隐私政策
桑特
隐私政策一览
一般说明
以下说明简要概述了您访问本网站时,您的个人数据将如何被处理。个人数据是指所有可用于识别您个人身份的数据。有关数据保护的详细信息,请参阅本文末尾列出的《隐私政策》。
数据控制者
根据《欧盟通用数据保护条例》(GDPR)的规定,数据控制方为:
SWH GmbH
Luther-Augustin-Str. 7
38820 哈尔
伯施塔特 德国
电话:+49 3941 / 6209 407
传真:+49 208 / 5 94 07 – 58
电子邮件:info@swh-gmbh.de
主管
监管机构信息
北莱茵-威斯特法伦州数据保护与信息自由专员
Kavalleriestr. 2-4
40213 杜塞尔多夫
电话: +49 211 384 24-0
传真:+49 211 384 24-10
电子邮件:poststelle@ldi.nrw.de
本网站的数据处理
本网站的数据处理由我们——SWH GmbH负责。以下声明将向您概述:在您访问本网站期间,我们收集哪些个人数据、出于何种目的,以及这些数据将如何被进一步使用。可能会进行以下处理:
在您使用联系表单
时收集和处理您的联系信息;在提供技术服务过程中处理您的IP地址。在此情况下,我们无法将您的IP地址与您本人建立关联。
当您访问本网站时,您的浏览行为可能会被进行统计分析。 这主要通过Cookie和所谓的分析程序实现。由此无法推断出您的个人使用行为。
如果我们在网站上使用了外部链接,将您重定向至其他服务提供商,您可通过外部链接图标识别此类链接。 如果您点击了外部链接,您的IP地址将对该网页的提供商可见。SWH GmbH不会将您的数据传输给任何第三方。
联系表单
如果您使用联系表单与我们联系,您填写的信息将传输给我们。当您通过联系表单向我们发送咨询时,我们将存储您在咨询表单中填写的信息(包括您提供的联系方式),以便处理您的咨询,并在后续有相关问题时进行跟进。 因此,对联系表单中输入的数据的处理完全基于您的同意(《通用数据保护条例》(GDPR)第6条第1款第a项)。您可以随时撤回此同意。只需通过电子邮件向我们发送一份非正式通知即可。 在撤回同意之前已进行的数据处理操作的合法性不受撤回影响。 您在联系表单中输入的数据将由我们保存,直至您要求我们删除、撤回对存储的同意,或数据存储的目的不再存在(例如,在您的咨询处理完成后)。 强制性法律规定——尤其是保存期限——不受此影响。
通过电子邮件、电话或传真提出咨询
您还可以通过致电或预约回电的方式与 SWH GmbH 取得联系。 如果您通过电子邮件、电话或传真联系我们,您的咨询内容(包括其中涉及的所有个人数据,如姓名、咨询内容)将由我们存储和处理,以便处理您的请求。 数据收集是在业务洽谈过程中进行的,仅限于提供我们所提供服务所必需的范围,且自此时起即受《通用数据保护条例》的约束。
如果这些数据不再用于履行合同或采取合同前措施,则随后将被删除。
使用网站时对您IP地址的处理;日志文件的生成
每次访问 SWH GmbH 网站时,系统都会自动临时存储您的浏览器传输的信息。生成的日志文件中将记录浏览器类型/版本、所用操作系统、所访问文件的名称和 URL、引用 URL(之前访问的页面)、 访问计算机的主机名(IP地址)以及服务器请求的日期和时间。这些数据不会与其他数据源进行合并。存储和处理这些数据仅用于系统安全以及优化网站服务。
IP地址用于识别您连接互联网所使用的网络接入点。
IP地址本身并不能直接与您建立关联,因为大多数网络接入点每天使用的IP地址都不相同。
尽管如此,您的互联网服务提供商仍能根据IP地址和时间信息识别您的连接。在此过程中,该服务提供商必须遵守《电信法》(TKG),且仅在特定条件下方可建立这种关联。
建立IP地址与您之间直接关联的另一种方式是使用Cookie。如果您在某些服务商处(例如Google)进行了实名注册,这些服务商也可通过Cookie将您的IP地址与您的Google账户关联起来。
Cookie
本网站部分内容使用所谓的Cookie。Cookie不会对您的计算机造成任何损害,也不包含病毒。Cookie旨在使我们的服务更加用户友好、高效且安全。Cookie是存储在您计算机上并由您的浏览器保存的小型文本文件。
