隐私政策

1. 数据控制者的名称和联系方式
本隐私政策适用于以下数据处理方式：

负责人：

BAYOONET AG
Europaplatz 5
64293 达姆施塔特
电话：06151 / 8618-0
传真：06151 / 8618-150
电子邮件：[email protected]
网站：https://www.bayoo.net/

2. 数据保护官的姓名和地址
目前，负责机构尚无义务指定数据保护官。任何数据主体如有关于数据保护的任何疑问或建议，均可随时通过上述联系方式直接联系我们的负责机构/负责人等。

3. 术语定义
BAYOONET AG 的数据保护声明基于《通用数据保护条例》（GDPR）中定义的术语。为确保我们的数据保护原则简明易懂，我们对以下所有术语进行了说明。

3.1 个人数据
个人数据是指与已识别或可识别的自然人（以下简称“数据主体”）有关的所有信息。可识别的自然人是指能够直接或间接，特别是通过与姓名、识别码、位置数据、在线标识符，或该自然人体现其生理、遗传、心理、经济、文化或社会身份的一个或多个特定特征相关联，从而被识别的自然人。

3.2 受影响人员
数据主体是指任何已被识别或可识别的自然人，其个人数据由控制者处理。

3.3 处理
处理是指与个人数据相关的、无论是否借助自动化手段执行的任何操作或一系列操作，例如收集、记录、组织、整理、存储、调整或修改、读取、查询、使用、通过传输、传播或以其他形式提供、比对或关联、限制、删除或销毁等。

3.4 处理限制
限制处理是指对已存储的个人数据进行标记，以限制其未来的处理。

3.5 个人画像分析
个人画像分析是指任何形式的个人数据自动化处理，其内容在于利用这些个人数据来评估与自然人相关的特定个人特征，特别是用于分析或预测该自然人工作表现、经济状况、健康状况、个人偏好、兴趣、可靠性、行为、所在位置或该自然人的位置变动等特定个人特征进行评估，特别是为了分析或预测上述特征。

3.6 假名化
假名化是指以某种方式处理个人数据，使得在不参考其他信息的情况下，该个人数据无法再与特定的数据主体相关联，前提是这些附加信息被单独保存，并受到技术和组织措施的约束，以确保个人数据不会被归属于已识别或可识别的自然人。

3.7 控制器或数据控制器
控制者是指单独或与他人共同决定个人数据处理的目的和方式的自然人或法人、公共机构、机关或其他机构。如果此类处理的目的和方式由欧盟或成员国法律确定，则控制者或其指定的具体标准可由欧盟或成员国法律规定。

3.8 数据处理者
数据处理者是指受数据控制者委托处理个人数据的自然人、法人、政府机关、机构或其他组织。

3.9 接收方
接收方是指接收个人数据的自然人、法人、政府机构、组织或其他实体，无论其是否为第三方。但根据欧盟法律或成员国法律，在特定调查任务范围内可能接收个人数据的政府机构，不被视为接收方。

3.10 第三方
第三方是指除数据主体、数据控制者、数据处理者以及在数据控制者或数据处理者直接负责下有权处理个人数据的个人以外的任何自然人、法人、政府机构、组织或其他实体。

3.11 同意
所谓同意，是指数据主体针对特定情形，在知情且明确无误的情况下，自愿以声明或其他明确的确认行为形式所作出的意愿表示，通过该声明或其他明确的确认行为，数据主体表明其同意对其个人数据进行处理。

4. 数据处理概述
数据保护、数据安全及保密对BAYOONET AG而言具有极高的优先级。长期保护您的个人数据、企业数据及商业秘密对我们尤为重要。
原则上，您无需提供任何个人数据即可访问我们的网站。但是，如果您通过我们的网站使用 BAYOONET AG 的服务，则需要提供您的个人数据。原则上，我们将您提供的数据和网站收集的数据以及在使用过程中存储的数据仅用于我们自己的目的，即实施和提供我们的网站，以及启动、实施和处理通过网站提供的法律服务（履行合同），除非有官方义务，否则不会将其传递给外部第三方。在所有其他情况下，我们将另行征得您的同意。
您的个人数据将根据《通用数据保护条例》的要求以及适用于 BAYOONET AG 的特定国家数据保护法规进行处理。通过本数据保护声明，我们希望向您介绍我们所处理的个人数据的类型、范围和目的。此外，本数据保护声明还将告知您的权利。
BAYOONET AG 已采取技术和组织措施，确保通过本网站处理的个人数据得到适当保护。然而，基于互联网的数据传输通常会存在安全漏洞，因此无法保证绝对的保护。

