隐私和Cookie政策

This Privacy Policy has been machine-translated for your convenience. In case of any discrepancies, ambiguities, or differences in interpretation, the English version shall prevail.

该隐私政策已由机器翻译，以方便您的阅读。如有任何不一致、歧义或解释上的差异，应以英文版本为准。

Barry Callebaut 网站隐私政策
2025年3月版本

Barry Callebaut（“Barry Callebaut”或“我们”）致力于保护您的隐私。我们根据欧盟《通用数据保护条例》（GDPR）以及我们运营的国家/地区的所有适用本地隐私法律处理个人数据。我们努力在整个组织中应用最高的数据保护标准。

本隐私政策解释了我们如何通过我们的网站、社交媒体平台和活动收集、使用和保护个人信息，用于市场营销和潜在客户资格审查等目的。我们重视处理您的数据的透明性和公平性，并确保所有个人数据的处理合法、公正且透明。

负责处理您在本网站上个人数据的数据控制者是Barry Callebaut AG，总部位于瑞士苏黎世，Hardturmstrasse 181，邮编8005。Barry Callebaut AG（连同其附属公司）决定通过本网站收集的您的个人数据的处理目的和方式。

如果您对您的个人数据有任何疑问或请求，您可以通过上述地址或通过我们网站的联系页面与我们联系。我们已任命一名数据保护官（DPO）监督我们的数据保护合规工作。您可以通过发送电子邮件至dataprivacy@barry-callebaut.com或邮寄至上述地址（收件人：数据保护官）联系到我们的DPO。

本隐私政策涵盖通过Barry Callebaut的网站和社交媒体平台在市场营销和潜在客户资格审查活动中收集的所有个人数据。换句话说，它适用于您在与我们的网站进行商业咨询、市场营销通讯及相关目的互动时提供或我们收集的信息。这包括通过网站表单（例如联系表单、电子报订阅、活动注册）提交的个人数据，以及我们为识别潜在客户或与您沟通我们的产品和服务而收集的关于您在我们网站上浏览的数据。
请注意，本政策专门针对网站访问者数据，用于市场营销和潜在客户管理；它不适用于其他类型的数据处理（例如员工数据或通过其他服务或线下互动收集的数据），这些可能由单独的隐私声明涵盖。

我们通过网站收集多种类型的个人数据，包括：

• 联系信息：例如您的姓名、电子邮件地址、电话号码、职位、公司名称和国家/地区。这些信息通常在您填写我们网站上的表单（例如“联系我们”或下载表单）时收集。
  
   
• 偏好和兴趣：您分享的关于产品偏好、兴趣领域或通讯偏好的信息。例如，您可能会告诉我们您对哪些产品或解决方案感兴趣，或是否希望订阅我们的电子报。
  
   
• 业务信息：如果您在咨询或潜在客户表单中提供与您公司或角色相关的信息（如行业、公司规模或采购需求），我们将收集这些数据以更好地理解和满足您的需求。
  
   
• 网站使用数据：当您访问我们的网站时，我们会自动收集有关您的设备及您如何使用网站的某些数据。这包括您的互联网协议（IP）地址、浏览器类型和语言、设备标识符以及访问的日期/时间等技术信息，以及行为信息，如您查看的页面、点击的链接以及您在我们网站上的浏览路径。这些使用数据可能通过cookies和类似的跟踪技术收集（详见下文的Cookies部分）。
  
   
• 通讯：如果您与我们通信（例如通过网站上的电子邮件或聊天），我们可能会保留该通信记录，其中可能包括个人联系信息和您的通信内容。
  
   

我们不会有意通过我们网站的市场营销部分收集敏感个人数据（例如有关健康、种族、宗教或政治观点的信息）。我们要求您不要在任何网站表单中提供此类敏感信息。所有您选择向我们提供或我们收集的关于您网站活动的个人数据都将根据本政策进行处理。

Barry Callebaut 使用通过网站收集的个人数据，用于以下市场营销和潜在客户管理目的：

• 潜在客户管理和资格审查：跟进您的咨询或请求，并识别潜在的商业机会。例如，如果您提交联系信息以下载白皮书或请求有关我们产品的信息，我们将使用这些数据与您联系，了解您的需求，并确定我们的产品或服务如何适合您的业务（这通常被称为销售线索资格审查）。
  
