数据隐私 | EDAG Engineering and Design (Shanghai) Co., Ltd.

数据隐私

隐私声明

  欢迎您访问我们的网站,并感谢您对我们公司的关注。 

本隐私声明对爱达克车辆设计(上海)有限公司如何依据欧盟通用数据保护条例(GDPR)处理您的个人数据和以及您作为数据主体所拥有的权利进行了概述。

如果您对我们处理个人数据有任何疑问,请随时与我们联系。我们的联系信息在下文第一节和第二节中列出。

一、   数据控制方的名称和联系信息

爱达克车辆设计(上海)有限公司
上海市申长路988弄虹桥万科中心6号楼5楼, 邮编 201106
电话: +86 (0)21 5329 3000
传真: +86 (0)21 6220 5210
电子邮箱: info@edag.cn
网址: cn.edag.com

负责人: William Wu, CEO

 

二、   数据保护专员的姓名和联系信息

Mr. Olivier Valin    
爱达克车辆设计(上海)有限公司
上海市申长路988弄虹桥万科中心6号楼5楼, 邮编 201106
电话: +86 (0)21 5329 3000
传真: +86 (0)21 6220 5210
电子邮箱: info@edag.cn
网址: www.edag.cn
 

三、   通用数据处理信息 

1.         个人数据的处理范围

我们对用户个人数据的收集和使用仅限于提供功能完善的网站、内容和服务所必需的范围内。仅在在获得用户同意的前提下定期获取和使用我们用户的个人数据,除非由于客观原因无法取得用户的事先同意,或者依据适用的数据保护法规,该数据处理是为其他法律依据所允许。

2.         处理个人数据的法律依据

获得数据主体同意处理其个人数据,应以GDPR第6款第1节(a)条以及适用的数据保护法规中的类似规定作为处理个人数据的法律依据。

对于为履行数据主体所签订的合同所必需的个人数据处理,应以GDPR第6款第1节(b)条以及适用的数据保护法规中的类似规定作为处理个人数据的法律依据,该依据同样适用于执行合同前的措施所必需的处理。

对于为履行我们所承担法律义务所必需的个人数据处理,应以GDPR第6款第1节(c)条以及适用的数据保护法规中的类似规定作为处理个人数据的法律依据。

对于为保护数据主体或其他自然人切身利益所必需的个人数据处理,应以GDPR第6款第1节(d)条以及适用的数据保护法规中的类似规定作为处理个人数据的法律依据。

对于为保护我们或第三方合法权益所必需的个人数据处理,若数据主体的利益、基本权利和自由与此类合法权益并不影响,应以GDPR第6款第1节(f)条以及适用的数据保护法规中的类似规定作为处理个人数据的法律依据。

3.         数据消除和存储期限

数据主体的个人数据在其存储目的不再适用时将会被删除。此外,若欧洲或国家立法者通过数据控制方所须遵守的欧盟指令、法律或其他法规对数据存储予以规定,则可按相关规定进行数据存储。当指定标准所规定的存储期限到期时,数据也会被删除,除非为达成合同或履行合同而继续存储相关数据。

4.         要求提供个人数据

数据主体提供个人数据通常是我们履行合同义务所必需的。数据主体不提供此类数据可能导致我们无法履行合同义务。

 

四、   提供网站和创建日志文件

 

1.         数据处理的说明及范围

每次访问我们的网站时,系统都会自动从访问端计算机系统中获取数据和信息。

收集的数据如下:

(1)用户的IP地址

(2)访问的日期和时间

(3)所访问的网站

(4)发送的数据量(以字节为单位)

(5)访问网站时所用来源/链接

(6)所用的浏览器

(7)所用的操作系统

上述数据也会存储在我们系统的日志文件中。此数据不与用户的其他个人数据一起存储。

2.         数据处理的法律依据

对于临时存储的数据和日志文件,其法律依据为GDPR第6款第1节(f)条以及适用的数据保护法规中的类似规定。

3.         数据处理的目的

为了能够将网站内容传送至用户计算机,系统需要对用户IP地址进行临时存储。为此,在会话过程中必须存储用户的IP地址。所获取的数据将用于统计分析和对网站进行改善。您的个人数据(IP地址)首先会被匿名化。

