不属于欧盟，因此公司已经依据《通用数据保护条例》（“GDPR”）的第 27 条委派 Chart Germany GmbH, Am Mooshof 15, 47574 Goch, Germany 作为其欧盟代表。

Chart 已任命 Annette Demmel 博士为其德国实体的外部数据保护官，她的联系方式为：SPB DPO Services GmbH, An der Buche 4, 13465 Berlin, Germany, annette.demmel@spb-dpo-services.com。

2. 个人数据的类别

2.1 网站访客
在您使用我们的网站时，我们会处理以下几类数据：

• 联系信息，例如您的姓名、电子邮件地址、电话号码，以及您在与我们联系时提供给我们的任何其他信息。
• 日志信息，例如您的 IP 地址，包括我们的网站请求详情，如日期和时间、状态和数据传输量、有关您正在使用的浏览器的信息（浏览器的类型和版本号），以及将您引导至我们网站的其他网站的信息。每次访问我们的网站时，Chart 都会将这些数据存储在日志文件中。如果没有进一步的信息，例如来自互联网服务提供商的有关互联网订阅者的信息（Chart 通常仅在涉嫌重大违法行为的情况下才会收到此类信息），Chart 通常无法将这些数据分配给可识别的个人。
• Cookie，这是一种小型文本文件，在您访问我们的网站后会立即存储在您的计算机上，并保存某些设置和数据，以便通过您的浏览器与我们的系统以及可能的第三方系统进行交换。有关我们如何使用 Cookie 的更多信息，请查看我们的 Cookie 政策 https://zh.chartindustries.com/cookie-policy 和我们的 Cookie 工具。

2.2 客户
如果您是 Chart 的客户，我们会处理以下几类个人数据：

• 联系信息，如名字、中间名（首字母）、姓氏、家庭住址、电话号码、手机号码以及个人电子邮件地址。
• 人口统计信息，如出生日期/年龄、公民身份以及性别。
• 业务和就业信息，如职务、工作说明、雇用公司、雇用部门、工作地址、工作电子邮件地址和电话号码、工作地点和国家/地区、当前工作地点、以前的职位、有关职业经历的更多信息、背景调查信息（如有）以及专业知识。
• 付款信息，如成本中心、销售历史记录、适用的扣款和退税以及相关信息。

2.3 供应商
如果您是 Chart 的供应商，我们会处理以下几类个人数据：

• 联系信息，如名字、中间名（首字母）、姓氏、电话号码、手机号码以及个人电子邮件地址。
• 人口统计信息，如出生日期/年龄、身份证号码，包括公共机构签发的证件（在适用的当地法律规定的合法范围内获得的护照、驾驶证和身份证）、公民身份以及性别。
• 业务和就业信息，如职务、工作说明、雇用公司、雇用部门、工作地址、工作电子邮件地址和电话号码、工作地点和国家/地区、当前工作地点、以前的职位、有关职业经历的更多信息、背景调查信息（如有）和专业知识。
• 考勤、银行和付款信息，如计时数据；时间卡；考勤记录；成本中心信息；付款详细信息，如 IBAN、银行识别码、SWIFT 代码、信用卡信息（持卡人、号码、有效期、CVV）；事故记录；背景调查以及获得的（专业）执照。
• 互联网或其他电子网络活动信息，如 IP 地址、设备类型和属性、计算系统属性，包括但不限于操作系统属性、应用属性以及 Cookie 和类似 ID。

3. 数据处理的目的和法律依据

3.1 网站访客
为方面您使用我们的网站，我们会对您的个人数据进行处理。此外，我们还会出于防止并排除网站故障，同时优化您对网站的使用体验等目的处理您的个人数据。我们进行数据处理的法律依据是关于使用我们的网站以及我们根据《通用数据保护条例》第 6 条第 1 b) 段和第 6 条第 1 f) 段进行无故障运营的合法权益的协议。有关其工具嵌入本网站的第三方服务提供商所提供服务的法律和处理目的，请参阅 Chart 的 Cookie 工具。如果您与我们联系，我们会处理您的个人数据，以便回答您的请求或以其他方式与您进行通信。此数据处理的法律依据是根据《通用数据保护条例》第 6 条第 1 b) 段回答您的询问。

