数据保护声明

作为《通用数据保护条例 (GDPR)》意义上的负责方,HENNECKE-OMS 知晓,在您使用我们的网站时保护您的隐私是一个重要事项。我们非常重视保护您的个人相关数据。因此,我们希望您了解我们在哪些框架下、以何种前提处理您的哪些个人数据。因此,我们希望告知您本数据保护声明,同时本数据保护声明符合《通用数据保护条例 (GDPR)》规定。

隐私政策

作为数据管理员,HENNECKE-OMS 遵守《一般数据保护条例》(GDPR) 的规定并知悉在处理您的个人资料过程中,包括访问我们网站时,您权利的重要性。因此,我们希望根据以下隐私政策并遵守《一般数据保护条例》(GDPR),通知您处理个人资料的方式。

数据管理员

根据 GDPR 第 4 条第 1 段第 7 项规定,数据管理员是
独资公司 HENNECKE-OMS
注册办事处:Via Sabbionetta 4 - 20843 Verano Brianza (MB), Italy
电话:+39 0362 983-1
传真:+39 0362 983-217

电子邮箱:info@hennecke-oms.com
网址:www.hennecke-oms.com

数据保护官

HENNECKE-OMS 公司指定的个人资料保护官是 Mssrs. Luciano Fasolo 和 Alessandro Redaelli。您可通过向上述地址发送信件或发送电子邮件到 privacy@hennecke-oms.com 联系数据保护官。

处理个人资料的目的

您(“当事人”)提供的个人资料将被收集并仅用于必要、有用及合法的目的。我们将收集您访问网站时产生的数据以确保网站及其提供服务的正常运行。数据收集和处理相关信息如下文所示。

数据将在处理所需的时间期限结束时删除。如果欧洲或意大利法律要求将数据保留更长时间,这些数据可能被保留至处理所需的时间期限之外。除非为履行和执行合同义务而有必要,否则在超出预计保留期限后,数据访问将被阻止或数据将被删除。最重要的相关详情如下文所示。

内容管理系统主机来自 GoDaddy Deutschland GmbH, Hansestr. 111, 51149, Cologne, Germany(电子邮箱:hq@godaddy.com,电话:+49 8921094807);他们拥有数据管理员在内容管理系统上存储数据的所有相关信息。

数据收集和处理

 
网站功能,日志文件

在通过数据管理员网站 (www.hennecke-oms.com) 访问网站 (www.hennecke-oms.com) 或其他网页时,以下个人资料将被收集和存储在日志文件中:

  • 浏览器类型和使用版本相关信息;
  • “当事人”正在使用的操作系统;
  • “当事人”的互联网服务提供商;
  • “当事人”的 IP 地址;
  • 访问网站的日期和时间;
  • “当事人”访问我们的网站所使用的网站;
  • “当事人”通过我们的网站访问的网站。

数据处理,包括将数据保留在日志文件中,可确保网站运营和最佳体验。这些数据将被保留以确保我们的技术和信息系统安全,并用于行政用途。由于访问网站用户相关数据是匿名的,因此以下数据将仅用于统计目的。

该处理是合法的,符合 GDPR 第 6 条第 1 段第 f 项规定。我们的合法权益基于上述有关收集数据和确保网站运营目的。收集的数据将不会用于配置用户。

达到收集数据的目的后,数据将被删除。在收集数据以授权访问网站的情况下,无论如何,数据都将在七天后被删除。在这种情况下,将删除用户 IP 地址,以确保不再确认或识别用户

不存在需要进行以下的资料传送的法律或合同义务。如果数据传送失败,可能会影响网站运营。

 
联系方式,通过电子邮件进行沟通;订阅

数据处理描述和单位

在网站上,可通过网页联系部分与我们联系。输入到模块中位于联系部分的数据将与 IP 地址以及信息发送的日期和时间一起存储。这些数据将用于联系提出请求的公司。数据内容将取决于编译请求模块人员发送的信息,或取决于在网站内确定的发送通讯所需的最少内容。

此外,我们还提供通过各种电子邮件地址以及“数据管理员”或公司部门负责人的方式进行联系。在这种情况下,将发送 IP 地址、电子邮件地址、日期和时间以及消息内容(自发提供的信息)。

