隐私政策和附加数据保护信息 - 修订日期 2024 年 10 月 22 日,版本 1.4
关于如何处理您的个人数据的信息
1. 初步概述
在收集您的数据时,我们必须以清晰、易懂的方式告知您有关处理您个人数据的情况。在此,您将看到一个简要概述。
- 我们公司的情况,以及您如何联系我们或相关负责人;在那里我们会为您提供相关的联系方式。
- 我们将出于何种目的使用您的个人数据;
- 我们将处理来源于您的哪几类个人数据;
- 我们处理您的个人数据所依据的法律基础是什么;
- 我们将您的个人数据保留多久;
- 哪些人可能会接收您的个人数据;
- 个人数据是否会被传输到欧盟以外的国家。
- 您拥有基本的数据保护权利这一事实,例如与以下方面相关的权利:
- 知情权(获取信息的权利)
- 数据更正权
- 数据删除权
- 限制数据处理权
- 数据转移权
- 反对权或
- 关于自动化决策过程的详细信息获取权 。
- 此外,您还会了解到关于如何处理来自外部和内部求职者数据的更多信息;
- 关于访问我们网站时的数据收集和存储的信息;
- 关于访问我们网站时的数据收集和存储的信息;
- 以及在进行视频会议时如何处理数据的信息。
请记住,个人数据是我们公司业务的一部分所需的内容。没有个人数据,我们就无法满足您的要求,无法为作为合同合作伙伴的您提供支持,也无法向您提供有关我们的业务活动、服务或公司的信息。当然,我们只会收集为此目的所必需的数据。如果我们向您索要额外的数据,我们会告知您这一情况,并指出这些信息是自愿提供的。 顺便说一下,我们不会进行任何自动化的决策流程。
数据保护对我们来说具有极高的优先级。因此,我们希望清晰且易懂地告知您,我们是如何处理您的个人数据的-当然,我们的处理方式符合适用的法律规定,例如《欧洲通用数据保护条例》(GDPR)、《德国联邦数据保护法》(2018年版的BDSG)以及所有其他相关的数据保护法规。我们已经在目前正在开发的数据保护管理体系中明确了处理个人数据的方式,并依此行事。
如果您认为我们的隐私政策可以改进,我们欢迎您提出意见和建议。
此外,如有必要,您可以随时直接联系我们,或联系负责的数据保护监管机构(北莱茵-威斯特法伦州数据保护与信息自由专员公署,邮政信箱 20 04 44,40102 杜塞尔多夫,德国,电话:+49 211/384 24-0,传真:+49 211/384 24-999,电子邮箱:poststelle@ldi.nrw.de,网址:www.ldi.nrw.de),并向他们提出投诉。
作为目前正在开发的数据保护管理体系的一部分,我们会定期审查并修订我们的隐私政策以及其他有关数据保护的信息。最新版本将在此页面公布。
2. 详细信息:
联系方式
负责人联系方式
施瓦茨有限责任公司(以下简称:施瓦茨)
爱迪生街5号
52152 锡默拉特,德国
E-mail: info@schwartz-wba.de
电话: +49 2473 9488-10
传真: +49 2473 9488-11
数据保护专员的联系方式
伊玛泰克有限责任公司
Hans-Jürgen Fellgiebel先生
比克拉瑟街3号
52152 锡默拉特
datenschutz@schwartz-wba.de
3.目的
我们具体处理哪些数据以及出于何种目的使用这些数据,取决于您所使用的服务。有关我们数据处理目的的信息,可以在相应的合同文件、表格、同意声明以及在此相关情况下提供给您的其他信息中找到。本数据保护信息是我们的合同文本、网站或我们已提供或正提供给您的其他文件的一部分。 默认情况下,我们主要出于以下目的处理个人数据:
- 求职者管理
- 员工管理
- 订单管理
- 网站运营
- 网站内容发布
- 培训项目及活动参与者的管理
我们也会在出于特定目的以下情形来处理您的数据:
- 发送(通过邮寄、电子邮件等方式)公司信息,除非您对此表示反对
- (传统方式和数字方式的)沟通交流
- 从信用机构获取信息
- 将您的电子邮件地址用于营销目的、发送时事通讯
- 履行法律规定,例如税法、法定保险等方面的规定
