隐私政策
介绍
感谢您花时间阅读我们的隐私政策。
数据保护是我们公司非常重视的问题。在不需要提供任何个人数据的情况下,您可以查看和使用我们网站的页面。但是,如果数据主体希望使用通过我们网站提供的服务,可能需要收集和处理该用户的个人数据。如果需要处理个人数据而没有法律依据进行此类处理,我们将请求您的同意。
个人数据的处理,如数据主体的姓名、地址、电子邮箱或电话号码以及电子标识符,应始终符合《通用数据保护条例》(GDPR),并符合适用于我们公司的国家特定数据保护和法规。
通过本数据保护声明,我们组织告知公众我们收集、使用和处理的个人数据的性质、意图和目的。此外,数据主体通过本数据保护声明了解他们的权利。
作为数据控制者,我们公司已实施了众多技术和组织措施,以确保通过本网站处理的个人数据得到最完整的保护。但是,基于互联网的数据传输可能存在安全漏洞,因此不能保证绝对保护。出于这个原因,所有数据主体都可以自由地通过其他方式传输个人数据,例如通过电子邮件。
我们建议您阅读从本网站链接到的网站的隐私声明,以便您了解外部网站如何收集、使用和共享您的信息。我们公司不对外部网站的隐私声明或其他内容负责。
Cookies
我们网站的互联网页面使用cookies。Cookies是通过互联网浏览器存储在计算机系统中的文本文件。
许多互联网网站和服务器使用cookies。许多cookies包含所谓的cookie ID。cookie ID是cookie的唯一标识符。它由一系列字符组成,通过这些字符可以将互联网页面和服务器分配给存储cookie的特定互联网浏览器。这使访问的互联网站点和服务器能够将用户的个人浏览器与包含其他cookies的其他互联网浏览器区分开来。可以使用唯一的cookie ID识别特定的互联网浏览器。
通过使用cookies,我们可以为本网站的用户提供更用户友好的导航服务,如果不设置cookie,这是不可能的。通过cookie,我们网站上的信息和优惠可以针对用户进行优化。如前所述,Cookies使我们能够识别网站用户。这种识别的目的是使用户更容易使用网站。例如,使用cookies的网站用户不必在每次访问网站时输入访问数据,因为这是由网站承担的,cookie因此存储在用户的计算机系统上。另一个例子是在线商店中购物车的cookie。在线商店通过cookie记住用户放入虚拟购物车中的物品。
数据主体可以随时通过在所使用的互联网浏览器中进行相应设置来阻止通过我们网站设置cookies,从而永久拒绝设置cookies。此外,已设置的cookies可以随时通过互联网浏览器或其他软件程序删除。这在所有流行的互联网浏览器中都是可能的。如果数据主体在使用的互联网浏览器中停用cookie设置,我们网站的某些功能可能无法完全使用。
必需Cookies
这些cookies对于网站的正常运行是必需的。它们启用基本功能,如页面导航和对网站安全区域的访问。网站在没有这些cookies的情况下无法正常运行。
分析Cookies
这些cookies帮助我们了解访问者如何与我们的网站互动,通过匿名收集和报告信息。它们帮助我们改善网站的性能和用户体验。
营销Cookies
这些cookies用于跟踪不同网站的访问者。目的是显示与个人用户相关且有吸引力的广告,从而对第三方发布商和广告商更有价值。
一般数据和信息收集
当数据主体或自动化系统访问网站时,我们的网站会收集一系列一般数据和信息。这些一般数据和信息存储在服务器日志文件中。
可能收集的数据包括:
(1) 使用的浏览器类型和版本;
(2) 访问系统使用的操作系统;
(3) 访问系统到达我们网站的网站(所谓的引荐来源);
(4) 子网站;
(5) 访问互联网网站的日期和时间;
(6) 互联网地址(IP地址);
(7) 访问系统的互联网服务提供商;
(8) 在攻击我们的信息技术系统时可能使用的任何其他数据和信息。
在使用这些一般数据和信息时,我们不会得出有关数据主体的任何结论。相反,这些信息是必需的:
(1) 正确提供我们网站的内容;
(2) 优化我们网站的内容以及针对它的广告(如适用);
(3) 确保我们信息技术系统和网站技术的长期可行性;
(4) 在发生网络攻击时向执法当局提供起诉所需的信息。
因此,我们在统计上分析匿名收集的数据和信息,目的是提高我们公司的数据保护和数据安全性,并确保我们处理的个人数据的最佳保护水平。服务器日志文件的匿名数据与数据主体提供的所有个人数据分开存储。
网站注册
尽管目前尚不可用,但用户(数据主体)可能有机会在网站上注册并提供一些个人数据。传输给我们的个人数据由用于注册的表单确定。
您输入的个人数据仅供我们公司内部使用,并用于表单中描述的目的而记录和存储。
在我们网站上注册时,互联网服务提供商(ISP)分配的IP地址以及注册的日期和时间将被存储。存储这些数据作为保障措施,这是防止滥用我们服务的唯一方式,如有必要,使调查犯罪成为可能。
因此,您应该知道,存储这些数据对于我们作为数据控制者的保护是必要的。
除非有法律义务传输数据,或转移服务于刑事调查目的,否则这些数据不会传递给第三方。
用户(数据主体)的注册,以及自愿提供个人数据,旨在使我们的网站能够为用户提供由于相关事项的性质而只能提供给注册用户的内容或服务。
