Cleverbridge隐私政策

最后更新:2020年9月22日

Cleverbridge Ag,Gereonstr。43-65,50670科隆,德国或Cleverbridge,Inc。(用于源自美国领土的订单),以及Cleverbridge Financial Services GmbH,Gereonstr。43-65,50670科隆,德国(每个人都作为独立控制人的角色被单独称为“克利尔桥“,”我们)非常重视个人资料的隐私及保护。当你访问cleverbridge网上商店时("店铺“)或Cleverbridge公司网站(”地点),或订购产品和服务(合称“产品”),cleverbridge是您个人信息的控制器,并会按照本隐私政策(“隐私政策“)。除非本文另有规定,否则资本化术语应具有分配给他们的含义一般条款和条件或在本隐私政策中。

本隐私政策的适用范围

本隐私政策描述了cleverbridge在您访问本网站或商店或订购产品时对我们处理的个人信息的使用。

个人信息“指《欧洲法规(EU) 2016/679(一般数据保护法规)》第4(1)条所指的任何信息,包括个人数据,”GDP.),涉及已识别或可识别的自然人的姓名、地址、电子邮件地址或电话号码,以及与前述相关的其他非公开信息。

本隐私政策不适用于第三方处理您的个人信息,除非此类处理是由cleverbridge控制的。特别是,它不适用于您所订购产品的供应商处理您的个人信息。

Cleverbridge Financial Services GmbH的作用

Cleverbridge Financial Services GmbH,Gereonstrasse 43-65,50670科隆,德国(“CBFS.“)可以准备和处理支付交易作为个人信息的独立控制器,以便准备,验证和执行在商店中进行的电子商务支付交易或克利布里奇为卖方运营的店面。在此过程中,CBFS收到卖方的客户和付款信息,执行欺诈预防服务,并将个人信息(包括付款数据)传递给特定的付款提供商。

个人信息和数据保护官员

cleverbridge是当你访问网站或商店或订购产品时正在处理的个人信息的控制器。

CBFS是在商店或Cleverbridge为卖方运营的商店或店面进行的电子商务支付交易期间正在处理的个人信息的控制器。

您可以联系我们的数据保护官

Cleverbridge AG / Cleverbridge Financial Services GmbH

数据保护官员

Gereonstr。43 - 65

50670年科隆

德国

电子邮件联系via我们的帮助中心

无障碍

Cleverbridge致力于确保残疾人的数字可访问性。本隐私政策应通过兼容屏幕阅读器来访问盲人或视障者。如果您遇到访问问题,请单击联系我们这里向我们发送电子邮件或发送电子邮件这里我们的电话号码和地址按地点。

您作为数据主体的权利

作为数据主题,您有不同的权限,包括访问,纠正,擦除,处理和数据携带的限制以及关于您的个人信息的权利。此外,您可以根据我们的合法利益撤回您的同意和对象我们处理您的个人信息。您也可以向监督机构提出投诉。

这些是您作为数据主题的权利:

  • 你可以撤回您的同意随时通过我们处理您的个人信息。在提款的情况下,我们可能不再根据您在未来同意处理您的个人信息。撤回同意对在退出之前的同意下的加工合法性没有影响。
  • 你有权利获取访问权限到您处理的个人信息。此外,您可以要求提供有关处理的目的,个人信息的类别,个人信息或将披露或将披露个人信息的收件人的类别,所设想的个人信息将存放或标准用于确定该期间,存在要求整改或擦除个人信息或限制个人信息的限制或对象的这种处理,提出对监督机构的投诉,任何可用信息个人信息’s source (if the Personal Information is not collected from you), the existence of automated decisionmaking, including profiling and meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for you. Please note that your right to access may be limited by national law.
  • 你有权利从我们这里获得更正有关您的个人信息不准确。考虑到处理的目的,您有权完成不完整的个人信息,包括提供补充声明。
  • 你有权利从我们这里获得删除除非为行使言论和信息自由的权利、为履行法律义务、为公共利益或为建立、行使或辩护法律主张而需要处理有关您的个人信息。请注意,删除的权利可能受到法律的限制(例如,我们有义务在一段时间内保留与电子商务交易有关的个人资料)。
  • 你有权利从我们这里获得限制处理关于您的个人信息
    • 你质疑个人资料的准确性,
    • 处理是非法的,但你反对删除个人信息,
    • 我们不再需要个人信息,但您需要它为建立,锻炼或辩护法律索赔或
    • 您已反对处理。
  • 你有获得副本的权利您的个人信息,您已经向我们提供,以结构化,常用和机器可读格式以及将该个人信息传输到另一个控制器的权利(“数据可移植权”)。
  • 你有正确的提出监督机构的投诉(如公共机构)在欧盟成员国成立的习惯性居住地,工作地点或所谓的侵权的地方。您还可以将投诉与North Rhine-Westphalia专员提出的数据保护和信息自由(LDI NRW,www.ldi.nrw.de.),这是我们的主管监督机构。