- 履行法律层面的安全、管控和报告义务
- 出于安全目的以及为履行核查义务而对数据进行存档
- 在官方/司法措施范围内进行信息披露
- 进行视频会议。
4. 类别
根据您所使用的服务,我们可能会处理的您的个人数据类别如下:
- (潜在)客户、(潜在)供应商和服务提供商的主数据(例如姓名、电话号码、电子邮件地址、住址等),求职者、培训项目及活动参与者、其他相关方的相关数据,以及与上述人员相关且可能因各自关联关系而涉及的其他类别人士的数据(例如家庭成员、服务提供商和/或供应商的员工等)。
- 上述各类人员的联系数据(地址、电话号码、电子邮件地址等)
- 上述各类人员的交易数据(兴趣爱好、订单情况、参与各类培训项目和活动的情况等等)
- 银行账户数据、支付详情,以及(如适用的话)信用状况
- 我们所提供的网站和客户门户的使用数据(IP 地址、页面访问时间、访问的页面等)
- 同意数据,用于记录已给予或已撤销的同意情况。
5. 法律依据
如果您与我们存在雇佣关系,我们处理您的个人数据是为了基于《通用数据保护条例》(GDPR)第6条第1款b项,结合该条例第88条以及2018年《德国联邦数据保护法》(BDSG)第26条,来建立、履行以及终止相关的合同关系。
然而,如果我们与您存在其他形式的合同关系,或者我们在合同订立前的措施范围内进行沟通交流,那么我们处理您的个人数据是为了履行相关合同,并在此背景下开展相应的措施和活动。这些数据处理操作是基于《通用数据保护条例》第6条第1款b项进行的。
此外,我们基于以下列出的法律依据,为以下目的处理您的数据:
- 客户管理(《通用数据保护条例》第6条第1款b项)
- 供应商管理(《通用数据保护条例》第6条第1款b项)
- 员工管理(《通用数据保护条例》第6条第1款c项)
- 行政管理(《通用数据保护条例》第6条第1款c项)
- 公司网站的运营,特别是为您提供您所请求的所需页面内容,以及在网站运营期间确保必要的安全性(《通用数据保护条例》第6条第1款f项)
- 在网站上发布照片(《通用数据保护条例》第6条第1款f项,如适用,还有该条例a项),前提是您已给予我们这样做的允许
- 市场调研和民意调查,除非您已表示反对(《通用数据保护条例》第6条第1款f 项或第6条第1款a项)
- 从信用机构获取信息(《通用数据保护条例》第6条第1款f项)
- 将您的电子邮件地址用于营销目的、发送时事通讯(《通用数据保护条例》第6条第 1 款 f 项或第6条第1款a项)
- 遵守法律规定,例如税法等(《通用数据保护条例》第6条第1款c项)
- 履行法律层面的管控和报告义务(《通用数据保护条例》第 6 条第1款e项)
- 出于安全目的对数据进行存档(《通用数据保护条例》第6条第1款c项)
- 履行提供证据的义务(《通用数据保护条例》第6条第1款c项)
- 在官方/司法措施范围内进行信息披露(《通用数据保护条例》第6条第1款e项)。
如果我们基于《通用数据保护条例》第 6 条第1 款f项(从利益平衡的角度)进一步处理有关您的个人数据,我们会事先另行通知您。
6. 数据存储
我们仅在为开展我们的业务所必需的期间内,或者在法律规定的存储义务(例如《德国商法典》、《德国税收通则》等)要求的期间内,处理和存储您的数据。在某些情况下,这可能意味着数据会被存储数年之久。
7. 接收方
原则上,您的个人数据只会提供给那些为履行合同或法律义务,或者为执行其工作任务而需要这些数据的内部或外部接收方。这意味着这些数据将会被传递或披露。
- 向作为数据处理者或与我们共同承担责任来处理数据的实体(例如人力资源部门、法律部门、数据中心、维护部门、档案管理部门、会计部门、数据处置部门、采购部门、客户管理部门、市场营销部门、销售部门、信息和通信技术部门、网站管理部门、审计机构、银行、印刷商、快递服务公司、物流企业、员工代表机构等)披露。
- 在存在合法权益的情况下,(将数据提供给)政府部门、律师、协会、法院、评估机构、信用评级机构、债务追讨公司等。
- 向其他可能的第三方(如你已明确同意)提供资料。
