隐私政策
我们非常高兴您对我们的企业表示出兴趣。数据保护是Ang Sarap管理的特别优先事项。beplay提现拒绝在没有任何个人资料显示的情况下,可以使用“Ang Sarap”的互联网页面beplay提现拒绝;然而,如果数据主体希望通过我们的网站使用特殊的企业服务,则可能需要处理个人数据。如有需要处理个人资料,而又没有有关处理的法定依据,我们一般会取得资料当事人的同意。
个人数据的处理,例如数据主体的名称,地址,电子邮件地址或电话号码应始终符合常规数据保护规范(GDPR),并根据特定于国家/地区的数据保护适用于Ang Sarap的法规。beplay提现拒绝通过此数据保护声明,我们的企业希望通知公众我们收集,使用和处理的个人数据的性质,范围和目的。此外,通过这些数据保护声明,通过这些数据保护声明,他们有权获得数据受试者。
作为管理者,Ang Sarap实施了许多技术和beplay提现拒绝组织措施,以确保通过本网站处理的个人数据得到最全面的保护。然而,基于互联网的数据传输在原则上可能存在安全漏洞,因此可能无法保证绝对的保护。因此,每名资料当事人均可透过其他途径,例如电话,自由将个人资料转交本局。
1.定义
Ang Sarap的数据保护声明是基于欧洲立法者在采用《通用数据保护条例》(Gbeplay提现拒绝DPR)时使用的术语。我们的数据保护声明应该对公众,以及我们的客户和业务伙伴清晰易懂。为了确保这一点,我们首先要解释使用的术语。
在本资料保护声明中,我们特别使用下列用语:
a) 个人资料
个人数据意味着与识别或可识别的自然人(“数据主题”)有关的任何信息。可识别的自然人是可以直接或间接地识别的人,特别是通过参考诸如名称,识别号,位置数据,在线标识符或特定于物理,生理,生理学的一个或多个因素的标识符来识别自然人的遗传,精神,经济,文化或社会形式。
b)数据对象
数据主体是任何已识别或可识别的自然人,其个人数据由负责处理的控制者处理。
c) 加工
处理是在个人数据或个人数据组上执行的任何操作或一组操作,无论是由自动化手段,如集合,录制,组织,结构化,存储,适应或改变,检索,咨询,使用,使用通过透射,传播或以其他方式进行可用,对准或组合,限制,擦除或破坏来披露。
d)限制处理
处理限制是对已存储的个人数据进行标记,目的是限制将来对这些数据的处理。
e)分析
分析是指任何形式的个人数据自动处理,包括使用个人数据评估与自然人有关的某些个人方面,特别是分析或预测与自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性有关的方面,行为、位置或动作。
f) Pseudonymisation
假名化是指在不使用额外信息的情况下,以这样一种方式处理个人数据,即个人数据不能再归因于某一特定的数据主体,但该等额外资料须单独保存,并须受技术及组织措施规限,以确保该等个人资料并非属于可识别或可辨认的自然人。
g)负责处理的控制器或控制器
负责处理的控制人是单独或与他人联合决定处理个人数据的目的和方法的自然人或法人、公共当局、机构或其他机构;如果此类处理的目的和方法由联盟或成员国法律确定,则可以由联盟或成员国法律规定控制人或其提名的具体标准。
h) 处理机
处理器是代表控制人处理个人数据的自然人或法人、公共机关、机构或其他机构。
i)收件人
接收方是向其披露个人数据的自然人或法人、公共机构、机构或其他机构,无论是否为第三方。但是,根据欧盟或成员国法律,可能在特定调查框架内接收个人数据的公共机构不得视为接收人;根据处理目的,这些公共机构对这些数据的处理应符合适用的数据保护规则。
j)第三方
第三方是除数据主体、控制者、处理者以及在控制者或处理者的直接授权下被授权处理个人数据的人员以外的自然人或法人、公共当局、机构或团体。
k)同意
资料当事人的同意是指任何自由作出、具体、知情及明确表示资料当事人的意愿,藉声明或明确的平权行动表示他或她同意处理与他或她有关的个人资料。
2.控制器的联系信息
就一般数据保护条例(GDPR)而言,适用于欧盟成员国的其他数据保护法律和其他与数据保护有关的规定为:
beplay提现拒绝
奥克兰城市
新西兰
网站://www.ncb-international.com
联系我们://www.ncb-international.com/about/contact/
3.饼干
Ang Sarap的互联网页面使用cookie。beplay提现拒绝Cookies是通过互联网浏览器存储在计算机系统中的文本文件。
许多互联网网站和服务器使用cookie。许多cookie包含一个所谓的cookie ID。Cookie ID是Cookie的唯一标识符。它由一个字符串组成,可以将Internet页面和服务器分配给存储Cookie的特定Internet浏览器。这允许访问的Internet站点和服务器来区分来自包含其他cookie的其他Internet浏览器的DATS主题的各个浏览器。可以使用唯一的cookie ID识别和识别特定的Internet浏览器。
通过使用cookie, Ang Sarap可以为本网站的用户提供beplay提现拒绝更加友好的服务,这是没有cookie设置是不可能的。
通过cookie,我们的网站上的信息和优惠可以为用户着想进行优化。如前所述,Cookies允许我们识别我们的网站用户。这个认可的目的是让用户更容易使用我们的网站。例如,使用cookie的网站用户不必在每次访问网站时输入访问数据,因为这些数据由网站接管,因此cookie存储在用户的计算机系统中。另一个例子是在线商店购物车的cookie。在线商店通过cookie记住顾客在虚拟购物车中放置的文章。
