数据保护声明
I.负责人姓名和地址
根据《通用数据保护条例》和其他成员国的国家数据保护法以及其他数据保护法规,控制者是:
Synapticon GmbH
Daimlerstraße 26
71101 Schönaich
德国
电话:+49 7031 / 30478 0
电子邮件:info@synapticon.com
网站:www.synapticon.com
II.数据保护官的姓名和地址
控制者的数据保护负责人是
Bernd Knecht
数据保护与管理咨询
Rotdornweg 7
73230 Kirchheim unter Teck
德国
电话:+49 7021 / 487628
电子邮件:bknecht@knecht-datenschutz.de
网站:www.knecht-datenschutz.de
三、关于数据处理的一般信息
1. 个人数据的处理范围
我们仅在必要时处理用户的个人数据,以便提供实用的网站、内容和服务。只有在用户同意的情况下,我们才会定期处理用户的个人数据。如果因实际原因无法事先征得用户同意,而法律又允许对数据进行处理,则属于例外情况。
2. 处理个人数据的法律依据
只要我们在处理个人数据时征得数据主体的同意,《欧盟通用数据保护条例》(GDPR)第 6 条第 1 款 a 项即为法律依据。
GDPR 第 6 条第 1 款 b 项是处理个人数据的法律依据,以履行数据主体为一方的合同。这也适用于履行合同前措施所必需的处理操作。
如果处理个人数据的目的是为了履行本公司承担的法律义务,则以 GDPR 第 6 条第 1 款 c 项为法律依据。
如果数据主体或其他自然人的重要利益要求处理个人数据,则以 GDPR 第 6 条第 1 款 d 项为法律依据。
如果数据处理是为了维护本公司或第三方的合法权益,且数据主体的利益、基本权利和自由不优先于前者,则数据处理的法律依据为《欧盟数据保护条例》(GDPR)第 6 条第 1 款 f 项。
3. 数据删除和存储期限
一旦存储目的不再适用,数据当事人的个人数据将被删除或阻止。如果欧洲或国家立法者在欧盟法规、法律或控制者应遵守的其他规定中对此做出了规定,则也可以存储数据。如果上述标准规定的保存期限已过,数据也将被阻止或删除,除非为了签订或履行合同需要进一步保存数据。
IV.网站的提供和日志文件的创建
1. 数据处理的说明和范围
每次访问我们的网站时,我们的系统都会自动从访问计算机的计算机系统中收集数据和信息。
收集的数据如下
- 浏览器类型和版本信息
- 用户的操作系统
- 用户的互联网服务提供商
- 用户的 IP 地址
- 访问日期和时间
- 用户系统访问我们网站的网站
- 用户系统通过我们的网站访问的网站
这些数据也保存在我们系统的日志文件中。这些数据不会与用户的其他个人数据一起保存。
2. 数据处理的法律依据
临时存储数据和日志文件的法律依据是《个人数据保护法》第 6(1)(f)条。
3. 数据处理的目的
系统对 IP 地址的临时存储是将网站传送到用户计算机所必需的。为此,用户的 IP 地址必须在会话期间一直保存。
数据存储在日志文件中,以确保网站的功能。我们还利用这些数据优化网站,确保信息技术系统的安全。在此情况下,我们不会出于营销目的对数据进行分析。
根据 GDPR 第 6 条第 1 款 f 项,这些目的也构成我们处理数据的合法权益。
4. 储存期限
一旦不再需要数据来实现收集数据的目的,就会立即删除数据。如果收集数据是为了提供网站服务,则在相关会话结束后删除数据。
如果数据存储在日志文件中,则最迟在七天后存储。存储时间可以超过此期限。在这种情况下,用户的 IP 地址将被删除或匿名化,从而无法再识别访问客户端。
5. 反对和取消的可能性
为提供网站服务而收集数据以及在日志文件中存储数据是网站运行的绝对必要条件。因此,用户没有反对的权利。
V.COOKIES 的使用
A) 数据处理的说明和范围
我们的网站使用 Cookie。Cookie 是存储在互联网浏览器中或由互联网浏览器存储在用户计算机系统中的文本文件。当用户访问网站时,用户的操作系统可能会存储一个 Cookie。Cookie 包含一串特征字符,可在再次调用网站时对浏览器进行唯一识别。
我们使用 cookie 使我们的网站更方便用户使用。我们网站的某些内容要求即使在页面更改后仍能识别访问浏览器。
Cookie 中存储和传输以下数据:
- 语言设置
- 购物篮中的物品
- 登录信息
B) 数据处理的法律依据
使用 Cookie 处理个人数据的法律依据是《欧洲个人数据保护公约》(GDPR)第 6 条第 1 款 f 项。
C) 数据处理的目的
