Chart Industries, Inc. 隐私声明

在 Chart Industries, Inc. （简称为“Chart”“我们”或“我们的”），我们明白，隐私对于我们的客户、供应商以及访问我们的网站 zh.chartindustries.com 以及附录 1 中所列的其他网站（简称为“网站”）的用户和访客（简称为“您”或“您的”）非常重要。本隐私声明（简称为“声明”）为您提供与使用我们的网站及其功能有关的个人数据处理相关的信息，或在以下附录 2 中所列 Chart 实体之一的合约关系期间与个人数据处理相关的信息，这可能包括将您的个人数据传输到 Chart Industries, Inc. 及其附属公司（统称为“Chart”）。本声明不适用于 Chart 员工或职位申请人。

1. 财务总监、欧盟代表和数据保护官

我们的网站由 Chart Industries, Inc. 运营，公司地址为 3055 Torrington Drive, Ball Ground, GA 30107, USA。Chart Industries, Inc. 公司不属于欧盟，因此公司已经依据《通用数据保护条例》（“GDPR”）的第 27 条委派 Chart Germany GmbH, Am Mooshof 15, 47574 Goch, Germany 作为其欧盟代表。

Chart 已任命 Annette Demmel 博士为其德国实体的外部数据保护官，她的联系方式为：SPB DPO Services GmbH, Unter den Linden 21, 10117 Berlin, annette.demmel@spb-dpo-services.com。

2. 个人数据的类别

2.1 网站访客
在您使用我们的网站时，我们会处理以下几类数据：

• 联系信息，例如您的姓名、电子邮件地址、电话号码，以及您在与我们联系时提供给我们的任何其他信息。
• 日志信息，例如您的 IP 地址，包括我们的网站请求详情，如日期和时间、状态和数据传输量、有关您正在使用的浏览器的信息（浏览器的类型和版本号），以及将您引导至我们网站的其他网站的信息。每次访问我们的网站时，Chart 都会将这些数据存储在日志文件中。如果没有进一步的信息，例如来自互联网服务提供商的有关互联网订阅者的信息（Chart 通常仅在涉嫌重大违法行为的情况下才会收到此类信息），Chart 通常无法将这些数据分配给可识别的个人。
• Cookie，这是一种小型文本文件，在您访问我们的网站后会立即存储在您的计算机上，并保存某些设置和数据，以便通过您的浏览器与我们的系统进行交换。Cookie 通常包含发送 Cookie 的域的名称，以及有关 Cookie 的时长和字母数字标识符的信息。在浏览器会话结束后，Chart 所使用的大多数 Cookie 都会从硬盘驱动器中删除（会话 Cookie）。此外，Chart 还会使用所谓的永久性 Cookie，这些 Cookie 会保留在您的设备上，用于在您下次访问我们的网站时识别您的身份，并再次进行任何默认设置。通过 Cookie 收集的使用数据（加快 Web 请求速度的默认设置）不会与您的个人数据合并。您的使用数据将收到一个 Cookie ID，这个 ID 与您的 IP 地址或类似数据不匹配，因此不会与您相关联。您可以选择通过更改浏览器中的设置来阻止在设备上存储 Cookie。有关我们如何使用 Cookie 的更多信息，请查看我们的 Cookie 政策 https://zh.chartindustries.com/cookie-policy。有关 Google 分析 (Google Analytics) 如何收集和使用 Cookie 的更多信息，请参阅第 7 节。

2.2 客户
如果您是 Chart 的客户，我们会处理以下几类个人数据：

• 联系信息，如名字、中间名（首字母）、姓氏、家庭住址、电话号码、手机号码以及个人电子邮件地址。
• 人口统计信息，如出生日期/年龄、公民身份以及性别。
• 业务和就业信息，如职务、工作说明、雇用公司、雇用部门、工作地址、工作电子邮件地址和电话号码、工作地点和国家/地区、当前工作地点、以前的职位、有关职业经历的更多信息、背景调查信息（如有）以及专业知识。
• 付款信息，如成本中心、销售历史记录、适用的扣款和退税以及相关信息。

