隐私政策
感谢您访问我们的网站 oni.de,并对本公司表示关注。
保护您的个人数据(例如出生日期、姓名、电话号码、地址等)对我们至关重要。
本隐私声明旨在向您说明我们在您访问本网站时所收集的个人数据的处理情况。 我们的数据保护实践符合欧盟《通用数据保护条例》(GDPR)和《联邦数据保护法》(BDSG)的法律规定。 下文的隐私声明旨在履行《通用数据保护条例》(GDPR)所规定的信息披露义务。 相关条款见《通用数据保护条例》(GDPR)第13条及第14条及以下条款。
数据控制者
根据《通用数据保护条例》(GDPR)第4条第7款,数据控制者是指单独或与他人共同决定个人数据处理目的和方式的实体。
就本网站而言,数据控制者为:
ONI-Wärmetrafo GmbH
Niederhabbach 17
51789 Lindlar
德国
电子邮件:info@oni.de
电话:02266-4748-0
数据保护官的联系方式
我们已根据《通用数据保护条例》(GDPR)第37条任命了一名数据保护官。 您可通过以下联系方式联系我们的数据保护官:
Niederhabbach 17
51789 Lindlar
德国
电子邮件:datenschutz@oni.de
网站提供与日志文件的生成
每次访问我们的网站时,我们的系统都会自动收集访问设备(例如计算机、手机、平板电脑等)的相关数据和信息。
收集哪些个人数据,以及处理范围如何?
(1) 浏览器类型及版本信息;
(2) 访问设备的操作系统;
(3) 访问计算机的主机名;
(4) 访问设备的 IP 地址;
(5) 访问的日期和时间;
(6) 在本网站上访问过的网页和资源(图片、文件、其他页面内容);
(7) 用户系统访问本网站时所来自的网站(引荐来源追踪);
(8) 访问是否成功的通知;
(9) 传输的数据量
这些数据将存储在我们的系统日志文件中。 这些数据不会与具体用户的个人数据一同存储,因此无法识别个别网站访问者。
处理个人数据的法律依据
《通用数据保护条例》(GDPR)第6条第1款f项(合法利益)。 我们的合法利益在于确保实现下文所述的目的。
数据处理的目的
数据的临时(自动化)存储对于网站访问流程是必要的,以确保网站的正常运行。 此外,存储和处理个人数据还旨在保持本网站对尽可能多访问者的兼容性,并用于防范滥用及排除故障。 为此,有必要记录访问计算机的技术数据,以便尽早应对显示错误、针对我们IT系统的攻击和/或网站功能故障。 此外,这些数据还用于优化网站,并全面保障我们信息技术系统的安全。
存储期限
上述技术数据将在不再需要用于确保网站对所有访问者的兼容性时立即删除,但最迟不会超过访问本网站后的3个月。
反对与删除权
您可随时依据《通用数据保护条例》(GDPR)第21条对数据处理提出异议,并依据第17条要求删除数据。 您享有的权利及行使方式详见本隐私声明下文。
网站的特殊功能
本网站为您提供多种功能,在使用这些功能时,我们会收集、处理和存储您的个人数据。 以下我们将说明这些数据的处理方式:
联系表单
将收集哪些个人数据,以及处理范围如何?
