ISRA VISION GmbH关于www.isravision.com的数据保护政策
自2018年5月25日起生效
我们非常重视您的隐私,并根据相关适用的法定数据保护要求处理您的个人数据。本政策中的个人数据包括所有能够指向您的信息,例如您的姓名、地址、电子邮件、IP地址和使用行为。
在下述数据保护政策中,我们将告知您我们处理您的个人数据的方式。此外,我们将为您提供关于您享有的数据保护权利的概述。具体哪些数据会被处理以及采用何种形式处理在很大程度上取决于所使用、要求或同意的服务。
1. 控制者和数据保护专员
(1) 《欧盟通用数据保护法规》(GDPR)第4条第7款所规定的控制者或《德国电信媒体法案》(TMG)第13条所规定的服务提供商是:
ISRA VISION GmbH
地址:达姆施塔特Industriestraße 14号(邮编:64297)
(2) 控制者的数据保护专员的联系方式如下:
ISRA VISION GmbH
数据保护专员
地址:达姆施塔特Industriestraße 14号(邮编:64297)
电子邮箱:dataprivacy@isravision. com
如果您对本数据保护政策有任何疑问或投诉,请先联系上述数据保护专员。
我们将在收到您的疑问或投诉后三十日内予以处理并作出回复。
如果您对我们的回复感到不满意,您可以向中国数据保护主管部门进行投诉。
2. 个人数据的来源
我们会处理我们在您访问我们的网站期间以及您通过电子邮件或联系表格与我们联系时从您那里收到的个人数据。
3. 被处理的个人数据之类型
(1) 如果您仅出于获取信息之目的访问或使用我们的网站,即,如果您不以其他形式注册或向我们提供信息,则我们仅收集您的浏览器传递给我们的服务器的个人数据。当您想要查看我们的网站时,出于技术角度的要求,我们收集以下数据,以向您展示我们的网站并确保其稳定性和安全性:
- 您的IP地址,
- 您访问的日期、时间和持续时间,
- 您请求的内容(特定页面),
- 传输的数据量和访问状态(已传输/未传输的文件),
- 请求来源网站,
- 您的浏览器类型,
- 您的操作系统,
- 您的设备类型。
此数据仅用于内部统计目的。
(2) 除上述数据外,在您使用我们的网站时,cookies会存储于您的计算机上。 cookies是小型文本文件,它们以与您使用的浏览器相关联的方式存储在您的硬盘上,并向放置cookie的一方提供某些信息。 cookies无法执行程序或将病毒传播到您的计算机上。它们使互联网总体上对用户更加友好和更高效。
(3) 如果您拥有我们的帐户,我们使用cookies来使我们在您下次访问时识别您的身份。否则,您将需要在每次访问时再次登录。
(4) 大多数浏览器均已设置为接受cookies。您可以随时在浏览器中取消保存cookies的功能或将浏览器设置为在发送cookies时立即收到一条消息。但是,我们想指出的是,如果您这样做,您可能无法完全使用网站的所有功能。
(5) 该等存储的信息将被与可能提供给我们的其他数据分开存储。特别地,cookie数据与您的其他数据并不相连。
4. 我们网站上的其他功能和服务
(1) 除从我们的网站获取信息外,我们同时提供您可能感兴趣的不同服务。这通常需要您提供其他个人数据,然后我们将使用这些个人数据来提供相关的服务;前述规定的数据处理原则适用于这些个人数据。
(2) 在您通过电子邮件或联系表格与我们联系时,必须提供以下个人数据:姓名、公司、市场、国家和电子邮件地址。 我们会保存这些个人数据,以回复您的请求。
(3) 您在使用我们的服务请求以及注册我们的信息活动(客户专享的培训课程、研讨会和讲习班)时,必须提供以下数据:职位、姓名、公司、项目编号、国家、要求和电子邮件地址。 所有其他个人数据是自愿提供的。
5. 具有IP匿名化功能的谷歌通用分析(Google Universal Analytics)