2.3 供应商
如果您是 Chart 的供应商，我们会处理以下几类个人数据：

• 联系信息，如名字、中间名（首字母）、姓氏、电话号码、手机号码以及个人电子邮件地址。
• 人口统计信息，如出生日期/年龄、身份证号码，包括公共机构签发的证件（在适用的当地法律规定的合法范围内获得的护照、驾驶证和身份证）、公民身份以及性别。
• 业务和就业信息，如职务、工作说明、雇用公司、雇用部门、工作地址、工作电子邮件地址和电话号码、工作地点和国家/地区、当前工作地点、以前的职位、有关职业经历的更多信息、背景调查信息（如有）和专业知识。
• 考勤、银行和付款信息，如计时数据；时间卡；考勤记录；成本中心信息；付款详细信息，如 IBAN、银行识别码、SWIFT 代码、信用卡信息（持卡人、号码、有效期、CVV）；事故记录；背景调查以及获得的（专业）执照。
• 互联网或其他电子网络活动信息，如 IP 地址、设备类型和属性、计算系统属性，包括但不限于操作系统属性、应用属性以及 Cookie 和类似 ID。

3. 数据处理的目的和法律依据

3.1 网站访客
为方面您使用我们的网站，我们会对您的个人数据进行处理。此外，我们还会出于防止并排除网站故障，同时优化您对网站的使用体验等目的处理您的个人数据。我们进行数据处理的法律依据是关于使用我们的网站以及我们根据《通用数据保护条例》第 6 条第 1 b) 段和第 6 条第 1 f) 段进行无故障运营的合法权益的协议。有关 Google 分析所提供服务的法律目的和处理目的，请参阅第 7 节。如果您与我们联系，我们会处理您的个人数据，以便回答您的请求或以其他方式与您进行通信。此数据处理的法律依据是根据《通用数据保护条例》第 6 条第 1 b) 段回答您的询问。

3.2 客户

• 如果您是 Chart 实体的直接客户，我们会根据《通用数据保护条例》第 6 条第 1 b) 段来处理您的个人数据，以履行我们与您订立的合同。
• 如果您通过询问与我们联系，我们将根据《通用数据保护条例》第 6 条第 1 b) 段处理您的个人数据，以回答和管理您的询问。
• 出于客户关系管理的目的，包括客户合同、销售和折扣历史记录的管理，我们根据《通用数据保护条例》第 6 条第 1 b) 段来处理您的个人数据。
• 出于客户关系、客户数据趋势、分析和报告，即销售历史记录和营销活动的接触强度（如适用）的目的，我们根据《通用数据保护条例》第 6 条第 1f) 段来处理您的个人数据，以取得我们增强客户关系的合法权益。
• 出于记录保存的目的，包括但不限于会计、商业、文件管理和其他类似服务，我们根据《通用数据保护条例》第 6 条第 1c) 段来处理个人数据，以便遵守我们应承担的法律义务。
• 出于报告目的，包括但不限于财务信息和财务背景调查、公司合规性、监管和/或出口合规性、调查、反腐筛查、举报热线的运行以及与上述服务有关的其他类似情况，我们根据《通用数据保护条例》第 6 条第 1f) 段进行数据处理，以取得我们的合法权益。
• 出于诉讼、处理投诉、咨询和顾问服务、内部审计以及第三方尽职调查的目的，我们根据《通用数据保护条例》第 6 条第 1f) 段来处理个人数据，以取得我们捍卫自身法律诉讼的合法权益。
• 出于营销活动的目的，包括但不限于广告、营销、公共关系、声誉、品牌推广、活动组织以及类似的数据处理活动，如果您或您的公司已经是我们的客户，我们会根据《通用数据保护条例》第 6 条第 1f) 段来处理您的个人数据，以取得我们在为您提供有关我们公司和产品的意向信息方面的合法权益。有时，我们可能会请求您同意参加某些营销活动和客户满意度调查。每当我们请求您同意，且您表示同意时，我们都会根据《通用数据保护条例》第 6 条第 1a 段来处理您的数据，您也可以在未来随时撤销您的同意。

