我们的隐私政策和 GDPR 要求如下
.1 有关数据处理和法律依据的基本信息
1.1.本数据保护声明向您说明在我们的在线产品、网上商店以及与之相关的网站、功能和内容(以下统称为 "在线产品 "或 "网站")中处理个人数据的类型、范围和目的。无论在哪个域名、系统、平台和设备(如台式机或移动设备)上执行在线产品,本隐私政策均适用。
1.2.2. 关于使用的术语,如 "个人数据 "或其 "处理",我们参考《通用数据保护条例》(General Data Protection Regulation)第 4 条中的定义。一般数据保护条例》(GDPR)第 4 条中的定义。
1.3.3. 在本在线报价范围内处理的用户个人数据包括库存数据(如客户姓名和地址)、联系数据(如电子邮件、电话号码)、合同数据(如电子邮件地址)和其他个人数据、使用的服务、店员姓名、付款信息)、使用数据(如在我们网站上访问的页面)、用户信息(如用户姓名、地址、电子邮件地址)和其他个人数据(如使用的服务、店员姓名、付款信息)。例如,在我们网站上访问的页面、对我们产品的兴趣)、元/通信数据(设备 ID、IP 地址、位置数据)和内容数据(例如,联系表中的条目),以及申请人数据(姓名、联系数据、资格、申请文件)(如适用)。
1.4.用户 "一词涵盖所有类别的数据主体。这些主体包括我们的业务合作伙伴、客户、相关方以及我们在线产品的其他访问者。用户 "等术语应理解为不分性别。
1.5.我们仅在符合相关数据保护规定的情况下处理用户个人数据。也就是说,只有在获得法律许可的情况下,我们才会处理用户数据。这意味着,如果数据处理对于我们提供合同服务(如订单处理)和在线服务是必要的,或者如果在线服务是法律所要求的,如果用户已经同意,以及如果我们的合法利益(即根据第 6 条第 6 款的规定,我们在线服务的分析、优化和经济运行以及安全方面的利益)是必要的。6 para.1 lit. f. GDPR、范围测量、为广告和营销目的创建档案、收集访问数据以及使用第三方服务)。
1.6.我们指出,同意的法律依据是《个人信息保护法》第 6 条第 1 款 f 项。6.1 lit.GDPR 第 7 条,为履行我们的服务和执行合同措施而进行处理的法律依据是第 6 条第 1 款 a 项和第 7 条。6 para.1 lit. b. GDPR,为履行我们的法律义务而进行处理的法律依据是第 6 条第 6 款。6 para.1 lit. c. GDPR,以及为保护我们的合法利益而进行处理的法律依据是第 6 条第 6 款。6 para.1 lit.
.2 安全措施
2.1.我们采取符合最新技术水平的组织、合同和技术安全措施,确保遵守数据保护法的规定,从而保护我们处理的数据不被意外或故意篡改、丢失、破坏,或被未经授权的人员访问。 2.2.2. 安全措施包括在您的浏览器和我们的服务器之间加密传输数据。
.3 向第三方和第三方供应商传递数据
3.1.只有在符合法律规定的情况下,我们才会将用户信息提供给第三方。我们仅在必要时将用户数据提供给第三方,例如,根据第 6 条第 6 款的规定,出于合同目的。6 paras.1 lit. b) GDPR 或根据第 6 条第 6 款规定的合法权益。6 para.1 lit. f. GDPR 规定的合法利益,以保证我们业务运营的经济性和有效性。
3.2.2. 如果我们使用分包商提供服务,我们将采取适当的法律预防措施以及适当的技术和组织措施,以确保按照相关法律规定保护个人数据。
3.3.如果在本数据保护声明中使用了其他供应商(以下统称为 "第三方供应商")提供的内容、工具或其他手段,且其指定的注册办事处位于第三国,则假定数据被传输至第三方供应商注册办事处所在的国家。第三国是指不直接适用 GDPR 法律的国家,即原则上欧盟或欧洲经济区以外的国家。如果有适当的数据保护水平、用户同意或其他法律许可,则会向第三国传输数据。
.4 合同服务的履行
4.1.我们处理库存数据(如用户的姓名、地址和联系方式)、合同数据(如使用的服务、联系人姓名、付款信息),以便根据第 6 条第 6 款履行我们的合同义务和服务。6 paras.1 lit b. GDPR.