   
• 市场营销通讯：向您发送有关我们产品、服务、促销或活动的信息和更新。这些通讯可能包括电子报、新闻稿、产品公告、活动邀请或其他市场营销电子邮件。我们只会在您已选择接收这些通讯或存在其他法律依据时发送这些通讯（请参见06. 这些处理的法律依据是什么？），且您可以随时取消订阅。
  
   
• 客户互动和服务：个性化您的体验并与您建立关系。例如，我们可能会记住您的偏好和互动（如您对哪些产品表现出兴趣），以便我们的销售或客户服务团队能够提供更有针对性的回应。如果您是现有客户或成为客户，我们可能会使用您的数据来管理账户、提供支持，并向您更新可能对您有益的服务或培训。
  
   
• 细分和分析：分析我们的受众并改进我们的市场营销策略。我们可能会根据行业、地点或先前的互动等特征对潜在客户和客户进行分组（细分）。这有助于我们定制市场营销工作——例如，向特定客户群发送相关内容——并避免发送不相关的信息。我们还对网站使用和活动表现进行分析，以了解哪些内容对访客最有用。通过将您提供的数据与来自cookie或其他来源的信息结合，我们获得有助于增强我们的市场营销和研究活动的洞察。
  
   
• 市场研究和开发：进行内部研究并开发我们的产品和服务。来自网站的个人数据（尤其是汇总数据或您提供的反馈）可能被用于改进我们的产品和指导我们的商业战略。例如，了解哪些产品页面访问量最大可以指导我们改进这些产品或它们的展示方式。
  
   
• 合规与网站保护：（仅限必要情况）确保我们网站的安全并遵守法律要求。我们可能会使用个人数据来防止欺诈、检测网络和信息安全问题，或遵守适用于我们在线互动的法律。虽然这不是市场营销目的本身，但它是运营网站和保护用户数据的重要方面。
  
   

我们不会将您的个人数据用于与上述目的不兼容的用途。如果我们计划将您的数据用于本政策未涵盖的新用途，我们将在需要时向您提供新的通知或请求您的同意。

我们对上述目的的个人数据处理依据适用的数据保护法律。在具体情况下，将适用以下一种或多种法律依据（如GDPR及类似法律所定义）：

合法利益：在许多情况下，我们处理您的数据是因为这是我们作为商业企业的合法利益。

这些合法利益包括回应您的咨询、推广和开发我们的产品，以及改进我们的网站和服务。例如，如果您在展会留下名片或填写联系表单，我们有合法利益跟进您关于我们产品的事宜。我们只有在权衡您的权利并确保我们的数据使用是适度的且不会出乎意料或具侵扰性之后，才依赖于这一依据。向我们的商业联系人进行直接市场营销可能被视为合法利益（GDPR第47段指出，为直接市场营销目的处理个人数据可被视为出于合法利益进行）。您始终有权反对市场营销（请参见[09. 作为数据主体，您拥有哪些权利？])，我们将尊重任何退出请求。

同意：在需要或最适合使用同意作为依据的情况下，我们依赖您的同意。例如，如果您是我们的电子报新订阅者，或当地法律要求电子邮件营销需选择加入，我们只会在您明确同意（例如勾选注册框）后发送促销电子邮件。同样，在需要时，我们对非必要cookie或类似跟踪技术的使用也基于您的同意。您有权随时撤回您的同意（自撤回起生效），这将停止相关处理（请参见_[11. Cookies 和跟踪技术]和[09. 作为数据主体，您拥有哪些权利？]_了解如何调整您的偏好）。

合同必要性：当您请求我们提供某项需要处理个人数据的合同或合同前步骤时，我们基于履行该请求或合同的必要性处理您的数据。例如，如果您请求样品、注册网络研讨会或成为Barry Callebaut的客户，我们将需要使用您的联系信息和任何相关信息来履行我们的协议（提供样品、网络研讨会访问或您购买的产品/服务）。如果您在这些情况下拒绝提供必要的数据，我们可能无法满足您的请求或与您签订合同。

法律义务：在某些情况下，我们可能需要处理或保留您的数据以遵守法律义务。例如，如果您成为客户，我们可能需要为会计和税法目的保留某些记录，或遵守出口法规。当法律要求我们收集或保留信息时（例如，为交易记录、遵守反垃圾邮件法律而保留退出名单等），我们通常会引用这一依据。虽然这不是我们市场营销活动的主要依据，但我们为了完整性而提及它。

