面向客户、供应商和其他业务合作伙伴的 隐私政策和数据保护声明

1.1 您的个人数据隐私对我们非常重要。本隐私政策旨在向吉博力互联网服务的用户，尤其是吉博力网站（以下简称“网站”）用户，以及客户、供应商和其他业务合作伙伴告知，位于欧盟、瑞士、英国和挪威境内的吉博力公司将如何处理个人数据。有鉴于此，此信息可能并非完全适用于您。

1.2 本隐私政策范围内的个人数据是指与您有关或可能与您相关的任何数据，例如您的姓名、地址或电子邮件地址。

2.1 您访问的吉博力网站的运营商也就是控制者，即为讨论中网站上公司信息说明中所列的吉博力公司。

2.2 顺便一提，负责处理您个人数据的控制者是[...]。

可通过以下电子邮件地址联系我们的数据保护部门（包括数据保护官）：dataprotection@geberit.com或写信邮递至我们的邮寄地址，收件人为“数据保护部门”。

若只是想以保密方式安排一次与我们数据保护官的会见，请使用以下联系详情：
MAGELLAN Rechtsanwälte, Brienner Straße 11, 80333 Munich
电子邮件：datenschutz_geberit@magellan-rechtsanwaelte.de

我们的网站使用如下所示的一些技术和工具。若存在您不希望我们使用的任何技术或工具，只要它们不是必选技术或工具，我们就已经为每项技术或工具提供了各种选项和设置，以使其免于被使用。

4.1 服务器日志文件

4.1.1 正如其他所有网站一样，我们的服务器会自动临时收集您的浏览器在服务器日志文件中传输的信息，但前提是您并未禁用此功能。如您打算浏览我们的网站，我们需要一些技术层面的数据类型，以便我们能够展示我们的网站，同时确保稳定性和安全性。此类数据如下所示：

• 发送请求的计算机IP地址
• 客户端文件请求 - http响应代码
• 将您链接到我们网站的网页（即referrer URL）
• 服务器请求的创建时间
• 浏览器类型和版本
• 发送请求的计算机所使用的操作系统

4.1.2 服务器日志文件中的数据不会以可辨识个人具体身份的方式进行分析。如果上面列出的信息包含个人数据（特别是IP地址），则收集此类数据的法律依据是《通用数据保护条例》(GDPR)第6条第(1)款第(f)项。我们在收集此类数据时所追求的合法权益是确保我们的网站正常运行。如需深入了解按照GDPR第6条第(1)款第(f)项规定而必须实现的利益平衡，请使用第2节提供的详细信息联系我们。我们必须暂时保存您的个人数据，以确保网站可在您的计算机上显示。为此，在您访问我们的网站期间，我们必须保存您的个人数据。您的个人数据将保存在日志文件中，以此确保网站的可操作性。您的个人数据还可确保我们IT系统的安全。除此之外，不会对您的个人数据做进一步处理。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。若是为向您提供本网站而收集了您的个人数据，则会在您离开本网站后立即删除。若已将您的个人数据保存在日志文件中，则最迟会在14天后将其删除。若出于上述情况以外的原因而保存数据，则您的个人数据将会被匿名处理，以便无法将您与此类数据关联起来或由此识别您的具体个人身份。

4.2 改善质量、优化网站、分析用户行为和播放个性化广告

4.2.1 根据GDPR第6条第(1)款第(a)项规定，作为使用Cookie或类似技术的一部分而处理您个人数据的法律依据是先已获得您的明确同意；这些Cookie或类似技术包括像素、标签、网络信标或浏览器指纹识别（又称为“跟踪Cookie”）等项目，可在与您的合同主数据和购买历史合并后改善质量、优化网站、分析用户行为和播放个性化广告

4.2.2 处理您的个人数据可让我们优化我们网站上的用户体验，并通过销售商品或服务来提高销售业绩。

4.2.3 只要不再需要出于原本目的而处理您的个人数据或您撤回了同意，我们便会立即将其删除。

4.2.4 如需了解我们网站上所使用的广告Cookie的相关概述，请访问：www.geberit.com.cn/cookie-zhengce。

您可随时撤回为使用跟踪Cookie处理您的个人数据所授予的同意，并且该撤回在未来仍具效力，具体方式如下：

(1) 更改您在我们网站上的同意设置

在我们的网站上，您可轻松撤回您为使用跟踪Cookie处理您的个人数据所授予的同意。若想访问此设置，请点击网站页脚中的链接（“更改Cookie设置”）以打开Cookie选项栏。

一旦您撤回同意，另一个Cookie将放置在您的计算机，它用于指示我们不得使用跟踪Cookie。若您删除了此Cookie，则在下次打开我们的网站时，系统会要求您再次提交同意声明。

(2) 更改您的浏览器设置

通常来说，您可更改您的浏览器设置，以停用或限制Cookie的传输。您可以随时删除已保存的Cookie。此流程也可自动化处理。若在我们的网站上禁用技术方面的必要Cookie，则可能导致某些功能停止运行，或者可能会妨碍您使用我们网站上的所有功能。

(3) 例外情况：Google Analytics(分析)

如果您不希望通过Google Analytics(分析)处理您的个人数据，则可安装浏览器附加组件以将其停用。此类附加组件可在网站上指示Google Analytics JavaScript（ga.js、analytics.js和dc.js）禁止向Google Analytics(分析)传输信息。

若想停用Google Analytics(分析)，请打开下述网站，并在您的浏览器中安装用于停用Google Analytics(分析)的附加组件。有关安装和卸载附加组件的详细信息，请查阅浏览器的相关帮助文档。

在更新浏览器和系统后，可能会导致停用Google Analytics(分析)的附加组件无法按预期功能运行。您可在下述网站上找到有关管理Chrome附加组件的更多信息。如未使用Google Chrome浏览器，请直接与您的浏览器制造商确认附加组件是否适用于您正在使用的浏览器版本。

在您的个人数据已发送至Google Analytics(分析)之后，最新版本的Internet Explorer有时会加载停用Google Analytics(分析)的附加组件。如您使用的是Internet Explorer，则此类附加组件将因此在您的计算机上安装Cookie。这些Cookie可确保从收集数据的服务器上立即删除所收集的任何数据。请确保您未在当前Internet Explorer版本上停用第三方Cookie。如您删除了Cookie，则附加组件很快便会将其取而代之，以确保您的Google Analytics(分析)浏览器附加组件继续按预期运行。

用于停用Google Analytics(分析)的浏览器附加组件不会阻止将个人数据发送给网站或其他追踪服务。

有关使用条款和数据保护的更多信息，请访问：

http://www.google.com/analytics/terms/de.html或

https://support.google.com/analytics/answer/6004245?hl=de

我们的网站还会匿名处理IP地址。若想停用Google Analytics(分析)，请打开下述网站，并在您的浏览器中安装用于停用Google Analytics(分析)的附加组件。有关安装和卸载附加组件的详细信息，请查阅浏览器的相关帮助文档。

