隐私政策
在欧洲经济区处理个人数据的数据保护声明
生效日期:2024年7月1日
控制人姓名及地址
根据《通用数据保护条例》(GDPR)和欧盟成员国其他国家数据保护条例以及其他数据保护条例,控制人(也称为“Maxon”;“我们”)为:
Maxon Computer GmbH
Basler Str. 5
61352 Bad Homburg vor der Höhe, 德国
对于某些处理活动,我们与其他公司(即所谓的联合控制人)共同确定处理的目的和方式:
- 在公司集团内部或向合作公司转移个人数据时,Maxon和接收方为共同控制方,详情见下文"向其他外部接收方(第三方)转移个人数据"一节。
- 关于Facebook自定义受众,Maxon和Meta平台爱尔兰有限公司是联合控制者,详情见下文“Facebook自定义受众”部分。
- 在针对活动和抽奖参与者的电子邮件营销中,Maxon与相关的事件组织者/抽奖合作伙伴是联合控制方,详情见下文"通过电子邮件"分节中的"其他广告"部分。
您可以通过[email protected],就本数据保护声明、您的个人数据的一般处理等问题与控制人联系,并行使您对控制人的权利,如以下数据主体的权利部分所述。
数据保护人员的姓名和地址
控制人的数据保护人员是:
FPS Consult GmbH
Eschersheimer Landstraße 27
60322 Frankfurt am Main, 德国
电话: +49 69 90550530
E-Mail: [email protected]
一般数据处理
个人数据处理范围
如果您与我们联系或使用我们的服务,我们将处理您访问我们网站过程中收到的个人数据。
处理个人数据的法律依据
在处理个人数据时,我们依靠以下法律依据:
- 受影响人(“数据主体”)是合同的一方,根据GDPR第6 条第1款第1句b项(这也适用于执行合同前措施所必需的处理操作)
- 我司或第三方的合法利益,根据GDPR第6 条第1款第1句f项,前提是数据主体的利益、基本权利和自由不凌驾于前述利益之上
- 履行本公司所承担的法律义务,根据GDPR第6 条第1款第1句c项
- 同意,根据第6 条第1款第1句a项,根据7 GDPR
我们处理个人数据的目的、相关法律依据和特定合法利益(其中合法利益是处理的基础)在下文中进一步说明。
处理者的数据处理
- 在某些情况下,我们使用外部服务提供商来处理个人数据(例如,用于客户管理的服务提供商、用于发票管理的服务提供商、IT服务提供商)。这些都是我们精心挑选的,并根据数据保护要求进行委托,受我们的指示约束并定期进行监控。
向其他外部接收者(第三方)转移个人数据
不同的外部接收者,如未按照上述 "处理者的数据处理 "一节中所述,作为处理者,可能会接收您的个人数据。此类外部接收者也称为第三方。如果已给予相应的同意(GDPR第7条第6款第1句第1段第b项),则可为履行合同而向这些外部接收人进行数据传输(GDPR第6条第1款第1句第b项第7项),基于我方的合法利益(GDPR第6条第1款第1句第f小段)或法律要求(GDPR第6条第1款第1句第c小段)。
公司集团内的收件人
NEMETSCHEK SE - Konrad-Zuse-Platz 1 - 81829 Munich – 德国
Maxon Computer Inc. - 515 Marin St., Ste 322, Thousand Oaks, CA 91360 -美国
Maxon Computer Ltd. - 114 High Street, Cranfield - Bedfordshire, MK43 0DG – 英国
Maxon Computer Canada Inc. - 434, rue St.-Pierre, bureau 400, Montréal, Québec, H2Y 2M5 – 加拿大
Maxon Computer KK - Hiroo 5-22-3, Hiroo Nishikawa Bldg. 2F - 150-0012 Shibuya-ku, Tokyo – 日本
Maxon可出于“特定处理目的(包括法律依据和合法权益)”一节所列的处理目的,在公司集团内传输个人数据。
在这种情况下,处理个人数据的法律基础是同意(GDPR第6条第1款第1句a款,第7条),只要我们已经获得了处理的同意,合同的履行(GDPR第6条第1款第1句b款),只要处理与数据被转让人的合同有关,或我们出于内部管理目的在公司集团内传输数据的合法利益(GDPR第6条第1款第1句第1小段)。
向合作伙伴公司(经销商/分销商)传输个人数据
- 出于合同目的
提供服务可能需要将您的个人数据传输给第三方。然后,您的个人数据将传输给负责您所在地理区域和提供服务的授权分销商或转销商。根据您在网站上选择的语言,您的个人数据将转发给这些分销商或经销商之一。
在本案中,转让您个人数据的法律依据是合同的履行(GDPR第6条第1款第1句b项)。
- 用于广告目的
您的个人数据仅在您明确同意的情况下,才会被转让给第三方用于广告目的。然后,您的个人数据将传输给负责您所在地理区域的授权分销商或转销商。然后,该分销商将通过电子邮件向您发送有关Maxon产品的一般信息。根据您在网站上选择的语言,您的个人数据将转发给这些分销商或经销商之一。
出于广告目的转发您的个人数据的法律依据是同意(GDPR第7条第6款第1句第1.a款)。
您可以在任何时候撤销您对转发您的个人数据用于广告目的的同意,并在未来生效。一个非正式的沟通,例如通过电子邮件,就足以撤销同意。撤销同意并不影响在撤销同意之前根据同意进行的处理的合法性(另见 "数据主体的权利")。
其他外部第三方接收人
- 如有必要,我们可以将个人数据转让给第三方(如当局、法院、律师、审计师、外部机构共同打击盗版行为),以保障我们的权利或遵守我们所承担的法律义务。
为了保护我们的权利而转发您的个人数据的法律基础是我们在确立、行使和辩护法律主张方面的合法利益(GDPR第6条第1款第1句第f小段)。为遵守我们所承担的法律义务而转发您的个人数据的法律依据是遵守各自的法律义务(GDPR第6条第1款第1句第c小段)。
转移到第三国
只有在符合第条要求的情况下,才能将个人数据传输至欧洲经济区(EEA)以外的国家。44及以下。GDPR得到满足。第三国是欧洲经济区(EEA)以外的国家,GDPR不直接适用。
我们将您的个人数据传输至美国或其他第三国,前提是:
- 欧盟委员会已就有关第三国(GDPR第45条第1款)通过了一项适当性决定,加拿大(关于商业组织)、日本和英国的情况尤其如此;
- 接收方根据第46条提供足够的保证。46条GDPR对个人数据的保护--例如,在我们和接收方之间缔结标准合同条款,并采取适当的额外安全措施(GDPR第46条第2款第c项)或经主管数据保护机构批准的具有约束力的内部数据保护规则(GDPR第46条第2款第b项);通过这种方式,接收方向我们保证,它将为数据提供充分保护,从而确保与GDPR相当的保护水平;或
- 第49条所列的例外情况之一--例如,您的明确同意(GDPR第49条第1款a项)或为履行您和我们之间的合同义务而必须转移(GDPR第49条第1款a项)。例如,您的明确同意(GDPR第49条第1款a项)或如果转移是您和我们之间履行合同义务所必需的(GDPR第49条第1款b项)。
欧盟委员会尚未根据第条发布美国的适当性决定。第45段。1 GDPR。根据欧洲法院2020年7月17日的判决(案例C-311/18,“Schrems II”),美国的数据保护水平无法与欧盟相比。当个人数据传输到美国时,美国当局有可能根据FISA(外国情报监视法)第702节规定的PRISM和上游监视计划以及执行令12333或总统警察指令28获取个人数据。根据欧洲法院的说法,欧盟公民在美国或欧盟没有有效的法律保护来阻止这种进入。因此,我们打算(如有必要)与相关接收者商定额外的安全措施,以确保充分的数据保护水平。
如果您希望收到有关个人数据国际传输的进一步信息或上述相关担保(GDPR第46条)的副本,请通过以下地址与我们联系:[email protected]
处理的具体目的(包括法律依据和合法权益)
网站的功能
如果用户访问或使用我们的网站纯粹出于信息目的,即,如果他们没有注册或以其他方式向我们传输信息,我们只收集用户浏览器或设备传输到我们服务器的个人数据。如果用户希望查看我们的网站,我们收集以下数据,这些数据在技术上是我们向用户展示我们的网站以及确保稳定性和安全性所必需的:
- IP地址,
- 访问的日期、时间和持续时间,
- 请求的内容(特定页面),
- 访问状态/http状态代码,
- 请求来源的网站,
- 浏览器,
- 操作系统。
为使用我们的网站而处理个人数据的法律基础是我们的合法利益(GDPR第6条第1款第1句第1.f段),即为了展示和发展我们的业务而提供网站,解决我们网站的中断问题,并确保网站和系统的安全。
个人数据的处理在技术上是我们向用户展示我们的网站以及确保稳定性和安全性所必需的。
在我们的网站上注册
在我们的网站上,我们通过提供个人数据为用户提供注册的机会。数据被输入并传输给我们并存储。在我们的网站上注册的强制性数据是用户的名字和姓氏、用户的电子邮件地址以及用户所在的国家/地区。
a. 在注册时,处理以下个人数据:
- 名字和姓氏,
- 电子邮件地址,
- 用户所在的国家/地区,
- (可选)电话号码,
- (可选)语言。
各种外部收件人可能会收到您的个人数据。这些可能是公司集团和/或认证合作伙伴公司内的接收人。有关这方面的更多信息,请参见“处理者处理数据”和“向外部接收者传输个人数据”。
处理个人数据以便在我们的网站上注册的法律依据是履行合同,包括实施合同前措施(GDPR第6条第1款第1句第b部分)。
用户注册对于提供某些内容和服务以及实施合同前措施和履行合同是必要的。用户必须注册MyMaxon帐户才能下载Cinema 4D的试用版。同样,用户必须注册MyMaxon帐户才能购买我们产品的许可证。然后,用户可以在其用户帐户中下载这些文件。
一旦不再需要个人数据来达到收集(或以其他方式处理)的目的,并且没有法律(特别是贸易和税法)保留义务,并且法律索赔的建立、行使或辩护不需要这些义务,个人数据将被删除。当我们网站上的注册被取消或修改时,注册过程中收集的个人数据通常就是这种情况。
b. 在MyMaxon帐户注册过程中收集的个人数据将在个别情况下与在其他系统中收集的个人数据相链接。有关个人数据链接的详细信息,请参见各系统的本数据保护声明。
下载并激活试用版
用户可以在我们的网站上下载并激活我们产品的试用版。为此,用户必须在我们的网站上注册。
除了在我们网站上注册期间处理的数据外,还处理以下个人数据:
- 系统/机器ID。
各种外部收件人可能会收到您的个人数据。这些可能是公司集团和/或认证合作伙伴公司内的接收人。有关这方面的更多信息,请参见“处理者处理数据”和“向外部接收者传输个人数据”。
处理个人数据以便在我们的网站上注册的法律依据是合同的履行(GDPR第6条第1款第1句第b小段)。例外情况下,如果非我们的合同合作伙伴的个人数据将在此情况下进行处理(例如商业客户的联系人),法律依据是我方和我方合同伙伴在有效和富有成效地履行我方与合同伙伴之间的合同方面的合法利益(GDPR第6条第1款第1句)。
在下载和激活试用版的情况下处理个人数据可确保一个人只下载一次程序版本的相应试用版。
一旦不再需要个人数据来达到收集(或以其他方式处理)的目的,并且没有保留个人数据的法律义务(特别是贸易法和税法),并且法律主张的确立、行使或辩护不需要这些义务,则个人数据将被删除。
为了激活试用版,用户必须同意接收广告,并同意将其数据转发给在地理位置上对其负责的授权分销商或经销商。
有关用户授予广告许可相关数据处理的更多信息,请参见“其他广告”。有关向分销商/转销商传输数据的更多信息,请参见“向外部收件人传输个人数据”。
网上购买许可证
用户可以在线购买我们产品的许可证。先决条件是在我们的网站上注册。
注:购买和付款将由外部服务提供商Digital River Ireland Limited进行相应处理,其办事处位于爱尔兰Unit 153, Shannon Free Zone, Shannon, Co. Clare或Digital River,Inc.,其办事处位于美国10380 Bren Road West, Minnetonka, MN 55343,或Digital River Japan KK,办公室电话:160-0023東京都東京都 Tokyo, Shinjuku Mitsui Building #2, 3-2-11, Nishi-Shinjuku,视客户所在国家而定;来自美国和南美的客户由Digital River,Inc.处理,来自日本的客户由Digital River Japan KK处理,来自世界其他地区的客户由Digital River Ireland Limited处理。后者也将是合同伙伴。Digital River Ireland Limited Digital River,Inc.Digital River Japan KK均为单独的控制人,负责处理您在购买过程中的个人数据。
除了在我们网站上注册期间处理的数据外,还处理以下个人数据:
- 客户的名字和姓氏,
- 地址。
关于在http://pixologic.com/上的购买,以下个人数据可能会被额外处理:
- 账单地址,
- 信用卡信息(但是,交易后,财务信息(信用卡、CVC等)将不会存储在我们的服务器上)。
当请求支持我们的产品时,可能会另外处理以下个人数据:
- 软件细节,
- 硬件细节,
- 公司名称。
各种外部收件人可能会收到您的个人数据。这些可能是公司集团和/或认证合作伙伴公司内的接收人。有关这方面的更多信息,请参见“处理者处理数据”和“向外部接收者传输个人数据”。
在购买我方产品许可证和相关支持的情况下,处理个人数据的法律依据是履行合同(第6条第1款第1句,第b部分GDPR)。例外情况下,如果非我们的合同合作伙伴的个人数据将在此情况下进行处理(例如商业客户的联系人),法律依据是我方和我方合同伙伴在有效和富有成效地履行我方与合同伙伴之间的合同方面的合法利益(GDPR第6条第1款第1句)。
在通过我们的网站购买我们产品的许可证期间,个人数据的处理服务于购买和许可协议的执行以及软件下载的提供。我们还会处理您的个人数据,以便就支持问题与您联系,或通知您临时许可证的到期日期。
一旦不再需要个人数据来达到收集(或以其他方式处理)的目的,并且没有法律(特别是贸易和税法)保留义务,并且法律索赔的建立、行使或辩护不需要这些义务,个人数据将被删除。
通过电话/电子邮件购买许可证
也可以通过电子邮件或电话直接向我们购买产品许可证。
在此过程中,将处理以下个人数据:
- 买方的姓名,
- 公司,如适用,
- 地址,
- 电子邮件地址。
提供进一步的数据,例如电话和传真号码,是自愿的。
各种外部收件人可能会收到您的个人数据。这些可能是公司集团和/或认证合作伙伴公司内的接收人。有关这方面的更多信息,请参见“处理者处理数据”和“向外部接收者传输个人数据”。
在为我们的产品直接购买许可证的情况下,处理个人数据的法律基础是履行合同(GDPR第6条第1款第1句第b部分)。例外情况下,如果非我们的合同合作伙伴的个人数据将在此情况下进行处理(例如商业客户的联系人),法律依据是我方和我方合同伙伴在有效和富有成效地履行我方与合同伙伴之间的合同方面的合法利益(GDPR第6条第1款第1句)。
在直接购买的情况下,个人数据的处理服务于履行合同前(信息)义务、订单的处理和执行、发票和付款处理以及提供软件供下载。我们还会处理您的个人数据,以便就支持问题与您联系,或通知您临时许可证的到期日期。
一旦个人数据不再需要用于收集目的,并且没有法律(特别是贸易和税法)保留义务,并且不需要用于建立、行使或辩护法律主张,则个人数据将被删除。
通过联系表格或电子邮件联系
用户可以通过联系表格或提供的电子邮件地址与我们联系。
在此过程中,将处理以下个人数据:
- 联系资料,特别是电子邮件地址,
- 用户自己提供的其他个人资料,
- 提交表格的时间。
公司集团内的各种外部收件人可能会收到您的个人数据。有关这方面的更多信息,请参见“处理者处理数据”和“向外部接收者传输个人数据”。
在这种情况下,处理个人数据的法律基础是履行合同,前提是联系目的是与联系我们的人签订合同或以其他方式与之相关(GDPR第6条第1款第1句第b小段)。否则,在这种情况下处理个人数据的法律依据通常是我们因您的询问而联系您的合法利益(GDPR第6条第1款第1句第1小段)。
一旦不再需要个人数据来实现其收集目的,并且没有法律保留义务(特别是贸易和税务保留义务),并且不需要建立、行使或辩护法律索赔,则将删除个人数据。
因我们的服务(包括我们的网站)发生重大变化而联系
我们可能会联系您,提醒您有关我们服务(包括我们的网站)的重要更改,例如由于本数据保护声明的重大更改或我们的条款和条件的更改。