我们始终确保我们有有效的法律依据来处理您的个人数据。如果适用多个依据，我们可能会针对不同处理方面依赖不同的依据。如果您对特定处理活动的具体法律依据有疑问，欢迎联系我们获取更多信息。

• 我们仅在为实现收集目的所必需的时间内保留个人数据，并遵循适用法律和公司政策。保留期限可能会因数据类型及其收集情境（潜在客户与客户等）而异。以下是我们对市场营销和潜在客户数据的保留方法概述：

• 非活跃潜在客户：如果您尚未成为客户，并且我们将您的数据作为市场潜在客户收集（例如，您联系我们获取信息但没有进一步的商业往来），我们不会无限期保留您的数据。通常，我们会从最后一次互动日期起保留潜在客户数据最多2年。如果我们已与您联系且您未回应，或一年内没有其他活动，我们将归档或匿名化您的个人数据。“归档”意味着我们会将您的数据从我们的活动系统中移除；我们可能会将其保存在一个禁止使用名单中，以确保尊重您的偏好（例如，如果您选择不被再次联系）。匿名化意味着我们将数据转换，使其不再能够识别您。这个两年的期间是确定潜在客户已冷却/非活跃的典型时间框架。

• 客户和持续关系：如果您成为Barry Callebaut的客户或与我们建立商业关系，我们将在我们的关系持续期间及之后在必要且相关的时间内保留您的个人数据。一旦活动关系结束，我们通常会保留与客户相关的数据约5到10年。具体时间可能取决于数据的性质和当地法律要求。例如，合同信息和发票可能需要根据商业和财务法律保留若干年（通常为5-7年，在某些司法管辖区最多为10年）。我们保留这些数据，以支持保修或服务义务、处理售后查询、维护业务记录并遵守法律保留义务。在适用的保留期之后，我们将安全删除数据或将其匿名化，使其无法再与您关联。

• 潜在和活跃通信：如果您选择接收市场营销通讯（例如电子报），但尚未成为客户，我们将保留必要的联系信息，直到您取消订阅或我们确定我们的通讯持续处于非活跃状态（例如电子邮件被退回或长时间未打开）。我们可能会定期清理我们的邮件列表，以删除长时间无响应的联系人，符合良好的电子邮件实践。

法律要求和争议：在所有情况下，如果需要履行法律义务或为解决争议、执行我们的协议或保护我们的法律权利而需要，我们可能会更长时间保留信息。例如，如果法律要求我们在最低期限内保留某些数据，我们将遵守。同样地，如果存在正在进行的争议或调查，我们将保留相关数据，直到其解决。在这种延长期限内，我们将限制对数据的访问，仅限于那些需要用于指定法律目的的人。
在保留期届满或即使在该期间内数据不再需要时，我们将确保其被安全删除或匿名化。如果数据被匿名化，它将不再是个人数据，我们可能会将其用于分析或统计目的。我们会持续审查我们持有的数据，并删除或匿名化已不再必要的个人数据。

Barry Callebaut 不会出售您的个人信息。然而，在我们的业务过程中，我们确实会与某些第三方共享个人数据，并将数据传输到其他司法管辖区。我们会小心地以安全的方式进行，并遵守数据保护法律。下面我们解释可能接收您数据的人以及您的数据在全球传输时我们如何保护它。

08.01. 我们与谁共享您的数据？

• 在 Barry Callebaut 集团内部：如果出于本政策所述目的需要，我们可能会与 Barry Callebaut 公司的其他公司（例如我们的附属公司、子公司和母公司）共享您的个人数据。例如，如果您位于其他国家，您的咨询可能会转发给您所在地区的 Barry Callebaut 销售团队或分销商，以更好地为您服务。我们集团的所有公司都必须根据本隐私政策和我们的内部数据保护标准处理您的数据。
  
