隱私政策

HILTI 服務、網站和應用程序

最后更新日期：2025 年7月

?

喜利得不僅以提供優質產品和卓越的客戶服務而聞名，而且還致力于保護您的隱私。

?

無論您是喜利得的新用戶還是已經使用我們的服務一段時間，請仔細閱讀本聲明。如果您對我們處理您的個人數據有任何疑慮、投訴或疑問，請使用我們的數據主體權利表提交。您還可以通過溝通偏好設置隨時控制和管理您的信息和溝通偏好。

?

本隱私政策不適用于其他公司或個人的活動，包括他們的服務產品，例如可能在搜索結果中向您展示的產品或網站、喜利得產品或服務的廣告、可能包含喜利得服務的網站，或從我們的服務鏈接的其他網站。

?

本隱私政策描述了我們如何作為數據控制者收集、處理和使用您的個人數據，例如在您使用 Hilti Online 期間。當我們的客戶使用某些Hilti服務或應用程序時，我們可能會代表客戶作為其數據處理者處理其授權用戶的個人數據。在這些情況下，客戶是數據控制者，負責處理的大部分個人數據。本隱私政策不適用于上述情況下的 Hilti 數據處理者活動。有關我們作為數據處理者時對個人數據的處理活動之詳細描述可以于相關應用程序或服務的合同條款中查閱。

?

我們的總部地址是：

?

Hilti Aktiengesellschaft （Hilti “AG”）

Feldkircherstrasse 100，

9494 沙恩

列支敦士登

?

除了 Hilti AG 之外，您的本地相對方主要是與您簽訂合同的實體（例如，您的合同或發票上列出的實體）。請參閱第 二節 以獲取 Hilti 實體的完整列表。

?

本隱私政策中使用的術語“個人數據”是指與已識別或可識別的自然人（“數據主體”）相關的任何信息，無論此類信息是由您提供的還是以其他方 式獲得的。可識別的自然人是指可以通過參考標識符（例如姓名、喜利得身份證號碼或其他在線技術標識符）直接或間接識別的自然人。

?

?

?

?

一.???? 特定于您當地 Hilti 實體的信息

?

喜利得（中國）商貿有限公司

中國上海市浦東新區耀元路58號環球都會廣場2號樓8層

?

我們的數據保護辦公室的聯系方式是：

cn-dpo@hilti.com

?

國家數據保護機構是：

[中央網絡安全和信息化委員會辦公室]

?

本隱私政策基于《通用數據保護條例》（“GDPR”）的要求。喜利得集團將 GDPR 標準作為全球基準，因為其約束性企業規則 （“BCR”） 承諾保持高水準的數據保護實踐。盡管如此，如若當地法律與GDPR規定有所不同，或比GDPR要求的保護標準更高時，喜利得亦會遵守當地的數據保護法要求。

您當地的數據保護法是：《中華人民共和國個人信息保護法》。??

?

二.???? 誰是您個人數據的數據控制者并負責正確處理這些數據？

?

Hilti AG 作為數據控制者，作為服務、網站和應用程序的提供商，在大多數情況下，并根據其一個或多個關聯公司共同提供所請求的服務，負責收集、處理和使用個人數據。有關喜利得實體的完整列表以及有關喜利得與其關聯公司之間關系的更多信息，請參閱我們的 BCR。

三.???? 喜利得收集、處理和使用哪些類型的個人數據？

?

下表詳細說明了我們可能收集、處理和使用與我們的服務、網站和應用程序相關的個人數據類型。這不僅包括我們在與您互動時主動收集的信息，還包括您通過我們的客戶服務團隊、喜利得分店員工和銷售團隊提供給我們的信息。此外，它還包括我們可能從公開來源或受信任的第三方供應商處獲得的數據。

您可以選擇是否使用我們的服務、訪問我們的網站、安裝我們的應用程序或向我們提供個人數據。但是，在某些情況下，如果您不向我們提供特定的個人數據，您可能無法使用我們的部分服務或網站。例如，如果您不提供您的電子郵件地址以確認您的訂單和交貨，您將無法在 Hilti Online 上下訂單。此外，我們可能法律要求向您收集某些個人數據，以便執行使用我們的應用程序或其他服務的相關協議。

我們收集和處理的個人數據類別因您是我們的服務、網站和應用程序的注冊用戶還是非注冊用戶而異。下表中列出了每個類別的數據點示例：

?

數據主體類型

標識符和聯系數據

商業和交易數據

?

設備、使用情況和技術數據

位置數據

通信數據

我們的服務、網站和應用程序的非注冊用戶

唯一標識您的瀏覽器的 Cookie;

?

社交媒體手柄;和

?

個人資料照片。

?

?

用戶偏好項（例如，首選語言設置）;

?

