隐私政策

1.数据保护概述

一般信息

本网站及其网页的运营方对于保护您的个人数据极为慎重。因此，我们将您的个人数据作为机密信息处理，并遵循法定的中华人民共和国（以下简称“中国”）的《个人信息保护法》、《数据安全法》、欧盟的《欧洲通用数据保护条例》（以下简称“GDPR” ）等法律法规和本《隐私政策》。

每当您使用本网站时，我们会收集各种个人信息。“个人数据”或“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本《隐私政策》说明了我们收集哪些数据以及我们使用该等数据的目的。此外，其还说明了收集信息的方式和目的。

我们在此告知您，通过互联网（即通过电子邮件通信）传输数据可能易于出现安全漏洞。我们不可能完全保护数据免受第三方访问。

有关责任方的信息（在 《个人信息保护法》中称为“处理者”，GDPR中称为“控制人”）

本网站的数据处理者/控制人是：

名称：迪索工程咨询（上海）有限公司 

地址：上海市黄浦区建国中路25号9号楼9406单元

电话：86 21 6136 9165

电子邮箱：info.shanghai@dreso.com

处理者，是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。

我们如何收集您的数据？

我们基于您的同意收集您的数据。其中包括：

您与我们分享的数据。例如，其可能是您在我们联络表中输入的信息。

当您访问我们的网站时，我们的IT系统会自动记录其他数据。该类数据主要包括技术信息（如：网络浏览器、操作系统或访问站点的时间）。当您访问我们的网站时，系统会自动记录该等信息。该类数据是我们网站运行所必需收集的数据。

如需获取详细信息，请参阅以下第4条“我们网站上的数据记录”。

请注意，在某些情况下，我们收集及处理您的个人数据无需征求您的同意。这些情况包括： 

•          签订或履行您是其中一方的合同时所必需的；

•          履行法定职责或法定义务所必需的；

•          对于应对突发公共卫生事件或保护自然人的生命、健康和财产安全所必需的；

•          出于公共利益进行的新闻报道、舆论监督等行为 ，在合理范围内处理个人信息；

•          依照本法规定处理您披露的个人信息或者在合理范围内依法披露的其他个人信息；以及

•          法律、行政法规规定的其他情形。

我们会将您的数据用于哪些目的？

所生成的部分信息是为了保证网站能够准确无误地提供服务。其他数据可能被用于分析您的用户模式。如需获取详细信息，请参阅以下第4条“我们网站上的数据记录”。当我们希望将您的个人数据用于我们政策中未明确说明的其他目的时，我们会事先征求您的同意。

我们如何委托处理、共享、转让、公开披露您的数据？

1. 委托处理

出于为您提供服务的目的，我们可能委托第三方服务商处理您的数据，该等服务商将严格按照我们委托的目的和相关委托处理协议处理个人信息。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

2. 共享

因业务需要，我们会将您的个人数据分享给我们的集团Drees  &  Sommer  SE， 如需获取关于Drees  &  Sommer  SE的详细信息，请参阅“我们如何存储您的数据以及存储期限”。除此之外，我们不会与本公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的单独同意。

3. 转让

在合并、分立、解散、被宣告破产等原因等情况下，我们可能会转移您的个人数据。这种情况下，我们将告知您接收您的个人数据的公司和组织的名称和联系方式，并要求这些公司和组织继续受本政策的约束。如果公司或组织希望变更原先的处理目的、处理方式的、或者将个人信息用于本政策所述以外的其他目的，我们将要求该公司或组织重新征得您的同意后才能处理您的个人数据。

4. 公开披露

我们不会公开披露您的个人信息，取得您的单独同意或者在法律、法律程序、诉讼或政府主管部门强制性要求的情况下除外。

我们如何存储您的数据以及存储期限？

因业务需要，我们在中华人民共和国境内收集和产生的个人数据，将存储在位于德国的Drees  &  Sommer SE 的服务器。这意味着，您的个人数据会被转移到该境外管辖区，或者受到来自这些管辖区的访问。我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。为此，我们特意请求您的单独同意。

