隐私政策

1. 控制人的姓名和联系方式

本隐私政策提供有关以下公司网站个人数据处理的信息







控制方: OPK Europe GmbH Junghansstr. 16 72160 Horb 电话 +49 7451 622 64-0 联系人 Michael Müller 先生 电子邮箱: info@opk-europe.com

 

2 个人数据处理的范围和目的

2.1 访问网站

访问 www.opk-europe.com 网站时,访问者使用的互联网浏览器会自动向网站服务器发送数据,并在一定时间内保存在日志文件中。以下数据在自动删除前无需访问者输入:





- 访问者终端设备的 IP 地址; - 访问者访问的日期和时间; - 访问者访问页面的名称和 URL; - 访问者访问公司网站的网址(即所谓的推荐人 URL); - 访问者终端设备的浏览器和操作系统以及访问者使用的访问提供商名称。

根据《个人数据保护法》第 6 条第 1 款第 1 句 f)项的规定,对这些个人数据的处理是合理的。公司在数据处理方面有合法权益,目的是




- 快速建立与公司网站的连接, - 方便用户使用网站, - 识别并确保系统的安全性和稳定性,以及 - 促进和改善网站的管理。
明确规定,处理目的不是为了了解网站访问者的情况。

 

2.2 联系表

访问者可通过网站上的在线联系表向公司发送信息。为了得到回复,至少需要提供一个有效的电子邮件地址。所有其他信息均可由询问者自愿提供。通过联系表发送信息时,访问者同意对所传送的个人数据进行处理。数据处理的唯一目的是处理和回复通过联系表提出的询问。根据 GDPR 第 6 条第 1 款第 1 句 a)项的规定,这是在自愿同意的基础上进行的。使用联系表收集的个人数据将在问询处理完毕且没有理由继续保存(例如本公司的后续委托)后自动删除。

 

3. 数据转发

在以下情况下,个人数据将被转给第三方



- 根据 GDPR 第 6 条第 1 款第 1 句 a)项的规定,数据当事人明确表示同意; - 根据 GDPR 第 6 条第 1 款第 1 句 f)项的规定,披露数据是维护、行使或捍卫法律权利所必需的,并且没有理由认为数据当事人有值得保护的优先利益而不披露其数据; - 根据 GDPR 第 6 条第 1 款第 1 句 c)项的规定,有转移数据的法律义务。
c) GDPR,和/或 - 根据 GDPR 第 6 条第 1 款第 1 句 b) 信函,这是与数据主体履行合同关系所必需的。
在其他情况下,个人数据不会转交给第三方。

 

4. 网站分析服务、跟踪

4.1 使用具有匿名功能的谷歌分析功能

我们使用谷歌公司(Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94.043 USA)的谷歌分析。这是一种可以分析网站使用情况的工具。谷歌为此使用了各种技术,包括在您的电脑上存储 Cookie。谷歌收集的数据可能会被转移到欧盟以外的国家,尤其是美国。不过,谷歌已加入隐私保护框架;您可以在 ec.europa.eu/justice/data-protection/document/citizens-guide_en.pdf 上找到有关您在该框架下的权利的更多信息。

不过,根据德国数据保护机构的要求,我们已采取措施尽可能确保充分保护您的数据。例如,我们确保在将您的 IP 地址传输给谷歌之前对其进行匿名处理。这是通过激活 Google Analytics 跟踪代码中的 Anonymizelp() 功能实现的。我们还与谷歌签订了委托数据处理合同,根据该合同,谷歌不会为了确定您的身份而将您的数据与谷歌收集的其他数据合并。



如果这对您来说还不够,您还可以下载并安装谷歌浏览器插件来阻止谷歌分析(链接:http://tools.google.com/dlpage/gaoptout?hl=de),这将阻止谷歌收集和传输您的个人数据。

您也可以点击以下链接阻止 Google Analytics 收集您的个人数据:

停用谷歌分析

设置一个退出 Cookie,同样可以阻止收集您的数据。

如果您想了解有关谷歌数据保护措施的更多信息,请使用以下链接:
www.google.de/intl/de/policies/privacy/

 