   
• 服务提供商（处理方）：我们使用受信任的第三方服务提供商来支持我们的网站和市场营销运营。这些包括网站托管、客户关系管理（CRM）平台、电子邮件营销工具、分析提供商和活动管理服务等。当这些提供商代表我们处理个人数据（而非出于其自身目的）时，根据法律，他们被视为“数据处理者”。我们仅共享他们执行服务所需的数据，并确保签订合同，要求他们保护您的数据。例如，如果我们使用电子邮件发送服务发送电子报，该提供商将访问您的电子邮件地址以发送我们的电子邮件，但他们不得将您的信息用于其他任何用途。他们还必须保持其机密和安全。
  
   
• 业务合作伙伴和分销商：在某些情况下，我们可能会与我们的官方分销商、代理商或业务合作伙伴共享您的信息。例如，如果您咨询某一通过您所在国家的本地分销商销售的产品，我们可能会将您的详细信息转交给该分销商，以便他们联系您满足您的请求。同样，如果我们与其他组织（例如巧克力行业会议）共同主办活动或倡议，并且您注册参加，我们可能会与共同组织者共享参会者信息，以便于后勤和网络交流。我们仅在合作伙伴承诺仅为预期目的使用您的数据并保持其机密的情况下进行此类共享。
  
   
• 法律和安全披露：如果我们真诚地相信此类披露是必要的，我们可能会向第三方披露个人数据，以（a）遵守法律义务或请求（例如法院命令、传票或政府调查），（b）执行我们网站的使用条款或其他协议，或（c）保护 Barry Callebaut、我们的员工、我们的用户或其他人的权利、财产或安全。这可能包括与执法部门或监管机构共享信息，或根据需要与外部顾问（如律师或审计师）共享。我们将确保任何请求有效，并仅提供必要的最少数据。
  
   
• 公司交易：尽管不常见，但如果 Barry Callebaut 进行业务交易，例如合并、收购、重组或资产出售，个人数据可能作为交易的一部分转移给收购方或合并实体。如果发生这种情况，我们将确保您的数据仍受本隐私政策保护（除非，直到交易后被新的隐私政策取代，届时我们会通知您变更情况）。
  
   

您可以通过发送电子邮件至 dataprivacy@barry-callebaut.com 请求我们提供我们的供应商和第三方名单。

08.02. 我们是否进行国际数据传输？

Barry Callebaut 是一家总部位于瑞士并在多个国家运营的全球公司。因此，我们收集的个人数据可能会跨越国际边界进行传输和存储。例如，从欧盟或英国收集的数据可能会被传输到我们在瑞士或其他国家的服务器或办事处，反之亦然。在进行国际个人数据传输时，我们采取额外预防措施，以确保您的数据无论在哪里处理，均受到GDPR及相关法律要求的保护。

• 适足性决定：我们将在可能的情况下，仅将个人数据传输到那些已被欧盟委员会或其他相关机构正式认定为具有“适足”数据保护水平的国家。适足性决定意味着该国的法律被认为与欧盟数据保护标准基本等同，因此数据可以自由流动。例如，欧盟已认可瑞士、加拿大（商业组织）、日本等国家提供适足保护。如果您的数据被传输到这些司法管辖区，它将享有被认为与欧盟法律相当的保护水平。
  
   
• 标准合同条款（SCCs）：对于没有适足性决定的国家（例如从欧盟到美国或到未被宣布为适足的亚洲国家的传输），我们在与数据接收方的合同中加入欧盟委员会批准的标准合同条款。SCCs是法律条款，要求数据接收方根据欧盟隐私标准保护数据，即使该国家没有此类法律。它们为国际数据提供保护机制。实际上，这意味着如果您的数据由位于美国的服务提供商处理，我们将与他们签订包含这些条款的协议，要求他们保护您的数据。
  
   
• 具有约束力的公司规则（BCRs）：在 Barry Callebaut 集团内部的传输情况下，我们使用SCCs，或如果将来可用，使用具有约束力的公司规则。BCRs 是所有企业集团成员遵守的内部政策，已获得欧盟数据保护机构批准，允许在集团内部以高保护水平传输个人数据。截至目前，Barry Callebaut 通过协议确保集团内部数据传输受到保护；如果我们正式实施BCRs或类似的集团级措施，我们将更新本政策。
  
   
• 其他保障措施：在特定情况下，我们可能依赖法律允许的其他保障措施或例外。例如，如果您在被告知可能风险后明确同意国际传输，或如果传输是履行与您合同所必需（例如应您的要求在其他国家预订培训课程），我们将确保任何此类传输是合法的。这些情况是有限的，我们将始终优先考虑SCCs或适足性等结构性机制。
  
