• 隐私条款

网站隐私条款

在Hapag-Lloyd AG以及整个Hapag-Lloyd集团（HL），包括所有实体和Hapag-Lloyd代理，我们尊重您的隐私和个人数据。通过本隐私政策，我们希望在

  • 作为国际集装箱航运公司，我们作为客户或潜在客户向您交付产品并提供服务（参见第8.1节 销售与客户服务）
  • 您作为产品供应商或服务提供商与我们合作（见第8.2节 采购与供应商）
  • 您访问我们的设施并使用访客服务，包括会议室、局域网络（详见第8.3节 访客服务）
  • 您在线或线下联系我们（见第8.4节 沟通、联系与协作）
  • 您申请我们的工作（见第8.5节 招聘活动）
  • 我们执行特定的营销活动，例如向您发送通讯（见第8.6节 营销活动（通讯、调查、邮寄）
  • 您访问我们的网站和社交媒体页面，或使用我们的移动应用和平台（参见第8.8节社交插件和第10节）。非个人数据处理）
  • 您是股东并使用我们的在线服务（见第8.9节  股东在线服务）

由于Hapag-Lloyd AG总部设在欧盟，我们全球主要遵循欧盟通用数据保护条例（GDPR） 作为基准标准。我们也遵守更严格的国家和地区法律（如适用）。我们按照GDPR第30条的要求，保存处理活动的记录。具体细节可见第7节，针对那些法规存在差异的国家。

个人数据

a. GDPR第4条所指的个人数据是指所有与已识别或可识别的自然人相关的信息，例如姓名、地址、电话号码、电子邮件地址等。个人信息的特殊类别（GDPR第9条）包括揭示种族或族裔来源、政治观点、宗教或哲学信仰、工会会员身份、遗传数据、用于唯一识别个人的生物识别数据、健康数据，或有关性生活或性取向的数据。除非法律要求（例如招聘中为便利目的提供残疾信息）或经您明确同意，我们通常不会处理特殊类别数据。

b.如果您与我们有业务往来，您可能也会想了解我们如何处理不属于个人身份信息的相关信息。许多信息构成了我们服务的基础（例如货物信息、集装箱追踪、时刻表等），并通过数字工具（移动应用、网页、API门户、电子邮件通知）以数字方式处理。所有这些应用都需要登录凭证（见第10节）。您还可以在相关工具的隐私条款中找到更多信息。

控制者

控制器

a. 答： 负责处理

大多数情况下：
Hapag-Lloyd AG
Ballindamm 25
20095 德国汉堡
 

b. 数据处理活动可能由Hapag-Lloyd集团的其他控制者负责，尤其是在与本地实体互动时。在这种情况下，你与本地Hapag-Lloyd实体有直接关系通常是控制者。当我们作为另一家Hapag-Lloyd实体的联合控制者时，我们有明确的职责安排。您可以通过第7节中的联系方式联系任何Hapag-Lloyd实体，以确定您数据的相关控制者。

关于收集、处理或使用与您相关的个人数据的问题;或者如撤回关于数据披露、更正、阻止或删除的知情同意，请通过以下方式联系我们：

电子邮件： [email protected]  


或

邮寄地址：

Hapag-Lloyd AG
8800 企业数据保护办公室
Ballindamm 25
20095 德国汉堡

c。 哈帕格-劳埃德集团的其他实体

关于我们全球各地关联公司数据保护相关的问题，您可以在第7节找到更多细节。

作为数据主体，你的权利是什么？

Hapag-Lloyd将根据相关国家或国际法律保障数据主体的权利处理您的个人数据。您拥有以下权利，可通过联系我们的企业数据保护办公室行使：

答： 访问权：确认我们是否处理您的个人数据及其数据访问;
b。  更正和删除权（“被遗忘权”）：在有法律依据的情况下纠正不准确数据或请求删除;
C。  处理限制权：在某些情况下请求处理限制;
D。 数据可携带权：以结构化、常用且机器可读格式接收您的个人数据（如CSV或JSON），并在技术允许的情况下传输给其他控制者，适用于基于同意或合同的自动化处理数据;
E。 在某些情况下，除非我们有令人信服的合法理由继续处理，而这优先于你的利益、权利和自由;
f。  向当地的监管数据保护机构投诉（联系方式见 https://edpb.europa.eu/about-edpb/board/members_en）;
G。 可随时撤回您的同意，且在撤回同意前不会影响基于同意处理的合法性。

如需行使您作为数据主体的权利，请联系我们的企业数据保护办公室。

我们会尽力在  收到请求后一个月内回复您的请求。如果因请求复杂或数量需要更多时间，我们可能会再延长两个月，并在收到请求后一个月内通知您任何延期及延迟原因。为了让我们核实您的请求，我们可能会要求提供身份证明。

有关您联系我们时我们如何处理您的数据的更多信息，请参见第8.4节。

除了我们与Hapag-Lloyd集团其他实体共享您的个人数据外，我们也可能与以下收件人共享您的个人数据。当收件人作为处理方代表我们处理个人数据时，我们已根据GDPR第28条签订数据处理协议，确保他们提供适当的技术和组织安全措施，并仅根据我们的文档说明处理数据：

  • 代表哈帕格-劳埃德及其他关联实体运营的代理人;
  • 第三方（收货人、通知方、货运代理）;
  • 供应和服务提供者（例如，卡车运输公司、码头和仓库等分包商）、IT服务提供商及平台/托管服务提供商、顾问;
  • 监督当局。

我们仅在根据处理目的必要时，才与这些接收方共享您的个人数据，具体内容如下文处理活动中详细说明。

如果我们认为因法律要求、执法、诉讼和/或公共及政府机构的请求，或其他公共重要事项，披露和处理您的个人数据是必要且适当的，我们也可能处理并披露您的个人数据。 如果发生可能导致您权利和自由受损的个人数据泄露，我们将在获知泄露后72小时内，毫不拖延地通知相关监管机构。如果泄露可能导致对您的权利和自由造成高风险，我们也会毫不拖延地通知您。 这些法律要求（GDPR第6条第1款）包括但不限于以下情形：

  • 防止欺诈、非法贩运、调查和报告刑事犯罪（安全筛查背景调查）;
  • 用于审计;
  • 在终端进行安全检查;
  • 进行海关申报。
  • 您的个人数据可能会被其他Hapag-Lloyd实体和无关联服务提供商全球转移和/或访问，包括欧洲经济区（EEA）以外国家，这些国家的数据保护水平可能不如EEA内高。 例如，我们定期向美国、中国、印度、新加坡及其他设有办事处或服务提供者的地点传输数据。
  • 我们遵守适用的法律要求，无论数据传输或访问地点如何，都提供足够的数据保护。对于EEA外个人数据的转移，我们依赖适当的国际数据传输机制和保障措施，例如：（a）欧盟委员会对被认可为提供充分保护的国家作出充分性决定（GDPR第45条）;（b）欧盟委员会批准的标准合同条款（SCCs）（GDPR第46条）;（c） 集团内转让的具有约束力的公司规则;或（d）在适用的情况下，明确同意特定转让。我们在需要时进行转移影响评估，以确保转移保障措施的有效性。关于转移机制的更多信息请见此处：https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en。您可以通过联系我们的企业数据保护办公室索取我们所使用的保障措施副本。

除非法律要求或允许更长的保留期限，否则我们将在合理必要的期限内保留个人数据，以实现本网站隐私政策中规定的目的。具体的保留期限包括：（a） 客户和销售数据：自合同终止起10年，以遵守商业和税法义务;（b） 供应商数据：合同终止后10年;（c） 通信记录：自最后一次联系起计3年;（d） 访客记录：90天内，除非法律要求;（e） 市场数据：直到撤回同意或三年不活动为止;（f） 招聘数据：如第8.5节所述。在依赖合法利益时，我们只会保留数据直到这些利益所需，并每年重新评估保存情况。