出于故障排除和安全目的（例如，監控和抵御 IT 威脅）以及在特殊情況下（例如，當發生故障、錯誤或安全事件時），由我們或我們的授權服務提供商對日志進行手動分析。我們還保留出于統計目的評估日志文件的權利;

?

名稱、URL 和為請求的文件傳輸的數據量，數據檢索是否成功;

?

屏幕分辨率和顏色深度;

?

IP 地址、操作系統、瀏覽器類型、版本、配置和安裝的插件;和

?

互聯網服務提供商的名稱，以及與識別您的設備類型相關的其他類型的計算機和連接相關信息。

?

?

對于以下數據點，還會收集請求的日期和時間：

?

您訪問或被定向到我們網站的網站的 URL 和 IP 地址，以及通過和從網站獲得的 URL 點擊流;

?

對于我們的網站和應用程序，您訪問的子頁面、使用的功能、點擊的鏈接以及在頁面上花費的時間;

?

設備事件信息，例如崩潰、系統活動和硬件設置;和

?

為我們的應用程序發送和打開通知。

?

?

我們的服務、網站和應用程序的注冊用戶或客戶

名字和姓氏;

?

職稱/角色;

?

電話和傳真號碼;

?

電子郵件地址;

?

實際地址;

?

用戶名和密碼;

?

聯系人 ID（唯一技術標識符）;

?

自我指定為私人或專業用戶;

?

國家;和

?

語言。

?

?

購物歷史記錄，包括未結交易和已完成的交易;

?

服務請求和下達的訂單;

?

付款和銀行信息;

?

增值稅記錄和關稅與消費稅;

?

參與推廣或活動;

?

通訊訂閱、促銷注冊、使用特別優惠;

?

授予的同意和授權;

?

任何訂單或服務的注冊、進度和完成狀態（例如，客戶員工的培訓完成狀態）;和

?

上次聯系的日期。

為非注冊用戶（如上所列）收集的所有設備、使用情況和技術數據，以及以下數據點：

?

輸入的搜索詞;

?

在網站上查看或搜索的服務/產品以及下載的軟件;

?

唯一的申請編號;和

?

如果您使用移動版本的服務、網站和應用程序：有關硬件型號和操作系統、網絡（包括移動設備的電話號碼）的信息、使用的服務、網站和應用程序的版本、互聯網服務提供商，以及與改進連接到我們的服務器的移動服務、網站和應用程序相關的其他類型的設備和連接相關信息， 啟用和促進同步服務和對移動應用程序的支持。 Hilti 可能會獲取與您的 Hilti 帳戶相關聯的設備標識符或電話號碼。

相對位置，使用各種技術確定城市級別的位置，包括 IP 地址。

?

通過我們的服務、網站和應用程序發送的任何通信內容，包括在公開網站的社交社區中發布或以其他方式與 Hilti 和/或其他用戶共享的任何信息，以及聊天記錄;

?

聊天的日期和時間;

?

與 Hilti 客戶服務通話的電話錄音和文字記錄;

?

在與 Hilti 的通信（例如通過電子郵件、聊天、電話或短信）中提供的調查答案、評論、評級和其他類型的反饋;和

?

合同、通信和商業信函中包含的個人數據。

?

四.???? 我們為什么以及與誰共享個人數據？

?

我們不會出售、交易或出租您的個人數據。

基于在本隱私政策第6節中提到的目的，我們會依據您在第5節下所描述的特定同意范圍內（例如，當您同意與注冊特定服務相關的其他類型的數據傳輸）與 Hilti Group 的其他實體披露、傳輸或以其他方式共享您的個人數據。有關 Hilti 實體的完整列表，請參閱第 二節。無論何時共享個人數據，我們都會嚴格遵守適用法律。

我們可能會與喜利得集團以外的公司、組織或個人共享以下個人資料（在適用法律要求的情況下，須事先獲得您的同意）：

服務提供商：我們將您的個人數據提供給我們的第三方服務提供商，以提供、支持和改進我們的產品和服務，包括我們的技術基礎設施。這些公司提供數據托管、網頁開發和相關維護工具、網頁配置和參數化、網頁相關表單創建、承運商、CRM、CMP、客戶反饋收集工具、定性研究、身份驗證系統、欺詐檢測和客戶支持等服務。每個服務提供商只能訪問執行其特定任務所需的個人數據，并且只能訪問執行這些任務所需的個人數據。我們確保根據適用的數據保護法的要求，與每個服務提供商簽訂適當的合同措施，使其承擔足夠的安全和保密義務。

廣告、營銷和分析合作伙伴：喜利得使用第三方廣告、營銷和分析技術，包括支持我們的廣告和營銷工作的技術（例如，廣告網絡、廣告測量服務和分析提供商、再營銷提供商等），以：提供有關人們如何使用喜利得產品和服務（包括我們的網站）的統計數據和分析，并在我們的網站和您訪問的其他網站上為您提供廣告， 包括目標內容。這些第三方合作伙伴可能會直接從我們或通過放置在 Hilti 網站上的第三方 cookie 接收有關您或您在我們網站上的活動的信息（請參閱第 十節).