Drees  &  Sommer  SE信息如下：

名称： Drees  &  Sommer  SE

地址：Obere Waldplätze 13 70569 Stuttgart 

电话：+49 711 1317-0电子邮箱： info(at)dreso.com

处理目的：受委托负责存储我们通过本网页收集的信息

处理方式：数据存储

信息种类：本网页收集的所有信息

如果您想要行使任何权利，您可以发送邮件至info(at)dreso.com电子邮箱。

一般而言，我们仅在为实现目的所必需的最短时间内保留您的个人数据，法律法规另有规定或者您另行授权同意的除外；超出存储期限后，我们将删除或匿名化处理您的个人数据。

就您的信息而言，您拥有哪些权利？

您有权随时接收有关您已存档的个人数据的来源、接收方和目的等信息，而无需为该等披露支付费用。此外，您还有权要求查阅、复制、补充、更正、或清除您的数据。如果您对此或任何其他数据保护相关事宜有疑问，请尽管随时通过本网站“一般信息”一节中披露的联系方式与我们联系。您也有权向主管监管机构提出投诉。

此外，在特定情况下，您有权要求限制对您的个人数据的处理。如需获取详细信息，请参阅“限制数据处理权利”。

分析工具和第三方提供的工具 

当您访问我们的网站时，我们可能会对您的浏览模式进行统计分析。该等分析主要使用Cookie和我们称为“分析程序”的工具进行。通常，对您浏览模式的分析是匿名进行的；换言之，通过浏览模式无法追溯到您。您可以选择反对该等分析，或者，您可以通过不使用特定工具来阻止其实施。如需了解相关的详细信息，请参阅下方的“分析工具和广告”和“插件和工具”。

您可以选择反对该等分析。我们将向您简要介绍本《隐私政策》中的反对选项。

2. 您的权利

撤销您对数据处理的同意

只有在您明示同意的情况下，才能进行许多数据处理交易。您也可以随时撤销您已经给予我们的任何同意。为此，您只需通过电子邮件向我们发送非正式通知。但是，这不影响在您撤销之前发生的任何数据收集之合法性。

在特殊情况下反对数据处理的权利

如数据基于GDPR第6条第1节款第e项进行数据处理，您有权基于您特别情况所产生的理由，随时反对处理您的个人数据。这也适用于基于该等条款的资料搜集。如要确定任何数据处理所依据的法律依据，请参阅本《隐私政策》。如果您提出反对，我们将不再处理您受影响的个人数据，除非我们能够提出处理您数据的具有说服力且值得保护的理由，并且这些理由比您的利益、权利和自由更为重要，或者，如果处理的目的是对法定权利的主张、行使或保护（依照GDPR第21条第1节提出的异议）。

如果您的个人数据受到处理以进行直接广告，您有权利随时反对出于该等广告目的来处理您受影响的个人数据。这也适用于资料搜集，只要其附属于该等直接广告。如果您反对，您的个人数据后续将不再用于直接广告目的（依照GDPR第21条第2节提出的异议）。

如数据基于《个人信息保护法》进行数据处理，您有权拒绝我们对您的个人数据进行处理；法律、行政法规另有规定的除外。

向主管监管机构提出投诉的权利

如违反GDPR，数据主体有权向监管机构提出投诉，特别是其通常住所、工作地所在的成员国，或者所声称的违反行为发生地的监管机构。提出投诉的权利实际上不受所有其他可作为法律追索权而可提起的行政或审判程序影响。

如违反《个人信息保护法》，数据主体有权向履行个人信息保护职责的部门进行投诉、举报。

数据迁移的权利

您有权要求我们将根据您的同意或为了履行合同而自动处理的任何数据，以常用可机读格式移交给您或第三方。如果您要求将数据直接传输至另一控制人，则只有在技术上可行的情况下才可执行。

SSL和/或TLS加密

出于安全原因，并且为了保护机密内容的传输，例如，您向作为网站运营方的我们提交的问询，本网站使用SSL或TLS加密程序。您可通过核查浏览器的地址栏是否从“http://”转换为“https://”，以及浏览器栏是否出现锁定图标，以来确认加密连接。如果启用SSL或TLS加密，您传送给我们的数据将不能由第三方读取。

关于数据屏蔽要求查阅、复制、补充、更正个人数据的权利

在适用的法律规定的范围内，您有权利随时要求查阅、复制关于您的归档个人数据、其来源和接收者的信息、以及处理您数据之目的等相关信息。此外，您还有权要求补充、或更正您的数据。如果您对此事项存在疑问，或对于个人数据有任何其他疑问，请尽管随时通过本网站“一般信息”一节中提供的联系方式与我们联系。

