隐私权政策

PDF-Download: 隐私权政策

由相关人员收集个人数据时,此在线服务的《数据保护声明》以及信息反馈义务的其他信息依据《通用数据保护条例》(DSGVO) 第 13 条

数据保护
Plansee SE 对此在线服务负责。我公司作为远程服务供应商,会在您开始访问我公司在线服务时,以简单清楚的语言并以准确、透明、容易理解和易于访问的形式对您进行说明。因为在此过程中,您必须可以随时调用说明信息,所以,我公司有义务告知您将会收集或使用哪些个人数据。所有涉及已识别或可识别自然人的信息均被称为个人数据。

我公司非常重视您数据的安全性并遵守数据保护规定。个人数据的收集、处理和使用符合现行有效的欧洲法律以及本国法律。

我公司希望向您说明以下《数据保护声明》,内容涉及我公司如何处理您的个人数据以及您与我公司的联系方式:

Plansee SE
Metallwerk-Plansee-Straße 71
邮编:6600, Reutte
奥地利
企业登记簿编号:FN 53042 d
执行董事:Wolfgang Köck 博士(硕士工程师)、硕士 Ulrich Lausecker
电话:+43 5672 600-0
电话: +43 5672 600-0
电子邮件: info(at)plansee.com

我公司的数据保护协调员
电子邮件: datenschutz(at)plansee.com

A.一般信息

我公司不在《数据保护声明》中区分性别,以便更好地理解其中内容。相应概念适用于两种性别。

可以参阅《通用数据保护条例》(DSGVO) 第 4 条了解“个人数据”或其“处理”等所用概念的含义。

合同所需数据(例如:客户姓名和地址),合同数据(例如:要求进行的服务、办事员的名字、支付信息),适用数据(例如:我公司在线服务访问的网站、对我公司产品的兴趣)以及内容数据(例如:在联络表中输入的内容)属于此在线服务范围内处理的用户个人数据。

此处的“用户”包含数据处理涉及的所有类别的人员。包含我公司的商业合作伙伴、客户、参与方以及其他我公司在线服务的访问者。

B. 特殊信息

数据保护声明
我公司保证,仅收集、处理、存储和使用您查询时所产生的数据用于内部用途,以提供您要求的服务或为您提供需要的内容。

数据处理的基础
我公司仅根据相关数据保护规定处理用户的个人数据。只在出现以下法律许可行为时对用户数据进行处理:

  • 用于提供我公司的合同服务(例如:处理订单)以及提供在线服务时
  • 征得您同意时
  • 基于我公司合法权益时(即《通用数据保护法令》(DSGVO) 第 6 条第 1 款第 f 项规定的分析的权益、我公司在线服务的优化和经济运营和安全性,特别是范围测量、创建用于广告和营销目的的配置文件以及提交访问数据和适用第三方供应商的服务)

我公司十分乐意为您指明,《通用数据保护法令》(DSGVO) 中的现有法律基础适用于何处:

许可——《通用数据保护法令》(DSGVO) 第 6 条第 1 款第 a 项以及第 7 条
为履行我公司的服务并执行合同措施进行处理——《通用数据保护法令》(DSGVO) 第 6 条第 1 款第 b 项
为保证我公司的合法权益进行处理——《通用数据保护法令》(DSGVO) 第 6 条第 1 款第 f 项

将数据转发至第三方
只在法律规定的范围内将数据转发至第三方。仅在有合同需要或用于我公司业务的经济及高效运营时,我公司才会转发用户数据。

如果我公司委托分包商提供服务,我公司将根据适用的法律规定,采取适当合法的预防措施以及相应的技术和组织措施。

我公司想指出,由于使用 Google Analytics,在使用在线服务时将会进行数据传输。

将数据转发至第三国或一家国际组织
第三国为不直接适用《通用数据保护法令》(DSGVO) 的国家。这主要包括欧盟或欧洲经济区以外的所有国家。

将数据转发至第三国或一家国际组织。此过程中应考虑到合适 / 适当的保证,并且您有可执行的权利和有效的补救措施。

可在以下链接中找到相应保证的副本:

您个人数据的存储期限
我公司坚持数据量最小化和数据回避的原则。这意味着我公司仅存储您为上述目的提供给我公司的数据,或者根据法律规定的各种在存储期限内的数据。如果相应用途取消或截止期限到期,您的数据将按照常规,依据法律规定被锁定或被删除。

