隐私权政策

隐私权政策

与个人数据处理有关的数据保护信息(数据隐私声明)LABORIE 网站隐私声明我们非常重视您的隐私。在此数据隐私声明中,我们将阐述如何处理与您使用 Laborie 网站有关的个人数据以及您现有的数据保护权利。

1.一般信息

根据《欧盟通用数据保护条例》(以下简称“GDPR”)第 4 条第 7 款,关于处理与本网站有关的您的个人数据,控制者是 Medical Measurement Systems BV Colosseum 25 7521 PV Enschede The Netherlands 电话:+31 53 4803700 传真:+31 53 4803701 info@laborie.com Medical Measurement Systems BV(以下简称:“MMS”、“我们”)隶属于 Laborie Group(以下简称:“Laborie”)和 Laborie 欧洲总部。有关 Laborie 的更多信息,请参见本网站的“关于我们”部分。您可以向 privacycompliance@laborie.com 发送电子邮件联系我们的数据保护官,也可以将邮件寄送到我们位于荷兰的欧洲总部,邮寄地址请参见“数据保护官”部分。

2.处理的数据类型

在您访问我们的 Laborie 网站时,我们会处理您的个人数据。个人数据是指与您个人有关或可以分配给您的所有信息。本网站上的所有个人数据将按照 GDPR 和所有其他相关法律进行处理。本网站上处理的个人数据可分为以下类别:

2.1 访问数据

访问数据是使用我们的网页和在线服务所必需的信息。访问数据特别包括:

  • 浏览器类型和浏览器版本,
  • 使用的操作系统,
  • 互联网服务提供商,
  • 请求设备的 IP 地址,
  • 服务器请求的日期和时间,
  • 通过哪个网站访问我们的网站(引荐网址),
  • 您的系统通过我们的网站所访问的网站。

2.2 主数据

主数据是识别您的身份和联系您(如有必要)所需的相关信息。主数据包括以下信息:

  • 姓名和姓氏,
  • 出生日期,
  • 地址,
  • 电子邮件地址,
  • 电话号码,
  • 邮政编码。

2.3 日志数据

日志数据是用于记录我们网站上特定操作的信息。收集日志数据是为了确保网站的安全性和完整性,并出于遵守法律的考虑记录和指派某些行动。日志数据包括:

  • 操作日期和时间,
  • 用于执行特定操作的设备的 IP 地址。

2.4 健康数据

健康数据是与身体或心理健康相关的个人数据,包括提供包含您的健康状况信息的保健服务。健康数据可能包含您的以下项目相关信息:

  • 医疗,
  • 使用的辅助设施,
  • 已存在的疾病,
  • 诊断,
  • 饮食要求,
  • 住院情况,
  • 主治医生

3.使用网站时处理的数据

3.1 访问网站

当您访问网站时,无需您的干预,访问数据会自动从您的浏览器发送到我们网站的服务器。这对于确保网站的顺利连接和网站的使用舒适度以及确保和优化系统的安全与稳定性是十分必要的。这些信息会在会话期间存储在设备上的 Cookie 中,并暂时存储在我们的系统中的日志文件中,由此我们服务器上的 IP 地址会被异化,从而无法再分配网站访客。我们不会对访问数据作进一步处理。数据处理的法律依据是 GDPR 第 6 条第 1 款 f 项,即我们的合法利益源于上述目的。如果有访问数据(匿名)存储在服务器上,通常四 (4) 周后或最迟六 (6) 周后会删除这些数据。

3.2 通过网站的一般联系请求

有关一般联系查询,您可以通过以下方式联系我们:

  • 网站上提供的表格,
  • 网站上提供的电子邮箱或
  • 网站上提供的电话号码。

使用联系表时,必须提供有效的电子邮件地址以及名字和姓氏,以便我们知道谁发送了请求并响应请求。为了将您的请求分配给您所在地区的联系人,请您务必提供规范的地址。当您通过电子邮件或电话与我们联系时,我们也会向您收集此信息。如果我们在您通过电子邮件或电话联系我们时收集了您的电子邮件地址,我们也会使用它向您发送我们的数据保护信息。出于通过联络表建立联系的目的而进行的数据处理根据 GDPR 第 6 条第 1 款 f 项以合法利益为基础;我们的合法利益是回答和处理您的询问,因此数据存储是必要的。如果我们与您存在合同关系,或如果合同旨在启动合同关系,则也应根据 GDPR 第 6 条第 1 款 b 项进行处理。根据 GDPR 第 6 条第 1 款 a 项,如果您还提交了有关健康的信息(健康数据),出于处理您的请求这一唯一目的而处理数据的合法依据是您对此行为表示同意。您随时有权撤销您的同意。请使用本数据隐私声明的 1 节中所列的联系方式详细信息联系我们。我们向您收集的与联系请求有关的个人数据将在最终处理您的请求后删除。就您的联系查询带来的业务启动或合同关系而言,这些信息通常会保存到合同关系终止为止,并未规定存储期。