(1) 本网站使用带有IP匿名化功能的谷歌通用分析,这是由谷歌公司(以下简称“谷歌”)提供的网络分析服务。谷歌通用分析使用“cookies”。由cookie生成的、有关您使用网站的信息通常会传输到位于美国的谷歌服务器并存储在该处。但是,通过在本网站上激活IP匿名化,谷歌将在传输之前缩短您在欧盟成员国内或《欧洲经济区条约》的其他缔约国内的IP地址。谷歌将代表本网站的运营商使用此信息以评估您对本网站的使用情况、编汇网站活动报告并向网站运营商提供与使用网站和互联网相关的其他服务 。
(2) 您的浏览器在谷歌通用分析环境下传输的IP地址不会与其他谷歌数据相联系。
(3) 您可以通过使用您的浏览器上的cookie设置,阻止将与您使用本网站有关的、由cookie收集创建的数据(包括您的IP地址)发送给谷歌,并通过下载并安装以下链接(https://tools.google.com/dlpage/gaoptout?hl=en)中提供的浏览器插件来阻止谷歌对此数据的处理。
(4) 我们希望指出的是本网站上使用的谷歌通用分析具有以下扩展码“ga('set', 'anonymizeIp', true);”,以确保对IP地址的匿名收集(所谓的IP屏蔽)。因此,IP地址在被进一步处理之前会被缩短,从而可以排除直接指向个人的情况。
(5) 我们使用谷歌分析(Google Analytics)来分析并定期改善对我们网站的使用。我们可以使用获得的统计信息来改进我们的服务以向您提供您更感兴趣的内容。个人数据在例外情况下将被传输到美国,谷歌已签署了《欧盟-美国隐私护盾》(见https://www.privacyshield.gov/US-Businesses)。
(6) 第三方提供者的信息:谷歌都柏林,谷歌爱尔兰有限公司,地址:爱尔兰都柏林4号Barrow街Gordon House,传真:+353(1)4361001。用户条款和条件详见https://www.google.com/analytics/terms/us.html,数据保护概览详见https://www.google.com/analytics/learn/privacy.html?hl=en-GB,数据保护声明详见https://policies.google.com/privacy/update?hl=en&gl=en。
6. 谷歌地图的使用
(1) 在本网站上,我们使用谷歌地图服务。这使我们可以直接在网站上向您显示交互式地图,从而使您能够方便地使用地图功能。
(2) 通过访问本网站,谷歌会收到您访问我们网站相关内容的信息。另外,无论谷歌提供供您登录的用户帐户还是不存在该等用户帐户,本数据保护政策第3节中规定的数据将被传输。登录谷歌后,您的数据将被直接分配至您的帐户。如果您不希望与您在谷歌上的个人资料建立关联,您必须先退出登录才能激活该按钮。谷歌将您的数据作为用户画像存储,并将其用于广告、市场研究和/或本网站的定制设计之目的。该等评估(甚至针对未登录的用户的评估)系特别为提供基于需求的广告,并将您在我们网站上的活动告知社交网络的其他用户。您有权反对该等用户画像的创建,但您必须与谷歌联系提出您的反对意见。
(3) 有关数据收集的目的和范围以及插件提供者对其进行处理的更多信息,请见提供者的隐私政策。您还可以通过以下链接(http://www.google.com/intl/en/policies/privacy)找到有关您的权利和隐私设置的更多信息。谷歌还会在美国处理您的个人信息,并受 《欧盟-美国隐私护盾》之规制。
7. Pardot的整合
(1) 我们在网站上使用salesforce.com inc.的分析工具Pardot,Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105,总机:1-800-NO-SOFTWARE,传真:415-901-7040,销售:1-800-NO-SOFTWARE。Pardot是一个软件模块,用于记录和评估网站访问者对网站的使用。