为此,我公司创建了一份企业内部方案,以确保此过程。

联络方式
如果您使用电子邮件、电话、传真、联络表等与我公司联系,就表明您同意与我公司进行电子通信。联系我公司时,会收集个人数据。存储您提供的信息只为了处理请求以及用于可能的后续问题。

我公司想为您说明以下法律依据:
为履行我公司的服务并执行合同措施进行处理——《通用数据保护法令》(DSGVO) 第 6 条第 1 款第 b 项
为保证我公司的合法权益进行处理——《通用数据保护法令》(DSGVO) 第 6 条第 1 款第 f 项

我公司为维护客户信息(CRM 系统)使用软件或基于合法权益使用类似软件(有效且快速处理用户请求)。

为此,我公司与供应方签订《委托处理合同》,要求其只能按照我公司的指示处理用户数据,并有义务达到相应的欧盟数据保护级别。

我公司想指出,电子邮件的传输过程中可能被擅自或被意外读取或者被篡改。我公司还想指出,公司使用软件(垃圾邮件过滤器)过滤垃圾邮件。如果电子邮件包含某些会使软件误识别为垃圾邮件的特点,电子邮件可能被垃圾邮件过滤器拒绝。

您有哪些权利?

a) 咨询权
您有权获取有关存储数据的免费信息。根据要求,我公司将根据适用法律以书面形式通知您,我公司存储了您的个人数据。内容还包括数据的来源和接收者以及数据处理的目的。

b) 更正权
如果数据不正确,您有权更正我公司存储的数据。在这里,您可以限制处理,例如:在您质疑您个人数据的准确性时。

c) 锁定权
此外,您可以锁定您的数据。为了随时锁定您的信息,数据必须预存储在一个锁定文件中以便检查。

d) 删除权
只要没有法定存储要求,您可以要求删除您的个人数据。只要有这种义务,我公司会根据您的要求锁定您的数据。如果符合相应的法律先决条件,即使没有作出要求,我公司也将删除您的个人数据。

e) 数据可传输权
您有权要求我公司以一种形式提供允许传输至其他位置的个人数据。

f) 向监管机构提出投诉的权利
您可以选择向其中一家数据保护监管机构提出
投诉。

奥地利数据保护局
Wickenburgstraße 8,邮编:1080,维也纳,奥地利
电话:+43 1521 52-2569

可通过以下链接打开奥地利数据保护局的投诉表:https://www.dsb.gv.at/dokumente

g) 撤销权
您可以随时撤销您用于内部用途的数据,自撤销起持续生效。为此,您只需向 datenschutz@plansee.com 发送相应的电子邮件即可。但是,这种撤销不会影响由我公司进行处理的合法性。数据处理以及依据其他法律基础进行数据处理不会受到影响,例如:创建合同(参见上方)

个人数据的保护
我公司依据现有技术水平采用合同、组织和技术安全措施,以保证遵守《数据保护法》中规定,防止未经授权的人员意外或故意操纵,避免数据丢失、损坏或未获授权人员的访问。

在您浏览器和我公司服务器之间的数据加密传输属于安全措施。为此,使用 256 位 SSL (AES 256) 的加密技术。

在此过程中,您的个人数据根据以下几点进行保护(摘录)

a) 保护您个人数据的机密性
为了保证我公司所存储个人数据的机密性,我公司采取各种措施监控访问。

b) 保护您个人数据的完整性
为了保证我公司所存储个人数据的完整性,我公司采取各种措施监控转发和输入。

c) 保持您个人数据的可用性
为了保证我公司所存储个人数据的可用性,我公司采取各种措施监控委托和可用性。

使用的安全措施将会根据技术发展不断改进。尽管采取了预防措施,由于互联网的不安全性,我公司无法保证您所传输的数据传输至我公司在线服务过程中的安全性。因此,任何由您将数据传输至我公司在线服务的数据传输风险需要由您自行承担。

未成年人保护
只有在监护人明确同意的情况下,才能够处理未满 14 岁人员的个人信息。将会依据此《数据保护声明》处理这些数据。

服务器日志文件
页面提供方自动收集并在服务日志文件中存储信息,您的浏览器将会自动发送给我公司。包含:

  • 浏览器类型和浏览器版本
  • 使用的运行系统
  • 引用 URL
  • 访问计算机的主机名
  • 服务器请求时间
  • IP 地址

这些数据不会与其他数据源合并。

数据处理的基础是《通用数据保护法令》(DSGVO) 第 6 条第 1 款第 f 项,允许处理数据以保证我公司的合法权益,和/或《通用数据保护法令》(DSGVO) 第 6 条第 1 款第 b 项,允许处理数据以履行合同或合同草案的措施。

Cookies
我公司使用 Cookies。Cookies 是存储在网络浏览器的缓存中的小型文本文件。Cookies 允许重复识别网络浏览器。这些文件用于帮助浏览器在在线服务中进行导航并且全面使用所有功能。

使用第一方 Cookies (Google Analytics Cookie)
记录 Google Analytics Cookie:

  • 唯一身份用户——Google Analytics Cookies 记录您的数据并分组。会汇总访问中的所有活动。通过设置 Google Analytics Cookie,用户和唯一身份用户之间会有所区别。
  • 用户活动——Google Analytics Cookies 还会存储有关访问在线服务的开始和结束时间以及您所查看页数的数据。当浏览器关闭或用户闲置时间较长(默认为 30 分钟)时,用户会话结束,并且 Cookies 会将访问记录为已终止。此外,会记录首次访问的日期和时间。同时会记录每个唯一身份用户的访问总次数。外部链接:http://www.google.com/analytics/terms/en.html

通过以下链接下载和安装浏览器插件,可以防止收集由 Cookies 产生的、与您使用网站相关的、发送至 Google 的数据(包含您的 IP 地址),并防止由 Google 处理这些数据: 外部链接:http://tools.google.com/dlpage/gaoptout?hl=en

更多信息可在“网站分析服务 Google Analytics / Universal Analytics”中获取。

禁用或移除 Cookies (Opt-Out)
每个网络浏览器都提供限制和删除 Cookies 的方法。请访问以下网站以获取更多信息:

Google Analytics / Universal Analytics 网站分析服务
我公司使用 Google Analytics(一种 Google Ireland Limited 的网站分析服务)("Google")(公司地址:Google Building Gordon House,4 Barrow St,都柏林,邮编:D04 E5W5,爱尔兰)。Google Analytics 使用存储在您计算机上的文本文件“Cookies”,并实现对在线服务的使用进行分析。由 Cookies 生成的有关使用此在线服务的信息通常会传输到 Google 的服务器上并存储在那里,这也可能传输到位于美国的 Google LLC 的服务器上。

如果在我公司的在线服务中激活 IP 匿名化,Google 会在对欧盟成员国或欧洲经济区协议成员国内的传输中事先缩短您的 IP 地址。

在我公司的委托中,Google 使用这些信息,用于评估在线服务的使用情况,汇总有关在线服务活动的报告,并向我公司提供与使用在线服务和互联网使用相关的其他服务。基于我公司的合法权益根据《通用数据保护法令》(DSGVO) 第 6 条第 1 款第 f 项进行处理。在您浏览器的 Google Analytics 范围内传输的 IP 地址不会和由 Google 提交的数据汇总。

此外,我公司的网站使用 Google Analytics 对通过一个用户 ID 进行的访问流进行跨设备分析。首次访问页面时,会为用户分配一个唯一的、永久性且匿名的跨设备 ID。这使得可以将来自不同设备和不同会话的交互数据分配给单个用户。用户 ID 不包含任何个人数据,也不会将其传输至 Google。

可以随时拒绝通过用户 ID 进行的数据收集和存储,自拒绝起持续生效。为此,您必须在您所用的所有系统中禁用 Google Analytics,例如:其他浏览器或移动设备。

您可以通过对您的浏览器进行相应的设置阻止存储 Cookies。但是,我公司指出,在这种情况下,不能充分使用在线服务的所有功能。

请注意,在线服务 Google Analytics 使用扩展名“_anonymizeIp()”,因此只能继续处理经过缩短的 IP 地址,以避免与个人产生直接联系。

我公司还使用 Google Analytics 报告收集受众的特征和兴趣。

由我公司发送的,与 Cookies、用户识别信息(例如:用户 ID)或广告 ID 相关的数据将在 14 个月后自动删除。删除存储期限到期的数据每月自动进行一次。有关使用条款和数据保护的详细信息请参见 https://www.google.com/analytics/terms/cn.htmlhttps://policies.google.com/?hl=en