3.3 供应商

• 如果您是 Chart 实体的直接供应商，我们会根据《通用数据保护条例》第 6 条第 1b) 段来处理您的个人数据，以履行我们与您订立的合同。
• 如果您通过询问与我们联系，我们将根据《通用数据保护条例》第 6 条第 1 b) 段处理您的个人数据，以回答和管理您的询问。
• 为履行与贵公司的合同关系，包括但不限于采购和商业管理，我们会根据《通用数据保护条例》第 6 第 1f) 段来处理您的个人数据，以取得我们管理与贵公司的合同关系的合法权益。
• 出于记录保存的目的，包括但不限于会计、记账、付款以及商业文件管理和其他类似服务，我们根据《通用数据保护条例》第 6 条第 1c) 段来处理个人数据，以便遵守我们应承担的法律义务。
• 我们根据《通用数据保护条例》第 6 条第 1 f) 段来处理您的个人数据，以便获得咨询和顾问服务，以及 Chart 为取得我们维持业务运营所需的合法权益而进行的类似努力。
• 出于提供访问权限的目的，包括但不限于通过签发门禁卡、应答器和/或其他方式（如适用）来授予对 Chart 设施的访问权限，以及与此相关的管理工作，以及对现场基础设施的访问权限，如机器和实验室（如适用），包括通过 Chart 的系统处理访问信息和/或文档，并且可能包括出于工作场所安全和健康目的处理个人数据，即通过事件报告（如适用），以及类似的要求（这可能会根据不同位置和适用的保险要求而有所不同），我们根据《通用数据保护条例》第 6 条第 1c) 段处理您的数据以便遵守我们应承担的法律义务，并根据《通用数据保护条例》第 6 条第 1 f) 段处理您的数据，以取得我们在维护安全和无中断工作环境方面的合法权益。
• 我们在提供 IT 基础设施访问的过程中（如适用），根据《通用数据保护条例》第 6 条第 1 f) 段处理个人数据，包括但不限于通过 Chart 的 IT 部门、服务台和/或其他主管部门提供软件、硬件和/或文件管理支持，以取得我们在维护无缺陷的 IT 基础架构方面的合法权益。
• 我们根据《通用数据保护条例》第 6 条第 1 c) 段处理您的个人数据，以开展公司合规活动和其他与商业相关的活动，包括但不限于审核、监管和/或出口管制合规性，以及开展调查和反腐筛查等法律工作，从而遵守我们应承担的法律义务。
• >出于诉讼、处理投诉、咨询和顾问服务、内部审计以及第三方尽职调查的目的，我们根据《通用数据保护条例》第 6 条第 1f) 段来处理个人数据，以取得我们保护自身业务所需的合法权益。
• 有时，我们可能会请求您同意参加某些数据处理活动。每当我们请求您同意，且您表示同意时，我们都会根据《通用数据保护条例》第 6 条第 1a 段来处理您的数据，您也可以在未来随时撤销您的同意。

4. 个人数据的传输

您的个人数据可能会在美国及 Chart 的子公司、服务提供商和业务合作伙伴所在的欧盟和/或欧洲经济区（“EEA”）之外的其他国家/地区传输和存储。在处理个人数据时，Chart 都会与其服务提供商和业务合作伙伴签订数据处理协议。Chart 实体所在国家/地区的完整列表可以在附件 2 中找到。与 Chart 共享您个人数据的某些 Chart 实体和服务提供商位于欧盟和/或 EEA 之外，因此，Chart 根据适用的《欧盟标准合同条款》或根据其他可用的数据传输机制来制定数据传输协议。您可以通过联系 globaldataprivacy@chartindustries.com 索取这些机制的副本和/或信息。Chart 实体之间的个人数据传输以《欧盟标准合同条款》为依据，该条款已与 Chart 的集团内部数据传输和处理协议相合并。您可以通过联系 globaldataprivacy@chartindustries.com 索取《欧盟标准合同条款》的副本。

5. 个人数据的接收方

5.1 附属公司和子公司
我们可能会在 Chart 实体之间共享您的个人数据。Chart 实体的完整列表可在附件 2 中找到。您的个人数据仅可供 Chart 员工访问，这些员工在其职责范围内实现上述目的，并需要就此处理您的个人数据。