我们使用的大多数 Cookie 属于“会话 Cookie”,您访问结束后会自动删除。其他 Cookie 则会一直保存在您的终端设备上,直到您将其删除为止。这些 Cookie 使我们能够在您下次访问时识别您的浏览器,即所谓的“持久性 Cookie”。
您可以设置浏览器,使其在Cookie被设置时向您发出通知,并仅在个别情况下允许Cookie;您还可以选择在特定情况下或普遍拒绝接受Cookie,以及启用在关闭浏览器时自动删除Cookie的功能。 如果禁用 Cookie,本网站的部分功能可能会受到限制。
像素
像素是网页或电子邮件中(通常不可见)的小图片。像素会收集有关您的浏览器或设备的信息,并可能设置 Cookie。
此外,Cookie可能由您访问的网站运营方(“第一方Cookie”)或其它公司(“第三方Cookie”)设置。
此外,您还可以在北威州消费者中心(Verbraucherzentrale NRW e.V.)的网站上查阅有关在浏览器中管理 Cookie 及类似技术的信息:https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/cookies-kontrollieren-und-verwalten-11996。
德国数字经济联合会(BVDW)e. V.(地址:Berliner Allee 57, 40212 Düsseldorf)汇总了有关 Cookie 的更多信息(www.meine-cookies.org)。
我们的网站可能会使用以下类型的 Cookie:
技术必需的Cookie
这些Cookie必须始终设置,以确保本网站的基本功能正常运行并保障其正常使用。
具有增强型隐私保护功能的 YouTube
本网站使用 YouTube 网站的插件。该网站的运营商为 Google Ireland Limited(地址:Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland)。 该服务会使用 Cookie(除非启用了“增强隐私模式”),以便向您展示视频。以下列表包含因使用该服务而由其处理的所有个人数据:
IP 地址
、引荐网址
、设备
信息、已观看的视频
。处理的法律依据是您通过 Cookie 横幅向我们授予并可撤回的同意(《通用数据保护条例》(GDPR)第 6 条第 1 款 a 项)。
一旦数据不再用于处理目的,即会被删除。 个人数据的接收方包括:
Alphabet Inc.
、Google LLC
、Google Ireland Limited
。我们采用 YouTube 的增强型隐私保护模式。据 YouTube 称,此模式下,在您观看视频之前,YouTube 不会存储有关本网站访问者的任何信息。 然而,增强型隐私保护模式并不必然排除向 YouTube 合作伙伴传输数据。因此,无论您是否观看视频,YouTube 都会与 Google DoubleClick 网络建立连接。
一旦您在本网站上播放 YouTube 视频,系统就会与 YouTube 服务器建立连接。 此时,YouTube服务器将获知您访问了本网站的哪些页面。如果您已登录YouTube账户,则允许YouTube将您的浏览行为直接关联到您的个人资料中。您可通过退出YouTube账户来防止这种情况发生。
向第三国传输数据
部分服务会将收集到的数据传输至其他国家。以下列出了数据传输的目的地国家。此类传输可能出于多种目的,例如在全球范围内进行存储或处理。
点击此处,可在数据处理公司的所有域名上提出异议:https://safety.google/privacy/privacy-controls/
有关 YouTube 数据保护的更多信息,请参阅其隐私政策:https://policies.google.com/privacy?hl=de。
Google Maps 的使用
我们在网站上使用 Google 地图 API 地图服务。该服务的运营商为 Google Ireland Limited(地址:Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland
