隐私政策

NUM Industry Alliance AG位于Battenhusstrasse 16 in 9053 Teufen,Switzerland,网站为NUM.com。NUM Industry Alliance AG(以下简称“NUM”)是一家在外阿彭策尔州注册的公司,注册号为CHE-113.957.103。

NUM非常关注个人数据保护,以下信息旨在告知本网站用户NUM收集的数据类型、使用数据的目的以及谁可以使用数据。 

1 概述/数据保护政策的适用对象/数据处理和法律依据相关信息

1.1 本数据保护政策告知NUM网站NUM.com(以下简称“网站”)在线服务所处理的个人数据的类型、范围和目的。

1.2 NUM收集其网站用户的数据,数据收集、处理和使用依据下述原则并遵循适用的数据保护法律。

1.3 用户每次访问网站和文件的过程数据会存储在日志文件中。根据所用的访问协议,日志数据记录包含以下内容: 

  • 请求访问计算机的匿名IP地址
  • 访问日期和时间
  • 访问网页的URL和名称
  • 下载文件
  • 请求访问计算机的所在国家、语言、操作系统、设备类型(个人电脑、平板电脑或智能手机)、浏览器及其使用的所有附加软件以及屏幕分辨率
  • 访问者来源(脸书、搜索引擎或跳转网站)
  • 访问者在网站上的行为信息(可参见以下对谷歌分析的说明)
  • 访问网站的国家

1.4 我们处理个人用户信息时遵循相关数据保护法规,即仅在法定许可的情况下才处理用户信息,尤其是提供合同服务(例如处理订单)和在线服务时必须进行数据处理,或者根据法律要求,如果用户同意我们也可以为了自己的合法利益(即《欧洲一般数据保护条例》(EU 2016/679条例,以下简称“GDPR”)第6条第1款f项所涵盖的在线服务的分析、优化和经济运行以及安全利益,尤其是广告和营销所需的范围估算和用户资料创建)处理数据。

1.5 用户同意的法律依据是GDPR第6条第1款a项和GDPR第7条;为实施服务和合同措施而进行数据处理的法律依据是GDPR第6条第1款b项;为履行法律义务而进行数据处理的法律依据是GDPR第6条第1款c项;为保护合法利益而进行数据处理的法律依据是GDPR第6条第1款f项。

1.6 用户访问网站需同意按本数据保护政策所述对其数据进行收集、处理和使用。

1.7 NUM为服务提供商,需遵循相关法规。更多信息可参考网站说明(版本说明)。

2.安全措施

2.1 我们将遵循GDPR第32条,根据最新技术、实施成本、数据处理的性质、范围、环境和目的以及对自然人权利和自由所造成风险的发生概率和严重程度的差异,采取合适的技术和组织措施以确保与风险对应的保护水平。措施包括控制对数据的物理访问,控制访问、输入、传输和可用安全性并使其相互隔离,尤其需保证数据的机密性、完整性和可用性。此外,我们还制定了可以保证相关人员行使权利、删除数据和对数据风险进行响应的程序。根据设计和规定(GDPR第25条)的数据保护原则,我们在开发或选择硬件、软件和程序的过程中已经考虑到保护个人数据。

2.2 安全措施特别包含了在用户浏览器和网站服务器之间进行加密数据传输。

3.数据传输至第三方和第三方提供商

3.1 仅在法定许可的情况下,我们才会在数据处理过程中将数据透露给其他人或公司(签约处理商或第三方),传输数据给他们或提供数据访问权限(例如将数据传输给第三方,比如支付服务提供商,履行合同需遵循GDPR第6条第1款b项),并且需要得到同意且法律义务规定了这一点或者基于我们的合法利益(例如使用代理、网络主机等)。

3.2 如果要求第三方根据“订单处理合同”处理数据,则需遵循GDPR第28条。

3.3 仅在履行(先)合同义务且基于同意、法律依据或合法利益,我们才会在第三国(即欧盟(EU)或欧洲经济区(EEA)之外)、使用第三方服务或者透露或传输数据给第三方以处理数据。在法定许可或合同许可的情况下,仅当GDPR第44条ss项的特殊要求得到满足时我们才会在第三国处理数据。这说明需根据特殊保证方法来处理数据,例如与欧盟对应且得到官方认可的数据保护水平确定方法(例如美国是“隐私盾”)或遵循官方认可的特殊合同义务(称为“标准合同条款”)。

