QIMA 德国的隐私声明
最后修订日期： 09.20.21
自 2018 年 5 月 25 日起，欧盟《通用数据保护条例》（GDPR）的统一隐私要求开始生效。GDPR)在全欧洲生效。以下隐私声明旨在告知您 QIMA Testing (Germany) GmbH（以下简称 "QIMA "和/或 "我们 "和/或 "数据控制方"）根据 GDPR 和《德国联邦数据保护法》（BDSG 2018）对个人数据的处理。
请仔细阅读我们的数据保护信息。如果您对我们的数据保护信息有任何疑问或意见，请随时通过privacy.de@qima.com 与我们联系。
内容
1.数据控制者的姓名和联系方式
2.数据保护官的联系方式
3.数据处理目的、法律依据、数据控制者或第三方追求的合法利益以及接收者类别
3.1.访问我们的网站/应用程序
3.1.1.日志文件
3.1.2.谷歌网络字体
3.2.Cookies、跟踪、社交媒体插件
3.3.用于发送通讯的数据处理
3.4.联系我们
4.您的权利
5.反对权
6.撤销权
1.数据控制者的姓名和联系方式
本数据保护信息适用于以下方面的数据处理
QIMA Testing (Germany) GmbH和QIMA Certification (Germany) GmbH Schleidenstrasse 1 22083 Hamburg 德国
由常务董事 Ostrowski, Hervé 代理
+49 (0)40 600 202 778 info@qima.com
网站： certificate.hansecontrol.com
2.数据保护官的联系方式
可通过以下方式联系数据控制者的数据保护负责人
QIMA Testing (Germany) GmbH Schleidenstrasse 1 22083 Hamburg 德国
3.数据处理目的、法律依据、数据控制者或第三方追求的合法利益以及接收者类别
3.1.访问我们的网站/应用程序
3.1.1.日志文件
您每次访问网站/应用程序时，您终端设备的互联网浏览器都会向我们网站/应用程序的服务器发送信息，并暂时存储在所谓的日志文件中。存储的记录包含以下数据，这些数据会一直保存到自动删除为止：访问日期和时间、访问页面的名称、请求设备的 IP 地址、推荐 URL（您访问我们网站的 URL）、传输的数据量、加载时间、您使用的浏览器的产品和版本信息以及您的访问提供商的名称。IP 地址以匿名形式存储。为使其匿名，最后三位数字被删除，即 127.0.0.1 变为 127.0.0.*。IPv6 地址也以同样方式匿名化。
处理 IP 地址的法律依据是《欧洲个人信息权公约》第 6 (1) (f) 条。我们的合法利益源于以下需要
以确保您能顺利连接到网站、
以确保您尽可能方便地使用我们的网站/应用程序、
以评估系统的安全性和稳定性。
我们无法从信息中直接推断出您的身份，也不会试图这样做。
数据将被保存，并在达到上述目的后自动删除。删除时限以必要性为标准。
3.1.2.谷歌网络字体
本页面使用谷歌提供的网络字体，以一致的方式显示字体。访问页面时，浏览器会将所需的网络字体载入浏览器缓存，以便正确显示文本和字体。
为此，您使用的浏览器必须连接到谷歌服务器。这样，谷歌就会知道我们的网站是通过您的 IP 地址访问的。使用谷歌网页字体可使我们以统一、美观的方式展示我们的网站。这构成 GDPR 第 6(1)(f)条所指的合法权益。
如果您的浏览器不支持网络字体，您的电脑将使用默认字体。
有关 Google 网络字体的更多信息，请访问https://developers.google.com/fonts/faq和 Google 隐私政策：https://policies.google.com/privacy?hl=de。
3.2.Cookies、跟踪、社交媒体插件
我们在网站/应用程序中使用 cookie、跟踪工具、定位程序和社交媒体插件。下文将详细解释其中涉及的具体方法以及如何为此目的使用您的数据。
谷歌分析
我们在本网站使用了谷歌分析技术。
谷歌分析是一种网站分析服务。网站分析是指收集、记录和分析有关网站访问者行为的数据。网站分析服务记录的数据包括：数据主体从哪个网站进入网站（即所谓的推荐人）、访问了网站的哪些子页面或子页面的浏览频率和时间。网站分析主要用于网站优化和互联网广告的成本效益分析。
谷歌公司（地址：1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA）是谷歌分析组件的运营商。
谷歌分析使用 cookie。在您同意使用 Google Analytics Cookie 后，Google Analytics Cookie 生成的有关您使用我们网站的信息通常会传输到谷歌在美国的服务器并存储在那里。谷歌可能会向第三方披露通过技术程序收集到的这些个人数据。
但是，当您在我们的网站上激活 IP 匿名化功能时，谷歌将缩短您在欧盟成员国或《欧洲营销区条约》其他缔约国的 IP 地址。只有在特殊情况下，才会将完整的 IP 地址传输到谷歌在美国的服务器并在那里缩短。谷歌使用这些信息来分析您对网站的使用情况，以便编制有关您的网站活动的报告，并为我们提供与您的网站和互联网使用相关的其他服务。谷歌分析所传输的浏览器 IP 地址不会与谷歌的任何其他数据相关联。
