艾仕得涂料系统全球隐私声明

Global Privacy Statements

上次更新时间：   2023 年 2 月

艾仕得涂料系统有限公司及其全球范围内的附属公司（统称为“艾仕得全球集团”、“艾仕得”或称“我们”）尊重您的隐私。

本全球隐私声明（简称“隐私声明”）描述了我们可能会收集的个人信息（简称“个人信息”）的类型，我们可能收集该个人信息的目的，我们可能与之共享该信息的其他方，以及我们为保护此数据的安全所采取的措施。本声明还将告知您关于您在自己的个人信息方面所享有的权利和选择，以及您可以如何就我们在隐私方面的做法联系我们。  当我们收集或处理有关您的信息时，本隐私声明应与我们在特定情况下可能会提供的任何其他隐私政策、声明或通知一并考虑。本隐私声明旨在作为其他政策、声明或通知的补充，出否有明确说明，否则并不会推翻这些政策、声明或通知。

我们在隐私方面的做法可能会因我们开展业务所在的国家/地区而异，旨在反映当地惯例和法律要求。如果您通过我们的网站申请工作，则您提供的个人信息可能需要受独立的隐私声明管辖。

 

1. 关于本声明

适用本声明的情况。  本声明适用于在您与艾仕得全球集团品牌在线上和线下互动时，我们所收集的个人信息。  这包括我们通过我们的网站、Wi-Fi 服务或艾仕得提供的类似技术、第三方平台（即社交网络服务）上的品牌页面、移动应用程序，以及通过我们的直接营销活动或其他通信所收集的信息，以及在您购买我们的产品、订阅我们的新闻和优惠信息、参与我们的促销活动或联系客户支持时，我们所收集的信息。   

不适用本声明的情况。本隐私声明不约束任何第三方（包括我们的网站上外链的任何由第三方运营的网站）的隐私信息，我们对此也概不承担任何责任。在本网站上包含链接，并不意味着艾仕得全球集团认可所链接的网站。

本声明的修改。  如果我们对本声明做出修改，则可按要求提供修改前的版本。  对本声明做出任何重大变更时，我们会通过本网站上的通知或电子邮件（发送到您帐户中指定的电子邮件地址）来通知您。  根据适用数据保护法的要求，如有任何重大变更会影响我们使用您个人信息的方式，我们也会征求您的同意。  我们建议您定期查看此页面，以获取有关我们在隐私方面的做法的最新信息。

 

2.  我们所收集和使用的个人信息

直接从您那里收到的信息

当您参与我们提供的各种服务或机会时，我们会收集个人信息，例如：

  • 订单和请求：当您订购产品或服务，或者提出请求时，我们会收集个人信息。
  • 网站通信：当您通过本网站注册订阅、技术论坛或其他通信时，我们会收集个人信息。
  • 促销活动：当您参与竞赛、促销、抽奖、调查或其他促销活动时，我们会收集个人信息。
  • 博客和论坛：当您参与博客或论坛时，我们会收集个人信息。
  • 活动和市场调查：当我们在市场调查、贸易展会或其他活动中与您接触时，会收集您的个人信息。

如果我们需要按照法律要求，或按照我们与您订立的合同条款的规定收集您的个人信息，而您未能应要求提供此信息，则我们可能无法履行我们与您订立的，或试图与您订立的合同（例如，向您提供我们的产品或服务）。  在这种情况下，我们可能不得不取消相应合同，并相应地向您发出通知。

从第三方收到的信息

我们可能会从其他公司和组织那里收集有关您的信息，其中包括公共数据库、社交媒体平台、我们的第三方营销合作伙伴，或者各种独立采购组织。

公开可用的信息

我们还可能会收集公开可用的信息。  例如，当您通过社交媒体与我们互动时，我们可能会收集有关您的公开信息。  通过收集有关您的其他信息，我们可以纠正不准确的信息，增强您交易的安全性，并在当地法律允许的情况下，为您提供更有可能让您感兴趣的产品推荐以及特别优惠。

自动收集的信息

每当您访问艾仕得全球集团的服务以及任何第三方广告商和/或服务提供商时，或您与之互动时，我们可能会使用各种技术来自动或被动地收集有关您的线上活动的信息。  此信息可能会通过以下方式收集：

  • 通过您的浏览器：大多数浏览器会收集某些信息，例如您的媒体访问控制 (MAC) 地址、计算机类型（Windows 或 Macintosh）、屏幕分辨率、IP 地址、操作系统版本以及互联网浏览器类型和版本。您的“IP 地址”是由您的互联网服务提供商 (ISP) 自动分配给您在使用的计算机的一组数字。  每当用户访问本网站时，IP 地址都会被自动识别并记录到艾仕得全球集团服务器日志文件中，同时记录的还有访问时间和所访问的页面。收集 IP 地址是互联网上的标准做法，许多网站都会自动完成这项操作。艾仕得全球集团会将 IP 地址用于多种目的，比如计算网站的使用量水平、为诊断服务器问题提供支持、管理网站，以及呈现为您的国家/地区所定制的内容等。我们还可能会出于使用和披露其他个人信息的所有目的而使用和披露 IP 地址。
  • 通过 Cookie：Cookie 允许 Web 服务器将数据传输到用于保存记录和其他目的的计算机上。我们会使用 Cookie 和其他技术，以便更好为您提供定制化程度更高的信息，为您持续访问和使用本网站提供便利，以及为您提供个性化营销。如果您不希望 Cookie 收集您的信息，大多数浏览器中都存在一个程序，允许您拒绝使用 Cookie。如果您拒绝使用 Cookie，则本网站的某些功能可能无法正常工作。要了解有关 Cookie 的更多信息，请访问 http://www.allaboutcookies.org/
  • 通过像素标签、网络信标、隐形像素或其他类似技术：这些技术可与某些网站页面和 HTML 格式的电子邮件消息结合使用，旨在跟踪网站用户和电子邮件收件人的行为，衡量艾仕得全球集团营销活动的成功程度，并编制有关网站使用和响应率的统计数据。
  • 通过您：在您自愿提供您的位置等信息，以及您的首选通信方式等其他信息时，我们将收集这些信息。