此外,通过以下链接下载和安装浏览器插件,可以防止收集由 Cookies 产生的、与您使用网站相关的发送至 Google 的数据(包含您的 IP 地址),并防止由 Google 处理这些数据: http://tools.google.com/dlpage/gaoptout?hl=en

作为浏览器插件或移动设备上浏览器的替代方案,以下链接适用于设置 Opt-Out-Cookies,其用于在设置后通过 Google Analytics 在此在线服务范围内收集信息(此 Opt-Out-Cookies 仅适用于此浏览器并且仅适用于此主机,在此浏览器中删除 Cookies,再次单击链接): ⇒ 禁用 Google Analytics

Google 提供的 DoubleClick 网站分析服务
我公司使用运营商 Google Ireland Limited 提供的在线营销工具 DoubleClick by Google("DoubleClick")(公司地址:Google Building Gordon House,4 Barrow St,都柏林,邮编:D04 E5W5,爱尔兰)。

DoubleClick 使用 Cookies 为用户投放相关广告,以改进广告宣传效果的报告或者避免多次看到相同的广告。Google 使用 Cookie-ID 记录哪些广告在哪些浏览器中投放,并且可以避免多次显示同一广告。

此外,DoubleClick 使用 Cookie-ID 记录与广告请求相关的转化。即,用户看到 DoubleClick 广告后,使用同一浏览器调用广告运营商的网站,并在此进行购买。依据 Google 所述,DoubleClick Cookies 不包含个人相关信息。由于使用了营销工具,您的浏览器会与 Google 服务器自动建立直接连接。我公司无法控制由 Google 使用此工具所产生的数据范围和其他应用,并根据我公司的现有知识水平通知您:通过加入 DoubleClick,Google 会收到您访问我公司网站相关部分或点击我公司广告的信息。如果您在使用 Google 所提供的服务时进行注册,Google 可能会将此次访问与您的帐户进行关联。即使您未在 Google 注册或尚未登录,供应商也有可能找到并存储您的 IP 地址。

您可以禁用用于转化跟踪的 Cookies,以拒绝参与此跟踪流程。为执行此操作,请在浏览器设置中阻止Cookies, https://www.google.de/settings/ads,当您删除 Cookies 时此设置将被删除。或者,您可以通过网站 www.aboutads.info 联络 Digital Advertising Alliance 以了解设定 Cookies 的信息并进行设置。最后,您可以将浏览器设置为向您询问 Cookies 的一项,以便每次单独决定是否接受,或者是否为特定情况或普遍情况接受 Cookies。不接受 Cookies 可能导致我公司在线服务的功能受限。

总部位于美国的 Google LLC 已通过美国隐私盾认证,可确保符合欧盟的数据保护级别。请访问以下网站获取有关《DoubleClick by Google 数据保护条款》的详细信息: https://policies.google.com/privacy

GA Audience
我公司使用 GA Audience,一种由 Google Ireland Limited 提供的服务(公司地址:Google Building Gordon House,4 Barrow St,都柏林,邮编:D04 E5W5,爱尔兰)。GA Audience 首先使用存储在您电脑以及其他移动设备(如:智能手机、平板电脑等)上的 Cookies,其可以对相应设备的使用进行分析。在某些情况下,会跨设备评估数据。在此过程中,Google 受众获得使用 Google AdWords 和 Google Analytics 所创建 Cookies 中的访问权。

在使用范围内,数据,特别是 IP 地址和用户活动等数据将传输至 Google 的服务器并在此处存储。如果法律规定或者由第三方处理数据,Google 会将此信息转发至第三方。

Y您可以通过在浏览器中禁用执行 Java 脚本或安装“NoScript”等工具阻止收集和转发个人数据(特别是您的 IP 地址)以及组织对这些数据的处理。此外,下载和安装以下链接中 http://tools.google.com/dlpage/gaoptout?hl=en. 适用的浏览器插件,可以防止收集由 Google Cookie 产生的、与您使用网站相关的发送至 Google 的数据(包含您的 IP 地址),并防止由 Google 处理这些数据。请访问以下链接获取更多有关使用 GA Audience 时的数据保护信息: https://support.google.com/analytics/answer/2700409?hl=en&ref_topic=2611283