4.2.用户可以选择创建一个用户账户来查看自己的订单。在注册过程中,将向用户提供所需的信息。用户账户不公开,搜索引擎无法索引。如果用户终止了其用户账户,则其用户账户数据将被删除,条件是根据第 6 条第 6 款的规定,出于商业或税务原因有必要保存用户账户数据。6 Para.1 lit.为此,必须提前终止与 JmJaws 的许可协议(如有)。此外,必须不可逆转地删除已加载软件的所有组件。
4.3.在注册、重新注册和使用我们的在线服务时,我们会保存用户的 IP 地址和相应操作的时间。存储这些数据是基于我们的合法权益以及保护用户免受滥用和其他未经授权的使用。原则上,我们不会将这些数据提供给第三方,除非是为了满足我们的要求,或者是为了履行第 6 条规定的法律义务。6 Abs.1 lit.
4.4.我们处理使用数据(如访问过的我们在线产品的网站、对我们产品的兴趣)和内容数据(如联系表或用户档案中的条目),以便在用户档案中进行广告宣传,向用户展示基于其以前使用过的服务的产品信息等。
.5 建立联系
5.1.在与我们联系时(通过联系表或电子邮件),用户的详细信息将被处理,以便根据第 6 条第 6 款处理联系请求及其处理方式。6 Para.1 lit. 5.2.用户信息可能保存在我们的客户关系管理系统("CRM 系统")或类似的请求机构中。
.6 意见和贡献
6.1.如果用户留下评论或其他贡献,他们的 IP 地址将根据第 6 条第 6 款的规定,基于我们的合法权益予以使用。6 paras.1 letter f. GDPR)规定的合法利益为基础,使用其 IP 地址 7 天。
6.2.如果有人在评论和贡献中留下非法内容(侮辱、违禁的政治宣传等),这将是为了我们的安全。在这种情况下,我们可能会因该评论或投稿而被起诉,因此我们希望了解作者的身份。
.7 收集访问数据和日志文件
7.1.根据第 6 条第 6 款的规定,基于我们的合法权益。6 paras.我们收集每次访问本服务所在服务器的数据(即所谓的服务器日志文件)。访问数据包括访问网站的名称、文件、访问日期和时间、传输的数据量、成功访问通知、浏览器类型和版本、用户的操作系统、推荐 URL(之前访问过的页面)、IP 地址和请求提供商。
7.2.出于安全原因(如调查滥用或欺诈),日志文件信息最多保存七天,然后将被删除。出于取证目的需要继续保存的数据将不予删除,直至相关事件得到最终澄清。
.8 Cookies 和范围测量
8.1.Cookies 是指从我们的网络服务器或第三方网络服务器传输到用户网络浏览器并存储起来以供日后检索的信息。Cookie 可以是小文件或其他类型的信息存储。
8.2.例如,我们使用这些 Cookie 来存储您的登录状态或购物车功能,从而方便您使用我们的在线服务。
8.3.在本数据保护声明范围内,我们将告知用户在假名测量范围内使用 cookies 的情况。
8.4.如果用户不希望在其计算机上存储 Cookie,请在浏览器的系统设置中停用相应选项。存储的 Cookie 可在浏览器的系统设置中删除。排除 Cookie 可能导致本在线服务的功能受限。
8.5.您可以通过 "网络广告倡议"(Network Advertising Initiative)的停用页面(http://optout.networkadvertising.org/)以及美国网站(http://www.aboutads.info/choices)或欧洲网站(http://www.youronlinechoices.com/uk/your-ad-choices/)选择不使用用于范围测量和促销目的的cookies。
.9 谷歌分析
9.1.基于我们的合法权益(即根据第 6 条第 6 款对我们的在线服务进行分析、优化和经济运营的利益)。6 paras.1 lit. f. GDPR),我们使用 Google Analytics(谷歌分析),这是 Google Inc."("谷歌")的网络分析服务。谷歌使用 cookie。由 Cookie 生成的有关用户使用在线服务的信息通常会传输到谷歌在美国的服务器并存储在那里。
