HS 技术

数据保护


数据保护声明很高兴您对我们的企业感兴趣。对于 HS-Technik GmbH 的管理层而言,数据保护具有特别重要的意义。一般情况下,无需提供任何个人数据即可使用 HS-Technik GmbH 网站。但是,如果数据当事人希望通过我们的网站使用我们公司的特殊服务,则可能需要处理个人数据。如果个人数据的处理是必要的,且没有法律依据,我们通常会征得数据当事人的同意。

对数据当事人的姓名、地址、电子邮件地址或电话号码等个人数据的处理,应始终遵守《通用数据保护条例》(GDPR),并符合适用于 HS-Technik GmbH 的国家特定数据保护法规。通过本数据保护声明,我公司希望告知公众我们收集、使用和处理个人数据的类型、范围和目的。此外,数据主体还可通过本数据保护声明了解其权利。

作为控制方,HS-Technik GmbH 采取了许多技术和组织措施,以确保通过本网站处理的个人数据得到最全面的保护。然而,基于互联网的数据传输通常会存在安全漏洞,因此无法保证绝对的保护。因此,每个数据当事人都可以通过电话等其他方式将个人数据传送给我们。


1. 定义HS-Technik GmbH 的数据保护声明以欧洲立法者在通过《通用数据保护条例》(GDPR)时使用的术语为基础。我们的隐私政策应便于公众、客户和业务合作伙伴阅读和理解。为确保这一点,我们希望提前对所用术语进行解释。

除其他术语外,我们在本隐私政策中使用以下术语:


a) 个人数据个人数据是指与已识别或可识别的自然人(以下简称 "数据主体")有关的任何信息。可识别的自然人是指可以直接或间接识别的自然人,尤其是通过姓名、身份证号码、位置数据、在线识别码等标识符或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定因素。


b) 数据主体数据主体是其个人数据由控制者处理的任何已识别或可识别的自然人。


c) 处理处理是指对个人数据或个人数据集进行的任何操作或一系列操作,无论是否采用自动方式,例如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供而披露、排列或组合、限制、删除或销毁。


d)限制处理 限制处理是对存储的个人数据进行标记,目的是限制今后的处理。


e) 剖析剖析是指对个人数据进行任何形式的自动处理,包括使用个人数据评估与自然人有关的某些个人方面,特别是分析或预测与该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或行动有关的方面。


f) 伪名化伪名化是指在不使用附加信息的情况下,处理个人数据的方式使个人数据不再归属于特定的数据主体,前提是这些附加信息必须单独保存,并采取技术和组织措施,以确保个人数据不归属于已识别或可识别的自然人。


g) 控制者或负责处理的控制者 控制者或负责处理的控制者是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共当局、机构或其他团体。如果处理的目的和方式由欧盟或成员国的法律确定,则欧盟或成员国的法律可规定控制者或其提名的具体标准。


h) 处理者 处理者是代表控制者处理个人数据的自然人或法人、公共当局、机构或其他团体。


i) 接收方 接收方是指被披露个人数据的自然人或法人、公共当局、机构或其他团体,无论其是否为第三方。不过,根据欧盟或成员国法律在特定调查框架内可能接收个人数据的公共机构不应被视为接收方。

j)
第三方 第三方是指除数据主体、控制者、处理者以及在控制者或处理者直接授权下有权处理个人数据的人员之外的自然人或法人、公共机关、机构或团体。


k) 同意同意是数据当事人自由作出的、具体的、知情的和明确的意愿表示,数据当事人通过声明或明确肯定的行动表示同意处理与其有关的个人数据。


2. 控制人的名称和地址就《一般数据保护条例》(GDPR)、适用于欧盟成员国的其他数据保护法律以及其他与数据保护相关的规定而言,控制人是指:







HS-Technik GmbH Im Martelacker 12 79588 Efringen-Kirchen 德国 电话:+49 7628 9111-0 电子邮件:info(at)hs-technik.com 网址:www.hs-technik.com


3. 数据保护官的姓名和地址控制者的数据保护官是





Regio Datenschutz GmbH Reutackerstrasse 42 79591 Eimeldingen 电话:+497621 91617996 电子邮件:datenschutz@hs-technik.com

