cleverbridge隐私政策

最后更新:2020年9月22日

cleverbridge AG, Gereonstr. 43-65, 50670,德国科隆,或cleverbridge, Inc.(适用于源自美国领土的订单),以及cleverbridge Financial Services GmbH, Gereonstr. 43-65, 50670,德国科隆(各自担任独立控制人,分别称为"cleverbridge”、“我们)非常重视个人资料的隐私及保护。当你访问cleverbridge网上商店时("商店“)或Cleverbridge公司网站(”网站),或订购产品和服务(合称“产品“来自Cleverbridge,Cleverbridge是您的个人信息的控制器,并将处理包括本隐私政策(”隐私政策”)。除非在此另有定义,大写术语应具有在我们的一般条款和条件或在本隐私政策。

本隐私政策的适用范围

本隐私政策描述了cleverbridge在您访问本网站或商店或订购产品时对我们处理的个人信息的使用。

个人信息“意味着任何信息,包括艺术含义内的个人数据。4(1)欧洲法规(欧盟)2016/679(一般数据保护条例,”GDPR“),与名称,地址,电子邮件地址或电话号码一样的识别或可识别的自然人以及与上述相关联的其他非公共信息有关。

本隐私政策不适用于第三方处理您的个人信息,除非此类处理是由cleverbridge控制的。特别是,它不适用于您所订购产品的供应商处理您的个人信息。

cleverbridge金融服务公司的角色

cleverbridge金融服务有限公司,德国科隆50670 Gereonstrasse 43-65 ("cbf“)可以准备和处理支付交易作为个人信息的独立控制器,以便准备,验证和执行在商店中进行的电子商务支付交易或克利布里奇为卖方运营的店面。在此过程中,CBFS收到卖方的客户和付款信息,执行欺诈预防服务,并将个人信息(包括付款数据)传递给特定的付款提供商。

个人信息总监和数据保护主任

cleverbridge是当你访问网站或商店或订购产品时正在处理的个人信息的控制器。

cbFS是在商店或cleverbridge为卖家运营的店面中进行的电子商务支付交易中正在处理的个人信息的控制器。

您可以联系我们的数据保护主任

Cleverbridge AG / Cleverbridge Financial Services GmbH

数据保护官员

Gereonstr。43 - 65

50670年科隆

德国

通过电子邮件联系我们的帮助中心

可访问性

Cleverbridge致力于为残疾人士提供数码无障碍服务。盲人或视障用户可通过兼容的屏幕阅读器阅读本隐私政策。如果您在访问中遇到问题,请通过点击与我们联系在这里给我们发邮件或在这里我们的电话号码和地址按地点。

您作为数据主体的权利

作为数据主体,您拥有不同的权利,包括对您的个人信息的查阅、更正、删除、限制处理和数据便携性的权利。此外,您可以基于我们的合法利益撤回对我们处理您的个人信息的同意和反对。你也可以向监管机构投诉。

以下是您作为数据主体的权利:

