隐私政策
IDS Imaging Development Systems GmbH
我们重视保护您的数据
我们很高兴您访问我们的网站。IDS非常重视保护您的个人数据,希望您在访问我们的网站时感到安全。我们保护您的隐私和个人数据。我们根据本隐私政策的内容处理您的个人数据,并遵守《通用数据保护条例(GDPR)》中适用的数据保护规定以及《德国联邦数据保护法(BDSG)》中相关国家规定。
管理员的姓名与联系方式
位于德国上苏尔姆Dimbacher街道10号(邮编:74182)的IDS Imaging Development Systems GmbH公司是IDS网站 https://www.ids-imaging.com 和https://www.visionpier.com的运营方以及《通用数据保护条例》下的网站管理员。
数据保护官的联系方式
如果您有任何数据保护问题,可以随时通过 dataprotection@ids-imaging.com 联系我们的数据保护官。
I. 什么是个人数据?
“个人数据”是指与已识别或可识别的自然人有关的任何信息;可识别的自然人是指可以直接或间接识别的人,特别是通过参考诸如姓名、身份证号、位置数据、在线识别码等标识符或与该自然人的身体、生理、基因、心理、经济、文化或社会身份有关的一个或多个具体因素。
II. 数据处理的目的
收集、处理和使用您的数据的范围和性质可能有所不同,取决于您访问我们的网站是只为检索一般可用信息还是为了使用附加服务。原则上,IDS会在业务活动范围内出于合同前或合同目的处理您的个人数据。此外,我们数据处理操作的实质性目的也可能是为了行使我们的合法利益或遵守法律的要求。IDS在以下章节中向您提供了有关数据处理具体目的的信息。
III. 数据处理的法律依据
我们根据以下法律依据处理您的个人数据:
- 为履行合同前或合同义务(GDPR第 6(1)(b)条)
- 基于您的同意(GDPR第 6(1)(a)条)
- 在利益平衡的背景下(GDPR第 6(1)(f)条)
- 由于法律要求(GDPR第 6(1)(c)条)
取决于处理的性质和范围,根据特定国家的规定,也可能有额外的法律依据。在我们的相关处理操作中,我们会告知您数据处理的具体法律依据。
IV. 使用我们的网站获取信息
我们使用外部服务提供商来托管我们的网站。本网站上收集的个人数据存储在托管方的服务器上。托管方的使用是为了我们的网站提供安全、快捷、高效的服务(欧盟数据保护条例第6条I f)款)。我们的托管方只会按照合同义务的规定和我们的指示,在履约所需的范围内处理您的数据。我们将Hetzner Online GmbH, Industriestr.25, 91710 Gunzenhausen, Germany作为我们的托管方我们已经根据欧盟数据保护条例第28条规定与托管方签订了订单处理合同。
如果仅以获取信息为目的,则您无需提供个人数据即可使用我们的网站。然而在这种情况下,您访问我们的网站时,我们只记录您的网络浏览器自动发送给我们的数据,例如:
- 引荐网站(之前访问过的网站)
- 请求的网页或文件
- 浏览器类型和版本
- 使用的操作系统
- 使用的设备类型
- 访问时间
- 使用的IP地址(匿名形式)
- 如果我们的IT系统受到攻击,用于避免危险的其他类似数据和信息。
通常,这通过使用日志文件来完成。对数据进行处理的目的是为了确保我们网站的功能和兼容性、技术使用上不出问题,这包括故障排除、防止技术攻击和误操作。根据GDPR第 6(1)(f)条,这种处理的法律依据是我们的合法权益。我们的合法利益在于IDS网站的正常运行。一旦不再需要用于数据处理的目的,日志文件数据将被删除。
V. 使用我们网站提供的其他服务
只要您使用IDS通过本公司网站提供的附加服务,您可能需要为此目的提供个人数据,例如作为我们B2B网络商店注册过程的一部分。其他一些专属功能,如创建 RMA 和支持票据,也只有注册后才能使用。提供服务需要哪些个人数据,由相关的输入屏或应用程序决定。您可以在自愿的基础上输入附加信息。您可以通过必填信息标有星号(*)或注有“必填字段”来分辨哪些信息为必须,哪些为自愿选填。您的数据将只用于提供您请求的服务。处理您的个人数据的法律依据,以及关于您的个人数据何时将被删除的信息,可在特定服务的说明中找到。
VI. 联系我们
联络信息表
您可以通过IDS网站上提供的联系表单与我们联系。对于您通过联系表单与我们联系而提供的个人数据,我们将仅出于联系目的对该数据进行处理。您的数据仅在必要的情况下(处理您的联系信息)才会被披露给第三方。本数据处理的法律依据是GDPR第 6(1)(b)条。 当不再需要您的个人数据来联系您时,我们将删除您的个人数据。我们想指出的是,您的消息可能必须依据现有法律保留规定来存储。在这种情况下,法律依据是GDPR第 6(1)(c)条
