特雷克斯隐私政策

我们感谢您对特雷克斯公司（“特雷克斯”或“公司”）感兴趣，并花时间访问我们的网站。当您使用我们的网站时，保护您的数据和保护您的个人信息对我们十分重要。

您可以随时访问 www.terex.com 来查看、下载并打印本隐私声明。法律或我们公司政策的变化可能要求我们相应地调整隐私声明。

范围

特雷克斯隐私政策（“政策”）概述了特雷克斯在收集个人数据方面的一般做法。它适用于特雷克斯企业、部门和子公司，以及特雷克斯网站的内容。

1.个人数据是什么？

个人数据系指可以用于识别与特雷克斯有关联的任何个人的信息（如姓名、地址、电话号码、出生日期或电子邮件地址）。无法让我们与您个人直接建立联系（或需要超乎寻常的时间和精力）的信息，如匿名信息，不被视为个人数据。

2.我们收集和处理哪些个人数据？

2.1. 网站

仅在运营网站和向您提供网站上所述服务所必需的情况下，我们才会处理和使用个人数据。

当您访问和使用我们的网站时，我们仅收集您的浏览器自动传输到我们服务器的个人数据（IP 地址、访问日期和时间、检索文件的名称和 URL、访问的网站、使用的浏览器和（在适用时）您计算机操作系统，以及您访问提供商的名称）。该等信息暂时存储在所谓的日志文件中。

处理上述引用数据的法律依据是GDPR第6条第1款，因为它是我们提供服务所必需的，并保护我们公司的合法利益。

2.2. 联系信息表

如果您在我们公司的网站或贸易展会上填写了我们提供的联系信息表，我们将要求您提供

姓名、
您的电子邮件地址和
城市、国家、邮政编码

您可以选择向我们提供此信息，或拒绝这样做。但是，如果没有这些详细信息，我们可能无法满足您的要求。是否提供联系表格上任何其他信息也同样由您决定。

此数据处理基于GDPR第6条第1款b)。

2.3. 电子邮件要求

如果您发来电子邮件，您提供的个人数据将只用于我们和您之间的通信。在将您的个人信息用于其他目的之前，我们将征求您的同意。唯一处理的数据类别是电子邮件地址。处理的法律依据是GDPR第6条第1款b)。

我们将根据法律要求删除您的信息。

2.4. 时事通讯

在我们的网站上，您可以使用您的电子邮件地址注册我们的时事通讯。如果您提供了自己的电子邮件地址，我们会定期向您个人发送产品亮点、工作案例研究、零部件促销、公司新闻及其他营销信息。

根据GDPR第6条第1款a)，收集、存储和处理您的个人数据的法律依据是您自由给出的同意。如果您同意，您将收到我们的时事通讯。

您的电子邮件地址将根据适用法律被删除。

您可以通过点击末尾的以下链接取消订阅时事通讯：https://www.terex.com/en/preferences。

2.5 远程信息处理

如果设备中包含远程信息处理系统，且该设备是按照单独的“远程信息处理服务条款”（简称“服务条款”）出售的，则该远程信息处理系统应由第三方（“远程服务提供商”）管理并收集和设备相关的一系列操作数据，包括但不限于状况、使用、性能和可靠性数据。特雷克斯在远程信息处理网络应用程序中获取并向客户展示这些数据，以便客户了解工作中所用设备的性能和维护情况。关于基本的服务条款（简称“服务条款”），处理帐户使用过程中产生的数据所依据的法律是《欧盟通用数据保护条例》(GDPR) 第 6 条第 1 款 b) 项，以及 GDPR 第 6 条第 1 款 f) 项所指的（客户的）合法利益，即仅向客户公司授权的用户提供远程信息处理数据，并在此范围内将设备数据视为公司内部信息进行保密处理（“客户端隔离”）。帐户数据的存储期限为客户“所有者”准予的个人授权期限，客户“所有者”将持续管理获准访问远程信息处理数据的用户。当个人授权到期时（如员工离开客户公司），相应的帐户数据将被删除。虽然通过个性化帐户访问网络应用程序确保了安全性，但特雷克斯不会将设备数据本身与负责设备的车辆操作员进行关联，特雷克斯不知道操作员的身份。

