我们的网站 RabbitCloud.com 及网页应用 RabbitCloud 的隐私声明
1 序言
我们高度重视数据保护,您的信任对我们而言至关重要。因此,我们始终对您的个人数据予以保密,并严格遵守所有相关的数据保护法律法规。只有在法律允许或您已向我们明确表示同意的情况下,我们才会处理您的个人数据。本隐私政策将向您说明:
- 我们如何在互联网上处理个人数据。
- 我们会收集和分析哪些有关网站访问者及 App 用户的信息。
- 是否以及如何使用、共享或以其他方式处理这些信息。
本政策适用于您使用我们的网站 RabbitCloud.com 及 App RabbitCloud 的网页应用程序(以下简称“App”)时收集的或由用户提供的所有信息。
数据处理责任方
CodeWorkers GmbH Paracelsuspark 7 59063, Hamm Deutschland
info@rabbitcloud.com +49 160 5218765
2 SSL 或 TLS 加密
出于安全考虑,并为保护您发送给我们网站运营方的订单、咨询等机密内容,本网站采用 SSL 或 TLS 加密技术。您可以通过浏览器地址栏由“http://”变为“https://”,以及地址栏中显示的锁形图标,识别加密连接。启用 SSL 或 TLS 加密后,您传输给我们的数据将无法被第三方读取。
3 通过网站进行的数据处理
3.1 当您访问我们的网站时
当您访问我们的网站,即您未注册或未以其他方式向我们提供信息时,我们仅收集由您的浏览器传输至我们服务器的个人数据。当您浏览我们的网站时,我们会收集以下数据,因为这些数据是向您展示网站所必需的技术信息。此类处理的法律依据为《通用数据保护条例》(GDPR)第6条第1款第1句(f)项:
- IP地址
- 请求日期和时间
- 与格林尼治标准时间(GMT)的时区差
- 请求内容(具体页面)
- 访问状态/HTTP状态码
- 每次传输的数据量
- 发出请求的来源网站
- 浏览器
- 操作系统及其用户界面
- 浏览器软件的语言和版本
托管 我们的网站使用不同的托管服务商/云服务提供商。
DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA。有关数据处理的更多信息,请访问:https://www.digitalocean.com/legal/data-processing-agreement
Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401。更多信息请访问:https://www.vultr.com/legal/international-privacy/
Raidboxes GmbH, Hafenstraße 32, 48153 Münster。有关数据处理的更多信息,请访问:https://raidboxes.io/legal/privacy/
Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France。有关数据处理的更多信息,请访问:https://www.scaleway.com/en/privacy-policy/
Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland。有关数据处理的更多信息,请访问:https://www.exoscale.com/privacy/
这些服务提供商作为我们的受托处理方开展业务。根据《通用数据保护条例》(GDPR)第6条第1款(f)项,此类处理符合我们无需自行维护服务器的合法利益。服务器位于德国、法国和瑞士。
数据也可能被传输至美国。欧洲法院认为,目前向美国传输数据时无法获得充分的数据保护水平。因此,向美国传输数据以《通用数据保护条例》(GDPR)第46条第2款(c)项规定的标准合同条款为依据。您可通过https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en查阅标准合同条款,也可以通过第1条所列的联系方式向我们索取这些文件。
3.2 Google Fonts
此外,我们在我们的网站上使用了 Google Fonts 的字体。我们已将 Google Web Fonts 本地安装。因此,不会与 Google 服务器或美国发生连接和数据传输。
3.3 Cookies(Cookies / 浏览器 Cookie)
本网站部分使用 Cookie。Cookie 不会对您的设备造成损害,也不包含病毒。Cookie 有助于提升我们服务的用户友好性、效率和安全性。Cookie 是存储在您的设备上并由您的浏览器保存的小型文本文件。 Cookie 分为会话 Cookie 和持久性 Cookie:会话 Cookie 会在您关闭浏览器后立即删除,而持久性 Cookie 则会在特定期限后才被删除。 除 Cookie 外,我们还可能使用类似技术(如跟踪像素、网络信标等)。此外,与 Cookie 及类似技术相关的其他处理活动还包括营销、分析/跟踪等。因此,关于 Cookie 的说明同样适用于类似技术及与之相关的其他处理活动。 借助 Cookie,我们可以衡量服务的覆盖范围,并根据用户兴趣对其进行设计,从而优化我们的服务和营销措施。 我们使用一款同意管理工具(Consent Tool)来管理所使用的 Cookie 及相关同意。有关所使用 Cookie 的详细信息(用途、存储期限、可能涉及的外部服务等)以及该同意管理工具的信息,请参阅我们所使用的同意管理工具。
我们使用 Cookieyes,提供方为 CookieYes Limited 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, United Kingdom, MK12 5NW。 有关 Cookieyes 数据处理的信息,请参阅: https://www.cookieyes.com/privacy-policy/
根据《德国电信数字服务数据保护法》(TDDDG)第 25 条第 1 款,原则上,只有在事先获得您同意的情况下,才允许通过 Cookie 在您的终端设备上存储信息以及读取其中已存储的信息。根据 TDDDG 第 25 条第 2 款第 2 项,如果存储和读取信息对于提供您明确要求的服务而言绝对必要,则属于例外情况。例如,维持您的登录状态(会话)或保障系统安全。对于网站运行所必需的这些 Cookie,无需征得您的同意。对于此类数据处理,您也无权撤回同意。 如果我们使用的某些 Cookie 也会处理个人数据,则该处理将依据《通用数据保护条例》(GDPR)第 6 条第 1 款 b 项,为履行合同而进行;或在您已给予同意的情况下,依据 GDPR 第 6 条第 1 款 a 项进行;或依据 GDPR 第 6 条第 1 款 f 项,为维护我们在确保网站尽可能正常运行以及为客户提供友好、高效的页面访问体验方面的合法利益而进行。 您对使用 Cookie 作出的同意也适用于类似技术的使用及与之相关的其他处理活动。 如果您拒绝同意使用 Cookie,或以其他方式阻止 Cookie 的存储,我们在线服务的正常运行可能会受到影响。 您可以通过相应的浏览器设置阻止 Cookie 的存储。根据您使用的浏览器,可通过以下链接获取更多相关信息:
Firefox:https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen Chrome:https://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647 Safari:https://support.apple.com/de-de/guide/safari/sfri11471/mac
此外,您还可以通过以下链接了解更多拒绝选项:https://www.youronlinechoices.eu/、https://youradchoices.ca/en/tools、https://optout.aboutads.info/、https://optout.networkadvertising.org/?c=1