5. 法律依据、处理目的、存储期限
5.1 关于法律依据的一般说明
倘若我们为处理个人数据而征得相关当事人的同意，则《欧盟通用数据保护条例》（GDPR）第6条第1款第a项将作为处理个人数据的法律依据。
GDPR 第 6 条第 1 款 b 项是处理个人数据的法律依据，以履行数据主体为一方的合同。这也适用于履行合同前措施所必需的处理操作。
如果处理个人数据的目的是为了履行本公司承担的法律义务，则以 GDPR 第 6 条第 1 款 c 项为法律依据。
如果数据主体或其他自然人的重要利益要求处理个人数据，则以 GDPR 第 6 条第 1 款 d 项为法律依据。
如果数据处理是为了维护我们律师事务所或第三方的合法权益，且数据主体的利益、基本权利和自由不超过前者，则数据处理的法律依据为 GDPR 第 6 条第 1 款 f 项。

5.2 关于数据删除及存储期限的一般说明
一旦存储目的不再存在，相关人员的个人数据将被删除或封存。此外，如果欧盟或国家立法机构在数据控制者所适用的欧盟法规、法律或其他规定中作出了相关规定，则可继续存储数据。当上述规范规定的存储期限届满时，数据也将被封存或删除，除非为订立或履行合同而需要继续存储该数据。

6. 收集一般数据和信息
a) 访问网站时
当您访问我们的网站 https://www.bayoo.net 时，您设备上使用的浏览器会自动向我们网站的服务器发送信息。这些信息会暂时保存在所谓的日志文件中。收集以下信息时，您无需采取任何行动，这些信息会一直保存到自动删除为止：

请求计算机的 IP 地址、
访问日期和时间、
检索文件的名称和 URL、
访问的网站（referrer URL）、
所使用的浏览器，以及（如适用）您电脑的操作系统和访问提供商的名称。

我们处理上述数据的目的如下：

确保网站连接顺畅、
确保舒适地使用我们的网站、
系统安全性和稳定性评估
用于进一步的行政管理目的。

数据处理的法律依据是《欧盟数据保护条例》（GDPR）第 6 条第 1 款第 1 句 f 项。我们的合法利益源自上述数据收集目的。在任何情况下，我们都不会将收集到的数据用于对您的个人做出结论。
此外，当您访问我们的网站时，我们会使用 cookies 和分析服务。您可以在本隐私政策的第 4 和第 5 部分找到更详细的解释。

b) 使用我们的联系表格时
如有任何疑问，您可以通过网站上提供的表格与我们联系。您必须提供一个有效的电子邮件地址，这样我们才能知道是谁发送的询问并予以回复。您可以自愿提供更多信息。根据 GDPR 第 6 条第 1 款第 1 句 a 项的规定，以联系我们为目的的数据处理是在您自愿同意的基础上进行的。在处理完您的询问后，我们将自动删除因使用联系表而收集的个人数据。

7. 数据共享
除下文列出的目的外，我们不会将您的个人数据传输给第三方。我们仅在以下情况下才会将您的个人数据提供给第三方：

根据 GDPR 第 6 条第 1 款第 1 句 a 项，您已对此表示明确同意、
根据 GDPR 第 6 条第 1 款第 1 句 f 项的规定，为维护、行使或捍卫法律主张而有必要披露您的数据，并且没有理由认为您有值得保护的优先利益而不披露您的数据、
如果根据《欧洲个人信息权公约》第 6 条第 1 款第 1 句 c 项的规定，有披露信息的法律义务，以及
这在法律上是允许的，并且是根据 GDPR 第 6 条第 1 款第 1 句 b 项处理与您之间的合同关系所必需的。