  • 你可以撤回您的同意我们在任何时候处理您的个人信息。在取款的情况下,我们可能不再根据您的同意处理您的个人信息。撤回同意对以撤回前同意为基础的处理的合法性没有影响。
  • 你有这个权利获得到您处理的个人信息。此外,您可以要求提供有关处理的目的,个人信息的类别,个人信息或将披露或将披露个人信息的收件人的类别,所设想的个人信息将存放或标准用于确定该期间,存在要求整改或擦除个人信息或限制个人信息的限制或对象的这种处理,提出对监督机构的投诉,任何可用信息个人信息’s source (if the Personal Information is not collected from you), the existence of automated decisionmaking, including profiling and meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for you. Please note that your right to access may be limited by national law.
  • 你有权利向我们索取修正关于您的不准确的个人信息。考虑到处理的目的,您有权填写不完整的个人信息,包括提供一份补充声明。
  • 你有权利向我们索取删除除非为行使言论和信息自由的权利、为履行法律义务、为公共利益或为建立、行使或辩护法律主张而需要处理有关您的个人信息。请注意,删除的权利可能受到法律的限制(例如,我们有义务在一段时间内保留与电子商务交易有关的个人资料)。
  • 你有权利向我们索取限制处理关于您的个人信息
    • 您探讨个人信息的准确性,
    • 该处理是非法的,但您反对删除个人信息,
    • 我们不再需要您的个人信息,但您需要它来建立、行使或辩护法律主张或
    • 你反对处理。
  • 你有获得副本的权利您以结构化的、常用的和机器可读的格式向我们提供的您的个人信息,以及将该个人信息传送给另一控制器的权利("数据便携性的权利“)。
  • 你有正确的向监察机关投诉,例如在您的惯常居住地、工作地点或涉嫌侵权地点的欧盟成员国境内设立的公共当局。你也可以向北莱茵-威斯特法伦州数据保护和信息自由专员(LDI NRW,www.ldi.nrw.de),这是我们的主管监管机构。

如果我们根据我们的合法利益处理您的个人信息,您有对象的权利基于你的特殊情况。这也适用于分析。如果我们为直接营销目的处理您的个人信息,您有权在任何时候反对为该等营销处理您的个人信息,其中包括与该等直接营销相关的分析。

有关您作为数据主题的权利和/或行使任何​​一个的更多信息,请联系我们的数据保护官或通过我们联系我们我们的帮助中心。请注意,这些权利的行使一般是免费的。如果要求明显没有根据或过多,特别是由于特定的重复性质,我们可以根据适用的法律规定收取合理的费用(以我们的实际成本为上限)或拒绝对该要求采取行动。

如果您有我们未能满意解决的隐私或数据使用问题,除了上述权利之外,您也可以联系我们的美国第三方争议解决提供商(免费)https://feedbackform.truste.com/watchdog/request

您提供的个人信息的使用

我们一般来说,处理个人信息提交给我们提供你的产品订单,支付过程,响应请求,你让为目的的注册(如果有的话),并为你提供额外的信息,机会,和功能相关的产品订单。我们也使用个人信息来防止或发现对我们的网站或商店的欺诈或滥用,并根据客户的需要更好地调整网站或商店的功能、性能和支持,或进行技术、后勤或其他功能或改进。

我们处理您通过使用网站或商店或订购产品提供的以下个人信息:

合同的要求和表现

为了通过本店铺购买产品,您必须提供,我们将处理您的姓名、电子邮件地址、邮政编码、地址(满足您的订单需要时),以及账单和重复账单(适用时)或上述部分所需的所有财务信息。

结算所需的信息取决于所选付款方式,并可能包括所选付款方式所需的信用卡号,卡验证码,帐号,帐户名称,帐单邮政编码或任何其他信息。

我们还收集您的邮政编码,以确定税务计算、交易处理和支持,以及统计目的。我们将您的邮政编码转移给供应商只是为了通过我们的店铺完成您的订单和用于统计目的。我们不出售您提供给我们的与其他信息相关的邮政编码信息,不将其与交易的外部数据集连接,也不将其用于广告目的。

为识别欺诈活动和统计目的而进行的处理活动的法律基础是《GDPR》第6 (1)(f)条。我们的合法利益在于执行我们的报价和服务,我们的系统的完整性,以及对客户基础的分析。

在某些网站上,我们让用户选择向我们提供帐户注册信息。这些信息可能包括您的姓名、地址、电子邮件地址和密码。

在未经您事先明确同意的情况下,我们只会在我们认为有必要的情况下,向您发送与产品相关的非促销性质的公告(例如,与您购买产品有关的通知或关于续订的信息)。

通过电子邮件,传真,联系表单或电话与我们联系,或者您使用的是网站或商店提供的任何电子邮件地址,传真或电话号码时,我们将收集您选择向我们提供的任何个人信息与此通信有关。除非您的要求涉及合同的履行,否则处理您的请求的法律依据是艺术。6(1)(f)gdpr。我们的合法兴趣是处理您的要求。

