隐私政策

我们 Autonamics B.V. (ZEMCO) 公司（地址：Ceintuurbaan 16-S，8024AA Zwolle Netherlands）感谢您访问我们的主页。作为 ZEMCO，安全处理您的数据对我们尤为重要。因此，我们希望向您详细介绍您在访问我们网站时的数据使用情况。

  1. 定义

ZEMCO 的隐私政策以欧洲立法机构在通过《通用数据保护条例》（GDPR）时所使用的术语为基础。我们的隐私政策旨在便于公众、客户和业务合作伙伴阅读和理解。为了确保这一点，我们希望提前解释一下使用的术语。

在本隐私政策中，我们使用了以下术语：

个人资料

个人数据是与已识别或可识别的自然人（以下简称 “数据主体”）有关的任何信息。可识别的自然人是指可以直接或间接识别的自然人，尤其是通过姓名、身份证号码、位置、在线标识符等标识符或与该自然人的生理、遗传、心理、经济、文化或社会身份有关的一个或多个特定因素。

数据主体

数据主体指其个人数据由控制者处理的任何已识别或可识别的自然人。

加工

处理是指对个人数据进行的任何操作或一系列操作，无论是否采用自动化手段，例如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供、排列或组合进行披露：限制、删除或销毁。

处理限制

限制处理是对已存储的个人数据进行标记，目的是限制今后的处理。

剖析

剖析是对个人数据的任何形式的自动处理，包括使用这些个人数据来评估与自然人有关的某些个人方面，特别是分析或预测与该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或移动有关的方面。

化名

假名化是指在处理个人数据时，在不使用附加信息的情况下，不再将个人数据归属于某个特定的数据主体，但这些附加信息必须单独保存，并采取技术和组织措施，以确保个人数据不会归属于某个已识别或可识别的自然人。

控制器或控制器

控制者或控制者是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共当局、机构或其他团体。如果处理目的和方式由欧盟法律或成员国法律确定，则欧盟法律或成员国法律可规定控制者或指定控制者的具体标准。

处理器

处理者是指代表控制者处理个人数据的自然人或法人、公共机关、机构或其他团体。

接收器

接收者是向其披露个人数据的自然人或法人、公共当局、机构或其他团体，无论其是否为第三方。不过，根据欧盟或成员国法律规定的特定调查任务而可能接收个人数据的公共机构不被视为接收方。

第三届

第三方是指除数据主体、控制者、处理者以及在控制者或处理者直接授权下有权处理个人数据的人员以外的自然人或法人、公共当局、机构或团体。

同意书

同意是指数据主体以声明或其他肯定行动的形式，在知情的情况下以明确无误的方式自由做出的任何表示，数据主体通过这种方式表示同意处理与其相关的个人数据。

  1. 收集数据

每次数据主体或自动化系统访问 ZEMCO 网站时，ZEMCO 网站都会收集一系列一般数据和信息。这些一般数据和信息保存在服务器的日志文件中。可记录以下内容：

(1) 使用的浏览器类型和版本、

(2) 访问系统使用的操作系统；

(3) 访问系统到达我们网站的网站（所谓的推荐人）、

(4) 通过我们网站的访问系统访问的子网站、

(5) 访问网站的日期和时间、

(6) 互联网协议（IP）地址；

(7) 接入系统的互联网服务提供商，以及

(8) 在我们的信息技术系统受到攻击时，用于避免危险的其他类似数据和信息。

在使用这些一般数据/信息时，ZEMCO 不会对数据主体得出任何结论。相反，需要这些信息是为了：

(1) 正确提供我们网站的内容、

(2) 优化我们网站的内容和广告、

(3) 确保我们的信息技术系统和网站技术的长期功能，以及

(4) 在发生网络攻击时，向执法部门提供起诉所需的信息。

因此，ZEMCO 公司一方面对这些匿名收集的数据和信息进行统计评估，另一方面旨在加强本公司的数据保护和数据安全，以最终确保对本公司处理的个人数据提供最佳保护。服务器日志文件中的匿名数据与数据当事人提供的所有个人数据分开存储。