经整合的信息

出于本隐私声明中所述的目的，我们可能会将我们收集到的有关您的个人信息与您通过其他来源（如产品注册、咨询或营销活动）提供给艾仕得全球集团的个人信息进行整合。我们将根据本隐私声明的规定使用经整合的个人信息，但在另行明确声明时除外。

 

我们使用我们所收集信息的其他方式

 

除上文中所述用途外，我们可能会将个人信息用于以下目的：

商业拓展。探索或发起寻找潜在客户和供应商的活动，包括：

·        寻找并向潜在的公司客户和供应商以及适当的联系人提供信息；

·        研究先前的购买历史和互动活动，以及企业客户和供应商对艾仕得产品和服务的潜在兴趣；

·        联系潜在企业客户和供应商的联系人；

·        审查销售和营销活动，并评估这些活动的业绩和转化率；

·        为开展抽奖、竞赛和类似促销活动提供便利；

·        为通过本网站向朋友发送的消息提供支持；

·        促进相关的业务发展机会（视情况而定）；

·        为促进开展上述工作而提供通信便利；和/或

·        履行报告和审计义务

开展业务及管理客户关系。我们业务的组织和运营，包括：

·        通过开发、生产、营销、销售和提供商品和服务来经营业务；

·        通过对用户进行测试、研究和分析，来改进我们的网站、博客、留言板、论坛、聊天功能、移动应用程序和营销活动；

·        向用户、客户和潜在客户展示网站、移动应用程序和营销内容；

·        为客户提供售后服务；

·        审计和评估业务经营的业绩，其中包括客户服务和相关活动；

·        培训和质量控制；

·        履行客户报告和审计义务；

·        促进业务发展机会（视情况而定）；和/或

·        为促进开展上述工作而提供通信上的便利。

安保和监控。监控和保护我们的资源和网络，包括：

·        监测、防范和调查涉嫌或被指控的不当行为或违法行为；

·        监控、预防、调查和响应安全和隐私事件；和/或

·        监控活动、访问和使用情况，以确保我们的系统和资产的安全和正常运作。

审计、报告、公司治理和内部运营，涉及财务、税务和会计审计，以及对我们的业务经营、安全控制措施、财务控制措施或法律义务合规性的审计和评估，还会用于其他内部业务目的（如管理我们的记录保留计划）。

并购和其他商业交易，目的是规划、尽职调查和实施商业交易，例如合并、收购、资产出售或转让、破产或重组，或着其他类似商业交易。

捍卫和保护权利，旨在管理和应对法律纠纷，应对法律索赔或争议，并以其他方式确立、捍卫或保护我们的权利或利益，或他人的权利、利益、健康或安全，包括在与第三方的预期或实际诉讼中如此行事。

遵守适用的法律义务，涉及到遵守适用的法律义务（如回应传票和法院命令），以及与此类法律义务有关的评估、审查和报告。

敏感个人信息

根据不同的法律，我们收集的某些信息可能被视为敏感个人信息（以下统称为“敏感个人信息”），例如您的财务账户、身份信息、位置以及任何其他可能导致危及您或您的财产安全，或可能会导致损害个人声誉、身体或精神健康或歧视性待遇的信息。  具体而言，敏感个人信息包括但不限于：

·       财务信息：包括银行账号、信用卡号码、借记卡号码或任何其他财务信息。

·       精确地理位置：包括您的精确位置（或您的设备的精确位置）。

·       通信信息：包括您使用电子邮件和其他消息服务帐户进行的通信的内容（除非这些通信是发送给我们的，或来自于我们）。

·       其他敏感个人信息：包括浏览历史、搜索历史，关于消费者与网站、应用程序或广告之间交互的信息，以及设备类型、实际位置或移动动向。

在当地法律允许的情况下，我们可能会在我们与您之间的关系需要时，收集、使用和共享您的敏感个人信息。  我们将把此信息用于我们在上面所述的目的。  您需要仔细考虑是否要披露您的任何敏感个人信息，但请谨记，如果您不这样做，可能会产生相应后果。  您同意我们按照本隐私声明中所述的目的和方式处理您的敏感个人信息。

艾仕得不会故意收集儿童的数据。  如果您未满 16 周岁（或在中国未满 14 周岁）（或在巴西未满 18 周岁），请勿向我们提供任何信息。

拒绝同意

如果当地法律允许，并且您希望拒绝同意我们收集、使用或披露您的个人信息的提议，则您必须在三十 (30) 天内（或在当地法律规定的时间范围内）使用下文第 14 节中的“联系我们”信息通知我们。

撤销同意

如果我们要求您同意处理您的个人信息，根据某些当地法律的要求，您有权随时撤销您的同意。  这包括您有权撤销相应同意，不再允许将您的信息用于直接营销目的。  如果您根据当地法律规定撤销您的同意，在您撤销同意之前所做的处理的合法性不受影响。  若要撤销同意，您必须使用第 14 节中的“联系我们”信息以书面形式与我们联系。  然而，如果您撤销您的同意，则我们可能无法充分向您提供您所要求的协助、产品或服务。

匿名

在可行的情况下，我们允许客户选择保持匿名。  然而，如果您不向我们提供我们需要的个人信息，则我们可能无法充分向您提供您所要求的协助、产品或服务。

如果您未能提供个人信息

如果您未能在接到要求时提供某些信息，或者如果您撤销同意，则我们可能无法履行我们与您订立的合同（例如向您提供产品、服务或协助），或者我们可能无法履行我们的法律义务（例如支付税款或进行所需的报告）。  在我们需要处理您的个人信息，以向您提供服务或权益，或履行我们对您的义务时，如果您不提供这些信息或不同意我们处理该个人信息，则我们会将此情况告知于您。

 

3.  处理个人信息的法律依据

对您的个人信息的所有处理和使用都至少有一个处理活动所对应的“法律依据”来证明处理和使用的合理性。在大多数情况下，处理将依赖于以下法律依据之一：

  • 合同履行：为了履行与您订立的合同，或应您的要求采取措施，旨在订立合同（如履行订单或提供您所要求的产品信息），处理活动是必须的；
  • 法律义务：该处理活动对于我们遵守相关的欧洲经济区、英国、南非、俄罗斯、土耳其或其他法律义务（如保留会计记录）而言是必要的；
  • 合法权益：处理活动属于我们的合法权益，而且不会被您的权益和基本权利所取代；或者
  • 同意：您已同意处理。根据法律法规规定，如您访问我们网站，我们可获得该同意的“默示同意”。