   

无论您的个人数据在哪里处理，我们都会按照本政策中描述的隐私保护措施执行。所有代表我们处理个人数据的第三方必须通过合同或认证/框架（例如隐私盾牌继任者或其他政府批准的框架，在适用时）遵守可比的隐私和安全标准。我们还会持续监测国际传输的法律环境（例如，Schrems II判决后的要求变化），并将调整我们的实践以保持合规。如果您对特定传输或所采取的保障措施有疑问，您可以联系我们的DPO获取更多信息。

08.03. 我们如何确保您的个人信息的安全和保密？

我们非常重视您的个人数据的安全。Barry Callebaut 实施了多种技术和组织措施，以防止未经授权的访问、丢失、滥用或更改您的数据。这些措施会持续审查和更新，以符合行业最佳实践和新兴威胁。主要安全实践包括：

• 加密：我们使用加密技术保护个人数据。例如，我们的网站采用SSL/TLS加密（您在浏览器地址栏会看到锁标志），在传输期间保护数据，通过加密使其无法被窃听者读取。敏感信息在我们的数据库或系统中静态存储时也会加密，增加在任何未经授权访问情况下的额外保护。
  
   
• 访问控制和保密性：我们仅在必要知道的基础上限制对个人数据的访问。这意味着只有需要您信息以履行其工作职责（例如回复咨询或发送电子报）的 Barry Callebaut 授权人员（或我们处理方的授权人员）能够访问。我们在系统中定义了用户角色和权限（基于角色的访问控制），以确保人员仅能查看其职责所必需的数据。所有员工都接受数据保护培训，并受保密义务约束，以理解保护个人数据的重要性。
  
   
• 安全程序和政策：我们维护全面的安全政策，规定如何处理和保护个人数据。这涵盖了从使用强密码和多因素身份验证，到我们IT基础设施的安全配置，再到数据使用和共享规则。我们定期审查这些政策并在需要时进行更新。我们还制定了事件响应计划，以便在发生安全问题或数据泄露时能够迅速反应，进行遏制和补救。
  
   
• 网络和系统安全：我们的IT环境采用现代安全工具，如防火墙、入侵检测/防御系统、防病毒/反恶意软件软件和监控系统，以防范外部攻击。我们保持软件和系统的安全补丁更新（补丁管理），以减少漏洞。我们的数据中心和云服务采用强大的安全措施，并通常获得如ISO 27001或SOC 2等标准认证（这些是信息安全管理框架），确保高水平的数据保护。
  
   
• 审计和评估：我们定期对我们的安全措施和合规程序进行审计、测试和评估。这可能包括内部审计、外部安全评估和对我们网站的渗透测试。我们还审查供应商的安全实践（通过问卷或合规认证），以确保他们符合我们的标准。持续监测数据保护和安全要求的合规性，并积极处理发现的任何改进领域。
  
   
• 数据最小化和假名化：在可能的情况下，我们遵循数据最小化原则——仅收集和保留为实现所述目的相关和必要的个人数据。在某些情况下，如果不需要完整详细信息，我们可能会对数据进行假名化（用人工标识符替代识别字段）或匿名化，尤其是在用于分析时。这降低了在任何问题发生时对您的隐私风险。
  
   
• 物理安全：在我们的办公场所和数据中心，我们还实施物理安全控制。纸质的个人数据（如果有）会被安全存储，我们的设施配备访问控制（如门禁卡或生物识别访问、监控摄像头等），以防止未经授权进入。
  
   

虽然我们努力保护您的信息，但没有任何系统能够100%安全。然而，我们已经投资并将继续升级我们的保护措施，以跟上安全最佳实践。如果发生对您的权利和自由构成风险的数据泄露，我们将按照法律要求通知您和相关机构。我们还鼓励您在安全方面发挥作用：例如，如果您在我们网站上创建账户，请选择强密码并保持其机密。如果您怀疑有任何未经授权的访问或对我们的数据安全有疑问，请立即与我们联系。

作为数据主体（我们处理其个人数据的个人），您根据GDPR及其他隐私法律享有特定权利。Barry Callebaut 致力于尊重这些权利。以下是您的权利以及如何行使这些权利：

