隐私政策
根据《通用数据保护条例》(GDPR)第 13、14 和 21 条:
给予我们客户和相关方的隐私声明给予申请人的隐私声明
截至 2025 年 6 月 12 日
关于我们
根据欧盟《通用数据保护条例》(GDPR)和其他数据保护法规的目的,负责的数据控制者是:
VadoTech Deutschland GmbH Bismarckstr. 7
10625 Berlin Deutschland
+49 30 327 644 13
vadotech.com
如何联系数据保护官
指定的数据保护官是:
DataCo GmbH Nymphenburger Str. 86
80636 Munich Deutschland
+49 89 7400 45840
关于数据处理的一般信息
我们如何收集和使用您的个人数据将取决于您与我们的互动方式或您使用的服务。
我们仅在具有合法目的和法律依据的情况下收集、使用或共享您的个人数据。
什么是“法律依据”?
同意[GDPR 第 6(1) (a) 条] - 您已同意我们按照我们向您说明的特定目的处理您的个人数据。您有权随时撤销同意。有关如何撤销同意的详细信息,请参阅本隐私政策后续章节中的“行使您的权利”一节。
合约[GDPR 第 6(1) (b) 条] - 我们需要使用您的数据来履行您与我们之间的合约。或者,由于我们要求您或您自己在订立该合约前采取了特定步骤,因此有必要使用您的数据。
法律义务[GDPR 第 6(1) (c) 条]- 我们需要使用您的数据来遵守法律。
重大利益[GDPR 第 6(1) (d) 条]- 为保护您或他人的重大利益,有必要处理您的数据。例如,防止您受到严重的人身伤害。
公共任务[GDPR 第 6(1) (e) 条] - 使用您的数据是为了执行一项符合公共利益的任务,或因为其是被纳入法律规定任务的范围之内,例如法定职能。
合法利益[GDPR 第 6(1) (f) 条]- 处理您的数据是基于我方或另一方合法利益之必需,且该利益不高于您自身的权益。
请注意:若您的数据处理是基于合同履行或法律义务之要求,当您未能提供所需数据时,我们可能无法为您提供应用程序。
数据共享和国际传输
如本《隐私政策》所述,我们使用多家服务提供商协助交付服务并确保您的数据安全。当我们使用这些服务提供商时,我们有必要与其共享您的个人数据。
我们和所有与其共享您的数据的服务提供商均订立了协议,要求对方保护您的数据。
如果您的个人数据是在欧盟以外的地方共享,则我们会确保您的个人数据得到同等程度的保护,这或是因为您的数据被传输的司法管辖区具有欧盟委员会规定的“适当”数据保护标准,或是因为我们采取其他保障措施,例如增强型合约协议,即欧盟委员会采用的标准合同条款(SCC。
例如,当我们使用美国服务提供商时,我们或是依靠标准合同条款(SCC),或是依靠欧盟-美国数据保护框架,具体情况取决于具体的提供商。您可以向本《隐私政策》中提供的电子邮件地址发送电子邮件,索取我们与服务提供商订立的标准合同条款(SCC)副本。
您的权利
当您的个人数据被处理时,您就是 GDPR 所定义的数据主体并享有以下权利:
1. 访问权(GDPR 第 15 条)
您可以要求数据控制者确认您的个人数据是否由其处理。
如有此类处理,您可以要求数据控制者提供以下信息:
- 处理目的
- 所处理的个人数据类别。
- 已经或将要披露的个人数据的接收者或接收者类别。
- 所计划的存储期限或确定这个存储期限的标准
- 是否存在更正、删除、限制或反对的权利。
- 向监管机构投诉的权利。
- 数据来源(如果是从第三方收集)(如适用)。
- 是否存在包括特征分析在内的自动化决策,并说明所涉及的逻辑、范围以及预期效果等有意义的信息(如适用)。
- 是否存在将个人数据传输到第三国或国际组织(如适用)。
2. 更正权(GDPR 第 16 条)
如果您被处理的个人数据不正确或不完整,您有权要求更正和/或修改数据。数据控制者必须立即更正数据。
3. 限制处理的权利(GDPR 第 18 条)
在符合以下条件时,您可以要求限制对您个人数据的处理:
- 如果您对您的个人数据的准确性提出质疑,则您可以要求数据控制者在一个其能够核实您的个人数据准确性的时期内限制对您个人数据的处理。
- 该处理不合法,您反对删除个人数据,而是要求限制其使用。
- 数据控制者或其代表不再需要该个人数据用于其处理目的,但您需要这些数据来维护、行使法律主张或是为其辩护;或
- 如果您已依据相关条款对数据处理提出异议,且数据控制者的合法利益是否高于您的利益尚未明确。
4. 删除权(“被遗忘权”)(GDPR 第 17 条)
如果您要求数据控制者删除您的个人数据,且不得无故拖延,则在符合下列情况之一时,数据控制者必须立即删除您的个人数据:
- 若涉及您的个人数据已不再适用于最初收集或处理时的目的。
- 您撤回数据处理所依据的同意授权,且该处理行为缺乏其他法律依据。
- 您反对该数据的处理,且其不再具有优先的合法理由,或是您根据 GDPR 第 21 (2) 条提出反对。
- 您的个人数据被非法处理。
- 为履行数据控制者必须遵守的欧盟法律或其成员国法律所规定的法律义务,而必须删除个人数据。
- 您的个人数据是在根据 GDPR 第 8 (1) 条所提供的信息社会服务的相关事务中收集的。
如果是鉴于以下理由而必须处理数据,则不存在删除权
执行、行使法律主张或是为其辩护。
- 行使言论和信息自由权;
- 履行数据控制者必须遵守的欧盟或其成员国法律所规定的法律义务,或执行涉及公共利益的任务,或行使委派给其代表的公共权力。
- 出于公共卫生领域的公共利益。
- 出于公共利益、科学或历史研究目的或统计目的的存档。
- 执行、行使法律主张或是为其辩护。
5. 数据可携带权
您有权获得以结构化和机器可读格式提供给数据控制者的个人数据。此外,您有权在不受最初获得数据的数据控制者的阻碍下,将这些数据传输给他人。
6. 反对权
出于您的特定情况,您有权在任何时候根据 GDPR 第 6 (1) (e) 条或第 6 (1) (f) 条反对将您的个人数据进行处理;这也适用于根据这些条款进行的特征分析。
如果处理与您有关的个人数据是直接用于营销目的,您有权在任何时候反对在此类广告中处理您的个人数据;这也适用于与直接营销相关的特征分析。
7. 向监管机构投诉的权利
在不妨碍任何其他行政或司法补救措施的情况下,如果您认为与您相关的个人数据处理违反了 GDPR,则您有权向监管机构投诉。接受投诉的监管机构应向投诉人告知投诉的处理情况和结果,其中包括根据 GDPR 第 78 条采取司法补救措施的可能性。德国地方主管监督机构名单可在联邦数据保护专员(Federal Commissioner for Data Protection)的网站上查询,网址如下
