在 Hapag-Lloyd AG 以及整个 Hapag-Lloyd 集团(HL)以及所有实体和 Hapag-Lloyd 代理商,我们尊重您的隐私和个人数据。通过本隐私政策,我们希望您了解,我们将在以下情况下开展数据处理活动:
- 我们作为一家国际集装箱航运公司,向我们的客户或潜在客户(“您”)交付产品和提供服务(参见第 8.1 条销售和客户服务)
- 您作为产品供应商或服务提供商与我们合作(参见第 8.2 条采购和供应商)
- 您访问我们的场所并使用我们的访客服务,包括:会议室、局域网(参见第 8.3 条访客服务)
- 您线上或线下与我们联系(参见第 8.4 条沟通、联系和协作)
- 您向我们申请职位(参见第 8.5 条招聘活动)
- 我们开展特定的营销活动,例如:向您发送我们的新闻通讯(参见第 8.6 条营销活动(新闻通讯、调查、邮件))
- 您访问我们的网站和社交媒体页面,或使用我们的移动小程序和平台(参见第 8.8 条社交插件和10 条非个人数据的处理)
- 您是我们的股东并使用我们的网络服务(参见第 8.9 条为股东提供的网络服务)
由于 Hapag-Lloyd AG 总部位于欧盟,我们主要遵守欧盟《通用数据保护条例》(GDPR),但也将遵守适用于数据处理、更严格的国内法律法规。如欲了解存在偏离 GDPR 规定的国家,请参见第 7 条。
a. GDPR第4条所指的个人数据是指与已识别或可识别身份的自然人有关的所有信息,例如:姓名、地址、电话号码、电子邮件地址等。
b. 如果您与我们开展业务,您可能也有兴趣了解我们如何处理不属于个人身份识别信息的相关信息。许多此类信息构成了我们服务的依据(例如:货物信息、集装箱跟踪、时间表等),并通过数字工具(移动小程序、web、API门户网站、电子邮件通知)以数字方式进行处理。所有这些小程序都需要登录凭据(参见第 10 条)。您还可以在相应工具的隐私条款中查找更多信息。
a.负责处理数据
在大多数情况下:
Hapag-Lloyd AG
Ballindamm 25
20095
Hamburg,
Germany
b.数据处理活动可能由 Hapag-Lloyd 集团的其他控制人负责。当您与 Hapag-Lloyd 集团的本地实体打交道时,尤其如此。
有关收集、处理或使用与您有关的个人数据的问题;或者如果您撤销对披露、更正、拦截或删除数据的知情同意,请通过以下方式与我们联系:
电子邮箱: [email protected]
或通讯地址:
Hapag-Lloyd AG 8800 企业数据保护办公室
Ballindamm 25, 20095 Hamburg
Germany
c.Hapag-Lloyd 集团的其他实体
关于我们在世界各地的关联公司的数据保护相关问题,您可以在第 7 条中查找更多详细信息。
Hapag-Lloyd 将根据相关国家或国际法规定的数据主体的权利处理您的个人数据。您拥有以下权利:
A.访问权;
B.纠正和删除权(“被遗忘权”);
C.限制加工的权利;
D.调阅的权利;
E.在某些情况下,享有提出异议的权利,除非我们有正当理由继续处理您的数据;
F.向当地数据保护监管机构提出投诉;
G.将来撤销您的同意的权利,撤销随时生效。
如欲行使您作为数据主体的权利,请联系我们的企业数据保护办公室。
我们将尽力在30天内答复您的请求。如需更多时间,我们会通知您。为了便于核实您的请求,我们可能会要求您提供身份证明。
有关我们在您联系我们时如何处理您的数据的更多信息,请参阅第 8.4 条。
除了我们与 Hapag-Lloyd 集团的其他实体共享您的个人数据外,我们还可能与以下接收者共享您的个人数据:
我们仅在必要时与这些接收者共享您的个人数据,以实现以下各处理活动中详细描述的处理目的。
如果我们认为,由于法律要求、执法、诉讼和/或公众和政府机构的要求,或其他具有公共重要性的问题,有必要适当披露和处理您的个人数据,我们也可能会处理和披露您的个人数据。这些法律要求(GDPR 第6条第(1)款)包括但不限于以下情况:
