www.scsconcept.com《隐私政策》

本应用程序收集其用户的某些个人资料。

数据控制方

SCS Concept S.r.l.,注册公司地址位于Via Zucchi 39/c,20095 Cusano Milanino (MI),缴足股本€200,000 REA[经济行政登记处]:MI – 1889255, REA登记日期 24/11/2008,于米兰公司登记处登记,登记号 1889255,增值税号 06388790963。SCS Concept S.r.l.对于其开展公司业务期间的用户个人信息安全性和保密性及其重视。因此,本公司对处理本网站收集的个人资料亲自掌控。

收集的资料类型

本应用程序自主收集或通过第三方收集的个人资料包括:Cookies、使用数据、电子邮件和姓名。

本隐私政策在专门部分或在收集数据之前显示的具体信息中提供了有关所收集的各种类型数据的全部细节。用户自愿提供个人资料,如果是使用数据,则由应用程序在使用过程中自动收集。除非另有说明,本应用程序所要求的所有数据均为必要数据。如果用户拒绝与之通讯,则此应用程序可能无法提供服务。如果此应用程序将某些数据标识为可选数据,则允许用户自主决定不交流这些数据。在这种情况下,不会对服务的可用性或操作性产生任何影响。如果用户对所需数据有任何疑问,欢迎您与数据控制方联系。除非另有说明,本应用程序或本应用程序所用之第三方服务的所有者使用Cookies或其他跟踪工具的目的都是为了提供用户要求的服务,以及本文和“Cookie政策”内所述之其他目的(如有)。

用户对通过本应用程序获得、发布或共享的任何第三方个人数据承担责任,并保证他们对此有进行通信或传播的权利,从而免除数据控制方对各第三方的任何责任。

处理所收集数据的方法和地点

处理方法

数据控制方将采取适当的安全措施,防止未经授权的访问、披露、修改或销毁个人数据。信息处理由计算机和/或远程工具以及有组织的方法和逻辑进行处理,并与所确定的目的严格相关。在某些情况下,除数据控制方外,其他参与组织本应用程序的各方(行政、商业、营销、法务或系统管理员)或由数据控制方指定的外部各方(如第三方技术服务提供商、快递、主机提供商、IT公司和通信机构等)也可以访问这些数据。可以随时向数据控制方要求数据处理器的更新列表。

数据处理的法律依据

数据控制方将在满足下列条件之一的情况下处理与用户相关的个人资料:

  • 用户已就一个或多个特定目的给予同意。注意:在某些司法辖区,数据控制方可能会被授权在未经用户同意或没有下文规定的任何其他法律依据的情况下处理个人资料,直至用户对所述处理提出反对(“选择退出”)。尽管如此,如果个人资料处理受到欧洲有关保护个人资料的立法管辖,则此规定不适用;
  • 该处理为履行与用户的合同和/或履行合同前的措施所必需;
  • 该处理为履行数据控制方所承担之法律义务所必须;
  • 该处理为执行符合公众利益的任务或行使赋予数据控制方的官方权力所必需;或
  • 该处理为追求数据控制方或第三方之合法利益所必需。

但是,倘若是因合同规定或为订立合同所必须,则始终可要求数据控制方澄清各处理的实际法律依据,特别是具体说明该处理是否为法律所要求。

地点

资料在数据控制方的营业地点和任何参与处理的各方所在之其它地点进行处理。要了解更多详情,请联络数据控制方。用户的个人资料可能会被传输到其所在国以外的国家。如想获取有关处理地点的进一步信息,用户可参阅详述个人数据处理的章节。

用户有权获得有关将数据传输至欧盟以外或至受国际公法管辖或由两个或两个以上国家组成的国际组织(如联合国)的法律依据,以及数据控制方就保护资料而采取的措施等信息。如果进行了某项以上所述之传输,用户可以参考本文档的相关部分,或使用本文档顶部所提供的联系方式向数据控制方索取信息。

存储期

数据在其收集目的所需的时间内处理和储存。

因此:

  • 为履行数据控制方与用户之间的合同而收集的个人数据将被保留至上述合同履行完成为止。
  • 为与数据控制方合法利益有关的目的而收集的个人资料将被保留至所述利益得到满足为止。用户可在本文档的相关章节中或与数据控制方联系,获取有关数据控制方所秉承之合法利益的详细信息。