4.实施合同服务

处理调查数据(例如用户的姓名、地址和联系数据)和合同数据(例如所用服务、联系人姓名和支付信息)的目的是为了依据GDPR第6条第1款b项履行合同义务和服务。

5.建立联系和同意

a) 当与我们联系时(通过联系表或e-mail),为了处理询问需根据GDPR第6条第1款b项对用户的详细信息进行处理。

b) 用户访问网站,收集或修改数据并点击“发送信息”按钮,即同意在本数据保护政策所述范围内处理、使用和转发其数据。

c) 处理订单、可能的反向交易和保修以及服务和管理时会处理用户向NUM提供的询问和/或订单个人数据,个人数据也可用于营销和市场研究。

d) 用户可以随时发送书面通知至NUM Industry Alliance AG,Battenhusstrasse 16,9053 Teufen,Switzerland或dataprotection@dont-want-spamnum.com以撤销同意收集、处理和向第三方透露其数据。撤销不影响先前基于同意而进行的数据处理的合法性。

6.Cookies

6.1 我们使用Cookies。Cookies是小文本文件,当访问本网站时会储存在你的计算机或移动设备上。Cookies具有许多功能,可以保证你更好地利用本网站。Cookies储存特定设置和数据用于同浏览器进行交互,例如密码、首选语言或其他设置。但原则上,我们不会使用Cookies收集和储存任何个人数据。

6.2 如果你不希望网站识别你的浏览器,请设置浏览器删除所有cookies并屏蔽cookies,或者在储存cookies时进行警告。但需指出的是不使用cookies本网站的一些特定功能将会失效。以下列出了一些外部资源(非NUM网站资源),如果需要你可以参考如何调整常用浏览器的cookie设置:

6.3 Firefox: https://support.mozilla.org/zh-CN/kb/Deleting%20cookies

6.4 Internet Explorer: https://support.microsoft.com/zh-cn/help/17442/windows-internet-explorer-delete-manage-cookies

6.5 Chrome: https://support.google.com/accounts/answer/61416?hl=zh-Hans

6.6 Safari: https://support.apple.com/kb/PH17191?locale=de_DE&viewlocale=zh_CN

7.信息、修改、撤销、删除、联系

a) 数据收集的所有者和数据处理的责任者是NUM。

b) 用户可以随时发送书面请求至NUM Industry Alliance AG,Battenhusstrasse 16,9053 Teufen,Switzerland或dataprotection@dont-want-spamnum.com以了解以下信息:

  • 储存的个人数据、数据来源(如果可用)、数据接受者或接受者的类型、储存数据的目的
  • 处理数据的目的和法律依据(如果适用)、所处理个人数据的类型以及数据储存和收集者

c) 如果同意我们使用个人数据,用户可以在将来随时撤销。

d) 只要法律允许,NUM可以拒绝、限制或推迟信息。

e) 用户可以随时发送书面请求至NUM Industry Alliance AG,Battenhusstrasse 16,9053 Teufen,Switzerland或dataprotection@dont-want-spamnum.com以删除、修改或补充完整个人数据。个人数据将会立即修改、补充完整或删除,除非因为处理订单或法定保留义务而无法删除。如果是这种情况,数据会在订单处理完毕后立即删除。此外,当法定或合同保留期已过或者NUM不再需要时,NUM也将删除储存的个人数据。

8 谷歌分析

8.1 我们根据自己的合法利益(即GDPR第6条第1款f项所涵盖的在线服务的分析、优化和经济运行利益)使用谷歌分析,这是谷歌有限责任公司(“谷歌”)提供的网络分析服务,谷歌使用cookies。cookie生成的用户在线服务信息通常会传输至位于美国的谷歌服务器并储存在那里。

8.2 谷歌得到隐私盾协议的认证,因而可以保证遵循欧洲数据保护法(https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active)。

8.3 谷歌代表我们使用该信息来评估用户的在线服务使用情况,编写在线服务行为报告,为我们提供与在线服务和Internet使用相关的进一步服务。处理后的数据可用于创建匿名用户资料。

8.4 通过使用谷歌分析,我们仅向对我们在线报价也感兴趣的用户或者我们提供给谷歌的具有特定特点(例如根据所访问的网页确定对特定主题或产品感兴趣)的用户(称为“再营销受众群体”或“谷歌分析受众群体”)显示谷歌及其广告服务合作商放置的广告。我们还希望通过再营销受众群体来保证广告与用户的潜在兴趣一致而不是让人厌烦。

8.5 仅当IP匿名时我们才会使用谷歌分析,这表明在欧盟成员国或其他欧洲经济区协议缔约国范围内谷歌将缩短用户的IP地址,仅在特殊情况下才会将完整的IP地址传输至位于美国的谷歌服务器并在那里缩短IP地址。

8.6 用户浏览器传输的IP地址不会与其他谷歌数据融合。用户可以对其浏览器软件进行相应设置来阻止储存cookies,用户也可以根据以下链接下载并安装浏览器插件以阻止谷歌收集和处理由cookie生成且与使用在线报价相关的数据:https://tools.google.com/dlpage/gaoptout?hl=zh-CN。 

