数据保护
感谢您对我们公司的关注。数据保护对 InnoLas Semiconductor GmbH 的管理层具有特别重要的意义。原则上,无需提供任何个人数据即可使用 InnoLas Semiconductor GmbH 的网站。但是,如果数据主体希望通过我们的网站使用我们公司的特殊服务,则可能需要处理个人数据。如果处理个人数据是必要的,且此类处理没有法律依据,我们通常会征得数据主体的同意。
个人数据(例如数据主体的姓名、地址、电子邮件地址或电话号码)的处理始终符合《通用数据保护条例》以及适用于 InnoLas Semiconductor GmbH 的国家特定数据保护法规。通过本数据保护声明,我们公司希望向公众告知我们收集、使用和处理的个人数据的类型、范围和目的。此外,数据主体通过本数据保护声明了解其享有的权利。作为数据控制者,InnoLas Semiconductor GmbH 已实施了众多技术和组织措施,以确保通过本网站处理的个人数据得到尽可能全面的保护。然而,基于互联网的数据传输原则上可能存在安全漏洞,因此无法保证绝对的保护。因此,每位数据主体都可以自由选择通过其他方式(例如电话)向我们传输个人数据。
1. 术语定义
InnoLas Semiconductor GmbH 的数据保护声明基于欧洲指令和法规制定者在颁布《通用数据保护条例》(GDPR)时使用的术语。我们的数据保护声明应易于公众以及我们的客户和业务合作伙伴阅读和理解。为确保这一点,我们希望预先解释所使用的术语。在本数据保护声明中,我们使用以下术语:
-
a) 个人数据
个人数据是指与已识别或可识别的自然人(以下简称“数据主体”)有关的所有信息。可识别的自然人是指能够直接或间接被识别的自然人,尤其是通过与标识符(如姓名、识别号码、位置数据、在线标识符)相关联,或通过与一个或多个体现该自然人的身体、生理、遗传、心理、经济、文化或社会身份的特殊特征相关联而能够被识别的自然人。 -
b) 数据主体
数据主体是指其个人数据由数据控制者处理的任何已识别或可识别的自然人。 -
c) 处理
处理是指对个人数据执行的任何操作或一系列操作,无论是否通过自动化方式执行,例如收集、记录、组织、整理、存储、改编或更改、检索、查询、使用、通过传输披露、传播或以其他方式提供、对齐或组合、限制、删除或销毁。 -
d) 处理限制
处理限制是指对存储的个人数据进行标记,以限制其未来的处理。 -
e) 用户画像
用户画像是指对个人数据进行的任何形式的自动化处理,包括使用这些个人数据评估与自然人相关的某些个人方面,特别是分析或预测与该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或行踪相关的方面。 -
f) 假名化
假名化是指以某种方式处理个人数据,使得在不使用额外信息的情况下,个人数据不再能够归属于特定的数据主体,前提是此类额外信息单独保存,并受到技术和组织措施的约束,以确保个人数据不会被分配给已识别或可识别的自然人。 -
g) 数据控制者或处理负责人
数据控制者或处理负责人是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、机关、机构或其他实体。如果此类处理的目的和方式由欧盟法律或成员国法律规定,则可以根据欧盟法律或成员国法律规定数据控制者或其指定的特定标准。 -
h) 数据处理者
数据处理者是指代表数据控制者处理个人数据的自然人或法人、机关、机构或其他实体。 -
i) 接收者
接收者是指向其披露个人数据的自然人或法人、机关、机构或其他实体,无论其是否为第三方。但是,根据欧盟法律或成员国法律在特定调查任务框架内可能接收个人数据的机关不被视为接收者。 -
j) 第三方
第三方是指除数据主体、数据控制者、数据处理者以及在数据控制者或数据处理者直接责任下有权处理个人数据的人员之外的自然人或法人、机关、机构或其他实体。 -
k) 同意
同意是指数据主体针对特定情况以知情方式明确表达的任何自愿意愿声明,以声明或其他明确的肯定行动形式表示,表明数据主体同意处理与其相关的个人数据。
2. 数据控制者的名称和地址