您在联系表单输入框中填写的数据,我们将用于实现下文所述的目的。
处理个人数据的法律依据
《通用数据保护条例》(GDPR)第6条第1款第a项或第9条第2款第a项(通过明确的确认行为或举动表示的同意,或明示同意)
数据处理的目的
我们仅将通过联系表单收集的数据用于处理通过联系表单收到的具体联系请求。
存储期限
在处理完您的请求后,除非存在法定保存期限,否则所收集的数据将立即被删除。
撤回与删除权
撤销和删除的权利依据本隐私声明下文所述的关于数据保护法中撤销权和删除请求的一般规定。
提供个人数据的必要性
联系表单的使用基于自愿,既非合同要求,亦非法律强制。 您无义务通过联系表单与我们联系,亦可使用本网站上提供的其他联系方式。 若您希望使用我们的联系表单,必须填写标有“必填”字样的字段。 如果您未在联系表单中填写必要信息,则无法提交请求,或者我们很遗憾无法处理您的请求。
自动化信用评估 / 评分
如果您希望与我们签订合同,我们保留仅通过自动化方式处理您的个人数据以核查您信用状况的权利。 根据《通用数据保护条例》(GDPR)第22条第2款a项,我们有权作出此类自动化决策。 合同能否签订取决于自动化信用评估的结果。 信用评估将计算付款违约的统计概率。 信用报告可能包含基于科学认可的数学统计方法计算出的概率值(评分值)。在此过程中,将通过收入、地址信息、职业、婚姻状况及过往付款行为等众多特征,推断客户未来的违约风险。 结果以支付评分(即所谓“评分值”)的形式呈现。 由此获得的信息是我们决定是否建立、履行或终止合同关系的基础。 如果您认为因信用评估而被错误地排除在合同签订之外,欢迎通过邮件向我们阐述您的观点。 届时,我们将根据《通用数据保护条例》(GDPR)第22条第3款,针对具体个案对该自动化决策进行复核。 为进行信用评估,我们有权根据《通用数据保护条例》(GDPR)第6条第1款b项存储和处理您的个人数据。
鉴于即将签订的合同,在下列情况下,我们将您的数据传输给以下服务提供商:
Creditreform Köln v. Padberg GmbH & Co. KG:
本公司在签订合同时,以及在存在合法利益的特定情况下(包括现有客户),会定期核查您的信用状况。 为此,我们与 Creditreform Köln v. Padberg GmbH & Co. KG(地址:Gustav-Heinemann-Ufer 68, 50968 科隆,德国(https://www.creditreform.de/koeln/),并从该机构获取所需数据。 受 Creditreform Köln v. Padberg GmbH & Co. KG 委托,我们根据《欧盟通用数据保护条例》(GDPR)第 14 条,在此提前向您告知以下信息:
Creditreform Köln v. Padberg GmbH & Co. KG 是一家消费者信用调查机构。 该公司运营着一个数据库,其中存储着有关个人的信用信息。
Creditreform Köln v. Padberg GmbH & Co. KG 基于此向其客户提供信用报告。 其客户包括:金融机构、租赁公司、保险公司、电信企业、应收账款管理公司、邮购公司、批发及零售企业,以及其他提供商品或服务的企业。 在法律规定的框架内,信用报告数据库中的一部分数据也会用于向其他企业数据库提供信息,包括用于地址交易等目的。
Creditreform Köln v. Padberg GmbH & Co. KG 的数据库中主要存储有关个人姓名、地址、出生日期、电子邮箱(如有)、付款记录及股权关系的详细信息。 处理存储数据的目的在于提供被查询对象的信用状况信息。 处理的法律依据为《欧盟通用数据保护条例》(GDPR)第6条第1款f项。 根据该条款,只有当客户能够令人信服地证明其对了解这些信息具有合法利益时,方可提供相关信息。 如果数据被传输至欧盟以外的国家,则基于所谓的“标准合同条款”进行,您可通过以下链接查阅:
http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32001D0497&from;=DE
查看或申请获取。
数据的存储期限将持续至了解该信息对于实现存储目的仍属必要之时。 通常情况下,该信息需保留至少三年。 期限届满后,将审查是否仍需继续存储,否则数据将在届满之日当天被删除。 若相关事项已结案,数据将在结案后三年届满之日当天被删除。 根据《德国民事诉讼法典》第882e条,债务人名录中的登记信息将在登记令签发之日起满三年后,于届满之日当天被删除。