  • 我们采用多种技术和组织措施，帮助保护您的个人数据免受未经授权访问、丢失、使用、披露、篡改、销毁或欺诈行为，符合适用的数据保护法律。这些措施包括：（a） 使用行业标准协议对传输和静止中的个人数据进行加密;（b） 基于角色的访问控制和认证机制，限制对个人数据的访问，按知情需求进行;（c）定期安全评估、渗透测试和漏洞管理;（d） 在适当情况下的假名化和匿名化;（e）安全的备份和灾难恢复程序;（f） 员工数据保护和安全培训;（g） 事件响应程序;（h） 我们设施的物理安全措施。Hapag-Lloyd AG获得了ISO 27001认证，体现了我们对国际信息安全和隐私标准的承诺。
  • 我们与多家外部合作伙伴合作，并采取合同措施确保所有外部服务提供商遵守相关IT安全标准，包括但不限于GDPR的要求。

除非法律义务，我们不会处理与16岁以下儿童和未成年人相关的个人数据。我们实施以下保障措施以防止无意中收集：（a） 我们的服务专为企业对企业使用设计和营销，非针对儿童;（b）我们的在线表格在适当情况下包含年龄确认要求;（c） 我们的招聘流程在申请过程中核实年龄;（d） 访客管理系统验证身份。如果我们发现未经父母或法定监护人知情同意，关于16岁以下儿童和未成年人的数据被转移或收集，我们将在获悉后30天内，立即删除此类个人数据。

以下列出了我们本地数据保护官的联系方式，这些人员常驻于Hapag-Lloyd AG的附属公司。请注意，有些司法管辖区可能对数据保护职能使用不同的术语。此类称谓可能包括：数据信息官;信息官、信息安全官、隐私官、申诉官等。

作为总部设在欧盟的公司，Hapag-Lloyd AG在全球范围内遵守GDPR，但在巴西以及Lei Geral de Proteção de Dados（LGPD法案，第13,709/2018号）也同样适用。我们根据GDPR和LGPD保障您的所有权利。根据LGPD，我们根据法律依据处理您的个人数据，包括同意、合同必要性、合法利益、法律义务及LGPD第7条规定的其他条款。对于敏感个人数据，我们依赖LGPD第11条下的具体同意或其他法律依据。我们设有一名数据保护官（encarregado），其联系方式如下所示。

非歧视：
只要你行使权利，绝不会遭受歧视或遭受任何不利影响。

撤回同意的权利：
如果基于你的同意进行数据处理，你始终有权撤回同意，且即日起生效。收到您的消息后，除非我们有法律义务或授权保留与您的个人数据，否则我们将删除您的数据。请将您的撤销通知发送至我们在巴西的数据保护官的地址。

如需更多信息，您可以联系我们的数据保护官：
Gizely Horsth 女士
电子邮件：[email protected]
电话：+55 11 3306-9000

联系数据保护局的权利：
您有权投诉Hapag-Lloyd。你可以在这里找到负责监督机构的联系方式：
ANPD – 达多斯国家保护自动警察局
ANPD网站：ANPD — 葡萄牙（巴西）（www.gov.br）

指定数据保护官（DPO）

Hapag-Lloyd AG总部位于欧盟，全球范围内遵守欧盟通用数据保护条例作为最低标准。 对于加利福尼亚州居民，我们还遵守由加州隐私权法案（CPRA）修订的《加州消费者隐私法》（CCPA），该法案自2023年1月1日起生效。 因此，我们邀请您仔细阅读上述所有章节，以熟悉这些最低标准。你特别应研究关于数据主体权利的部分，因为两条法规在权利方面有重叠。

您可以通过专用邮箱和/或电话号码联系我们：
免费电话：1-833-隐私（833-774-9229）电子邮件
：[email protected]

或者您也可以使用第7节中提到的联系方式，或通过我们位于加利福尼亚的办公室联系我们：

Hapag-Lloyd（美国）有限责任公司，
地址：555 East Ocean Blvd
Suite 300
，长滩，CA 90802
，
美国，电话：+1 888 513-2180

Hapag-Lloyd（美国）有限责任公司，
180 Grand Rand Avenue， Suite 1535
奥克兰，加利福尼亚州 94612
美国
电话：+1 510 286 1940

针对数据访问请求，您有权要求我们披露过去12个月内您个人信息的收集和使用情况。 根据CPRA，您还有权请求更正不准确的个人信息，限制敏感个人信息的使用和披露，以及选择退出跨语境行为广告的个人信息共享权。

一旦我们收到并确认您可验证的消费者请求，我们将向您披露：

  • 我们收集的关于你的个人信息类别。
  • 我们收集的关于您的个人信息来源类别。
  • 我们收集或出售个人信息的商业或商业目的。
  • 我们分享个人信息的第三方类别。
  • 我们收集的关于你的具体个人信息（也称为数据可携带性请求）。
  • 如果我们为商业目的出售或披露您的个人信息，会有两个独立的列表披露：
    销售，识别每个收件人类别购买的个人信息类别;以及
    为业务目的披露，说明每个类别接收者获得的个人信息类别。

在12个月内，您只能两次提出可验证的消费者访问或数据可携带性请求。可验证的消费者请求必须：

  • 提供足够的信息，使我们能够合理核实您是我们收集个人信息的对象或授权代表。请详细描述您的请求，以便我们能够正确理解、评估并作出回应。

除非请求过于繁复、重复或明显无根据，否则我们不会收取处理或回复您可验证的消费者请求的费用。如果我们认定该请求值得收取费用，我们会告诉您我们做出该决定的原因，并在完成您的申请前为您提供费用估算。

反歧视
我们不会因你行使任何CCPA权利而歧视你。除非CCPA允许，否则我们不会：

  • 拒绝我们的服务。
  • 对服务收取不同的价格或费率，包括提供折扣或其他福利，或施加罚款。
  • 为您提供不同层次或质量的服务。
  • 建议你可能会获得不同的价格或费率，或者不同水平或质量的服务。

CCPA对个人信息的“销售”或“共享”有非常具体的规定。在我们行业，这是数据处理中特别困难的方面，且与个人信息的国际传输和披露密切相关。如果我们运输货物，必须处理个人信息以为您提供服务。因此，我们可能需要与第三方共享此类信息，例如收货人、公共机构或物流供应链中的其他合作伙伴。这些第三方可能将此类信息用于其自身合法的商业目的，Hapag-Lloyd AG可能无法控制第三方对此类个人信息的使用

 。 根据CCPA/CPRA，我们不“出售”个人信息以获取金钱，也不“分享”用于跨语境行为广告目的。

如前所述，我们无意基于CCPA/CPRA歧视任何人，但请注意，如果您部分或全部反对处理与您相关的个人信息，出于监管原因，我们可能无法为您提供服务。请还请注意，受某些行业特定隐私法律保护的个人信息，包括《公平信用报告法》（FRCA）、《格拉姆-利奇-布莱利法案》（GLBA）或《加利福尼亚金融信息隐私法》（FIPA）以及1994年《驾驶隐私保护法》，均不受CCPA约束。我们重视并尊重您的隐私权，并始终会谨慎评估如何以最高标准保护您的个人信息。

中国补充信息

本附加中国隐私声明（“中国隐私声明”）明确列明了Hapag-Lloyd AG及其旗下公司集团。（“Hapag-Lloyd”、“我们”、“我们”和“我们的”）根据中华人民共和国个人信息保护法（“PIPL”）披露义务。本中国隐私声明提供了关于PIPL下“个人信息”的额外细节，这些信息进一步称为“个人信息”。

在Hapag-Lloyd处理受PIPL约束的任何个人信息时，Hapag-Lloyd将根据PIPL及PIPL中纳入的其他适用的与隐私相关的中国法律法规处理该个人信息。

1. 我们处理个人信息的法律依据

Hapag-Lloyd将按照合法性、合法性、必要性和诚信原则处理个人信息。在您自愿向我们提供个人信息的范围内，我们将根据Hapag-Lloyd隐私声明中规定的目的处理该信息。您可以自由不向Hapag-Lloyd提供个人信息，并可随时按照本中国隐私声明“联系我们”部分规定的方式撤回同意。在法律要求（且无其他法律依据处理的情况下），我们会在处理您的个人信息前征得您的同意。例如，如果我们想处理您的敏感个人信息，或为无其他法律依据的新目的处理您的个人信息，我们将获得您的同意，包括根据PIPL及相关行政法规要求的单独同意或书面同意。如果我们处理您的个人信息超出本中国隐私声明的范围，我们将通过页面提示、互动流程、网站公告等机制，分别向您说明处理的目的、方法和范围，并根据PIPL的要求获得额外同意。Hapag-Lloyd可在以下任何情况下未经您同意处理您的个人信息：