3.2 客户

• 如果您是 Chart 实体的直接客户，我们会根据《通用数据保护条例》第 6 条第 1 b) 段来处理您的个人数据，以履行我们与您订立的合同。
• 如果您通过询问与我们联系，我们将根据《通用数据保护条例》第 6 条第 1 b) 段处理您的个人数据，以回答和管理您的询问。
• 出于客户关系管理的目的，包括客户合同、销售和折扣历史记录的管理，我们根据《通用数据保护条例》第 6 条第 1 b) 段来处理您的个人数据。
• 出于客户关系、客户数据趋势、分析和报告，即销售历史记录和营销活动的接触强度（如适用）的目的，我们根据《通用数据保护条例》第 6 条第 1f) 段来处理您的个人数据，以取得我们增强客户关系的合法权益。
• 出于记录保存的目的，包括但不限于会计、商业、文件管理和其他类似服务，我们根据《通用数据保护条例》第 6 条第 1c) 段来处理个人数据，以便遵守我们应承担的法律义务。
• 出于报告目的，包括但不限于财务信息和财务背景调查、公司合规性、监管和/或出口合规性、调查、反腐筛查、举报热线的运行以及与上述服务有关的其他类似情况，我们根据《通用数据保护条例》第 6 条第 1f) 段进行数据处理，以取得我们的合法权益。
• 出于诉讼、处理投诉、咨询和顾问服务、内部审计以及第三方尽职调查的目的，我们根据《通用数据保护条例》第 6 条第 1f) 段来处理个人数据，以取得我们捍卫自身法律诉讼的合法权益。
• 出于营销活动的目的，包括但不限于广告、营销、公共关系、声誉、品牌推广、活动组织以及类似的数据处理活动，如果您或您的公司已经是我们的客户，我们会根据《通用数据保护条例》第 6 条第 1f) 段来处理您的个人数据，以取得我们在为您提供有关我们公司和产品的意向信息方面的合法权益。有时，我们可能会请求您同意参加某些营销活动和客户满意度调查。每当我们请求您同意，且您表示同意时，我们都会根据《通用数据保护条例》第 6 条第 1a 段来处理您的数据，您也可以在未来随时撤销您的同意。

3.3 供应商

• 如果您是 Chart 实体的直接供应商，我们会根据《通用数据保护条例》第 6 条第 1b) 段来处理您的个人数据，以履行我们与您订立的合同。
• 如果您通过询问与我们联系，我们将根据《通用数据保护条例》第 6 条第 1 b) 段处理您的个人数据，以回答和管理您的询问。
• 为履行与贵公司的合同关系，包括但不限于采购和商业管理，我们会根据《通用数据保护条例》第 6 第 1f) 段来处理您的个人数据，以取得我们管理与贵公司的合同关系的合法权益。
• 出于记录保存的目的，包括但不限于会计、记账、付款以及商业文件管理和其他类似服务，我们根据《通用数据保护条例》第 6 条第 1c) 段来处理个人数据，以便遵守我们应承担的法律义务。
• 我们根据《通用数据保护条例》第 6 条第 1 f) 段来处理您的个人数据，以便获得咨询和顾问服务，以及 Chart 为取得我们维持业务运营所需的合法权益而进行的类似努力。
• 出于提供访问权限的目的，包括但不限于通过签发门禁卡、应答器和/或其他方式（如适用）来授予对 Chart 设施的访问权限，以及与此相关的管理工作，以及对现场基础设施的访问权限，如机器和实验室（如适用），包括通过 Chart 的系统处理访问信息和/或文档，并且可能包括出于工作场所安全和健康目的处理个人数据，即通过事件报告（如适用），以及类似的要求（这可能会根据不同位置和适用的保险要求而有所不同），我们根据《通用数据保护条例》第 6 条第 1c) 段处理您的数据以便遵守我们应承担的法律义务，并根据《通用数据保护条例》第 6 条第 1 f) 段处理您的数据，以取得我们在维护安全和无中断工作环境方面的合法权益。
• 我们在提供 IT 基础设施访问的过程中（如适用），根据《通用数据保护条例》第 6 条第 1 f) 段处理个人数据，包括但不限于通过 Chart 的 IT 部门、服务台和/或其他主管部门提供软件、硬件和/或文件管理支持，以取得我们在维护无缺陷的 IT 基础架构方面的合法权益。
• 我们根据《通用数据保护条例》第 6 条第 1 c) 段处理您的个人数据，以开展公司合规活动和其他与商业相关的活动，包括但不限于审核、监管和/或出口管制合规性，以及开展调查和反腐筛查等法律工作，从而遵守我们应承担的法律义务。
• >出于诉讼、处理投诉、咨询和顾问服务、内部审计以及第三方尽职调查的目的，我们根据《通用数据保护条例》第 6 条第 1f) 段来处理个人数据，以取得我们保护自身业务所需的合法权益。
• 有时，我们可能会请求您同意参加某些数据处理活动。每当我们请求您同意，且您表示同意时，我们都会根据《通用数据保护条例》第 6 条第 1a 段来处理您的数据，您也可以在未来随时撤销您的同意。