  1. 为处理合同和开设客户账户而收集和使用数据

如果您在下订单、与我们联系（如通过联系表或电子邮件）或开设客户账户时自愿提供个人数据，我们就会收集这些数据。收集的数据可在相应的输入表格中查看。我们使用您提供的数据来执行合同和处理您的咨询。在合同完全处理完毕或您的客户账户被删除后，您的数据将被禁止继续使用，并在税法和商法规定的保留期到期后被删除，除非您明确同意继续使用您的数据，或者我们保留在法律允许的范围之外使用您的数据的权利，我们将在下文通知您。您可以随时删除您的客户帐户，您可以通过向下述联系选项发送信息或通过客户帐户中为此提供的功能进行删除。

  1. 为履行合同而披露数据

为了履行合同，我们将把您的数据提供给我们委托的运输公司，只要这是交付订购货物所必需的。根据您在订购过程中选择的支付服务提供商，我们将把为此目的收集的支付数据提供给受托支付的信贷机构，如果适用，还将提供给我们委托的支付服务提供商或选定的支付服务提供商，以处理支付事宜。在某些情况下，如果您在选定的支付服务提供商处创建了账户，他们也会自行收集这些数据。在这种情况下，您必须在订购过程中使用您的访问数据登录支付服务提供商。在这种情况下，相关支付服务提供商的隐私政策适用。

  1. 信用检查和评分

如果我们进行预付款，例如赊购，我们保留从专业服务提供商（信用机构）处获取身份和信用信息的权利，以保护我们的合法权益。为此，我们会将您的个人资料传送给以下公司进行信用调查：

Autonamics B.V (ZEMCO)

Ceintuurbaan 16-S

8024AA 茨沃勒

电话 +31 38 2022 747

电子邮件：info@zemco.eu

信用报告可能包含概率值（评分值），概率值是根据科学公认的数学统计方法计算得出的，其计算包括地址数据等。我们会将收到的有关拖欠付款概率的统计信息用于对合同关系的建立、执行或终止做出平衡决定。我们将根据法律规定考虑您值得保护的利益。

  1. 提供个人数据的法律或合同要求；签订合同的必要性；数据主体提供个人数据的义务；不提供的可能后果

我们希望告知您，提供个人数据部分是法律要求的（如税务规定），也可能是合同规定的（如合同伙伴的信息）。为了签订合同，数据主体有时有必要向我们提供个人数据，随后我们必须对这些数据进行处理。例如，如果我们公司与数据当事人签订合同，数据当事人有义务向我们提供个人数据。如果不提供个人数据，则意味着无法与数据当事人签订合同。在数据当事人提供个人数据之前，数据当事人必须联系我们的数据保护官。我们的数据保护官将根据具体情况告知数据当事人，提供个人数据是否是法律或合同的要求，或者是否是签订合同的必要条件，是否有义务提供个人数据，以及不提供个人数据的后果是什么。

  1. 订阅电子邮件通讯时数据的使用

在 ZEMCO 网站上，用户可以订阅我们公司的新闻简报。在订阅时事通讯时，哪些个人数据会被传送给控制者，由为此目的使用的输入掩码决定。

ZEMCO 通过新闻简报定期向客户和业务伙伴通报公司的优惠信息。原则上，只有在以下情况下，数据当事人才能收到本公司的新闻简报

(1) 数据主体拥有有效的电子邮件地址，且

(2) 数据当事人登记接收通讯。

出于法律原因，我们将向数据当事人首次输入的电子邮件地址发送一封确认电子邮件，以便使用双向选择程序发送时事通讯。该确认电子邮件用于检查作为数据主体的电子邮件地址所有者是否已授权接收时事通讯。

在订阅时事通讯时，我们还会保存由互联网服务提供商 (ISP) 分配的数据当事人在注册时使用的计算机系统的 IP 地址以及注册日期和时间。收集这些数据是必要的，以便日后能够追踪数据当事人电子邮件地址（可能的）滥用情况，从而为控制者提供法律保护。

