隐私政策
简介与术语 |
1.简介 |
通过我们网站www.eew-protc.de(以下简称“网站”)的运作,我们处理个人数据。我们对这些信息保密,并根据适用法律(特别是《通用数据保护条例》(GDPR))进行处理。根据我们的隐私政策,我们希望告知您我们从您那里收集了哪些个人数据,出于何种目的和基于何种法律依据,以及在必要时向谁披露这些数据。此外,我们将向您解释您拥有哪些权利来保护和实施数据保护。 |
2.术语 |
我们的隐私政策包含GDPR中新的技术条款。为了更好地理解这些术语,我们希望提前用简单的语言解释: |
2.1个人信息 |
“个人资料”是指与已识别或可识别的人相关关的所有资料(GDPR第1条第四款)。已识别人员的详细信息可以是姓名或电子邮件地址。然而,个人数据也是一种不能明显快速识别身份的数据。但可以通过结合个人或第三方信息来确定,从而查明其身份。例如,可以通过提供某人的地址或银行详细信息、出生日期或用户名、IP地址和/或位置数据来识别此人。这里所有相关的信息,以任何方式都可以识别一个人的身份。 |
2.2数据处理 |
GDPR第4条第2款将“处理”定义为与个人数据相关的任何处理。这尤其适用于个人数据的收集、组织、安排、存储、改编或修改、阅读、查询、使用、披露、传输、传播或任何其他形式的提供、比较或链接、限制、删除或销毁。 |
责任
3.责任公司
负责数据处理:
公司:EEW-Protec GmbH(“我们”)。
法定代表人:Joachim Knapp(CEO)
地址:Bunsenstraße 3,24145 Kiel,Germany
电话:+49[431]530050-00
Fax: +49 [431] 530050-55
传真:+49[431]530050-55
处理框架 |
4. 处理框架:网站 |
“在www.eew-protect.de的网站范围内,我们会详细地处理以下第5-7节中列出的您的个人数据。我们只处理您在我们网站上主动提供的(例如通过填写表格)或您在使用我们的报价时自动提供的数据。您的数据将由我们独家处理,不会出售、出借或传递给第三方。如果我们利用外部服务提供商处理您的个人数据,这是在所谓的订单处理框架内完成的,。此框架内,我们作为客户被授权向我们的承包商发出指示。对于我们网站的运营,我们使用1&外部服务提供商进行托管。第5-7款所列的任何处理作业,如果使用其他外部服务提供者,则应在该处指定。原则上不向第三方传输数据,也不计划向第三方传输数据。我们将在以下处理步骤中告知您有关此原则的例外情况。 |
5. 提供网站和服务器日志文件。 5.1 处理说明 |
“每次您访问我们的网站时,我们都会自动收集您的浏览器发送给我们服务器的信息。这些文件也存储在我们系统的所谓日志文件中。这是以下数据: •您的IP地址 •您使用的浏览器软件及其版本和语言 •您使用的操作系统 •您访问我们网站的网站(所谓的推荐人) •您在我们网站上访问的子页面 •您访问我们网站的日期和时间 •您的互联网服务提供商 •传输的数据量 •您访问我们网站的国家和城市 •您在我们网站上的停留时间 由于个人数据的数据保护准则,日志文件中调用者的IP地址在7天后以“x”匿名。” |
5.2 目的 |
对数据进行处理,使得网站能够被访问,并确保其稳定性和安全性。此外,数据处理服务于统计评估和在线报价的改进。 |
5.3 法律依据 |
为保护责任人的首要合法利益,处理是必要的(GDPR第6条第一部分)。我们的合法利益在于第5.2节规定的目的。 |
5.4 储存时间 |
一旦数据完成相应的目的后,这些数据就会被删除。在给网站提供数据收集的情况下,当各自的阶段完成后,就形成了一个案例。这些日志文件将在九天后删除。 |
6. 联系人表单和电子邮件联系人 6.1 处理说明 |
您可以通过网站上提供的电子邮件地址与我们联系。在这种情况下,我们能将处理通过电子邮件传输的个人数据。 |
6.2 目的 |
电子邮件中传输的数据将专门用于处理和响应您的请求。 |
6.3 法律依据 |
为保护责任人的首要合法利益,处理是必要的(GDPR第6条第一部分)。我们的合法利益在于第6.2节所述的目的。如果电子邮件联系人的目的是订立或履行合同,则这些数据将依据履行合同进行处理(GDPR第6条第一部分)。 |
6.4 存储时间 |
一旦数据完成相应的目的后,这些数据就会被删除。通常情况下,在与您交流判断明确需求后,通讯就会终止。如果法定保留期不允许删除,数据将在法定保留期到期后立即删除。 |
7. 相关人士的权利 |
关于我公司上述数据处理,您有权享有以下相关人员的权利: |
7.1 信息(GDPR第15条) |
您有权要求确认我们是否在处理与您有关的个人数据。如果是这种情况,依据GDPR第15条规定,您有权获得关于个人数据和第15条所列进一步内容的信息。 |
7.2 更正(GDPR第16条) |
您有权要求我们更正与您有关的任何不正确的个人资料,并在必要时及时更正不完整的个人资料。 |
7.23 删除(GDPR第17条) |
如果满足第17条所列各详细适用的原因之一,您有权要求我们立即删除与您有关的个人资料。例如,如果我们不再需要您的数据去完成某种任务。 |
7.4 数据处理的限制(GDPR第18 条) |
如果满足第18条所列的情形之一,您有权要求我方限制处理。例如,如果您对个人数据的准确性有异议,数据处理将受到限制,使我们能够检查您数据的准确性。 |
7.5 数据的可移植性(GDPR第20条) |
在第20条规定的条件下,你有权利要求以结构化、通用和机器可读的格式发布有关您的数据。 |
7.6 撤销同意书(GDPR第7条第3款) |
在同意进行处理的情况下,您有权随时撤销您的同意。撤销自其声明之日起生效。换句话说,它是为未来而工作的。撤销同意书并不具有追溯效力。 |
7.7 投诉(GDPR第77条) |
如果您认为处理与您有关的个人数据违反了GDPR,您有权向监管机构上诉。您可以在自己居住地、工作地或被指控侵权地方的欧盟成员国监管机构面前行使这项权利。 |
7.8 禁止自动决策/分析(GDPR第22条) |
对您有法律后果或对您有重大影响的决策不能仅仅基于个人数据的自动处理与分析。我们将通知您不使用自动决策,包括对您的个人数据进行分析。 |
7.9 反对(GDPR第21条) |
如果我们基于GDPR第6条第一部分处理你的个人数据(为了保护首要的合法利益),您有权在GDPR第21条规定的条件下反对。但是,这仅在您的特定情况下适用。在提出异议后,我们将不再处理您的个人数据,除非我们能够证明有令人信服的,超越您的利益、权利和自由的理由。如果它是用来断言,行使或辩护法律索赔,我们也不必停止处理。在任何情况下,无论具体情况如何,您都有权通过信息随时反对处理个人数据。 |
日期:2019年7月