根据法规(EU)2016/679(通用数据保护条例)可能涉及的对象
数据保护政策
符合相关法律要求。
我们,Jacobi Carbons GmbH,在以下段落中及时通知您有关欧盟通用数据保护条例(“GDPR”)第13条的信息。
我们很乐意履行这一义务,并愿意以透明和详细的方式告知您我们可以存储哪些关于您的个人数据。
以下解释的目的是描述我们出于何种目的处理哪些数据以及您对此拥有哪些权利。
责任实体的名称和地址
根据GDPR、欧洲成员国有效的国家数据保护法以及其他有关数据保护的国家法规,负责人是:
Jacobi Carbons AB
Slöjdaregatan 1, SE-393 53 Kalmar,
瑞典
代表人首席执行官
Remko Goudappel. 电话: +46 480 417550 邮箱: remko.goudappel@jacobi.net
数据保护官的姓名和地址
责任实体的数据保护官为:
Allan Royston
Jacobi Carbons Limited,
Moss Estate, Leigh
WN7 3PT, 英国
电话: +44 1942 670 600
邮箱: allan.royston@jacobi.net
个人数据处理
数据范围
个人数据的处理只在必要时进行。 我们将主要征求数据主体用户的同意,除非出于事实原因排除这一点和/或有法律许可标准证明处理是合理的。
处理的法律依据
只有在至少符合以下条件之一的情况下,处理才是合法的:
- 数据主体已同意为一个或多个特定目的处理其个人数据;
- 为履行合同一方为数据主体的合同时,或在订立合同之前应数据主体的请求采取步骤,处理是必要的;
- 对于履行责任实体所承担的法律义务,处理是必要的;
- 为了保护数据主体或另一自然人的切身利益,处理是必要的;
- 为公共利益而执行的任务或行使赋予责任实体的官方权力,处理是必要的;
- 为了责任实体或第三方追求的合法利益目的,处理是必要的,除非这种利益被需要保护个人数据的数据主体的利益或基本权利和自由所凌驾,特别是在数据主体是儿童的情况下。
删除数据和存储持续时间
如有关人士的个人数据停止使用,有关数据将会被删除或封存。 储存义务也可由欧洲或各国的法律或条例规定。 一旦法定储存期结束,我们将立即删除相应的个人数据。
网站和日志文件
处理个人数据的说明及范围
当数据主体访问我们的网站时,会通过调用系统自动收集一些数据。 在这点上,我们想通知那些受影响者哪些数据是相关的:
浏览器类型和版本、操作系统、服务提供商、IP地址、访问日期和时间、发起网站(上一选择的地址)、初始网站。
这些数据也存储在我们计算机系统的日志文件中。 在这种情况下,数据不会与用户的其他个人数据合并。 这些数据也存储在我们计算机系统的日志文件中。 将不会保存可确定用户的IP地址或其他数据。 在这种情况下,数据不会与用户的其他个人数据合并。
数据处理的法律依据
GDPR第6条第1款规定了储存所记录的数据和日志文件的法律依据。
处理目的
系统临时存储IP地址是必要的,目的是允许将网站传送到用户的计算机。 为此,必须在会话期间保留用户的IP地址。
在日志文件中进行存储是为了确保网站的功能。 此外,这些数据还用于优化网站和确保我们的信息技术系统的安全。 以营销为目的的数据评估并不适用此种情况。
为此目的,根据GDPR第6条第1款,我们享有此数据处理的合法权益。 1. 该标准还为此数据处理提供了法律依据。
储存期
一旦收集目的不再需要这些数据,就会将其删除。 在收集数据用于提供网站的情况下,会在相应会话完成时删除。 否则,我们只在为履行与您的合同或任何法律义务所必需的情况下处理您的数据。
如果将数据存储在日志文件中,则不超过7天,7天后会被删除。 额外存储是可能的。 在这种情况下,用户的IP地址会被删除或异化,因此不再可能分配调用客户端。
反对及移除的可能性
由于为本网站的功能和运作而收集的数据是强制性的,因此用户方面不可能提出反对意见。
联系和门户网站
如果您使用我们的电子联系表格或我们的门户网站,您在相应掩码中输入的数据将被收集。
此外,还存储了用户的IP地址以及请求的日期和时间。
对于服务的处理,可能涉及调查姓名、地址、公司、电子邮件地址,以及在个别情况下的其他数据,只要这是合同所必需的。
对于数据的处理,在提交过程中需征得您的同意并参考本隐私政策。
如果您向我们发送电子邮件,个人数据将被存储,这是您在邮件中指定的。
处理仅是为了与您交流的目的。 只要您使用本门户网站,就会对数据进行处理,以管理您的访问并提供服务。
如经同意,处理的法律依据是GDPR第6条第1款。 1.