将收集和处理数据以制定“当事人”的请求。

如果使用一种联系方式或通过电子邮件发送通讯,与您的请求和个人资料相关的数据将存储在内容管理系统中。

该处理是合法的,符合 GDPR 第 6 条第 1 段第 b 项规定,在这种情况下,为履行“当事人”是合同一方的合同必须进行该处理,或该处理符合 GDPR 第 6 条第 1 段第 b 项规定并在按照“当事人”要求的履行合同前措施的范围内。涉及“数据管理员”合法利益时,例如在严格意义上的客户忠诚范围内,也可根据 GDPR 第 6 条第 1 段第 f 项规定进行处理。在“数据管理员”自身的经济活动范围内,“数据管理员”可联系客户和/或获得来自客户/相关方的联系。

在内容管理系统中保留数据是合法的,符合 GDPR 第 6 条第 1 段第 f 项规定。事实上,这种处理极有必要,可确保网站的能并保证功能安全性,从而防止任何侵犯个人资料的行为。

如果数据处理与“当事人”为合同一方的合同有关,该数据将在合同有效期内予以保留。或,实现处理目标后,这些数据将会被删除,例如在不再需要处理“当事人”的个人资料的情况下。无论如何,这些数据将在法律规定的范围内存储。

除例外情况外,不存在需要进行以下的资料传送的法律或合同义务。如果数据传送失败,则可能无法满足“当事人”的要求。

 
专业职位申请人

申请专业职位时,申请人必须通过申请表格发送下列个人资料。

  • 资格、职称
  • 名字和姓氏
  • 街道地址、门牌号
  • 邮政编码、所在城市
  • 电子邮件地址
  • 电话/手机号码
  • 上传有关申请、简历和其他类似文件的附件

此外,提交申请时,还将存储申请人的 IP 地址以及提交文件的日期和时间。

特殊类别的个人资料:该申请,尤其是您发送的简历、证书和其他数据,可能包含特殊类别的个人资料,可能揭示您的种族和民族、政治观点、宗教或意识形态信念、工会成员资格,或可能确定针对遗传或生物特征数据、健康数据或与性生活或性取向相关的数据处理。提交申请时无需发送以下信息。但是,如果在申请时需要发送此类信息,则需要获得您的明确同意,以便 HENNECKE-OMS 可在选拔过程中收集、处理和使用此类数据。这些数据的处理将遵循本隐私政策和适用法律的规定。

处理这些个人资料对评估和管理您的申请极有必要。不存在需要进行以下的资料传送的法律或合同义务。如果该数据发送失败,可能无法在选拔过程中考虑该申请。

您的数据将由一名“处理员”处理,特别是由 Talent Soft 公司 (Spichernstr. 6, 50672 Cologne,电话:0221 1688030,电子邮箱:contact.de@talentsoft.com)和/或内容管理系统处理。对于内容管理系统,他们拥有数据管理员在内容管理系统上存储数据的所有相关信息。“管理员”根据公司架构使用第三方提供的管理系统和托管服务器。“管理员”将按照 GDPR 的规定指定“处理员”。只能由指定为“处理员”的公司代表“管理员”处理个人资料。

该处理是合法的,符合 GDPR 第 6 条第 1 段第 b 项以及第 88 条规定,以及符合根据《第 101/2018 号法令》修订的《第 196/2003 号法令》第 2-octies、111 和 111-bis 条规定。此外,该处理是合法的,符合 GDPR 第 9 条第 2 段第 a 项以及第 6 条第 1 段第 a 项规定,以及符合《第 196/2003 ss.mm.ii 号法令》第 2-octies、111 和 111-bis 条规定。

根据 GDPR 第 7 条第 3 段规定,可随时撤回同意。此类撤回行为直到撤回时才会使所进行的处理的合法性失效。可将撤回信息发送到上述地址,也可通过电子邮件发送到 privacy@hennecke-oms.com

在选拔过程中将保留数据。如果申请成功,这些资料将会保留,用于建立雇佣关系。雇佣关系终止后,将按照法律规定保留数据。如果申请失败,将在通知选拔过程结果后的 5 个月后删除数据。资料保存期限是合法的,符合 GDPR 第 6 条第 1 段第 f 项规定;发生法律纠纷时,有必要确保“管理员”权利得到保护。