《欧盟通用数据保护条例》(EU-DSGVO)第6条第1款f项所指的合法利益可能包括:信贷决策、业务洽谈、股权关系、债权、信用评估、保险合同、强制执行信息。 您有权向Creditreform Köln v. Padberg GmbH & Co. KG查询该公司存储的关于您的个人数据。 若存储的关于您的数据有误,您有权要求更正或删除。 若无法立即确定数据是否正确,在问题澄清之前,您有权要求封锁相关数据。 若您的数据不完整,您可以要求补充完整。
如果您已同意 Creditreform Köln v. Padberg GmbH & Co. KG 处理其存储的数据,您有权随时撤回该同意。 撤回同意不影响在撤回前基于您的同意所进行的数据处理的合法性。
如果您对数据保护有任何异议、请求或投诉,您可以随时联系 Creditreform Köln v. Padberg GmbH & Co. KG 的数据保护官。 该数据保护官将迅速且值得信赖地协助您解决所有数据保护相关问题。 您也可以就 Creditreform Köln v. Padberg GmbH & Co. KG 对数据的处理,向您所在联邦州的州数据保护专员提出投诉。
Creditreform Köln v. Padberg GmbH & Co. KG 存储的关于您的数据来源于公开渠道、催收公司及其客户。
为评估您的信用状况,Creditreform Köln v. Padberg GmbH & Co. KG 会根据您的数据生成一个评分值。 该评分值综合了年龄、性别、地址信息以及部分付款记录数据。 这些数据在评分计算中具有不同的权重。 Creditreform Köln v. Padberg GmbH & Co. KG 的客户将该评分值作为辅助工具,用于做出自身的信贷决策。
反对权:
Creditreform Köln v. Padberg GmbH & Co. KG 对所存储数据的处理,是基于债权人和信贷保护方面具有强制性且值得保护的理由,这些理由通常优先于您的利益、权利和自由,或用于主张、行使或捍卫法律权利。 仅当存在源于您个人特殊情况且需提供证明的理由时,您方可反对对您数据的处理。 若经证实存在此类特殊理由,将不再处理相关数据。 如果您反对将您的数据用于广告和营销目的,则不再为此目的处理相关数据。
根据《欧盟通用数据保护条例》(EU-DSGVO)第4条第7款,数据控制方为 Creditreform Köln v. Padberg GmbH & Co. KG,地址:Gustav-Heinemann-Ufer 68, 50968 科隆,德国(https://www.creditreform.de/koeln/)。 如对上述事项有任何疑问,可通过以下联系方式联系 Creditreform Köln v. Padberg GmbH & Co. KG:电话:02 21 / 3 76 60-0,传真:02 21 / 3 76 60-64,电子邮件:info@koeln.creditreform.de
您可通过以下联系方式联系负责的数据保护专员:Creditreform Köln v. Padberg GmbH & Co. KG,数据保护专员,Gustav-Heinemann-Ufer 68,50968 科隆,德国,https://www.creditreform.de/koeln/。
本网站访问量的统计分析——网络追踪器
当您访问本网站或本网站的单个文件时,我们会收集、处理并存储以下数据: IP 地址、访问文件的来源网站、文件名称、访问日期和时间、传输的数据量以及访问成功与否的记录(即所谓的网络日志)。 我们仅以非个性化形式使用这些访问数据,用于持续改进我们的网站服务及统计分析。 此外,我们还使用以下网络追踪工具来分析本网站的访问情况:
Google
我们在网站上使用 Google Ireland Limited(地址:Gordon House, Barrow Street, 4 Dublin, 爱尔兰;电子邮件:support-deutschland@google.com;网站:https://www.google.com/)提供的 Google 服务。 个人数据也会传输至美国。 关于向美国传输个人数据,欧盟委员会已根据《通用数据保护条例》(GDPR)第45条就欧盟-美国数据隐私框架(EU-US Data Privacy Framework)作出充分性决定(以下简称:DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en)。 本服务运营商已通过 DPF 认证,因此数据传输适用《通用数据保护条例》的常规保护标准。
处理个人数据的法律依据是您根据《通用数据保护条例》(GDPR)第6条第1款第a项或第9条第2款第a项在我们的网站上给予的同意。
