欢迎您访问我们的网站,并感谢您对我们公司的关注。
本隐私声明对爱达克车辆设计(上海)有限公司如何依据欧盟通用数据保护条例(GDPR)以及《中华人民共和国个人信息保护法》(PIPL)处理您的个人数据和以及您作为数据主体所拥有的权利进行了概述。
如果您对我们处理个人数据有任何疑问,请随时与我们联系。我们的联系信息在下文第一节和第二节中列出。
一、 数据控制方的名称和联系信息
爱达克车辆设计(上海)有限公司
上海市申昆路2377号3幢5层 邮编 201106
电话: +86 (0)21 5329 3000
传真: +86 (0)21 6220 5210
网址: www.edag.cn
负责人: William Wu, CEO
二、 数据保护专员的姓名和联系信息
陈新杰先生
爱达克车辆设计(上海)有限公司
上海市申昆路2377号3幢5层 邮编 201106
电话: +86 (0)21 5329 3000
传真: +86 (0)21 6220 5210
网址: www.edag.cn
三、 通用数据处理信息
1. 个人数据的处理范围
我们对用户个人数据的收集和使用仅限于提供功能完善的网站、内容和服务所必需的范围内。仅在在获得用户同意的前提下定期获取和使用我们用户的个人数据,除非由于客观原因无法取得用户的事先同意,或者依据适用的数据保护法规,该数据处理是为其他法律依据所允许。
2. 处理个人数据的法律依据
获得数据主体同意处理其个人数据,应以GDPR第6款第1节(a)条/PIPL第13条第1款以及适用的数据保护法规中的类似规定作为处理个人数据的法律依据。
对于为履行数据主体所签订的合同所必需的个人数据处理,应以GDPR第6款第1节(b)条/PIPL第13条第2款以及适用的数据保护法规中的类似规定作为处理个人数据的法律依据,该依据同样适用于执行合同前的措施所必需的处理。
对于为履行我们所承担法律义务所必需的个人数据处理,应以GDPR第6款第1节(c)条/PIPL第13条第3款以及适用的数据保护法规中的类似规定作为处理个人数据的法律依据。
对于为保护数据主体或其他自然人切身利益所必需的个人数据处理,应以GDPR第6款第1节(d)条/PIPL第13条第4款以及适用的数据保护法规中的类似规定作为处理个人数据的法律依据。
对于为保护我们或第三方合法权益所必需的个人数据处理,若数据主体的利益、基本权利和自由与此类合法权益并不影响,应以GDPR第6款第1节(f)条/PIPL第13条第5, 7款以及适用的数据保护法规中的类似规定作为处理个人数据的法律依据。
3. 数据消除和存储期限
数据主体的个人数据在其存储目的不再适用时将会被删除。此外,若欧洲或国家立法者通过数据控制方所须遵守的欧盟指令、法律或其他法规对数据存储予以规定,则可按相关规定进行数据存储。当指定标准所规定的存储期限到期时,数据也会被删除,除非为达成合同或履行合同而继续存储相关数据。
4. 要求提供个人数据
数据主体提供个人数据通常是我们履行合同义务所必需的。数据主体不提供此类数据可能导致我们无法履行合同义务。
四、 提供网站和创建日志文件
1. 数据处理的说明及范围
每次访问我们的网站时,系统都会自动从访问端计算机系统中获取数据和信息。
收集的数据如下:
(1)用户的IP地址
(2)访问的日期和时间
(3)所访问的网站
(4)发送的数据量(以字节为单位)
(5)访问网站时所用来源/链接
(6)所用的浏览器
(7)所用的操作系统
上述数据也会存储在我们系统的日志文件中。此数据不与用户的其他个人数据一起存储。
2. 数据处理的法律依据
对于临时存储的数据和日志文件,其法律依据为GDPR第6款第1节(f)条/PIPL第13条第5, 7款以及适用的数据保护法规中的类似规定。
3. 数据处理的目的
为了能够将网站内容传送至用户计算机,系统需要对用户IP地址进行临时存储。为此,在会话过程中必须存储用户的IP地址。所获取的数据将用于统计分析和对网站进行改善。您的个人数据(IP地址)首先会被匿名化。
数据被存储在日志文件中以确保网站的正常运行。此外,数据还可用于优化网站并保证我们IT系统的安全性。在此情况下,不会出于营销目的进行任何数据评估。