在此过程中,将处理以下个人数据:
- 联系资料,特别是电子邮件地址
公司集团内的各种外部收件人可能会收到您的个人数据。有关这方面的更多信息,请参见“处理者处理数据”和“向外部接收者传输个人数据”。
在这种情况下,处理个人数据的法律基础是履行合同,前提是联系目的与您签订的合同有关(GDPR第6条第1款第1句,第b部分)。否则,在这种情况下处理个人数据的法律基础通常是我们在通知您有关我们服务的重要变更方面的合法利益(GDPR第6条第1款第1句第1小段)。
学生与教师的教育许可证
学生和教师可以从我们的网站上以网站上显示的折扣价下载并激活我们用于教育目的产品的免费许可证。这需要在我们的网站上注册。
注:有关利益方是否符合学生或教师要求的验证由外部服务提供商 SheerID, Inc.(地址:1300 SW Fifth Avenue, Suite 2100, Portland, Oregon 97201 USA)(“SheerID”)及其子处理商负责,包括但不限于 Onfido Ltd(地址:14-18 Finsbury Square, 3rd Floor, London EC2A 1AH. United Kingdom)(“Onfido”)。SheerID 及其处理商负责在验证过程中处理您的个人数据。
除了在我们网站上注册期间处理的数据外,还处理以下个人数据:
- 系统/机器ID。
- 与您的学生或教师身份相关的验证文件(例如,学生的大学/学院入学证明、教师的学术机构身份证)
- 生物识别数据(例如政府颁发的身份证、护照和面部扫描,可验证您的学生或教师身份)
SheerID及其处理者应负责处理上述生物特征数据和验证文件。公司不会收到SheerID或其处理者收集和处理的任何敏感个人数据。
公司集团内的各种外部收件人可能会收到您的个人数据。有关这方面的更多信息,请参见“处理者处理数据”和“向外部接收者传输个人数据”。
处理个人数据以下载和激活教育目的许可证以及与之相关的支持的法律依据是履行合同(GDPR第6条第1句 1 lit. b)和公司的合法利益,以便准确核实学生或教师身份(GDPR第6条第1句 1 lit. f)。
通过我们的网站购买我们产品的许可证时,个人数据的处理用于执行购买和许可协议,并使软件可供下载。我们还会处理您的个人数据,以便就支持问题与您联系。
一旦不再需要个人数据来实现其收集目的,并且不存在法律(特别是贸易和税收)保留义务,也不需要建立、行使或辩护法律索赔,则会立即删除个人数据。SheerID收集和处理的验证文件应在验证过程完成7天后删除。SheerID的子处理器Onfido收集和处理的生物特征数据应在验证过程完成48小时后删除。
请单击以下链接,在SheerID和Ondifo的隐私政策流程中查找更多信息:
SheerID: https://www.sheerid.com/global-privacy-policy/
Onfido: https://onfido.com/privacy/
软件范围内的数据收集-技术保护功能
使用本软件的先决条件是在我们的网站上注册。
该软件包含技术保护功能,以防止盗版、未经授权的使用以及保护我们的知识产权和工业产权及经济利益。这将防止用户以违反许可协议的方式使用该软件。
a. 以下个人数据作为技术保护功能的一部分进行处理:
- IP地址,
- 计算机ID,
- 与软件使用相关的数据,
- 资格认证数据,
- 交易数据,
- 技术数据。
我们使用技术保护功能来确保许可协议的履行,并打击盗版,保护软件免受未经授权的使用。
如果以违反许可协议的方式使用软件,您的数据将被披露给第三方。如果违规行为发生在欧盟以外的国家,个人数据也可能被转移到第三国。
在技术保护功能范围内使用个人数据以及向第三方转发该个人信息的任何可能的法律依据是我们的合法权益(第6条第1款第1句,第f节GDPR),以确保我们的软件按照相关许可协议使用。
处理您的数据的目的是能够跟踪未经授权的软件使用以及许可侵权行为,以便Maxon在此类情况下能够防止此类未经授权的使用,并采取措施防止许可侵权。例如,将您的数据转发给第三方的目的是为了寻求未经授权使用软件或在其他国家侵犯许可证。
一旦实现了保存数据的目的,不再需要这些数据,且不存在保留数据的法律义务(特别是关于贸易法或税法的保留规定)以及不需要这些数据来建立、行使或捍卫法律主张,您的数据将被删除。根据这一点,您的数据将至少在Maxon能够追究未经授权使用软件或侵犯许可的情况下被保存。
b. 在技术保护功能范围内收集的个人数据,特别是计算机ID,可以与在MyMaxon帐户注册范围内收集的个人数据相链接。因此,可以对已经或正在以违反许可协议的方式使用软件的个人作出结论。
如果软件的使用方式违反许可协议,则合并的个人数据也将转发给第三方。如果侵权发生在欧盟境外,则合并的个人数据也将转发给该第三国。
将在技术保护功能范围内收集的个人数据与在MyMaxon账户注册范围内收集的个人数据相关联以及将此信息转发给第三方的法律依据是我们的合法利益(第6条第1款第1句第1小段GDPR),以确保我们的软件是根据相关许可协议使用的,并确定谁违反了上述协议。
个人数据链接用于识别和联系以违反许可协议的方式使用软件的人员。这有助于确保软件的授权使用并防止违规。
转发组合的个人数据服务器,以支持Maxon在国外未经授权使用软件或违反许可协议。
一旦个人数据的链接目的不再存在,且维护此链接的法律义务不再存在,且建立、行使或辩护法律主张不需要链接数据,则个人数据之间的链接将被删除。
Moves by Maxon
用户可以通过各种应用商店下载应用程序“Moves by Maxon”。使用此应用程序的先决条件是在我们的网站上注册。有关在我们网站上注册的更多信息,请参见“在我们网站上注册”。
通过“Moves by Maxon”,用户可以捕捉面部表情(“捕捉的数据”),并将捕捉的数据存储在设备上,以便在Cinema 4D桌面应用程序中创建具有不同姿势的面部动画。除非用户自己将捕获的数据传输到其他设备/应用程序,否则捕获的数据将保留在用户的设备上,并且只能从iOS设备的“文件”文件夹(特别是Moves文件夹)中查看和访问。在任何情况下,Maxon都不会与任何第三方存储、使用或共享捕获的数据。处理捕获数据a的法律依据是合同的履行(GDPR第6条第1款第1句第b款)。用户可以随时在应用程序内或通过iOS设备上的“文件”文件夹删除捕获的数据。
为了激活“Moves by Maxon”,用户必须同意接收广告和转发其注册数据(姓名、电子邮件地址、此人所在国家、选择加入对其负有地理责任的授权经销商或转销商的证明。向授权经销商或转销商发布广告和转发注册数据的法律依据是同意(GDPR第7条第1款第1句a小段第6条)。当电子邮件接收人撤回同意(且除同意外没有其他法律处理依据),并且没有法律(特别是贸易和税法)保留义务,并且没有保留义务时,只要不再需要实现收集个人数据的目的,就会删除个人数据为确立、行使或辩护法律主张所必需的。有关用户授予广告许可相关数据处理的更多信息,请参见“其他广告”。有关向分销商/转销商传输数据的更多信息,请参见“向外部收件人传输个人数据”。
其他广告
通过电子邮件
一般非个性化营销
在用户同意的情况下,用户可以通过电子邮件接收有关Maxon软件产品和Maxon产品新闻、服务提供以及有关Cinema 4D社区的一般主题的信息。
在此背景下,我们处理以下个人数据:
- 名字和姓氏,
- 电子邮件地址,
- 此人所在的国家,
- 选择加入证明。
各种外部收件人可能会收到您的个人数据。这些可能是公司集团和/或认证合作伙伴公司内的接收人。有关这方面的更多信息,请参见“处理者处理数据”和“向外部接收者传输个人数据”。
为电子邮件广告处理个人数据的法律依据是同意(GDPR第6条第1款第1句,第7条)。
处理个人数据是为了发送电子邮件,以个人和各自的国家语言向用户发送地址,并防止滥用所使用的服务或电子邮件地址。
当电子邮件接收人撤回同意(且除同意外没有其他法律处理依据),并且没有法律(特别是贸易和税法)保留义务,并且没有保留义务时,只要不再需要实现收集个人数据的目的,就会删除个人数据为确立、行使或辩护法律主张所必需的。
您可以随时撤回接收电子邮件的同意,并在将来生效。对于撤回,一条非正式的消息,例如通过电子邮件,或使用电子邮件中的“取消订阅”链接就足够了。在撤回同意之前,撤回同意不影响基于同意进行的处理的合法性(另见“数据主体的权利”)。
个性化产品支持营销传播