您还可以在浏览器中启用“请勿跟踪”(Do Not Track)功能。有关“请勿跟踪”设置的信息,请参阅: Firefox:https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen Chrome:https://support.google.com/chrome/answer/2790761?co=GENIE.Platform%3DDesktop&hl=de 在 Safari 中,您可以通过以下链接了解如何阻止跨网站跟踪:https://support.apple.com/de-de/guide/safari/sfri40732/12.0/mac
如果您已同意使用 Cookie,可以在我们的同意管理工具中管理您的设置。(Cookie 设置)
3.4 分析和追踪工具/再营销工具
Google Tag Manager, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Tag Manager 是一种管理工具,其本身不会设置或存储 Cookie。Tag Manager 负责管理由其他跟踪工具设置的标签。通过 Tag Manager,这些标签会以匿名形式传送至相应工具。因此,所使用的工具提供商只能访问来自 Tag Manager 的匿名标签。 法律依据:您根据 GDPR 第 6 条第 1 款 a 项及第 6 条第 1 款 f 项作出的同意。 因此,向美国传输数据以 GDPR 第 46 条第 2 款 c 项规定的标准合同条款为依据。您可通过 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en 查阅标准合同条款,或者通过第 1 条中列明的联系方式向我们索取这些文件。 有关 Cookie 的具体使用情况,请参阅我们的同意管理工具。
Facebook-Pixel & Facebook Conversion API;Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA;如果您居住在欧盟,则为 Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland(“Meta”)。网站:https://www.facebook.com/business/help/744354708981227?id=2469097953376494 有关 Meta 处理数据的更多信息:https://www.facebook.com/business/help/1474662202748341?id=2469097953376494&locale=de_DE、https://de-de.facebook.com/privacy/explanation、https://de-de.facebook.com/policies/cookies/ 法律依据:您根据 GDPR 第 6 条第 1 款 a 项及第 6 条第 1 款 f 项作出的同意。 数据将被传输至美国。因此,向美国传输数据以 GDPR 第 46 条第 2 款 c 项规定的标准合同条款为依据。您可通过 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en 查阅标准合同条款,或者通过第 1 条中列明的联系方式向我们索取这些文件。
ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. 有关 ActiveCampaign 处理数据的更多信息:https://www.activecampaign.com/legal/privacy-policy 法律依据:您根据 GDPR 第 6 条第 1 款 a 项及第 6 条第 1 款 f 项作出的同意。 因此,向美国传输数据以 GDPR 第 46 条第 2 款 c 项规定的标准合同条款为依据。您可通过 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en 查阅标准合同条款,或者通过第 1 条中列明的联系方式向我们索取这些文件。
Google Analytics & Google Ads, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. 有关 Google Analytics/Google Ads 处理数据的更多信息:https://support.google.com/analytics/answer/6004245?hl=de 法律依据:您根据 GDPR 第 6 条第 1 款 a 项及第 6 条第 1 款 f 项作出的同意。 因此,向美国传输数据以 GDPR 第 46 条第 2 款 c 项规定的标准合同条款为依据。您可通过 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en 查阅标准合同条款,或者通过第 1 条中列明的联系方式向我们索取这些文件。
3.5 反对再营销/定向广告
您可以通过在您的 Google 账号中关闭个性化广告,永久拒绝跨设备再营销/定向广告;请点击以下链接操作:https://www.google.com/settings/ads/onweb/
3.6 IP 匿名化
我们已启用“IP 匿名化”功能。因此,您的 IP 地址会在传送到美国之前,由 Google 在欧盟成员国或欧洲经济区其他协议国境内进行缩短。只有在特殊情况下,完整的 IP 地址才会传输到位于美国的 Google 服务器并在那里缩短。根据本网站及本应用运营方的委托,Google 将处理这些信息,用于评估您对网站的使用情况,编制网站活动报告,并为网站运营方提供与网站及互联网使用相关的其他服务。通过 Google Analytics 由您的浏览器传送的 IP 地址不会与 Google 的其他数据合并。
3.7 通过网站或社交媒体联系
当您通过电话、联系表单、电子邮件、即时通讯服务或社交媒体与我们联系时,我们需要您的个人数据(姓名、电话号码或电子邮件地址等联系方式),以便处理您的咨询或请求。处理您的个人数据以《通用数据保护条例》(DSGVO)第 6 条第 1 款 b 项为法律依据。上述个人数据可能会存储在 CRM 系统(“客户关系管理系统”)或类似系统中,以便管理咨询请求。这使我们能够高效管理收到的联系信息。处理您的个人数据以《通用数据保护条例》(DSGVO)第 6 条第 1 款 f 项为法律依据。
当相关数据不再需要时,我们将予以删除;如存在法定保存义务,我们将限制对这些数据的处理。我们每六个月审查一次保留这些数据的必要性。
WhatsApp Business
我们使用即时通讯服务 WhatsApp 与客户及第三方进行沟通。服务提供商为 WhatsApp Ireland Limited,地址:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland。
我们使用 WhatsApp Business 版本。
通信采用端到端加密(点对点加密),从而防止第三方或 WhatsApp 本身访问相关通信内容。但 WhatsApp 仍可获取以下数据:
- 发送方
- 接收方
- 发送时间
根据 WhatsApp 提供的信息,WhatsApp 会与其位于美国的母公司 Meta Platforms, Inc. 共享其用户的个人数据。因此,向美国传输数据以 WhatsApp 已认可的欧盟委员会标准合同条款为依据:https://www.whatsapp.com/legal/business-data-transfer-addendum。有关 WhatsApp 数据处理的更多信息,请参阅:https://www.whatsapp.com/legal/#privacy-policy。