8. 饼干
我们在网站上使用 Cookie。Cookie 是您访问我们网站时，浏览器自动创建并存储在您的设备（笔记本电脑、平板电脑、智能手机等）上的小型文件。Cookie 不会损害您的设备，也不包含病毒、木马或其他恶意软件。
Cookie 会存储与所用设备相关的信息。但这并不意味着我们能由此直接获知您的身份。
一方面，使用 cookies 可以使您在使用我们网站时更加愉快。例如，我们使用会话 cookie 来识别您是否已经访问过我们网站的个别页面。
此外，我们还使用临时 cookie 来优化用户友好性，这些 cookie 会在您的终端设备上存储一段时间。如果您再次访问我们的网站并使用我们的服务，我们会自动识别您是否已经访问过我们的网站，以及您进行了哪些输入和设置，这样您就无需再次输入。
另一方面，我们使用 cookies 统计记录我们网站的使用情况，并对其进行评估，以便优化我们为您提供的服务（见第 5 节）。这些 cookie 使我们能够在您再次访问我们的网站时自动识别您已经访问过我们的网站。这些 cookie 会在规定时间后自动删除。
根据《欧洲个人信息权公约》第 6 条第 1 款第 1 句 f 项的规定，为保护我们和第三方的合法权益，有必要使用 cookies 处理数据。大多数浏览器会自动接受 Cookie。不过，您可以对浏览器进行配置，以便不在您的计算机上存储 Cookie，或者在创建新 Cookie 之前始终显示一条信息。但是，完全关闭 Cookie 可能意味着您无法使用我们网站的所有功能。

8.1. 反对设置 cookie
如上所述，数据当事人可随时通过相应调整所使用的网络浏览器来阻止通过我们的网站设置 cookie，从而永久拒绝设置 cookie。对所使用的网络浏览器进行这样的设置也会阻止谷歌在数据当事人的 IT 系统中设置 Cookie。此外，Google Analytics 已设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。

9. 分析工具
9.1. 跟踪工具
我们根据《欧洲个人信息权公约》（GDPR）第 6 条第 1 款第 1 句 f 项的规定使用以下列出的跟踪措施。通过所使用的跟踪手段，我们希望确保以需求为基础进行设计，并不断优化我们的网站。另一方面，我们使用跟踪手段来统计记录我们网站的使用情况，并对其进行评估，以便优化我们为您提供的服务。根据上述规定，这些利益属于合法利益。

相应的数据处理目的和数据类别可在相应的跟踪工具中找到。

9.2. 谷歌分析第 4 版

浏览器类型/版本
使用的操作系统、
Referrer URL（之前访问过的页面）、
访问计算机的主机名（IP 地址）、
服务器请求的时间、

这些信息将被传输到谷歌在美国的服务器并存储在那里。这些信息用于分析网站的使用情况，编制网站活动报告，并提供与网站活动和互联网使用有关的其他服务，以便进行市场调研和根据需求设计本网站。如果法律要求或第三方代表我们处理这些数据，这些信息也可能被传输给第三方。在任何情况下，您的 IP 地址都不会与谷歌的其他数据合并。IP 地址是匿名的，因此无法分配（IP 屏蔽）。
您可以通过在浏览器上选择适当的设置来拒绝使用 cookie，但请注意，如果这样做，您可能无法使用本网站的全部功能。
您也可以通过下载和安装浏览器插件 (https://tools.google.com/dlpage/gaoptout?hl=de) 来阻止收集 cookie 生成的与您使用网站相关的数据（包括您的 IP 地址）以及谷歌对这些数据的处理。
作为浏览器插件（尤其是移动设备上的浏览器）的替代方法，您也可以通过点击此链接阻止 Google Analytics 收集数据。在您访问本网站时，我们会设置一个退出 Cookie，以防止今后收集您的数据。退出 Cookie 仅在本浏览器中有效，且仅适用于我们的网站，并存储在您的设备上。如果您删除了该浏览器中的 cookie，则必须重新设置退出 cookie。
有关 Google Analytics 数据保护的更多信息，请参阅 Google Analytics 帮助中心（https://support.google.com/analytics/answer/6004245?hl=de）。
Google Analytics 组件的运营公司是 Google Inc.，地址：1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA。