)。借助 Google 地图,我们可以更清晰地向您展示位置信息,并优化为您提供的服务。 Google Maps 可供您使用相应的路线规划功能、查看位置信息,或通过路线指引查找最快捷的路线。 使用 Google 地图时,数据将传输至 Google,并在其服务器上进行处理和存储。Google 主要利用这些数据来优化其自身服务,并为您提供个性化的广告。
在使用过程中,以下数据将被收集并部分存储:
Google 收集的数据包括:
您的 IP 地址(通过 anonymizeIp 进行截短处理)
、来源(国家/地区和城市)
、语言
、操作系统
、设备
类型、浏览器
、计算机
分辨率、访问来源(例如搜索引擎)
用户行为(浏览的内容、停留时间、下载的文件)
;若您使用路线规划功能,系统还会存储您输入的起始地址。
数据处理的法律依据是您的同意(《通用数据保护条例》(GDPR)第6条第1款第a项)。根据《通用数据保护条例》(GDPR)第7条第3款,您可以随时撤回同意。撤回同意后,将不再收集任何数据。 在撤回同意之前已进行的处理的合法性不受此影响。
更多信息请参阅 Google 的隐私政策 https://www.google.com/intl/de/policies/privacy/。
Google 地图使用的 Cookie
名称:NID
用途:广告
个性化 存储期限:6个月
Google Fonts 的使用
为了确保网站上字体的统一显示,我们使用了由 Google 提供的“Google Fonts”。这些 Google Fonts 已本地安装,因此不会连接到 Google 的服务器。
数据处理的法律依据是合法利益(《通用数据保护条例》(GDPR)第 6 条第 1 款 f 项)。该合法利益源于本网站必要的功能需求。
我们的社交媒体账号
社交网络的数据处理
我们在社交网络上维护着公开的账号。具体我们使用的社交网络如下所示。
当您访问 Facebook、LinkedIn、Google+ 等社交网络的网站,或访问嵌有社交媒体内容(例如“点赞”按钮或广告横幅)的网站时,这些社交网络通常能够全面分析您的用户行为。 访问我们的社交媒体页面会触发大量涉及数据保护的处理流程。
如果您已登录自己的社交媒体账户并访问我们的社交媒体页面,该社交媒体平台的运营商可将此次访问与您的用户账户关联起来。 但在某些情况下,即使您未登录或未在相关社交媒体平台上拥有账户,您的个人数据仍可能被收集。在此情况下,数据收集可能通过存储在您终端设备上的Cookie,或通过记录您的IP地址等方式进行。
借助如此收集的数据,社交媒体平台的运营商可以创建包含您的偏好和兴趣的用户档案。通过这种方式,无论是在相关社交媒体平台内部还是外部,都可能向您展示基于兴趣的广告。 如果您在相关社交网络上拥有账户,基于兴趣的广告可能会显示在您当前登录或曾登录过的所有设备上。
此外,请注意,我们无法追踪社交媒体平台上的所有数据处理流程。 因此,根据服务提供商的不同,社交媒体平台运营商可能会进行其他数据处理操作。相关详情请参阅各社交媒体平台的使用条款和隐私政策。
我们集成了以下社交媒体账号:
Facebook 隐私政策:
https://de-de.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
LinkedIn 隐私政策:
https://de.linkedin.com/legal/privacy-policy
数据处理的法律依据是您的同意(《通用数据保护条例》(GDPR)第6条第1款第a项)。根据《通用数据保护条例》(GDPR)第7条第3款,您可以随时撤回同意。撤回同意后,将不再收集任何数据。 撤回同意前已进行的处理的合法性不受此影响。
当您访问我们的社交媒体账号(例如 Facebook)时,我们将与该社交媒体平台的运营商共同对此次访问所引发的数据处理活动承担责任,并已与该运营商达成相应协议。 该协议明确规定,当您使用我们的社交媒体渠道时,哪些数据处理操作由我们负责,哪些由社交媒体合作伙伴负责。
请注意,尽管我们与社交媒体平台运营商承担共同责任,但我们无法完全控制社交媒体平台的数据处理活动。我们的处理能力主要取决于各服务提供商的企业政策。
存储期限