作为订阅时事通讯的一部分而收集的个人数据将仅用于发送我们的时事通讯。此外，如果新闻简报服务的运行或相关注册需要，例如新闻简报报价的变更或技术条件的变更，我们会通过电子邮件通知新闻简报订阅者。作为时事通讯服务的一部分而收集的个人数据不会提供给第三方。数据当事人可随时取消订阅我们的时事通讯。数据当事人可随时撤销同意我们存储其用于发送新闻简报的个人数据。为了撤销同意，可在每期通讯中找到相应的链接。此外，您也可以随时直接在网站上通过控制器的联系表格取消订阅新闻简报，或以任何其他方式通知控制器。

  1. 通讯追踪

ZEMCO 公司的新闻邮件包含所谓的跟踪像素。跟踪像素是嵌入此类电子邮件的微型图形，以 HTML 格式发送，以便进行日志文件标记和日志文件分析。因此，可以对在线营销活动的成败进行统计评估。通过嵌入的跟踪像素，ZEMCO 可以确定数据主体是否打开过电子邮件以及何时打开，还可以确定数据主体访问过电子邮件中的哪些链接。

通过新闻简报中的跟踪像素收集到的个人数据由控制者保存和评估，以便更好地根据数据当事人的兴趣发送新闻简报。这些个人数据不会转给第三方。数据当事人有权在任何时候通过双重选择程序撤销在这方面的单独同意声明。撤销后，控制者将删除这些个人数据。取消订阅新闻简报将自动被 ZEMCO 视为撤销。

  1. 如何通过网站联系我们

根据法律规定，ZEMCO 网站包含可与我们公司进行快速电子联系以及直接交流的信息，其中还包括所谓的电子邮件总地址（电子邮件地址）。如果数据当事人通过电子邮件或联系表格与控制方联系，数据当事人提供的个人数据将被自动保存。数据当事人自愿提供给控制者的个人数据将出于处理或联系数据当事人的目的而保存。这些个人数据不会转交给第三方。

  1. cookie 的使用

为了使访问我们的网站更具吸引力，并使某些功能得以使用，我们在不同的网页上使用了所谓的 cookies。这些是存储在您设备上的小文本文件。我们使用的一些 cookie 会在浏览器会话结束时删除，即在您关闭浏览器时删除（所谓的会话 cookie）。其他 cookies 会保留在您的设备上，以便我们在您下次访问时识别您的浏览器（持久性 cookies）。您可以对浏览器进行设置，以便了解 Cookie 的设置情况，并单独决定是否接受 Cookie 或在某些情况下或一般情况下不接受 Cookie。如果您不接受 Cookie，我们网站的功能可能会受到限制。

  1. 使用谷歌（通用）分析进行网络分析

本网站使用谷歌公司（www.google.de）的网络分析师谷歌（通用）分析。谷歌（通用）分析使用的方法可以对您使用网站的情况进行分析，例如所谓的 “cookies”，即存储在您电脑上的文本文件。您使用本网站时产生的信息通常会被传输到谷歌在美国的服务器并存储在那里。通过激活本网站的 IP 匿名化功能，IP 地址在欧盟成员国或《欧洲经济区协定》其他缔约国内传输之前会被缩短。只有在特殊情况下，才会将完整的 IP 地址传输到美国的谷歌服务器并在那里缩短。作为谷歌分析的一部分，您的浏览器传输的匿名 IP 地址不会与谷歌持有的其他数据合并。

您可以通过下载和安装以下链接提供的浏览器插件，阻止谷歌收集由 Cookie 生成的、与您使用网站有关的数据（包括您的 IP 地址），并阻止谷歌处理这些数据：https://tools.google.com/dlpage/gaoptout?hl=de。

作为浏览器插件的替代方案，您可以点击此链接阻止 Google Analytics 今后在本网站上收集数据。您的设备上会存储一个退出 Cookie。如果您删除了 cookie，则必须重新点击该链接。