数据被存储在日志文件中以确保网站的正常运行。此外,数据还可用于优化网站并保证我们IT系统的安全性。在此情况下,不会出于营销目的进行任何数据评估。

上述目的也符合我们依据GDPR第6款第1节(f)条以及适用的数据保护法规中的类似规定处理数据的合法权益。

4.         存储期限

一旦存储数据的目的不再适用将会立即被删除。比如,为使网站可用而收集数据的,在会话终止时就属于这种目的不再适用而被立即删除的情况。

对于存储在日志文件中的数据,最多存储七天。但超期存储也是有可能的。在此情况下,用户的IP地址将被删除或变形,从而无法再将其分配给正在访问的客户端。

5.         反对权和排除权

数据获取对于网站的提供是必不可少的,而将数据存储在日志文件中对于网站的运营同样至关重要。因此,用户无权对此提出异议。
 

五、   Cookie的使用

1.         数据处理的说明及范围

我们的网站会使用Cookie。Cookie是存储在用户计算机系统里的互利网浏览器中或通过互利网浏览器存储在用户计算机系统上的文本文件。若用户访问网站,则Cookie可以存储在用户的操作系统上。Cookie包含一个特征字符串,使浏览器在下次访问该网站时可以被清楚地识别。

我们利用Cookie使我们的网站更具人性化。如果用户从一个页面切换到另一页面,则我们的某些网站元素将会要求识别访问所用的浏览器。

存储和传输到Cookie中的数据如下:

(1)   用户的IP地址

(2)   访问的日期和时间

(3)   登录信息

(4)   传输的数据量

(5)   查询的域名

在我们的网站上,我们还使用Cookie来分析用户的浏览习惯。

通过该方式传输的数据如下:

(1)设备类型、型号、品牌、屏幕分辨率

(2)操作系统名称、版本、家族

(3)浏览器名称、版本、配置、引擎、插件、语言、语言代码

(4)位置数据

(5)提供商详细信息

(6)每次访问的页面、访问次数、重复访问、访问时间、访问日期

(7)入口页面、退出页面、页面URL、页面标题、搜索项目、下载项目

(8)搜索设备、搜索项目、网站、社交网络

(9)广告活动、广告活动关键词

当用户访问我们的网站时,会告知用户我们会将Cookie用于分析目的,并请求用户同意按此目的处理其个人数据。关于此数据隐私声明的信息也会在相关章节中发布。

 

2.         数据处理的法律依据

个人数据使用技术上必要的Cookie处理的法律依据为GDPR第6款第1节(f)条。

在征得用户同意使用Cookie分析处理个人数据情况下,其法律依据为GDPR第6款第1节(a)条以及适用的数据保护法规中的类似规定。
 

3.         数据处理的目的

使用技术上必要的Cookie的目的是为用户简化网站的使用。若不使用Cookie,我们则无法提供某些网站功能。为此,当从一个页面切换到另一个页面上,需要对浏览器进行识别。

我们需用Cookie的应用如下:

登录信息。

通过技术上必要的Cookie所收集的用户数据不会用于创建用户资料。

分析Cookie可用来改善我们的网站及其内容质量。通过分析Cookie,我们能够了解网站的使用方式,使我们能够不断完善我们的服务,从而提供最佳的用户指南,并在您重新访问该网站时提供尽可能多样化的网站以及新内容。

上述目的也符合我们依据GDPR第6款第1节(p)条处理个人数据的合法权益
 

4.         存储期限、反对权和排除权

Cookie存储在用户的计算机上,并从该计算机传输到我们的网站。因此,作为用户,您可以完全控制Cookie的使用。

关于如何阻止Cookies的更多信息,请访问https://www.allaboutCookies.org。

您可以通过更改互联网浏览器中的“设置”来禁用或限制Cookie的传输。已经存储的Cookie也可以随时删除。这些操作也可以自动完成。如果我们网站的Cookie被禁用,则网站的某些功能可能无法正常运行。