在用户同意的情况下,数据控制方可以将个人数据保留更久,直到所述之同意被撤销。此外,数据控制方也可能因法律义务或当局命令的要求,将个人数据保留更长的时间。个人数据将在存储期结束时被删除。因此,在上述期限届满时,将不可以行使访问、删除、更正或数据迁移的权利。

处理收集数据的目的

收集用户数据的目的是使数据控制方能够提供其服务,以及用于以下目的:统计、联络用户以及与社交网络和外部平台进行交互。用户可参阅本文件的有关章节,进一步了解有关处理的目的及与各用途具体相关的个人资料的详细信息。
个人资料处理的详细信息
个人资料的收集目的如下,并使用以下服务:

联络用户

邮寄名单或通讯(本应用程序)
当用户在邮寄名单中注册或收到通讯稿时,其电子邮件地址已被自动包括在含有与本应用程序相关信息(包括商业和促销)的电子邮件联系人发送名单内。用户的电子邮件地址还可能因注册本应用程序或在完成购买后被添加到此名单内。

搜集的个人资料:电子邮件和姓名。

与社交网络及外部平台的交互
本服务可以直接从本应用程序的页面与社交网络或外部平台交互。在任何情况下,互动及从本应用程序获得的信息均受各社交网络的用户隐私设置约束。如果安装了社交网络的交互服务,即使用户未使用该服务,该服务仍有可能收集与安装该服务的页面相关的流量数据。

领英按钮和社交小工具(领英公司)
领英按钮和社交小工具为领英公司提供的领英社交网络服务。

收集的个人资料:Cookies和使用数据。

处理地点:美国 – 《隐私政策》。当事方坚持《隐私保护》。

脸书“赞”按钮和社交小工具(脸书股份有限公司)
脸书“赞”按钮和社交小工具是脸书股份有限公司提供的社交网络服务。

收集的个人资料:Cookies和使用数据。

处理地点:美国 – 《隐私政策》。当事方坚持《隐私保护》。

谷歌+ +1 按钮和谷歌+ 社交小工具(谷歌责任有限公司)
谷歌+ 的 +1 按钮和社交小工具是与谷歌+ 社交网络的互动服务,由谷歌责任有限公司提供。

收集的个人资料:Cookies和使用数据。

处理地点:美国 – 《隐私政策》。当事方坚持《隐私保护》。

推特按钮和推特社交小工具(推特股份有限公司)
推特按钮和推特社交小工具是推特股份有限公司提供的社交网络服务。

收集的个人资料:Cookies和使用数据。

处理地点:美国 – 《隐私政策》。当事方坚持《隐私保护》。

YouTube按钮和社交小工具(谷歌责任有限公司)
YouTube按钮和社交小工具是与YouTube社交网络的互动服务,由谷歌责任有限公司提供。

收集的个人资料:使用数据。

处理地点:美国 – 《隐私政策》。当事方坚持《隐私保护》。

统计
本节中的服务使数据控制方能够监测和分析流量数据,用于跟踪用户行为。

谷歌分析(谷歌责任有限公司)
谷歌分析是由谷歌责任有限公司(简称“谷歌”)提供的网络分析服务。谷歌将收集到的个人数据用于跟踪和检查本应用程序的使用情况,并编制报告,与谷歌开发的其他服务共享。谷歌可能将个人资料在其广告网络内用于情境和客制广告。

收集的个人资料:Cookies和使用数据。

 

处理地点:美国 – 《隐私政策》选择退出。当事方坚持《隐私保护》。

从外部平台查看内容
通过此服务,可以直接从本应用程序的页面查看外部平台所含内容并与之交互。如果安装了此类服务,即使用户未使用该服务,该服务仍有可能收集与安装该服务的页面相关的流量数据。

