隐私政策
I. 概述
如果我们欢迎您成为客户或业务合作伙伴,请从第IV点开始阅读。
如果您访问我们的网站,请从第II点开始阅读。
II. 简介
欢迎访问网站https://apphousekitchen.com/!请了解我们在您访问我们的网站时如何处理您的个人数据(GDPR第13条、第14条;奥地利电信法第165条第3款)。
III. 当您访问我们的网站时,我们会处理哪些数据?
访问我们的网站时,可能会处理以下数据:
- 浏览器类型,
- 操作系统,
- 国家,
- 日期,
- 访问时间和持续时间,
- IP[1]地址和在我们网站上访问的页面,包括进入和退出页面,
- 在使用新闻通讯服务过程中的电子邮件,
- 购买我们软件时的支付数据。
处理这些数据是为了确保网站运行的安全性,并从技术角度保证网站的功能性。部分数据的收集是通过技术cookie进行的。这些技术cookie仅在必要的范围内使用(奥地利电信法第165条第3款)。处理这些数据的合法依据是我们运营网站的合法利益(GDPR第6条第1款f项)。
为了运营我们的网站和网上商店,可能需要向以下接收者披露您的数据:
数据接收者
| 数据处理目的
| 法律依据
| 位置 | 转移至第三国[2] |
Hetzner Online GmbH | 网站托管 | 合法利益(GDPR第6条第1款f项)
| 德国 | 欧洲经济区内
|
(Alphabet) | 社交媒体平台 | 同意(GDPR第6条第1款a项) | 美国 | 标准合同条款 GDPR第46条第2款c项
|
Paddle.com Market Ltd | 在线经销商 | 合同义务(GDPR第6条第1款b项) | 英国 | 标准合同条款 GDPR第46条第2款c项 GDPR第49条第1款b项 |
Sendinblue | 电子邮件服务提供商 | 同意(GDPR第6条第1款a项) | 法国 | 欧洲经济区内
|
Setapp Ltd. | 替代应用商店 | 合同义务(GDPR第6条第1款b项) | 爱尔兰 | 欧洲经济区内 |
III. 1. 当前使用的“技术”cookie
上述数据通过所谓的“cookies”[3]存储。Cookies 是存储在您计算机上的文本文件,可以分析网站的使用情况。它们用于识别和存储主页访问者的临时数据。我们仅在与您通过网站进行通信所需的范围内使用 cookies。
这些技术cookie在您访问我们的主页时就会激活。
基于我们的合法利益(GDPR第6条第1款f项),我们的网站使用以下cookie:
Cookie名称 | 存储时间 | 接收者位置 | 数据传输目的
|
Cookielawinfo-checkbox-necessary | 1年 | 德国 | 记录查看者是否接受cookie同意 |
Ultp_view_# | 1天 | 德国 | 由网络服务器使用 |
III.2. 当前使用的“广告-Cookies”
除了上述描述的“技术 cookies”外,我们还使用所谓的广告 cookies(包括“统计 cookies”)。这些广告 cookies 使我们能够更好地理解和评估您的兴趣。借助广告 cookies,我们可以将您的“浏览行为”与其他网站的数据结合起来。这使我们能够更好地了解主页访问者的兴趣,并更有针对性地与他们交流。
我们尊重并非每位网站访问者都希望这样。因此,我们仅在您同意的情况下才在广告cookies的过程中处理您的数据(GDPR第6条第1款a项)。您可以随时撤销此同意,但在撤销时间之前进行的数据处理仍然是合法的。
目前,使用以下广告cookies:
Cookie名称 | 目的 | 存储时间 | 接收者位置 | 数据传输目的
|
_ga (Google) | 统计目的 | 2年 | 美国 | 注册一个唯一ID,用于生成关于访问者使用网站的统计数据。 |
_ga_# | 统计目的 | 2年 | 美国 | 收集用户访问网站频率的数据,以及首次和最后一次访问的数据。由Google Analytics使用。 |
_gat (Google) | 统计目的 | 1天 | 美国 | 由Google Analytics使用,用于限制请求速率。 |
_gid (Google) | 统计目的 | 1天 | 美国 | 注册一个唯一ID,用于生成关于谁再次使用网站的统计数据。 |
- 为什么我们在业务关系中处理您的数据?
在与客户或供应商的业务关系过程中,我们基于合同(处理与您的合同关系、合同前义务、服务开票、文件发送、处理合同的沟通)和法律义务(奥地利BAO第132条规定的法定存储)(GDPR第6条第1款b项和c项)以及基于我们的合法利益或第三方的合法利益(GDPR第6条第1款f项)处理数据,即:
– 为内部管理和处理您的业务案例,以必要的程度(例如,处理您的业务案例,将您的业务案例转移到不同部门,归档,存档目的,与您通信);
– 用于直接广告(例如,邮寄、电子邮件、满意度调查、祝贺信、统计评估);
我们希望明确告知您,您可以对出于直接广告目的处理您的数据提出异议。
– 主张和辩护法律索赔
在每种情况下,都以所需的程度进行。处理您的数据是为了启动、维护和处理我们的业务关系。如果您不向我们提供这些数据,我们很遗憾将无法处理您的业务案例。
五、我们存储您的数据多长时间?