(2) Pardot设置了最多两个cookie。这些是一个 "访客cookie "和一个 "Pardot应用程序会话cookie"。访客饼干 "会产生一个识别号码,用于识别网站访客的浏览器。识别码是一个生成的数字代码,在Pardot服务之外没有任何意义。Pardot App会话Cookie "只有在客户以用户身份登录Pardot App时才会被设置。Pardot cookies记录了您的点击路径,并以此为基础,使用假名创建个人使用档案。这使我们能够分析我们的网站的使用情况,并定期改进它。
Cookies的存储时间最长为360天,使用数据最长为5年。
根据DSGVO第6条第1款第1项a目的规定,使用Pardot的法律依据是您的同意。
(3) 就Pardot公司处理个人数据而言,该处理是完全代表我们并根据我们的指示进行的。为此,我们与Salesforce.com, inc签订了一份订单处理协议,以确保遵守DSGVO。
(4) 在使用Pardot时,不能排除向美国传输数据。Salesforce.com inc自2015年以来一直拥有欧洲数据保护委员会批准的具有约束力的公司规则,这确保了符合GDPR的数据保护水平。见于此。
Salesforce的处理器对个人数据的处理具有约束力的公司规则。
和
欧洲数据保护委员会的有约束力的公司规则。
此外,除了订单处理协议之外,还签订了标准的数据保护条款。
有关数据处理的更多信息,请参见Salesforce.com inc.的隐私政策。
销售人员的隐私政策
您可以在任何时候撤销您的同意,并在cookie设置中对未来生效。此外,你可以通过在你的浏览器上选择适当的设置来拒绝使用cookies,但请注意,如果你这样做,你可能无法使用本网站的全部功能。
8. 下载产品资料
(1)您可以在我们的网站上下载产品信息。这需要您输入您的电子邮件地址。根据您输入的电子邮件地址后,发送相应的产品信息和表单,这在您和我们之间创建了一个合同。本合同的内容是在收到和处理您的电子邮件地址时免费提供我们的产品信息。我们处理您的电子邮件地址,以满足履行本合同(例如发送下载链接)或执行合同前措施的需要。处理你的个人资料的法律依据是第6条第款。一、合同履行
在这方面,提供您的电子邮件地址代表免费提供我们的产品信息的考虑。
(2)否则,我们有权在未经您同意的情况下,使用您在履行合同过程中收到的电子邮件地址与您联系(例如安排咨询)或向您介绍我们的产品和服务。处理你的个人资料的法律依据是第6条第款。一、法定权益。联系将通过电子邮件建立,如有必要,也可以通过专业平台(如LinkedIn、Xing)建立。
(3)若反对您的个人数据的处理为广告目的。根据第二条,在任何时候都可通过书面寄送到
ISRA VISION GmbH, "Data Protection", Industriestrasse 14, 64297 Darmstadt,德国或通过发送电子邮件到 dataprivacy@isravision.。您也可以只声明你的部分反对意见,即反对通过专业平台(如LinkedIn、Xing)联系您,如果您只想通过电子邮件联系和通知。 com
根据基本费率,除传输费用外,您不会产生任何不明确费用。如有异议,您将不会收到任何进一步的电子邮件广告,也不会以任何其他宣传方式与您联系。但是,由于技术原因,您可能会在短时间内收到进一步的电子邮件广告。
(4)如果您同意,我们也会通过电话联系您,告知您我们的产品和服务,或者安排一次会面洽谈等。处理您的个人资料的法律依据是第6条第款。1 lita GDPR(同意)。您可以随时书面通知
ISRA VISION GmbH, "Data Protection", Industriestrasse 14, 64297 Darmstadt,德国,或通过电子邮件 dataprivacy@isravision.撤销您的同意。您将不会为此产生任何费用,除了快递费用,根据基本关税。如果撤销,我们将不再通过电话与您联系。 com
9. 新闻通讯
(1) 在您同意的情况下,您可以订阅我们的新闻通讯,我们将通过该等新闻通讯告知您我们当前的服务。所宣传的商品和服务尤其包括有关产品、贸易展览会、活动和其他服务的信息。