4.2 hotjar 的使用








在我们的某些网页上,我们的网站使用了 Hotjar 有限公司提供的网页分析服务 hotjar,地址:Level 2 St Julians Business Centre, 3, Elia Zammit Street St Julians STJ 1000, Malta, Europe +1 (855) 464-6788 david@hotjar.com 该工具以所谓的热图形式记录所观察网页上的移动情况。这样我们就可以匿名识别访问者的点击位置和滚动距离。使用该工具时,保护您的个人数据对我们非常重要。我们在收集所有数据时,无法将其分配给特定用户。我们只能跟踪鼠标的移动方式、点击位置和滚动距离。设备屏幕尺寸、设备类型、浏览器信息、访问所在国家和首选语言也会被记录下来。如果个人数据显示在网站上,Hotjar 会自动将其隐藏。因此,我们无法追踪这些数据,而且可以通过 "请勿追踪 "标题阻止使用 hotjar 工具。这样就不会收集到有关您访问我们网站的数据。为此,必须对浏览器进行相应设置。德文说明见:http://www.akademie.de/wissen/do-not-track-datenschutz。也可通过 www.hotjar.com/opt-out 上的退出开关单独停用 hotjjar 工具。有关 hotjar Ltd. 和 hotjar 工具的更多信息,请访问:https://www.hotjar.com。有关 hotjar Ltd. 和 hotjar 工具的更多信息,请访问:https://www.hotjar.com/privacy。 hotjar Ltd. 的隐私政策请访问:https://www.hotjar.com/privacy。

 

5. Cookie

本网站使用 Cookie。这是公司网站服务器与访问者浏览器之间交换的数据包。这些数据由访问网站时使用的设备(个人电脑、笔记本电脑、平板电脑、智能手机等)存储。在这方面,Cookie 不会对所使用的设备造成任何损害。尤其是,它们不包含病毒或其他恶意软件。Cookie 中存储的信息在每种情况下都与所使用的特定终端设备有关。在任何情况下,公司都不会直接了解网站访问者的身份。

Cookie 基本上根据浏览器的基本设置被接受。可以对浏览器设置进行配置,使所使用的设备不接受 Cookie 或在创建新 Cookie 前显示特殊信息。但需要注意的是,停用 Cookie 可能意味着网站的所有功能都无法达到最佳效果。

使用 cookie 的目的是为了更方便地使用公司网站。例如,会话 cookie 可用于跟踪访问者是否已经访问过网站的个别页面。离开网站后,这些会话 cookie 会自动删除。

临时 cookie 用于提高用户友好性。它们会暂时保存在访问者的设备上。当再次访问网站时,会自动识别访问者是否在较早时间访问过该网站,并自动识别访问者进行了哪些输入和设置,从而避免重复输入和设置。

Cookie 还用于分析网站访问情况,以便进行统计和改进服务。这些 Cookie 可以自动识别访问者在后续访问中已经访问过的网站。Cookie 会在规定时间后自动删除。

根据《欧洲个人信息权公约》(GDPR)第 6 条第 1 款第 1 句第 f)项的规定,为保障公司的合法权益,通过 cookies 处理数据的上述目的是合理的。

 

6. 使用 YouTube

本网站使用 YouTube LLC(地址:901 Cherry Avenue, San Bruno, CA 94066, USA)(由谷歌公司代理,地址:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)来整合视频。通常情况下,当您访问带有嵌入式视频的页面时,您的 IP 地址会被发送到 YouTube 并在您的计算机上安装 Cookie。不过,我们在嵌入 YouTube 视频时采用了扩展数据保护模式(在这种情况下,YouTube 仍会联系谷歌的双击服务,但根据谷歌的隐私政策,不会对个人数据进行分析)。这意味着,除非访问者观看视频,否则 YouTube 不再存储访问者的任何信息。如果您点击了视频,您的 IP 地址就会被传送到 YouTube,YouTube 就会知道您观看了视频。如果您登录了 YouTube,这些信息也将被分配到您的用户帐户(您可以在观看视频前注销 YouTube,以防止这种情况发生),我们对 YouTube 可能收集和使用您的数据一无所知,也无法施加影响。更多信息请参见 YouTube 的隐私政策:www.google.de/intl/de/policies/privacy/。我们还请您参阅本隐私政策中关于 cookie 的一般处理和停用的一般性说明。

 

7 您作为数据主体的权利

如果您访问我们的网站时您的个人数据被处理,您作为 GDPR 所指的 "数据主体 "享有以下权利

 

7.1 信息

您可以要求我们提供信息,说明我们是否正在处理您的个人数据。如果提供所要求的信息会违反《德国刑事诉讼法》第 83 条规定的保密义务,或者出于其他原因,特别是由于第三方的优先合法利益而必须对信息保密,则无权要求提供信息。尽管如此,如果您的利益大于保密利益,特别是考虑到损害威胁,则有义务提供信息。如果存储数据的唯一目的是由于法律或法定保留期限而无法删除,或仅用于数据备份或数据保护控制,则信息权也被排除在外,前提是提供信息需要付出过高的努力,并且通过适当的技术和组织措施排除了出于其他目的的处理。如果在您的情况下知情权未被排除,并且您的个人数据由我们处理,您可以要求我们提供以下信息:




- 处理的目的, - 您处理的个人数据的类别, - 您的个人数据的接收人或接收人的类别,尤其是第三国的接收人, - 如果可能,您的个人数据的计划存储期限,或者,如果不可能,确定存储期限的标准、