关于传输的数据,法律依据是GDPR第6条第1款。 1. 如果要发起订立合同前协议,处理的法律依据是GDPR第6条第1款。 1. 如果您在本门户网站上订购服务,法律依据是GDPR第6条第1款。 1.
您输入的个人信息仅用于与您联系。 只要您登录到我们的门户网站,我们就会使用这些数据为您分配访问权限,并确保门户网站的功能。 因此,在处理过程中我们有必要的合法利益。
如果在联系期间传输了其他数据供个人参考,这有助于防止滥用联系门户网站并保护系统。
当上述数据处理目的达到并且法定保留期结束时,我们将立即删除来自在线门户网站的相关数据。
如果您在联系表格中输入个人信息或向我们发送电子邮件,当我们的沟通结束时,目的就达到了,因为您的请求我们最终已了解清楚。
出于安全原因而收集的个人数据将于一周后删除。
您有权在任何时候撤回您的同意而无需给出理由。 即使您通过电子邮件与我们联系,也可以反对存储您的数据。 在这种情况下,我们不可能再有进一步的联系。 若有矛盾,可以通过任何形式传达给我们,例如,联系前面提到的数据保护官。
Cookie
我们网站的使用是在所谓的Cookie的帮助下完成的。 这些是存储在您的Web浏览器和系统中的文本文件。 如果访问了网站,则可以在系统和浏览器中安装这样的Cookie。 它包含的信息可以在再次访问同一网站时识别出确切的浏览器。
使用Cookie是为了让我们的网站更好和更清晰。 这适用于购物篮中的商品或登录信息。 这些Cookie还可以对网站上的变动进行评估。 此外,您正在寻找什么,您访问哪些页面及其频率或您使用哪些服务,都可以被记录下来。 与您的其他数据没有任何联系。 此外,这些数据都是假名化的,因此您不能再获分配。
使用Cookie处理个人数据的法律依据是GDPR第6条第1款。
我们想告诉您Cookie的用途。 技术上必要的Cookie有助于简化网站的使用。 否则,我们网站的某些部分就将无法显示。 可能还需要识别您的浏览器,应用程序才能在我们的网站上运行。
评估功能有助于提高我们的数字服务的质量。 这样我们可以更多地了解所提供服务的使用情况,以便不断扩展和优化它们。
根据GDPR第6条第1款,上述目的构成我们的合法利益。
由于Cookie存储在您的系统中,并将数据发送给我们,因此您应该决定是否要这样做。 您可以通过更改浏览器上的设置来阻止Cookie。 还可以随时从您的设置中删除Cookie——甚至是自动删除。 然而,这可能意味着您不能再使用我们网站上的某些功能。
Google Analytics
我们已经在此网站上安装了一个具有网络分析服务Google Analytics功能的插件,由Google Inc.(1600 Amphitheater Parkway Mountain View, CA 94043, USA)提供。
该软件允许对网站上的变动进行评估。 此外您正在寻找什么,您访问哪些页面及其频率或您使用哪些服务,都可以被记录下来。 与您的其他数据没有任何联系。 此外,这些数据都是假名化的,因此您不能再获分配。
使用Cookie处理个人数据的法律依据是GDPR第6条第1款。
评估功能有助于提高我们数字服务的质量。 这样我们可以更多地了解所提供服务的使用情况,以便不断扩展和优化它们。
根据GDPR第6条第1款,上述目的构成我们的合法利益。
数据将被存储以便评估您对网站的使用情况。 除其他数据外,使用数据将被传输并存储在美利坚合众国的Google服务器上。
为了保护您的隐私,我们使用匿名IP地址功能,以便您的IP地址在传输到美利坚合众国之前,在欧盟成员国或欧洲经济区协议的其他各方内被Google截断,Google也遵守 Privacy Shield(隐私之盾)的规定。 有关Privacy Shield的更多信息,请访问privacyshield.gov.。
