I. 当您打开和/或使用我们的在线服务时，收集的信息包括：

• 您使用的浏览器类型
• 您在我们的网站上访问的网页
• 操作系统
• 您的IP地址或缩短的IP地址
• 用户行为（例如：鼠标移动、点击行为、会话持续时间等）

这些数据主要以匿名或假名形式收集和使用。

II. 如果您已在我们的网站上注册，且已自愿提供与自己有关的信息，其中包括：

• 名字、姓氏和称呼
• 支付信息
• 联系信息（例如：邮箱、手机）
• 地址和订购信息
• 公司、团队任务
• 您使用的产品和设备
• 个人兴趣和偏好

数据由蔡司在线服务通过自动处理或用户输入收集，例如，借助于：

• Cookie跟踪像素
• 用户直接输入
• 跨设备跟踪、鼠标跟踪及类似的方法

Cookie使网站更加便于使用、更高效和安全。Cookie是一种文本文件，其中包含暂时保存在用户浏览器中的用户活动的相关信息。它可以用来定义和保存访客偏好和网站设置。

注意：有关Cookie和其它互联网技术的更多信息可在我们的数据保护声明中找到。

请注意，蔡司只会根据具体情况和特定目的收集个人信息。因此，以下列举的原因并非完整无遗。

1. 用于提供我们的产品和服务
2. 为了遵守法律义务
3. 用于在处理使用不安全支付方式的付款时进行信用检查
4. 为了防止购买欺诈行为
5. 用于营销目的
6. 用于网站分析及改进我们的网站
7. 用于竞争
8. 用于新闻简讯和其他订阅
9. 用于在线应用程序
10. 用于联系目的和联络表格
11. 在使用诸如蔡司ID等受保护区域期间以及用于验证
12. 在线商店
13. 用于要求
14. 在使用平台、订阅/退订新闻简讯等蔡司数字服务以及应用程序期间

我们深知，谨慎处理您的个人信息对您来说非常重要。由于数据保护是蔡司优先考虑的问题，因此，我们会确保严格按照法律规定收集、处理和使用您的个人信息。上面所列出的是我们要求您提供个人信息的情况。

这些信息有助于我们不断改进我们的网站并为您提供个性化的用户体验。个人信息中的个别项目会用于处理您的订单、向您交付购买的货物和产品、核实您的信用度、处理付款、防止欺诈行为，并随时向您通知有关您订单以及我们的产品、服务和特惠的信息。

为确保我们能够快速与您取得联系，我们请求您向我们提供您的电子邮件地址。如果您已明确授权，您的邮件地址将仅用于推送广告。

我们仅根据适用法律处理您的数据。具体而言，我们将根据欧盟《一般数据保护条例》（GDPR）第6条和第9条以及GDPR第7条中的同意条件处理您的数据。我们将根据以下法律依据处理您的数据。请注意，这不是一份完整或详尽的法律依据清单。这些仅是令法律基础更加透明的示例。

• 同意（GDPR第6条第1款第1句第a点和GDPR第7条或第9条第2款第a点，以及GDPR第7条）：我们仅会在事先征得您明确自愿同意的基础上处理特定数据。您有权随时撤销您的同意，且随后即可生效。

• 履行合同/合同前措施（GDPR第6条第1款第1句第b点）：我们需要访问某些数据，以启动或履行与蔡司及蔡司合作伙伴的合同。

• 遵守法律义务（GDPR第6条第1款第1句第c点）：蔡司需遵守一系列法律要求。为了满足这些要求，我们必须处理特定数据。

• 保护合法利益（第6条第1款第1句第f点）：蔡司将处理具体数据，以保护自身或第三方利益。但这仅适用于您的个人利益不凌驾于其他合法利益之上的情况。

通常，您的信息将在位于德国的服务器上处理。如果允许，您的信息也可能在德国以外的国家进行处理。用户信息部分由蔡司聘请的外部公司处理。

在蔡司集团内部转发数据（如允许）、向国外传输数据和与外部合作伙伴处理数据时，蔡司遵守适用的数据保护法律，并尽可能通过可用的数据保护手段（包括数据处理合同、欧盟标准合同条款和国际公约）保护这些活动。若国外当地的要求未达到《欧盟基本权利宪章》规定的保护程度，蔡司将努力采取适当措施，将处理个人数据的风险降至最低。

• 知情权
• 反对权，包括撤回异议的权利
• 删除或发布/传输信息的权利
• 限制或阻止信息处理的权利
• 更正信息的权利
• 上诉权，包括通过负责监管的机构上诉
• 撤回您的同意的权利
• 不受完全基于自动处理（包括分析）的决定约束的权利

