HELM AG(德国汉堡 Nordkanalstrasse 28 号,邮编 20097,以下简称“我们”或“控制人”)对本网站负责。
可以通过以下电子邮箱地址联系我们的数据保护官:datenschutzbeauftragter@helmag.com.
1. 定义
术语“个人数据”或“数据”是指与已识别或可识别的自然人相关的所有信息。“可识别”是指可以直接或间接识别的自然人,特别是通过诸如姓名、索引号、位置数据之类的标识符,或者表达该自然人的物理、生理、遗传、心理、经济、文化或社会认同的一个或多个特征来识别。
“数据主体”是指已识别或可识别的自然人,例如您自己。
“控制人”是指单独或共同决定个人数据处理目的和手段的自然人或法人、政府当局、代理或其他机构。
“处理”是指所执行的所有手动或自动程序,或与个人数据相关的所有一系列程序,例如收集、整理、组织、分配、保存、调整或修改、选择、调用、使用、通过转让、传播或使数据可用的任何其他方式访问、比较、链接、限制或删除数据。处理是指相应的活动。
“处理人”是代表控制人处理个人数据的自然人或法人、政府当局、代理或其他机构。
此外,本隐私政策中使用的术语与欧洲通用数据保护条例 (“GDPR”) 第四条中使用的术语相对应。请根据当地法律和本隐私政策的第 7节了解其他以及不同规定。
2. 数据处理
我们将按以下方式处理您通过网站、电子邮件或下述交易会和展览会上提供的个人数据。
2.1 网站访问
当您访问我们的网站时,您的浏览器会自动向我们发送信息,之后信息会临时保存在日志文件中。此信息包括您的 IP 地址、访问的日期和时间、与 GMT 的时间偏差、HTTP 状态代码以及您访问我们网站的域名 (referrer URL)。我们处理这些数据目的是确保我们自己网站的正确显示、使用稳定和安全性。
数据处理的法律依据为 GDPR 第 6 (1) 1(f) 条。上述数据处理行为属于合法权益。
另外,我们网站还使用 cookie。有关于此的更多信息,请参见本数据隐私政策的第 2.4 节。
2.2 通过联系表单联系我们
如果您对我们的产品或其他事项有任何疑问,可以通过我们提供的联系表单(链接在右上角)联系我们。为此,我们将处理您的个人数据(姓名、地址、电话号码、电子邮箱地址、有关您的公司和职位的详细信息),以便针对您的请求提供个性化的回应。
因此,无论是为了执行预先与您签订的合同措施(GDPR 第 6 (1) 1(b) 条)还是基于我们回复您的询问的合法权益(GDPR 第 6 (1) 1(f) 条),对您的数据进行处理都是非常必要的。
2.3 通过电子邮件联系
如果您对我们的产品或其他事项有任何疑问,您也可选择通过电子邮件与我们联系。我们通过处理您的数据,即您的电子邮箱地址、目的地地址、IP 地址、电子邮件程序、电子邮件的日期和时间、电子邮件的内容以及您提供的信息,确保我们能够有针对性地回复您的询问。
因此,无论是为了执行预先与您签订的合同措施(GDPR 第 6 (1) 1(b) 条)还是基于我们回复您的询问的合法权益(GDPR 第 6 (1) 1(f) 条),对您的数据进行处理都是非常必要的。
2.4 Cookie
我们在我们的网站使用 cookie。它们是保存在您的计算机或其他终端设备(如智能手机或平板电脑)上的文本文件。Cookie 的使用有助于我们设计出满足用户需求的网站并不断优化,以及分析您如何使用网站,以便进行改善并更好地满足您的需要。
例如,会话 cookie 会在您访问网站的各个页面时出现。您离开网站时,会话 cookie 会被自动删除。
此外,我们也会使用临时 cookie,它们会在一段有限的时间内保存在您的计算机或终端设备上。这些 cookie 可向我们展示您之前访问网站时输入的数据以及选择的设置,以免您重新输入或选择这些数据或设置。
此外,我们使用跟踪 cookie 统计记录网站的使用情况,从而优化网站。
我们对 cookie 的使用可能会涉及对您个人数据的处理,例如:您的 IP 地址以及您与网站互动的信息。我们针对上述目的使用 cookie 而涉及对您个人数据的处理属于我们履行上文和下文所列目的(GDPR 第 6 (1) 1(f) 条)、和/或履行法律义务以及您的同意(GDPR 第 6 (1) 1(a) 条)的合法权益。
第一次访问网站时,您需通过“接受”按钮来明确表示接受使用 cookie,该按钮将在 cookie 通知中出现。请注意,在任何情况下您都可以通过配置浏览器来阻止某些或所有 cookie 的安装,从而阻止或禁用 cookie。您几乎在所有浏览器上都能收到存在或自动阻止 cookie 的警告。如果您阻止了 cookie,您还是可以继续使用网站。但是某些服务可能受到限制,这可能导致您对网站的体验不满意。
我们在我们的网站上使用了以下 cookie:
Cookie | 提供商 | 目的 | 选择退出/拒绝 | 程序 |