4.3 Google AdWords

4.3.1 我们使用Google AdWords服务（包括Google AdWords再营销），以便我们可在外部网站上投放广告（名为“Google AdWords”），从而激发人们关注颇具吸引力的产品方案。利用从这些广告活动中收集的数据，我们即能够确定单个广告的有效性。我们使用此工具展示您可能感兴趣的广告，以让我们的网站更加贴合您的特定兴趣，并以公平的方式计算我们的广告费用。

4.3.2 这些广告由Google通过所谓的广告服务器投放。为此，我们使用广告服务器Cookie，以便通过一系列指标来衡量是否成功，例如广告的显示频率和用户点击数。如您通过Google广告链接到我们的网站，那么Google AdWords将会在您的个人计算机上保存一个Cookie。这些Cookie通常会在90天后过期，并且不会用于识别您的个人身份。此类Cookie通常包含用于分析的数据，比如唯一的Cookie ID、每次投放（每种频率）的广告曝光量、最终曝光量（与查看广告后的转化率相关）和选择退出信息（表明用户不再希望看到广告的标记）。

4.3.3 这些Cookie可让Google识别您使用的互联网浏览器。如果用户访问了AdWords客户的网站上的特定网页，且用户计算机上保存的Cookie尚未过期，则Google和此客户能辨别出用户已点击广告并链接到了此页面。系统会为各个AdWords客户分配一个不同的Cookie。因此，无法通过AdWords客户的网站追踪Cookie。我们不会在上述广告中自行收集或处理任何个人数据。相反，我们只是收到了Google发来的数据统计分析。根据这些分析，我们能够确定投放的哪些广告尤为有效。我们并未收到有关广告使用的任何进一步数据，尤其是也无法利用此类信息来识别用户。

4.3.4 根据GDPR第6条第(1)款第(a)项规定，作为“Google Adwords”服务的一部分而处理您个人数据的法律依据是先已获得您的明确同意。只要不再需要出于原本目的而处理您的个人数据或您撤回了同意，我们便会立即将其删除。一般来说，相关的Cookie会在90天后删除。

4.3.5 如需了解我们网站上为Google Adwords使用的广告Cookie的相关概述，请访问：www.geberit.com.cn/cookie-zhengce。通过我们的主页页脚打开Cookie选项栏或调整您的设置，即可随时撤回为Google Adwords投放广告之目的而处理您的个人数据所授予的同意，并且该撤回在未来仍具效力。

4.4 Google的DoubleClick

4.4.1 我们的网站使用Google的DoubleClick工具。DoubleClick使用Cookie向用户展示相关广告，以期改进广告活动效果的报告功能，并防止用户多次看到相同广告（前提是已启用频率上限功能）。通过使用Cookie ID，Google可登记在哪个浏览器中具体显示了哪些广告，从而防止用户多次看到相同的广告。此外，DoubleClick还可使用Cookie ID来记录与广告请求相关的所谓转化。例如，如果用户看到一则DoubleClick广告，之后访问了广告商网站，并使用相同浏览器完成了购物，那这便是发生了转化。按照Google的说法，DoubleClick Cookie不包含任何个人信息。

4.4.2 由于使用了Google AdWords和Google的DoubleClick，您的浏览器将自动与Google服务器之间建立直接连接。我们无法控制Google通过使用这些工具收集的数据范围及其进一步用途，因此本隐私政策中的信息仅反映了我们目前对此事的理解。由于DoubleClick已集成到我们的网络服务中，因此在您访问我们网站的相关部分或点击我们的任一广告时，Google将会收到通知。如您已注册Google服务，则Google将能够把该访问行为归因于您的个人帐户。即使您没有注册或并未登录Google，Google也有可能识别并保存您的IP地址。

4.4.3 如需深入了解Google的DoubleClick，请访问：https://www.doubleclickbygoogle.com以及Google的一般数据保护规定，网址：https://policies.google.com/privacy?hl=en。

4.4.4 根据GDPR第6条第(1)款第(a)项规定，作为“Google的DoubleClick”服务的一部分而处理您个人数据的法律依据是先已获得您的明确同意。只要不再需要出于原本目的而处理您的个人数据或您撤回了同意，我们便会立即将其删除。

4.4.5 如需了解我们网站上出于Google DoubleClick服务的相关目的而使用的广告Cookie的概述，请访问：www.geberit.com.cn/cookie-zhengce。您可采用多种方式选择不再参与Google Ad-Words和DoubleClick：

通过我们的主页页脚打开Cookie选项栏或调整您的设置，即可随时撤回对作为Google DoubleClick服务的一部分而处理您的个人数据所授予的同意，并且该撤回在未来仍具效力：

• 通过在您的浏览器中执行适当设置；尤其是阻止第三方Cookie，即意味着您将不会收到来自第三方的广告
• 通过将您的浏览器设置为拒绝来自域：www.googleadservices.com的Cookie，以禁用用于追踪转化的Cookie，请访问：https://www.google.co.uk/settings/ads。在您删除Cookie后，此设置也将被撤消
• 通过禁用由参加About Ads自动调节计划的广告商所提供的基于兴趣的广告，网址：http://www.aboutads.info/choices。在您删除Cookie后，此设置也将被撤消
• 通过浏览器设置以选择永久退出，可前往http://www.google.com/settings/ads/plugin适用此法的浏览器包括：Firefox、Internet Explorer或Google Chrome。请注意，若选择永久退出，则可能无法使用本网站上的所有功能

4.5 AppNexus、Media Innovation Group、Adform、Plista、Sizmek

4.5.1 我们的网站还使用来自AppNexus、Media Innovation Group、Adform、Plista和Sizmek的工具。

4.5.2 这些工具使用Cookie向用户展示相关广告，以期改进广告活动效果的报告功能，并且防止用户多次看到相同的广告。通过使用Cookie ID，这些工具可登记在哪个浏览器中具体显示了哪些广告，从而防止用户多次看到相同的广告（前提是已启用频率上限功能）。按照第三方提供商的说法，这些工具使用的Cookie不包含任何个人信息。

4.5.3 由于使用了这些工具，您的浏览器将自动与相关第三方提供商的服务器建立直接连接。我们无法控制通过使用这些工具收集的数据范围及其进一步用途，因此本隐私政策中的信息仅反映了我们目前对此事的理解。由于这些工具已集成到我们的网络服务中，因此在您访问我们网站的相关部分或点击我们的任一广告时，第三方提供商将会收到通知。

4.5.4 根据GDPR第6条第(1)款第(a)项规定，作为相关服务一的部分而处理您个人数据的法律依据是先已获得您的明确同意。处理您的个人数据可让我们通过销售商品或服务来提高销售业绩。在这种情况下，我们会使用向您显示相关广告和用以提供报告以改善营销活动表现的Cookie。使用这些相关Cookie还可防止您多次看到相同的广告。只要不再需要出于原本目的而处理您的个人数据或您撤回了同意，我们便会立即将其删除。