根据用户对支持产品的个性化营销通信的同意,用户将根据个人兴趣通过电子邮件接收个性化信息。基于个人兴趣的信息意味着,经您同意,我们将评估您对哪些Maxon产品感兴趣,并在此基础上为您提供个性化信息。为了确定您的使用行为,我们使用各种服务提供商。这些使我们能够确定您使用了哪些产品功能,哪些产品功能以及其他Maxon服务和产品也可能让您感兴趣,以便我们可以向您发送有关(1)其他产品功能和(2)其他Maxon产品和服务的电子邮件通信。
在此背景下,我们处理以下个人数据:
- 名字和姓氏,
- 电子邮件地址,
- 此人所在的国家,
- 选择加入的证明,
- 标识符ID,
- 与软件使用相关的数据(产品名称和试用开始日期)。
在个性化产品支持营销传播的背景下,各种外部接收者可能会收到您的个人数据。这些可能是公司集团和/或认证合作伙伴公司内的收件人。更多信息可在“处理者的数据处理”和“向外部接收者传输个人数据”下找到。
为电子邮件广告处理个人数据的法律依据是同意(GDPR第7条第6款第1句第1句a项)。
处理个人数据是为了发送电子邮件,以个人身份和各自的国家语言向用户发送地址,并分析用户使用的产品功能,以便向用户发送关于(1)其他产品功能和(2)其他Maxon服务和产品的电子邮件通信。
您可以随时撤回接收电子邮件的同意,并在未来生效。对于提款,更改用户Maxon帐户的MyMaxon电子邮件通信首选项中的通信首选项,一条非正式消息,例如通过电子邮件发送至[email protected]或者在电子邮件中使用“取消订阅”链接就足够了。撤回同意不影响在撤回之前根据同意进行的处理的合法性(另见“数据主体的权利”)。
当电子邮件接收人撤回同意(且除同意外没有其他法律处理依据)且不存在法律(特别是贸易法和税法)保留义务且建立时不需要这些义务时,一旦不再需要个人数据以达到收集目的,个人数据即被删除,行使或辩护法律权利。因此,在用户撤回对支持产品的个性化营销通信的同意后,有关用户行为的个人数据将被删除。即使没有撤回同意,数据最迟也会在营销措施不再需要时被删除。
面向活动和抽奖参与者的电子邮件营销
常规信息:
在我们有代表参加的活动中,参与者可能会在征得同意后通过电子邮件收到营销信息。此类同意可能由活动组织者代表我们获得。
在我们合作的抽奖活动中,参与者可能会在同意的基础上通过电子邮件接收营销信息。抽奖活动合作方可能已代表我们征得此类同意。
在这种情况下,我们会从此类活动组织者或抽奖活动合作伙伴处接收以下个人数据,并随后进行处理,以便通过电子邮件发送营销信息:
- 名字和姓氏,
- 电子邮件地址,
- 活动参与者所在公司/代表公司职位,
- 国家。
不同的外部接收方可能会接收您的个人数据。有关这方面的详细信息,请参阅"数据处理者的数据处理"和"向外部接收者传输个人数据"。
处理用于电子邮件广告的个人数据的法律依据是您的同意(《通用数据保护条例》第6条第1款第1句a项和第7条)。
处理个人数据的目的是发送电子邮件,亲自向用户发送信息并使用其各自的国家语言,并防止滥用服务或使用电子邮件地址。
一旦不再需要个人数据来实现其收集目的,则会在以下情况下删除个人数据:电子邮件收件人撤销同意(除同意外没有其他合法处理依据),没有法律(尤其是贸易法和税法)规定的保留义务,以及在建立、行使或辩护法律索赔时不需要个人数据。
您可以随时撤销对接收营销电子邮件的同意,并在未来生效。如需撤回,请发送电子邮件至[email protected],或使用营销电子邮件中的"取消订阅"链接。撤销同意不会影响在撤销同意之前基于同意进行的处理的合法性(另见"数据主体的权利")。
针对活动和抽奖参与者的电子邮件营销中的联合控制:
我们和收集您的个人数据并获得您同意我们开展电子邮件营销活动的活动组织者或抽奖合作伙伴(各自也称为“联合控制者”)共同处理上文“一般信息”小节中所述的个人数据(“联合数据”),这些组织者或合作伙伴收集这些数据并随后与我们共享这些数据,以便我们开展电子邮件营销活动(即作为联合控制者)。对于任何其他处理活动,我们和活动组织者或合作伙伴仍是独立的控制者。
收集和共享这些个人数据的法律依据是征得同意(《通用数据保护条例》第6条第1款第1句a项和第7条)。
您享有本隐私政策"数据主体的权利"部分所述的权利。如果您想对我们或其他联合控制方行使您的权利,请联系[email protected]。或者,您也可以联系其他联合控制方。
联合控制者通过他们之间的协议(“JC协议”)确定了他们遵守GDPR义务的责任。
根据联合控制协议,除Maxon之外的联合控制人主要负责:
- 提供有关在收集和与Maxon共享个人数据的过程中处理个人数据的信息,以便Maxon开展电子邮件营销活动;
- 处理和履行与本隐私政策“数据主体权利”部分中所述权利相关的请求。
根据联合控制人协议,每一位联合控制人尤其负责:
- 向受影响的数据主体提供有关JC协议的实质内容信息;
- 确保他们遵守所持有的联合数据的所有法律保留和删除要求;
- 确定适当的安全措施以保护个人数据,并在必要时记录、审查和更新他们所持有的联合数据的这些措施;
- 根据GDPR的要求,就受到个人数据泄露影响且他们持有的联合数据,向主管数据保护机构和受影响的个人通报数据泄露情况;
- 指定数据保护查询的联系人。
如果您对在联合控制下处理您的个人数据有任何疑问,或希望获得有关其他联合控制方处理您的个人数据的信息,请通过[email protected]联系我们。
通过电话
经同意,私人用户可通过电话接收有关Maxon软件产品和Maxon产品新闻、服务提供以及与Cinema 4D社区相关的一般主题的信息。
我们还通过电话联系商业客户,以了解有关Maxon软件产品和Maxon产品新闻、服务提供以及Cinema 4D社区的一般主题。
在此背景下,我们处理以下个人数据:
- 名字和姓氏,
- 电话号码,
- 此人所在的国家,
- 选择加入证明(如适用)
各种外部收件人可能会收到您的个人数据。这些可能是公司集团和/或认证合作伙伴公司内的接收人。有关更多信息,请参见“处理者处理数据”和“将个人数据传输给外部收件人”。
为电话广告处理个人数据的法律依据是同意(GDPR第6条第1款第1句,第7条)。
为商业用户进行电话广告而处理个人数据的法律依据是我们在广告我们的产品和服务方面的合法利益(GDPR第6条第1款第1句第1小段)。
然后对个人数据进行处理,以便通过电话与用户联系,并以其本国语言与用户进行个人通信。在这种情况下,我们考虑个人数据的处理,以直接向商业用户处理作为我们的合法利益的处理,GDPR第6条第1款第1句第f节。
一旦不再需要实现收集个人数据的目的(如相关),在撤回同意时(如果没有除同意之外的其他法律处理依据),并且没有法律保留义务(特别是贸易法和税法),个人数据将被删除不需要建立、行使或辩护法律主张。
用户可以随时撤回其对电话广告的同意,并在将来生效。非正式沟通(如通过电子邮件)就足以撤回。在撤回同意之前,撤回同意不影响基于同意进行的处理的合法性(另见“数据主体的权利”)。
基于我们的合法利益,商业用户可在任何时候反对为电话广告处理其个人数据(GDPR第6条第1款第1句第1小段)。届时,我们将不再处理进行电话广告的相关个人数据。
网络研讨会
Maxon通过外部服务提供商提供(模拟)在线研讨会,这些服务提供商由Maxon精心挑选,并按照数据保护要求进行委托。
这些网络研讨会的参与者必须在这些外部服务提供商各自的网站上注册。
注:为了参加网络研讨会,您必须在相应外部服务提供商的网站上注册。外部服务提供商是本注册范围内个人数据处理的独立控制人。
我们将收集以下个人资料以参加我们的网络研讨会:
- 名字和姓氏,
- 电子邮件地址。
此外,除其他外,还将处理参与时间、参与持续时间以及聊天中是否提出问题以及提出了哪些问题等信息。还将进行跟踪,以确定网络研讨会窗口是处于活动状态还是处于后台。
我们不会将外部服务提供商在网络研讨会期间收集的个人数据转发给第三方。
我们参与网络研讨会范围内处理个人数据的法律依据是履行合同(GDPR第6条第1款第1句第1.b款)和我们了解人们如何参与我们网络研讨会的合法利益(GDPR第6条第(1)(f)款)。
如果外部服务提供商所在地不在欧盟范围内,您的个人数据也可能在相应的国家进行相应处理。为了确保充分的数据保护水平,签订了工作处理合同和欧盟标准条款。