通过电子邮件联系
您可以通过我们网站上提供的电子邮箱联系我们。请注意,未经加密的电子邮件通讯是不安全的。不能排除可能有未经授权的人阅读、复制、修改或删除以这种方式传输的数据。对于您通过电子邮件联系我们所提供的个人数据,我们将只为处理您的电子邮件查询而对该数据进行处理。您的数据仅在必要的情况下(处理您的联系信息)才会被披露给第三方。本数据处理的法律依据是GDPR第 6(1)(b)条。当不再需要您的个人数据来联系您时,我们将删除您的个人数据。我们想指出的是,您的消息可能必须依据现有法律保留规定来存储。在这种情况下,法律依据是GDPR第 6(1(c)条
VII. 新闻资讯
若要订阅IDS的新闻资讯,除了您的电子邮件地址之外,我们还需要确认您是所提供的电子邮件地址的所有者并且同意接收新闻资讯。收集这些数据只是为了能够向您发送新闻资讯,并记录我们得到的许可。 在订阅过程中,我们还会收集以下数据:
- 访问的计算机的IP地址
- 注册的日期和时间
在订阅过程中,您同意我们处理您的数据,并参考本隐私政策。数据处理的法律依据是GDPR第 6(1)(a)条。根据GDPR第 6(1)(f)条,订阅过程的记录是基于我们的合法利益,并作为同意接收新闻资讯的证明。您可以随时取消订阅我们的新闻资讯。您的数据将在您停止接收新闻资讯后的十二个月内被删除,除非删除该数据与法律保留要求相违背。
CleverReach
我们使用CleverReach服务发送新闻资讯。该服务供应商是CleverReach GmbH & Co. KG,地址://CRASH Building, Schafjückenweg 2, 26180 Rastede, Germany。CleverReach是一种组织新闻资讯发送操作的服务,使用该服务使我们能够衡量我们的营销效果。通过CleverReach发送我们的新闻资讯使我们能够分析新闻资讯收件人的行为。除此之外,我们还可以了解有多少收件人打开了新闻资讯消息,以及点击其中包含的各种链接的频率。有关通过CleverReach新闻资讯分析数据的更多信息,请访问 https://www.cleverreach.com/en/features/reporting-tracking/
您为接收新闻稿而提供的数据将由我们存储,直到您取消订阅新闻稿,这些数据将在您取消订阅此新闻稿后从我们的服务器以及CleverReach的服务器中删除。我们出于其他目的存储的数据(如会员区的电子邮件地址)不受此影响。
关于CleverReach的数据保护活动的更多信息,请访问:https://www.cleverreach.com/en/privacy-policy/
我们与CleverReach签订了订单数据处理合同,从而实现了数据保护的要求。
VIII. Google reCAPTCHA
在我们使用CleverReach发送新闻咨询的过程中,我们使用了‘Google’(Google Ireland Limited,地址:Gordon House, Barrow Street, Dublin 4, Ireland)提供的reCAPTCHA服务。该请求的目的是区分人为输入的信息和机器自动处理滥用的信息。您输入的信息将会传输至Google,并由Google进一步用于此目的。IP地址以及Google为reCAPTCHA服务所需的其他数据(如有必要)也会传输至Google。此数据由Google在欧盟范围内处理,在适用情况下,也在美国处理。数据处理的依据是GDPR第 6(1)(f)条,我们有合法权益保护我们的网站免受自动间谍活动、滥用和垃圾邮件的侵害。 有关Google reCAPTCHA和隐私政策方面的更多信息,请访问以下链接:https://www.google.com/recaptcha/about/
其他Google服务(例如Google字体或Google相册)可以通过使用Google reCAPTCHA来实现Google的下游处理。您可在此处找到更多关于Google如何处理数据的信息:https://www.google.com/policies/privacy/
IX. 安全性
我们已经采取了适当的技术和组织安全措施来保护我们的网站和其他系统,保护您的数据不受未经授权的丢失、破坏、访问、修改或分发。特别是,您在联系表单中提供的个人数据将以加密形式传输。为此,我们使用TLS 1.2(传输层安全)编码系统。
X. Cookies