4.5.5 若想深入了解本节所提及的工具，请访问以下网址：https://www.appnexus.com/en/company/platform-privacy-policy、http://www.themig.com/en-us/privacy.html、https://site.adform.com/privacy-policy-opt-out/、https://www.plista.com/about/privacy/以及https://www.sizmek.com/privacy-policy/。

4.5.6 您可采用多种方式阻止参与AppNexus、Media Innovation Group、Adform、Plista和Sizmek所提供的服务：

4.5.7 如需了解我们网站上为上述工具所使用的广告Cookie的相关概述，请访问：www.geberit.com.cn/cookie-zhengce。通过我们的主页页脚打开Cookie选项栏或调整您的设置，即可随时撤回为处理您的个人数据所授予的同意，并且该撤回在未来仍具效力：

• 通过在您的浏览器中执行适当设置；尤其是阻止第三方Cookie，即意味着您将不会收到来自第三方的广告
• 通过禁用用于追踪转化的Cookie。若确想如此，您可将浏览器设置为拒绝来自以下域的Cookie：www.appnexus.com、www.themig.com、https://site.adform.com、www.plista.com以及www.sizmek.com
• 通过禁用由参加About Ads自动调节计划的广告商所提供的基于兴趣的广告，网址：http://www.aboutads.info/choices。在您删除Cookie后，此设置也将被撤消
• 通过浏览器设置以选择永久退出，可前往http://www.google.com/settings/ads/plugin适用此法的浏览器包括：Firefox、Internet Explorer或Google Chrome。请注意，若选择永久退出，则可能无法使用本网站上的所有功能

4.6 Facebook自定义受众

4.6.1 我们的网站还使用Facebook Inc.（地址：1601 South California Avenue, Palo Alto, CA 94304, USA）提供的自定义受众再营销功能。借此，我们的网站用户在访问社交网络Facebook或同样使用此功能的其他网站时会收到基于兴趣的广告（又称“Facebook广告”）。我们可使用此工具展示您可能感兴趣的广告，并根据您的兴趣定制我们的网站。

4.6.2 由于使用了此营销工具，您的浏览器将自动与Facebook服务器之间建立直接连接。我们无法控制Facebook通过使用这些工具收集的数据范围及其进一步用途，因此本隐私政策中的信息仅反映了我们目前对此事的理解。由于Facebook自定义受众已集成到我们的网络服务中，因此在您访问我们网站的相关部分或点击我们的任一广告时，Facebook将会收到通知。如您已注册Facebook服务，则Facebook将能够把该访问行为归因于您的个人帐户。即使您没有注册或并未登录Facebook，Facebook也有可能识别并保存您的IP地址和其他识别功能。

4.6.3 根据GDPR第6条第(1)款第(a)项规定，针对Facebook Inc.所提供的“自定义受众”再营销功能而处理您个人数据的法律依据是先已获得您的明确同意。使用“自定义受众”再营销功能处理您的个人数据，可让我们通过销售商品或服务来提高销售业绩。我们可使用此工具展示您可能感兴趣的广告，并根据您的兴趣定制我们的网站。此工具可让您在访问社交网络Facebook或同样使用此功能的其他网站时收到基于兴趣的广告（又称“Facebook广告”）。

4.6.4 只要不再需要出于原本目的而处理您的个人数据或您撤回了同意，我们便会立即将其删除。

4.6.5 如需了解我们网站上为Facebook自定义受众所使用的广告Cookie的相关概述，请访问：www.geberit.com.cn/cookie-zhengce。通过我们的主页页脚打开Cookie选项栏或调整您的设置，即可随时撤回为使用Facebook自定义受众功能而处理您的个人数据所授予的同意，并且该撤回在未来仍具效力。

4.6.6 若想禁用Facebook自定义受众功能，您可在浏览器中或以下位置（如已登录Facebook）执行适当设置：https://www.facebook.com/ads/preferences。

4.6.7 如需了解Facebook处理数据的更多信息，请访问：https://www.facebook.com/about/privacy。

4.7 Pinterest标签

4.7.1 我们的网站还使用Pinterest Europe Ltd.（地址：Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland）提供的用于追踪转化情况的Pinterest标签。借助该标签，我们的网站用户在访问Pinterest或同样使用此功能的其他网站时会收到基于兴趣的广告。我们可使用此工具展示您可能感兴趣的广告，并根据您的兴趣定制我们的网站。

4.7.2 由于使用了此营销工具，您的浏览器将自动建立与Pinterest服务器之间的直接连接。我们无法控制Pinterest通过使用这些工具收集的数据范围及其进一步用途，因此本隐私政策中的信息反映了我们目前对此事的理解。由于Pinterest标签已集成到我们的网络服务中，因此在您访问我们网站的相关部分或点击我们的任一广告时，Pinterest将会收到通知。如您已注册Pinterest服务，则Pinterest可能会将该访问行为归因于您的个人帐户。即使您没有注册或并未登录Pinterest，Pinterest也有可能识别并保存您的IP地址和其他识别功能。

4.7.3 根据GDPR第6条第(1)款第(a)项规定，为使用“Pinterest标签”执行转化追踪而处理您个人数据的法律依据是先已获得您的明确同意。使用“Pinterest标签”转化追踪要素处理您的个人数据，可让我们通过销售商品或服务来提高销售业绩。我们可使用转化追踪展示您可能感兴趣的广告，并根据您的兴趣定制我们的网站。转化追踪可让您在访问社交网络Pinterest或同样使用此功能的其他网站时收到基于兴趣的广告。只要不再需要出于原本目的而处理您的个人数据或您撤回了同意，我们便会立即将其删除。

4.7.4 如需了解我们网站上使用Pinterest标签以追踪转化情况的Cookie的相关概述，请访问：www.geberit.com.cn/cookie-zhengce/。通过我们的主页页脚打开Cookie选项栏或调整您的设置，即可随时撤回为使用Pinterest标签功能以追踪转化情况而处理您的个人数据所授予的同意，并且该撤回在未来仍具效力。

4.7.5 若想禁用Pinterest标签功能，您可在浏览器中或以下位置（如已登录Pinterest）执行适当设置：https://help.pinterest.com/en/article/personalized-ads-on-pinterest。

4.7.6 如需了解Pinterest处理数据的更多信息，请访问：https://policy.pinterest.com/en/privacy-policy。

4.8 LinkedIn Insight Tag

4.8.1 我们的网站还使用LinkedIn Corporation（地址：Sunnyvale, CA 94085, USA）提供的LinkedIn Conversion Tracking和Insight Tag功能。借此，我们的网站用户在访问linkedIn.com或同样使用此功能的其他网站时会收到基于兴趣的广告。我们可使用此工具展示您可能感兴趣的广告，并根据您的兴趣定制我们的网站。

4.8.2 由于使用了此营销工具，您的浏览器将自动建立与LinkedIn服务器之间的直接连接。我们无法控制LinkedIn通过使用这些工具收集的数据范围及其进一步用途，因此本隐私政策中的信息仅反映了我们目前对此事的理解。由于LinkedIn Insight Tag已集成到我们的网络服务中，因此在您访问我们网站的相关部分或点击我们的任一广告时，LinkedIn将会收到通知。如您已注册LinkedIn服务，则LinkedIn将能够把该访问行为归因于您的个人帐户。即使您没有注册或并未登录LinkedIn，LinkedIn也有可能识别并保存您的IP地址和其他识别功能。