cookieconsent_dismissed (网站顶部的 cookie 通知) | HELM AG | 检查用户是否已接受 cookie | 不可能,因为这是网站的技术提供必须的。 | 1 年 |
fe_typo_user (标准 TYPO3 会话 cookie) | HELM AG | 通过随机生成的数字代码标识用户的会话。 | 不可能,因为这是网站的技术提供必须的。 | 会话 cookie (离开网站时自动删除) |
_ga (Google Analytics) | Google LLC 1600 Amphitheatre Parkway Mountain View CA 94043 USA (“Google”) | 记录有关用户在网站上的活动的信息。 | https://tools.google.com/dlpage/gaoptout?hl=zh | 2 年 |
_gid (Google Analytics) | 记录有关用户在网站上的活动的信息。 | https://tools.google.com/dlpage/gaoptout?hl=zh | 会话 cookie (离开网站时自动删除) | |
_gat (Google Analytics) | 记录用户访问网站的频率,以最大限度地减少数据流量。 | https://tools.google.com/dlpage/gaoptout?hl=zh | 会话 cookie (离开网站时自动删除) | |
NID (Google Maps) | 显示我们的位置。 | https://tools.google.com/dlpage/gaoptout?hl=zh | 6 个月 | |
IDE (Google Ads) | 计算网站上的用户活动以优化广告的显示。 | https://tools.google.com/dlpage/gaoptout?hl=zh | 会话 cookie (离开网站时自动删除) |
详情:
cookieconsent_dismissed
借助该 cookie,我们可以判断您是否已通过单击“接受”来确认您接受 cookie 通知;如果您已接受,页面将不再显示此通知。其中您的 IP 地址将被保存,直到您离开网站。
fe_typo_user
这是一个标准的 TYPO3 会话 cookie,用于存储有关您当前的网站访问的信息(包括您的匿名 IP 地址和访问时间)。为此,会创建一个随机生成的数字代码,只要您不关闭浏览器,网站就能识别您。例如,在访问网站时将保留您的语言偏好。
IDE (doubleclick.net)
该 cookie 有助于向用户显示适当的广告(例如,防止单个广告反复出现)。该 cookie 在显示广告之后记录用户活动,以便计算广告的有效性并相应为用户优化以后的广告。
_gat (Google Analytics)
此网站使用网络分析服务工具“谷歌分析 (Google Analytics) 的相关功能。其提供商是 Google LLC(地址:美国加利福尼亚州山景城圆形剧场公园大道 1600 号,邮编:94043),以下简称“谷歌 (Google)”。
Google Analytics 使用所谓的 cookies(请见上文)。由 cookie 生成的关于您使用本网站的信息将被传输到谷歌服务器,并存储在该服务器中。我们在此网站上已选择 IP 匿名化功能。因此,谷歌会在欧盟成员国内或《欧洲经济区协定》的其他签署国中将您的 IP 地址缩短,然后再传送到美国。谷歌使用这些信息,评估您对网站的使用情况,以创建有关网站活动的报告,并为网站运营商提供关于网站和互联网使用情况的进一步服务。您的浏览器在 Google Analytics 范围内传输的 IP 地址未与谷歌的其它数据合并。
Google Analytics cookies 的使用须完全征得您的同意,参见通用数据保护条例 (GDPR) 第6条第1款a项。
在特殊情况下,基于欧盟标准合同条款可将个人数据传输到美国。
此网站使用 Google Analytics 的“人口统计特性”功能。通过此功能,我们能够生成包含关于网站访问者年龄、性别和兴趣等情况的报告。这些数据来源于谷歌的兴趣广告,以及第三方的访问者数据。此数据不能分配给具体的人。您可以进入谷歌帐户的广告设置随时关闭此功能。
您可通过安装设置有选择退出 cookie 的谷歌浏览器插件或在浏览器软件中选择适当的设置,随时阻止使用包含“人口统计特性”功能的 Google Analytics。如果您使用的是安装插件的浏览器,并且没有删除选择退出 cookie,则这两个选项都将阻止使用网络分析。请注意,在这种情况下,您可能无法完全充分使用本网站的所有功能。有关更多信息,请访问https://tools.google.com/dlpage/gaoptout?hl=zh.
