使用条款
1数据保护声明
HOFFMANN NEOPAC集团网站（以下简称“HOFFMANN NEOPAC”）遵守瑞士数据隐私法，特别是联邦数据保护法（FADP）和任何适用的外国数据隐私法，如欧盟（EU）的通用数据保护声明（GDPR）。欧盟承认瑞士的数据隐私法保证了适当程度的数据保护。
我们的网站访问是通过传输加密（SSL/TLS）方式提供的。
我们很高兴您对我们的公司感兴趣。数据保护对我们来说特别重要。原则上，在使用HOFFMANN NEOPAC网站时，网站不会显示任何个人数据。然而，如果个人希望通过我们的网站使用我们公司提供的服务，我们可能需要处理个人数据。如果我们需要对个人数据进行处理，且没有为上述处理提供法律依据，我们会请求资料当事人批准。
资料当事人的姓名、地址、邮箱地址或电话号码等个人资料的处理，均符合数据保护法律规定。本公司希望通过本资料保护声明告知公众我们所记录、使用和处理的个人资料的性质、范围和目的。资料当事人也将通过本资料保护声明了解其权利。
作为数据控制方，HOFFMANN NEOPAC已经采取了各种技术和组织措施，以确保通过本网站处理的个人数据尽可能得到完整的保护。然而，基于互联网的数据传输可能存在安全缺陷，这意味着我们无法提供绝对的保护。因此，每位资料当事人均有权通过其他方式（例如电话）向我们传输个人资料。
2定义
由HOFFMANN NEOPAC起草的数据保护声明是基于欧洲立法者和监管机构在发布通用数据保护声明（GDPR）时所使用的概念。我们的数据保护声明旨在为公众、客户和业务伙伴提供清晰易懂的信息。为了保证这一点，我们想解释一开始使用的概念。
在本数据保护声明中，我们使用了以下概念：
a）个人资料
个人资料是指与已识别或可识别的个人（以下简称“资料当事人”）有关的所有信息。个体可识别定义为个人可被直接或间接地识别，特别是通过姓名、参考编号、位置数据、在线参考、一个或多个表达此人身体、生理、遗传、心理、经济、文化或社会身份的信息。
b）资料当事人
资料当事人是指任何经识别或可识别的个人，其个人资料由责任方处理。
c）处理
处理是指在有或没有自动化过程或与个人数据相关的任何此类过程的帮助下执行的任何程序，例如收集、记录、组织、排序、存储、改编、修改、读取、检索、使用、（通过传输、流通或任何其他形式的）披露、比较、链接、限制、删除或销毁。
d）处理的限制
处理的限制是对已保存的个人资料进行标记，目的是限制日后的处理。
e）分析
个人资料分析是对个人数据的所有类型的自动处理，这些个人资料被用来评估与个人有关的特定个人方面，特别是分析或预测工作表现、经济状况、健康状况、个人偏好、兴趣、可靠性、行为、该个人的居住地或搬迁。
f）假名化
假名化是指在处理个人数据时，如果没有额外的信息，个人数据就不能再与特定的个人联系起来，该额外信息需要是单独保存的，并受到技术和组织措施的约束，以保证个人数据不能与已识别的或可识别的个人相关联。
g）数据控制方
数据控制方是独立或与其他方合作就处理个人数据作出决定的自然或法人实体、当局、设施或其他机构。
h）处理方
处理方是代表数据控制方处理个人数据的自然或法人实体、权威机构、设施或其他机构。
i）接收方
接收方是获得个人资料的自然或法人实体、当局、设施或其他机构，可能是也可能不是第三方。
j) j）第三方
第三方是除资料当事人、数据控制方、处理方，和数据控制方或处理方直接授权处理个人数据的个人之外的自然或法人实体、机构、设施或其他机构。
k）准许文件
准许文件是资料当事人自愿以声明或其他明确、肯定的行为形式就所涉及的具体案例以知情、明确的方式提供的任何意向声明，据此当事人声明他们同意处理其个人资料。
3数据控制方的名称和地址
监管当局或资料当事人向数据控制方提出的要求一般以电子邮件方式发出，但也可以以邮递方式发出：
瑞士总部
Hoffmann Neopac AG
Eisenbahnstrasse 71
3602 图恩
瑞士
电子邮件 dpo@neopac.com
匈牙利子公司
Neopac Hungary Kft.