注册人员可以随时自由更改或删除在注册过程中传输的个人数据。
通过网站进行联系查询
我们的网站包含各种通信方法,可以与我们公司进行快速直接联系。这种直接通信包括,例如,所谓电子邮件的一般地址(电子邮件地址)。如果数据主体通过电子邮件或联系表单与数据控制者联系,用户传输的个人数据将被自动存储。数据主体自愿向数据控制者传输的此类个人数据存储是为了后续通信的目的。这些个人数据不会转移给第三方。
个人数据的删除和阻止例程
作为数据处理负责人,我们公司将仅在实现存储目的所需的期间内处理和存储用户的个人数据,或在欧洲立法者或数据控制者所受法律或法规中的其他立法者授权的范围内。
如果存储目的不适用,或如果欧洲立法者或其他主管立法者规定的存储期限到期,个人数据将根据法律要求被阻止或删除。
申请数据保护及其处理 - 招聘表格
数据处理负责人将收集和处理用户申请的个人数据。此操作也可以电子方式执行;如果申请人通过电子邮件或通过数据控制者网站上的表单发送相应的申请文件,则被视为"电子申请"。
如果数据处理负责人与申请人签订雇佣合同,提交的数据将根据法律要求存储,用于处理雇佣合同。
如果数据处理负责人未与申请人签订雇佣合同,申请文件将在拒绝决定通知后两个月自动删除,前提是数据处理负责人的其他合法利益不反对删除。在这种情况下的合法利益,例如,可能是《一般平等待遇法》(AGG)程序中的举证责任。
关于Facebook社交网络的数据保护信息
在本网站上,我们集成了Facebook公司的组件。
Facebook是一个社交网络。
社交网络是互联网上的社交共享场所,是一个在线社区,通常允许用户在虚拟空间中相互交流和互动。社交网络可以作为交换意见和经验的平台,或允许互联网社区提供个人或商业相关信息。Facebook允许该社交网络的用户创建私人资料,上传照片,并通过好友请求建立联系。
Facebook的运营公司是Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, 美国。对于美国或加拿大以外的居民,数据控制者是Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, 爱尔兰。
每次调用我们网站的单个页面之一,并且其中集成了Facebook组件(Facebook插件),用户信息技术系统上的网络浏览器会自动被提示通过Facebook本身下载相应Facebook组件的显示。
所有Facebook插件的概述可在https://developers.facebook.com/docs/plugins/查看。
在此技术过程中,Facebook获得用户访问了我们网站哪个特定页面的信息。
如果用户在访问我们网站时登录了Facebook,用户(数据主体)对我们网站的所有连接数据、访问时间和访问页面都将发送到Facebook。Facebook使用自己的工具收集这些数据,这些工具也与用户各自的Facebook账户相关联。
如果用户点击集成在我们网站上的Facebook按钮之一,例如"喜欢"按钮,或发送评论,Facebook会将此信息与用户的个人用户账户匹配并存储个人数据。
Facebook将通过其工具持续接收有关用户网站访问的信息,只要用户在访问期间登录Facebook。
无论用户是否点击Facebook图标,此过程都会发生。如果不希望向Facebook传输此类信息,数据主体可以通过在访问网站之前从其Facebook账户注销来防止此类信息的发送。
Facebook发布的数据保护准则,可在https://facebook.com/about/privacy/查看,提供有关Facebook收集、处理和使用个人数据的信息。此外,还解释了Facebook提供的保护数据隐私的配置选项。此外,还提供了不同的配置选项,以允许消除向Facebook传输数据。数据主体可以使用这些措施来消除向Facebook传输数据。
关于Google Analytics(具有匿名化功能)应用和使用的数据保护信息
在我们的网站上,我们集成了Google Analytics组件(具有匿名化功能)。Google Analytics是一种网络分析服务。网络分析是收集和分析有关网站访问者行为数据的过程。
网络分析服务收集并调整用户到达的网站(所谓的引荐来源)、访问了哪些页面或访问频率以及页面被查看多长时间的数据。
网络分析主要用于网站优化和进行互联网广告的成本效益分析。
Google Analytics组件的运营商是Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, 美国。
对于欧洲居民,数据控制者是Google的爱尔兰子公司,位于爱尔兰都柏林Gordon House Barrow St Dublin 4 Ireland。
对于通过Google Analytics进行的网络分析,数据控制者使用应用程序"_gat._anonymizeIp"。通过此应用程序,当从欧盟成员国或欧洲经济区协议的另一缔约国访问网站时,用户互联网连接的IP地址被Google缩短并匿名化。
Google Analytics组件的目的是分析网站流量。
Google使用收集的数据和信息,除其他外,评估网站的使用情况,并提供显示网站活动的在线报告,以及提供与互联网网站使用相关的其他服务。