  1. 嵌入外部网站的视频和图片

我们的某些网页包含来自 YouTube 或 Instagram 的嵌入内容。当您从我们的网站访问带有 YouTube 和/或 Instagram 频道嵌入式视频或图片的页面时，除 IP 地址外，不会传输任何个人数据。就 YouTube 而言，IP 地址会被传送到 Google 公司（地址：600 Amphitheatre Parkway, Mountain View, CA 94043, USA，以下简称 “Google”）；就 Instagram 而言，IP 地址会被传送到 Instagram 公司（地址：181 SouthPark Street Suite 2 San Francisco, California 94107, USA，以下简称 “Instagram”）。

  1. 变更通知

法律的变更或我们内部流程的变更可能导致有必要修订本隐私政策。

如果发生此类变更，我们将在变更生效前六周内通知您。一般来说，您有权撤销同意。

请注意（除非您行使撤销权），当前版本的隐私政策为有效版本。

  1. 更新/删除您的个人信息

您可以随时查看、修改或删除您提供给我们的个人信息，请发送电子邮件至 info@zemco.eu。如果您是我们的会员，您也可以选择今后不再接收我们的信息。

您还有权随时撤销同意，并在未来生效。

如果您撤销对存储个人数据的同意，则存储的个人数据将被删除。

控制者处理和存储数据当事人的个人数据的期限仅限于实现存储目的所必需的期限，或者欧洲立法者或其他立法者在控制者所遵守的法律或法规中规定的期限。

如果存储目的不再适用，或者欧洲立法机构或其他主管立法机构规定的存储期限到期，则将根据法律规定对个人数据进行例行封存或删除。

  1. 资料当事人的权利

根据欧洲立法机构的规定，每个数据当事人都有权要求控制者确认是否正在处理与其相关的个人数据。如果数据当事人希望行使这一确认权，可以随时联系控制方的员工。

受个人数据处理影响的每个人都有权根据欧洲立法者的指令和规定，随时免费从控制者处获取有关其存储的个人数据的信息以及该信息的副本。此外，欧洲立法者还赋予数据当事人获取以下信息的权利：

– 处理的目的

– 处理的个人数据类别

– 已经或将要披露个人数据的接收人或接收人类别，尤其是第三国或国际组织的接收人；

– 如果可能，个人数据的预期存储期限，如果不可能，用于确定该期限的标准

– 有权要求更正或删除与其有关的个人资料，或限制控制者对其个人资料的处理， 或反对这种处理

– 是否存在向监管机构投诉的权利

– 如果个人数据不是从数据主体处收集的：关于数据来源的所有可用信息

– 根据 GDPR 第 22 条第(1)款和第(4)款，是否存在自动决策，包括定性分析，至少在这些情况下，是否提供了有意义的信息，说明所涉及的逻辑，以及此类处理对数据主体的影响范围和预期效果。

此外，数据当事人有权知道个人数据是否已被转移到第三国或国际组织。在这种情况下，数据当事人还有权获得有关转移的适当保障措施的信息。

如果数据当事人希望行使访问权，可随时联系我们的数据保护官或控制方的其他员工。

受个人数据处理影响的每个人都有权要求纠正与其有关的不准确个人数据，不得无故拖延。此外，考虑到处理目的，数据当事人有权要求填写不完整的个人数据，包括通过补充说明的方式。

如果数据当事人希望行使此更正权，可随时联系控制方的员工。

根据欧洲立法机构的规定，任何受个人数据处理影响的人都有权在不无故拖延的情况下要求控制者删除与其有关的个人数据，前提是以下理由之一适用，且数据处理没有必要：

– 收集或处理个人数据的目的已不再必要。

– 数据当事人根据《GDPR》第 6(1)(a)条或《GDPR》第 9(2)(a)条撤销其同意作为处理依据，且处理没有其他法律依据。

– 数据当事人根据《GDPR》第 21(1)条反对处理，且处理没有压倒性的合法理由，或者数据当事人根据《GDPR》第 21(2)条反对处理。

– 个人数据被非法处理。

– 为履行欧盟或成员国法律规定的法律义务，控制者有必要删除个人数据。

– 根据《欧洲个人信息权公约》第 8(1)条，收集的个人数据与所提供的信息社会服务有关。

如果上述原因之一适用，且数据当事人希望删除 ZEMCO 存储的个人数据，他或她可随时联系控制方的员工。ZEMCO 的数据保护专员或其他员工将立即安排满足删除要求。

