隐私政策

引言与概述

我们制定本隐私政策（版本 11.03.2024-112741833），旨在根据《通用数据保护条例》（欧盟）2016/679及适用的国家法律要求，向您说明我们作为数据控制者以及我们的数据处理者（例如服务提供商）今后会处理哪些个人数据（以下简称“数据”），以及您依法享有哪些选择权。本政策中的用语均不区分性别。
简而言之：我们会全面告知您，我们会处理与您有关的哪些数据。

隐私政策通常包含大量技术性表述和法律术语。本隐私政策旨在尽可能以简单、透明的方式说明最重要的内容。为提高透明度，我们会以便于理解的方式解释技术术语，提供更多信息的链接，并使用图示。我们以清晰、简单的语言向您说明：在业务活动中，我们仅在具备相应法律依据时才会处理个人数据。互联网上有关数据保护的说明往往简短、含糊且充斥法律术语，这种方式无法实现上述目的。希望以下说明能让您有所收获、获得有用的信息，其中或许也有您此前不了解的内容。
如果您仍有疑问，请联系下方或运营者信息中列明的负责机构，也可访问所提供的链接，查阅第三方网站上的更多信息。我们的联系方式也列在运营者信息中。

适用范围

本隐私政策适用于我们在公司内处理的所有个人数据，以及受我们委托的公司（数据处理者）处理的所有个人数据。个人数据是指《通用数据保护条例》（GDPR）第4条第1项所定义的信息，例如个人姓名、电子邮件地址和邮寄地址。通过处理个人数据，我们能够提供服务和产品并收取相应费用，无论是在线上还是线下。本隐私政策的适用范围包括：

  • 我们运营的所有在线平台（网站、网上商店）
  • 社交媒体平台及电子邮件通信
  • 用于智能手机及其他设备的移动应用

简而言之：本隐私政策适用于公司通过上述渠道处理个人数据的所有领域。如果我们通过这些渠道以外的方式与您建立法律关系，我们会在必要时另行告知您。

存储期限

我们存储个人数据的一般原则是：仅在提供服务和产品所必需的期限内予以保存。这意味着，一旦数据处理的事由不复存在，我们就会删除个人数据。在某些情况下，即使原始目的已经消失，我们仍有法律义务保存特定数据，例如出于会计目的。

如果您要求删除您的数据，或撤回对数据处理的同意，我们将在不存在保存义务的前提下，尽快删除相关数据。

如果我们掌握有关各项数据处理具体期限的更多信息，将在下文中告知您。

您在 GDPR 下享有的权利

根据 GDPR 第13条和第14条，为确保数据处理公平、透明，我们向您说明您享有的以下权利：

  • 根据 GDPR 第15条，您有权了解我们是否处理与您有关的数据。如果我们确实处理此类数据，您有权获取数据副本，并了解以下信息：
    • 处理目的；
    • 所处理数据的类别，即数据类型；
    • 数据的接收方，以及在数据传输至第三国时如何保障数据安全；
    • 数据的存储期限；
    • 更正权、删除权、限制处理权以及反对处理权的存在；
    • 您可以向监管机构投诉（下文提供了这些机构的链接）；
    • 如果数据并非直接从您处收集，数据的来源；
    • 是否进行画像分析，即是否通过自动评估数据来建立您的个人画像。
  • 根据 GDPR 第16条，您享有数据更正权，即如果您发现数据有误，我们必须予以更正。
  • 根据 GDPR 第17条，您享有删除权（"被遗忘权"），即您可以要求删除您的数据。
  • 根据 GDPR 第18条，您享有限制处理权，即我们仅可存储数据，而不得进一步使用。
  • 根据 GDPR 第20条，您享有数据可携权，即我们必须应您的要求，以通用格式提供您的数据。
  • 根据 GDPR 第21条，您享有反对权；该权利得到落实时，将导致处理方式发生变化。
    • 如果您的数据处理依据是 GDPR 第6条第1款(e)项（公共利益、行使公共职权）或第6条第1款(f)项（合法利益），您可以反对该项处理。我们随后会尽快审查，是否能够依法接受这一反对。
    • 如果数据用于直接广告宣传，您可以随时反对此类数据处理。此后，我们不得再将您的数据用于直接营销。
    • 如果数据用于画像分析，您可以随时反对此类数据处理。此后，我们不得再将您的数据用于画像分析。
  • 根据 GDPR 第22条，您可能有权不受仅基于自动化处理（例如画像分析）所作决定的约束。
  • 根据 GDPR 第77条，您享有投诉权。这意味着，如果您认为个人数据处理违反 GDPR，您可以随时向数据保护机构投诉。