上述目的也符合我们依据GDPR第6款第1节(f)条/PIPL第13条第5, 7款以及适用的数据保护法规中的类似规定处理数据的合法权益。
4. 存储期限
一旦存储数据的目的不再适用将会立即被删除。比如,为使网站可用而收集数据的,在会话终止时就属于这种目的不再适用而被立即删除的情况。
对于存储在日志文件中的数据,最多存储七天。但超期存储也是有可能的。在此情况下,用户的IP地址将被删除或变形,从而无法再将其分配给正在访问的客户端。
5. 反对权和排除权
数据获取对于网站的提供是必不可少的,而将数据存储在日志文件中对于网站的运营同样至关重要。因此,用户无权对此提出异议。
五、 Cookie的使用
1. 数据处理的描述和范围
我们的网站使用cookie。 Cookies是在Internet浏览器中或通过Internet浏览器存储在用户计算机系统上的文本文件。如果用户访问网站,则cookie可以存储在用户的操作系统上。该cookie包含一个特征字符串,使下次访问该网站时可以清楚地识别浏览器。
我们使用cookie来使我们的网站更加人性化。如果用户从一个页面切换到另一页面,则我们网站的某些元素要求识别正在访问的浏览器
Cookie中存储并传输以下数据:
(1) 用户的IP地址
(2) 访问日期和时间
(3) 登陆信息
(4) 数据传输量
(5) 查询域
在我们的网站上,我们还使用cookie来分析用户的网络习惯
数据通过以下方式传输:
(1) 设备类型,型号,品牌,屏幕分辨率
(2) 操作系统,版本,家族
(3) 浏览器,版本,配置,引擎,插件,语言,语言代码
(4) 位置数据
(5) 提供者详细信息
(6) 每次访问的页面,访问次数,重复访问,访问时间,访问日期
(7) 进入页面,退出页面,页面URL,页面标题,搜索项,下载
(8) 搜索引擎,搜索项,网站,社交网络
(9 广告活动,广告活动关键字
当访问我们的网站时,用户将被告知功能性cookie及用于分析和营销目的的cookie正在被使用,且cookie管理器将被用于征求用户对处理此方面个人数据的同意。有关此数据隐私声明的信息也在此发布。您还可以在Cookie管理器中找到有关各个Cookie的工作方式的详细信息,它们的运行时间以及第三方是否可以访问这些Cookie的详细信息。您可以随时单击我们网站页脚中的相应按钮来访问Cookie管理器。
2. 数据处理的法律依据
使用技术上必要的cookie处理个人数据的法律依据是GDPR中第六章第1段/PIPL第13条第1款。
使用功能性cookie和用于分析和营销目的的cookie处理个人数据的法律依据是GDPR,PIPL中适用的数据保护法规及其类似规定。
3. 数据处理目的
根据其预期用途和功能,我们将Cookie分为以下几类:
a) 技术上必要的Cookie
必要的cookie从技术上保证我们的网站运行,否则将无法正常使用。这些Cookie仅由我们使用,即它们是第一方Cookie,这意味着存储在cookie中的所有信息都将返回到我们的网站。使用技术上必要的cookie,例如,以确保已登录的用户在访问我们网站的各个子页面时始终保持登录状态,因此不必在每次访问新页面时都重新输入登录数据。
因此,技术上必要的Cookie将被激活且始终处于激活状态,否则用户将无法正常使用或访问我们的网站。此类目的符合GDPR,PIPL中有关个人法律利益的规定。请注意用户使用或持续使用我们的网站将被视为同意使用技术上必要的Cookie,但用户可通过退出网站的方式,随时撤回该等同意。
b) 功能性Cookie
功能cookie使我们的网站能够存储已经输入的信息(例如注册名称,语言选择或用户的位置),并基于此信息改进个性化功能。这些Cookie收集和存储数据的方式无法跟踪用户在其他网站上行为。
c) 性能Cookie
为了提高网站的吸引力,内容和功能,性能cookie收集有关使用方式的汇总信息。这些cookie帮助我们识别是否用户访问子页面频率及停留时间及用户感兴趣的内容。
这些cookie不存储任何可识别关于用户的信息,所收集的信息是汇总信息,而非用户个人信息。唯一目的是编辑统计信息,以便更好地根据用户需求定制我们的网站内容,改善用户体验并优化我们的服务范围。
