隐私政策
§ 1 控制者与适用范围
控制者是 TOO Steyer Engineering,地址为哈萨克斯坦共和国塔拉兹 080004,阿萨微区 41 号,行政管理在阿拉木图。总经理:Arnold Steyer。电子邮箱:office@steyer-engineering.com。电话:+7 707 9979 525。
本说明覆盖本网站、咨询,以及我们为客户所做工程和软件工作中的个人数据。客户在移交后自行运营的系统不在此列。
适用 2013 年 5 月 21 日《哈萨克斯坦共和国个人数据及其保护法》(第 94-V 号)。如果欧盟《通用数据保护条例》适用,因为当事人在欧盟或该处理落入其范围,我们也遵守该条例。原则是合法、公平、透明、目的限制、数据最小化、准确、存储限制、完整和保密。
版本日期:2026 年 9 月 30 日。
§ 2 我们处理的数据
通过咨询表,我们收到姓名、电子邮箱或电话、所选服务、后续问题的回答和留言。可选的服务是现场与远程工程、CAD 与设计、仿真与数字孪生、项目管理与调试、楼宇自动化、软件开发,或其他委托。一个隐藏字段只用于滤掉自动提交。我们不作其他用途。留言通过电子邮件发到 office@steyer-engineering.com。
如果随后订立合同,我们还会保存单位、职务、往来通信、报价、订单、发票,以及完成工作所需的技术项目资料。
在现场或通过远程连接,我们可能看到客户员工的姓名和联系方式、工厂要求的进出和安全记录,以及来自控制系统、PLC 和图纸的技术数据。远程访问限于订单允许的范围。
我们开发或维护软件时,由客户决定哪些个人数据进入该系统。这可以是 ERP、CRM、质量系统、门户或网店中的员工、客户或质量记录。对这些数据,客户仍是控制者,除非合同另有约定。
托管本网站的服务器可能出于技术原因记录连接数据:IP 地址、时间、请求的地址和浏览器类型。我们不用这些日志为营销识别访客。
我们不索取特殊类别的数据,例如健康数据。除非工作离不开这些数据,并且您有分享的法律依据,否则请勿发送。
本网站面向企业。我们不会故意收集儿童的数据。
§ 3 目的
我们使用这些数据来回复咨询、准备报价并履行合同。工作可以是现场或远程工程、CAD、仿真与虚拟调试、项目管理与调试、楼宇自动化,或软件,例如 Web 应用、ERP、CRM、质量系统、CAD 查看或系统接口。
我们还用这些数据开具发票、保留 ISO 9001:2015 体系要求的项目记录、保护网站和账户、履行法律义务,并且仅在您同意时了解网站如何被使用。
我们不出售个人数据。我们不用它做广告画像。
§ 4 法律依据
依据随步骤而变,是下列之一。您的同意,用于分析 Cookie 和您自愿接受的通知。订立合同前的步骤和合同的履行,用于咨询、报价和工作。法律义务,用于税务和会计记录。我们的正当利益,用于网站安全、回复商业咨询和保留项目记录,前提是您的利益不优先于这些利益。
处理基于同意时,您可以随时撤回,自撤回时起对将来生效。撤回不影响在此之前合法的处理。根据哈萨克斯坦法律,对个人数据处理的同意也可以通过通知我们来撤回。
§ 5 Cookie 与统计
如果您接受 Cookie,我们会保存一个名为 se_prefs 的 Cookie。其中有语言、浅色或深色外观、下次加载时是否跳过开场,以及您是否允许统计。如果您拒绝,或在本说明中停用 Cookie,我们不保存这些设置。
在第一次点击、按键或滚动之后,可以加载 Google Tag Manager 容器 GTM-WLJN8TSG。分析 Cookie 只在您接受之后设置。在此之前,Google 的 Consent Mode 将分析和广告存储保持为拒绝。我们不通过本网站投放广告。广告存储、广告用户数据和广告个性化保持拒绝。
标签运行后,Google Ireland Limited 和美国的 Google LLC 按其自己的条款处理分析数据。其中可以包括 IP 地址、页面和设备数据。您可以在提示中拒绝,或稍后在本说明中停用 Cookie。网站随后不加载统计。
§ 6 接收方与跨境传输
在公司内部,只有工作需要的人能看到个人数据。通常是总经理和该订单上的工程师。
公司以外的接收方是传送咨询的电子邮件路径、本网站服务器的运营方,以及在您同意后按第 5 条做统计的 Google。分包人只有在订单需要此人并且此人负有保密义务时才能看到项目数据。
公司位于哈萨克斯坦,并为欧洲和中亚的客户工作。因此传输可能离开当事人所在的国家。在 GDPR 要求时,我们使用充分性决定或标准合同条款,或者对分析标签依赖您的同意。在哈萨克斯坦法律要求跨境传输的告知或同意时,我们对该次传输遵守该规则。
§ 7 保存期限与保护
没有变成合同的咨询,我们在回复期间以及此后的短时间内保留,以便您就同一工作再次来信。然后删除,除非法律要求继续保存。
合同、发票和税务记录按哈萨克斯坦共和国法律要求的期限保存。ISO 9001:2015 的项目记录在合同期内保存,并在结束后按质量体系要求的期限保存。
se_prefs Cookie 留在浏览器中,直到您删除它或在此处停用 Cookie。服务器日志保留到运营方出于安全所需的时间,然后删除。
我们限制访问,以加密方式传输网站(HTTPS),备份项目数据,并要求员工保密。没有任何措施能消除每一次事件的风险。
§ 8 您的权利
您可以询问我们是否处理关于您的数据,并可以要求一份副本。您可以要求更正不准确的数据。在法律给予该权利时,您可以要求删除或限制处理。在 GDPR 适用时,您可以要求转移您提供的数据,并可以反对基于正当利益的处理。
您可以按第 4 条撤回同意。您可以向哈萨克斯坦共和国的主管机关投诉。在 GDPR 适用时,您可以向欧盟的监管机构投诉,尤其是您居住的成员国。
如果我们只按客户的指示处理个人数据,因为数据位于客户控制的系统中,请同时向该客户提出请求。在我们的合同要求时,我们会协助客户答复。
§ 9 联系与变更
关于本说明的问题,以及行使权利的请求,请发送到 office@steyer-engineering.com,或寄到第 1 条中的地址。没有单独的数据保护官。联系人是总经理。
如果我们更改本说明,新文本替换本页上的旧文本。第 1 条末尾的日期是现行文本的日期。更改不会削减您对我们已经保存的数据已经拥有的权利。