我们使用 WhatsApp,是基于《通用数据保护条例》(DSGVO)第 6 条第 1 款 f 项所规定的、与客户及第三方进行便捷高效沟通的合法利益,以及依据《通用数据保护条例》(DSGVO)第 6 条第 1 款 a 项获得的您的明确同意。如果我们已向您征求相应同意,则数据处理将仅以该同意为依据。您可以随时撤回同意,撤回仅对未来生效。
我们已对 WhatsApp 账户进行设置,使其不会与所使用智能手机中的通讯录自动同步数据。
3.8 在线营销
我们处理您的客户资料、联系方式及合同历史记录,以便向您提供有关本公司、我们的服务和产品的信息。此类处理旨在改进和发展我们的服务与产品,并根据您的具体情况与您沟通,为您提供量身定制的优惠和产品。该处理的法律依据为《通用数据保护条例》(GDPR)第 6 条第 1 款 f 项。
这是一套集成式软件解决方案,可用于开展多方面的在线营销活动,包括但不限于:
- 电子邮件营销
- 聊天功能和消息服务
- 报告分析(例如流量来源、访问量等)
- 联系人管理(例如用户细分和客户关系管理 CRM)
- 联系表单
- 推送通知
我们网站的内容存储在服务提供商的服务器上。我们可以利用这些内容与网站访问者取得联系,并确定您可能对本公司的哪些服务感兴趣。我们收集的所有信息仅用于优化营销活动。
出于优化营销活动和提升网站服务质量的合法利益,我们在在线营销中使用多家服务提供商。因此,使用这些服务的法律依据为《通用数据保护条例》(GDPR)第 6 条第 1 款 f 项。
Postmark 是由 ActiveCampaign 提供的服务;ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602。
相关数据将被传输至美国。欧洲法院认为,目前将数据传输至美国时无法获得充分的保护。因此,向美国传输数据的依据是《通用数据保护条例》(GDPR)第 46 条第 2 款 c 项所规定的标准合同条款。您可以通过 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en 查看标准合同条款,也可以通过第 1 条中所列的联系方式向我们索取这些文件。有关 ActiveCampaign 数据处理的更多信息:https://www.activecampaign.com/legal/privacy-policy
有关 Postmark 数据处理的更多信息:https://postmarkapp.com/eu-privacy#gdpr
Crisp IM, 2 boulevard de Launay in Nantes, 44100 法国。有关数据处理的更多信息:https://crisp.chat/de/privacy/
3.9 新闻通讯
您可以在我们的网站上订阅免费电子简报。订阅时,我们会存储您的电子邮件地址和姓名。
我们采用所谓的双重确认订阅程序(Double Opt-in)来激活电子简报订阅。这意味着,在您订阅后,我们会向您提供的电子邮件地址发送一封电子邮件,请您确认希望接收相关消息。此外,我们还会分别存储您使用的IP地址以及订阅和确认的时间。该程序旨在证明您的订阅行为,并在必要时查明您的个人数据是否遭到滥用。
电子简报的发送以接收者的同意为依据,即《通用数据保护条例》(GDPR)第6条第1款第1句(a)项;如无需取得同意,则以我们开展直接营销的合法利益为依据,即GDPR第6条第1款第1句(f)项,但仅限于法律允许的范围,例如向现有客户投放广告。
我们使用ActiveCampaign发送电子简报,其地址为:1 North Dearborn St, 5th Floor, Chicago, IL 60602。相关数据将被传输至美国。欧洲法院认为,目前将数据传输至美国尚不具备充分的数据保护水平。因此,向美国传输数据以GDPR第46条第2款(c)项规定的标准合同条款为依据。您可通过https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en查阅标准合同条款,或者通过第1条中列明的联系方式向我们索取这些文件。有关ActiveCampaign处理数据的更多信息,请参阅:https://www.activecampaign.com/legal/privacy-policy
我们使用发送服务提供商、开展统计调查和分析以及记录注册流程,均以我们根据GDPR第6条第1款(f)项享有的合法利益为依据。原则上,我们不会将在相应电子简报服务中收集的个人数据披露给第三方。
在此情况下,只要您仍是我们的用户且未反对此类数据处理,我们就会继续处理您的数据。
撤回同意
您可以随时撤回对接收电子简报的同意并取消订阅。您可以点击每封电子简报邮件中提供的链接、向info@rabbitcloud.com发送电子邮件,或通过第1条中列明的联系方式向我们发送消息,以撤回同意。
3.10 社交媒体
除我们的网站外,我们也活跃于多个社交媒体平台。当您访问我们的社交媒体主页时,您的某些信息将被处理。如果您在访问我们于该社交网络上的主页时已登录自己的用户账户,届时收集的数据将直接与您现有的账户相关联。
即使您未登录或未在相应的社交媒体门户网站上拥有账户,您的个人数据也可能会被收集。在这种情况下,数据可能通过存储在您终端设备上的 Cookie,或通过采集您的 IP 地址等方式进行收集。
社交网络会将收集到的有关您的数据存储为用户画像,并可能将其用于分析、广告和市场调研等目的。
当您访问我们的社交媒体主页时,我们会处理您在我们的社交媒体主页上的行为和互动数据,以及您公开可见的个人资料数据(例如您的姓名和头像)。您的个人资料中哪些个人数据公开可见,取决于您在社交媒体账户中进行的设置。
我们在社交媒体主页上处理数据的目的,是向客户提供有关优惠、产品和公司动态的信息,以及与社交媒体主页的访问者互动、回答问题等。其法律依据为《通用数据保护条例》(GDPR)第 6 条第 1 款第 1 句 f 项。数据处理是基于我们开展公共关系和沟通活动的利益。
当您访问我们的某个社交媒体主页(例如 Facebook)时,我们与社交媒体平台的运营商对因该次访问而触发的数据处理活动共同承担责任。这意味着,原则上您既可以向我们,也可以向相应社交媒体平台的运营商主张您的权利(访问、更正、删除、限制处理、数据可携带权和投诉权)。
请注意,尽管我们与社交媒体平台运营商共同承担责任,但我们无法全面影响其平台上的数据处理活动。我们的影响能力在很大程度上取决于各服务提供商的企业政策。
对于我们通过社交媒体主页直接收集的数据,一旦存储目的不再存在、您要求我们删除、您撤回对存储的同意,或数据存储目的不再存在,我们将予以删除,但法定保存义务另有要求的除外。
有关您的数据在社交媒体平台上的存储期限,请参阅相应平台运营商的隐私政策。
我们在 Facebook 上拥有个人主页。服务提供商为 Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland(“Meta”),其为 Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA 的子公司。
我们已根据《通用数据保护条例》(GDPR)第 26 条与 Meta 签订共同处理协议(Controller Addendum)。该协议规定了当您访问我们的 Facebook 主页时,哪些数据处理活动由我们负责,哪些由 Meta 负责。
您可通过以下链接查看该协议:https://www.facebook.com/legal/terms/page_controller_addendum。
您可以在自己的用户账户中自行调整广告设置。请点击以下链接并登录:https://www.facebook.com/settings。
相关数据会被传输至 USA。欧洲法院认为,目前将数据传输至 USA 尚不存在适当的数据保护水平。因此,向 USA 传输数据的法律依据为《通用数据保护条例》(GDPR)第 46 条第 2 款 c 项规定的标准合同条款。您可通过 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en 查阅标准合同条款,也可以通过第 1 节中列明的联系方式向我们索取这些文件。有关数据处理的更多详情,请参阅 Facebook 的隐私政策:https://www.facebook.com/about/privacy/