  • 当为缔结或履行您所参与的合同，或根据法律制定的劳动规则和条例及根据PIPL签订的集体合同实施人力资源管理时，也需执行。
  • 在履行法定职责或法定义务时。
  • 当该保护是为应对公共卫生紧急事件或保护自然人生命、健康和财产安全所必需时。
  • 在有必要处理您披露的个人信息或其他依据PIPL规定合理范围内合法披露的个人信息时。
  • 其他由法律和行政法规规定的情况。

2. 我们如何共享您的个人信息

只有在PIPL要求的单独同意或法律法规不要求的情况下，Hapag-Lloyd才会分享您的个人信息。

3. 跨境个人信息转移

原则上，您的个人信息将在中华人民共和国境内处理。然而，作为一家全球公司，个人信息可能会被提供给我们位于德国的母公司Hapag-Lloyd AG、包括设立在中华人民共和国境外的子公司和/或关联公司，以实现Hapag-Lloyd的全球管理、开展联合管理活动以及用于内部业务分析和规划。我们也可能将您的个人信息转移至位于中华人民共和国境外的个人信息处理者和受托人员（如服务提供商）。 在进行跨境转移前，我们会根据PIPL的要求进行安全评估，并实施 法律要求的必要措施，包括与海外收款方签订标准合同条款，规定双方之间的权利和义务，并确保外国接收方根据适用法律对个人信息提供充分保护。 对于某些类型的转移，我们也可能根据PIPL的要求接受中国当局的安全评估。 我们将单独征得您的同意，并根据PIPL的要求提供关于跨境个人信息转移的详细信息。您可以通过以下联系方式或Hapag-Lloyd隐私政策联系我们。

4. 您的隐私权

根据PIPL，您拥有以下权利：

  • 知情权：您有权了解个人信息的处理过程。
  • 访问和复制权利：您可以申请访问您的个人信息或获取您的个人信息副本。
  • 删除权：在某些情况下（例如撤回同意或个人信息处理目的已达成，无法实现或不再需要完成该目的时），您可以申请删除个人信息。
  • 转移权利：当您的个人信息符合当局规定的条件时，您可以将其转交给您指定的个人信息处理机构。
  • 决策权、限制权和拒绝权：您可以就个人信息的处理做出决定，并限制或拒绝HAPAG-LLOYD处理您的个人信息。
  • 撤回同意的权利：如果个人信息处理基于你的同意，你可以随时撤回同意。请理解，每个服务需要处理一些基本的个人信息。在您撤回同意后，HAPAG-LLOYD将不再处理相关个人信息，因此无法为您提供相应的服务。然而，您撤回同意不会影响基于您授权的个人信息处理。
  • 更正/补充的权利：如果您发现个人信息不正确或不完整，有权请求更正或补充相关信息。
  • 停用账户的权利：只要满足任何删除条件，您都可以申请停用账户——例如同意撤回或服务不再需要。

您可以通过联系我们部分的说明行使上述权利。我们将在PIPL规定的时间内，以合理的解释回复您的请求，或告知您解决问题或请求的替代方式。

在以下情况下，我们将无法回复您的请求：

  • 与我们遵守法律法规义务相关。
  • 直接涉及国家安全或国防安全。
  • 直接涉及公共安全、公共卫生或重大公共利益。
  • 直接涉及刑事调查、起诉、审判和法院判决执行等。
  • 当我们有充分证据证明你存在主观恶意或滥用权利时。
  • 为了保护您的生命、财产及其他重要的法律权利和利益，或者其他人的利益，但获得同意却很难。
  • 回应您的请求将对您本人或其他个人或组织的合法权利和利益造成严重损害。
  • 涉及商业机密。

5. 我们如何收集和使用您的个人信息。

具体用途和处理方法请参阅'8。隐私政策中的处理细节。在中国，根据现行法律和标准，我们在经营过程中从客户处收集的个人信息仅包括客户公司法律代表、财务及业务联系人，以及收货人和寄货人的基本信息，包括姓名、电子邮件地址、电话号码、公司名称和地址， 且不涉及敏感个人信息。我们将根据上述情况履行相应的法律义务。

6. 联系我们

如果您对Hapag-Lloyd隐私声明（包括本中国隐私声明）有任何疑问或顾虑，您可以 [email protected]  、在 [email protected] 或通过邮寄方式联系我们：

Hapag-Lloyd 股份
公司数据保护
Ballindamm 25
20095 德国汉堡

Hapag-Lloyd AG总部位于欧盟，全球范围内遵守欧盟通用数据保护条例（GDPR）作为最低标准。 对于南非的实体和个人，2013年《个人信息保护法》第4号（POPIA）适用于总部设在南非的Hapag-Lloyd实体（“Hapag-Lloyd SA”）。您应特别研究这部分内容，特别是关于POPIA要求的部分，该条款自2021年7月1日起全面生效：

  • 在南非受保护的个人数据包括现有法律（法学）人员（如公司）的个人信息（如适用）。
  • 隐私条款中对个人数据的任何提及，其含义应与POPIA定义的“个人信息”相同。

如需更多信息，请联系南非信息官（根据POPIA要求），邮箱为：[联系方式待插入]。您也有权通过以下地址向南非信息监管机构投诉：https://www.justice.gov.za/inforeg/

迪拜国际金融中心（DIFC）

总部位于欧盟的Hapag-Lloyd AG遵守《通用数据保护条例》（GDPR）。在迪拜国际金融中心（DIFC），作为阿拉伯联合酋长国（UAE）下独立司法管辖区运营，公司遵守2020年第5号数据保护法（DIFC DP法），该法与GDPR高度契合。对于迪拜国际金融中心（DIFC）以外的数据主体，阿联酋当地的数据保护规定也可能适用。我们向您保证，所有根据GDPR和DIFC公共责任人法所授予的所有权利。

作为数据主体的权利：

根据迪拜国际金融中心DP法，您享有GDPR中规定的权利，以及上述第1节所述的权利。

反歧视：

根据迪拜国际金融中心DP法第39条，除非有适用于所有人的正当理由，否则你不会因行使权利而受到歧视。

联系方式：

如有关收集、处理或使用与您相关的个人数据，或在投诉发生时，请首先通过以下方式联系Hapag-Lloyd公司数据保护官：

电子邮件： [email protected]

邮寄地址：

Hapag-Lloyd AG
8800 企业数据保护办公室
Ballindamm 25
20095 德国汉堡

或者，如果您希望对Hapag-Lloyd提出投诉，可以联系DIFC数据保护专员办公室，地址如下：

迪拜国际金融中心管理局
14层，门楼
+971 4 362 2222
[email protected]

总部位于欧盟的Hapag-Lloyd AG遵守《通用数据保护条例》（GDPR）。对于居住在智利的个人，我们还遵守智利的数据保护框架，包括现行的第19.628号《私人生活保护法》和现代化的第21.719号个人数据保护法，后者于2024年12月13日颁布，并于2026年12月1日全面生效 .这项新法与GDPR标准高度一致，引入了更强的透明度义务、扩大数据主体权利、更严格的安全职责，并设立了专门的监管机构——保护个人保护署（APDP）。

我们向您保证，根据GDPR和智利数据保护法所赋予的所有权利。

作为数据主体的权利

根据智利数据保护法，您拥有以下权利，这些权利与GDPR相呼应，并在第21.719号法律中明确保障：

  • 通行权
  • 更正权
  • 排除权（删除）
  • 反对权
  • 可携带权
  • 阻挡权

这些权利在智利新的个人数据保护法律中明确确立和详细说明。

此外，智利法律要求实体 实施内部程序，使 数据主体能够有效行使其权利。

反歧视

根据智利个人数据保护法的原则，您在 行使数据保护权时不会受到歧视。
 该法律框架要求尊重隐私权，保护个人数据为宪法权利，确保个人能够行使权利而不受不利待遇。

联系方式

如有关收集、处理或使用您的个人数据，或如有投诉，请首先联系Hapag-Lloyd's公司数据保护官：

电子邮件：

[email protected]

邮寄地址：

Hapag-Lloyd AG
8800 企业数据保护办公室
Ballindamm 25
20095 德国汉堡
 

智利监督机构

如果您希望就Hapag-Lloyd处理您的个人数据提出投诉，可以联系根据第21.719号法律设立的智利监管机构——保护人身保护署（APDP）。
 虽然APDP的运营活动将于2026年12月全面启动，但它是新法律体系下的指定机构。