链接:https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
您访问我们网站时的数据处理
1.数据处理的说明和范围
每次用户访问我们的网站时,系统都会自动从呼叫设备的计算机系统中收集数据和相关信息。
收集的数据如下:
- 所用浏览器类型和版本的信息
- 用户的操作系统
- 访问日期和时间
- 用户系统是从哪个网站访问我们的网站
- 访客数量、访客的地域源头、流量来源、浏览时间、每次访问的平均浏览页数。
这些数据是存储在我们系统的日志文件中。
2.数据处理的目的
系统临时存储 IP 地址对于向用户电脑传送网站是必要的。为此,必须在会话期间保留用户的 IP 地址。
日志文件的存储是为了确保网站的设计功能。这些数据还会用于优化网站和确保我们 IT 系统的安全。不会出于营销目的对数据进行分析。
3.数据处理的法律依据
临时存储数据和日志文件的法律依据是 GDPR 第 6 (1) (f) 条。
4.存储期限
一旦不再需要这些数据来实现其收集目的,则该数据会被立即删除。在为提供网站服务而收集数据的工作完成后,会话即告结束。
如果数据是存储在日志文件中,则最迟在七天之后删除。在此期限之后,还可能可以继续存储。在这种情况下,用户的 IP 地址会被删除或转移,从而无法分配呼叫客户端。
5.行使您的权利
对于网站的运行而言,为提供网站服务而收集数据并将数据存储在日志文件中是具有绝对必要性。用户可以对此提出反对。反对是否成功,将会在利益平衡的框架内确定。
Cookie 的使用
1.数据处理的说明和范围
当您访问我们的网站时,我们会使用技术工具来实现各种功能,特别是可以存储在您设备上的 cookie。当您首次以及随后的任何时候访问我们的网站时,您都可以选择是否允许设置 cookie,或者您希望选择哪些附加功能。您可以在浏览器设置中或通过我们的同意管理器进行更改。cookie 是存储在您硬盘上的文本文件或数据库中的信息,并分配给您所使用的浏览器,从而将某些信息传递给设置 cookie 的实体。
我们使用必要的技术性 cookie,这是出于网站技术结构的要求。如果没有这些 cookie,我们的网站将无法(完全正确)显示或无法使用支持功能。
在必要的技术性 cookie 中存储和传输以下数据:
- 语言设置
- 登录信息
- 页面浏览频率
- 网站功能的使用
- 用于分析和 AdWords 的会话 ID
我们在我们的网站上使用非必要的技术性 cookie。非必要的技术性 cookie 是文本文件,不仅用于网站的设计功能,还能收集其他数据。
因此,将对以下数据进行处理:
- 网站请求的日期和时间
- 为用户定制广告
- 将网站访问与其他社交媒体平台联系起来
您的同意历史
2.数据处理的目的
使用必要的技术性 cookie 之目的是确保我们网站的设计功能。如果不使用 cookie,我们网站的某些功能将无法正常工作。因此,即使页面发生变化,也必须能够识别浏览器。
出于以下目的,我们需要必要的技术性 cookie:
- 存储语言设置
- 网站的设计功能
使用非必要的技术性 cookie 是为了提高网站的质量和内容,从而提高我们的影响力和盈利能力。通过设置这些 cookie,我们可以了解网站的使用情况,从而不断优化我们的服务。这些 cookie 特别用于以下目的:
分析用户在网站上的某些行为,用于市场研究或分析目的。
3.数据处理的法律依据
德国《电信-媒体数据保护法》(TTDSG)的规定适用于在终端用户的终端设备中存储信息和/或访问已存储在终端用户的终端设备中的信息。如果设置和读取 cookie 在技术上是必要的,这是为了确保我们网站的设计功能。在这种情况下,在您的终端设备上存储和访问 cookie 的依据是 TTDSG 第 25(2)(2) 节。存储和访问您终端设备中的信息是为了方便您使用我们的网站,并根据您的要求向您提供我们的服务。如果不使用这些 cookie,我们网站的某些功能也会无法运行,因此无法提供这些功能。cookie 通常会在会话结束(例如退出或关闭浏览器)或在指定期限到期后删除。有关 cookie 不同存储期限的信息,请参见本数据保护声明的后续部分。
如果设置的 cookie 在技术上并非必要,则会在您明确表示同意的基础上进行设置,您可以通过 cookie 条幅表示同意。在这种情况下,存储和访问信息的依据是 TTDSG 第 25(1) 节并连同 GDPR 第 6(1)(1)(a) 条和第 7 条。您可以随时撤销您的同意并在未来生效,也可以通过对 cookie 设置进行相应配置后再次给予同意。另外,您也可以通过在浏览器软件中进行适当设置来阻止 cookie 的存储。请注意,您所做出的浏览器设置只会影响您正在使用的浏览器。如果在您的终端设备上存储和访问信息后对个人数据进行处理,则需要遵守 GDPR 的相关规定。有关信息请参见本隐私政策的后续章节。
4.行使您的权利
您可以随时通过以下链接撤销对使用 cookie 的同意并管理您的同意偏好:vadotech.com。
时事通讯
1.数据处理的说明和范围
您可以在我们的网站上免费订阅时事通讯。订阅时事通讯时,输入掩码中的数据将传送给我们。
为了提供这项服务,我们会向您收集以下数据:
- 电子邮件地址
- 姓氏
- 姓名
- 注册的日期和时间
在为发送时事通讯而进行数据处理时,不会将数据传递给第三方。这些数据将仅用于发送时事通讯。
2.数据处理的目的
收集用户的电子邮件地址是为了向收件人发送时事通讯。
注册过程中所收集的其他个人数据是为了防止滥用服务或电子邮件地址。
3.数据处理的法律依据
如果用户给予同意,则处理用户在注册时事通讯后提供的数据的法律依据是 GDPR 第 6 (1) (a) 条。
4.存储期限
一旦不再需要这些数据来实现其收集目的,这些数据将被删除。因此,只要时事通讯的订阅保持有效,用户的电子邮件地址就会被存储。
注册过程中收集的其他个人数据一般会在七天后删除。
5.行使您的权利
数据主体可随时取消订阅时事通讯。为此,每份时事通讯都包含一个退出链接。
通过此功能,您还可以撤销对在注册过程中收集的个人数据的存储同意。
通过电子邮件联系
1.数据处理的说明和范围
您可以通过我们网站上提供的电子邮件地址联系我们。在这种情况下,随电子邮件一起传送的用户个人数据将被存储。
这些数据将仅用于该次对话的处理。
2.数据处理的目的
如果您通过电子邮件与我们联系,这也构成处理数据的必要合法利益。
3.数据处理的法律依据
处理在发送电子邮件过程中传输数据的法律依据是 GDPR 第 6 (1) (f) 条。我们的合法利益是以最佳方式回复您通过电子邮件发送的请求。