使用技术上必要的 cookie 的目的是简化用户对网站的使用。如果不使用 cookie,我们网站的某些功能就无法提供。为此,即使在页面更改后,也必须对浏览器进行识别。
我们在以下应用中需要使用 cookie:
- 购物篮
- 语言设置的转移
- 记住搜索条件
技术上必要的 cookies 所收集的用户数据不会用于创建用户配置文件。
D) 谷歌双击 COOKIES
本网站使用 Google DoubleClick cookies (泛光灯)。DoubleClick 是谷歌公司提供的一项服务,地址为 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。Cookie 是存储在用户浏览器
中的小型文本文件。这些文件用于分析本网站的使用情况。所收集的数据仅用于统计目的,并以匿名形式进行评估。我们会为您的浏览器分配一个化名识别码 (ID)。DoubleClick cookies 不包含任何个人数据。您可以通过下载和安装浏览器插件来阻止 Cookie 的使用,该插件可从以下链接的 DoubleClick 停用扩展中获取。或者,您也可以点击以下链接,在数字广告网站上停用 DoubleClick Cookie。
E) 公司认可
本网站使用 SalesViewer® GmbH 的 SalesViewer® 技术收集和存储数据,用于营销、市场调研和优化目的,这是基于网站运营商的合法权益(《欧盟数据保护条例》第 6(1)(f)条)。
为此,我们使用基于 javascript 的代码来收集公司相关数据并进行相应使用。使用该技术收集的数据使用不可逆转的单向函数(称为散列)进行加密。这些数据会立即化名,不会用于识别网站访问者的个人身份。
一旦不再需要用于预期目的,且删除与任何法定保留义务不冲突时,将立即删除 Salesviewer 中存储的数据。
您可以随时反对收集和存储数据,并在将来生效,请单击此链接https://www.salesviewer.com/opt-out,以防止 SalesViewer® 今后在本网站内收集数据。本网站的退出 Cookie 将存储在您的设备上。如果您删除了浏览器中的 cookie,则必须重新点击此链接。
F) 储存期限、提出异议和删除的可能性
Cookie 保存在用户的计算机上,并通过计算机传输到我们的网站。因此,作为用户,您可以完全控制 Cookie 的使用。您可以通过更改互联网浏览器的设置来停用或限制 Cookie 的传输。已保存的 Cookie 可以随时删除。也可以自动删除。如果停用我们网站的 Cookie,则可能无法再充分使用网站的所有功能。
G) 谷歌标签管理器
本网站使用 Google DoubleClick cookies (泛光灯)。DoubleClick 是谷歌公司提供的一项服务,地址为 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。Cookie 是存储在用户浏览器中的小型文本文件。这些文件用于分析本网站的使用情况。所收集的数据仅用于统计目的,并以匿名形式进行评估。我们会为您的浏览器分配一个化名识别码 (ID)。DoubleClick cookies 不包含任何个人数据。您可以通过下载和安装浏览器插件来阻止 Cookie 的使用,该插件可从以下链接的 DoubleClick 停用扩展中获取。
VI. 登记
1. 数据处理的说明和范围
在我们的网站上,用户可以通过提供个人数据进行注册。这些数据会被输入一个输入掩码,然后传送给我们并储存起来。这些数据不会转给第三方。注册过程中会收集以下数据:
注册时还会存储以下数据:
- 用户的 IP 地址
- 登记日期和时间
在注册过程中,我们会征得用户对处理这些数据的同意。
2. 数据处理的法律依据
在用户同意的情况下,数据处理的法律依据是《欧盟数据保护条例》(GDPR)第 6 条第 1 款 a 项。
如果注册是为了履行用户作为一方的合同或执行合同前措施,则处理数据的附加法律依据是《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 b 项。
3. 数据处理的目的
用户注册是履行与用户签订的合同或执行合同前措施所必需的。
4. 储存期限
一旦不再需要这些数据来实现收集数据的目的,这些数据将被删除。
在履行合同的注册过程中,或者在履行合同不再需要数据的情况下,在执行合同前措施的过程中,都属于这种情况。即使在合同签订后,为了履行合同或法律义务,也有可能需要保存合同方的个人数据。
5. 反对和取消的可能性
作为用户,您可以随时取消注册。您也可以随时修改存储的相关数据。