在网络研讨会结束时,网络研讨会参与者可能有机会完成一项调查。额外信息,特别是关于网络研讨会的意见和改进建议,以及关于网络研讨会参与者是否为Cinema 4D用户及其工作版本的信息,以及关于其专业和网络研讨会参与者工作领域的信息。处理个人数据的目的是评估和处理网络研讨会。在调查范围内处理个人数据的法律基础是我们在获取和理解参与者提供的反馈方面的合法利益(GDPR第6条第1款第1句第1小段),以便改进我们的网络研讨会或同意(GDPR第6条第1款第1句第1小段第1小段),如果在这种情况下获得了同意。在网络研讨会结束后,参与者可随时撤回参与调查的同意,并在未来生效。对于撤回,一条简单的消息(例如通过电子邮件)就足够了。撤回同意不会影响撤销前处理个人数据的合法性。
调查和后续访谈
Maxon可能会不时进行调查,以衡量和分析用户对产品、服务、内容或技术支持的兴趣。个人数据的处理旨在不断改进产品、工具、流程和服务。在调查范围内处理个人数据的法律基础是我们在获取和理解参与者提供的反馈方面的合法利益(GDPR第6条第1款第1句,第f部分),以便定制我们的产品、工具和服务,根据参与者的意愿和要求或同意(GDPR第6条第1款第1句)提供流程和服务,前提是在这种情况下获得了同意。
除非另有说明,否则调查是匿名进行的。参与所有Maxon调查都是自愿的。参与者可以选择不参与,不提供任何数据。
为参与我们的调查,可能会收集以下个人数据(除非匿名进行):
- 姓名,
- 电子邮件地址,
- 此人工作的公司(在某些情况下),
- 参与调查期间给出的答复
调查将在不同外部服务提供商的网站上进行。外部服务提供商根据调查结果收集的个人数据通常不会由我们转发给第三方。作为例外情况,如果为了实现上述调查的目的,有必要在Maxon实体内共享此类数据。
调查结束后,参与者可能会被要求参加访谈。个人数据处理旨在进一步改进产品、工具、流程和服务。在调查范围内处理个人数据的法律基础是我们在获取和理解参与者提供的反馈方面的合法利益(GDPR第6条第1款第1句,第f部分),以便定制我们的产品、工具和服务,根据参与者的意愿和要求或同意(GDPR第6条第1款第1句)提供流程和服务,前提是在这种情况下获得了同意。
这些访谈完全是在自愿的基础上进行的。参与者可以选择不参加,不提供任何数据。
访谈将通过MS Team以视频电话的形式进行。
以下个人数据将被收集,以便在调查后参与我们的访谈:
- 除了在上述调查过程中收集的数据外,还将处理有关参与访谈的时间、访谈持续的时间以及在访谈中是否提出问题和提出哪些问题的信息。
- 视频通话记录(除非参与者同意,否则不会对视频通话进行记录)。
在访谈期间收集的个人数据一般不会被我们转发给第三方。作为一个例外,这些数据可能会在Maxon公司集团内部共享,如果这是追求上述面试目的所必需的。
调查和/或访谈结果的记录和可能的公布将完全以匿名形式进行,不透露参与者的姓名,不提供任何可用于对参与者得出结论的信息。
参与者可以在任何时候撤销对参与调查和/或后续访谈的同意,并对未来有效。对于撤销,只需通过简单的信息,如电子邮件,就可以了。撤销同意并不影响在撤销之前对个人数据处理的合法性。
一旦不再需要实现收集(或以其他方式处理)个人数据的目的,并且没有法律保留义务,以及不需要它们来建立、行使或捍卫法律索赔,这些个人数据将被删除或匿名化。一般来说,在调查和访谈中收集的个人数据在收集这些个人数据后的6个月内就会被删除。视频通话记录将在90天内删除。
TeamViewer
Maxon通过TeamViewer提供远程支持的可能性。
注:为了使用我们的远程支持,客户必须下载并安装TeamViewer德国有限公司提供的TeamViewer客户端,Jahnstrasse 30,73037 Göppingen。TeamViewer Germany GmbH是一家独立的控制方,负责处理TeamViewer客户端下载范围内的个人数据。
我们将通过TeamViewer在远程支持范围内收集以下个人数据:
- 客户的名字(若作为TeamViewer别名/昵称使用)(如适用)。
- 如有必要,我们将记录并保存单个会话的笔记,以获得远程支持会话的协议结果。
- 我们记录远程支持会话并保存这些会话,以保护自己免受虚假的损害索赔。
- 通过TeamViewer的聊天功能与客户交流时发生的聊天也将被保存。
您的个人数据不会转发给第三方。
通过TeamViewer处理个人数据的法律依据是履行合同(GDPR第6条第1款第1句第b项)、我们的合法权益(GDPR第6条第1款第1句第f项)I记录远程支持会议以及建立、行使和捍卫法律权利,或者在获得同意的情况下,同意(GDPR第7条第6条第1款第1句第a小段)。
Facebook自定义受众
Maxon使用Facebook自定义网站受众。在这种情况下,处理个人数据是为了确定对我们的产品和服务最感兴趣的人,并使我们能够向这些人提供相应的信息。
Maxon和Meta平台爱尔兰有限公司(地址:4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland)(“Meta”)共同确定Facebook定制受众的处理目的和方式,即所谓的联合控制人(GDPR第4条第7款第26条第1款第1句)。Maxon可能会在我们的网站和应用程序上共享有关人员及其行为的信息(“事件数据”)。Meta可能会使用此事件数据来确定之前与我们的业务进行过互动的人员,并根据事件数据创建Facebook用户群,以便这些用户群可以被广告锁定(“联合处理”)。
有关如何联系Meta及其数据保护官员、Meta如何处理个人数据(包括相关法律依据)以及如何行使数据主体针对Meta的权利的信息,请参见其数据政策(可在此查阅)。
Maxon已与Meta(此处提供)签订了联合控制人协议(控制人附录)(可在此查阅),其中Maxon和Meta已确定其在GDPR下的责任。根据本控制器附录,Maxon有义务向网站用户提供本节中包含的信息。Meta负责在联合处理Facebook存储的个人数据后,赋予数据主体有关个人数据的权利(GDPR第15条至第20条)。
在这种情况下,Maxon处理个人数据的法律依据是同意(GDPR第7条第1款第1句,第6条第1款第a项)。
公司事务上下文中的数据处理
在出售资产的情况下,Maxon可能会将客户和用户的个人数据传输给购买者。
在这种情况下,我们可能会处理以下个人数据:
- 联系方式,特别是电子邮件地址,
- 其他合同数据,
- 用户自行提交的其他个人资料。
数据传输的目的是履行我们与买方签订的采购合同项下的义务,并使买方能够继续与客户和用户保持客户关系。此处处理个人数据的法律依据是我方在有效管理和处置我方公司和资产方面的合法利益(GDPR第6条第1款第1句第1小段),以及在将未对此提出异议的客户的个人数据转让给买方或实施合同前措施方面的合法利益(第6条第1款第1句第b部分GDPR)如果客户是自然人并同意将客户协议转让给买方。
维护我们的权利
Maxon可处理个人数据以保护Maxon的权利。
在这种情况下,处理个人数据的法律基础是我们在确立、行使和辩护法律主张方面的合法利益(GDPR第6条第1款第1句)。
遵守法律义务
Maxon可处理个人数据,以遵守Maxon的法律义务。
在这种情况下,处理个人数据的法律基础是遵守各自的法律义务(GDPR第6条第1款第1句第c小段)。
数据删除和存储周期
数据主体的个人数据通常会在其收集(或以其他方式处理)目的不再需要时立即删除。
作为例外情况,数据可以存储更长的时间以遵守法律义务,即如果欧洲或国家立法者在欧盟法规、法律或我们所受的其他法规中规定了这一点,或者为了确立、行使或辩护法律主张;我们仅为这些目的存储的个人数据不会用于任何其他目的。
数据主体的权利
在满足相关法律要求的前提下,您对个人数据享有以下权利:
- 访问权,GDPR第15条
您可以要求提供有关您个人数据处理的信息以及正在处理的个人数据的副本,只要该副本不会对他人的权利和自由产生不利影响。 - 整改权(GDPR第16条)
您可以要求更正不准确的个人数据和/或填写不完整的个人数据。 - 删除权GDPR第17条
您可以要求删除您的个人数据,尤其是在以下情况下:(i)收集或以其他方式处理个人数据的目的不再需要这些数据;(ii)您反对处理,并且处理过程中没有压倒一切的合法权益,(iii)您的个人数据已被非法处理或(iv)您的个人数据必须被删除,以遵守我们所承担的法律义务。然而,擦除权并不特别适用于为遵守法律义务或为确立、行使或辩护法律主张而必须处理您的个人数据的情况。 - 限制处理的权利,GDPR第18条
