隐私声明

末次修订日期：2021年12月1日

本隐私声明适用于德国达姆斯塔特默克集团(Merck KGaA)及其附属机构（“本公司”或“我们”）向所有客户、供货商、供应商（“数据主体”、“您”）收集的个人数据。 我们通过数字或其他各种途径收集个人数据。 电子收集途径包括我们的网站、移动应用、数字产品及服务（“在线服务”）。

根据《通用数据保护条例》（“GDPR”）的界定，您的个人数据的控制者是德国达姆斯塔特的Merck KGaA或者与您存在业务关系或向您提供产品/服务的相关附属机构。

我们通过本隐私声明向您说明我们处理哪些个人数据、为了何种目的而处理、以及您如何行使数据保护权利。“个人数据”是指与已识别身份或可识别身份的自然人有关的或可以关联到该自然人的任何信息。

1. 我们处理哪些数据及处理目的？
2. COOKIES、分析工具、社交插件和广告
3. 个人数据的接收方
4. 数据转移至第三国
5. 数据保存
6. 儿童的个人数据
7. 您的权利
8. 加利福尼亚州消费者隐私保护法
9. 联系方式

1.我们处理哪些数据及处理目的？

我们处理双方业务关系过程中（即，针对您购买的产品或服务发起、实施和签订合同过程中）从您那里收到的个人数据或者我们收集的关于您使用产品或服务的个人数据。我们还会处理您主动向我们提供的数据，包括参加贸易展会或者通过我们的网页表单或调查提供的数据。

此外，如果您通过我们的某个广告填写表单，例如进行下载或签字同意接收简讯，我们会处理从第三方网站处获得的个人数据。

1.1 浏览我们的网站

您在浏览我们的网站时会向我们提供自动信息。“自动信息”是指您在访问我们的网站时，您的网页浏览器提供的、由我们的网页服务器自动收集的信息。我们收集的浏览数据包括您访问的网站、访问时间和时长、访问的页面、您的检索和临时IP地址¹以及（如适用）添加到购物车中的商品²。您的IP地址将用于识别您访问网站所在的城市以及该IP地址登记在哪家公司名下。我们使用用户的浏览数据创建聚合统计数据，了解用户的兴趣所在，从而对我们的网站做出各项改进，提供解决问题等服务，识别曾经访问过的用户，为用户以后访问时提供个性化网站体验。我们还会使用浏览数据研究流量模式及维护或恢复网站安全性或者发现及更正技术瑕疵和错误。

1.2 按照您的要求向您提供服务

为了向您提供若干服务，我们要求您提供诸如姓名或电邮地址等信息，例如，您在我们的某个网站注册账户时。我们使用您的数据提供您要求的信息或服务，诸如提供相关产品、服务及/或推广的信息，回答有关我们的产品或服务的问题，或者按照您的选择向您发送简讯或者其他营销/推广材料，或者提供我们的某个在线服务³的访问权限。为了向您提供您要求的信息或者您可能感兴趣的信息，我们可能根据我们收集的有关您的信息，对您要求的内容进行个性化处理⁴。我们使用诸如您的姓名、地址、电邮地址、财务信息、职业、专业领域及购买记录等信息，在您通过网站购买我们的某种产品时完成销售交易，或者向您提供您要求的服务⁵。

请注意，某些信息是必须提供的，只有这样我们才能处理您购买产品或服务的订单。例如，我们需要获得您的地址，才能向您发送您订购的产品。我们的在线表单会清楚地指明我们完成交易需要哪些信息。如果您不提供该等信息，我们无法完成交易。

1.3 客户管理

我们处理您的联络信息等个人数据，以便向您提供满意的客户管理体验，例如销售交易跟进或处理的您的问询⁶。为此，我们还会在管理和发展客户关系过程中处理您的个人数据，以便向您提供个性化内容及评估您的客户需求⁷。我们会处理您的个人数据，分析您的偏好和习惯，改善我们的服务，确保我们能够向客户提供最高质量的服务和支持。