付款處理商：當您為 Hilti 產品或服務付款時，我們會向您選擇的第三方付款處理商披露付款詳情。

用戶生成的內容：當您在我們的社交媒體頁面或社區論壇上發表評論或發帖時，這些信息也可能被第三方查看、收集或使用。

您的雇主或組織：當您使用分配給您作為員工、承包商或組織成員（例如 yourname@youremployer.com）的電子郵件地址創建賬戶時，該組織可以找到您的賬戶并對其設置和權限采取某些作。

公司交易：如果涉及 Hilti 的全部或部分業務或資產的任何擬議或實際重組、出售、合并、合并、合資、轉讓、轉移或控制權變更，或作為盡職調查的一部分，我們可能會與實際或潛在的收購者、他們的代表和其他相關參與者共享您的個人數據， 包括與破產或類似程序有關的訴訟。在進行公司交易時，我們將盡最大努力通知您對您個人數據控制的任何變化，以及您可能擁有的選擇。

出于法律原因：包括但不限于我們需要共享個人數據以遵守法律義務，或響應具有約束力的法院命令、行政或司法程序（如傳票或政府審計），或執法機構或監管機構的要求。如果我們決定在這種情況下披露個人數據，我們還將考慮縮小披露范圍的方法，例如，盡可能編輯所提供的個人數據以符合要求。我們可能會根據需要向法律顧問披露個人數據，以代表 Hilti 或向 Hilti 提供建議。

?

五.???? 個人數據是否會傳輸到國外，如果是，將如何保護？

?

喜利得基于實現高效運營、提高性能并減少冗余以在發生中斷或其他問題時保護數據為前提而選擇數據存儲地點。我們采取措施確保我們根據本隱私政策收集的數據根據其規定和適用法律的要求進行處理，無論數據位于何處。

根據喜利得的政策，僅在適用數據保護法提供與 ??EU/EEA 相同數據保護級別的國家/地區存儲您的個人數據。但是，由于某些業務運營、技術限制或其他情況，我們可能會在您所在國家/地區以外的國家/地區處理您的個人數據。在這些情況下，以下情況適用：

?

充分性決定： 一些位于 EEA 以外的接收者所在的國家/地區已針對歐盟委員會發布了充分性決定。在這種情況下，從歐洲數據保護法的角度來看，傳輸被視為受到足夠級別的數據保護（GDPR 第 45 條），因此不需要進一步的機制來保護您的個人數據。

?

其他傳輸機制： 您個人數據的其他接收者所在的國家/地區尚未獲得歐盟委員會的充分性決定。在這些情況下，以下情況適用：

(一) 對于 Hilti Group 實體之間的內部傳輸： Hilti 已采用約束性企業規則 （“BCR”），以促進 Hilti Group 實體之間個人數據的安全和合規傳輸。因此，我們可以依賴 Hilti BCR 作為 GDPR 第 47 條所述的安全數據傳輸方法。

除喜利得 BCR 外，喜利得還于 2021 年 6 月 4 日簽訂了喜利得集團所有實體之間關于將個人資料轉移至第三國的標準合同條款，以確保在 Hilti BCR 不被視為有效機制的情況下，按照規定傳輸個人資料。

?

(二) 喜利得集團以外的外部傳輸：根據 GDPR 第 46 條第 （2） 款第 （c） 項所述的標準合同條款簽訂適當的數據傳輸協議或其他適當方式，可通過第2節中提供的聯系方式訪問。本隱私政策中，我們已確定位于 EEA 以外的所有接收者都將為個人數據提供足夠的數據保護，并采取適當的技術和組織安全措施來保護個人數據免遭意外或非法破壞、意外丟失或更改、未經授權的披露或訪問，以及所有其他非法形式的處理。根據適用法律，任何轉入（包括轉入 EEA 以外的關聯公司）均須遵守適當的轉入要求。

?

最后，在特殊情況下，Hilti 可能會依賴以下傳輸您的個人信息：（1） 履行您與 Hilti 之間的合同所必需的情況；或 （2） 根據 GDPR 第 49（1）（b） 和 （e） 條以及當地法律的相應規定，為確立、行使或捍衛合法索賠所必需。

喜利得已實施技術和組織措施，其中規定了喜利得至少為維護和保護所處理的個人數據（包括傳輸中的數據）的安全而采取的技術和組織安全措施和程序。喜利得的網絡和 IT 安全政策是根據 ISO 27001 標準制定的。

六.???? 我們使用個人數據的目的是什么？

?

喜利得不斷改進 ?其服務、網站和應用程序，以確保保留個人數據的時間不超過本節所述目的所需的時間和/或適用法律的要求或允許 的時間。

?

