GEYER Y-Design App Windows 版本

通過以下 GEYER Y-Design 應用程序的隱私政策，我們想告知您我們處理的您的個人數據（以下也稱為“數據”）的類型、目的和程度在提供我們的應用程序的背景下。

使用的術語不特定於性別。

負責人

尤爾根·賴希曼
蓋爾電子有限公司
貝林斯特爾 6
82152 普拉納格

電子郵件地址：
info@geyer-electronic.de

處理概述

以下概述總結了處理的資料類型及其處理目的，並指資料主體。

處理的資料類型

• 聯絡方式
• 內容資料
• 用法
• 元、通訊和程序資料

資料當事人的類別

• 傳達
• 使用者

處理目的

• 聯絡請求和溝通
• 觸及率評估
• 追蹤
• 管理和回應查詢
• 反饋
• 使用者相關資訊設定檔
• 提供我們的在線服務和用戶友好性

相關法律依據

您將在下面找到我們處理個人資料所依據的 GDPR 法律依據的概述。 請注意，除了 GDPR 的規定外，國家資料保護法規也可能適用於您或我們的居住國家或住所國家/地區。 此外，如果更具體的法律依據與個別情況相關，我們將在隱私政策中告知您。

• 同意（GDPR 第 6 條第 1 款第 1 句 a 項） – 資料當事人已同意出於特定目的處理與他或她的個人資料有關。
• 履行合約和合約前查詢（GDPR 第 6 條第 1 款第 1 句 b 項） – 處理對於履行資料主體作為一方的合約或在簽訂合約之前應資料主體的要求採取措施是必要的。
• 合法利益（GDPR 第 6 條第 1 款第 1 句 f 項） – 為了控制者或第三方追求的合法利益，有必要進行處理，除非此類利益被需要保護個人資料的資料主體的利益或基本權利和自由所取代。

除了 GDPR 的資料保護法規外，德國還適用國家資料保護法規。 這些特別包括《防止在資料處理中濫用個人資料的法案》（聯邦資料保護法 – BDSG）。 特別是，BDSG 包含有關資訊權、刪除權、反對權、特殊類別個人資料的處理、其他目的的處理和傳輸以及個別情況下的自動決策（包括分析）的特殊規定。 此外，它還規範了為僱傭關係而進行的資料處理（BDSG 第 26 條），特別是在僱傭關係的建立、實施或終止以及員工同意方面。 此外，還可以適用各個聯邦州的州數據保護法。

安全措施

根據法律要求，考慮到技術水平、實施成本以及處理的類型、範圍、情況和目的，以及發生的不同概率和對自然人權利和自由的威脅程度，我們採取適當的技術和組織措施，以確保與風險相適應的保護水平。

措施尤其包括透過控制對資料的實體和電子存取，以及存取、輸入、揭露、可用性和分離，來保障資料的機密性、完整性和可用性。 我們亦已訂立程序，確保資料當事人的權利得到行使、資料被刪除及資料被洩露。 此外，我們早在開發或選擇硬體、軟體和流程時，就按照資料保護原則，透過技術設計和資料保護友善的預設設定，將個人資料的保護納入考慮。

刪除資料

一旦他們對處理的同意被撤銷或其他權限不再適用（例如，如果處理這些資料的目的已停止適用或該目的沒有必要），我們將根據法律要求刪除我們處理的資料。 除非資料因其他法律允許的目的而被刪除，否則其處理將僅限於這些目的。 這意味著資料被封鎖並且不會出於其他目的進行處理。 例如，這適用於出於商業或稅法原因必須保留的數據，或為主張、行使或辯護法律索賠或保護其他自然人或法人的權利而必須存儲的數據。

