面向网站访客的数据保护声明及信息告知义务的履行
1.数据控制者的名称和地址
本公司在欧盟、欧洲经济区及瑞士开展业务。本声明所载信息依据欧盟《通用数据保护条例》,同时兼顾瑞士《联邦数据保护法》的相关规定。如有必要作出调整或补充,本声明将纳入相关内容。
Securiton AG
报警与安防系统
总部
数据保护
Alpenstrasse 20
3052 Zollikofen/Bern
电子邮件:datenschutz@securiton.ch
2.数据保护官的姓名和地址
Securiton AG
数据保护官
Alpenstrasse 20
3052 Zollikofen/Bern
电子邮件:datenschutz@securiton.ch
3.数据处理的一般规定
3.1 个人数据的处理范围
原则上,我们仅在提供服务所必需的范围内处理用户的个人数据。我们通常仅在取得用户同意或有法律依据的情况下处理用户的个人数据。
3.2 个人数据处理的法律依据
对于我们征得数据主体同意后进行的个人数据处理,法律依据为瑞士《联邦数据保护法》(nDSG)第 6条或欧盟《通用数据保护条例》(DSGVO)第6条第1款a项。
为履行数据主体作为一方当事人的合同而有必要处理个人数据时,法律依据为nDSG第6条或DSGVO第6条第1款b项。为采取缔约前措施而需要进行的数据处理,也适用上述规定。
为履行本公司承担的法定义务而有必要处理个人数据时,法律依据为nDSG第6条或DSGVO第6条第1款c项。
为维护本公司或第三方的正当利益而有必要处理个人数据,且数据主体的利益、基本权利和基本自由并未优先于该正当利益时,处理的法律依据为nDSG第6条或DSGVO第6条第1款f项。
3.3 数据删除与保存期限
保存目的不复存在时,数据主体的个人数据将予以删除或封存。如欧洲或各国立法机构在适用于数据控制者的瑞士或欧盟的法律、条例或其他规范中对继续保存数据作有规定,则可继续保存相关数据。上述规范规定的保存期限届满时,也将封存或删除相关数据,但仍有必要继续保存的除外。
4.服务提供与日志文件的生成
4.1 数据处理的说明与范围
每次使用我们的网站服务时,我们的系统都会自动从发起访问的计算机系统收集数据和信息。
在此过程中会收集以下数据:
- 浏览器类型及所用版本
- 用户的操作系统
- 用户的互联网服务提供商
- 用户的IP地址
- 访问日期和时间
- 用户系统进入本网站的来源网页
- 用户系统通过本网站访问的网页
上述数据也会保存在我们系统的日志文件中。这些数据不会与用户的其他个人数据一并保存。
4.2 数据处理的法律依据
临时保存相关数据和日志文件的法律依据为nDSG第6条或DSGVO第6条第1款f项。
4.3 数据处理的目的
系统需要临时保存IP地址,以便向用户的计算机提供网站服务。为此,用户的IP地址须在整个会话期间予以保存。
将数据保存在日志文件中,旨在确保网站服务正常运行。我们还会利用这些数据改进服务并保障信息技术系统的安全。在此情形下,我们不会出于营销用途分析这些数据。
上述目的也构成我们依据nDSG第6条或DSGVO第6条第1款f项处理数据的正当利益。
4.4 保存期限
一旦相关数据对于实现收集目的已无必要,我们即予删除。为提供服务而收集的数据,将在相应会话结束时删除。保存在日志文件中的数据,最迟于6个月届满时删除。数据也可能保存更长时间。在此情况下,我们将删除或变换用户的IP地址,使相关数据无法再与发起访问的客户端关联。
4.5 提出异议与删除方式
为提供网站服务而收集数据并将其保存在日志文件中,是Securiton AG网站运行所必需的。因此,用户不能就此提出异议。
5.Cookie的使用
5.1 数据处理的说明与范围
我们的服务使用Cookie。Cookie是保存在用户网络浏览器中的文本文件,也可由网络浏览器保存在用户的计算机系统中。用户访问网站时,Cookie可能保存在用户的操作系统中。该Cookie包含一串特定字符,可在用户再次访问网站时唯一识别其浏览器。
我们使用Cookie来改善网站的使用体验。本网站的某些组件要求在用户切换页面后,仍能识别发起访问的浏览器。
其中,Cookie会保存并传输以下数据:
- 显示设置
- 登录信息
本网站使用Google Inc.(“Google”)提供的网站分析服务Google Analytics。Google Analytics使用所谓的“Cookie”,即保存在您计算机上的文本文件,用于分析您对本网站的使用情况。