4.8.3 根据GDPR第6条第(1)款第(a)项规定，作为转化追踪“Insight Tag”的一部分而处理您个人数据的法律依据是先已获得您的明确同意。处理您的个人数据可让我们通过销售商品或服务来提高销售业绩。我们可使用此工具展示您可能感兴趣的广告，并根据您的兴趣定制我们的网站。此工具可让您在访问社交网络LinkedIn或同样使用此功能的其他网站时收到基于兴趣的广告（又称“LinkedIn广告”）。

4.8.4 如需了解我们网站上使用Insight Tag来追踪转化情况的Cookie的相关概述，请访问：www.geberit.com.cn/cookie-zhengce。通过我们的主页页脚打开Cookie选项栏或调整您的设置，即可随时撤回为使用洞察标签功能以追踪转化情况而处理您的个人数据所授予的同意，并且该撤回在未来仍具效力。

4.8.5 若想禁用LinkedIn Insight Tag功能，您可在浏览器中或以下位置（如已登录LinkedIn）执行适当设置：https://www.linkedin.com/psettings/advertising。

4.8.6 如需了解LinkedIn处理数据的更多信息，请访问：https://www.linkedin.com/legal/cookie-policy以及https://www.linkedin.com/legal/privacy-policy。

4.9 Google Maps和Google Fonts

4.9.1 在涉及集成Google Maps和Google Fonts时，处理您的个人数据的法律依据是GDPR第6条第(1)款第(a)项的规定。

4.9.2 为了集成Google Maps和Google Fonts而处理您的个人数据，可让您更轻松地找到我们的位置，并确保文本以统一的风格显示在我们的网站上。只要不必再出于上述目的而使用您的个人数据，我们便会立即将其删除。我们的具体做法是每12个月删除一次。

4.9.3 若不希望Google Fonts收集您的个人数据，您可在浏览器中应用相应设置（例如安装插件或附加组件）来防止将您的数据传输到Google服务器。如果您的浏览器不支持Google Fonts，则无法访问Google服务器，并且我们网站上的文本将以您系统的标准字体显示。

有关使用条款和数据保护的更多信息，请访问：

https://developers.google.com/fonts/faq或http://www.google.com/intl/en-GB/privacy/

4.10 吉博力智能座便器博客

4.10.1 在涉及吉博力智能座便器博客的评论和博客功能时，处理您个人数据的法律依据是GDPR第6条第(1)款第(a)项的规定。处理您的个人数据是吉博力智能座便器博客的评论和博客功能的一部分，以便在我们和您之间保持透明且个性化的沟通。如有发表非法评论，我们也会处理您的个人数据，以保护我们免受第三方的责任索赔。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。我们的具体做法是每10年删除一次。

4.10.2 您可随时反对在涉及评论和博客功能时处理您的个人数据，并且该反对在未来仍具效力。一旦您提出反对，我们将从吉博力智能座便器博客中删除相应评论或不发表该评论。

4.11 吉博力LiveChat

4.11.1 根据GDPR第6条第(1)款第(a)项规定，为提供“吉博力LiveChat”服务而处理您个人数据的法律依据是先已获得您的明确同意。

4.11.2 吉博力LiveChat功能将让您有机会使用我们的电子聊天服务，以便轻松快捷地联系我们。如果您想使用此项服务，那么我们将出于向您提供此功能之目的而处理您的个人数据。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。我们通常会在处理您的请求后3年内删除您的个人数据。

4.11.3 您可随时撤回为使用吉博力LiveChat功能而授予的同意，并且该撤回在未来仍具效力。一旦撤回，您便无法再使用LiveChat功能。在这种情况下，使用LiveChat功能时保存的所有个人数据都将被删除。

4.12 吉博力聊天机器人

4.12.1 根据GDPR第6条第(1)款第(a)项规定，为提供“聊天机器人”服务而处理您个人数据的法律依据是先已获得您的明确同意。

4.12.2 借助聊天机器人功能，您即可通过自动聊天机器人轻松快捷地获得问题答案。但是，如果您仍想联系我们的客户服务团队，请点击“继续聊天”，以直接从聊天机器人转移到LiveChat。或者，您也可选择通过电子邮件或电话联系我们。只要无需再出于原来的目的而处理您的个人数据，我们便会立即删除。我们通常会在处理您的请求后的90天内删除您的个人数据。

4.12.3 您可随时撤回为出于使用聊天机器人功能之目的而处理数据所授予的同意，并且该撤回在未来仍具效力。一旦撤回，您便无法再使用聊天机器人功能。在这种情况下，使用聊天机器人功能时保存的所有个人数据都将被删除。

4.13 视频中心

4.13.1 在涉及集成我们视频时，处理您的个人数据的法律依据是GDPR第6条第(1)款第(a)项的规定。

4.13.2 我们为提供视频中心而处理您的个人数据，以确保在我们网站上以具有吸引力的统一方式显示视频内容，无论您使用何种终端设备都不例外。

4.13.3 只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。最迟在您离开我们的网站之后即删除您的个人数据。

4.13.4 要集成视频中心，处理您的个人数据是不可或缺之举。所以，您无法拒绝在这种情况下对您的个人数据所做的处理。

4.14 YouTube

4.14.1 我们使用Google Inc.旗下公司YouTube（地址：LLC 901 Cherry Ave., 94066 San Bruno, CA, USA (»YouTube«)）的视频平台“YouTube”，以确保独立于您的终端设备而在我们的网站上提供颇具吸引力的一致视频内容。我们会在增强隐私模式下执行此操作。除非您在访问网站时同意使用Cookie，否则YouTube不会在您访问网站时收集任何数据。仅当您想播放视频并同意使用Cookie时，您的数据才会被传输至YouTube（例如IP地址、引用页面、设备信息（浏览器、设备类型）、检索到的视频）。我们会自行记录并存储您是否播放过以及播放了哪个具体的YouTube视频，以便能够为您提供定制服务。

4.14.2 因此，一旦达到此处理目的而不再需要您的个人数据，我们将会立即删除。

4.14.3 根据GDPR第6条第(1)款第(a)项规定，处理您的个人数据的法律依据是获得您的同意。您有权随时撤回您的同意。若您确想撤回自己的同意，请使用上面指定的详细信息联系我们。撤回同意并不影响根据先前已给予的同意而处理任何数据的合法性。

4.14.4 我们无法影响YouTube对数据的处理。如需了解You Tube处理数据的更多信息，请访问：https://policies.google.com/privacy?hl=en-GB。