您可以在浏览器的“帮助”页面上找到Cookie相关的说明:

 

这必须与谷歌数据统计服务工具Google Analytics收集的数据进行比较,请参见下文。

具体还涉及Cookie管理器(Cookie Consent Manager),该管理器应集成在网站上。

 

六、   通过电子邮件求职

1.         数据处理的说明及范围

通过电子邮件接收工作申请的情况下,我们将处理您通过工作申请表提供给我们的个人数据,包括但不限于姓名、电话号码、地址、电子邮件地址、出生日期等。未事先征得您的书面同意,我们不会向第三方披露上述数据。

2.         数据处理的法律依据

对于征得用户同意的数据处理,其法律依据为GDPR第6款第1节(a)条。我们对个人数据的处理方法是基于GDPR第6款第1节(f)条赋予我们对有效和准确的招聘程序的合法权益。

3.         数据处理的目的

处理个人数据的唯一原因是使我们能够处理该应用程序。

4.         存储期限

一旦收集数据的目的不再适用,相关数据则会立即被删除。对于在申请过程中收集的数据,当申请流程关闭时就属于这种目的不再适用而被立即删除的情况。

5.         反对权和排除权

如果您作为申请人希望我们删除信息,可以随时与我们联系。

 

七、    使用电子邮件联系

1.         数据处理的说明及范围

提供电子邮件的目的是为了与我们建立联系。在此情况下,我们会存储通过电子邮件发送的用户个人数据。

该方式不会披露数据给第三方。此类数据仅用于处理通信。

2.         数据处理的法律依据

对于在发送电子邮件时所收集的数据,其处理依据为GDPR第6款第1节(f)条,这是基于我们对电子邮件的答复和管理的合法利益。如果电子邮件联系人要求与我们签订合同,则GDPR第6款第1节(b)条将作为数据处理的附加法律依据。

3.         数据处理的目的

处理个人数据的唯一目的是使我们能够处理电子邮件查询,它同时也确立了数据处理中的合法权益。

4.         存储期限

一旦收集数据的目的不再适用则会被立即删除。对于通过电子邮件发送的个人数据,当完成与用户的特定通信时就属于这种目的不再适用而会被立即删除的情况。当情况表明有关事项已完全解决后则意味着沟通结束。

5.         反对权和排除权

如果用户通过电子邮件与我们联系,则他或她可以随时反对存储其个人数据。在此情况下,则无法继续通信。

该情况下,所有因联系而收集的个人数据将会被删除。

 

八、   在社交媒体上的在线登录

我们在社交网络中维持在线登录,以便与活跃在该社交网络中的任何客户、相关方和用户进行交流,并向他们告知我们的服务。在此情况下,仅使用简单链接,或仅使用社交媒体插件,在加载页面时,它们不会与关联网络建立任何连接。此处所用的社交媒体插件与广泛使用的“点赞”按钮之间的区别是社交媒体插件在页面加载后立即将数据传输到社交网络,而无需点击按钮。 更多有关数据处理的信息,请参见以下 社交媒体数据隐私声明。

 

九、网页追踪

1.         数据处理的说明及范围

该网站使用Matomo web分析服务进行分析,并定期改进我们网站的使用状况。所获的统计信息有助于我们改善服务,使其对我们的用户更具有吸引力。

 

为进行分析,需将Cookie存储在您的计算机上。以此方式收集的所有信息均由数据控制方进行存储,而且仅存储在德国的服务器上。您可以通过删除现有的Cookie并禁用Cookie存储来调整分析。如果您禁用Cookie存储,我们将会提醒您可能会导致您无法正常使用本网站。您可以在浏览器中进行设置,以禁用Cookie存储。通过取消以下勾选并激活“选择性退出插件(opt-out)”就可禁用Matomo:

 

为此,需处理与您有关的以下数据:

(1)用户的IP地址

(2)访问的日期和时间

(3)设备类型、型号、品牌、屏幕分辨率

(4)操作系统名称、版本、家族

(5)浏览器名称、版本、配置、引擎、插件、语言,语言代码

(6)大洲、国家、地区、城市

(7)提供商

(8)每次访问的页面、访问次数、重复访问、访问时间、访问日期

(9)入口页面、退出页面、页面URL、页面标题、搜索项目、下载项目

(10)搜索设备、搜索项目、网站、社交网络

(11)广告活动、广告活动关键词

2.         数据处理的法律依据

使用Matomo的法律依据为GDPR第6款第1节1-(f)条。

3.         数据处理的目的

使用网络分析服务的目的是执行分析,并定期改进我们网站的使用状况。所获的统计信息有助于我们改善服务,使其对我们的用户更具吸引力。

上述目的也符合我们依据GDPR第6款第1节1-(f)条处理数据的合法权益。

4.         储存期限、反对权和排除权

Cookie存储在用户的计算机上,并从该计算机传输到我们的网站。因此,作为用户,您可以完全控制Cookie的使用。您可以通过更改互联网浏览器中的“设置”来禁用或限制Cookie的传输。已经存储的Cookie也可以随时删除。这些操作也可以自动完成。如果禁用我们网站的Cookie,则可能会使网站的某些功能无法正常运行。

Matomo程序是一个开源项目。有关数据保护相关第三方供应商的信息,请参见http://piwik.org/privacy/policy。

 

X.        使用谷歌网页字体

1.         数据处理的说明及范围

我们选用谷歌提供的网页字体来确保字体类型能正常显示。当调用页面时,浏览器将所需的网页字体加载到其浏览器缓存中,以便正确显示文本和字体。如果您的浏览器不支持网页字体,则会使用计算机的默认字体。

调用页面时不会设置任何Cookie。与页面视图有关的传输数据将发送到与特定资源相关的域名,比如fonts.googleapis.com或fonts.gstatic.com,这些数据不会与并行使用经过身份验证的谷歌服务(例如Gmail)可能收集或使用的数据相联系。

2.         数据处理的法律依据

此数据处理的法律依据为GDPR第6款第1节1-(f)条以及适用的数据保护法规中的类似规定。

3.         数据处理的目的

谷歌字体是一款提供超过800多种字体的免费字体库。它使我们能够在所有设备上以引人注目的设计和相同的质量向用户展示我们的网站。这是从技术上让我们主页的所有访问者都能获得一致且愉快的用户体验的唯一方法。此数据处理的目的也符合我们依据GDPR第6款第1节1-(f)条处理个人数据的合法利益。

4.         储存期限、反对权和排除权

我们对收集的数据及其处理操作不具备影响力,也并不知晓数据获取的全部范围、处理目的或存储期限。同样,我们也不掌握有关谷歌如何删除其收集到的任何数据的信息。

有关谷歌网页字体的更多信息,请参见https://developers.google.com/fonts/faq和谷歌的数据隐私声明:https://www.google.com/policies/privacy/

 

十一、整合YouTube视频(通过插件)

1.         数据处理的说明及范围

我们已将YouTube视频整合到我们的在线服务中;视频内容存储在http://www.YouTube.com上,可以直接从我们的网站上播放。视频内容均以“增强隐私模式”嵌入,该模式意味着除非您播放视频,否则不会将用户数据传输到YouTube。播放视频前,不会传输以下数据。我们对此数据传输不具有影响力。

如果您访问该网站,YouTube会收到您已激活我们网站相应子页面的信息。此外,还将传输以下数据:

 

(1)用户的IP地址

(2)访问的日期和时间

(3)登录信息

(4)传输的数据量

(5)查询的域名

(6)设备类型、型号、品牌、屏幕分辨率

(7)操作系统名称、版本、家族

(8)浏览器名称、版本、配置、引擎、插件、语言、语言代码

(9)位置数据

(10)提供商者详细信息

无论YouTube是否向用户提供了一个用于登陆YouTube的账户,都会发生上述数据传输。如果您已登录谷歌,则您的数据将直接分配至您的帐户。

2.         数据处理的法律依据

数据处理的法律依据为GDPR第6款第1节1-(f)条。

3.         数据处理的目的

YouTube将您的数据存储为使用记录资料,然后将其用于广告或市场研究目的,和/或基于需求的网站设计。进行此类分析(甚至针对尚未登录的用户)特别用于根据需求提供广告,并使用我们的网站将您的活动通知社交网络上其他人。

