隐私声明——供应商和潜在供应商

这是有关您的个人数据保护的重要信息，请在输入任何个人数据或创建个人资料之前阅读本信息，并同意本隐私声明中所述的条款和条件。

考特斯关心对您的个人数据的保护。出于关心，我们已根据欧盟第 2016/679 号条例《通用数据保护条例》（以下简称“GDPR”）和其他适用法律，采用了本供应商和潜在供应商隐私声明中所述的做法。您应仔细阅读本隐私声明，并同意其中所述的条款和条件。

供应商和潜在供应商隐私声明

考特斯及其子公司和业务部门（以下简称“考特斯”）尊重我们业务合作伙伴的隐私，并承诺遵守经营所在国和地区适用的隐私法律。本供应商和潜在供应商隐私声明旨在告知您本公司将如何处理和保护您通过本网站和考特斯供应商注册流程提交的公司信息中的个人数据（“个人数据”）。此声明是对德事隆网站 www.textron.com 上发布的一般隐私政策的补充。

收集和使用个人数据

我们收集的个人数据

考特斯供应商注册流程旨在向作为考特斯潜在供应商的贵公司收集资质相关信息。如果您选择参与考特斯供应商注册流程，考特斯可能会要求您提供有关贵公司及其能力的信息以及某些个人数据。

个人数据包括但不限于以下内容：

姓名；
关键人员的联系信息，如电话号码或邮寄地址；
电子邮件地址；以及
在供应商注册流程中披露的其他相关信息。

考特斯收集并存储您提供给我们的个人数据，包括但不限于在供应商注册流程中提交的信息。第三方服务器位于美国。

保存和删除您的个人数据

我们依据法规规定的保存期限保存您的个人数据。该期限到期后，只要业务连续性、合同履行或启动或其他有效的法律不再需要这些数据，按照惯例，将删除这些数据。

我们为什么要收集信息和您的个人数据

我们收集和使用有关您的信息旨在帮助管理和改进我们的业务。除此之外，我们使用从您那里获得的信息来改善您在我们网站上的体验，实现个性化服务。

您向我们提供这些个人数据即表明，您明确同意我们按照本隐私声明所述的方式收集和使用这些信息。我们会基于您提供的个人数据，将贵公司的能力与考特斯供应商要求进行匹配。这些个人数据还将用于在整个供应商评估过程中联系和识别您。例如，考特斯可能会使用您提供的联系信息与贵公司联系，以对您的个人资料做出回应。此外，我们可能会就其他采购相关问题联系您。

处理相关的法律依据

GDPR 第 6 (1) 条 a 项是我们处理数据的法律依据，对于特定处理目的，我们会征求您的同意。如果您是合同当事人，且要求在履行合同时必须处理个人数据，例如，为供应货物或提供任何其他服务而必须进行处理，那么将根据 GDPR 第 6(1) 条 b 项进行处理。这同样适用于执行先合同措施所必需的处理操作，例如，在就您的产品或服务进行咨询时。不提供个人数据将导致无法与您签订合同。如果我司根据法律义务（例如，履行纳税义务）需处理个人数据，那么将根据 GDPR 第 6 (1) 条 c 项进行处理。在极少数情况下，为了保护您或其他自然人的重要利益，可能需要根据 GDPR 第 6 (1) 条 d 项处理个人数据，例如，如果访客在我司受伤。最后，可根据 GDPR 第 6 (1) 条 f 项进行处理。如果本公司或第三方因追求其合法权益需要执行数据处理（需要个人数据保护的您的权益或基本权利和自由高于此种权益的除外），则该法律依据可用于上述任何法律依据范围之外的处理操作。因为欧洲立法者曾特别提到过这些处理操作，因此，是获得特别许可的。如果您和考特斯之间建立了适当的关系，则可假定您拥有合法权益（GDPR 第 47 条第 2 句）。

披露您的个人数据

我们不会从事将您的个人数据出售给他人的业务。

仅考特斯员工以及需要知晓这些数据信息，便于其履行考特斯采购过程中相关职责的第三方代理可以访问您的个人数据。也可能会根据并遵守适用的法律和法规、传票或法庭命令而向政府实体披露您的个人数据。

我们不会将您的个人数据披露给附属或非附属第三方，但下列情况除外：

您请求或授权披露；
提供这些信息是为了帮助您完成交易；
提供信息是为了遵守法律、适用法规、法庭命令或传票，为了执行我们的使用条款或其他协议，为了保护我们员工的权利、财产或安全，或是为了保护我们的用户或其他人的权利、财产或安全（例如，出于防欺诈保护目的向消费者报告机构提供这些信息）；或
披露是作为购买、转让或出售服务或资产的一部分进行的（例如，如果考特斯相应企业的大部分资产被另一方收购）。