4.15 Vimeo

4.15.1 我们使用Vimeo Inc.（地址：555 West 18th Street, New York, NY 10011, USA；下称“Vimeo”）的Vimeo视频平台，以确保在我们网站上以具有吸引力的统一方式显示视频内容，无论您使用何种终端设备都不例外。除非您在访问网站时已同意使用相关Cookie，否则Vimeo不会在您访问网站期间收集任何数据。仅在您想播放视频和同意使用Cookie时，您的数据（比如您的IP地址、包括浏览器和设备类型等设备信息以及检索到的视频）才会分享给Vimeo。我们的具体做法是，我们将记录和存储有关您是否播放过Vimeo视频的信息（如果是，则播放过哪个视频），以便为您提供更加个性化的服务。

4.15.2 只要无需再出于原本的目的而处理您的个人数据，我们便会立即删除。

4.15.3 根据GDPR第6条第(1)款第(a)项规定，处理您的个人数据的法律依据是获得您的同意。您有权随时撤回您的同意。若想撤回您的同意，请使用上面指定的详细信息联系我们。撤回同意并不影响根据先前已给予的同意而处理任何数据的合法性。

4.15.4 我们无法影响Vimeo处理数据的方式。如需了解Vimeo处理数据的更多信息，请访问：https://vimeo.com/privacy。

4.16 在技术上有必要的Cookie

4.16.1 除了第4.4节至第4.15节中所概述的Cookie外，我们的网站还会使用在技术上有必要的Cookie。Cookie即为保存在浏览器本地缓存中的小型文本文件。我们专门使用以下指定Cookie来确保我们能够实现或提供您正在使用的服务。这是以GDPR第6条第(1)款第(f)项为依据。如果不使用Cookie，我们将无法提供某些网站功能。对于这些功能而言，即使在切换页面后，也需要再次识别您的浏览器。除此之外，不会对您的个人数据做进一步处理。我们在处理数据时所追求的合法权益是优化您正在使用之设备的网站设置，并相应调整用户界面。如需深入了解按照GDPR第6条第(1)款第(f)项之规定而必须实现的利益平衡，请使用上面提供的详细信息联系我们。我们的网站使用以下类型的Cookie（其范围和功能详见下文）：

• 临时Cookie（请参见第4.16.2节）
• 持久Cookie（请参见第4.16.3节）。

4.16.2 在您关闭浏览器后，临时Cookie将会被自动删除。这种临时Cookie最典型的例子便是会话Cookie。会话Cookie将保存一个会话ID，以便能将来自您的浏览器的各类请求归因于普通会话，从而可在您返回我们的网站时识别您的计算机。在您注销或关闭浏览器时，会话Cookie将会被删除。

4.16.3 持久Cookie将在指定时间段后自动删除，具体时长取决于Cookie本身。您可随时在浏览器的安全设置中删除Cookie。

4.16.4 如需了解我们网站上所使用的在技术上有必要的Cookie的相关概述，请访问：www.geberit.com.cn/cookie-zhengce。如果允许，Cookie将会保存在您的计算机上，然后再传输到我们的网站。因此，如何使用Cookie尽在您的掌控。您可在浏览器中更改设置，以停用或限制Cookie的传输。您可以随时删除已保存的Cookie。此流程也可自动化处理。若在我们的网站上禁用Cookie，则可能会导致某些功能停止运行，或者可能会妨碍您使用我们网站上的所有功能。

5.1 我们收集和处理在客户、供应商和其他业务合作伙伴与我们互动的过程中自愿分享的个人数据（例如，通过电子邮件、电话或我们的网站分享）

我们将出于以下目的处理数据：

5.1.1 在线产品目录：

为在线产品目录处理您的个人数据时，其法律依据是GDPR第6条第(1)款第(b)项的规定。为在线产品目录处理您的个人数据是为了履行您与我们之间的合同。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。为在线产品目录处理数据的情况下，此时已经履行合同，而且合同关系涉及的所有索赔均已失效或法律保留期已到期。在网上商店中处理您的个人数据是为了履行您与我们之间的合同，而且绝对有必要。所以，您无法拒绝在这种情况下对您的个人数据所做的处理。

5.1.2 帐户注册/创建新的吉博力ID

为注册客户帐户而处理您的个人数据时，其法律依据是GDPR第6条第(1)款第(b)项的规定。注册或创建吉博力ID尤其是为了签署合同和建立客户服务关系。在创建您的吉博力ID时，我们会通过发送确认短信来验证您的电话号码。因此，处理您的个人数据是注册流程的一部分，也是履行合同、执行合同前措施和维护我们的客户关系时的不可或缺之举。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。最迟在您的客户帐户被终止之后删除您的个人数据。您可随时终止客户帐户的注册流程。一旦终止注册流程，您的个人数据将被删除，但前提是并无具有法律约束力的保留期限适用。

5.1.3 联系表单和电子邮件联系

处理客户联系互动期间传输的您的个人数据，其法律依据是GDPR第6条第(1)款第(f)项之规定。如果联系目的是签订合同，那么GDPR第6条第(1)款第(b)项的规定则是处理您个人数据的额外法律依据。对于客户沟通，我们仅在为了解决您的问题时才会处理您的个人数据。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。对于在客户沟通期间发送的个人数据，此时您的问题已彻底解决完毕且无有效的法律保留期。您可随时反对在涉及客户沟通时处理您的个人数据，并且该反对在未来仍具效力。不过，一旦您提出反对，我们将无法继续处理您的问题。除非有阻止删除个人数据的法律保留期，否则在互动期间保存的所有个人数据都将被删除。

5.1.4 Technik-Telefon

处理在客户互动期间通过Technik-Telefon传输的您的个人数据，其法律依据是GDPR第6条第(1)款第(f)项的规定。如果联系目的是签订合同或继续履行合同，那么GDPR第6条第(1)款第(b)项的规定则是处理您的个人数据的额外法律依据。对于通过Technik-Telefon开展的客户互动，我们仅在为了解决您的问题时才会处理您的个人数据。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。对于在客户沟通期间发送的个人数据，此时您的问题已彻底解决完毕且无有效的法律保留期。您可随时反对在涉及客户沟通时处理您的个人数据，并且该反对在未来仍具效力。不过，一旦您提出反对，我们将无法继续处理您的问题。除非有阻止删除个人数据的法律保留期，否则在互动期间保存的所有个人数据都将被删除。

对于通过电话开展的客户互动，在个别情况下可能会对某些通话进行录音。在通话开始之前，我们会向您明确告知这一点。一般来说，在这些情况下，处理您的个人数据的法律依据是GDPR第6条第(1)款第(a)项的规定。若欧洲成员国的法律制度明确提供了同意，则以GDPR第6条第(1)款第(f)项的规定为法律依据。

5.1.5 吉博力客户的卫浴咨询

根据GDPR第6条第(1)款第(a)项规定，处理您作为卫浴咨询服务一部分而传输的个人数据的法律依据是先已获得您的明确同意。如果联系目的是要发起咨询、签订合同或继续履行合同，那么GDPR第6条第(1)款第(b)项的规定则是处理您个人数据的额外法律依据。我们之所以处理您的个人数据，是为了解决您的问题，以及及时提供有关我们产品的优质咨询服务。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。对于作为您请求的一部分而发送的个人数据，此时您的问题已彻底解决完毕且无有效的法律保留期。您可随时撤回为涉及所请求的咨询服务时处理您的个人数据所授予的同意，并且该撤回在未来仍具效力。不过，一旦您撤回同意，我们将无法继续处理您的问题。除非有阻止删除个人数据的法律保留期，否则在互动期间保存的所有个人数据都将被删除。