下表概述了喜利得服務、網站和應用程序的處理活動，包括其目的、所涉及的個人數據類型以及處理的法律依據。

?

?

處理目的

處理的個人數據類別

處理的法律依據

1

提供、維護、保護、改進和開發我們的服務、網站和應用程序，并保護 Hilti 和我們的客戶。

·?????? 標識符和聯系數據

·?????? 設備、使用情況和技術數據

·?????? 位置數據

·?????? 商業和交易數據

·?????? 通信數據

?

對您個人數據的處理是：

- 為訂立、執行或履行 Hilti 與客戶之間的合同所必需;或

- 維護 Hilti 的合法利益所必需，例如識別您為客戶、根據您的設置調整網站、定制和改善您的客戶體驗、保護我們的服務、網站和應用程序，以及 Hilti 為法律索賠辯護或支持內部調查。

2

管理 Hilti 與客戶之間合同關系的所有部分，包括確保通過服務、網站和應用程序與當地運營商（如適用）下達的產品和服務訂單的交付。

·?????? 標識符和聯系數據

·?????? 商業和交易數據

·?????? 設備、使用情況和技術數據

·?????? 通信數據

處理您的個人數據是 Hilti 與客戶之間訂立、執行或履行合同所必需的。

3

使您能夠以注冊用戶身份使用我們的服務、網站和應用程序。

·?????? 標識符和聯系數據

·?????? 設備、使用情況和技術數據

·?????? 商業和交易數據

·?????? 通信數據

?

為了讓您能夠以注冊用戶身份使用我們的服務、網站和應用程序，我們會處理您的個人數據：

- 基于您的同意;

- 為訂立、執行或履行 Hilti 與客戶之間的合同所必需;或

- 維護喜利得的合法利益所必需，例如識別您的客戶身份、根據您的設置調整網站性能以及定制您的用戶體驗。

4

為防止濫用或非法使用我們的產品、服務、網站、應用程序和喜利得品牌，確保遵守法律義務，促進爭議解決和執行我們的協議。

·?????? 標識符和聯系數據

·?????? 商業和交易數據

·?????? 設備、使用情況和技術數據

?

?

對您個人數據的處理是：

- 喜利得遵守法律義務所必需;或

- 維護喜利得的合法利益所必需，例如保護我們的知識產權和其他商業信息，以及促進爭議解決和執行我們的協議。

5

準備和管理客戶訂購的培訓，并根據要求向客戶提供完成培訓的記錄/證書。

·?????? 標識符和聯系數據

·?????? 商業和交易數據

·?????? 設備、使用情況和技術數據

處理您的個人數據是 Hilti 與客戶之間建立、執行或履行現有合同所必需的。

?

6

回答您的問題并回應您提出的與提供技術支持或其他客戶服務有關的要求，包括通過電話或與 Hilti 客戶服務或 Hilti 社區平臺聊天。

·?????? 標識符和聯系數據

·?????? 設備、使用情況和技術數據

·?????? 商業和交易數據

·?????? 通信數據

為了 Hilti 處理和響應相應請求的合法利益，處理您的個人數據是必要的，否則將無法滿足。

7

使我們的網站更加用戶友好，并深入了解網站訪問者和我們的應用程序和軟件用戶的使用行為，以匿名為基礎和跨多種設

備，用于廣告和營銷研究目的，并使我們能夠根據個人偏好定制網站內容。

在匿名（例如，通過匯總數據）和個人（如果法律允許的情況下）的基礎上執行分析，生成銷售和流量模式，以及分析和提高廣告效果。

生成受眾列表并將其傳輸給我們值得信賴的廣告合作伙伴，用于廣告活動（請參閱第四節以查閱與披露相關的更多信息）。

·?????? 標識符和聯系數據

·?????? 設備、使用情況和技術數據

·?????? 商業和交易數據

通信數據

出于廣告和市場研究目的，為執行個人級別的使用和行為分析而處理您的個人數據是基于您的同意。

?

處理您的個人數據以生成和傳輸受眾列表是基于我們有效開展廣告活動和定位相關受眾的合法利益。

8

進行客戶研究，包括一般市場研究或調查客戶對特定產品和主題的需求和意見，收集和分析與我們的服務、網站或應用程序體驗相關的客戶反饋。 如果您符合參與調查的條件，我們將通過目的 11 中描述的用于直接營銷的相同渠道之一向您提供調查。

·?????? 標識符和聯系數據

·?????? 商業和交易數據

通信數據

對您個人數據的處理：

- 基于您的同意;或

- 對于收集和分析客戶反饋是必要的，以維護 Hilti 根據客戶體驗和意見改進我們的產品和服務的合法利益。

9

評估您是否有資格獲得某些類型的優惠、產品或服務。

·?????? 標識符和聯系數據

·?????? 商業和交易數據

?

