Bosch Power Tools B.V.（以下简称 "Dremel" 或"我们"）欢迎您访问我们的网页和移动应用程序（统称为"在线报价"）。感谢您对我们公司和产品的关注。
在处理个人数据的整个过程中，保护您的隐私以及所有业务数据的安全是我们的重要关注点。我们仅在遵守法定规定的前提下，对在您访问我们的在线报价期间收集的个人数据进行保密处理。
数据保护和信息安全包含在我们的公司政策中。
DREMEL 是负责处理您的数据的控制者；本数据保护声明中概述了例外情况。
我们的联系方式：
DREMEL 欧洲
Bosch Power Tools B.V.
Konijnenberg 60
4825 BD Breda
荷兰
电话号码：+31-(0)76-5795-000
传真号码：+31-(0)76-5875-431
在线联系方式：https://www.dremel.com/cn/zh/服务--支持/联系我们/dremel-联系人
处理以下类别的数据：
个人数据包含与已识别或可识别自然人有关的所有信息，这包括例如姓名、地址、电话号码、电子邮件地址、合同主数据、合同会计和支付数据，这是一个人身份的体现。
我们只在有法定法律依据的情况下，或在您同意处理或使用与此有关的个人数据的情况下（如通过注册），才会收集、处理和使用个人数据（包括 IP 地址）。
我们以及我们委托的服务提供商处理您的个人数据用于以下处理目的：
4.3.1 在联系表单范围内回复用户请求
（法律依据：履行合同义务）。
4.3.2 解决服务中断以及出于安全原因。
（法律依据：在数据安全范围内履行我们的法律义务及维护所提供产品或服务的安全稳定运行所必需）。
4.3.3 保障和维护我们的权利。
（法律依据：同意或履行合同义务）。
每次您使用互联网时，您的浏览器都会传输某些信息，我们将这些信息保存在所谓的日志文件中。
我们将日志文件保存 6个月，以确定服务中断和保障安全（例如调查攻击企图），之后将其删除。出于证据目的而需要维护的日志文件不在删除之列，并可能根据具体情况转交给调查机构，直到相关事件得到解决。
在日志文件中，保存以下信息：
- 用于访问在线报价的终端设备的 IP 地址（互联网协议地址）；
- 访问在线报价的网站的互联网地址（所谓的来源 URL 或推荐人 URL）；
- 用于访问在线报价的服务提供商的名称；
- 访问的文件或信息的名称；
- 调用数据的日期和时间以及持续时间；
- 数据传输量；
- 操作系统以及关于所用网络浏览器的信息，包括安装的插件（例如 Flash Player）；
- http 状态代码（例如，"请求成功"或"未找到请求的文件"）。
此在线报价不适用于 14岁以下儿童。
原则上，您的个人数据仅在以下情形下才会转发给其他控制者：需要履行合同义务时；或者我方或第三方在数据传输方面拥有合法权益；亦或者您已经同意。有关法律依据及接收方或接收方类别的详情，请参阅"处理目的及法律依据"部分。第三方也可能是 Bosch 集团的其它公司。当基于正当权益将数据转发给第三方时，本数据保护声明将对此作出说明。
为了更好地向您提供我们的服务和产品以及出于业务运营需要，您的个人信息可能会与我们的关联公司共享。我们可能将您的【个人信息】分享给【附属公司或母公司】。博世关联方如下：
|
博世（中国）投资有限公司 |
|
博世电动工具（中国）有限公司 |
此外，按照法定法规或可强制执行的行政或司法命令我们有义务转发时，数据可转发给其他控制者。
4.6.1 服务提供商（通用）
我们让外部服务提供商参与编程和数据托管服务等工作。我们精心选择了这些服务提供商并定期对其进行监督，尤其是监督其是否对存储的数据进行认真处理和保护。所有服务提供商都有义务保密并遵守法律规定。服务提供商也可能是博世集团的其他公司，具体信息如下。
第三方API/SDK目录：
API 名称：MyDremel API (= Custom Bosch Solution, no third party solution)
API 涉及的场景/目的/用途：用于将客户联系请求转发到客户服务中心
API收集的个人信息类型：通讯数据（如姓名、电话、邮箱、地址、IP 地址）
API 提供方：Bosch Powertools GmbH via Bosch BI for Dremel. Programming by Datenwerk GmbH, Franz-Joseph-Straße 38, 80801 München, Germany
API 提供方的隐私政策： https://www.bosch-pt.com/ptlegalpages/nl/ptnb/en/dremel/privacy/
API 名称：Mailjet API