我们使用cookie来跟踪访问者的偏好,并优化我们网站的设计。Cookie是在您访问我们的网站时存储在您计算机上的小文本文件。您可随时删除这些cookie。然而,这可能意味着您不再能够使用个别功能。请参阅您的浏览器中的“帮助”功能了解如何删除cookie。
XI. 网站分析
Matomo
我们在网站上使用开源软件工具Matomo来分析用户的浏览行为。
用户激活后,软件在相应用户的计算机上设置一个cookie,我们可以使用它来统计和分析访问量。此软件设置为不完全存储IP地址,而是涂掉IP地址的最后一个字节(例如192.168.134.xxx)。这样,就无法再将缩短的IP地址分配给主叫计算机。因此,用户对我们来说是匿名的。
联络信息表:matomo.org/contact
Matomo欧盟代表:
非欧盟的控制方或处理方(通用数据保护条例第27条)的欧盟代表为:
ePrivacy Holding GmbH, Große Bleichen 21, 20354 Hamburg, 德国(Germany)
外部数据保护官:
ePrivacy GmbH代表Christoph Bauer教授
Cloudflare
我們的網站使用 Cloudflare(Cloudflare Inc., 美國)來優化加載時間並防禦攻擊。在此过程中,IP 地址等数据将由 Cloudflare 处理,并可能传输到美国。Cloudflare 通过了欧盟-美国数据隐私框架认证,以确保充分的数据保护水平。该使用基于我们的合法利益,符合 GDPR 第 6 条第 1 款 f 项。更多信息请参见 Cloudflare 隐私政策。
XII. 附加功能和内容
如果我们在网站上使用附加功能和内容(例如:地图或字体服务),我们或服务供应商通过这些功能和内容处理属于您的个人数据,您将收到相关通知。
Sketchfab
我们使用Sketchfab,Inc.运营的sketchfab.com网站的插件。网站的运营商是Sketchfab公司,地址:Sketchfab HQ,1123 Broadway‚ #501 (25th St), New York City, NY 10010 USA。
如果您访问我们带有Sketchfab插件的网页,就会与Sketchfab服务器建立连接。在这个过程中,Sketchfab服务器会知道您访问过的页面。如果您登录了您的Sketchfab账户,Sketchfab可以直接将您的浏览行为与您的个人档案关联。您可以通过注销您的Sketchfab账户来防止这种情况。
关于用户数据处理的更多信息,请参见Sketchfab的隐私政策:https://sketchfab.com/privacy.
XIII. IDS Vision Channel
我们将其他服务的功能用于IDS Vision Channel(https://ids-vision-channel.tech)需要注册的网络研讨会和视频流频道。在下方单独列出:
Zoom
我们想告知您,在我们使用‘Zoom’作为IDS Vision Channel的一部分时是如何处理个人数据的。根据应用程序中用到的功能,我们可能会使用Zoom。该服务供应商为Zoom Communications Inc.,地址:55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA。有关数据处理的细节,请参考Zoom的隐私政策:https://zoom.us/privacy。IDS已经通过订阅该服务签订了数据处理合同。
要使用我们的IDS Vision Channel的服务,您需要创建IDS网站用户帐户。用户帐户允许您独家播放视频并参与数字直播活动。有时,这些现场活动会与系统集成商等合作伙伴公司一起举行。注册用户帐户并参与在我们的IDS Vision Channel框架内与合作伙伴公司共同组织的数字直播活动后,您的个人数据将在您同意的基础上存储,以便转发给相应的合作伙伴公司。数据来自打开用户帐户的输入掩码。
XIV. 接收人和数据传输
IDS某些数据处理操作在公司内部进行。可能由我们的各部门集中处理这些数据,例如:处理用户查询。IDS也可能用到外部承包商和服务供应商(例如:物流公司或IT服务供应商),以确保能完成任务并履行合同。此外,由于合同或法律义务或基于您的同意,数据可能被发送给我们有义务或有权披露的接收人。
XV. 向第三国传输数据
向第三国(欧盟和欧洲经济区(EEA)以外的国家)传输数据仅在执行合同/订单/业务关系(包括上述各情况的启动阶段)所必需的情况下进行,或在我们的合法利益允许的情况下进行,或基于您的同意,并且仅在遵守为此规定的数据保护要求下进行。
