正在加载
正在加载
版本:2024年5月2日
在本隐私政策中,我们(ipgate AG,以下简称“我们”)将说明我们如何收集及处理个人数据。本政策并非详尽无遗的说明;其他数据保护声明、一般条款与条件、参与条款及类似文件可能对特定情况作出规定。个人数据指与已识别或可识别的自然人有关的所有信息。
如果您向我们提供他人的个人数据(例如家庭成员或同事的个人数据),请确保这些人员已知悉本隐私政策,并且仅在您获得授权且所提供的个人数据准确无误的情况下,才向我们提供这些数据。
本《隐私政策》旨在符合欧盟《通用数据保护条例》(“GDPR”)、瑞士《数据保护法》(“DSG”)以及修订后的瑞士《数据保护法》(“revDSG”)的要求。然而,这些法律是否适用以及适用程度如何,需视具体情况而定。
ipgate ag(地址:Churerstrasse 160B, 8808 Pfäffikon,网址:info@ipgate.ch)是本文所述数据处理的责任方。如果您对数据保护有任何疑问,可通过以下联系方式告知我们:
ipgate ag
Churerstrasse 160B
8808 Pfäffikon
我们主要处理从客户及其他商业合作伙伴处获取的个人数据——这些数据源于我们与他们及其他相关方的业务往来,以及我们在运营网站、应用程序及其他应用时从其用户处收集的数据。
在法律允许的范围内,我们还会从公开渠道(例如企业登记册、土地登记册、商业登记册、媒体、互联网)获取某些数据,或从其他公司、政府机构及其他第三方(例如征信机构、地址服务商)处接收此类数据。 除您直接向我们提供的数据外,我们从第三方获取的关于您的个人数据类别尤其包括:来自公共登记册的信息、我们在行政和法律程序中获知的信息、与您的职业职能和活动相关的信息(以便我们能够,例如在您的协助下与您的雇主达成并处理交易), 与第三方往来信函及会议中的相关信息、信用状况信息(仅限于我们与您个人进行交易时)、您的亲友(家人、顾问、法定代表人等)向我们提供的关于您的信息,以便我们与您或经您参与签订或处理合同(例如推荐信、收货地址、完整地址等)。 推荐信、您的收货地址、授权书、关于遵守反洗钱和出口限制等法律要求的信息、来自银行、保险公司、销售及其他合同合作伙伴关于您使用或提供服务的信息(例如已支付款项、已购买商品)、来自媒体和互联网关于您个人的信息(在具体情况下适用的范围内, 例如在求职申请、新闻稿等情境下)、您的地址以及(如适用)兴趣和其他社会人口统计数据(用于营销)、与网站使用相关的数据(例如IP地址、智能手机或计算机的MAC地址、关于您的设备和设置的信息、Cookie、访问日期和时间、访问的页面和内容、使用的功能、引荐网站、位置数据)。
我们收集的个人数据主要用于与客户及商业伙伴签订和履行合同,特别是用于处理与客户之间的会计、信托及房地产委托业务,以及向供应商和分包商采购产品和服务,同时用于履行我们在瑞士及海外的法律义务。如果您受雇于此类客户或商业伙伴,您的个人数据在此职能范围内自然也会受到影响。
此外,在法律允许且我们认为适当的情况下,我们还会处理您及其他人员的个人数据,用于以下目的——我们(有时也包括第三方)对此类目的具有合法利益:
如果您已同意我们出于特定目的处理您的个人数据(例如,当您注册订阅新闻通讯或进行背景调查时),我们将在此同意的范围内并基于该同意处理您的个人数据,除非我们有其他法律依据且需要该依据。已给予的同意可随时撤回,但这不影响已进行的数据处理。
我们通常会在网站上使用“Cookie”及类似技术来识别您的浏览器或设备。Cookie 是一种小型文件,当您访问我们的网站时,您所使用的网络浏览器会将其发送至您的计算机,或自动存储在您的计算机或移动设备上。这使我们能够在您再次访问本网站时识别您,即使我们并不了解您的身份。 除了仅在会话期间使用且在您访问网站后被删除的“会话Cookie”外,Cookie还可用于在一定时间内(例如两年)存储用户设置及其他信息(“永久Cookie”)。不过,您可以设置浏览器以拒绝Cookie、仅在单次会话中保存Cookie,或提前将其删除。 大多数浏览器默认设置为接受 Cookie。我们使用永久性 Cookie,以便您保存用户设置(例如语言、自动登录),以便我们更好地了解您如何使用我们的服务和内容,并向您展示个性化的服务和广告 (此类情况也可能发生在其他公司的网站上;但即使我们知晓您的身份,也不会向其透露,因为他们仅能看到:访问其网站的用户曾浏览过我们网站的特定页面)。若您阻止Cookie,某些功能(例如语言选择、购物车、订购流程)可能无法正常使用。
在我们的新闻通讯和其他营销电子邮件中,我们也会在某些情况下,并在法律允许的范围内,加入可见和不可见的图片元素。通过从我们的服务器检索这些信息,我们可以确定您是否以及何时打开了电子邮件,从而衡量并更好地了解您如何使用我们的服务,并据此为您量身定制内容。您可以在电子邮件程序中屏蔽此功能;大多数程序默认已设置此功能。
通过使用我们的网站并同意接收新闻通讯及其他营销邮件,即表示您同意我们使用这些技术。如果您不希望收到此类信息,请相应地调整您的浏览器或电子邮件程序设置。
