IPGATE AG 的隐私政策

ipgate AG 的隐私政策

2024 年 5 月 2 日版本

在本隐私政策中，我们 ipgate AG（以下简称 "我们"）解释了我们如何收集和处理个人数据。这并非详尽无遗的说明；其他数据保护声明、一般条款和条件、参与条件和类似文件可能会对特定情况做出规定。个人数据是指与已识别或可识别的个人相关的所有信息。

如果您向我们提供其他人的个人数据（例如家庭成员、同事的数据），请确保这些人了解本隐私政策，并且只有在您获得授权且个人数据正确的情况下，才向我们提供他们的个人数据。

本隐私政策旨在满足《欧盟通用数据保护条例》（"GDPR"）、《瑞士数据保护法》（"DSG"）和修订后的《瑞士数据保护法》（"revDSG"）的要求。但是，这些法律是否适用以及适用程度取决于具体情况。

1.负责人/数据保护官/代表

ipgate ag, Churerstrasse 160B, 8808 Päffikon, info@ipgate.ch 负责此处描述的数据处理。如果您对数据保护有任何疑问，可通过以下联系地址告知我们：

ipgate ag
Churerstrasse 160B
8808 Päffikon

2.个人数据的收集和处理

我们主要处理从客户和其他业务合作伙伴处收到的个人数据，这些数据是我们与客户和其他相关人员的业务关系的一部分，或者是我们在运营网站、应用程序和其他应用程序时从其用户处收集的。

在允许的范围内，我们也会从公开来源（如商业登记、土地登记、商业登记、新闻、互联网）获取某些数据，或从其他公司、机构和其他第三方（如信贷机构、地址经销商）接收此类数据。除您直接提供给我们的数据外，我们从第三方获得的有关您的个人数据类别还包括：公共登记信息、我们在行政和法律程序中了解到的信息、与您的专业职能和活动有关的信息（例如，我们可以在您的帮助下与您的雇主达成并处理交易）、与第三方的通信和会议中有关您的信息、信用度信息（在我们处理与您个人的交易时）、您周围的人员（家人、顾问、法律代表等）向我们提供的有关您的信息，以便我们能够处理与您的交易。为了我们能与您签订或处理合同，或在您的参与下，您向我们提供的有关您的信息（如推荐人、您的送货地址、详细地址等）。推荐人、您的送货地址、委托书、有关遵守反洗钱和出口限制等法律要求的信息、银行、保险公司、销售和我们的其他合同伙伴提供的有关您使用或提供服务的信息（如付款、购物）、媒体和互联网提供的有关您个人的信息（只要在特定情况下是适当的，如在求职、购物或其他情况下）。例如在申请工作、新闻评论、营销/销售等情况下）、您的地址以及（如适用）兴趣和其他社会人口数据（用于营销）、与使用网站有关的数据（例如 IP 地址、智能手机或电脑的 MAC 地址、有关您的设备和设置的信息、cookies、访问日期和时间、访问的页面和内容、使用的功能、引用的网站、位置数据）。

3.数据处理的目的和法律依据

我们收集的个人数据主要用于与客户和业务伙伴签订和处理合同，特别是与客户签订会计、信托和房地产委托合同，从供应商和分包商处购买产品和服务，以及履行我们在瑞士和国外的法律义务。如果您为这样的客户或业务合作伙伴工作，您的个人数据当然也可能在这一职能中受到影响。

此外，在我们认为合适的情况下，我们也会处理您和其他人的个人数据，用于我们（有时是第三方）拥有合法权益的以下目的：

提供并进一步开发我们的产品、服务和网站、应用程序及其他平台；
与第三方沟通并处理其查询（如申请、媒体查询等）
审查和优化以直接联系客户为目的的需求分析程序，以及以获取客户为目的从公开来源收集个人数据的程序
广告和营销（包括组织活动），前提是您没有反对使用您的数据（如果我们以现有客户的身份向您发送广告，您可以随时反对，我们会将您列入黑名单，不再向您发送广告邮件）；
市场和舆论研究、媒体监测；
在法律纠纷和官方诉讼中提出法律要求并进行辩护；
预防和调查刑事犯罪和其他不当行为（如开展内部调查、数据分析以打击欺诈行为）；
我们的运营，尤其是信息技术、网站、应用程序和其他平台的保证
视频监控，以保障住所权利，以及其他信息技术、建筑和设施安全措施，保护我们的员工和属于我们或委托给我们的其他人员和资产（例如，访问控制、访客名单、网络和邮件扫描仪、电话录音）；
购买和出售业务部门、公司或公司的一部分，以及根据公司法进行的其他交易和相关的个人数据传输，以及业务管理和履行法律法规义务的措施。