我们使用 Google 以便在网站上加载其他 Google 服务。 该服务用于提供其他 Google 服务,例如在提供流媒体、字体以及 Google 搜索相关内容时所需的数据处理。从技术角度而言,该服务是必要的,以便在 Google 各项服务之间交换 Google 已掌握的网站访问者信息,并根据访问者的 Google 账户为其提供个性化内容。
就处理本身而言,该服务或我们收集以下数据: 存储在 Google 用户账户或其他 Google 服务中的关于网站访问者的背景数据;用于提供 Google 服务(如流媒体数据或广告数据)的背景数据;关于网站用户使用 Google 搜索情况的数据; 关于用户所用终端设备、IP 地址和浏览器的信息,以及 Google 服务为提供与我们网站相关的 Google 服务而收集的其他数据。
只要本网站上的该服务处于激活状态,本网站就会与 Google Ireland Limited 的服务器建立连接并传输所需数据。在委托处理的框架内,个人数据也可能被传输至位于美国加利福尼亚州山景城 Amphitheatre Parkway 1600 号(邮编 94043)的 Google LLC 公司的服务器。 当您在本网站使用 Google 服务时,Google 可能会传输并处理来自其他 Google 服务的信息,以便为 Google 提供的服务提供显示和数据处理的后台支持。为此,根据 Google 隐私政策,数据也可能传输至 Google Apis、Doubleclick、Google Cloud、Google Ads 和 Google Fonts 等 Google 服务。 您可在 https://www.dataprivacyframework.gov/list 查阅该服务提供商在《欧盟-美国数据隐私框架》下的认证信息。
您可以随时撤回您的同意。 有关撤回同意的详细信息,请参阅同意声明本身或本隐私政策的末尾。
有关传输数据处理的更多信息,请参阅服务提供商在 https://policies.google.com/privacy 上的隐私政策。
服务提供商还通过 https://support.google.com/My-Ad-Center-Help/answer/12155451?hl=de 提供退出选项。
Google Analytics
我们在网站上使用 Google Ireland Ltd.(地址:Gordon House, Barrow Street, 4 Dublin, Ireland;邮箱:support-deutschland@google.com;网站:https://www.google.com/)提供的 Google Analytics 服务。 个人数据也会传输至美国。 关于向美国传输个人数据,欧盟委员会已根据《通用数据保护条例》(GDPR)第 45 条就欧盟-美国数据隐私框架(EU-US Data Privacy Framework)作出充分性决定(以下简称 DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en)。 本服务运营商已通过 DPF 认证,因此数据传输适用《通用数据保护条例》(GDPR)规定的常规保护水平。
处理个人数据的法律依据是您根据《通用数据保护条例》(GDPR)第6条第1款第a项或第9条第2款第a项在我们的网站上给予的同意。
Google Analytics 是一款网络追踪工具,用于分析网站访问者的行为及其与本网站的互动情况,并为我们提供关于网站内容、产品及其受欢迎程度的评估和预测(即所谓的“追踪”)。 我们已集成 Google Analytics,以便该服务能够汇总网站用户的浏览行为分析。 为此,Google 会收集网站访问者与本网站的交互数据,以及通过读取 Cookie 或其他存储技术获得的现有信息,并为我们进行统计处理。 Google Analytics 采用的数据处理技术能够追踪单个网站访问者及其与其他 Google 服务(例如 Google Ads 广告网络)的交互情况。 此外,来自其他 Google 服务的数据也会被用于通过机器学习技术、建模统计和预测功能来填补数据缺口,并生成关于我们网站内容的全面统计数据。 如果 Google Analytics 在我们的网站上处于激活状态,则由 Google Analytics 收集的数据将传输至 Google Ireland Limited 的服务器。 在委托处理的框架内,个人数据也可能传输至母公司 Google LLC(地址:1600 Amphitheatre Parkway, 94043 Mountain View, United States)的服务器。 我们通过 Google Analytics 进行分析,旨在持续优化我们的互联网服务并提升其可用性。这属于所谓的覆盖率测量。
