隐私政策
控制人的范围、名称和地址
根据《通用数据保护条例》和成员国的其他国家数据保护法以及其他数据保护法规,控制人是:
德国德累斯顿Cottaer Str.
电话:+49 351 82 44 30电子邮件:info@algorismic.com
本隐私政策向用户(以下简称 "您 "或 "用户")介绍负责供应商 algorismic gmbh(以下简称 "控制方")在本网站上收集和使用个人数据的类型、范围和目的。
I.关于数据处理的一般信息
1. 与其他网站的链接
汉堡地区法院在 1999 年 9 月 12 日的第 312 O 85/99 号判决(链接责任)中裁定,包含链接可能导致对链接网页内容的共同责任。
我们的在线服务包含与其他供应商网站的链接。我们对这些提供商是否遵守适用的数据保护法规没有任何影响。我们不对其他网站的数据保护措施或内容负责。我们在此明确表示与链接网站上的所有内容保持距离,不将其作为我们自己的内容。因此,我们建议您了解其他网站的隐私政策。
2. 托管
本网站由外部服务提供商(托管商)托管。本网站收集的个人数据存储在托管方的服务器上。主要包括 IP 地址、访问时间、请求类型、客户端信息和用户的操作系统。这些数据的保存期最长为 7 天。
主机的使用是基于《德国隐私权法案》第 6 条第 1 款 f 项的规定,目的是由专业供应商安全、快速、高效地提供我们的在线服务。
我们使用以下主机:
Raidboxes GmbH
Hafenstraße 32
48153 Münster
为了确保数据处理符合数据保护规定,我们与上述供应商签订了订单处理合同。
3. 反对使用联系信息
我们在此明确禁止第三方使用在印记义务范围内公布的联系数据发送未经请求的广告和信息资料。对于未经请求发送广告信息(如垃圾邮件)的行为,我们明确保留采取法律行动的权利。
4. 修订隐私政策
隐私政策的状态以日期表示(如下)。我们保留随时修订本隐私政策的权利。最新版本可直接通过在线服务获取。请定期访问我们的网站,了解适用的隐私政策。
II. 通过本网站的联系方式
1. 数据处理的说明和范围
您可以通过我们提供的电子邮件地址与我们联系。在这种情况下,用户通过电子邮件发送的个人数据、电子邮件地址和信息将被保存。在这种情况下,
,不会将数据传递给第三方。数据仅用于处理对话。
2. 数据处理的法律依据
处理数据的法律依据是《欧洲个人信息权公约》第 6 条第 1 款 f 项。如果联系的目的是为了签订合同,则处理数据的附加法律依据为《个人数据保护条例》第 6 条第 1 款 b 项。
3. 数据处理的目的
处理随电子邮件传送的个人数据仅用于处理联系事宜。此外,这些数据还用于将各种电子邮件分配给某个人,并在适用的情况下分配给某个主题,以便更有效地进行交流,包括为我们的产品进行直接广告宣传(第 6 条第 1 款 f 项和第 47 条)。这也是处理数据的必要合法利益。
4. 储存期限
一旦不再需要这些数据来实现收集数据的目的,这些数据就会被删除。对于通过电子邮件发送的个人数据,当与用户的相关对话结束时,数据即被删除。如果从当时的情况可以推断出有关问题已得到最终澄清,则认为对话已经结束。如果我们处理数据的目的是为了确保有效沟通,包括直接为我们的产品做广告,我们会在最后一次沟通结束后将数据保存 6 个月。
如果联系的目的是为了签订合同,则数据保存的时间为签订和执行合同或确定合同谈判的最终终止所必需的时间。
尽管如此,根据 GDPR 第 6 (1) 句 1 lit. c 条,由于税法和商法规定的存储和文件义务(根据 HGB、StGB 或 AO),根据 GDPR 第 6 (1) 句 1 lit. a 条或根据 GDPR 第 17 (3) lit. e 条,由于维护、行使或捍卫法律权利所必需,您同意进一步存储,可能会导致更长时间的存储。在个别情况下,为了在法定时效规定的框架内保存证据,有必要延长存储时间。根据《德国民法典》(BGB)第 195 条及以下各条规定,这些时效期限最长可达 30 年,而常规时效期限为 3 年。
发送过程中收集的其他个人数据最迟将在七天后删除。
5. 反对和取消的可能性