数据主体可随时通过使用的互联网浏览器的相应设置阻止通过我们的网站设置cookie,并因此永久拒绝cookie设置。此外,可以随时通过Internet浏览器或其他软件程序删除已设置的cookie。这在所有流行的互联网浏览器中都是可能的。如果数据主体在使用的互联网浏览器中禁用cookie设置,则并非我们网站的所有功能都可以完全使用。
4.一般数据和信息的收集
当数据主体或自动系统调用该网站时,Anbeplay提现拒绝g Sarap网站收集一系列一般数据和信息。这些通用数据和信息存储在服务器日志文件中。收集可能是(1)所使用的浏览器类型和版本,(2)访问系统,所使用的操作系统(3)的网站访问系统达到我们的网站(所谓的反向链接),(4)子网站,(5)访问互联网网站的日期和时间,(6)一个互联网协议地址(IP地址),(7)访问系统的互联网服务提供商,以及(8)我们的信息技术系统遭到攻击时可能使用的任何其他类似数据和信息。
当使用这些一般数据和信息时,Ang Sarap不会对数据主体得出任何结论。相反,需要这些信息来(1)正beplay提现拒绝确交付我们网站的内容,(2)优化我们网站的内容及其广告,(3)确保我们的信息技术系统和网站技术的长期生存能力,以及(4)向执法机构提供网络攻击情况下刑事起诉所需的信息。因此,Ang Sarap对匿名收集的数据和信息进行统计分析,目的是提高我们企业的数据保护和数据安全性,并确保我们处理的个人数据达到最佳保护水平。服务器日志文件的匿名数据与数据主体提供的所有个人数据分开存储。
5.订阅我们的时事通讯
在Ang Sarap的网站上,用户有机会订阅beplay提现拒绝我们企业的时事通讯。用于此目的的输入掩码确定传输哪些个人数据,以及何时从控制器订购时事通讯。
Ang beplay提现拒绝Sarap定期通过时事通讯通知其客户和商业伙伴有关企业的报价。只有在以下情况下,企业的简报才能被数据主体接收:(1)数据主体有一个有效的电子邮件地址和(2)数据主体注册了简报运输。在双重选择程序中,由于法律原因,将向数据主体首次注册的电子邮件地址发送确认邮件。此确认电子邮件用于证明作为数据主体的电子邮件地址的所有者是否被授权接收该通讯。
在注册时事通讯期间,我们还存储由互联网服务提供商(ISP)分配并由数据主体在注册时使用的计算机系统的IP地址,以及注册日期和时间。收集这些数据是必要的,以了解数据主体的电子邮件地址在以后可能被(可能)滥用,因此有助于为控制者提供法律保护。
作为通讯注册的一部分收集的个人资料将只用于发送我们的通讯。此外,通讯可能会通过电子邮件通知用户,只要这是必要的操作通讯服务或注册的问题,因为这可能是在修改通讯提供的事件,或在发生变化的技术环境。通讯服务不会将收集的个人资料转移给第三者。资料当事人可随时终止对本通讯的订阅。资料当事人就运送通讯所作出的同意储存个人资料的决定,可随时撤销。为了撤销同意的目的,每个通讯中都有相应的链接。也可以在任何时候直接在控制器的网站上取消订阅时事通讯,或以不同的方式与控制器沟通。
6.Newsletter-Tracking
Ang Sarap的时事通讯包含所谓的跟踪像beplay提现拒绝素。跟踪像素是嵌入在此类电子邮件中的微型图形,以HTML格式发送,以便记录和分析日志文件。这允许对在线营销活动的成败进行统计分析。基于嵌入的跟踪像素,Ang-Sarap可以看到数据主体是否以及何时打开了电子邮件,以及数据主体调用了电子邮件中的哪些链接。
由控制器中包含的跟踪像素收集的这种个人数据被控制器分析并分析,以便优化时事通讯的运输,以及使未来通讯的内容更好地适应数据主题的兴趣。这些个人数据不会转到第三方。数据受试者在任何时候有权撤销通过双选程序发出的各自单独宣布的同意宣布。撤销后,控制器将删除这些个人数据。Ang beplay提现拒绝Sarap自动向收到时事通讯作为撤销之撤回。
7.通过网站联系的可能性
Ang Sarap的网站包含能够与我们beplay提现拒绝的企业进行快速电子联系以及与我们直接沟通的信息,其中还包括所谓电子邮件的一般地址(电子邮件地址)。如果数据主体通过电子邮件或联系表与控制器联系,则数据主体传输的个人数据将自动存储。由数据主体自愿向数据控制者传输的此类个人数据被存储以用于处理或联系数据主体。没有将此个人数据传输给第三方。
8.网站上的博客有评论功能
Ang beplay提现拒绝Sarap为用户提供了在控制器网站上的博客上对个人博客的贡献留下个人评论的可能性。博客是一种基于网络的、可公开访问的门户网站,通过它,一个或多个被称为博主或网络博主的人可以在所谓的博客文章中发表文章或写下想法。博客文章通常会被第三方评论。
如果数据主体在本网站发布的博客上发表评论,数据主体的评论以及评论日期和数据主体选择的用户(化名)信息也会被存储和发布。此外,互联网服务提供商(ISP)分配给数据主体的IP地址也会被记录。这种IP地址的存储是出于安全原因,并且是为了防止数据主体侵犯第三方的权利,或通过给定的评论发布非法内容。因此,存储这些个人数据是为了数据控制人的自身利益,以便在发生侵权的情况下,他可以开脱罪责。收集到的个人数据不会传递给第三方,除非法律要求或数据控制人辩护的目的需要此类转移。
9.在网站的博客上订阅评论
Ang Sarap博客上的评论可能会被第三方订阅。beplay提现拒绝特别是,有一种可能性是,一个评论者订阅了他对某篇博客文章的评论之后的评论。
如果数据主体决定订阅该选项,控制器将发送一封自动确认电子邮件,以检查双重选择加入过程,以确定指定电子邮件地址的所有者是否决定支持该选项。订阅评论的权利可随时终止。
10.常规擦除和阻塞个人数据
数据控制人应仅在达到存储目的所必需的期间内处理和存储数据主体的个人数据,或在欧洲立法者或控制人所遵守的法律或法规中的其他立法者批准的范围内。
如果存储目的不适用,或者如果欧洲立法者或其他有能力的立法者规定的存储期限到期,个人数据通常会根据法律要求被屏蔽或删除。