8.7 关于谷歌数据使用、可能设置和拒绝接收的更多信息可参见谷歌网站:https://www.google.com/intl/de/policies/privacy/partners(“使用合作者网站或应用时谷歌的数据使用”),https://policies.google.com/technologies/ads(“出于广告目的的数据使用”),https://adssettings.google.com/authenticated(“谷歌用于显示广告的管理信息”)。

9.整合第三方服务和内容

a) 根据我们的合法利益(即GDPR第6条第1款f项所涵盖的在线服务的分析、优化和经济运行利益),在线服务使用了第三方提供的内容或服务以整合其内容和服务,例如视频或字体。

b) 以下说明提供了第三方提供者及其内容的概况、其数据保护声明的链接(包含了数据处理的更多信息)以及本文件已提及的某些情况下拒绝接收(也称为“opt-out”)的可能性:

  • 我们的在线报价使用了LinkedIn网络的营销功能(也称为“LinkedIn Insight Tag”),供应商是LinkedIn Corporation,2029 Stierlin Court,Mountain View,CA 94043,USA。用户每次访问包含LinkedIn功能的网页时会建立与LinkedIn服务器的连接,告知LinkedIn网站访问用户的IP地址。借助LinkedIn Insight Tag我们可以分析营销活动是否成功或根据用户与我们在线报价的交互为其确定目标客户群。如果你在LinkedIn进行了注册,LinkedIn就能将你和我们在线服务的交互与你的账户联系起来。即使你只是登录了LinkedIn账户并点击LinkedIn的“建议”按钮,LinkedIn也能将你在我们网站的访问与你和你的用户账户联系起来。LinkedIn得到隐私盾协议的认证,因而可以保证遵循欧洲数据保护法(https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active)。隐私政策:https://www.linkedin.com/legal/privacy-policy。Opt-Out:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out 。
  • 我们使用了XING网络的功能,供应商是XING AG,Dammtorstrasse 29-32,20354 Hamburg,Germany。用户每次访问包含Xing功能的网页时会建立与Xing服务器的连接。据我们所知不会储存个人数据,尤其是不会储存IP地址或评估使用行为。隐私政策:https://www.xing.com/app/share?op=data_protection
  • 我们根据自己的合法利益(即GDPR第6条第1款f项所涵盖的在线报价的分析、优化和经济运行利益)使用社交网络facebook.com的Social Plugins (“插件”),供应商是脸书爱尔兰有限公司(“脸书”),公司位于4 Grand Canal Square,Grand Canal Harbour,Dublin 2,Ireland。插件可以显示交互元素或内容(例如发布的视频、图片或文本信息),由脸书标记(蓝底白“f”,带有“like”一词或“竖起大拇指”标记)或“脸书社交插件”标识。脸书社交插件列表和样式可参见:https://developers.facebook.com/docs/plugins/ 。

    脸书得到隐私盾协议的认证,因而可以保证遵循欧洲数据保护法(https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active)。

    当用户调用包含脸书插件的在线报价功能时,其设备将与脸书服务器直接建立连接,脸书将插件内容直接传输至用户设备并整合在线报价中。处理后的数据可用于创建用户资料,因而借助插件我们不影响脸书收集的数据量并能根据我们的知识水平告知用户。

    通过整合插件,脸书可以收到用户调用在线报价相应页面的信息。如果用户登录了脸书,脸书可以将其访问与脸书账户联系起来。当用户与插件交互时,例如点击“Like”按钮或发表评论,信息将从用户设备直接发送至脸书并储存在那里。如果用户不是脸书会员,脸书仍然可以获取并储存用户的IP地址。根据脸书,在德国仅储存一个匿名IP地址。

    脸书收集数据的目的和范围、进一步处理和使用数据、保护用户隐私的相关权利和设置选项等可参见脸书数据保护信息:https://www.facebook.com/about/privacy/
  • 服务或推特平台(以下简称“推特”)的功能可以整合在我们的在线服务中。推特是推特公司提供的服务,公司地址:1355 Market Street, Suite 900,San Francisco,CA 94103,USA。功能包括显示我们在在线服务中发布的推特信息、我们在推特中的资料链接、与发布信息交互、推特功能以及估算用户是否通过放置在推特的广告访问我们的在线服务(也称为转换估算)。推特得到隐私盾协议的认证,因而可以保证遵循欧洲数据保护法(https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active)。隐私政策:https://twitter.com/en/privacy。Opt-Out:https://twitter.com/personalization
  • 视频来自第三方供应商谷歌有限责任公司的YouTube平台,公司地址:1600 Amphitheatre Parkway,Mountain View,CA 94043,USA。隐私政策:https://policies.google.com/privacy, Opt-Out:https://adssettings.google.com/authenticated

10 本数据保护政策的更改

NUM有权随时更改、补充或替换部分或全部数据保护声明而无需事先通知,网站发布的数据保护声明在各种情况下均有效。