您的个人数据可能会被传输到全球其他 Hapag-Lloyd 实体和非关联服务提供商和/或被该等实体和提供商访问,包括:欧洲经济区(EEA)境外的国家,这些国家/地区的数据保护程度可能不如 EEA 境内高。
我们遵守适用的法律要求,并提供充分的数据保护,无论在何处传输或访问数据。对于在 EEA 境外传输的个人数据,我们采用适当的国际数据传输机制和保障措施,例如:欧盟委员会批准的充分性决定或标准合同条款。有关此主题的更多信息已在以下链接发布:https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en
根据适用的数据保护法律,我们采取各种技术和组织上的措施来防止您的个人数据遭到未经授权的访问、使用、披露、更改或销毁,或防止数据丢失。Hapag-Lloyd AG 已通过 ISO 27001/ ISO 27701 认证。
我们与众多外部合作伙伴合作,并已采取合同措施,以确保所有外部服务提供商遵守相关的 IT 安全标准,包括但不限于:GDPR的要求。
我们不处理与 16 岁以下儿童和未成年人有关的个人数据,除非我们有法律义务如此。一旦发现未经相关父母或法定监护人知情同意,16 岁以下的儿童和未成年人的数据被传输给我们或我们收集了 16 岁以下的儿童和未成年人的数据,我们将及时删除该等个人数据。
在下文中,我们列出了常驻 Hapag-Lloyd AG 关联公司的本地数据保护官的联系方式。请注意,某些司法管辖区可能对数据保护职能使用不同的术语。这种命名法主要包括:数据信息专员;信息专员、信息安全专员、隐私专员、申诉专员等。
迪拜国际金融中心(DIFC)
总部位于欧盟的赫伯罗特股份有限公司遵守《通用数据保护条例》(GDPR)。在作为阿拉伯联合酋长国(UAE)的一个独立管辖区的迪拜国际金融中心(DIFC),我公司亦遵守2020年第5号数据保护法(“DIFC DP Law”)。确保您享有GDPR和DIFC 数据保护法赋予您的权利。
您作为数据主体所拥有的权利:
根据DIFC 数据保护法,您有权享有GDPR中概述的以及上文第1节中提到的相同权利。
非歧视性申明
根据DIFC 数据保护法第39条规定,除非是基于适用于所有个人的合理理由,否则您在行使权利时不应受到歧视。
联系方式:
有关收集、处理或使用与您有关的个人数据的问题,或在发生投诉时,请首先通过以下方式联系赫伯罗特公司数据保护官:电子邮件: [email protected]
邮寄地址:
Hapag-Lloyd AG
8810 Corporate Data Protection Office
Ballindamm 25
20095 Hamburg
Germany
或者,如果您希望对赫伯罗特提出投诉,您可以联系DIFC数据保护专员办公室:
Dubai International Financial Centre Authority
Level 14, The Gate Building
+971 4 362 2222
[email protected]
有关其他国家的信息,请查看当地网页:
目的/信息
在运输过程和整个客户旅程中通常需要处理个人数据:例如,获取报价、安排和预订您的运输服务、提交必要的运输单证、跟踪您的运输情况、提交您的报关和清关单证等,以及出于开具发票和付款的目的。在签订合同协议之前(例如,为了向您提供报价)和在执行与您签订的合同期间(例如:运输详细信息),可能需要处理个人数据。值得注意的是,我们经常处理与我们的直接(前)签约合作伙伴无关,但是与第三方(如:收货人、收货人的员工或被通知方)有关的个人数据。
为向您或其他第三方提供我们的服务而处理的个人数据,仅限于可识别身份的个人,可能包括但不限于:
使用的 Cookies:键入A,更多信息可以在“Cookies/工具”部分查找。
主体:
直接签约方,但也包括第三方(收货人、收货人的员工或被通知方)。