根据《通用数据保护条例》、欧盟成员国适用的其他数据保护法律以及具有数据保护性质的其他规定,数据控制者为:InnoLas Semiconductor GmbH Neubruch 2 82266 Inning a. Ammersee 德国 电话:08143/24195-0 电子邮件:info@il-semi.com 网站:www.innolas-semiconductor.com
3. 数据保护专员的名称和地址
数据控制者的数据保护专员可通过以下方式联系:邮寄地址: InnoLas Semiconductor GmbH Neubruch 2 82266 Inning a. Ammersee 德国 电话: 电话:08143/24195-0 或通过电子邮件: 电子邮件:datenschutz@il-semi.com 网站:www.innolas-semiconductor.com 任何数据主体都可以随时就数据保护的所有问题和建议直接联系我们的数据保护专员。
4. Cookie
InnoLas Semiconductor GmbH 的网站使用 Cookie。Cookie 是通过互联网浏览器存储在计算机系统上的文本文件。许多网站和服务器使用 Cookie。许多 Cookie 包含所谓的 Cookie ID。Cookie ID 是 Cookie 的唯一标识符。它由一个字符串组成,通过该字符串可以将网站和服务器分配给存储 Cookie 的特定互联网浏览器。这使访问的网站和服务器能够将数据主体的个人浏览器与包含其他 Cookie 的其他互联网浏览器区分开来。可以通过唯一的 Cookie ID 识别和标识特定的互联网浏览器。通过使用 Cookie,InnoLas Semiconductor GmbH 可以为本网站的用户提供更加用户友好的服务,如果不设置 Cookie,这些服务将无法实现。通过 Cookie,可以根据用户的需求优化我们网站上的信息和优惠。如前所述,Cookie 使我们能够识别网站的用户。这种识别的目的是使用户更容易使用我们的网站。例如,使用 Cookie 的网站用户无需在每次访问网站时重新输入其访问数据,因为这由网站和存储在用户计算机系统上的 Cookie 接管。另一个例子是在线商店中购物车的 Cookie。在线商店通过 Cookie 记住客户放入虚拟购物车的商品。数据主体可以随时通过所使用的互联网浏览器的相应设置阻止我们网站设置 Cookie,从而永久反对设置 Cookie。此外,已设置的 Cookie 可以随时通过互联网浏览器或其他软件程序删除。这在所有常见的互联网浏览器中都是可能的。如果数据主体在所使用的互联网浏览器中停用 Cookie 的设置,则我们网站的所有功能可能无法完全使用。
5. 收集一般数据和信息
InnoLas Semiconductor GmbH 的网站在数据主体或自动化系统每次访问网站时都会收集一系列一般数据和信息。这些一般数据和信息存储在服务器的日志文件中。可能收集的数据包括:(1) 使用的浏览器类型和版本,(2) 访问系统使用的操作系统,(3) 访问系统访问我们网站的来源网站(所谓的引荐来源网址),(4) 通过访问系统在我们网站上访问的子页面,(5) 访问网站的日期和时间,(6) 互联网协议地址(IP 地址),(7) 访问系统的互联网服务提供商,以及 (8) 在我们的信息技术系统受到攻击时用于防御危险的其他类似数据和信息。在使用这些一般数据和信息时,InnoLas Semiconductor GmbH 不会对数据主体得出任何结论。相反,需要这些信息来:(1) 正确提供我们网站的内容,(2) 优化我们网站的内容及其广告,(3) 确保我们信息技术系统和网站技术的长期功能,(4) 在发生网络攻击时向执法机关提供起诉所需的信息。因此,InnoLas Semiconductor GmbH 一方面对这些匿名收集的数据和信息进行统计评估,另一方面旨在提高我们公司的数据保护和数据安全性,以最终确保我们处理的个人数据的最佳保护水平。服务器日志文件的匿名数据与数据主体提供的所有个人数据分开存储。
6. 通过网站联系的可能性
