隱私策略
以下為網站(www.jubileeace.com.)的隱私策略,負責通過指定網站進行資料處理:
Jubilee Ace Ltd.
英屬維京群島/托托拉島/羅得城/布萊克本高速路/郵政信箱116號/海洋草原公寓/吉比利有限公司郵箱:[email protected]
(以下稱為“吉比利”)
針對在數據保護範圍內的權利主張,或者如果您對個人數據的使用、收集或處理存有任何疑問,煩請聯系我公司的數據保護負責人:
Andrew Dawson
英屬維京群島/托托拉島/羅得城/布萊克本高速路/郵政信箱116號/海洋草原公寓/吉比利有限公司(郵箱:[email protected])
針對數據保護聲明中規定的權利主張,或者對個人數據的使用、收集或處理存有任何疑問,客戶可以聯系上述數據保護負責人。
個人資料安全與保護
我公司認為,我公司的主要責任是對您所供的個人數據進行保密,未經授權,不得訪問。囙此,我公司將竭力採用最現代化的安全標準,儘量保護個人數據。
作為一家根據私法成立的公司,我公司須遵守《歐盟數據保護條例》(DSGVO)的規定以及新《聯邦數據保護法》(BDSG-neu)的規定。為確保我公司及我公司的外部服務供應商均遵守數據保護相關的法規,我公司已採取科技和組織措施。
合法處理
具有處理法律依據的,處理個人數據方合法。處理法律依據可是《歐盟數據保護條例》(DSGVO)第6條第(1)款第1段的規定,
尤其是第a-f小段:
a.數據當事人就一個或多個特定目的同意處理與之相關的個人數據;
b.為履行數據當事人簽訂的契约或根據數據當事人的要求而為簽訂合同採取措施,有必要進行處理;
c.為遵守控制人所承擔的法律義務,有必要進行處理;
d.為保護數據當事人或另一自然人的切身利益,有必要進行處理;
e.為完成以公共利益或行使控制人所賦予的官方權力而執行的任務,有必要進行處理;
f.為保護控制人或協力廠商的合法利益,有必要進行處理,需要保護個人數據的數據當事人(尤其是兒童作為數據當事人)的權益或基本權力和自由勝於該等利益的除外。
有關收集個人數據的資訊
下文中,我公司會告知使用我公司網站收集個人數據相關的資訊。個人數據包括諸如姓名、地址、郵箱地址、用戶行為等資訊。
一.訪問資料
如果僅為參攷使用網站,即未注册或以其它管道向我公司提供資訊,我公司僅收集瀏覽器發送至我公司服務器的個人數據。如果您想查看我公司的網站,我公司將收集顯示網站並確保其穩定性和安全性在科技上所需的以下數據:
–IP地址
–請求日期和時間
–格林尼治標準時間(GMT)的時區差
–請求內容(具體頁面)
–訪問狀態/HTTP狀態碼
–每次傳送的數據量
–請求發出網站
–瀏覽器
–運行系統及其介面
–瀏覽器軟體語言及版本
經科技評估後,將立即删除此類數據。根據《歐盟數據保護條例》(DSGVO)第6條第1款第1段第f小段的規定,收集該數據是為了在平衡利益的框架下,正確說明我公司的網站,保護我公司的主要合法權益,以及遵守安全機密相關的歐盟基本數據保護法規。
二.使用資訊記錄程式
除上述數據外,您在使用我公司的網站時,電腦還會儲存資訊記錄程式。資訊記錄程式是小型文字檔,根據您使用的瀏覽器,會儲存在硬碟中,某些資訊據此傳輸至設定資訊記錄程式的網站。資訊記錄程式無法運行程式或向電腦傳播病毒,其作用是使整個互聯網服務更方便、更有效。
我公司的網站使用以下類型的資訊記錄程式,其範圍和功能如下:
a)關閉瀏覽器時,會自動删除臨時的資訊記錄程式,尤其是會話資訊記錄程式。臨時的資訊記錄程式會儲存所謂的會話ID,通過會話ID,可以將瀏覽器的不同請求分配給公共會話。這樣,在返回我公司的網站時可以識別您的電腦資訊。當您註銷時,會删除會話資訊記錄程式。