接收者
向第三国传输数据也是可能的(参见第 3 条)。
保持
参见第 4 条。
法律依据:
另请注意,如果您不同意我们处理与您有关的部分或全部个人数据,我们可能出于监管原因无法向您提供我们的服务
请注意,在处理由托运人/签约方提供给 Hapag-Lloyd 的与收货人、收货人员工或运输涉及的其他第三方相关的个人数据时,托运人/签约方有责任确保提供的数据符合适用的数据保护法律。
目的/信息
在与我们的供应商和服务提供商合作(终端服务、备件供应和办公服务或信息技术服务)的过程中,我们可能会收集个人信息。一般而言,我们只处理有关公司的信息,但也可能包括联系人的个人信息。
处理的与仅限于可识别身份的个人相关的个人数据可能包括但不限于:
主体
直接签约方(供应商、服务提供商)
接收者
向第三国传输数据也是可能的(参见第 3 条)。
保留
参见第 4 条。
法律依据
o 在开始合同关系必要的前提下,您自愿向我们提供您的信息。
o 在我们与您或您的雇主已经存在持续业务关系的情况下与您进行沟通,或强制执行法律索赔,包括:在发生法律纠纷时进行债务追讨和辩护
o 履行法律义务(GDPR第 6 条第(1)款(c)项)(参见第 2 条)。
目的/信息
我们主要将访问我们办公室和场所的个人数据用于访客管理。可能包括与您的身份相关的以下个人数据:姓名、职位、电子邮件地址、电话号码、照片、身份证明副本、访问信息(访问时间和日期、我们的场所内的位置信息以及使用读卡器的访问日志)、网络标识符(如果使用我们的访客 Wifi)。对于某些类型的访客或在某些情况下,出于安全考虑或法律要求,我们也可能收集培训信息或证书。图像可能通过视频监控设备(CCTV)收集。
主体
任何进入我们大楼和场所的人。
接收者
向第三国传输数据也是可能的(参见第 3 条)。
保留
参见第 4 条。
法律依据
目的/信息
当您联系我们(例如,通过电子邮件或电话),要求提供有关我们服务的信息或我们交换信息时,我们会使用您的个人数据来记录通信,回答您的请求,提高我们的服务质量以及其他与业务相关的目的.
个人数据可能包括姓名、电子邮件、电话号码、地址、首选语言、您的职位、通信、录音或在对话和沟通过程中提交的其他信息.
使用的Cookies:类型A。更多信息可在“Cookies/Tools”部分找到
主体
所有与我们沟通、合作和/或联系我们的个人。
接收者
向第三国传输数据也是可能的(参见第 3 条)。
保留
参见第 4 条。
法律依据
如果您通过相关申请或通过我们提供的任何其他方式(例如:社交媒体)向我们发送联系方式和简历,申请我们在招聘网站上发布的空缺职位,我们将收集您作为申请人的个人数据。我们也可以在招聘活动中使用重新定位目标机制(参见第 8.6 条)。
为确认申请人是否适合应聘的岗位,我们按不同职业组别进行能力倾向测试。这些测试涉及不同领域的知识,作为一种绩效测试,更好地评估申请人以前掌握的知识和某些技能,它们是根据申请人各自的职位进行调整的。测试是匿名进行的,只有 Hapag-Lloyd 能够将结果与申请人联系在一起。我们会处理执行申请流程、人才库注册以及建立雇佣关系所需的您的数据.
您可以在申请中提供以下信息:
使用的 Cookies:键入 A。更多信息可以在“Cookies/工具”部分查找
主体
申请人。
接收者
向第三国传输数据也是可能的(参见第 3 条)。
保留
您的数据将在申请过程中保存,并在申请流程结束后按照合法的保留期限存储。如取消申请,数据将保留6个月。保留期结束后,数据将完全匿名化。如果对您的数据的处理是基于您的同意或合法权益,我们将在您撤回同意或合法提出反对后删除您的数据。
法律依据
目的/信息
如果您订阅我们的时事通讯或直销通信,我们可能会处理以下个人数据:个人和企业联系信息(如姓名、公司名称、实际地址、电子邮件地址以及电话或传真号码)、与营销通信相关的内容和偏好、cookie和浏览器相关信息。如果您订阅我们的时事通讯,我们将为您提供在偏好中心定义您最感兴趣的内容的选项。