4.         储存期限、反对权和排除权

如果您不希望将数据分配至您在YouTube上的个人资料,则必须注销后才能激活该按钮。您有权反对创建用户个人资料,若要行使此权利,请与YouTube联系。

关于获取数据的目的和范围以及YouTube如何处理数据的更多信息,请参见数据隐私声明。在其中您还可以找到更多有关保护您隐私的权利和设置选项的信息:https://www.google.de/intl/de/policies/privacy。谷歌还会在美国处理您的个人数据,并将其提交给欧盟-美国隐私盾https://www.privacyshield.gov/EU-US-Framework。

 

十二、  电子卡(eCard)

1.         数据处理的说明及范围

当我们使用电子方式发送邀请或贺卡。

会在我们的客户/供应商系统中存储并使用以下数据:

(1)性别

(2)姓氏

(3)电子邮件地址

 

此外,还可能用到以下数据(如有):

(4)职位

(5)名字

(6)所属公司

(7)所属群组

(8)标签/代码

发送消息时请参考此数据隐私声明。

同样,如果您希望以此方式联系我们,请提供您的电子邮件地址。在此情况下,将存储通过电子邮件发送的用户个人数据。

个人数据仅向爱达克集团下的国内和国际关联公司披露。此类数据仅用于处理通信。

2.         数据处理的法律依据

对于临时存储数据和日志文件,其法律依据为GDPR第6款第1节1-(f)条以及适用的数据保护法规中的类似规定。

对于发送电子邮件时所收集的数据的处理,其法律依据为GDPR第6款第1节1-(f)条以及适用的数据保护法规中的类似规定。

如果电子邮件联系人要求签订合同,则GDPR第6款第1节(b)条以及适用的数据保护法规中的类似规定将作为数据处理的附加法律依据。

3.         数据处理的目的

处理个人数据的唯一原因是使我们能够处理与您的通信事宜。若通过电子邮件建立联系,处理数据方面的合法利益也会同时确立。

4.         存储期限

一旦存储数据的目的不再适用则会立即将其删除。对于通过电子邮件发送的个人数据,当完成与用户的特定通信时就属于这种目的不再适用而立即删除的情况。当情况表明有关事项已完全解决后则意味着沟通结束。

在发送邮件时收集的其他个人数据将在不超过7天后删除。

5.         反对权和排除权

用户有权随时撤回其对处理个人数据的同意。如果用户通过电子邮件与我们联系,则他或她可以随时反对存储其个人数据。在此情况下,则无法继续通信。

该情况下,所有因联系而收集的个人数据将会被删除。

 

十三、数据主体的权利

如果处理与您有关的个人数据,您则是GDPR以及适用的数据保护法规所定义的数据主体,并因此对数据控制方具有以下权利:

1.         知情权

您可以要求控制方向您提供关于其是否处理了有关您的个人数据的确认书。

如果此类处理正在执行当中,则可以要求控制方向您提供以下方面的信息:

(1)处理个人数据的目的;

(2)处理的个人数据的类别;

(3)与您相关的个人数据已经或将被披露给哪些接收人或什么类别的接收人;

(4)与您相关的个人数据的计划存储期限或是存储期限的确定标准(若无法提供具体的存储期限信息);

(5)您拥有的纠正或删除与您有关的个人数据的权利,限制控制方进行处理的权利或反对处理的权利;

(6)您有所拥有的向监督机关投诉的权利;

(7)有关个人数据来源的所有可用信息(如果个人数据不是从其自身的资料中获取的);

(8)您所拥有的依据GDPR第22款第1节和第4节进行自动化决策和数据分析的权利,以及(至少在这些情况下)有关所涉及的逻辑以及此类处理对数据主体的影响和预期影响等有意义的信息。

您有权要求知悉有关您的个人数据是否传输到第三国或国际组织。于此,您可以根据与数据传输有关的GDPR第46款以及适用的数据保护法规中的类似规定,要求提供有关适当担保的信息。