9.3. 通过浏览器插件提出异议
此外，数据当事人还可以选择反对和阻止谷歌分析（Google Analytics）收集与使用本网站有关的数据以及谷歌对这些数据的处理。为此，数据当事人必须从链接 https://tools.google.com/dlpage/gaoptout 上下载并安装一个浏览器插件。该浏览器插件通过 JavaScript 通知 Google Analytics，不得将网站访问数据和信息传输给 Google Analytics。谷歌将浏览器插件的安装视为反对。如果数据当事人的 IT 系统被删除、格式化或日后重新安装，数据当事人必须重新安装浏览器附加组件以停用 Google Analytics。如果浏览器插件被数据当事人或其控制范围内的其他人卸载或停用，可以重新安装或重新激活浏览器插件。如果反对使用 Google Analytics，网站的某些功能可能无法完全使用。

9.4. 更多信息
更多信息和谷歌适用的数据保护规定，请访问 https://www.google.de/intl/de/policies/privacy/ 和 http://www.google.com/analytics/terms/de.html。有关 Google Analytics 的更多详细信息，请访问 https://marketingplatform.google.com/intl/de/about/analytics/。

9.5. 订单处理
谷歌分析（Google Analytics）组件的目的是分析我们网站的访客流量。除其他外，谷歌利用所获得的数据和信息分析我们网站的使用情况，为我们编制在线报告以显示我们网站上的活动，并提供与我们网站使用相关的其他服务。
谷歌分析会在数据当事人的 IT 系统中放置 Cookie。上文已经解释了什么是 Cookie。通过设置 Cookie，谷歌可以分析我们网站的使用情况。每次访问本网站上由控制者运营并集成了 Google Analytics（谷歌分析）组件的单个网页时，数据当事人信息技术系统上的互联网浏览器都会在相应的 Google Analytics（谷歌分析）组件的自动提示下将数据传输给谷歌，以便进行在线分析。在这一技术过程中，谷歌将获得个人信息，如数据主体的 IP 地址，这将有助于谷歌了解访问者的来源和点击情况，并随后进行佣金结算。
Cookie 用于存储个人信息，如访问时间、访问地点以及数据主体访问我们网站的频率。每次访问我们的网站时，这些个人数据（包括数据当事人使用的互联网连接的 IP 地址）都会被传输到位于美国的谷歌。这些个人数据由位于美国的谷歌保存。谷歌可能会将通过技术程序收集到的这些个人数据传递给第三方。
在这方面，我们与谷歌签订了订单处理合同，并遵守 GDPR 的法律要求和德国数据保护机构关于使用谷歌分析的要求。

10. Google AdWords 转化跟踪
为了对本网站的使用情况进行统计，并以此优化网站以更好地服务于您，我们还使用了 Google 转化跟踪功能。如果您是通过谷歌广告进入本网站的，谷歌AdWords会向您的计算机设置一个Cookie（参见第4条）。
这些 cookie 在 30 天后失效，不会用于个人身份识别。如果用户访问 Adwords 客户网站的某些页面，而 Cookie 尚未过期，Google 和客户可以识别出用户点击了广告并被重定向到该页面。
每个 Adwords 客户都会收到不同的 Cookie。因此，无法通过 Adwords 客户的网站跟踪 Cookie。使用转换 cookie 收集的信息用于为选择转换跟踪的 Adwords 客户生成转换统计数据。Adwords 客户可以了解点击其广告并被重定向到带有转换跟踪标签的页面的用户总数。但是，他们不会收到任何可用于识别用户个人身份的信息。
如果您不希望参与该跟踪流程，也可以拒绝为此设置Cookie——例如通过浏览器设置，全面禁用Cookie的自动设置功能。您还可以通过将浏览器设置为阻止来自“[www.googleadservices.com”](https://www.googleadservices.com)域名的Cookie，来禁用转化跟踪Cookie。您可在此处查阅谷歌关于转化跟踪的隐私政策（https://services.google.com/sitestats/de.html）。