1.4 法律义务及法律执行

某些情况下，我们负有处理个人数据的法律义务8⁸。举个典型的例子，向发现潜在药物滥用的政府机构提供数据，或者在药物警戒范围内处理数据，即在知晓药物存在潜在副作用时开展调查及分享数据。

根据要求，我们还可以使用您的数据行使我们的权利或第三方的权利（例如版权侵权）。

1.5 向您提供您可能感兴趣的信息

我们旨在向您展示您可能感兴趣的信息，并通过各种渠道（电话、电邮、短信、邮件、社交媒体消息）进行无缝沟通，而不发送多余信息⁹。我们与您的沟通基于我们收集的与您有关且允许使用的信息。例如，我们使用您的电邮地址和浏览数据组合信息，向您提供您在我们某个网站上查找的产品的信息。根据我们收集的信息，我们可能在内部显示您对某类信息感兴趣。

通常情况下，我们会使用所收集的信息，将我们的最新产品、创新、推广、研讨会、网络会议以及诸如贸易供货展等活动告知您。

我们只有在允许时才向您提供该等信息，例如您选择接收我们的推广电邮以及您并未反对我们使用您的数据开展营销。

1.6 身份画像

“画像”是指使用个人数据过程中对个人数据进行自动处理，分析、评价或预测与自然人有关的有些个人事项。我们使用画像程序对客户关系管理及广告措施进行优化和个性化¹⁰。为了对广告措施进行优化和个性化，我们创建客户画像，按照客户画像将客户归入特定客户细分群体中。基于该细分操作，我们可以针对特定目标群体管理特定广告措施的类型、内容和频次。画像时，我们会使用双方业务关系过程中从您那里收到的数据。该等数据包括您的购买行为及浏览行为等个人数据。特别需要指出，画像可能基于我们经客户同意后通过计量和评估客户与电子广告的互动而创建的使用数据，特别是计量和评估电邮简讯的打开和点击率。

2.COOKIES、分析工具、社交插件和广告

2.1 Cookies：

我们使用cookies、网页信标、像素、标签、脚本和其他类似技术，以启用及推动使用我们的在线服务（例如，优化展示或显示针对具体国家的内容）。“Cookies”是指小型文本文件，能够让在线服务在您的计算机上存储信息供日后调用（例如，您此后再次访问我们的网站）。本隐私声明中，“计算机”一词是指电脑、智能手机及具有网络访问功能的所有其他设备。如需我们使用Cookies的更多信息，请参阅Cookies政策。

我们的在线服务上使用cookies及类似技术有多个原因，例如：

• 在线服务加载更快；
• 在线服务浏览更快；
• 可以保存您的设置，例如语言和时区；
• 提高在线服务的安全性，因为您的身份可能经过验证；及
• 帮助您登陆安全的在线服务。

我们的在线服务使用如下三类cookies：

2.1.1.必要Cookies

该等cookies对保障在线服务的功能及运行是必要的。特别需要指出，Cookies设置能够回应您的动作，并随您的具体服务请求而定（例如，设置您的隐私偏好、填写表单或者登陆）。

该处理以我们的正当商业利益为基础，让我们能够按照安全、有益的方式提供基础在线服务。如果没有这些cookies，在线服务无法工作，只有变更您的浏览器偏好设置方可予以关闭。

2.1.2.功能Cookies

该等cookies用于启用高级功能及提供个性化服务。特别需要指出，Cookies设置能够回应您的动作，并随您的具体服务请求而定（例如，设置语言）。

该处理基于您在注册/订购过程中向我们提供的许可。您可以在cookie横幅中同意接受所有cookies，也可选择激活相应类型的cookie。您的同意为自愿提供，您可以随时撤销同意，撤销无溯及力。您可以重新打开cookie横幅并关闭cookie类型，以此撤销同意。如果您不同意或者撤销同意，不会给您造成任何不利后果。但是，没有您的同意，您无法使用上文所述的功能。

2.1.3.定向Cookies

设置该等cookies可以更多地了解您的兴趣并在其他网站上向您展示相关广告。该等cookies对您的浏览器和设备进行唯一识别。通过整合该等cookies，我们希望更多地了解您的兴趣和冲浪行为，有针对性地投放广告。