如果电子邮件联系的目的是为了订立合约,则处理数据的附加法律依据是 GDPR 第 6 (1) (b) 条。
4.存储期限
一旦不再需要这些数据来实现其收集目的,这些数据将被删除。对于通过电子邮件发送的个人数据,当与用户的相应对话结束时,就是属于这种情况。如果根据当时的情况可以断定有关问题已经得到最终解决,则对话即告结束。
在发送过程中收集的其他个人数据最迟将在七天后删除。
5.行使您的权利
您可以随时撤销对您的个人数据处理的同意。如果您是通过电子邮件与我们联系,您可以随时通过以下方式反对存储您的个人数据:
用户可以向我们发送电子邮件并要求删除其数据,从而撤销同意或反对存储其数据。对于与营销目的相关的同意,所有电子邮件中都包含取消订阅的链接。根据 GDPR,我们将及时处理任何撤销请求。
在这种情况下,将删除建立联系时存储的所有个人数据。
联系表格
1.数据处理的说明和范围
我们的网站上提供了联系表格,可用于采用电子方式的联系。如果您使用该选项,在联系表格中输入的数据将被传送给我们并予以存储。
发送信息时,还将存储以下数据:
- 电子邮件地址
- 姓氏
- 姓名
- 电话/手机号码
- 日期和时间
2.数据处理的目的
与您通过邮件与我们联系相同,对表格中个人数据的处理是仅用于我们建立联系的目的。
在发送过程中处理的其他个人数据是用于防止滥用联系表格,并确保我们信息技术系统的安全。
3.数据处理的法律依据
处理在发送电子邮件时传输的数据的法律依据是 GDPR 第 6 (1) (f) 条。我们的合法利益是针对您通过联系表格发送给我们的请求,向您提供最佳回复。如果电子邮件联系的目的是为了订立合约,则处理数据的附加法律依据是 GDPR 第 6 (1) (b) 条。
4.存储期限
一旦不再需要这些数据来实现其收集目的,这些数据将被删除。对于通过联系表格和电子邮件发送的个人数据,当与用户的相应对话结束时,就是属于这种情况。如果根据当时的情况可以断定有关事实已经得到最终澄清,则对话即告结束。
在发送过程中收集的其他个人数据最迟将在七天后删除。
5.行使您的权利
如果您是通过联系表格或电子邮件与我们联系,您可以随时通过以下方式反对存储您的个人数据:
用户可以向我们发送电子邮件并要求删除其数据,从而撤销同意或反对存储其数据。对于与营销相关的同意,所有电子邮件中都包含取消订阅的链接。根据 GDPR,我们将及时处理任何撤销请求。
在这种情况下,将删除建立联系时存储的所有个人数据。
通过电子邮件和表格进行申请
1.数据处理的说明和范围
我们的网站上有一份表格,可用于以电子方式申请工作。如果申请人使用了这个选项,在输入掩码中输入的数据将被传送给我们并予以储存。数据如下:
- 姓氏
- 姓名
- 地址
- 电话/手机号码
- 电子邮件地址
- 薪酬预期
- 教育和培训信息
- 语言能力
- 简历
- 证书
- 照片
或者,您也可以通过电子邮件将您的申请发送给我们。在这种情况下,我们会收集您的电子邮件地址和您在电子邮件中提供的信息。
在发送申请后,您将通过电子邮件收到我们的申请文件收讫确认函。
您的数据不会转交给第三方。这些数据将仅用于处理您的申请。
2.数据处理的目的
对申请表中的个人数据的处理,将仅用于处理您的申请。如果您是通过电子邮件与我们联系,这也构成处理数据的必要合法利益。
在发送过程中处理的其他个人数据用于防止滥用申请表,并确保我们信息技术系统的安全。
3.数据处理的法律依据
处理该数据的法律依据是应数据主体的要求启动合同关系,GDPR 第 6 (1) (b) 条、第 1 条,以及BDSG(《联邦数据保护法》)第 26 (1) 条。
4.存储期限
在完成申请程序后,该数据将被存储最长达 6 个月。您的数据最迟将在 6 个月后删除。在具有法律义务的情况下,该数据将在适用规定的框架内存储。
在发送过程中收集的其他个人数据最迟将在七天后删除。
社交网络上的企业网站简介
YouTube:
YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, United States
我们在公司简介中提供信息,并为 Youtube 用户提供交流的可能性。如果您在我们的 Youtube 公司简介上进行操作(例如评论、发文、点赞等),则您可能会公开个人数据(例如您的用户简介中的清晰姓名或照片)。然而,由于我们通常或在很大程度上无法影响 Youtube 对您个人数据的处理,因此我们无法就处理您数据的目的和范围做出任何具有约束力的声明。
我们在社交网络中的企业简介是用于与(潜在)客户进行沟通和信息交流。我们出于以下目的使用公司简介:展示我们的产品和服务、提供信息丰富的博客内容、推广特别优惠以及与用户互动的平台。此外,我们还利用我们的网站处理客户咨询、安排测试预约和分享公司新闻,以提高用户体验和忠诚度。
公司简介上的出版物可包含以下内容:
- 服务信息
- 广告
- 与客户联系
每个用户都可以自由发布个人数据。
如果我们处理您的个人数据是为了评估您的在线行为、为您提供抽奖机会或开展引导活动,则是在您明确表示同意的基础上进行的,GDPR 第 6 (1) (a) 条和第 7 条。为与客户和相关方进行沟通而处理个人数据的法律依据是 GDPR 第 6 (1) (f) 条。因此,我们的合法利益是以最佳方式答复您的请求或提供所需的信息。如果与您联系的目的是为了订立合约,则处理数据的附加法律依据是 GDPR 第 6 (1) (b) 条。
公司简介上生成的数据不会存储在我们自己的系统中。
您可以随时反对处理我们在您使用我们公司网站简介时所收集的您的个人数据,以及维护您作为数据主体的权利(如本隐私政策的“您的权利”一节所述)。请给我们发送非正式电子邮件至 marketing@vadotech.com。有关 Youtube 处理您的个人数据的详细信息以及相应的反对选项,请单击此处:
YouTube:https://policies.google.com/privacy?gl=DE&hl=en
在面向专业人士的网络中使用企业简介
1.数据处理范围
我们在面向专业人士的网络上使用企业简介。我们在以下面向专业人士的网络上保持提供企业信息:
我们在网站上提供信息,并为用户提供交流的可能性。
企业简介是用于申请工作、信息、公共关系和主动招揽人才。
我们没有任何关于共同负责企业简介的公司处理您的个人数据的信息。更多信息请参阅以下网站的隐私政策:
LinkedIn:https://www.linkedin.com/legal/privacy-policy
XING:https://privacy.xing.com/en
如果您在我们的公司简介上进行操作(如评论、发文、点赞等),则您可能会公开个人数据(例如您的用户简介中的清晰姓名或照片)。