2.         纠正权

如果处理中与您相关的个人数据不正确或不完善,您有权要求控权方进行纠正和完善。数据控制方则必须进行纠正,不得有不必要的延迟。

3.         限制处理权

在满足以下条件的前提下,您可以请求限制处理与您有关的个人数据:

(1)如果您在一段时间内对与您有关的个人数据的准确性提出异议并允许控制方检查个人数据的准确性;

(2)处理是非法的,您拒绝删除个人数据,而是要求限制个人数据的使用;

(3)控制方不再需要待处理的个人数据,而您需要这些数据来确立、行使或捍卫法律主张;或

(4)如您已根据GDPR第21款第1节以及适用的数据保护法规中的类似规定对数据处理提出异议,并且尚不清楚控制方的合法理由是否比您的理由更为充分。

一旦与您有关的个人数据的处理受到限制,那么您的个人数据除了可存储之外,则仅在您同意(法律要求的范围内)下方可进行处理,或用于确立、行使或捍卫法律主张,或用于保护其他自然人或法人的权利,或出于重大公共利益的考虑而根据联盟或成员国法律处理

如在上述条件下限制了个人数据处理,控制方则会在解除限制之前通知您。

4.         删除权

a)         义务删除

您可以要求控制方立即删除与您有关的个人数据,并且如果存在以下原因之一,控制方必须立即删除该数据:

(1)不再需要将与您有关的个人数据用于以前的收集或处理目的。

(2)您撤消了之前同意依据GDPR第6款第1节(a)条或第9款第2节(a)条进行个人数据处理的事宜,并且没有其他法律依据。

(3)您依据GDPR第21款第1节对处理提出异议,并且没有更充分的合法理由来支持个人数据处置,或者您依据GDPR第21款第2节以及适用的数据保护法规中的类似规定对处理提出异议。

(4)与您有关的个人数据被非法处理。

(5)必须删除与您有关的个人数据才能确保数据控制方遵守联盟或成员国法律规定的义务。

(6)已根据GDPR第8款第1节以及适用的数据保护法规中的类似规定获得了与提供信息社会服务有关的您的个人数据。

b)向第三方提供

如果控制人已将与您有关的个人数据公开,并有义务依据GDPR第17款第1节删除此类数据,则在考虑可用的技术和实施成本的基础上,控制人应采取适当措施(可以是具有技术性质的措施)告知负责处理个人数据的人员您作为数据主体已要求他们删除与该个人数据有关的所有链接以及该个人数据的所有副本或复制件。

c)例外情况

如有必要执行个人数据处理来达到以下目的,则数据主体无权删除其数据:

(1)行使表达自由和信息自由的权利;

(2)遵照法律义务而要求依据按控制方所属联盟或成员国法律进行处理,或是出于公共利益或行使控制方官方权力而执行的任务;

(3)依据GDPR第9款第2节(h)和(i)条和第9款第3节,出于公共卫生领域的公共利益考虑而执行的处理;

(4)当a)条所列权利可能使处理的目的无法实现或者严重损害处理目的的实现时,因此依据GDPR第89款第1节以及适用的数据保护法规中的类似规定,出于公共利益、科学研究或历史研究目的考虑而执行的数据存档;或

(5)确立、行使或捍卫法律主张。

5.         知情权

如果您行使了使控制方纠正、删除或限制数据处理的权利,则控制方有义务将此纠正、删除或限制处理要求告知所有收到过与您有关的个人数据的接收人,除非事实证明无法执行或会涉及不合理的费用和精力。

您有权要求控制方将上述接收人告知您。

6.         数据迁移权

在以下前提条件下,您有权接收您曾提供给控制方的与您有关的个人数据,接收的这些数据应为常用的且为机器可读的结构化格式,并可传输给另一家数据控制方而不会受到提供此个人数据的控制方的干扰:

(1)在获得您同意的条件下,数据处理依据是GDPR第6款第1节1-(a)条或第9款第2节(a)条,或在签订有合同的条件下,数据处理依据的是 GDPR第6款第1节1-(b)条以及适用的数据保护法规中的类似规定;