您可以按照相应营销通信或Cookie中所述的退出选项,随时选择取消订阅此类营销通信。如果取消订阅,您将不会收到我们的进一步直接营销。
营销传播可以通过不同的渠道(电子邮件、邮政信件、社交媒体等)进行。
我们还向客户和业务合作伙伴发送邮件,以参加促销活动,包括活动,提供我们的服务更新等。在这种情况下,我们可能会处理以下个人数据:个人和企业联系信息(如姓名、公司名称、实际地址、电子邮件地址、电话或传真号码),以及浏览器相关信息。
当您参加我们的一项调查(例如,关于我们的服务、我们组织的活动),包括非匿名调查时,我们可能会处理以下个人数据:您的姓名、联系方式、答案,以及您如何连接到调查网站的详细信息,包括您连接的数据和时间。
使用的 Cookies:键入 A。更多信息可以在“Cookies/工具”部分查找。
主体
客户、潜在客户、供应商、其他业务合作伙伴、员工、媒体和其他利益相关者
接收者
向第三国传输数据也是可能的(参见第 3 条)。
保留
参见第 4 条。
法律依据
目的/信息
使用我们的网站可能会自动处理与您有关的个人数据。
使用的Cookies:类型A。更多信息可在“Cookies/Tools”部分找到。
处理是以允许您识别的方式进行的,因为我们有可能在此类元数据和与您直接相关的数据(=可识别数据)之间进行链接。个人数据可能包括但不限于:
主体:
任何访问我们网站、订阅我们的时事通讯或使用任何网站/数字技术的个人。
接收者
向第三国传输数据也是可能的(参见第 3 条)。
保留
参见第 4 条。
法律依据:
目的/信息
我们的网站包含指向第三方运营的社交媒体(所谓的“社交插件”)的超链接。这些社交插件的功能,特别是信息和用户数据的传输,不是通过访问我们的网站来激活的,而是通过点击超链接(社交插件)来激活的。一旦您点击这些链接中的任何一个,相应社交媒体工具的插件将被激活,您的浏览器将与该社交媒体工具服务器建立直接连接。如果您在访问我们的网站时点击社交插件,您的用户数据可能会转移到相应的社交媒体网络,并通过社交媒体网络处理您的数据。如果您激活了我们网站上的任何社交媒体插件,而您同时使用该社交媒体工具的个人帐户登录到相应的社交媒体工具,您访问我们网站以及在我们网站上点击插件的信息可能会被转移到社交媒体工具中,并可能被处理和存储在您使用该社交媒体工具的账户中。
为了防止使用相应的社交媒体工具对您的帐户进行此类处理,您需要在单击插件链接之前注销您的帐户。您还可以通过调整浏览器的插件设置来阻止社交媒体插件的激活,例如,通过安装所谓的脚本阻止程序,如“NoScript”(http://noscript.net/)。
使用的Cookies:类型A。更多信息可在“Cookies/Tools”部分找到。
主体:
激活社交插件的任何网站访问者。
接收者
向第三国传输数据也是可能的(参见第 3 条)。
保留
删除是主要服务提供商的责任。
法律依据:
目的/信息
网络服务为 Hapag-Lloyd 的股东提供了以电子方式接收年度股东大会信息和文件的可能性,以及使用各种年度股东大会相关和股份登记相关应用程序的能力。
使用的 Cookies:键入 A。更多信息可以在“Cookies/工具”部分查找。
主体:
任何使用网络服务的股东
接收者
向第三国传输数据也是可能的(参见第 3 条)。
保留
参见第 4 条。
法律依据:
赫伯罗特的网站可能包含超链接,这些超链接会将您介绍给第三方运营的网站上提供的内容。由于赫伯罗特不对此类第三方运营网站的内容和数据保护合规性承担法律责任,我们恳请您密切关注这些第三方经营网站各自的隐私条款。
在上述隐私条款中,我们向所有数据主体提供了关于 Hapag-Lloyd 集团处理个人数据的全面概述。尽管如此,我们知晓并理解,许多客户也关心不属于个人数据类别的信息,特别是这些信息可能对我们客户的运营很重要。