简而言之：您享有相关权利，欢迎随时联系上文列明的数据控制者！

如果您认为对您数据的处理违反了数据保护法，或您的数据保护权利受到其他形式的侵害，您可以向监管机构投诉。在奥地利，监管机构是数据保护局，其网站为：https://www.dsb.gv.at/。在德国，每个联邦州均设有数据保护专员。如需更多信息，您可以联系联邦数据保护与信息自由专员（BfDI）。

网站托管简介

网站托管概要
👥 涉及对象：网站访问者
🤝 目的：提供专业的网站托管服务，确保网站运行
📓 处理的数据：IP 地址、访问网站的时间、使用的浏览器及其他数据。更多详情请见下文，或向相应的网站托管服务提供商查询。
📅 存储期限：视相应服务提供商而定，通常为2周
⚖️ 法律依据：GDPR 第6条第1款(f)项（合法利益）

什么是网站托管？

如今，当您访问网站时，某些信息（包括个人数据）会自动生成并被存储，本网站也是如此。对此类数据的处理应尽可能精简，且仅在有正当理由时进行。我们所说的网站，是指一个域名下的所有网页，即从首页到最后一个子页面（例如本页）的全部内容。域名则是指 example.com 或 sample.com 这样的地址。

要在电脑、平板电脑或智能手机上浏览网站，您需要使用一种称为网络浏览器的程序。您可能熟悉一些浏览器的名称：Google Chrome、Microsoft Edge、Mozilla Firefox 和 Apple Safari。我们将它们简称为浏览器或网络浏览器。

为了显示网站，浏览器必须连接到另一台存储网站代码的计算机，即网络服务器。运行网络服务器是一项复杂且成本高昂的工作，因此通常由专业服务提供商负责。这些服务提供商提供网站托管服务，确保网站数据得到可靠、无误的存储。技术术语确实很多，但请继续阅读，后面的内容会更易于理解！

当您的浏览器连接到计算机（台式电脑、笔记本电脑、平板电脑或智能手机）时，以及在与网络服务器之间传输数据的过程中，个人数据可能会被处理。一方面，您的计算机会存储数据；另一方面，为确保正常运行，网络服务器也必须在一定时间内存储数据。

一图胜千言，以下图示展示了浏览器、互联网与托管服务提供商之间的交互关系。

浏览器互联网网站服务器

我们为何处理个人数据？

数据处理的目的包括：

  1. 提供专业的网站托管服务，确保网站运行
  2. 维护运营安全与信息技术安全
  3. 匿名评估访问行为，以改进我们的服务，并在必要时用于执法或主张权利

我们会处理哪些数据？

当您访问本网站时，我们的网络服务器（即存储本网站的计算机）通常会自动将以下数据

  • 所访问网页的完整网址（URL）
  • 浏览器及其版本（例如 Chrome 87）
  • 所使用的操作系统（例如 Windows 10）
  • 此前访问页面的地址（URL），即来源网址（Referrer URL）（例如：https://www.example.com/fromwhereicame/）
  • 发起访问的设备的主机名及 IP 地址（例如 COMPUTERNAME 和 194.23.43.121）
  • 日期和时间
  • 存储在称为网络服务器日志文件的文件中

数据存储多长时间？

上述数据通常会保存两周，随后自动删除。我们不会共享这些数据，但无法排除有关机关在发生违法行为时查阅这些数据的可能性。

简而言之：您的访问会由我们的服务提供商（即在专用计算机，也就是服务器上运行本网站的公司）记录，但未经您的同意，我们不会共享您的数据！

法律依据

在网站托管范围内处理个人数据的合法性依据为 GDPR 第6条第1款(f)项（合法利益），因为要在互联网上以安全、便于使用的方式展示公司，并在必要时追查攻击行为及主张由此产生的权利，就需要使用服务提供商的专业托管服务。

根据 GDPR 第28条及后续条款，我们与托管服务提供商之间通常会签订委托处理协议（AVV），以确保遵守数据保护规定并保障数据安全。

所用术语说明

我们力求让本隐私政策尽可能清晰易懂。尤其在涉及技术和法律问题时，这并非总是容易做到。使用法律术语（例如个人数据）或特定技术用语（例如 Cookie、IP 地址）往往很有必要。不过，我们希望在使用这些术语时提供相应解释。下文列出了一些重要术语，我们在前文中可能未能充分说明这些术语。如果这些术语及其定义来自 GDPR，我们也会在此引用 GDPR 的相关文本，并在必要时补充解释。