该处理基于您在注册/订购过程中向我们提供的许可。您可以在cookie横幅中同意接受所有cookies，也可选择激活相应类型的cookie。您的同意为自愿提供，您可以随时撤销同意，撤销无溯及力。您可以重新打开cookie横幅并关闭cookie类型，以此撤销同意。如果您不同意或者撤销同意，不会给您造成任何不利后果。但是，没有您的同意，您无法使用上文所述的功能。

2.1.4.管理及删除Cookies

某些计算机浏览器会自动接受所有cookies。此时，您可能无法看到cookie横幅，无法单独管理cookies。但是，您可以变更您的浏览器设置，屏蔽所有cookies。您也可以对浏览器设置进行配置，屏蔽某种类型的cookies，或者在您的计算机上存储新cookie时尽快得到通知。此时，您可单独接受或拒绝cookies。如果您可以使用该功能，您会在浏览器帮助功能中找到更多详细说明。您还可以在其中找到如何删除您已经给予同意的全部或部分cookies的信息。如需管理和删除流行浏览器中cookies的更多信息，请参见下述链接：Google Chrome、Mozilla Firefox、Microsoft Internet Explorer、Microsoft Edge、Apple Safari。

2.2 广告

我们与第三方在线营销服务（例如，Google Adwords、ResearchGate、Sprinklr、Facebook自定义受众、LinkedIn Contact Targeting及Doubleclick）合作，向此前通过自己的网络或网站访问我们网站的因特网用户投放广告。该等服务的目的是根据相关因特网用户的需求和兴趣创建广告。

2.3 其他网站的链接

我们的网站含有第三方网站的链接。请注意，如果您使用任何该等网站的链接，这些网站有自己的隐私政策，请予以审查。我们对该等网站的内容或操作不承担责任、也不负责。

3.个人数据的接收方

3.1 数据转移至我们的附属机构

作为全球性公司集团，我们通过附属机构获得托管和管理支持。该等集团下属公司处理数据仅用于本隐私声明规定的目的。

3.2 数据转移至第三方

我们按照下述规定转移您的个人数据：

• 服务提供方：我们与第三方服务提供方共享您的个人数据，由使用该数据为我们提供服务，例如支付处理方、托管提供方、营销技术提供方、审计机构、顾问机构、顾问、客户服务和支持提供方。
• 遵守法律要求：如果法律要求披露，或者为应对我们遭遇的索赔而必须披露，或者为遵守法律流程的要求而需要披露，我们可以披露您的个人数据。
• 业务转移：如果发生资产兼并、出售和转让、我们的全部或部分业务被收购或重组、破产、或类似事件，我们可以披露或转移个人数据。

请注意，我们会确保在法律要求的范围内与该等主体订立充分的数据保护协议，据此确保该等接收方同意采用技术和组织措施充分保护您的数据。

4.数据转移至第三国

请注意，如果您是欧盟/欧洲经济区/英国的居民，我们可能将您的个人数据转移至欧盟/欧洲经济区/英国之外。我们会采取所有合理必要的措施，确保采取适当的保障措施，保证根据相关数据保护法律的要求充分保护您的个人数据。举例说明，如果转移欧盟个人数据，我们会采用欧盟委员会批准的标准合同条款。

您有权联系privacy@merckgroup.com，获得我们根据上文转移您的个人数据过程中确保给予充分保护所采用的保障措施的更多信息（包括相关合同承诺的副本）。

5.数据保存

除非另有规定，如果我们不再需要您的个人数据来满足我们的业务利益、法定数据保存义务不再适用或者您撤回同意，您的个人数据将会尽快定期删除。

我们在提供您要求的服务所必须的期间内存储数据。举例说明，如果您订购简讯，则我们会将相关数据至少存储至您停止订购之时。根据我们收集的信息，我们可能在内部显示您对某类信息感兴趣。如果我们考虑与您建立联系，我们就会保存并更新该等信息。

某些情况下还必须在更长期间内保存您的数据，例如，因官方程序或法律程序而颁布所谓的法律保留或诉讼保留命令（即，禁止在程序进行期间内删除数据）。不存在个人身份可识别信息的数据可以永久保存。