11. Google Ads 再营销
我们网站使用了 Google Ireland Limited（地址：Gordon House, Barrow Street, Dublin 4, 爱尔兰，以下简称“Google”）的再营销功能。该功能旨在通过 Google 广告网络向网站访问者展示基于兴趣的广告。为此，会在网站访问者的浏览器中存储一个所谓的“Cookie”，该Cookie可在访问者访问属于Google广告网络的网站时识别其身份。在这些网站上，系统将向访问者展示与他此前在使用 Google 再营销功能的网站上浏览过的内容相关的广告。
据谷歌自身声明，在此过程中不会收集任何个人数据。若谷歌仍需处理个人数据，则依据《通用数据保护条例》（DSGVO）第6条第1款第1句a项以及《电信数据保护法》（TDDDG）第25条第1款进行。其法律依据是您通过我们的同意工具所给予的同意。您可以随时通过重新访问并调整我们网站上的Cookie设置，撤回该同意，该撤回自撤回之日起生效。
在使用 Google Ads 再营销服务时，个人数据也可能被传输至 Google LLC（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）。对于向美国传输数据，Google 依据《欧盟-美国数据隐私框架》以及《通用数据保护条例》（GDPR）第 46 条第 2 款 c 项规定的标准合同条款。
您可以通过点击以下链接，下载并安装该页面提供的插件，从而永久禁用 Google 的 Cookie 功能：https://www.google.com/settings/ads/onweb/。此外，您还可以访问网络广告倡议组织（Network Advertising Initiative）的停用页面 https://optout.networkadvertising.org/，以停用第三方提供的 Cookie。有关 Google 数据保护的更多信息，请访问：https://policies.google.com/privacy。

12. Matomo
我们使用开源软件 Matomo 来分析和统计评估网站的使用情况。为此会使用 Cookie（参见第 4 条）。Cookie 生成的有关网站使用情况的信息将传输至我们的服务器，并汇总为假名化的使用档案。这些信息用于评估网站的使用情况，并据此对网站进行符合用户需求的设计。我们不会将这些信息透露给第三方。
在任何情况下，IP 地址都不会与用户的其他数据相关联。IP 地址被匿名化，因此无法分配（IP 屏蔽）。
Matomo 网站分析目前记录了您对本网站的访问。单击此处 (https://matamo.org/docs/privacy/) 将不再记录您的访问。

13. Facebook
我们的网站使用了Facebook的社交媒体插件，以提升用户体验的个性化程度。为此，我们使用了“点赞”或“分享”按钮。这是Facebook提供的一项服务。
当您访问我们网站上包含此类插件的页面时，您的浏览器会与 Facebook 服务器建立直接连接。该插件的内容由 Facebook 直接传输到您的浏览器，并由浏览器将其整合到网站中。
通过集成插件，Facebook 会收到您的浏览器访问过我们网站相应页面的信息，即使您没有 Facebook 帐户或当前未登录 Facebook。这些信息（包括您的 IP 地址）将直接从您的浏览器传输到位于美国的 Facebook 服务器并存储在那里。

如果您已登录 Facebook，则 Facebook 可将您对我们网站的访问与您的 Facebook 账户直接关联起来。如果您与插件互动，例如点击 “LIKE “或 “SHARE “按钮，相应的信息也会直接传输到 Facebook 服务器并存储在那里。这些信息也会在 Facebook 上发布并显示给您的 Facebook 好友。
Facebook 可将此信息用于广告、市场调研和定制 Facebook 页面。为此，Facebook 会创建使用、兴趣和关系档案，例如，分析您对我们网站的使用情况，以及在 Facebook 上向您显示的广告，向其他 Facebook 用户通报您在我们网站上的活动，并提供与使用 Facebook 相关的其他服务。
如果您不希望 Facebook 将通过我们的网站收集的数据与您的 Facebook 账户关联，请在访问我们的网站之前先退出 Facebook 账户。
有关数据收集的目的和范围、Facebook 对数据的进一步处理和使用，以及您在此方面的相关权利和保护
，请参阅 Facebook 的《隐私政策》（https://www.facebook.com/about/privacy/）。