用户可随时撤销对个人数据处理的同意,或根据《欧洲个人信息权公约》(GDPR)第 6 条第 1 款 f 项的规定对数据处理提出异议。在这种情况下,对话将无法继续。
撤销或反对可以通过非正式方式进行。您可以向 info@algorismic.com 发送一封主题为 "撤销或反对电子邮件数据 "的电子邮件,使我们的处理工作更加简便。
在这种情况下,除非上述保留义务和权利中另有规定,否则在与我们联系的过程中存储的所有个人数据都将被删除。
如果处理依据的是 GDPR 第 6 条第 1 款 b 项(合同的签订),则无法删除。
III. 网站分析服务
本网站使用网络分析服务 Statify 来分析并定期改进网站的使用情况。使用 Statify 的法律依据是《欧洲个人信息权公约》(GDPR)第 6 条第 1 款第 1 句 f 项。Statify 只计算页面浏览量,不计算访问量。该插件不处理或存储任何个人数据。该插件是一个开源项目。第三方供应商关于数据保护的更多信息,请访问 https://de.wordpress.org/plugins/statify/。
IV. 数据当事人的权利
如果您的个人数据被处理,您就是 GDPR 所定义的数据主体,您对控制者拥有以下权利:
1. 知情权
您可以要求控制方确认我们是否正在处理您的个人数据。
如果正在处理,您可以要求控制方提供以下信息:
- 处理个人数据的目的;
- 处理的个人数据类别;
- 已经或将要向其披露与您有关的个人数据的接收人或接收人类别;
- 与您有关的个人数据的计划存储期限,如果无法提供这方面的具体信息,则提供确定存储期限的标准;
- 您有权要求更正或删除与您有关的个人数据,有权要求控制方限制处理您的数据,或有权反对处理您的数据;
- 是否存在向监管机构上诉的权利;
- 如果个人数据不是从数据当事人处收集的,则提供有关数据来源的所有可用信息;
- 自动决策的存在,包括 GDPR 第 22(1)和(4)条所述的 "貌相",以及至少在这些情况下,关于所涉及逻辑的有意义的信息,以及此类处理对数据主体的意义和预期后果。
您有权要求了解有关您的个人数据是否被转移到第三国或国际组织。在这种情况下,您可以要求了解根据 GDPR 第 46 条规定的与转移有关的适当保障措施。
2. 更正权
如果经处理的有关您的个人数据不正确或不完整,您有权向控制者要求更正和/或完善。控制者必须立即进行更正。
3. 限制处理的权利
在以下情况下,您可以要求限制对您个人数据的处理:
a. 如果您对与您有关的个人数据的准确性提出质疑,而控制者在一定期限内能够核实个人数据的准确性;
b. 处理是非法的,而您反对删除个人数据并要求限制使用这些数据;
c. 控制者不再需要这些个人数据用于处理目的,但您需要这些个人数据用于确立、行使或辩护法律主张;或 d. 如果您根据 GDPR 第 21 条第 1 款 a 项反对处理。控制者不再需要用于处理目的的个人数据,但您需要这些数据用于建立、行使或捍卫法律索赔;或
d. 如果您根据《GDPR》第 21 条第 1 款反对处理,以待核实控制者的合法理由是否优先于您的理由。
如果与您有关的个人数据的处理受到限制,则此类数据的处理(除存储外)只能在征得您的同意后,或为了确立、行使或捍卫法律诉求,或为了保护另一自然人或法人的权利,或出于欧盟或成员国的重要公共利益的原因。
如果根据上述条件对处理进行了限制,则控制者将在限制解除前通知您。
4. 取消权
a.取消义务
您有权在不无故拖延的情况下要求控制员删除与您有关的个人数据,并且控制员有义务在适用下列理由之一的情况下在不无故拖延的情况下删除个人数据:
- 与您有关的个人数据已不再需要用于收集或以其他方式处理的目的。
- 您撤销了根据 GDPR 第 6 条第 1 款 a 项或第 9 条第 2 款 a 项进行处理所依据的同意,并且没有其他法律依据进行处理。
- 您反对根据 GDPR 第 21 (1) 条进行的处理,并且没有压倒性的合法处理理由,或者您反对根据 GDPR 第 21 (2) 条进行的处理。
- 与您有关的个人数据被非法处理。
- 为履行欧盟法律或控制者所适用的成员国法律规定的法律义务,必须删除与您有关的个人数据。