d) 营销Cookie
营销Cookie来自外部广告公司(第三方Cookie),用于收集有关用户访问的网站的信息,为用户创建目标广告以及根据用户的兴趣显示广告. Cookie还用于限制广告出现的频率,并衡量广告活动的有效性。 该信息可以与第三方(例如,广告商)共享。
4. 储存期限,异议权和删除权
Cookies存储在用户的计算机上,并从该计算机传输到我们的网站。因此,作为用户,您可以完全控制cookie的使用。
即使您已同意使用cookie,也可以随时撤消您的授权,并具未来效力。 请使用以下选项之一来执行此操作:
您可以通知我们您希望撤回的同意事项或在我们的Cookie同意管理器中更改设置,并可以随时通过网站进行访问。
您可以通过调整相应的浏览器软件来防止cookie被存储; 但请您注意:如果这样做,可能会导致您无法完全使用本网站提供的所有功能。
您可以随时从您的设置中删除已经存储的Cookie,也可以自动完成。
此外,您可以通过下载并安装适用于您浏览器的插件,来防止被收集由cookie生成的数据、以及与您使用我们的网站(包括您的IP地址)有关的数据,以及通过下载、安装接入浏览器所收集的数据
您还可以使用许多国家/地区作为自我监管计划部分开发的工具,如https://www.aboutads.info/choices/ (USA) 或http://www.youronlinechoices.com/uk/your-ad-choices (EU),来管理Cookie
六、 通过电子邮件以及通过跳转链接求职
1. 数据处理的说明及范围
通过电子邮件接收工作申请的情况下,我们将处理您通过工作申请表提供给我们的个人数据,包括但不限于姓名、电话号码、地址、电子邮件地址、出生日期等。未事先征得您的书面同意,我们不会向第三方披露上述数据。
通过跳转链接投递简历的情况下,您将需要在跳转的招聘门户网站-北森招聘门户(https://beisen.zhiye.com/jobs)上进行注册后方可向我们投递简历。通过此方法,您将提供给我们的个人数据,包括但不限于姓名、电话号码、电子邮件地址、出生日期、求职意向、教育经历、工作经历等。未经您保存上述信息前,不会传输上述信息。如经您保存上述信息后并向我们提交简历的,北森招聘门户将传输上述信息给我们。未事先征得您的书面同意,我们不会向其他第三方披露上述数据。
2. 数据处理的法律依据
对于征得用户同意的数据处理,其法律依据为GDPR第6款第1节(a)条/PIPL第13条第1款。我们对个人数据的处理方法是基于GDPR第6款第1节(f)条/PIPL第13条第5, 7款赋予我们对有效和准确的招聘程序的合法权益。
3. 数据处理的目的
处理个人数据的唯一原因是使我们能够处理该应用程序。
4. 存储期限
一旦收集数据的目的不再适用,相关数据则会立即被删除。对于在申请过程中收集的数据,当申请流程关闭时就属于这种目的不再适用而被立即删除的情况。
关于北森招聘门户,我们对其收集的数据及其处理操作不具备影响力,有关北森招聘门户的更多信息,请参见https://beisen.zhiye.com/jobs 和北森招聘门户隐私政策:https://beisen.zhiye.com/privacy
5. 反对权和排除权
如果您作为申请人希望我们删除信息,可以随时与我们联系。
通过跳转链接投递简历的情况下,如果您希望不再留存数据于北森招聘门户上的,则必须注销账号以行使该权利。
关于北森招聘门户如何处理数据的更多信息,请参见https://beisen.zhiye.com/jobs。在其中您还可以找到更多有关保护您隐私的权利和设置选项的信息:https://beisen.zhiye.com/privacy。北森招聘门户将在中国处理您的个人数据,关于这方面,我们已与北森招聘门户达成标准合同条款。
七、 使用电子邮件联系
1. 数据处理的说明及范围
提供电子邮件的目的是为了与我们建立联系。在此情况下,我们会存储通过电子邮件发送的用户个人数据。
该方式不会披露数据给第三方。此类数据仅用于处理通信。
2. 数据处理的法律依据