考特斯已根据公认的欧盟示范合同制定了公司间《数据处理协议》，以授权在全球德事隆业务的网络中进行个人数据的全球传输和随后的再处理。考特斯采取了充分的保障措施，以限制有合法业务需求的个人对个人数据的访问。考特斯对有权访问个人数据的个人进行培训，要求其按照本隐私声明和所有适用法律和法规行事。

。

我们还可能会出于分析等目的收集有关您的汇总数据，并将此类汇总（但非个人身份识别）信息披露给第三方。

欧洲经济区 (EEA) 以外的披露和传输

仅在以下情况下向 EEA 以外的地区披露和传输个人数据，并且已经采取合理且充分的保障措施，确保构建并维持所需的个人数据安全等级：

您已明确同意可以披露和传输；
传输是为了履行您和我司之间签订的合同，或执行应您的要求作出的先合同承诺；
为了您的利益，考特斯与第三方之间签订或履行合同时需要传输数据；
为了保护您的切身利益需要传输数据；
执行或保护考特斯或其员工的权利或人身安全；
根据政府或执法机构的授权请求、政府机构的通知或披露要求或其他有效的法律命令，依法要求传输数据；或
出于重要的公共利益原因，或为了确立、行使或捍卫法律主张，需要进行或法律要求进行数据传输。

您对我们收集到的信息的权利

如果您是欧盟公民或您身在欧盟，并且您想确认考特斯是否正在处理您的个人数据，或者想访问考特斯可能拥有的关于您的个人数据，请通过 dataprivacy@kautex.textron.com 联系我们。根据欧盟第 2016/679 号条例《通用数据保护条例》，您还可以要求获取以下信息：处理目的；相关个人数据的类别；信息来源（如果您不是直接将其提供给考特斯的）；以及信息存储时间。如果考特斯保留的您的个人数据记录是不准确的，您有权对其进行更正（纠正）。您可以要求考特斯删除该数据、停止使用该数据或限制对该数据的处理（例如，当数据不再是处理目的所需时），但有某些例外情况。您也有权反对我们进一步处理您的数据。您还可以要求考特斯停止在直接市场营销中使用您的数据。如技术上可行，考特斯将应您的要求向您提供您的个人数据，或将其直接传输给另一个控制者。

如果您向 dataprivacy@kautex.textron.com 提出请求，我们将免费为您提供对您个人数据的合理访问权限。如果考特斯不能在合理的时间内提供访问权限，它将告知您可以提供信息的日期。如果由于某种原因访问被拒，考特斯将对拒绝访问的原因做出解释。此外，居住在欧盟或身在欧盟的供应商有权向数据保护监督机构投诉（GDPR 第 77 条）。

访问您的个人数据

一旦您向我们提交了您的个人资料以访问供应商门户，您随时可以通过向我们发送电子邮件来更正或更新您的信息。

保护措施

考特斯使用合理的管理、技术、人员和物理措施来保护您的个人数据，以数据防止丢失、被盗和未经授权的使用或修改。这包括您为支付注册费而提供的任何信用卡信息。本网站使用加密技术、数字证书和认证相结合的方式来保护您的个人数据。只要您使用的网络浏览器支持安全套接层 (SSL)，您的信息就将通过极其安全的方式提交给我们。我们会持续更新和测试我们的安全技术。请您务必在每次使用完本网站后签出我们的网站，这有助于防止未经授权的访问。

考特斯已获得了其合作伙伴（第三方数据处理商）的保证，它们也采用了类似的做法。

非合同

本隐私声明并不构成考特斯与任何供应商或潜在供应商之间的合同。

。

本声明的变更

随着业务变更，本隐私声明将不时发生变更，我们保留随时对其进行更改的权利。对您的信息的使用受使用时有效的供应商或潜在供应商隐私声明的约束。此处所包含的条款取代了以前所有关于本网站隐私惯例的通知或声明。我们可能会定期通过电子邮件提醒客户查看我们的通知、条款和条件，并发布任何对供应商方或潜在供应商隐私声明做出的更改。我们鼓励您经常登录我们的网站，查看当前有效的隐私声明和使用条款，以及可能对其进行的任何更改。

网站使用条款

除上述隐私声明外，您对本网站的使用也受我们网站使用条款的约束。使用本网站并向本网站提交任何信息即代表您已接受了本网站发布的这些使用条款。

如对本声明有疑问，应如何联系我们

根据 GDPR、适用于欧盟成员国的其他数据保护法、以及其他与数据保护有关的规定，控制者是：

KAUTEX TEXTRON GmbH & Co. KG

Kautexstraße 52, D-53229 Bonn

0049 (0) 228 448-0

如欲就与本声明有关的任何问题与我们联系，或向考特斯投诉，请通过 dataprivacy@kautex.textron.com 联系我们。