您可以要求限制处理(i)如果您对个人数据的准确性提出质疑,则在我们验证您个人数据准确性的期间内,(ii)如果处理是非法的,并且您要求限制处理而不是删除数据,(iii)如果我们不再需要个人数据,但是,您需要这些数据,以建立、行使或辩护法律主张,或者(iv)如果您反对处理,直到核实我们的合法理由是否凌驾于您的利益、权利和自由之上。 - 反对权,GDPR第21条
您有权因您的特殊情况而随时反对基于合法利益处理您的个人数据(GDPR第6条第1款第1句第1小段),这也适用于根据第6条本条款进行的分析。4第4号GDPR。如果您提出异议,您的个人数据将不再为您所反对的目的进行处理,除非我们能够证明处理的正当理由凌驾于您的利益、权利和自由之上,或者如果处理有助于建立、行使或辩护法律主张。
一般来说,我们认为我们将能够证明这种令人信服的合法利益。然而,我们将根据个别相关事实审查任何异议。
在个别情况下,我们可能出于直接营销目的处理您的个人数据,而无需您事先同意。您有权随时反对出于直接营销目的处理您的个人数据;这也适用于与直接营销相关的分析。如果您出于直接营销目的对处理提出异议,我们将不再为此目的处理您的个人数据。
异议可非正式提出,并应发送至:
Maxon Computer GmbH
Basler Str. 5
61352 Bad Homburg vor der Höhe, 德国
Email: [email protected] - 数据可移植权,GDPR第20条
您可以要求接收您以结构化、常用的机器可读格式提供给我们的个人数据,并将这些数据传输给另一个控制器,而不受我们的阻碍,处理基于同意或合同,并且处理通过自动化方式进行;在这些情况下,如果技术上可行,您也可以要求将个人数据直接传输到另一个控制器。 - 撤回同意的权利,GDPR第7条(3)
已授予的同意可随时撤回,且在未来生效。撤回同意不会影响撤回前基于同意进行的处理的合法性。这也适用于在GDPR实施之前(即2018年5月25日之前)撤回的同意。
在访问权(GDPR第15条)和删除权(GDPR第17条)的范围内,适用《德国联邦数据保护法》(BDSG)第34、35条规定的限制。
此外,如果你认为你的个人资料的处理侵犯了GDPR(GDPR第77条),你有权向监管当局提出控诉,特别是在你的惯常居住地、工作地点或据称侵权地点的会员国。
请向[email protected]提出行使权利的请求(向监督机构提出投诉的权利除外)。
数据安全
我们使用现代安全系统保护您的数据,并根据GDPR遵守数据保护和安全规定。
我们保持现有的技术措施,以确保数据安全,特别是在数据传输或第三方获取期间保护您的个人数据免受威胁。这些措施经过更新,以符合最先进的标准。
我们网站上的在线表单使用SSL加密发送,以保护您。然而,我们不能保证发送的信息在传输过程中不会被第三方读取。请注意,尽管我们做出了努力,但没有任何数据安全措施可以保证安全。
您应该采取措施防止未经授权访问您的密码、电话和计算机,包括在使用共享计算机后注销、选择其他人不知道或不容易猜到的可靠、唯一的密码,以及保持您的登录详细信息和密码的私密性。
提供数据的义务和不提供数据的可能后果
您没有义务向我们提供您的个人数据。但是,在我们服务的使用范围内,您可能需要提供实现各自目的所必需的或我们有法律义务收集的个人数据。如果没有这些数据,我们可能无法与您签订或执行合同和/或向您提供我们的服务。
自动决策的存在,包括特征分析
从根本上说,我们不使用完全自动化的决策或分析来启动或开展符合GDPR第22条的业务关系。如果我们在个别情况下实施此流程,我们将根据法律要求通知您。
更改资料保护通告
我们不断开发和优化我们提供的服务。因此,我们可以添加新功能。如果这影响了我们处理您个人数据的方式,我们将在适当的时候在我们的数据保护通知中(例如,在本数据保护声明中)相应地通知您。
本数据保护声明的最后更新是2024年7月。
欧洲经济区以外个人数据处理的数据保护声明
生效日期:2024年7月1日
本隐私政策(“政策”)补充了Maxon Computer Inc.的(515 Marin Street, Suite 322, Thousand Oaks, CA 91360, United States)(“公司”、“我们”)数据保护声明,适用于本公司网站、本公司网店、本公司任何集团公司网站和发布本政策的应用程序的所有访问者和用户(各称为“网站”),无论是在我们的数字财产上,还是在我们在第三方网站或平台上提供的应用程序上,以及通过我们的网站、网店和任何此类网站和应用程序提供的服务(统称为“服务”)。本政策描述了我们从网站和服务的访问者和用户处收集的信息类型,包括个人信息(本政策中使用的术语包括某些适用法律定义的敏感个人信息),以及我们收集、使用、维护、保护,并披露这些信息。
通过访问网站和使用服务,或在适用法律要求的情况下提供同意,您同意您的个人信息将按照本政策的规定进行处理。您对网站和服务的使用以及任何隐私争议均受本政策和我们的使用条款的约束,包括其适用的损害赔偿限制和争议的解决。使用条款通过引用纳入本政策。
请记住,当您在第三方网站或平台上向我们提供信息时,您提供的信息可能由第三方网站或平台单独收集。我们收集的信息受本政策保护,第三方网站或平台收集的信息受第三方网站或平台隐私惯例的约束。
我们收集的有关您的信息以及我们如何收集这些信息
一般而言,(在适用法律法规要求的情况下,经您同意),我们可能会根据我们与您的关系和互动的性质收集以下类型的个人信息:
我们直接从您那里收集的信息。我们从我们服务的用户那里收集了多种类型的信息。
- 我们为用户提供注册的机会,在我们的网站上创建帐户,以便访问服务。当您在我们创建帐户时,我们可能会收集您的信息,包括您的姓名、电子邮件地址、电话号码、语言、密码以及您所在的国家/地区。此外,在我们的一些网站上,您可以使用Facebook、Google、Discord或其他社交媒体或类似网站的凭据登录。当您使用这些凭据登录时,我们或这些其他网站的提供商可能会向您请求某些信息或权限,例如与我们共享您的个人资料信息,以及与我们共享与您与该提供商的帐户相关的某些信息。
- 当您使用或访问服务时,我们可能会收集向您提供服务所需的信息,包括商业信息,如购买、获得或考虑的产品或服务记录,或其他购买或使用历史或趋势。
- 我们还可以收集通过服务促进交易所需的信息,包括财务或支付信息、您的地址和其他联系信息。
- 根据您使用的服务,您可以将面部图像和表情上载到服务。此信息存储在您的设备上,不用于识别您的身份。
- 当您请求访问服务时,如出于教育目的访问Maxon One教育许可证,我们可能会收集专业信息,如就业相关信息和业务联系信息,以验证您是否符合购买服务的资格要求,并向您提供服务。我们还可能要求提供教育信息,如您的学校名称和年级,以确认您是否有资格获得服务并向您提供服务。为了验证您是否有资格提供教育目的许可证,您需要上传生物识别数据。 验证您是否满足学生或教师的要求由外部服务提供商SheerID, Inc., 1300 SW Fifth Avenue, Suite 2100, Portland, Oregon 97201 USA (“SheerID”) 及其子处理者处理,包括但不包括仅限Onfido Ltd, 14-18 Finsbury Square, 3rd Floor, London EC2A 1AH。英国(“Onfido”)。SheerID及其处理者负责在验证过程中处理您的个人数据。SheerID及其处理者应负责处理生物识别数据和验证文件。公司不会收到SheerID或其处理者收集和处理的任何敏感个人数据。
- 我们可能会收集您在填写调查问卷或其他形式的表格时提供给我们的信息。
- 如果您参加我们的一次峰会,我们将收集管理峰会所需的信息,包括您的姓名、工作室、电子邮件地址、实际地址、头像或徽标、艺术品和您的传记。我们可能与峰会赞助商和其他参与者分享这些信息。如果您赢得了奖品赠送,我们将在我们的网站或聊天中分享您的信息。
- 如果您参加我们的竞赛,我们将收集您管理竞赛所需的信息,包括您的姓名、流媒体频道ID、电子邮件地址和物理地址。我们可能会与赞助商分享您的信息,我们可能会在我们的网站上公布您的姓名,例如,如果您参加比赛,或者如果我们将您的形象用于营销目的。
- 如果您与我们联系,我们可能会收集您的通信记录和副本,包括电子邮件地址、直接聊天记录以及其他通信和联系信息。
- 当您浏览网站或使用服务时,我们可能会收集您的搜索查询或有关您查看历史记录的信息。