如果我们根据我们的合法利益处理您的个人信息,您有对象的权利关于与您的特定情况有关的理由。这也适用于分析。如果我们为直接营销的目的处理您的个人信息,您可以随时处理您的个人信息,以便为此类营销提供个人信息,其中包括对此直接营销有关的程度。

有关您作为数据主题的权利和/或行使任何​​一个的更多信息,请联系我们的数据保护官或通过我们联系我们我们的帮助中心。请注意,这些权利的行使一般是免费的。如果要求明显没有根据或过多,特别是由于特定的重复性质,我们可以根据适用的法律规定收取合理的费用(以我们的实际成本为上限)或拒绝对该要求采取行动。

如果您有未解决的隐私或数据使用令人担忧,我们还没有令人满意地处理,除了上述权利和独立的权利之外,您还可以联系我们的第三方争议解决提供者(免费)https://feedbackform.truste.com/watchdog/request

使用您提供的个人信息

通常,我们处理您提交给我们的个人信息,以便为您提供订购的产品,处理付款,以响应您所做的请求,以便注册(如果有的话),并为您提供其他信息,与您订购的产品相关的机遇和功能。We also use Personal Information to prevent or detect fraud or abuse of our Site or Store and to better tailor the features, performance, and support of the Site or Store to our Customers’ needs, or to carry out technical, logistical, or other functions or improvements.

我们通过使用网站或商店或通过订购产品来处理以下个人信息:

合同要求及履行情况

为了通过商店购买产品,您必须提供,我们将处理您的姓名,电子邮件地址,邮政编码,地址(需要满足您的订单所需的地方),以及结算和经常结算所需的所有财务信息(如果适用)或前述的子集。

计费所需的信息取决于所选择的支付方法,可能包括信用卡号码、信用卡验证码、帐号、帐号名称、计费邮政编码或您所选择的支付方法所需的任何其他信息。

我们还收集您的邮政编码,以识别税收计算,交易处理和支持以及统计目的。我们只将您的邮政编码转移到供应商,以便通过我们的商店和统计目的进行订单。我们不销售您向我们提供的邮政编码信息与其他信息联系,请勿将其与交易外部外部的数据集连接,并且不要为广告目的使用它。

为识别欺诈活动和统计目的而要求的加工活动的法律依据是艺术。6(1)(f)gdpr。我们的合法利益在于执行我们的优惠和服务,我们的系统完整性,以及在客户群的分析中。

在某些网站上,我们为用户提供向我们提供帐户注册信息的选项。此信息可以包括您的姓名,地址,电子邮件地址和密码等。

在未经您事先明确同意的情况下,我们只会在我们认为有必要的情况下,向您发送与产品相关的非促销性质的公告(例如,与您购买产品有关的通知或关于续订的信息)。

通过电子邮件,传真,联系表单或电话与我们联系,或者您使用的是网站或商店提供的任何电子邮件地址,传真或电话号码时,我们将收集您选择向我们提供的任何个人信息与此通信有关。除非您的要求涉及合同的履行,否则处理您的请求的法律依据是艺术。6(1)(f)gdpr。我们的合法兴趣是处理您的要求。

除非另有说明,否则本节中提到的所有加工活动的法律依据是艺术。6(1)(b)GDPR和 - 关于遵守我们所在主题的法律义务的处理。6(1)(c)GDPR。

防止欺诈和反洗钱,支付处理

cleverbridge(包括cbFS)收集和处理个人信息的目的如下:

  • 通过使用内部工具和外部数据提供者(根据第6(1)(C)GDPR),验证适用的反洗钱法律的交易合法性
  • 确认拟进行的交易不是通过使用内部工具和外部数据提供者(根据GDPR第6 (1)(f)条)进行的欺诈性质
  • 执行支付处理交易(根据第6(1)(F)GDPR在CBFS的情况下,否则,根据第6(1)(b)GDP)。

