数据保护

cookie 的使用

(1) 除上述数据外，您在使用我们的网站时，我们还会在您的电脑上存储 Cookie。Cookie 是存储在您硬盘上的小文本文件，分配给您使用的浏览器，某些信息通过它流向设置 Cookie 的位置。Cookie 不能执行程序或向您的计算机传输病毒。Cookie的使用是为了使网站在整体上更加友好和有效。

(2) 本网站使用以下类型的 Cookie，其范围和功能说明如下：

• 瞬时 cookie（见 a.）
• 持久性 cookie（见 b.）。

• 瞬时 Cookie 会在您关闭浏览器时自动删除。其中特别包括会话 cookie。这些cookies存储一个所谓的会话ID，通过该ID，您浏览器的各种请求可以被分配到联合会话中。这样，当您再次访问我们的网站时，您的电脑就能被识别。当您注销或关闭浏览器时，会话 Cookie 将被删除。
• 永久 cookie 会在规定期限后自动删除，具体期限视 cookie 而定。您可以随时在浏览器的安全设置中删除 cookie。
• 您可以根据自己的意愿和需要对浏览器设置进行配置。
  z. 例如，您可以拒绝接受第三方 cookie 或所有 cookie。所谓的 “第三方 cookie ”是指由第三方设置的 cookie，因此不是由您当前访问的实际网站设置的。我们要指出的是，如果停用 cookie，您可能无法使用本网站的所有功能。

数据主体的权利

(1) 撤回同意如果个人数据的处理是基于同意，则您有权随时撤回同意。撤销同意不影响撤销前基于同意的处理的合法性。您可以随时联系我们行使您的撤销权。(2) 确认权您有权要求控制方确认我们是否在处理与您相关的个人数据。您可以随时通过上述联系方式要求确认。(3) 信息权如果个人数据被处理，您可以随时要求获得有关这些个人数据的信息以及以下信息：

• 处理目的；
• 处理的个人数据类别
• 已经或将要披露个人数据的接收者或接收者类别，尤其是第三国或国际组织的接收者
• 在可能的情况下，个人数据的预期存储期限，如果不可能，则说明用于确定该期限的标准
• 是否存在要求更正或删除与您有关的个人资料的权利，或要求限制控制者处理您的个人资料的权利，或反对处理您的个人资料的权利
• 是否存在向监管机构投诉的权利
• 如果个人数据不是从数据当事人处收集的，则应提供有关数据来源的任何可用信息
• 是否存在 GDPR 第 22(1)和(4)条所述的自动决策，包括个人资料分析，以及至少在这些情况下，关于所涉及逻辑的有意义信息，以及此类处理对数据主体的意义和预期后果。

如果个人数据被转移到第三国或国际组织，您有权了解根据 GDPR 第 46 条与转移相关的适当保障措施。我们将提供一份作为处理对象的个人数据的副本。对于您要求的任何其他副本，我们可能会根据行政成本收取合理费用。如果您以电子方式提出申请，除非另有规定，我们将以常用的电子格式提供信息。根据第 3 款获得副本的权利不得对其他人的权利和自由造成不利影响。(4) 更正权您有权要求我们更正与您有关的不准确个人资料，不得无故拖延。考虑到处理目的，您有权要求补全不完整的个人资料，包括提供补充声明。(5) 删除权（“被遗忘权”）您有权要求控制者在不无故拖延的情况下删除与您有关的个人数据，如果有以下理由之一，我们有义务在不无故拖延的情况下删除个人数据：

• 就收集或以其他方式处理个人数据的目的而言，这些数据已不再必要。
• 数据主体根据《GDPR》第 6(1)条第(a)点或第 9(2)条第(a)点撤销了处理所依据的同意，且没有其他处理的法律依据。
• 数据主体根据《GDPR》第 21(1)条反对处理，且处理没有压倒性的合法理由，或者数据主体根据《GDPR》第 21(2)条反对处理。
• 个人数据被非法处理。
• 为履行欧盟或成员国法律规定的法律义务，必须删除控制者的个人数据。
• 收集的个人数据与提供 GDPR 第 8(1)条所述的信息社会服务有关。

如果控制者已公开个人数据，并有义务根据第 1 款删除个人数据，则控制者应在考虑到现有技术和实施成本的情况下，采取包括技术措施在内的合理步骤，通知正在处理个人数据的控制者，数据主体已要求这些控制者删除与这些个人数据的任何链接、拷贝或复制。如果处理是必要的，则不存在删除权（“被遗忘权”）。

