隐私政策

EOS GmbH Electro Optical Systems,Robert-Stirling-Ring 1, 82152 Krailling, Munich 是 EOS Additive Manufacturing solutions & industrial 3D printer 网站的提供者，也是负责处理与使用本网站有关的数据的责任方。

有关数据保护的所有问题，您可以随时联系我们的数据保护负责人 Sabina Ceman（地址：Robert-Stirling-Ring 1, 82152 Krailling, Munich, Germany），电子邮件：dpo@eos.info。 

我们的联系方式如下：

EOS GmbH Electro Optical Systems
Robert-Stirling-Ring 1, 82152 Krailling
Phone +49 89 893 36-0
Fax +49 89 893 36-285
E-mail:info@eos.info
Website: www.eos.info

当您访问我们的网站时，我们的网站服务器将暂时记录请求计算机的域名或 IP 地址、访问日期、客户端的文件请求（文件名和 URL）、HTTP 响应代码和您访问我们的网站、连接期间传输的字节数，以及（如适用）我们为网站使用的技术实施而使用和统计评估的其他技术信息（内容交付、保证网站的功能和安全性、防范网络攻击和其他滥用行为）。

为了向您的电脑发送我们的网站内容，有必要在您的会话期间存储和处理上述信息。我们也会在服务器的日志文件中存储其中一些信息。我们不会将这些信息与您的 IP 地址或与您相关的其他个人数据合并。

该处理将用于履行与您之间的现有使用合同（处理的法律依据：《欧洲个人信息权公约》第 6 条第 1 款 b)项），以及用于网站使用的技术实施目的和保护我们的合法利益，使我们的网站尽可能方便用户、安全和具有吸引力（处理的法律依据：《欧洲个人信息权公约》第 6 条第 1 款 f)项）。

日志文件在 30 天后删除。过期后，信息将被删除或匿名。

我们使用 cookies 处理上述部分数据。经您同意，我们还可能使用额外的 Cookie 和营销与分析功能。您可以在我们的Cookie 管理器中找到更多关于Cookie 和营销与分析的信息，以及您在这方面的权利和选择。

当您在我们的网上商店下订单时，有必要处理某些信息，以便签订和履行合同。为此目的所需的信息将特别标明。您可能提供的所有其他信息均为自愿提供。

我们的网店包含一个联系表单，您可以使用该表单向我们提交信息。在通过联系表提交信息时，您需要输入一个电子邮件地址，我们将使用该地址来回复您的请求。在自愿的基础上，您可以通过联系表提交其他信息。

我们存储和处理上述信息，一方面是为了履行与我们向您提供的信息、产品和/或服务相关的合同关系（处理的法律依据：《欧洲个人信息权法案》第 6 条第 1 款 b 项），另一方面是为了保护我们的合法利益，即根据您的个人要求改进我们的交付和服务，从而促进我们的产品和服务销售，并可能向您提供额外的产品和服务。b)），另一方面是为了保护我们的合法利益，即根据您的个人要求改进我们的交付和服务，从而促进我们产品和服务的销售，并可能根据您的利益向您提供额外的产品或服务，记录合同协议和通信，以建立、行使或捍卫相关的法律索赔，并在相关情况下履行我们对产品和服务的产品监控义务（处理的法律依据：第 6 条第 1 款 f）。6 no. 1 lit. f)）以及履行法定文件和文件保存义务（处理的法律依据：GDPR 第 6 条第 1 款 c)）。

对于所有通过我们的网店订购、联系我们或订阅我们的时事通讯的客户或潜在客户，我们将在我们的客户数据库中建立一个客户账户，所有信息都将存储在该客户账户中或与该账户相关联。

当您参加培训时，我们将收集并处理所有参与者的详细联系方式。如果培训包括测试或考试（例如，为了获得认证），我们还将存储和处理您提交的信息和结果。如果培训由第三方服务提供商进行，他们也可以访问这些信息。

我们将保存和处理上述信息，以履行与培训相关的合同关系（处理的法律依据：《欧洲个人信息权公约》第 6 条第 1 款 b)项）。

除非适用以下规定的更长保留期限，否则您的信息将在培训结束后保留六个月。对于有有效期的证书，您参加培训的事实和培训结果（通过/未通过）将在证书有效期内及其后三个月内保存。如果培训是由公司或组织预订的，您参加培训的事实和结果（通过/未通过）可能会(a)报告给公司或组织，和/或(b)记录在我们客户数据库中公司或组织的客户账户中。如果您个人预订了培训，我们将在客户数据库中建立一个客户帐户，您参加培训的事实和结果（通过/未通过）将被存储在该客户帐户中，或与该客户帐户相关联。