根据法律规定,InnoLas Semiconductor GmbH 的网站包含能够快速以电子方式联系我们公司以及与我们直接沟通的信息,其中还包括所谓的电子邮件(电子邮件地址)的一般地址。如果数据主体通过电子邮件或联系表单与数据控制者联系,则数据主体传输的个人数据将自动存储。数据主体自愿向数据控制者传输的此类个人数据将被存储,用于处理或联系数据主体。这些个人数据不会传输给第三方。
7. 个人数据的常规删除和封锁
数据控制者仅在实现存储目的所需的期限内处理和存储数据主体的个人数据,或者在欧洲指令和法规制定者或数据控制者所遵守的法律或法规中规定的情况下进行处理和存储。如果存储目的不再适用,或者欧洲指令和法规制定者或其他主管立法者规定的存储期限到期,则个人数据将按照法律规定进行常规封锁或删除。
8. 数据主体的权利
-
a) 确认权
每位数据主体都有欧洲指令和法规制定者授予的权利,要求数据控制者确认是否正在处理与其相关的个人数据。如果数据主体希望行使此确认权,可以随时联系数据控制者的员工。 -
b) 访问权
每位受个人数据处理影响的人都有欧洲指令和法规制定者授予的权利,随时从数据控制者处免费获取有关存储的与其相关的个人数据的信息以及此类信息的副本。此外,欧洲指令和法规制定者已授予数据主体以下信息的访问权:- 处理目的
- 正在处理的个人数据类别
- 已向其披露或仍将向其披露个人数据的接收者或接收者类别,特别是第三国的接收者或国际组织
- 如果可能,计划存储个人数据的期限,或者如果不可能,确定该期限的标准
- 存在更正或删除与其相关的个人数据的权利,或限制数据控制者处理的权利,或反对此类处理的权利
- 向监管机关投诉的权利
- 如果个人数据不是从数据主体处收集的:有关数据来源的所有可用信息
- 根据 GDPR 第 22 条第 1 款和第 4 款存在自动化决策(包括用户画像),并且至少在这些情况下,有关所涉及逻辑以及此类处理对数据主体的范围和预期影响的有意义的信息
-
c) 更正权
每位受个人数据处理影响的人都有欧洲指令和法规制定者授予的权利,要求立即更正与其相关的不准确个人数据。此外,考虑到处理目的,数据主体有权要求完善不完整的个人数据,包括通过补充声明。如果数据主体希望行使此更正权,可以随时联系数据控制者的员工。 -
d) 删除权(被遗忘权)
每位受个人数据处理影响的人都有欧洲指令和法规制定者授予的权利,要求数据控制者立即删除与其相关的个人数据,前提是以下原因之一适用且处理不是必需的:- 个人数据是为不再需要的目的收集或以其他方式处理的。
- 数据主体撤回其同意,该同意是根据 GDPR 第 6 条第 1 款 a 项或第 9 条第 2 款 a 项进行处理的依据,并且缺乏处理的其他法律依据。
- 数据主体根据 GDPR 第 21 条第 1 款对处理提出异议,并且不存在处理的优先合法理由,或者数据主体根据 GDPR 第 21 条第 2 款对处理提出异议。
- 个人数据被非法处理。
- 删除个人数据是履行数据控制者所遵守的欧盟法律或成员国法律规定的法律义务所必需的。
- 个人数据是根据 GDPR 第 8 条第 1 款提供的信息社会服务收集的。
-
e) 处理限制权
每位受个人数据处理影响的人都有欧洲指令和法规制定者授予的权利,要求数据控制者限制处理,前提是满足以下条件之一:- 数据主体对个人数据的准确性提出异议,期限为使数据控制者能够验证个人数据准确性的期限。
- 处理是非法的,数据主体拒绝删除个人数据,而是要求限制使用个人数据。
- 数据控制者不再需要个人数据用于处理目的,但数据主体需要这些数据来主张、行使或捍卫法律主张。
- 数据主体根据 GDPR 第 21 条第 1 款对处理提出异议,尚不清楚数据控制者的合法理由是否优先于数据主体的合法理由。
-
f) 数据可携权
每位受个人数据处理影响的人都有欧洲指令和法规制定者授予的权利,以结构化、常用和机器可读的格式接收数据主体提供给数据控制者的与其相关的个人数据。数据主体还有权将这些数据传输给另一个数据控制者,而不受提供个人数据的数据控制者的阻碍,前提是处理基于 GDPR 第 6 条第 1 款 a 项或第 9 条第 2 款 a 项的同意,或基于 GDPR 第 6 条第 1 款 b 项的合同,并且处理是通过自动化方式进行的,前提是处理不是执行公共利益任务或行使授予数据控制者的公共权力所必需的。此外,在根据 GDPR 第 20 条第 1 款行使数据可携权时,数据主体有权要求将个人数据直接从一个数据控制者传输到另一个数据控制者,只要在技术上可行,并且不影响他人的权利和自由。为主张数据可携权,数据主体可以随时联系 InnoLas Semiconductor GmbH 的员工。 -