如果履行合同或执行合同前措施需要数据,则只有在合同或法律义务不妨碍删除数据的情况下,才有可能提前删除数据。
VII. 联系表格和电子邮件联系方式
1. 数据处理的说明和范围
我们的网站上有一个联系表格,可以通过电子方式与我们联系。如果用户使用该选项,在输入掩码中输入的数据将被传送给我们并储存起来。这些数据包括
发送信息时还会存储以下数据:
- 用户的 IP 地址
- 登记日期和时间
作为发送过程的一部分,在处理数据时会征得您的同意,并参考本隐私政策。
您也可以通过我们提供的电子邮件地址与我们联系。在这种情况下,用户通过电子邮件发送的个人数据将被保存。
在此情况下,不会将任何数据传递给第三方。数据仅用于处理对话。
2. 数据处理的法律依据
在用户同意的情况下,数据处理的法律依据是《欧盟数据保护条例》(GDPR)第 6 条第 1 款 a 项。
处理在发送电子邮件过程中传输的数据的法律依据是《个人数据保护条例》第 6 条第 1 款 f 项。如果电子邮件联系的目的是为了签订合同,则处理数据的附加法律依据为《个人数据保护条例》第 6 条第 1 款 b 项。
3. 数据处理的目的
处理输入掩码中的个人数据仅用于处理联系事宜。如果您通过电子邮件与我们联系,这也构成处理数据的必要合法利益。
在发送过程中处理的其他个人数据用于防止滥用联系表,并确保我们信息技术系统的安全。
4. 储存期限
一旦不再需要这些数据来实现收集数据的目的,这些数据就会被删除。对于来自联系表输入屏幕的个人数据和通过电子邮件发送的个人数据,在与用户的对话结束后即会删除。根据当时的情况,可以推断有关问题已得到最终澄清时,对话即告结束。
在发送过程中收集的其他个人数据最迟将在七天后删除。
5. 反对和取消的可能性
用户可以随时撤销对个人数据处理的同意。如果用户通过电子邮件与我们联系,可以随时反对存储其个人数据。在这种情况下,对话将无法继续。
在这种情况下,在与我们联系过程中存储的所有个人数据都将被删除。
VIII. 资料当事人的权利
1. 知情权
您可以要求控制方确认我们是否正在处理与您有关的个人数据。
如果进行了此类处理,您可以要求控制者提供以下信息:
(1) 处理个人数据的目的;
(2) 处理的个人数据类别;
(3) 您的个人资料已经或将要披露给哪些收件人或哪些类别的收件人;
(4) 与您有关的个人数据的计划存储期限,如果无法提供这方面的具体信息,则提供确定存储期限的标准;
(5) 您有权要求更正或删除与您有关的个人数据,有权要求控制方限制处理您的个人数据,或有权反对此类处理;
(6) 是否有向监督机构上诉的权利;
(7) 如果个人数据不是从数据当事人处收集的,关于数据来源的所有可用信息;
(8) 自动决策的存在,包括根据 GDPR 第 22 条第(1)款和第(4)款进行的剖析,以及--至少在这些情况下--关于所涉及的逻辑以及此类处理对数据主体的范围和预期影响的有意义的信息。
您有权要求了解有关您的个人数据是否被转移到第三国或国际组织。在这种情况下,您可以要求了解根据 GDPR 第 46 条规定的与转移有关的适当保障措施。
2. 更正权
如果经处理的有关您的个人数据不正确或不完整,您有权向控制者要求更正和/或完善。控制者必须立即进行更正。
3. 限制处理的权利
在以下情况下,您可以要求限制对您个人数据的处理:
(1) 如果您对与您有关的个人数据的准确性提出质疑,且控制方有足够的时间核实个人数据的准确性;
(2) 处理方式不合法,您反对删除个人数据,并要求限制其使用;
(3) 控制者不再需要个人数据用于处理目的,但您需要这些数据用于确立、行使或捍卫法律主张,或
(4) 如果您根据 GDPR 第 21 (1) 条反对处理,且尚未确定控制方的合法理由是否优先于您的理由。
如果与您有关的个人数据处理受到限制,则只有在征得您的同意,或为了确立、行使或捍卫法律主张,或为了保护另一自然人或法人的权利,或出于欧盟或某一成员国的重要公共利益的原因时,才可对这些数据进行处理(除存储外)。
如果根据上述条件限制了处理限制,控制者将在限制解除前通知您。
4. 取消权
A) 取消义务
您有权在不无故拖延的情况下要求控制员删除与您有关的个人数据,并且控制员有义务在适用下列理由之一的情况下在不无故拖延的情况下删除个人数据:
(1) 有关您的个人数据已不再需要用于收集或以其他方式处理的目的。
(2) 您撤销了根据 GDPR 第 6 条第 1 款 a 项或第 9 条第 2 款 a 项进行处理所依据的同意,并且没有其他法律依据进行处理。
(3) 您反对根据 GDPR 第 21 (1) 条进行的处理,且处理没有压倒性的合法理由,或者您反对根据 GDPR 第 21 (2) 条进行的处理。