我们主要会出于以下目的来使用我们所收集的个人信息：

  • 向您提供您所要求的文件或通信（合同订立前的步骤）
  • 支持和管理招聘、工作安排或实习流程，其中包括考虑工作申请和提供工作机会（签订合同前的步骤） 
  • 提供售后支持
  • 为您提供您已签署相应合约的任何服务或产品
  • 监管和管理与我们的供应商和客户（自然人）订立的采购或销售协议的履行
  • 处理、评估和完成涉及本网站的某些交易，以及涉及艾仕得产品和服务的更普遍的交易
  • 合法权益：
    • 为我们的供应商和客户（法人）监管和管理与联系人订立的采购或销售协议的履行
    • （或在法律要求征得同意的情况下）运营、评估、维护、改进和开发本网站（包括在分析软件的帮助下，通过监测和分析趋势、对本网站的访问和使用，来进行广告和营销）
    • 全面评估、改进和开发我们的产品及服务
    • 根据用户需求，定制我们的网站
    • 我们在合法的前提下，就活动、促销、本网站和艾仕得的产品和服务与您接洽
    • 与用户通信，以解决他们的疑问或投诉
    • 我们在合法的前提下向您发送营销通讯
    • 保护并确保本网站、艾仕得机密和专有信息，以及艾仕得员工的安全
    • 管理、防范和调查欺诈、风险敞口、索赔和其他责任（其中包括但不限于违反我们的合同条款或法律法规的情况）
    • 与第三方共享您的个人数据，此活动与我们公司，或我们的任何资产，或者任何关联公司的资产的潜在或实际出售有关，在这种情况下，我们所持有的、有关我们用户的个人数据可能属于转移的资产之一

    • 在法律有要求时，艾仕得将在处理和/或使用您的个人信息之前获得您的同意。

    个人信息的处理至少具备一项“法律依据”即可证明其合理性，但敏感个人信息的处理至少需要具备两项“法律依据”。

     

    4. 我们如何共享您的个人信息

    我们仅会通过以下方式，与以下类型的公司共享从您那里收集的信息，或共享有关您的信息：

    艾仕得全球集团。  艾仕得全球集团可能会在集体实体之间共享您的信息，以管理我们的忠诚度计划，处理订单和请求，并拓展和推广我们的产品和服务。收到您的个人信息的艾仕得全球集团成员无权使用或共享该信息，但在本隐私声明中另有规定时除外，并且所有艾仕得全球集团在保护个人信息方面会遵循相同的内部做法。

    第三方服务提供商。  我们可能会与向我们提供服务（如业务、专业或技术支持职能）的供应商共享您的个人信息。  这包括但不限于托管或运营艾仕得全球集团服务的服务提供商；数据处理或其他信息技术服务；进行研究和分析；提供客户体验管理服务；以及个性化的个人客户体验。  我们仅允许这些供应商出于代表我们提供服务的目的使用或共享此信息，不用另作他用。

    业务转让。  您的个人信息被视为公司资产，可能会在拟议或实际的购买、任何重组活动、出售、租赁、并购、合资、转让、合并或任何其他类型的收购，对我们的全部业务，或业务的任何部分，或艾仕得全球集团或其部门的任何业务资产或股份（包括与任何破产或类似程序有关的资产或股份）在接受处置或融资时，被披露或转让给第三方，其目的在于让您能继续从第三方处获得相同的产品和服务，或继续与第三方保持相同或类似的关系。

    法律披露。  如果我们认为法律、传票或其他法律程序要求做出披露，以及如果我们认为披露对于执行我们的协议或政策是必要的；或者如果我们认为披露将有助于我们保护艾仕得全球集团或我们的客户或合作伙伴的权利、财产或安全，则我们可能会披露您的信息。

    在您同意时。  如果您允许或指示我们共享信息，则我们可能会与其他公司共享您的信息。

    第三方类型：以下类型的第三方可能会出于上述目的处理您的信息，包括：

    •  服务提供商

    •  顾问和代理

    •  政府实体和执法部门

    •  附属公司和子公司

    •  数据分析提供商

    •  互联网服务提供商

    •  操作系统和平台

    •  商业顾客/客户

    艾仕得不会将客户的个人信息出售给任何人，也不会与要将个人信息用于商业目的的第三方共享个人信息。  艾仕得不会故意收集、出售或共享儿童的个人信息。

     

    5.定向广告

    在当地法律允许的情况下，艾仕得全球集团和第三方服务提供商会使用 Cookie、像素标签、网络信标、隐形像素或类似技术来持续跟踪网站用户和电子邮件收件人在非艾仕得关联网站上的行为，以便呈现与您更相关的广告，在网站上为您提供个性化体验。例如，我们会使用第三方服务提供商来展示根据您在一段时间内的在线活动所表现出的偏好和兴趣而定制的产品和优惠。如果您不想接收网络广告计划 (NAI) 成员或遵循数字广告联盟 (Digital Advertising Alliance) 在线行为广告自律原则的第三方广告商和广告网络的个性化广告，您可以访问 NAI 网站和 DAA 网站上的选择退出页面。您了解，这些退出机制由第三方维护，而非由艾仕得维护。艾仕得不负责，也不控制选择参与这些选择退出计划的第三方的此类机制。

     

    Cookie

    “Cookie”就是一种小文件，我们通过它来存储与您的计算机或用于访问我们网站的其他设备相关的个人信息。Cookie 能帮助我们确定使用频率和访问我们网站的人数。

    以下是不同类型的 Cookie：

    会话 Cookie：仅在浏览会话期间临时存储，并在浏览器关闭时，会从访问者的设备中被删除。

    永久 Cookie：会于一段固定、预定义的时间（通常为几个月）内保存在您的设备上，并且在浏览器关闭时不会被删除。永久 Cookie 用于我们需要能够识别您的设备进行多个浏览会话的情况。

    第一方 Cookie：由您访问的网站所设置，并且只能由该网站读取。第三方 Cookie 并非由您访问的网站的所有者设置，而是由其他组织所设置的。例如，在您点击我们网站上的广告或链接时，广告商和其他第三方可能会使用他们自己的 Cookie，或者我们可能会聘请第三方分析公司设置他们自己的 Cookie 来执行此服务。