通讯及其他宣传资料

如果您通过本网站或商店的任何形式索取促销信息,或订阅时事通讯或博客更新,我们将在征得您同意的情况下处理您的个人信息,用于广告、市场研究和定制电子服务。

您的个人信息将根据您根据艺术的同意处理。6(1)(a)GDPR。您可以随时撤回您的同意,如您作为数据主体的权利所述的未来。

取消订阅说明将伴随您从我们收到的每个时事通讯或促销沟通。

不要求提供个人资料

您无要求向我们提供个人信息。但是,如果您没有提供合同履行所需的信息,我们无法与您签订合同。

自动集合个人信息和分析数据

除了您提供的信息外,我们还通过不同的技术自动收集个人信息,如下所述:

IP地址

我们收集您的IP地址并将其转移到供应商的目的,以确定欺诈活动,出口遵从性,税收计算和交易处理和支持。您的IP地址将在传输到供应商之前由我们的系统截断。

根据具体目的,您的IP地址的处理基于GDPR第6 (1)(b)、(c)或(f)条。我们的合法利益是执行我们的报价、合同和服务以及我们系统的完整性。

Cookie,跟踪和其他分析技术

Cleverbridge和我们的供应商使用Cookie或类似技术来存储内容信息,以识别您的个人喜好或登录信息(如果有的话),分析趋势,管理网站,跟踪网站上的用户的动作,并收集有关的人口统计信息我们的用户群整体。您可以在各个浏览器级别控制使用和禁用和删除cookie,但如果选择禁用cookie,则可能会限制您在我们的网站或商店上的某些功能或功能的使用,包括订购产品的功能。

我们与第三方合作到网站上显示广告,并在其他网站上存储或管理广告。这些第三方可以使用Cookie等技术来收集有关您在网站上的活动的信息,并根据您的浏览活动和兴趣为您提供广告。如果您希望没有用于为您提供兴趣的广告提供此目的的信息,您可以通过单击选择退出这里(或者如果位于欧盟,请点击这里)。请注意,这不选择您提供广告。您将继续接收通用广告。此外,OptOut本身存储在Cookie中,这意味着当您清除Cookie时,将切换到另一个浏览器,使用不同的设备或以其他方式修改您的cookie时,您必须再次选择退出。

谷歌分析

我们的网站和商店使用Google Analytics,由Google LLC提供的Web Analytics服务,1600 amphitheatre Parkway,山景,CA 94043,美国(谷歌“)。

谷歌使用cookie帮助我们分析网站和商店的使用情况,并帮助我们改善用户体验和维护网站和商店的性能。由cookie产生的有关您使用本网站的信息被发送到美国的谷歌服务器并存储在那里。

请注意,在发送数据到谷歌服务器之前,您的IP地址将被我们的系统截断。因此,在谷歌Analytics中,你不会被视为个人,而只是用户基础的一部分。

谷歌将使用此信息来评估网站和商店的使用,在现场和存储活动上编译报告,并提供其他网站和存储活动和互联网相关服务。可以找到有关Google Analytics的更多信息这里

如果您不希望在浏览器中使用分析,则可以安装Google Analytics浏览器加载项。由于谷歌使用cookie,你可以设置浏览器拒绝这样的cookie,或者根据cookie、跟踪和其他分析技术的描述指示发送cookie的时间。

热拉

我们的网站和商店还使用Hotjar Analysis Service来收集分析和反馈。Hotjar由Hotjar Limited提供(Ste 2,St Julian's Business Center,3,Elia Zammit Street,St Julian的STJ 1000,Malta)提供,https://www.hotjar.com/

Hotjar的服务允许我们通过揭示与我们的网站和商店相关的在线行为,并收集来自这些访问者的反馈,来分析访问者如何使用我们的网站和商店。

我们使用Hotjar录制 - 在聚合,非个人基础上 - 鼠标移动,鼠标点击和滚动活动等信息。有关浏览器(类型,版本,屏幕大小等)的信息,有关用户(国家,语言,时区)的基本信息以及包含鼠标移动的数据,单击,滚动事件和击键传输到Hotjar。在信息传输到Hotjar以保护您的隐私之前,您进入表单字段和IP地址的信息将被屏蔽。

有关更多信息,请参阅Hotjar的隐私政策https://www.hotjar.com/privacy。您可以选择通过访问禁用热拉德服务https://www.hotjar.com/opt-out.