就数据处理本身而言,该服务或我们将收集以下数据: 网站访客与网站内容的交互数据、网站所展示服务的使用数据、来自外部 Google 服务的数据(只要其与我们的网站发生交互,例如广告数据或与广告相关的行为数据)、大致的地理来源数据、所使用的浏览器、操作系统以及有关所用终端设备的其他信息。
Google Analytics 将存储与提供网络跟踪服务相关的数据,存储时长仅限于履行所订购的网络服务所需的时间。数据收集和存储均以匿名形式进行。如果因网站访问者的个人交互行为,存在事后将具体操作与个人身份关联的可能性,则在达到目的后,我们将删除所收集的数据。 数据最迟将在不再受法定保存义务约束时被删除。通常情况下,我们最迟会在 12 个月后删除这些数据。 您可以在 https://www.dataprivacyframework.gov/list 查阅该服务提供商在欧盟-美国数据隐私框架下的认证信息。
您可以随时撤回您的同意。 有关撤回同意的详细信息,请参阅同意声明本身或本隐私政策的末尾。
有关传输数据处理的更多信息,请参阅服务提供商在 https://policies.google.com/privacy 上的隐私声明。
服务提供商还在 https://tools.google.com/dlpage/gaoptout?hl=de 提供了退出选项。
Google Tag Manager
我们在网站上使用 Google Ireland Ltd.(地址:Gordon House, Barrow Street, 4 Dublin, Ireland;邮箱:support-deutschland@google.com;网站:https://www.google.com/)提供的 Google Tag Manager 服务。 个人数据也会传输至美国。 关于向美国传输个人数据,欧盟委员会已根据《通用数据保护条例》(GDPR)第 45 条就欧盟-美国数据隐私框架(DPF)作出充分性决定(以下简称 DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en)。 本服务运营商已通过 DPF 认证,因此数据传输适用《通用数据保护条例》(GDPR)规定的常规保护水平。
根据《通用数据保护条例》(GDPR)第6条第1款第a项及第9条第2款第a项,您在我们网站上给予的同意即构成处理个人数据的法律依据。
Google Tag Manager 提供了一个技术平台,可通过所谓的“标签”来运行其他网络工具和网络跟踪程序,并对其进行集中管理。 在此过程中,Google Tag Manager 会在您的计算机上存储 Cookie,并在通过 Google Tag Manager 运行网络跟踪工具时,分析您的浏览行为(即所谓的“跟踪”)。 由“标签”生成的数据将由 Google Tag Manager 在统一的用户界面下进行整合、存储和处理。 所有嵌入的“标签”将在本隐私声明中再次单独列出。 当您访问本网站且已启用 Google Tag Manager 的“标签”集成时,您的 IP 地址和用户活动等数据将被传输至 Google 公司的服务器。Google Tag Manager 所使用的跟踪工具通过源代码的 IP 匿名化处理,确保在传输前对 Google Tag Manager 的 IP 地址进行匿名化处理。 借助标签管理器,可以基于所谓的标签管理功能,将不同服务提供商(Google及第三方)的测量数据相互关联并进行分析。Google 标签管理器帮助我们汇总网站活动报告,并控制本网站的网络工具。
就数据处理本身而言,该服务或我们将收集以下数据: Cookie、网络跟踪数据、出站或入站链接、在网站上集成和激活 JavaScript 代码时由 Google Tag Manager 及其触发的网络工具生成的信息。
您可以在 https://www.dataprivacyframework.gov/list 查阅该服务提供商在欧盟-美国数据隐私框架下的认证信息。
您可以随时撤回您的同意。 有关撤回同意的详细信息,请参阅同意声明本身或本隐私政策的末尾。
有关传输数据处理的更多信息,请参阅供应商在 https://policies.google.com/privacy 上的隐私政策。
服务提供商还在 https://policies.google.com/privacy 提供了退出选项。
usercentrics