14. Twitter
我们的网站集成了X公司（Twitter）短消息网络的插件。您可通过网站上的Twitter标志识别这些Twitter插件（推文按钮）。您可在此处查看推文按钮的概览（https://about.twitter.com/resources/buttons）。
当您访问我们网站上包含此类插件的页面时，您的浏览器与 Twitter 服务器之间会建立直接连接。然后，Twitter 会通过您的 IP 地址接收您访问过我们网站的信息。如果您在登录 Twitter 账户时点击 Twitter 的 “tweet 按钮”，就可以将我们的网页内容链接到您的 Twitter 个人资料。这样，Twitter 就能将您对我们网站的访问与您的用户账户联系起来。我们想指出的是，作为网页的提供者，我们对传输数据的内容或 Twitter 对数据的使用一无所知。
如果您不希望 Twitter 将您访问我们网站的记录与您的身份关联，请退出您的 Twitter 用户账户。
有关此方面的更多信息，请参阅 Twitter 的隐私政策（https://twitter.com/privacy）。

15. Instagram
我们的网站还使用了由 Meta Platforms Inc（地址：美国加利福尼亚州门洛帕克市，邮编 94025）（“Instagram”）运营的 Instagram 所谓的社交插件（“插件”）。
这些插件标有 Instagram 徽标，例如 “Instagram 相机”。
当您访问我们网站上包含此类插件的页面时，您的浏览器会与 Instagram 的服务器建立直接连接。插件的内容由 Instagram 直接传输到您的浏览器，并集成到页面中。通过这种集成，Instagram 会收到您的浏览器访问了我们网站相应页面的信息，即使您没有 Instagram 个人资料或当前未登录 Instagram。
这些信息（包括您的 IP 地址）会从您的浏览器直接传输到美国的 Instagram 服务器并存储在那里。如果您登录了 Instagram，Instagram 可以直接将您对我们网站的访问与您的 Instagram 帐户联系起来。如果您与插件互动，例如点击 “Instagram “按钮，这些信息也会直接传输到 Instagram 服务器并存储在那里。
此外，这些信息还将发布在您的 Instagram 账户上，并显示给您的联系人。
如果您不希望 Instagram 将通过我们的网站收集的数据直接与您的 Instagram 账户关联，请在访问我们的网站之前先从 Instagram 注销。
有关此方面的更多信息，请参阅 Instagram 的《隐私政策》（https://help.instagram.com/155833707900388）。

16. Google reCAPTCHA

为防止本网站及在线表单遭到自动化访问（即所谓的“机器人”）的滥用，我们使用了Google Cloud（Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin 4, 爱尔兰）提供的“reCAPTCHA”服务。通过该服务，我们会验证输入内容（例如在联系表单中）是由自然人还是由自动化程序生成的。

为此，reCAPTCHA 会根据各种特征（例如 IP 地址、浏览器和操作系统信息、日期和时间、停留时长以及鼠标和键盘交互）分析网站访问者的行为，并为此使用 Cookie 或类似技术。分析会在访问网站时自动开始，并在后台运行。

自2026年4月2日起，谷歌作为数据处理方，仅受我们委托处理这些数据，且仅用于识别自动化访问。其法律依据是我们为保障IT系统安全以及防范垃圾邮件和滥用行为所具有的合法利益（《通用数据保护条例》（GDPR）第6条第1款f项）。

数据处理也可能在第三国（特别是美国）的服务器上进行。在此过程中，将采取适当保障措施以确保达到合理的数据保护水平（欧盟-美国数据隐私框架或标准合同条款，必要时辅以补充措施）。有关 Google Cloud reCAPTCHA 数据处理的更多信息，请参阅 Google Cloud 的服务特定条款以及《云数据处理补充协议》。