g) 反对权
每位受个人数据处理影响的人都有欧洲指令和法规制定者授予的权利,基于其特殊情况产生的原因,随时反对根据 GDPR 第 6 条第 1 款 e 项或 f 项对与其相关的个人数据进行处理。这也适用于基于这些规定的用户画像。如果提出异议,InnoLas Semiconductor GmbH 将不再处理个人数据,除非我们能够证明处理的强制性合法理由优先于数据主体的利益、权利和自由,或者处理用于主张、行使或捍卫法律主张。如果 InnoLas Semiconductor GmbH 处理个人数据用于直接营销,数据主体有权随时反对为此类广告目的处理个人数据。这也适用于与此类直接营销相关的用户画像。如果数据主体向 InnoLas Semiconductor GmbH 反对为直接营销目的进行处理,InnoLas Semiconductor GmbH 将不再为这些目的处理个人数据。此外,基于其特殊情况产生的原因,数据主体有权反对 InnoLas Semiconductor GmbH 根据 GDPR 第 89 条第 1 款为科学或历史研究目的或统计目的对与其相关的个人数据进行处理,除非此类处理是执行公共利益任务所必需的。为行使反对权,数据主体可以直接联系 InnoLas Semiconductor GmbH 的任何员工或其他员工。此外,在使用信息社会服务时,无论指令 2002/58/EC 如何,数据主体都可以自由使用技术规范的自动化程序行使其反对权。 -
h) 包括用户画像在内的个别情况下的自动化决策
每位受个人数据处理影响的人都有欧洲指令和法规制定者授予的权利,不受仅基于自动化处理(包括用户画像)的决策的约束,该决策对其产生法律效力或以类似方式对其产生重大影响,前提是该决策 (1) 不是数据主体与数据控制者之间订立或履行合同所必需的,或 (2) 根据数据控制者所遵守的欧盟或成员国法律是允许的,并且这些法律包含保护数据主体权利、自由和合法利益的适当措施,或 (3) 经数据主体明确同意。如果该决策 (1) 是数据主体与数据控制者之间订立或履行合同所必需的,或 (2) 经数据主体明确同意,InnoLas Semiconductor GmbH 将采取适当措施保护数据主体的权利、自由和合法利益,至少包括获得数据控制者干预的权利、表达自己观点的权利以及对决策提出异议的权利。如果数据主体希望主张与自动化决策相关的权利,可以随时联系数据控制者的员工。 -
i) 撤回数据保护同意的权利
每位受个人数据处理影响的人都有欧洲指令和法规制定者授予的权利,随时撤回对处理个人数据的同意。如果数据主体希望行使撤回同意的权利,可以随时联系数据控制者的员工。
9. 关于使用 Google Analytics(具有匿名化功能)的数据保护规定
数据控制者已在本网站集成 Google Analytics 组件(含匿名化功能)。Google Analytics 是一项网站分析服务。网站分析是对网站访问者行为数据的获取、收集与评估。网站分析服务会收集(其中包括)数据主体从哪个网站进入某个网站(所谓的引荐来源 Referrer)、访问了网站的哪些子页面,或某个子页面被查看的次数及停留时长等信息。网站分析主要用于优化网站以及对网络广告进行成本效益分析。Google Analytics 组件的运营方为 Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA。数据控制者在通过 Google Analytics 进行网站分析时使用附加项“_gat._anonymizeIp”。借助该附加项,当从欧盟成员国或《欧洲经济区协定》的其他缔约国访问我们的网站时,Google 会对数据主体的互联网连接 IP 地址进行截断并匿名化处理。Google Analytics 组件的目的在于分析我们网站的访客流量。Google 会将所获得的数据和信息用于(其中包括)评估我们网站的使用情况,为我们汇总展示我们网站活动的在线报告,并提供与我们网站使用相关的其他服务。