YouTube
我们使用视频平台 YouTube,该平台由 YouTube, LLC, 901 Cherry Ave. San Bruno, CA 94066, USA(“YouTube”)运营,其为 Google 的子公司。YouTube 是一个支持播放音频和视频文件的平台。
我们已在自己的页面中嵌入 YouTube 视频。
当您访问我们的此类页面时,嵌入式 YouTube 播放器会与 YouTube 建立连接,以便传输并播放视频或音频文件。在此过程中,个人数据也会被传输至作为数据控制者的 YouTube。我们无法影响 YouTube 对这些数据的处理。
数据处理基于您根据《通用数据保护条例》(GDPR)第 6 条第 1 款 a 项作出的明确同意。如果您不同意,我们页面上的内容将无法完整显示。
由于 YouTube 是 Google 的子公司,因此适用 Google 的隐私政策:https://policies.google.com/privacy?hl=de。
相关数据会被传输至 USA。因此,向 USA 传输数据的法律依据为《通用数据保护条例》(GDPR)第 46 条第 2 款 c 项规定的标准合同条款:https://policies.google.com/privacy/frameworks?hl=de。
您可通过 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en 查阅标准合同条款,也可以通过第 1 节中列明的联系方式向我们索取这些文件。
4 在您使用我们的应用时对您的数据的处理
当您使用我们的应用程序时,我们会处理更多的个人数据。以下将详细介绍相关数据及我们如何处理这些数据。 个人数据的收集是基于现有服务合同,根据《通用数据保护条例》第6条第1款第1句b项 (Art. 6 Abs. 1 S. 1 lit. b) DSGVO)。如果不收集上述注册数据,则无法使用应用中的相关功能。 其他个人数据的收集与处理,是基于我们依据《通用数据保护条例》第6条第1款第1句f项 (Art. 6 Abs. 1 S. 1 lit. f DSGVO) 所拥有的合法权益,或依据您明确同意,根据第6条第1款第1句a项 (Art. 6 Abs. 1 S. 1 lit. a DSGVO) 进行。您可以随时反对这些数据的收集,且不会因此受到任何不利影响。 如果您决定使用本应用,您需要创建一个账户。
4.1 在下载应用程序时,相应的应用商店提供商会收集个人数据,包括但不限于:
- 用户名
- 电子邮箱地址
- 客户编号
- 下载时间
- 如适用,支付信息
- 设备唯一识别码
有关数据处理的目的和范围,请参阅各自提供商的隐私政策: Google Play 商店(Android):Google LLC., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA: https://policies.google.com/privacy?hl=zh&gl=de
App Store(iOS):Apple Inc., One Apple Park Way, Cupertino, California, USA, 95014: https://www.apple.com/legal/privacy/
AppGallery(华为):AppGallery 是华为旗下子公司 Aspiegel SE 在爱尔兰提供的服务;40 Mespil Rd, Ballsbridge, Dublin, D04 C2N4, 爱尔兰 https://consumer.huawei.com/minisite/cloudservice/AppGallery-web/common/b0/latest/privacy-statement-de-de.htm
4.2 通过网站和移动应用程序注册应用
您可以直接在 App 中或通过我们的网站注册。无论采用哪种注册方式,我们都会存储以下数据:
- 名字/姓氏
- 电子邮箱地址
- 密码
- 俱乐部/协会
- 语言
- 邮政编码/城市/地址
- 电话号码
- 签名
上述个人数据均为必填信息。若不提供这些信息,我们将无法向您提供 App 的使用服务。其法律依据为《通用数据保护条例》(GDPR)第 6 条第 1 款第 1 句 b 项。
您可以选择为个人资料添加头像。使用 App 原则上并不要求提供头像。由于该数据为自愿提供,其法律依据为《通用数据保护条例》(GDPR)第 6 条第 1 款第 1 句 a 项。您可以随时从个人资料中删除头像。
托管服务
此处收集的数据将存储在不同托管服务提供商的服务器上。
DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA。有关数据处理的更多信息,请访问:https://www.digitalocean.com/legal/data-processing-agreement
Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401。更多信息,请访问:https://www.vultr.com/legal/international-privacy/
Raidboxes GmbH, Hafenstraße 32, 48153 Münster。有关数据处理的更多信息,请访问:https://raidboxes.io/legal/privacy/
Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France。有关数据处理的更多信息,请访问:https://www.scaleway.com/en/privacy-policy/
Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland。有关数据处理的更多信息,请访问:https://www.exoscale.com/privacy/
这些服务提供商作为受托处理方为我们提供服务。根据《通用数据保护条例》(GDPR)第 6 条第 1 款 f 项,我们无需自行维护服务器,相关处理符合我们的合法利益。服务器位于德国、法国和瑞士。
数据也可能会被传输至美国。根据欧洲法院的意见,目前向美国传输数据尚不具备充分的数据保护水平。因此,向美国传输数据以《通用数据保护条例》(GDPR)第 46 条第 2 款 c 项规定的标准合同条款为依据。标准合同条款可通过以下链接查阅:https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en。您也可以通过第 1 条所列的联系方式向我们索取这些文件。
4.3 打开应用
在打开和使用本应用时,我们还会保存以下个人数据:
- 设备类型
- 操作系统
- IP地址
- 语言设置
- 设备标识
- Cookie数据
- 移动应用标识
- 位置信息
5 权限
为了完整使用我们的应用,您需要针对部分功能授予访问您设备特定功能和服务的权限。
5.1 相机
该应用程序需要访问相机。只有在您启用应用程序的相机功能时,才会进行拍摄。与此相关的数据处理是在您同意的前提下进行的,因此依据《通用数据保护条例》第6条第1款第1句a项。
5.2 推送通知
我们会向用户发送推送通知。一方面,用于提醒预计分娩日期及其他与繁育相关的事件;另一方面,用于告知新闻、更新、功能和特别优惠。
在此过程中,我们会存储以下有关您设备的数据:
- 设备类型
- 操作系统
- IP 地址
- 语言设置
- 使用数据
- 语言
- 国家/地区
我们使用服务提供商 OneSignal 发送推送通知,其地址为:2850 S Delaware St # 201, San Mateo, CA 94403。相关数据将被传输至美国。因此,向美国传输数据的法律依据是《通用数据保护条例》(GDPR)第 46 条第 2 款 c 项规定的标准合同条款。您可以通过 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en 查阅标准合同条款,也可以通过第 1 条所列的联系方式向我们索取这些文件。