• 访问权：您有权请求确认我们是否正在处理您的个人数据，如果是，您有权访问这些数据。这通常称为数据主体访问请求。根据请求，我们将向您提供我们持有的关于您的个人数据的副本，以及我们如何使用这些数据的信息。这使您能够验证我们是否按照法律处理您的数据。
  
   
• 更正权：如果您认为我们持有的关于您的任何个人数据不正确或不完整，您有权要求我们更正（纠正）或更新。例如，如果您的姓名在我们的记录中拼写错误，或您更改了电子邮件地址，您可以要求我们更正。我们努力保持数据准确，并将在您请求后尽快进行更正。
  
   
• 删除权：在某些情况下，您有权要求删除您的个人数据——这也称为“被遗忘权”。例如，如果数据已不再为收集目的所必需，或者您已撤回同意（且不存在其他法律依据），或者您反对处理且我们没有压倒性的合法理由继续处理，您可以请求删除。如果我们非法处理您的数据或需要为遵守法律义务而删除，您也可以行使该权利。在收到有效的删除请求时，我们将删除或匿名化您的数据（除非存在豁免情况）。请注意，该权利并非绝对——有时我们必须保留某些信息（例如为法律合规），但我们将在这种情况下告知您。
  
   
• 限制处理权：在某些情况下，您可以要求我们限制或“暂停”对您的数据的处理。这意味着我们会存储您的数据，但暂时不会使用它。例如，如果您对数据的准确性提出质疑（我们在核实期间）、如果您已提出反对处理（我们在考虑您的反对请求期间）、或处理是非法的但您更喜欢限制而非删除时。当处理被限制时，我们会明确标记数据，并仅为特定原因处理（例如，为确立法律主张或征得您的同意）。
  
   
• 反对权：当处理基于合法利益时，包括基于该利益的分析，您有权反对我们处理您的个人数据。您还拥有绝对权利随时反对直接市场营销。这意味着如果您不再希望接收市场营销电子邮件或电话，您可以告知我们，我们将停止为这些目的使用您的数据。如果您反对基于其他合法利益的处理，我们将审查您的请求，除非我们有压倒性的合法理由优先于您的利益，或处理是为法律主张所必需，否则我们将停止处理。然而，针对市场营销的反对将始终被尊重——在收到您的反对后，我们将立即停止市场营销处理。
  
   
• 数据可携权：该权利允许您以结构化、常用和机器可读的格式接收某些个人数据，并/或要求我们将其传输给另一个数据控制者。它适用于您向我们提供的、且我们基于您的同意或与您的合同通过自动化手段处理的个人数据。例如，如果您向我们提供了数据并希望将其转移到其他服务提供商，我们将在可行的情况下帮助安全传输您的数据。请注意，数据可携权不适用于我们创建的数据（如内部分析）或基于合法利益的处理。
  
   
• 撤回同意权：如果我们基于您的同意处理您的个人数据，您有权随时撤回该同意。撤回不会影响在您撤回之前基于同意进行的处理的合法性，但意味着我们将停止后续基于同意的处理。例如，如果您同意接收我们的电子报，您稍后可以选择退出（撤回同意），我们将停止发送。撤回同意的方式与给予同意一样简单——例如在电子邮件中点击“取消订阅”链接；对于其他同意，您可以使用以下方法联系我们。我们不会因撤回同意而对任何人施加处罚。
  
   

投诉权：如果您认为您的数据保护权利受到侵犯，或我们未合法处理您的个人数据，您有权向监督机构（例如您所在国家的数据保护机构）提出投诉。对于欧盟居民，这通常是您惯常居住地或涉嫌侵权发生地的监管机构。我们希望有机会在您联系监管机构之前直接解决您的疑虑，因此我们鼓励您首先联系我们，但您始终可以随时寻求监管机构的帮助。

您可以通过本政策提供的联系方式行使您的任何权利。最简单的方式是发送电子邮件至我们的数据保护官 dataprivacy@barry-callebaut.com，或使用我们网站上的联系表单（并注明这是隐私请求）。为了确保我们正在与正确的人打交道，在满足您的请求之前，我们可能需要验证您的身份（这是为了保护您的隐私，确保没有他人冒充您）。