b)規定的時間到期後會自動删除長期的資訊記錄程式,具體由資訊記錄程式决定。您可以隨時在瀏覽器中進行安全設置,以删除資訊記錄程式。
可以根據個人偏好設定瀏覽器,且可以拒絕使用資訊記錄程式。通過將瀏覽器設定為隱私模式,可以防止使用HTML5存儲對象。此外,我公司建議定期手動删除資訊記錄程式及瀏覽器歷史記錄。請注意,如果禁用資訊記錄程式,您可能無法使用本網站的所有功能。
三.客戶簽訂合同和付款相關的資料處理
通過我公司的網站購買所供的套利軟件,我公司將處理以下個人數據:
1.地址格式
2.姓名
3.地址
4.電話號碼
5.郵箱地址
除非為了執行契约及與客戶進行必要的溝通,包括製定、簽訂、處理、保證及撤銷契约(如需),否則吉比利不會以其它目的使用數據。在契约完全執行前,須一直儲存數據。就商業和財務保留期限而言,存儲期限最長可至10年。
依據《歐盟數據保護條例》(DSGVO)第6條第(1)款第1段第b小段處理數據,以執行契约。根據《歐盟數據保護條例》(DSGVO)第6條第(1)款第1段第c小段,有必要為出於稅收和商法原因而進一步儲存提供法律依據。
四.有關銷售合夥人的資料處理
作為銷售合夥人簽訂和執行契约時,我公司需要您提供以下個人數據:
職位、姓氏、名字、地址、出生日期、郵箱地址、電話號碼、傳真號碼、IBAN和BIC、公司名稱、稅號、增值稅稅號。
作為銷售合夥人製定和執行契约時,特別是支付傭金時,需要該等資訊。該類資料處理的法律依據是《歐盟數據保護條例》(DSGVO)第6條第1款第1段第b小段。
作為銷售合夥人,您有權訪問後臺。您可以在後臺查看您發起的訂單。為此,將顯示向您發出訂購提示的人員有關的以下資訊:
訂單號、訂單日期、職位、姓氏、名字、郵箱、上月訂單淨值、最近線上活動時間。
計算和追溯傭金權利要求時需要該類資訊。該類資料處理的法律依據是《歐盟數據保護條例》(DSGVO)第6條第1款第1段第b小段。
您還可以在後臺查看團隊情况。此外,還可以接收您招募的下線銷售合夥人有關的資訊。將顯示以下資訊:職位、姓氏、名字、上月訂單淨值、最近線上活動時間。
計算和追溯傭金權利時需要該類資訊。該類資料處理的法律依據是《歐盟數據保護條例》(DSGVO)第6條第1款第1段第b小段。
五.資料傳輸
除履行契约或保護吉比利的合法權益的必要範圍外,吉比利不會披露個人數據。吉比利使用外部服務供應商(處理商)來執行契约。為確保能够保護個人數據,已單獨與服務供應商簽訂了委託資料處理契约。
為支付款項,將向相應的支付服務商轉發客戶的付款數據,即名字、姓氏、地址、郵箱地址、電話號碼。此外,相應支付服務商的數據保護法規應適用。處理您作為客戶的契约關係時或當您同意時,會處理該數據。該資料處理的法律依據是《歐盟數據保護條例》(DSGVO)第6條第1款第1段第a小段或第b小段。
為計算您上線銷售合夥人的差價傭金,還將向您所在的下線銷售合同夥伴顯示上述有關訂單及您團隊情况的資訊。為此,您上線銷售合夥人會接收以下資訊:
職位、姓氏、名字、郵箱、上月訂單淨值、最近線上活動時間。計算和追溯您上線的差價傭金時需要該資訊。該類資料處理的法律依據是《歐盟數據保護條例》(DSGVO)第6條第1款第1段第b小段。
為支付款項,將向信貸機构或付款仲介轉發銷售合夥人的付款數據,即名字、姓氏、地址、郵箱地址、電話號碼、出生日期、IBAN和BIC。
處理您作為銷售合夥人的契约關係時,會向指定的服務供應商傳輸數據。該類資料處理的法律依據是《歐盟數據保護條例》(DSGVO)第6條第1款第1段第b小段。
