HAAS 客户隐私声明

Haas Automation, Inc.（地址为 2800 Sturgis Rd., Oxnard, CA 93030, USA）、Haas Automation Europe NV 及其其他附属公司（统称“集团”或“我们”）是您个人数据的“控制者”，我们会在您采购产品和/或购买服务期间收集您的个人数据。我们可能会在美国处理您的个人数据，因为我们的主要运营位于美国。

隐私声明目的

我们根据适用的隐私保护法向您发出此隐私声明，包括但不限于英国 2016 年第 679 号《通用数据保护条例》(“GDPR”)、《英国通用数据保护条例》(“UK GDPR”)、《英国 2018 年数据保护法案》，以及 GDPR 的其他执行或补充法案（统称数据隐私保护法）。

本客户隐私声明介绍了我们将如何在业务过程中收集和使用您的个人数据。“您”指的是提交任何数据（无论是个人数据还是其他数据）的任何人。

本隐私声明仅适用于我们代表自己收集或维护的个人数据。我们不会出售您的个人数据，并且我们禁止出售我们与服务提供商共享的任何个人数据。

与我们网站和移动应用程序访客相关的个人数据的收集和使用，需遵守单独的《网站隐私声明》。

我们如何处理您的个人数据

在日常业务活动中，如果您是客户或潜在客户，或为集团的客户或潜在客户工作，我们会收集和使用您的个人数据。

“‭个人数据‭”，有时称为个人信息，通常是指可单独或结合其他信息识别您身份的任何内容。例如，名称、地址、电话号码和驾驶证号。有关我们收集哪些个人数据的更具体信息，请参见下文。 

我们在下文以表格形式列出了我们收集和使用的个人数据、我们可能使用您的个人数据的目的、我们这样做所依赖的法律依据，以及我们将与之共享该个人数据的接收者情况。我们还确定了自己的合法权益。

请注意，根据具体目的，我们可能会依赖多项合法依据来使用您的个人数据。如需了解我们依赖于处理您的个人数据的合法依据（如下表中列出的多个合法依据），请通过[email protected]与我们联系。

营销传播

如果您曾向我们请求信息或购买商品或服务，并且没有选择退出接收营销信息，您将收到我们的营销通信。

在我们将您的个人数据用于营销目的并与任何第三方共享之前，我们会获取您的明确同意。

若要取消营销电子邮件订阅，您可点击所收到的营销电子邮件中的链接，或通过[email protected]向我们发送电子邮件。

您选择退出接收的营销信息不包括[产品/服务购买、保修注册、产品/服务体验或其他交易]而提供给我们的个人数据。

与收集、使用和披露美国某些州居民的个人数据有关的额外信息。‭

某些州（包括加利福尼亚州）要求我们提供有关收集、使用和披露个人数据的额外信息。本节提供的信息作为对本隐私声明中所提供信息的补充。请阅读完整的隐私声明，以获取我们隐私举措的详细描述。

我们收集的、有关您的个人数据中，包括以下数据信息。请注意，下面列出的“数据类别”列是指加州法律定义的个人数据类别，表示我们在过去 12 个月内收集的个人数据类别以及这些数据的共享方式。对于下表中包含的某个类别，仅表示我们可以收集该类别内的某些信息。我们不一定收集特定类别中列出的所有信息，也不一定收集所有个体的所有类别信息。虽然上述类别是根据加州法律定义的，但以下信息披露条件也可能适用于其他州的居民。

在过去 12 个月内，我们已根据所需商业目的，向我们的关联公司和服务提供商以及政府实体披露了以下类别的个人数据。我们不一定分享某一类别中列出的所有信息。我们还与我们的广告合作伙伴分享了您的互联网或其他电子网络活动信息（如下所述）。

我们不会“出售”您的个人数据，也不会出于跨情境行为广告目的“共享”个人数据，具体含义以适用的隐私法律定义为准。

除了上述类别的个人数据外，我们还收集以下类别的敏感个人数据。我们将仅在以下情况下使用或披露所收集到的敏感个人数据：在您的同意下；按您要求；或法律（包括加利福尼亚州法律）另行允许的情况。