對您個人數據的處理：

- 基于您的同意;或

- 對于喜利得的合法利益，確保我們向您提供有關您有資格享受某些優惠、產品或服務的準確信息，可能是必要的。

10

就其他事項與您進行溝通（例如，向您發送提醒、技術通知、更新、有關我們服務即將發生的變化的信息、安全警報、支持和管理消息或服務公告）。

·?????? 標識符和聯系數據

·?????? 商業和交易數據

·?????? 通信數據（取決于渠道）

?

對您個人數據的處理：

- 為 Hilti 的合法利益所必需，以便為您提供與您使用 Hilti 的服務、網站和應用程序相關的必要信息;或

- 基于喜利得在產品安全方面的法律義務。

11

通過傳統郵件、電子郵件、電話、傳真、短信/短信、彩信、即時通訊和社交媒體，為您提供您可能感興趣的產品和服務信息，包括

定期發送喜利得產品和服務的宣傳材料，以及喜利得專門為您而設的促銷活動（直接營銷）。

?

管理您自愿參加的比賽、抽獎或其他活動或事件。

·?????? 標識符和聯系數據

·?????? 商業和交易數據

?

為了向您發送營銷或促銷信息而處理您的個人數據是：

- 基于您的同意;或

- 在特殊情況下，基于我們向現有和以前的客戶推廣我們的業務的合法利益。

12

執行潛在客戶開發、開展銷售活動并維護我們的客戶關系管理 （CRM） 流程。

·?????? 標識符和聯系數據

商業和交易數據

處理您的個人數據是基于我們促進和經營業務以及擴大客戶群的合法利益。

?

七.???? 我們會將個人數據保留多長時間？ ??????????

根據適用的數據保護法，我們存儲您的個人數據的時間不會超過處理目的所需的時間 （第 六節）。當業務目的達成時，我們將根據我們的數據保留和刪除政策刪除您的個人數據，或者我們將采取適當措施對其進行適當的匿名化處理，以便無法再識別您的身份。我們的數據保留期通常為 3-10 年。

以下因素通常會影響保留期：

-??????? 為提供我們的服務、網站和應用程序而進行處理的必要性：這包括與您簽訂合同、維護和改進我們的服務、網站和應用程序、確保我們系統的安全以及維護適當的業務和財務記錄等。我們的大多數保留期限都是根據此一般規則確定的。

?

-??????? 基于您的同意進行處理：當基于您的同意處理您的個人數據時，我們將在您撤回同意并刪除數據時停止處理，除非我們有其他法律依據進行處理。

?

-?????? 法律或其他類似義務：數據存儲義務可能源于法律或法規，或者在某些情況下，法院或其他機構的官方命令。個人數據可能還需要存儲與未決或潛在的法律糾紛相關的數據。

八.???? 您有哪些隱私選項？

?

您的信任使我們的服務、網站和應用程序更好地為您服務。我們保護您的個人數據的私密性和安全性，并讓您掌控自己的隱私偏好。

?

我們的目標是以保護信息免受意外或惡意破壞的方式維護我們的服務、網站和應用程序。因此，在您從我們的服務、網站或應用程序中刪除信息后，我們可能會在我們的活動服務器上保留殘余副本，并僅在特定時間范圍后根據適用法律從我們的備份系統中刪除信息（請參閱第 七節).

?

當您在我們的在線平臺注冊時，您可以選擇訂閱以接收來自 Hilti 的營銷通訊。 通過注冊營銷，您明確同意您提供的數據 ?（例如，您的電子郵件地址或電話號碼）將被處理，并由 Hilti 定期向您發送包含公司、產品和服務相關信息（例如，有關 Hilti 產品或服務的新聞）的書面電子通信（例如電子郵件、短信、即時消息）， 競賽和比賽、折扣和即將到來的促銷活動。

作為 B2B 客戶，您可以隨時通過聯系我們的客戶服務、您的 Hilti 銷售聯系人或通過您的通信偏好設置來反對 Hilti 員工使用您的電話號碼。

?

您可以隨時修改或調整您 Hilti 帳戶中的電子郵件地址或手機號碼，您可以在我們的網站注冊后通過您的客戶資料訪問這些帳戶。您還可以隨時通過您的通信偏好設置或聯系客戶服務來調整您的營銷偏好設置。

最后，您可以通過訪問相關的 Cookie 設置以查閱或者編輯您適用于Hilti服務、網站和軟件的cookies或者類似設置。有關更多信息，請參閱 第 十節。

?

如果您撤回對先前對您個人信息處理的同意，喜利得保留在適用法律要求或允許的范圍內進一步處理和使用您的個人數據的權利。

您可以根據適用的數據保護法律和法規，隨時通過我們的數據主體權利表行使您的權利。

?