4. 个人数据的传输

您的个人数据可能会在美国及 Chart 的子公司、服务提供商和业务合作伙伴所在的欧盟和/或欧洲经济区（“EEA”）之外的其他国家/地区传输和存储。在处理个人数据时，Chart 都会与其服务提供商和业务合作伙伴签订数据处理协议。Chart 实体所在国家/地区的完整列表可以在附件 1 中找到。与 Chart 共享您个人数据的某些 Chart 实体和服务提供商位于欧盟和/或 EEA 之外，因此，Chart 根据适用的《欧盟标准合同条款》或根据其他可用的数据传输机制来制定数据传输协议。您可以通过联系 globaldataprivacy@chartindustries.com 索取这些机制的副本和/或信息。Chart 实体之间的个人数据传输以《欧盟标准合同条款》为依据，该条款已与 Chart 的集团内部数据传输和处理协议相合并。您可以通过联系 globaldataprivacy@chartindustries.com 索取《欧盟标准合同条款》的副本。

5. 个人数据的接收方

5.1 附属公司和子公司
我们可能会在 Chart 实体之间共享您的个人数据。Chart 实体的完整列表可在附件 1 中找到。您的个人数据仅可供 Chart 员工访问，这些员工在其职责范围内实现上述目的，并需要就此处理您的个人数据。

5.2 第三方
我们可能会与第三方服务提供商共享您的个人数据，以协助实现上述目的，例如维护 IT 系统的 IT 服务提供商、付款管理方、银行、保险公司以及电信公司。这些第三方服务提供商的员工可能会访问您的个人数据。但是，根据合同协议（包括保护您个人数据的适当保护措施），Chart 仅会与可信赖的服务提供商共享您的个人数据。在正式请求的情况下，您的个人数据可能会传输给相关当局。Chart 不会出售您的个人数据

我们可能会与执法机构或其他政府机构等第三方共享您的个人数据，以遵守法律或法规要求，执行或应用我们的使用条款和其他协议，并保护我们的权利以及 Chart、我们的员工和其他网站用户的财产和安全。

如果我们或我们的部分或全部资产被另一实体（包括出售或破产的方式）收购，我们将与该实体共享您的个人数据。

6. 保留期限

Chart 保留个人数据来处理这些数据仅仅是为了达到所述目的，在此之后，数据保留期限受以下因素约束：(i) 法律规定；(ii) 保护、解决、捍卫或执行我们的法定/合同权利；或 (iii) 需要维护充分和准确的业务记录和财务记录。一旦个人数据不再有用，且不再需要出于上述任何目的进行保留，我们会将其删除。

Chart 根据适用的 Cookie 政策中指定的时长来设置 Cookie 的有效期。请参阅 Chart 的 Cookie 政策和 Chart 的 Cookie 工具中有关删除我们业务合作伙伴所使用 Cookie 的更多信息。