    上述类型的 Cookie 可分为以下几类：

    必要的 Cookie 是我们网站运营所需的 Cookie，例如用于确保安全性的 Cookie。其他必要的 Cookie 可使我们提供您明确要求的功能或服务。这些 Cookie 不需要您的同意，也不能关闭（尽管在某些情况下，您可以更改自己的请求）。您可以将您的浏览器设置为阻止这些 Cookie，或提醒您有关它们的情况，但如果您阻止这些类型的 Cookie，我们网站的某些部分可能无法正常工作。

    功能型 Cookie 用于通过记录您对我们服务的选择和设置来为您提供某些功能，长时间保留您的偏好，并在您返回我们的网站时识别您的身份，以便我们可以在本网站上为您提供更好的体验。只有当您同意我们在您的设备上存储和访问功能型 Cookie 的情况下，我们才会这样做。如果您不同意使用这些类型的 Cookie，则我们将无法向您提供某些功能。

    分析型 Cookie使我们能够分析网站的使用情况，并了解访问者将会如何使用相应网站。这些 Cookie 能够识别并收集与如下方面相关的信息：访问者人数、他们所查看的页面、他们查看页面的持续时长，以及他们在使用我们的网站时在网站范围内浏览的方式。这有助于我们改进我们网站的访问效果，例如，通过确保访问者能够轻松找到他们想要的内容来实施这种改进。只有当您同意我们在您的设备上存储和访问分析型 Cookie 的情况下，我们才会这样做。如果您不同意使用这些类型的 Cookie，则我们将无法根据从您的访问中得到的信息来改进我们的网站。

    我们在我们的网站上使用以下“Cookie”的活动与下文中所描述的一些功能有关。

    Cookie 类型

    名称

    目的

        使用期限

    必要的 Cookie

    .auth.axaltacs.com

    此 Cookie 是推动实现网站基本功能（如记住登录状态）所必需的，使您能自动登录到您以前注册过的艾仕得服务。

      将在您的会话结束后被删除

    功能型 Cookie

    .axaltacs.com、

    .axalta.com、

    .standox.com、.spieshecker.com、.cromax.com

    这些 Cookie 可使艾仕得记住您所做的选择，例如：您的语言或您所在的地区，从而使艾仕得提供增强的、更个性化的功能。这些 Cookie 所收集的信息可能是匿名的，并且它们无法跟踪您在其他网站上的浏览活动。

        12 个月

    分析型 Cookie

    .addthis.com

    此类 Cookie 用于聚合数据，以向使用 AddThis 的网站提供报告。AddThis 负责提供分析，以帮助艾仕得能更好地了解其访问者。例如，AddThis 会使用分配给每个网页浏览器的随机生成 ID，告诉网站发布者有多少人正在共享内容。他们还会使用聚合浏览数据来告知网站发布者，这些人是否最有可能与他们的朋友共享他们的内容。

        13 个月

    分析型 Cookie

    .statse.webtrekklive.com、.webtrekk.com

    艾仕得分析系统会使用 Cookie 来收集有关本网站和其他艾仕得在线服务的访问者活动的信息。所收集的数据将发送给我们的分析合作伙伴 Webtrekk 进行分析和报告。艾仕得会使用这些信息来帮助改进其为用户提供的服务。数据仅会以聚合形式使用。更进一步的详细情况可以在此处找到。

     

        6 个月

     

    一个 Cookie 的内容仅限于一个标识符。姓名、IP 地址或有关您真实身份的其他信息仅在功能型 Cookie（即与登录功能有关）运行所需的范围内收集。

    管理 Cookie 和撤销同意

    当您首次访问本网站时，以及当我们为本网站引入任何新的 Cookie 时，我们将征求您的选择加入同意，以便在本网站上使用 Cookie 和其他跟踪技术，除非它们是必要的 Cookie，对于此类必要 Cookie，我们不必征求您的同意。您在访问本网站时将看到一个弹出窗口，其中会说明我们使用此类 Cookie 的情况。然后，您可以通过单击“接受”来表示同意，也可以通过单击“拒绝”来拒绝 Cookie（必要的 Cookie 除外）。您也可以点击 Cookie 管理器的链接访问我们的“同意管理平台”，并选择您希望接受的 Cookie 类别，以及您希望拒绝的 Cookie.

    您可以随时撤销您的同意，此撤销会在未来生效。

    如果您拒绝 Cookie，那么我们将不会在您的设备上设置这些 Cookie，但必要的 Cookie 和那些旨在记住您在访问本网站时不希望设置任何 Cookie 的 Cookie 不在此列。

    如果您已接受 Cookie，但希望将来拒绝它们（撤销您的同意），则您可以随后在您的网站浏览器中删除这些 Cookie，同时，Cookie 窗口（包括 Cookie 管理器的链接）将再次出现。

    您还可以通过更改网站浏览器设置来禁用 Cookie，以拒绝 Cookie。拒绝 Cookie 将阻止您的浏览器接受新的 Cookie，并且（根据您的浏览器软件的复杂程度）能允许您以各种方式决定是否接受每个新的 Cookie。您还可以删除您的设备上已存在的所有 Cookie。然而，如果您这样做，则在每次访问本网站时，您可能需要手动调整某些首选项。所有现代浏览器均允许您更改 Cookie 设置，通常需要通过进入您的浏览器的“选项”或“首选项”菜单来进行此操作。  如需了解详细信息，请使用您的浏览器中的“帮助”选项。

    (i) Internet Explorer 中的 Cookie 设置

    (ii) Microsoft Edge 中的 Cookie 设置

    (ii) Firefox 中的 Cookie 设置

    (iii) Chrome 中的 Cookie 设置

    (iv) Safari web 和 iOS 中的 Cookie 设置。

    如果您选择不使用 Cookie 首选项工具，而是通过浏览器控制 Cookie，则请谨记，要在每个浏览器和每台设备中更改您的设置。

    阻止所有 Cookie（包括必要的 Cookie）将对许多网站（包括我们的网站）的可用性产生负面影响。如果您阻止必要的 Cookie，您可能无法使用本网站的所有功能。您还可以删除已存储在您的计算机上的 Cookie。然而，删除 Cookie 可能会对许多网站（包括我们的网站）的可用性产生负面影响。