特雷克斯将把设备与产品相关的远程信息处理数据用于自身目的，包括保修、基于问题根源分析的产品改良，自身产品和服务的营销以及在适当时候提供附带的客户支持。特雷克斯还可能收集、管理和报告有关设备的数据（个人和非个人），包括但不限于油耗、工作/停机时间、操作、缺陷、部件更换、动作和位置。您对任何远程信息处理服务、设备或数据的使用，应受当前版本的“特雷克斯远程信息处理使用条款”的约束，具体请参见 https://www.terex.com/en/products/telematics-tou。

2.6 特雷克斯金融服务

我们收集您的个人信息，以便考虑您向我们提出的任何申请，建立和管理为您提供的财务产品或服务，为您提供与该产品或服务相关的服务，履行管理职能，进行客户满意度研究，改进我们的产品和开发新产品，协助您管理您的债务，向担保人或潜在担保人提供有关您的信息，以便我们和我们的关联方和企业合作伙伴可以告知您可能感兴趣的其他产品和服务。

在某些情况下，我们也可能被要求收集有关您的健康状况的敏感信息，例如，当您申请因疾病或伤害造成的经济困难而寻求帮助时。我们可能会从第三方（例如医生或医院）收集此信息。

此外，我们可能会收集和使用您的个人信息，以符合立法和法规要求。我们需要知道：

您的姓名、出生日期、地址和职业；
如果我们为您开立账户、账户名称详情、账户是否为信托持有，以及账户所有签名者的详细信息；
受益所有人的详细信息，包括姓名、地址和出生日期。
您或任何签署人可能知道的任何其他姓名（如婚前姓）；以及
对于贷款而言，足够的信息以便我们能够评估您偿还贷款的能力

如果您不向我们提供我们请求或授权我们从第三方收集这些信息的信息，我们可能无法为您提供您所要求的金融产品和服务。

在可能的情况下，我们将直接从您那里收集您的个人信息。但是，我们也可能被要求从第三方收集您的个人信息（包括信用信息和信用资格信息），例如验证您提供给我们的信息，或协助我们与您联系或找到您。这些第三方可能包括其他信贷提供商或金融机构、您的代表（如财务顾问或会计师）、您的保险公司、公开来源（如电话目录）、经纪人、推荐人或其他中介机构、我们的公司合作伙伴或代理人、政府机构和信用报告机构。

我们可能会不时从第三方收到我们未要求提供的关于您的信息。我们只会在法律允许的情况下保留、使用和披露此信息。

2.7 电子商务

当您直接或在特雷克斯客户支持代理的协助下，通过我们的电子商务平台之一注册和/或向特雷克斯下订单时，我们会收集与您的用户帐户和订购流程相关的个人信息。

姓名
电子邮件地址
发货和帐单地址——城市、国家/地区、邮政编码
电话号码
帐户名称/号码

3.我们用您的个人数据做什么？

特雷克斯将仅以与采集目的或您随后授权的目的相容的方式使用个人数据，并遵守适用的数据隐私法规，包括但不限于《通用数据保护条例》(GDPR) 和《巴西通用数据保护法》（第 13709 /2018 号联邦法案）。特雷克斯将采取合理的措施，以确保个人数据符合预定用途、准确、完整且最新。

我们不会出售、出租或共享我们直接从您那里收集的个人数据或从第三方收集的个人数据。

我们仅将您的个人数据用于为您提供广泛的服务。具体而言，我们可能会使用您的个人数据来帮助完成交易或订单，协助沟通，为产品/服务的发货和开票，并提供持续的服务和支持。

如果您成为特雷克斯客户，我们可能会将您的个人信息用于与我们的服务和产品相关的营销目的，包括但不限于将您的个人信息传输给第三方，以进行市场调查，如客户满意度调查和分析。只有在确保了适当水平的数据保护的情况下，我们才会将您的个人信息传输给欧盟以外的第三方。您可以联系特雷克斯数据保护官取消订阅我们的营销研究。

特雷克斯也可能与我们的服务提供商和供应商共享个人信息，仅限于支持您的业务需求的唯一目的和必要程度。服务提供商和供应商需维持其从特雷克斯收到的个人资料保密，不得将此类信息用于原定目的外的任何其他目的。