对于在发送电子邮件时所收集的数据,其处理依据为GDPR第6款第1节(f)条/PIPL第13条第5, 7款,这是基于我们对电子邮件的答复和管理的合法利益。如果电子邮件联系人要求与我们签订合同,则GDPR第6款第1节(b)条/PIPL第13条第2款将作为数据处理的附加法律依据。
3. 数据处理的目的
处理个人数据的唯一目的是使我们能够处理电子邮件查询,它同时也确立了数据处理中的合法权益。
4. 存储期限
一旦收集数据的目的不再适用则会被立即删除。对于通过电子邮件发送的个人数据,当完成与用户的特定通信时就属于这种目的不再适用而会被立即删除的情况。当情况表明有关事项已完全解决后则意味着沟通结束。
5. 反对权和排除权
如果用户通过电子邮件与我们联系,则他或她可以随时反对存储其个人数据。在此情况下,则无法继续通信。
该情况下,所有因联系而收集的个人数据将会被删除。
八、 在社交媒体上的在线登录
我们在社交网络中维持在线登录,以便与活跃在该社交网络中的任何客户、相关方和用户进行交流,并向他们告知我们的服务。在此情况下,仅使用简单链接,或仅使用社交媒体插件,在加载页面时,它们不会与关联网络建立任何连接。此处所用的社交媒体插件与广泛使用的“点赞”按钮之间的区别是社交媒体插件在页面加载后立即将数据传输到社交网络,而无需点击按钮。 更多有关数据处理的信息,请参见以下 社交媒体数据隐私声明。
九、网页追踪
1. 数据处理的说明及范围
该网站使用Matomo web分析服务进行分析,并定期改进我们网站的使用状况。所获的统计信息有助于我们改善服务,使其对我们的用户更具有吸引力。
为进行分析,需将Cookie存储在您的计算机上。以此方式收集的所有信息均由数据控制方进行存储,而且仅存储在德国的服务器上。您可以通过删除现有的Cookie并禁用Cookie存储来调整分析。如果您禁用Cookie存储,我们将会提醒您可能会导致您无法正常使用本网站。您可以在浏览器中进行设置,以禁用Cookie存储。通过取消以下勾选并激活“选择性退出插件(opt-out)”就可禁用Matomo:
为此,需处理与您有关的以下数据:
(1)用户的IP地址
(2)访问的日期和时间
(3)设备类型、型号、品牌、屏幕分辨率
(4)操作系统名称、版本、家族
(5)浏览器名称、版本、配置、引擎、插件、语言,语言代码
(6)大洲、国家、地区、城市
(7)提供商
(8)每次访问的页面、访问次数、重复访问、访问时间、访问日期
(9)入口页面、退出页面、页面URL、页面标题、搜索项目、下载项目
(10)搜索设备、搜索项目、网站、社交网络
(11)广告活动、广告活动关键词
2. 数据处理的法律依据
使用Matomo的法律依据为GDPR第6款第1节1-(f)条/PIPL第13条第5, 7款。
3. 数据处理的目的
使用网络分析服务的目的是执行分析,并定期改进我们网站的使用状况。所获的统计信息有助于我们改善服务,使其对我们的用户更具吸引力。
上述目的也符合我们依据GDPR第6款第1节1-(f)条/PIPL第13条第5, 7款处理数据的合法权益。
4. 储存期限、反对权和排除权
Cookie存储在用户的计算机上,并从该计算机传输到我们的网站。因此,作为用户,您可以完全控制Cookie的使用。您可以通过更改互联网浏览器中的“设置”来禁用或限制Cookie的传输。已经存储的Cookie也可以随时删除。这些操作也可以自动完成。如果禁用我们网站的Cookie,则可能会使网站的某些功能无法正常运行。
Matomo程序是一个开源项目。有关数据保护相关第三方供应商的信息,请参见http://piwik.org/privacy/policy。
X. 使用谷歌网页字体
1. 数据处理的说明及范围
我们选用谷歌提供的网页字体来确保字体类型能正常显示。当调用页面时,浏览器将所需的网页字体加载到其浏览器缓存中,以便正确显示文本和字体。如果您的浏览器不支持网页字体,则会使用计算机的默认字体。
调用页面时不会设置任何Cookie。与页面视图有关的传输数据将发送到与特定资源相关的域名,比如fonts.googleapis.com或fonts.gstatic.com,这些数据不会与并行使用经过身份验证的谷歌服务(例如Gmail)可能收集或使用的数据相联系。