验证可能包括回答一些问题或提供身份证明。我们将尽快并在法律规定的时间范围内（根据GDPR，通常为一个月）回应您的请求。如果由于某些原因我们无法满足您的请求（例如，如果存在豁免或我们需要为法律原因保留数据），我们将向您解释原因。

行使您的权利是免费的。但是，如果请求明显无根据或过度（例如，在没有正当理由的情况下重复请求），我们可能会收取合理费用或拒绝处理——但我们将在这种情况下向您提供解释。我们希望向您保证，您的权利对我们很重要，我们已建立流程以确保我们妥善处理请求。如果您对您的权利或如何行使它们有任何疑问，请随时联系我们寻求帮助。

我们的网站使用 cookies 和类似的跟踪技术，以提供顺畅的用户体验，并帮助我们了解网站的使用情况。本节解释这些技术是什么以及我们如何使用它们。

11.01. 什么是 Cookies？

Cookies 是在您访问网站时放置在您的计算机或设备上的小型文本文件。它们被广泛用于使网站高效运行，并收集有关您的在线偏好的信息。当您返回网站，或访问其他使用相同 cookies 的网站时，这些网站可以读取该 cookie 并识别您的浏览器。Cookies 执行多种功能：它们可以记住您的登录信息、跟踪您的偏好（例如语言或地区），并帮助我们分析网站的性能。此外，我们可能使用相关技术，如网络信标（嵌入在页面或电子邮件上的微型图像，指示电子邮件是否被打开或页面是否被查看）和移动广告标识符（用于应用程序，尽管目前我们专注于网站）。为了简便起见，我们将所有这些统称为“cookies 和跟踪技术”。

11.02. 我们如何使用 Cookies：

Barry Callebaut 使用 cookies 改善您的浏览体验并支持我们的市场营销活动。有些 cookies 是网站运行所必需的——例如，启用导航和基本功能。其他 cookies 虽然不是严格必要的，但对我们非常有帮助：

• 我们使用功能性 cookies，记住您在我们网站上的选择（例如您偏好的语言或地区，或在某些网站上放入购物车的商品），以便我们能够为您个性化内容。
  
   
• 我们使用分析 cookies（例如 Google Analytics 或类似工具），收集访客如何使用我们网站的信息。这些数据是汇总的，帮助我们了解哪些页面最受欢迎、用户如何在网站上导航，以及是否遇到错误。分析 cookies 为我们提供统计数据，帮助我们改进内容和网站性能。例如，我们可能会发现许多用户访问某个产品页面但很快离开；这可能表明我们需要改进该页面。
  
   
• 我们可能使用广告或定向 cookies，跟踪您的浏览习惯和活动，跨我们的网站（以及可能的其他网站，如果涉及第三方 cookies），以便在其他平台上向您展示相关的 Barry Callebaut 广告。例如，如果您访问了我们的网站并对某个产品表现出兴趣，您可能稍后会在 LinkedIn 或其他网站看到该产品的广告——这有时称为重定向。这些 cookies 还帮助我们衡量广告活动的效果（例如，某人是否在看到广告后访问了我们的网站）。
  
   
• 如果您在我们网站上与社交分享按钮（如 LinkedIn、Twitter 或 Facebook 分享按钮）互动，我们会使用社交媒体插件或 cookies。这些插件可能设置 cookies，如果您已登录相应的社交网络，它们可以识别您，但这些由第三方社交平台控制。
  
   

我们通过 cookies 收集的数据可能包括您设备的 IP 地址、浏览器类型、浏览行为和大致位置（国家或城市级别）。我们可能会将这些数据与您提供给我们的个人信息（如果您已提供诸如姓名或电子邮件等可识别信息）链接，以创建更个性化的体验。例如，如果我们通过表单提交知道您的姓名，同时通过 cookies 看到您访问了某些页面，我们可能会使用这些合并信息确定您感兴趣的产品，并由销售代表跟进相关信息。然而，我们将此类合并数据用于内部，不会在未经您同意的情况下将您的可识别浏览数据与第三方广告商共享。

11.03. Cookies 同意与管理：

因为您的隐私很重要，我们以符合适用法律的方式管理我们的 cookies，这意味着：对于非严格必要的 cookies，我们将在将其放置在您的设备上之前征求您的同意。当您首次访问我们的网站（以及之后定期），您将看到一个 cookie 横幅或弹窗，告知您我们使用 cookies，并要求您同意或管理您的偏好。您可以选择接受所有 cookies，拒绝非必要 cookies，或自定义您的选择（例如，仅允许某些类别）。即使您已做出初步选择，您始终可以更改 cookie 设置。我们在网站页脚提供一个Cookie 设置页面，您可以随时调整您的偏好。