Google Analytics 4通过位于欧盟境内的域名和服务器收集欧盟境内设备(根据IP地址确定的地理位置)的全部数据。收集后,相关流量将转发至Analytics服务器进行处理。如本网站启用IP地址匿名化功能,Google会先在欧盟成员国或《欧洲经济区协定》的其他缔约国内截短您的IP地址。只有在例外情况下,完整的IP地址才会传输至Google位于美国的服务器,并在那里截短。Google受本网站运营者委托,使用这些信息分析您对本网站的使用情况,编制网站活动报告,并向网站运营者提供与网站使用及互联网使用相关的其他服务。您的浏览器通过Google Analytics传输的IP地址不会与Google的其他数据合并。您可以通过调整浏览器软件的设置来阻止保存Cookie。但请注意,在此情况下,您可能无法完整使用本网站的全部功能。 此外,您还可以通过下方链接下载并安装浏览器插件,阻止Google收集由Cookie生成的、与您使用本网站有关的数据(包括您的IP地址),以及阻止Google处理这些数据。
当前链接:http://tools.google.com/dlpage/gaoptout?hl=de
有关Google Analytics的更多信息,请参阅《Google Analytics服务条款》、Google Analytics的安全与数据保护原则以及《Google隐私权政策》。
我们的网站可能包含其他指向与我们无关联的第三方网站的链接,这些网站也可能使用Cookie。特别是,我们还提供指向社交网络(例如LinkedIn、Instagram、YouTube、 TikTok)的链接。点击链接后,对于因点击该链接而直接传输给第三方的任何数据,我们将无法再影响其收集、保存和处理,因为第三方的行为本质上不受我们控制。我们对第三方处理此类数据的行为不承担责任。请查阅相应第三方的数据保护声明,了解其收集数据的目的和范围、后续处理和使用数据的情况,以及您可以使用哪些设置选项来保护隐私。
Linkedin: https://www.linkedin.com/legal/privacy-policy?_l=en_EN
Instagram: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
YouTube: https://policies.google.com/privacy?hl=en
TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/enhttps://www.tiktok.com/legal/page/eea/privacy-policy/en
5.2 数据处理的法律依据
使用Cookie处理个人数据的法律依据为nDSG第6条或DSGVO第6条第1款f项。
5.3 数据处理的目的
使用技术上必需的Cookie,旨在方便用户使用网站服务。我们的部分服务功能只有使用Cookie才能提供。这些功能要求用户切换页面后仍能重新识别其浏览器。
我们在以下应用场景中需要使用Cookie:
- 记忆搜索关键词
- 记忆显示设置
- 记忆登录信息
- 记忆用户偏好设置
通过技术上必需的Cookie收集的用户数据不会用于建立用户画像。上述目的也构成我们依据nDSG第6条或DSGVO第6条第1款f项处理个人数据的正当利益。
5.4 保存期限以及提出异议与删除方式
Cookie保存在用户的计算机上,并由该计算机传送给我们的服务系统。因此,您可以完全控制Cookie的使用。您可以通过调整网络浏览器和/或设备的设置,禁用或限制Cookie的传输。已保存的Cookie可以随时删除。您也可以设置自动删除。如果您对我们的服务禁用Cookie,可能无法完整使用服务的全部功能。
6.电子通讯
6.1 数据处理的说明与范围
您可以在本网站订阅电子通讯,也可以下载专业资料、白皮书、宣传册、研究报告、核对清单及其他文档。其中,您在相应表单中填写的数据将传送给我们。视服务而定,数据可能包括以下各项:名字、姓氏、头衔、公司、电子邮件地址、所在国家和职务。在注册或下载过程中会提示您查阅本数据保护声明,了解相关数据如何处理。我们使用所收集的数据向您提供电子通讯或您请求获取的内容。此外,我们还可能使用这些数据,向您发送关于Securiton AG的类似产品、服务、活动、专业资讯以及其他与您相关主题的信息。
在为发送电子通讯而处理数据时,我们不会将数据披露给获准为自身目的使用这些数据的第三方。这些数据仅用于发送电子通讯/下载事宜。
6.2 数据处理的法律依据
用户注册电子通讯后,在征得用户同意的情况下,处理相关数据的法律依据为DSG第6条或DSGVO第6条第1款a项。
6.3 数据处理的目的
收集电子邮件地址旨在向您发送电子通讯或提供您请求获取的内容。收集其他个人数据旨在根据您的需求实现沟通,并向您提供有关Securiton AG产品、服务、活动和专业主题的信息。此外,处理这些数据也有助于防止所用联系信息被滥用。
6.4 保存期限
一旦相关数据对于实现收集目的已无必要,我们即予删除。因此,只要电子通讯订阅仍然有效,我们就会保存用户的电子邮件地址。如果我们在90天内未与数据主体发生后续联系,下载过程中收集的数据最迟将在90天届满时自动删除。
6.5 提出异议与删除方式
相关用户可以随时取消订阅电子通讯。为此,每封电子通讯均附有相应的取消订阅链接。