要求限制处理的权利

只要涉及处理您的个人数据，您都有权要求施加限制。为此，您可以随时通过“一般信息”一节中提供的联系方式与我们联系。如数据基于GDPR进行处理，要求限制处理的权利适用于以下情况：

• 如您对我们归档的您的数据的正确性存在争议，我们通常需要一些时间来核实该主张。在该调查持续期间，您有权要求我们限制处理您的个人数据。
• 如对于您个人数据的处理以不合法的方式进行，您可以选择要求限制处理您的数据，而非要求删除该数据。
• 如我们不再需要您的个人数据，并且您需要其来行使、保护或者主张法定权利，您有权利要求限制处理您的个人数据，而不是将其删除。
• 如您有权依照GDPR第21条第1节的规定提出异议，您的权利和我们的权利将需相互进行权衡。只要尚未确定谁的利益优先，您就有权要求限制处理您的个人数据。

如数据基于《个人信息保护法》进行处理，您有权限制我们对您的个人数据进行处理；法律、行政法规另有规定的除外。

如您已限制处理您的个人数据，则该等数据（数据存档除外）只能在以下情况下进行处理：按照您的同意进行处理；或者根据GDPR为主张、行使或保护法定权利进行处理，为保护其他自然人或法律实体的权利进行处理，为由欧盟或欧盟成员国援引的重要公共利益原因进行处理；或根据《个人信息保护法》第13条第1款第2项至第7项规定情形进行处理。

要求删除的权利

只要涉及以下情况，您有权利要求我们删除您的个人数据。为此，您可以随时通过“一般信息”一节中提供的联系方式与我们联系。

• 处理目的已实现、无法实现或者为实现处理目的不再必要；
• 如果我们不再为您提供服务，或者存储期限已过；
• 如果您撤回您的同意；
• 如果我们收集和使用您的个人信息，但未得到您的同意；
• 如果我们违反与您的约定处理您的个人信息。

如何行使您的权利

如果您想要行使上述任何权利，您可以随时通过本网站“一般信息”一节中披露的联系方式与我们联系。我们通常会在30天内回复您的请求。

如果我们无正当理由拒绝您行使权利的请求的，您可以依法向我们经营所在地人民法院提起诉讼。

3.数据保护官

我们为我们公司任命了一名数据保护官。

电子邮箱：info.shanghai@dreso.com

4.我们网站上的数据记录

Cookie

在某些情况下，我们的网站及其网页会使用所谓的Cookie。Cookie不会对您的计算机造成任何损害，也不包含病毒。Cookie的目的是使我们的网站对用户更加友好、更加高效和安全。

Cookie是放置在您的计算机上并由您的浏览器存储的小型文本文件。                                                                                                                            

我们使用的大多数Cookie都是所谓的“会话Cookie”。您离开我们网站后，它们会被自动删除。其他Cookie将存档在您的设备上，直到您将其删除。该等Cookie可确保使我们能够在您下次访问我们的网站时识别您的浏览器。

您可以调整您的浏览器设置，以确保每次放置Cookie时都会通知您，并确保使您可仅在特定情况下或一般情况下拒绝接受Cookie，并且启用在您关闭浏览器时自动删除Cookie的功能。如果您停用Cookie，本网站的功能可能会受到限制。

网站运营方拥有存储Cookie的合法权益，以确保运营方的服务在技术上无错误，且以最佳和优化方式提供。如应存储其他Cookie（例如用于分析您浏览模式的Cookie），则会在本《隐私政策》中单独说明。

服务器日志文件

本网站及其网页的提供方会在所谓的服务器日志文件中自动收集和存储信息，您的浏览器会自动将其向我们发送信息。这些信息包括：

• 使用的浏览器类型和版本
• 使用的操作系统
• 来源URL
• 访问计算机的主机名
• 服务器查询时间
• IP地址

该数据未与其他数据来源合并。

该数据用于技术上无错误描述和优化运营方网站。为达成此目的，服务器日志文件必须进行记录。

联系表

如您通过我们的联系表向我们提交查询，则联系表中提供的信息以及其中提供的任何联系信息将由相应的当地办事处存储，以便处理您的查询，且以备并以防出现进一步其他问题之时使用。未经您的同意，该等信息不会进行披露。