11数据主体的权利
a)确认权
每一数据主体应享有由欧洲立法者授予的权利,可从管制人处获得关于其个人数据是否正在被处理的确认。如果数据当事人希望行使这一确认权,他或她可在任何时候联系控制人的任何雇员。
b)进入权
每个数据主体都有权获得欧洲立法者授予的权利,从管制人那里获得关于他或她在任何时候储存的个人数据的免费信息和该信息的副本。此外,欧洲指令和法规允许数据主体获得以下信息:
- 处理的目的;
- 有关的个人资料类别;
- 个人数据已或将披露或将披露个人数据的接收者或类别,特别是第三国或国际组织中的收件人;
- 如可能,储存个人资料的预期期限,或如不可能,用于确定该期限的准则;
- 有权要求控制人更正或删除个人数据,或限制处理与数据主体有关的个人数据,或反对此类处理;
- 有向监察机关提出申诉的权利;
- 如该等个人资料并非由该资料当事人收集,则须提供有关资料来源的任何现有资料;
- 在GDPR第22(1)和(4)条中提到的自动决策,包括分析,至少在这些情况下,有意义的逻辑信息,以及意义和设想的后果这种数据主体的处理。
此外,资料当事人应有权取得有关个人资料是否已转移至第三国或国际组织的资料。在这种情况下,资料主体应有权被告知与转让有关的适当保障措施。
如果数据主体希望利用此访问权,他或她可随时联系控制者的任何员工。
c) 矫正权
每个数据主体都有权获得欧洲立法者的授权,从控制人处获得有关其不准确个人数据的更正,不得无故拖延。考虑到处理目的,数据主体应有权填写不完整的个人数据,包括通过提供补充声明的方式。
如果数据当事人希望行使纠正的权利,他或她可以在任何时候联系控制人的任何雇员。
d) 删除权(被遗忘权)
每一数据主体均有权经欧洲立法者授权,在不无故迟延的情况下,从管制人处获得抹去有关其个人数据的权利,管制人有义务在下列理由之一适用的情况下,不无故迟延地抹去其个人数据,只要不需要处理:
- 就收集或以其他方式处理个人资料的目的而言,已不再需要该等个人资料。
- 数据主体根据GDPR第6(1)条第(a)点或GDPR第9(2)条第(a)点撤回基于该处理的同意,且该处理没有其他法律依据。
- 根据GDPR第21(1)条的处理数据,数据主体对象并没有将处理的覆盖合法理由,或根据GDPR第21(2)条的处理。
- 个人资料已被非法处理。
- 必须予以遵守个人资料,以遵守联盟或会员国家法律的法律义务。
- 已收集了与GDPR第8(1)条所述信息社会服务相关的个人数据。
如果上述原因之一适用,并且数据主体希望请求删除Ang Sarap存储的个人数据,他或她可以随时联系控制者的任何员工。Ang Sarap的员工应立即确保立即遵守擦除请求。beplay提现拒绝
如果控制人已将个人数据公开,并有义务根据第17(1)条删除该个人数据,控制人应考虑到现有技术和实施成本,采取合理的步骤,包括技术措施,通知处理该等个人资料的其他管制人,资料当事人已要求该等管制人删除该等个人资料的任何连结,或复制或复制该等个人资料(如无须处理)。Ang Sarap的一名雇员将根据个别情beplay提现拒绝况安排必要的措施。
e)加工限制权
在下列情况之一适用时,每一数据主体均有权获得欧洲立法者授予的从控制人处理限制中获得的权利:
- 资料当事人对个人资料的准确性提出质疑,并在一段期间内让控权人核实个人资料的准确性。
- 这种处理是非法的,数据主体反对删除个人数据,并要求限制其使用。
- 控制器不再需要个人数据,以便处理的目的,但数据所需的是建立,行使或辩护法律索赔。
- 在核实控制人的合法理由是否凌驾于数据主体的合法理由之前,数据主体已反对根据GDPR第21(1)条进行处理。
如果满足上述条件之一,且数据当事人希望限制Ang Sarap存储的个人数据的处理,他或她可以随时联系控制人的任何雇员。beplay提现拒绝Ang Sarap的员工将会安排加工的限beplay提现拒绝制。
f) 数据可移植权
每个数据主体应有权获得欧洲立法者的授权,以结构化、常用和机器可读的格式接收提供给控制者的与其相关的个人数据。他或她有权将这些数据传输给另一个控制者,而不受已向其提供个人数据的控制者的阻碍,只要处理是基于GDPR第6(1)条第(a)点或GDPR第9(2)条第(a)点的同意,或基于(b)点的合同根据GDPR第6(1)条的规定,只要处理不是为了公共利益或行使授予控制人的官方权力而执行的任务所必需,则处理通过自动化方式进行。
此外,根据GDPR第20(1)条行使他或她的数据移植权,数据科目应有权直接从一个控制器转到另一个控制器的个人数据,在技术上可行,而且在这样做的情况下对他人的权利和自由产生不利影响。
为了主张数据可携性的权利,数据当事人可以随时联系Ang Sarap的任何雇员。beplay提现拒绝
g) 反对权
根据《GDPR》第6(1)条的(e)点或(f)点,每一数据主体均有权在任何时候以与其具体情况有关的理由,反对处理与其有关的个人数据。这也适用于基于这些条款的分析。
如有异议beplay提现拒绝,Ang Sarap将不再处理个人数据,除非我们能够证明处理的正当理由凌驾于数据主体的利益、权利和自由之上,或用于建立、行使或辩护法律主张。
如果Ang Sbeplay提现拒绝arap为直接营销目的而处理个人数据,则数据当事人有权在任何时候反对为该等营销而处理与他或她有关的个人数据。这适用于分析的程度,它是相关的直接营销。如果数据主体反对Ang Sarap为直接营销目的进行处理,Ang Sabeplay提现拒绝rap将不再为这些目的处理个人数据。
此外,根据《数据保护条例》第89(1)条,数据主体有权根据其特殊情况,反对Ang Sarap为科学或历史研究目的或为统计目的处理其个人数据,beplay提现拒绝因公共利益需要执行任务的除外。