2.数据处理的法律依据
为与客户和相关方进行沟通而处理个人数据的法律依据是 GDPR 第 6 (1) (f) 条。我们的合法利益是以最佳方式答复您的请求或提供所需的信息。如果与您联系的目的是为了订立合约,则处理数据的附加法律依据是 GDPR 第 6 (1) (b) 条。
3.数据处理的目的
我们的企业网站简介旨在向用户介绍我们的服务。每个用户都可以自由发布个人数据。
4.存储期限
公司简介上生成的数据不会存储在我们自己的系统中。
5.行使您的权利
如本隐私政策的“您的权利”一节所述,您可以随时反对处理我们在您使用我们公司网站简介时所收集的您的个人数据,以及维护您作为数据主体的权利。请向本隐私政策中所述的电子邮件地址发送非正式电子邮件。
您可以在此处找到有关反对和移除选项的更多信息:
LinkedIn:https://www.linkedin.com/legal/privacy-policy
XING:https://privacy.xing.com/en
托管
本网站是由我们委托的服务提供商的服务器托管。我们的服务提供商是:
Vultr,由 The Constant Company, LLC 运营,服务器位置:德国法兰克福
有关 Vultr 处理个人数据的更多信息,请访问:https://www.vultr.com/legal/privacy/
服务器会自动收集并在所谓的服务器日志文件中存储信息,当您访问网站时,您的浏览器会自动传输这些信息。存储的信息包括:
- 浏览器类型和版本信息
- 用户的操作系统
- 访问日期和时间
- 用户系统是从哪个网站访问我们的网站
- 访客数量、访客的地域来源、流量来源、网站浏览时间、每次访问的平均浏览页数
该数据未与其他数据源合并。收集该数据的依据是 GDPR 第 6 (1) (f) 条。网站运营商在技术上无差错地展示和优化网站具有合法利益,服务器日志文件对实现这一目的至关重要。
网站服务器位于德国法兰克福,在欧盟(EU)范围内。
地理定位
我们使用 IP 地址和用户提供的其他信息(例如注册或订购时使用的邮政编码)来接触地域目标群体(即所谓的“地理定位”)。
例如,地域目标群体方法可用于自动显示通常会与用户更加相关的地域优惠或广告。使用 IP 地址和用户提供的任何其他信息(例如邮政编码)的法律依据是《欧盟信息权法案》第 6 (1) (f) 条,这是基于我们的合法利益以确保更精确的目标群体方法,从而为我们的用户提供更具相关性的产品和广告。
部分 IP 地址和用户提供的邮政编码等附加信息仅会受到处理,而不会被单独存储。
您可以通过使用 VPN 或代理服务器等方式来防止地理定位,从而避免准确定位。此外,根据您使用的浏览器,您还可以在相应的浏览器设置中停用位置本地化,只要相应浏览器支持。
我们在我们的网站上使用地理定位功能,目的如下:
- 广告
集成第三方服务
我们使用各种服务提供商通过应用程序提供服务。
一般来说,如果此类服务对于提供网站所提供的基本服务至关重要,我们就具有与相关服务提供商共享您的数据的合法利益,以便提供相关的网站服务。
如果需要此类服务来提供附加服务、增强功能或达到其他目的,则仅在您同意的情况下,才会将您的个人数据传输给服务提供商。
您可以随时在此处管理您的同意偏好:vadotech.com
使用 Google AdWords
1.个人数据的处理范围
我们使用 Google LLC(地址:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)及其在 Union Google Ireland Ltd. (地址:Gordon House, Barrow Street, D04 E5W5, Dublin, Ireland)(以下简称 Google)的代表提供的 Google AdWords。通过这项服务,我们可以投放广告。Google 会在您的电脑上放置 cookie。由此可以存储和评估个人数据,特别是用户的活动(尤其是访问了哪些页面和点击了哪些元素)、设备和浏览器信息(尤其是 IP 地址和操作系统)、显示的广告数据(尤其是显示了哪些广告以及用户是否点击了广告)以及广告合作伙伴提供的数据(尤其是假名化的用户 ID)。
有关 Google 收集和存储数据的更多信息,请点击此处:https://policies.google.com/privacy?hl=en-GB
2.数据处理的目的
我们只了解对我们的广告作出回应的用户总数。我们不会共享任何可用于识别您身份的信息。该用途不具备可追溯性。
3.处理个人数据的法律依据
根据 GDPR 第 6 (1) (a) 条,处理个人数据的法律依据是用户给予的同意。
4.存储期限
您的个人信息的存储期限为实现本隐私政策所述目的或法律要求(例如税务和会计目的)所必需的时间。
5.行使您的权利
根据数据保护法,您有权随时撤销您的同意声明。撤销同意并不影响在撤销之前基于同意而进行处理的合法性。
您可以通过以下方式阻止 Google 收集和处理您的个人数据:阻止在您的计算机上存储来自第三方的 cookie、使用支持该功能的浏览器的“请勿跟踪”功能、停用浏览器中的脚本代码执行或使用脚本拦截器,例如 NoScript(https://noscript.net/)或 Ghostery(https://www.ghostery.com))。
通过以下链接,您可以停用 Google 对您个人数据的使用:https://adssettings.google.com
有关针对 Google 的反对和移除选项的更多信息,请访问 https://policies.google.com/privacy?gln=EN&hl=en
使用 Google Analytics 4
1.数据处理的说明和范围
我们使用 Google Analytics,这是一项由 Google Ireland Limited(地址:Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)(以下简称“Google”)提供的网络分析服务。
除了其他功能之外,Google Analytics 主要是检查网站访问者如何使用我们的网站。Google 在您的终端设备上设置 cookie。访问期间,用户的行为会以“事件”的形式记录下来。因此,个人数据能够得到存储和分析,其中包括:
- 首次访问网站
- 与网站的互动、使用路径
- 对外部链接的点击
- 视频的使用
- 文件下载
- 广告印象和点击
- 滚动行为(如果滚动到页面末尾)
- 网站上的搜索
- 语言选择
- 页面访问量
- 地点(地域)
- 您的 IP 地址(以简写形式)
- 有关您所使用的浏览器和终端设备的技术信息(例如语言设置、屏幕分辨率等)