我們的資料保護聲明還可能包含有關資料保留和刪除的更多資訊，這些資訊主要適用於相應的處理。

聯絡及查詢管理

當聯絡我們時（例如透過郵寄、聯絡表格、電子郵件、電話或社交媒體）以及現有用戶和業務關係，我們將在回答聯絡查詢和任何要求措施所必需的範圍內處理查詢人員的資訊。

• 處理的資料類型： 聯絡方式（例如電子郵件、電話號碼）;內容數據（例如在線表格中的條目、照片、視頻）;使用數據（例如訪問的網站、對內容的興趣、訪問時間）;元、通訊和程序資料（例如 IP 位址、時間、識別號碼、同意狀態）。
• 資料主體： 溝通夥伴（電子郵件、信件等的接收者）
• 處理目的： 聯繫請求和溝通;管理和回應請求;反饋（例如，通過在線表格收集反饋）;提供我們的在線服務和用戶友好性。
• 法律依據： 合法利益（GDPR 第 6 條第 1 款第 1 句 f 項）;履行合約和合約前查詢（GDPR 第 6 條第 1 款第 1 句 b 項）。

有關處理流程、程序和服務的更多資訊：

• 㨟： 如果用戶通過我們的聯繫表、電子郵件或其他通信渠道與我們聯繫，我們會處理在這種情況下提供給我們的數據以處理所傳達的請求; 法律依據： 履行合約和合約前查詢（GDPR 第 6 條第 1 款第 1 句 b 項）、合法利益（GDPR 第 6 條第 1 款第 1 句 f 項）。

Web 分析、監控和優化

網路分析（也稱為「覆蓋率測量」）用於評估訪客使用我們線上服務的流量，並可以將訪客的行為、興趣或人口統計資訊（例如年齡或性別）作為假名值。 例如，借助覆蓋率分析，我們可以確定我們的線上產品或其功能或內容在何時最常使用或邀請重複使用。 我們也可以了解哪些領域需要優化。

除了網絡分析外，我們還可能使用測試程序，例如測試和優化我們在線產品或其組件的不同版本。

除非下文另有說明，否則可以出於這些目的創建配置文件，即組合到使用過程中的數據，並且信息可以存儲在瀏覽器或終端設備中並從中讀取。 收集的資訊尤其包括造訪的網站和使用的元素，以及使用的瀏覽器、使用的電腦系統和使用時間資訊等技術資訊。 如果用戶同意收集我們或我們使用的服務提供商的位置數據，則位置數據也可能被處理。

用戶的 IP 地址也會被存儲。 但是，我們使用 IP 屏蔽過程（即通過縮短 IP 地址進行假名化）來保護用戶。 一般來說，在網絡分析、A/B 測試和優化的背景下，不會存儲用戶的明確數據（例如電子郵件地址或姓名），而是存儲假名。 這意味著我們以及所用軟體的提供者不知道使用者的實際身份，而只知道儲存在其個人資料中以用於相應程序的資訊。

• 處理的資料類型： 使用數據（例如訪問的網站、對內容的興趣、訪問時間）;元、通訊和程序資料（例如 IP 位址、時間、識別號碼、同意狀態）。
• 資料主體： 用戶（例如網站訪問者、在線服務用戶）。
• 處理目的： 覆蓋率測量（例如訪問統計數據、回訪者的識別）;包含使用者相關資訊的設定檔（建立使用者設定檔）;追蹤（例如，興趣/行為分析、使用 cookie）;提供我們的在線服務和用戶友好性。
• 安全措施： IP 遮罩（IP 地址的假名化）。
• 法律依據： 同意（GDPR 第 6 條第 1 款第 1 句 a 項）。

有關處理流程、程序和服務的更多資訊：

• 谷歌分析： 網絡分析、覆蓋率測量和用戶流量測量; 服務提供者： Google Ireland Limited，Gordon House，巴羅街，都柏林 4，愛爾蘭; 法律依據： 同意（GDPR 第 6 條第 1 款第 1 句 a 項）; 網站：https://marketingplatform.google.com/intl/de/about/analytics/; 隱私政策：https://policies.google.com/privacy; 資料處理協議： https://business.safety.google/adsprocessorterms; 標準合約條款（確保在第三國處理時的資料保護等級）： https://business.safety.google/adsprocessorterms; 選擇退出：選擇退出插件：https://tools.google.com/dlpage/gaoptout?hl=de，廣告顯示設置：https://adssettings.google.com/authenticated;更多資訊：https://privacy.google.com/businesses/adsservices（處理的類型和處理的資料）。