Hoffmann út 1
4031 德布勒森
匈牙利
电子邮件: dpo@neopac.com
4 您提供给我们的信息
您可以通过以下方式向我们提供有关您的信息：
- 在我们的网站上填写表格（或我们要求您填写的其他表格），
- 出示名片（或类似资料），
- 通过电话、邮寄、电子邮件或任何其他方式与我们通信。
这些信息可能包括您的姓名、地址、电子邮件地址和电话号码等，还包括您与我们的业务关系的信息，以及您的职业角色、背景和兴趣的信息。
5其他信息
我们也可以从其他来源获得某些信息。例如：
- 如果我们与您所代表的组织有业务关系，您的同事或其他业务联系人可能会向我们提供您的信息，如您的联系数据或您在业务关系中的职能的详细信息。
- 我们有时会从外部供应商或公开渠道收集有关打击洗钱、背景控制和类似目的的信息，以保护我们的业务并遵守我们的法定和监管义务。
6 Cookies
HOFFMANN NEOPAC网站使用Cookie和网络信标。Cookie是一种文本文件，通过互联网浏览器保存在计算机系统中。
许多网站和服务器使用Cookie。大部分的Cookie都有一个所谓的Cookie ID。Cookie ID提供了对Cookie的清晰标识。它由一个字符串组成，该字符串允许网站和服务器与保存Cookie的特定互联网浏览器相关联。这使得所访问的网站和伺服器可将资料当事人的个别浏览器与载有其他Cookie的其他互联网浏览器区分开来。一个特定的互联网浏览器可以通过一个明确的Cookie ID被识别。
通过使用Cookie和网络信标，我们能够为本网站的用户提供友好的服务，这是没有Cookie设置所无法实现的。
我们的网站上的信息和服务可以通过Cookie和网络信标为用户的利益进行优化。如前所述，Cookie使我们能够识别我们网站的用户，目的是方便用户浏览我们的网站。例如，使用Cookie的网站的用户在每次访问该网站时不必输入他们的登录详细信息，因为这些信息已被网站存储，并且Cookie已保存在用户的计算机系统中。
数据当事人可随时通过其互联网浏览器的相应设置阻止本网站对Cookie的设置，并可能以此方式永久阻止Cookie设置。已设置的Cookie也可随时通过互联网浏览器或其他软件程序删除。网络信标可以在任何时候在互联网浏览器设置或相应的浏览器扩展中被阻止。这在所有常见的互联网浏览器中都是可能的。如果资料当事人禁用Cookie设置并屏蔽网络信标，则可能无法使用本网站的所有功能。
7 通用数据和信息的记录
HOFFMANN NEOPAC网站每次被个人或自动化系统访问时都会记录一系列的通用数据和信息。这些通用数据和信息存储在服务器的日志文件中。可能会记录以下信息：
(1) 使用的浏览器类型和版本，
(2) 访问系统所使用的操作系统，
(3) 访问系统从什么网站到达本网站（即引用）
(4) 受本网站访问系统控制的子网站，
(5) 访问网站的数据和时间，
(6) 互联网协议地址（IP地址），
(7) 接入系统的互联网服务提供商，
(8) 其他可避免我们的IT系统受到攻击的类似数据和信息。
HOFFMANN NEOPAC在使用通用数据和信息时，不会就资料当事人得出任何结论。这些信息仅服务于：
(1) 准确呈现本网站内容，
(2) 优化我们网站及相关广告的内容，
(3) 保障我们的IT系统和网站技术的长期功能
(4)
在发生网络攻击时，向执法机构提供必要的刑事诉讼信息。这些匿名记录的数据和信息由HOFFMANN NEOPAC进行统计评估，以增强我们公司内部的数据保护和安全性，并确保我们处理的个人数据得到最佳水平的保护。服务器日志文件中的匿名数据与任何资料当事人提供的所有个人数据是分开存储的。
8在我们的网站上注册
资料当事人可以通过输入个人资料在数据控制方的网站上进行注册。提供给数据控制方的个人资料由注册时使用的输入掩码确定。由资料当事人输入的个人资料，只会被记录和存档，供资料管理员内部使用和后者的目的。数据控制方可以允许将个人数据传输给一个或多个处理方，例如数据包服务提供商，这些处理方也将仅为内部目的使用个人数据，数据控制方将对此负责。
