1. 数据控制者
负责处理本网站个人数据的数据控制者为:
EDIGOODS UG (haftungsbeschränkt)
Taubenstraße 16
14974 Ludwigsfelde
德国
代表人:
Edmunds Ozols,总经理
电子邮箱:info@edigoods.com
2. 数据处理的一般信息
我们仅在为运营及保障网站安全、回复咨询、采取订立合同前所需的步骤、履行合同义务或遵守法律要求所必需的范围内处理个人数据。
个人数据是指与已识别或可识别的自然人有关的任何信息。
本隐私政策中提及的法律依据均基于《通用数据保护条例》(GDPR)第6条。
3. 网站托管与服务器日志文件
本网站由以下机构托管:
Nano IT SIA
Latgales iela 240
里加,LV-1063
拉脱维亚
访问本网站时,托管服务器可能会自动处理提供及保障网站安全所需的技术信息。此类信息可能包括:
- IP地址;
- 访问日期与时间;
- 所请求的页面或文件;
- 来源URL;
- 浏览器类型及版本;
- 操作系统;
- 设备信息;
- 访问状态及传输数据量。
此项处理对于提供网站服务、维护技术稳定性、发现滥用行为及保护网站免受攻击是必要的。
法律依据:
GDPR第6(1)(f)条——我们在提供安全且功能完善的网站方面的合法利益。
服务器日志数据仅在网站运营、安全保障、错误分析及滥用调查所需的期限内保留,除非法律要求更长的保留期限,或出于确立、行使或抗辩法律主张的需要。
如《通用数据保护条例》第28条有要求,须与托管服务提供商签订数据处理协议。
4. 通过电子邮件联系
如果您通过电子邮件与我们联系,我们将处理您提供的信息,包括您的电子邮箱地址、消息内容及您在通信中包含的任何其他信息。
该数据的处理目的是审核并回复您的咨询,并在适当情况下进行后续业务沟通。
法律依据:
- GDPR第6(1)(b)条,适用于该通信涉及订立合同前所需步骤或已存在合同关系的情形;
- GDPR第6(1)(f)条,适用于其他业务沟通,基于我们在回复咨询及维持业务关系方面的合法利益;
- GDPR第6(1)(c)条,适用于处理系遵守法律义务所必需的情形。
数据将在处理咨询及由此产生的业务关系所需的期限内保留。如适用法定保留义务,或出于确立、行使或抗辩法律主张的需要,数据可能保留更长时间。
5. 联系表单
当您使用联系表单时,我们将处理您在表单中填写的信息。
联系表单目前要求填写:
- 姓名;
- 公司名称;
- 工作邮箱地址;
- 国家;
- 关注领域;
- 主题;
- 留言内容;
- 已阅读隐私政策的确认。
为保护表单免受滥用及自动提交的影响,我们也可能处理相关技术安全信息。
该数据的处理目的是审核咨询、回复发件人、采取所请求的订立合同前步骤,以及维持必要的业务沟通。
法律依据:
- GDPR第6(1)(b)条,适用于咨询涉及可能的合同合作或已存在合同关系的情形;
- GDPR第6(1)(f)条,适用于其他业务咨询,基于我们在回复沟通及保护联系表单免受滥用方面的合法利益。
联系表单中的复选框确认已阅读隐私政策。该确认并非对广告的同意,也不会使发件人订阅新闻通讯或邮件列表。
提交的信息通过托管环境运行的网站服务器发送至info@edigoods.com。联系表单信息不会用于无关的营销目的。
数据将在处理咨询及由此产生的业务关系所需的期限内保留。法定保留义务以及确立、行使或抗辩法律主张的需要可能要求更长的保留期限。
6. 防止自动提交的保护措施
联系表单使用Cloudflare Turnstile来区分合法用户与自动提交,并保护网站免受垃圾信息及滥用行为的侵害。
该服务由以下机构提供:
Cloudflare, Inc.