- 您的个人数据是根据《信息社会服务》(Information Society Services)第 8 条第 1 款收集的。
b.向第三方提供信息
如果控制方已公开您的相关个人数据,且根据《GDPR》第 17 (1) 条有义务删除这些数据,则应采取适当措施,包括技术措施,并考虑现有技术和实施成本,通知处理个人数据的数据控制方,您作为数据主体已要求删除与这些个人数据的所有链接或这些个人数据的副本或复制件。
c.例外情况
如果处理是必要的,则不存在删除权
- 行使言论和信息自由权;
- 为履行欧盟或成员国法律要求处理的法律义务,控制者须遵守欧盟或成员国法律,或为履行为公共利益或行使赋予控制者的官方权力而执行的任务;
- 根据 GDPR 第 9 条第 2 款 h 和 i 项以及第 9 条第 3 款,出于公共卫生领域的公共利益原因;
- 根据《欧洲个人信息权公约》第 89 条第 1 款,出于公共利益的存档目的、科学或历史研究目的或统计目的,只要 a) 节中提及的权利有可能导致无法实现或严重损害该处理目标的实现,或
- 用于主张、行使或捍卫法律要求。
5. 知情权
如果您已向控制方主张更正、删除或限制处理的权利,控制方有义务通知所有已获知您的个人数据的接收方更正、删除数据或限制处理,除非这被证明是不可能的或需要付出不相称的努力。
您有权要求控制方告知这些接收方。
6. 数据可携带权
您有权以结构化、常用和机器可读的格式接收您向控制者提供的与您有关的个人数据。在下列情况下,您还有权在不受提供个人数据的控制者阻碍的情况下,将这些数据传输给另一个控制者
- 根据 GDPR 第 6 条第 1 款 a 项或 GDPR 第 9 条第 2 款 a 项,处理是基于同意,或根据 GDPR 第 6 条第 1 款 b 项,处理是基于合同,以及
- 使用自动化程序进行处理。
在行使这项权利时,您还有权在技术可行的情况下将与您有关的个人数据从一个控制者直接传送到另一个控制者。
数据可携性权利不适用于为公共利益或为行使赋予控制者的官方权力而执行任务所必需的个人数据处理。
7. 根据数据保护法撤销同意声明的权利
根据数据保护法,您有权随时撤销您的同意声明。撤销同意并不影响撤销前基于同意的处理的合法性。
8. 个别情况下的自动决策,包括特征分析
您有权不接受仅基于自动处理(包括特征分析)做出的、对您产生法律效力或类似重大影响的决定。如果该决定
- 是您与控制者之间签订或履行合同所必需的、
- 经欧盟或成员国法律授权,且控制器受该法律管辖,同时该法律还规定了保护您的权利和自由以及合法利益的适当措施;或
- 经您明确同意。
但是,这些决定不得基于《GDPR》第 9 条第 1 款规定的特殊类别个人数据,除非《GDPR》第 9 条第 2 款 a 或 g 项适用,且已采取适当措施保护您的权利和自由以及您的合法利益。
关于上述 1.和 3.中提及的情况,控制者应采取适当措施保护您的权利和自由以及您的合法利益,至少包括获得控制者的个人干预、表达其观点和对决定提出异议的权利。
9. 向监管机构投诉的权利
在不影响任何其他行政或司法补救措施的情况下,如果您认为与您有关的个人数据处理违反了 GDPR,您有权向监管机构投诉,尤其是在您的惯常居住地、工作地或涉嫌侵权地所在的成员国。
投诉的监管机构应告知投诉人投诉的进展和结果,包括根据 GDPR 第 78 条进行司法补救的可能性。
VI. 关于您根据《信息权公约》第 21 条享有的反对权的信息
如果数据处理是基于 GDPR 第 6 (1) (e) 条或 GDPR 第 6 (1) (f) 条,您可以随时反对使用您的数据(GDPR 第 14 (2) (c) 条和第 21 条)。您可以通过非正式方式提出反对。如果您使用我们的电子邮件地址 info@algorismic.com,主题为 "反对",并注明您的姓名和地址,我们可以更快地处理您的反对意见。
必须区分您的反对意见的法律后果:
- 如果您以与您的特殊情况相关的理由提出反对,我们将不再处理您的个人数据,除非我们能证明处理数据的合理性高于您的利益、权利和自由,或者是为了建立、行使或捍卫法律主张。
- 如果您反对出于直接营销目的处理您的个人数据,我们将不再出于这些目的处理您的个人数据。