作為自然人，您有權行使以下權利：

-??????? 反對權：當喜利得基于合法利益處理您的數據時，您有權隨時以與您的特定情況相關的理由反對該處理，而無需任何正式要求。如果您有權反對并行使此權利，則 Hilti 將不再出于此類目的處理您的個人數據，除非我們有令人信服的合法理由允許我們繼續處理 - 例如為了建立、行使或捍衛合法要求。

您也有權反對將個人數據用于促銷和營銷目的。如果您提出反對，我們將停止為此目的處理您的個人數據（GDPR 第 21 條）。

?

-??????? 訪問權： 您有權知道 Hilti 是否處理您的個人數據，并在處理您的個人數據時要求訪問該數據以及有關處理的某些信息。訪問信息包括 – 處理目的、相關個人數據的類別以及已經或將要向其披露個人數據的接收者或接收者類別（GDPR 第 15 條）。

?

-??????? 更正權：您有權更正我們持有的有關您的任何不準確或不完整的個人數據（GDPR 第 16 條）。您也有權通過向 Hilti 提供補充聲明來完善該數據。您也可以通過 Hilti 帳戶編輯您的個人資料。

?

-??????? 刪除權（“被遺忘權”）：在某些情況下，您有權在 GDPR 第 17 條所列理由適用的情況下刪除 Hilti 持有的您的個人資料。

?

-??????? 限制處理權：在某些情況下，您有權根據 GDPR 第 18 條第 （2） 款將 Hilti 對您的個人數據的使用限制在法律規定的目的內（個人數據的準確性受到質疑，處理是非法的，并且您反對刪除您的數據，Hilti 不再需要個人數據用于處理目的，但您仍然有必要建立以行使或捍衛您的合法權利，或者您提出的反對處理申訴正處于合法性判斷階段）（GDPR 第 18 條）。

?

-??????? 數據可移植性的權利： 在某些情況下，您有權要求以結構化、常用和機器可讀的格式要求 Hilti提供您個人數據的副本，并將該數據傳輸給另一個實體，該等權利 Hilti不得阻攔。您也有權要求我們直接將您的個人數據傳輸給另一個數據控制者，前提是這在技術上是可行的（GDPR 第 20 條）。

?

-??????? 投訴權： 如果您認為 Hilti 對您的個人數據的處理違反了 GDPR 和本隱私政策中規定的原則，您有權向國家數據保護機構提出投訴（請參閱 第 十二 節）（GDPR 第 77 條）。

?

-??????? 撤回同意的權利： 您有權隨時撤回您的同意。您撤回對先前對您個人信息處理的同意，您可以使用通信中提供的取消訂閱機制，訪問您的通信偏好設置、您的 Cookie 設置或 聯系我們 。（GDPR 第 7 條第 （3） 款）。撤回您的同意不會影響 Hilti 在撤回同意之前處理您個人數據的合法性。

?

請訪問 歐盟官方網站 ，了解有關這些權利的更多信息。

請注意，根據適用的當地數據保護法，我們可能會收取合理的費用來處理您的請求。在處理您的請求之前，我們始終會告知您金額。

?

九.???? 我們如何保護您的個人數據？

?

喜利得了解信息和數據安全的重要性，我們希望您在我們的瀏覽和購買體驗盡可能安全。

?

由于沒有任何組織或其系統可以始終保證 100% 安全，因此通過在線或通過移動應用程序方式，您應該只共享您認為可以共享的個人信息。

?

為了保護您的個人數據，我們實施了合理和最先進的保護措施和預防措施，包括技術和組織措施，以防止在線和離線環境中未經授權的訪問、不當使用、更改、非法或意外破壞以及意外丟失。 喜利得員工均接受培訓，并承諾保護他們可訪問的個人數據，作為其職能的一部分。

?

例如：

?

-??????? 當您使用我們的網站時，與瀏覽器的通信使用 SSL（安全套接字層）技術進行加密。這意味著您在 Hilti Online 注冊和登錄過程中提交的個人數據在通過互聯網發送之前會被加密。

?

-??????? 我們會審查信息收集流程、存儲和處理實踐的完整性，包括物理安全措施，以防止對系統進行未經授權的訪問。

?

-??????? 在 Hilti 對您個人數據的任何訪問僅限于需要訪問這些數據以履行其工作職責的個人。相關方必須遵守嚴格的合同保密義務，如果他們未能履行這些義務，可能會受到紀律處分或終止合同。

?

請注意，使用您的信用卡信息始終需要您的明確許可。

?

如果您在使用完 Hilti 服務、網站和應用程序后及時登出/注銷，您的在線安全性將得到提高。

十.???? Cookie 政策 – 有關我們使用 Cookie 和類似技術的信息

?

我們在本網站的 Cookie 橫幅或相應移動應用程序的 Cookie 橫幅中使用與我們的服務、網站和應用程序相關的 Cookie 和類似技術，如下所述。

?