如果您愿意，您还可以通过您的网络浏览器设置控制 cookies。大多数浏览器允许您查看您拥有的 cookies，并逐个删除、阻止第三方 cookies（或所有 cookies），或在存储 cookie 之前收到警告。但请注意，如果您通过浏览器禁用所有 cookies（包括必要的），我们网站的某些部分可能无法正常运行。例如，您可能无法登录某些部分，或网站无法记住您的语言偏好。因此，我们建议不要阻止所有 cookies。相反，使用我们的 cookie 管理工具禁用您不满意的类别。

11.04. 第三方和分析 Cookies：

我们使用第三方服务提供商进行分析和广告。这些提供商可能在我们的网站上设置自己的 cookies（第三方 cookies）。例如，如前所述，我们可能会使用 Google Analytics——Google 会设置 cookies 以收集使用信息并为我们编制报告。我们已尽可能以隐私友好的方式配置这些服务（例如，我们可能在 Google Analytics 中匿名化 IP 地址，使您无法被识别）。尽管如此，任何由第三方 cookies 收集的数据都可能由第三方（如 Google）出于其自身目的处理。我们在我们的详细 Cookie 政策或 Cookie 设置页面上提供有关主要第三方 cookies 的信息。此外，我们网站上的某些内容可能来自外部服务（如嵌入的 YouTube 视频或社交媒体动态），这些服务可能设置自己的 cookies。我们无法直接控制这些 cookies；然而，您可以通过在我们的 cookie 设置中拒绝第三方 cookies 来阻止它们。

11.05. 不跟踪信号（Do-Not-Track Signals）：

目前我们的网站不响应来自浏览器的“不跟踪”（DNT）信号，因为行业尚未形成此类信号的标准。如果将来制定了 DNT 标准，我们将重新审视我们的政策。在此期间，使用我们的 cookie 同意工具是管理我们网站上跟踪的最佳方式。

有关我们使用的具体 cookies 及其用途的更多详细信息，请参阅我们单独的Cookie 政策或我们网站上的Cookie 设置页面。使用启用了 cookies 的我们网站，即表示您同意如上所述使用 cookies。如果您对我们使用 cookies 或其他跟踪技术有疑问，欢迎联系我们。

我们可能会不时更新或修改本隐私政策，以反映我们的实践变化、跟上新的法律要求，或出于其他运营原因。Barry Callebaut 保留随时修改本政策的权利，任何变更将在我们在网站上发布修订版政策时生效。如果我们进行重大更改，我们将在我们的网站上提供醒目的通知，或在适当情况下通过电子邮件或其他方式通知您，以便您了解更新内容。然而，我们鼓励您定期查看本政策，以保持了解我们如何保护您的信息。本政策底部的“最后更新”日期将指示最新更改的时间。

在我们发布任何修改后的隐私政策后，您继续使用我们的网站将被视为您接受这些变更，在法律允许的范围内。如果您不同意更新政策的任何方面，您有权停止使用网站或根据法律规定提出反对，当然，您也可以行使任何您的数据主体权利（如上所述）。未经您的明确同意，我们不会减少您在本隐私政策下的权利。我们所做的任何变更都将遵守适用的隐私法律。

为了方便您查阅，我们可能会保留本政策的先前版本可供访问（或您可以向我们请求），以便您查看本政策的发展历程。如果您对隐私政策的变更有任何疑问或担忧，请通过上述相关部分中提供的联系方式联系我们。

如果您对本隐私政策或 Barry Callebaut 如何处理您的个人数据有任何疑问，请随时联系我们。您可以通过 dataprivacy@barry-callebaut.com 联系我们的隐私团队和数据保护官，或将信件邮寄至：

Barry Callebaut AG，收件人：数据保护官，Hardturmstrasse 181，8005 苏黎世，瑞士。
我们乐意为您提供帮助，并乐意解决您可能对您的隐私有的任何疑虑或澄清任何模糊之处。感谢您花时间阅读我们的隐私政策。