网站: www.hs-technik.com

任何数据当事人如有任何有关数据保护的问题或建议,可随时直接联系我们的数据保护官。


4. CookieHS-Technik GmbH 的网页使用 Cookie。Cookie 是通过互联网浏览器放置并存储在计算机系统中的文本文件。

许多网站和服务器都使用 cookie。许多 cookie 包含所谓的 cookie ID。cookie ID 是 cookie 的唯一标识符。它由一个字符串组成,可将网站和服务器分配给存储 cookie 的特定互联网浏览器。这样,所访问的网站和服务器就能将数据当事人的个人浏览器与包含其他 cookie 的其他互联网浏览器区分开来。通过唯一的 Cookie ID,可以识别和确定特定的互联网浏览器。

通过使用 Cookie,HS-Technik GmbH 可以为本网站用户提供更方便的服务,如果没有 Cookie 设置,这些服务是不可能实现的。

Cookie 可用于优化我们网站上的信息和服务,使用户受益。如前所述,Cookies 使我们能够识别我们网站的用户。这种识别的目的是方便用户使用我们的网站。例如,使用 Cookie 的网站用户在每次访问网站时无需重新输入访问数据,因为这些数据已由网站接收,并通过 Cookie 保存在用户的计算机系统中。另一个例子是网上商店购物篮的 cookie。网店通过 Cookie 保存客户放在虚拟购物篮中的物品。

数据当事人可随时通过所使用的互联网浏览器的相应设置阻止我们网站设置 cookie,从而永久反对设置 cookie。此外,已设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。所有常见的互联网浏览器都可以做到这一点。如果数据当事人在所使用的互联网浏览器中停用 cookie 设置,则我们网站的所有功能可能无法完全使用。


5. 一般数据和信息的收集HS-Technik GmbH 网站会在数据主体或自动系统调用网站时收集一系列一般数据和信息。这些一般数据和信息将保存在服务器日志文件中。(1) 使用的浏览器类型和版本,(2) 访问系统使用的操作系统,(3) 访问系统从哪个网站访问我们的网站(所谓的推荐人),(4) 通过访问系统访问我们网站的子网站、(5) 访问网站的日期和时间,(6) 互联网协议地址(IP 地址),(7) 访问系统的互联网服务提供商,以及 (8) 在我们的信息技术系统受到攻击时用于安全目的的其他类似数据和信息。

在使用这些一般数据和信息时,HS-Technik GmbH 不会对数据主体得出任何结论。相反,需要这些信息是为了:(1) 正确提供我们网站的内容;(2) 优化我们网站的内容和广告;(3) 确保我们信息技术系统和网站技术的长期功能;(4) 在发生网络攻击时向执法机关提供刑事起诉所需的信息。因此,HS-Technik GmbH 对匿名收集的数据和信息进行统计分析,目的是加强我们企业的数据保护和数据安全,并确保我们处理的个人数据得到最佳保护。服务器日志文件中的匿名数据与数据当事人提供的所有个人数据分开存储。


6. 通过网站联系的可能性HS-Technik GmbH 的网站包含可快速电子联系我们企业的信息,以及与我们直接交流的信息,其中还包括所谓电子邮件的一般地址(电子邮件地址)。如果数据主体通过电子邮件或联系表格与数据控制者联系,数据主体传输的个人数据将被自动保存。数据当事人在自愿基础上向数据控制者传输的个人数据将被保存,用于处理或联系数据当事人。这些个人数据不会转交给第三方。


7. 个人数据的例行清除和封锁控制者处理和存储数据当事人的个人数据的期限应仅限于实现存储目的所必需的期限,或在欧洲立法者或控制者所遵守的法律或法规中的其他立法者允许的范围内。

如果存储目的不再适用,或者欧洲立法机构或其他主管立法机构规定的存储期限已过,将根据法律规定对个人数据进行例行封存或删除。



8. 资料当事人的权利a) 确认权欧洲立法者赋予每位资料当事人向控制者确认其个人资料是否被处理的权利。如果数据当事人希望行使这一确认权,可随时联系控制者的任何员工。


b) 获取权任何受个人数据处理影响的人都有权根据欧洲立法者的规定,随时从控制者处免费获取有关其存储的个人数据的信息及其副本。此外,欧洲立法者还赋予数据当事人获取以下信息的权利:




处理的目的 有关个人资料的类别 已经或将要向其披露个人资料的接收人或接收人的类别,特别是在可能的情况下向第三国或国际组织披露的接收人或接收人的类别,个人资料的预计存储期限,或在不可能的情况下,用于确定该期限的标准、


用于确定该期限的标准 是否存在要求控制者更正或删除个人数据或限制处理与数据当事人有关的个人数据的权利,或反对这种处理的权利 是否存在向监督机构提出申诉的权利,如果个人数据不是从数据当事人处收集的:

根据 GDPR 第 22 (1) 条和第 22 (4) 条,是否存在自动决策,包括剖析,以及--至少在这些情况下--关于所涉及的逻辑以及此类处理的范围和对数据主体的预期影响的有意义的信息 此外,数据主体有权了解个人数据是否已被转移到第三国或国际组织。在这种情况下,数据当事人还有权获得有关转移的适当保障措施的信息。

如果数据当事人希望行使访问权,可随时联系控制方的任何员工。


c) 更正权任何受个人数据处理影响的人都有权要求立即更正与他或她有关的不准确的个人数据。考虑到处理目的,数据当事人还有权要求补全不完整的个人数据,包括提供补充说明。

如果数据当事人希望行使此更正权,可随时联系控制方的任何员工。


d) 删除权(被遗忘权)每位数据当事人都享有欧洲立法者赋予的权利,即在不无故拖延的情况下,要求控 制者删除与其有关的个人数据,并且只要处理没有必要,控制者有义务在适用下列理 由之一的情况下,在不无故拖延的情况下删除个人数据


收集个人数据或以其他方式处理个人数据的目的已不再必要。 数据主体根据《GDPR》第 6(1)条第(a)点或《GDPR》第 9(2)条第(a)点撤销处理所依据的同意,且没有其他处理的法律依据。
数据主体根据《GDPR》第 21(1)条反对处理,且处理没有压倒性的合法理由,或数据主体根据《GDPR》第 21(2)条反对处理。



个人数据被非法处理。 个人数据的删除是为了遵守欧盟或成员国法律规定的、控制方必须遵守的法律义务。 个人数据的收集与提供 GDPR 第 8(1)条所述的信息社会服务有关。 如果上述原因之一适用,且数据当事人希望要求删除 HS-Technik GmbH 存储的个人数据,他或她可随时联系控制方的任何员工。HS-Technik GmbH 的员工应立即确保立即满足删除请求。

如果 HS-Technik GmbH 公开了个人数据,且根据 GDPR 第 17(1) 条,本公司作为控制方有义务删除个人数据,则 HS-Technik GmbH 在考虑到现有技术和实施成本的情况下,应采取合理步骤(包括技术措施),通知处理个人数据的其他控制方,数据当事人已要求这些控制方删除与这些个人数据的任何链接、副本或复制,只要不需要处理这些数据。HS-Technik GmbH 的员工将在个别情况下安排必要的措施。


e) 限制处理的权利在下列情况下,每个数据当事人都有权要求控制者限制处理:



数据主体对个人数据的准确性提出质疑,以便控制方在一定期限内核实个人数据的准确性。 处理行为不合法,且数据主体反对删除个人数据并要求限制其使用。 控制方不再需要个人数据用于处理目的,但数据主体需要这些数据用于建立、行使或捍卫法律主张。

数据当事人根据 GDPR 第 21(1)条反对处理,以待核实控制方的合法理由是否优先于数据当事人的合法理由。 如果满足上述条件之一,且数据当事人希望要求限制处理 HS-Technik GmbH 存储的个人数据,则可随时联系控制方的任何员工。HS-Technik GmbH 的员工将安排限制处理。


f) 数据可携性的权利每个数据主体都应享有欧洲立法者赋予的权利,以结构化、通用和机器可读的格式接收他或她向控制者提供的有关他或她的个人数据。他或她还有权在不受提供个人数据的控制者阻碍的情况下,将这些数据传输给另一个控制者,前提是根据《欧盟数据保护公约》第 6(1)条第(a)点或《欧盟数据保护公约》第 9(2)条第(a)点的规定,数据处理是基于同意,或根据《欧盟数据保护公约》第 6(1)条第(b)点的规定,数据处理是基于合同,且数据处理是通过自动化手段进行的,但前提是数据处理并非是为了公共利益或控制者行使官方权力而执行任务所必需。