Cookie 是當您訪問網站或應用程序時存儲在您設備上的小型文本文件。對于技術 Cookie，它們幫助我們記住有關您訪問的信息，例如您的首選語言或菜單設置或購物車內容。我們幾乎所有的服務、網站和應用程序都需要某些 Cookie，并且我們始終會告知您每個平臺中使用的特定 Cookie 類型。

功能/技術性能 cookie

對于提供所請求的服務所必需的 Cookie 和類似技術（例如，會話 Cookie、身份驗證 Cookie 和用戶安全 Cookie），不需要您的同意。
在這種情況下，我們將 cookie 和類似技術用于以下目的：

-??????? 記住您的偏好（例如，首選語言或內容）

-??????? 安全地管理您在我們平臺上的會話（例如，在整個會話期間保持注冊用戶的登錄處于活動狀態）

-??????? 在 Hilti 網站和移動應用程序的當前和近期會話期間保存您的購物車內容

-??????? 識別您在使用我們的服務時可能遇到的技術問題

非必要 Cookie

根據您的 cookie 設置，我們可以使用收集的數據（包括個人數據）進行行為和統計分析，特別是行為和統計分析，以評估現場/應用程序內的用戶體驗，以改善我們的數字平臺、銷售和性能或我們的廣告計劃。

通過查看您正在使用的網站或應用程序的相關 cookie 設置，您可以選擇我們是否可以在某些情況下從多個設備收集個性化使用數據，并在創建客戶和用戶配置文件的過程中，將其與我們作為業務關系的一部分從您那里收集或將要收集的其他個人數據相結合， 在適用且您單獨允許的情況下，就您使用其他 Hilti 產品和服務（例如，Hilti 軟件或應用程序）而言。有關 Hilti 收集的數據列表，請參閱 第 三節.??

?

您還可以將瀏覽器設置為阻止所有 cookie 或選擇個性化級別。但是，請務必記住，如果您的 cookie 被禁用，我們的許多服務可能無法正常運行。例如，我們可能不記得您的語言偏好。

我們值得信賴的追蹤和廣告合作伙伴

在喜利得，我們使用第一方和第三方 cookie。您可以通過查看您正在使用的網站或應用程序的相關 Cookie 設置來找到有關我們每個 Cookie 和合作伙伴的詳細信息。下面提供了我們一些合作伙伴的其他信息。

?

Brandon

喜利得使用第三方服務提供商 Brandon AB， P.O. Box 2071， 43302 S?vedalen， Sweden 提供喜利得粉絲商店服務。基于您的授權同意（通過 Brandon 擁有的 Hilti Fan Shop 上的 cookie 橫幅），Hilti將通過其于以下某些廣告合作伙伴網站內放置的由 Hilti 控制的 cookie 收集與您的訪問相關的網站分析（“事件數據”）。事件數據的收集和傳輸由 Hilti 和 Brandon 作為聯合控制者進行。喜利得和 Brandon 已簽訂聯合控制者協議，以確定我們各自就此聯合處理承擔的數據保護責任。有關聯合控制者協議的實質內容的信息，您可以通過第14節提供的詳細信息與我們聯系。 有關 Brandon 如何處理個人數據的信息，請參閱 https://www.hilti.fan/en/privacy-policy-2 上的隱私政策。

?

Facebook Pixel

基于您的授權同意（通過我們的 Cookie 橫幅），我們的網站將使用隸屬于 Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Ireland（“Facebook”）下的Facebook Pixel。這使我們能夠跟蹤用戶通過點擊 Facebook 廣告重定向到我們的網站后的活動。這使我們能夠跟蹤 Facebook 廣告的效果，用于統計和市場研究目的，并優化未來的廣告活動。

通過 Facebook Pixel 在我們的網站上收集的數據將傳輸到 Facebook。該等數據的收集及傳輸由 Hilti 和 Facebook 作為聯合控制者進行。喜利得與 Facebook 已簽訂聯合控制者協議，以確定我們在 GDPR 下關于聯合處理的相應責任。值得注意的是，我們已經同意：

-?????????? Hilti 負責向您提供本小節中的信息;和

-?????????? Facebook 負責根據 GDPR 第 15-20 條對 Facebook 作為聯合處理的一部分或之后存儲的個人數據啟用數據主體權利。

您可以在此處閱讀 Hilti 與 Facebook 之間的聯合控制者協議。

Facebook 全權負責其通過 Facebook Pixel 傳輸的數據。有關 Facebook 如何處理個人數據的更多信息，包括 Facebook 所依賴的法律依據以及您如何對 Facebook 行使權利，請參閱 Facebook 的隱私政策，網址為 https://www.facebook.com/about/privacy。

?

Google Analytics

基于您的授權同意（通過我們的 cookie 橫幅），我們的網站將使用 Google Analytics，這是由 Google, Inc.（“Google”）提供的網絡分析服務。Google Analytics 使用 cookies（如上所述）來幫助我們分析用戶如何與我們的網站互動。由 cookies 生成的有關您使用我們網站的信息（可能包括您的 IP 地址）將由 Google 傳輸并由 Google 存儲。有關 Google 如何使用使用其服務的網站或應用程序的信息的更多信息，請訪問 https://policies.google.com/technologies/partner-sites。

?