收集、存储和处理您的个人数据的法律依据，是我们对确保您对我们的产品和服务感到满意的合法利益。

4.您的个人数据传输到哪里？

特雷克斯公司的网站托管在美国。如果您是从欧盟或任何其他地区访问本网站，请注意，通过使用本网站，您的个人数据可能会被传送到美国。对于将欧洲经济区 (EEA) 以外的个人数据传输到美国，特雷克斯已实施欧洲委员会的标准合同条款 (“SCC”)。这适用于发生在特雷克斯集团内部以及与外部服务提供商之间的数据传输。

5.匿名使用数据

我们不会创建个人用户资料。我们仅将个人数据以匿名形式存储在我们的服务器上。这些数据使我们能够提供各种服务，或将用于评估目的。仅会记录一般信息，如从我们的网页上获取内容的时间，或那些页面访问得最频繁。

6.第三方集成、服务和跟踪

我们了解您重视个性化的浏览体验。为了实现这个目标，我们与值得信赖的合作伙伴携手，收集您的访问信息。这些信息包括您的浏览历史和与您互动的广告类型。通过这种方式，我们和合作伙伴就能够在我们的网站和其他在线网站上为您展示您感兴趣的广告。我们使用 Cookie（一种常用技术）来收集这些数据。这些 Cookie 可帮助我们了解您的偏好，从而为您提供量身定制的体验。请注意，这些数据可能会被用来关联您的设备，以提供更流畅的体验。欲知更多关于我们如何使用 Cookie 和您隐私选项的信息，请访问我们的“Cookie 披露”。

在我们的 Cookie 声明中了解更多信息：https://www.terex.com/cookie-declaration?culture=en

7.社交媒体链接

我们还将社交媒体网站集成到我们的网站中。集成体现为相应站点上的链接图标。使用这些存储在我们自己的服务器上的图标可以防止在显示时自动连接到这些网络的服务器上。只有点击相应的图标，您才会跳转到相应的社交网络服务。

一旦您点击，该网络可能会记录有关您和您访问我们的网站的信息。不能排除此类数据将在美国进行处理的可能性。

最初，此数据包括您的 IP 地址、访问的日期和时间以及您访问的页面等内容。但是，如果您登录到该网络上的用户帐户，网络运营商可能会将您访问我们网站所收集的信息分配给您的个人帐户。如果您点击“喜欢”、“分享”等进行交互，此信息可能会存储在您的个人用户帐户中，并可能发布在相应的网络上。为了防止这种情况发生，您需要在单击图标之前注销您的社交媒体帐户。各种社交媒体网络还提供设置，您可以相应地进行配置。

8.保护存储在我们网站上的个人数据的技术和组织措施

您通过我们的网站或电子邮件通信授予我们的任何个人信息都是安全的。我们进行一切合理的商业努力，以保护您的隐私和您的个人信息。

我们采取了商业上适当的技术和组织安全措施，防止丢失或滥用任何我们存储的个人数据。我们定期检查这些措施，并使其跟上技术的最新进展。

由于互联网的结构，不受我们控制的其他个人或机构可能不遵守上述数据保护规则和安全措施。以非加密形式提供的数据——即使通过电子邮件发送——也可能被第三方看到。我们对此没有技术影响力。用户有责任以确保所提供的数据不被滥用，无论是通过加密或其他形式。

9.指向第三方网站的超链接

我们的网页上有超链接指向其他服务提供商的网站。如果您点击这些超链接，您将会从我们的网站专向其他服务提供商的网站。您会从URL地址的变化中看到这一点。

我们不能负责保证在这些第三方网站上，您的个人数据将会得到相同程度的保密对待。这些公司是否遵守数据保护法规超出了我们的控制。这尤其适用于 www.facebook.com；www.twitter.com；www.pinterest.com；www.youtube.com；www.linkedin.com。

10.您作为数据主体的权利

如果您的个人数据被处理，您就是《通用数据保护条例》(GDPR)、《巴西通用数据保护法》(LGPD) 或其他适用法律定义的数据主体，您享有以下权利（受适用法律约束）：

访问权。您可以请求与我们处理您的个人数据相关的信息。

具体而言，您可以获得有关处理目的、个人数据类别、已向其披露或将要披露您的数据的接收者类别、计划存储期限，更正、删除、限制处理或反对信息的权利的存在、向监督机构提出投诉的权利、您的数据来源（若非来自我方）、传送给第三国或国际组织，以及自动决策的存在（包括特征分析，以及在适用情况下，有关所涉及逻辑的有意义的信息）。