六.契约
如果您通過郵件或聯繫表聯系我公司,我公司將儲存您提供的數據(您的郵箱地址、名字、姓氏),以回答您的問題。無需儲存後,如果您的要求已經處理,我公司將删除有關資料。否則,如果有保留記錄的法律義務的,將限制進行處理。
該資料處理的法律依據是《歐盟數據保護條例》(DSGVO)第6條第1款第1段第a小段。
七.兒童
我公司的服務物件基本上是成年人。未經父母或法定監護人同意,任何未滿18周歲的人員均不得向我公司傳輸任何個人數據。
八.數據當事人的權利
(1)撤銷同意
如果處理個人數據須獲得同意的,您有權隨時撤銷同意。撤銷同意不得影響在撤銷前經同意而進行處理的合法性。
您可以隨時聯系我公司,以執行您的撤銷權利。
(2)確認權
您有權要求數據控制人確認我公司是否處理您的個人數據。您可以隨時使用上述聯繫方式要求確認。
(3)訪問權
如果處理了個人數據,您可以隨時索要該個人數據
及以下資訊:
a.處理目的;
b.所處理的個人數據目錄;
c.已披露或將披露的個人數據的接收方或接收方類別,尤其是第三國或國際組織的接收方
d.如可行,則儲存個人數據的計畫期限,或者,如不可行,則確定該期限標準;
e.是否存在糾正或删除與您相關的個人數據的權利,或者是否存在控制人限制處理或反對該等處理的權利
f.是否存在向監管部門進行上訴的權利;
g.如果個人數據不是從數據當事人處收集的,則所有與數據來源相關的可用資訊;
h.是否存在根據《數據保護法案》(DPA)第22條第(1)款及第(4)款進行自動決策的情况,在此情况下,至少應提供對數據當事人有意義的資訊,包括所涉邏輯、處理範圍及預期結果。
如果個人資料傳輸至第三國或國際組織的,則您有權根據《歐盟數據保護條例》(DSGVO)第46條獲知傳輸相關的適當安全措施。我公司將提供處理所涉的個人數據副本。如果您需其它副本,我公司可能會根據管理費用情况收取合理費用。如果以電子管道提交申請,那麼除非申請人另有規定,否則應以標準的電子格式提供資訊。根據第3款接收副本的權利不得對他人的權利和自由產生不利影響。
(4)糾正權
您有權要求我公司立即更正與您有關的錯誤個人數據。為進行處理,您有權(包括通過補充聲明的管道)要求填寫不完整的個人數據。
(5)取消權(“被遺忘權”)
您有權要求控制人立即删除與您相關的個人數據,且我公司有義務在以下情况下立即删除個人數據:
a.對於收集或進行其它處理而言,不再需要個人數據。
b.數據當事人撤銷同意根據《數據保護法案》(DPA)第6條第(1)款第(a)段或第9條第(2)款第(a)段進行處理,且無其它處理法律依據。
c.數據當事人正式反對根據《數據保護法案》(DPA)第21條第1款進行處理,且無更重要的合法理由進行處理,或者,數據當事人正式反對根據《數據保護法案》(DPA)第21條第2款進行處理。
d.已非法處理了個人數據。
e.為遵守聯盟法律或控制人所屬成員國法律的法律義務,有必要删除個人數據。
f.已根據《歐盟數據保護條例》(DSGVO)第8條第1款收集與所供資訊時代服務相關的個人數據。
如果控制人根據第1款公開個人數據且無義務删除的,則控制人應採取合理措施(包括科技措施),並考慮可用的科技及實施成本,將數據當事人已要求删除所有個人數據連結或副本或複製本的事實告知處理個人數據的數據控制人。
如果在以下情况下有必要進行處理的,則不存在取消權(“被遺忘權”):
–行使言論和資訊自由權;
–為遵守控制人受所屬聯盟或國家法律所賦予控制人的法律義務,或者完成以公共利益或行使控制人所賦予的官方權力而執行的任務;