此外,在根据 GDPR 第 20(1)条行使数据可移植性权利时,数据当事人有权在技术可行且不会对他人的权利和自由造成不利影响的情况下,将个人数据从一个控制者直接传输到另一个控制者。

为了维护数据可移植性的权利,数据当事人可随时联系 HS-Technik GmbH 的任何员工。


g) 反对权任何与个人数据处理有关的人都有权根据欧洲立法者的授权,在任何时候以与其特殊情况有关的理由,反对根据《欧洲个人数据保护公约》第 6(1)条第(e)或(f)点处理与其有关的个人数据。这也适用于根据这些条款进行的貌相处理。

如果提出异议,HS-Technik GmbH 将不再处理个人数据,除非我们能证明处理数据的正当理由高于数据当事人的利益、权利和自由,或者是为了建立、行使或捍卫法律主张。

如果 HS-Technik GmbH 出于直接营销目的处理个人数据,则数据当事人有权随时反对出于此类营销目的处理与其相关的个人数据。这也适用于与此类直接广告相关的个人资料分析。如果数据当事人向 HS-Technik GmbH 表示反对用于直接营销目的的处理,HS-Technik GmbH 将不再处理用于这些目的的个人数据。

此外,数据当事人有权根据与其特殊情况相关的理由,反对 HS-Technik GmbH 出于科学或历史研究目的,或根据 GDPR 第 89(1)条出于统计目的处理与其相关的个人数据,除非该处理是出于公共利益执行任务所必需的。

为了行使反对权,数据当事人可以联系 HS-Technik GmbH 的任何员工。在使用信息社会服务的情况下,尽管有第 2002/58/EC 号指令的规定,数据当事人也可以通过使用技术规范的自动化手段自由行使其反对权。


h) 个人自动决策,包括特征分析每个数据主体应享有欧洲立法者授予的权利,不受仅基于自动处理(包括特征分析)而对其产生法律效力或类似重大影响的决策的约束、条件是:该决定 (1) 对于数据主体与控制方之间合同的签订或履行并非必要,或 (2) 得到控制方所遵守的欧盟或成员国法律的授权,且该法律还规定了适当的措施以保障数据主体的权利和自由以及合法利益,或 (3) 基于数据主体的明确同意。

如果该决定 (1) 是数据主体与数据控制方之间签订或履行合同所必需的,或 (2) 是基于数据主体的明确同意,HS-Technik GmbH 应采取适当措施保障数据主体的权利、自由和合法利益,至少有权获得控制方的人工干预,表达其观点并对该决定提出异议。

如果数据当事人希望行使有关个人自动决策的权利,可随时联系控制方的任何员工。


i) 根据数据保护法撤销同意的权利任何受个人数据处理影响的人都有权根据欧洲立法者的指令和规定,随时撤销对个人数据处理的同意。

如果数据当事人希望行使撤销同意的权利,可以随时联系控制方的任何员工。


9. 有关 Facebook 应用和使用的数据保护规定在本网站上,控制者集成了企业 Facebook 的组件。Facebook 是一个社交网络。

社交网络是在互联网上运行的社交聚会场所,是一个在线社区,一般可使用户在虚拟空间中相互沟通和互动。社交网络可以作为交流意见和经验的平台,也可以让互联网社区提供与个人或公司相关的信息。Facebook 使社交网络用户能够创建私人档案、上传照片和通过好友请求等方式建立联系。

Facebook 的运营公司是 Facebook, Inc, 1 Hacker Way, Menlo Park, CA 94025, USA。如果数据主体居住在美国或加拿大境外,则处理个人数据的控制方为 Facebook Ireland Ltd(地址:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland)。