在极少数情况下,完整的IP地址可以被发送到美国的Google服务器,然后被截断。 Google代表我们评估网站使用信息,为我们提供网站活动概览和其他与网络相关的服务。 Google的IP地址不会与其他数据合并。
如果更改浏览器的设置,则可以阻止保存Cookie。 然而,这可能会导致网站的功能受到限制。
另一种阻止Cookie生成的与您使用本网站相关的数据被Google处理的方法是,单击以下链接下载并安装此可用的浏览器插件: https://tools.google.com/dlpage/gaoptout?hl=en
此外,还可以通过单击以下链接来阻止Google Analytics进行处理。 在这种情况下,会插入一个所谓的选择退出Cookie。 这将在您将来访问我们期间处理您的数据。
禁用Google Analytics
如果您想了解更多信息,请参考Google的Analytics软件隐私政策: https://support.google.com/analytics/answer/6004245?hl=en
受影响人士的权利
只要您处理了个人数据,根据GDPR,您就是所谓的受影响的人。 在这种情况下,如果我们没有保存任何关于您的信息,您对责任实体有以下权利,这也包括获得负面信息的权利。
知情权
除了提供有关是否已存储有关您的任何数据的信息外,您还拥有一般知情权。 在处理您的个人数据时,您可以请求有关以下信息的信息:
根据GDPR第15条的法律措辞, 我们将应您的请求告知您处理个人数据的目的;处理的个人数据类别;与您有关的个人数据已经披露或仍在披露给的收件人或收件人类别;您的个人数据的计划存储期限;或者,如果没有具体信息,则提供确定存储期限的标准。
我们还将指出存在更正或删除与您有关的个人数据的权利、限制责任实体处理的权利或反对这种处理的权利;除了存在向监管机构提出上诉的权利外,如果个人数据不是从数据主体那里收集的,我们还将告知您关于数据来源的所有可用信息;以及在可能的情况下,是否存在自动决策,包括根据GDPR 第22条 第1款和第4款进行的分析,以及在这些情况下,至少有关所涉及的逻辑以及这种处理对数据主体的范围和预期影响的一些有意义信息。
您还有权知道您的个人信息是否正在被转移到第三国或国际组织。 如果是这种情况,我们将根据GDPR第46条通知您提交的适当保证。
更正权
如果您的个人数据不正确或不完整,我们保证您有更正权和新的补全权。 更正会立即作出,这意味着我们不会有任何不当拖延。
限制处理的权利
您有权限制处理个人数据。 在这种情况下,您的数据将只被保存而不再使用。 如下几种情况您可以主张这一权利:根据法律措辞,如果您在一段时间内否认您的个人信息的准确性,使责任实体能够核实个人数据的准确性;如果处理是非法的,并且您拒绝删除个人数据,而是请求限制使用个人数据;如果责任实体出于处理目的不再需要个人数据,但您需要这些个人数据来主张、行使或捍卫法律索赔,或者如果您已经反对根据 GDPR第21条第1款进行处理,并且尚未确定责任实体的合法理由是否大于您的理由。
如果您的个人数据的处理受到限制,这些数据就只能在您同意的情况下使用,或用于主张、行使或捍卫法律索赔,或保护其他自然人或法人的权利,或出于重要的公共利益的原因,但上述提及的简单存储联盟或成员国除外。
一旦我们想要再次处理这些数据,处理限制应被取消,我们会通知您的。
删除权
只要下列情况之一适用,您有权删除您的数据。 如果不再需要为收集或以其他方式处理目的而收集与您有关的个人数据,我们会立即删除您的的个人数据,如果您按照 GDPR第6条 第1款 a项或第9条 第2款撤回您对处理的同意,并且没有其他法律依据进行处理,或者如果您根据GDPR第21条 第1款反对处理且没有正当理由进行处理,或者如果您根据GDPR 第21条 第2款反对处理。