Google Analytics 会在数据主体的信息技术系统上设置 Cookie。关于 Cookie 的含义,上文已作说明。通过设置 Cookie,Google 得以分析我们网站的使用情况。每当访问由数据控制者运营且集成了 Google Analytics 组件的本网站任一单独页面时,数据主体信息技术系统上的互联网浏览器都会在相应的 Google Analytics 组件的自动触发下,为在线分析之目的向 Google 传输数据。在该技术流程中,Google 会获知个人数据,例如数据主体的 IP 地址;这些数据(其中包括)用于追溯访客与点击的来源,并进而实现佣金结算。借助 Cookie,会存储个人信息,例如访问时间、发起访问的地点以及数据主体访问我们网站的频率。每次访问我们的网站时,这些个人数据(包括数据主体所使用互联网连接的 IP 地址)都会被传输至位于美利坚合众国的 Google。上述个人数据由 Google 存储于美利坚合众国。Google 可能会将通过该技术流程收集的个人数据披露给第三方。数据主体可如上所述,随时通过对所使用互联网浏览器进行相应设置来阻止本网站设置 Cookie,并从而永久反对设置 Cookie。此类浏览器设置也会阻止 Google 在数据主体的信息技术系统上设置 Cookie。此外,已由 Google Analytics 设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。数据主体还可以反对 Google Analytics 生成的、与本网站使用相关的数据被收集,以及反对 Google 对这些数据的处理,并可阻止上述行为。为此,数据主体必须通过链接 https://tools.google.com/dlpage/gaoptout 下载并安装浏览器插件。该浏览器插件通过 JavaScript 告知 Google Analytics,不得将有关网站访问的数据和信息传输至 Google Analytics。Google 将安装该浏览器插件视为反对声明。若数据主体的信息技术系统在之后被删除、格式化或重新安装,则数据主体必须重新安装该浏览器插件以停用 Google Analytics。若该浏览器插件被数据主体或其可控制范围内的其他人卸载或停用,则可重新安装或重新启用该浏览器插件。有关更多信息以及 Google 现行的数据保护规定,可访问 https://www.google.de/intl/de/policies/privacy/ 和 http://www.google.com/analytics/terms/de.html。关于 Google Analytics 的更详细说明,请参见 https://www.google.com/intl/de_de/analytics/。
10. Leadinfo
我们使用来自荷兰鹿特丹 Leadinfo B.V. 的线索生成服务。该服务通过 IP 地址识别企业对我们网站的访问,并向我们展示公开可用的信息,例如公司名称或地址。此外,Leadinfo 会设置两个第一方 Cookie,用于评估用户在我们网站上的行为,并处理表单输入中的域名(例如“leadinfo.com”),以将 IP 地址与企业进行关联并改进服务。更多信息请访问 www.leadinfo.com。在此页面:www.leadinfo.com/en/opt-out,您可以选择退出(Opt-out)。如选择退出,Leadinfo 将不再收集您的数据。
11. 关于使用 Google AdWords 的数据保护规定