有关 OneSignal 数据处理的更多信息:https://onesignal.com/privacy
只有在您同意后,我们才会向您发送推送通知,其法律依据为《通用数据保护条例》(GDPR)第 6 条第 1 款 a 项。收集时间戳、推送令牌和设备 ID 等数据的法律依据为《通用数据保护条例》(GDPR)第 6 条第 1 款 b 项。
5.3 Widerruf Ihrer Einwilligung / Änderung der Berechtigungen
适用于 Android(版本 5.1 及以下):https://support.google.com/googleplay/answer/6014972?p=app_permissions&rd=1&hl=zh-CN 适用于 Android(版本 6.0 及以上):https://support.google.com/googleplay/answer/6270602?hl=zh-CN 适用于 iOS:https://www.apple.com/privacy/manage-your-privacy/ 适用于华为:https://consumer.huawei.com/cn/support/content/cn-de15769098/
6 创建个人资料
您可以在使用本应用时在您的个人资料中填写以下信息,包括:
- 姓名
- 语言
这些数据对应用的其他用户可见,以便我们为您提供应用的功能。其法律依据为《通用数据保护条例》第6条第1款1项(b)。
您作为用户在个人资料中填写的其他所有个人数据均为自愿。这些数据默认对其他用户不可见(默认隐私保护),除非您自行公开。这些个人数据可能包括:
- 电话号码
- 签名
- ZDRK 会员资格
- 邮编/城市/地址
- 从中购入动物的育种者的姓名、地址、电子邮箱、电话号码
6.1 分享兔子档案
您可以通过您的应用个人资料,创建一个兔子档案,并分享有关兔子品种/颜色、体重等信息,在应用的市场上与其他用户分享,或通过我们的社交媒体平台分享。此类处理基于您的明确同意,依据《通用数据保护条例》第6条第1款a项。
6.2 上传照片
您可以上传自己的照片。为访问您已创建的图片,本应用需要获得相应权限。该项处理基于您的明确同意,法律依据为《通用数据保护条例》(GDPR)第 6 条第 1 款 a 项。
此处收集的个人数据一方面来自图片中显示的信息,另一方面来自图片的元数据。您可以随时自行删除此处收集的数据。这不会影响此前数据处理的合法性。请注意,与您共享图片的其他用户虽然无法创建这些图片的副本,而且我们在技术上也不提供转发图片的功能,但仍无法排除通过其他方式复制图片的可能性(例如截屏)。
6.3 自动读取鉴定卡及其他育种文件(数据导入)
您可以在应用中自动识别评审评分卡的照片及其他育种资料(例如血统证书、育种记录册或存栏清单),从而无需手动输入即可录入其中包含的信息。只有在您针对某张具体照片或某份具体文件主动启动识别时,才会进行此项分析;系统不会在后台自动进行分析。根据具体功能,识别出的数值或信息将以建议形式向您显示,并仅在您主动确认采用后保存;或者,在导入数据时直接录入您的数据记录中。您可以随时查看、编辑和删除已导入的数据。
我们使用外部供应商提供的机器学习技术(大型语言模型,即“LLM”)进行分析。处理的信息包括所拍摄或上传资料中显示的内容;除动物信息和评审数据外,其中还可能包含第三方个人数据,例如评审员的姓名和签名,或其他育种者的姓名和联系方式。该处理的法律依据为《通用数据保护条例》(GDPR)第6条第1款第1句b项。
为连接相关模型,我们使用 OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA 作为数据处理受托方。有关数据处理的更多信息,请参阅:https://openrouter.ai/privacy
OpenRouter 会将处理请求转发给以下基础设施提供商之一:
Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg(Amazon Bedrock)。有关数据处理的更多信息,请参阅:https://docs.aws.amazon.com/bedrock/latest/userguide/data-protection.html
Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland(Vertex AI)。有关数据处理的更多信息,请参阅:https://cloud.google.com/terms/data-processing-addendum
Microsoft Ireland Operations Limited, 70 Sir John Rogerson’s Quay, Dublin, D02 R296, Irland(Microsoft Azure)。有关数据处理的更多信息,请参阅:https://aka.ms/DPA
我们仅使用不保留数据的端点(“Zero Data Retention”):上述提供商不会在完成处理所需的期限之外存储您传输的照片及分析结果,也不会使用这些数据训练其模型。OpenRouter 同样不会存储请求内容;其仅收集请求的技术元数据(例如时间、数据量和所使用的模型)。
数据将被传输至美国。向美国传输数据的依据是《通用数据保护条例》(GDPR)第46条第2款c项所规定的标准合同条款。您可通过 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en 查阅标准合同条款;或者,也可以通过第1条所列的联系方式向我们索取这些文件。
6.4 品种特定生长曲线(匿名化统计数据)
我们会分析用户在应用中录入的动物体重数据,以计算各品种的平均生长曲线,并在应用中向所有用户展示。计算仅使用动物的体重、品种和年龄;不会使用用户的姓名、联系方式或其他个人资料。计算结果仅为匿名平均值,无法据此识别任何单个用户、养殖群体或动物。只有在有足够数量的不同用户数据参与计算时,才会生成生长曲线。
此类统计分析的法律依据是《通用数据保护条例》(GDPR)第 6 条第 1 款 f 项,即我们为提供并改进应用功能所享有的合法权益;根据 GDPR 第 5 条第 1 款 b 项,出于统计目的进行的进一步处理与最初的数据收集目的相符。计算在我们的服务器上进行,不会向第三方传输数据。您可以随时反对此类处理(参见“撤回同意与反对权”一节)。
7 为履行合同而处理您的数据
如果您是我们的客户或将成为我们的客户,我们会在处理您的订单过程中处理您的数据,这些数据可能涉及个人信息。所处理的数据包括基本信息(例如姓名和地址)、联系方式(例如电子邮件地址和电话号码)、合同数据(例如所享受的服务、合同内容、合同沟通、联系人姓名以及通过平台订购和交付产品的信息)以及支付数据(例如您的银行账户信息、支付历史)。
我们为履行合同需要这些数据。如果涉及个人数据,处理依据《通用数据保护条例》第6条第1款b项进行。
原则上,一旦达到所述目的不再需要这些数据时,我们会对数据进行删除;详见《通用数据保护条例》第17条第1款a项。所有为合同目的所处理的数据,至少需要在相应的保修期内为处理可能的保修和类似义务提供支持。我们每三年会检查一次数据的保存必要性。
为管理联系人和履行合同,我们会使用经我们仔细挑选的受托数据处理方,并已与其签署《通用数据保护条例》第28条规定的数据处理协议,同时我们会定期检查其可靠性。
8 付款处理用于应用程序的使用
您可以在我们这里选择不同的支付方式。我们会通过不同的服务提供商进行支付处理。
根据DSGVO第6条第1款a项,您的数据传输基于您的同意;根据DSGVO第6条第1款b项,数据处理是为履行合同所需。
8.1 转账/直接扣款
Wenn Sie die Zahlung per Überweisung und Lastschrift auswählen, speichern wir Ihren Namen und Ihre Bankverbindung.