9.2.2. 谷歌通过了《隐私保护协议》认证,从而保证遵守欧洲数据保护法 (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active)。
9.3.3. 谷歌将代表我们使用这些信息,以评估用户对我们在线服务的使用情况,编制有关在线服务活动的报告,并为我们提供与使用在线服务和使用互联网相关的其他服务。可以根据处理过的数据创建假名用户档案。
9.4.我们使用谷歌分析(Google Analytics)将谷歌及其合作伙伴在广告服务中投放的广告仅展示给对我们的在线服务感兴趣的用户,或具有我们向谷歌传送的某些特征(例如,对某些主题或产品的兴趣,由访问的网页决定)的用户(即所谓的 "再营销 "或 "谷歌分析受众")。在再营销受众的帮助下,我们还希望确保我们的广告符合用户的潜在兴趣,并且不会令人讨厌。
9.5.我们仅在启用 IP 匿名化的情况下使用 Google Analytics。这意味着,谷歌将截断欧盟成员国或欧洲经济区协议其他签署国用户的 IP 地址。只有在特殊情况下,完整的 IP 地址才会被传输到谷歌在美国的服务器,并在那里被缩短。
9.6.用户浏览器传输的 IP 地址不会与谷歌的其他数据合并。用户可以通过对浏览器软件进行相应设置来阻止 Cookie 的存储;用户还可以通过下载和安装以下链接中的浏览器插件来阻止谷歌收集 Cookie 生成的数据以及与用户使用在线服务和谷歌处理这些数据相关的数据:http://tools.google.com/dlpage/gaoptout?hl=en。
9.7.有关谷歌使用数据、可能的设置和异议的更多信息,请访问谷歌网站:https://www.google.com/intl/de/policies/privacy/partners("谷歌在使用我们合作伙伴的网站或应用程序时使用数据")、http://www.google.com/policies/technologies/ads("用于广告目的的数据")、http://www.google.de/settings/ads("管理谷歌用于向您展示广告的信息")。
.10 新闻通讯
10.1.通过以下信息,我们向您介绍我们的时事通讯内容、注册、发送和统计评估程序以及您的反对权。订阅我们的时事通讯,即表示您同意接收并遵守所述程序。
10.2.通讯内容:我们仅在收件人同意或法律许可的情况下发送包含促销信息的时事通讯、电子邮件和其他电子通知(以下简称 "时事通讯")。如果新闻简报的内容在注册范围内有明确说明,则对用户的同意起决定性作用。此外,我们的时事通讯还包含有关我们的产品、优惠、促销和公司的信息。
10.3.双重选择和登录:订阅我们的时事通讯采用所谓的 "双向选择 "程序。这意味着您在注册后会收到一封电子邮件,要求您确认注册。这种确认是必要的,这样就不会有人用其他电子邮件地址登录。我们会记录通讯订阅情况,以便根据法律要求证明注册过程。这包括登录和确认时间以及 IP 地址的存储。
10.4.登录数据:要订阅时事通讯,只需输入您的电子邮件地址。
10.5.取消/撤销:您可以随时取消接收我们的时事通讯,即撤销您的同意。与此同时,您同意发送通讯的权利也将失效。您可以在每期通讯的末尾找到取消通讯的链接。如果用户仅订阅了时事通讯并取消订阅,其个人数据将被删除。
.11 整合第三方服务和内容
11.1.基于合法权益(即根据第 6 条第 6 款对我们的在线服务进行分析、优化和经济运营的利益)。6 para.1 lit. f. GDPR),我们将第三方提供的内容或服务纳入我们的内容和服务,如视频或字体(以下统一称为 "内容")。这样做的前提条件是,这些内容的第三方提供商能够感知用户的 IP 地址,因为如果没有 IP 地址,他们就无法向用户的浏览器发送内容。因此,IP 地址是显示这些内容的必要条件。我们尽量只使用其提供商仅在发送内容时使用 IP 地址的内容。第三方提供商也可能出于统计或营销目的使用所谓的像素标签(不可见图形,也称为 "网络信标")。像素标签 "可用于评估本网站页面的访问流量等信息。假名信息也可能存储在用户设备的 Cookie 中,可能包括浏览器和操作系统的技术信息、引用网站、访问时间和其他有关使用我们在线服务的信息,也可能与其他来源的此类信息相关联。