如果您有数据保护方面的问题，请联系：

企业数据保护官（Corporate Data Protection Officer）
Carl-Zeiss-Strasse 22
73447 Oberkochen

通过电子邮件联系（请勿发送机密信息）：datap rivacy @zeiss .com
通过电话联系：+49 7364 20-0（关键字"数据保护"）
通过网络表格联系：前往表格

当不再需要收集信息时，我们会删除您的个人信息；这可能包括已终止的合同执行过程中收集的信息。为遵守商业和税务法律及其他法律规定，可能有必要延长个人信息的存储时间并超出信息收集所规定的期限，或在收集之初便将信息封锁，以供日后处理之用。这对于法律诉讼的主张、行使权利和辩护也有必要。

当您登录到特殊保护区域时（例如通过蔡司ID或进入网上商店），或者注册参加比赛或下单时，您的个人信息将被传输给我们。为了确保您的信息不会误落他人之手，我们采用最先进的标准方法（如SSL加密 - 安全套接字层）进行加密。这是一种经过验证的在互联网上传输信息的安全方法。

蔡司还采用了一系列其他技术和操作上的安全措施，以确保为合作伙伴和客户提供个人数据保护。结合这些安全措施，我们可能会偶尔要求您提供身份证明，然后才允许您访问您的个人信息。

蔡司使用Cookie来确保您的用户体验尽可能地舒适和方便。想了解更多关于我们如何使用Cookie的信息吗？

了解更多有关Cookie和其它互联网技术的信息

您的蔡司ID账户可用于登录各种蔡司产品和服务。当您登录时，您自愿提供的信息将用于创建个性化数据记录。这些信息有助于我们为您提供量身定制的产品和服务。

要撤回使用您个人信息的许可，请点击下方链接：

查看撤回表格

谨防网络钓鱼和欺骗活动

不幸的是，蔡司是被滥用于欺骗的品牌之一。更具体地说，这意味着用户有时会收到假冒蔡司发送的伪造电子邮件。这些电子邮件通常看起来像是来自蔡司的通信，在某些情况下很难将其与真正由蔡司发出的电子邮件区分开来。

在这些情况下，发送伪造电子邮件的人试图利用蔡司与其客户之间的信任来窃取敏感信息（如登录详细信息、客户信息、付款信息），或是在您的计算机或智能手机上安装恶意软件。

即使这些电子邮件使用了我们的名字，它们也不是由蔡司创建或发送的。不幸的是，这也意味着蔡司无法控制非法电子邮件的创建和发送。

以下特征可以帮助您识别所收到的电子邮件是否真正来自蔡司：

• 来自蔡司的确认电子邮件和发票应只针对您实际订购的产品。
• 蔡司的电子邮件应该没有拼写和语法错误，因为邮件在发送之前已经校对过。

在我们网页的某些区域也提供有关第三方网站的信息及链接。仅当我们确信该供应商具有良好的商誉时，我们才会作出那样的提示。然而，蔡司无法对此类网站的数据保护规定或内容负责，也不承担该方面的责任。这些外部链接采用以下图标进行标识：

处理垃圾邮件、网络钓鱼和诈骗邮件的正确方式：

• 我们建议您立即删除可疑邮件。
• 切勿打开可疑邮件中的链接或附件，并且绝不泄露您的个人信息。
• 我们还建议在您的计算机上进行病毒扫描。

如果电子邮件包含有关您的订单或客户信息的异常或可疑信息，请登录您提交订单的网上商店。您可以在那里找到您实际提交的所有订单的列表，以及每个订单的状态和发票编号。为此，请在您的浏览器中手动输入特定蔡司在线服务的地址。手动输入地址可以避免通过电子邮件中包含的链接向欺诈性网站发送信息的风险。

提示：如果您不确定收到的电子邮件是否真实，请使用我们的联系服务与我们取得联系，或通过联络表格向我们发送信息。

此处提及的服务不适用于永久地址位于俄罗斯境内的俄罗斯联邦公民。如果您是俄罗斯联邦公民，并且您的永久地址位于俄罗斯境内，则表示您承认您在使用我们的服务时提供的任何和所有个人信息的使用风险由您自己承担，并且您对此信息负全部责任；您还承认，通过使用蔡司服务，您明确允许收集您的个人信息并将其传输给美国和其他国家进行处理，并且蔡司对因未能遵守俄罗斯联邦的任何法律不承担责任。

一经使用蔡司服务，即表示您明确同意，我们可收集、处理您的个人数据并将数据传送至位于中国境外的接收者。

本网站内容可能仅限位于特定地理区域内（包括美国）的用户使用。蔡司主张在这些区域之外不得访问或不适合使用本网站或其内容。对于特定国家的特定人群，访问该网站可能是违法的。若您访问我们的网站违反此类法律规定，您应主动且有责任遵守适用法律。