 
联系技术中心

为能够通过正确的形式联系到技术中心,需要以下信息:

  • 公司
  • 姓氏
  • 国家
  • 电子邮箱
  • 电话号码

还可发送:

  • 名字
  • 地址
  • 消息

这些个人资料将会被收集及保留,以便可回应“当事人”的要求。此外,IP 地址以及通讯日期和时间也将被保留。

该处理是合法的,符合 GDPR 第 6 条第 1 段第 b 项规定,在这种情况下,为履行“当事人”是合同一方的合同必须进行该处理,或该处理符合 GDPR 第 6 条第 1 段第 b 项规定并在按照“当事人”要求的履行合同前措施的范围内。涉及“数据管理员”合法利益时,例如在严格意义上的客户忠诚或公司运营范围内,也可根据 GDPR 第 6 条第 1 段第 f 项规定进行处理。

如果数据处理与“当事人”为合同一方的合同有关,该数据将在合同有效期内予以保留。或,实现处理目标后,这些数据将会被删除,例如在不再需要处理“当事人”的个人资料的情况下。无论如何,这些数据将在法律规定的范围内存储。

不存在需要进行以下的资料传送的法律义务。在特定情况下,数据传送失败可能构成违反合同义务,从而对“当事人”造成经济和/或法律损害。必须根据具体情况评估这种可能性。

通过 360° 帮助提交联系方式

在 360° 帮助的范围内,有必要提供以下信息:

  • 公司
  • 姓氏
  • 国家
  • 电子邮箱
  • 电话号码

还可发送:

  • 名字
  • 地址
  • 消息

这些个人资料将会被收集及保留,以便可回应“当事人”的要求。此外,IP 地址以及通讯日期和时间也将被保留。

该处理是合法的,符合 GDPR 第 6 条第 1 段第 b 项规定,在这种情况下,为履行“当事人”是合同一方的合同必须进行该处理,或该处理符合 GDPR 第 6 条第 1 段第 b 项规定并在按照“当事人”要求的履行合同前措施的范围内。涉及“数据管理员”合法利益时,例如在严格意义上的客户忠诚或以提供协助为目的的范围内,也可根据 GDPR 第 6 条第 1 段第 f 项规定进行处理。

如果数据处理与“当事人”为合同一方的合同有关,该数据将在合同有效期内予以保留。或,实现处理目标后,这些数据将会被删除,例如在不再需要处理“当事人”的个人资料的情况下。无论如何,这些数据将在法律规定的范围内存储。

不存在需要进行以下的资料传送的法律义务。在特定情况下,数据传送失败可能构成违反合同义务,从而对“当事人”造成经济和/或法律损害。必须根据具体情况评估这种可能性。

360° 帮助门户注册/使用

可访问 360° 帮助门户并获得一系列的福利和信息。需要使用凭证以访问该门户,例如由“当事人”选择的用户名和密码。

数据将被保留以便“当事人”随时访问帮助门户。还可输入与“当事人”有关的其他信息。

用户访问平台时,IP 地址、登录和退出的时间和日期将存储在日志文件中。

该处理是合法的,符合 GDPR 第 6 条第 1 段第 b 项规定,在这种情况下,为履行“当事人”是合同一方的合同必须进行该处理,或该处理符合 GDPR 第 6 条第 1 段第 b 项规定并在按照“当事人”要求的履行合同前措施的范围内。涉及“数据管理员”合法利益时,例如在严格意义上的客户忠诚或以提供协助/服务为目的的范围内,也可根据 GDPR 第 6 条第 1 段第 f 项规定进行处理。

“当事人”停止使用门户后,数据将被删除。在某些情况下,法律规定的保留期可能适用。

不存在需要进行以下的资料传送的法律义务。在特定情况下,数据传送失败可能构成违反合同义务,从而对“当事人”造成经济和/或法律损害。必须根据具体情况评估这种可能性。


注册活动

可注册各种活动。需要提供一些个人信息以进行注册。这些信息对“当事人”注册活动极有必要。如果未能提供所要求的资料,活动组织者有权拒绝申请人的参与。请求参加活动时,IP 地址以及注册的日期和时间将被保留。