2. 数据处理的法律依据
此数据处理的法律依据为GDPR第6款第1节1-(f)条/PIPL第13条第5, 7款以及适用的数据保护法规中的类似规定。
3. 数据处理的目的
谷歌字体是一款提供超过800多种字体的免费字体库。它使我们能够在所有设备上以引人注目的设计和相同的质量向用户展示我们的网站。这是从技术上让我们主页的所有访问者都能获得一致且愉快的用户体验的唯一方法。此数据处理的目的也符合我们依据GDPR第6款第1节1-(f)条/PIPL第13条第5, 7款处理个人数据的合法利益。
4. 储存期限、反对权和排除权
我们对收集的数据及其处理操作不具备影响力,也并不知晓数据获取的全部范围、处理目的或存储期限。同样,我们也不掌握有关谷歌如何删除其收集到的任何数据的信息。
有关谷歌网页字体的更多信息,请参见https://developers.google.com/fonts/faq和谷歌的数据隐私声明:https://www.google.com/policies/privacy/
十一、整合YouTube视频(通过插件)
1. 数据处理的说明及范围
我们已将YouTube视频整合到我们的在线服务中;视频内容存储在http://www.YouTube.com上,可以直接从我们的网站上播放。视频内容均以“增强隐私模式”嵌入,该模式意味着除非您播放视频,否则不会将用户数据传输到YouTube。播放视频前,不会传输以下数据。我们对此数据传输不具有影响力。
如果您访问该网站,YouTube会收到您已激活我们网站相应子页面的信息。此外,还将传输以下数据:
(1)用户的IP地址
(2)访问的日期和时间
(3)登录信息
(4)传输的数据量
(5)查询的域名
(6)设备类型、型号、品牌、屏幕分辨率
(7)操作系统名称、版本、家族
(8)浏览器名称、版本、配置、引擎、插件、语言、语言代码
(9)位置数据
(10)提供商者详细信息
无论YouTube是否向用户提供了一个用于登陆YouTube的账户,都会发生上述数据传输。如果您已登录谷歌,则您的数据将直接分配至您的帐户。
2. 数据处理的法律依据
数据处理的法律依据为GDPR第6款第1节1-(f)条/PIPL第13条第5, 7款。
3. 数据处理的目的
YouTube将您的数据存储为使用记录资料,然后将其用于广告或市场研究目的,和/或基于需求的网站设计。进行此类分析(甚至针对尚未登录的用户)特别用于根据需求提供广告,并使用我们的网站将您的活动通知社交网络上其他人。
4. 储存期限、反对权和排除权
如果您不希望将数据分配至您在YouTube上的个人资料,则必须注销后才能激活该按钮。您有权反对创建用户个人资料,若要行使此权利,请与YouTube联系。
关于获取数据的目的和范围以及YouTube如何处理数据的更多信息,请参见数据隐私声明。在其中您还可以找到更多有关保护您隐私的权利和设置选项的信息:https://www.google.de/intl/de/policies/privacy 。Google将在美国处理您的个人数据,关于这方面,已与Google达成标准合同条款。
十二、数据跨境传输
鉴于您的个人数据将传输至爱达克德国总部,特向您告知:前述第三条至第十一条的相关数据将在德国仅予以储存,您仍可依据下述第十三条规定行使您的权利。
十三、数据主体的权利
如果处理与您有关的个人数据,您则是GDPR,PIPL以及适用的数据保护法规所定义的数据主体,并因此对数据控制方具有以下权利:
1. 知情权
您可以要求控制方向您提供关于其是否处理了有关您的个人数据的确认书。
如果此类处理正在执行当中,则可以要求控制方向您提供以下方面的信息:
(1)处理个人数据的目的;
(2)处理的个人数据的类别;
(3)与您相关的个人数据已经或将被披露给哪些接收人或什么类别的接收人;
(4)与您相关的个人数据的计划存储期限或是存储期限的确定标准(若无法提供具体的存储期限信息);
(5)您拥有的纠正或删除与您有关的个人数据的权利,限制控制方进行处理的权利或反对处理的权利;
(6)您有所拥有的向监督机关投诉的权利;