Hotjar
我公司使用 Hotjar 用于更好地了解用户需求并优化本网站上的产品。使用 Hotjar 技术,我公司可以更好地了解用户体验(例如:用户在哪些页面上花费了多少时间,他们点击了哪些链接,他们喜欢什么以及他们不喜欢什么等等),这有助于我公司根据用户反馈调整服务。Hotjar 使用 Cookies 和其他技术收集有关我公司用户行为及其终端设备行为的信息(特别是设备的 IP 地址(仅以匿名形式记录和存储),屏幕尺寸,设备类型(唯一设备标识符),有关所使用浏览器,位置(仅限国家),用于我公司网站首选语言的显示)。Hotjar 将这些信息存储在匿名的用户配置文件中。 Hotjar 或我公司不会使用这些信息来识别单个用户或将其与单个用户相关的的数据进行汇总。点击此处从《数据保护声明》中获取更多信息。

如果您点击 opt-out-link, 您可以拒绝存储用户配置文件以及由 Hotjar 收集您访问我公司网站的信息,并且拒绝在其他网站中设定 Hotjar Tracking Cookies。

Cookie Consent
我公司使用 Silktide Ltd 的“Cookie Consent”应用程序(公司地址:Brunel Parkway,Pride park,Derby,DE24 8HR,英国)。这是一个插件,使用此插件可以补充使用 Cookies 和 / 或跟踪技术的许可。“Cookie Consent”不会收集任何个人相关数据。此工具的详细信息参见 https://cookieconsent.insites.com/.

转发个人数据以进行订单处理
如在发货时有需要,我公司收集的个人数据将在合同执行范围内转发至委托发货的运输公司。我公司在支付过程中向委托的信贷机构提供支付信息。

如果我公司进行预付款(仅在帐户购买时),我公司保留进行支付能力检查的权利,以保护我公司的合法权益。支付能力检查所需的个人数据将由我公司传送至 Bisnode D&B Deutschland GmbH(公司地址:Robert-Bosch-Strasse 11,邮编:64293,达姆施塔特)。支付能力信息可能包含概率值(所谓的评分值)。只要支付能力信息的结果中包含评分值,这就是科学认可的数学统计流程的基础。在计算评分值时,特别涉及地址数据。支付能力检查的结果仅用于对建立、实施或终止合同关系做出决定。以这种方式转发的数据仅供接收方用于完成任务。不允许对信息进行任何其他应用。

通过 PayPal 付款、通过 PayPal 进行支付能力卡付款、通过 PayPal 直接付款或者(如开通服务)通过 PayPal 进行“在账户购买”时,我公司在向 PayPal (Europe) S.à r.l. et Cie,S.C.A.(以下简称“PayPal”)进行支付时,转发支付数据(公司地址:22-24 Boulevard Royal,邮编:L-2449,卢森堡)。PayPal 为通过 PayPal 进行支付能力卡付款、通过 PayPal 直接付款或者(如开通服务)通过 PayPal 进行“在账户购买”时,保留执行支付能力检查的权利。PayPal 使用涉及支付失败统计概率的支付能力检查结果,用于决定是否提供相应的支付方式。支付能力信息可能包含概率值(所谓的评分值)。只要支付能力信息的结果中包含评分值,这就是科学认可的数学统计流程的基础。在计算评分值时,特别涉及地址数据。详细的数据保护法信息,特别是使用的咨询处,请您参阅 PayPal 的数据保护声明: https://www.paypal.com/cn/webapps/mpp/ua/privacy-full

我公司数据保护条款的变更
我公司保留调整《数据保护声明》的权利,以保证其中内容始终符合最新的法律要求,或者执行《数据保护声明》中我公司服务的变更。这可能涉及引入全新服务等。当您再次访问时,适用全新《数据保护声明》。

商标保护
此处提及的每家公司或每个商标均为相应公司的财产。列举品牌和名称仅用于提供信息。

C. 俄罗斯专用条款
对于身处俄罗斯联邦的用户,适用以下条款:

我公司在线服务的现有服务并非设计用于现居住在俄罗斯的俄罗斯联邦公民。

我公司在此明确告知您,如果您是俄罗斯公民,您通过此在线服务向我公司提供任何个人数据均由您自行承担风险和责任。您还同意,出现不遵守俄罗斯联邦法律的行为时,您不会让我公司负责。