- 当您提交客户查询、投诉或请求协助使用网站或服务时,我们可能会收集您的姓名、别名或昵称,以便通过TeamViewer平台获得访问权限。我们还可以收集和记录远程支持会话中的信息,以及单个远程支持会话中的注释,以确保质量,并防止欺诈性索赔。
- 当您订阅我们提供的有关服务新功能(如时事通讯或电子邮件提醒)的更新时,我们会收集您的联系信息,如您的姓名、电子邮件地址或电话号码。
- 我们还收集您在使用服务时选择发送电子邮件或与我们沟通的任何信息。
- 在我们的一些网站上,我们邀请您发布内容,包括您的问题、评论、图片以及您希望在网站上获得的任何其他信息。如果您将内容发布到我们的网站,您发布的信息将对我们网站的所有访问者可用。如果您在我们的网站或服务上发布自己的内容,您的发布可能会公开,我们无法阻止此类信息以可能违反本隐私政策、法律或您个人隐私的方式使用。
我们自动收集的信息。 无论您何时访问或与网站互动,我们都可以通过cookie、像素、标签、日志文件和其他技术自动收集您访问的数据。此类信息包括但不限于您计算机的Internet协议(“IP”)地址、设备ID、设备位置信息、浏览器类型、浏览器版本、您访问的页面、在这些页面上花费的时间、访问的时间和日期、您发起的下载以及其他统计信息。我们通过cookies和其他网络技术收集这些信息。有关更多信息,请参阅隐私政策中的“我们使用cookie和其他跟踪机制”部分。
我们从第三方收集的信息。我们可能会从第三方来源收集关于您的信息(可能会与我们收集到的关于您的其他信息相结合),例如:服务提供商、营销合作伙伴、第三方合作伙伴、公共和第三方数据库、社交媒体平台,如Facebook、Twitter、Instagram、YouTube、LinkedIn,(包括社交媒体连接)、平台提供商、支付处理商以及其他第三方。
我们如何使用您的个人信息
《加州消费者隐私法》(CCPA)下的个人信息。我们收集识别、关联、描述、引用、能够与特定消费者或家庭直接或间接关联或能够直接或间接关联的信息。
我们使用您的个人信息。我们为下述目的收集和使用您的个人信息(在适用法律要求的情况下,经您同意):
- 为您提供我们的服务。
- 与您沟通您对我们服务的使用、回复您的询问以及其他客户服务目的。
- 为了定制我们可能发送或显示给您的内容和信息,提供位置定制、个性化帮助和说明,或者在使用网站或服务时个性化您的体验。根据您使用的服务,您可以将面部图像和表情上载到服务。此信息存储在您的设备上,不用于识别您的身份。为了使用此服务,您必须同意接收广告,并与我们的第三方分销商和经销商分享您的姓名、电子邮件地址和国家/地区。但是,我们不会与第三方分销商或经销商分享面部图像或表情。
- 根据适用法律,用于营销、促销和客户支持目的。例如,我们可以使用您的个人信息,如您的电子邮件地址,向您发送新闻和时事通讯、特别优惠和促销、信息材料,或者就我们认为您可能感兴趣的产品、服务或其他信息与您联系。我们还利用我们了解到的有关您的信息,帮助我们在第三方网站上做广告,并帮助我们评估我们在各种平台上的广告活动的成功与否。
- 更好地了解个人如何访问和使用我们的服务,改进和发展我们的服务,并响应个人的愿望和偏好。这包括将个人数据用于数据分析和进行调查或问卷调查等目的,如用于市场调查或客户满意度目的。
- 帮助验证用户活动,以及促进安全和安保,例如通过监控欺诈、调查可疑或潜在的非法活动或违反我们的使用条款或其他政策、保护我们的权利或寻求可用的补救措施。
- 遵守法律和监管义务,作为我们一般业务运营的一部分,以及出于其他业务管理目的,包括验证您的身份、维护客户记录、监控您遵守与我们签订的任何协议、收取欠我们的债务、维护我们的业务利益,以及管理或转让我们的资产或负债,例如在收购、处置或合并的情况下,如下所述。
- 为我们可能通知您或您同意的目的。
CCPA和其他适用法律规定的个人信息类别
虽然我们收集、使用和披露的个人信息因我们与您的关系和互动而有所不同,但在本节中,我们通常会描述我们在过去十二(12)个月(自上述最后更新日期起)收集和披露消费者个人信息的方式,经您同意(适用法律要求时)。
个人信息的来源。 如上文我们收集的有关您的信息及收集方式一节所述,我们可以从以下来源收集个人信息:
- 直接来自个人
- 广告网络
- 数据分析提供商
- 社交网络
- 互联网服务提供商
- 操作系统和平台
- 政府实体
- 商业客户/客户
收集和披露的个人信息类别。 在下表中,我们列出了我们为商业目的收集和披露的个人信息类别(由 CCPA 定义),和/或根据 CCPA 定义“出售”(适用法律要求的情况下),以及我们可能向其披露和/或出售此类个人信息的第三方类别。有关我们可能披露和出售个人信息的业务和商业目的的更多信息(由 CCPA 定义),请参阅上文“我们如何共享您的个人信息”部分。根据 CCPA,“出售”包括向第三方披露或提供个人信息,以换取金钱补偿或其他利益或价值。虽然我们不会为了金钱补偿而披露个人信息,但我们可能会提供某些类别的个人信息以获得某些利益或服务,例如当我们向第三方广告公司提供浏览信息(通过我们网站上的第三方标签)以改进和衡量我们的广告活动并通过更相关的广告和内容吸引用户时。
______________________________________________________________________________________________________________________________________________
个人资料类别 |
描述 |
我们是否出于商业目的进行披露? |
我们是否根据CCPA进行销售? |
向其出售或披露信息的第三方类别 |
______________________________________________________________________________________________________________________________________________
标识符 |
包括直接标识符,如姓名、别名、称呼、用户ID、用户名、帐号或唯一个人标识符;电子邮件地址、电话号码、地址等联系方式;IP地址和其他在线标识符;和其他类似标识符。 |
是 |
否 |
|
______________________________________________________________________________________________________________________________________________
客户记录 |
包括个人信息,如姓名、账户名、用户ID、联系信息、付款信息),个人为购买或获得我们的产品和服务而提供的信息。例如,这可能包括个人注册帐户、购买或订购我们的产品和服务、将内容发布到我们的论坛或与我们签订与我们的产品和服务相关的协议时收集的信息。 |
是 |
否 |
|
______________________________________________________________________________________________________________________________________________
商业信息 |
包括购买、获得或考虑的个人财产、产品或服务的记录,或其他购买或使用历史或趋势的记录。例如,这可能包括我们从第三方收到的人口统计信息,以便更好地了解和接触我们的客户,或者我们在参加竞赛或峰会时从您那里收集的信息。 |
是 |
否 |
|
______________________________________________________________________________________________________________________________________________
使用数据 |
包括浏览历史记录、点击流数据、搜索历史记录、访问日志和其他使用数据,以及个人与我们的网站、移动应用程序和其他服务的交互信息,以及我们的营销电子邮件和在线广告。 |
是 |
否 |
|
______________________________________________________________________________________________________________________________________________
地理定位数据 |