为行使反对权利,资料当事人可联络Ang Sarap的任何雇员。beplay提现拒绝此外,在使用信息社会服务的背景下,数据主体可以自由使用其使用技术规范的自动化手段提出异议的权利,尽管指令2002/58/EC无效。
h)自动的个人决策,包括分析
每个数据主体都有权获得欧洲立法者的授权,不受仅基于自动处理(包括分析)的决定的约束,该决定会对其产生法律效力,或对其产生类似的重大影响,只要该决定(1)不是签订协议所必需的,或履行数据主体与数据控制者之间的合同,或(2)未经控制者所受的欧盟或成员国法律授权,且该等法律还规定了保护数据主体权利、自由和合法权益的适当措施,或(3)并非基于数据主体的明确同意。
如果决定(1)是数据主体和数据控制者之间签订或履行合同所必需的,或(2)是基于数据主体的明确同意,Ang Sarap应采取适当措施保护数据主体的权利、自由和合法权益,至少控制者有权获得人为干预,表达其观点并对决定提出质疑。beplay提现拒绝
如果数据主体希望行使有关自动个人决策的权利,他或她可以随时联系Ang Sarap的任何员工。beplay提现拒绝
i)撤回资料保护同意的权利
每个数据主体都有权在任何时候撤销欧洲立法者对其个人数据处理的同意。
如果资料当事人希望行使撤回同意的权利,他或她可在任何时候联系Ang Sarap的任何雇员。beplay提现拒绝
12.关于Facebook应用和使用的数据保护条款
在这个网站上,控制器集成了企业Facebook的组件。Facebook是一个社交网络。
社交网络是在互联网上进行社交会议的地方,一个在线社区,它通常允许用户在虚拟空间中相互交流和互动。社交网络可以作为交流意见和经验的平台,也可以使互联网社区提供个人或业务相关的信息。Facebook允许社交网络用户创建私人档案,上传照片,并通过好友请求进行社交。
Facebook的运营公司是Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025,美国。如果一个人居住在美国或加拿大以外,则控制器是Facebook爱尔兰有限公司,位于爱尔兰都柏林大运河港大运河广场4号。
每次调用这个由控制器操作并集成了Facebook组件(Facebook插件)的互联网网站的单个页面时,通过Facebook组件,自动提示数据主体信息技术系统上的web浏览器从Facebook下载相应的Facebook组件显示。所有Facebook插件的概述可以在https://developers.facebook.com/docs/plugins/下访问。在这个技术过程中,Facebook会知道数据主体访问了我们网站的哪个子站点。
如果数据主体同时在Facebook上登录,Facebook会检测数据主体每次调用我们的网站时——以及在他们停留在我们网站的整个期间——数据主体访问了我们互联网页面的哪个子站点。该信息通过Facebook组件收集,并与数据主体的各自Facebook账户相关联。如果数据主体点击了整合到我们网站的Facebook按钮之一,例如“喜欢”按钮,或如果数据主体提交了评论,那么Facebook将该信息与数据主体的Facebook个人用户帐户匹配,并存储个人数据。
每当数据主体在调用我们的网站期间同时登录Facebook时,Facebook总是通过Facebook组件接收有关数据主体访问我们网站的信息。无论数据主体是否点击Facebook组件,都会发生这种情况。如果该数据主体不希望将信息传输到Facebook,那么他或她可以通过在调用我们的网站之前注销其Facebook账户来阻止这一行为。
Facebook发布的数据保护指南,可在https://facebook.com/about/privacy/提供,提供有关Facebook的收集,处理和使用个人数据的信息。此外,在那里解释了设置选项Facebook优惠以保护数据主体的隐私。此外,还提供不同的配置选项,以允许消除数据传输到Facebook。这些应用程序可以由数据用于消除到Facebook的数据传输。
13.关于亚马逊合作伙伴计划功能的应用和使用的数据保护条款
在这个网站上,控制器作为亚马逊合作伙伴计划的参与者集成了亚马逊组件。亚马逊组件是由亚马逊创建的,目的是通过亚马逊集团(尤其是Amazon.co.)的各个网站上的广告来协调客户。英国,Local.Amazon.co。Amazon.de, BuyVIP.com, Amazon.fr, Amazon。作为交换,亚马逊支付佣金。通过使用Amazon组件,控制器可以产生广告收入。
该亚马逊组件的运营公司为Amazon EU S.à.r。l, 5 Rue Plaetis, l -2338卢森堡
亚马逊在数据主体的信息技术系统中设置了cookie。上面解释了cookies的定义。每次调用该互联网网站的一个单独页面,该网站由控制器操作,其中集成了亚马逊组件,数据主体信息技术系统上的互联网浏览器将自动通过各自的亚马逊部分向亚马逊提交用于在线广告和佣金结算的数据。在这一技术过程中,亚马逊收到用于追踪亚马逊订单来源的个人信息,从而允许对佣金进行核算。除此之外,亚马逊可能理解数据主体点击了我们网站上的附属链接。
如上所述,数据主体可通过相应调整所使用的web浏览器,随时阻止通过我们的网站设置cookie,从而永久拒绝cookie设置。对所使用的互联网浏览器进行这样的调整也将防止亚马逊在数据主体的信息技术系统上设置cookie。此外,亚马逊已经使用的cookie可以随时通过网络浏览器或其他软件程序删除。
亚马逊的进一步信息和实际数据保护条款可在https://www.amazon.de/gp/help/customer/display.html?nodeId=3312401&language=en_GB.