总部位于欧盟的Hapag-Lloyd AG遵守《通用数据保护条例》（GDPR）。对于居住在印度的个人，我们还遵守印度全面的数据保护框架：自2023年8月11日起生效的《数字个人数据保护法》（DPDP法案）以及2025年11月14日公布的《数字个人数据保护规则2025》。这些机构共同创建了印度首个统一的基于权利的数字个人数据收集、处理、存储和传输体系，并确立了印度数据保护委员会作为国家监管机构。

DPDP框架强调同意、目的限制、透明度、问责制、安全保障以及申诉处理和违规通知的严格时间表，分阶段全面实施将于2027年5月中旬完成。

作为数据主体的权利

根据DPDP法，个人（“数据主体”）享有以下法定权利：

  • 有权访问 处理的个人数据信息。
  • 有权更正和删除 个人数据。
  • 通过强制内部机制申诉的权利。
  • 在死亡或丧失行为能力时，有权指定他人行使这些权利。

印度的同意通知必须清晰、详细且用简明的语言提供，个人也应能够轻松撤回同意。

DPDP规则还引入了对投诉的强制性90天回应截止日期。

反歧视

你行使DPDP法案下的权利不会受到歧视
。 印度的隐私制度基于宪法保障隐私作为基本权利的原则，这一点在最高法院2017年K.S. Puttaswamy案中得到了确认，该判决构成了DPDP法案的法律基础。

联系方式

如有关个人数据收集、处理或使用，或如有投诉，请联系Hapag-Lloyd's企业数据保护官：

电子邮件：

[email protected]

邮寄地址：

Hapag-Lloyd AG
 8800 企业数据保护办公室
 Ballindamm 25
 20095 德国汉堡
 

印度的监督机构

如果您希望对Hapag-Lloyd处理您的个人数据提出投诉，可以联系印度数据保护委员会（DPB）——印度根据《DPDP法案》设立并根据2025年DPDP规则实施的法定数据保护机构。

总部位于欧盟的Hapag-Lloyd AG遵守《通用数据保护条例》（GDPR）。对于居住在尼日利亚的个人，我们还遵守  2023年6月12日签署的《尼日利亚数据保护法》（NDPA），该法建立了尼日利亚首个全面的数据保护框架。NDPA通过2025年通用应用与实施指令（GAID）进一步实施，自2025年9月19日起生效，取代了原有的NDPR制度。

NDPA保护尼日利亚个人个人数据，设定合法处理依据，定义组织义务，并设立尼日利亚国家监督机构——尼日利亚数据保护委员会（NDPC），负责监管合规和执行数据保护规则。

作为数据主体的权利

根据NDPA，个人拥有具有法律强制执行力的权利，包括：

  • 处理个人数据访问权。
  • 纠正 错误或不完整个人数据的权利。
  • 在特定条件下  的抹除权（“被遗忘的权利”）。
  • 数据可携带权，允许个人数据转移给其他服务提供商。
  • 对某些处理活动  提出异议的权利。
  • 随时撤回同意的权利。
  • 向尼日利亚数据保护委员会  提出投诉的权利。

这些权利适用于所有个人数据在尼日利亚被处理的数据主体，包括控制者或处理者位于尼日利亚境外但针对尼日利亚个人的情况。

反歧视

你在行使尼日利亚法律下的权利时不会受到歧视
。 GAID强调，尼日利亚的数据保护建立在宪法隐私权之上，确保个人权利仅在特定的宪法或条约例外情况下受到限制。

联系方式

如有关个人数据收集、处理或使用，或如有投诉，请联系Hapag-Lloyd公司数据保护官：

电子邮件：

[email protected]

邮寄地址：

Hapag-Lloyd AG
 8800 企业数据保护办公室
 Ballindamm 25
 20095 德国汉堡
 

尼日利亚监督机构

如果您希望就Hapag-Lloyd处理您的个人数据提出投诉，可以联系 尼日利亚数据保护委员会（NDPC） ——根据NDPA设立的国家数据保护机构，负责投诉的监管、执法和调查。

官方联系信息由NDPC在其网站及相关监管文件中维护并发布。

总部位于欧盟的Hapag-Lloyd AG遵守《通用数据保护条例》（GDPR）。对于居住在土耳其的个人，我们还遵守该国全面的数据保护框架：自2016年4月7日起生效的《个人数据保护法第6698号》（KVKK），并辅以多项实施细则，并在2024年和2025年修订中进行了重大更新，包括跨境转移和VERBİS义务的新规定。

土耳其的数据保护机构——Kişisel Verileri Koruma Kurumu（KVKK管理局）——负责监督执法、调查违规行为、处以行政罚款，并发布监管指导，包括最近的2025年跨境转让规则和标准合同条款（SCC）通知义务。

作为数据主体的权利

根据KVKK，个人拥有与GDPR类似的一系列权利。这些包括：

  • 有权被告知 处理活动。
  • 访问个人数据的  权利。
  • 请求纠正 错误数据的权利。
  • 在法律允许的条件下，有权请求删除或匿名化数据。
  • 在某些情况下，有权反对处理。
  • 数据可携带权
  • 向个人数据保护局投诉的权利。

这些权利适用于任何在土耳其处理个人数据的人，包括由针对土耳其居民的外国组织进行处理。

反歧视

你在行使土耳其法律下的权利时不会受到歧视
。土耳其宪法保障个人数据保护权，确保个人能够自由行使法律权利（访问、更正、删除、信息），不受不利对待。

联系方式

如有关个人数据收集、处理或使用，或如有投诉，请联系Hapag-Lloyd's公司数据保护官：

电子邮件：

[email protected]

邮寄地址：

Hapag-Lloyd AG
 8800 企业数据保护办公室
 Ballindamm 25
 20095 德国汉堡
 

特鲁克地区监督机构

如果您希望就Hapag-Lloyd处理您的个人数据提出投诉，可以联系 个人数据保护局（KVKK 管理局） ——根据第6698号法律设立的土耳其独立国家数据保护监管机构。 [kvkk.gov.tr]

该机构负责监督合规，管理VERBİS注册，审核跨境传输通知，并执行数据保护规则。
 KVKK管理局在其官网及监管公告中公布了官方联系方式。

有关其他国家的信息，请查看当地网页：

8.1 销售、客户服务和运营

目的 / 信息

 运输流程和整个客户旅程通常需要处理个人数据：例如，获取报价、安排和预订运输、提交必要的运输文件、跟踪运输、提交海关申报和清关，同时还包括开具发票和付款。HL被授权使用客户数据进行产品和服务开发等。处理个人数据可能既在合同协议达成前（例如，为了向您提供报价）之前，也可能是在与您签订合同期间（例如，运输详情）中都需要处理。值得注意的是，我们经常处理与直接（合同前）合作伙伴无关的个人数据，而是与第三方（如收货人、收货人的员工或被通知方）相关。

个人数据，仅在可识别个人与此类内容关联的范围内，用于为您提供或任何其他第三方服务，可能包括但不限于：

  • 个人及企业联系信息（详见第8.4节）或注册（如姓名、公司名称、地址、电子邮件地址及电话或传真号码）——为与参与发货、提供服务及履行合同义务所必需
  • 运输信息（例如（i）与运输相关的联系方式，如发货人和受托人的姓名、实际地址、电子邮件地址和电话号码，（ii）送达证明的签名，（iii）提供帮助我们访问服务地点的信息，（iv）预订号码，（v）客户提单，（vi）客户集装箱编号（vii）以及提供给我们的其他有关某些货物内容的信息- 执行运输合同、提供跟踪服务以及遵守海关和监管要求所必需的
  • 用于核实个人身份的信息（包括护照数据或驾照） ——对于安全筛查、海关通关、终端访问控制以及遵守国际航运和安全法规（ISPS代码、海关法律）至关重要
  • 我们被要求发送信息或货物的第三方的姓名、电子邮件地址、身份信息和电话号码。
  • 支付信息和财务信息（如银行账户号码） ——处理付款、开具发票、管理应收账款及履行合同付款义务所必需
  • 在您请求需要此信息的服务时，请提供税务识别号码。
  • 为获得Hapag-Lloyd服务，可能需要提供其他个人信息，例如我们的沟通记录（详情见第8节）。D).
  • 位置数据：当我们取货或交付货物或提供其他服务时，可能会获取物理位置数据。例如，利用GPS数据、地理编码、纬度和经度信息以及各位置的图像，识别物理地址的实际位置——这些信息对于路线优化、交付证明、准确的服务提供以及客户请求的实时跟踪服务至关重要
  • 使用我们的网络应用和平台时的登录信息和凭证信息及更多信息，均可在本隐私条款相应部分（见第10节）中查阅。