(2) 我们使用所谓的双重选择加入程序以注册接收我们的新闻通讯。这意味着一旦您注册,我们将向指定的电子邮件地址发送一封电子邮件,在邮件中我们要求您确认同意接收该等新闻通讯。另外,我们存储使用的IP地址以及注册和确认的时间。此流程的目的是验证您的注册并在必要时解决任何可能对您的个人数据之不当使用。
(3) 为了满足您的合法利益,您为接收新闻通讯而有义务提供的信息仅限于您的电子邮件地址和您希望了解的市场。您可自愿提供其他单独标明的数据,该等数据将用于为您提供专属信息。经确认后,我们存储您的电子邮件地址,以便向您发送新闻通讯。
(4) 您可以随时撤消同意接收新闻通讯并取消订阅新闻通讯。撤销可以通过点击每篇新闻通讯中提供的链接,或通过网站,或通过电子邮件发送信息到版本说明中提供的联系信息作出。您还可以选择直接在我们的网站上取消订阅新闻通讯。
10. 投资者关系联系表格和信息订阅
(1) 您在通过我们的投资者关系联系表格与我们联系时,必须提供以下个人数据:职务、姓氏、公司、国家和电子邮件地址。此强制性信息的目的是为了辨明对个人数据和我们公司信息的可能的不当使用。
(2) 经您同意,您可以通过我们的投资者关系联系表格订阅接收我们的信息;之后,您将定期通过电子邮件收到我们的报告和通知。这些报告和通知特别涉及季度和年度报告、公司新闻和媒体报道。
(3) 我们使用所谓的双重选择加入程序以注册接收我们的信息订阅。这意味着一旦您注册,我们将向指定的电子邮件地址发送一封电子邮件,在该邮件中我们要求您确认同意接收新闻通讯。另外,我们会存储使用的IP地址以及注册和确认的时间。该等流程的目的是验证您的注册并在必要时解决任何可能对您的个人数据的不当使用。
(4) 您可以随时撤销同意接受信息订阅并取消订阅信息。撤销可以通过点击每封电子邮件中提供的链接或通过电子邮件将信息发送到版本说明中提供的联系信息作出。您还可以直接在我们的网站上选择取消订阅信息并删除您与此相关的访问,您也可以在那里更改您的个人数据。
11. 谷歌验证码(Google reCAPTCHA)的使用
(1) 我们的网站使用谷歌的验证码服务,以保护您通过互联网提出的问询。问询功能区分输入是由人类进行还是由自动机器程序(例如,所谓的机器人)不当使用生成。问询功能包括将谷歌提供服务所需的IP地址以及可能的其他数据发送给谷歌。为此目的,您的输入将被转发给谷歌并由谷歌进行处理。
(2) 如您使用验证码服务,您即同意将您提供的身份证明包括在过往作品的数字化中。通过在本网站上激活IP匿名化,谷歌会在传输之前缩短您在欧盟成员国内或《欧洲经济区条约》的其他缔约国内的IP地址。完整的IP地址仅在例外情况下才会传输到谷歌服务器并被缩短。谷歌将代表本网站的运营商使用此信息以评估您对本服务的使用情况。您的浏览器在验证码服务环境下传输的IP地址不会与其他谷歌数据相联系。谷歌公司的数据保护条款适用于此等数据。有关谷歌数据保护指南的其他信息,请访问:https://policies.google.com/privacy?hl=en。
12. 谷歌关键词广告(Google Adwords)的使用
我们使用谷歌关键词广告服务,以在外部网站上对我们具有吸引力的产品进行广告宣传(所谓的谷歌关键词广告)。通过广告活动中的数据,我们可以确定各广告措施的成功程度。据此,我们希望向您展示您会感兴趣的广告,设计我们的网站使您对其更感兴趣,也以便公平地计算广告费用。
该广告由谷歌通过所谓的“广告服务器”投放。我们使用广告服务器cookies和像素,通过它们衡量成功的某些参数(例如广告的展示或用户的点击)可以被衡量。
这些cookies使谷歌能够识别您的互联网浏览器。如果用户访问了关键词广告客户的网站上的某些页面,则谷歌和客户(即我们)可以识别出该用户点击了广告并被跳转至本网站。
我们不会处理与这些广告措施有关的任何个人数据。我们仅接收来自谷歌的统计分析。根据这些分析,我们可以识别出所使用的哪种广告措施特别有效。我们不会从对谷歌关键词广告的使用中获得任何其他数据,特别地我们无法使用此信息来识别用户。
根据营销工具,您的浏览器会与谷歌服务器自动建立直接的连接。我们对谷歌使用此等工具收集的数据的范围及对该等数据的进一步使用无法施加任何影响。我们现向您告知我们所知道的信息:作为使用关键词广告转换服务的结果,谷歌收到有关您访问我们网站上相应内容或点击我们的广告之信息。