我们通过社交媒体平台直接收集的数据,将在以下任一情况发生时由我们的系统予以删除:存储目的不再存在、您要求我们删除、您撤回对存储的同意,或数据存储的目的不再存在。 已存储的 Cookie 将保留在您的终端设备上,直到您将其删除为止。强制性法律规定——尤其是保存期限——不受此影响。
对于社交网络运营商出于自身目的存储的数据,其存储时长我们无法控制。有关详细信息,请直接向以下社交网络运营商咨询。
我们在 Facebook 上设有官方主页。该服务由 Facebook Inc. 提供,地址:1 Hacker Way, Menlo Park, California 94025, USA。
我们在 LinkedIn 上设有个人主页,该服务提供商位于美国加利福尼亚州山景城 Stierlin Court 2029 号,邮编 94043¹
通过 Google Tag Manager 使用 Google Analytics
我们的网站使用 Google Analytics,这是一款由美国加利福尼亚州 Google LLC 提供的网络分析服务。Google Analytics 通过 Google 标签管理器(由 Google Ireland Limited 提供,地址:Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland)集成到我们的网站中。
Google Analytics 使用所谓的“Cookie”,即存储在您计算机上的文本文件,这些文件有助于分析您对本网站的使用情况。通过 Google Tag Manager 的集成,我们可以获得您与本网站互动的更多信息。这些信息对于我们根据您的兴趣调整网站内容至关重要。 例如,我们会获取您在本网站及各子页面上的停留时间以及点击次数等信息,并据此推断您感兴趣的内容。
Google Tag Manager 本身仅将收集到的数据传递给 Google Analytics。 数据处理主要由 Google LLC 负责。Cookie 生成的关于您使用本网站的信息通常会以匿名形式传输至位于美国的 Google 服务器并存储于该处。除 Google 之外,根据美国法律,在满足法定条件的情况下,政府机构也可能访问这些数据。对此,我们遗憾地表示无法施加任何影响。 Google 有可能将您的数据与您的其他数据(例如搜索记录、个人账户、其他设备的使用数据以及 Google 持有的关于您的所有其他数据)进行关联。
Google 收集以下数据
您的 IP 地址(经 anonymizeIp 处理后的缩短形式)
、来源(国家/地区和城市)
、语言
、操作系统
、设备
类型、浏览器
、计算机
分辨率、访问来源(例如搜索引擎)
、用户行为(浏览的内容、停留时间、下载的文件)
数据处理的法律依据是您的同意(《通用数据保护条例》(GDPR)第 6 条第 1 款 a 项)。根据《通用数据保护条例》(GDPR)第 7 条第 3 款,您可以随时撤回同意。撤回同意后,将不再收集任何数据。 在撤回同意之前已进行的处理的合法性不受此影响。
您可以随时通过再次打开 Cookie 设置来有效撤回您的同意。为此,请使用屏幕底部显示的按钮。
更多信息请参阅 Google 的隐私政策:https://www.google.com/intl/de/policies/privacy/。
Google Analytics 使用的 Cookie
名称:ga
提供商:Google LLC
有效期:2 年
用途:记录一个唯一的用户 ID,用于收集用户在网站上的行为统计数据。
名称:gat
提供商:Google LLC
有效期:1 分钟
此 Cookie 用于限制请求频率。
名称:gid
提供商:Google LLC
有效期:24 小时
用途:用于区分
用户 名称:mmazzsmat
提供商:SWH-GmbH
有效期:180 分钟或关闭浏览器
时 用途:用于 PHP 的技术性 Cookie,以便对活动进行归因。
名称:mAtTnewscookieconsentsettings
提供方:SWH-GmbH
有效期:180 分钟或关闭浏览器
时 用途:网站的技术性 Cookie,用于匹配 Cookie 设置。