    要了解有关 Cookie 的更多信息，请访问 www.aboutcookies.org 或 www.allaboutcookies.org。

     

    6. 国际数据传输

    艾仕得主要存储的是我们在美国收集的个人信息。  为了给艾仕得全球运营提供便利，我们和/或我们的服务提供商可能会从世界各地传输和访问您的个人信息。  这可能涉及将您的个人信息传输到您所居住的国家/地区之外。  例如，我们可能会使用托管在海外的服务器来存储数据，其中可能包含您的个人信息。  您的个人信息也可能由为我们工作的员工或其他第三方处理，或由我们的母公司、附属公司或其他子公司的代表和员工处理。  如果我们将您的个人信息传输给位于其他国家/地区的第三方，则只有在第三方按照法律要求提供足够的保护，并且只有在履行我们的义务所必需的情况下，或者在您明确同意的情况下，我们才会这样做。

    我们将采取一切合理必要的措施，确保您的个人信息得到安全处理，并符合本隐私声明的规定。  我们只与充分实施适当的技术和组织措施，并保证根据适用于您的法律来保护您的权利的第三方共享个人信息。  我们已在本隐私声明中题为“我们如何共享您的个人信息”的第 4 节中描述了我们可能与哪些不同类别的第三方共享您的个人信息，此外，我们还可能有法律义务与政府机构共享您的信息。

    例如，如果您居住在欧洲经济区 (EEA)、澳大利亚、巴西或中国，如果我们将您的个人信息传输到您所在地区以外，我们将确保实施以下保护措施之一：

    • 我们只会将您的个人信息传输到被认为对个人信息提供充分保护的国家/地区（例如，在欧洲经济区，此类国家/地区由欧盟委员会认定）；或
    • 我们可能会使用特定合同，经法律批准，这些合同可为个人信息提供与您所在国家/地区相同的保护；或
    • 我们将确保实施其他某些保护措施，这些措施已得到法律的批准，能确保个人信息受到与您的国家/地区同样的保护。

    我们可能会将您的个人信息传输到以下国家/地区：阿根廷、澳大利亚、巴西、加拿大、中国大陆地区、哥伦比亚、哥斯达黎加、多米尼加共和国、厄瓜多尔、萨尔瓦多、欧洲经济区、危地马拉、洪都拉斯、印度、印度尼西亚、日本、马来西亚、墨西哥、摩洛哥、尼加拉瓜、巴拿马、菲律宾、俄罗斯、新加坡、南非、韩国、中国台湾、泰国、阿拉伯联合酋长国、英国、美国或越南。

    有关将您的个人信息从中国传输到其他国家/地区的更多信息，请参阅下面的“中国居民须知”部分。

     

    7. 加利福尼亚州居民须知

    本隐私声明的此部分适用于加利福尼亚州的居民。

    个人信息的“法律类别”

    我们会收集以下“法律类别”的个人信息：

    1. 个人信息的法律类别；
    2. 每个法律类别中包含的个人信息类型的示例；
    3. 收集您的个人信息的来源；
    4. 我们为每个法律类别收集和使用您的个人信息的目的；和
    5. 我们共享您的个人信息的商业目的，以及与谁共享。

    我们已将这些类别整理到本隐私声明末尾处的“个人信息隐私表”中。

    加利福尼亚州居民的权利

    对于我们收集的有关您的所有个人信息，您可能拥有本隐私声明第 11 节“您的权利和选择”中所述的权利和选择。对于您可能希望提出的任何请求，只要其符合法律和法规要求，并且不会降低我们其他数据的安全性或更改我们的其他数据，我们都会满足您的要求。  您也可以指定一名授权代理人，代表您提出请求。

    加利福尼亚州的《反客户信息披露法》(Shine the Light Law) 下规定的加利福尼亚的隐私权

    根据加利福尼亚州的《反客户信息披露法》(Cal. Civ.Code § 1798.83) 的规定，任何向我们提供某些个人信息以获取用于个人、家庭或家居目的的产品或服务的加利福尼亚州居民，都有权向我们免费申请并获得一份在上一个日历年出于第三方自身的直接营销目的而向第三方披露的个人信息类别列表，以及一份我们向其披露此类信息的第三方类别列表。在每个日历年，可提出一次此类有关上一个日历年中任何相关第三方共享的信息请求。想要提出此类请求的加利福尼亚州居民可以向 CAPrivacy@axalta.com 提交书面请求，或通过我们的加利福尼亚州居民权利网络表单提交请求。请求应证明请求者是加利福尼亚州居民，并提供当前的加利福尼亚州地址。  

    “不得跟踪”信号

    您的浏览器设置可能会允许您自动向所访问的在线服务发送“不得跟踪”信号。但请注意，行业参与者对“不得跟踪”一词在此上下文中的含义并没有达成共识。与许多在线服务一样，当我们从访问者的浏览器收到“不得跟踪”信号时，我们目前不会改变我们的做法。然而，我们确实会对希望选择不“出售”其个人信息的加利福尼亚州居民的“全球隐私控制”信号做出响应。

     

    8. 内华达州居民须知

    内华达州法律允许居民选择不出售某些个人信息，称为“特定信息”。我们不出售内华达州法律规定的特定信息，我们也没有计划改变这种做法。

     

    9. 中国居民须知

    对于受《中华人民共和国个人信息保护法》（简称“PIPL”）所管辖的个人信息处理活动，我们可能会依赖 PIPL 下的以下法律依据来处理您的个人信息：

    • 合同。  为履行我们即将或已经与您订立的合同（包括出于采购、订单或服务目的合同）而确有需要。
    • 自愿披露。  在合理范围内使用由您自己披露的个人信息或其他通过合法方式披露的个人信息。
    • 同意。  在需要时，我们已征得您的同意。

    虽然较为罕见，但我们也可能在以下情况下使用您的个人信息：

    • 紧急情况。  为应对公共卫生突发事件，或者在紧急情况下为保护自然人的生命健康和财产安全而言是必须的。
    • 公共利益。  在合理范围内，实施新闻报道、舆论监督等符合社会公共利益的行为。
    • 刑事定罪。  在适用的当地法律允许的情况下，出于处理刑事定罪的数据目的是必须的。
    • 法律法规。  法律、法规规定的其他情形。