更正权。您可以立即要求更正我们存储的不正确或不完整的个人数据。

擦除权。您可以要求删除我们存储的您的个人数据，只要该处理不是行使言论和信息自由权、履行法律义务、出于公共利益，或主张、行使或辩护法律索偿的必须。

限制处理权。如果您对数据的准确性提出反对，如果处理是非法的，或如果我们不再需要数据，但您需要数据来建立、行使或辩护法律索偿，您可以请求限制对您的个人数据的处理。

数据可携权。您可以要求以结构化、最新和机器可读的格式提供您给予我们的数据，也可以要求将其传输给另一方。

您可以随时撤回您的同意。因此，未经您的同意，我们今后将不再被允许继续处理您的数据。

您有权向监督机构投诉。您可以联系您的居住地、工作地点或我们公司总部所在地的监管机构。

同意撤回权。您可以随时撤销之前授予特雷克斯的同意，前提是数据处理建立在此同意的基础上。但在某些情况下，特雷克斯将依法保留数据以履行法律或监管义务。

您可以通过联系特雷克斯数据保护官来行使这些权利。

11.反对权

根据 GDPR 第 21 条、LGPD 第 2 章第 18 条或其他适用法律，如果您有基于自身特殊情况的正当理由，则您有权反对处理您的个人数据。

请将您的异议发送给特雷克斯数据保护官。

12.关于我们存储/删除的个人资料的披露

我们仅在法律允许的时限内存储您提供的个人信息。

在您的要求下，我们将很乐意披露我们保存了您那些个人资料。如果，尽管我们试图存储正确和最新信息，我们在档个人数据仍不正确，我们将采取步骤立即改正。如果您要求我们删除我们存储的个人数据，一旦我们收到您的请求，我们将立即删除此数据。如果出于法律原因不能删除此信息，我们会在法律要求时阻止数据访问。但是，请记住，如果您的个人数据被删除，我们将无法继续提供本文中所述的服务，除非您日后再次请求此类服务。在上述任何情况下，请联系特雷克斯数据保护官。

13.未成年人

特雷克斯在知晓情况下不会收集 14 岁以下人士的个人数据。如果特雷克斯确定收集了个人信息的对象年龄在 14 岁以下，特雷克斯将及时删除或销毁这些信息。

14.数据保护官

如果您有关于本隐私声明的任何问题或疑虑，请直接与我们数据保护官联系︰

数据保护官

特雷克斯公司

301 Merritt 7, 4^th floor

Norwalk, CT 06851

USA

data.privacy.@terex.com

如果您对特雷克斯公司的数据安全做法有任何问题或疑虑，请直接与我们的网络安全团队联系：

网络安全办公室

特雷克斯公司

301 Merritt 7, 4th floor

Norwalk, CT 06851

USA

ralph.carey@terex.com

15.一般条款

对于本文，“我们”包括我们自己和我们的成员公司，以及其雇员、合作伙伴、委托人、代理人和代表，以及任何第三方供应商或信息或数据的来源。

我们已采取一切合理措施，以确保本网站上信息的质量、可靠性和准确性。然而，我们︰

可以不加通知地删除、添加或修改本网站上的信息，以及
对其它网站从本网站链接或引用的内容概不负责。

本网站的服务、信息、软件或数据（统称为“信息”）均为“按原样”提供，并不附带任何形式的保证。

我们明确否认任何代表和担保，包括但不限于对于特定用途的适销性和适用性的暗示保证。对任何服务，包括但不限于由本网站上信息或缺失信息而导致您计算机硬件、数据、信息、材料和业务的任何损害，我们均不承担任何责任。具体来说，我们对下列事项不承担任何责任︰

在采购、编制或提供信息时，因我们的行动、遗漏或疏忽，或超出其控制的偶发事件而导致或部分导致的任何损失和伤害；
信息中的任何错误、遗漏或不准确（无论如何引起），或信息传递的延迟或中断；或
任何依赖此处所提供信息所作的决定，或采取或未采取的行动。

我们不对信息的内容、顺序、准确性、及时性或完整性或可以出于任何理由信赖该信息作出任何保证、陈述或担保。我们不对信息将会不间断提供或无误或任何缺陷均会被更正作出任何保证、陈述或担保。