Meta Pixel(原 Facebook Pixel)
本网站使用 Meta 的访客行为像素来衡量转化效果。该服务由 Meta Platforms Ireland Limited 提供,地址为 Merrion Road, Dublin 4, Dublin, D04 X2K5, Ireland(爱尔兰)。但据 Meta 声明,所收集的数据也会传输至美国及其他第三国。
通过该工具,在访客点击 Meta 广告并被重定向至服务提供商的网站后,可以追踪其在网站上的行为。因此,可以出于统计分析和市场研究的目的评估 Meta 广告的效果,并优化未来的广告活动。
对于作为本网站运营方的我们而言,所收集的数据是匿名的,我们无法据此识别用户的身份。但是,Meta 会存储并处理这些数据,因此这些数据可能与用户在 Facebook 或 Instagram 上的相应个人资料相关联。Meta 还可以根据其数据政策将这些数据用于自身的广告目的(https://de-de.facebook.com/about/privacy/)。这样,Meta 就可以在 Facebook、Instagram 及其他广告渠道展示广告。作为网站运营方,我们无法影响这些数据的此类使用方式。
本服务基于您的同意而使用,法律依据为《通用数据保护条例》(GDPR)第 6 条第 1 款 a 项以及《电信数字服务数据保护法》(TDDDG)第 25 条第 1 款。您可以随时撤回您的同意。
如果通过此处所述的工具在本网站上收集个人数据并将其传输给 Meta,则我们与 Meta Platforms Ireland Limited(地址:Merrion Road, Dublin 4, Dublin, D04 X2K5, Ireland,爱尔兰)共同负责该数据处理活动(GDPR 第 26 条)。这种共同责任仅限于数据的收集及其向 Meta 的传输。数据传输完成后由 Meta 进行的处理不属于共同责任的范围。我们的共同义务已在一份共同处理协议中予以规定。该协议的全文可通过以下链接查阅:https://www.facebook.com/legal/controller_addendum。根据该协议,我们负责在使用 Meta 工具时提供数据保护信息,并确保该工具在本网站上的实施符合数据保护要求。Meta 负责其产品的数据安全。对于 Facebook 或 Instagram 处理的数据,您可以直接向 Meta 行使数据主体权利(例如,提出数据访问请求)。如果您向我们行使这些权利,我们有义务将您的请求转交给 Meta。
向美国传输数据的依据是欧盟委员会制定的标准合同条款。详情请参阅以下链接:https://www.facebook.com/legal/EU_data_transfer_addendum 和 https://de-de.facebook.com/help/566994660333381。
有关保护您隐私的更多信息,请参阅 Meta 的隐私政策:https://de-de.facebook.com/about/privacy/。
您还可以在广告设置中停用再营销功能“Custom Audiences”(自定义受众),相关设置位于:https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen。为此,您必须登录 Facebook。
如果您没有 Facebook 或 Instagram 账户,可以通过 European Interactive Digital Advertising Alliance(欧洲互动数字广告联盟)的网站停用 Meta 基于使用行为的广告:http://www.youronlinechoices.com/de/praferenzmanagement/。
本公司已获得“EU-US Data Privacy Framework”(欧盟—美国数据隐私框架,DPF)认证。DPF 是欧盟与美国之间的一项协议,旨在确保在美国处理数据时遵守欧洲的数据保护标准。所有获得 DPF 认证的企业均承诺遵守这些数据保护标准。您可以通过以下链接向服务提供商了解更多信息:https://www.dataprivacyframework.gov/participant/4452。