在美国处理个人信息

我们会在美国处理一些您的个人数据。只要您使用我们的服务、购买我们的产品或者通过网站或直接向我们提供您的个人数据，即表示您明确承认并同意传输一些您的个人数据到美国，而美国的数据隐私保护法标准可能低于您居住的国家/地区。本隐私声明的以下内容说明了我们的安保措施。

我们会与谁共享您的个人数据？为什么？

除了上表中所列的接收者之外，我们还可能与下列第三方、或出于我们即时向您描述的其他原因共享您的个人数据。

与第三方共享

我们要求所有向其传输您数据的目标第三方尊重您的个人数据安全，并按法律进行处理。

出售、转让或合并我们的业务或资产

如果我们的部分业务或资产被出售、转让或合并，或者我们寻求收购或合并其他业务，则可能有必要在交易中共享您的个人数据。如果我们的业务发生变化，那么新所有者可能会按照本网站隐私声明中规定的相同方式使用您的个人数据。

遵守法律或保护自己

以下情况下，我们可能会向其他接收者披露您的个人数据：

• 遵守法律（例如税法），或响应强制性法律程序（例如搜查令或法院命令）或监管机构的信息请求，或出于其他法律目的；
• 验证或强制遵守我们的第三方合约管理政策；
• 履行合同要求，或维护集团或第三方（包括 HFO）的合法权益；或
• 保护公司或我们各自的关联公司、业务合作伙伴或客户的权利、财产或安全，或保护保护公司和/或我们的关联公司其它合法商业利益的权利、财产或安全，并且遵守数据隐私保护法。

我们还可能根据法律或法律授权，在执行或保护我们的合法权利，或为保护我们的客户、客户的顾客或雇员或其他人的利益或安全时，向我们的会计师、审计师、代理、律师和其他顾问披露信息。

如何保护个人数据 

我们非常重视您的信息安全。尽管我们无法保证互联网上数据的绝对安全，但我们已经实施了行业标准的合理技术和组织安全措施，以防止所管理信息的丢失、滥用和更改。为确保您的个人数据的机密性，务必防止未经授权访问您的密码和计算机。使用完共享电脑后，请您确保登出。此外，我们虽然努力确保网络和系统完整而安全，却无法保证我们的安全措施能够阻止第三方“黑客”非法获取此信息。

我们保留您个人数据的时间

(i)只要为上述目的需要处理您的个人数据，以及只要法律依据适用，(ii)只要您使用我们的服务，同时没有删除您的账户，并且数据处理有法律依据和目的，或(iii)只要我们根据《数据保留政策》有义务储存您的个人数据，我们都将储存您的个人数据。

您想要我们选择哪种信息使用方式？

根据您的居住地、所收集的个人数据类型以及某些豁免情况，您可能对您的个人数据享有权利，其中一些权利属于豁免和资格限制。即使适用法律没有要求我们这样做，我们也可能选择向您授予这些权利：

• 访问/知情权：您有权要求我们向您提供我们收集的、有关您的个人数据的副本，包括个人数据的类别、我们从中收集信息的来源类别、收集信息的业务或商业目的、我们与之共享信息的第三方类别，以及我们出于商业目的与第三方共享的个人数据类别。在某些情况下，您有权以可移植且易于使用的格式获得我们持有的您的个人数据的副本。在提供任何此类信息之前，我们必须能够验证您的身份。
• 数据可移植性权利：在某些条件下，您有权要求我们以可移植、有效的格式向您提供我们收集的有关您的个人数据，以便您能够顺利地将数据传输给另一个实体。
• 纠正权：在某些条件下，您可以要求我们更正您的个人数据中的任何错误或更新您的偏好；但是，如果我们认为这会违反任何法律或法律要求，或导致信息不正确，我们可能无法满足您的请求。如果删除个人数据不会对您造成负面影响，或您同意删除，我们可能会删除有争议的个人数据，而不是更正信息。
• 删除权：在符合特定条件的情况下，您可能有权要求我们删除有关您的个人数据。在删除个人数据之前，我们必须能够验证您的身份。当需要履行法律义务、行使或辩护法律索赔时，或者当法律要求或允许我们保留信息时，我们不会删除您的个人数据。例如，如果您的个人数据载于我们之间的服务或产品合同，我们不能删除有关您的信息。
• 非歧视权利：在行使上述权利时，您有权不受歧视。但是，我们可能会根据您的个人数据价值，合理提供不同级别的服务或收取不同的费用。
• 选择不出售或共享个人数据的权利：根据适用法律规定，我们目前不会将个人数据“出售”至第三方，也不会将您的个人数据“共享”用于跨情境行为推广。
• 限制使用和披露敏感个人数据的权利：我们仅根据适用法律的要求处理敏感个人数据，因此不提供此选项。
• 撤销同意的权利： 您有权撤回您对我们使用您的个人数据所给予的同意。这包括您已同意接收营销邮件的情况。