在数据控制方网站注册时，资料当事人的互联网服务提供商（ISP）所输入的IP地址、注册日期和时间也会被保存。保存这些资料，是为了确保不滥用我们服务，并在有需要时用以澄清。在这方面，有必要保存这些数据以保护数据控制方。原则上数据控制方不得将该数据传送给第三方，除非有这样做的法定义务，或该传送是在刑事诉讼的背景下进行的。
资料当事人的注册，包括其自愿提供的个人资料，使资料管理方能够提供个别内容或服务，而这些个别内容或服务因手头事项的性质只能提供给注册用户。已注册的个人可选择随时修改在注册时提供的个人数据，或将其从数据控制方的数据库中完全删除。
数据控制者将根据要求随时向所有资料当事人提供有关其哪些个人数据已被保存的信息。此外，数据控制方可应资料当事人的要求或指示删除个人资料，前提是不存在阻止这种情况的法定保留义务。在此上下文中，数据控制方的所有员工都将作为资料当事人的联系伙伴。
9 订阅我们的时事通讯
HOFFMANN NEOPAC网站的用户将有可能订阅我们公司发行的不同的时事通讯。在注册时事通讯时提供给数据控制方的个人数据是根据在此上下文中使用的输入掩码确定的。
HOFFMANN NEOPAC将通过时事通讯定期向其客户、业务伙伴和代表通报公司提供的任何报价和任何其他运营细节。本公司的通讯原则上只能由资料当事人在满足以下情况时接收
(1) 个人拥有有效的电子邮件地址
(2) 个人已注册接收时事通讯
出于法律原因，确认电子邮件将作为双重选择程序的一部分发送到资料当事人首次输入的电子邮件地址，以便接收通讯。此确认电子邮件用于确定电子邮件地址的所有者，作为资料当事人，是否已授权接收通讯。
当个人订阅通讯时，我们亦会保存由互联网服务供应商（ISP）为资料当事人注册时使用的电脑系统提供的IP地址，以及注册的日期和时间。这些数据是为了便于在以后追踪（潜在的）个人电子邮件地址的滥用，由此，这种注册可为数据控制方提供法律保护。
订阅通讯时所记录的个人资料只会用作发送通讯之用。此外，如果出于通讯服务的运作或相关的登记需要，例如通讯的要约被修改或有关的技术情况被改变，通讯的订阅者可通过电子邮件得到通知。在通讯服务范围内所记录的个人资料，将不会转交给第三方。资料当事人可随时取消订阅我们的通讯。对储存资料当事人为发送通讯而提供的个人资料的同意可在任何时候被撤销。每个通讯都提供了相应的链接，可以用来撤销此同意。您还可以选择在任何时候直接通过数据控制方网站上的联系表单取消订阅时事通讯，或者通过其他方式通知数据控制方。
所有的时事通讯将由HOFFMANN NEOPAC发送。此过程通过“MailChimp”服务提供商执行，其数据保护声明可在此下载。
10通讯追踪
HOFFMANN NEOPAC通讯包含所谓的网络信标。网络信标是嵌入在电子邮件中的微型图形图像，以HTML格式发送，使日志文件记录和分析成为可能。这允许对在线营销活动的成功或失败进行统计评估。多亏了嵌入式网络信标，HOFFMANN NEOPAC能够确定一个资料当事人是否以及何时打开了一封电子邮件，以及邮件中的哪些链接已经被个人激活。
通过包含在通讯中的网络信标记录的个人数据由数据控制方保存和评估，以优化通讯的发送，并使未来的通讯内容更有效地适应资料当事人的利益。此个人资料不会传递给第三方。资料当事人有权随时撤销通过双重选择程序授予的相关同意声明。数据控制方将在撤销后删除此个人数据。HOFFMANN NEOPAC将自动把暂停接收通讯解释为撤销。
11通过网站联系的可能性
根据法律要求，HOFFMANN NEOPAC网站包含的信息允许与我们公司建立快速的电子联系，并与我们进行直接沟通，其中还包括一个通用的电子邮件地址。如果资料当事人通过电子邮件或联系表格与数据控制方取得联系，则该个人传送的个人数据将自动保存。由资料当事人自愿传输给数据控制方的个人数据将被保存，用于处理目的或与个人联系。此个人资料不会转交给第三方。