包含人物形象的照片的使用
在我们网站照片中可辨认的所有人员,均已事先获知相关情况并同意照片的使用;或者作为摄影模特已获得相应报酬,并已向 SWH GmbH 授予相应的使用权。 如果您仍发现自己在某张照片中被识别出来,但未收到相关通知,或者您认为自己未曾同意,请立即通过所提供的联系方式联系我们的数据保护官。
数据处理的法律依据
若我们为处理个人数据而征得您的同意,则《欧盟通用数据保护条例》(GDPR)第6条第1款第a项作为法律依据。 您可以随时通过重新打开 Cookie 设置来有效撤回您的同意。请使用屏幕底部显示的按钮进行操作。
在处理为履行您作为合同一方的合同所必需的个人数据时,《欧盟通用数据保护条例》(DSGVO)第6条第1款第b项作为法律依据。这同样适用于为实施合同前措施所必需的处理操作。
如果处理个人数据是为履行 PartG mbB 所承担的法律义务所必需的,则《通用数据保护条例》(DSGVO)第 6 条第 1 款 c) 项作为法律依据。
若处理个人数据系为维护 SWH GmbH 的合法权益所必需,则《通用数据保护条例》(DSGVO)第 6 条第 1 款第 f) 项作为法律依据。
数据删除 / 存储期限
一旦存储目的不再存在,您的个人数据将被删除。此外,如果欧盟或国家立法机构在 SWH GmbH 须遵守的欧盟法规、法律或其他规定中作出了相关规定,则可继续存储数据。 当上述规范规定的存储期限届满时,数据也将被删除,除非为订立或履行合同而需要继续存储该数据。
安全性
SWH GmbH 无法保证互联网数据传输的安全性。通过电子邮件发送的信息不会进行加密,因此无法排除被第三方获知的可能性。因此,建议仅通过邮寄方式发送机密信息。
根据《欧洲通用数据保护条例》(GDPR)第 13 条(直接向数据主体收集)和第 14 条(向第三方收集)规定的必备信息
以下信息概述了个人数据的处理方式以及您的权利,无论您是否使用我们的网站。
我们在提供咨询和支持服务(例如作为税务顾问和律师)的过程中收集个人数据。
为此,除“一般说明”外,我们还为您整理了以下数据保护说明。
处理的目的和法律依据
数据处理的法律依据包括:
为履行我们签订的合同而进行的数据处理, 依据《通用数据保护条例》(GDPR
)第6条第1款b项若为缔结或履行合同而收集和处理个人数据,则该等数据将用于签订合同、履行合同关系以及在必要时终止合同。 这包括就所提供的服务、项目及其他产品与商业伙伴进行沟通,例如处理商业伙伴的咨询。 此外,数据处理还用于业务关系的规划、执行和管理,例如处理服务委托、进行会计核算或结算。
根据《通用数据保护条例》(GDPR)第6条第1款f项,为维护合法利益而进行的数据处理
我们还会处理个人数据,以维护本公司、客户以及在必要时第三方的合法利益。 例如,为保障信息技术安全与运营、履行对业务合作伙伴/ 客户或监管机构履行问责和/或举证义务,预防和调查犯罪/行政违法行为,维护场所管理权,以及用于销售和营销目的。
基于同意的数据处理, 《通用数据保护条例》(GDPR)第6条第1款第a项——若我们为特定目的(例如发送新闻通讯)征得相关数据主体的同意,则仅在同意书中指定的目的范围内处理为此收集的数据。
为履行法律义务而进行的处理, 《通用数据保护条例》(GDPR)第6条第1款c项
我们仅在履行所承担的法律义务所必需的范围内处理个人数据,例如与履行《商法典》和《税收基本法》规定的保存义务相关的情况。
我们从第三方收集的数据类别
我们从第三方获取以下类别的个人数据
商业联系信息,例如姓名、地址、电话号码、手机号码、传真号码和电子邮箱地址,例如相关联系人的信息。
在我们的业务活动中,或在项目框架内,从相关数据主体处获取的、因我们提供的服务而被披露的个人数据。 根据具体服务内容,这些数据可能包括相关个人的联系信息,或与我们的业务活动相关且已向我们提供的其他信息。
获取个人数据的来源(第三方)
我们仅在个人数据由相关当事人或第三方直接提供或传输给我们的情况下处理该数据。若我们也从第三方获取个人数据,则可能涉及以下主体:
在履行合同义务或履行法律义务的范围内,来自业务合作伙伴或政府机关的数据。
个人数据的接收方或接收方类别