Microsoft

基于您的授權同意（通過我們的 Cookie 橫幅），我們的網站允許 Microsoft 收集或接收個人數據，以便向喜利得提供 Microsoft 廣告服務。您可以在 https://privacy.microsoft.com/en-us/privacystatement 上查看 Microsoft 的隱私聲明。

?

TikTok Pixel

我們在網站上使用 TikTok Pixel。TikTok Pixel 是由以下機構提供的 TikTok 廣告商工具：

-?????????? TikTok Technology Limited，地址：10 Earlsfort Terrace, Dublin, D02 T380, Ireland;和

-?????????? TikTok Information Technologies UK Limited，地址：6th Floor, One London Wall, London， EC2Y 5EB, United Kingdom（統稱為“TikTok”）。

TikTok Pixel 是一個 JavaScript 代碼，允許我們了解和跟蹤訪問者在我們網站上的活動。TikTok Pixel 收集和處理有關使用我們網站和用于這樣做的設備的信息（例如 IP 地址、電子郵件地址、設備 ID、設備類型和作系統）（“事件數據”）。通過 TikTok Pixel 收集的事件數據用于更好地定位我們的廣告并改善總體個性化廣告。為此，通過我們網站上的 TikTok Pixel 收集的事件數據將傳輸到 TikTok。TikTok 使用電子郵件或其他登錄或設備信息來識別我們平臺上我們網站的用戶，并將他們與 TikTok 用戶帳戶相關聯。然后，TikTok 向其用戶展示有針對性的個性化廣告，并基于興趣創建用戶檔案。TikTok Pixel 還使用 cookies 在您正在使用的設備上存儲信息。

只有基于您的授權同意（通過我們的 cookie 橫幅），使用 TikTok Pixel 及其收集和處理信息方會發生。

事件數據的收集和傳輸由 Hilti 和 TikTok 作為聯合控制者進行。喜利得和 TikTok 已簽訂聯合控制者協議，以確定我們在 GDPR 下關于聯合處理的各自責任。值得注意的是，我們已經同意：

-?????????? Hilti 負責向您提供本小節中與聯合處理相關的信息;和

-?????????? TikTok 負責根據 GDPR 第 15-20 條啟用數據主體權利，這些權利涉及 TikTok 作為聯合處理的一部分或之后存儲或以其他方式處理的個人數據。

您可以在此處閱讀 Hilti 和 TikTok 之間的聯合控制者協議。

TikTok 全權負責事件數據傳輸后的處理。有關 TikTok 如何處理個人數據的更多信息，包括 TikTok 所依賴的法律依據以及您如何對 TikTok 行使權利，請參閱 TikTok 的隱私政策，網址為 https://www.tiktok.com/legal/page/eea/privacy-policy/en。

?

十一.??????????????? 與其他非 Hilti 網站的鏈接

?

我們的服務、網站和應用程序可能包含指向其他非 Hilti 服務、網站和感興趣的應用程序的鏈接。使用這些鏈接后，您將離開我們的服務區域。當您訪問此類其他服務、網站和應用程序時，您應該謹慎行事并查看適用于相關應用程序或網站的隱私聲明。喜利得不能也不會對此類服務、網站或應用程序的內容或隱私慣例承擔任何責任或義務，我們也不為其進行任何確認。

?

十二.??????????????? 與監管機構的合規性和合作

?

我們會定期審查我們對隱私政策的遵守情況。由于喜利得總部位于列支敦士登，因此我們從事 密切 使用 列支敦士登 數據保護機構. 您有權向 這 監督 數據保護 柄 或與您當地的監管機構在 歐盟或歐洲經濟區成員國 （例如，您的常住地、工作地或涉嫌侵權的發生地）。我們建議您通過此表格聯系我們的數據保護辦公室，或通過第 一節列出的聯系方式提交任何請求或提出任何疑慮。數據保護辦公室是處理與數據保護相關的事項或疑慮的適當聯系人.

?

十三.??????????????? 本隱私政策的變更如何傳達？

?

我們的業務不斷變化和發展，這意味著我們的隱私政策需要不時更新。請不時查看本隱私政策，以確保您了解我們所做的任何更改。

?

本隱私政策的所有更改都將發布在此頁面上，如果更改重大，我們將提供更醒目的通知，或單獨的電子郵件通知。

?

十四.??????????????? 聯系我們

我們始終歡迎您的反饋。如果您對我們的隱私慣例或您在 Hilti 內部的隱私有任何疑問或疑慮，請隨時 通過此表格聯系我們 或在第 一節 中查找詳細的聯系信息。