5.1.6 所请求的服务和客户服务

一般来说，处理要在所请求的服务和客户服务互动期间传输的您的个人数据的法律依据是GDPR第6条第(1)款第(b)项之规定。如果您是将其他信息作为问题的一部分传输给我们，则根据GDPR第6条第(1)款第(a)项规定，处理您个人数据的额外法律依据是获得您的同意。之所以处理您的个人数据，是要处理您提出的服务或客户服务请求，因此其目的是满足潜在的服务和客户服务请求。所以，在为了处理您的问题所牵涉的范围内，我们必须处理您的个人数据，以确保我们能提供最佳服务。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。对于作为您请求的一部分而发送的个人数据，此时您的问题已彻底解决完毕且无有效的法律保留期。您可随时反对在涉及解决您的服务或客户服务请求时处理您的个人数据，并且该反对在未来仍具效力。不过，一旦您提出反对，我们将无法继续处理您的问题。除非有阻止删除个人数据的法律保留期，否则在您的服务或客户服务请求期间，保存的所有个人数据都将被删除。

对于通过电话开展的客户互动，在个别情况下可能会对某些通话进行录音。在通话开始之前，我们会向您明确告知这一点。一般来说，在这些情况下，处理您的个人数据的法律依据是GDPR第6条第(1)款第(a)项的规定。若欧洲成员国的法律制度明确提供了同意，则以GDPR第6条第(1)款第(f)项的规定为法律依据。

5.1.7 下载中心

在下载中心处理您的个人数据的法律依据是GDPR第6条第(1)款第(a)项的规定。如果在下载中心范围内的联系目的是签订合同，那么GDPR第6条第(1)款第(b)项的规定则是处理您个人数据的额外法律依据。之所以处理您的数据，是为了提供和发送您通过我们的网站索取的文档。所以，处理您在下载中心提供的个人数据是必要之举，这样才能处理您的请求或应您的要求提供相应文档。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。对于作为订单请求的一部分而发送的个人数据，此时您的订单已全部处理完毕且无有效的法律保留期。您可随时反对在涉及订购流程时处理您的个人数据，并且该反对在未来仍具效力。不过，一旦您提出反对，我们将无法继续处理您的问题。除非有阻止删除个人数据的法律保留期，否则在订购流程期间保存的所有个人数据都将被删除。

5.1.8 能源标签

处理作为能源标签要求一部分的您的个人数据，其法律依据是GDPR第6条第(1)款第(a)项的规定。如果作为订购能源标签一部分的联系目的是签订合同，那么GDPR第6条第(1)款第(b)项的规定则是处理您个人数据的额外法律依据。之所以处理您的个人数据，是为了应您的要求发送能源标签。所以，我们必须处理您的个人数据，以便应您的要求处理相应的传输。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。对于作为您请求的一部分而发送的个人数据，此时您的请求已彻底处理完毕且无有效的法律保留期。您可随时反对在涉及该请求时处理您的个人数据，并且该反对在未来仍具效力。不过，一旦您提出反对，我们将无法继续处理您的问题。除非有阻止删除个人数据的法律保留期，否则作为请求的一部分而保存的所有个人数据都将被删除。

5.1.9 流媒体服务

您可通过我们的主页注册并参加我们的数字活动（又称为“流媒体服务”）。为流媒体服务（例如，在“吉博力NeuheitenTreff”创新会议的背景下）处理您的个人数据时，其法律依据是GDPR第6条第(1)款第(a)项的规定。我们必须完成与此相关的注册流程和处理您的个人数据，您才能使用数字流媒体服务。之所以处理您的个人数据，是为了应您的要求而提供和开展流媒体服务。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。对于作为流媒体服务的一部分而处理的个人数据，此时数字活动已结束且无阻止删除个人数据的有效法律保留期。您可随时反对在涉及我们的流媒体服务时处理您的个人数据，并且该反对在未来仍具效力。一旦您提出反对，您将无法再参加数字活动。除非有阻止删除个人数据的法律保留期，否则在注册或参加我们的数字流媒体服务期间保存的所有个人数据都将被删除。

5.1.10 吉博力防火测试实验室

为注册、登录和参加“吉博力防火测试实验室”活动而处理您的个人数据，其法律依据是GDPR第6条第(1)款第(a)项的规定。与此相关的注册流程和为此处理您的个人数据是必需之举，这样才能确保您可以参加吉博力防火测试实验室。之所以处理您的个人数据，是为了注册和参与吉博力防火测试实验室服务。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。对于注册和登录吉博力防火测试实验室所需的个人数据，此时活动已结束且无有效的法律保留期。您可随时反对在参加吉博力防火测试实验室时处理您的个人数据，并且该反对在未来仍具效力。一旦您提出反对，您将无法再参加吉博力防火测试实验室活动。除非有阻止删除个人数据的法律保留期，否则在注册或参加“吉博力防火测试实验室”活动期间保存的所有个人数据都将被删除。

5.1.11 Geberit Pro Planner和Revit®插件

为安装和使用卫生规划工具而处理您的个人数据，其法律依据是GDPR第6条第(1)款第(a)项的规定。我们必须处理您的个人数据，如此才能确保您可以使用卫生规划工具。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。对于安装和使用卫生规划工具所需的个人数据，此时工具已被删除且无有效的法律保留期。您可随时反对在使用卫生规划工具时处理您的个人数据，并且该反对在未来仍具效力。一旦您提出反对，您将无法再使用卫生规划工具。除非有阻止删除个人数据的法律保留期，否则在安装和使用工具期间保存的所有个人数据都将被删除。

5.1.12 吉博力新闻通讯邮件列表

根据GDPR第6条第(1)款第(a)项规定，在订阅我们的新闻通讯邮件列表时，处理您的个人数据的法律依据是先已获得您的明确同意。之所以处理您的个人数据，是为了作为新闻通讯邮件列表服务的一部分而向您发送邮寄广告。在这种情况下，我们出于发送邮寄广告（新闻通讯邮件列表服务的一部分）之目的而处理您的个人数据，这是为了向您发送相关信息和产品服务优惠（如适用），以通过销售商品或服务来提高销售业绩。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。因此，您的数据将被保存，直到您取消订阅我们的新闻通讯邮件列表。您可随时撤回为接收作为新闻通讯邮件列表一部分的邮寄广告所授予的同意，或者点击邮寄广告中的取消订阅链接，以取消订阅更多邮寄广告。