数据将由“数据管理员”或接收“当事人”数据的公司发送给活动组织者。出于与活动组织有关的原因,数据也可能被发送到其他国家,这些国家可能是或可能不是欧盟成员国。即使接收数据的国家为数据提供的安全级别不充足,该处理也将是合法的,符合 GDPR 第 49 条第 1 段第 c 项规定。

此外,数据的处理和保留是合法的,符合 GDPR 第 6 条第 1 段第 a 项以及第 7 条规定。

在活动过程中将保留数据。

 
数据管理员在内容管理系统中的保留

“数据管理员”使用由数据处理器提供和管理的内容管理系统(请参阅定义)。换句话说,内容管理系统是用于管理公司网站、联系方式、帮助等的程序。与上述个人资料相关的所有处理活动将被转移并保留在称为“内容管理系统”的管理系统中。将通过内容管理系统对这些数据进行保留和处理活动,以确保个人资料安全并备份数据。除了确定充分的技术和组织措施外,这些服务在与数据处理器的合同中提供。

此外,由于技术原因以及对所提供的在线内容和服务管理,在内容管理系统上保留个人资料极有必要。

通过内容管理系统进行的处理是合法的,符合 GDPR 第 6 条第 1 段第 f 项规定,以便可保证提供给“当事人”的服务的功能性。由数据处理器执行的个人资料处理受合同约束,并符合 GDPR 第 28 条第 3 段规定。

个人资料将在内容管理系统中保留 5 周时间。将提供加密数据的安全备份。该备份将保留不超过 5 周时间,直到内容管理系统完成了新的备份。基于上述理由,进行备份是合法的,符合 GDPR 第 6 条第 1 段第 f 项规定。

不存在需要进行以下的资料传送的法律义务。在特定情况下,数据传送失败可能构成违反合同义务,从而对“当事人”造成经济和/或法律损害。必须根据具体情况评估这种可能性。未能向内容管理系统提供个人资料将无法处理您的请求和/或提供正确的网站功能。
 

分析工具

 
谷歌分析

本网站使用“谷歌分析”,一种由“谷歌公司”(“谷歌”,地址:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)推出的网络分析服务。通过所谓的 'cookies',即由网站通过浏览器写入用户计算机的文本文件,“谷歌分析”能够分析您的网站使用偏好。通过 cookie 生成的网站使用相关信息将被发送至位于美国的谷歌服务器,并存储在其中。

匿名 IP ("anonymizeIp") 将被激活,因此您的 IP 地址会以缩写形式(不可识别的)传送给欧盟成员国,或其他欧洲经济区的签约国。在特殊情况下,IP 地址将以全写形式发送至位于美国的谷歌服务器,然后变为缩写形式。谷歌将使用代表本网站管理员收集的信息来分析您在网站上的偏好,编制网站活动报告,并向网站管理员提供与网站和互联网使用相关的其他服务。您的浏览器在“谷歌分析”环境中发送的 IP 地址将不会与谷歌拥有的其他数据(信息)相匹配(交叉引用)。

可通过浏览器的设置禁用 cookie;禁用 cookie 可能导致网站功能受到阻碍。用户可通过下载和安装该链接 (http://tools.google.com/dlpage/gaoptout?hl=de) 提供的浏览器插件,从而阻止通过 cookie 处理和收集与使用网站相关的信息(包括 IP 地址)。

通过点击以下链接,可通过“谷歌分析”阻止信息的收集。该设置将激活一个退出 cookie,该 cookie 将在您浏览此网站时,甚至稍后浏览网站时,阻止收集您的信息。“谷歌分析”停用。

如需了解使用条款和条件以及数据保护的其他相关信息,请参阅页面 http://www.google.com/analytics/terms/de.html 或页面 https://www.google.de/intl/de/policies/

我们使用“谷歌分析”提取由 AdWords 和 Double Click 的 cookie 提供的数据,以用于统计目的。通过管理与个性化广告 (http://www.google.com/settings/ads/onweb/?hl=de) 相关的功能,可禁用该功能。

