隐私政策
关于根据GDPR处理个人数据的信息。
基本信息
数据保护对Hölling DMA Antriebs- und Systemkomponenten GmbH(以下简称"Hölling")具有重要意义。
原则上,用户无需提供任何个人数据即可使用Hölling网站。
但是,如果通过我们的网站使用特定服务,则可能需要处理个人数据。
如果此类处理没有法律依据,我们通常会征得数据主体的同意。
个人数据(例如数据主体的姓名、地址、电子邮件地址或电话号码)的处理始终依据《通用数据保护条例》并遵守适用的国家数据保护法规进行。我们公司希望通过本隐私政策向公众告知我们所处理个人数据的性质、范围和目的。此外,本隐私政策还告知数据主体其所享有的权利。
Hölling已实施了大量技术和组织措施,以尽可能确保个人数据得到全面保护。然而,基于互联网的数据传输可能存在安全漏洞,因此无法保证绝对的安全保护。因此,每位数据主体都可以自由选择通过其他方式(例如电话)向我们传输个人数据。
数据控制者的名称和地址
根据《通用数据保护条例》、欧盟成员国适用的其他数据保护法律以及其他数据保护相关规定,数据控制者为:
Hölling DMA Antriebs- und Systemkomponenten GmbH
Wolframstraße 3
30916 Isernhagen
电话:0511 89791333
E-Mail: bestellung@dma-hoelling.de
数据保护官的姓名和地址
数据控制者的数据保护官为:
Ronald Hölling
电话:+49 511 49 99 99 28
E-Mail: bestellung@dma-hoelling.de
任何数据主体如对数据保护有疑问或建议,均可直接联系我们的数据保护官。
Cookie与本地存储
我们的网站不使用传统的Cookie,而是仅使用您浏览器的本地存储(Local Storage),以实现两项纯技术性必要功能:存储您所选择的语言(德语/英语)以及存储您对本Cookie提示的决定,以便在再次访问时不再重复显示。
此存储仅在您的设备本地进行,不会传输到我们的服务器,也不用于任何分析、跟踪或广告目的。我们不使用任何分析、营销或跟踪Cookie或类似的第三方技术。由于这些属于《德国电信和电子媒体数据保护法》(TTDSG)第25条第2款第2项意义上的技术必要功能,因此无需为此单独征得同意。
您可以随时通过浏览器设置查看和删除本地存储。如果您禁用本地存储,网站仍可完全正常使用;只是您的语言选择和Cookie提示确认需要在每次访问时重新进行。
一般数据和信息的采集
每当数据主体或自动化系统访问Hölling网站时,网站都会采集一系列一般数据和信息。这些一般数据和信息存储在服务器的日志文件中。可能采集的内容包括:(a)所使用的浏览器类型和版本,(b)访问系统所使用的操作系统,(c)访问系统进入我们网站所来自的网站(即所谓的引荐来源),(d)通过访问系统在我们网站上访问的子页面,(e)访问网站的日期和时间,(f)互联网协议地址(IP地址),(g)访问系统的互联网服务提供商,以及(h)用于在我们IT系统遭受攻击时进行风险防范的其他类似数据和信息。
在使用这些一般数据和信息时,Hölling不会得出有关数据主体的任何结论。这些信息实际上用于:(1)正确提供我们网站的内容,(2)优化我们网站的内容及其广告,(3)确保我们IT系统和网站技术的长期正常运行,以及(4)在发生网络攻击时,向执法机关提供刑事追诉所需的信息。服务器日志文件中的匿名数据与数据主体提供的任何个人数据分开存储。
通过网站联系的方式
根据法律要求,Hölling网站提供的信息可便于与我方公司进行快速电子联系及直接沟通,其中也包括一个用于所谓电子邮件的一般地址。如果数据主体通过电子邮件与数据控制者联系,该数据主体所传输的个人数据将被自动存储。数据主体自愿向数据控制者提供的此类个人数据将出于处理或联系该数据主体的目的而被存储。此个人数据不会传递给第三方。
个人数据的删除与限制处理
数据控制者仅在实现存储目的所必需的期限内,或在适用法律或法规规定的范围内,处理和存储数据主体的个人数据。
如果存储目的不再适用,或规定的保存期限届满,个人数据将根据法律规定被常规地限制处理或删除。
求职申请及招聘流程中的数据保护