我们不会将你的资料转作其他用途
我们在订单处理或共同责任方面委托的服务提供商只能将数据用于我们提供给他们的目的。这是由合同规定的,同样的一般条件适用于数据处理,也适用于我们。
8. 在欧盟以外的数据处理
一般来说,数据不会被传输到欧盟(EU)或欧洲经济区(EEA)以外国家的地区(即所谓的第三国)。只有在访问我们网站时进行数据收集、使用谷歌分析工具以及我们在社交媒体平台上存在相关活动的情况下,才不排除数据可能会被传输至第三国(包括存在安全隐患的第三国)。请注意本隐私政策相关部分的相关信息。
谷歌分析
关于应用和使用(具有匿名化功能的)谷歌分析的数据保护条款
数据控制者已在本网站集成了谷歌分析组件(具有匿名化功能)。谷歌分析是一项网站分析服务。网站分析是对有关网站访问者行为的数据进行收集、汇总和评估。 具体而言,一项网站分析服务会收集有关数据主体从哪个网站进入本网站的信息(即所谓的来源网站)、访问了本网站的哪些子页面,或者某个子页面被访问的频率、时长等数据。网站分析主要用于优化网站,以及对互联网广告进行成本效益分析。歌分析组件的运营公司是谷歌爱尔兰有限公司,地址为爱尔兰都柏林巴罗街戈登大厦,邮编 D04 E5W5。
数据控制者在通过谷歌分析进行网站分析时使用了 “_gat._anonymizelp” 这一附加项。借助这一附加项,如果数据主体是从欧盟的某个成员国或《欧洲经济区协定》的其他缔约国访问我们的互联网页面,那么谷歌会对数据主体互联网连接的 IP 地址进行缩短处理并使其匿名化。.
谷歌分析组件的目的是分析访问我们网站的访客流量情况。谷歌利用所获取的数据和信息,除其他事项外,来评估我们网站的使用情况,为我们编制显示网站上活动情况的在线报告,并提供与我们网站使用相关的其他服务。
谷歌分析会在数据主体的信息技术系统上放置一个 Cookie。什么是 Cookie 在上文已经解释过了。通过设置这个 Cookie,谷歌得以分析我们网站的使用情况。每当访问由数据控制者运营且集成了谷歌分析组件的本网站的任何一个单独页面时,数据主体信息技术系统上的网络浏览器都会被相应的谷歌分析组件自动促使将数据传输给谷歌,以用于在线分析。在这一技术操作过程中,谷歌会获取到个人信息,比如数据主体的 IP 地址,该信息尤其能帮助谷歌了解访问者的来源和点击情况,随后还可用于计算佣金结算。这个 Cookie 被用于存储个人信息,例如访问时间、访问的来源地以及数据主体访问我们网站的频率。每次我们的网站被访问时,这些个人数据,包括数据主体所使用的互联网连接的 IP 地址,都会被传输到美国的谷歌公司。这些个人数据会由谷歌存储在美国。谷歌可能会将通过该技术流程收集到的这些个人数据传递给第三方。
如上所述,数据主体可随时通过对所使用的网络浏览器进行相应设置,来阻止我们网站设置 Cookie,从而永久性地拒绝设置 Cookie。对所使用的网络浏览器进行这样的设置,也会阻止谷歌在数据主体的信息技术系统上放置 Cookie。此外,已由谷歌分析设置的 Cookie,可随时通过网络浏览器或其他软件程序删除。
此外,数据主体有权反对并阻止谷歌分析收集与使用本网站相关的数据,以及阻止谷歌处理这些数据。为此,数据主体必须从链接tools.google.com/dlpage/gaoptout下载并安装一个浏览器插件。该浏览器插件会通过 JavaScript 告知谷歌分析,不得将任何有关网站访问的数据和信息传输给谷歌分析。安装该浏览器插件被谷歌视为一种反对行为。如果数据主体的信息技术系统在日后被删除、格式化或重新安装,谷歌分析将不再处理相关数据,数据主体必须重新安装该浏览器插件,以停用谷歌分析。如果数据主体或受其控制范围内的其他人卸载或停用了该浏览器插件,数据主体则可以重新安装或重新激活该浏览器插件。
有关谷歌的更多信息以及适用的数据保护条款,可访问以下网址获取:www.google.de/intl/de/policies/privacy/以及 www.google.com/analytics/terms/de.html 。