8.2 Stripe
电子支付的执行,以及由此产生的电子支付数据的收集、处理和存储,均由我们的支付服务提供商 Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland(以下简称“Stripe”)负责。通过 Stripe,我们可以提供信用卡付款、直接扣款等多种付款方式。
每次进行付款时,Stripe 都会接收处理电子支付所需的数据,例如您在订购过程中提供的信息以及与订单有关的信息(姓名、地址、账号、银行代码、可能包括信用卡号、账单金额、币种和交易编号)。Stripe 为处理付款并履行合同而处理您的数据。其法律依据为《通用数据保护条例》(GDPR)第6条第1款第1句b项。法定保存期限届满后,这些数据将被删除。Stripe 受我们委托并按照我们的指示,依据 GDPR 第28条作为受托处理者处理您的个人数据。
我们在此使用的服务提供商 Stripe 受我们委托并按照我们的指示,依据 GDPR 第28条作为受托处理者为我们处理个人数据,并将数据传输给其位于美国的集团公司。欧盟委员会认为,美国的数据保护水平并不充分。因此,向美国传输数据以 GDPR 第46条第2款c项规定的标准合同条款为依据。标准合同条款可在 https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914 查阅;您也可以通过第1条所列的联系方式向我们索取这些文件。
有关 Stripe 数据处理的更多信息,请参阅:https://stripe.com/at/privacy?tid=311853917
8.3 PayPal
通过 PayPal 付款时,电子支付交易数据将由我们的合作伙伴 PayPal(PayPal (Europe) S.à r. l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxemburg)收集、处理和存储。
如果您希望通过 PayPal 付款,您必须已注册 PayPal 账户,或先完成注册并使用您的登录信息进行身份验证。确认付款指令后,PayPal 将立即自动执行支付交易。更多说明请参阅下单流程。
每次付款时,PayPal 都会获取用于处理电子支付交易的数据,例如称谓、性别、名字、姓氏、公司、地址、邮政编码、城市、国家/地区、客户编号、电子邮箱地址或付款方式。这些数据由 PayPal 直接向您收集,并由 PayPal 在支付处理过程中进行处理。根据《通用数据保护条例》(GDPR)第 6 条第 1 款 b 项,您的数据将被传输给 PayPal。有关数据保护的更多信息,请参阅 PayPal 的隐私声明:https://www.paypal.com/de/legalhub/paypal/privacy-full。
您可以随时向 PayPal 发送通知,反对其处理您的数据。但是,如果为按照合同约定处理付款所必需,或存在法定的数据保留义务,PayPal 仍可能有权继续处理您的个人数据。
8.4 GoCardless
我们使用支付服务提供商 GoCardless Ltd,其地址为 Sutton Yard, 65 Goswell Road, London, EC1V 7EN, Vereinigtes Königreich。欧盟委员会根据《通用数据保护条例》(GDPR)第 45 条认定,英国能够提供充分的数据保护水平;该充分性决定已于 2025 年 12 月延长至 2031 年 12 月 27 日。数据传输基于该充分性决定进行:https://ec.europa.eu/commission/presscorner/detail/de/ip_25_3059
9 跟踪与分析工具
9.1 Firebase 分析
数据通过集成在本应用中的 Google Firebase 收集。我们使用 Google Firebase Analytics。Firebase 由 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland 根据数据处理委托协议运营。在此收集的数据存储于 Google Cloud(BigQuery)中,存储服务器位于法兰克福。
我们使用 Google Analytics for Firebase 收集有关本应用使用情况的一般数据,以分析本应用的使用情况并优化用户操作流程。我们收集并存储以下数据:页面访问频率、搜索关键词、网站功能的使用情况以及访问时长。
有关所收集和处理信息的详细说明,请参阅:https://firebase.google.com/support/privacy#data_processing_information
使用 Google Analytics for Firebase 服务的法律依据是您根据《通用数据保护条例》(GDPR)第6条第1款(a)项作出的同意,以及我们根据 GDPR 第6条第1款(f)项享有的合法利益。
不排除数据也可能被传输至美国。因此,向美国传输数据的依据是 GDPR 第46条第2款(c)项规定的标准合同条款。标准合同条款可通过 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en 查阅;您也可以通过第1条中列明的联系方式向我们索取这些文件。
您可以随时在本应用的“设置 -> 隐私”中撤回同意。
9.2 Sentry
我们的应用还使用 Sentry(Functional Software Inc.,地址:132 Hawthorne Street, San Francisco, California 94107)的技术进行崩溃分析。在此过程中,系统会收集有关所用设备及应用使用情况的信息(例如应用启动时间和发生崩溃的时间戳),以便我们诊断并解决问题。这些个人数据不会与您的其他个人资料信息合并。聊天消息不在收集范围内,也不会随崩溃报告一同发送。我们会收集这些数据,并将其传输至位于美国的 Sentry 进行分析。Sentry 受我们委托,对与应用崩溃有关的数据进行分析。我们有必要处理这些数据,以进一步提高应用的稳定性和安全性。相关处理依据为《通用数据保护条例》(GDPR)第 6 条第 1 款第 1 句 f 项。