数据控制者出于处理招聘流程的目的收集和处理求职者的个人数据。处理也可以通过电子方式进行,特别是当求职者以电子方式向数据控制者提交相应的申请材料时。如果数据控制者与求职者订立劳动合同,则所提交的数据将依照法律规定为处理劳动关系之目的而被存储。如果未与求职者订立劳动合同,申请材料将在告知拒绝决定后三个月自动删除,除非数据控制者存在其他合法利益阻碍删除。
有关使用Google网络字体的数据保护规定
本网站使用Google提供的所谓Web字体,以实现字体的统一显示。当您访问某个页面时,您的浏览器会将所需的Web字体加载到其浏览器缓存中,以正确显示文本和字体。
为此,您使用的浏览器必须与Google的服务器建立连接。因此,Google会获知我们的网站已通过您的IP地址被访问。使用Google Web字体是出于对我们在线服务进行统一且美观呈现的利益考量。这构成GDPR第6条第1款(f)项意义上的合法利益。
有关Google网络字体的更多信息,请访问 https://developers.google.com/fonts/faq 以及Google的隐私政策: https://www.google.com/policies/privacy/
处理个人数据的法律依据
在我们为个人数据处理活动征得数据主体同意的范围内,处理个人数据的法律依据为欧盟《通用数据保护条例》(GDPR)第6条第1款(a)项。
对于履行数据主体作为一方当事人的合同所必需的个人数据处理,其法律依据为GDPR第6条第1款(b)项。
在为履行我方公司所承担的法律义务而必须处理个人数据的范围内,其法律依据为GDPR第6条第1款(c)项。
如果处理是为维护我方公司或第三方的合法利益所必需,且数据主体的利益、基本权利与自由并未超越前述利益,则处理的法律依据为GDPR第6条第1款(f)项。
未成年人
未满18岁的人士,在未经父母或法定监护人同意的情况下,不应向我们提供任何个人数据。
数据主体的权利
确认权
每位数据主体均有权要求数据控制者确认是否正在处理与其相关的个人数据。如果数据主体希望行使此确认权,可随时联系我们的数据保护官或数据控制者的其他员工。
访问权
任何因个人数据处理而受到影响的人,均有权随时向数据控制者免费获取有关其被存储的个人数据的信息以及该信息的副本。此外,数据主体还有权获得以下信息:
- 处理目的;
- 所处理个人数据的类别;
- 已经或将要向其披露个人数据的接收者或接收者类别;
- 如可能,个人数据的预计存储期限;
- 拥有更正或删除与其相关个人数据,或限制处理该数据的权利;
- 向监管机构提出投诉的权利;
- 根据GDPR第22条第1款和第4款存在的自动化决策(包括数据画像)。
更正权
任何因个人数据处理而受到影响的人,均有权要求立即更正与其相关的不准确个人数据。此外,数据主体还有权在考虑处理目的的前提下,要求补全不完整的个人数据。
删除权("被遗忘权")
任何因个人数据处理而受到影响的人,均有权要求数据控制者立即删除与其相关的个人数据,前提是符合以下原因之一且该处理并非必要:
- 个人数据的收集或以其他方式处理的目的已不再需要该数据。
- 数据主体撤回其同意,且不存在其他处理的法律依据。
- 数据主体反对处理,且不存在优先的合法处理理由。
- 个人数据被非法处理。
- 删除个人数据是履行法律义务所必需的。
限制处理权
任何因个人数据处理而受到影响的人,在以下条件之一成立时,均有权要求数据控制者限制处理:
- 数据主体对个人数据的准确性提出异议。
- 处理属非法行为,数据主体反对删除,转而要求限制使用。
- 数据控制者不再需要该个人数据,但数据主体因主张、行使或抗辩法律权利而需要该数据。
- 数据主体已反对该处理。
数据可携权
任何因个人数据处理而受到影响的人,均有权以结构化、常用且机器可读的格式获取与其相关的个人数据,并有权在不受阻碍的情况下将该数据传输给另一数据控制者。
反对权
任何因个人数据处理而受到影响的人,均有权基于其特殊情况所产生的理由,随时反对处理与其相关的个人数据。
如提出反对,Hölling将不再处理该个人数据,除非我们能够证明存在超越数据主体利益、权利和自由的令人信服的合法理由进行处理,或该处理是为了主张、行使或抗辩法律权利。
撤回数据保护同意的权利
任何因个人数据处理而受到影响的人,均有权随时撤回其对个人数据处理的同意。如果数据主体希望行使撤回同意的权利,可随时联系我们的数据保护官或数据控制者的其他员工。