物流业目前正在经历几波数字化浪潮,这一进程将在未来几个月和几年内进一步加快。到目前为止,业务流程和信息交换正在迅速发生变化,物流供应链中所有利益相关者之间的数据交换呈现明显的扩大趋势。
在法律规定的范围内,例如:海关法规或竞争法,仅举几例,我们与第三方交换的运输服务相关信息也比以前大幅增加。这种增长一定程度上是由公共当局,如:海关当局的操作流程变化引起的。
作为一项指导原则,我们仅与物流供应链中有必要知晓的第三方交换信息,这意味着我们在提供服务必要的范围内共享运营和生产数据。例如:卡车公司、主管当局、港口码头、支线运营商或其他与服务相关的外部合作伙伴。
同样,我们也会从利益相关者收到此类运营或生产数据,主要是为了将此类数据与我们的内部数据集同步,更新运输计划或实现向您提供服务的其他一般目的。
所提供和获得的大多数数据与货箱的实际移动有关,但根据所涉及的利益相关者,这些数据集也可能包含与货物有关的信息,例如:货物描述或 HS 代码。
我们相信,我们的客户会认识到,Hapag-Lloyd 凭借快速报价或实时服务等新型服务,处于航运业数字化的前沿,客户也会认识到新的颠覆性数字平台的价值,这些平台旨在增加整个生态系统中运营数据的实时数据交换。
我们致力于成为这一领域的领导者,并在不损害信息和操作安全的情况下,为生态系统中为个别运输业务做出贡献的所有参与者增加透明度。
我们的大部分客户都在使用现有的平台,如 INTTRA,我们预计更多的客户将尝试从新兴平台(如 GSBN)的优势中收获成果。
参与这样的平台是有“代价”的,那就是需要进一步规范数据类型,包括;运营和客户相关的数据。该需求在一定程度上由数字集装箱航运协会提出的新标准以及平台服务激发,数据类型的规范限制了生态系统中所有利益相关者提供客户特定服务或为客户运行的独立系统做出贡献的能力。
某些新的数据驱动平台和服务意味着处理大量的运营数据和贸易文件,包括:将汇总或去除身份识别的数据用于次要目的,例如:提高服务提供商的质量或促进辅助服务,此处仅举几例。
作为这些平台的成员,Hapag-Lloyd 正在遵循平台运营商的相关数据提供和数据共享要求,并将这些平台的技术整合到 Hapag-Lloyd 的服务中。
因此,平台的条款和条件可能意味着,即使您不是该平台的客户,我们也可能超出有必要知晓的原则与该平台共享与货运相关的数据。
无论我们与哪个平台或服务合作,我们都不会降低我们的IT安全标准,并且每当混合数据集包含个人数据时,例如:贸易文件,我们将继续遵守欧盟 GDPR 和/或其他适用的数据保护法律。
Cookies/类似的技术。请参阅我们的Cookie 政策,了解我们如何使用cookies,您如何管理您的 cookies 设置,以及我们使用的 Cookies 的详细信息和预期用途。
IP 地址。IP 地址是指您每次登录到互联网时计算机用来在网络上识别您的计算机的一个数字。我们可能会出于以下目的记录 IP 地址:(i)排除技术问题;(ii)维护网站安全;(iii)更好地了解我们网站的使用情况;以及(iv)根据您所在的国家情况,更好地针对您的需求定制内容。
日志文件。我们(或代表我们的第三方)可能会以日志文件的形式收集信息,记录网站活动并收集有关用户浏览习惯的统计数据。这些条目是匿名生成的,主要有助于我们收集:(i)用户的浏览器类型和操作系统,(ii)用户会话信息(例如:用户的URL,用户访问我们网站的日期和时间,其在我们网站上浏览了哪些页面以及浏览了多长时间),以及(iii)其他类似的导航或点击流数据。
网络信标。我们可能会在我们的网站上使用网络信标(或清晰的 GIF)。网络信标(也被称为“网络爬虫”)是一小串代码,提供了一种在网页上传递图形图像的方法,旨在将数据传回给我们。通过网络信标收集的信息可能包括有关用户如何响应电子邮件营销活动的信息(例如:打开电子邮件的时间,用户从电子邮件访问哪里的链接,等等)。我们将网络信标信息用于各种目的,包括:网站流量报告、唯一访客计数、广告和电子邮件审核和报告,以及个性化。
什么是 COOKIES?