101 Townsend Street
旧金山,加利福尼亚州94107
美国
Turnstile可能处理以下技术信号:
- IP地址;
- 浏览器及用户代理信息;
- 与TLS及设备相关的信号;
- 网站或site-key信息;
- 验证时间及结果;
- 检测自动化活动所需的其他技术安全信息。
Cloudflare声明,Turnstile不会访问、存储或传输联系表单中输入的内容。
Turnstile仅在保护联系表单所需时加载。
处理目的:
- 防止垃圾信息及自动提交;
- 保护联系表单及网站基础设施;
- 检测并防止滥用行为;
- 维护网站安全。
法律依据:
GDPR第6(1)(f)条——我们在保障网站安全及防止滥用或自动提交方面的合法利益。
如访问或存储用户设备上的信息是提供所请求的、受安全保护的联系表单所严格必需的,则该处理基于《电信电信媒体数据保护法》(TDDDG)第25(2)条。
Cloudflare可能在美国或其他国家处理信息。若个人数据被传输至欧洲经济区以外,Cloudflare声明其依赖公认的传输机制,包括《欧盟-美国数据隐私框架》,并在适用情况下依赖欧盟委员会的标准合同条款。
更多信息:
Cloudflare隐私政策:
https://www.cloudflare.com/privacypolicy/(在新标签页中打开)
Cloudflare Turnstile隐私附录:
https://www.cloudflare.com/turnstile-privacy-policy/(在新标签页中打开)
7. 表单安全与滥用防范
为保护联系表单,技术安全措施可能会处理与提交相关的有限信息,包括:
- 提交时间;
- 安全验证结果;
- 技术请求信息;
- 基于IP地址得出的或经假名化处理的速率限制信息;
- 自动化或滥用行为的迹象。
此信息仅用于检测滥用行为、防止重复自动提交并维护网站安全。
法律依据:
GDPR第6(1)(f)条——我们在防止垃圾信息、欺诈、技术攻击及联系表单滥用方面的合法利益。
安全信息仅在检测及防止滥用行为所需的期限内保留,除非出于事件调查或法律主张抗辩的需要而要求更长的保留期限。
速率限制数据不得用于广告、访客画像或无关的分析用途。
8. 数据接收方与服务提供商
如为运营、保障安全或维护网站所必需,个人数据可能由服务提供商处理。
目前的服务提供商可能包括:
Nano IT SIA
网站托管、服务器基础设施及与电子邮件相关的技术服务。
Cloudflare, Inc.
用于防止联系表单自动提交的Turnstile安全验证服务。
服务提供商仅可在约定的目的范围内并依照适用的数据保护要求处理个人数据。
个人数据不会被出售。
9. 国际数据传输
网站托管服务提供商位于欧盟成员国拉脱维亚。
Cloudflare是一家在美国注册成立、运营国际基础设施的服务提供商。因此,个人数据可能在欧洲经济区以外被处理。
如有需要,国际数据传输将基于充分性认定、《欧盟-美国数据隐私框架》、标准合同条款或其他法律认可的传输机制进行。
10. Cookie及类似技术
本网站目前不使用可选的分析类或广告类Cookie。
如为网站安全、运营或联系表单保护所需,可能会使用技术上必要的存储或访问。
Cloudflare Turnstile仅用于安全验证。除非事先审查并更新本隐私政策及网站的Cookie要求,否则不得配置可选的Pre-Clearance功能。
若未来引入分析、广告、嵌入式媒体或其他可选服务,须先提供相关数据保护信息,并在必要时实施同意管理机制,方可启用。
11. 自动化决策
我们不会将通过本网站提交的个人数据用于GDPR第22条意义上的自动化决策或画像分析。
自动化安全检查可用于判断联系表单的提交是否由机器人生成。这些检查仅用于保护表单免受垃圾信息及滥用行为侵害,不会对个人作出合同、财务或其他类似重大影响的决定。
12. 数据保留
我们仅在数据收集目的所需的期限内保留个人数据。
适用的保留期限可能取决于:
- 咨询或业务沟通的持续时间;
- 是否建立了合同关系;
- 法定的商业或税务保留要求;
- 确立、行使或抗辩法律主张的需要;
- 技术安全及事件响应要求。
当个人数据不再需要,且不存在法律义务或进一步保留的正当理由时,该数据将被删除或匿名化处理。
13. 您的数据保护权利
在符合法律规定的前提下,您可能有权:
- 根据GDPR第15条请求访问您的个人数据;
- 根据GDPR第16条请求更正不准确的数据;
- 根据GDPR第17条请求删除数据;
- 根据GDPR第18条请求限制处理;
- 根据GDPR第20条以可携带格式获取数据;
- 根据GDPR第21条对基于合法利益的处理提出异议;
- 在处理基于同意的情况下,随时撤回同意;
- 根据GDPR第77条向数据保护监管机构投诉。
撤回同意不影响撤回前已进行处理的合法性。
如需行使您的权利,请联系:
info@edigoods.com
14. 反对权
若个人数据的处理基于GDPR第6(1)(f)条,您有权基于与您特定情况相关的理由,对该处理提出反对。
在此情况下,我们将停止处理相关个人数据,除非我们能够证明存在令人信服的合法理由,且该理由优先于您的利益、权利及自由,或该处理系确立、行使或抗辩法律主张所必需。
15. 投诉权
您有权向数据保护监管机构提出投诉。
负责EDIGOODS的监管机构为:
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow
德国
16. 数据安全
我们采取适当的技术及组织措施,保护个人数据免受意外或非法丢失、篡改、泄露或未经授权的访问。
网站通信须使用加密的HTTPS连接。
任何传输或存储方式均无法保证绝对的安全性。安全措施将根据需要接受审查并加以调整。
17. 本隐私政策的变更
当法律要求、网站功能、托管安排或服务提供商发生变化时,本隐私政策可能会更新。
当前版本发布于本页面。最新更新日期显示于隐私政策开头。