欧盟委员会认为,美国的数据保护水平尚未达到充分水平。因此,向美国传输数据以《通用数据保护条例》(GDPR)第 46 条第 2 款 c 项所规定的标准合同条款为依据。您可通过 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en 查阅标准合同条款,也可通过第 1 条所列的联系方式向我们索取这些文件。我们已与 Sentry 签订数据委托处理协议。更多相关信息请参阅:https://sentry.io/legal/dpa/。
9.3 Facebook 应用 SDK
我们的应用使用 Facebook 软件开发工具包(SDK)。服务提供商为 Meta Platforms, Inc.,地址:1 Meta Way, Menlo Park, CA 94025, USA;对于欧盟用户,服务提供商为 Meta Platforms Ireland Limited,地址:Merrion Road, Dublin 4, D04 X2K5, Irland(以下简称“Meta”)。
在此过程中会使用以下数据:
- 应用 ID
- 应用版本
- 应用启动时间
Facebook SDK 可帮助我们提升通过 Facebook 投放的移动应用广告活动的成效,并以更符合用户需求的方式进行调整。我们还可以衡量广告活动的成效,或分析本应用用户的使用行为等。
仅会向 Meta 传输以下匿名化处理的数据:由终端设备操作系统提供的广告 ID。相关处理的法律依据为《通用数据保护条例》(GDPR)第 6 条第 1 款 f 项(我们在分析用户行为以开展个性化广告活动方面的合法利益),或 GDPR 第 6 条第 1 款 a 项(您所授予的同意)。
数据将被传输至美国。因此,向美国传输数据以 GDPR 第 46 条第 2 款 c 项所规定的标准合同条款为依据。您可通过 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en 查阅标准合同条款,也可以通过第 1 条中列明的联系方式向我们索取相关文件。
9.4 RevenueCat
我们使用 RevenueCat(地址:633 Tavara St. Suite 101, San Francisco, CA 94116, USA)分析应用内购买。RevenueCat 会通知我们购买行为已经发生,以便我们了解何时可为相应用户解锁本应用。根据《通用数据保护条例》(GDPR)第 6 条第 1 款 f 项,我们确保应用顺畅运行的合法利益构成此项处理的法律依据。
相关数据将传输至美国。因此,向美国传输数据的法律依据为《通用数据保护条例》第 46 条第 2 款 c 项所规定的标准合同条款。您可通过 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en 查阅这些标准合同条款,也可以通过第 1 条中列明的联系方式向我们索取相关文件。
有关数据处理的更多信息,请参阅:https://www.revenuecat.com/privacy/
10 为会计目的进行处理
此外,我们还会出于会计目的处理您的数据。该处理一方面基于根据《通用数据保护条例》第6条第1款c项(Art. 6 (1) lit. c DSGVO)规定的法律义务,另一方面也基于我们对提高会计流程效率的合法利益,根据第6条第1款f项(Art. 6 (1) lit. f DSGVO)。为此,我们委托了经过我们认真挑选的处理方,并已与其签署了符合第28条(Art. 28 DSGVO)规定的数据处理协议,并定期审核其可靠性。
根据德国的法律规定,我们还必须存储和保留某些数据,即使在实现处理目的后,这些数据也不能被删除或销毁;见第17条第3款b项(Art. 17 (3) lit. b DSGVO)。涉及的数据包括主数据(如姓名和地址)、联系方式(如电子邮件地址和电话号码)、合同数据(如所用服务、合同内容、合同沟通、联系人姓名)以及支付数据(如银行信息、支付历史)。
特别需要保留或存储的有:会计账簿、记录、库存清单、年度财务报表、管理报告、开业资产负债表,以及为理解上述文件所需的操作说明及其他组织文件,接收和发出的商业信函和交易信函、会计凭证,以及与税务相关的其他资料,根据《德国税收管理条例》第147条第1款(§ 147 (1) AO),需保留十年。此规定同样适用于上述文件中可能包含的相关个人数据。此类数据储存的法律依据为《通用数据保护条例》第6条第1款c项(Art. 6 (1) lit. c DSGVO)。
我们在会计方面使用了会计工具,并已与相关提供商签订了符合第28条(Art 28 DSGVO)规定的数据处理合同。
11 在公司交易或我们公司或其部分出售的情况下披露您的数据
本公司可能会成为企业交易的标的,即本公司或其部分业务被出售,或有投资者入股。在此情况下,买方或投资者有必要事先了解我们现有的业务关系,以便评估本公司的价值或继续维持现有的业务关系。
在发生企业交易时,我们会将您的匿名化或假名化数据传输给投资者或其委托的服务提供商,以便其评估本公司的价值。传输的数据包括合同数据(例如已使用的服务、经匿名化或假名化的合同内容、合同相关通信)以及支付数据(例如付款记录)。该等传输的法律依据为《通用数据保护条例》(GDPR)第6条第1款f项。在每次向第三方传输您的数据之前,我们都会进行审慎的利益权衡。在此过程中,我们会将本公司通过企业交易实现合理价值的合法利益以及投资者进行准确、公平定价的利益,与您要求以负责任方式处理其客户数据的利益进行权衡。
如果本公司或您作为客户所涉及的部分业务被出售,我们会将您的个人数据传输给买方,以便其继续履行已与您开展的业务。此类情况下传输的数据包括您的基本信息(例如姓名和地址)、联系信息(例如电子邮箱地址和电话号码)、合同数据(例如已使用的服务、合同内容、合同相关通信、联系人的姓名)以及支付数据(例如银行账户信息、付款记录)。该等传输的法律依据为《通用数据保护条例》(GDPR)第6条第1款f项。在每次向第三方传输您的数据之前,我们都会进行审慎的利益权衡。在此过程中,我们会将买方继续与您保持业务关系的合法利益,与您要求以负责任方式处理其客户数据的利益进行权衡。此外,我们会在计划传输前通知您,并允许您反对将您的数据传输给相关业务部分的买方。
