分享

数据保护

A. 控制者和我们的数据保护官的联系方式

GDPR 第 4 条第 7 款所指的控制者是Hoval集团,其总部位于列支敦士登瓦杜兹,以及分配给它的公司。集团旗下公司的概况可以在这里找到。

您可以通过 dpo@hoval.com 联系我们的数据保护官。

B. 关于个人数据处理的一般说明

1. 处理的法律依据

  • 如果我们需要数据处理相关人员的同意,则以 GDPR 第 6 条第 (1) 款 a) 项为法律依据
  • GDPR 第 6 条第 1 款 b) 项是处理履行相关人员为缔约方的合同所需的个人数据的法律依据。这也适用于实施合同前措施所需的处理操作。
  • 如果处理个人数据对于履行我们公司所承担的法律义务是必要的,则以 GDPR 第 6 条第 1 款 c) 项为法律依据。
  • 如果处理对于维护我们公司或第三方的合法利益是必要的,并且如果相关人员的利益、基本权利和基本自由不超过上述第一项利益,则 GDPR 第 6 条第 (1) 款 f) 项将作为处理的法律依据。

2. 数据的存储期限和删除

一旦存储的目的和/或法律依据不再适用,数据主体的个人数据应立即删除。

3. 数据传输和接收者

个人数据将仅在处理所需的范围内披露给接收者:

  • 如果为了遵守法律、刑事起诉或遵守法院命令而有必要,我们有义务披露个人数据。
  • 我们根据 GDPR 第 28 条在订单数据处理框架内与外部合作伙伴合作。这些是由我们精心挑选的,并根据 GDPR 的要求受合同约束,并在必要时进行检查。
  • 出于管理目的,数据可能会在集团内部进行处理。

只有在以下情况下,个人数据才会传输到欧盟欧洲经济区以外的国家:

  • 该第三国/地区可获得符合 GDPR 第 45 条的充分性决定,或者
  • 已与数据接收方就适当的数据保护措施达成法律约束力协议,可从数据保护官的合同地址索取其副本,或
  • 数据主体已同意数据传输,或
  • 根据 GDPR 第 49 条,我们有权出于其他原因进行传输。

C. 处理内容:提供网站

1. 数据处理的描述和范围

每次您访问我们的网站时,我们的网站系统都会自动处理来自访问计算机的数据和信息。

基本上收集了以下数据:

  • 有关浏览器类型和所用版本的信息,
  • 用户的操作系统,
  • 用户的互联网服务提供商,
  • 用户的 IP 地址,
  • 访问日期和时间,
  • 用户系统访问我们网站的网站,
  • 用户系统通过我们的网站访问的网页。

这些数据不会与用户的其他个人数据一起存储。

2. 处理的法律依据和目的

根据 GDPR 第 6 条第 1 款第 f 项,我们存储数据和日志文件的法律依据是我们的正当利益。

系统临时存储 IP 地址是必要的,以便向用户显示网站。为此,例如,必须在会话期间处理用户的 IP 地址。

进行处理也是为了确保网站的功能。这些数据还用于优化网站并确保我们信息技术系统的安全。

3. 储存期限

与网站提供相关的数据将在访问我们的网站结束后删除。

根据 GDPR 第 11 条,匿名化后可以进一步存储。在这种情况下,用户的 IP 地址被异化,以至于无法再分配调用客户端。

4. 反对的可能性

为提供网站而收集的数据以及将数据存储在日志文件中对于网站的运行是强制性的。
因此,用户无法提出异议。

 

D. 处理内容:Cookie 和插件的使用

1. 处理的描述和范围

我们的网站使用 cookie。Cookie 是存储在 Internet 浏览器中或由 Internet 浏览器存储在用户计算机系统上的文本文件。当用户访问网站时,cookie 可以存储在用户的操作系统上。此 Cookie 包含一串特征字符,当再次调用网站时,可以唯一地识别浏览器。

有关 cookie 及其工作原理的详细说明,请访问“all about cookies”网站,网址为:http://www.allaboutcookies.org/

我们使用 cookie 来使我们的网站更加用户友好。我们网站的某些元素要求即使在页面更改后也可以识别调用浏览器。

以下数据在 Cookie 中存储和传输:

  • 购物车中的文章
  • 登录信息
  • 语言设置
  • 搜索词

我们还在我们的网站上使用以下类型的 cookie 和类似技术,这使我们能够分析用户的上网行为:

以这种方式收集的用户数据通过技术预防措施进行假名化。因此,无法再将数据分配给调用用户。这些数据不会与用户的其他个人数据一起存储。
此外,我们的网站上还集成了以下插件:

优酷;使用条款的详细信息以及 Youtube 的数据安全说明通过以下方式接收您:https://policies.google.com/terms?hl=en

使用此插件打开网站时,用户的数据(例如 IP 地址等)会自动传输到外部服务。如果用户还登录了相应服务提供商的帐户,则我们网站的内容可以链接到相应的配置文件。服务提供商可以将对我们网站的访问分配给相关人员的用户账户。我们明确指出,我们不知道传输数据的内容,以及它们通过社交网络的使用。

此外,我们的网站上还集成了以下社交网络的插件:

如果用户在登录社交网络帐户时激活插件,我们网站的内容可以链接到相应的配置文件,从而使社交网络能够将对我们网站的访问分配给相关人员的用户帐户。我们明确指出,我们不知道传输数据的内容,以及社交网络对它们的使用。

在访问我们的网站时,用户会通过信息横幅通知用户使用 cookie 进行分析,并参考本数据保护声明。在这种情况下,还有一个关于如何防止在浏览器设置中存储 cookie 的指示。