9. 基本权利
在某些情况下,您可以针对我们行使您的数据保护权利:
- 您有权根据《通用数据保护条例》(GDPR)第15条的规定,获取有关我们存储的您的数据的信息-必要时可能会有一定限制。
- I如果我们存储的您的数据不准确或有误,您可以根据《通用数据保护条例》第16条的规定,要求我们予以更正。
- 根据《通用数据保护条例》第17条的规定,您可以要求删除存储的关于您的个人数据。不过,这仅在删除行为不与任何其他法定条款相冲突的情况下适用。
- 如果符合《通用数据保护条例》第18条的要求,您可以要求限制对您的数据的处理。
- 根据GDPR第21条,您有权在某些条件下反对处理您的数据。这意味着当您行使此权利时,我们必须停止处理您的数据。
- 在某些特定情况下,您有权根据《通用数据保护条例》第20条的规定,要求我们向您提供您的个人数据。
- 您有权在任何时候撤回已给予的任何同意,且该撤回自撤回之时起对未来生效。从此时起,您的个人数据将不再因您所反对的目的而被处理。该反对可以以非正式的方式提出。
例如,如果您已根据GDPR第 6 条第1款第1项a目明确表示同意,我们将使用您的电子邮件地址定期向您发送我们的新闻通讯。您可以在任何时候退订,例如通过每个通讯底部的链接。或者,欢迎您随时通过电子邮件发送您的退订请求至info@schwartz-wba.de。
作为我们与客户现有合同关系的一部分,我们会通过电子邮件,将与合同或服务相关的信息发送至我们所存储的作为客户信息的联系人电子邮箱地址,尤其是与服务相关的信息。例如,这其中包括有关即将到来的维护和服务间隔的信息,或者关于从我们这里购买的产品的最新技术信息。如果您不希望收到此类信息,您可以随时通过发送电子邮件至 service@schwartz-wba.de 通知我们,或者点击每份客户通知中提供的退订链接。
如果您希望指定贵公司的另一位联系人或额外联系人来接收这些信息,请发送电子邮件至 service@schwartz-wba.de 与我们联系。
如果您希望行使上述任何权利,若可能的话,请按照上述负责人的地址(详见联系方式)以书面形式与我们联系,或者直接发送电子邮件至 info@schwartz-wba.de 与我们取得联系。
10. 有关外部和内部求职者数据的更多信息
与您相关的个人数据通常是直接从您那里收集的-例如,在求职申请过程中-依据的是 2018年5月25日修订的《德国联邦数据保护法》(BDSG)第 26 条第 1 款。
此外,我们也可能从第三方处收到数据(例如求职网站,如 Azubiyo、Indeed、Monster 或类似的职业介绍机构)。
我们还可能处理我们从公开可用来源合法获取的个人数据(例如专业社交网络)。
从求职者处处理的个人数据类别尤其包括您的主数据(如名字、姓氏、姓名附加词、国籍、员工编号)、联系数据(如私人住址、(移动)电话号码、电子邮件地址),以及所有求职申请过程中的数据(求职信、简历、(就业或其他证书、资质证明)。
如果您在求职信中或求职申请过程中还自愿提供了其他类别的个人数据(如健康数据、宗教信仰、残疾程度),只有在您给予同意的情况下,这些数据才会被处理。
我们依据并遵守《欧洲通用数据保护条例》(EU GDPR)、《德国联邦数据保护法》(BDSG)以及所有其他德国劳动法相关的规定(如《德国一般平等待遇法》(AGG)、《德国企业职工委员会法》(BetrVG)、《德国社会法典》(SGB)等)来处理员工和求职者的个人数据。
在求职申请过程中处理您的个人数据的主要目的是开展求职申请程序,特别是确定您在多大程度上适合所招聘的职位。我们需要处理您的求职申请数据,以便决定是否与您建立雇佣关系。其主要的法律依据是《通用数据保护条例》第88条,结合《德国联邦数据保护法》第26条第1款。
10.1 数据传输:
在我们公司内部,您的个人数据只会披露给那些为了对您的雇佣事宜做出决策,以及为了履行我们的法律和合同义务而需要这些数据的人员和部门。
除此之外,只有在法律规定的情况下,我们才会将您的个人数据进行传输,例如传输给调查机构。