12 网站和应用程序(Web应用)信息
12.1 使用受托数据处理方
为履行我们的合同义务,我们依赖于经过严格筛选的第三方服务商代表我们处理数据。这些第三方为我们的委托处理方,我们已与其签订了符合《通用数据保护条例》第28条的协议。此外,我们还会事先确保我们的委托处理方完全遵守所有数据保护法律规定,从而确保您的数据始终安全。
12.2 传输到第三国
原则上,我们仅在为履行我们的(前)合同义务(依据《通用数据保护条例》第6条第1款b项)、基于您的同意(依据《通用数据保护条例》第6条第1款a项)、履行法定义务(依据《通用数据保护条例》第6条第1款c项)或基于我们的合法利益(依据《通用数据保护条例》第6条第1款f项)而确有必要时,才会在第三国(即欧洲联盟(EU)或欧洲经济区(EWR)以外的国家或地区)处理您的个人数据。我们委托第三方进行处理、向第三方披露您的个人数据以及将其传输给第三方的情形,同样适用上述规定。
在符合法律或合同许可的前提下,我们仅在满足《通用数据保护条例》第44条及后续条款规定的特殊条件时,才会在第三国处理数据或委托他人在第三国处理数据。也就是说,此类处理将基于特定保障措施进行,例如,经官方认可的有关数据保护水平与欧盟相当的认定,或遵守官方认可的特殊合同义务(即所谓的“标准合同条款”)。
12.3 删除个人数据
Neben den oben beschriebenen systemseitigen Löschungen Ihrer Daten kann eine Löschung erfolgen, wenn Sie Ihren Account aktiv löschen.
此外,除了上述系统性删除您的数据外,如果您主动删除账号,也会进行删除。
Weiterhin kann Ihr Account deaktiviert und anschließend gelöscht werden, wenn Sie diesen über einen längeren Zeitraum nicht mehr nutzen und wir erfahrungsgemäß nicht mehr damit rechnen können, dass Sie diesen erneut nutzen werden.
此外,如果您在较长时间内未再使用您的账号,并且根据我们的经验判断您不会再次使用,我们可能会先停用您的账号,随后将其删除。
12.4 自动化决策,包括画像分析
我们在此收集的数据将用于为您生成个性化、定制化的服务内容。但这并不构成《通用数据保护条例》(GDPR)第 22 条所规定的自动化决策,因为其不会对您产生任何法律效力。尽管如此,我们仍希望尽可能透明地向您说明相关情况。
在自动读取评估卡和其他育种资料时,同样不会进行自动化决策:识别出的数值不会对您产生任何法律效力;您可以在采用这些数值前对其进行检查、修改或舍弃,也可以随时编辑或删除已导入的数据。
12.5 数据主体权利
您享有以下权利:
-
根据《通用数据保护条例》(GDPR)第15条,要求获知我们所处理的您的个人数据。您尤其有权了解处理目的、个人数据类别、已经或将要向其披露您数据的接收方类别、预计存储期限,以及是否享有更正权、删除权、限制处理权或反对权,是否享有投诉权;如果相关数据并非由我们收集,您还有权了解数据来源,以及是否存在包括用户画像在内的自动化决策,并在适用情况下获得有关其具体情况的有意义信息;
-
根据GDPR第16条,要求我们立即更正所存储的不准确的个人数据,或补充完善不完整的个人数据;
-
根据GDPR第17条,要求删除我们所存储的您的个人数据,但为行使言论和信息自由权、履行法定义务、基于公共利益,或为提出、行使或抗辩法律权利主张而必须处理相关数据的情况除外;
-
根据GDPR第18条,在以下情况下要求限制处理您的个人数据:您对数据的准确性提出异议;数据处理不合法,但您不同意删除数据;我们不再需要相关数据,但您为提出、行使或抗辩法律权利主张而需要这些数据;或您已根据GDPR第21条对数据处理提出反对;
-
根据GDPR第20条,以结构化、常用且机器可读的格式获取您向我们提供的个人数据,或要求将这些数据传输给另一名数据控制者;
-
根据GDPR第77条,向监管机构提出投诉。通常,您可以向您惯常居住地、工作地或本公司所在地的监管机构提出投诉。
12.6 撤销与异议权利
撤销已授予的同意
如果我们根据您根据《通用数据保护条例》第6条第1款a项(DSGVO)授予的同意处理您的个人数据,您有权根据《通用数据保护条例》第7条第3款(DSGVO)随时撤销您的同意,该撤销自将来生效。
如果您希望行使您的撤销权,您可以通过电子邮件发送至info@rabbitcloud.com告知我们。您也可以使用上文第1项中列出的联系方式与我们联系。
基于合法利益处理时的异议权
如果我们基于我们的合法利益根据《通用数据保护条例》第6条第1款f项(DSGVO)处理您的个人数据,您有权根据《通用数据保护条例》第21条(DSGVO)对您的个人数据处理提出异议,前提是存在由于您的特殊情况产生的理由,或异议针对直接营销。如果是后者,您享有一般异议权,我们将在无须说明特殊情况的情况下立即执行。
如果您希望行使您的异议权,您可以通过电子邮件发送至info@rabbitcloud.com告知我们。您也可以使用上文第1项中列出的联系方式与我们联系。
12.7 安全措施
我们根据现有技术水平采取组织性、合同性和技术性的安全措施,以确保遵守数据保护法律的规定,并保护我们处理的数据不被意外或恶意篡改、丢失、破坏或被未授权人员访问。安全措施特别包括您浏览器与我们服务器之间的数据加密传输。
12.8 本隐私声明的变更
我们保留在因新技术或我们数据处理流程的变更而有必要时,或为适应对我们适用的法律变更时,修改本隐私政策的权利。但这仅限于本隐私政策。如我们基于您授予的同意处理您的个人数据,或本隐私政策的内容涉及与您的合同关系条款,任何相关变更仅会在获得您的同意后进行。
您可以在https://rabbitcloud.com/privacy查看我们最新版的隐私政策。