每次调用由控制者运营的、集成了 Facebook 组件(Facebook 插件)的本网站的某个单独网页时,都会自动提示数据当事人的信息技术系统上的互联网浏览器通过 Facebook 组件从 Facebook 下载显示相应的 Facebook 组件。有关所有 Facebook 插件的完整概述,请访问 https://developers.facebook.com/docs/plugins/?locale=de_DE。作为该技术过程的一部分,Facebook 会接收数据主体访问我们网站哪个特定子页面的信息。

如果数据主体同时登录了 Facebook,则 Facebook 会识别数据主体每次访问我们的网站以及在我们网站停留的整个期间所访问的具体子页面。这些信息由 Facebook 组件收集,并由 Facebook 分配给数据当事人的相应 Facebook 账户。如果数据当事人点击我们网站上集成的 Facebook 按钮之一,例如 "赞 "按钮,或者如果数据当事人发表评论,Facebook 会将此信息分配给数据当事人的个人 Facebook 用户帐户并存储此个人数据。

如果数据当事人在访问我们网站的同时登录了 Facebook,Facebook 将始终通过 Facebook 组件接收数据当事人访问我们网站的信息;无论数据当事人是否点击了 Facebook 组件,Facebook 都会接收该信息。如果数据当事人不希望将此信息传输到 Facebook,可在访问我们的网站之前注销其 Facebook 帐户,以防止信息传输。

Facebook 发布的数据政策(可从 https://de-de.facebook.com/about/privacy/ 获取)提供了有关 Facebook 收集、处理和使用个人数据的信息。它还解释了 Facebook 为保护数据当事人隐私而提供的设置选项。此外,还有各种应用程序可用于阻止向 Facebook 传输数据。数据当事人可使用这些应用程序来阻止向 Facebook 传输数据。


10. 关于应用和使用 Google Analytics(带匿名功能)的数据保护规定控制者在本网站上集成了 Google Analytics(带匿名功能)组件。谷歌分析是一项网络分析服务。网络分析是对网站访问者行为数据的收集、汇总和评估。除其他外,网络分析服务收集的数据包括:数据主体从哪个网站进入网站(即所谓的推荐人),访问了网站的哪些子页面,以及子页面的浏览频率和浏览时间。网络分析主要用于优化网站和互联网广告的成本效益分析。

Google Analytics 组件的运营公司是 Google Ireland Limited,地址为 Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland。

数据控制者使用"_gat._anonymiseIp "附加项通过 Google Analytics 进行网络分析。如果从欧盟成员国或《欧洲经济区协议》的其他缔约国访问我们的网站,谷歌会使用该附加项来缩短和匿名化数据当事人的互联网连接 IP 地址。

谷歌分析(Google Analytics)组件的目的是分析我们网站的访客流量。除其他外,谷歌利用所获得的数据和信息分析我们网站的使用情况,为我们编制在线报告以显示我们网站上的活动,并提供与我们网站使用相关的其他服务。

谷歌分析会在数据当事人的 IT 系统中放置 Cookie。上文已经解释了什么是 Cookie。通过设置 Cookie,谷歌可以分析我们网站的使用情况。每次访问由数据控制者运营并集成了 Google Analytics(谷歌分析)组件的本网站的某个单独网页时,数据当事人信息技术系统上的互联网浏览器都会在相应的 Google Analytics(谷歌分析)组件的自动提示下将数据传输给谷歌,以便进行在线分析。在这一技术过程中,谷歌将获得个人信息,如数据主体的 IP 地址,这将有助于谷歌了解访问者的来源和点击情况,并随后进行佣金结算。

Cookie 用于存储个人信息,如访问时间、访问地点以及数据主体访问我们网站的频率。每次访问我们的网站时,这些个人数据(包括数据当事人使用的互联网连接的 IP 地址)都会被传输到位于美国的谷歌。这些个人数据由位于美国的谷歌保存。谷歌可能会将通过技术程序收集到的这些个人数据传递给第三方。