数据处理者

GDPR 第4条中的定义

就本条例而言，以下术语的含义如下：

“数据处理者”是指代表数据控制者处理个人数据的自然人或法人、公共机构、机关或其他组织；

说明：作为公司和网站所有者，我们对我们处理的所有与您有关的数据负责。除了数据控制者，还可能存在所谓的数据处理者。其中包括代表我们处理个人数据的任何公司或个人。因此，数据处理者除会计师等服务提供者外，还可能包括托管或云服务提供商、支付或新闻通讯服务提供商，以及 Google 或 Microsoft 等大型公司。

个人数据

GDPR 第4条中的定义

就本条例而言，以下术语的含义如下：

“个人数据”是指与已识别或可识别的自然人（"数据主体"）有关的任何信息；可识别的自然人是指能够被直接或间接识别的自然人，尤其是通过姓名、身份号码、位置数据、在线标识符等标识，或通过反映该自然人的身体、生理、遗传、心理、经济、文化或社会身份的一个或多个特定因素加以识别；

说明：因此，个人数据是指能够识别您个人身份的所有数据，通常包括：

  • 姓名
  • 地址
  • 电子邮件地址
  • 邮寄地址
  • 电话号码
  • 出生日期
  • 社会保险号码、税务识别号码、身份证号码或学号等身份识别号码
  • 账户号码、信用信息、账户余额等银行数据

根据欧洲联盟法院（ECJ）的解释，您的IP 地址也属于个人数据。信息技术专家可以根据 IP 地址确定您设备的大致位置，并据此识别您作为网络用户的身份。因此，存储 IP 地址需要具备 GDPR 规定的法律依据。此外，还有一些尤其需要保护的所谓“特殊类别”的个人数据，包括：

  • 种族和族裔出身
  • 政治观点
  • 宗教或哲学信仰
  • 工会成员身份
  • 遗传数据，例如从血液或唾液样本中提取的数据
  • 生物识别数据（指能够识别个人身份的身体、生理或行为特征信息）。
    健康数据
  • 与个人性生活或性取向有关的数据

画像分析

GDPR 第4条中的定义

就本条例而言，以下术语的含义如下：

“画像分析”是指利用个人数据来评估与自然人有关的某些个人特征的任何形式的自动化个人数据处理，尤其是分析或预测该自然人的工作表现、经济状况、健康状况、个人偏好、兴趣、可信度、行为、位置或行踪等方面的情况；

说明：画像分析是指收集与某个人有关的各类信息，以便更深入地了解该人。在网络环境中，画像分析通常用于广告宣传或信用审查。例如，网站分析或广告分析程序会收集有关您在网站上的行为和兴趣的数据，由此形成具体的用户画像，用于向特定受众投放广告。

 

数据控制者

GDPR 第4条中的定义

就本条例而言，以下术语的含义如下：

“数据控制者”是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共机构、机关或其他组织；如果处理目的和方式由欧盟或成员国法律规定，则数据控制者或其指定的具体标准可由欧盟或成员国法律规定；

说明：在我们的情况下，我们负责处理您的个人数据，因此属于"数据控制者"。如果我们将收集的数据交给其他服务提供商处理，这些服务提供商就属于"数据处理者"。为此，必须签订"数据处理协议（DPA）"。

 

处理

GDPR 第4条中的定义

就本条例而言，以下术语的含义如下：

“处理”是指对个人数据或个人数据集进行的任何操作或一系列操作，无论是否采用自动化手段，例如收集、记录、整理、编排、存储、调整或修改、检索、查阅、使用、通过传输进行披露、传播或以其他方式提供、比对或合并、限制、删除或销毁；

注意：当我们在隐私政策中提到“处理”时，指的是任何形式的数据处理。如前文引用的 GDPR 原始定义所述，这不仅包括收集数据，也包括存储和处理数据。

结语

恭喜！如果您正在阅读这几行文字，说明您确实已经"坚持"读完了整份隐私政策，或者至少将页面滚动到了这里。从本隐私政策所涵盖的内容可以看出，我们非常重视保护您的个人数据。
尽我们所知，诚实、充分地向您说明个人数据的处理情况，对我们而言十分重要。我们不仅希望告知您会处理哪些数据，也希望说明使用各种软件程序的原因。隐私政策通常充满技术和法律术语。由于大多数读者并非网站开发人员或律师，我们希望采用不同的表达方式，用简单、清晰的语言解释相关问题。当然，受内容本身所限，这并非总是能够做到。因此，我们在隐私政策末尾对最重要的术语作了更详细的说明。
如果您对本网站的数据保护有任何疑问，请随时联系我们或相关数据控制者。祝您浏览愉快，并期待您再次访问本网站。

所有文字均受版权保护。

来源：使用 AdSimple 提供的奥地利数据保护政策生成器创建