如果我们与您联系并最终订立合同，则可能需要 Chart 根据法定保留期限将您的个人数据存储 6 至 10 年。

如果您同意向我们提供个人数据，Chart 将存储您的个人数据，除非您撤销同意，在这种情况下，Chart 将在收到撤销同意的四个星期内删除您的数据。

7. 法定要求及合同要求

您可以选择不向我们提供个人数据或仅提供部分数据（例如，通过禁用 Cookie 来实现该目的）。但在这种情况下，您可能无法使用我们网站的所有功能。此外，鉴于某些行政义务和法定义务要求使用您的个人数据，我们可能无法与您或贵公司进一步接洽或保持合同关系或向您或您的雇主提供信息。例如，如果您阻止了 Cookie，则可能无法使用我们网站上提供的所有功能或由此提供的其他服务。如果您决定不给予同意，例如不订阅新闻简报，Chart 可能无法为您提供所需信息。

8. 安全

Chart 非常重视网络安全，始终使用合理的技术、组织和物理保护措施，保护个人数据免遭意外或非法破坏、丢失、披露、更改或使用。

9. 不会进行自动化决策或资料分析

除了在 Chart 的 Cookie 工具中所述的数据处理（也可能根据 GDPR 用于资料分析）外，我们不会将您的个人数据用于自动化决策或资料分析。

10. 第三方网站

这些网站可能包含与其他第三方网站关联的超链接。如果您使用其中一个超链接，我们将不对第三方网站的内容或他们是否遵守数据保护法承担任何责任。

11. 儿童隐私

我们的网站面向 16 岁及以上的个人。本网站不面向 16 岁以下的儿童，也不针对其进行营销或设计。Chart 不会故意收集任何信息，包括来自 16 岁以下儿童的个人数据。如果您认为我们无意间收集了 16 岁以下儿童的个人数据，请通过以下地址与我们联系，我们将尽一切努力从数据库中删除该儿童的信息。

12. 您的权利

如果您是欧盟国家或英国居民，您可以通过上方的公司地址以书面形式与我们联系，也可以通过电子邮件 globaldataprivacy@chartindustries.com 与我们联系，以便在法律规定的范围内行使以下权利：

• 访问您的个人数据以检查和验证您个人数据的权利；
• 接收您个人数据副本的权利；
• 要求我们完成、更正或删除您的个人数据，或避免或限制收集、处理或披露您个人数据的权利；这还包括通过补充信息纠正不完整或不准确数据的权利；
• 您根据《通用数据保护条例》第 6 条第 1f) 段反对为维护我们的合法权益而处理您个人数据的权利；
• 您可以请求以通用且机器可读的结构化格式接收您的个人数据，但前提是您已经获得相应的知识产权或其他所需权利，只要您同意对数据进行处理，或为了履行与您的合同关系或执行合同签订前的各项措施而必须进行处理，这些数据就会传输给另一控制方。

如果我们征求您是否同意处理您的个人数据，您可以拒绝给予同意，且可以随时撤消同意。此外，您有权就处理您个人数据的事宜向监管机构投诉，以保护数据的安全。

加州居民： 加州居民享有某些额外权利，详见我们的加州隐私声明。Chart 主要是直接为企业而非个人消费者提供服务。Chart 不会在企业对企业（“B2B”）的环境外有意与个人消费者互动或收集有关个人消费者的信息。因此，本声明中提及的“网站访客”“客户”和“供应商”仅包括与我们的 B2B 职能相关且与我们互动的个人，例如对另一企业开展的尽职调查或提供或接收另一企业的商品或服务。仅允许以这种 B2B 身份行事的消费者使用我们的网站或向我们提供信息。

13. 本声明的变更

Chart 保留在未来随时修改本声明的权利。当前版本在网站上发布后将立即生效。请定期检查本声明以获取最新信息。我们会根据需要通知您有关本声明的任何变更事项。根据适用法律的要求，在对我们处理先前从您那里收集的个人数据的方式进行重大变更之前，我们会征求您的同意。

（2023 年 1 月）

附录 1

Chart 实体