更多信息
有关 Google reCAPTCHA 的更多信息以及 Google 的隐私政策，请参阅以下链接：
Google 隐私政策
Google reCAPTCHA 信息

17. 您的权利
如果您的个人数据被处理，您即为《通用数据保护条例》（DSGVO）所指的数据主体，并享有以下针对数据控制者的权利：

17.1 知情权
您可以要求数据控制者确认我们是否正在处理与您相关的个人数据。
若存在此类处理行为，您可以要求数据控制者提供以下信息：

处理个人数据的目的；
处理的个人数据类别；
已经或将要向其披露与您有关的个人数据的接收人或接收人类别；
与您有关的个人数据的计划存储期限，如果无法提供这方面的具体信息，则提供确定存储期限的标准；
您有权要求更正或删除与您有关的个人数据，有权要求控制方限制处理您的数据，或有权反对处理您的数据；
是否存在向监管机构上诉的权利；
如果个人数据不是从数据当事人处收集的，则提供有关数据来源的所有可用信息；
自动决策的存在，包括 GDPR 第 22(1)和(4)条所述的 “貌相”，以及至少在这些情况下，关于所涉及逻辑的有意义的信息，以及此类处理对数据主体的意义和预期后果。

您有权要求了解有关您的个人数据是否被转移到第三国或国际组织。在这种情况下，您可以要求了解根据 GDPR 第 46 条规定的与转移有关的适当保障措施。

17.2 更正权
如果您的个人数据处理不准确或不完整，您有权要求数据控制者进行更正和/或补充。数据控制者必须在不无故拖延的情况下进行更正。

17.3 限制处理的权利
在以下情况下，您可以要求限制处理您的个人数据：

如果您对与您有关的个人数据的准确性提出质疑，控制者可在一段时间内核实个人数据的准确性；
处理方式不合法，您反对删除个人数据，并要求限制其使用；
控制方不再需要这些个人数据用于处理目的，但您需要这些数据用于建立、行使或捍卫法律主张，或
如果您根据 GDPR 第 21(1)条反对处理，且尚不能确定控制方的合法理由是否优先于您的理由。

如果您的个人数据处理受到限制，则除存储外，这些数据只能在获得您的同意后，或为了确立、行使或捍卫法律主张，或为了保护其他自然人或法人的权利，或为了欧盟或成员国的重要公共利益而进行处理。
如果根据上述条件限制处理，我们将在限制解除前通知您。

17.4 删除权
17.4.1 删除义务
您可以要求数据控制者立即删除与您相关的个人数据，且若符合以下任一情形，数据控制者有义务立即删除这些数据：

与您有关的个人数据已不再需要用于收集或以其他方式处理的目的。
您撤销了根据 GDPR 第 6 条第 1 款 a 项或第 9 条第 2 款 a 项进行处理所依据的同意，并且没有其他法律依据进行处理。
您反对根据 GDPR 第 21 (1) 条进行的处理，且没有压倒性的合法处理理由，或者您反对根据 GDPR 第 21 (2) 条进行的处理。
与您有关的个人数据被非法处理。
为履行欧盟法律或控制者所适用的成员国法律规定的法律义务，必须删除与您有关的个人数据。
您的个人数据是根据《信息社会服务》（Information Society Services）第 8 条第 1 款收集的。

17.4.2 向第三方提供信息
如果控制方已公开与您有关的个人数据，并且根据《GDPR》第 17(1)条有义务删除这些数据，则控制方应采取合理步骤，包括技术措施，同时考虑到现有技术和实施成本，通知正在处理个人数据的控制方，您作为数据主体已要求这些控制方删除与这些个人数据的任何链接、副本或复制。