主题：

直接合同方，但也包括第三方（收货人、收货人的雇员或被通知方）。

获奖者

  • 内部：
    • 您合作或提供服务的部门或哈帕格-劳埃德实体
    • 参与采购、执行或终止服务的部门
  • 外部：
    • 用于国际物流的托管/门户/信息服务提供商，旨在促进本地（如港口社区系统）或根据托运方/合同方指示进行国际信息交换，以便提供我们的服务或向门户网站提供此类信息
    • 合作伙伴为您提供最佳服务（例如，分包商如卡车运输公司、终端和仓库）
    • 支付服务提供商
    • 某些与货物相关的数据将根据各国法律要求，提供给过境国或目的地的相关部门，用于海关和税务清关或安全筛查
    • 第三方（已录制）
    • 其他代表我们处理个人数据的分包商
    • 相关权威（见第3节）

向第三国转移是可能的（见第3节）。

保留

参见第4节。

法律依据：

  • 与客户履行合同（GDPR第6条第1款（b）项）
    • 合同关系期间的处理活动包括合同关系启动所需的处理活动（例如，您要求报价），或您询问我们服务的信息，并且您自愿向我们提供信息及终止后活动。
  • 合法利益（GDPR第6条第1款）（f））：
     我们进行了合法利益评估，认定以下处理活动是为我们的合法利益所必需的，这些利益不被您的利益、权利或自由所取代：
    • 为了与您沟通，只要您或您的雇主已存在持续的业务关系，您将有机会取消订阅。
    • 如果您是货物的一方，但不是我们的直接合同合作伙伴（收货人）
    • 当我们与第三方交换信息，如促进  物流信息交换并作为辅助服务数据中介的门户和信息服务提供商时，我们基于提供高效、现代物流服务的合法利益。我们的合法利益评估确定：（i）此类数据共享对于实现实时跟踪、自动海关清关及供应链协调是必要的;（ii）您合理预期此类共享作为国际运输服务的一部分;（iii）我们对所有平台实施适当的保障措施，包括合同数据保护要求;以及（iv）您保留对此类处理提出异议的权利。我们对每个平台关系进行详细评估  ，识别合法利益，确定实现利益的必要性，并权衡个人利益、权利和自由。
    • 执行法律索赔，包括债务催收和法律争议时的辩护
    • 进行海关申报

请注意，如果您部分或全部不同意处理与您相关的个人数据，出于监管原因，我们可能无法为您提供服务。

  • 遵守法律义务（GDPR第6条第1款）（见第2节）

请注意，对于托运人/合同方向Hapag-Lloyd提供的受托人、受托人员工或其他第三方的个人数据处理，托运人/合同方有责任确保数据提供符合适用的数据保护法律，包括获得必要的同意和提供必要的隐私声明。通过向我们提供这些数据，你代表并保证你有合法依据这样做，并且你已履行对这些个人的所有透明度义务。如果您对自己的义务感到不确定，请联系我们的企业数据保护办公室寻求指导。

8.2 采购和供应商

目的/信息

关于与供应商和服务提供商的合作（从终端服务、备件供应、办公服务到信息技术服务），我们可能会收集个人信息。一般来说，我们只处理公司信息，但也可能包括联系人的个人信息。

被处理的个人数据，仅在可识别个人与此类内容关联的范围内，可能包括但不限于：

  • 个人及企业联系方式（如姓名、公司名称、实际地址、电子邮件地址以及电话或传真号码）
  • 支付信息和财务信息（如银行账户号码）
  • 其他个人信息，如我们的通信记录（见第8.4节）。
  • 使用促进协作工具时的登录信息和凭证信息，以及更多信息，均可在隐私条款的相应部分（见第10节）中提供。

学科

直接合同方（供应商、服务提供商）

获奖者

  • 内部
    • 您合作或提供服务的部门或哈帕格-劳埃德实体
    • 负责采购、执行或终止服务的部门
  • 外部
    • 托管/门户/信息服务提供商
    • 其他代表我们处理个人数据的分包商
    • 相关机构（见第2节）

可以转交到第三国（见第3节）。

保留

参见第4节。

法律依据

  • 履行双方合同（GDPR第6条第1款（b）项）
  • 合法利益（GDPR第6条第1款）（f）：
    • 在建立合同关系所需的范围内，并且您自愿向我们提供您的信息
    • 与您沟通，前提是您或您的雇主已存在持续的业务关系——执行法律索赔，包括债务催收和法律争议时的辩护。
    • 遵守法律义务（GDPR第6条第1款）（c）（见第2节）。

8.3 访客服务

目的/信息

我们会使用访问我们办公室和设施的个人数据，特别是用于访客管理。这可能包括与您身份相关的以下个人信息（姓名、职位、电子邮件地址、电话号码、照片、身份证明复印件、访问信息（访问时间和日期、我们设施内的位置信息以及卡片读卡器访问日志以备使用）、使用访客WiFi时的在线识别码。对于某些类型的访客或在某些情况下，我们也可能出于安全原因或法律要求收集培训信息或证书。视觉可以通过视频监控设备（CCTV）拍摄。

学科

任何进入我们建筑和设施的个人。

获奖者

  • 内部
    • 你访问的系或哈帕格-劳埃德实体
    • 参与提供游客服务的部门
  • 外部
    • 授权第三方和服务提供商（例如，提供安全服务的机构）
    • 当局（见第2节）可以向第三国进行转移（见第3节）。

向第三国转移是可能的（见第3节）。

保留

详见第4节。

法律依据

  • 合法利益（GDPR第6条第1款）（f））：

    • 确认您的身份并完成访客管理流程
    • 行使、建立或捍卫我们的法律权利或义务
    • 出于安全考虑：保护您和他人的安全，同时保护您的财物、我们的建筑、设施和资产
  • 遵守法律义务（GDPR第6条第1款）（c）（见第2节）。

8.4 沟通、联系和协作

目的/信息

当您通过电子邮件或电话联系我们，询问服务信息或交换信息时，我们会使用您的个人数据来记录沟通、回答您的请求、提升服务质量及其他业务相关目的。 对于电话录音，我们会在通话开始时通知您，并在录音前征得您的明确同意。您可以拒绝录音，但这可能会限制我们记录对话以保证质量和争议解决的能力。您的同意已记录在我们的系统中，您可以随时联系我们的企业数据保护办公室撤回同意，但这不会影响基于同意的处理合法性。

个人信息可能包括姓名、电子邮件、电话号码、地址、偏好语言、您的位置、通信记录、语音录音或其他在通话和沟通中提交的信息。

学科

所有与我们沟通、合作和/或联系我们的个人。

获奖者

  • 内部
    • 你与他们沟通、合作或联系的部门或Hapag-Lloyd实体
    • 参与沟通、协作或联系的部门
  • 外部
    • 托管/门户/信息服务提供商
    • 邮政服务提供者
    • 其他代表我们处理个人数据的分包商
    • 相关权威（见第4节）。

向第三国转移是可能的（见第3节）。

保留

参见第4节。

法律依据

  • 履行我们与客户、供应商、服务提供商的合同义务（GDPR第6条第1款第（b）项）
  • 电话录音案件：同意（GDPR第6条第1款）（a）
  • 遵守法律义务（GDPR第6条第1款）（c）（见第2节）。
  • 合法利益（GDPR第6条第1款）（f））：
    • 处理您的请求和咨询
    • 用于内部验证
    • 提升我们服务质量
    • 行使、建立或捍卫我们的法律权利或义务

8.5 招聘活动

如果您申请我们招聘网站上发布的职位，通过相关申请或通过我们提供的任何其他方式（如社交媒体）发送联系方式和简历，我们将收集您的申请人个人信息。我们也可能在招募活动中使用重定向机制（见第8.6节）。

