数据保护

数据保护对ProMik Programmiersysteme für die Mikroelektronik GmbH的管理层来说具有特别重要的意义。原则上，使用ProMik Programmiersysteme für die Mikroelektronik GmbH的网站无需提供任何个人数据。如果相关个人希望通过我们的网站使用本公司的特定服务，则可能需要处理个人数据。如果个人数据的处理是必要的，并且此类处理没有法律依据，我们通常会征得相关个人的同意。

个人数据的处理，例如相关个人的姓名、地址、电子邮件地址或电话号码，始终符合《通用数据保护条例》（GDPR）以及适用于ProMik Programmiersysteme für die Mikroelektronik GmbH的国家特定数据保护法规。本公司希望通过本《数据保护声明》向公众告知我们所收集、使用和处理的个人数据的类型、范围和目的。此外，本《数据保护声明》还向相关个人解释了他们享有的权利。

作为数据处理负责人，ProMik Programmiersysteme für die Mikroelektronik GmbH实施了多项技术和组织措施，以尽可能确保通过本网站处理的个人数据的全面保护。然而，基于互联网的数据传输可能存在安全漏洞，因此无法保证绝对的安全性。因此，每位相关个人都有权通过替代方式（例如电话）向我们提供个人数据。

1. 术语定义
ProMik Programmiersysteme für die Mikroelektronik GmbH的数据保护声明基于欧洲指令和法规制定者在颁布《通用数据保护条例》（GDPR）时所使用的术语。我们的数据保护声明应便于公众、客户和业务伙伴阅读和理解。为了确保这一点，我们希望首先解释所使用的术语。

在本《数据保护声明》中，我们使用以下术语：

A) 个人数据
个人数据是指与已识别或可识别的自然人（以下简称“相关个人”）相关的所有信息。可识别的自然人是指可以直接或间接识别的个人，特别是通过关联某个标识符（如姓名、识别号码、位置数据、在线标识符）或与该自然人身体、生理、遗传、心理、经济、文化或社会身份相关的一个或多个特定特征来识别。

B) 相关个人
相关个人是指其个人数据由数据处理负责人处理的已识别或可识别的自然人。

C) 处理
处理是指与个人数据相关的任何操作或操作集，包括但不限于收集、记录、组织、整理、存储、调整或修改、检索、查询、使用、通过传输披露、传播或以其他方式提供、匹配或关联、限制、删除或销毁数据，无论是否采用自动化手段。

D) 处理限制
处理限制是指对存储的个人数据进行标记，以限制其未来的处理。

E) 画像分析（Profiling）
画像分析是指任何形式的自动化处理个人数据的方式，其中个人数据用于评估与自然人相关的特定个人方面，特别是分析或预测该自然人在工作绩效、经济状况、健康状况、个人偏好、兴趣、可靠性、行为、位置或移动方面的情况。

F) 假名化（Pseudonymisierung）
假名化是指以一种方式处理个人数据，使得未经额外信息的帮助，这些个人数据无法再归属于特定的相关个人，并且这些额外信息单独存储，并受到技术和组织措施的保护，以确保个人数据不会被分配给已识别或可识别的自然人。

G) 负责人或数据处理负责人
负责人或数据处理负责人是指自然人或法人、机构或其他组织，单独或与他人共同决定个人数据处理的目的和手段。如果该处理的目的和手段由欧盟法律或成员国法律规定，则负责人或其指定标准可以根据欧盟法律或成员国法律进行规定。

H) 受托处理者（Auftragsverarbeiter）
受托处理者是指代表负责人处理个人数据的自然人或法人、机构或其他组织。

I) 接收者（Empfänger）
接收者是指自然人或法人、机构或其他组织，向其披露个人数据，无论其是否是第三方。但是，根据欧盟法律或成员国法律，在特定调查任务框架内可能接收个人数据的机构不被视为接收者。

J) 第三方（Dritter）
第三方是指相关个人、负责人、受托处理者及在负责人或受托处理者的直接责任下获准处理个人数据的人员之外的自然人或法人、机构或其他组织。

K) 同意（Einwilligung）
同意是指相关个人在特定情况下，以自由、自愿、知情和明确的方式，通过声明或其他明确的确认行为，表示其同意处理其相关个人数据的意愿。

2. 数据处理负责人的名称和地址

根据《通用数据保护条例》（GDPR）、欧盟成员国适用的数据保护法律及其他具有数据保护性质的规定，数据处理负责人为：

ProMik Programmiersysteme für die Mikroelektronik GmbH
Südwestpark 100
90449 Nuremberg
德国
电话：+49 (0)911 2526650
电子邮件：datenschutz@promik.com
网站：www.promik.com