- 您的网络提供商
- 来源网址
GA 4 默认启用 IP 地址匿名化。这意味着 Google 将在欧盟成员国或《欧洲经济区协议》的其他缔约国范围内缩短您的 IP 地址。只有在极少数情况下,完整的 IP 地址才会被传输到 Google 在美国的服务器上,并在那里被缩短。Google 声明,您的浏览器所传输的 IP 地址不会与 Google Analytics 范围内的其他 Google 数据合并。
您可在此处获取有关 Google 数据处理的更多信息: https://policies.google.com/privacy
2.数据处理的目的
我们使用 GA 4 来评估我们在线信息的使用情况,并生成有关网站活动的报告。这些报告用于分析我们网站的性能,并向那些已经通过访问我们网站表达了初步兴趣的人定向投放广告。
3.处理个人数据的法律依据
处理用户个人数据的法律依据原则上是用户同意,符合 GDPR 第 6(1) (a) 条的规定。
4.存储期限
您的个人数据将 2 个月后被删除。每月会自动删除一次。
5.行使您的权利
根据数据保护法,您有权随时撤销您的同意声明。撤销同意并不影响在撤销之前基于同意而进行处理的合法性。
您可以在以下网址找到有关反对和移除 Google 选项的更多信息:https://policies.google.com/technologies/partner-sites
您也可以通过下载和安装以下链接中的浏览器插件,阻止 Google 收集由 Cookie 生成且与您使用在线信息相关的数据(包括您的 IP 地址),以及 Google 对这些数据的处理:https://tools.google.com/dlpage/gaoptout? hl=de
您可以通过以下链接停用 Google 对您个人数据的使用:https://adssettings.google.de
使用 LinkedIn
1.个人数据的处理范围
我们使用 LinkedIn 网络的功能。提供方为 LinkedIn Ireland Unlimited Company(地址:Wilton Place, Dublin 2, Irland)(以下简称 LinkedIn)。您每次访问我们包含 LinkedIn 功能的页面时,都会与 LinkedIn 服务器建立连接。LinkedIn 将通过您的 IP 地址获悉您曾访问过我们的网站。如果您点击 LinkedIn 的“推荐”按钮并登录到您的 LinkedIn 帐户,LinkedIn 将能够把您对我们网站的访问与您和您的用户帐户联系起来。由此可以存储和评估个人数据,特别是用户的活动(尤其是访问了哪些网页和点击了哪些元素)以及设备和浏览器信息(尤其是 IP 地址和操作系统)。
我们希望在此指出:作为网页的提供者,我们并不知晓传输数据的内容或 LinkedIn 对其的使用。有关 LinkedIn 收集和存储数据的更多信息,请访问:
2.数据处理的目的
使用 LinkedIn 插件有助于提高我们在线信息的可用性。
3.处理个人数据的法律依据
根据 GDPR 第 6 (1) (a) 条,处理个人数据的法律依据是用户给予的同意。
4.存储期限
您的个人信息的存储期限为实现本隐私政策所述目的或法律要求(例如税务和会计目的)所必需的时间。
5.行使您的权利
根据数据保护法,您有权随时撤销您的同意声明。撤销同意并不影响在撤销之前基于同意而进行处理的合法性。
您可以通过以下方式阻止 LinkedIn 收集和处理您的个人数据:阻止在您的计算机上存储第三方 cookie、使用支持该功能的浏览器的“请勿跟踪”功能、停用浏览器中的脚本代码执行或安装脚本拦截器,例如 NoScript(https://noscript.net/)或 Ghostery(https://www.ghostery.com)。此外,在访问我们的网站之前,您可以通过退出 LinkedIn 账户来防止传输。
通过以下链接,您可以停用 LinkedIn 对您个人数据的使用:https://www.linkedin.com/psettings/guest-controlsy
有关对 LinkedIn 提出异议和从中移除的可能性的更多信息,请访问:https://www.linkedin.com/legal/privacy-policy
使用 Google Tag Manager
1.个人数据的处理范围
我们使用 Google LLC(地址:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)及其在 Union Google Ireland Ltd. (地址:Gordon House, Barrow Street, D04 E5W5, Dublin, Ireland)(以下简称 Google)的代表提供的 Google Tag Manager(https://www.google.com/intl/de/tagmanager/)。使用 Google Tag Manager,可以管理、捆绑和嵌入在线信息中来自来自 Google 和第三方服务的标签。标签是在线信息上的小代码元素,主要用于测量访客数量和行为,捕捉在线广告和社交渠道的影响,使用再营销和定位,以及测试和优化在线信息。当用户访问在线信息时,当前的标签配置就会发送到用户的浏览器。它包含有关触发哪些标记的声明。Google Tag Manager 会触发其他标签,这些标签本身也可能收集数据。
您可以在本数据保护声明中有关使用相应服务的段落中找到相关信息。Google Tag Manager 不会访问这个数据。
有关 Google Tag Manager 的更多信息,请访问 https://www.google.com/intl/de/tagmanager/faq.html,并请查看 Google 的隐私政策:https://policies.google.com/privacy?hl=en
2.数据处理的目的
处理个人数据的目的在于收集和明确管理以及有效整合第三方服务。
3.处理个人数据的法律依据
根据 GDPR 第 6 (1) (a) 条,处理个人数据的法律依据是用户给予的同意。
4.存储期限
您个人信息的存储期限为实现本隐私政策所述目的或法律要求所必需的时间。服务器日志中的广告数据会根据 Google 自己的声明进行匿名处理,分别在 9 个月和 18 个月后删除部分 IP 地址和 cookie 信息。
5.行使您的权利
根据数据保护法,您有权随时撤销您的同意声明。撤销同意并不影响在撤销之前基于同意而进行处理的合法性。