(4) 与您有关的个人数据被非法处理。
(5) 为履行欧盟法律或控制方所适用的成员国法律规定的法律义务,必须删除与您有关的个人数据。
(6) 与您有关的个人数据是根据 GDPR 第 8 条第 1 款提供的信息社会服务收集的。
B) 向第三方提供信息
如果控制方已经公开了与您有关的个人数据,并且根据《GDPR》第 17(1)条有义务删除这些数据,则控制方应采取合理步骤,包括技术措施,同时考虑到现有技术和实施成本,通知正在处理个人数据的控制方,您作为数据主体已要求这些控制方删除与这些个人数据的任何链接、副本或复制。
C) 例外情况
如果处理是必要的,则不存在删除权
(1) 行使言论和信息自由权;
(2) 为履行欧盟或成员国法律要求处理的法律义务,控制者须遵守欧盟或成员国法律,或为履行为公共利益或行使赋予控制者的官方权力而执行的任务;
(3) 根据《欧洲个人信息权公约》(GDPR)第 9 条第 2 款 h 和 i 项以及第 9 条第 3 款,出于公共卫生领域的公共利益考虑;
(4) 出于公共利益的存档目的、科学或历史研究目的,或根据《个人资料权 利公约》第 89 条第 1 款进行统计的目的,只要 a)项所述权利可能导致无法实 现或严重损害处理目的的实现,或
(5) 用于法律索赔的主张、行使或辩护。
5. 知情权
如果您已向控制者主张了更正、删除或限制处理的权利,控制者有义务通知所有已获知您相关个人数据的接收者更正、删除数据或限制处理,除非事实证明这是不可能的或需要付出不相称的努力。
您有权从控制者处获知这些收件人的信息。
6. 数据可携带权
您有权以结构化、常用和机器可读的格式接收您向控制者提供的与您有关的个人数据。在下列情况下,您还有权在不受提供个人数据的控制者阻碍的情况下,将这些数据传输给另一个控制者
(1) 根据《个人信息权公约》第 6 条第 1 款 a 项或第 9 条第 2 款 a 项,处理是基于同意, 或根据《个人信息权公约》第 6 条第 1 款 b 项,处理是基于合同,并且
(2) 处理是通过自动化手段进行的。
在行使这项权利时,您还有权在技术可行的情况下,将与您有关的个人数据从一个控制者直接传送到另一个控制者。他人的自由和权利不得因此受到影响。
数据可移植性权利不适用于为公共利益执行任务或为行使赋予控制者的官方权力而必须对个人数据进行的处理。
7. 反对权
您有权在任何时候以您的特殊情况为由,反对根据 GDPR 第 6(1)条第(e)或(f)点对您的个人数据进行处理,包括根据上述条款进行特征分析。
除非控制方证明,处理您的个人数据有令人信服的合法理由,且这些理由优先于您的利益、权利和自由,或优先于建立、行使或捍卫法律主张,否则控制方将不再处理与您有关的个人数据。
如果您的个人数据被用于直接营销目的,您有权在任何时候反对将您的个人数据用于此类营销,包括与此类直接营销相关的特征分析。
如果您反对出于直接营销目的对您的个人数据进行处理,我们将不再出于这些目的对您的个人数据进行处理。
尽管有第 2002/58/EC 号指令的规定,但在使用信息社会服务时,您可以选择通过使用技术规范的自动程序行使您的反对权。
8. 根据数据保护法撤销同意声明的权利
根据数据保护法,您有权随时撤销您的同意声明。撤销同意并不影响撤销前基于同意的处理的合法性。
9. 个别情况下的自动决定,包括个人资料分析
您有权不接受仅基于自动处理(包括特征分析)做出的、对您产生法律效力或类似重大影响的决定。如果该决定
(1) 是您与控制者之间签订或履行合同所必需的、
(2) 经欧盟或成员国法律授权,且控制者受其约束,并规定了适当措施以保障您的权利和自由以及合法利益;或
(3) 经您明确同意。
但是,这些决定不得基于《欧洲个人数据保护公约》第 9 条第 1 款规定的特殊类别个人数据,除非《欧洲个人数据保护公约》第 9 条第 2 款 a 项或 g 项适用,且已采取适当措施保护您的权利和自由以及合法利益。
在第(1)和第(3)款所述情况下,数据控制方应采取适当措施保障您的权利和自由以及合法利益,至少应保障您有权获得控制方的人工干预、表达您的观点并对决定提出异议。
10. 向监管机构投诉的权利
在不影响任何其他行政或司法补救措施的情况下,如果您认为与您有关的个人数据处理违反了 GDPR,您有权向监管机构投诉,特别是在您的惯常居住地、工作地或涉嫌侵权地所在的成员国。
巴登-符腾堡州数据保护和信息自由专员
Lautenschlagerstraße 20
70173 Stuttgart
受理投诉的监管机构应告知投诉人投诉的情况和结果,包括根据《个人信息权 利公约》第 78 条采取司法补救措施的可能性。