要停止接收我们的营销电子邮件，请按照您从我们收到的任何营销电子邮件中的说明进行操作。如果您反对我们出于直接营销目的而使用您的个人信息，请发送电子邮件至 [email protected]。即使您选择不接收营销信息，我们仍会向您发送交易性消息。这包括对您的问题的回答。

• 选择退出定向推广的权利：选择退出出于定向广告目的处理您个人数据的权利。
• 提出异议的权利：您有权反对处理您的个人数据。然而，在我们依赖于合法权益的某些情况下，如果我们有令人信服的理由，我们可能仍然能够处理您的个人数据。您可要求我们以结构化、常用及机器可读的格式接收您的个人数据。您如果想投诉我们的个人数据处理方式，您可以通过 [email protected] 联系我们的隐私专员/团队，我们会展开调查并及时答复您。
• 有权不受非人工参与行为决策影响：您有权不受仅基于自动处理（包括分析）决策约束，该决策会对您产生法律效力，或对您产生类似的重大影响。
• 限制处理权利：您有权要求我们限制对您的个人数据的处理（尽管出于法律目的，我们仍然需要在合同期限内及合同期限结束后处理您的个人数据）。

如果您选择行使这些权利中的任何一项，我们不会歧视您。如果我们拒绝您的请求，您也有权根据州法律对该决定提出上诉。拒绝通知中将包含如何对拒绝提出上诉的说明。

根据您的居住地，如果识别消费者所需的信息被单独保存并且受到阻止访问信息的控制，则这些权利可能不适用于假名数据。假名数据是指如果没有使用额外的信息，就无法归属到特定个人的个人数据，前提是这些额外的信息被单独存放，并且采取措施确保个人数据不能归属到特定个人。

仅用于数据备份或归档目的的数据原则上不适用这些权利，直到数据被恢复到活动系统中或下次被访问、使用、出售、披露或用于商业目的时。

分析（仅限美国）

本节仅适用于在您在网站上提交订单后，我们根据您的财务信息进行信用检查（仅美国客户）的情况。如果您没有购买我们的任何产品或并非美国客户，本节将不适用。

我们可能会处理您的个人数据，以便根据与您的金融机构进行的信用检查相关的数据分析作出决定。如果您似乎没有足够的流动资产来支付您所下的订单，这种数据分析对您的结果，以及这种自动化处理所涉及的逻辑，可能导致您的订单被拒绝。 

您有权访问并获得关于基于数据分析的决策的通信，包括所涉及的逻辑和结果。

您有权反对此种带给您法律后果的数据分析。

您也可以拥有并行使本网站隐私声明所述以外的、由适用的隐私和数据保护法律规定的其他权利。

提交隐私请求

若要行使您的隐私权，您可向我们提交请求；以及采取其他措施来限制您的个人数据的收集、使用和共享。

在适用于您的范围内，您可以通过访问我们的数据请求表、拨打我们的免费电话 +1-833-979-0006 或发送电子邮件至[email protected]提交个人数据请求来行使您的隐私权。