您可以通过以下方式阻止 Google 收集和处理您的个人数据:阻止第三方在您的计算机上存储 cookie、使用支持该功能的浏览器的“请勿跟踪”功能、停用浏览器中的脚本代码执行或安装脚本拦截器,例如 NoScript(https://noscript.net/)或 Ghostery(https://www.ghostery.com)。您也可以通过下载和安装以下链接中的浏览器插件,阻止 Google 收集由 Cookie 生成且与您使用在线信息相关的数据(包括您的 IP 地址),以及 Google 对这些数据的处理:
通过以下链接,您可以停用 Google 对您个人数据的使用:https://adssettings.google.de
有关针对 Google 的反对和移除选项的更多信息,请访问 https://policies.google.com/privacy?gl=EN&hl=en
本隐私政策是在 DataGuard 的协助下制定。
给予我们客户和相关方的隐私声明
1.控制者的名称和联系方式
在此背景下的联系中,负责处理您的个人数据的控制者是
VadoTech Deutschland GmbH
Bismarckstr。7
D-10625 Berlin
电话:+49 30 327 644 13
电子邮件:info@vadotech.com
2.数据保护官的联系方式
指定的数据保护官是
DataCo GmbH
Sandstraße 33
80335 Munich
电话:+49 (0) 89 7400 458 40
电子邮件:datenschutz@dataguard.de
3.您的个人数据的处理
a.我们处理的您的个人数据
在现有客户关系和合约启动的范围内,我们会处理与您相关的以下数据:
- 地址
- 银行详情
- 客户编号
- 姓氏
- 名字
- 您的电子邮件地址
- 您的手机号码
- 您的座机号码
- 您的传真号码
- 增值税编号
b.数据处理的目的
在现有客户关系和合约启动的范围内,我们将出于以下目的处理您的个人数据:
- 处理您作为潜在客户的咨询。为此,我们会使用您的联系方式来回复您的询问。
- 准备和执行签约前措施:例如,包括准备和发送单独报价或单独协议,以及以订立合约为目的的合约条款传送。
- 将您的联系方式加入我们的客户数据库。
- 检查您的信用状况。
- 履行我们与您订立的合约义务。为此,我们会将您的个人数据提供给货运公司等,以确保证书和/或其他货物的顺利交付。
- 为您提供有关我们产品和服务的最佳信息。这也包括通过电子邮件或邮寄发送(直接)广告。
- 确保所提供服务的账单顺利结算。为此,我们将处理您的个人数据以开具发票。此外,我们保留将您的个人数据转发给我们的外部服务提供商 Creditreform 的权利,用以收取未付款发票。
- 履行我们的法律义务。例如,这包括将您的个人数据传输给税务部门。
- 为您提供最佳的客户服务。这尤其包括通过电子邮件、手机、固定电话或传真与您联系。
- 如果您已订了我们的时事通讯,则用于向您发送该时事通讯。
- 履行合约后措施。
- 维护、行使法律主张或是为其辩护。
c.数据处理的法律依据
在[b. 节]范围内处理数据的法律依据 我们处理数据的依据是 GDPR 第 6 条第 1 款第1 句 a - f 项。
基于同意的个人数据处理
只要我们在处理您的个人数据时征得了您的同意,我们就会根据 GDPR 第 6 条第 1 款第 1 句 a 项并连同 GDPR 第 5、7 条的规定处理您的个人数据。
为履行与您订立的合约而进行的处理
只要我们是出于履行合约之目的处理您的个人数据,就是以 GDPR 第 6 条第 1 款第 1 句 b 项作为法律依据。这也适用于执行签约前和签约后措施所必需的处理操作。
为履行法律义务而进行的处理
只要处理您的个人数据是我们公司为履行法律义务所必需的,就是以 GDPR 第 6 条第 1 款第 1 句 c 项作为我们的法律依据。我们处理数据的法律义务源于税务和/或商业法规定的保留义务。
基于合法利益的处理
直销目的的法律依据可能是 GDPR 第 6(1)(f) 条,前提是我们的合法利益高于要求保护个人数据的数据主体的利益或基本权利和自由。在 b. 节所列目的之外,我们在此方面追求的合法利益还包括:
- 能够通过直接营销方式为您提供有关我们的产品、优惠和服务的最佳信息;
- 与您联系,特别是通过电子邮件、电话和/或传真回复您的询问;
与法律主张的维护、行使或辩护相关的处理活动的法律依据,也是我们根据 GDPR 第 6 条第 1 款第 1 句 f 项的合法利益。
d.您个人数据的来源
我们处理的您的个人数据:
- 名字
- 姓氏
- 电子邮件
- 电话号码或手机号码
- 地址
- 信用评分
- 财务评分
以及来自以下来源的非直接从您那里收集的数据:
- 信用机构
- 互联网/公共来源,例如公共目录、网站、社交网络
4.个人数据的接收者或接收者类别
在处理您的个人数据过程中,我们可能会将与您有关的个人数据传递给以下接收者。只有在您同意或法律允许的情况下,我们才会将您的个人数据传输给外部接收者。您个人数据的外部接收者尤其包括:
- 外部雇员/自由职业者
- 数据处理者
- 第三方
- 政府机构,例如税务局、法院、贸易监督机构
- 账单结算合作伙伴
- 债务托收机构
- 信用机构
- 物流公司
- 包裹服务提供商
- 邮政
- (外部)质量控制机构
- 税务顾问
- 附属公司
我们会将您的个人数据传输给欧盟/欧洲经济区的以下服务提供商:
- Microsoft Ireland Operations Ltd(地址:One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland) – 在 Microsoft 365 中存储数据
此外,您的个人数据可能会被传输给位于欧盟/欧洲经济区以外国家/地区的以下服务提供商或合作公司:
- VadoTech Pte.Ltd.(地址:7 Temasek Boulevard #06-02B Suntec Tower One, 038987 Singapore) – 位于新加坡的母公司
- Zynit Pte.Ltd.(地址:7 Temasek Boulevard #06-02B Suntec Tower One, 038987 Singapore) – 位于新加坡的合作伙伴公司
- 塞尼特(北京)汽车技术服务有限公司(地址:中国北京市顺义区金马园二街 13 号,邮编:101303) – 位于中国的合作伙伴公司
对于欧盟/欧洲经济区以外的数据处理者和服务提供商,您的上述个人数据将仅在我们与这些接收者订立了符合 GDPR 第 46 (2) 条 c 项规定的标准合同条款(Standard Contractual Clauses)的情况下才会受到处理。