Google Analytics在数据主体的技术系统上放置cookie。cookie的定义如上所述。
通过设置cookie,Google能够分析我们网站的使用情况。每次调用由数据控制者运营并集成了Google Analytics组件的网站的单个页面时,用户信息技术系统上的互联网浏览器会自动通过Google Analytics组件将数据发送给Google,用于在线广告和佣金结算。
在此技术过程中,Google公司获得个人信息的知识,如用户的IP地址,这在其他事情中帮助Google了解访问者和点击的来源,从而创建佣金协议。
cookie用于存储个人信息,如访问时间、访问来源位置以及用户访问网站的频率。每次访问网站时,这些个人数据,包括用户使用的IP地址,都将传输到美国的Google。这些个人数据由Google存储在美国。
Google可能会将通过技术程序收集的这些个人数据传递给第三方。
如前所述,用户可以通过在所使用的浏览器中进行相应调整,随时阻止通过我们网站设置cookies,从而永久拒绝设置cookies。对所用浏览器的此类调整还将阻止Google Analytics在用户的信息技术系统上安装cookie。此外,Google Analytics已在使用的cookies可以随时通过浏览器或其他软件程序删除。
用户有可能反对收集由Google Analytics生成的与网站使用相关的数据,以及Google对这些数据的处理。为此,数据主体必须在链接https://tools.google.com/dlpage/gaoptout下载浏览器附加组件并安装它。浏览器附加组件通过JavaScript告诉Google Analytics,任何关于互联网页面访问的数据和信息都不能传输给Google Analytics。浏览器附加组件的安装被Google视为反对。如果用户的信息技术系统随后被重新格式化或重新安装,用户必须重新安装浏览器附加组件以再次禁用Google Analytics。如果浏览器附加组件被用户或属于其能力范围的任何其他人卸载或停用,则可以执行浏览器附加组件的重新安装或重新激活。
有关Google的更多信息和适用的数据保护方法可以在https://www.google.com/intl/pt-BR/policies/privacy/和http://www.google.com/analytics/terms/us.html获得。Google Analytics在以下链接中进行了解释https://www.google.com/analytics/。
处理的法律依据
GDPR第6条(1)作为用户同意的数据处理操作的法律依据。如果处理个人数据对于履行数据主体为当事人的合同是必要的,例如,当处理操作对于提供货物或提供任何其他服务是必要的情况下,处理基于GDPR第6条第1款b项授权。同样适用于执行合同前措施所必需的此类处理操作,例如在产品或服务查询的情况下。
我们公司受到法律义务约束,由此需要处理个人数据,例如为了履行税收义务,处理基于GDPR第6条(1) c项。在极少数情况下,可能需要处理个人数据以保护数据主体或另一自然人的重要利益。例如,如果访客在公司受伤,其姓名、年龄、健康保险数据或其他重要信息必须传输给医生、医院或其他第三方,就会是这种情况。此类操作和相应处理将基于GDPR第6条(1) d项。
最后,数据处理操作可能基于GDPR第6条第1款f项。对于不在上述任何法律依据涵盖的处理操作,如果处理对于实体或第三方追求的合法利益是必要的,除非此类利益被要求保护个人数据的数据主体的利益或基本权利和自由所覆盖,则使用此法律依据。此类处理操作特别被允许,因为它们被欧洲立法者特别提及。他认为,如果数据主体是数据控制者的客户,可以假设合法利益(考虑第47条,第2句,GDPR)。
公司和第三方的合法利益
基于GDPR第6条第1款f项,合法利益是为了所有员工和股东的福祉而进行当前和未来的业务。
个人数据存储期限
用于确定个人数据存储期限的标准是相应的法定保留期限。期限届满后,相应数据将被删除,除非不需要用于合同的开始或履行。
例子:
● 提供个人数据作为法定或合同要求;
● 签订合同的必要要求;
● 数据主体提供个人数据的义务。
我们澄清,提供个人数据部分是法律要求的(例如,税收法规),也可能来自合同条款(例如,关于合同伙伴的信息)。有时,为了完成合同,用户可能需要向我们提供个人数据,这些数据随后必须由我们公司处理。
例如,当我们公司与用户(或我们的客户)签订合同时,用户有义务提供个人数据。
不提供个人数据将导致无法签订合同。在用户提供个人数据之前,数据主体必须与任何员工联系。员工向数据主体澄清提供个人数据是否为法律或合同要求,或是否为签订合同所必需,是否有义务提供个人数据,以及不提供数据对合同实现的后果。
自动决策者
作为负责实体,我们不使用自动决策者或自动分析。
本声明的变更
我们会不时地根据公司和客户的反馈更新本隐私政策。我们建议您定期查阅本声明,以了解我们公司如何保护您的信息。
最后更新: 2024年9月19日
联系信息
我们公司赞赏您对本隐私政策的反馈。如果您认为我们公司没有遵守本声明,请与我们联系,查看我们网站上的联系标签。