在满足您的个人数据请求前，我们必须验证您的身份。为了验证您的身份，我们可能会收集您的信息，包括（在适用的情况下）您的姓名、联系信息、账户信息或其他个人识别信息。我们会将此数据与我们之前收集的、有关您的个人数据或消费者报告中提供的数据进行匹配，以验证您的身份并响应您的请求。对于为验证您的请求而收集的个人数据，将仅用于验证和响应您的个人数据请求。如果您持有我们的账户，我们可能要求您在提交请求时登录该账户。

如果我们无法在处理您的请求时验证您的身份，我们将无法满足您的请求。我们没有义务收集额外的信息来帮助您验证身份。对于删除请求，您需要提交可验证的删除请求，然后单独确认您希望删除的、关于您的个人数据。

如果您希望指定授权代理人代表您提交请求，我们要求您直接与我们验证您的身份，然后我们才会将请求的信息提供给您的批准代理人。或者，您的授权代理人可以提供拥有代理权的证据，或作为您的监护人行事的证明。请注意，我们可能要求您直接与我们验证您的身份，然后才会将请求的信息提供给您的授权代理人，若非您的授权代理人拥有代理权或作为您的监护人，否则我们不会直接联系您。我们也可能要求任何授权代理人验证他们的身份，并可能直接联系您，以确认您已授权代理人代表您提交请求。可能会有一些情况，我们无法满足您的请求。例如，如果您请求删除，我们可能需要保留某些个人数据，以遵守我们的法律义务或者满足其他许可目的。如果我们无法满足您的请求，我们将通知您。根据您的居住地，您可能有权通过本声明末尾提供的“联系我们”联系方式，对我们关于您的请求的决定提出申诉。

在某些地区，我们只需在 12 个月内回应同一消费者的个人数据请求不超过两次。此外，根据适用的隐私法律，为保护您的个人数据，我们在披露某些个人数据时可能会受到限制。

我们将保存您的所有隐私请求至少 2 年。这些信息将仅用于审查合规流程，不会用于其他目的，除非为了遵守法律义务，否则不会被共享。

您还可以有权书面请求我们提供在过去一年中，我们向第三方披露的、用于其直接营销目的的个人数据类型的列表，以及这些个人数据披露目标的列表。

您如果想投诉我们处理您个人数据的方式，则可以与我们联系，我们会开展调查并及时答复您。如果您不满意我们的答复或不想首先联系我们，也可以向您居住国的任何相关数据隐私保护机关提出投诉。

我们所选定的比利时的监管机构是数据保护局：https://www.dataprotectionauthority.be，或其他可取代比利时数据保护局的机构。

个人数据的国际转移

Haas 会在集团内、和/或与其他第三方传输您的个人数据，如欧洲经济区/英国以外的第三方服务供应商。据此，我们根据适用法律保护条款传输您的信息。特别是，我们以标准合同条款的形式实施了保障措施，这些措施条款是欧盟委员会 2021/914 实施决定通过和修订的。

该声明的变更

Haas 可能随时对该《客户隐私声明》进行变更。我们会在网站上发布该《客户隐私声明》的修订版。任何更改都将在修订后的《客户隐私声明》中所述生效日期生效。如有重大更改，我们将根据法律提供更显眼的声明。

联系我们

如对本私隐声明或本集团对您信息的处理存有任何疑问，请通过电子邮件联系隐私官：[email protected]。我们的完整信息：

合法名称：Haas Automation, Inc.

我们的主要营业地点：2800 Sturgis Rd., Oxnard, CA 93030

您可通过以下方式联系我们：

• 通过上述地址发送信件；
• 使用我们的 数据申请表；
• 电话： +1-833-979-0006；或
• 电子邮件：[email protected]

合法名称：Haas Automation Europe NV 

我们的主要营业地点：Mercuriusstraat 28, 1930 Zaventem, Belgium 

您可通过以下方式联系我们： 

• 通过上述地址发送信件； 
• 使用我们的 数据申请表； 
• 电子邮件：[email protected]

日期：2024 年 8 月