本网站还使用 Analytics 的用户 ID 功能，以便跟踪互动数据。该用户 ID 也是匿名和加密的，不会与其他数据相关联。
您也可以通过对浏览器软件进行相应设置来阻止 Cookie 的存储，但这样您可能无法完全使用我们网站的所有功能。
此外，您还可以通过下载和安装以下链接提供的浏览器插件，阻止向谷歌披露 cookie 生成的有关网站使用的数据（包括您的 IP 地址）以及谷歌对这些数据的处理：https://tools.google.com/dlpage/gaoptout?hl=en。
该浏览器插件通过 JavaScript 通知 Google Analytics，不得向 Google Analytics 传输网站访客的数据或信息。
此外，Google Analytics 留下的 Cookie 可随时通过互联网浏览器或其他软件程序清除。
更多信息和适用的Google 隐私政策，请参阅 Google Analytics 隐私政策。
3.3.用于发送通讯的数据处理
在我们的网站/应用程序上，您可以选择订阅我们的新闻简报。为了避免您在输入电子邮件地址时出错，我们采用了所谓的双重输入程序（DOI 程序）：您在注册栏输入电子邮件地址后，我们会向您提供的地址发送一个确认链接。只有当您点击该确认链接后，您的电子邮件地址才会被纳入我们的新闻通讯邮件列表。此数据处理的法律依据是您的同意。
您的数据由QIMA Testing（德国）公司及其母公司QIMA有限公司共同处理。这些数据将提供给 QIMA Testing（德国）有限公司和 QIMA 有限公司的通讯团队。
您的电子邮件地址的保留期限为实现最初收集目的所必需的时间，或直到您选择退出我们的新闻简报服务为止。
关于撤销权的信息
您可以随时撤销您的同意，并永久生效，请发送邮件至privacy.de@qima.com；您也可以在每期通讯的末尾选择取消订阅。
3.4.联系我们
您有多种方式联系我们。通过电子邮件、电话、联系表和邮件。如果您与我们联系，我们将把您在此情况下自愿提供的个人数据用于与您联系和处理您的请求。
您在咨询我们的服务时自愿提供的个人数据，将由 QIMA Testing (Germany) GmbH 及其母公司 QIMA 有限公司在您同意的基础上共同处理。
您个人数据的受益人是 QIMA Testing (Germany) GmbH 的员工、母公司和附属公司。
您的数据将被转移到欧洲经济区以外的美国。在此转移过程中，由于我们与您的数据被转移到的实体签订的合同中加入了欧盟委员会的标准合同条款，因此您的数据权益将得到保障和保护。特别是，QIMA Testing (Germany) GmbH 的母公司 QIMA 有限公司可能会基于其合法利益处理您的个人数据，以识别和分析与业务发展前景相关的数据。您可点击此处查看 QIMA 有限公司的隐私政策。
QIMA Testing (Germany) GmbH 保留您的数据的期限为实现收集数据的原始目的所必需的期限，一般为 QIMA Testing (Germany) GmbH 与您最后一次联系后的 3 年。
4.您的权利
除了有权撤销您授予我们的任何同意外，如果符合相关法律要求，您还有权享有以下额外权利：
有权了解我们存储的您的个人数据（《个人数据保护法》第 15 条） ；
您可以特别要求提供有关处理目的、个人数据类别、您的数据已经或将要披露给的接收者类别或计划存储期限的信息，以及您的数据来源（除非这些数据是直接从您那里获得的）；
更正错误数据或填写正确数据的权利（GDPR 第 16 条）；
有权删除我们存储的您的任何个人数据（GDPR 第 17 条）， 只要我们没有义务遵守法定或合同规定的保留期限或其他法律义务或延长存储的权利；
限制处理您的数据 的权利（GDPR 第 18 条）， 前提是您对数据的准确性有异议，数据处理不合法，但您拒绝删除数据，控制方不再需要数据，但您需要数据来主张、行使或捍卫法律主张，或者您根据 GDPR 第 21 条反对数据处理；
根据 GDPR 第 20 条规定的数据可携性权利，即有权将我们以通用、机器可读格式存储的您的个人选定数据传输或要求将其传输给另一个控制者；
向监管机构投诉的权利。 通常情况下，您可以联系您常住地、工作地或我们注册办事处的主管监管机构。
您可以致函privacy.de@qima.com 行使您有权享有的上述权利。您可以写信至privacy.de@qima.com 行使数据可移植权。
5.反对权
根据 GDPR 第 21(1)条的规定，您可以出于您作为数据主体的特殊情况而反对数据处理。
上述一般反对权适用于本数据保护信息中所述的所有基于 GDPR 第 6(1)(f)条的处理目的。与针对以广告为目的的数据处理的特殊反对权（见上文 3.3.为发送新闻通讯而进行的数据处理）不同，根据 GDPR，只有在您向我们提供具有压倒性重要性的理由（例如可能危及生命或健康）时，我们才有义务执行此类一般反对权。
6.撤销权
如果我们在您同意的基础上处理数据，您有权随时撤销同意。撤销同意并不意味着在撤销同意之前基于该同意进行的数据处理无效。