有关 Google Analytics 如何处理用户数据的更多信息,请参见谷歌隐私权政策: https://support.google.com/analytics/answer/6004245?hl=zh.
NID(谷歌地图)
我们在网站上使用谷歌提供的“谷歌地图”来显示我们办公室和子公司的位置(另见下文)。
用户访问“谷歌地图”所在的子页面时(“位置”和“联系表单”),cookie 会保存在您的终端设备上,以便处理用户设置和用户数据(语言、显示的搜索结果数、谷歌 SafeSearch 过滤器激活)。
当您关闭浏览器时,通常不会删除此 cookie,但一段时间后,此 cookie 将会过期,除非您之前已将其删除。如果您不接受该数据处理,可通过停用浏览器中的 JavaScript 功能来停用“谷歌地图”服务,从而阻止数据处理。有关谷歌使用的 cookies 的更多信息,请参见本文以及“谷歌数据隐私声明”。
2.5 信息和广告
可以使用联系卡通过网站 向我们提供您的个人数据,也可以在交易会现场使用联系卡向我们提供您的个人数据,以便通过邮寄、电话或电子邮件接收有关当前产品和服务的信息和广告,以及有关访问 Helm AG 农场管理数字平台的信息。
根据您的信息,我们将处理以下数据:
- 名、姓、头衔,
- 地址
- 您的首选联系方式(电话号码、手机、电子邮件)
- 您对农作物的偏好
- 您的专业分支
我们使用双重选择加入(Double-Opt-In)程序来发送信息和广告。即,仅在您通过我们发送的电子邮件以及其中包含的链接确认您的电子邮件地址后,我们才会通过电子邮件向您发送信息和广告。
收集上面列出的个人数据用于向您发送为目标群体量身定制的信息和广告。数据处理的法律依据为您的明确同意(GDPR 第 6 (1) 1(a) 条)。
我们使用服务提供商 Salesforce 提供信息和广告。为了创建分发列表以及根据目标群体选择某些信息和广告的接收者,将数据传输到 Salesforce(Salesforce.Com Germany GmbH,Erika-Mann-Straße 31,80636 München)并在那里进行处理。我们已与 Salesforce 签订了数据处理合同。Salesforce 会依据 GDPR 第 46 (2) (c) 条另行商定的标准合同条款在美国处理您的个人数据。此外,Salesforce 还依据 GDPR 第 46 (2) (b) 条制定具有约束力的内部数据保护法规(即 binding corporate rules),以在欧盟外处理数据时维持适当的数据保护水平。
3. 第三方服务
3.1 谷歌地图
我们的网站通过API使用 Google Maps 地图服务。该服务提供商是 Google LLC,上文已经详细介绍。
如要使用“谷歌地图”功能,必须存储您的 IP 地址。此信息通常会传输到美国的谷歌服务器,并存储在该服务器中。
使用“谷歌地图”是为了使我们的在线内容展示更具吸引力,并确保我们网站上显示的地点易于找到。其体现了通用数据保护条例 (GDPR) 第 6 条第 1 款 f 项所述的合法利益。
关于用户数据处理的更多信息,请访问谷歌隐私政策:https://www.google.de/intl/zh/policies/privacy/。
3.2 YouTube
我们已将 YouTube 视频集成到我们的德语版在线内容展示中,其存储在 www.YouTube.com 上,可直接在我们的网站上播放。该视频嵌入了“增强隐私模式”,即如果您不播放该视频,则不会将与您有关的用户数据传输到 YouTube。
通过访问此网站,YouTube 会收到您已访问我们网站相关子页面的信息。此外,还将处理在您为了查阅资料而访问我们网站期间所收集的数据。无论 YouTube 是否提供用于登录的用户帐户,也无论是否存在这样的用户帐户,都会发生这种情况。如果您登录谷歌,则您的数据将直接分配给您的帐户。如果您不希望与 YouTube 上的个人资料相关联,则必须先注销,然后再激活此按钮。YouTube 将您提供的数据存储为用户个人资料,并对其进行处理,以便用于广告、市场研究和/或自己网站面向需求的设计。特别是,为了广告营销,同时将您在我们网站上的活动告知社交网络的其他用户时,应进行此类评价。您有权反对创建这些用户个人资料,因此您必须与 YouTube 联系,以便行使此项权利。