自动分析数据处理

我们随时与我们互动时收到并存储某些类型的信息。在访问我们的网站或商店时,您在访问我们的网站或存储时自动交换浏览器和我们的服务器或您使用的浏览器,您访问的浏览器,您的访问日期和时间,您的Internet服务提供商(ISP)的名称,设备信息(包括设备)ID,您正在使用的网站访问我们,以及您的网站和商店的哪些部分。

我们自动收集的信息称为“分析信息”。

我们以汇总形式使用此分析信息以进行内部目的,例如确定站点或商店的某些设置,以维护我们的操作能力,防止对我们网站或商店的欺诈性访问,或用于分析使用模式我们可以增强我们的网站和商店。我们还保留使用和披露任何汇总分析信息的权利,因为您不会被确定为个人。

以上目的的分析信息的聚合是基于艺术。6(1)(f)gdpr。

跟踪和其他分析技术列表

关于跟踪和其他分析的详细信息可在Cleverbridge的网站和商店使用的技术可以在这里找到。

来自其他来源的个人信息

我们可以从其他来源收集有关您的个人信息,如产品或第三方的供应商,为我们提供与我们的网站或商店有关的服务。我们可以将此信息添加到我们通过网站收集的个人信息,以便预防或检测我们网站或商店的欺诈或滥用,并履行您的订单并与您联系您的产品订单。我们不处理营销目的的这些信息。

这些处理活动的法律基础是GDPR第6条第1款(b)款(如果信息对履行合同是必要的)和GDPR第6条第1款(f)款(防止和检测欺诈和滥用)。

为避免付款违约,我们保留根据《GDPR》第6 (1)(f)条的规定从第三方获取您的信用信息(如基于数学统计过程),用于某些支付方式(如直接借记和采购订单)。

未成年人的隐私

Cleverbridge商店,网站和产品购买仅适用于成人。18岁以下(18)岁以下的人不得向我们提供任何个人信息。我们既不会对十八岁以下的人提供个人信息,也不会处理其个人信息。

美国居民的额外通知:我们没有故意收集或维持来自在十三(13)岁以下的网站或商店的游客的信息。

披露个人信息

除非本隐私政策另有说明,除非您要求或授权我们,否则我们不会与第三方使用或与您分享您的个人信息。我们不会向第三方出售或租用您的营销目的,并仅与第三方分享您的个人信息,如下所述:

Cleverbridge Comfiliates.

Cleverbridge,Inc。-3-6 Nihonbashi-Honcho,Chuo-Ku,东京103-0023日本),克莱斯布里奇有限公司(4级新世纪建筑,台北市内湖区周子街55楼)(集体,子公司)作为加工者代表cleverbridge提供全球客户支持、欺诈防范、订单履行、客户管理、营销和营销服务,以及销售、业务和平台开发。

cleverbridge开发了全球数据实践,以确保您的个人信息得到适当的保护。请注意,为了本隐私政策中所述的目的和披露,个人信息可能会在全球范围内被转移、访问和存储。

产品供应商

我们将为通过商店提供的产品的供应商提供个人信息,以使其能够为您提供产品,以向您注册为授权用户,为您提供支持和更新,以及类似的目的。此类数据转移的基础是艺术。6(1)(b)GDPR,允许处理合同或前提措施的履行数据。

我们还将提供分析收集的数据通过cookie或类似的技术通过存储产品的供应商让他们分析趋势,跟踪用户的动作在网站和商店,并收集用户的人口统计信息作为一个整体出发的饼干,跟踪和其他分析技术。我们只通过此类技术转让分析信息。

请注意,供应商根据自己的隐私政策使用此类信息作为独立控制器,可能与我们的隐私政策不同。如果您想知道供应商如何处理此类信息,请访问其网站并查看其隐私政策。

第三方服务提供商

我们可以向第三方服务提供商提供您的个人信息,他们代表我们代表我们提供网站,商店和产品,相关的客户支持,并帮助我们与客户和供应商沟通,并运营网站和商店。在我们利用第三方的服务时,我们根据GDPR,CCPA和任何其他适用法律法规的规定处理个人信息。支持我们为您提供服务的服务提供商的类别包括通过电子邮件,处理付款交易,执行强大的客户认证,运输产品,欺诈活动的筛选订单,为我们提供服务提供服务提供服务,为我们提供服务,提供服务或履行服务和/或遵守适用的法律法规。除非有必要帮助我们提供网站,商店,相关流程和产品,我们代表我们的第三方服务提供商无权使用您的个人信息使用您的个人信息。在本隐私政策中的规定涵盖了关于通知和选择以及与我们的第三方服务提供商和供应商的协定的规定所涵盖的。

我们向分析和跟踪技术提供商提供分析数据,如Cookie,跟踪和其他分析技术所述。

在非因帐户持有人撤销而导致的直接借记交易不能赎回的情况下,我们保留向第三方报告您的账户信息(您的账号和银行路由号)的权利,第三方将这些事实保存在锁文件中,并将它们发送给与直接借记程序相关的其他公司。在结算完发票金额后,锁文件中的条目将被删除。处理您的个人信息的法律基础是艺术。(1) GDPR (f)。我们的合法权益是避免今后拖欠付款。