10.2 数据存储期限:
传输给我们的求职者个人数据,一旦不再用于上述目的,将立即删除;最迟在6个月后删除。但如果您同意延长存储期限、或者出于举证目的需要存储数据、又或者法律规定禁止删除数据,那么上述规定不适用。例如,只要您有可能因我们违反《德国一般平等待遇法》(AGG)的相关规定而对我们提出法律诉求,我们就会保留您的求职申请数据。
另一方面,如果您的求职申请使我们与您签订了雇佣合同,您的数据将继续被存储,并用于常规的行政管理和组织流程,以及在符合适用法律规定的前提下履行雇佣关系相关事务。
10.3 您的权利:
与所有其他数据主体一样,求职者和员工在其个人数据被公司处理时,当然有权享有《通用数据保护条例》(GDPR)第15条至第22条所规定的数据主体权利。
您有权向上述数据控制官或数据保护监管机构提出投诉(详见隐私政策第2页)。
11. Cookies(网络 cookies 信息)
我们在网站上使用 cookies。这些是一些小文件,当您访问我们的网站时,会由您的浏览器自动创建并存储在您的终端设备(笔记本电脑、平板电脑、智能手机或类似设备)上。Cookies 不会对您的终端设备造成任何损害,也不包含病毒、特洛伊木马或其他恶意软件。
在cookies中存储的信息,在每种情况下都与所使用的特定终端设备相关。不过,这并不意味着我们能够直接知晓您的身份信息。
一方面,我们使用cookies是为了让您使用我们的服务时体验更加愉快。例如,我们使用所谓的会话cookies来识别您是否已经访问过我们网站的某些页面。当您离开我们的网站时,这些会话 cookies 会自动删除。
我们还使用临时 cookies 来优化用户友好性,这些 cookies 会在您的终端设备上存储一段特定的时间。如果您再次访问我们的网站以使用我们的服务,系统会自动识别出您过去已经访问过我们的网站,以及您所做的输入和设置,这样您就无需再次输入。
另一方面,我们使用cookies来收集有关我们网站使用情况的统计数据,并对其进行评估,以便为您优化我们的服务(详见第5节)。这些cookies使我们能够在您再次访问网站时自动识别出您之前已经访问过我们的网站。这些cookies会在特定时间段后自动删除。
根据《通用数据保护条例》(GDPR)第6条第1款第1项f目,由cookies处理的数据对于实现上述目的是必要的,以保护我们以及第三方的合法权益。
大多数浏览器会自动接受cookies。不过,您可以对浏览器进行设置,使其不在您的计算机上存储任何cookies,或者在创建新的cookies之前始终显示提示信息。然而,完全禁用cookies可能意味着您无法使用Cookies是存储在您硬盘上的小型文本文件,与您正在使用的浏览器相关联,设置cookies的主体(在这种情况下是我们)可通过它们获取某些信息。Cookies无法执行程序,也不会将病毒传输到您的计算机上。它们的作用总体上是让互联网的使用更加方便用户操作且高效。
我们的网站使用以下类型的 cookies:
–临时cookies(临时使用)
–持久性cookies(有时间限制的使用)
一旦您关闭浏览器,临时cookies就会自动删除。其中特别包括会话cookies。这些会话cookies存储了所谓的会话ID,借助该ID,您的浏览器发出的各种请求可以被归到同一个会话中。这使得当您再次访问该网站时,您的计算机能够被识别。
持久性cookies 会在特定时间段后自动删除,具体的时间期限因不同的cookies而异。您可以随时在浏览器的安全设置中删除这些cookies。
您可以根据自己的喜好配置浏览器设置,比如拒绝接受Cookie。不过,我们想要提醒您的是,如果您这样做了,可能就无法再使用本网站的所有功能了。
这些信息与传输给我们的其他任何数据都是分开存储的。尤其是,Cookie数据不会与您的其他数据(例如与联系咨询或在线申请相关的数据)关联起来。
11.1 分析工具 / 追踪工具