17.4.3 例外情况
在以下情况下，不享有删除权：若数据处理是必要的

行使言论和信息自由权；
为履行欧盟或成员国法律要求处理的法律义务，控制者须遵守欧盟或成员国法律，或为履行为公共利益或行使赋予控制者的官方权力而执行的任务；
根据 GDPR 第 9 条第 2 款 h 和 i 项以及第 9 条第 3 款，出于公共卫生领域的公共利益原因；
根据《欧洲个人信息权公约》第 89 条第 1 款，出于公共利益的存档目的、科学或历史研究目的或统计目的，只要 a) 节中提及的权利有可能导致无法实现或严重损害该处理目标的实现，或
用于主张、行使或捍卫法律要求。

17.5 知情权
如果您已向控制者主张更正、删除或限制处理的权利，则控制者有义务将此更正或删除数据或限制处理的情况告知所有已披露与您相关的个人数据的接收者，除非这样做被证明是不可能的或需要付出不成比例的努力。
他们有权从数据控制者那里获悉这些接收者的信息。

17.6 数据可携权
您有权以结构化、通用且可机读的格式获取您向数据控制者提供的、与您相关的个人数据。此外，您有权将这些数据传输给另一名数据控制者，且不会受到向其提供个人数据的原数据控制者的任何阻碍，前提是

根据 GDPR 第 6 条第 1 款 a 项或 GDPR 第 9 条第 2 款 a 项，处理是基于同意，或根据 GDPR 第 6 条第 1 款 a 项或 GDPR 第 9 条第 2 款 a 项，处理是基于合同。 1 lit.
使用自动化程序进行处理。

在行使这项权利时，您还有权在技术可行的情况下，将与您有关的个人数据从一个控制者直接传送到另一个控制者。他人的自由和权利不得因此受到影响。
数据可移植性权利不适用于为公共利益执行任务或为行使赋予控制者的官方权力而必须对个人数据进行的处理。

17.7 反对权
您有权基于自身特殊情况，随时对依据《通用数据保护条例》（GDPR）第6条第1款第e项或第f项处理的与您相关的个人数据提出反对；此规定同样适用于依据上述条款进行的个人画像分析。
除非控制方证明，处理您的个人数据有令人信服的合法理由，且这些理由优先于您的利益、权利和自由，或优先于建立、行使或捍卫法律主张，否则控制方将不再处理与您有关的个人数据。
如果您的个人数据被用于直接营销目的，您有权在任何时候反对将您的个人数据用于此类营销，包括与此类直接营销相关的特征分析。
如果您反对出于直接营销目的对您的个人数据进行处理，我们将不再出于这些目的对您的个人数据进行处理。
尽管有第 2002/58/EC 号指令的规定，但在使用信息社会服务时，您可以选择通过使用技术规范的自动程序行使您的反对权。

17.8 根据数据保护法，有权撤回同意
您有权随时撤回您对数据处理的同意。撤回同意不影响撤回前基于同意进行的数据处理的合法性。

17.9 个案中的自动化决策，包括画像分析
您有权不受仅基于自动化处理（包括用户画像）的决定约束，如果该决定对您产生法律效力或对您造成类似重大影响。但如果该决定并非基于自动化处理，则此项权利不适用。

是您与控制者之间签订或履行合同所必需的、
经欧盟或成员国法律授权，且控制器受该法律管辖，同时该法律还规定了保护您的权利和自由以及合法利益的适当措施；或
经您明确同意。

但是，这些决定不得基于《欧洲个人数据保护公约》第 9 条第 1 款规定的特殊类别个人数据，除非《欧洲个人数据保护公约》第 9 条第 2 款 a 项或 g 项适用，且已采取适当措施保护您的权利和自由以及合法利益。
在第(1)和第(3)款所述情况下，数据控制方应采取适当措施保障您的权利和自由以及合法利益，至少应保障您有权获得控制方的人工干预、表达您的观点并对决定提出异议。

17.10 向监管机构提出投诉的权利
在不影响任何其他行政或司法救济的情况下，如果您认为与您相关的个人数据的处理违反了 GDPR，您有权向监管机构提出投诉，尤其是在您惯常居住地、工作地点或涉嫌侵权行为发生地的成员国。
受理投诉的监管机构应告知投诉人投诉的进展和结果，包括根据 GDPR 第 78 条寻求司法救济的可能性。