如果 ZEMCO 已将个人数据公开，且本公司作为控制方有义务根据 GDPR 第 17 (1) 条删除个人数据，则 ZEMCO 应采取适当措施（包括技术措施），同时考虑到现有技术和实施成本，通知其他数据处理方，数据主体已向其他数据处理方提出删除数据的要求。如果 ZEMCO 已将个人数据公开，而我公司作为控制者有义务根据《个人数据保护法》第 17 (1) 条删除个人数据，则 ZEMCO 应采取适当措施，包括技术措施，同时考虑到现有技术和实施成本，告知其他数据处理目的方，数据主体已要求其他数据控制方删除与此类个人数据的所有链接，或此类个人数据的副本或复制件，只要处理没有必要。ZEMCO 的员工将根据具体情况安排采取必要措施。

根据欧洲立法机构的规定，任何受个人数据处理影响的人都有权在满足以下条件之一的情况下要求控制者限制数据处理：

– 数据主体对个人数据的准确性提出异议，控制方可在一定期限内核实个人数据的准确性。

– 处理不合法，数据当事人反对删除个人数据，并要求限制个人数据的使用。

– 控制方不再需要个人数据用于处理目的，但数据主体需要这些数据用于建立、行使或捍卫法律主张。

– 数据当事人已根据《GDPR》第 21(1)条反对处理，目前尚不清楚控制方的合法理由是否超过数据当事人的合法理由。

如果满足上述条件之一，且数据当事人希望要求限制 ZEMCO 存储的个人数据，他或她可随时联系控制方的员工。ZEMCO 的员工将安排限制处理。

受个人数据处理影响的每个人都有权获得欧洲立法者赋予的权利，即以结构化、常用和机器可读的格式接收数据主体向控制者提供的与其有关的个人数据。此外，数据主体还有权将这些数据传输给另一个控制者，而不会受到向其提供个人数据的控制者的阻挠，前提是根据《欧盟数据保护条例》第 6 (1) (a) 条的规定，这些数据的处理是在征得同意的基础上进行的。6 (1) (a) GDPR 或第 9 (2) (a) GDPR 条。9 (2) (a) GDPR 或根据第 6 (1) (b) GDPR 条签订的合同。6 (1) (b) GDPR，且处理是通过自动化手段进行的，前提是处理并非是为了履行公共利益任务或行使赋予控制者的官方权力所必需。

此外，在根据 GDPR 第 20(1)条行使其数据可移植性权利时，只要技术上可行，且不会对其他人的权利和自由造成不利影响，数据当事人有权要求将其个人数据从一个控制者直接传输到另一个控制者。

为了维护数据可移植性的权利，数据当事人可以随时联系 ZEMCO 的负责员工，info@zemco.eu。

受个人数据处理影响的每个人都有权根据欧洲立法者赋予的权利，以与其特殊情况相关的理由，在任何时候反对根据 GDPR 第 6 (1) (e) 或 (f) 条处理与其相关的个人数据。这也适用于根据这些条款进行的个人资料分析。

如有反对意见，ZEMCO 将不再处理个人数据，除非我们能证明处理数据的正当理由令人信服，且其重要性超过数据当事人的利益、权利和自由，或者是为了建立、行使或捍卫法律主张。

如果 ZEMCO 出于直接营销目的处理个人数据，则数据当事人有权随时反对出于此类广告目的处理个人数据。这也适用于与此类直接营销相关的个人资料分析。如果数据当事人反对 ZEMCO 出于直接营销目的处理其个人数据，ZEMCO 将不再出于这些目的处理其个人数据。