12 在商店博客中的评论功能
HOFFMANN NEOPAC为用户提供了一种可能性，通过数据控制方商店中的博客，用户可以在特定的博客中留下个人评论。博客是一个门户网站，通常可供公众查阅，其中一个或多个个人（称为博主或网络博主）可以在所谓的博客帖子中发表文章或分享他们的想法。博客文章通常可以由第三方评论。
如果资料当事人对在本网站上发布的博客发表评论，则在发表评论时提供的详细信息以及个人选择的用户名（化名）以及个人发表的评论也会被保存和发布。个人的互联网服务提供商 （ISP） 提供的IP地址也会被记录下来。保存IP地址是出于安全考虑，以防资料当事人侵犯第三方权利或在评论中发布非法内容。因此，保存该个人资料是为了保护数据控制方的利益，以便在发生侵权时可以免除他/她的责任。除非法律要求或作为数据控制方的法律辩护，否则此个人数据不会传送给第三方。
13百度分析
百度分析使用的Cookie通常存储在百度的服务器。百度使用这些信息来评估HOFFMANN NEOPAC网站的使用情况，并编制有关网站活动和互联网使用的报告。此外，如果法律要求或第三方代表百度处理这些数据，百度可以通过自己的账户将这些信息传递给第三方。浏览器在百度分析上下文中传输的IP地址不会与其他百度数据合并。用户可以阻止Cookie的存储（参见“Cookie”）。
14 常规删除和屏蔽个人资料
数据控制方仅在存储目的所需的时间内，或在欧洲立法者和监管机构或其他立法机构在对数据控制方有约束力的法律或法规中规定的时间内，处理和存储与资料当事人有关的个人数据。在没有存储目的的情况下，或在欧洲立法机构和监管机构或其他立法机构规定的存储期届满时，个人数据通常会根据法定法规被屏蔽或删除。
15 资料当事人的权利
如果您希望行使下列权利之一，请根据第3节中的规定与我们联系。
您还可以向联邦数据保护和信息专员（FDPIC）提出有关我们处理您的个人数据的投诉。（www.edoeb.admin.ch）
a）确认权
瑞士立法机构或欧洲立法者和监管机构授予资料当事人确认权，所有资料当事人均有权要求数据控制方确认是否正在处理与其有关的个人数据。如资料当事人希望行使此权利，他/她可随时联络我们的数据保护官。
b）知情权
瑞士立法机构或欧洲立法者和监管机构授予资料当事人知情权，所有资料当事人均有权要求在任何时候从数据控制方获得与其所存储的个人数据有关的免费信息以及该信息的副本。欧洲立法者和监管机构还将向资料当事人提供以下信息：
- 处理的目的
- 处理的个人资料类别
- 已披露或将披露个人数据的接收者或接收者类别，特别是在第三国或国际组织的接收者
- 个人数据将被存储的计划时间长度，或则确定该时间长度的标准
- 拥有更正或删除个人数据或限制数据保护官处理的权利或反对此处理的权利
- 拥有向监管机构提出申诉的权利
- 如果资料当事人未记录个人资料：提供有关资料来源的所有可用信息
- 自动化决策，包括根据GDPR第22条第1款和第4款的分析，以及（至少在这些情况下）关于此处理对资料当事人的预期效果的逻辑和范围的重要信息
- 资料当事人还有权被告知个人数据是否将被传送到第三国或国际组织。在这种情况下，资料当事人还有权获得与此传输相关的适当担保信息。
如果资料当事人希望行使这一权利，他/她可以在任何时候联系我们的数据保护官。
c）更正权
瑞士立法机构或欧洲立法者和监管机构授予资料当事人更正权，与个人数据处理有关的所有资料当事人可以要求立即纠正与其有关的不正确的个人数据。考虑到处理的目的，资料当事人亦有权要求填写不完整的个人资料，包括通过补充声明的方式。
如果资料当事人希望行使更正权利，他/她可在任何时候联系我们的数据保护官。
d）删除权（被遗忘权）
欧洲立法者和监管机构授予资料当事人删除权，与处理个人数据有关的所有资料当事人可以要求数据控制方立即删除与他们有关的个人数据，只要适用下列理由之一：
- 所收集的个人资料经其他方式处理，用于不再需要的目的。