3.3 教育课程注册

您可以使用我们的教育注册表,通过我们的网站注册我们的教育和培训课程。通过此表格,我们会收集处理您的注册所需的主数据(名字、姓氏、职位、组织、电子邮件地址、地址、电话号码)。您可以就您的注册给我们留言。您的个人信息仅用于课程注册和课程开展。此外,我们会请求您提供有关任何饮食要求的信息,以确保在我们的课程中纳入这些需求和健康安全信息。这些信息可能包含与您的健康状况有关的数据。如有必要,我们可以与我们的内部培训和教育团队以及课程主管分享您的个人数据(姓名、职位、组织、城市、国家和课程信息)。如果我们与您存在合同关系,或数据处理旨在启动合同关系,则处理的合法依据是 GDPR 第 6 条第 1 款 b 项。除了这种关系,我们还会根据 GDPR 第 6 条第 1 款 f 项基于合法利益处理您的数据。合法利益是根据您的要求提供我们的课程。如果您向我们提供您的健康状况信息,特别是有关饮食要求的信息,合法依据是根据 GDPR 第 9 条第 1 款,您单击提供的复选框即明确表示同意。您可以随时撤销您的同意(请参见第 1 节中的联系方式详细信息)。请注意: 如果您不同意,我们可能不会处理与您的健康相关的任何数据,包括有关饮食要求的信息。

3.4 Cookie

3.4.1 Cookies 的特性和功能

我们的网站和子网站均使用了 Cookie。Cookie 是一种文本文件,存储在互联网浏览器中,或者由您的计算机系统中的互联网浏览器在您使用本网站时存储。当您访问某个网站时,即会在您的操作系统中存储 Cookie。该 Cookie 包含一串字符,可在调用网站时对浏览器进行唯一识别。

3.4.2 Cookie 的类别

我们使用以下类别的 Cookie:必需的 Cookie,使网站能够正常运行。此类 Cookie 提供基本功能,例如页面导航和访问网站的安全区域。如果没有这些 Cookie,网站将无法正常工作。统计 Cookie,帮助网站所有者通过匿名收集和报告信息了解访客如何与网站互动。

3.4.3 正在使用的 Cookie

我们使用以下 Cookie:需要的 Cookie

Cookie 名称 使用目的 存储期 Cookie 类型
surbma-gpga 阻止 Cookie 横幅再次显示。 30 天 HTTP Cookie

统计 Cookie

Cookie 名称 使用目的 存储期 Cookie 类型
_ga 该 Cookie 被用作 Google Analytics 的一部分,通过将随机生成的数字指定为客户端标识符来区分唯一用户。它包含在站点的每个页面请求中,用于计算站点分析报告所需的访客、会话和活动数据。 2 年 HTTP Cookie
_gid 由 Google Analytics 用于区分用户。 24 小时 HTTP Cookie
_gat 由 Google Analytics 用于限制请求率——限制网站上的数据收集。 1 分钟 HTTP Cookie

3.4.4 使用 Cookies 处理数据的目的

3.4.4.1 网站功能

通过必需的 Cookie 处理数据是为了简化用户网站的使用。如果不使用 Cookie,我们网页上的某些功能可能无法正常提供。为此,有必要在页面更改后识别浏览器。必需的 Cookie 收集的用户数据不用于创建用户配置文件。此类处理的合法依据为 GDPR 第 6 条第 6 款 f 项所述的合法利益。

3.4.4.2 Google Analytics

我们的网页使用网络分析服务 Google Analytics。该服务的提供者是 Google Ireland Ltd。Gordon House, Barrow Street Dublin 4, Ireland 传真:+353 (1) 436 1001 以下简称“Google”。Google Analytics 使用 Cookie(请参见3.3.1 节中的定义)帮助网站分析用户如何使用该网站(如果您最初同意使用统计 Cookie)。Cookie 生成的关于您使用我们网站的信息通常由 Google 传输到美国的服务器并存储。但是,如果在此网站上激活了 IP 匿名化功能,则在欧盟成员国或欧洲经济区协议的其他缔约国,Google 将预先缩短您的 IP 地址。只有在特殊情况下,完整的 IP 地址才会传输到 Google 在美国的服务器并由 Google 截断。Google 将代表本网站的运营商使用此信息来评估您对网站的使用情况,汇总网站活动的报告,并为网站运营商提供与网站活动和互联网使用相关的其他服务。浏览器传输的作为 Google Analytics 一部分的 IP 地址不会与 Google 的其他数据相结合。我们的网站使用带有扩展 _anonymizeIp() 的 Google Analytics。这意味着 IP 地址会缩短以用于进一步处理,也意识着无法识别您的个人身份。如果所收集的关于您的数据与个人有关,则立即排除该信息,并立即删除个人数据。我们使用 Google Analytics 分析和定期改进网站的使用。我们利用获得的统计数据改善服务和吸引用户。对于将个人数据传送至美国的例外情况,Google 已提交至欧盟-美国隐私盾,请参见 https://www.privacyshield.gov/EU-US-Framework。关于 Google Analytics 的更多信息:使用条款:http://www.google.com/analytics/terms/de.html 关于 Google Analytics 的说明:http://www.google.com/intl/de/analytics/learn/privacy.html 隐私政策:http://www.google.de/intl/de/policies/privacy。在使用 Google Analytics 期间处理个人数据的合法依据是根据 GDPR 第 6 条第 1 款 f 项,您在访问我们的网站时接受 Cookie 设置即表示同意。您随时有权撤销您的同意。请使用本数据隐私声明的第 1 节中所列的联系方式详细信息联系我们。