因此，在联系表中输入数据的处理完全基于您的同意而进行（《个人信息保护法》第13条第1款第1项及GDPR第6条第1节第a项）。您有权随时撤销您已经给予我们的任何同意。为此，您只需通过电子邮件向我们发送非正式通知。但是，这不影响在您撤销之前发生的任何数据收集之合法性。

我们将保留您在联系表中输入的信息，直到您要求我们删除数据，撤销您对数据存档的同意，或者直至信息存档的目的不再存在（例如，在我们已结束我们对您查询的答复之后）。这不影响任何强制性法律规定——尤其是保留期限。

5.分析工具和广告

为保障本网站的稳定运行、功能实现，我们可能会接入第三方服务商（以下简称“第三方”）提供的SDK或其他类似应用程序（如以嵌入代码、插件等形式），以便向您提供更好的用户服务和用户体验。我们接入的部分第三方SDK或其他类似应用程序可能涉及收集您的个人信息，用于向您提供相应的服务。如您在我们的服务中使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息。

本条及第六条服务由相关的第三方负责运营，我们对此无控制权。您使用该等第三方的服务（包括您向该等第三方提供的任何信息），须受第三方自己的服务条款及隐私保护政策（而非本政策）约束，您需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。如您发现这些第三方服务存在风险时，建议您终止相关操作以保护您的合法权益并及时与我们取得联系。

Matomo Analytics

本网站使用网络分析服务Matomo Analytics的功能。该服务的提供商是 Innocraft，地址为： 150 Willis St, 6011 Wellington, New Zealand 。

Matomo Analytics使用所谓的Cookie。Cookie是文本文件，存储在您的计算机上，可用于分析用户对网站的使用情况。由Cookie生成的有关您使用本网站的信息通常会传输到并存储位于的服务器。

Matomo Analytics Cookie的存储和该分析工具的使用均基于《个人信息保护法》第13条第1款第1项及GDPR第6条第1节第f项的规定。本网站的运营商在拥有合法权益来分析用户模式以优化在线提供的服务和运营方的广告活动方面拥有合法权益。

您可以在以下 Matomo 隐私政策链接中找到更多信息 https://matomo.org/privacy-policy/。

IP匿名化

在本网站上，我们已启用IP匿名化功能。因此，您的IP地址在传在输到150 Willis St, 6011 Wellington, New Zealand之前，您的IP地址将在中华人民共和国内由Matomo进行缩写。仅在特殊情况下，完整的IP地址会被传输到Matomo位于在的一台服务器，并且在该处进行缩写。Matomo应代表本网站运营方使用该信息来分析您对本网站的使用情况，以生成网站活动的报告，并向本网站运营方提供与网站使用和互联网相关的其他服务。随同Matomo Analytics从您的浏览器传输的IP地址不得与Matomo持有的其他数据合并。

反对记录数据

您可以选择通过点击以下链接来阻止Matomo Analytics记录您的数据。这将导致放置一个退出Cookie，其将在未来访问本网站时阻止记录您的数据：Matomo Analytics停用。

如需有关Matomo Analytics如何处理用户数据的更多信息，请参阅Matomo的《隐私声明》：https://matomo.org/privacy-policy/。

Matomo Analytics提供的人口统计参数

本网站使用Matomo Analytics提供的“人口统计参数”功能。它可以生成报告，提供有关网站访问者年龄、性别和兴趣的信息。该信息的来源是Matomo提供的与兴趣相关的广告、以及从第三方供应商处获取的访问者数据。该数据不能分配给特定的个人。您可以选择随时通过对您Matomo账户中的广告进行相关设置更改，以来禁用此功能；或者，您通常可以通过按照“反对记录数据”一节所的说明的方法来禁止Matomo Analytics记录您的数据。

6.插件和工具

猎聘

我们的网站使用猎聘进行招聘，其由同道精英（天津）信息技术有限公司提供，地址为天津自贸试验区（中心商务区）金昌道637号宝正大厦24层。

当您访问我们网站的空缺岗位具体信息时，网页将自动跳转到猎聘的官方网站。

猎聘的《个人保护政策》可在以下位置查看：

https://wow.liepin.com/t1005001/0996fc1c.html

Adobe TypeKit网络字体

为了确保特定字体的统一描述，我们的网站使用了称为Adobe Typekit的网络字体，其由Adobe Systems Incorporated提供，地址为：345 Park Avenue, San Jose, CA 95110-2704, USA (Adobe)。