API 涉及的场景/目的/用途：用于生成和发送电子邮件
API收集的个人信息类型：通讯数据（如姓名、电话、邮箱、地址、IP 地址）
API 提供方：Mailjet GmbH, Alt-Moabit 2, 10557 Berlin, Germany
API 提供方的隐私政策：https://www.mailjet.com/legal/privacy-policy/
我们可能会将个人数据转给 EEA 以外的接收方（所谓的第三国）。
针对此类情况，在转发数据前，我们会确保数据接收方提供适当级别的数据保护（例如按照欧洲委员会针对相关国家/地区的适当性决定或基于所谓的 EU 模式条款与接收方达成的协议）或者您已同意转让。
您有权获得第三国接收方的简介以及用于确保适当级别数据保护的具体商定条款的副本。为此，请使用"联系人"部分中的声明。
为了向您提供产品或服务需要将个人信息进行跨境传输时，我们将遵守中国的法律法规规定，依法(i)通过中国国家网信部门组织的安全评估；或(ii)按照中国国家网信部门的规定经专业机构进行个人信息保护认证；或(iii)按照中国国家网信部门制定的标准合同与境外接收方签订合同，约定双方的权利和义务；或(iv)符合法定的其他条件。
我们需要分享您的个人信息博世集团内其他公司，我们将事先获得您的单独同意并告知您个人信息出境的以下相关内容:
我们将采取必要措施，保障传输到境外的您的个人信息得到相应等级的保护。
原则上，我们保存您的数据的时间就是提供我们相关服务所必需的时间。在所有其他情况下，我们会删除您的个人数据，但为履行法律义务而必须保存的数据除外。
在我们的在线服务中，可能会用到 Cookie 和跟踪机制。
Cookie 是在您访问我们的在线服务时可能存储在您设备上的小型文本文件。
跟踪方面可能会使用到不同的技术。特别是，我们会使用像素技术和/或在日志文件分析期间处理信息。
我们会区分在线服务技术功能强制要求的 Cookie 和在线服务技术功能未强制要求的 Cookie 和跟踪机制。
一般情况下，无需非技术性用途的 Cookie 也可以使用在线服务。
5.1.1 技术方面需要的 Cookie
我们所说的技术方面要求的 Cookie 是指没有其支撑将无法保证在线服务技术功能的 Cookie。其中包括存储数据的 Cookie，可以确保顺畅复制视频或音频片段。
此类 Cookie 将在您离开网站时予以删除。
5.1.2 技术上未要求的 Cookie 和跟踪机制
我们每次只在您事先同意使用 Cookie 和跟踪机制。用于保存您的隐私设置当前状态的 Cookie（选择 Cookie）除外。此 Cookie 基于合法利益设置。
我们将这些 Cookie 和跟踪机制分为两个子类别：
此类 Cookie 可以方便操作并让您更舒适地浏览我们的在线服务；例如，您的语言设置可能包含在这些 Cookie 中。
一般的
通过使用营销型 Cookie 和跟踪机制，我们和我们的合作伙伴能够根据通过用户行为分析得到的您的个人兴趣，向您展示产品：
- 统计数据：
通过使用统计工具，我们可以衡量您的页面浏览量。
- 转化率跟踪：
如果您通过相关合作伙伴的广告访问我们的网站，我们的转化率跟踪合作伙伴将在您的计算机上放置一个 Cookie（"转化 Cookie"）。这些 Cookie 通常在 30 天后不再有效。如果您访问了我们网站的某些页面而 Cookie 还未过期，我们和相关转化合作伙伴可以识别出某个用户点击了广告，从而被重定向到我们的网站。这也可以在多个设备上完成。通过转化 Cookie 收集到的信息将用于编制转化率统计数据以及记录点击了有关广告并被重定向至带有转化率跟踪标签的网站的用户总数。
- 重定向：
这些工具通过广告 Cookie 或第三方广告 Cookie，即所谓的"网络信标"（不可见的图形，也被称为像素或跟踪像素），或通过类似的技术手段，创建用户档案。它们用于基于兴趣的广告宣传以及控制用户观看某些广告的频率。相关提供商则是负责处理与工具有关的数据的控制者。工具提供商也可出于上述目的向第三方披露信息。请注意相关提供商的数据保护声明。
请注意，如果使用这些工具，您的数据则有可能转发给 EEA 及中国大陆以外的接收方，且这些地区例如美国）不提供符合 GDPR或PIPL 规定的适当级别的数据保护。关于这方面的更多详情，请参阅以下对个别营销工具的描述。
5.3.1 名称：Optimizely
供应商：Optimizely Inc.；631 Howard Street, Suite 100; San Francisco, CA 94105
功能：Cookie 可以跟踪用户在网站的行为，并提供 UX 测试和个性化体验
5.3.2 Google Analytics
名称：Google Analytics