数据控制者已在本网站集成 Google AdWords。Google AdWords 是一项网络广告服务,允许广告主在 Google 搜索引擎结果中以及 Google 广告网络中投放广告。Google AdWords 允许广告主预先设定特定关键词,借助这些关键词,仅当用户通过搜索引擎检索到与关键词相关的搜索结果时,广告才会在 Google 搜索引擎结果中显示。在 Google 广告网络中,广告会在自动算法的作用下,并在考虑预先设定关键词的基础上,分发至主题相关的网站。Google AdWords 服务的运营方为 Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA。Google AdWords 的目的在于:通过在第三方网站及 Google 搜索引擎结果中展示与兴趣相关的广告来推广我们的网站,并在我们的网站上展示第三方广告。若数据主体通过 Google 广告进入我们的网站,Google 会在数据主体的信息技术系统上存储所谓的转化 Cookie(Conversion Cookie)。关于 Cookie 的含义,上文已作说明。转化 Cookie 在 30 天后失效,且不用于识别数据主体。通过转化 Cookie(在 Cookie 尚未过期的情况下)可追踪我们网站是否访问了特定子页面,例如在线商店系统的购物车。借助转化 Cookie,我们与 Google 均可追踪通过 AdWords 广告进入我们网站的数据主体是否产生了营业额,即是否完成或中止了商品购买。Google 会使用通过转化 Cookie 收集的数据和信息为我们的网站创建访问统计。我们再利用这些访问统计来确定通过 AdWords 广告引导至我们的用户总数,即评估各 AdWords 广告的成功与否,并优化未来的 AdWords 广告。无论是我们公司还是 Google AdWords 的其他广告客户,都不会从 Google 获得可用于识别数据主体的信息。借助转化 Cookie,会存储个人信息,例如数据主体访问过的网站。因此,每次访问我们的网站时,个人数据(包括数据主体所使用互联网连接的 IP 地址)都会被传输至位于美利坚合众国的 Google。上述个人数据由 Google 存储于美利坚合众国。Google 可能会将通过该技术流程收集的个人数据披露给第三方。数据主体可如上所述,随时通过对所使用互联网浏览器进行相应设置来阻止本网站设置 Cookie,并从而永久反对设置 Cookie。此类浏览器设置也会阻止 Google 在数据主体的信息技术系统上设置转化 Cookie。此外,已由 Google AdWords 设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。数据主体还可以反对 Google 的基于兴趣的广告。为此,数据主体必须在其使用的每个互联网浏览器中访问链接 www.google.de/settings/ads,并在其中进行所需设置。有关更多信息以及 Google 现行的数据保护规定,可访问 https://www.google.de/intl/de/policies/privacy/。
12. 使用 Borlabs Cookie 管理同意
本网站使用同意管理工具 Borlabs Cookie。提供商为 Borlabs GmbH,地址:Hamburger Str. 11, 22083 Hamburg, Germany(德国汉堡)。首次访问时,Borlabs Cookie 会询问您同意使用哪些服务,并将您的选择保存在浏览器中名为“borlabs-cookie”的 Cookie 中。需要同意的服务仅在您同意后才会加载。
为证明您是否以及如何作出同意,我们会将您的选择连同随机生成的标识符、设置版本和时间保存在我们的数据库中。这些数据不会传输给 Borlabs GmbH。该 Cookie 的有效期约为六个月。法律依据为《通用数据保护条例》(GDPR) 第 6 条第 1 款 c 项结合第 7 条第 1 款(同意的证明)。您可以随时通过网站页脚的“Cookie 设置”链接更改或撤回您的选择。
13. Google Tag Manager
我们使用 Google Ireland Limited(地址:Gordon House, Barrow Street, Dublin 4, Ireland)提供的 Google Tag Manager。借助 Tag Manager,我们集中管理用于访问量统计的脚本,以及在使用时用于衡量广告效果的脚本。Tag Manager 本身不分析任何个人数据,但在加载时会将您的 IP 地址传输给 Google。只有在您于 Cookie 设置中同意“统计”类别后,Tag Manager 才会加载。