谷歌字体(谷歌责任有限公司)
谷歌字体是由谷歌责任有限公司运营的一项字体查看服务,允许本应用程序将所述内容集成到其网页中。

收集的个人资料:使用数据及本服务隐私政策内所规定的各种数据类型。

处理地点:美国 – 《隐私政策》。当事方坚持《隐私保护》。

YouTube视频小工具(谷歌责任有限公司)
YouTube是由谷歌责任有限公司管理的视频观看服务,允许本应用程序将所述内容集成到其网页中。

收集的个人资料:Cookies和使用数据。

处理地点:美国 – 《隐私政策》。当事方遵守《隐私保护》。

WPML
WPML使用cookie来识别当前访问者的语言,上次访问的语言以及已登录的用户的语言。

使用插件时,WPML将通过安装程序共享站点数据。 不会共享任何个人用户数据。

平台和主机服务
这些服务旨在为本应用程序提供能主持和操作本应用程序的关键组件的单一平台。这些平台为数据控制方提供了诸多工具,包括分析工具、用户注册管理、评论和数据库管理、电子商务、支付处理等等,这些工具的用途涉及个人资料的收集和处理。其中某些服务通过位于不同地理位置的服务器运行。这就很难确定个人资料的确切存储位置。

资料的保存符合欧洲共同体现行规定

欧美境外的数据传输
数据控制方只能依据特定法律,将在欧盟境内收集的个人资料传输至第三国(即所有非欧盟国家)。因此,这些资料的传输需符合以下所述的法律依据。

用户可向数据控制方索取有关实际适用于各单独服务的法律依据信息。

基于《隐私保护》(本应用程序),从欧盟和/或瑞士向美国传输资料
当以此为法律依据,从欧盟或瑞士向美国传输个人资料须根据欧盟与美国或瑞士与美国之间的隐私保护协议进行。特别是,个人资料传输的接收者均在隐私保护范围内经过自我认证,保证对被传输的资料提供足够的保护。本文件内分章节列出资料传输所涉及的服务。有关须遵守《隐私保护》的服务可以通过查询相关隐私政策或核实其是否被《隐私保护》纳入正式列表的状况来确认。美国商务部的网站对《隐私保护》项下的用户权利有不断的更新描述。从欧盟或瑞士向美国未经(或不再与)《隐私保护》注册的当事人传输个人资料仅可依照另一有效法律依据。用户可向数据控制方索取有关这些法律依据的信息。

所收集的个人资料:多种数据类型。

向保证欧标的国家传输数据(本应用程序)
当以此为法律依据的情况下,从欧盟向第三国传输个人资料须根据欧盟委员会通过的充分性决定进行。如果某第三国对确保个人资料的保护程度被认为已相当于欧洲对个人资料保护的立法,欧盟委员会即通过充分性决定。用户可在欧盟委员会网站上查阅最新的充分性决定列表。

所收集的个人资料:多种数据类型。

向第三国传输资料的其他法律依据(本应用程序)
如无其他适用法律依据,个人资料仅可在以下某一条件下才能从欧盟传输至第三国:

  • 该传输为履行用户与数据控制方之间签订的合同或应用户要求采取的合同前措施所必需;
  • 该传输为数据控制方出于用户利益,与另一自然人或法人订立或履行合同所必需;
  • 该传输为公共利益的原因所必需;
*该传输为调查、实行或辩护某合法索偿所必需;
  • 该传输为保护当事方或在当事方无实际或法定能力给予同意时的其他人士之切身利益所必需。在这种情况下,数据控制方将告知用户通过本应用程序进行传输的适用法律依据。

所收集的个人资料:多种数据类型。

用户权益

用户可以对数据控制方处理的资料行使某些权利。

特别是,他们有权:

  • 随时撤销其同意。用户可以撤销其之前对处理其个人资料的同意。
  • 反对对其资料的处理。当依据法律而非其同意对其资料进行处理时用户可提出反对。以下章节将提供有关反对权利的更多详情。
  • 访问其资料。用户有权获取有关数据控制方已处理的资料和某些方面的处理信息,并有权索取已处理资料的副本。
  • 验证并要求更正。用户可以验证其资料的正确性,并要求更新或更正这些资料。
  • 获取处理限制。当满足特定条件时,用户可请求限制对其资料的处理。在这种情况下,数据控制方将不会以数据存储以外的目的处理资料。
  • 确保删除或清除其个人资料。当满足特定条件时,用户可请求数据控制方删除其资料。
  • 接收其资料或将其传输至另一控制部门。用户有权以结构化、可由自动设备读取的常用格式接收其资料,并在技术可行的情况下,将所述资料安全传输至另一控制部门,不受任何阻挠。本规定适用于使用自动化工具处理资料,且该处理基于用户的同意、用户为一方的合同或与之相关的合同措施为依据的情况。
  • 投诉。用户可以向数据保护监督主管部门投诉或采取法律行动。