本网站使用“谷歌分析”的“人口统计数据”功能。从而可创建与网站访问者年龄、性别和兴趣相关的报告。这些信息是基于用户兴趣和其他提供商提供的资料通过谷歌广告收集而得。此类资料无法识别特定的人。您可通过与谷歌帐户广告相关的设置,或遵循章节“从数据收集中退出”的概述,通过“谷歌分析”阻止数据收集,从而随时能够禁用该功能,

作为数据处理器与谷歌签立的合同遵守意大利数据保护管理局与使用“谷歌分析”相关的要求。

通过“谷歌分析”对数据进行处理,以确保互联网网站的效率。

该处理是合法的,符合 GDPR 第 6 条第 1 段第 f 项规定。用户的权利和自由受到匿名 IP 功能的保护,且不会影响网站的功能。

不存在需要进行以下的个人资料传送的法律或合同义务。如果信息传送失败,可能会影响网站功能和/或限制服务。

 
Google AdWords 以及通过谷歌监视转换

本网站使用 Google AdWords,这是谷歌公司(“谷歌”,地址:1600 Amphitheatre Parkway, Mountain View, CA 94043, United States of America)运营的网络广告程序。

我们使用 Google AdWords 的转换跟踪功能。点击谷歌发布的广告后,会生成一个用于监视用途的 cookie。Cookie 是由网站通过浏览器写入用户计算机的小型文本文件,“谷歌分析”能够分析您的网站使用偏好。这些 cookie 将在 30 天后过期,从而无法识别用户的个人身份。如果用户访问网站上的某个页面,且 cookie 尚未过期,谷歌和我们即可对引导用户访问该网站的广告进行个性化设置。

Google AdWords 的每个客户收到的 cookie 都不同。无法通过 AdWords 客户的网站来跟踪 cookie。收集到的信息使选择转换跟踪功能的 AdWords 客户能够生成统计数据。客户知道点击广告并随后被引导到包含监视标签的页面的用户总数。但是,他们不会收到任何可识别个人用户的信息。可通过您的浏览器中的设置禁用谷歌的转换跟踪功能。这意味着您将不会被包括在监视活动的统计数据中。

通过“转换 cookie”进行处理是合法的,符合 GDPR 第 6 条第 1 段第 f 项规定。网站管理员拥有分析用户行为的合法权益,以优化其网络产品以及自己的广告业务。

如需了解 Google AdWords 和谷歌转换跟踪的其他相关信息,请参阅谷歌隐私政策:https://www.google.de/policies/privacy/

可配置浏览器以接收生成的 cookie 的通知,并选择要禁用的 cookie,自动排除某些 cookie,或在关闭浏览器时自动禁用所有的 cookie。禁用 cookie 会影响网站功能。

不存在需要进行以下的个人资料传送的法律或合同义务。如果信息传送失败,可能会影响网站功能和/或限制服务。

 
Google reCAPTCHA

本网站使用 "Google reCAPTCHA"(以下简称 "reCAPTCHA")。reCAPTCHA 由谷歌公司提供(“谷歌”,地址:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)。

reCAPTCHA 监视在网站上输入的数据(例如在联系方式内),以确定这些数据是由个人还是自动化程序输入的。为此,reCAPTCHA 根据各种特性分析访问者的行为。访问者访问网站后,分析就会自动开始。reCAPTCHA 考虑了众多因素(例如 IP 地址、访问者在网站上停留的时间或由用户激活的鼠标移动)。在分析中收集的数据被发送给谷歌。

对 reCAPTCHA 的分析完全在后台进行。正在进行分析时,分析不会被发送给网站访问者。

reCAPTCHA 用于保护我们的网络产品免受与间谍活动或垃圾邮件相关的自动化非法活动的影响。

防范自动化间谍活动或垃圾邮件不仅对我们很重要,对作为用户(“当事人”)的您也很重要,因为这样才能为您提供我们网站上的内容。

该处理是合法的,符合 GDPR 第 6 条第 1 段第 f 项规定。

如需了解谷歌 reCAPTCHA 的其他相关信息,请参阅以下链接中的谷歌隐私政策:https://www.google.com/intl/de/policies/privacy/https://www.google.com/recaptcha/intro/android.html