5.1.13 吉博力Useletter

根据GDPR第6条第(1)款第(a)项规定，为向您发送吉博力Useletter而处理您的个人数据的法律依据是先已获得您的明确同意。我们之所以处理您的个人数据，是为了使我们可向您发送吉博力Useletter。为发送吉博力Useletter而处理您的个人数据，我们旨在向您发送相关信息和产品服务优惠（如适用），从而通过销售商品或服务来提高销售业绩。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。因此，您的数据将被保存，直到您取消订阅我们的吉博力Useletter。您可随时撤回为接收吉博力Useletter所授予的同意，或者点击Useletter中的取消订阅链接，以取消订阅更多新闻通讯。

5.1.14 直接营销

为实施直接营销措施而处理您的个人数据，其法律依据是按GDPR第6条第(1)款第(a)项规定获得您的明确同意，或根据GDPR第6条第(1)款第(f)项规定获得法律许可，亦或是各自的不正当竞争法法规。为实施直接营销措施而处理您的个人数据，我们旨在向您发送相关信息和产品服务优惠（如适用），从而通过销售商品或服务来提高销售业绩。只要不再需要出于原本的数据处理目而处理您的个人数据，或我们收到您就此等处理撤回同意或提出反对的信息，我们便会立即将其删除。您可随时撤回所授予的同意，并且该撤回在未来仍具效力，以及/或者您可随时反对为测量直接营销效果而处理您的个人数据，这种反对在未来同样具有效力。

5.1.15 竞争

为竞争而处理您的个人数据，其法律依据是GDPR第6条第(1)款第(b)项的规定。我们出于竞争的原因而处理您的个人数据，这是为了履行您与我们之间参与竞争的相关合同。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。对于在竞争的范围内处理个人数据，此时竞争已完全结束。您可随时反对在涉及参与竞争时处理您的个人数据，并且该反对在未来仍具效力。一旦提出反对，您便无法再参加竞争。在这种情况下，竞争期间保存的所有个人数据都将被删除。

5.1.16 返现优惠和延长质保

为返现优惠和延长质保而处理您的个人数据，其法律依据是GDPR第6条第(1)款第(b)项的规定。为返现优惠或延长质保而处理您的个人数据，我们是为了履行您与我们之间的合同。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。在为返现优惠和延长质保而处理个人数据的情况下，此时返现优惠已结束或延长质保已失效。您可随时反对在涉及返现优惠或延长保修时处理您的个人数据，并且该反对在未来仍具效力。一旦提出反对，您将无法再参与返现优惠或享受延长质保。在这种情况下，有关返现优惠和延长质保而保存的所有个人数据都将被删除。

5.1.17 虚拟活动

为举行数字或虚拟活动而处理您的个人数据，其法律依据是GDPR第6条第(1)款第(b)项的规定。我们为虚拟活动而处理您的个人数据是为了履行您与我们之间有关举行虚拟活动的合同。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。对于与虚拟活动相关的个人数据处理，此时活动已完全结束。您可随时反对在涉及虚拟活动时处理您的个人数据，并且该反对在未来仍具效力。一旦提出反对，您便无法再参加虚拟活动。为虚拟活动而保存的所有个人数据都将被删除。

5.1.18 为现场活动/培训而收集与新冠病毒相关的数据

为现场活动/培训而处理您的个人数据，其法律依据是GDPR第6条第(1)款第(c)项的规定，以及《感染预防法案》现行规定和由此推出的感染预防措施，还有其他与新冠疫情相关的法规。我们为现场活动和培训而处理您的个人数据是为了遵守与感染预防相关的法律法规。只要不再需要出于原本的数据处理目的而处理您的个人数据，我们便会立即删除。我们只在举行现场活动或培训时处理您的个人数据，以遵守相应法律义务。所以，您无法拒绝在这种情况下对您的个人数据所做的处理，除非您选择不参加相应的现场活动或培训。

6.1.1 Facebook Insights（Facebook粉丝专页）：

我们与Facebook Ireland Ltd（下称“Facebook”）一起运营我们的Facebook粉丝专页。因此，我们就哪一方在GDPR下承担着哪些具体义务，与Facebook达成了一致协议。欲了解协议的主要内容，请访问以下网址：https://www.facebook.com/legal/terms/page_controller_addendum。如需了解Facebook如何处理您的个人数据，请访问：https://www.facebook.com/legal/terms/information_about_page_insights_data。在这种情况下，处理您的个人数据的法律依据是GDPR第6条第(1)款第(f)项的规定。通过使用Facebook Insights处理您的个人数据，我们即可分析您的用户行为。我们会评估采集到的数据，并将其用于核对我们Facebook粉丝专页活动的相关信息。这有助于我们以可满足目标受众需求的更友好方式来设计我们的Facebook粉丝专页。从我们的Facebook粉丝专页收集的个人数据是由Facebook提供给我们的。只要不必再出于上述目的而使用您的个人数据，我们便会立即将其删除。若不希望Facebook Insights收集您的数据，您可随时反对Facebook Insights处理您的个人数据，并且该反对在未来仍具效力。如果您提出反对，我们会将您的反对意见转达给Facebook。

6.1.2 Instagram

Instagram是Facebook Ireland Ltd.（地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland）（下称“Facebook”）的一款产品。我们与Facebook一起运营我们的Instagram页面。因此，我们就哪一方在GDPR下承担着哪些具体义务，与Facebook达成了一致协议。如需了解Instagram服务处理您的个人数据的详细信息，请访问：https://help.instagram.com/519522125107875。如需了解Facebook如何处理您的个人数据，请访问：https://www.facebook.com/legal/terms/information_about_page_insights_data。在这种情况下，处理您的个人数据的法律依据是GDPR第6条第(1)款第(f)项的规定。Facebook通过Instagram服务处理您的个人数据，有助于我们分析您的用户行为。我们会评估采集到的数据，并将其用于核对我们Instagram页面上活动的相关信息。这有助于我们以吸引目标受众的更友好方式来设计我们的Instagram页面。从我们的Instagram页面收集的个人数据是由Facebook提供给我们的。只要不必再出于上述目的而使用您的个人数据，我们便会立即将其删除。若不希望Facebook收集您的数据，您可随时反对Instagram/Facebook处理您的个人数据，并且该反对在未来仍具效力。如果您提出反对，我们会将您的反对意见转达给Facebook。