我们在网站上使用 Usercentrics GmbH(地址:Rosental 4, 80331 慕尼黑,德国;邮箱:contact@usercentrics.com;网站:https://usercentrics.com/)提供的 usercentrics 服务。 个人数据的传输仅限于欧盟境内的服务器。
处理的法律依据为《通用数据保护条例》(GDPR)第 6 条第 1 款 c 项。 使用该服务有助于我们履行法律义务。
通过集成 Usercentrics,我们履行了关于 Cookie 所需同意管理的法律义务。
您在数据处理方面享有的权利,请参见本隐私声明末尾。
有关传输数据处理的更多信息,请参阅服务提供商在 https://usercentrics.com/de/datenschutzerklaerung/ 上的隐私声明。
该服务提供商还在 https://usercentrics.com/de/datenschutzerklaerung/ 网站上提供了退出选项。
外部网络服务的集成及欧盟境外数据处理
我们在网站上使用了来自外部供应商的动态内容,即所谓的网络服务。 当您访问我们的网站时,这些外部供应商可能会获取您访问本网站的相关个人信息。 在此过程中,数据可能会在欧盟境外进行处理。 您可以通过安装相应的浏览器插件或禁用浏览器中的脚本执行来阻止这种情况。 这可能会导致您访问的网站功能受限。
我们使用以下外部网络服务:
法律文本片段及模块
我们在网站上使用由 Website-Check GmbH 公司(地址:Beethovenstraße 24, 66111 Saarbrücken, Germany;邮箱:support@website-check.de;网站:https://www.website-check.de/)提供的法律文本片段及模块服务。 个人数据的传输仅限于欧盟境内的服务器。
处理的法律依据为《通用数据保护条例》(GDPR)第6条第1款c项。 使用该服务有助于我们履行法律义务。
借助该服务,我们的网站将加载法律文本内容。通过在我们网站上的集成,将加载相应的最新法律文本。通过此集成,还可能加载与法律文本或法律必需元素相关的其他技术模块。
您在数据处理方面享有的权利,请参见本隐私声明末尾。
有关传输数据处理的更多信息,请参阅服务提供商在 https://www.website-check.de/datenschutzerklaerung/ 上的隐私政策。
WordPress
本网站使用 Automattic Inc.(地址:60 29th Street #343, CA 94110 San Francisco, United States;邮箱:help@wordpress.com;网站:https://automattic.com/)提供的 WordPress 服务。 个人数据也会传输至美国。 关于向美国传输个人数据,欧盟委员会已根据《通用数据保护条例》(GDPR)第 45 条就欧盟-美国数据隐私框架(DPF)作出充分性决定(以下简称 DPF - https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en)。 本服务运营商已通过 DPF 认证,因此数据传输适用《通用数据保护条例》(GDPR)规定的常规保护水平。
根据《通用数据保护条例》(GDPR)第6条第1款f项,处理个人数据的法律依据是我们合法的利益。 我们的合法利益在于实现下文所述的目的。
WordPress 是支撑我们网站运行的技术系统,用于运营我们的 WordPress 网站。我们需要集成该系统,以便向您展示我们的网站并编辑内容。
您可在 https://www.dataprivacyframework.gov/list 查阅该服务提供商在欧盟-美国数据隐私框架下的认证信息。
就数据处理而言,您享有《通用数据保护条例》第 21 条所规定的反对权。 更多详细信息请参见本隐私声明末尾。
有关传输数据处理的更多信息,请参阅该服务提供商在 https://automattic.com/privacy/ 上的隐私政策。
eRecht24
我们在网站上使用 eRecht24 GmbH & Co. KG 公司(地址:Lietzenburger Str. 94, 10719 Berlin, Germany;邮箱:kontakt@e-recht24.de;网站:http://www.e-recht24.de/)提供的 eRecht24 服务。 个人数据的传输仅限于欧盟境内的服务器。
处理的法律依据为《通用数据保护条例》(GDPR)第 6 条第 1 款 c 项。 使用该服务有助于我们履行法律义务。
该服务用于在我们的网站上显示或加载法律文本和 Cookie 横幅。这使我们能够履行法律信息义务以及与 Cookie 同意管理相关的义务。
