隐私政策

简要说明

本网站不设置 Cookie，不嵌入任何分析或追踪工具，也不从第三方服务器加载内容。字体由我们自己的服务器提供，因此不会向 Google Fonts 或同类服务发起任何连接。

只有当您通过联系表单或电子邮件写信给我们时，我们才会处理个人数据。

数据控制者

依据 GDPR 第 37 条，我们无需设立数据保护官：我们既未大规模处理特殊类别数据，也未进行大规模的定期监控。

公司

KPJP, zagotavljanje kakovosti d.o.o.

地址

Cesta Ceneta Štuparja 137 1231 Ljubljana-Črnuče 斯洛文尼亚

代表人

Kristof Peymann，总经理

电子邮箱

[email protected]

访问本网站

当您访问本站时，服务器会处理技术上必要的连接数据：IP 地址、日期与时间、所请求的地址、传输数据量、状态信息以及浏览器与系统信息。

法律依据为 GDPR 第 6 条第 1 款第 f 项。我们的正当利益在于网站的安全与不间断运行。这些数据不会与其他来源合并。

服务器托管

本网站托管于 Hetzner Online GmbH，地址 Industriestraße 25, 91710 Gunzenhausen，德国。服务器位于德国纽伦堡。

我们与该服务商已依据 GDPR 第 28 条签订数据处理协议。其仅按我们的指示处理数据。其技术与组织措施每年由 TÜV Rheinland 审核。

该服务商使用分包处理方，其中部分位于欧盟之外。由于我们选择了欧盟境内的服务器位置，服务器数据仅在欧盟境内处理；技术支持同样来自欧盟境内。

网页服务器的访问日志每日轮转，并在 14 天后自动删除。我们对其进行统计分析，以了解有多少人阅读本网站、访问了哪些页面以及来自哪些引荐来源。这一分析不使用 Cookie，不建立用户画像，也不会将任何访问归属到具体个人；自动化程序的访问会被剔除。法律依据为 GDPR 第 6 条第 1 款第 f 项；我们的正当利益在于网站的安全运行和内容维护。

通过 Cloudflare 分发与防护

本网站通过 Cloudflare, Inc.（101 Townsend Street, San Francisco, CA 94107, USA）的网络分发。Cloudflare 接收您的请求，抵御攻击和自动化批量访问，并将请求转发至我们的服务器。在此过程中，Cloudflare 处理“访问网站”一节所列的连接数据，通常在离您地理位置最近的数据中心进行。

我们与 Cloudflare 签订了符合 GDPR 第 28 条的数据处理协议。Cloudflare 已通过欧盟—美国数据隐私框架（EU-US Data Privacy Framework）认证；此外还适用欧盟委员会的标准合同条款。因此，向美国的数据传输依据 GDPR 第 45 条和第 46 条得到保障。

如果 Cloudflare 检测到可疑访问，可能会在浏览器中进行短暂的安全验证。验证通过后，Cloudflare 会设置一个技术必要性 Cookie（cf_clearance），其唯一用途是记住该验证结果，并在短时间后失效。正常访问不会触发此验证。法律依据为 GDPR 第 6 条第 1 款第 f 项；我们的正当利益在于网站的安全与可用性。

联系表单与电子邮件

当您写信给我们时，我们会处理您填写的信息，以便答复您的询问。

• 姓名、电子邮箱、公司以及您的留言
• 收到的时间

向第三方披露

您的留言经由我们的服务商 united-domains 的邮件服务器（smtps.udag.de）传输，并存放在我们位于该处的邮箱中。该服务商作为受托处理方，按我们的指示处理数据。

除此之外，我们不会转交您的数据——尤其不会用于广告目的。向欧洲经济区以外的传输仅发生在通过 Cloudflare 进行技术分发的范围内（见上文）。

法律依据与留存

与合同或合同磋商相关的询问，依据 GDPR 第 6 条第 1 款第 b 项处理；其余询问依据我们答复的正当利益，即第 6 条第 1 款第 f 项。

在询问被最终处理完毕、且不存在法定留存义务时，我们会删除它。商法与税法上的义务可能要求留存最长十年。

无 Cookie，无追踪

我们自身不设置任何 Cookie，既无技术必要性 Cookie，也无分析性 Cookie。唯一的例外是上文所述的 Cloudflare 安全 Cookie，它仅在安全验证之后产生。访问量统计仅限于对服务器日志的统计分析，不使用 Cookie，不建立用户画像；也没有嵌入社交网络。

由于不存在任何需要征得同意的处理行为，本网站无需同意横幅。

无自动化决策

不存在 GDPR 第 22 条意义上的自动化决策，包括用户画像在内。

您的权利

您对我们享有以下权利：

• 查阅我们处理的与您有关的数据（第 15 条）
• 更正不准确的数据（第 16 条）
• 删除（第 17 条）
• 限制处理（第 18 条）
• 数据可携带（第 20 条）
• 对基于正当利益的处理提出反对（第 21 条）

投诉权

您可以随时向监管机构投诉。对我们具有管辖权的是斯洛文尼亚信息专员公署：

Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, 斯洛文尼亚 — [email protected]

您同样可以联系您惯常居住地的监管机构。

政策变更

当我们的处理方式或法律状况发生变化时，我们会更新本政策。以此处公布的版本为准。