部分培训通过我们的培训门户网站 "Additive Minds Academy Hub "在线进行。关于我们如何在 EOTC 处理和使用个人数据的详细信息，请参阅 EOTC 隐私声明。

如果您通过我们的网站或其他方式注册以接收电子通讯，我们将不受限制地存储和处理您的注册数据（注册表将显示我们收集和存储的注册数据，以及是强制还是自愿输入），直到您取消订阅或我们取消通讯发送，以便履行与您之间关于接收通讯的现有合同（处理的法律依据：《欧洲个人信息权法案》第 6 条第 1 款 b)项）。您注册时，互联网服务提供商 (ISP) 分配给您的 IP 地址以及注册日期和时间也将被保存。这样做的目的是为了保护我们的合法权益，防止并在必要时起诉滥用我们服务的行为（处理的法律依据：《欧洲个人信息权法案》第 6 条第 1 款 f 项）。此外，我们还将在以下规定的保存期限内保存和处理您同意接收新闻简报的信息。这样做是为了保护我们的合法权益，以便在发生争议时能够证明您希望接收新闻简报（处理的法律依据：《欧洲个人信息权法案》第 6 条第 1 款 f 项）。

在您终止注册接收新闻简报后，我们将保留注册数据、IP 地址、注册日期和时间以及您的同意书长达六个月。这样做的目的是为了保护我们的合法权益，以便在无意删除的情况下恢复这些数据；或建立、行使或维护与注册和同意接收新闻简报有关的法律索赔（处理的法律依据：《欧洲个人信息权法案》第 6 条第 1 款 f)项）。

注册订阅我们的时事通讯采用所谓的 "双选 "程序。也就是说，注册后您会收到一封电子邮件，要求您确认注册。该确认对于防止他人未经授权使用您的电子邮件地址是必要的。
对于所有通过我们的网店订购、联系我们或订阅我们的新闻简报的客户或潜在客户，我们将在我们的客户数据库中建立一个客户账户，所有信息都将存储在该客户账户中或与该账户相关联。

我们对所进行的调查和问卷（"调查"）进行匿名评估。个人数据只有在调查的提供和技术执行（例如处理 IP 地址以便在用户浏览器中显示调查或借助临时 cookie（会话 cookie）恢复调查）所必需或参与者同意的情况下才会被处理。
如果我们征得参与者同意处理其数据，则这是处理数据的法律依据，否则处理参与者数据的依据是我们开展客观调查的合法权益（处理数据的法律依据：同意（GDPR 第 6 (1) (a) 条），合法利益（GDPR 第 6 (1) (f) 条）。

处理的数据类型
联系数据（如电子邮件、电话号码）、内容数据（如文本输入、照片、视频）、使用数据（如访问过的网站、对内容的兴趣、访问时间）、元/通信数据（如设备信息、IP 地址）。

数据主体
通信伙伴（电子邮件、信件等的收件人）、用户（如网站访问者、在线服务用户）。

处理目的
联系请求和通信、直接营销（如通过电子邮件或邮寄）、反馈（如通过在线表格收集反馈）。

使用的服务和服务提供商
Qualtrics：Qualtrics Survey Services；服务提供商：地址：2250 N. University Pkwy, 48-C, Provo, Utah 84604, USA；Qualtrics 网站2250 N. University Pkwy, 48-C, Provo, Utah 84604, USA；Qualtrics 网站；Qualtrics 隐私政策。

当您拨打我们的热线电话时，我们的代表会将您的姓名、通话日期和时间以及您的请求内容记录在通话记录中。

我们将存储和处理上述信息，一方面是为了履行与您之间关于我们向您提供信息、产品和/或服务的合同关系（处理的法律依据：《欧盟信息权法案》第 6 条第 1 款 b 项），另一方面是为了保护我们的合法利益，以改进我们的交付和服务，满足您的个性化要求，从而促进我们的产品和服务销售，并可能向您提供额外的产品或服务。b)条），另一方面是为了保护我们的合法权益，以改进我们的交付和服务，满足您的个性化要求，从而促进我们产品和服务的销售，并可能根据您的兴趣为您提供额外的产品或服务，记录您的请求内容，以建立、行使或捍卫法律索赔，并在相关情况下，履行我们对产品和服务的产品监控义务（处理的法律依据：GDPR 第 6 条第 1 款 f)项）。