我们所采用的以下追踪措施是依据《通用数据保护条例》(GDPR)第 6 条第1款第1项 f目实施的。通过使用这些追踪措施,我们旨在确保根据用户需求设计并持续优化我们的网站。我们还利用这些追踪措施来收集有关我们网站使用情况的统计数据,并对其进行评估,以便为您优化我们的服务。从上述法规的意义来讲,这些利益应被视为是合法的。
数据处理的具体目的和数据类别可在相应的追踪工具中找到。
- a) 谷歌分析
为了根据需求设计并持续优化我们的网页,我们使用谷歌分析,这是由谷歌公司(www.google.de/intl/de/about/)(美国加利福尼亚州山景城露天剧场公园大道1600号,邮编 94043;以下简称“谷歌”)提供的一项网络分析服务。在此过程中,会创建经过化名处理的使用情况档案,并使用cookies(详见第4节)。由cookies 生成的有关您使用本网站的信息,例如:
- 浏览器类型/版本;
- 所使用的操作系统;
- 引荐网址(之前访问过的页面);
- 访问计算机的主机名(IP 地址);
- 服务器请求的时间,
会被传输到美国的谷歌服务器并存储在那里。这些信息将用于评估网站的使用情况、编制有关网站活动的报告,以及为了市场调研和使这些网页符合需求而提供与网站使用及互联网相关的其他服务。如果法律有要求,或者第三方代表我们处理这些数据,这些信息也可能会被传输给第三方。在任何情况下,您的IP地址都不会与谷歌的其他数据合并。IP地址会进行匿名化处理以防止其被识别(IP地址掩码处理)。
您可以通过在浏览器上启用相应设置来拒绝接受cookies;然而,请注意,如果您这样做,可能无法使用本网站的所有功能。
您还可以通过下载并安装浏览器插件(tools.google.com/dlpage/gaoptout),阻止谷歌收集由cookies生成的、与您使用本网站相关的数据(包括您的IP地址)以及对这些数据的处理。
除了使用浏览器插件外,特别是对于移动设备上的浏览器,您也可以通过点击此链接来阻止谷歌分析收集您的数据。这将设置一个退出cookies,防止未来在访问本网站时收集您的数据。该退出cookies仅在此浏览器中有效,且仅对我们的网站有效,并存储在您的设备上。如果您删除此浏览器中的cookies,则必须重新设置退出cookies。
有关谷歌分析的数据保护的更多信息,例如,可在谷歌分析帮助页面(support.google.com/analytics/answer/6004245)上找到。
- b) 谷歌广告关键字转化跟踪
为了收集有关我们网站使用情况的统计数据,并对其进行评估,以便为您优化我们的网站,我们还使用谷歌转化跟踪功能。在此过程中,如果您是通过谷歌广告访问我们的网站,谷歌广告关键字会在您的计算机上设置一个cookies(详见第4节)。
这些cookies在30天后失效,且不用于个人身份识别。如果用户访问了谷歌广告关键字客户网站的某些页面,且该cookies尚未过期,谷歌和该客户就能识别出该用户点击了广告并被重定向到了这个页面。
每个谷歌广告关键字客户都会设置不同的 cookies。 因此,无法通过谷歌广告关键字客户所跟踪的网站来追踪这些 cookies。使用转化cookies所获取的信息,是为那些选择了转化跟踪功能的谷歌广告关键字客户创建转化统计数据。谷歌广告关键字客户可以了解到有多少用户点击了他们的广告,并被重定向到了标有转化跟踪标签的页面。然而,他们不会收到任何可用于识别用户个人身份的信息。
如果您不想参与这个跟踪过程,您也可以拒绝接受为此所需的cookies—— 例如,通过浏览器设置,全面停用自动cookies设置。关于谷歌转化跟踪的隐私政策,可在此处查看:services.google.com/sitestats/de.html。
11.3 便捷功能
为了优化我们网站的显示效果(例如,适配不同的屏幕尺寸、淡入式菜单效果),我们使用诸如 JavaScript 和 CSS(层叠样式表)之类的技术。
您可以通过在浏览器中启用相应设置来禁用这些技术的使用。如果您这样做了,可能就无法使用我们网站的某些功能了。
12. 参加我们组织的视频会议时个人数据的收集与存储