(2)数据处理是以自动化方式进行的。

在行使该项权利时,在技术上可行的情况下,您还有权将与您有关的个人数据直接从一家控制方传输至另一家控制方。该操作不会对他人的权利和自由产生不利影响。

数据迁移权不适用于出于公共利益或行使控制方官方权力而执行任务中的个人数据处理。

7.         反对权

您有权基于您的特定情况,随时反对依据GDPR第6款第1节1-(e)或(f)以及适用的数据保护法规中的类似规定处理与您有关的个人数据; 此权利还适用于基于这些规定的数据分析。

除非控制方能够证明其拥有与您的利益、权利和自由相比更为令人信服的合法处理依据或者能够证明其处理有助于确立、行使或捍卫法律主张,否则控制方将不可再处理与您有关的个人数据。

如果将与您有关的个人数据用于直销目的,则您有权随时反对出于此类营销目的处理与您有关的个人数据;此权利还适用于与直销有关的数据分析。

如果您反对出于直销目的处理与您相关的个人数据,则相关数据将不再出于此类目的而被处理。

在使用信息社会服务的情况下,尽管有欧盟2002/58/EG号指令以及适用的数据保护法规中的类似规定,您仍有权利用技术规范以自动方式行使反对权。

8.         依据数据保护法撤回同意声明的权利

您有权随时撤回您对处理个人数据表示同意的声明。撤回同意不会影响您撤回之前基于您的同意进行处理的合法性。

9.         对个人数据的自动化决策(包括数据分析)

对于完全基于自动化数据处理(包括数据分析)的决策,这类决策会产生与您有关的法律效力或以类似方式产生重大影响,您有权拒受其约束。

但对于以下情况的决策,您拒受约束的权利将不适用:

(1)如果此决策是您与数据控制方之间订立或履行合同所必需的;

(2)如果此决策是由控制方所遵循的联盟或成员国法律授权的,并且还规定了适当的措施来维护您的权利、自由以及您的合法利益;

(3)如果此决策经得您的明确同意。

但是,这些决策不得基于GDPR第9款第1节以及适用的数据保护法规中的类似规定中提到的特殊类别个人数据,除非适用GDPR第9款第2节(a)或(g)条以及适用的数据保护法规中的类似规定,并已采取了适当的措施来保护您的权利、自由以及您的合法利益。

对于第(1)、(3)项所述情况,数据控制方将采取适当的措施来维护您的权利、自由以及您的合法利益,至少包括获得控制方的人为干预,表达其观点并质疑该决策的权利。

10.       向监管机构投诉的权利

在不损害任何其他行政或司法补救措施的前提下,如果您认为与您相关的个人数据处理违反了GDPR和适用的数据保护法规中的相关规定,您有权向监管机构,尤其是位于您常住地、工作地或涉嫌侵权的所在地的成员国的监管机构提出投诉。

接受投诉的监管机构将根据GDPR第78款和适用的数据保护法规中的类似规定,将投诉的进展情况和结果包括提出司法补救的可能性通知投诉人。

 

十四、处理18岁以下人员的相关数据 

若您未满18岁,我们建议您在父母或监护人的陪同下仔细阅读本隐私声明,并在使用我们的服务或向我们提供数据之前征得他们的同意。

对于在您父母或监护人同意下使用我们的产品或服务而由我们收集的任何数据,其使用、分享、转移或披露将仅限于法律或法规所允许以及您父母或监护人所同意的范围内或必需保护18岁以下用户的程度下方可执行。

 

十五、外部链接

我们明确地表明,我们对外部链接提供商遵守数据保护法规方面不具备任何影响力。因此,对于第三方网站的外部链接,我们不承担任何责任。

 

十六、关于更新

我们可能会对我们的隐私声明进行不定期变更。

未经您的明确同意,我们不会限制您在本隐私声明下的权利。我们将在特定页面上公布我们对本隐私声明所做的任何变更。

针对本隐私声明发生的重大变更,我们将会以更引人注目方式进行通知,包括公告和弹出式提示窗。

 

版本日期:2020.05   

Edag Weltweit