    隐私权

    对于我们收集的有关您的所有个人信息，您可能拥有本隐私声明第 11 节“您的权利和选择”中说明的上述权利和选择。对于您可能希望提出的任何请求，只要其符合法律和法规要求，并且不会降低我们其他数据的安全性或更改我们的其他数据，我们都会满足您的要求。  您也可以指定一名授权代理人，代表您提出请求。

    国际数据传输

    当我们将您的个人信息传输到中国境外时，我们将使用合法的跨境传输机制来转移您的个人信息，并采取必要措施，确保海外接收方能够提供适用中国法律所要求的保护级别。  您了解，您的个人信息可能会出于上述目的被输出到中国以外的以下国家/地区。  您同意此跨境传输活动，否则我们可能无法保证您与艾仕得的合作关系继续存续。

    接收方

    参见第 4 节

    接收国家/地区

    参见第 4 节

    个人信息的类型

    参见第 2 节

    目的

    参见第 2 节

    传输方法

    参见第 6 节

    保留期限

    参见第 12 节

    接收方隐私声明

    在法律要求的时间和地点提供

     

    10. 墨西哥居民须知

    负责个人信息管理的公司身份：Axalta Coating Systems México, S. de R.L. de C.V.

    地址： Avenida Industria Eléctrica número 10, Colonia Industrial Barrientos, Tlalnepantla de Baz, C.P. 54015, Estado de México, México

    联系信息：

    电子邮箱：PrivacidadAXALTA@axaltacs.com

    电话：53 66 46 00（周一至周五上午 9:00 至下午 4:00）

    如何行使您的访问、更正、取消和反对（或异议）权利：您或您的法律代表可以通过向我们的个人数据保护部门（电子邮箱地址为 PrivacidadAXALTA@axalta.com）发送电子邮件，行使访问、更正、取消或反对的任何权利，以及撤销您对处理您的个人数据的同意。  同样，您可以在周一至周五上午 9:00 至下午 4:00（墨西哥中部时间）致电 53.66.46.00，我们将及时为您提供服务。我们将按要求向您提供“持有人权利行使申请表”。

    为确保我们的个人数据保护部门跟进您的请求，您或您的法律代表必须正确证明您的身份，为此，必须填写表格中所示的所有栏目，并附上其中所示的任何当前官方身份证件的副本。

    如果您提供的信息错误或不充分，或者未随附相应的认证文件，则我们的个人数据保护部门可能会在收到请求后的五 (5) 个工作日内要求您提供处理请求所需的必要内容或文件。您需要在十 (10) 个工作日内满足请求，此时间将从您收到请求的第二天开始计算。如果在该期限内，您未作出答复，则相应的申请将被视为未提交。

    我们的个人数据保护部门将在收到请求之日起至多二十 (20) 个工作日内通知您我们所采取的决定，若如此，在适当的情况下，此决定将在收到此沟通的回复后的十五 (15) 个工作日内生效。

    备选方案，以及如何限制使用或披露您的个人信息。您可以将请求发送到我们的个人数据保护部门电子邮箱 PrivacidadAXALTA@axalta.com，以限制对您的个人信息的使用或披露。证明您的身份的要求以及满足您的请求的流程将遵循上一节中所述的相同标准。如果您的请求适当，我们的个人数据保护部门会将其登记在艾仕得自己的排除清单之中

    主管部门。如在您的个人信息保护权利方面有任何异议，您有权向墨西哥国家信息透明获取和个人数据保护研究所 (INAI) 提交异议。

     

    11. 您的权利和选择

    在某些情况下，根据适用的数据保护法律，您对您的个人信息享有权利。  您有权：

    了解我们掌握了哪些个人信息。  您可能有权了解正在收集关于您的哪些个人信息，这些信息是否被披露，以及披露给谁。  如果您有疑问，您也有权要求我们向您解释个人信息处理规定和政策。

    访问您的个人信息。  您可以请求访问您的个人信息。  这使您能够收到我们持有的、有关您的个人信息的副本，并核查我们是否在合法处理这些信息。  您可以通过联系艾仕得全球集团隐私办公室来合理访问您的个人信息。请注意，我们可能会要求您提供特定信息，以使我们能够确认您的身份和访问权限，以及搜索并向您提供我们所持有的有关您的个人信息。

    您访问我们持有的、有关您的个人信息的权利并非绝对。  在某些情况下，适用的法律或监管要求允许或要求我们拒绝提供我们持有的、有关您的部分或全部个人信息。  此外，个人信息可能已被销毁、删除或匿名处理。  如果我们无法向您提供访问您的个人信息的权限，我们将根据任何法律或法规限制，告知您原因。

    修改或更新您的个人信息。  我们的目标是确保我们所拥有的个人信息是准确的、最新的且完整的。  如果您认为有关您的个人信息不正确、不完整或过时，您可以要求修改或更正该信息。  我们将尽合理的努力对其进行修订，并在必要时尽合理的努力通知获得了不准确的信息的代理商、服务提供商或其他第三方，因此他们所拥有的记录也可能会被更正或更新。  然而，我们会保留不更改任何我们认为准确或对我们的记录有必要的个人信息的权利。

    删除您的个人信息。  如果我们没有继续使用个人信息的合法理由，您可以要求我们删除或移除个人信息。  如果您成功行使了反对处理的权利（见下文），如果我们对您的信息处理可能有违法律，或者我们依法被要求删除您的个人信息，您也有权要求我们删除或移除您的个人信息。  请注意，由于特定的法律原因，我们可能无法始终满足您的删除请求，如果适用，我们将在您提出请求时通知您。

    反对处理您的个人信息。在某些情况下，您可能有权反对我们处理您的信息。  当我们基于合法权益（或第三方的合法权益）处理您的个人信息时，此权利适用，如果您认为这会影响您的基本权利和自由，您可以对此处理活动提出质疑。  您也有权反对我们出于直接营销目的处理您的个人信息。  然而，在某些情况下，我们可能会证明我们有令人信服的合法理由来处理您的信息，或凌驾于您的权利和自由之上的法律义务。