如上所述,数据当事人可随时通过相应调整所使用的网络浏览器来阻止通过我们的网站设置 cookie,从而永久拒绝设置 cookie。对所使用的网络浏览器进行这样的设置也会阻止谷歌在数据当事人的 IT 系统中设置 Cookie。此外,谷歌分析已经设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。

此外,数据当事人还可以选择反对和阻止谷歌分析(Google Analytics)收集与使用本网站有关的数据以及谷歌对这些数据的处理。为此,数据当事人必须从链接 https://tools.google.com/dlpage/gaoptout 上下载并安装一个浏览器插件。该浏览器插件通过 JavaScript 通知 Google Analytics,不得将访问网站的数据和信息传输给 Google Analytics。谷歌将浏览器插件的安装视为反对。如果数据当事人的 IT 系统被删除、格式化或日后重新安装,数据当事人必须重新安装浏览器插件,以停用 Google Analytics。如果浏览器插件被数据当事人或其控制范围内的其他人卸载或停用,可以重新安装或重新激活浏览器插件。

更多信息和谷歌适用的数据保护规定,请访问 https://www.google.de/intl/de/policies/privacy/ 和 http://www.google.com/analytics/terms/de.html。有关 Google Analytics 的更多详细信息,请访问 https://www.google.com/intl/de_de/analytics/。


11. 关于 Instagram 应用和使用的数据保护规定控制者在本网站上集成了 Instagram 服务的组件。Instagram 是一项视听平台服务,允许用户共享照片和视频,并在其他社交网络中重新发布此类数据。

Instagram 服务的运营公司是 Facebook Ireland Ltd,地址为 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland。

每次调用由控制者运营的、集成了 Instagram 组件(Insta 按钮)的本网站的某个单独页面时,数据主体的信息技术系统上的互联网浏览器都会自动提示下载显示 Instagram 的相应 Instagram 组件。在此技术过程中,Instagram 会了解数据主体访问了我们网站的哪些特定子页面。

如果数据主体同时登录 Instagram,Instagram 会识别数据主体每次访问我们的网站以及在我们网站上停留的整个期间所访问的特定子页面。该信息由 Instagram 组件收集,并由 Instagram 分配给数据主体的 Instagram 帐户。如果数据主体点击了我们网站上集成的 Instagram 按钮之一,随之传输的数据和信息将分配给数据主体的个人 Instagram 用户帐户,并由 Instagram 存储和处理。

如果数据主体在访问我们网站的同时登录了 Instagram,Instagram 将始终通过 Instagram 组件接收数据主体访问过我们网站的信息;无论数据主体是否点击了 Instagram 组件,这都会发生。如果数据主体不希望将此信息传输到 Instagram,可以在访问我们的网站之前注销其 Instagram 帐户,从而阻止信息传输。

更多信息和 Instagram 适用的数据保护规定,请访问 https://help.instagram.com/155833707900388 和 https://www.instagram.com/about/legal/privacy/。


关于应用和使用 LinkedIn的数据保护规定控制者在本网站上集成了 LinkedIn 公司的组件。LinkedIn 是一个基于互联网的社交网络,使用户能够与现有的业务联系人建立联系,并结识新的业务联系人。超过 4 亿注册用户在 200 多个国家使用 LinkedIn。这使得 LinkedIn 成为目前世界上最大的商务联系平台和访问量最高的网站之一。

LinkedIn 的运营公司是 LinkedIn Corporation(地址:2029 Stierlin Court Mountain View, CA 94043, USA)。LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland 负责美国以外的数据保护事宜。

您每次访问我们装有 LinkedIn 组件(LinkedIn 插件)的网站时,该组件都会导致数据主体使用的浏览器下载 LinkedIn 组件的相应表示。有关 LinkedIn 插件的更多信息,请访问 https://developer.linkedin.com/plugins。作为该技术流程的一部分,LinkedIn 会接收数据主体访问过我们网站哪个特定子页面的信息。

如果数据主体同时登录了 LinkedIn,LinkedIn 会识别数据主体每次访问我们的网站以及在我们网站上停留的整个期间所访问的具体子页面。这些信息由 LinkedIn 组件收集,并由 LinkedIn 分配给数据当事人的 LinkedIn 账户。如果数据当事人点击我们网站上集成的 LinkedIn 按钮之一,LinkedIn 会将此信息分配给数据当事人的个人 LinkedIn 用户帐户并存储此个人数据。

