隐私政策政策
作为本网站 (https://westernacher.com) 的运营商，威内源负责在您使用本网站时处理您的个人数据。保护您的隐私和个人数据对我们至关重要。我们仅根据《通用数据保护条例》(GDPR)、《联邦数据保护法》(BDSG) 以及所有其他相关数据保护法规处理您的数据。
本隐私政策说明了我们收集哪些个人数据、如何使用这些数据、您拥有哪些权利以及如何行使这些权利。它适用于我们网站上的所有内容、功能、表单、申请流程、新闻通讯、网络研讨会和其他互动。
1 责任方
Westernacher Consulting GmbH
Marlene-Dietrich-Platz 5
69126 Heidelberg, Germany
电话：+49 6221 187 62 – 0
电子邮件：[email protected]
Marlene-Dietrich-Platz 5
69126 Heidelberg, Germany
电话：+49 6221 187 62 – 0
电子邮件：[email protected]
我们负责与本网站相关的个人数据的收集、处理和使用。
2 数据保护特派员
Mathias Sawatzki-Vogel
Westernacher Consulting GmbH
Marlene-Dietrich-Platz 5
69126 Heidelberg, Germany
[email protected]
Westernacher Consulting GmbH
Marlene-Dietrich-Platz 5
69126 Heidelberg, Germany
[email protected]
您可以随时就问题、疑虑或行使您的权利联系我们的数据保护特派员。
3 适用范围
本隐私政策适用于 Westernacher Consulting GmbH 的所有域名和语言版本，特别是：
- www.westernacher.com
- /de, /en, /es, /it, /fr, /ja, /zh-hans, /zh-hant
它适用于通过这些域名提供的所有内容、子页面、表单、申请流程、新闻通讯、网络研讨会和互动。
4 向第三国传输
在使用我们的网站和所提供的服务时，个人数据可能会被传输到欧盟/欧洲经济区以外的所谓第三国。
传输仅在 GDPR 第 44 条及其后条款规定的条件下进行：
针对经认证的美国公司的《欧盟-美国数据隐私框架》(DPF)
欧盟委员会标准合同条款 (SCC)
额外的技术和组织措施（例如加密、匿名化）
符合 GDPR 第 46 条的合同保证
确保足够保护水平个案评估
我们确保所有使用的服务提供商都能保证足够的数据保护水平。
5 传输安全
我们的网站使用 SSL/TLS 加密技术来保护数据免受未经授权的访问。您可以通过浏览器中显示的锁形符号识别加密状态。
我们采取技术和组织措施保护您的数据免受丢失、篡改、未经授权的访问和其他风险。这些措施会定期审查并根据技术发展水平进行调整。
我们采取技术和组织措施保护您的数据免受丢失、篡改、未经授权的访问和其他风险。这些措施会定期审查并根据技术发展水平进行调整。
6 您作为数据主体的权利
您拥有以下权利：
关于存储的您的数据的知情权（GDPR 第 15 条）
对不准确或不完整数据的更正权（GDPR 第 16 条）
删除权（“被遗忘权”，GDPR 第 17 条）
限制处理权（GDPR 第 18 条）
对直接营销、追踪和合法利益的 反对权（GDPR 第 21 条）
数据可携带权（GDPR 第 20 条）
撤回同意的权利（GDPR 第 7(3) 条）
向监管机构 投诉的权利（GDPR 第 77 条）
主管数据保护监管机构
巴登-符腾堡州数据保护与信息自由专员 Prof. Dr. Tobias Keber
邮寄地址： Postfach 10 29 32, 70025 Stuttgart
街道地址： Lautenschlagerstraße 20, 70173 Stuttgart
电话：+49 711 615541-0
传真：+49 711 615541-15
电子邮件：[email protected]
网站：https://www.baden-wuerttemberg.datenschutz.de
邮寄地址： Postfach 10 29 32, 70025 Stuttgart
街道地址： Lautenschlagerstraße 20, 70173 Stuttgart
电话：+49 711 615541-0
传真：+49 711 615541-15
电子邮件：[email protected]
网站：https://www.baden-wuerttemberg.datenschutz.de