此外，数据当事人有权以与其特殊情况相关的理由，反对 ZEMCO 出于科学或历史研究目的，或根据 GDPR 第 89(1)条出于统计目的对其个人数据进行处理，除非此类处理是出于公共利益执行任务所必需的。

如需行使反对权，数据当事人可直接联系 ZEMCO 的负责员工：info@zemco.eu。尽管有第 2002/58/EC 号指令的规定，数据当事人也可通过使用技术规范的自动化程序，自由行使与使用信息社会服务相关的反对权。

欧洲立法者和监管者规定，受个人数据处理影响的每个人都有权不接受完全基于自动化处理（包括个人资料分析）做出的、对其产生法律效力或类似重大影响的决定，前提是该决定：

(1) 并非缔结或履行数据主体与控制者之间的合同所必需，或

(2) 为控制者所遵守的联盟或成员国法律所允许，且该法律包含适当措施以保障数据主体的权利和自由及合法利益，或

(3) 经数据当事人明确同意。

决定是否

(1) 为缔结或履行数据主体与控制者之间的合同所必需，或

(2) 经数据当事人明确同意；

ZEMCO 应采取适当措施保障数据当事人的权利、自由和合法利益，至少包括有权获得控制者的干预、表达自己的观点以及对决定提出异议。

如果数据当事人希望行使与自动决策相关的权利，可随时联系我们的数据保护官或控制方的其他员工。

受个人数据处理影响的每个人都有权在任何时候撤回对个人数据处理的同意。

如果数据当事人希望行使其撤销同意的权利，可随时联系我们的控制人员，电子邮件地址为 info@zemco.eu。

  1. 处理的法律依据

GDPR 第 6(1)(a)条GDPR 第 6 (1) (a)条规定，本公司在处理业务时以特定处理目的获得同意为法律依据。如果个人数据的处理是履行数据主体作为一方的合同所必需的，例如，在为交付货物或提供其他服务或对价而必须进行处理操作的情况下，则处理依据为《GDPR》第 6 (1) (b)条。6 (1) (b) GDPR。这同样适用于为执行合同前措施所必需的处理操作，例如对我们产品或服务的咨询。如果我公司受法律义务的约束，需要处理个人数据，例如履行纳税义务，则处理以《个人信息保护法》第 6 (1) (c) 条为依据。6 (1) (c) GDPR。在极少数情况下，为保护数据当事人或其他自然人的重要利益，可能有必要处理个人数据。例如，一名访客在我公司受伤，其姓名、年龄、医疗保险详情或其他重要信息必须转交给医生、医院或其他第三方。在这种情况下，信息处理将依据《个人信息保护法》第 6 (1) (d)条进行。6 (1) (d) GDPR。最终，处理操作可能基于《欧洲个人信息保护公约》第 6 (1) (f)条。6 (1) (f) GDPR。如果出于我们公司或第三方追求合法利益的目的，在不优先考虑数据主体的利益、基本权利和自由的情况下，处理操作必须基于此法律依据，而上述法律依据未涵盖处理操作。我们之所以被允许进行此类处理操作，特别是因为欧洲立法机构已特别提及。在这方面，我们认为，如果数据主体是控制者的客户，则可以认为存在合法权益（《欧盟数据保护条例》第 47 条第 2 句）。

  1. 控制方或第三方在处理过程中追求的合法利益 如果个人数据的处理是基于《欧盟数据保护法》第 6 (1) (f) 条，则我们的合法利益是为了我们所有员工和股东的利益而开展业务活动。6 (1) (f) GDPR，我们的合法权益是为了我们所有员工和股东的利益而开展业务活动。
  2. 控制人或您的联系人

如果您对您个人数据的收集、处理或使用有任何疑问，如果您想要求提供信息、更正、阻止或删除数据，或者如果您想撤销您的同意或反对对您数据的特定使用，请直接联系我们：

Autonamics B.V (ZEMCO)

Ceintuurbaan 16-S

8024AA 茨沃勒

电话 +31 38 2022 747

电子邮件：info@zemco.eu