法律依据为 GDPR 第 6 条第 1 款 a 项及德国《电信数字服务数据保护法》(TDDDG) 第 25 条第 1 款规定的您的同意。您可以随时撤回同意,撤回对将来生效。Google 也可能将数据传输给位于美国的 Google LLC;Google LLC 已通过欧盟-美国数据隐私框架 (EU-US Data Privacy Framework) 认证。更多信息请访问 https://policies.google.com/privacy。
14. Google reCAPTCHA
为保护我们的表单免受垃圾信息和自动化滥用,我们使用 Google Ireland Limited(地址:Gordon House, Barrow Street, Dublin 4, Ireland)提供的 Google reCAPTCHA(第 3 版)。reCAPTCHA 根据 IP 地址、浏览器和设备信息、页面停留时间以及鼠标和键盘行为等特征,判断输入是由人还是由自动化程序完成。为此,这些数据会被传输给 Google。reCAPTCHA 会在包含表单的页面上加载。
法律依据为 GDPR 第 6 条第 1 款 f 项。我们的合法利益在于保护表单免受滥用和垃圾信息。Google 也可能将数据传输给位于美国的 Google LLC;Google LLC 已通过欧盟-美国数据隐私框架认证。更多信息请访问 https://policies.google.com/privacy 和 https://policies.google.com/terms。
15. YouTube
我们在网站上嵌入了 YouTube 平台的视频。提供商为 Google Ireland Limited(地址:Gordon House, Barrow Street, Dublin 4, Ireland)。我们使用增强型隐私保护模式 (youtube-nocookie.com)。只有在您于 Cookie 设置中同意 YouTube 服务,或通过占位框加载内容后,视频才会加载。此时才会与 YouTube 的服务器建立连接,并传输您的 IP 地址和所访问的页面等信息。播放视频时,YouTube 可能会使用 Cookie 或类似技术。
法律依据为 GDPR 第 6 条第 1 款 a 项及 TDDDG 第 25 条第 1 款规定的您的同意,您可以随时撤回,撤回对将来生效。Google 也可能将数据传输给位于美国的 Google LLC;Google LLC 已通过欧盟-美国数据隐私框架认证。更多信息请访问 https://policies.google.com/privacy。
16. 通过 Elfsight 显示 LinkedIn 动态
我们在首页通过 Elfsight, LLC(地址:0015, Armenia, Yerevan, Paronyana str., 19/3, 201)提供的小组件显示我们 LinkedIn 公司主页的最新动态。只有在您于 Cookie 设置中同意 Elfsight 服务后,该小组件才会加载。加载时,您的浏览器会从 Elfsight 的服务器获取脚本和内容,并传输您的 IP 地址及浏览器的技术信息。据 Elfsight 称,数据存储在 Google Cloud Platform 的服务器上。Elfsight 的所在地位于欧盟以外;数据传输基于您的同意进行。
法律依据为 GDPR 第 6 条第 1 款 a 项及 TDDDG 第 25 条第 1 款规定的您的同意,您可以随时撤回,撤回对将来生效。更多信息请访问 https://elfsight.com/privacy-policy/。如果您点击某条动态,将会跳转至 LinkedIn,届时适用 LinkedIn 的隐私政策(https://www.linkedin.com/legal/privacy-policy)。
17. 使用 OpenFreeMap 的位置地图
我们在“公司”和“联系我们”页面上通过交互式地图展示我们的各个地点。地图数据来自 OpenFreeMap,由匈牙利的 Hyperknot Software Kft. 运营,基于 OpenStreetMap 贡献者的数据。只有在您于 Cookie 设置中同意或通过占位框加载后,地图才会加载。此时,您的浏览器会从 OpenFreeMap 的服务器获取地图图块,并传输您的 IP 地址。