关于向美国传输数据的注意事项
IDS网站整合了一部分位于美国公司提供的的服务。在IDS使用这些服务的情况下,个人数据可能被传输到位于美国相应的服务供应商的服务器上。我们想要说明的是,根据欧盟数据保护法,美国并不是安全第三国。美国公司有义务将个人数据移交给安全部门,而您(数据主体)却无法对此采取充分的法律行动。因此,不能完全排除美国当局(例如:情报部门)为监测目的而处理、评估和永久存储您位于美国服务器上的数据的可能性。IDS无法控制此类数据处理活动。
XVI. 删除您的数据
我们仅在为相关目的所需的情况下处理您的个人数据,或直到处理该数据的法律依据(例如:您撤销对数据处理的同意)不再存在。在这方面,IDS遵守现有的法定保留和存储期限。
XVII. 您的权利
您有以下权利:
- 接受免费访问我们存储的有关您的个人数据(访问权)
- 要求确认我们是否在处理有关您的个人数据(确认权)
- 要求我们立即删除关于您的个人数据,只要处理这些数据不再必要,并且符合GDPR规定的进一步删除要求(删除权)
- 要求立即更正和完成关于您的错误个人数据(更正权)
- 要求限制对您的个人数据的处理(限制处理权)
- 以结构化、常用且机器可读格式获得关于您的个人数据(数据迁移权)
- 反对对您的个人数据进行处理(反对权)
- 不接受完全基于自动化处理的决策(包括分析),该决策对您有法律影响或以其他方式对您产生重大影响(个人决策权)。
- 在任何时候撤销您对处理您的个人数据的同意,并在未来生效。
- 如果您认为处理关于您的个人数据违反了GDPR,则可以向主管数据保护监管机构提出投诉(提出投诉的权利)。
请联系我们的数据保护官,了解更多关于您的权利的信息。
XVIII. 修改我们的隐私政策
IDS保留在任何时候修改我们的隐私政策的权利,以确保它始终符合当前的法律要求。这也适用于因新服务或修订服务(例如:新服务)而必须调整隐私政策的情况。新的隐私政策将在您下次访问我们的网站时生效。
XIX. 社交媒体隐私信息
IDS在各种社交媒体渠道运营可公开访问的账号。您可以在以下各部分中找到有关我们活动的更多信息。如果您访问这些媒体渠道,我们希望您留意相关运营商的隐私政策。
当您访问Facebook等社交网站或有集成社交媒体内容的网站(例如:点赞按钮或广告横幅)时,它们通常可以全面分析您的用户行为。访问IDS的社交媒体页面会触发许多与数据保护相关的处理操作。具体而言:如果您登录了您的社交媒体账户并访问了我们的社交媒体页面,该社交媒体门户的运营商可以将此访问分配给您的用户账户。在某些情况下,即使您没有登录或没有相关社交媒体门户的账户,您的个人数据也可能被收集。在这种情况下,上述数据收集是通过存储在您的终端设备上的cookie之类的方式或记录您的IP地址进行的。社交媒体门户网站的运营商可以使用以这种方式收集的数据创建用户资料,将您的偏好和兴趣存储在其中。这样,您可能会在相关社交媒体页面上或其他网站上看到符合您兴趣的广告。如果您有该相关社交网络的账户,符合您兴趣的广告可能会展示在您已登录或登陆过该账户的所有设备上。
另请注意,我们无法跟踪社交媒体门户上的所有数据处理。根据供应商的不同,社交媒体门户的运营商可能会执行进一步的数据处理操作。了解详情,请参阅相关社交媒体门户网站的使用条款和隐私政策。
法律依据
IDS使用社交媒体旨在为线上用户提供更为丰富的信息。这是GDPR第 6(1)(f)条规定的合法权益。由社交网络发起的分析过程可能基于不同的法律依据,这些法律依据将由社交网络的运营商说明(例如,根据GDPR第 6(1)(a)条规定的同意)。
管理员和申报权利
如果您访问我们的其中一个社交媒体页面,我们将与社交媒体平台运营商共同负责访问期间触发的数据处理操作。原则上,您可以向我们和相关社交媒体门户的运营商申报您的权利(访问、校正、删除、处理限制、数据便携性和投诉)。
请注意,虽然我们与社交媒体门户运营商是共同的管理员,但我们并不能完全控制社交媒体门户的数据处理操作。因为我们的选择在很大程度上取决于相关供应商的公司政策。
保存期限
当我们通过社交媒体页面直接收集的数据之存储目的不再适用,您要求我们删除该等数据或您撤销同意存储该等数据,我们会从系统中删除该等数据。在您删除保存的cookie前,它们会一直保留在终端设备上。而强制法定规定,尤其是保存期限,则不受影响。
如果社交网络运营商出于自身目的存储您数据,对于该等数据的存储期限,我们无法控制。想要了解更多详情,请直接联系社交网络运营商(如查看他们的隐私政策;见下文)。
社交网络详情
Facebook