6.1.3 YouTube频道

为确保我们设计的社交媒体产品能够满足客户需求，我们使用了由Google Ireland Limited（地址：Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland；下称“Google”）运营的YouTube频道。YouTube是一个视频平台，可让用户上传和发布视频，以供公众观看。如需了解有关Google如何处理您的个人数据的详细信息，请访问：https://policies.google.com/privacy?hl=en&gl=en#infocollect。如果您想使用我们的YouTube频道，我们提醒您，您需自行承担使用此服务所带来的风险。这尤其适用于YouTube平台中提供的功能，例如每个视频下方的评论、点赞和分享功能。我们无法影响Google处理关于YouTube频道的哪些类型和范围的数据。如您使用YouTube频道，则Google将会处理您的个人数据；如此一来，您的个人数据将传输至美国、爱尔兰和Google开展业务的任何其他国家/地区（无论您的居住地在哪里），并且可能会在这些地点受到进一步处理。在这种情况下，处理您的个人数据的法律依据是GDPR第6条第(1)款第(f)项的规定。我们之所以处理您的个人数据，是为了设计一个具有吸引力的用户友好型YouTube频道，以满足我们观众的需求。在这种情况下，我们仅在必要时才会在YouTube频道内处理您的个人数据，以便提供与我们的优惠和服务相关的信息。我们还会处理与此YouTube频道相关的个人数据，以便与用户和潜在利益相关方开展沟通。从我们的YouTube频道收集的个人数据是由Google提供给我们的。只要不必再出于上述目的而使用您的个人数据，我们便会立即将其删除。若不希望Google收集您的数据，您可随时反对在涉及此YouTube频道时处理您的个人数据。如果您提出反对，我们会将您的反对意见转达给Google。

作为处理您的数据保护查询（数据主体信息）的一部分，处理您的个人数据的法律依据是GDPR第6条第(1)款第(c)项的规定，以及GDPR第12条及其后各条规定。对于依法处理数据主体信息的后续记录文档，GDPR第6条第(1)款第(f)项为其确立了法律依据。为处理数据主体信息而处理您的个人数据，是为了回复您针对数据保护而提出的查询。依法处理相关数据主体信息随后将被记录在案，以便我们履行GDPR第5条第(2)款所规定的与问责制相关的法律义务。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。在处理数据主体信息的情况下，此时已是流程结束三年之后。您可随时反对在处理数据主体信息时处理您的个人数据，并且该反对在未来仍具效力。但是，一旦您提出反对，我们将无法继续处理您对数据保护提出的查询。将受影响数据主体信息的合法处理方式记录在案是绝对必要之举。所以，您无法拒绝在这种情况下对您的个人数据所做的处理。

为法律辩护和执法而处理您的个人数据，其法律依据是GDPR第6条第(1)款第(f)项的规定。我们出于为法律辩护和执法之目的而处理您的个人数据，是为了防止不合理的索赔，以及对索赔与权利的执法和对其提出的主张。只要不必再出于原本的数据处理目的而处理您个人数据，我们便会立即删除。出于法律辩护和执法目的，处理您的个人数据是绝对必要之举。所以，您无法拒绝在这种情况下对您的个人数据所做的处理。

我们会在公司范围内将个人数据提供给为实现前述各种目的而必须知晓此类个人数据的适当职位与部门。有时，我们也会使用各种服务提供商，并将您的个人数据传输给值得信赖的其他接收者。这些值得信赖的接收者可能包括：

• 旨在集中管理客户和处理订单的其他吉博力公司
• 旨在提供集中IT服务和其他服务的其他吉博力公司
• 物流提供商
• 旨在处理所有支付款项的银行和其他支付服务提供商
• 负责组织、执行和处理潜在安装工作与售后服务的服务提供商
• 扫描服务提供商
• 印刷厂
• IT服务提供商
• 律师和法院

10.1.1 在处理您的个人数据的过程中，我们可能会将您的个人数据传输给第三方国家/地区值得信赖的服务提供商。第三方国家/地区是指欧盟(EU)或欧洲经济区(EEA)以外的国家/地区。我们仅与以下服务提供商合作：可为您的个人数据安全提供安全无虞的适当担保，以及可保证按照严格的欧洲数据保护标准处理您的个人数据。这些适当担保的副本可在我们的工作场所查看。

10.1.2 如要将个人数据传输到第三方国家/地区，我们会以欧盟委员会所谓的充分性决定为行事依据，或在缺乏此类决定时将欧盟委员会发布的所谓标准合同条款作为行事依据。在目前的情况下，不能排除我们会将个人数据传输给美国的服务提供商。

11.1 对于由我们处理的您的个人数据，您有权享有下述权利。为了行使上述任何一项权利，请使用上面指定的联系详情向我们发送书面请求，或发送电子邮件至：dataprotection@geberit.com

11.2 访问权

对于由我们处理的与您相关的个人数据，您有权要求我们提供访问权限。您可在GDPR第15条规定的范围内行使这一权利。

11.3 更正或删除的权利

只要符合GDPR第17条规定的前提条件，您便有权要求我们删除与您相关的个人数据。行使删除权需满足这些前提条件，尤其是不必再出于此前收集数据或以其他方式处理数据之目的而使用个人数据。GDPR第17条第(3)款规定了在行使此删除权时需受到的限制，当我们需要您的数据才可履行法律义务或处理合法要求之时尤其如此。

11.4 限制处理的权利

根据GDPR第18条规定的条款，您有权要求我们限制对数据的处理。此项权利尤其适用于以下情况：(a) 您对个人数据的准确性提出了异议，而我们在一段时间内能够验证个人数据的准确性；(b) 您反对删除个人数据（在删除权适用的情况下）并要求限制其使用；(c) 我们不再需要出于曾经处理数据之目的而使用个人数据，但您需要使用这些个人数据建立、行使或辩护法律要求；以及 (d) 您和我们之间就是否已成功处理了异议仍有争议。如果因上述任何原因而令处理您的数据受到限制，则只能在特殊情况下处理此类数据；例如，您已同意这样做，或者此类处理是强制执行法律要求所不可或缺之举。

11.5 反对处理的权利

根据GDPR第21条的规定，您有权以与您的特殊情况有关的理由，随时反对按照GDPR第6条第(1)款第(e)项或第(f)项处理与您相关的个人数据。我们将不再处理您的个人数据，除非我们能够为处理您的数据提供比您的利益、权利和自由更重要且具有信服力的合法理由，或相关情况牵涉法律索赔的确立、行使或辩护。

11.6 数据可迁移性权利

根据GDPR第20条规定的条款，您有权以结构化、常用和机器可读的格式接收您曾提供给我们的您的相关个人数据。该条款要求以事先获取您的同意为处理数据的依据，并且采用自动方式完成。

11.7 向相关数据保护监管机构提出投诉的权利。

若您认为处理您相关个人数据的方式违反了适用的数据保护法，则您有权向监管机构（尤其是向您惯常居住的欧盟成员国、您的工作地点或被控违法地点的监管机构）提出投诉。

一般而言，只要不再需要按照上述各节所述之目的而搜集或使用您的个人数据，我们便会立即删除您的数据或采取匿名化处理。若出于法律原因而需要保留数据，则我们会封锁数据。这意味着无法再对您的数据做进一步处理。如需深入了解我们的数据删除和保留期限，请使用相关联系信息与第2节指定的数据控制者联系。

仅当法律规定有此要求，或您已同意更改数据处理目的的情况下，我们才会出于有别于所述目的之目的而处理您的个人数据。若出于我们最初数据收集目的之外的其他目的进一步处理您的数据，我们将在进一步处理数据之前向您告知这些其他目的，并将向您提供与此相关的所有其他信息。

我们并未使用任何自动化处理系统来做出特定决策，包括使用个人数据来评估与自然人有关的某些个人方面。

版本：2021年7月