除非适用下文进一步规定的更长保留期，否则通话记录将在通话结束后保留六个月。

我们会对个别通话进行录音，以确保服务质量。我们将事先征得您的同意。我们使用这些记录一方面是基于您的同意，另一方面也是为了保护我们改善服务的合法权益（处理的法律依据：《欧洲个人信息权法案》第 6 条第 1 款 f 项）。这些记录将在通话结束后一个月内由经理或培训人员进行评估，并与热线员工进行讨论，以不断提高他们的客户友好度和工作表现。通话记录将在此期限结束后删除。

对于所有通过我们的网店订购、联系我们或订阅我们新闻通讯的客户或潜在客户，我们将在客户数据库中建立一个客户账户，通话记录将存储在该客户账户中，或与该客户账户相关联。

我们还积极利用我们在 LinkedIn 等面向企业的平台上的存在以及 LinkedIn 销售导航等相关工具，与您进行接触、沟通或建立业务联系等。

为此，我们会处理相关平台提供给我们的数据。其中尤其包括您的姓名、您的雇主、您在雇主处的职位以及相关平台上的其他联系人。根据与您联系的类型，我们可能会处理更多数据，例如具体的业务关系或与您交流的内容。此外，在这种情况下，我们有可能将您的数据传输到我们的客户关系管理系统（CRM），并将其与您在该系统中已有的数据进行合并或链接。

我们目前使用以下供应商或工具：

LinkedIn
LinkedIn 销售导航
我们基于以下法律依据处理您的个人数据，以便与您联系、沟通或建立业务联系（包括通过我们的 CRM）：
您的同意（根据 GDPR 第 6 (1) a 条）。6 (1) lit. a GDPR，您在注册相关社交媒体平台时向提供商提供的同意，前提是涉及您的平台用户数据（姓名、雇主、职位）；
用于履行合同或根据《欧盟数据保护法》第 6 (1) b 条执行合同前措施；或6 (1) lit. b GDPR）的规定履行合同或执行合同前措施，前提是我们已与您建立业务关系，或根据您的要求通过平台执行合同前措施（如进一步联系或沟通）；
根据《德国隐私权法案》第 6 (1) f 条保护我们的合法利益。6 (1) lit. f；我们的合法权益是与您进行适当的接触、沟通或开始业务联系，以建立、实施、维护或终止与您的业务关系。
有关客户关系管理系统数据处理的更多信息，请参阅 "客户管理系统"。

当您表示对任何信息、产品或服务感兴趣时，或者如果与您存在或建立了客户关系，我们将在客户数据库中建立一个客户账户。客户账户包含您的主数据（姓名、地址、账户等）。客户关系范围内的所有通信和文件（通信、订单、合同、投诉等）都将存储在该客户帐户中或与之相关联。

我们存储和处理上述信息，一方面是为了履行与我们向您提供的信息、产品和/或服务相关的合同关系（处理的法律依据：《欧洲个人信息权法案》第 6 条第 1 款 b 项），另一方面是为了保护我们的合法利益，即根据您的个人要求改进我们的交付和服务，从而促进我们的产品和服务销售，并可能向您提供额外的产品和服务。b)），另一方面是为了保护我们的合法利益，即根据您的个人要求改进我们的交付和服务，从而促进我们产品和服务的销售，并可能根据您的利益向您提供额外的产品或服务，记录合同协议和通信，以建立、行使或捍卫相关的法律索赔，并在相关情况下履行我们对产品和服务的产品监控义务（处理的法律依据：第 6 条第 1 款 f）。6 no. 1 lit. f)）以及履行法定文件和文件保存义务（处理的法律依据：GDPR 第 6 条第 1 款 c)）。

在建立客户关系时，或在客户关系存续期间的任何时候，我们可能会在 "了解您的客户"、反腐败、反洗钱、反恐和出口管制或类似筛查或审核的背景下处理客户数据，以履行我们的合规义务并落实我们的合规政策。此类审核和筛查的法律依据是在法律要求的情况下履行法律义务（处理的法律依据：GDPR 第 6 条第 1 款 c)项），以及我们的合法利益，即避免发生我们认为违反道德标准的业务关系（处理的法律依据：GDPR 第 6 条第 1 款 f)项）。 