为评估申请者的适任性，我们会为职业群体进行能力倾向测试。这些测试涵盖多个知识领域，作为绩效测试，更好地评估申请者的既有知识和技能，并根据申请者的具体情况进行调整。考试以假名进行，只有Hapag-Lloyd能够将结果与申请者匹配。 我们使用自动化处理，包括CV解析，从申请文档中提取和结构化信息。然而，没有完全自动化的决策（没有人工介入）会产生法律影响或对你产生重大影响。所有招聘决策都涉及有意义的人工审查和评估。你有权获得人为干预，表达你的观点，并对任何使用自动处理的决定提出异议。为了完成申请流程、注册招聘人才库以及建立雇佣关系，我们会处理您所需的数据。

您可以在申请中提供以下信息：

  • 用于沟通的个人联系信息（如姓名、公司名称、实际地址、电子邮件地址以及电话或传真号码）
  • 联系方式（姓名、电子邮件地址、邮寄地址、电话号码）
  • CV数据
    • 学校教育
    • 职业培训
    • 专业经历
    • 语言能力
  • 公开可访问的社交资料（例如 XING、LinkedIn、Facebook ）
  • 与申请相关的文件（申请照片、求职信、证书、工作证明、工作样本等）
  • 与线上和线下评估相关的文件、测试回答和结果。

学科

申请者。

获奖者

  • 内部
    • 你申请的系或Hapag-Lloyd实体
    • 参与招聘流程的部门
  • 外部
    • 托管/门户/信息服务提供商
    • 在线评估服务提供商（化名）
    • 邮政服务提供者
    • 其他代表我们处理个人数据的分包商
    • 相关权威（见第4节）。

向第三国转移是可能的（见第3节）。

保留

您的数据将在申请流程期间并按照合法的保留期限保存。如果被 拒，数据将在 最终录用决定后保存6个月，以便我们回应咨询并应对潜在的法律索赔。保留期限届满后，数据会被安全删除或匿名化。如果您同意加入我们的人才库，我们将保留您的数据最长2年或直到您撤回同意，以先到者为准。如果您被录用，您的申请数据将被转移到员工档案，并根据雇佣记录保存政策被保留。如果处理基于同意或合法利益，撤回同意或正当反对后，您的数据将被删除。

法律依据

  • 执行申请程序及建立雇佣关系（GDPR第6条第1款（b）项）
  • 同意 （GDPR第6条第1款）（a）——通过明确的平权行动获得（例如勾选选择加入框、点击确认链接），并记录在我们的申请管理系统中。您可以随时通过联系 [email protected] 或使用通讯中的退订链接撤回同意。撤回不会影响已基于您同意进行的处理：
    • 通过新闻通讯或RSS订阅招聘公告板上的新职位公告：
    • 申请未获成功后，或点击“联系我们”按钮，邀请加入人才库，获取类似或合适的职位空缺。
  • 遵守法律义务（GDPR第6条第1款）（c）（见第2节）。
  • 合法利益（GDPR第6条第1款）（f））：
    • 申请管理系统的使用
    • 处理和分析你上传的文档，以提取简历数据并将其转换成结构化形式（所谓的“简历解析”）。
    • 提升我们服务质量
    • 行使、建立或捍卫我们的法律权利或义务

8.6 营销活动（例如，时事通讯、调查、邮件、重新定位）

目的/信息

如果您订阅我们的新闻通讯或直销通讯，我们可能会处理以下个人数据：个人及业务联系信息（如姓名、公司名称、物理地址、电子邮件地址及电话或传真号码）、与营销沟通相关的内容及偏好、Cookie及浏览器相关信息。 我们通过明确的自愿加入机制获得您的同意（如带有独立同意复选框的订阅表单、双重同意确认邮件）。您的同意会被时间戳记并记录在我们的营销系统中。 如果你订阅我们的新闻通讯， 我们可以在偏好中心中选择你最感兴趣的内容。

您可以随时选择取消订阅此类营销通讯，方法是按照相应营销沟通或Cookie中描述的退出选项。退订后，您将不会再收到我们的直销。

市场传播可以通过不同渠道进行（电子邮件、邮寄信件、社交媒体等）。

我们还会向客户和业务合作伙伴发送邮件，邀请他们参与促销活动，包括活动，提供我们的服务更新等。在此背景下，我们可能会处理以下个人数据：个人及业务联系信息（如姓名、公司名称、物理地址、电子邮件地址以及电话或传真号码），以及浏览器相关信息。

当您参与我们的调查（例如关于我们的服务、组织活动），包括非匿名调查时，我们可能会处理以下个人数据：您的姓名、联系方式、您的回答，以及您如何连接到调查网站的详细信息，包括数据和连接时间。

学科

客户、潜在客户、供应商、其他商业伙伴、员工、媒体、其他利益相关者

获奖者

  • 内部
    • 提供或促进市场传播的部门或哈帕格-劳埃德实体
    • 负责采购、执行或终止营销服务的部门
  • 外部
    • 托管/门户/信息服务提供商
    • 邮政服务提供商，其他代表我们处理个人数据的分包商
    • 相关权威（见第2节）。

向第三国转移是可能的（见第3节）。

保留

参见第4节。

法律依据

  • 对于非匿名调查以及对（潜在）客户、供应商、员工、业务合作伙伴和利益相关者的某些营销沟通：须获得同意（GDPR第6条第1款）（a）项）
  • 遵守法律义务（GDPR第6条第1款）（见第2节）
  • 合法利益（GDPR第6条第1款）（f））：
    • 推广我们的服务和现有客户，建立与供应商、商业伙伴和利益相关者的商业关系，并保持信息畅通;
    • 了解客户、供应商、员工、业务合作伙伴及其他利益相关者如何看待我们的服务、活动参与者，以便改进;
    • 我们将为现有客户、供应商、员工、业务合作伙伴和利益相关者提供一个选择退出的营销活动选项。

8.7 自动生成的个人数据

目的/信息

使用我们的网站可能会导致与您相关的个人数据自动处理。

处理方式确保您能够识别身份，因为我们有可能将这些元数据与直接关联您的数据（=可识别数据）关联起来。个人数据可能包括但不限于：

  • 访问日期和时间，
  • 您的服务提供者名称
  • 你的IP地址，
  • 浏览器类型和版本，
  • 作系统，
  • 系统软件，
  • 之前访问过的网站，包括用于搜索的关键词以及您被转入我们网站的网站（例如搜索引擎或链接内容）。
  • 点击行为：如果您订阅我们的通讯，出于技术原因，我们将自动追踪您是否打开了我们的通讯，以及您是否访问了我们通讯中链接的内容（包括内部和外部链接）。

主题：

任何访问我们网站、订阅我们的通讯，或使用任何网站/数字技术的个人。

获奖者

  • 内部
  • 外部：
    • 托管/门户/信息服务提供商
    • 相关机构（见第2节）

向第三国转移是可能的（见第3节）。

保留

参见第4节。

法律依据：

  • 合法利益（GDPR第6条第1款）（f款）：自动处理仅用于监控我们系统的技术性能、可靠性和安全性。
  • 遵守法律义务（GDPR第6条第1款）（见第2节）

8.8 社交插件

目的/信息

我们的网站包含由第三方运营的社交媒体（所谓的“社交插件”）的超链接。这些社交插件的功能，特别是信息和用户数据的传输，不是通过访问我们的网站激活的，而是通过点击超链接（社交插件）来实现。一旦你点击这些链接，相应社交媒体工具的插件就会被激活，浏览器也会与该社交媒体工具的服务器建立直接连接。如果您在访问我们网站时点击该社交插件，您的用户数据可能会被转移到相应的社交媒体网络，并通过该网络处理您的数据。如果您在同时用个人账户登录相应的社交媒体工具时激活了我们网站上的任何社交媒体插件，您访问本网站并点击该插件的信息可能会被转移到社交媒体工具中，并与您的账户相关处理和存储社交媒体工具。

为了防止与相应社交媒体工具相关的账户进行此类处理，您需要在点击插件链接前登出账户。你也可以通过调整浏览器的附加设置来阻止社交媒体插件的激活，例如安装所谓的脚本拦截器，比如“NoScript”（http://noscript.net/）。