通过将 YouTube 视频集成到我们的在线展示中,您访问我们的网站时会自动建立到 Google Double-Click 网络的连接。因此,未在浏览器中设置 cookies。但是,如果您的浏览器中已经存储了 Double-Click-Cookies,则它们将应要求传输。根据 YouTube 提供的信息,只有在您播放视频时才进行数据传输。
关于 YouTube 数据收集及其处理的目的和范围方面的更多信息,请参见 YouTube 的隐私政策。您还可通过 policies.google.com/privacy 查阅有关保护隐私的权利和设置选项的更多信息。
3.3 Vimeo
为了提供在线研讨会功能,我们使用了 Vimeo Inc.(地址:美国纽约州纽约市第 18 号街西 555 号,邮编:10011)提供的视频播放器服务。此类处理基于通用数据保护条例 (GDPR) 第 6 条第 1 款 f 项的规定。据此,我们通过增强您在我们网站上的用户体验,并优化我们的在线服务,追求我们的合法利益。
使用该服务时,您的浏览器直接与Vimeo Inc.通信。有关更多信息,请访问 vimeo.com/privacy,查阅Vimeo Inc.的隐私政策,其中有关于数据保护权利和设置方面的信息。
3.4 将个人数据传输到第三国
我们的上述服务提供商可能会将您的一些个人数据传输到美国,从而传输到欧洲经济区之外。
谷歌会根据欧盟标准合同条款将您的数据传输到美国。
4. 访问您的数据并转移到第三方
HELM AG 及其子公司的人员可以访问您的数据。
此外,我们委托第三方代表我们(作为处理人)进行数据处理。在这种情况下,他们与我们的合同关系应符合适用的数据保护法的要求。
我们会将所需的运输数据递交给我们的运输服务提供商。
否则,您的数据将不会转移给第三方(作为控制人),除非我们事先明确通知您,并且根据适用的法律规定(例如,您的明确同意、合同的执行、或其他法定条款)允许向第三方传输此类数据,或我们在法律上有义务提供这些数据以满足适用法律的要求。
以下是作为处理人为我们提供服务的第三方公司:
提供商
Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4-6
32339 Espelkamp(德国)
发送信息和广告
Salesforce.Com Germany GmbH
Erika-Mann-Straße 31
D-80636 München
5. 数据存储时间
按照一般原则,我们仅将个人数据存储至已完成最初预期和批准的存储。
尽管有上述一般原则,但如果必须提供此信息以履行我们需要维护的法定义务,则数据不会被删除。例如,我们受法定商业和税收数据存储规定的约束,这些规定要求根据适用的当地法律将某些数据存储长达十年。
6. 您的权利
您拥有以下权利:
- 有权了解并访问我们处理的个人数据(GDPR 第 15 条)
- 有权纠正和/或完善我们处理的个人数据(GDPR 第 16 条)
- 有权删除我们处理的个人数据(GDPR 第 17 条)或限制对其进行的处理(GDPR 第 18 条)
- 有权转移数据(GDPR 第 20 条)
有权向负责的监管机构提出正式投诉。
据 GDPR 第 21 (1) 条和第 21 (2) 条的规定,不论何时您均有权拒绝我们因追求我们的合法权益(GDPR 第 6 (1) 1(f) 条)而对您的个人数据的处理。
如果您已同意对您的个人数据的处理,您有权随时撤销此同意。
要行使这些权利,请通过第 8节提供的联系方式,发送电子邮件给我们的数据保护官。
7. 数据的安全性
为确保您个人数据的安全,我们已根据 GDPR 第 32 条实施了适当的技术和组织措施。我们采取技术和组织安全措施,以确保我们的个人识别信息免受丢失、操纵、破坏和未经授权的访问。随着技术发展,我们的安全措施将不断完善。