    数据可携权。  您可以要求我们将您的个人信息传输给您或第三方。  我们将以结构化的、常用的、机器可读的格式向您或您选择的第三方提供您的信息。  请注意，此权利仅适用于您最初同意我们使用的自动信息，或我们使用该信息履行与您的合同的情况。

    选择退出销售/营销：关于艾仕得出于营销目的使用和披露您的个人信息，艾仕得为您提供了多种选择。通过联系艾仕得，您可以选择不接收艾仕得未来的电子营销信息，并要求我们不与非关联的第三方共享将用于其营销目的您的个人信息。

    另请注意，如果您选择不接收来自艾仕得全球集团的营销相关消息，我们仍可能会向您发送重要的管理消息，并且您不能选择不接收管理消息。

    如果您希望查看、更正、更新、禁止、删除或以其他方式限制艾仕得对您之前提供给艾仕得的个人信息的使用，您可以使用下方第 14 节“联系我们”中的方法与我们联系。

    不歧视，激励措施：企业不得歧视行使隐私权的人。如果企业拒绝或提供不同水平或质量的商品或服务，或收取（或暗示其将收取）不同的价格或费率，或对行使隐私权的居民进行处罚，则可能存在歧视，除非这样做与个人数据为企业提供的价值合理相关。

    限制处理：在以下情况下，您所在国家/地区的法律可能允许您要求我们限制处理您的个人信息：(a) 您希望我们确保数据的准确性；(b) 我们对数据的使用有违法律，但您不希望我们删除它；(c) 您需要我们保存数据，即使我们不再需要它，因为您需要它来确立、行使或捍卫法律主张；或 (d) 您反对我们使用您的数据，但我们需要验证我们是否有压倒一切的合法理由来使用此数据。

    限制处理敏感信息：您可能有权要求我们将我们对您的敏感个人信息的处理限制在我们与您的关系所必需的范围内。  虽然艾仕得的做法是在任何时候都将您的敏感个人信息的处理限制在绝对必要的范围内，但欢迎您使用下方第 14 节“联系我们”中的方法提出请求。

    申诉权：您有权就我们在个人信息方面的做法与我们联系，您可以使用下面“联系我们”第 14 节中的方法之一联系我们。  我们将评估您的通信信息，如果我们需要更进一步的信息来解决问题，我们将与您联系。  此外，如果您认为我们没有按照您本国适用的法律和原则处理您的个人信息，您可以选择与政府当局沟通。  如果您想向当局投诉，您可以联系您所在国家/地区的监管机构，包括但不限于以下机构：加拿大：加拿大隐私专员办公室，或您所在省或地区的隐私专员；澳大利亚：澳大利亚隐私专员；巴西：国家数据保护局；欧洲经济区：您所在国家的监管机构；中国：中华人民共和国国家互联网信息办公室。

    不同国家/地区中的权利：  根据您的居住地，您可能享有以下额外权利：

    • 传输：在巴西、中国或欧洲经济区，您可以要求我们以结构化、常用、机器可读的格式将您的个人信息传输给您或第三方。  注意，此权利仅适用于您最初同意我们使用的自动信息，或我们使用该信息履行与您的合同的情况。
    • 干预自动化决策制定：在巴西、中国或欧洲经济区，您可以请求人工审查通过自动方式做出的影响您的权益的自动决策，包括旨在定义您的个人、职业、消费者和信用档案或个性方面的决策。  您也可能有权要求我们解释自动决策流程。 
    • 匿名：如果您居住在巴西，并认为根据法律规定，我们正在处理您的不必要或过多的个人信息，您可以要求我们对其进行匿名、屏蔽或删除。 
    • 选择退出收集：对于印度和中国的客户，您可以使用下面的联系信息联系我们，选择不收集您的个人信息。  但是，如果您选择退出收集，我们可能无法充分向您提供您请求的帮助或服务，或继续向您提供产品、服务或帮助。

    如何提出请求：  如果您想提出请求，请使用本隐私声明第 14 节“联系我们”中的信息与我们联系。  请附上您的姓名、地址、电子邮件、电话号码以及您希望提出的具体请求类型（请求了解、删除、选择退出销售等）。  如果您希望授权代理人或律师代表您提出请求，则我们将要求您提供书面确认，确认您已按照下文“验证您的身份”一节所述指定代理人或律师，并将单独验证代理人或律师的身份。

    响应请求：我们将对您的请求进行评估，以确定其是否符合法律法规要求，并且不会导致降低我们其他数据的安全性，或更改我们的其他数据。  如果我们无法满足您请求的任何部分，我们将在回复中告知您此情况，并说明我们无法满足您的请求的原因。

    验证您的身份：为了保护您和您的信息，在我们满足您的请求之前，我们可能会要求您确认某些信息。  例如，如果您提出请求，我们将要求您确认您的姓名、电子邮件地址和电话号码。  对于某些请求，我们将使用您的姓名、电子邮件地址、电话号码、邮政编码、地址和/或出生日期的组合来验证您的身份，以便我们可以协助保护您的信息。  如果您指定授权代理人或律师代表您提出请求，我们可能会要求您验证您的身份，并向我们提供授权代理人或律师的身份和联系信息。

     

    12. 我们的信息保存期限

    在适用法律允许的范围内，我们会保留您的个人信息，只要 (1) 该信息是我们获取该信息的目的所需，并且符合本隐私声明的规定，或 (2) 我们有其他合法依据，可在超出原始目的所需的期限内保留该信息。  如果当地法律允许，并且如果处理该数据的合法依据是完全基于同意的，则如果该同意被撤销，我们将删除该个人信息。

     

    13. 我们的安全

    我们理解维护您个人信息安全的重要性。  我们会使用安全措施保护您的信息，包括物理、管理和技术保护措施，以降低您的信息丢失、滥用、未经授权访问、泄露或修改的风险。

    虽然我们采用了安全技术和程序，从而协助保护您的个人信息，但任何系统都不能保证 100% 安全。  请注意，我们无法确保或担保您传输给我们的任何信息的安全性。  您使用艾仕得服务并向我们提供您的信息的风险由您自行承担。

     