3. 收集一般数据和信息
ProMik Programmiersysteme für die Mikroelektronik GmbH 的网站在每次被相关人员或自动化系统访问时，都会收集一系列一般性的数据和信息。这些一般性的数据和信息会被存储在服务器的日志文件中。可能会收集以下信息：

1. 使用的浏览器类型和版本，
2. 访问系统使用的操作系统，
3. 访问系统从哪个网站进入本网站（即“来源网站”），
4. 访问系统访问本网站的子网页，
5. 访问本网站的日期和时间，
6. 互联网协议地址（IP地址），
7. 访问系统的互联网服务提供商，
8. 其他类似的数据和信息，用于防止对我们的信息技术系统的攻击。

在使用这些一般性的数据和信息时，ProMik Programmiersysteme für die Mikroelektronik GmbH 不会得出关于相关人员的结论。这些信息主要用于：

1. 正确传送本网站的内容，
2. 优化本网站的内容和相关广告，
3. 确保我们信息技术系统和本网站技术的长期正常运行，
4. 为刑事调查提供在网络攻击情况下所需的信息。
   因此，这些匿名收集的数据和信息会通过 ProMik Programmiersysteme für die Mikroelektronik GmbH 进行统计分析，并旨在提升我们的数据保护和数据安全，最终确保我们处理的个人数据具有最佳保护水平。服务器日志文件中的匿名数据会与相关人员提供的个人数据分开存储。

4. 通过网站的联系方式
ProMik Programmiersysteme für die Mikroelektronik GmbH 的网站包含根据法律规定，能够快速进行电子联系方式的内容，包括电子邮件地址。若相关人员通过电子邮件或联系表格与数据处理负责人取得联系，相关人员提供的个人数据会被自动存储。这些由相关人员自愿提供给数据处理负责人个人数据会用于处理或联系相关人员。这些个人数据不会被转交给第三方。

5. 定期删除和阻止个人数据
数据处理负责人仅在达到存储目的所需的时间内处理和存储相关人员的个人数据，或者如果欧洲法规和规定或其他相关法律或规定对数据处理负责人有规定时。

当存储目的不再存在，或者欧洲法规和规定或其他相关法律规定的存储期限已到期时，个人数据会根据法律要求定期被阻止或删除。

6. 数据主体的权利
A) 确认权
每位数据主体都有权要求数据处理负责人确认其个人数据是否被处理。若数据主体希望行使此确认权，随时可以联系数据处理负责人。

B) 查阅权
每位被处理个人数据的人员都有权随时免费获取有关其个人存储的个人数据及其副本。此外，欧洲法规和规定也为数据主体提供了以下信息：

• 处理目的
• 处理的个人数据类别
• 向哪些接收方或接收方类别披露了个人数据，特别是向第三国接收方或国际组织披露时
• 若可能，个人数据的预计存储期限，或若不可能则说明存储期限的确定标准
• 是否有更正或删除个人数据的权利，或限制处理的权利，或反对处理的权利
• 是否有向监管机构投诉的权利
• 如果个人数据并非由数据主体收集，相关数据来源的信息
• 是否存在基于第22条第1款和第4款的自动化决策，包括个人资料分析，并且在这些情况下需要提供处理涉及的逻辑、影响范围和目的的详细信息

如果个人数据已传输到第三国或国际组织，数据主体有权获得关于该传输的适当保证信息。

若数据主体希望行使查阅权，随时可以联系数据处理负责人。

C) 更正权
每位被处理个人数据的人员都有权要求立即更正其个人数据中的不准确之处。数据主体也有权根据处理目的要求补充不完整的个人数据（包括通过补充声明）。

若数据主体希望行使更正权，随时可以联系数据处理负责人。

D) 删除权（遗忘权）
每位被处理个人数据的人员都有权要求数据处理负责人立即删除其个人数据，若以下原因之一成立且处理不再必要：

• 个人数据不再为收集或其他方式处理所需的目的所必要
• 数据主体撤销了同意，根据第6条第1款a项或第9条第2款a项的规定处理，且不再有其他合法依据
• 数据主体根据第21条第1款提出反对，且不存在优先考虑的数据处理理由，或者数据主体根据第21条第2款提出反对
• 个人数据非法处理
• 删除个人数据是为了履行欧盟法律或成员国法律规定的义务
• 个人数据是在根据第8条第1款关于信息社会服务收集的

若上述任何原因适用，数据主体希望要求删除其存储在ProMik Programmiersysteme für die Mikroelektronik GmbH 的个人数据，随时可以联系数据处理负责人。负责人将确保按照要求删除数据。

7. 使用第三方工具
A) Google Analytics（带有匿名功能）
数据处理负责人在本网站上集成了Google Analytics组件（带有匿名功能）。Google Analytics是一项网页分析服务。网页分析是收集、汇总和分析有关访问网站的访客行为的数据服务。通过这项服务，可以记录哪些网页被访问，访问者的来源网站是什么，以及哪些页面被访问，访问频率和停留时间等信息。网页分析通常用于优化网站和分析网络广告的成本效益。