我们有时会在网站上使用 Google Analytics 或类似服务。这是由第三方提供的服务,该第三方可能位于世界任何国家(就 Google Analytics 而言,是位于爱尔兰的 Google Ireland,Google Ireland 委托位于美国的 Google LLC 作为数据处理方(统称“Google”),网址:www.google.com),通过该服务,我们可以衡量和分析网站的使用情况(非个性化)。 为此,服务提供商设置的永久性Cookie也会被使用。我们已对该服务进行配置,确保访客的IP地址在转发至美国之前,会在欧洲由Google进行截断处理,因此无法被追踪。 我们已关闭“数据转发”和“信号”设置。尽管我们可以假设与 Google 共享的信息对 Google 而言并非个人数据,但 Google 仍可能出于自身目的利用这些数据推断访客身份、创建个人档案,并将这些数据与相关人员的 Google 账户关联。如果您已自行在服务提供商处注册,服务提供商也会识别您的身份。 服务提供商对您个人数据的处理,将根据其数据保护条例由服务提供商自行负责。服务提供商仅向我们提供关于网站使用情况的统计信息(不包含您的个人身份信息)。
我们还在网站上使用了来自Facebook、Twitter、YouTube、Pinterest或Instagram等社交网络的所谓插件。您在每种情况下都能看到这些插件(通常通过相应的图标显示)。 我们已将这些组件设置为默认禁用状态。如果您将其激活(通过点击),相关社交网络的运营商将能够记录您正在访问我们的网站以及您的位置,并可能将此信息用于其自身目的。此时,您的个人数据处理将由该运营商根据其数据保护规定负责。我们不会从他们那里收到任何关于您的信息。
作为我们业务活动的一部分,且出于第3节所述的目的,我们也会在法律允许且被视为适当的范围内向第三方披露数据,无论是因为他们受我们委托处理这些数据,还是因为他们希望将其用于自身目的。这尤其适用于以下机构:
这些收件人部分位于国内,但也可能分布在世界各地。
如果接收方位于数据保护法律不完善的国家,我们将通过合同要求接收方遵守适用的数据保护规定(我们采用欧盟委员会修订后的标准合同条款,该条款可在此处查阅:https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj),除非接收方已受法律认可的规则约束以确保数据保护,且我们无法援引豁免条款。 在以下情况下可能适用例外:特别是涉及国外法律程序时,以及存在压倒性的公共利益、履行合同需要此类披露、您已给予同意,或者相关数据已由您公开且您未反对对其进行处理的情况。
我们处理并存储您的个人数据,直至履行我们的合同和法律义务所需的时间,或为实现数据处理的其他目的所需的时间,即整个业务关系存续期间(从合同的订立、履行到终止),并在此之后根据法定保存和记录义务继续保存。 在针对本公司提出索赔的期间内,以及在法律另有规定或正当商业利益要求的情况下(例如出于证据和记录目的),个人数据可能会被存储。一旦您的个人数据不再用于上述目的,我们将尽可能将其删除或进行匿名化处理。 对于运营数据(例如系统日志、记录),通常适用十二个月或更短的保留期限。
我们采取适当的技术和组织安全措施,以保护您的个人数据免遭未经授权的访问和滥用,例如发布相关指引、开展培训、实施信息技术和网络安全解决方案、设置访问控制和限制、对数据载体及传输进行加密、实施假名化处理以及进行核查。
作为我们业务关系的一部分,您必须提供建立和履行业务关系以及履行相关合同义务所必需的个人数据(您通常没有法律义务向我们提供数据)。如果没有这些数据,我们通常将无法与您(或您所代表的实体或个人)订立或履行合同。 此外,若未披露用于保障数据传输安全的特定信息(例如IP地址),则无法使用本网站。
我们部分采用自动化方式处理您的个人数据,旨在评估某些个人特征(即用户画像)。我们主要利用用户画像功能,为您提供针对性的产品信息和建议。在此过程中,我们会使用分析工具,以便提供符合您需求的沟通和广告内容,包括市场调研和民意调查。
原则上,我们不会使用完全自动化的决策(如《通用数据保护条例》(GDPR)第22条所规定)来建立和开展业务关系,或用于其他目的。若我们在个别情况下使用此类程序,且法律有此要求,我们将另行通知您,并告知您相关的权利。
您有权获取信息、更正、删除数据,有权限制数据处理,并有权对我们的数据处理提出异议,特别是针对直接营销、为直接广告目的进行的画像分析以及其他合法处理利益;此外,您还有权在适用于您的数据保护法律框架内,且在该法律规定的范围内,要求披露某些个人数据以便将其转移至另一机构(即所谓的数据可携权) (例如《通用数据保护条例》的情况)。但请注意,我们保留主张法律规定限制的权利,例如当我们有义务存储或处理某些数据、对此具有压倒性利益(只要我们有权援引该利益)或为主张权利而需要时。若您因此产生费用,我们将提前告知您。 我们在第3节中已向您说明了撤回同意的可能性。请注意,行使这些权利可能与合同约定相冲突,并可能导致合同提前终止或产生费用等后果。如果合同中尚未对此作出规定,我们将提前通知您。
行使此类权利通常需要您明确证明您的身份(例如,在无法明确或无法核实您的身份时,可通过提供身份证复印件等方式)。如需行使您的权利,您可以通过第1节中提供的地址联系我们。
每位数据主体也有权向法院主张其权利,或向主管数据保护机构提出投诉。瑞士的主管数据保护机构是联邦数据保护与信息专员。
我们可能会随时修改本隐私政策,且不作事先通知。以本网站上发布的最新版本为准。如果本数据保护声明是与您签订的协议的一部分,一旦更新,我们将通过电子邮件或其他适当方式通知您。
版本:2024年5月2日