不存在需要进行以下的个人资料传送的法律或合同义务。如果信息传送失败,可能会对“当事人”产生不利影响或妨碍网站功能和/或限制服务。

 

插件、工具和链接

 
YouTube

本网站使用谷歌旗下的 YouTube 网站的插件。本网站由 YouTube(地址:901 Cherry Ave., San Bruno, CA 94066, USA)管理。

如果您访问我们的某个包含 YouTube 插件的网页,除了与所访问网页的同一服务器进行通讯外,还会自动为 YouTube 服务器创建连接。

如果已登录 YouTube 帐户,表示您授权 YouTube 将您的行为直接关联到您的个人资料。您可通过退出 YouTube 帐户来阻止该同时关联。

我们使用 YouTube 在线展示产品,并对其进行说明和展示。这属于合法权益,符合 GDPR 第 6 条第 1 段第 f 项规定。

如需了解用户资料的其他相关信息,请参阅如下链接中的 YouTube 隐私政策:https://www.google.de/intl/de/policies/privacy

不存在需要进行以下的个人资料传送的法律或合同义务。如果信息传送失败,可能会对“当事人”产生不利影响或妨碍网站功能和/或限制服务。

 
谷歌网络字体

为了确保书面文字的统一呈现,本网站使用谷歌提供的所谓的网络字体。访问网站时,您的浏览器会将正确显示文本和字符所需的网络字体加载到自己的缓存中。

为实现这一点,您使用的浏览器会向谷歌服务器发送一条信息流。在此过程中,谷歌会将 IP 地址与所访问的网络页面关联起来。谷歌网络字体用于以舒适和统一的方式呈现我们的在线产品。该处理是合法的,符合 GDPR 第 6 条第 1 段第 f 项规定。

如果您的浏览器不支持网络字体,计算机将使用标准字体。

有关谷歌网络字体的其他信息,请访问:https://developers.google.com/fonts/faq,并参阅由谷歌发布的有关个人信息的隐私保护声明:https://www.google.com/policies/privacy/

不存在需要进行以下的个人资料传送的法律或合同义务。如果信息传送失败,可能会对“当事人”产生不利影响或妨碍网站功能和/或限制服务。

 
谷歌地图

本网站使用谷歌地图制图服务的 API。提供商是谷歌公司,地址:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。

要使用谷歌地图的功能,必须存储您的 IP 地址。该信息通常被发送至位于美国的谷歌服务器,并存储在其中。该网站管理员对数据传输没有任何控制权。

谷歌地图用于以舒适的方式呈现我们的在线产品,从而促进我们在网站上指示位置的本地化。该处理是合法的,符合 GDPR 第 6 条第 1 段第 f 项规定。您可在自己的浏览器中禁用谷歌地图的本地化功能。您可在浏览器的设置中获得更详细的信息。

如需了解用户资料的其他相关信息,请参阅如下链接中的谷歌隐私政策:https://www.google.de/intl/de/policies/privacy/

不存在需要进行以下的个人资料传送的法律或合同义务。如果信息传送失败,可能会对“当事人”产生不利影响或妨碍网站功能和/或限制服务。


链接到 Facebook、Twitter、Expo21xx、Pressebox

在该网站 (www.hennecke-oms.com) 上,还提供前往 Facebook、Twitter、Expo21xx 和 Pressebox 的链接。这些链接旨在将数据管理员在社交媒体上的形象与网站上的公司联系起来,以便完整地呈现公司并向用户提供网站上不存在的内容。

“当事人”点击其中一个链接后,浏览器将直接连接到相应网页的服务器。您的 IP 地址将被发送到服务器。如果用户已登录到所指示的社交媒体之一的帐户上,该社交媒体将接收到可链接到其用户简介的相应信息。数据管理员对该机制没有控制权。

这些服务器用于以简单的方式在社交媒体上展示公司自己的活动。该处理是合法的,符合 GDPR 第 6 条第 1 段第 f 项规定:

如需了解更多信息,请联系:

不存在需要进行以下的个人资料传送的法律或合同义务。如果信息传送失败,可能会对“当事人”产生不利影响或妨碍网站功能和/或限制服务。 

Cookie

本网站使用所谓的 cookie,它可为您提供个性化的服务。Cookie 是由网站写入您的计算机的小型文本文件,由计算机通过浏览器进行存储,并能够分析您的网站使用偏好。特别是,cookie 用于标识浏览器的语言;匹配的浏览器选项卡关闭后,cookie 将被删除。大多数浏览器都配置为自动接受 cookie。您可禁用存储 cookie 或配置浏览器以通知您是否授权存储任何 cookie。

由于 cookie 可确保我们网络产品的最佳功能和安全性,所以该处理是合法的,符合 GDPR 第 6 条第 1 段第 f 项规定。

不存在需要进行以下的个人资料传送的法律或合同义务。如果信息传送失败,可能会对“当事人”产生不利影响或妨碍网站功能和/或限制服务。 

 

“当事人”权利

根据 GDPR 规定,“当事人”可行使下列权利:

  • 根据 GDPR 第 15 条规定,您可要求与我们处理您的个人资料相关信息。特别是,您可请求以下信息:
    • 处理目的,
    • 个人资料类别,
    • 已收到或将会收到您个人资料的收件人类别,
    • 预计保留期,
    • 是否有选择纠正、删除、限制数据处理或反对处理的权利。
    • 是否有向个人资料保护机构提出投诉的权利,
    • 数据来源,数据不是由我们收集时,
    • 以及是否有自动化决策过程,包括资料搜集,至少在这种情况下,关于所用算法的重要详情;

 

  • 根据 GDPR 第 16 条规定,您可要求纠正错误的个人资料或添加信息到我们已存储的数据中;
  • 根据 GDPR 第 17 条规定,要求删除我们所储存的个人资料,只要该处理对于行使言论自由和信息自由权、履行法律义务、出于公共利益或为确立、行使或捍卫法律权利而言不是必需的。
  • 根据 GDPR 第 18 条规定,如果您对数据的准确性提出异议,如果处理是非法的,但“当事人”反对删除数据,如果我们不再需要这些数据,但“当事人”需要这些数据来建立、行使或捍卫法律权利,或如果“当事人”根据 GDPR 第 21 条规定反对处理,那么您可要求限制处理您的个人资料。
  • 根据 GDPR 第 20 条规定,接收您以结构化格式提交给我们的个人资料,以供正常使用并可由自动化系统读取,或要求将此类数据传送至其他的数据管理员(如果技术上可行);
  • 根据 GDPR 第 7 条第 3 段规定,随时撤回之前授予的同意,结果是将来我们将无法继续处理该撤回授予同意的数据。
  • 根据 GDPR 第 77 条规定,向监督机构提交争议。为此,您通常可联系您的经常居住地、工作地点或我们的注册办公所在地的监管机构。
  • 根据 GDPR 第 7 条第 3 段和第 9 条第 2 段第 a 项规定,随时撤回同意。

 
“当事人”抗议权

 
根据 GDPR 第 6 条第 1 段第 f 项规定,如果数据的处理基于合法利益,那么“当事人”有权以与“当事人”特定情况相关的理由进行抗议,个人资料的处理符合 GDPR 第 21 条第 1 段规定。在这种情况下,将立即停止对您的个人资料的处理,除非数据管理员能展示该处理的合法性的理由,且该理由能够凌驾于您的利益、权利和自由之上,以及根据同样的原则,按照 GDPR 第 21 条第 1 段规定,处理对于建立、行使或捍卫法律权利而言是必要的。

在这种情况下,请通过如上所示的地址取得联系。

 

安全性


HENNECKE-OMS 已采取必要的技术安全和组织措施,以确保您(提交的)个人资料免受意外或故意操纵、丢失、销毁或未经授权的第三方访问的侵害。收集和处理个人资料时,信息将以加密形式进行传送,以防止第三方盗用数据。我们正不断改进安全措施,以确保与最新的技术进步保持一致。撰写本文时,在网站导航范围内,我们正在使用 SSL 程序,通过 2048 位 RSA 加密方法进行保护。
 

有效期

本隐私政策自 2018 年 5 月 25 日起生效。