加利福尼亚州的“Shine the Light”法条使加利福尼亚州居民能够索取由蔡司收集并将其发送给第三方用于直接营销目的的数据的某些信息。

如果您希望索取“Shine the Light”法条涵盖的其他信息，请使用上面提供的信息与我们联系，或者向该地址提交请求，并注明“California Shine the Light Request”，以便我们可针对您的请求进行适当分类。在此过程中，我们需要您的邮政地址、永久地址和电子邮件地址，以便我们能够答复您。

本《加利福尼亚州居民隐私权声明》补充了蔡司数据保护声明中包含的信息，仅适用于所有访客、用户和加利福尼亚州居民。我们发布此数据保护声明旨在遵守2019年《加利福尼亚州消费者隐私法案（"CCPA"）》及其他加州数据保护要求。本声明中使用的条款与《加利福尼亚州消费者隐私法案（CCPA）》中定义的条款具有相同的含义。

上述和本隐私声明中所述的个人信息不包括：

• 来自政府记录的公开信息。
• 去身份化的或汇总的消费者信息。
• CCPA将下列信息排除在其范围之外，例如：
  • 《1996年健康保险携带和责任法案（HIPAA）》和《加利福尼亚州医疗信息保密法案（CMIA）》或临床试验数据所涵盖的健康或医疗信息；
  • 某些特定行业的隐私法律（包括《公平信用报告法案（FRCA）》、《金融服务法现代化法案（GLBA）》或《加利福尼亚州金融信息隐私法案（FIPA）》以及《1994年驾驶员隐私保护法案》所涵盖的个人信息。

通过以下来源收集个人信息：

• 直接从消费者处收集，例如：若您已在我们的网站上注册，或您自愿提供相关个人信息。
• 间接从消费者处收集，例如：当您访问和/或使用我们其中一项在线服务时收集信息。
• 从帮助我们提供产品和服务的第三方服务提供商处收集。
• 从第三方（就我们所提供的服务与我们进行业务往来的一方）处收集，例如作为产品订单的一部分，从眼科保健专业人士处收集。

蔡司出于以下目的收集个人信息：

1. 用于提供我们的产品和服务
2. 遵守法律义务或行使法律权利
3. 用于信用检查和处理付款
4. 防止诈骗  
5. 用于广告和营销目的
6. 用于网站分析并改进我们的网站
7. 用于竞争
8. 用于通讯和其他订阅
9. 用于在线应用程序
10. 用于联系目的和联系表格
11. 保障受保护区域的安全性（例如通过蔡司ID）并进行身份验证
12. 用于订单和购买
13. 用于卖方和供应商管理  
14. 管理保修和服务索赔
15. 用于客户服务和支持
16. 执行操作并允许使用蔡司数字服务、平台和应用程序
17. 用于开展研发活动，例如临床研究
18. 出于收集信息时披露的任何目的

在过去12个月中，我们出于商业目的，已向第三方披露了本声明所涵盖的以下与加利福尼亚州居民有关的个人数据类别：

A. 标识符。
B. 《加利福尼亚客户记录法规》中列出的个人数据类别（《加州 民 法典》第1798.80（e）节）
D. 财务数据
F. 互联网或其他类似网络活动。
G. 地理位置数据。
H. 感官数据。
I. 专业或与招聘有关的数据。
K. 从其他个人数据中得出的推论。

我们出于商业目的向其披露个人信息的第三方的类别包括：

• 蔡司分支机构和子公司
• 卖方、供应商和服务提供商
• 作为蔡司外部销售人员的经销商和分销商
• 金融机构
• 传递沟通信息并交付我们产品的第三方
• 法律要求的其他第三方（包括政府机构）

蔡司不会蓄意收集16岁以下青少年的数据。如果您认为16岁以下的青少年向我们提交了其个人信息，请联系我们，以便我们删除。
 

CCPA为消费者（加利福尼亚州居民）提供有关其个人信息的特定权利。您有权要求访问或删除您的个人信息。这适用于在过去12个月中收集、使用、披露或出售的数据，但某些情况例外。

要行使这些权利，请通过以下方式联系我们，向我们提交可核实的消费者请求：

企业数据保护官（Corporate Data Protection Officer）
Carl-Zeiss-Strasse 22
73447 Oberkochen
Germany
通过电子邮件联系（请勿发送机密或敏感信息）：datap rivacy @zeiss .com

电话：1 (800) 328-2984
在线表格

只有您或您授权代您行事且在加利福尼亚州州务卿处（California Secretary of State）登记的人士，才可以提出与您的个人信息有关的可核实的消费者请求。您也可以代表未成年子女提出可核实的消费者请求。