2. 处理的法律依据和范围

根据 GDPR 第 6 条第 1 款第 f 项的规定,使用技术上必要的 Cookie 处理个人数据以及使用 Cookie 进行分析处理个人数据的法律依据是我们公司的合法利益。

在用户同意的情况下,使用 cookie 处理个人数据以进行分析和分析的法律依据是 DSGVO 第 6 条第 1 款第 a) 项。

3. 储存期限

Cookie 存储在用户的计算机上,并由用户传输到我们的网站。因此,您作为用户对 cookie 的使用拥有完全控制权。您可以通过更改 Internet 浏览器中的设置来禁用或限制 cookie 的传输。可以随时删除已保存的 Cookie。这也可以自动完成。

Flash Cookie 的传输无法通过浏览器设置来阻止,只能通过更改 Flash Player 的设置来阻止。

4. 反对的可能性

受影响的用户可以随时阻止使用 cookie。

E. 处理内容:时事通讯

1. 处理的描述和范围

您可以在我们的网站上订阅免费时事通讯。在注册时事通讯时,来自输入掩码的数据将被传输给我们。这些基本上是您的联系方式。

此外,在注册过程中还会收集以下数据:

  • 调用计算机的 IP 地址
  • 注册日期和时间

在注册过程中,将征得您的同意以处理您的数据,并将参考本数据保护声明。

如果用户在我们的网站上购买商品或服务并存入他的电子邮件地址,我们随后可以使用该地址发送时事通讯。

2. 处理的法律依据和范围

用户注册时事通讯后处理数据的法律依据是征得用户同意 GDPR 第 6 条第 1 款 a) 项。

根据 GDPR 第 6 条第 1 款第 f 项,因销售商品或服务而发送时事通讯的法律依据是我们公司的合法利益。

收集用户的个人数据用于发送时事通讯并通知现有客户有关负责人的创新和信息。

3. 储存期限

一旦不再需要数据来实现收集数据的目的,这些数据将被删除。因此,用户的电子邮件地址将被处理以发送时事通讯,直到用户反对处理或撤回同意。

4. 反对的可能性

受影响的用户可以随时取消时事通讯的订阅。为此,每份时事通讯都包含相应的注释。您也可以随时联系数据保护官。

F. 处理内容:注册

1. 处理的描述和范围

在我们的网站上,我们为用户提供了通过提供个人数据进行注册的机会。数据被输入到输入掩码中并传输给我们并存储。

这些基本上是您的联系数据和访问数据,具体取决于输入掩码以及用户的 IP 地址和注册日期和时间。

2. 处理的法律依据和范围

如果用户已同意,则处理数据的法律依据是 GDPR 第 6 条第 1 款 a) 项。

如果注册是为了履行合同或执行合同前措施,则处理数据的法律依据是 GDPR 第 6 条第 (1) 款 b) 项。

用户必须注册才能使用我们网站上的各种服务。

3. 储存期限

一旦不再需要实现目的,数据将被删除。

对于在注册过程中为履行合同或实施合同前措施而收集的数据,当存储不再有任何合法性时,就会出现这种情况。

4. 反对的可能性

您可以随时通过向我们的数据保护官发送请求来停用您的用户帐户。您可以随时亲自调整和更改您的用户账户中处理的有关您的数据。

G. 处理内容:联系表格

1. 数据处理的描述和范围

可以通过我们提供的电子邮件地址和联系表进行电子联系。在这种情况下,将处理用户传输的个人数据和通信内容。

2. 数据处理的法律依据和目的

处理在发送电子邮件或联系表格过程中传输的数据的法律依据是我们公司根据 DSGVO 第 6 条第 1 款第 f 项的合法利益。

根据通信内容和您的请求,电子邮件或联系表格旨在签订合同,因此处理的其他法律依据是 DSGVO 第 6 条第 1 款 b) 项。

作为电子邮件联系人或联系表格的一部分,个人数据的处理用于处理通信和您的请求。

3. 存储期限

一旦不再需要数据来实现收集数据的目的,这些数据将被删除。

如果数据用于履行合同或执行合同前措施,则当存储不再具有任何合法性时,就会出现这种情况。

4. 反对的可能性

如有异议,则无法继续通信。

H. 处理详情:参加比赛和其他活动

1. 数据处理的描述和范围

如果您愿意参加比赛,我们会出于举办比赛的目的处理您的个人数据。当您参加比赛时,我们会处理您的联系方式。根据比赛类型,可能会处理更多数据,例如照片或类似数据。

2. 数据处理的法律依据和目的

此处理应根据第 6 条第 (1) 款 a) 项在您同意的基础上进行,以参加比赛为目的。您的个人数据将被处理,直到您撤回同意为止。如果您参加比赛,我们会处理您的个人数据,以便我们能够在适用的情况下将奖品交付给您,并满足参与条件。此处理应根据第 6 条第 1 款 b) 项进行,以履行我们的合法合同关系。

3. 储存期限

一旦数据不再需要用于收集数据的目的,只要在参与条件中没有明确安排(例如进一步使用照片),则应立即删除这些数据。

4. 撤销同意或退出比赛

如果您撤回同意,则您的参赛资格将不再被考虑。

I. 数据主体的权利

您有权了解相关个人数据,并有权更正、删除、限制或反对以及数据传输。您可以通过联系我们的数据保护官来行使您的权利,他们将审查和处理您的请求。

J.向监管机构提出上诉的权利

您可以随时向我们主管监管机构行使上诉权。

 

K. 数据保护声明的变更

我们的业务运营会不断变化,本隐私政策将不时更新。在这种情况下,我们将发布更新的数据保护声明,并在最后一行显示新版本日期。
如果您继续使用它,我们假定您将接受此新版本。

最后更新于 2020 年 9 月 29 日