如果您已注册一项谷歌服务,则谷歌可以将访问归于您的帐户。即使您没有注册过谷歌或未登录,谷歌也有可能得知并存储您的IP地址。
如果您不想使用谷歌关键词广告追踪,请使用以下链接:
https://policies.google.com/privacy
您可以通过以下链接找到有关谷歌数据隐私政策的更多信息:https://policies.google.com/privacy?hl=en
13. 领英Insight Tag的使用
我们使用领英的Insight Tag服务,以在外部网站上对我们具有吸引力的服务进行广告宣传。通过广告活动中的数据,我们可以确定各广告措施的成功程度。据此,我们希望向您展示您会感兴趣的广告,设计我们的网站使您对其更感兴趣,也以便公平地计算广告费用。
我们使用领英Insight Tag的像素变体,通过该变体衡量成功的某些参数(例如广告的展示或用户的点击)可以被衡量。
该等像素使领英能够识别您的网络浏览器。如果用户访问了领英Insight Tag客户的网站上的某些页面,领英和客户(即我们)可以识别该用户点击了广告并跳转至本网站。
我们不会处理与这些广告措施有关的任何个人数据。我们仅从领英获得统计分析。根据这些分析,我们可以识别出所使用的哪种广告措施特别有效。我们不会从对领英Insight Tag的使用收到任何其他数据,特别地我们无法通过此信息来识别用户。
根据营销工具,您的浏览器会与领英服务器自动建立直接的连接。我们对领英使用此等工具收集的数据的范围及对该等数据的进一步使用无法施加任何影响。我们现向您告知我们所知道的信息:作为使用领英Insight Tag的结果,领英收到有关您访问我们网站上相应内容或点击我们的广告之信息。根据领英,所有数据将在七天后匿名化并在90天内删除。
如果您不希望使用领英Insight Tag,请使用以下链接:
https://www.linkedin.com/legal/privacy-policy
您可以通过以下链接找到有关领英Insight Tag的更多信息:
https://www.linkedin.com/help/linkedin/answer/65521?lang=en
14. 个人数据接收者的类型
(1) 上述提及的某些处理和服务系由我们根据数据保护原则审慎选择的第三方服务提供商代表我们进行提供的。这些外部服务提供商仅在代表我们提供相关服务所合理必须的程度内取得您的信息,且不得为其他目的披露或使用该等信息。此外,他们受我们发出的指示之约束,并定期接受检查。
(2) 关于向其他接收者传输数据的情况,我们仅在法律规定要求时、已取得您的同意时或我们已被授权传输数据时提供有关您的信息。如果前述要求得到满足,则个人数据的接收者可能包括:
- 公共机关和机构(例如金融机关、执法机关),如在有法律或官方义务的情况下,
- 集团内其他公司,该等公司受我们发出的指示之约束。
15. 个人数据处理的目的及法律依据
我们将遵照相关适用的法定数据保护法规来处理您的个人数据。满足以下条件的数据处理是合法的:
- 同意(GDPR第6条第1款第(a)项):
如已取得为确定目的(例如:处理您的问询,为市场营销之目的使用数据)进行数据处理的同意,则对个人数据的处理是合法的。被授予的同意可以在任何时间被撤销,该等撤销对将来产生效力。前述规定也适用于对GDPR生效之前(即2018年5月25日之前)向我们发出的同意声明的撤销。
- 基于对合同义务的遵守(GDPR第6条第1款第(b)项):
我们处理个人数据是为了履行我们的合同义务或根据要求执行先合同措施。数据处理的目的主要产生于您的问询。
- 基于对法律义务的遵守(GDPR第6条第1款第(c)项):
ISRA VISION GmbH承担各种法律义务,其中包括:
- 《德国商业法典》和《税法典》中的商业和税收相关的保留规定。
- 对税法相关的控制和通知义务的遵守。
- 为合法利益之目的(GDPR第6条第1款第(f)项):