除非上文另有规定,本节中提到的所有加工活动的法律基础是《GDPR》第6 (1)(b)条,以及——关于符合我们所遵守的法律义务的加工——《GDPR》第6 (1)(c)条。

预防欺诈和防洗钱,付款处理

Cleverbridge(包括CBFS)收集和处理个人信息以获取以下目的:

  • 使用内部工具和外部数据提供者,根据适用的反洗钱法律验证交易的合法性(根据GDPR第6 (1)(c)条);
  • 确认拟进行的交易不是通过使用内部工具和外部数据提供者(根据GDPR第6 (1)(f)条)进行的欺诈性质
  • 执行支付处理交易(根据第6(1)(F)GDPR在CBFS的情况下,否则,根据第6(1)(b)GDP)。

时事通讯和其他促销信息

如果您通过网站或商品的任何形式请求促销信息,或者注册通讯或博客更新,则我们将处理您的个人信息,根据您的同意,用于广告,市场研究和剪裁电子服务。

您的个人信息将在您根据GDPR第6 (1)(a)条同意的基础上被处理。如您作为数据主体的权利所述,您可以在未来的任何时候撤回您的同意。

您从我们收到的每一份时事通讯或宣传通讯,将随附取消订阅指示。

无要求提供个人信息

阁下无须向我们提供个人资料。然而,如贵方未提供履行合约所需的资料,我方无法与贵方订立合约。

自动收集个人信息和分析数据

除您提供的信息外,我们还会通过以下不同技术自动收集您的个人信息:

IP地址

我们收集您的IP地址并将其转移到供应商的目的,以确定欺诈活动,出口遵从性,税收计算和交易处理和支持。您的IP地址将在传输到供应商之前由我们的系统截断。

根据具体目的,您的IP地址的处理基于GDPR第6 (1)(b)、(c)或(f)条。我们的合法利益是执行我们的报价、合同和服务以及我们系统的完整性。

cookie、跟踪和其他分析技术

cleverbridge和我们的供应商使用cookie或类似的技术来存储内容信息,识别您的个人偏好或登录信息(如果有的话),分析趋势,管理网站,跟踪用户在网站和商店的活动,并收集关于我们用户基础的整体人口统计信息。您可以控制cookies的使用、禁用和删除个别浏览器级别的cookies,但如果您选择禁用cookies,可能会限制您在我们网站或存储上使用某些功能或功能,包括订购产品的能力。

我们与第三方合作,在网站和商店上展示广告或管理其他网站上的广告。这些第三方可能使用cookies等技术收集您在本网站和商店以及其他网站上的活动信息,以便根据您的浏览活动和兴趣向您提供广告。如果您不希望将此信息用于为您提供感兴趣的广告,您可以通过点击选择退出在这里(或者如果位于欧盟,请点击。在这里)。请注意这并不是选择你的广告。你将继续收到通用广告。同时,撤出本身存储在一个cookie,这意味着当你清楚你的饼干,换一个别的浏览器,使用不同的设备,或者修改您的饼干,你会再次选择退出。

谷歌分析

我们的网站和商店使用谷歌Analytics,谷歌LLC提供的网络分析服务,1600圆形剧场公园路,山景,CA 94043,美国(“谷歌”)。

谷歌使用cookie帮助我们分析网站和商店的使用情况,并帮助我们改善用户体验和维护网站和商店的性能。由cookie产生的有关您使用本网站的信息被发送到美国的谷歌服务器并存储在那里。

请注意,在将数据发送到Google服务器之前,我们的IP地址将被我们的系统截断。因此,您将不会被识别为Google Analytics中的个人个人,但仅作为用户群的一部分。