5.2 第三方
我们可能会与第三方服务提供商共享您的个人数据，以协助实现上述目的，例如维护 IT 系统的 IT 服务提供商、付款管理方、银行、保险公司以及电信公司。这些第三方服务提供商的员工可能会访问您的个人数据。但是，根据合同协议（包括保护您个人数据的适当保护措施），Chart 仅会与可信赖的服务提供商共享您的个人数据。在正式请求的情况下，您的个人数据可能会传输给相关当局。Chart 不会出售您的个人数据

我们可能会与执法机构或其他政府机构等第三方共享您的个人数据，以遵守法律或法规要求，执行或应用我们的使用条款和其他协议，并保护我们的权利以及 Chart、我们的员工和其他网站用户的财产和安全。

如果我们或我们的部分或全部资产被另一实体（包括出售或破产的方式）收购，我们将与该实体共享您的个人数据。

6. 保留期限

Chart 保留个人数据来处理这些数据仅仅是为了达到所述目的，在此之后，数据保留期限受以下因素约束：(i) 法律规定；(ii) 保护、解决、捍卫或执行我们的法定/合同权利；或 (iii) 需要维护充分和准确的业务记录和财务记录。一旦个人数据不再有用，且不再需要出于上述任何目的进行保留，我们会将其删除。

Chart 根据适用的 Cookie 政策中指定的时长来设置 Cookie 的有效期。请参阅第 7 节中有关删除我们业务合作伙伴所使用 Cookie 的更多信息。

如果我们与您联系并最终订立合同，则可能需要 Chart 根据法定保留期限将您的个人数据存储 6 至 10 年。

如果您同意向我们提供个人数据，Chart 将存储您的个人数据，除非您撤销同意，在这种情况下，Chart 将在收到撤销同意的四个星期内删除您的数据。

7. 工具和插件

我们网站使用附件 3 中列出的工具和插件。

8. 法定要求及合同要求

您可以选择不向我们提供个人数据或仅提供部分数据（例如，通过禁用 Cookie 来实现该目的）。但在这种情况下，您可能无法使用我们网站的所有功能。此外，鉴于某些行政义务和法定义务要求使用您的个人数据，我们可能无法与您或贵公司进一步接洽或保持合同关系或向您或您的雇主提供信息。例如，如果您阻止了 Cookie，则可能无法使用我们网站上提供的所有功能或由此提供的其他服务。如果您决定不给予同意，例如不订阅新闻简报，Chart 可能无法为您提供所需信息。

9. 安全

Chart 非常重视网络安全，始终使用合理的技术、组织和物理保护措施，保护个人数据免遭意外或非法破坏、丢失、披露、更改或使用。

10. 不会进行自动化决策或资料分析

除了在第 7 节中所述的数据处理（也用于资料分析）外，我们不会将您的个人数据用于自动化决策或资料分析。

11. 第三方网站

这些网站可能包含与其他第三方网站关联的超链接。如果您使用其中一个超链接，我们将不对第三方网站的内容或他们是否遵守数据保护法承担任何责任。

12. 儿童隐私

我们的网站面向 16 岁及以上的个人。本网站不面向 16 岁以下的儿童，也不针对其进行营销或设计。Chart 不会故意收集任何信息，包括来自 16 岁以下儿童的个人数据。如果您认为我们无意间收集了 16 岁以下儿童的个人数据，请通过以下地址与我们联系，我们将尽一切努力从数据库中删除该儿童的信息。

13. 您的权利

您可以通过上方的公司地址以书面形式与我们联系，也可以通过电子邮件 globaldataprivacy@chartindustries.com 与我们联系，以便在法律规定的范围内行使以下权利：

• 访问您的个人数据以检查和验证您个人数据的权利；
• 接收您个人数据副本的权利；
• 要求我们完成、更正或删除您的个人数据，或避免或限制收集、处理或披露您个人数据的权利；这还包括通过补充信息纠正不完整或不准确数据的权利；
• 您根据《通用数据保护条例》第 6 条第 1f) 段反对为维护我们的合法权益而处理您个人数据的权利；
• 您可以请求以通用且机器可读的结构化格式接收您的个人数据，但前提是您已经获得相应的知识产权或其他所需权利，只要您同意对数据进行处理，或为了履行与您的合同关系或执行合同签订前的各项措施而必须进行处理，这些数据就会传输给另一控制方。