6.儿童的个人数据

我们不会在明知的情况下处理不满16周岁儿童的个人数据，但专门针对我们的活动或事件处理儿童的个人数据的除外。如果属于这种情况，我们会单独告知您。父母和法定监护人应当确保子女未经许可不会通过我们的服务或网站传输任何个人数据。如果个人数据是由儿童传输的，请告知我们，以便我们删除个人数据及相关账户。

7.您的权利

作为数据主体，您享有下列权利：

• 您可以要求访问您的个人数据，包括提供正在处理的个人数据的副本
• 您可以要求我们更新或更正不充分、不完整或不正确的数据
• 如果满足法律要求，您可以要求擦除您的个人数据下述情况下尤其如此：
  • 您的个人数据对于收集目的而言不再需要；
  • 处理该等数据的唯一法律依据是您的同意，而您撤回同意；
  • 您以个人特殊情形有关的合法理由反对处理，而我们无法证明存在更重要的正当理由可以进行处理；
  • 您的个人数据遭到非法处理；或
  • 法律要求必须擦除您的个人数据
• 您在特定条件下可以限制处理个人数据。要求如下：
  • 您质疑您的个人数据的准确性，而我们必须核实个人数据的准确性；
  • 处理是非法的，但您反对擦除个人数据，而是要求限制使用；
  • 我们不再需要个人数据用于处理目的，但您要求数据用于证明、行使或维护您的合法权利主张；
  • 在核实我们的正当理由是否超越您的正当理由过程中，您反对处理数据。
• 您享有数据便携权，例如，您可以要求我们向您供结构化、惯常使用的、机器可读的个人数据，供您使用或转移给其他控制者
• 如果您认为处理您的个人数据违反数据保护条例，您可以向监管机关提出投诉
• 如果处理以您的同意为基础，您有权随时撤回同意，但不影响撤回之前基于您的同意进行处理的合法性。
• 您享有异议权——如果我们依赖于我们的正当利益而使用您的个人数据或者为公共利益开展工作而必须使用您的个人数据，您有权对该等使用提出异议，除非我们证明存在强有力的正当使用理由能够超越您的利益、权利和自由，我们必须停止处理；或者我们需要处理数据用于证明、行使或维护合法权利主张；或者我们以其他方式获得合法授权进行该等处理。此外，您可以随时对基于直接营销目的处理您的个人数据提出异议，包括在直接营销所涉及的范围内画像，无需提供理由。我们会停止为直接营销目的处理您的个人数据。

该等权利可能因为您所在的司法管辖区不同而不同。如果您希望行使任何该等权利，或者对我们如何处理您的个人数据存在任何疑问或关切，请联系privacy@merckgroup.com。

8.加利福尼亚州消费者隐私保护法

https://www.sigmaaldrich.com/life-science/legal/california-consumer-privacy-act

9.变更通知

我们保留随时修改本隐私声明的权利，该修改无溯及力，特别是改编隐私声明用于进一步开发网站或实施新技术，因此，请您经常查看本隐私声明。

10.联系方式

如果您有任何要求或疑问，可以随时联系我们的集团数据保护官：

地址：

集团数据保护官
Merck KGaA
Frankfurter Straße 250
64293 Darmstadt, Germany

电话：+49 6151 72-0

E-Mail：privacy@merckgroup.com

参考文献

1. 法律依据：我们的正当利益，GDPR第6(1)(f)条
2. 法律依据：合同履行，GDPR第6(1)(b)条
3. 法律依据：合同履行，GDPR第6(1)(b)条
4. 法律依据：我们的正当利益，GDPR第6(1)(f)条
5. 法律依据：合同履行，GDPR第6(1)(b)条
6. 法律依据：合同履行，GDPR第6(1)(b)条
7. 法律依据：我们的正当利益，GDPR第6(1)(f)条
8. 法律依据：法律义务，GDPR第6(1)(c)条
9. 法律依据：我们的正当利益，GDPR第6(1)(f)条；您的同意，GDPR第6(1)(a)条
10. 法律依据：您的同意，GDPR第6(1)(a)条