您在12个月内仅可提出两次关于个人信息的可核实的消费者请求。可核实的消费者请求必须：

• 提供足够的信息，使我们能够合理核实您是我们收集个人信息的对象或授权代表。
• 以足够的细节描述您的请求，使我们能够正确理解、评估和答复您的请求。

如果我们不能核实您的身份或提出请求的权限并确认与您有关的个人信息，我们不能回应您的请求或向您提供个人信息。
 

我们不会歧视根据《加利福尼亚州消费者隐私法》（California Consumer Privacy Act）行使其权利的加利福尼亚州居民。

如果您对此通知或蔡司的隐私政策和做法有任何疑问或意见，请通过以下方式与我们联系：

企业数据保护官（Corporate Data Protection Officer）
Carl-Zeiss-Strasse 22
73447 Oberkochen
Germany
通过电子邮件联系（请勿发送机密或敏感信息）：datap rivacy @zeiss .com

电话：1 (800) 328-2984
在线表格

此为蔡司全球数据隐私声明中针对特定国家的部分内容，需一并阅读。本声明由Carl Zeiss AG（德国奥伯科亨）（简称为“蔡司/蔡司集团”）发布。Carl Zeiss Pty Ltd、Carl Zeiss (NZ) Ltd和Carl Zeiss Vision Holdings Australia Ltd（统称为“ZEISS ANZ”）均为Carl Zeiss AG（简称为“蔡司”）旗下公司。

• 澳大利亚和新西兰适用的隐私法律和法规赋予您的权利；
• 澳大利亚和新西兰适用的隐私法律和法规赋予我们（蔡司）的权利和义务；
   

• 会收集数据并公布收集数据的目的； 
• 会使用和披露您的数据，包括原因、时间及披露对象； 
• 会保护您的个人数据； 
• 会让您了解个人数据的收集情况以及收集的个人数据类型（包括数据来源）； 
• 会使用您的个人数据进行直接营销和保护您的权利； 
• 会妥善保管您的个人数据，且会说明我们如何确保个人数据的流通性和准确性。
   

• 可访问且可随时访问您的个人数据； 
• 可请求蔡司更正其所收集和保管的个人数据；以及 
• 如果您认为蔡司违反了您所在国家的隐私法律/法规/准则/政策，可以提出投诉（投诉的过程和预期结果）。
  
  

本政策、《隐私法案》和《隐私原则》（适用于澳大利亚和新西兰）不依据年龄，而是要征得个人同意。对于15岁以下的儿童，蔡司需要征得家长或监护人的同意。

在数据泄露可能对涉及的人员造成严重伤害时，蔡司必须通知受影响的人员和澳大利亚信息专员办公室（OAIC）或新西兰隐私专员办公室。

若您要通知我们发生涉及您的个人信息的数据泄露，所有投诉均会在第一时间提交到蔡司。

若您对蔡司处理投诉的方式不满，则可向OAIC或隐私专员提交隐私投诉，详情请参见本政策。
 

蔡司将确保以合理的方式收集和保存数据，且此类数据对于运行业务功能必不可少。

蔡司不得索取和收集您的敏感信息，除非根据澳大利亚和新西兰法律获得授权。如果蔡司索取并收集您的个人信息，则必须：

• 采取合法和公正的方式；由您自愿提供，除非：您同意从您以外的其他人处收集信息；或蔡司依据澳大利亚或新西兰法律授权，可从您以外的其他人处收集信息；或不合理或不可行。

如果蔡司在未经索取的情况下收到您的个人信息，蔡司应调查该信息是否合法收集（在收到信息后30日内），且可使用或披露该信息以作出认定。如果收集信息的方式不合法，蔡司应将信息销毁或在30日内确保信息无法识别个人信息（若法律允许）。
 

以任何方式从任何来源收集或获取个人信息。实际上，蔡司掌握的所有个人信息通常均被视为收集的信息。注：在新西兰，“收集”一词的含义中不包括未经索取而收到的信息。如需了解更多信息，请咨询澳大利亚信息专员办公室（OAIC）或新西兰隐私专员办公室。

“即使企业在澳大利亚境外和境外领土所做或从事的行为或实践系按照国外适用法律的要求行事，也不得侵犯个人隐私”。

作为一家总部设在德国的跨国公司，本部分条款与蔡司及ZEISS ANZ员工有关。

在不符合下列规定的情况下，蔡司不得出于直接营销之目的使用或披露个人信息：

• 2006年《谢绝来电推销法案》（澳大利亚）；
• “谢绝来电推销名单”（新西兰）；
• 2003年《垃圾邮件法案》（澳大利亚）；
• 2007年《非应邀电子讯息法案》（新西兰）；
• 任何其他澳大利亚或新西兰法律，或诺福克岛法令（如法规所规定）。