隐私信息
麦格纳供应商门户 eRFX
作为我们持续履行数据隐私与保护承诺的一部分，Magna Steyr Fahrzeugtechnik GmbH & Co KG 及其关联公司（以下亦简称“麦格纳”或“我们”）可能会处理您的个人数据，用于提供、运营及管理麦格纳供应商门户 eRFX。该门户是供应商信息沟通、询价与招标的平台，并用于供应商关系及相关合同的建立与管理。
在 eRFX 云化的背景下，相关应用及配套服务可作为 QAD 云服务交付，并运行于由 QAD 运营和维护的托管环境中，服务范围包括软件的托管、管理、运行、支持及维护。
本隐私信息旨在全面说明麦格纳在上述业务活动中处理您个人数据的方式、范围及目的。
请注意，本隐私信息适用于麦格纳全球业务，旨在建立统一的合规标准。本隐私信息经全球范围评审后制定，并综合考虑了适用的数据保护法律，包括欧盟《通用数据保护条例》(GDPR)、中国《中华人民共和国个人信息保护法》（PIPL）、巴西《通用数据保护法》（LGPD）、泰国《个人数据保护法》（PDPA）、印度《数字个人数据保护法》（DPDPA）以及其他适用的当地法律法规。如当地法律要求提供特定或补充信息，或规定额外义务，则该等要求应与本隐私信息一并适用。
1. 数据控制者
您个人数据的控制者，是针对相关处理活动决定您个人数据处理目的和方式的麦格纳实体，包括已经或拟与您建立法律关系（如合同关系）的实体，和/或您所访问场所或网站的所属实体。
负责统筹该事项的中央职能部门为：
Magna Steyr Fahrzeugtechnik GmbH & Co KG
Liebenauer Hauptstrasse 317
8041 Graz, Austria
您可通过以下电子邮箱联系麦格纳数据隐私与保护团队。在法律规定的司法管辖区，麦格纳亦已指定数据保护官、当地代表或联络窗口，以支持数据保护合规工作。我们将根据您请求的性质，将其转交相应的指定负责人处理。
电子邮箱：[email protected]
请注意，在适用法律允许并符合本隐私信息的前提下，麦格纳各实体可能共享相关基础设施、系统及技术，以高效、安全地处理您的信息。
2. 个人数据处理
个人数据是指与已识别或可识别自然人相关的任何信息。我们“处理个人数据”是指对该等数据进行收集、存储、传输、删除或其他形式的使用。
您的个人数据可能由您直接提供，也可能在您与麦格纳开展互动或建立业务关系的过程中产生，或在适用法律允许的范围内从其他来源获取。
所涉及的个人数据主要包括以下类别：
- 姓名、所在公司、职务和/或职责范围
- 电子邮箱地址、电话号码
- 用户账户及访问权限信息、身份验证相关数据
- 技术访问数据、使用记录与活动日志、服务器日志文件
- 在使用麦格纳供应商门户 eRFX 过程中录入、上传或生成的任何信息，前提是该等信息与已识别或可识别的个人相关
请注意，上述清单并非穷尽；实际处理的个人数据类别可能因具体情形及适用法律法规而有所不同。
3. 处理目的及法律依据
我们处理您的个人数据，用于建立并管理与麦格纳的供应商关系，提供并运营作为供应商信息沟通、询价与招标平台的供应商门户，支持相关合同的发起和管理，以及保障云端麦格纳供应商门户 eRFX 的技术交付、托管、系统管理、维护、支持、安全监控和持续稳定运行。
就麦格纳供应商门户 eRFX 的使用和管理而言，处理您个人数据的法律依据是麦格纳的合法权益，即建立、管理及维护供应商关系，运营供应商门户并保障其安全，支持供应商相关沟通、询价、招标及合同发起，以及提供安全、高效、可靠的云端供应商门户环境。
4. 个人数据接收方或接收方类别
为实现上述目的，以下各方可能访问您的个人数据：
- 麦格纳及其关联公司（包括麦格纳集团）内为上述目的而获得授权的人员
- 作为受托数据处理方的第三方服务提供商，包括 QAD Europe GmbH，以及在适用情况下的 QAD Inc.、QAD 集团内其他公司，和 QAD 为提供、托管、维护、支持及管理云服务并保障其安全而聘用的授权次级处理方
- 在必要情况下，为扩展供应商主数据处理而聘用的第三方服务提供商
5. 存储期限
我们仅在实现上述处理目的或履行法定保存义务所必需的期限内保留您的个人数据，期限届满后将依据麦格纳的数据保留政策及适用法律删除相关数据或对其进行匿名化处理。麦格纳已采取适当的技术和组织措施，保护您所提供的信息。
此外，如原始收集目的不再适用，但适用法律法规要求我们基于其他原因继续保存相关数据（例如归档义务），我们仍将予以保留。个人数据亦可能在可针对我们提出权利主张的期间内保存，即您所在地法律法规规定的诉讼时效期间。
6. 向第三方及第三国传输或转移个人数据
您的个人数据可能被传输至您居住国家或地区以外，并由位于该等国家或地区的麦格纳、其关联公司及授权服务提供商访问。相关国家或地区的数据保护法律可能与您所在国家或地区的法律不同，所提供的保护水平亦可能存在差异。