如果这些插件符合Cookie的标准，请查阅我们专门的Cookie第11节。

我们公司在以下社交媒体平台上设有公司页面。关于个人数据处理的更多信息，请参阅其数据保护声明，我们提供以下链接：

  • Meta Platforms Ireland Limited（爱尔兰，欧盟）的Facebook、Instagram和YouTube，以下简称“Meta”（https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0;
  • 爱尔兰无限公司（爱尔兰，欧盟）LinkedIn LinkedIn，以下简称“LinkedIn”https://se.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy;
  • 腾讯控股有限公司微信，518054中国深圳南山海二路33号腾讯滨海大厦，https://www.wechat.com/en/privacy_policy.html。

当您访问或与社交媒体平台上的个人资料互动时，您的个人数据可能会被处理。与社交媒体资料相关的信息也经常构成个人数据。这也包括使用个人资料时所发出的消息和言论。此外，访问社交媒体资料的某些信息通常会自动被收集，这也可能构成个人数据。

当您访问我们的社交媒体页面时，我们用该页面介绍公司或产品系列中的某些信息会被处理。社交媒体平台的运营者对个人数据的处理负全责。

社交媒体平台的运营者收集和处理事件数据及个人资料数据，并为我们的页面提供匿名统计数据和洞察，帮助我们洞察人们在我们网站上采取的行为类型（所谓的“页面洞察”）。这些页面洞察是基于访问我们网站的人的某些信息创建的。个人数据的处理由社交媒体运营商和我们作为联合控制者根据GDPR第26条进行。处理过程符合我们评估网站采取的行动类型并基于这些洞察改进网站的合法利益。根据我们的联合控制安排，社交媒体平台运营商主要负责促成数据主体权利请求，您也可以联系我们。 此处理的法律依据为第6条第1款f款。GDPR。

我们无法将通过页面洞察获得的信息分配给与我们页面互动的个人用户资料。我们已与社交媒体平台运营商签订协议，作为联合控制者共同处理数据，明确了我们与运营商之间数据保护义务的分配。有关创建页面洞察的个人数据处理详情及我们与运营商签订的协议，请参阅以下链接：

我们已与Meta和LinkedIn达成协议，爱尔兰数据保护委员会是负责监督页面洞察处理的主要监管机构。您始终有权向爱尔兰数据保护委员会（见 www.dataprotection.ie）或其他任何监管机构投诉。

我们还会处理您通过公司页面在相应社交媒体平台上提供的信息。此类信息可能包括用户名、联系方式或发送给我们的信息。我们作为唯一的控制者执行此处理。我们基于联系询问者的正当利益处理这些数据。数据处理的法律依据是GDPR第6条第1款（f）项。如果您同意，可能会进行进一步的数据处理（GDPR第6条第1款）（a）。

主题：

任何网站访问者激活社交插件。

获奖者

  • 内部：市场营销、传播、数字商务、人力资源
  • 外部：
    • 托管/门户/信息服务提供商
    • 社交网络
      • Facebook、Instagram 和 YouTube 由爱尔兰 Meta Platforms Limited（位于爱尔兰都柏林 2 区汉诺威码头 5-7 号）的 Hanover Reach 运营。关于Facebook使用的插件的详细信息请见： https://developers.facebook.com/docs/plugins
      • LinkedIn 由 LinkedIn Inc. 运营，地址为美国加利福尼亚州山景城 Stierlin Court 2029 号，邮编 94043。关于LinkedIn使用的插件的详细信息可在以下网站获取： https://www.linkedin.com/legal/cookie-policy
      • 微信由腾讯控股有限公司运营，地址为中国深圳南山市海天二路33号腾讯滨海大厦518054。关于微信所用插件的详细信息，请访问 https://www.wechat.com/en/privacy_policy.html

向第三国转移是可能的（见第3节）。

保留

删除责任在于主要服务提供商。

法律依据：

  • 同意（GDPR第6条第1款）（a）
  • 合法利益（GDPR第6条第1款（f）项）

8.9 为股东提供的网络服务

目的/信息

在线服务为Hapag-Lloyd股东提供了电子方式接收年度股东大会的信息和文件，并可使用各种与年会相关的及股份登记相关应用程序。

主题：

使用在线服务持有股份。

获奖者

  • 内部：投资者关系
  • 外部：
    • 托管/门户/信息服务提供商
    • 股东服务提供者
    • 年度报告审计员
    • 相关机构（见第2节）

向第三国转移是可能的（见第3节）。

保留

参见第4节。

法律依据：

  • 合法利益（GDPR第6条第1款）（f））：提供在线股东服务。
  • 遵守与《股票合作法》第118条及以下（见第2条）相关的法律义务（GDPR第6条第1款）（c）项，即提供股东服务。

8.10 赫伯罗特自助餐厅

目的/信息

Hapag-Lloyd 提供应用程序编程接口门户、API 门户以及相关接口。使用API门户时，可能需要提供个人信息，包括您的姓名、姓氏、地址（包括邮编），以及（如适用）电话号码、电子邮件地址及其他与API门户和接口使用的相关信息。

处理您的个人数据的目的包括：注册和认证

学科

任何使用在线服务的注册用户。

获奖者

  • 内部：参与API服务的部门
  • 外部：托管/门户/信息服务提供商

向第三国转移是可能的（见第3节）。

保留

参见第4节。

法律依据：

同意（GDPR第6条第1款）（a）

合同（GDPR第6条第1款（b）项）

合法利益（GDPR第6条第1款（f）项）。

 

8.11 Hapag-Lloyd Customer APP

目的/信息

 Hapag-Lloyd移动应用是一款智能手机应用，为客户提供快速移动访问HapagLloyd数字运输服务。根据最新的官方信息，它的作用如下。

学科

任何使用在线服务的注册用户。

获奖者

  • 内部：参与API服务的部门
  • 外部：托管/门户/信息服务提供商

向第三国转移是可能的（见第3节）。

保留

参见第4节。

法律依据：

同意（GDPR第6条第1款）（a）

合同（GDPR第6条第1款（b）项）

合法利益（GDPR第6条第1款（f）项）。

8.12 Hapag-Lloyd 自助餐厅应用

目的/信息

Hapag-Lloyd在公司餐厅的在线服务中提供“Hapag-Lloyd Cafeteria[TA1] ”应用，用于支付。

主题：

外部学生、在职学生和访客使用在线服务。

获奖者

  • 内部：涉及人力资源服务、餐饮和会议服务的部门
  • 外部：
    • 托管/门户/信息服务提供商

向第三国转移是可能的（见第3节）。

保留

参见第4节。

法律依据：

  • 同意（GDPR第6条第1款）（a）项）。

请把所有地方的“食堂”改成“食堂” [TA1]

·         Hapag-Lloyd网站可能包含超链接，这些链接会引导您访问第三方运营的网站上提供的内容。由于Hapag-Lloyd不对此类第三方运营网站的内容和数据保护合规负责，我们恳请您密切关注这些第三方运营网站的隐私条款。

在上述隐私条款中，我们向所有数据主体提供了关于 Hapag-Lloyd 集团处理个人数据的全面概述。尽管如此，我们知晓并理解，许多客户也关心不属于个人数据类别的信息，特别是这些信息可能对我们客户的运营很重要。

数字化举措

物流目前正经历几波数字化浪潮，这一进程将在未来数月乃至数年内进一步加速。目前，运营流程和信息交流正在迅速变化，物流供应链中所有利益相关者之间的数据交换明显扩展。

在法律规定的范围内，比如海关法规或竞争法，仅举几例，我们与第三方交换的运输服务相关信息也远多于以往。部分原因是公共机构运作的变化，如海关机构。

作为指导原则，我们与物流供应链中的第三方以知情需求交换信息，这意味着我们会在提供服务所需的范围内共享运营和生产数据。例如卡车运输公司、政府部门、港口码头、支线运营商或其他与服务相关的外部合作伙伴。

同样，我们也会从利益相关者那里接收此类运营或生产数据，主要用于与内部数据集同步、更新运输计划或其他为为您提供服务的一般目的。

大部分提供和获得的数据与箱体的实际移动有关，但根据相关利益相关者的不同，这些数据集可能还包含与货物相关的信息，如货物描述或HS-Code。

我们相信客户能理解Hapag-Lloyd凭借Quick Quotes或LIVE等新服务，走在航运行业数字化的前沿，客户也认可新兴颠覆性数字平台的价值，这些平台旨在提升整个生态系统中运营数据的实时数据交换。