如果您同意我们出于特定目的处理您的个人数据（例如，当您注册接收新闻简报或进行背景调查时），我们将在该同意的范围内并基于该同意处理您的个人数据，除非我们有其他法律依据并要求有其他法律依据。您可以随时撤销同意，但这对已经进行的数据处理没有任何影响。

4.与使用我们网站有关的 Cookie/跟踪和其他技术

我们通常在网站上使用 "cookie "和类似技术来识别您的浏览器或设备。Cookie 是一个小文件，在您访问我们的网站时由您使用的网络浏览器发送到您的电脑或自动存储在您的电脑或移动设备上。这样，即使我们不知道您是谁，也能在您再次访问本网站时对您进行识别。除了仅在会话期间使用并在您访问网站后删除的 cookie（"会话 cookie"）外，cookie 还可用于在一定时间内（如两年）存储用户设置和其他信息（"永久 cookie"）。不过，您可以对浏览器进行设置，使其拒绝接受 Cookie、只在一个会话中保存 Cookie 或过早删除 Cookie。大多数浏览器都预设为接受 Cookie。我们使用永久 Cookie 是为了让您保存用户设置（如语言、自动登录），以便我们更好地了解您如何使用我们的产品和内容，并向您展示定制的产品和广告（这也可能发生在其他公司的网站上；但是，我们不会告诉他们您是谁，如果我们知道的话，因为他们只会看到在他们的网站上有同一个用户也浏览了我们网站的某个页面）。如果您屏蔽 cookie，某些功能（如语言选择、购物篮、订购流程）可能无法使用。

在我们的新闻简报和其他营销电子邮件中，在某些情况下和允许的范围内，我们也会包含可见和不可见的图像元素。通过从我们的服务器上检索这些元素，我们可以确定您是否以及何时打开了电子邮件，这样我们也可以衡量并更好地了解您如何使用我们的产品，并为您量身定制产品。您可以在您的电子邮件程序中阻止这一点；大多数程序都预先设置了这样的功能。

使用我们的网站并同意接收新闻简报和其他营销电子邮件，即表示您同意使用这些技术。如果您不希望这样，则必须对您的浏览器或电子邮件程序进行相应设置。

我们有时会在网站上使用谷歌分析或类似服务。这是由第三方提供的服务，第三方可能位于世界上任何一个国家（就谷歌分析而言，它是谷歌爱尔兰（总部设在爱尔兰），谷歌爱尔兰依赖谷歌有限责任公司（总部设在美国）作为处理器（均为 "谷歌"），www.google.com），我们可以通过它来衡量和分析网站的使用情况（非个性化）。服务提供商设置的永久 cookie 也用于此目的。我们对服务进行了配置，访问者的 IP 地址在转发到美国之前会在欧洲被谷歌截断，因此无法追踪。我们已经关闭了 "数据转发 "和 "信号 "设置。虽然我们可以认为我们与谷歌共享的信息不属于谷歌的个人数据，但谷歌有可能出于自己的目的使用这些数据，以得出访客身份的结论、创建个人档案并将这些数据与这些人的谷歌账户联系起来。如果您已在服务提供商处注册，服务提供商也会了解您。服务提供商根据其数据保护规定负责处理您的个人数据。服务提供商仅告知我们各自网站的使用情况（不提供您的个人信息）。

我们还在网站上使用 Facebook、Twitter、YouTube、Pinterest 或 Instagram 等社交网络的所谓插件。在每种情况下，您都可以看到这些插件（通常通过相应的图标）。我们已对这些元素进行了配置，使其在默认情况下处于停用状态。如果您激活了这些元素（点击它们），相应社交网络的运营商就可以登记您在我们网站上的位置，并将此信息用于他们的目的。该运营商将根据其数据保护规定负责处理您的个人数据。我们不会从他们那里收到关于您的任何信息。

5.数据传输和数据向国外传输

作为我们业务活动的一部分，并出于第 3 节所述目的，我们也会在允许和认为适当的范围内向第三方披露数据，因为他们为我们处理数据或希望将数据用于他们自己的目的。这尤其适用于以下机构：