提供商：Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。
功能：分析用户行为（页面检索、访问者和访问数量、下载次数），基于登录谷歌用户的跨设备信息创建假名用户档案（跨设备跟踪），通过谷歌提供的特定目标群体的信息完善假名用户数据，重定向，UX 测试，转化率跟踪，以及结合 Google Ads 重定向
5.3.3 Tealium
名称：Tealium
提供商：Tealium Inc.，11095 Torreyana Road San Diego, CA 9212。
功能：通过用户界面管理网站标签，我们网站上的程序代码集成。
5.3.4 Hotjar
名称：Hotjar
提供商：Hotjar Ltd.,Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 3155, Malta。
功能：Cookie 可以跟踪用户跨多个页面浏览的方式；创建热图、会议记录、调查/投票。
您可以在浏览器和/或我们的隐私设置中管理您的 Cookie 和跟踪机制设置。
注意：您所设定的设置仅涉及每种情况下使用的浏览器。
5.4.1 禁用所有 Cookie
如果您想禁用所有 Cookie，请在浏览器设置中禁用 Cookie。请注意，这样可能会影响网站的功能。
5.4.2 技术方面未要求的 Cookie 和跟踪机制相关设置的管理
当您访问我们的网站时，我们将在 Cookie 层级询问您是否分别同意我们使用任何舒适 Cookie、营销型 Cookie 或跟踪机制。
在我们的隐私设置中，您可以撤销未来生效的同意，或在稍后的时间点授予您的同意。
我们的"在线报价"可能包含定向到第三方（特别是与我们无关的提供商）互联网页面的链接。点击链接后，我们对通过点击链接可能传输给第三方的个人信息（如链接所在网站的 IP 地址或 URL）的收集、处理和使用没有任何影响，因为第三方的行为自然不受我们控制。我们对第三方处理个人数据不承担任何责任。
我们的员工和代表我们提供服务的公司有义务保密并遵守适用的数据保护法。
我们采取所有必要的技术和组织措施来确保适当的安全等级，并保护由我们管理的您的数据，尤其是使其免受意外或非法破坏、操纵、丢失、更改或未经授权的披露或未经授权的访问的风险。随着技术的进步，我们的安全措施也在不断完善。
要行使您的权利，请使用"联系方式"部分中提供的详细信息。这样做时，请确保可以清楚地识别您的身份。
知情权和访问权
您有权向我们确认您的个人数据是否正在处理，如果是，您有权访问您的个人数据。
更正权和删除权
您有权要求更正不准确的个人数据。 只要满足法定要求，您有权要求完成或删除您的数据。
这不适用于出于开票或会计目的所需的数据，也不适用于受法定保留期限制的数据。但是，如果不需要访问这些数据，其处理将受到限制（见下文）。
处理限制
只要满足法定要求，您有权要求限制处理您的数据。
数据便携性
只要满足法定要求，您可以要求以结构化、常用和机器可读的格式接收您提供给我们的数据，或者 - 如果如果技术上可行 - 要求我们将这些数据传输给第三方。
撤回同意
如果您同意处理您的数据，您有权随时撤销此同意，并在将来生效。撤回前数据处理的合法性保持不变。
您有权向监督机构提出申诉。您可以向您的居住地或居住州的监督机构或对我们负责的监督机构提出申诉。即：
国家数据保护和信息自由专员
地址：
Autoriteit Persoonsgegevens
Postbus 93374
NL 2509 AJ Den Haag/The Hague
电话：+ 31-70-88 88 500
传真：+ 31-70-88 88 501
邮箱：info@autoriteitpersoonsgegevens.nl
我们保留更改我们的安全和数据保护措施的权利。在这种情况下，我们会相应地修改我们的数据保护声明。因此，请注意我们数据保护声明的当前版本，因为它可能会有所变更。
如果您想与我们联系，请按"控制者"部分所述地址找到我们。
若要维护您的权利，请使用以下链接：https://request.privacy-bosch.com/entity/PTNB。
若要通知数据保护事件，请使用以下链接：https://www.bkms-system.net/bosch-datenschutz。
关于您的个人数据处理的建议和投诉，我们建议您联系我们的数据保护专员：
(C/ISP) 数据保护官
Bosch-Group
P.O.Box 30 02 20
70442 Stuttgart
GERMANY
或联系我们在中国大陆地区的数据安全部门
邮箱：China.DPO@cn.bosch.com
生效日期：2023年 4月 1 日