如果数据主体在访问我们网站的同时登录了 LinkedIn,LinkedIn 将始终通过 LinkedIn 组件接收数据主体访问过我们网站的信息;无论数据主体是否点击了 LinkedIn 组件,这都会发生。如果数据当事人不希望将此信息传输到 LinkedIn,可以在访问我们的网站之前注销 LinkedIn 帐户,以防止信息传输。

LinkedIn提供退订电子邮件信息、短信和定向广告的选项,并可在https://www.linkedin.com/psettings/guest-controls。LinkedIn还使用Quantcast、Google Analytics、BlueKai、DoubleClick、Nielsen、Comscore、Eloqua和Lotame等合作伙伴,这些合作伙伴可能会设置cookie。您可以通过 https://www.linkedin.com/legal/cookie-policy 拒绝此类 cookie。可在 https://www.linkedin.com/legal/privacy-policy 下检索 LinkedIn 适用的数据保护规定。LinkedIn的cookie政策可在https://www.linkedin.com/legal/cookie-policy。


13. 处理的法律依据GDPR 第 6 条第 I 款第 a 项规定,本公司将其作为处理业务的法律依据,我们会为特定的处理目的征得同意。如果个人数据的处理对于履行数据主体作为一方的合同是必要的,例如,对于交付货物或提供其他服务或对价是必要的处理操作,则处理依据为 GDPR 第 6 条 I 款 b 项。这同样适用于为履行合同前措施所必需的处理操作,例如对我们产品或服务的咨询。如果我公司承担的法律义务要求处理个人数据,如履行纳税义务,则根据 GDPR 第 6 条第 I 款 c 项进行处理。在极少数情况下,为了保护数据当事人或其他自然人的重要利益,可能有必要对个人数据进行处理。例如,访客在我公司受伤,其姓名、年龄、医疗保险详情或其他重要信息必须提供给医生、医院或其他第三方。最终,处理操作可能会依据《欧洲个人数据保护公约》(GDPR)第 6 条第 I 款第 d 项进行。如果为维护本公司或第三方的合法权益而有必要进行处理,且数据主体的利益、基本权利和自由不受影响,则上述法律依据未涵盖的处理操作均以该法律依据为基础。我们之所以获准进行此类处理操作,特别是因为欧洲立法机构已特别提及。在这方面,欧洲立法机构认为,如果数据主体是控制者的客户,则可以认为存在合法权益(《欧盟数据保护条例》第 47 条第 2 款)。


14. 控制者或第三方在处理过程中所追求的合法权益如果个人数据的处理是基于 GDPR 第 6 条 I 款 f 项,则我们的合法权益是为了所有员工和股东的利益而开展业务活动。


个人数据的保存期限个人数据的保存期限以相应的法定保存期限为标准。一旦过了这一期限,如果履行或启动合同不再需要相应的数据,则会按惯例将其删除。



16. 提供个人数据的法律或合同规定;签订合同的必要性;数据主体提供个人数据的义务;不提供个人数据的可能后果我们告知您,提供个人数据部分是法律规定(如税务规定),也可能是合同规定(如合同伙伴的信息)。 有时,为了签订合同,数据主体必须向我们提供个人数据,我们随后必须处理这些数据。例如,如果我们公司与数据当事人签订合同,数据当事人有义务向我们提供个人数据。
在数据当事人提供个人数据之前,数据当事人必须联系我们的一名员工。我们的员工会根据具体情况告知数据当事人,提供个人数据是否是法律或合同的要求,或者是否是签订合同的必要条件,是否有义务提供个人数据,以及不提供个人数据的后果。


17. 是否存在自动决策作为一家负责任的公司,我们不使用自动决策或特征分析。

由 Willing & Able 公司的 Efficiency Tech 专家开发,他们还开发了用于映射年度 GDPR 培训的系统。数据保护声明生成器的文本由 Heiko Jonny Maniero 博士和 Christian Solmecke 律师创作。Heiko Jonny Maniero 和 Christian Solmecke 律师制作。