我们使用“Jitsi Meet”来组织视频会议。在此过程中,个人数据的使用情况如下:
日志数据
当您访问邀请函中与视频会议相关联的页面时,我们会收集一些数据,这些数据从技术层面来讲,对于我们向您展示网站以及确保网站正常运行是必要的。在此过程中,我们会收集您的浏览器发送到我们服务器的数据(即所谓的“服务器日志文件”):
–访问的日期和时间
– IP 地址
– 会议名称
所有对 Jitsi Meet 的访问记录最多会在日志文件中存储5天,之后便会被删除。如果网站遭到攻击,若上述数据作为证据对查明任何违法行为有必要,则可能不会被删除。
用户数据
根据Jitsi Meet的功能,视频和音频数据,以及在使用内置聊天功能时的任何文本数据,都会被传输给同一会议的其他用户。
因此,用户的个人数据仅在使用Jitsi Meet期间被收集。这些个人数据不会存储在服务器上。
13. 社交媒体平台上的在线存在情况
我们在诸如 Xing、领英(LinkedIn)、脸书(Facebook)、照片墙(Instagram)和优兔(YouTube)等社交网络和平台上设有在线页面,以便与在这些平台上活跃的客户、感兴趣的人士和用户进行沟通,并向他们介绍我们的服务以及有关数据保护的一般性信息。就这些在线页面的运营而言,我们与上述平台提供商共同承担责任。
我们想要指出的是,尤其是领英、脸书、照片墙和优兔可能会在欧盟境外处理用户数据。这可能会给用户带来风险,因为举例来说,这可能会使用户更难以行使自己的权利。
此外,这些平台通常会出于市场调研和广告目的处理用户数据。例如,可以根据用户的使用行为和由此产生的兴趣创建用户使用情况档案。这些用户使用情况档案又可以被利用,比如在这些平台以及其他网站上投放大概符合用户兴趣的广告。为了这些目的,平台通常会在用户的电脑上存储cookies,以记录他们的使用行为和兴趣。此外,与用户所使用设备无关的数据也可能会存储在用户使用情况档案中(特别是当用户是相应平台的会员并且已登录时)。施瓦茨有限公司(schwartz GmbH)无法获取任何实际的使用数据。我们仅使用一般性的使用统计数据来检查使用效果。
根据《通用数据保护条例》(GDPR)第6条第1款f项,处理用户个人数据是基于我们在与用户进行有效信息传达和沟通方面的合法权益。如果相应的平台提供商要求用户同意为进行数据处理所必需的条款和条件,那么数据处理的法律依据就是《通用数据保护条例》第6条第1款b项以及第7条。
有关各自数据处理的详细说明以及表示反对(选择退出)的选项,我们请您参考以下链接中平台提供商所提供的信息。
在用户请求获取信息和行使自身权利时,我们也提醒您,向平台提供商主张这些权利可能最为有效。只有平台提供商能够访问用户数据,并且能够直接采取适当行动并提供相关信息。如果您仍然需要帮助,请随时与我们联系。
– Xing(XING 股份公司,德国汉堡市达姆托大街 29-32 号,邮编 20354)- 隐私政策:privacy.xing.com/de/datenschutzerklaerung
– 领英(领英爱尔兰无限公司,爱尔兰都柏林2区威尔顿广场)- 隐私政策:de.linkedin.com/legal/privacy-policy
– 脸书、照片墙(脸书爱尔兰有限公司,爱尔兰都柏林 2 区大运河广场大运河港 4 号)- 隐私政策:www.facebook.com/policy.php
– 油管(谷歌爱尔兰有限公司,爱尔兰都柏林 4 区巴罗街戈登大厦)- 隐私政策:policies.google.com/privacy
14. 在法律声明中披露的数据的使用权利
我们明确反对第三方出于发送未经请求的广告和信息资料的目的,使用我们依据法律披露义务在此处公布的联系信息。
如果我们收到诸如垃圾邮件之类的未经请求的广告信息,我们明确保留采取法律行动的权利。
一般联系方式
施瓦茨有限公司
爱迪生街5号
52152 锡默拉特
德国
邮箱 info@schwartz-wba.de
电话: +49 2473 9488-10