如果您表示对产品或服务感兴趣，但未建立客户关系，您的数据将在与您最后一次通信 2 年后删除。

当您参观我们的设施时，我们会要求您提前或现场登记。通常情况下，我们会记录您的姓名、公司名称、参观日期和时间，并可能要求您签署一份保密承诺书。  

我们将存储和处理上述信息，以保护我们的合法权益，防止在访问期间出现滥用行为，并在可能的法律索赔中确立、行使或辩护（处理的法律依据：《欧洲个人信息权公约》第 6 条第 1 款 f)项）。除非适用以下更长的保留期限，否则信息将在访问结束后保留一年。如果您是客户，这些信息可能会保存在您的客户账户中。 

我们设施的敏感区域可能会受到闭路电视 (CCTV) 监控。闭路电视摄像机将放置在明显位置，并有清晰的标记。闭路电视摄像机可能会与实时监控器相连，但不会进一步录制，也可能会录制视频。安保人员可能会随机抽样审查录像，或者在有迹象表明存在未经授权的访问或滥用行为时进行审查。90 天后，除非调查特定事件需要，否则录音将被删除。我们将存储和处理通过 CCTV 监控收集的信息，以保护我们的合法权益，防止未经授权的访问和访问期间的滥用行为，以及建立、行使或捍卫可能的法律索赔（处理的法律依据：GDPR 第 6 条第 1 款 f 项）。通过闭路电视监控系统收集的信息不会用于任何其他目的。

EOS 是一家活跃于全球的公司。数据交换包括位于欧洲经济区和不安全的第三国的 EOS 集团公司。为了确保整个集团统一的数据保护和适当的数据保护水平，EOS 集团的所有公司都签订了集团内部数据传输协议，其中包括欧盟委员会为此发布的关于向不安全的第三国传输数据的标准数据保护条款，包括适当的技术和组织措施。(欧盟委员会信息页面：https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en）。

数据交换是为了保护我们的合法权益，以便集中协调销售、业务和行政活动、企业规划以及 IT 管理，并尽可能密切地为客户管理我们的交付和服务及其范围（法律依据：GDPR 第 6 条第 1 款 f 项）。

如果我们存储和处理数据的目的是为了处理合同关系，我们可能会将这些数据传递给合同处理范围内的代理（例如转运代理）。在我们转售第三方产品的情况下，我们可能会将您的联系信息和产品信息提供给制造商或供应商，例如作为产品注册的一部分、用于开具发票或与制造商提供的维护或支持服务有关的信息。

如果您的数据被转移给欧盟以外国家的服务提供商，我们将采取适当的保障措施，以确保充分的数据保护，如欧盟委员会为此发布的标准数据保护条款，包括适当的技术和组织措施。(欧盟委员会信息页面：https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en）。

如果您想报名参加我们举办的活动，可以通过在线表格进行报名。根据不同的活动，我们会要求并向合作伙伴和赞助商提供不同的数据（例如，创建参与者名单或胸卡，以及传输文件）。

为使您能够参与活动并保护合法权益，允许在活动背景下进行数据处理（《欧洲个人信息权公约》第 6 条第 1 款 b)、f)项）。我们的合作伙伴和赞助商需要参与者的数据来处理活动。标有星号的信息是我们举办活动所必需的，您有权访问这些信息。其他信息为自愿提供。

我们至少会在适用法律规定的保存期限内保存您的参与数据。通常为 10 年。

为了管理参与者数据，我们使用 Salesforce 应用程序（由 Salesforce, Inc.）

在使用该云解决方案时，不排除可能在欧盟和欧洲经济区以外的第三国处理个人数据。为了确保适当的数据保护水平，我们已与提供商就欧盟委员会批准的标准数据保护条款达成一致。Salesforce, Inc. 还采用了所谓的公司约束规则，以充分设计在第三国的数据处理。

如果我们在法律上有义务（法律依据：GDPR 第 6 条第 1 款 c 项）或我们有合法权益通过传输避免这些部门、机构或团体在其法定权限范围内采取强制措施（法律依据：GDPR 第 6 条第 1 款 f 项），我们将把您的个人数据传输给主管执法、监管或其他部门、机构或团体。）此类法律要求或必要的传输并非本隐私政策的主题。