此外,我们还会将您的个人数据传输给欧盟/欧洲经济区以外的下列服务提供商/合作公司,欧盟委员会已就这些公司做出了适当性决定:
- AB Dynamics(地址:Middleton Drive, Bradford on Avon, BA15 1GB, United Kingdom) – 位于英国的合作伙伴公司
- VadoTech Japan K.K.(地址:Level 8 Shinjuku Oak City, Nittochi Nishi-Shinjuku Building, 6-10-1 Nishi Shinjuku, Shinjuku-Ku, 160-0023 Tokyo, Japan) – 位于日本的姊妹公司
5.向第三国传输个人数据
原则上,在提供相关产品和服务过程中收集和生成的个人数据会存储在我们位于欧盟的服务器上。由于我们的软件解决方案提供商基于可用资源和服务器在全球范围内提供产品和/或服务,您的个人数据可能会被传输到欧盟和欧洲经济区以外的其他司法管辖区,或是从欧盟以外的这些司法管辖区访问。特别是,个人数据将被传输到 GDPR 第 15 (2) 条所指的第三国英国、新加坡、日本和中国。为了确保在将数据传输到第三国时继续保持所需的保护水平,我们已就此商定了合约性措施。为了确保对传输到欧盟以外的个人数据保护提供适当的保障措施,我们的服务提供商在传输数据和处理数据时会根据 GDPR 第 46 条及以下条款采取适当的保障措施,尤其是通过根据 GDPR 第 46 (2) 条 c 项订立所谓的“标准合同条款”。
6.个人数据的存储期限
我们存储您个人数据的时间不会超过其收集目的所需的时间。这意味着一旦不再需要,我们系统中的数据就会被销毁或删除。我们采取适当措施,确保仅在以下条件下处理您的个人数据:
a.在数据用于向您提供服务的期间
b.根据适用法律、合约或与我们的法律义务相关的要求
c.仅在收集数据的目的所需的时间范围内使用,或是在合约或适用法律要求并使用适当保障措施的情况下,于更长的时间范围内使用。
特别是在下列情况下,可能需要这些数据:履行合约服务;检查和批准保修;以及质保索赔或对此类索赔进行抗辩(如适用)。如果不再出于履行合约或法律义务之目的需要这些数据,则会定期删除,除非仍有必要临时存储,特别是为了遵守最长可达 10 年的法定保留期限[包括《德国商法典》(German Commercial Code)、《德国财政法典》(German Fiscal Code)和《反洗钱法》(Money Laundering Act)规定的存储期限]。对于法定保留义务,只有在相关保留义务到期后才会考虑删除。
7.数据主体的权利
根据《通用数据保护条例》,您享有以下权利:
- 如果您的个人数据被处理,您有权从控制者处获取其存储的与您相关之数据的相关信息(GDPR 第 15 条)。
- 如果处理了不正确的个人数据,您有权要求更正(GDPR 第 16 条)。
- 如果符合法律要求,您可以要求删除或限制处理(GDPR 第 17 和 18 条)。
- 如果您已同意数据处理或已订立数据处理合约,且使用自动化程序进行数据处理,则您可能具有数据可携带权(GDPR 第 20 条)。
- 如果出于直接营销目的而处理与您相关的个人数据,您有权在任何时候反对出于此类营销目的对您的个人数据进行处理;这也适用于与此类直接营销相关的特征分析。 如果您反对出于直接营销目而处理与您相关的个人数据,则不会再出于这些目的对有关您的个人数据进行处理。(GDPR 第 21 条)
- 此外,您还具有向监管机构提出投诉的权力(GDPR 第 77 条)。
如果符合法律要求,您可以出于您的特定情况,随时反对根据第 6 条第 1 款 e 或 f 项对与您相关的个人数据进行处理。(GDPR 第 21 条)。
8.撤销同意的权利
如果您已通过相应声明同意控制者进行处理,则您可以随时撤销同意并在未来生效。在撤销同意之前,基于同意进行的数据处理的合法性不受此影响。
9.提供数据的义务
为了与您订立和执行(已计划的)合约,您必须提供用以建立和执行合同关系以及履行相关合约义务所必需的或我们有法律义务收集的个人数据。该义务源自 UstG(《德国销售税法》)第 14 节和/或 IfSG(《德国感染保护法》)第 6 节。没有这些数据,我们通常将无法与您订立和执行合约。
这些隐私声明是在 DataGuard 的支持下创建。
给予申请人的隐私声明
1.控制者的名称和联系方式
在此背景下的联系中,负责处理您的个人数据的控制者是
VadoTech Deutschland GmbH
Bismarckstr。7
D-10625 Berlin
电话:+49 30 327 644 13
电子邮件:info@vadotech.com
网站:https://vadotech.com/de/
2.数据保护官的联系方式
指定的数据保护官是
DataCo GmbH
Sandstraße 33
80335 Munich
电话:+49 (0) 89 7400 458 40
电子邮件:datenschutz@dataguard.de
网站:www.dataguard.de
3.处理目的和法律依据
您的个人数据将出于以下目的进行处理:
- 处理申请流程并决定是否建立雇佣关系
- 通信(电话、电子邮件、视频通话)
- 执行签约前措施(启动雇佣关系)
- 将申请人数据收入申请人库
- 对在申请流程中产生的法律主张的维护、行使或辩护
处理已公开的特殊类别个人数据 – GDPR 第 9 (2) (e) 条。
只要是处理您已明确公开的特殊类别个人数据,则您的数据将根据 GDPR 第 9 (2) (e) 条进行处理。
出于维护、行使法律主张或是为其辩护之目的的处理,或在是法律诉讼中进行的处理 – GDPR 第 6 (1) 条第 1 句 f 项,GDPR 第 9 (1) 条 f 项。
根据 GDPR 第 6 (1) (f) 条、GDPR 第 9 (1) (f) 条,在必要时,您的数据将会出于维护、行使法律主张或是为其辩护之目的而进行处理,或在是法律诉讼中进行处理。
基于同意的处理 – GDPR 第 6 条第 1 款第 1 句 a 项连同 GDPR 第 7 条,以及 GDPR 第 88 条第 1 节连同 BDSG 第 26 条第 2 节。
如果您对数据处理给予了同意,您的数据将根据 GDPR 第 6 条第 1 节第 1 句 a 项并连同 GDPR 第 7 条,以及 GDPR 第 88 条第 1 款并连同 BDSG 第 26 条第 2 款进行处理。
关于建立雇用关系的决定,GDPR 第 6 条第 1 款第 1 句 b 项、GDPR 第 88 条第 1 款并连同 BDSG 第 26 条第 1 款