当您访问我们网站的网页时，您的浏览器将直接从Adobe网站自动加载必需的字体，从而使其能够在您的设备上正确地显示。因此，您的浏览器将与在美国的Adobe服务器建立连接。所以，Adobe会获悉，您的IP地址被用于访问我们的网站。根据Adobe提供的信息，在提供字体时并不会存储任何Cookie。

Adobe拥有依照符合欧美隐私盾的认证证书。隐私盾是美国和欧盟之间批准的契约，旨在保证遵守《欧洲数据保护标准》。如需了解更多信息，请关注此链接：https://www.adobe.com/de/privacy/eudatatransfers.html.

Adobe Typekit网络字体的使用是确保我们网站上字体的统一呈现的必要条件。对该服务的使用我们基于《个人信息保护法》第13条第1款第1项的同意及 GDPR第6条第1节第f项所规定的合法权益。

如需有关Adobe Typekit网络字体的更多信息，请阅读以下政策： https://www.adobe.com/de/privacy/policies/typekit.html 。

Adobe的《数据隐私声明》可在以下位置查看： https://www.adobe.com/de/privacy/policy.html.

Drees & Sommer电子招聘工具

非常感谢您有兴趣加入 Drees  &  Sommer  Group（以下简称“Drees  &  Sommer”）工作，；该集团包括根据《德国股份公司法》（Aktiengesetz, AktG）第15条及下列条款与  Drees  &  Sommer  SE相关联的所有公司，无论适用于相关法律实体的是哪国法律。

Drees  &  Sommer  的人力资源（HR）部门对申请人管理系统负责。人力资源部采用集中组织的形式，是 Drees  &  Sommer  SE的组成部分。

Drees  &  Sommer  SE 人力资源部，地址为 Obere Waldplätze 13 70569 Stuttgart, Germany。  通过接受我们的隐私声明，您授权 Drees  &  Sommer 处理、使用和存储您的个人数据，以处理您的职位申请以及招聘和聘用流程。Drees  &  Sommer 将仅会使用和处理您在我们的申请门户网站上提供给我们的个人数据，以处理您的申请和填补职位空缺。在 Drees  &  Sommer 使用和处理您个人数据的所有程序均根据适用的数据保护法律实施。 Drees  &  Sommer 的职位由我们人力资源部的工作人员以及相关 Drees  &  Sommer 公司的管理层进行填写。未经请求的申请由人力资源部集中处理，并根据您的个人档案转发给相关的 Drees  &  Sommer 公司。

在我们的在线申请表中，我们要求您同意将您的数据用于考虑 Drees  &  Sommer的其他职位。如果您 在以下声明旁的"发布数据"标题项下放置勾选标志：‘本人同意将本人的申请还可转发给 Drees & Sommer Group (...)（……）中的其他公司’，则我们会将把您的数据转发给 Drees & Sommer 内我们感觉可能对您的档案感兴趣的其他实体的主管人员。如您不希望您的数据被转发，请于以下声明旁放置勾选标志：‘`本人仅希望本人的申请用于为本职位招聘得到考虑。‘’您也可随时在您的申请人档案中或者发送电子邮件至  撤回您的同意。如果您被聘用至我们的一个职位，您的个人数据将被传输到我们的人力资源部主数据和工资单会计系统。我们使用安全套接层（SSL）加密程序来保护您的数据。您的数据最迟将在招聘流程完成六个月后删除。当然，您也有权随时从我们的数据库中删除您的数据。请直接发送电子邮件至  提出请求。

发给第三方机构和猎头的通知。请注意， Drees & Sommer Group及其关联方不接受来自于招聘者公司或职业介绍所的未经请求的简历。如未签署《招聘费协议》， Drees & Sommer Group将不考虑或同意支付任何推介报酬或招聘费用。如招聘公司者或机构未经事先签署协议而提交简历或候选人， Drees & Sommer Group明示保留权利寻求招聘和雇用该等该类候选人，而不对招聘者或机构承担任何财务义务。任何未经请求的简历，包括提交给招聘经理的简历，均视为 Drees & Sommer Group的财产。