您同样可以通过该链接撤回对保存注册过程中所收集个人数据的同意。
7.数据主体的权利
如果我们处理您的个人数据,您即为nDSG和DSGVO所称的数据主体,对数据控制者享有以下权利:
7.1 查阅权
您可以要求数据控制者确认我们是否处理与您有关的个人数据。如果我们处理此类数据,您可以依据nDSG第25条或DSGVO第15条,要求数据控制者提供以下信息:
- 处理个人数据的目的;
- 所处理的个人数据的类别;
- 已向其或将向其披露您个人数据的接收方或接收方类别;
- 您个人数据的拟定保存期限,或在无法提供具体期限时,用于确定该期限的标准;
- 您是否享有更正或删除个人数据的权利;
- 如个人数据并非直接向数据主体收集,则提供有关数据来源的所有可获得信息;
您有权要求获知您的个人数据是否被传输至第三国或国际组织。在此情况下,您可以要求告知与该传输有关的适当保障措施,具体依据为 nDSG第16条或DSGVO第46条。
7.2 更正权
如果所处理的个人数据中,与您有关的数据不准确或不完整,您有权依据nDSG第32条第1款要求数据控制者予以更正和/或补充。
7.3 限制处理权
如果对您个人数据的处理受到限制,除保存外,仅在取得您同意、为主张、行使法律请求权或就相关请求进行抗辩、为保护其他自然人或法人的权利,或者基于欧盟或其成员国的重大公共利益时,方可处理这些数据。
如果处理已按上述条件受到限制,数据控制者将在解除限制前通知您。
7.4 删除权
出现下列任一情形时,您可以要求数据控制者立即删除您的个人数据,数据控制者也有义务立即删除这些数据:
- 您的个人数据已不再为实现其收集或以其他方式处理的目的所必需。
- 您撤回依据DSG第12条第2款b项、DSGVO第6条第1款a项或第9条第2款a项作为处理依据的同意,且该处理没有其他法律依据。
- 您依据DSGVO第21条第1款对处理提出异议,且没有优先于您权益的正当处理理由,或者您依据DSGVO第21条第2款对处理提出异议。
- 您的个人数据遭到违法处理。
- 为履行数据控制者依据瑞士法律、欧盟法律或欧盟成员国法律所承担的法定义务,有必要删除您的个人数据。
- 您的个人数据是基于DSGVO第8条第1款所述的信息社会服务而收集。
7.5 通知第三方
如果数据控制者已公开您的个人数据,并依据DSGVO第17条第1款负有删除义务,则应考虑可用技术和实施成本,采取合理措施,包括技术措施,以通知正在处理这些个人数据的其他数据控制者,告知他们您作为数据主体,已要求其删除指向这些个人数据的所有链接,以及这些个人数据的副本或复制件。
7.6 例外情形
如数据处理在以下情况下是必要的,则不享有删除权:
- 行使言论和信息自由权;
- 主张、行使法律请求权或就相关请求进行抗辩。
7.7 获知权
如果您依据nDSG第32条向数据控制者行使更正、删除或限制处理的权利,数据控制者有义务将更正、删除或限制处理的情况通知曾获披露您个人数据的所有接收方,但无法通知或所需投入明显不成比例的除外。您有权要求数据控制者告知您这些接收方的情况。
7.8 数据可携权
您有权依据nDSG第28条,以结构化、通用且机器可读的格式,取得您已向数据控制者提供的、与您有关的个人数据。同时满足以下条件时,您还有权将这些数据传输给另一数据控制者,原接收这些个人数据的数据控制者不得阻碍:
- 处理基于DSGVO第6条第1款a项或第9条第2款a项所述的同意,或基于nDSG第28条第1款b项或DSGVO第6条第1款b项所述的合同,且
- 处理采用自动化方式进行(nDSG第28条第1款a项)。
行使此项权利时,如技术上可行,您还有权要求数据控制者将您的个人数据直接传输给另一数据控制者。行使此项权利不得损害他人的自由和权利。
7.9 异议权
在不影响前述规定(尤其是有关限制处理您个人数据的规定)的前提下,您有权基于自身的特定情况,随时对依据nDSG第6条或DSGVO第6条第1款e项或f项进行的相关个人数据处理提出异议。
在此情况下,数据控制者将停止处理您的相关个人数据,但能够证明存在优先于您的利益、权利和自由的强制性正当处理理由,或者处理是为主张、行使法律请求权或就相关请求进行抗辩的除外。
如果处理您的个人数据是为进行直接营销,您有权随时对以此为目的之处理提出异议。
如果您对出于直接营销目的之处理提出异议,您的个人数据将不再为此目的而处理。
7.10 撤回个人数据处理同意的权利
您有权随时撤回数据保护同意声明。撤回同意不影响撤回前基于该同意已进行的数据处理的合法性。
7.11 向监管机构投诉的权利
在不影响其他行政或司法救济途径的前提下,如我们的数据处理受nDSG或DSGVO约束,且您认为对您个人数据的处理违反相应规定,您有权向瑞士联邦数据保护与信息公开专员(EDÖB)或数据保护监管机构投诉,特别是可以向居住地、工作地或涉嫌违法行为发生地所在欧盟成员国的监管机构投诉。
受理投诉的监管机构将向投诉人通报投诉处理的进展和结果。
版本1.0,2023年8月