–根據《歐盟數據保護條例》(DSGVO)第9條第(2)款第(h)段和第(i)段以及第9條第(3)款,為了公共衛生領域的公共利益目的;
–根據《歐盟數據保護條例》(DSGVO)第89條第1款,為了公共利益的存檔或、科學或歷史研究目的,或為了統計目的,前提是第1款提及的法律可能無法實現或嚴重妨礙實現處理目的;或者
–為主張、行使或捍衛法律權利要求。
(6)限制處理的權利
符合以下任一條件的,您有權要求我公司限制處理您的個人數據:
a.數據當事人在控制人可以確認個人數據準確性期間對個人數據的準確性提出質疑;
b.處理屬於非法行為,數據當事人拒絕删除個人數據,而是要求限制使用個人數據;
c.控制人不再需要個人數據進行處理,但是數據當事人需要該個人數據進行主張、行使或捍衛法律權利要求;或者
d.如果尚不清楚控制人的合法理由是否優於數據當事人的合法理由,數據當事人正式反對根據《數據保護法案》(DPA)第21條第1款進行處理。
如果已根據上述條件限制處理的,則僅可在數據當事人同意的情况下、或為追索、行使或捍衛合法權利要求之目的、或為保護另一自然人或法人之目的、或出於聯盟或成員國重要的公共利益考慮,方可處理被儲存之外的個人數據。
為行使限制處理的權利,數據當事人可以隨時通過上述聯繫方式聯系我公司。
(7)數據可攜權
您有權以常規結構化、機器可讀格式接收您向我公司提供的與您有關的個人數據,且在不妨礙已接收個人數據的責任方的情况下,您有權向另一責任方傳輸該類數據,條件是:
a.根據《歐盟數據保護條例》(DSGVO)第6條第1款第a小段或第9條第2款第a小段做出的同意或根據《歐盟數據保護條例》(DSGVO)第6條第1款第b小段簽訂的契约進行處理;
b.採用自動化程式進行處理。
根據第1款行使資料傳輸權時,您有權在科技可行的範圍內獲取某一控制人直接向另一控制人傳輸的個人數據。行使資料傳輸權不會損害消除權(“被遺忘權”)。該權利不使用於完成以公共利益或行使控制人所賦予的官方權力而執行任務所需的處理情况。
(8)反對權
您有權隨時因特殊情况反對處理根據《數據保護法案》(DPA)第6條第1款第e小段或第f小段處理的與您相關的個人數據,包括根據該類法規進行分析。除非控制人能够證明其存在比數據當事人的權益、權利及自有更令人信服的合法理由,或者出於追索、行使或捍衛合法權利要求的目的而進行處理,否則控制人不得再處理個人數據。
如果處理個人數據進行直接行銷的,則您有權隨時就該類行銷反對處理與您有關的個人數據,包括分析,但是反對應與直接行銷有關。如果您為直接行銷目的反對進行處理的,將不會再出於此類目的處理您的個人數據。
在使用資訊時代服務的情况下,您可以通過自動化程式使用技術規範行使您的反對權,但是不得妨礙第2002/58/EC號歐盟指令。
如第89條第1款所述,您有權根據您的特殊情况反對處理出於科學或歷史研究目的或統計目的而進行處理的與您有關的個人數據,但是完成執行公共利益的任務所需的處理情况除外。
欲行使反對權的,可隨時聯系相關負責人。
(9)向監管部門進行上訴的權利
如果數據當事人認為處理與之相關的個人數據違反本規定的,則在不妨礙其它行政或司法救濟的情况下,還應有權向監管部門進行投訴,尤其是在其居住地、工作地或被控侵權地所在的成員國。
(10)取得有效司法救濟的權利
在不妨礙可用的行政或司法補救的情况下,包括根據《數據保護法案》(DPA)第77條向監管部門進行上訴的權利,如果數據當事人認為因違反本規定處理其個人數據導致其在本規定下的權利已受侵犯,則其有權取得有效司法救濟。
隱私策略狀態:2020年1月20日