如涉及个人数据跨境传输，麦格纳将确保相关传输符合适用的数据保护法律，并采取适当保障措施保护您的个人数据。根据相关司法管辖区的要求，该等保障措施可能包括主管机关作出的充分性认定、采用经批准的合同保障机制（如标准合同条款），或其他法律认可的跨境传输机制。
欧盟（EU）及巴西（BR）的标准合同条款（SCC）可通过以下链接查阅。在适用法律要求的情况下，我们可应请求提供有关跨境传输保障措施的信息，包括相关合同保障文件的副本。
麦格纳确保代表其处理个人数据的第三方仅为特定目的开展处理，并遵守适用的法律要求。
7. 数据安全
麦格纳已实施适当的技术、组织及物理措施，以保护个人数据免遭意外或非法销毁、丢失、篡改、未经授权的披露或未经授权的访问。
个人数据的访问权限仅授予基于正当业务需要确需访问且承担保密义务的人员。外部服务提供商须落实适当的安全措施，并仅可依据麦格纳的指示及适用法律处理个人数据。
8. 您的数据主体权利
根据您居住国家或地区适用的数据保护法律，您可能就个人数据享有以下权利：
- 访问权 – 获取关于您的个人数据是否以及如何被处理的信息
- 更正权 – 请求更正不准确或不完整的个人数据
- 删除或匿名化权 – 在适用数据保护法律允许的范围内
- 限制处理权 – 请求限制对您个人数据的处理
- 数据可携权 – 在适用情况下，以结构化、常用且机器可读的格式接收特定个人数据
上述权利的适用性及具体范围可能因您所在司法管辖区的法律规定而异。部分国家或地区可能赋予额外或不同的权利，我们将在处理您的请求时一并予以考虑。
您无需采用特定形式即可提交此类请求。您可通过我们的数据主体权利请求网络表单提交请求，或使用本通知所列联系方式直接与我们联系。
如您对个人数据的处理方式存在顾虑，在适用情况下，您亦有权向所在国家或地区具有管辖权的数据保护或隐私监管机构提出投诉。我们建议您先直接联系我们，以便我们在您联系监管机构前及时处理相关问题。
9. 撤回同意（如适用）
如我们基于您的同意处理个人数据，您有权依据适用的数据保护法律随时撤回同意。
撤回同意不影响撤回前基于该同意开展的处理活动的合法性。撤回同意后，麦格纳将停止为相关目的处理您的个人数据；但如适用法律允许或要求基于其他法律依据继续处理，则不在此限。
您无需采用特定形式即可撤回同意。您可通过我们的数据主体权利请求网络表单提交请求，或使用本通知所列联系方式直接与我们联系。
10. 反对或限制处理的权利（如适用）
如适用的数据保护法律有所规定，当个人数据处理基于以下依据时，您有权反对处理或请求限制处理：
- 为公共利益或在行使官方授权过程中执行任务；或
- 麦格纳或第三方的合法利益，但如该等利益被您的利益或需要保护个人数据的基本权利与自由所覆盖，则不在此限
在您有效提出反对或限制处理请求后，我们将对该请求进行评估，并在法律要求的范围内停止或限制处理您的个人数据；但如我们能够证明存在优先适用的重大合法理由，或相关处理为提出、行使或抗辩法律主张所必需，或适用法律另有允许，则不在此限。
您无需采用特定形式即可提交此类请求。您可通过我们的数据主体权利请求网络表单提交请求，或使用本通知所列联系方式直接与我们联系。
11. 儿童的个人数据（如适用）
除非在特定处理活动中另有明确说明，本隐私信息不面向儿童或未成年人。
如确需处理儿童或未成年人的个人数据，该等处理将依据适用的数据保护法律进行，并可能需要父母或法定监护人的同意或授权（如适用）。
如您认为与儿童有关的个人数据在未经适当授权的情况下被处理，请使用本通知所列联系方式直接与我们联系。
12. Cookie（如适用）
Cookie 是您访问网站时，网站请求您的浏览器在设备上存储的小型文件，用于记录与您有关的信息。使用云端供应商门户时，系统可能收集技术访问信息及用户活动数据（包括服务器日志文件），以支持安全访问、身份验证、会话管理、系统稳定运行、故障排查、防止滥用及安全事件检测。
我们使用哪些严格必要 Cookie，其何时到期？
- 系统可能使用严格必要 Cookie 或类似技术标识符，以实现安全访问、身份验证、会话管理及麦格纳供应商门户 eRFX 的基本运行。此类 Cookie 通常在会话结束时到期，或在技术上所需的保存期限内到期。
13. 未提供数据可能产生的后果
在合同关系范围内，您仅需向我们提供建立、履行及终止该合同关系所必需，或我们依法必须收集的个人数据。如未提供该等数据，我们通常将不得不拒绝订立合同或执行订单，或无法继续履行现有合同并可能需要终止该合同。
其他个人数据可由您自愿提供。除非在收集时另有说明，未提供可选个人数据不会产生不利后果。
14. 自动化决策
我们不会将您的个人数据用于对您产生法律效果或类似重大影响的自动化决策或用户画像分析。
15. 更新与变更
请注意，我们可能不定期更新本隐私信息。建议您定期查阅本信息，以及时了解相关变更。
本隐私信息最后更新于 2026 年 8 月。