Google Analytics的运营商是Google Ireland Limited，位于爱尔兰都柏林，Gordon House，Barrow Street，D04 E5W5，Ireland。

为进行网络分析，ProMik Programmiersysteme für die Mikroelektronik GmbH 使用了 Google Analytics 的“_gat._anonymizeIp”附加组件。该附加组件会在访客访问我们网站时，自动匿名化其IP地址。

B) LinkedIn

我们使用 LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Ireland (“LinkedIn”) 的重定向工具和转化跟踪工具。为此，我们在我们的网站上集成了 LinkedIn Insight 标签，使 LinkedIn 能够收集有关您访问和使用我们网站的统计性、匿名数据，并根据这些数据向我们提供相应的汇总统计信息。通常，会收集以下信息：

• LinkedIn 用户 ID（Cookie ID）
• IP 地址
• 网站访问的元数据，如浏览器类型、访问的网页等

这些信息还用于在您在网站上查看某些服务、信息和优惠后，向您展示基于兴趣的相关广告和推荐。这些信息将存储在 Cookie 中。

如果您希望禁止此跟踪，您可以使用以下链接：Opt-Out Link。

有关数据处理的更多信息，请参阅 LinkedIn 的隐私声明。

C) SalesViewer® 技术

本网站使用第三方跟踪工具，这些工具设置了第一方和第三方 Cookie。

为了市场营销、市场研究和优化目的（根据《通用数据保护条例》第6条第1款f项），我们不定期使用符合《通用数据保护条例》的 SalesViewer® GmbH 的 SalesViewer® 技术。若您希望反对未来收集您的数据，请启用在您设备上安装的 Opt-Out Cookie。您可以通过以下链接进行操作：https://www.salesviewer.com/opt-out

有关 SalesViewer® GmbH 隐私声明的详细信息，请参阅：https://www.salesviewer.com/datenschutz

8. 数据处理的法律依据

根据《通用数据保护条例》第6条第1款a项，我们的公司在需要为特定处理目的获取同意时，使用此作为处理操作的法律依据。若个人数据的处理是为了履行合同，而该合同的另一方是数据主体（例如，在需要提供商品或其他服务时），则处理基于《通用数据保护条例》第6条第1款b项。同样，处理前期的必要操作也遵循此法律依据，例如在处理有关我们产品或服务的咨询时。如果我们的公司受到法律义务的约束，需要处理个人数据（例如履行税务义务），则处理基于《通用数据保护条例》第6条第1款c项。在极少数情况下，可能需要处理个人数据，以保护数据主体或其他自然人的生命安全。这种情况下，例如如果某人在我们公司受伤，并且必须向医生、医院或其他第三方提供其姓名、年龄、健康保险信息或其他生命关键信息，则处理基于《通用数据保护条例》第6条第1款d项。最后，某些处理操作可能基于《通用数据保护条例》第6条第1款f项。此类处理操作适用于未涵盖在上述任何法律依据下的情况，前提是处理对于保护我们公司或第三方的合法利益是必要的，并且不会超过数据主体的权益、基本权利和自由。欧洲立法者特别提到这类情况，认为如果数据主体是数据处理负责人的客户，则可以假定存在合法利益（《通用数据保护条例》第47条第2句）。

9. 处理中的合法利益，由负责人或第三方追求

如果个人数据处理基于《通用数据保护条例》第6条第1款f项，我们的合法利益是进行有利于我们所有员工和股东福祉的业务操作。

10. 个人数据的存储期限

个人数据存储的时间期限取决于适用的法律保留期。在期限到期后，相关数据会定期被删除，除非数据仍然需要用于履行合同或开展合同前的必要步骤。

11. 提供个人数据的法定或合同要求；合同签订的必要性；数据主体提供个人数据的义务；未提供个人数据的后果

我们将告知您，提供个人数据在某些情况下是法律规定的（例如税务规定）或出于合同规定的（例如，合同方的相关信息）。在某些情况下，为了签订合同，数据主体必须向我们提供个人数据，这些数据随后将被我们处理。例如，数据主体在我们与其签订合同时有义务向我们提供个人数据。未提供这些个人数据将导致我们无法与数据主体签订合同。在数据主体提供个人数据之前，数据主体应联系公司工作人员，工作人员会根据具体情况告知数据主体，提供个人数据是否是法律或合同规定的要求，是否是签订合同所必需的，提供个人数据的义务以及未提供个人数据的后果。

12. 是否存在自动化决策

作为负责任的公司，我们不进行自动化决策或个人资料分析（Profiling）。