• 行使言论和信息自由权；
• 为履行欧盟或成员国法律要求处理的法律义务，控制者须遵守该法律，或为履行为公共利益而执行的任务，或为行使赋予控制者的官方权力而执行的任务
• 根据 GDPR 第 9(2)(h)和(i)条以及第 9(3)条，出于公共卫生领域的公共利益考虑
• 根据《个人数据保护公约》第 89(1)条，出于公共利益、科学或历史研究或统计目的的存档目的，只要第 1 款中提及的权利有可能导致无法实现或严重损害处理目标的实现；或
• 为确立、行使或捍卫法律主张。

(6) 限制处理的权利如果满足以下条件之一，您有权要求我们限制处理您的个人数据：

• 个人数据的准确性受到数据当事人的质疑，在一定期限内，控制方可以核实个人数据的准确性、
• 数据处理不合法，且数据当事人反对删除个人数据，并要求限制其使用
• 控制者不再需要用于处理目的的个人数据，但数据当事人需要这些数据用于建立、行使或捍卫法律主张；或
• 数据主体根据《GDPR》第 21(1)条反对处理，以待核实控制者的合法理由是否优先于数据主体的合法理由。

在根据上述条件对处理进行限制的情况下，除存储外，此类个人数据只有在征得数据主体同意，或为确立、行使或捍卫法律主张，或为保护其他自然人或法人的权利，或出于欧盟或成员国重要公共利益的原因时，方可进行处理。如需主张限制处理的权利，数据当事人可随时通过上述联系方式与我们联系。(7) 数据携带权您有权以结构化、常用和机器可读的格式接收您提供给我们的与您相关的个人数据，并且您有权在不受提供个人数据的控制方阻碍的情况下将这些数据传输给另一个控制方，条件是

• 根据 GDPR 第 6(1)(a)条或第 9(2)(a)条，处理是基于同意，或根据 GDPR 第 6(1)(b)条，处理是基于合同，且
• 处理是通过自动化手段进行的。

在根据第 1 款行使数据携带权时，如果技术上可行，您有权将个人数据从一个控制者直接传输到另一个控制者。行使数据可携带权并不影响删除权（“被遗忘权”）。这项权利不适用于为履行公共利益或行使赋予控制者的官方权力而必须进行的处理。(8) 反对权您有权在任何时候以与您的特殊情况相关的理由，反对根据 GDPR 第 6(1)条第(e)或(f)点处理与您相关的个人数据，包括根据这些条款进行的特征分析。除非控制方证明其处理个人数据的合理性高于数据当事人的利益、权利和自由，或用于建立、行使或捍卫法律主张，否则控制方不得再处理该个人数据。在出于直接营销目的处理个人数据的情况下，您有权在任何时候反对出于此类营销目的处理与您有关的个人数据，包括与此类直接营销有关的特征分析。如果您反对以直接营销为目的处理您的个人数据，我们将不再出于这些目的处理您的个人数据。在使用信息社会服务的情况下，尽管有第 2002/58/EC 号指令的规定，您仍可通过使用技术规范的自动方式行使您的反对权。根据第 89 条第(1)款的规定，您有权以您的特殊情况为由，反对出于科学或历史研究目的或统计目的而对您的个人数据进行处理，除非该处理是出于公共利益而执行任务所必需的。您可以随时联系相关控制人行使您的反对权。(9) 个别情况下的自动决定，包括特征分析您有权不接受仅基于自动处理（包括特征分析）做出的、对您产生法律效力或类似重大影响的决定。如果该决定

• 为缔结或履行数据主体与控制者之间的合同所必需
• 经欧盟或成员国法律授权，且控制方必须遵守这些法律，这些法律还规定了适当的措施来保障数据主体的权利和自由以及合法利益；或
• 经数据当事人明确同意。

数据控制方应采取适当措施保障数据主体的权利、自由和合法利益，至少应保障数据主体有权获得控制方的人工干预、表达自己的观点并对决定提出异议。数据当事人可随时联系相关控制方行使此项权利。(10) 向监管机构投诉的权利在不影响任何其他行政或司法补救措施的情况下，如果数据当事人认为对其相关个人数据的处理违反了本条例，您还有权向监管机构投诉，尤其是在您惯常居住地、工作地或涉嫌侵权地所在的成员国。(11) 获得有效司法补救的权利在不影响任何可用的行政或司法外补救措施（包括根据 GDPR 第 77 条向监督机构提出申诉的权利）的情况下，如果您认为您在本条例下的权利因不遵守本条例处理您的个人数据而受到侵犯，您有权获得有效的司法补救。