如果您有任何问题或投诉，也可以随时联系我们的数据保护特派员。
7 应聘申请
我们使用来自 Lever Inc. (1125 Mission Street, San Francisco, CA 94103, USA) 的 Lever 应聘者管理系统处理应聘申请。Lever 用于根据 GDPR 第 28 条进行订单处理，并已通过《欧盟-美国数据隐私框架》认证。
7.1 处理的数据
我们特别处理：
- 主数据（姓名、联系方式）
- 申请文件（简历、推荐信、求职信）
- 资历数据
- 沟通数据
- 自愿提供的补充信息
- 技术使用数据（例如日志文件、时间戳）
7.2 目的
- 开展申请流程
- 与申请人沟通
- 决定是否建立雇佣关系
- 法律要求的记录（例如 AGG）
- 内部质量保证和流程优化
7.3 法律依据
GDPR 第 6(1)(b) 条
GDPR 第 6(1)(a) 条（人才库）
GDPR 第 6(1)(f) 条（高效招聘的合法利益）
BDSG 第 26 条
7.4 存储期限
- 流程结束后不迟于 6 个月删除
- 人才库：最长两年（经同意，仅限应聘威内源印度）
- 到期前通知
- 录用时：转入人事档案
7.5 使用 LinkedIn 进行招聘
我们使用 LinkedIn Talent Solutions (LinkedIn Ireland Unlimited Company, Dublin 2, Ireland) 的功能来接触潜在候选人。
处理的数据
公开可见的个人资料信息
消息、文档、互动
专业资历
技术使用数据
法律依据
GDPR 第 6(1)(b) 条
GDPR 第 6(1)(a) 条
GDPR 第 6(1)(f) 条
LinkedIn 已通过《欧盟-美国数据隐私框架》认证。
8 外部链接
本网站包含指向非威内源运营的外部网站的链接。外部链接标有“外部”字样。相关提供商对这些网站上的个人数据处理承担全部责任。
9 使用数据的收集
当您访问我们的网站时，会处理技术上必要的数据，包括：
- IP 地址
- 日期/时间
- 浏览器类型和版本
- 操作系统
- 引荐来源
- 技术参数（例如屏幕分辨率、插件）
法律依据：GDPR 第 6(1)(f) 条。
9.1 请勿追踪 – 更新链接
9.2 Cookie 同意管理
我们使用同意管理工具来管理您对 Cookie 和类似技术的同意（GDPR 第 6(1)(a) 条）。您可以随时通过页脚中的“设置”链接更改您的设置。
9.3 Cookie
我们使用以下类别：
- 技术必需的 Cookie
- 功能性 Cookie
- 分析性 Cookie
- 营销 Cookie（仅在征得同意的情况下）
10 使用情况和网络分析
10.1 Google Analytics
我们使用具有 IP 匿名功能的 Google Analytics。Google LLC 已通过《欧盟-美国数据隐私框架》认证。法律依据：GDPR 第 6(1)(a) 条。
10.2 Google reCAPTCHA
我们使用 Google LLC 的 reCAPTCHA 功能来防止滥用。Google 已通过《欧盟-美国数据隐私框架》认证。数据保护信息：https://policies.google.com/privacy?hl=zh-CN
10.3 内容分发网络 (CDN)
我们使用 Cloudflare 来优化加载时间。法律依据：GDPR 第 6(1)(f) 条。
11 再营销
11.1 Meta 自定义受众
我们使用来自 Meta Platforms Inc.（原 Facebook Inc.）的再营销功能“自定义受众”。数据保护信息：https://www.facebook.com/about/privacy/
11.2 LinkedIn 转化追踪
我们使用来自 LinkedIn 的转化追踪。更多信息：https://www.linkedin.com/help/lms/answer/a425420/linkedin-conversion-tracking?lang=zh-CN
12 互动期间的数据收集
联系表单
处理以处理您的查询。处理完成后删除，前提是没有任何保留义务。
新闻
双重确认程序。您可以随时退订。
网络研讨会
电子邮件地址仅用于相关的网络研讨会。
Zoom 信息
仅在征得同意的情况下使用。根据《欧盟-美国数据隐私框架》进行数据处理。
13 社交媒体展示
我们在 LinkedIn、YouTube、Instagram 和 Facebook 上处理个人资料。访问这些网站时，适用各提供商的数据保护规定。我们仅在您与我们积极互动时处理数据。法律依据：GDPR 第 6 (1) 条第 f 项。
截至 2026 年 3 月 2 日