我们处理您的数据是为了决定是否建立雇佣关系。如果您受雇于本公司,您的数据将会出于执行和终止雇佣关系之目的而进行处理。您将收到有关为此目的处理您的个人数据的单独信息。
基于合法利益的处理 – GDPR 第 6 条第 1 款第 1 句 f 项
只要处理是为了维护我们或第三方的合法利益,且您的利益或基本权利和自由不优先于前者,则是以 GDPR 第 6 条第 1 款第 1 句 f 项作为数据处理的法律依据。我们的合法利益尤其是源于以下原因:
- 正确执行和优化申请流程
- 法律主张的维护、行使或辩护
特殊类别个人数据的处理 – GDPR 第 9 条第 2 款 a 项
如果您对特殊类别个人数据的处理给予了同意,例如健康数据、宗教信仰或国籍,则您的数据将根据 GDPR 第 9 (2) 条 a 项进行处理。
4.个人数据的接收者或接收者类别
在处理您的个人数据过程中,我们可能会将与您相关的个人数据传递给以下接收者:
- 在我们公司内部,仅向需要这些数据以履行合约和法律义务或实现我们的合法利益的部门和个人提供
- 人力资源
- 数据处理者
- 附属公司
在申请流程中,您的个人数据只会转交给本公司需要这些数据来实现第 3 节中规定之目的的员工。在申请流程中,您的个人数据不会被转交给第三方。
我们会将您的个人数据传输给欧盟/欧洲经济区的以下服务提供商:
- Microsoft Ireland Operations Ltd(地址:One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland) – 在 Microsoft 365 中存储数据
此外,您的个人数据可能会被传输给位于欧盟/欧洲经济区以外国家/地区的以下合作伙伴公司:
- VadoTech Pte.Ltd.(地址:7 Temasek Boulevard #06-02B Suntec Tower One, 038987 Singapore) – 位于新加坡的母公司
- Zynit Pte.Ltd.(地址:7 Temasek Boulevard #06-02B Suntec Tower One, 038987 Singapore) – 位于新加坡的合作伙伴公司
- 塞尼特(北京)汽车技术服务有限公司(地址:中国北京市顺义区金马园二街 13 号,邮编:101303) – 位于中国的合作伙伴公司
对于欧盟/欧洲经济区以外的数据处理者和服务提供商,您的个人数据将仅在我们根据 GDPR 第 46 (2) 条 c 项与这些接收者订立的标准合约条款(Standard Contractual Clauses)的范围内进行处理。
此外,我们还会将您的个人数据传输给欧盟/欧洲经济区以外的下列服务提供商/合作公司,欧盟委员会已就这些公司做出了适当性决定:
- VadoTech Japan K. K.(地址:Level 8 Shinjuku Oak City, Nittochi Nishi-Shinjuku Building, 6-10-1 Nishi Shinjuku, Shinjuku-Ku, 160-0023 Tokyo, Japan) – 位于日本的姊妹公司
5.向第三国传输个人数据
通常,在提供相关产品和服务过程中收集和生成的个人数据会存储在我们位于欧盟的服务器上。由于我们的软件解决方案提供商基于可用资源和服务器在全球范围内提供产品和/或服务,您的个人数据可能会被传输到欧盟和欧洲经济区以外的其他司法管辖区,或是从欧盟以外的这些司法管辖区访问。特别是,个人数据将被传输到 GDPR 第 15 (2) 条所指的第三国英国、新加坡、日本和中国。为了确保在将数据传输到第三国时继续保持所需的保护水平,我们已就此商定了合约性措施。为了确保对传输到欧盟以外的个人数据保护提供适当的保障措施,我们的服务提供商在传输数据和处理数据时会根据 GDPR 第 46 条及以下条款采取适当的保障措施,尤其是通过根据 GDPR 第 46 (2) 条 c 项订立所谓的“标准合同条款”。
6.个人数据的存储期限
一旦根据第 4 节存储您的个人数据的目的不再适用,或者您反对使用您的个人数据(在处理是基于合法利益的情况下),或者您撤销之前给予的同意,我们将立即删除您的个人数据。然而,您的个人数据也可能会在此期限之后继续存储,特别是在以下情况下:
- 如果合约、法律[尤其是《德国商法典》(HGB)、《德国刑法典》(StGB)和《德国财政法典》(AO)]或法定保留期限阻止删除信息
- 关于法律主张的维护、行使或辩护
- 根据欧洲或本国法律,为履行我们的法律义务而必须继续存储的情况。
法律规定我们必须特别遵守以下存储期限:
- 在决定不填补职位后:申请文件的存储期限为 6 个月(《通用平等待遇法》(AGG)第 15 (4) 款,《民事诉讼法》(ZPO)第 224 款)。
如果申请人给予同意,则申请文件会被收入申请人资料库,并自同意之日起最多存储 2 年。当目的不再适用或申请人撤销同意时,这些信息将被删除。
如果您受雇于我们公司,您的个人数据将在收集目的不复存在时被删除,最迟是在雇佣关系终止时删除,除非法定保留期限阻止删除。
7.数据主体的权利
根据《通用数据保护条例》,您享有以下权利:
- 如果您的个人数据被处理,您有权从控制者处获取其存储的与您相关之数据的相关信息(GDPR 第 15 条)。
- 如果处理了不正确的个人数据,您有权要求更正(GDPR 第 16 条)。
- 如果符合法律要求,您可以要求删除或限制处理(GDPR 第 17 条和第 18 条)。
- 如果您已同意数据处理或已订立数据处理合约,且数据处理是使用自动化程序进行的,则您可能具有数据可携带权(GDPR 第 20 条)。
- 如果您反对出于直接营销目的对与您相关的个人数据进行处理,则不会再出于这些目的对有关您的个人数据进行处理。(GDPR 第 21 条)
- 此外,您还具有向监管机构提出投诉的权力(GDPR 第 77 条)。
您在任何时候都有权以您的特定情况为由,反对根据 GDPR 第 6 (1) 条 e 项(出于公共利益的数据处理)和 GDPR 第 6 (1) 条 f 项(基于利益平衡的数据处理)处理与您相关的个人数据。GDPR 第 21 条第 1 节。这也适用于 GDPR 第 4 条第 4 节所指的基于这个条款的特征分析。 如果您反对,我们将不再处理您的个人数据,除非我们能证明处理数据的正当理由优先于您的利益、权利和自由,或是因为法律主张的建立、行使或辩护而必需处理数据。反对可以通过非正式的方式提出。 |
8.撤销同意的权利
如果您已通过相应声明同意控制者进行处理,则您可以随时撤销同意并在未来生效。在撤销同意之前,基于同意进行的数据处理的合法性不受此影响。
这些隐私声明是在 DataGuard 的支持下创建。