您在数据处理方面享有的权利,请参见本隐私声明末尾。
有关传输数据处理的更多信息,请参阅服务提供商在 https://www.e-recht24.de/datenschutzerklaerung.html 上的隐私声明。
数据安全与隐私保护、电子邮件通信
在收集、存储和处理过程中,我们将通过技术和组织措施保护您的个人数据,确保第三方无法访问。 对于未加密的电子邮件通信,我们无法保证数据在传输至我们IT系统过程中的完全安全性,因此对于需要高度保密的信息,我们建议您使用加密通信或邮寄方式。
知情权与更正请求——数据删除与限制——撤回同意——反对权
知情权
您有权要求我们确认是否正在处理您的个人数据。 若确有处理,您有权获取《通用数据保护条例》(GDPR)第15条第1款所列的信息,但前提是不损害他人的权利和自由(参见GDPR第15条第4款)。 我们也很乐意为您提供数据的副本。
更正权
根据《通用数据保护条例》(GDPR)第16条,您有权随时要求我们更正可能存有错误的个人数据(例如地址、姓名等)。 您亦可随时要求我们补充已存储的数据。 我们将立即进行相应的调整。
删除权
根据《通用数据保护条例》(GDPR)第17条第1款,您有权要求我们删除已收集的关于您的个人数据,如果
- 数据不再需要;
- 因您撤回同意,导致处理的法律依据不复存在;
- 您已对数据处理提出异议,且不存在处理的正当理由;
- 您的数据被非法处理;
- 法律义务要求如此,或数据收集系依据《通用数据保护条例》(GDPR)第8条第1款进行。
根据《通用数据保护条例》(GDPR)第17条第3款,在以下情况下,该权利不适用:
- 处理数据对于行使言论自由和信息获取权是必要的;
- 您的数据是基于法律义务收集的;
- 处理出于公共利益的必要;
- 数据对于主张、行使或捍卫法律权利是必要的。
限制处理的权利
根据《通用数据保护条例》(GDPR)第18条第1款,在特定情况下,您有权要求限制对您个人数据的处理。
在以下情况下即适用此规定:
- 您对个人数据的准确性提出异议;
- 处理行为不合法,且您不同意删除数据;
- 数据不再用于处理目的,但所收集的数据用于主张、行使或捍卫法律权利;
- 已根据《通用数据保护条例》(GDPR)第21条第1款对处理提出异议,且尚不明确何种利益占上风。
撤回同意的权利
如果您已明确同意我们处理您的个人数据(《通用数据保护条例》第6条第1款第a项或第9条第2款第a项),您可以随时撤回该同意。 请注意,这不影响在撤回同意之前基于该同意所进行的处理的合法性。
反对权
根据《通用数据保护条例》(GDPR)第21条,您有权随时反对基于第6条第1款f项(在正当利益范围内)收集的、涉及您的个人数据的处理。 只有当存在反对存储和处理的特殊情况时,您才享有此权利。
如何行使您的权利?
您可随时通过以下联系方式行使您的权利:
ONI-Wärmetrafo GmbH
Niederhabbach 17
51789 Lindlar
德国
电子邮件:info@oni.de
电话:02266-4748-0
数据可携权
根据《通用数据保护条例》(GDPR)第 20 条,您有权要求传输与您相关的个人数据。 我们将以结构化、通用且机器可读的格式提供数据。 数据可选择发送给您本人或您指定的负责人。
根据《通用数据保护条例》(GDPR)第 20 条第 1 款,我们将应您的要求提供以下数据:
- 根据《通用数据保护条例》(GDPR)第6条第1款第a项或第9条第2款第a项,基于您的明确同意而收集的数据;
- 我们根据《通用数据保护条例》(GDPR)第6条第1款b项,在现有合同框架内从您处获取的数据;
- 通过自动化流程处理的数据。
在技术可行的前提下,我们将直接将个人数据传输给您指定的数据控制者。 请注意,根据《通用数据保护条例》(GDPR)第20条第4款,我们不得传输可能侵犯他人自由和权利的数据。
根据《通用数据保护条例》(GDPR)第77条第1款向监管机构投诉的权利
如果您怀疑我们对您的数据进行了非法处理,您当然可以随时寻求司法途径解决该问题。 此外,您还可以采取任何其他法律手段。 无论如何,根据《通用数据保护条例》(GDPR)第77条第1款,您有权向监管机构提出申诉。 根据《通用数据保护条例》(GDPR)第77条,您有权在您居住地、工作地和/或涉嫌违规行为发生地的欧盟成员国行使申诉权,即您可以从上述地点中选择向哪个监管机构提出申诉。 受理申诉的监管机构将向您通报申诉的进展及结果,包括根据《通用数据保护条例》第78条提起司法救济的可能性。
制作:
© DURY LEGAL 律师事务所 – www.dury.de
© Website-Check GmbH – www.website-check.de