- 资料当事人撤销其根据GDPR第6条第1款（a）项或GDPR第9条第2款（a）项进行处理的同意，且处理不存在其他法律依据。
- 资料当事人反对根据GDPR第21条第1款进行处理，并且不存在压倒一切的合法理由进行处理，或资料当事人反对根据GDPR第21条第2款进行处理。
- 个人资料被非法处理。
- 删除个人数据是为了履行欧盟法律或约束数据控制方的成员国法律所规定的法定义务。
- 根据GDPR第8条第1款，收集的个人数据与信息社会服务有关。
- 如果上述理由之一适用，且资料当事人希望删除HOFFMANN NEOPAC存储的个人数据，他/她可随时联系我们的数据保护官。
如果HOFFMANN NEOPAC已公开个人数据，并且我公司有义务根据GDPR第17条第1款以数据控制方的身份删除个人数据，HOFFMANN NEOPAC将采取适当的措施，包括考虑到现有技术和实施成本的技术性措施，以通知处理公开个人信息的其他数据控制方，资料当事人要求这些数据控制方删除所有指向此个人数据及其副本的链接。我们的数据保护官将根据具体情况采取必要的步骤。
e）限制处理的权利
欧洲立法者和监管机构授予资料当事人限制处理的权利，与处理个人数据有关的所有资料当事人在适用下列情况之一时，可要求数据管理方限制处理：
- 在一段时间内，资料当事人对个人资料的准确性存有争议，需使资料控制方核实该资料的准确性。
- 该处理不合法，资料当事人拒绝删除个人数据，而是要求限制其使用。
- 数据控制方不再需要个人数据用于处理目的，但资料当事人需要数据来提出、主张或捍卫法律要求。
- 资料当事人根据GDPR第21条第1款对处理提出异议，目前尚不清楚数据控制方提出的合法理由是否大于资料当事人的合法理由。
- 如果上述情况之一适用，且资料当事人希望限制HOFFMANN NEOPAC存储的个人数据，他/她可随时联系我们的数据保护官。
f）数据可移植性的权利
欧洲立法者和监管机构授予资料当事人数据移植的权利，资料当事人有权接收与他们有关的个人数据。这些数据是由他们以结构化、实时、机器可读的格式提供给数据控制方的。根据GDPR第6条第1款a）或第9条第2款a），只要资料当事人同意进行处理，就可以将该数据传递给另一数据控制方，而不受当前数据控制方的限制。若资料当事人根据GDPR第6条第1款b） 签订合同且处理是通过自动化程序进行的，只要资料当事人同意进行处理，就可以将该数据传递给另一数据控制方。
在资料当事人根据GDPR第20条第1款行使他/她的数据可移植性的权利时，如果技术上可行且不侵犯其他个人的权利及自由，资料当事人也有权安排将个人数据从一个数据控制方直接传输给另一个数据控制方。
如果资料当事人希望行使此权利，他/她可以在任何时候联系我们的数据保护官。
g）反对权
与处理个人数据有关的所有资料当事人都获得欧洲立法者和监管机构授予的反对权，根据GDPR第6条第e）和f）款，资料当事人可以在任何时候以他们的具体情况为理由，反对处理与他们有关的个人资料。这也适用于由这些条款支撑的资料搜集。
在遭到反对的情况下，HOFFMANN NEOPAC将停止处理该个人数据，除非我们能够证明存在必要的保护理由，且该保护理由的重要性超过资料当事人的利益、权利和自由，或用于提出、主张、辩护法律要求的诉讼程序。
如HOFFMANN NEOPAC出于直接广告目的处理上述数据，则资料当事人有权随时反对个人数据的处理。这也适用于与直接广告相关的资料搜集。如果资料当事人反对HOFFMANN NEOPAC以直接广告目的处理数据，我们将不再为此目的处理个人数据。
根据GDPR第89条第1款，资料当事人也有权基于其具体情况，反对HOFFMANN NEOPAC出于科学、历史研究目的或统计目的处理其个人数据，除非该处理是为了完成符合公众利益的任务。
如果资料当事人希望行使反对权，他/她可直接联系我们的资料保护官。资料当事人也可通过自动化程序行使提出异议的权利。
h）包括资料搜集在内的独立案例的自动化决策