4.存储期

如果本数据隐私声明未规定明确的存储期,个人数据将按指定目的或履行我们的法律义务必要的期限保存。在所有其他方面,存储期受法律保留期的约束,例如根据商业和税法。最迟在这些期限届满后,我们将删除存储和保留的数据,除非在特殊情况下需要继续存储。

5.TLS 加密

出于安全原因及为了保护机密内容(例如联系请求中的数据)的传输,我们的网站使用 TLS 加密。建立传输加密是网络中公认的标准,最重要的是防止未经授权的人员访问个人数据。通过浏览器的地址行从“http://”变为“https://”以及浏览器行中的锁定符号,可以识别加密连接。如果 TLS 加密被激活,则您传输给我们的数据不能被第三方读取。

6.拒绝权

在我们根据 GDPR 第 6 条第 1 款 f 项出于我们的合法利益处理您的数据的范围内,您可以基于与您的特定情况有关的理由反对我们处理您的数据。如您反对,我们会避免进一步处理您的数据,除非有压倒性的、令人信服的或合法的理由,或为了主张、行使或抗辩法律申索而有必要处理。如果您要行使反对权,请联系我们或我们的数据保护官。有关联系方式的详细信息,请参阅本数据隐私声明的第 1 节

7.数据主体的权利

此外,根据 GDPR 第 15 条,您还有权随时获得与我们处理的您的个人数据有关的信息。特别是,您可以请求有关处理目的、个人数据类别、您的数据已经或将要披露的接收人的类别、所设想的存储期、存在纠正和删除及限制处理的权利或反对存在上诉权、 您的数据的来源(如果您的数据并非由我们收集)、存在自动决策过程(包括分析)的信息以及关于其详细信息的有意义的信息(如果适用)。在您的信息权利范围内,您可以索取您的个人数据副本。除非另有说明,否则通常以电子形式提供数据副本。第一份副本免费提供给您,如需更多副本,我们可能收取合理的费用。该规定受可能因传送数据副本而受到影响的其他人的权利和自由的制约。根据 GDPR 第 16 条,您可以立即请求纠正我们存储的不正确或不完整的个人数据。此外,根据 GDPR 第 17 条,只要数据处理不是行使表达自由权和信息自由权、履行法律义务、出于公共利益或主张、行使或抗辩法律申索所必需的,那么 原则上您可以要求删除我们存储的有关您的个人数据。根据 GDPR 第 18 条,如果您对我们存储的个人数据的准确性提出异议或者您根据 GDPR 第 21 条反对处理,您也可以要求限制处理您的个人数据 。在这种情况下,我们必须在审查您的请求期间限制对您的数据的处理。如果处理不合法,但您拒绝删除数据,或者是您(而不是我们)需要使用我们存储的有关您的数据来主张、行使或抗辩法律申索,您也可以要求限制数据处理。根据 GDPR 第 20 条,您有权要求以结构化、通用和机器可读格式接收您提供给我们的个人数据,如果在技术上可行,您还可以要求将这些数据直接传输给其他负责人。仅当根据 GDPR 第 6 条第 1 款 a 项、GDPR 第 9 条第 2 款 a 项基于同意进行处理,或者根据 GDPR 第 6 条第 1 款 b 项基于合同进行处理,且此处理通过自动方式执行时,才存在此数据传输权。必须考虑 GDPR 第 20 条第 3 款和第 4 款的限制。如果我们在征得您的同意后处理数据,根据 GDPR 第 7 条第 3 款,您也有权随时撤回您的同意。这也适用于在 GDPR 生效之前(即 2018 年 5 月 25 日之前)向我们提供的同意声明。您的撤回意味着我们将来不会继续处理数据,而之前的数据处理是基于您的同意进行的。有关您的数据保护权,请联系我们的数据保护官员。有关联系方式的详细信息,请参阅本数据隐私声明的第 1 节

8.上诉权

如果您认为我们处理您的个人数据违反了数据保护法的规定,根据 GDPR 第 77 条,您也有权向监管机构提出投诉,特别是在您惯常居住地、工作场所或被认为侵权场所所在的国家/地区。

9.其他查询

如果您对我们处理您的个人数据及其相关权利以及其他数据保护声明和建议有任何疑问,您可以随时通过保密的方式与我们的数据保护官联系。有关数据保护官的联系方式详细信息,请参见本数据隐私声明的第 1 节。当然,您向数据保护官发出的查询都将被严格保密。状态:2019 年 8 月