插件和嵌入式功能和內容

我們將從各自提供商（以下簡稱“第三方提供商”）的服務器獲得的功能和內容元素集成到我們的在線產品中。 例如，這可以是圖形、影片或城市地圖（以下統稱為「內容」）。

整合一律要求此內容的第三方提供者處理使用者的 IP 位址，因為如果沒有 IP 位址，他們將無法將內容傳送至瀏覽器。 因此，顯示這些內容或功能需要 IP 位址。 我們盡一切努力僅使用各自提供者僅使用 IP 位址來交付內容的內容。 第三方供應商也可能將像素標籤（隱形圖形，也稱為“網絡信標”）用於統計或營銷目的。 「像素標籤」可用於評估本網站頁面上的訪客流量等資訊。 假名信息也可能存儲在用戶設備上的 cookie 中，其中可能包含有關瀏覽器和操作系統的技術信息、引用網站、訪問時間以及有關使用我們在線服務的其他信息，以及鏈接到來自其他來源的此類信息。

• 處理的資料類型： 使用數據（例如訪問的網站、對內容的興趣、訪問時間）;元、通訊和程序資料（例如 IP 位址、時間、識別號碼、同意狀態）。
• 資料主體： 用戶（例如網站訪問者、在線服務用戶）。
• 處理目的： 提供我們的在線服務和用戶友好性。
• 法律依據： 合法利益（GDPR 第 6 條第 1 款第 1 句 f 項）。

有關處理流程、程序和服務的更多資訊：

• 我的字體： 類型;在字體檢索中處理的資料：WebFont 專案的識別號（匿名化）、連結到客戶編號的授權網站的 URL，以識別被授權人和授權的 WebFonts，以及引薦來源 URL;匿名的WebFont專案識別號將儲存在包含此類資料的加密日誌檔案中30天，以確定每月的頁面瀏覽量;在擷取並儲存頁面檢視數之後，會刪除日誌檔; 服務提供者：Monotype Imaging Holdings Inc.，600 Unicorn Park Drive，沃本，馬薩諸塞州 01801，美國;法律依據：合法利益（GDPR 第 6 條第 1 款第 1 句 f 項）;網站：https://www.myfonts.com;隱私政策：https://www.myfonts.com/a/font/legal/website-use-privacy-policy。

隱私權政策的修改和更新

我們要求您定期了解我們隱私政策的內容。 一旦我們進行的資料處理發生變化，我們將立即調整隱私權政策。 一旦變更需要您合作（例如同意）或其他個別通知，我們將立即通知您。

如果我們在本隱私政策中提供公司和組織的地址和聯繫信息，請注意，地址可能會隨著時間的推移而變化，請在聯繫我們之前檢查信息。

資料當事人的權利

作為資料主體，您有權享有 GDPR 規定的各種權利，特別是 GDPR 第 15 條至第 21 條：

• 反對權：您有權隨時出於與您的特定情況相關的原因，反對根據第 6 條第 6 款可能處理的有關您的個人資料。 1 點。 e 或 f GDPR;這也適用於基於這些規定的分析。 如果處理有關您的個人資料是為了直接促銷的目的，您有權隨時反對出於此類廣告目的處理與您有關的個人資料;這也適用於分析，只要它與此類直接廣告有關。
• 同意情況下的撤銷權： 您有權隨時撤銷您給予的任何同意。
• 右： 您有權要求確認相關資料是否正在處理，並根據法律要求獲取有關此資料的資訊，以及進一步的資訊和資料副本。
• 糾正權： 根據法律要求，您有權要求填寫有關您的資料或更正有關您的不正確資料。
• 刪除權和限制處理權： 根據法律要求，您有權要求立即刪除與您有關的資料，或要求根據法律要求限制資料處理。
• 資料可攜性權利： 您有權根據法律要求以結構化、常用和機器可讀的格式接收您提供給我們的有關您的數據，或要求將其傳輸給其他控制者。
• 向監管機構投訴： 在不影響任何其他行政或司法補救措施的情況下，如果您認為處理有關您的個人資料違反了 GDPR 的要求，您有權向監管機構提出投訴，特別是在您的慣常居住地、工作地點或涉嫌侵權地點的成員國。

GEYER Electronic GmbH 關於 GEYER Y-Design 應用程序的隱私政策，最後更新：2023 年 5 月