14.关于谷歌AdSense的应用和使用的数据保护条款
在这个网站上,控制器集成了谷歌AdSense。谷歌AdSense是一项在线服务,允许在第三方网站上放置广告。谷歌AdSense基于一种算法,选择显示在第三方网站上的广告,使其与相应第三方网站的内容相匹配。谷歌AdSense允许基于兴趣的互联网用户目标,这是通过生成个人用户档案的方式实现的。
谷歌的AdSense组件的运营公司是Alphabet Inc., 1600 Amphitheatre Pkwy,加州山景城94043-1351,美国。
谷歌的AdSense组件的目的是整合我们网站上的广告。谷歌AdSense在数据主体的信息技术系统上放置一个cookie。前面解释了cookie的定义。通过cookie的设置,Alphabet Inc.可以分析我们网站的使用情况。该网站由控制器操作,并集成了谷歌AdSense组件,每次调用该网站的单个页面时,数据主体信息技术系统上的互联网浏览器将通过谷歌AdSense组件自动提交数据,用于在线广告和向Alphabet Inc结算佣金。在这一技术过程中,Alphabet Inc.企业获取个人数据的知识,如数据主体的IP地址,这些数据服务于Alphabet Inc.,除其他外,以了解访问者和点击的来源,并随后创建佣金解决方案。
如前所述,数据主体可通过对所使用的浏览器进行相应的调整,随时阻止通过我们的网站设置cookie,从而永久拒绝设置cookie。这种对互联网浏览器的调整也将阻止Alphabet公司在数据主体的信息技术系统上设置cookie。此外,Alphabet公司已经在使用的cookie可能会在任何时候通过浏览器或其他软件程序被删除。
此外,谷歌AdSense还使用了所谓的跟踪像素。跟踪像素是嵌入在网页中的微型图形,用于日志文件记录和日志文件分析,通过日志文件分析可以执行统计分析。根据嵌入的跟踪像素,Alphabet Inc.能够确定数据主体是否以及何时打开了一个网站,以及数据主体点击了哪些链接。跟踪象素,除其他外,用于分析网站的访问者流量。
通过Google AdSense,个人数据和信息 - 还包括IP地址,并且对于所显示的广告的收集和计费是必要的 - 在美国传输到Alphabet Inc.。这些个人数据将在美利坚合众国存储和处理。字母Inc.可以通过本技术程序向第三方披露收集的个人数据。
谷歌AdSense将在以下链接https://www.google.com/intl/en/adsense/start/进行进一步解释。
15关于谷歌分析应用和使用的数据保护规定(具有匿名功能)
在这个网站上,控制器集成了谷歌Analytics的组件(带有匿名化功能)。谷歌Analytics是一个web分析服务。网络分析是收集、收集和分析网站访问者行为的数据。网络分析服务主要收集用户所访问的网站(所谓的推荐人)、访问过哪些子页面、子页面被浏览的频率和持续时间等数据。Web分析主要用于网站的优化,以及对网络广告进行成本效益分析。
谷歌Analytics组件的运营商是谷歌公司,1600圆形剧场Pkwy,山景城,CA 94043-1351,美国。
对于通过Google analytics进行的web分析,控制器使用应用程序“_gat._anonymizeIp”。通过此应用程序,当从欧盟成员国或《欧洲经济区协定》的另一缔约国访问我们的网站时,数据主体的互联网连接的IP地址被谷歌删减并匿名。
谷歌分析组件的目的是分析我们网站上的流量。谷歌使用收集的数据和信息,除其他外,评估我们网站的使用情况,提供在线报告,显示我们网站上的活动,并为我们提供有关使用我们网站的其他服务。
谷歌Analytics在数据主体的信息技术系统上放置一个cookie。前面解释了cookie的定义。通过设置cookie,谷歌可以分析我们网站的使用情况。每次调用这个由控制器操作并集成了谷歌Analytics组件的网站的单个页面时,数据主体信息技术系统上的互联网浏览器将通过谷歌Analytics组件自动提交数据,用于在线广告和向谷歌结算佣金。在此技术过程中,谷歌企业获取数据主体的IP地址等个人信息,为谷歌服务,以了解访问者和点击的来源,并由此产生佣金结算。
cookie用于存储个人信息,例如访问时间、访问位置以及数据主体访问我们网站的频率。每次访问我们的互联网站点时,这些个人数据,包括数据主体使用的互联网接入的IP地址,将被传输到美国的谷歌。这些个人数据由谷歌存储在美国。谷歌可能会将通过技术程序收集的这些个人数据传递给第三方。
如前所述,数据主体可通过对所使用的浏览器进行相应的调整,随时阻止通过我们的网站设置cookie,从而永久拒绝设置cookie。这种对互联网浏览器的调整也将阻止谷歌Analytics在数据主体的信息技术系统上设置cookie。此外,谷歌Analytics已经使用的cookies可能会在任何时候通过网络浏览器或其他软件程序被删除。
此外,数据主体有可能反对谷歌Analytics生成的与使用本网站有关的数据收集,以及谷歌对该数据的处理,并有机会排除任何此类情况。为此,数据主体必须下载链接https://tools.google.com/dlpage/gaoptout下的浏览器附加组件并安装它。该浏览器插件通过JavaScript告诉谷歌分析,任何有关互联网页面访问的数据和信息可能不会被传输到谷歌分析。谷歌认为浏览器附加组件的安装有问题。如果数据主体的信息技术系统后来被删除、格式化或新安装,则数据主体必须重新安装浏览器插件以禁用谷歌Analytics。如果浏览器附加组件被数据主体或任何其他属于其权限范围的人卸载,或被禁用,则可以执行重新安装或重新激活浏览器附加组件。
谷歌的进一步信息和适用的数据保护条款可在https://www.google.com/intl/en/policies/privacy/和http://www.google.com/analytics/terms/us.html下检索。谷歌Analytics将在以下链接https://www.google.com/analytics/中进行进一步解释。
16.有关谷歌+应用和使用的资料保护规定
在这个网站上,控制器集成了谷歌+按钮作为组件。谷歌+是一个所谓的社交网络。社交网络是互联网上的社交聚会场所,一个在线社区,通常允许用户在虚拟空间中相互交流和互动。社交网络可以作为交流意见和经验的平台,也可以使互联网社区提供个人或业务相关的信息。谷歌+允许社交网络用户创建私人档案、上传照片和通过好友请求进行社交。
谷歌+的运营公司是谷歌Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351,美国。
每次调用该网站的一个单独页面,该页面由控制器操作,并集成了Google+按钮,数据主体信息技术系统上的互联网浏览器通过相应的Google+按钮组件自动下载相应Google+按钮的显示。在这个技术过程中,谷歌知道数据主体访问了我们网站的哪个特定子页面。有关Google+的更多详细信息,请访问https://developers.google.com/+/.