如果我们征求您是否同意处理您的个人数据，您可以拒绝给予同意，且可以随时撤消同意。此外，您有权就处理您个人数据的事宜向监管机构投诉，以保护数据的安全。

加州居民： Chart 主要是直接为企业而非个人消费者提供服务。Chart 不会在企业对企业（“B2B”）的环境外有意与个人消费者互动或收集有关个人消费者的信息。因此，本声明中提及的“网站访客”“客户”和“供应商”仅包括与我们的 B2B 职能相关且与我们互动的个人，例如对另一企业开展的尽职调查或提供或接收另一企业的商品或服务。仅允许以这种 B2B 身份行事的消费者使用我们的网站或向我们提供信息。

14. 本声明的变更

Chart 保留在未来随时修改本声明的权利。当前版本在网站上发布后将立即生效。请定期检查本声明以获取最新信息。我们会根据需要通知您有关本声明的任何变更事项。根据适用法律的要求，在对我们处理先前从您那里收集的个人数据的方式进行重大变更之前，我们会征求您的同意。

（2019 年 12 月）

附录 1

域

• airx.com
• chart-ferox.com
• chart-ferox.cz
• chartindustries.com
• chartlifecycle.com
• chartlng.com
• chartparts.com
• chartusedtanks.com
• cofimco.com
• cryodiffusion.com
• femasrl.it
• fin-fan.com
• flow-instruments.de
• gofa.de
• hetsco.com
• hudsonproducts.com
• imbagnolo.com
• skaffcryogenics.com
• thermaxinc.com
• tuf-litefans.com
• vct-vogel.de
• vrv.com

附录 2

Chart 实体

附录 3

Google Analytics
我们的网站使用 Google 分析 (Google Analytics)，它是由 Google Ireland Ltd. （以下简称“Google”，公司地址为：Gordon House, Barrow Street, Dublin 4, Ireland）提供的一种 Web 分析服务。Google 分析使用 Cookie，即存储在您计算机上的小型文本文件，它可以分析您对网站的使用情况。我们使用扩展名为“_anonymizeIp ()”的 Google 分析。也就是说，IP 地址以缩写形式处理，因此不会直接与个人产生联系。我们使用 Google 分析来分析和改进我们的网站。Chart 获得的统计数据可帮助我们改进网络形象。使用 Google 分析的法律依据是根据《通用数据保护条例》第 6 条 1 f) 段取得我们在用户友好网站方面的合法权益。Cookie 生成的有关您对网站使用情况的信息通常会传输到位于美国的 Google 服务器并存储在其中。如果您在网站上启用了 IP 匿名化功能，则 Google 会在欧盟成员国和/或欧洲经济区内将您的 IP 地址截断。仅在特殊情况下，才会将完整的 IP 地址发送到位于美国的 Google 服务器并存储在其中。在将您的个人信息传输到美国这种特殊情况下，Google 会受到《欧盟-美国隐私保护》(EU-US Privacy Shield) 的约束。如需了解更多信息，请参阅 www.privacy-shield.gov/EU-US-Framework。Google 将代表 Chart 使用这些信息来评估您对网站的使用情况，生成有关网站活动的报告，并向 Chart 提供与网站和互联网的使用相关的其他服务。

据 Google 称，您的浏览器所传输的用于 Google 分析的 IP 地址不会与其他 Google 数据匹配。

您可以通过调整浏览器中的设置来阻止 Cookie 存储在设备上。这种情况下，您可能无法使用我们网站的所有功能。您也可以使用以下浏览器插件来阻止收集 Cookie 产生的数据、与您使用网站有关的数据（包括您的 IP 地址）以及 Google 对这些数据的处理：http://tools.google.com/dlpage/gaoptout?hl=de.

有关 Google 数据隐私的概述，请访问 http://www.google.com/intl/de/analytics/learn/privacy.html，或请参阅其隐私政策，网址为 http://www.google.com/intl/en/policies/privacy。