我们的服务提供商，包括合同处理人（如 IT 提供商）；
经销商、供应商、分包商和其他业务合作伙伴；
顾客
国内和国外当局、官方机构或法院；
媒体；
公众，包括网站和社交媒体的访问者；
竞争对手、行业组织、协会、组织和其他机构；
收购方或有意收购企业的各方；或
潜在或实际法律诉讼的其他当事方；
其他公司

所有联合受援国。

这些受援者部分来自国内，但也可能来自世界任何地方。

如果接收方所在国没有适当的数据保护法律规定，我们将通过合同要求接收方遵守适用的数据保护规定（我们使用欧盟委员会修订的标准合同条款，可在此处查阅：https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj? ），除非接收方已经遵守一套法律认可的数据保护规定，且我们无法援引豁免条款。例外情况尤其适用于国外的法律诉讼，但也适用于公共利益高于一切的情况，或者履行合同需要披露数据的情况，前提是您已经同意，或者您已经可以普遍访问相关数据，并且您没有反对对其进行处理。

6.个人数据的保存期限

我们处理和保存您的个人数据的期限为履行合同义务和法律义务所必需的期限，或处理目的所必需的期限，即整个业务关系的持续时间（从合同的启动、处理到终止），除此之外，我们将根据法定的保存和记录义务保存您的个人数据。个人数据有可能被保存到可以向我们公司索赔的期限内，或者在我们有其他法律义务或合法商业利益要求的情况下（例如用于证据和文件目的）。一旦您的个人数据不再需要用于上述目的，我们将尽可能删除或匿名化。对于操作数据（如系统协议、日志），一般适用较短的保留期，即 12 个月或更短。

7.数据安全

我们采取适当的技术和组织安全预防措施，以保护您的个人数据免遭未经授权的访问和滥用，例如发布指令、培训、IT 和网络安全解决方案、访问控制和限制、数据载体和传输加密、假名化、检查]。

8.提供个人资料的义务

作为我们业务关系的一部分，您必须提供建立和实施业务关系以及履行相关合同义务所必需的个人数据（您一般没有法律义务向我们提供数据）。没有这些数据，我们一般无法与您（或您所代表的实体或个人）签订或履行合同。如果不披露某些确保数据流量的信息（如 IP 地址），网站也无法使用。

9.剖析

我们对您的个人数据进行部分自动处理，目的是对某些个人方面进行评估（特征分析）。我们特别利用个人资料分析为您提供有针对性的产品信息和建议。在此过程中，我们会使用分析工具，包括市场和舆论调查，以便提供基于需求的通信和广告服务。

原则上，我们不会在建立和开展业务关系时或其他情况下使用完全自动化的决策（如 GDPR 第 22 条所述）。如果我们在个别情况下使用此类程序，我们会在法律要求的情况下单独通知您，并告知您相关的权利。

10.资料当事人的权利

您有权获得信息、更正、删除、限制数据处理或反对我们的数据处理，尤其是出于直接营销、直接广告和其他合法利益的目的进行的数据处理，以及在适用于您的数据保护法框架内并在其中规定的范围内（如在 GDPR 的情况下），为向其他机构传输的目的披露某些个人数据（所谓的数据可移植性）。但请注意，我们保留主张法律规定的限制的权利，例如，如果我们有义务存储或处理某些数据，有优先权这样做（只要我们有权这样做），或为了主张权利而需要这些数据。如果您需要支付费用，我们会提前通知您。我们已在第 3 节中告知您撤销同意的可能性。请注意，行使这些权利可能会与合同协议相冲突，并可能产生提前取消合同或产生费用等后果。如果合同中没有规定，我们将提前通知您。

行使这些权利通常需要您清楚地证明自己的身份（例如，在您的身份不明确或无法核实的情况下，可提供身份证复印件）。如需维护您的权利，可通过第 1 节中提供的地址联系我们。

每个数据当事人还有权向法院提出申诉或向数据保护主管机构投诉。瑞士的数据保护主管机构是联邦数据保护和信息专员 (http://www.edoeb.admin.ch)。

11.变化

我们可随时修订本隐私政策，恕不另行通知。我们将以网站上公布的最新版本为准。如果数据保护声明是与您签订的协议的一部分，我们将在更新时通过电子邮件或其他适当方式通知您相关变更。