提出反对的权利细则

当个人资料因公共利益,因行使赋予数据控制方的公共权力,或追求数据控制方的合法利益而处理时,用户有权以相关其特殊情况的理由对该处理提出反对。

用户需要注意的是,如果其资料因直接的营销目的而处理,他们可以在不提供任何理由的情况下反对处理。要了解数据控制方是否以直接营销目的而处理数据,用户可参考本文件的相应章节。

用户如何行使其权利

要行使其权利,用户可以按本文件内所列的详细联络信息向数据控制方提出请求。请求提交免费,数据控制方会尽快处理,在任何情况下,时间不会超过一个月。

有关资料处理的更多信息

法庭诉讼辩护

数据控制方可能会在法律诉讼中或在法律诉讼的准备阶段使用用户的个人资料,以防止用户不当使用本应用程序或其相关服务。用户声明,他或她知道数据控制方可能因政府当局的命令而披露资料。

特定信息

除了本隐私政策中包含的信息外,本应用程序还可能向用户提供有关特定服务的额外背景资料或根据要求收集和处理个人资料。

系统日志和维护

出于操作和维护目的,本应用程序及其使用的任何第三方服务可能会收集系统日志:即记录交互以及可能包含个人资料(比如用户IP地址等)的文件。

本政策未包含的信息

有关处理个人资料的进一步信息,可随时通过联系详情向数据控制方索取。

请勿跟踪请求的响应

本应用程序不支持“请勿跟踪”的请求。要查询是否可用任何第三方服务支持该请求,用户应参考他们的隐私政策。

本《隐私政策》的修订

数据控制方通过在本页面上通知用户,以及在技术和法律上可行的情况下,通过在数据控制方掌握的联络详情之一向用户发送通知的方式,保留随时对本隐私政策做出修改的权利。请定期查阅本页面,确保检查最新修订日期,该日期位于页面的底部。如果该修改所涉及的处理以用户同意为法律依据,则数据控制方在必要时需重新获取用户的同意。

定义和法律参考

个人资料(或资料)
个人资料是指任何直接或间接识别自然人或使自然人可识别的信息,包括与任何其他信息的关联,比如个人身份识别号。

使用数据
这是指通过本应用程序(包括通过集成到本应用程序内的第三方应用程序)自动收集的信息,包括:用户用于连接本应用程序的计算机IP地址或域名、URI(统一资源标识符)标志内的地址、请求的时间、用于将请求转发到服务器的方法、从响应中获得的文件大小、表明来自服务器响应状态的数字代码(成功、错误等等)、发源国、访问者所使用的浏览器和操作系统特征、访问的各时间含义(例如各网页上花费的时间量),以及在本应用程序中遵循的行程详情,特别是所查阅的页面顺序、与操作系统相关的参数和用户的计算机环境。

用户
使用本应用程序的个人。除非另有说明,该个人即是“相关方”。

相关方
个人资料所指的自然人。

资料主管(或主管)
根据本隐私政策所规定,指以数据控制方的名义处理个人资料的自然人或法人、公共行政部门或任何其他实体。

处理资料的数据控制方(或数据控制方)
单独或与其它部门共同决定处理个人资料的目的和方法及所用手段,包括与操作和使用本应用程序相关的安全措施的自然人或法人、政府当局、代办处或其它机构。除非另有说明,数据控制方即本应用程序的所有者。

本应用程序
用于收集和处理用户个人资料的硬件或软件工具。

服务
根据本网站/应用程序相关条款(如有)的定义,为本应用程序所提供的服务。

欧盟(或EU)
除非另有说明,本文件中提及欧盟的任何内容将被视为适用于欧盟和欧洲经济区的所有现有成员国。

Cookies
保存在用户设备上的小数据文件。

法律引用
本隐私政策根据若干法律制度制定,包括(欧盟)条例2016/679第13条和第14条。

除非另有说明,本隐私政策仅适用于本应用程序。