在本公司,仅那些为履行相应合法职责而需要访问个人数据的人员才可访问该数据。
若我们在个别情况下使用外部服务提供商,我们将确保采取适当的技术和组织措施并签订必要的协议,以确保数据处理符合现行数据保护法规,并保障相关人员的权利。
根据处理的具体情况,可能涉及以下类别的接收方:
为履行职责而需要接收数据的业务合作伙伴,例如我们的委托方/客户、支付服务提供商/银行机构、邮政/快递服务商、外部顾问等。
为履行法定通报或举证义务而向其披露数据的政府机构(例如:税务机关、警察和检察院、监管机构)
其他第三方,前提是您已向我们授予数据传输的同意,或存在数据传输的法律授权(例如:律师事务所、破产管理人)
向第三国或国际组织传输
原则上,我们不会定期向第三国(欧盟或欧洲经济区以外的国家)或国际组织传输个人数据。 在通过 Microsoft Teams 或 Zoom 与我们的业务合作伙伴等进行沟通的情况下,不排除向美国传输数据的可能性。在此情况下,数据传输将通过签订标准合同条款以及采取补充保护措施来保障。
存储期限及确定期限的标准
我们仅在适用法律允许的范围内存储个人数据,特别是为了履行合同、履行保存义务(包括证明和问责义务)所必需的时间, 基于压倒性的合法利益,或直至作为处理依据的同意被撤回为止。
数据主体的权利
在收集您的个人数据时,您享有以下权利:
知情权,《通用数据保护条例》(GDPR)第15条:根据《通用数据保护条例》第15条第1款,您有权要求确认是否正在处理您的个人数据。 此外,您还有权获取这些个人数据的详细信息,以及《通用数据保护条例》第15条第1款a)至h)项规定的其他信息。
更正权,《通用数据保护条例》第16条: 如果存储的关于您的个人数据不准确,或者考虑到处理目的而存在不完整的情况,根据《通用数据保护条例》(DSGVO)第16条,您有权要求更正或补充该个人数据。
删除权,《通用数据保护条例》(DSGVO)第17条: 根据《通用数据保护条例》(DSGVO)第17条第1款,如果因该条例第17条第1款a)至f)项所述的任何原因导致对您个人数据的处理不合法,您有权要求删除您的个人数据。 但在《通用数据保护条例》第17条第3款规定的情况下(例如为履行法律义务),若继续处理数据是必要的,则我们无义务进行删除。
限制处理的权利,《通用数据保护条例》第18条:在《通用数据保护条例》第18条第1款a)至d)项规定的情况下,您有权要求限制处理(封锁)。
《通用数据保护条例》(GDPR)第20条规定的数据可携权:您有权以通用的机器可读格式获取您亲自向我们提供的、且我们基于您的同意或合同进行自动化处理的个人数据。
《通用数据保护条例》(DSGVO)第21条规定的反对权:您有权随时反对基于我们或第三方的合法利益(《通用数据保护条例》(DSGVO)第6条第1款f项)而对您个人数据进行的处理。 一旦您提出反对,我们将不再处理相关个人数据,除非我们能够证明存在值得保护的、且优先于您的利益、权利和自由的强制性理由,或者该处理旨在主张、行使或捍卫法律权利。 如果反对针对直接营销(如有相关用户画像分析),则将不再进行数据处理。
撤回同意
您有权随时撤回已给予的同意,且无需说明理由。撤回同意不影响在撤回前基于该同意所进行的数据处理的合法性。
如需行使您的权利,请联系我们,我们的联系方式详见第一部分“总则”。
向监管机构投诉的权利
在不影响其他行政或司法救济措施的前提下,如果您认为对您个人数据的处理违反了《通用数据保护条例》(GDPR),您有权向监管机构提出投诉, 特别是您居住地、工作地或涉嫌违规行为发生地的成员国,如果您认为对您个人数据的处理违反了《通用数据保护条例》(GDPR)。
本声明第一部分“总则”中列出了我们所属监管机构的联系方式
提供个人数据的义务
根据已签订或拟签订的合同,在提供特定个人数据对于订立或履行合同必不可少的情况下,您可能有义务提供该等数据。此外,还可能存在法律义务要求我们收集/处理特定数据。 对于因合同需要提供的数据,若未提供相关信息,则无法签订合同。若因法律义务需提供数据,则在未提供的情况下,无法提供相关服务。
自动化决策或用户画像
本公司不会根据《通用数据保护条例》(GDPR)第22条的规定,针对具体个案进行自动化决策(包括用户画像)。