据提供商称,OpenFreeMap 不使用 Cookie。访问日志默认不包含 IP 地址;错误日志可能包含 IP 地址和所请求的地址。服务器日志会在七天后删除,如发生安全事件,最迟在 30 天后删除。OpenFreeMap 可能使用 Cloudflare 作为内容分发网络。法律依据为 GDPR 第 6 条第 1 款 a 项及 TDDDG 第 25 条第 1 款规定的您的同意,您可以随时撤回,撤回对将来生效。更多信息请访问 https://openfreemap.org/privacy/。
18. 索取产品资料
您可以在我们的产品页面上通过表单索取产品目录和技术数据表。在此过程中,我们会处理您输入的数据(名、姓、电子邮箱、电话号码),并自动记录所索取的产品、您点击的按钮、页面语言以及索取时间。我们使用这些数据通过电子邮件向您发送资料,并将您的兴趣告知我们的销售团队,以便就该产品与您联系。该请求会保存在我们的网站系统中,并通过电子邮件转发给我们的销售团队。
法律依据为 GDPR 第 6 条第 1 款 b 项(应您的请求采取合同前措施)以及您通过勾选复选框作出的、依据 GDPR 第 6 条第 1 款 a 项的同意。您可以随时撤回同意,撤回对将来生效,例如发送电子邮件至 sales@il-semi.com。一旦这些数据不再为处理您的请求所必需,且不存在法定保存义务,我们将删除这些数据。为防止滥用,该表单由 Google reCAPTCHA 保护(参见第 14 条)。
19. 处理的法律依据
《通用数据保护条例》(GDPR) 第 6 条第 1 款 a 项为本公司在就特定处理目的取得同意时的处理活动提供法律依据。若为履行合同(数据主体为合同一方)而必须处理个人数据,例如为交付商品或提供其他服务或对价所必需的处理活动,则该处理基于 GDPR 第 6 条第 1 款 b 项。同样适用于为实施合同订立前措施所必需的处理活动,例如就我们的产品或服务提出咨询的情形。若本公司承担某项法律义务而必须处理个人数据,例如为履行税务义务,则该处理基于 GDPR 第 6 条第 1 款 c 项。在少数情况下,为保护数据主体或其他自然人的重大利益,可能需要处理个人数据。例如,若访客在我司场所受伤,随后必须将其姓名、年龄、医保数据或其他重大信息提供给医生、医院或其他第三方,则该处理将基于 GDPR 第 6 条第 1 款 d 项。最后,处理活动也可能基于 GDPR 第 6 条第 1 款 f 项。凡不属于上述任何法律依据所涵盖、但为维护本公司或第三方的合法利益而有必要进行处理,且数据主体的利益、基本权利与基本自由不占优先的处理活动,均可基于该法律依据。尤其是,欧洲立法者对此类处理活动作了特别提及,因此我们被允许进行此类处理。其认为,若数据主体为控制者的客户,则可能存在合法利益(GDPR 序言第 47 条第 2 句)。
20. 数据控制者或第三方所追求的处理合法利益
若个人数据的处理基于 GDPR 第 6 条第 1 款 f 项,则我们的合法利益在于开展业务活动,以保障全体员工及股东的福祉。
21. 个人数据的存储期限
个人数据存储期限的判定标准为相应的法定保存期限。期限届满后,相关数据将按惯例删除,除非其仍为履行合同或合同订立前准备所必需。
22. 提供个人数据的法定或合同规定;订立合同所必需性;数据主体提供个人数据的义务;不提供的可能后果
我们在此说明:提供个人数据在一定程度上可能为法律所规定(例如税法规定),或也可能源自合同约定(例如关于合同相对方的信息)。在某些情况下,为订立合同可能需要数据主体向我们提供个人数据,而我们随后必须对其进行处理。例如,当本公司与数据主体订立合同时,数据主体有义务向我们提供个人数据。若不提供个人数据,将导致无法与数据主体订立合同。在数据主体提供个人数据之前,数据主体必须联系我方一名员工。我方员工将根据具体个案向数据主体说明:提供个人数据是否为法律或合同所规定或为订立合同所必需,是否存在提供个人数据的义务,以及不提供个人数据将产生何种后果。
23. 是否存在自动化决策
作为一家负责任的企业,我们不进行自动化决策或用户画像(Profiling)。