谷歌将使用这些信息来评估网站和商店的使用情况,编写网站和商店活动报告,并提供其他网站和商店活动以及互联网相关服务。可以找到谷歌Analytics的更多信息在这里

如果你不希望Analytics在你的浏览器中使用,你可以安装Google Analytics浏览器加载项。由于谷歌使用cookie,你可以设置浏览器拒绝这样的cookie,或者根据cookie、跟踪和其他分析技术的描述指示发送cookie的时间。

Hotjar

我们的网站和商店也使用Hotjar分析服务来收集分析和反馈。Hotjar由Hotjar Limited提供(马耳他圣朱利安STJ 1000, Elia Zammit街3号圣朱利安商业中心2楼),https://www.hotjar.com/

Hotjar的服务允许我们通过揭示与我们的网站和商店相关的在线行为,并收集来自这些访问者的反馈,来分析访问者如何使用我们的网站和商店。

我们使用Hotjar录制 - 在聚合,非个人基础上 - 鼠标移动,鼠标点击和滚动活动等信息。有关浏览器(类型,版本,屏幕大小等)的信息,有关用户(国家,语言,时区)的基本信息以及包含鼠标移动的数据,单击,滚动事件和击键传输到Hotjar。在信息传输到Hotjar以保护您的隐私之前,您进入表单字段和IP地址的信息将被屏蔽。

有关更多信息,请参阅Hotjar的隐私政策https://www.hotjar.com/privacy.。您可以通过访问来禁用Hotjar服务https://www.hotjar.com/opt-out.

自动分析数据处理

当您与我们互动时,我们接收并存储特定类型的信息。这种自动浏览器和服务器之间的数据交换访问我们的网站或者商店告诉我们您正在使用的浏览器,访问的日期和时间,您的互联网服务提供商(ISP)的名称,设备信息,包括设备ID,您正在使用的网站访问我们,以及您正在访问的网站和商店的哪些部分。

我们自动收集的信息称为“分析信息”。

我们使用此分析信息在一个聚合的形式用于内部目的,如确定某些设置网站或者商店像语言或位置,维持我们的操作能力,防止欺诈访问我们的网站或者商店,或使用模式进行分析,这样我们可以提高我们的网站和商店。我们也保留酌情使用和披露任何汇总分析信息的权利,因为您不会被视为个人。

以上目的的分析信息的聚合是基于艺术。6(1)(f)gdpr。

跟踪和其他分析技术的列表

关于跟踪和其他分析的详细信息这些技术可能会在cleverbridge的网站和商店中使用可以在这里找到。

来自其他来源的个人信息

我们可以从其他来源收集有关您的个人信息,如产品或第三方的供应商,为我们提供与我们的网站或商店有关的服务。我们可以将此信息添加到我们通过网站收集的个人信息,以便预防或检测我们网站或商店的欺诈或滥用,并履行您的订单并与您联系您的产品订单。我们不处理营销目的的这些信息。

这些加工活动的法律基础是艺术。6(1)(b)GDPR在某种程度上,该信息是合同和艺术的履行所必需的。6(1)(f)预防和检测欺诈和滥用的GDPR。

为避免付款违约,我们保留根据《GDPR》第6 (1)(f)条的规定从第三方获取您的信用信息(如基于数学统计过程),用于某些支付方式(如直接借记和采购订单)。

未成年人的隐私

cleverbridge商店、网站和产品购买只对成年人开放。十八(18)岁以下人士不得向我们提供任何个人资料。我们不会有意要求18岁以下人士的个人信息,也不会处理他们的个人信息。