如果数据主题与Google+同时登录,Google会通过数据主题的每个呼叫识别到我们的网站,并在我们的Internet网站上的整个持续时间,我们的互联网网站数据主题访问互联网页面。通过Google+按钮收集此信息,Google将其与与数据主题相关联的相应的Google+帐户匹配。
如果数据主体点击我们网站集成的谷歌+按钮,给出谷歌+ 1推荐,谷歌将该信息分配到数据主体的谷歌+个人用户账户,并存储该个人数据。谷歌储存资料当事人的谷歌+ 1建议,并按照资料当事人就此接受的条款和条件公开提供该建议。随后,谷歌+ 1的建议给出的数据主题在这个网站上和其他个人资料,如谷歌+帐户名称使用的数据主题和存储照片,存储和处理其他谷歌服务,如谷歌搜索引擎的搜索结果,资料当事人的谷歌帐户,或在其他地方,例如在互联网网页上,或与广告有关。谷歌还可以将访问本网站与存储在谷歌上的其他个人数据连接起来。谷歌进一步记录这些个人信息,以改进或优化谷歌的各种服务。
通过Google+按钮,谷歌收到数据主题访问我们网站的信息,如果在呼叫到我们的网站时的数据主题被登录到Google+。无论数据主体是否点击或点击Google+按钮,就会发生这种情况。
如资料当事人不愿将个人资料传送至谷歌,他或她可透过登出谷歌+帐户,在登入我们的网站前阻止该等传送。
可以在https://www.google.com/intl/policies/privacy/下检索谷歌的更多信息和数据保护规定。可以在HTTPS://developers.google.com/+/web/buttons-policy下获得来自Google关于Google of Google关于Google+ 1按钮的更多参考。
17.关于Instagram的应用和使用的数据保护条款
在这个网站上,控制器集成了Instagram服务的组件。Instagram是一项可以称得上是视听平台的服务,它允许用户分享照片和视频,以及在其他社交网络上传播此类数据。
Instagram提供的服务的运营公司是Instagram LLC,1个黑客方式,建造14楼,Menlo Park,CA,CA,美国。
通过每个呼叫到该Internet站点的单个页面之一,由控制器操作并在其中集成了Instagram组件(Insta按钮),数据主题信息技术系统上的Internet浏览器会自动提示下载Instagram的相应Instagram组件的显示。在此技术程序过程中,Instagram意识到数据主题访问了我们网站的特定子页。
如果数据主体在Instagram上同时登录,Instagram会通过数据主题与我们网站的每个呼唤检测 - 在我们的Internet网站上的整个持续时间 - 我们的互联网的特定子页数据主题访问页面。通过Instagram组件收集此信息,并与数据主题的相应Instagram帐户相关联。如果数据主题点击集成在我们网站上集成的一个Instagram按钮,则Instagram将此信息与数据主题的个人Instagram用户帐户匹配,并存储个人数据。
Instagram通过Instagram组件接收数据主体已访问我们网站的信息,前提是数据主体在致电我们网站时已登录Instagram。不管这个人是否点击了Instagram按钮,这种情况都会发生。如果数据主体不希望向Instagram传输此类信息,那么他或她可以通过在调用我们的网站之前注销其Instagram账户来阻止这一情况的发生。
Instagram的更多信息和适用的数据保护规定可在https://help.instagram.com/155833707900388 和https://www.instagram.com/about/legal/privacy/.
18.关于Jetpack在WordPress中的应用和使用的数据保护条款
在这个网站上,控制器集成了Jetpack。Jetpack是一个WordPress插件,它为基于WordPress的网站运营商提供了额外的功能。Jetpack允许互联网站点操作员,除其他外,对站点的访问者进行概述。通过显示相关的帖子和出版物,或者在页面上分享内容,也有可能增加访问者数量。此外,安全特性被集成到Jetpack中,因此使用Jetpack的站点可以更好地防止暴力攻击。Jetpack还优化并加速了网站上图像的加载。
WordPress的JETPACK插件的运营公司是AutoIntaltInc.,132霍桑街,旧金山,CA 94107,美国。运营商使用的跟踪技术,由QuangStudio公司创建,201第三街,旧金山,CA 94103,美国。
Jetpack在数据主体使用的信息技术系统上设置了一个cookie。前面解释了cookie的定义。每次召唤的一个个人页面的网站,这是由控制器和一个Jetpack组件集成,信息技术系统上的网络浏览器的数据主题是自动提示提交数据通过Jetpack Automattic组件进行分析的目的。在这个技术过程中,Automattic接收用于创建网站访问概述的数据。通过这种方式获得的数据服务于数据主体的行为分析,数据主体可以访问控制器的互联网页面,并对其进行分析,以优化网站。未经数据主体事先单独明确同意,通过Jetpack组件收集的数据不得用于识别数据主体。这些数据也引起了Quantcast的注意。Quantcast使用数据的目的与Automattic相同。
如前所述,数据主体可以通过对所使用的浏览器进行相应的调整,随时阻止通过我们的网站设置cookie,从而永久拒绝设置cookie。这种对互联网浏览器的调整也将阻止Automattic/Quantcast在数据主体的信息技术系统上设置cookie。此外,Automattic/Quantcast已经使用的cookie可能会在任何时候通过网络浏览器或其他软件程序删除。
此外,数据主体有可能反对由Jetpack cookie生成的与使用本网站相关的数据收集,以及Automattic/Quantcast对这些数据的处理,并有机会排除任何此类事件。为此目的,数据主体必须按下链接https://www.quantcast.com/opt-out/下的“选择退出”按钮,该链接设置了选择退出cookie。具有此目的的选择退出cookie集被放置在数据主体所使用的信息技术系统上。如果数据主体的系统上的cookie已被删除,则该数据主体必须重新调用该链接,并设置一个新的选择退出cookie。
然而,如果设置了选择退出cookie,则存在数据主体无法完全使用控制器的网站的可能性。
Automatic的适用数据保护规定可在https://automattic.com/privacy/. Quantcast的适用数据保护规定可在https://www.quantcast.com/privacy/.