- 是否存在纠正、删除或限制处理与您有关的个人数据的权利,或反对此类处理的权利, - 是否存在向数据保护监督机构投诉的权利, - 如果个人数据不是从作为数据主体的您那里收集的,关于数据来源的可用信息, - 如果适用
是否存在自动决策,包括剖析、有关逻辑的有意义的信息,以及自动决策的意义和预期后果, - 在适用的情况下,如果是向第三国的接收方传输,除非欧盟委员会已根据《欧盟数据保护条例》第 45 条第 3 款就保护水平的适当性做出决定,否则应提供信息,说明根据《欧盟数据保护条例》第 46 条第 2 款为保护个人数据而采取的适当保障措施。

 

8. 更正和完善

如果您发现我们掌握的您的个人数据有误,您可以要求我们立即更正这些错误数据。如果您的个人数据不完整,您可以要求补全。

 

8.1 删除

您有权删除个人数据("被遗忘权"),除非数据处理是行使言论自由权、知情权、履行法律义务或执行公共利益任务所必需,且有以下原因之一:

- 与处理目的相关的个人数据已不再必要。
- 处理的唯一理由是您的同意,但您已撤回同意。
- 您反对处理您的个人数据,我们已将其公开。
- 您反对处理我们未公开的个人数据,且处理没有压倒性的合法理由。
- 您的个人数据被非法处理。
- 为履行我们的法律义务,有必要删除个人数据。
如果在合法的非自动化数据处理情况下,由于特殊的存储类型,不可能删除或只能通过不相称的努力才能删除,并且您对删除的兴趣不大,则无权删除。在这种情况下,限制处理将取代删除。

 

8.2 限制处理

如果存在以下原因之一,您可以要求我们限制处理:

- 您质疑个人数据的准确性。在这种情况下,可要求在一段时间内限制处理,以便我们核实数据的准确性。
- 数据处理不合法,您要求限制使用您的个人数据,而不是删除。
- 我们不再需要您的个人数据用于处理目的,但您需要这些数据用于建立、行使或捍卫法律主张。
- 您已根据 GDPR 第 21 条第 1 款提出异议。只要尚不清楚我们的合法理由是否超过您的理由,您就可以要求限制处理。
限制处理是指只有在征得您的同意后,或为了确立、行使或捍卫法律要求,或为了保护其他自然人或法人的权利,或出于重要的公共利益原因,才会对个人数据进行处理。我们有义务在解除限制前通知您。

 

8.3 数据可移植性

如果数据处理是基于您的同意(GDPR 第 6 条第 1 款第 1 句 a) 项或第 9 条第 2 款 a) 项),或基于您作为一方当事人的合同,且数据处理是通过自动化手段进行的,则您有权进行数据转移。在这种情况下,在不对他人的权利和自由造成不利影响的前提下,数据可移植性权利包括以下权利您可以要求以结构化、常用和机器可读的格式接收您提供给我们的个人数据。您有权在不受我们阻碍的情况下将这些数据传输给另一个控制者。在技术可行的情况下,您可以要求我们将您的个人数据直接传输给另一个控制者。

 

8.4 反对

如果处理依据的是 GDPR 第 6 条第 1 款第 1 句 e)项(为公共利益执行任务或行使官方权力)或 GDPR 第 6 条第 1 款第 1 句 f)项(控制方或第三方的合法利益),您有权在任何时候以您的特殊情况为由反对处理您的个人数据。这也适用于根据《欧洲个人资料保护公约》第 6 (1) 条第 1 (e) 句或 (f) 句进行的貌相处理。一旦您行使了您的反对权,我们将不再处理您的个人数据,除非我们能证明处理数据的正当理由高于您的利益、权利和自由,或者处理数据是为了建立、行使或捍卫法律主张。

您可以随时反对出于直接营销目的处理您的个人数据。这也适用于与此类直接营销相关的个人资料分析。行使该反对权后,我们将不再将相关个人数据用于直接营销目的。

您可以选择通过电话、电子邮件、传真或本隐私政策开头列出的公司邮政地址告知我们您的反对意见。

 

8.5 撤回同意

您有权随时撤销同意,并在未来生效。撤销同意可通过电话、电子邮件、传真或邮寄至我们的地址进行非正式沟通。在收到撤销同意书之前,撤销同意书并不影响基于同意书进行的数据处理的合法性。在收到撤销通知后,完全基于您的同意而进行的数据处理将停止。

 

8.6 申诉

如果您认为与您有关的个人数据处理不合法,您可以向您居住地、工作地或涉嫌侵权地的数据保护监管机构投诉。

 

9 本隐私政策的状态和更新

本隐私政策自 2018 年 5 月 25 日起生效。 我们保留在适当时候更新隐私政策的权利,以改善数据保护和/或使其适应官方实践或判例法的变化。