如果有关您的个人数据被非法处理。 如果删除有关您的个人数据是为了履行欧盟法律或责任实体所受制于的成员国法律的法律义务所必需的。 如果根据GDPR第8条第1款收集的与您有关的个人数据与所提供的信息社会服务有关。
被遗忘权
如果责任实体已将您的个人数据公开,根据 GDPR第17条第1款, 它应采取适当措施,包括技术手段,通知处理个人数据的数据控制者您已被确定为受到影响,同时考虑请求删除此类个人数据的所有链接或副本或复制品的可用技术和实施成本。
取消权的例外情况
删除权可能受到限制。 如果数据是用于以下目的,则属于这种情况:即根据用于行使言论和信息自由权的措辞;履行欧盟或责任实体所受成员国法律要求的法律义务,或执行公共利益任务或行使赋予责任实体的官方权力;根据 GDPR第9条第2款和第9条第3款出于公共卫生领域的公共利益原因;根据GDPR第 89条第1款,出于公共利益的存档目的、科学或历史研究目的或统计目的,以至(a)项所指的权利很可能严重影响实现这一处理的目标或使之无法实现的程度,或为了主张、追求或捍卫权利。
信息权
作为受影响的人,您有权请求责任实体以结构化、通用和机器可读的格式向您提供您提供给责任实体的个人数据。 除此之外,您有权将此数据发送给您选择的第三方。 负责人不会阻止您将数据转移给新的负责人,只要处理是基于 GDPR 第6条第1款或第9条第2款的同意或基于GDPR第6条第1款的合同, 并且处理是使用自动化程序完成。 只要这在技术上是可行的,并且其他人的自由和权利不受此影响,您也有权将您的个人数据从原来的负责人直接转移到新的负责人。
然而,数据可携带权并不适用于所有情况。 如果处理您的个人数据是为了执行一项符合公共利益的任务或行使授予责任实体的公共权力所必需的。
反对权
您有权在不同的情况下反对处理您的个人数据。 因此,您被告知,根据GDPR第6条第1款的法律,您有权随时反对处理您的个人数据,并向责任实体提出您的反对意见;
这同样也适用于分析。 在这种情况下,有关人士的个人数据将不再被处理,除非责任实体能够证明有令人信服的理由值得保护,而这些理由超过了您作为数据主体的利益以及您的权利和自由。 同样,如果处理是为了主张、行使或捍卫法律索赔,则可以继续进行。
在处理您的个人数据用于直邮广告时,您仍有权随时反对处理个人数据用于此类广告。
这同样适用于分析,如果其与此类直邮广告相关。
如果您反对为直接营销目的处理您的个人信息,将不再处理您的个人信息用于这些目的。
在使用信息社会服务方面,您有权通过使用技术规范的自动程序行使您的反对意见。 指令2002/58/EC下的法规及您的权利不受影响。
撤销数据保护同意声明的权利
您有权在没有任何特定理由的情况下随时撤销您的同意。 撤销基本上只是为了未来。 意即,在撤销同意声明之前,该操作并不意味着先前的处理是非法的。
基于个人的自动决策(包括分析)
在具有法律效力或对您有明显影响的情况下,您有权不受仅基于自动处理的决定的制约。 这也适用于相应的分析。 例外情况是,如果该决定对于您与责任实体之间订立或履行合同是必要的,且责任实体所受的联盟或成员国立法允许,并且法律足以保障您的权利和责任、自由和您的合法利益,或在您明确同意的情况下。
这些决定不得基于GDPR第9条第1款(所谓的敏感数据)所规定的特殊类别的个人数据,除非适用GDPR第9条第2款,并已采取合理措施保护权利和自由以及您的合法利益。
对于前两段提到的情况,责任实体应采取适当措施维护您的权利和自由以及您的合法利益。 这至少包括获得责任实体对某人的干预、表达自己的立场和对决定提出异议的权利。
向监管当局投诉的权利
您有权向监管机构投诉。 对您负责的监管机构是您居住地的监管机构。 此外,您还可以选择向行政或民事法院申请任何其他补救措施。
您提出申诉的监管机构将很高兴通知您当前的结果状态,并为您提供任何法律补救措施。
我们希望您充分利理解了本隐私政策,并对我们的解释感到满意。 如果您对我们的数据处理有任何其他疑问,请联系我们上面提到的数据保护官。