19.关于LinkedIn应用和使用的数据保护条款
控制器在这个网站上集成了LinkedIn公司的组件。LinkedIn是一个基于网络的社交网络,可以让已有业务联系的用户联系并建立新的业务联系。超过200个国家的4亿注册用户使用LinkedIn。因此,LinkedIn目前是最大的商务联系平台,也是世界上访问量最大的网站之一。
领英的运营公司是领英公司,2029 Stierlin Court Mountain View, CA 94043, usa。对于美国以外的隐私问题,领英爱尔兰隐私政策问题,威尔顿广场,威尔顿广场,都柏林2,爱尔兰,负责。
该网站由控制器操作,并集成了LinkedIn组件(LinkedIn插件),每次调用该网站的单个页面时,所述信息技术系统上的互联网浏览器会自动提示数据主体下载显示相应的LinkedIn组件。有关LinkedIn插件的更多信息可以访问https://developer.linkedin.com/plugins。在这个技术过程中,LinkedIn了解到数据主体访问了我们网站的哪个子页面。
如果数据主体同时在LinkedIn上登录,LinkedIn会在数据主体每次访问我们的网站时,以及在他们在我们的互联网网站停留的整个期间,检测数据主体访问了我们互联网页面的哪个特定子页面。此信息通过LinkedIn组件收集,并与数据主体的相应LinkedIn帐户关联。如果数据主体单击我们网站上集成的LinkedIn按钮之一,则LinkedIn会将此信息分配给数据主体的个人LinkedIn用户帐户并存储个人数据。
LinkedIn通过LinkedIn组件接收数据主体已访问我们网站的信息,前提是数据主体在调用我们网站时已在LinkedIn上登录。无论你是否点击了LinkedIn按钮,都会出现这种情况。如果该数据主体不希望将此类信息传输到LinkedIn,那么他或她可以在调用我们的网站之前,通过注销其LinkedIn账户来阻止这一行为。
LinkedIn在https://www.linkedin.com/psettings/guest-controls下提供了取消订阅电子邮件、短信和定向广告的功能,以及管理广告设置的功能。LinkedIn还使用Eire、谷歌Analytics、BlueKai、DoubleClick、Nielsen、Comscore、Eloqua和Lotame等附属机构。此类cookie的设置可能会在https://www.linkedin.com/legal/cookie-policy下被拒绝。LinkedIn的隐私政策可在https://www.linkedin.com/legal/privacy-policy下查看。LinkedIn Cookie政策可在https://www.linkedin.com/legal/cookie-policy下查看。
20.关于Pinterest应用和使用的数据保护条款
在这个网站上,控制器集成了Pinterest Inc.的组件。Pinterest是一个所谓的社交网络。社交网络是指互联网上的社交聚会场所,是允许用户在虚拟空间中相互交流和互动的在线社区。社交网络可以作为交流意见和经验的平台,或者允许互联网社区提供个人或公司相关的信息。Pinterest允许社交网络用户在虚拟插销(所谓的插销)上发布图片集和个人图片以及描述,然后可以被其他用户分享(所谓的re-pins)或评论。
Pinterest的运营公司是Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, UNITED STATES。
每个呼叫到该Internet站点的一个单独页面,由控制器操作,并在其上集成了Pinterest组件(Pinterest插件),Internet浏览器自动的信息技术系统上的Internet浏览器提示通过相应的pinterest组件下载相应的pinterest组件的显示。有关Pinterest的更多信息在https://pinterest.com/下提供。在本技术程序过程中,Pinterest获得了数据主题访问我们网站的特定子页面的知识。
如果数据主体在Pinterest上同时登录,Pinterest会检测数据主体每次调用我们的网站时——以及在他们停留在我们网站的整个期间——数据主体访问了我们互联网页面的哪个子页面。此信息通过Pinterest组件收集,并与数据主体的Pinterest账户相关联。如果数据主体点击Pinterest上的一个按钮,集成在我们的网站上,则Pinterest将该信息分配到数据主体的个人Pinterest用户帐户,并存储个人数据。
Pinterest通过Pinterest组件接收数据主体访问过我们网站的信息,前提是数据主体在调用我们网站时已登录Pinterest。无论用户是否点击了Pinterest组件,都会发生这种情况。如果该数据主体不希望将信息传输到Pinterest,那么他或她可以通过在调用我们的网站之前注销其Pinterest账户来阻止这一行为。
Pinterest发布的数据保护指南,可在https://about.pinterest.com/privacy-policy,提供Pinterest收集、处理和使用个人数据的信息。
21.关于跨境的数据保护条款和使用Tumblr
在这个网站上,控制器集成了Tumblr的组件。Tumblr是一个允许用户创建和运行博客的平台。博客是一种基于网络的、通常可以公开访问的门户网站,一个或多个被称为博主或网络博主的人可以在上面发表文章或在所谓的博客文章中写下想法。例如,在Tumblr博客中,用户可以发布文本、图片、链接和视频,并在数字空间中传播它们。此外,Tumblr用户还可以将其他网站的内容导入自己的博客。
Tumblr的运营公司是Tumblr,Inc.,位于美国纽约州纽约市东21街35号一楼,邮编10010。
通过对这个由控制器操作并集成了Tumblr组件(Tumblr按钮)的互联网站点的每个单独页面的每一次呼叫,数据主体的信息技术系统上的网络浏览器自动导致Tumblr相应的Tumblr组件的显示下载。更多关于tumblr按钮的信息请访问https://www.tumblr.com/buttons。在这个技术过程中,Tumblr会意识到数据主体访问了我们网站的哪个具体子页面。整合Tumblr组件的目的是重新传输本网站的内容,让我们的用户将这个网页介绍给数字世界,并增加我们的访问者数量。
如果数据主体在Tumblr登录,Tumblr会在数据主体每次访问我们的网站时,以及在他们在我们的互联网网站停留的整个期间,检测数据主体访问了我们互联网页面的哪个特定子页面。该信息通过Tumblr组件收集,并与数据主体的相应Tumblr帐户关联。如果数据主体单击我们网站上集成的Tumblr按钮之一,则Tumblr会将此信息分配给数据主体的个人Tumblr用户帐户,并存储个人数据。
Tumblr通过Tumblr组件接收数据主体访问过我们网站的信息,前提是数据主体在访问我们网站时已登录Tumblr。无论用户是否单击Tumblr组件,都会发生这种情况。如果数据主体不希望向Tumblr传输此类信息,则他或她可以在致电我们的网站之前从他们的Tumblr帐户注销来防止这种情况。
Tumblr的适用数据保护规定可在https://www.tumblr.com/policy/en/privacy.