Cookies 是通过您访问的网站在您的计算机上放置的小文本文件。Cookies 被广泛用于方便和改善我们对网站的使用,或提高工作效率,以及向网站的所有者提供信息。
请参阅下文,详细了解 cookies 收集哪些信息以及我们如何使用这些信息。有关我们收集的数据类型的更多信息,请阅读我们的隐私条款。
Hapag-Lloyd 使用 cookies 来更好地了解访客如何使用本网站。Cookies 帮助我们根据您的个人需求定制 Hapag-Lloyd 网站,改善用户友好性,在我们的网站上(通过指定的合作伙伴)获得客户满意度反馈,并在网络的其他地方与您沟通。为了实现这一点,当您访问我们的网站时,我们会用到某些 cookies。
Hapag-Lloyd 将从 cookies 中收集的所有信息以非个人身份识别的格式保存。位于您计算机上的 Hapag-Lloyd cookies 不会保留您的姓名或 IP 地址。
我们在本隐私条款中总结了与我们使用 cookies 相关的相关信息。您可以在cookie 政策中查看 cookie 信息,获取额外信息。我们还会在您进入我们使用 cookies 的网站时自动弹出的同意管理窗口中提供有关我们 cookies 的详细信息。
使用 Hapag-Lloyd 网站,即表示您接受我们根据本通知使用 cookies 和其他跟踪技术来运行 Hapag-Lloyd 网站。如果您不同意我们以这种方式使用 cookies 和其他跟踪技术,您应该相应地设置您的浏览器或不使用 Hapag-Lloyd 网站。如果您禁止启动我们使用的 cookies,可能会影响您在 Hapag-Lloyd网站的用户体验。
对于需要获得用户同意的 cookies,我们将通过 cookie 横幅征求您的同意。
您可以随时查看和调整 cookie 设置。
在使用移动设备连接互联网时,您还应参阅您所使用的特定小程序的隐私声明,以了解其具体的数据收集做法。
您可以随时在我们的 Cookie 设置/隐私偏好中心调整与 Hapag-Lloyd 网站相关的 cookie 设置,一旦调整,立即生效。此外,您可以拦截 cookies,更改浏览器插件的设置。
请确保您的计算机设置显示您是否乐意接受 cookies。您可以将您的浏览器设置为在接受 cookies 之前发出警告,或者您可以简单地将其设置为拒绝 cookies,但是,如果您这样做,您可能无法使用本网站的所有功能。查看浏览器的“帮助”按钮,了解如何拒绝 cookies。您不需要启动 cookies 即可使用或浏览本网站和其他 Hapag-Lloyd 网站的许多部分。切记,如果您在不同地点使用不同的计算机,您需要确保对每个浏览器都进行调整,以符合您的 cookie 偏好。
如需删除 cookies 和收集的所有信息,或更改您的 cookies 设置,请点击以下链接。
有关 cookies 的有用信息,请参见AboutCookies.org
会话 cookies
会话 cookies 是临时的 cookie 文件,当您关闭浏览器时将被删除。当您重新启动浏览器并返回创建该 cookie 的网站时,该网站会将您视为新访客。
持续性 cookies
持续性 cookies 一直保存在您的浏览器上,直到您手动删除,或者直到您的浏览器根据 cookie 中设置的持续时间删除。这些 cookies 会将您识别为回访者。
向我们发送信息的 cookie(第一方 cookie)
是指我们在 Hapag-Lloyd 网站上设置的 cookies,只能被该网站读取。这就是所谓的“第一方”cookies。我们还将 cookies 放置在投放在第三方所有的其他网站(例如:Facebook)上的广告中。当您点击广告或与广告互动时,我们通过这些 cookies 获取信息。在这种情况下,广告上放置了“第三方”cookie。Hapag-Lloyd 可能会使用这些 cookies 获取的信息,根据您以往的网络行为,为您提供相关的和您感兴趣的广告。
向其他公司发送信息的 Cookies(第三方 Cookies)
这些 cookies 是由我们的合作公司(例如:Facebook 或广告商)在 Hapag-Lloyd 网站上设置的。他们可能会使用从这些 cookies 收集的数据,根据您对本网站的访问情况,在其他网站上向您匿名定向投放广告。例如,如果您在网站上使用社交小工具(例如:Facebook图标),它将记录您的“分享”或“点赞”。Facebook(作为设置 cookie 的公司)将收集这些数据。这被称为“第三方”cookie。
请注意,通过我们的服务放置 cookies 或使用其他跟踪技术的第三方服务提供商可能对如何收集和存储信息制定了自己的政策。此类做法不在我们的隐私条款适用范围内,超出了我们的控制范围。