在任何情况下，对于因使用或依赖该信息，或一般性使用互联网造成的任何损失或损害，无论是合同、侵权或以其他方式造成，我们概不承担任何责任。

中国附录

当我们对您个人数据的收集和处理受到中国适用的数据保护法的约束时，特雷克斯隐私政策（简称“政策”）的中国附录适用。本中国附录所载的条款是对政策条款的补充，并构成政策不可分割的一部分。如果政策与本中国附录的条款之间有冲突或不一致之处，受中国数据保护法约束的个人数据处理应以本中国附录为准。

什么是个人数据以及敏感个人数据？
根据中国的《个人信息保护法》（简称“PIPL”），个人数据指“以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息”，不包括匿名化处理后的信息；而“敏感个人数据”指“一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户和行踪轨迹等信息，以及不满 14 周岁未成年人的个人信息”。
处理个人数据的法律依据
由于 PIPL 不认可将“代表特雷克斯或第三方行事的合法利益”作为处理个人数据的合法依据，我们将根据 PIPL 确定并依赖其他适用法律依据来处理您的个人数据，例如您的同意或者签订或履行您作为一方当事人的合同的必要性。
个人数据的存储
存储位置：一般而言，我们会将您的个人数据存储在 [美国]。但是，由于特雷克斯是一家跨国企业，出于本政策所指的目的，我们可能会根据适用的中国数据保护法将您的个人数据传输到其他国家。
保留期限：我们仅在为实现收集目的所必需的期限内以及根据中国适用的数据保护法的要求保留您的个人数据。如果我们不再需要将您的个人数据用于这些目的，我们将根据公司内部的保留政策删除或匿名化处理您的个人数据。
您的权利
根据中国适用的数据保护法，您拥有以下与个人数据相关的权利。您可以通过联系特雷克斯内部数据保护官来行使这些权利。
- 访问权。您有权获取我们持有的与您个人相关的数据副本，并且有权了解我们如何处理这些数据。我们可能会要求您在提供所要求的信息之前证明您自己的身份。
- 更正权。我们将采取合理措施，确保我们持有的与您个人相关的信息准确完整。但是，如果您认为信息并不准确完整，则有权要求我们更正我们所处理的不完整或不准确的个人数据。
- 删除权。您有权要求我们删除您的个人数据，例如，当我们收集的个人数据不再需要用于其原始目的、个人数据已经过时或您撤回同意（如果我们基于您的同意处理您的个人数据）的情况。但是，这需要与其他因素进行权衡。例如，由于某些法律或监管义务，我们可能无法遵从您的要求。
- 限制处理权。您有权要求我们停止使用您的个人数据。
- 数据可携权。您有权要求我们将您提供给我们的个人数据传输给您选择的第三方。根据中国适用的数据保护法，您只能在特定情况下行使这项权利。
- 与自动决策有关的权利。您有权不受自动决策的影响，包括对您产生法律效力或具有类似重大影响的剖析研究。如果您认为自己受到了自动决策的影响，并且不同意该决策的结果，您可以通过以下信息联系我们，要求我们做出解释，并且您也有权拒绝仅通过自动决策法做出的决策。
- 同意撤回权。在特定情况下，如要处理您的个人数据，我们可能会征求您的同意。在这种情况下，您有权随时撤回您的同意。在您撤回同意后，我们会尽快停止后续处理。但是，这并不影响同意撤回前进行的数据处理的合法性。

但是，在中国适用的数据保护法允许的范围内，我们在以下情况下，可能无法满足您行使权利的请求：

如果您的请求违反了我们在法律法规下的义务；
如果请求的数据与国家安全或国防安全直接相关；
如果请求的数据与公共安全、公共卫生或重大公共利益直接相关；
如果请求的数据与刑事调查、起诉、审判和判决的执行等直接相关；
如果我们有足够的证据证明您存在主观恶意或权利滥用的情况；
如果有利于维护您或其他自然人的生命、财产等重大合法权益，但难以获得您的授权或同意；
如果满足您行使权利的请求会严重损害您或其他自然人或组织的合法利益。
如果请求的数据涉及商业秘密。

5. 联系我们

如果您对本政策或中国附录或我们持有的您的个人数据有任何疑问或疑虑，特别是如果您认为我们对您个人数据的处理损害了您的合法利益，请通过政策中提到的联系方式与我们联系。我们会立即仔细研究您的问题，并根据中国适用的数据保护法及时做出答复。