22.关于Twitter应用和使用的数据保护条款
在这个网站上,控制器集成了Twitter的组件。Twitter是一种多语言、公众可访问的微博服务,用户可以在上面发布和传播所谓的“推文”,比如短信,字数限制在280个字符。每个人都可以收到这些短消息,包括那些没有登录Twitter的人。这些推文也会显示给相应用户的所谓追随者。关注者是关注某个用户推文的其他Twitter用户。此外,Twitter还允许你通过标签、链接或转发向广泛的受众发表演讲。
Twitter的运营公司是Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, UNITED STATES。
该网站由控制器操作,并集成了一个Twitter组件(Twitter按钮),每次调用该网站的单个页面时,互联网浏览器上的信息技术系统会自动提示数据主体下载相应的Twitter组件显示Twitter。更多关于Twitter按钮的信息请访问https://about.twitter.com/de/resources/buttons。在这个技术过程中,Twitter获得了数据主体访问我们网站的具体子页面的信息。整合Twitter组件的目的是重新传输本网站的内容,让我们的用户将这个网页介绍给数字世界,并增加我们的访问者数量。
如果数据主体在Twitter上同时登录,Twitter会检测数据主体每次访问我们的网站时,以及在他们停留在我们网站的整个期间,数据主体访问了我们互联网页面的哪个子页面。该信息通过Twitter组件收集,并与数据主体的相应Twitter帐户相关联。如果数据主体点击我们网站上集成的Twitter按钮之一,则Twitter将该信息分配给数据主体的Twitter个人用户帐户并存储个人数据。
Twitter通过数据主题访问我们的网站的Twitter组件接收信息,只要数据主题就在推送到我们的网站时的Twitter上登录。无论人类是否在Twitter组件上都会如何,就会发生这种情况。如果对数据主体的这种信息传输到Twitter,则不能通过从他们的网站调用之前从他们的Twitter帐户注销来阻止这一点。
Twitter的适用数据保护条款可以在https://twitter.com/privacy下访问Twitter。
23.处理的法律依据
GDPR第6(1)条是我们为特定加工目的获得同意的加工操作的法律基础。如果个人数据的处理是必要的履行合同数据主题派对,像这种情况,例如,当处理操作所需的供应商品或提供其他服务,处理是基于第六条(1)文学b GDPR学生。这同样适用于执行合同前措施所必需的加工操作,例如关于我们的产品或服务的查询。本公司是否有法律义务要求处理个人数据,如为履行纳税义务,处理基于GDPR第6(1)条。
在极少数情况下,可能需要处理个人数据以保护数据主体或其他自然人的重大利益。例如,如果来访者在我们公司受伤,其姓名、年龄、医疗保险数据或其他重要信息必须传递给医生、医院或其他第三方,情况就是如此。然后,处理将基于艺术。6(1)点亮。d GDPR。
最后,处理操作可基于第6(1)条。f GDPR。本法律依据用于处理上述任何法律依据未涵盖的操作,如果出于本公司或第三方追求的合法利益需要进行处理,除非这些利益被需要保护个人数据的数据主体的利益或基本权利和自由所压倒。这种处理操作是特别允许的,因为欧洲立法者特别提到了这些操作。他认为,如果数据主体是控制人的客户,则可以假定存在合法权益(引言47第2句GDPR)。
24控制人或第三方追求的合法利益
个人数据的处理基于第6(1)条。对于GDPR,我们的合法利益是为了我们所有员工和股东的福祉开展业务。
25储存个人资料的期间
个人资料的储存期限是根据有关的法定保存期限而定。在该期限届满后,只要不再需要履行合同或启动合同,相应的数据就会例行删除。
26.按法例或合约规定提供个人资料;订立合同所必需的条件;资料当事人提供个人资料的义务;未能提供此类数据的可能后果
我们澄清,提供个人资料部分是法律规定(例如税务条例)或合同规定(例如有关合同伙伴的资料)所规定的。
有时可能有必要订立一份合同,由资料当事人向我们提供个人资料,而这些资料随后必须由我们处理。例如,当本公司与资料当事人签订合约时,他或她有义务向我们提供个人资料。如不提供个人资料,则会导致无法与资料当事人订立合约。
资料当事人在提供个人资料前,必须与任何雇员联络。雇员向资料当事人澄清,提供个人资料是法律或合约所规定的,还是订立合约所必需的,是否有提供个人资料的义务,以及不提供个人资料的后果。
27自动决策的存在性
作为一个负责任的公司,我们不使用自动决策或分析。
此隐私策略由的隐私策略生成器生成德国数据保护协会是与隐私的律师来自科隆王尔德·贝格尔·索尔梅克。