    14. 联系我们

    如对本隐私声明有任何问题，您可以通过以下方式联系我们：

    电子邮箱：Data-Privacy@axalta.com

    电话： 1-(855)-547-1461

    地址：  50 Applied Bank Blvd STE 204, Glen Mills, PA 19342

    如果您是加利福尼亚州居民，请通过以下电子邮箱联系我们：CAPrivacy@axalta.com

    如果您是南非居民，请通过以下方式联系我们：

    Hannes Kloppers, The Axalta Group South Africa (Pty) Ltd; 121 Gazelle Avenue, Corporate Park South, Randjespark, Midrand, 1685, South Africa

    电话 +27 10 592 1768。

    如果您是土耳其居民，请通过以下方式联系我们：

    Elif Sahin, Axalta Boya Sistemleri, Plot G 22 B13 C1D, Axalta Boya Sistemleri, Cumhuriyet Mahallesi, Kadife sokak No: 9, 41480 Çayırova / Kocaeli, Türkiye,

    电话 +90 262 674 00 00。

    如果您是巴西居民，请通过以下电子邮箱联系我们：dpo-data-protection-officer@axalta.com。

    个人信息隐私表

    在适用法律允许的情况下，我们出于以下商业目的收集上述客户的个人信息。  我们可能会直接从您、合作伙伴、承包商或顾问、供应商、第三方（背景调查服务）、分销商、客户、我们的附属机构，或其他个人和企业，以及公共数据来源（如消费者报告机构，或招聘方，或着人才机构）收集您的个人信息。  需要特别说明，我们有时会收集以下类别的个人信息：

    法律类别

    所收集的信息类型示例

    来源

    收集和使用的目的

    与第三方共享

    A. 标识符。

    真实姓名、别名、邮政地址、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址、帐户名、社会安全号码、驾照号码、护照号码或其他类似标识符。

    ·  直接来自于您

    ·  由您的设备自动提供

    ·  由第三方提供

    ·  命令和要求

    ·  购买登记

    ·  保证

    ·  现场通信

    ·  推广

    ·  博客和论坛

    ·  活动和市场研究

    ·  服务提供商

    ·  商业伙伴

    ·  广告网络

    ·  促销广告公司

    B. 加利福尼亚州客户记录法规 (Cal. Civ.Code § 1798.80(e)) 中列出的个人信息类别。

    姓名、签名、社会保险号、身体特征或描述、地址、电话号码、护照号、驾照或州身份证号码、保险单号、教育情况、就业情况、就业历史、银行账号、信用卡号码、借记卡号码或任何其他财务信息、医疗信息或健康保险信息。

    此类别中包含的某些个人信息可能与其他类别重叠。

    ·  直接来自于您

    ·  由第三方提供

    ·  命令和要求

    ·  购买登记

    ·  保证

    ·  现场通信

    ·  推广

    ·  博客和论坛

    ·  活动和市场研究

    ·  服务提供商

    ·  商业伙伴

    ·  广告网络

    ·  促销广告公司

    C. 受加利福尼亚州或联邦法律保护的分类特征。

    年龄（40 岁或以上）、种族、肤色、血统、国籍、公民身份、宗教或信仰、婚姻状况、医疗状况、身体或精神残疾、性（包括性别、性别认同、性别表达、怀孕或分娩及相关医疗状况）、性取向、退伍军人或军人身份、遗传信息（包括家族遗传信息）。

     

    未收集

    未收集

    不适用

    D. 商业信息

    购买的、获得的或考虑的个人财产、产品或服务的记录，或其他购买或消费历史或倾向。

    ·  直接来自于您

    ·  由您的设备自动提供

    ·  由第三方提供

    ·  命令和要求

    ·  购买登记

    ·  保证

    ·  推广

    ·  活动和市场研究

    ·  B2B 客户

    ·  商业伙伴

     

     

    E. 生物特征信息

    用于提取模板或其他标识符或标识信息的遗传、生理、行为和生物特征或活动模式，例如指纹、面纹和声纹、虹膜或视网膜扫描、按键、步态或其他物理模式，以及睡眠、健康或锻炼数据。

    未收集

    未收集

    不适用

    F. 互联网或其他类似网络活动。

    浏览历史、搜索历史、关于消费者与网站、应用程序或广告的交互的信息。

    ·  由您的设备自动提供

    ·  由第三方提供

    ·  命令和要求

    ·  购买登记

    ·  保证

    ·  现场通信

     

    ·       服务提供商

    G. 地理定位数据

    物理位置或移动动向

    未收集

    未收集

    不适用

    H. 感官数据

    音频、电子、视觉、热、嗅觉或类似信息。

    未收集

    未收集

    不适用

    I. 专业或就业相关信息。

    当前或过去的工作历史或绩效评估。

    ·  直接来自于您

    ·  由第三方提供

    ·  命令和要求

    ·  现场通信

    ·  推广

    ·  活动和市场研究

    ·       服务提供商

    J.非公共教育信息（根据《家庭教育权利和隐私法》(20 U.S.C. Section 1232g, 34 C.F.R. Part 99)）

    与学生直接相关的教育记录，其由教育机构或代表其行事的一方所维护，例如成绩、成绩单、班级名单、学生课程表、学生身份代码、学生财务信息或学生违纪记录

    未收集

    未收集

    不适用

    K. 从其他个人信息中得出的推论

    反映个人偏好、特征、心理趋势、倾向、行为、态度、智力、能力和资质的概况

    ·  直接来自于您

    ·  由您的设备自动提供

    ·  由第三方提供

    ·  命令和要求

    ·  现场通信

    ·  活动和市场研究

    不适用

    L.《加利福尼亚州隐私权法案》§ 1798.140(ae) 中定义的敏感个人信息

    社会保险号码、驾驶执照号码、州身份证、护照号码、精确地理位置、种族或民族血统、宗教信仰、工会会员资格、健康和遗传数据、生物特征数据、关于性生活或性取向的信息、消费者帐户登录、金融账户、借记卡或信用卡号码以及任何所需的安全或访问代码、密码或允许访问帐户的凭据。邮件、电子邮件和文本消息的内容（如果企业不是预期收件人）。 

    ·  直接来自于您

    ·  由第三方提供

    ·  命令和要求

     

    不适用

    我们还可能会本着要遵守适用的法律或法规要求或法律请求来收集信息。