我们只会在为我们收集您数据的目的所需的时间内存储您的数据。在这方面,必须考虑法定存储义务(例如,出于税务原因,合同和我们合同关系中的其他文件必须始终存储七年(奥地利BAO第132条))。在合理的个别情况下,如为了主张和辩护法律索赔,我们也可以在业务关系结束后存储您的数据长达30年。
我们将感兴趣方的数据存储最多三年,从感兴趣方最后一次联系时算起。
六、谁可能会收到您的数据?
在我们的业务关系过程中,可能有必要将您的数据传输给以下接收者:
接收者 | 目的 | 法律依据 | 位置 | 向第三国传输[4] |
律师 | 索赔操作 | 合同义务(GDPR第6条第1款b项 | 大多数情况下为奥地利 – 有时也涉及第三国 | 如在欧洲经济区外 – GDPR第49条第1款b项和e项
|
保险公司 | 索赔操作 | 合同义务(GDPR第6条第1款b项 | 奥地利 | 欧洲经济区内
|
税务顾问 | 税务咨询 | 合同义务(GDPR第6条第1款b项 | 奥地利 | 欧洲经济区内 |
银行 | 支付义务 | 合同义务(GDPR第6条第1款b项 | 欧洲经济区内 | 欧洲经济区内 |
Paddle.com Market Ltd | 在线经销商 | 合同义务(GDPR第6条第1款b项) | 英国 | 标准合同条款 GDPR第46条第2款c项 GDPR第49条第1款b项 |
Sendinblue | 电子邮件服务提供商 | 同意(GDPR第6条第1款a项) | 法国 | 欧洲经济区内
|
七、从外部来源收集数据(GDPR第14条)
在业务关系或其启动过程中,自然需要调查业务伙伴。这仅在必要的范围内进行。在此背景下,可以从以下来源检索和处理数据:
我们从位于英国的Paddle.com Market Limited接收以下数据:电子邮件地址、姓名、国家和支付方式。
- AlDente应用程序数据收集和处理
除了上述我们网站的数据收集做法外,本节专门阐述在使用我们的AlDente Mac电池管理应用程序时如何处理个人数据。
XIII.1. 分析功能和数据收集
AlDente包含一个可选的分析功能,允许您与AppHouseKitchen共享特定数据。此功能默认禁用,需要您明确同意才能激活。
XIII.1.1. 通过AlDente分析收集的数据类别
当您在AlDente中启用分析功能时,可能会收集和处理以下特定类别的数据:
- a) 电池信息(电池序列号、设计容量、最大容量、macOS容量、macOS电池状况、循环次数、电池温度、制造日期、制造商、内部电阻、电流、电压、功率)
- b) 充电器信息(充电器型号、制造商、序列号、电流、电压、功率)
- c) MacBook信息(MacBook型号、唯一设备标识符、macOS版本、制造日期)
- d) 使用信息(AlDente版本、AlDente设置配置、AlDente语言偏好、崩溃报告(当应用程序出错时)、用于故障排除的调试文件、IP地址)
XIII.1.2. 处理AlDente应用程序数据的法律依据
通过AlDente应用程序分析功能处理数据是基于您的明确同意(GDPR第6条第1款a项)。您可以随时自由启用或禁用此功能。
当分析功能被禁用时,上述列出的任何数据类别都不会传输给AppHouseKitchen。
XIII.1.3. AlDente中数据收集的目的
我们收集和处理这些数据用于以下特定目的:
- 根据真实世界使用模式增强核心电池管理功能。
- 提高不同设备配置下的应用程序性能。
- 识别和解决错误和技术问题。
- 优化电池管理算法。
- 开发满足用户需求的新功能。
XIII.2. 分析功能选择加入/退出流程
XIII.2.1. 如何启用分析功能
要启用分析功能并与AppHouseKitchen共享您的数据:
- 在您的Mac上打开AlDente应用程序
- 导航至AlDente设置 >常规
- 找到分析选项
- 将开关切换到启用位置
XIII.2.2. 如何禁用分析功能
要禁用分析功能并停止与AppHouseKitchen共享数据:
- 在您的Mac上打开AlDente应用程序
- 导航至AlDente设置 >常规
- 找到分析选项
- 将开关切换到禁用位置
一旦禁用分析功能,AlDente将立即停止传输XIII.1.1节中列出的数据类别。然而,之前收集的数据可能仍会根据XIII.3节中描述的保留期存储在我们的服务器上。
XIII.2.3. 撤回同意
您可以随时通过按上述方法禁用分析功能来撤回对通过分析功能共享数据的同意。此撤回不影响撤回前基于同意的共享的合法性。
XIII.3. AlDente应用程序数据的数据保留
我们将通过AlDente应用程序收集的分析数据保留以下期限:
我们只会在为收集您的数据的目的所必需的时间内存储您的数据。在这方面,必须考虑法律存储义务(例如,出于税务原因,我们的合同关系中的合同和其他文件必须始终存储七年(奥地利BAO第132条))。在有正当理由的个别情况下,如为了主张和辩护法律权利,我们也可以在业务关系结束后将您的数据存储长达30年。
汇总数据:在上述期限之后,您的数据可能会被匿名化并汇总用于统计目的。这些汇总数据无法追溯到个别用户。
XIII.4. AlDente应用程序数据的数据删除流程
XIII.4.1. 自动数据限制
当您通过 AlDente 应用程序设置禁用分析功能时,我们会自动停止收集新数据。但是,先前收集的数据仍会按照上述保留期限保存在我们的系统中。
XIII.4.2. 请求完全删除数据
您可以随时通过以下方式请求从我们的系统中完全删除所有 AlDente 应用程序数据:
电子邮件请求:发送电子邮件至[email protected],主题为“AlDente数据删除请求”
收到您的请求后,我们将:
- 在 5 个工作日内确认收到您的请求
- 在 30 个日历日内处理您的数据删除
- 在删除完成后发送确认
XIII.4.3. 数据删除的影响
当您的数据被删除时:
- 所有个人标识符将从我们的系统中移除。
- 与您的设备相关的原始数据将从我们的活动数据库中清除。
- 数据将在 90 天内从所有备份中删除。
- 删除是永久性的,无法撤销。
请注意,在删除前由您的使用情况产生的匿名化、汇总统计数据可能会保留在我们的系统中,但这些数据无法用于识别您或您的设备。
XIII.5. AlDente 应用程序数据的接收者
当在 AlDente 应用程序中启用分析功能时,您的数据可能会披露给以下接收者:
接收者 | 处理目的 | 法律依据 | 位置 | 向第三国传输 |
谷歌(Alphabet) | 数据存储和处理 | 同意(GDPR 第 6 条第 1 款 a 项) | 美国 | 标准合同条款 GDPR第46条第2款c项 |
XIII.6. AlDente 应用程序数据的安全措施
为保护通过 AlDente 应用程序收集的数据,我们采取适当的技术和组织安全措施,包括:
- 使用 TLS 协议加密传输中的数据。
- 使用 AES-256 加密静态数据。
- 严格的访问控制,仅限授权人员访问数据。
IX. 我们是否通过分析处理数据(根据 GDPR 第 13 条第 2 款 f 项)?
我们公司不进行自动决策或分析。
X. 关于您的数据主体权利的信息
我们想通知您,在满足法律要求的情况下:
- 您有权要求获知我们处理了哪些数据(详见GDPR第15条)。
- 您有权要求更正或补充有关您的不正确或不完整的数据(详见GDPR第16条)。
- 您有权要求删除您的数据(详见GDPR第17条)。
- 您有权反对为满足我们或第三方的合法利益而进行的数据处理(详见GDPR第21条)。这尤其适用于为广告目的处理您的数据。
- 您有权以结构化、常用和机器可读的格式获得您所提供数据的传输。
如果我们基于您的同意处理您的数据,您有权随时通过邮寄或电子邮件撤回这一同意。这不影响到此时间点为止进行的数据处理的合法性(GDPR第7条第3款)。
XI. 您是否有申诉权?
如果出乎意料地违反了您对数据合法处理的权利,请通过邮寄或电子邮件与我们联系。我们将竭尽全力立即处理您的请求。您还有权向负责您的数据保护事务的监管机构投诉。
奥地利数据保护局的当前地址是:
奥地利数据保护局
Barichgasse 40-42,
1030 维也纳
XII. 您如何与我们联系?
如果您对数据处理有任何进一步的问题,欢迎通过电子邮件或邮寄方式(见下方地址)联系我们的数据保护协调员。
XIII. 控制者
GDPR第4条第7项所指的控制者
AppHouseKitchen GmbH
Obersdorfer Straße 31/5/11,
2120 Wolkerdorf,
奥地利
电子邮件:[email protected]
[1] IP地址是分配给设备的一个数字。设备可以使用这个IP地址在互联网上进行通信。每个IP地址都包含有关所使用的互联网服务提供商和设备使用的物理位置的信息。通过这种方式,可以获得有关设备用户的信息。
[2] “第三国”包括除(1)欧盟成员国和(2)欧洲经济区成员国以外的所有国家,这意味着除了欧盟成员国外,还包括冰岛、列支敦士登和挪威。
[3] 您可以通过在浏览器上选择适当的设置来拒绝使用cookies。但是,我们想指出,在这种情况下,您可能无法充分使用本主页的所有功能。
[4] “第三国”包括除(1)欧盟成员国和(2)欧洲经济区成员国以外的所有国家,这意味着除了欧盟成员国外,还包括冰岛、列支敦士登和挪威。