与处理个人数据有关的所有资料当事人都获得欧洲立法者和监管机构的授权，可以不受基于自动处理（包括资料搜集）的排他性决定的约束，只要该决定（1）不是资料当事人和数据控制方之间签订或履行合同所必需的；或（2）是根据欧盟或管理数据控制方的成员国的法律规定授权的，并且这些法律规定包含适当的措施来维护资料当事人的权利和自由以及合法利益；（3）是在资料当事人具体同意的情况下达成的。
如果该决定（1）是资料当事人与数据控制方之间签订或履行合同所必需的；或者（2）是在资料当事人具体同意的情况下达成的，HOFFMANN NEOPAC 将采取适当措施保证资料当事人的权利、自由和合法利益，至少包括代表数据控制方发起个人干预、提出个人意见和质疑决定的权利。
如果资料当事人希望维护与自动决策相关的权利，他/她可随时联系我们的数据保护官。
i）根据数据保护条例撤销同意的权利
与个人数据处理有关的所有资料当事人获得瑞士立法机构或欧洲立法者和监管机构的授权，可以随时撤销对处理个人数据的同意。
如果资料当事人希望行使撤销同意的权利，他/她可以在任何时候联系我们的数据保护官。
16 申请和申请程序中的数据保护
为完成申请程序，资料管理方会收集及处理申请人提供的个人资料。处理也可以通过电子方式进行。这尤其适用于申请人通过电子方式（例如通过电子邮件或网站上的Web表单）将相应的申请文件传输给数据控制方的情况。如果数据控制方与申请人订立雇佣合同，则为处理雇佣关系而传送的数据是按法定要求保存的。如果未与申请人签订劳动合同，在不违背数据控制方合法利益的情况下，申请文件将在收到拒绝决定通知的两个月后自动删除。
17 处理的法律依据
GDPR第6 a）条为我们公司提供了处理操作的法律基础。如果为了履行合同而需要处理个人数据，例如交付货物或提供其他服务或退货服务，则根据GDPR第6 b）条执行处理。这同样适用于执行合同前措施（例如对我们的产品或服务的请求）所需的处理操作。如果法律义务要求我们的公司处理个人数据，例如履行税务义务，则根据GDPR第6条c）进行处理。在极少数情况下，可能需要处理个人资料以保障资料当事人或其他个人的基本利益。这种情况可能是这样的，例如，如果我们公司的一位来访者受伤了，他/她的姓名、年龄、健康保险详情或其他重要信息必须传递给医生、医院或其他第三方。在这种情况下，我们将基于GDPR第6 d）条进行处理。处理操作最终可能基于GDPR第6 f）条。此法律依据适用于上述任何法律规定未涵盖的处理操作，处理的目的是保护本公司或第三方的合法利益，且该利益不超过有关个人的基本权利和基本自由的范围。我们被授权进行在欧洲立法中明确提及的处理操作。该法例规定，当资料当事人是数据控制方的客户时，可以假定存在合法利益（请参阅GDPR第47条第2款）。
18 由数据控制方或第三方跟踪的处理中的合法权益
如果个人数据的处理是基于GDPR第6 f）条，则我们的合法利益是为了我们所有员工和股东的福祉而完成我们的商业活动。
19 个人数据存储的时间长度
个人资料储存的时间与适用的法定保留期限相对应。期限届满后，如果不再需要履行或启动合同，相应的数据将被定期删除。
20 管理个人数据提供的法定或合同条款；签订合同的要求；资料当事人提供个人资料的义务；未能提供信息的可能后果
我们需要指出的是，提供个人资料在一定程度上是法律所要求的（例如税收法规），或可能源自合约条例（例如有关合约伙伴的资料）。在某些情况下，资料当事人在签订合约时可能需要向我们提供个人资料。有关人士在提供个人资料前，必须与我们的一位雇员联络。我们的员工将根据具体情况向有关个人解释：提供个人资料是法律或合约所要求的，或是订立合约所必需的，是否有义务提供个人资料，以及未能提供个人资料的潜在后果。
21 自动化决策
作为一家负责任的公司，我们避免自动决策和资料搜集。
22 数据保护声明的修改
我们可以随时调整本网站上发布的数据保护声明。
HOFFMANN NEOPAC AG，2018年5月