我们在Facebook上有公司介绍资料。供应商是Meta Platforms Ireland Limited,位于爱尔兰都柏林2号大运河广场4号。
我们在我们的网站上链接到这一资料。如果您点击相应链接,则该提供商将存储并使用您提供的数据(IP地址和其他个人数据),用于提供服务和实现自身业务目的。
您可以在您的用户帐户中单独调整您的广告设置。只需点击下方链接并登录,就可以完成上述操作:https://www.facebook.com/settings?tab=ads
想要了解更多详情,请参阅Facebook的隐私政策:https://www.facebook.com/about/privacy/
YouTube
YouTube供应商的视频已整合在我们的网站中。供应商是Google Ireland Limited,位于爱尔兰都柏林4号Barrow街Gordon House。YouTube用cookie进行数据收集和统计分析。利用这些统计数据,YouTube可以评估视频被观看的频率、视频是否在YouTube上被观看以及视频嵌入的网站。
为了保护您的隐私,我们只会在隐私增强模式下使用嵌入的YouTube视频。如果用户在浏览带有嵌入YouTube视频的网站时没有点击视频来播放,则YouTube不会为他保存cookie。如果播放了视频,YouTube就可以在用户的电脑上保存cookie,但不会保存嵌入视频播放过程中的相关个人信息。想要了解关于YouTube (Google)数据保护实例的更多信息,请前往 https://policies.google.com/privacy?hl=zh
然而,由于使用YouTube,谷歌的进一步服务将由谷歌自身相应地重新加载,我们无法影响这类操作,在此过程中,您的个人数据也将被传输到美国,这点不能排除。您可以在此处找到有关谷歌数据处理的更多信息:https://www.google.com/policies/privacy/
XING
我们在XING上有公司介绍资料。供应商是XING AG,位于德国汉堡Dammtorstrasse 29–32,邮编:20354。请参阅XING的隐私政策,了解它如何处理您的个人数据:https://privacy.xing.com/en
LinkedIn
我们在LinkedIn上有公司介绍资料。供应商是LinkedIn Ireland Unlimited Company,位于爱尔兰都柏林2号Wilton Place。LinkedIn使用广告型cookie。如果您想禁用LinkedIn广告型cookie,请点击以下链接:https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
请参阅LinkedIn的隐私政策,了解它如何处理您的个人数据:https://www.linkedin.com/legal/privacy-policy
Kununu
我们网站使用Kununu的社交媒体插件。为此,我们使用“Kununu”按钮。而这是Kununu的一项服务。因为我们的网站带有Kununu插件,所以当您访问我们网站的一个页面时,您的浏览器就会直接连接Kununu服务器。而插件的内容会通过Kununu直接传输到您的浏览器中,并通过同样的方式集成到网页中。
即使您没有Kununu帐户,或者当时没有登录Kununu,但由于插件正在集成,Kununu依然会被告知您的浏览器已经访问了我们网站上的相关页面。这些信息(包括您的IP地址)将通过您的浏览器直接传输到欧洲的Kununu服务器,并在那里存储。
如果您已登录Kununu,则Kununu可以直接将您对我们网站的访问分配到您的Kununu帐户。如果您与插件交互,则相应的信息也会直接传输到Kununu服务器并在那里存储。而这些信息也将在Kununu上公布,并向您Kununu中的联系人展示。
同时,Kununu可以将这些信息用于广告、市场研究和Kununu网页的需求设计。为此,Kununu创建了用途、兴趣和关系的简况资料,例如:根据Kununu向您展示的广告,评估您对我们网站的使用情况;将您在我们网站上进行的活动告知其他Kununu用户以及提供与使用Kununu有关的其他服务。
如果您不希望Kununu将通过我们网站收集的数据分配到您的Kununu帐户,您必须在访问我们网站之前退出Kununu登录。请前往 http://www.kununu.com/info/agb, 参阅Kununu的隐私政策,了解Kununu收集数据的目的和范围,Kununu对数据的进一步处理和使用,您在这方面的权利以及您可以为保护您的隐私所做的有关设置。