(7)有关个人数据来源的所有可用信息(如果个人数据不是从其自身的资料中获取的);
(8)您所拥有的依据GDPR第22款第1节和第4节/PIPL第24条进行自动化决策和数据分析的权利,以及(至少在这些情况下)有关所涉及的逻辑以及此类处理对数据主体的影响和预期影响等有意义的信息。
您有权要求知悉有关您的个人数据是否传输到第三国或国际组织。于此,您可以根据与数据传输有关的GDPR第46款/PIPL第38条以及适用的数据保护法规中的类似规定,要求提供有关适当担保的信息。
2. 纠正权
如果处理中与您相关的个人数据不正确或不完善,您有权要求控权方进行纠正和完善。数据控制方则必须进行纠正,不得有不必要的延迟。
3. 限制处理权
在满足以下条件的前提下,您可以请求限制处理与您有关的个人数据:
(1)如果您在一段时间内对与您有关的个人数据的准确性提出异议并允许控制方检查个人数据的准确性;
(2)处理是非法的,您拒绝删除个人数据,而是要求限制个人数据的使用;
(3)控制方不再需要待处理的个人数据,而您需要这些数据来确立、行使或捍卫法律主张;或
(4)如您已根据GDPR第21款第1节/PIPL第44条以及适用的数据保护法规中的类似规定对数据处理提出异议,并且尚不清楚控制方的合法理由是否比您的理由更为充分。
一旦与您有关的个人数据的处理受到限制,那么您的个人数据除了可存储之外,则仅在您同意(法律要求的范围内)下方可进行处理,或用于确立、行使或捍卫法律主张,或用于保护其他自然人或法人的权利,或出于重大公共利益的考虑而根据联盟或成员国法律处理
如在上述条件下限制了个人数据处理,控制方则会在解除限制之前通知您。
4. 删除权
a) 义务删除
您可以要求控制方立即删除与您有关的个人数据,并且如果存在以下原因之一,控制方必须立即删除该数据:
(1)不再需要将与您有关的个人数据用于以前的收集或处理目的。
(2)您撤消了之前同意依据GDPR第6款第1节(a)条/PIPL第13条第1款或第9款第2节(a)条进行个人数据处理的事宜,并且没有其他法律依据。
(3)您依据GDPR第21款第1节/PIPL第44条对处理提出异议,并且没有更充分的合法理由来支持个人数据处置,或者您依据GDPR第21款第2节/PIPL第24条第3款以及适用的数据保护法规中的类似规定对处理提出异议。
(4)与您有关的个人数据被非法处理。
(5)必须删除与您有关的个人数据才能确保数据控制方遵守联盟或成员国法律规定的义务。
(6)已根据GDPR第8款第1节/PIPL第31条以及适用的数据保护法规中的类似规定获得了与提供信息社会服务有关的您的个人数据。
b)向第三方提供
如果控制人已将与您有关的个人数据公开,并有义务依据GDPR第17款第1节/PIPL第47条删除此类数据,则在考虑可用的技术和实施成本的基础上,控制人应采取适当措施(可以是具有技术性质的措施)告知负责处理个人数据的人员您作为数据主体已要求他们删除与该个人数据有关的所有链接以及该个人数据的所有副本或复制件。
c)例外情况
如有必要执行个人数据处理来达到以下目的,则数据主体无权删除其数据:
(1)行使表达自由和信息自由的权利;
(2)遵照法律义务而要求依据按控制方所属联盟或成员国法律进行处理,或是出于公共利益或行使控制方官方权力而执行的任务;
(3)依据GDPR第9款第2节(h)和(i)条/PIPL第13条第4款和第9款第3节,出于公共卫生领域的公共利益考虑而执行的处理;
(4)当a)条所列权利可能使处理的目的无法实现或者严重损害处理目的的实现时,因此依据GDPR第89款第1节/PIPL第13条第5款以及适用的数据保护法规中的类似规定,出于公共利益、科学研究或历史研究目的考虑而执行的数据存档;或
(5)确立、行使或捍卫法律主张。
5. 知情权
如果您行使了使控制方纠正、删除或限制数据处理的权利,则控制方有义务将此纠正、删除或限制处理要求告知所有收到过与您有关的个人数据的接收人,除非事实证明无法执行或会涉及不合理的费用和精力。
您有权要求控制方将上述接收人告知您。
6. 数据迁移权
在以下前提条件下,您有权接收您曾提供给控制方的与您有关的个人数据,接收的这些数据应为常用的且为机器可读的结构化格式,并可传输给另一家数据控制方而不会受到提供此个人数据的控制方的干扰:
(1)在获得您同意的条件下,数据处理依据是GDPR第6款第1节1-(a)条/PIPL第13条第1款或第9款第2节(a)条,或在签订有合同的条件下,数据处理依据的是 GDPR第6款第1节1-(b)条/PIPL第13条第2款以及适用的数据保护法规中的类似规定;
(2)数据处理是以自动化方式进行的。
在行使该项权利时,在技术上可行的情况下,您还有权将与您有关的个人数据直接从一家控制方传输至另一家控制方。该操作不会对他人的权利和自由产生不利影响。
数据迁移权不适用于出于公共利益或行使控制方官方权力而执行任务中的个人数据处理。
7. 反对权
您有权基于您的特定情况,随时反对依据GDPR第6款第1节1-(e)或(f)/PIPL第13条第5款以及适用的数据保护法规中的类似规定处理与您有关的个人数据; 此权利还适用于基于这些规定的数据分析。
除非控制方能够证明其拥有与您的利益、权利和自由相比更为令人信服的合法处理依据或者能够证明其处理有助于确立、行使或捍卫法律主张,否则控制方将不可再处理与您有关的个人数据。
如果将与您有关的个人数据用于直销目的,则您有权随时反对出于此类营销目的处理与您有关的个人数据;此权利还适用于与直销有关的数据分析。
如果您反对出于直销目的处理与您相关的个人数据,则相关数据将不再出于此类目的而被处理。
在使用信息社会服务的情况下,尽管有欧盟2002/58/EG号指令以及适用的数据保护法规中的类似规定,您仍有权利用技术规范以自动方式行使反对权。
8. 依据数据保护法撤回同意声明的权利
您有权随时撤回您对处理个人数据表示同意的声明。撤回同意不会影响您撤回之前基于您的同意进行处理的合法性。
9. 对个人数据的自动化决策(包括数据分析)
对于完全基于自动化数据处理(包括数据分析)的决策,这类决策会产生与您有关的法律效力或以类似方式产生重大影响,您有权拒受其约束。
但对于以下情况的决策,您拒受约束的权利将不适用:
(1)如果此决策是您与数据控制方之间订立或履行合同所必需的;
(2)如果此决策是由控制方所遵循的联盟或成员国法律授权的,并且还规定了适当的措施来维护您的权利、自由以及您的合法利益;
(3)如果此决策经得您的明确同意。
但是,这些决策不得基于GDPR第9款第1节/PIPL第28条以及适用的数据保护法规中的类似规定中提到的特殊类别个人数据,除非适用GDPR第9款第2节(a)或(g)条/PIPL第29条以及适用的数据保护法规中的类似规定,并已采取了适当的措施来保护您的权利、自由以及您的合法利益。
对于第(1)、(3)项所述情况,数据控制方将采取适当的措施来维护您的权利、自由以及您的合法利益,至少包括获得控制方的人为干预,表达其观点并质疑该决策的权利。
10. 向监管机构投诉的权利
在不损害任何其他行政或司法补救措施的前提下,如果您认为与您相关的个人数据处理违反了GDPR,PIPL和适用的数据保护法规中的相关规定,您有权向监管机构,尤其是位于您常住地、工作地或涉嫌侵权的所在地的成员国的监管机构提出投诉。
接受投诉的监管机构将根据GDPR第78款/PIPL第68条和适用的数据保护法规中的类似规定,将投诉的进展情况和结果包括提出司法补救的可能性通知投诉人。
十四、处理18岁以下人员的相关数据
若您未满18岁,我们建议您在父母或监护人的陪同下仔细阅读本隐私声明,并在使用我们的服务或向我们提供数据之前征得他们的同意。
对于在您父母或监护人同意下使用我们的产品或服务而由我们收集的任何数据,其使用、分享、转移或披露将仅限于法律或法规所允许以及您父母或监护人所同意的范围内或必需保护18岁以下用户的程度下方可执行。
十五、外部链接
我们明确地表明,我们对外部链接提供商遵守数据保护法规方面不具备任何影响力。因此,对于第三方网站的外部链接,我们不承担任何责任。
十六、关于更新
我们可能会对我们的隐私声明进行不定期变更。
未经您的明确同意,我们不会限制您在本隐私声明下的权利。我们将在特定页面上公布我们对本隐私声明所做的任何变更。
针对本隐私声明发生的重大变更,我们将会以更引人注目方式进行通知,包括公告和弹出式提示窗。
版本日期:2023.06