如果需要,我们将在合同实际履行的范围之外处理您的个人数据,以维护我们或第三方的合法利益。例如:
- 在发生法律纠纷时提出法律主张和进行抗辩,
- 确保IT安全和IT运营,
- 分析和改进对我们的网站的使用,
- 分析和改进通过谷歌和领英进行的广告活动。
16. 将个人数据转移到第三国或国际组织的意图
个人数据不会被主动转移到第三国,除非在前述服务中对此有明确规定。
17. 指定个人数据存储期限的标准
(1) 数据遵照有关数据处理的法律规定及法定保留期限被存储于德国。 我们仅出于您授权的目的并在实现该等目的所需的范围内处理和使用您的个人数据。
(2) 如果根据您授权的目的或为了遵守法定义务,个人信息不再被需要,则该等数据通常将被删除,除非出于以下目的而需要对其进行临时性的或可能受限的处理:
- 遵守商业和税收相关的保留义务:《德国商业法典》(HGB)和《税收法典》(AO)规定的保留或存档期限最长为10年。
- 法定时效规定项下的证据保存。根据《德国民法典》(BGB)第195条等,常规时效期限为三年;但是在特殊情况下最长可以为30年。
18. 社交媒体
(1) 除我们的网站外,我们还出现在各种社交媒体上。 在我们的网站上,我们提供了我们在社交媒体上的帐号的链接。
(2) 有关各平台数据收集的目的和范围以及各平台处理您的个人数据的具体规定,请参阅各运营商的数据保护规定。
领英: https://www.linkedin.com/legal/privacy-policy
微信: https://www.wechat.com/de/privacy_policy.html
19. 您的数据保护权利
(1) 每一受影响的人都按照GDPR第15条享有访问权,按照GDPR第16条享有更正权,按照GDPR第17条享有删除权,按照GDPR第18条享有限制处理权,根据GDPR第21条享有异议权及根据GDPR第20条享有数据可移植权。《德国联邦数据保护法案》(BDSG)第34条和第35条所规定的限制适用于访问权和删除权。此外,您有权向负责的数据保护监督机构提出投诉(GDPR第77条以及BDSG第19条)。
(2) 您可以随时撤消授予我们的、处理个人数据的同意,该等撤销对将来产生效力。前述规定也适用于对在《通用数据保护条例》生效之前(即2018年5月25日之前)向我们作出的同意声明的撤销。
(3) 对于基于GDPR第6条第1款第(e)项(为公共利益所进行的数据处理)以及GDPR第6条第1款第(f)项(出于合法利益目的进行的数据处理)收集的、与您个人有关的数据,您有权基于由您的特殊情况产生的理由,随时反对对该等数据的处理。
如果您提出反对,我们将不再处理您的个人数据,除非我们可以为该等处理提供超越您的利益、权利和自由的合法理由之证明或者该等处理系服务于合法的权利主张之提出、执行或抗辩。
反对可以任何形式做出且应发送至:
ISRA VISION GmbH
数据保护专员
地址:达姆施塔特Industriestraße 14号(邮编:64297)
电子邮件: dataprivacy@isravision. com
20. 提供个人数据的义务和不提供个人数据可能产生的后果
在使用我们的服务之范围内,您必须提供实现目的所须的或我们有义务根据法律收集的个人数据。没有这些数据,我们通常将无法与您签订合同或执行此类合同。
21. 数据安全
我们同时使用技术性和组织性的安全措施来保护流入的或收集到的个人数据,特别是防止意外或故意操纵、丢失、破坏或防止未经授权的人员作出的攻击。我们的安全措施正随着技术的进步在不断完善。
我们将尽力保证您发送给我们的任何信息之安全。如果我们的物理、技术或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改或毁坏(“安全事件”),导致您的合法权益受损,我们将根据适用的法律及时告知您该等安全事件的发生并承担相应的法律责任。
22. 对数据保护政策的更改
我们将不断开发和优化我们的服务。因此,新的功能可能会被添加。如果这会影响我们处理您的个人数据的方式,我们将及时在我们的数据保护政策中告知您。