 我们致力于保持该领域的领导者地位，提升生态系统中所有参与单次运输的参与者的透明度，同时不损害信息和安全和运营安全。

物流链平台

我们有相当部分客户正在使用现有平台，如INTTRA，我们预计更多客户会尝试利用GSBN等新兴平台的优势。

参与此类平台是有“成本”的，即需要进一步标准化数据类型，包括运营和客户相关数据。部分由数字集装箱运输协会提出的新标准以及平台服务推动，这一标准化限制了生态系统中所有利益相关者提供客户特定服务或贡献客户运行独立系统的能力。

一些新的数据驱动平台和服务意味着处理大量运营数据和贸易文件，包括为次要目的（如提升服务提供商质量或推广辅助服务）的聚合或去标识化的使用。

作为这些平台的成员，Hapag-Lloyd遵循平台运营商相关的数据供应和数据共享要求，并将这些平台的技术整合进Hapag-Lloyd服务中。

因此，平台的条款和条件可能意味着我们会与该平台分享与该平台有关的运输数据，超出“知情必要原则”原则，即使您不是该平台的客户。 然而，我们会仔细评估每个平台关系，仅在以下情况下共享数据：（a） 运输合同履行所必需;（b）适用法律要求;（c）基于我们的合法利益（基于合法利益评估）;或（d）我们已获得您的同意。我们与平台提供商保持数据处理协议，确保他们按照适用的数据保护法律处理您的数据。

无论我们合作的平台或服务如何，我们都不会妥协IT安全标准，且当混合数据集包含个人数据时，例如贸易文件，我们将继续遵守欧盟GDPR及/或其他适用的数据保护法律。

Cookies/类似的技术。请参阅我们的Cookie 政策，了解我们如何使用cookies，您如何管理您的 cookies 设置，以及我们使用的 Cookies 的详细信息和预期用途。

IP 地址。IP 地址是指您每次登录到互联网时计算机用来在网络上识别您的计算机的一个数字。我们可能会出于以下目的记录 IP 地址：(i)排除技术问题；(ii)维护网站安全；(iii)更好地了解我们网站的使用情况；以及(iv)根据您所在的国家情况，更好地针对您的需求定制内容。

日志文件。我们（或代表我们的第三方）可能会以日志文件的形式收集信息，记录网站活动并收集有关用户浏览习惯的统计数据。这些条目是匿名生成的，主要有助于我们收集：(i)用户的浏览器类型和操作系统，(ii)用户会话信息（例如：用户的URL，用户访问我们网站的日期和时间，其在我们网站上浏览了哪些页面以及浏览了多长时间），以及(iii)其他类似的导航或点击流数据。

网络信标。我们可能会在我们的网站上使用网络信标（或清晰的 GIF）。网络信标（也被称为“网络爬虫”）是一小串代码，提供了一种在网页上传递图形图像的方法，旨在将数据传回给我们。通过网络信标收集的信息可能包括有关用户如何响应电子邮件营销活动的信息（例如：打开电子邮件的时间，用户从电子邮件访问哪里的链接，等等）。我们将网络信标信息用于各种目的，包括：网站流量报告、唯一访客计数、广告和电子邮件审核和报告，以及个性化。

什么是 COOKIES？

Cookies 是通过您访问的网站在您的计算机上放置的小文本文件。Cookies 被广泛用于方便和改善我们对网站的使用，或提高工作效率，以及向网站的所有者提供信息。

请参阅下文，详细了解 cookies 收集哪些信息以及我们如何使用这些信息。有关我们收集的数据类型的更多信息，请阅读我们的隐私条款。

哈帕格-劳埃德如何以及为什么使用它们？

 Hapag-Lloyd使用Cookie以更好地了解访客如何使用本网站。Cookies帮助我们根据您的个人需求定制Hapag-Lloyd网站，提升用户友好性，通过指定合作伙伴获得客户满意度反馈，并与您在网络的其他地方沟通。为了实现此功能，访问我们网站时会应用部分Cookie。

Hapag-Lloyd将从Cookies收集的所有信息以非个人身份格式保存。Hapag-Lloyd Cookies位于您电脑上，不会保留您的姓名或IP地址。

我们在这些隐私条款中总结了与使用Cookie相关的相关信息。您可以通过查看Cookie政策中的Cookie信息获得更多信息，其中包括Cookie保留期限的详细信息（从关闭浏览器时失效的会话Cookie到根据Cookie类型和用途可能保留长达24个月的持久Cookie）。我们还在同意管理窗口中提供使用Cookie的详细信息，该窗口自动打开，访问使用Cookie的网站。

使用Hapag-Lloyd网站即表示您接受我们根据本通知使用Cookies及其他追踪技术来提供Hapag-Lloyd网站。如果您不同意我们以这种方式使用Cookie和其他追踪技术，请相应设置浏览器设置，否则请不要使用Hapag-Lloyd网站。如果您禁用我们使用的Cookie，可能会影响您在Hapag-Lloyd网站上的用户体验。

对于根据适用法律需要同意的Cookie，我们会在放置Cookie前通过Cookie横幅征求您的同意。您的同意涵盖您已接受的特定Cookie类别（例如功能型、分析型、营销类）。您可以通过我们的Cookie设置/隐私偏好中心随时访问和调整Cookie设置。我们使用同意管理平台，记录您的同意选择并带有时间戳和唯一标识符。

使用移动设备连接互联网时，您还应参考所使用应用的隐私声明，以了解其具体的数据收集做法。

如何访问和调整 COOKIE 设置？

您可以随时在我们的 Cookie 设置/隐私偏好中心调整与 Hapag-Lloyd 网站相关的 cookie 设置，一旦调整，立即生效。此外，您可以拦截 cookies，更改浏览器插件的设置。

请确保您的计算机设置显示您是否乐意接受 cookies。您可以将您的浏览器设置为在接受 cookies 之前发出警告，或者您可以简单地将其设置为拒绝 cookies，但是，如果您这样做，您可能无法使用本网站的所有功能。查看浏览器的“帮助”按钮，了解如何拒绝 cookies。您不需要启动 cookies 即可使用或浏览本网站和其他 Hapag-Lloyd 网站的许多部分。切记，如果您在不同地点使用不同的计算机，您需要确保对每个浏览器都进行调整，以符合您的 cookie 偏好。

如需删除 cookies 和收集的所有信息，或更改您的 cookies 设置，请点击以下链接。

更改 Cookie 设置

有关 cookies 的有用信息，请参见AboutCookies.org

 

HAPAG-LLOYD 使用哪些类别的 cookie？

会话 cookies

会话 cookies 是临时的 cookie 文件，当您关闭浏览器时将被删除。当您重新启动浏览器并返回创建该 cookie 的网站时，该网站会将您视为新访客。

持续性 cookies

持续性 cookies 一直保存在您的浏览器上，直到您手动删除，或者直到您的浏览器根据 cookie 中设置的持续时间删除。这些 cookies 会将您识别为回访者。

向我们发送信息的 cookie（第一方 cookie）

是指我们在 Hapag-Lloyd 网站上设置的 cookies，只能被该网站读取。这就是所谓的“第一方”cookies。我们还将 cookies 放置在投放在第三方所有的其他网站（例如：Facebook）上的广告中。当您点击广告或与广告互动时，我们通过这些 cookies 获取信息。在这种情况下，广告上放置了“第三方”cookie。Hapag-Lloyd 可能会使用这些 cookies 获取的信息，根据您以往的网络行为，为您提供相关的和您感兴趣的广告。

向其他公司发送信息的 Cookies（第三方 Cookies）

这些 cookies 是由我们的合作公司（例如：Facebook 或广告商）在 Hapag-Lloyd 网站上设置的。他们可能会使用从这些 cookies 收集的数据，根据您对本网站的访问情况，在其他网站上向您匿名定向投放广告。例如，如果您在网站上使用社交小工具（例如：Facebook图标），它将记录您的“分享”或“点赞”。Facebook（作为设置 cookie 的公司）将收集这些数据。这被称为“第三方”cookie。

请注意，通过我们的服务放置 cookies 或使用其他跟踪技术的第三方服务提供商可能对如何收集和存储信息制定了自己的政策。此类做法不在我们的隐私条款适用范围内，超出了我们的控制范围。