我们制定了一项数据保留和删除政策，以确保个人数据的保存期限仅限于达到目的所需的时间。
我们的数据保留和删除政策考虑到了以下原则：即使个人数据的原始目的已经过时，也应将其保留有限的时间，以维护我们的合法权益，防止无意删除，使法律索赔的建立、行使或辩护成为可能，并使保留和删除期限的管理切实可行（处理的法律依据：《个人数据保护法》第 6 条第 1 款 f)项）。我们假定您的利益与此并不冲突，因为这些额外的保留期限与需要保护的利益是适当的。
除非上文已提供有关删除期限的详细信息，否则以下一般删除期限将根据我们的数据保留和删除政策适用。如果数据属于几个不同的删除期限，最长的期限将始终适用：

• 我们将在客户关系存续期间保留客户数据。在客户关系结束后，只要这些数据是维护客户账户和管理与客户有关的文件或数据所必需的，我们将继续保留这些数据。否则，客户资料将在一年后删除。
• 我们将保留合同数据，直至潜在索赔时效到期，然后在数月冷却期后删除或匿名化。
• 为遵守商业信函和税务文件的法定保留期限，我们将保留信件 7 年，保留发票和其他预订文件 11 年。
• 鉴于索赔的法定时效和保留预订收据的法定文件义务，我们将在合同关系结束后保留与合同相关的数据和文件 11 年。
• 我们将保留所有产品安全文件和产品数据，包括与安全相关的事件和事故或客户投诉的信息，以履行法定的产品监督义务，并在产品销售结束后的 31 年内，在法定时效内提出、行使或维护法律索赔。

如果本隐私声明中提到 "删除 "一词，我们保留对相关数据记录进行匿名化处理的权利，使其不再归属于您，而不是完全删除。
我们和我们的处理方可以无限期地处理和使用匿名数据。匿名数据的处理和使用不受 GDPR 的约束，也不是本隐私声明的主题。

根据 GDPR 第 15 条的规定，您有权要求我们确认您的个人数据是否正在被处理，并提供一份副本和全面的信息。根据 GDPR 第 15 条的规定，您有权要求我们确认是否正在处理与您有关的个人数据、提供一份数据副本以及有关这些数据的全面信息。请注意，在某些情况下，您的知情权可能会受到法律限制（特别是根据《德国数据保护法》第 34 条）。

根据《个人数据保护条例》（GDPR）第 16 条的规定，您有权要求我们更正您不完整的个人数据。GDPR 第 16 条规定，您有权要求我们更正不准确和不完整的您的个人数据。

根据《个人信息保护法》第 17 条的规定，您有权要求删除您的数据。例如，如果为实现合法目的（如主张、行使或捍卫法律权利）而不再需要存储您的数据，您有权要求删除您的数据。

根据《欧洲个人数据保护条例》（GDPR）第 18 条的规定，您有权要求限制对您个人数据的处理。例如，如果您对数据的准确性有异议，您有权要求限制处理与您相关的个人数据。

根据《个人数据保护法》第 20 条的规定，如果个人数据的自动处理是根据《个人数据保护法》进行的，则您有权要求我们以机器可读格式向您或您指定的第三方提供您提供给我们的个人数据。GDPR 第 20 条规定，如果个人数据的自动处理完全是基于您的同意，或者是为了履行与您签订的合同，或者是为了执行合同前的措施，您有权要求我们以机器可读的格式向您或您指定的第三方提供您提供给我们的个人数据。

根据《德国数据保护法》（GDPR）第 21 条的规定，您有权以特殊情况为由反对对您的数据进行某些处理。GDPR 第 21 条规定，您有权以您的特殊情况为由，反对对您的某些数据进行处理。我们是否遵守这一规定，取决于处理数据是否有优先于您利益的令人信服的合法理由，或者处理数据是否是为了维护、行使或捍卫法律主张。
此外，您有权反对以直接营销为目的的数据处理。这也适用于与直接广告相关的特征分析。

未经您的同意，我们不会做出任何会对您产生法律效力或类似重大影响的、完全基于自动处理（包括特征分析）的决定。

您可以通过任何形式与我们联系，以行使您的权利，特别是撤销同意，尤其是与数据保护官联系。为行使您的权利，您可能有必要向我们表明您作为数据主体的身份。

所有必要信息可在 "谁是数据控制者，如何联系我们？".

您有权向监管机构投诉。该机构可以是您居住地的监管机构，也可以是对我们负责的监管机构。我们的监管机构是巴伐利亚州数据保护监管局。 

如果您想投诉，也可以使用https://www.lda.bayern.de/de/beschwerde.html 上提供的投诉表。

我们将来可能会修改我们的程序和本声明。我们将在此发布本声明的更新版本，或通过其他适当方式通知您。