11.2.以下介绍了第三方供应商的概况及其内容,并提供了其数据保护声明的链接,其中包含有关数据处理的更多信息,在某些情况下还提供了反对的可能性(即所谓的 "退出"): 如果我们的客户使用第三方支付服务(如 Stripe),则适用相应第三方提供商的条款和条件以及数据保护声明,可在相应网站或交易应用程序中访问。
Tawk.to inc.的 "Tawk.to "即时聊天,隐私政策:https://www.tawk.to/privacy-policy/ 和 GDPR https://www.tawk.to/data-protection/gdpr/
来自 Google 公司的外部字体,https://www.google.com/fonts("Google 字体")。谷歌字体的整合是通过与谷歌(通常在美国)的服务器呼叫进行的。隐私政策:https://www.google.com/policies/privacy/,选择退出:https://www.google.com/settings/ads/。 谷歌地图 "服务的地图由谷歌公司提供。1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。隐私政策:https://www.google.com/policies/privacy/,选择退出:https://www.google.com/settings/ads/。 由第三方提供商 jQuery Foundation 提供的 JavaScript 框架 "jQuery "的外部代码,https://jquery.org。
.12 用户权限
12.1.用户有权根据要求免费获取有关我们所储存的用户个人数据的信息。
12.2.2. 此外,用户有权更正不准确的数据、限制对其个人数据的处理和删除(如适用)、维护其数据可移植性的权利,以及在接受非法数据处理的情况下,向主管监督机构投诉。
12.3.3. 用户也可以撤销其同意,原则上在未来生效。
.13 删除数据
13.1.一旦不再需要用于预期目的,且不存在阻止删除的法律存储义务,我们将立即删除所存储的数据。如果用户的数据因其他法律允许的目的所必需而未被删除,则其处理将受到限制。这意味着数据被封锁,不能用于其他目的。例如,这适用于因商业或税务原因而必须保留的用户数据。
13.2.根据法定要求,按照《德国民法典》第 257 (1) 条,记录应保存 6 年(交易账簿、存货、期初资产负债表、年度财务报表、商业信函、会计文件等),按照《澳大利亚民法典》第 147 (1) 条,记录应保存 10 年(账簿、记录、管理报告、会计文件、商业和业务信函、税务相关文件等)。
13.3.您可以直接在您的 client.Vodlix.com 账户中提出删除请求,为此,您必须从您的客户账户登录。我们将在法定期限内通过电子邮件确认删除。与此同时,与 JMJaws 签订的软件许可协议也将不可逆转地终止(如果有的话)。在应用之前,必须不可逆转地删除已加载软件的所有组件,之后将无法访问。
13.4.4. 即使在提出删除请求后,只有在根据《个人信息保护法》第 6 条第 6 款的规定,出于商业或税务原因没有必要保存数据的情况下,数据才会被完全删除。6 paras.1 lit.
.14 反对权
用户可随时反对今后根据法律要求处理其个人数据。反对处理的目的可以是直接营销。
.15 隐私政策的变更
15.1.我们保留修改数据保护声明的权利,以适应不断变化的法律情况,或在服务或数据处理发生变化时进行修改。但这仅适用于数据处理声明。如果需要征得用户同意,或者数据保护声明中包含与用户之间合同关系的条款,则只有在征得用户同意后方可更改。
15.2.请用户定期了解数据保护声明的内容。 如需了解更多详情,请发送电子邮件至 contact@vodlix.com。