在欧洲经济区以外的国家出口和处理个人信息

为了处理您的订单,您的数据可能会转移到我们cleverbridge分公司,对供应商的产品和/或第三方服务提供商,总部设立在欧洲经济区以外的国家,到目前为止,可能没有数据隐私水平被公认为是相当于欧盟。

克利布里奇附属公司,供应商以及获得我们个人信息的第三方服务提供商已签订并执行了国际个人信息转移的协议,该协议允许处理您的个人信息,并与欧盟标准合同条款相对应将个人信息转移到第三国。标准合同条款的副本可在网站上获得欧盟委员会

执法,政府机构和机构

如有必要,我们可能会向收件人披露您的个人信息:

  • 遵守相关法律或对美国享有的副央行或认股权证(第6(1)(c)GDPR)答复;
  • 执行我们的一般条款和条件(第6(1)(b)gdpr);
  • 保护和捍卫本公司的权利或财产,或店铺及网站访问者、本公司客户、本公司供应商或其他第三方的权利或财产(《GDPR》第6 (1)(f)条);或
  • 在某些情况下,公共当局遵守合法要求披露个人信息,包括满足国家安全或执法要求(第6(1)(C)GDPR)。

对于源自某些欧盟国家的税收豁免订单,您的地址信息可以转到负责任的税务机关,以便确定您的增值税识别号码(VAT-ID)是正确的(第6(1)(C)GDPR)。

数据安全和机密性

为了保持最高水平的客户和供应商保护,我们坚持适用的行业规则和法规。因此,我们维持商业上合理和适当的物理,技术和组织措施和程序,以保护和保护您的个人信息,特别是收集,传输和存储。您的个人信息仅通过熟悉Cleverbridge的数据隐私政策的授权人员访问。

传输层安全性(TLS)

对商店订购页面的所有访问都是使用传输层安全(TLS)技术授予的,该技术会加密您在订购过程中提供的个人信息。这可以保护机密数据不被第三方拦截,并通过安全的渠道传输您的个人信息。为了确保这一级别的安全,我们的系统使用符合电子商务惯例的证书。此证书由受信任的安全提供者颁发。所有标准的web浏览器都支持这种技术,并自动接受来自可信安全提供商的证书。如果您有任何关于安全的问题,您可以通过以下方式联系我们我们的帮助中心

信用卡数据

Cleverbridge保持完全遵从PCI DSS.(支付卡行业数据安全标准)以增强支付卡数据安全并为客户提供安全的电子商务环境。PCI DSS标准为网络架构,软件开发,安全管理和其他关键主动措施提供了要求,以确保支付卡交易的安全性。每年有合格的安全评估员彻底检查了Cleverbridge内的技术和组织措施,以确保我们坚持严格的PCI规定。

因此,我们仅在确认订单时披露了信用卡号码的最后四位数字。但我们在订单处理期间仅将整个信用卡号码传送到适当的付款处理器。由于PCI DSS的要求,使用传输层安全(TLS)。

没有自动决策

除了用于防止支付欺诈和避免违反政府拒绝方名单(如OFAC)的自动支票外,我们不会为任何其他自动决策(包括GDPR第22(1)和(4)条所述的profiling)处理您的个人信息。

数据保留

Cleverbridge将保留个人信息,只要需要促进供应商销售供应商聘用Cleverbridge的产品,以及遵守法律义务(法定保留期),解决纠纷并执行我们的协议。

一般而言,我们会在您的个人信息不再用于上述目的时立即删除它,除非仍然需要临时存储。我们基于法律证明和存储义务存储您的个人信息,其中包括德国商法典和德国税法,根据德国税法,存储期限最长可达10年。此外,我们保留您的数据期间,可以主张对我们的公司。

根据您的要求,我们将根据适用的法律限制您的个人信息的处理。一旦法定保留期到期,数据将从我们的操作系统中删除。

CCPA下的额外权利

除了上面披露的信息外,您有权指示CCPA中定义的Cleverbridge不会出售您的数据。为此,您可以提交您的请求这里。cleverbridge不会因为您在CCPA下行使任何有效权利而歧视您。

本隐私政策和以前版本的变更

本隐私政策是一个活生生文件,偶尔会进行修正案。我们可以更新本隐私政策,以反映对信息实践的更改。我们鼓励您定期查看此页面以获取有关我们隐私惯例的最新信息。

单击按钮下载此文档:

下载