包括特定个人或设备的精确位置信息。 |
是 |
否 |
|
______________________________________________________________________________________________________________________________________________
音频、视频和电子数据 |
包括音频、电子、视觉、热学、嗅觉或类似信息,如照片和图像(例如,您提供给我们或发布到您的个人资料中的照片和图像)以及呼叫录音或远程支持会话录音(例如,客户支持呼叫或远程会话录音)。 |
是 |
否 |
|
______________________________________________________________________________________________________________________________________________
保护分类 |
包括受保护分类的特征,如残疾信息和医疗状况(例如,我们可能会收集这些信息,以便为活动和其他活动提供适当的便利)、您自愿包含在您的账户档案中的信息(例如,性别、婚姻状况和政治派别)。 |
否 |
否 |
|
______________________________________________________________________________________________________________________________________________
推论 |
包括从我们收集的其他个人信息中得出的推论,以创建反映个人偏好、特征、倾向、行为、态度、智力、能力或资质的个人资料。例如,我们可以分析个人信息,以确定可能与客户最相关的报价和信息,以便我们能够通过相关报价和广告更好地联系客户。 |
是 |
是 |
|
您在CCPA和其他适用法律下的消费者权利
在CCPA和其他适用法律允许的情况下,您可能拥有以下权利:
要求披露的权利。 在适用法律允许的情况下,有权免费要求我们披露过去十二(12)个月或更长时间内收集和使用您个人信息的信息,包括:
- 我们收集的关于您的个人信息的类别;
- 我们收集、使用或披露的关于您的个人信息;
- 我们收集的关于您的个人信息来源的类别;
- 我们收集个人信息的业务或商业目的;
- 对于每一类个人信息,披露信息的第三方的类别;以及
- 我们收集的关于您的具体个人信息。
您可以要求我们提供您的个人信息副本。有关如何请求我们收集、使用和披露您的个人信息的更多信息,请参阅下面的提交您的请求部分。
请求删除的权利。 有权要求删除我们收集的您的个人信息。有关如何请求删除的更多信息,请参阅下面的提交您的请求 。一旦我们收到您的请求并验证您的身份,我们将审查您的请求,以确定是否存在允许我们保留信息的例外情况。我们将从我们的记录中删除或取消识别不受适用例外情况限制的个人信息,并在适用法律要求的情况下,指示我们的服务提供商采取类似行动。
您无需在我们这里创建帐户即可行使删除权限。我们将仅使用删除请求中提供的个人信息来审查和遵守该请求。
要求拒绝出售您的个人信息的权利。如果您年满 16 周岁,您有权随时要求我们不出售您的个人信息。请注意,我们不会出售我们实际知道年龄在 16 周岁以下的任何消费者的个人信息。
为了行使选择退出的权利,您或您的授权代表可以按照以下提交您的请求部分中规定的程序提交选择退出请求。一旦您提出退出请求,我们将至少等待十二(12)个月,然后再要求您重新授权个人信息销售。但是,您可以通过单击此链接随时改变主意并选择重新进行个人信息销售。
您不需要在我们这里创建帐户来行使您的退出权。我们将仅使用在选择退出请求中提供的个人信息来审查和遵守该请求。
不歧视的权利。 在行使这些权利时不受歧视性不利待遇的权利。我们不会歧视您行使任何CCPA权利,或您在其他适用法律下的权利,如果我们不允许这样做。根据某些适用法律,您也可能有权拒绝仅基于对您有重大影响的自动决策技术的决策。
根据适用法律,您可能拥有以下权利:
纠正的权利。有权要求更正我们持有的关于您的不正确或不准确的个人信息。
撤销同意或注销您帐户的权利。撤销您对处理您个人信息的同意的权利。撤回同意前的处理将不受影响。您也有权注销您在任何网站或任何服务(如有)上注册的帐户。
转让权。有权要求将您的个人信息转移到其他组织。
提交您的请求
要求了解、更正、删除、转移、撤销您的同意或注销您的帐户。 为了行使您的上述知情权或删除权,您可以通过以下方式联系我们提交请求:
- 电子邮件至[email protected]
- 致电877-264-6283(免费)]
选择不出售您的个人信息的请求。为了行使您选择不出售您个人信息的权利,您可以通过我们的网站在此链接提交申请表。您也可以通过电子邮件发送请求,地址为[email protected]
核实请求。只有您或合法授权代表您行事的个人可以请求了解、删除或选择退出与您的个人信息相关的信息。如需指定授权代理,请使用上述联系信息与我们联系。
在您行使CCPA项下权利的情况下,您只能在12个月内提交两次知情请求。您的知情或删除请求必须:
- 提供足够的信息,使我们能够合理地验证您是我们收集个人信息的人,或者请求者是您的授权代表。
- 请详细描述您的请求,使我们能够正确理解、评估和响应您的请求。
我们可能会要求您提供信息,以验证您的身份。此外,我们可能要求授权代理提供授权证明。如果我们无法验证您的身份、您代表他人提出请求的权限,或者如果我们无法确认您的个人信息与您有关,我们将无法响应您的请求或向您提供个人信息。通常,我们将通过将您提供的信息与我们记录中的信息进行匹配来验证您的请求和身份。
您不需要在我们这里创建帐户来提交了解请求,也不需要提交删除您的个人信息或选择不销售您的个人信息的请求。
我们将仅使用请求中提供的个人信息来验证请求者的身份或授权。
在中国境外传输个人信息
如果您是中国居民,经您单独同意,我们可以转让,在中华人民共和国境外访问或存储您的个人信息,我们确信在中华人民共和国境外有足够的保护级别来保护您的个人信息的完整性和安全性,或者采取了足够的安全措施并符合适用的法律,如合同安排。如果适用法律要求,我们将采取适当措施,确保您在中华人民共和国境外的个人信息处理受到与中华人民共和国同等级别的数据保护。
第三方链接
我们的网站和服务可能包含指向第三方网站的链接。任何对此类链接网站的访问和使用均不受本政策管辖,而是受这些第三方网站的隐私政策管辖。我们不对此类第三方网站的信息做法负责。
个人信息的安全性
我们已经实施了合理和适当的安全预防措施,以保护我们收集的信息不受丢失、误用和未经授权的访问、披露、更改和破坏。请注意,尽管我们做出了努力,但没有任何数据安全措施可以保证安全。
您应该采取措施防止未经授权访问您的密码、电话和计算机,包括在使用共享计算机后注销、选择其他人不知道或不容易猜到的可靠、唯一的密码,以及保持您的登录和密码的私密性。我们不对任何丢失、被盗或泄露的密码或通过未经授权的密码活动在您的帐户上进行的任何活动负责。
未成年人
未经14岁以下未成年人的父母或监护人同意或适用法律允许,我们不会故意收集或处理他们的个人信息。如果我们知道未成年人的个人信息,我们将采取措施尽快删除这些信息。家长或监护人可以联系我们请求删除。
访问您的个人信息
您可以通过登录您的帐户并更新您的个人资料信息来修改您提交的个人资料。请注意,您已更新、修改或删除的信息副本可能会在一段时间内在网站或服务的缓存和存档页面中保持可见。
您对我们使用您个人信息的选择
我们可能会定期向您发送促销电子邮件(如果适用法律要求,经您同意)。您可以按照电子邮件中包含的退出说明选择退出促销电子邮件。如果您选择不接收促销电子邮件,我们仍可能向您发送有关您的帐户或您请求或从我们处收到的任何服务的电子邮件。
对此项政策的修改
本政策自上述生效日期起生效。我们可能会不时更改此政策(在适用法律要求的情况下,经您同意),因此请务必定期检查。我们将在我们的网站和应用程序上发布此策略的任何更改。
联系我们
如果您对我们网站或服务的隐私方面有疑问,或希望提出投诉,请联系我们:
Maxon Computer Inc.
515 Marin Street, Suite 322
Thousand Oaks, CA 91360
美国
电话:805-376-3333
E-mail:[email protected]