对美国居民的额外通知:我们不会有意向13岁以下的网站或商店访问者收集或维护信息。

个人资料的披露

除非本隐私政策另有规定,我们不会向第三方使用或共享您的个人信息,除非您要求或授权我们这样做。我们不会将您的任何个人信息出售或出租给第三方用于营销目的,并仅向如下所述的第三方共享您的个人信息:

cleverbridge子公司

cleverbridge, Inc. (350 N Clark, Suite 700, Chicago, Illinois, 60654, USA), cleverbridge AG和cleverbridge Financial Services GmbH (Gereonstr. 43-65, 50670科隆,德国),cleverbridge KK (Wakamatsu blg . 7F, 3-3-6,日本中区日本桥本町,东京103-0023),以及cleverbridge Co., Ltd.(内湖开元大厦4楼)。台湾台北市内湖区周子街55号(合称:子公司“)代表Cleverbridge作为处理器提供全球客户支持,欺诈预防,订单履行,客户管理,营销和营销服务,以及销售,商业和平台开发。

Cleverbridge开发了全球数据实践,以确保您的个人信息适当保护。请注意,根据本隐私政策中所述的目的和披露,可以在全球范围内转移,访问个人信息,并在全球范围内存储。

产品供应商

我们将向通过商店销售的产品的供应商提供个人信息,使其能够向您提供产品、将您注册为授权用户、向您提供支持和更新,以及用于类似目的。此类数据传输的基础是GDPR第6 (1)(b)条,该条允许为履行合同或合同前措施处理数据。

我们还将提供分析收集的数据通过cookie或类似的技术通过存储产品的供应商让他们分析趋势,跟踪用户的动作在网站和商店,并收集用户的人口统计信息作为一个整体出发的饼干,跟踪和其他分析技术。我们只通过此类技术转让分析信息。

请注意,供应商根据自己的隐私政策使用此类信息作为独立控制器,可能与我们的隐私政策不同。如果您想知道供应商如何处理此类信息,请访问其网站并查看其隐私政策。

第三方服务提供者

我们可能将您的个人信息提供给代表我们向您提供网站、商店和产品的第三方服务提供商,以及相关的客户支持,并帮助我们与客户和供应商沟通,以及运营网站和商店。在我们使用第三方服务进行服务时,我们将按照GDPR、CCPA及任何其他适用法律法规的规定处理个人信息。支持我们向您提供服务的服务供应商类别包括以下服务:通过电子邮件与您沟通、处理支付交易、执行强大的客户认证、运送产品、筛选欺诈活动的订单、为我们提供客户服务或履行服务、和/或保持符合适用的法律法规。代表我们处理数据的第三方服务提供商没有任何权利使用您的个人信息,除非在帮助我们提供网站、存储、相关流程和产品的必要情况下。向后续第三方的转移受本隐私政策中有关通知和选择的条款以及与我们的第三方服务提供商和供应商的协议的保护。

我们向cookie中描述的分析和跟踪技术提供商提供分析数据、跟踪和其他分析技术。

如果没有通过账户持有人撤销造成的直接借记交易的情况下,我们保留向第三方报告您的帐户信息(您的帐号和银行路由号码)的权利锁定文件并将其发送到附属于直接借记程序的其他公司。锁定文件中的条目在已解决金额后删除。对您个人信息处理的法律依据是艺术。(1)(f)GDPR。我们的合法兴趣是避免未来的付款违约。

在欧洲经济区以外的国家的出口和处理个人信息

出于处理您的订单的目的,您的数据可能会转移到我们的Cleverbridge关联公司,以迄今为止,欧洲经济区外的产品外和/或第三方服务提供商的供应商可能没有数据隐私水平这被认为是相当于欧盟的那个。

cleverbridge分支机构、供应商、以及从我们这里接收个人信息的第三方服务提供商已经就个人信息的国际转移签订并执行协议,该协议允许您的个人信息得到处理,并与欧盟标准合同条款中关于个人信息转移的条款相对应第三国。标准合同条款的副本可在欧洲委员会

执法部门,政府部门和机构

如有必要,我们可能会向收件人披露您的个人信息:

  • 遵守相关法律或响应送达给我们的传票或授权令(《GDPR》第6 (1)(c)条);
  • 强制执行我们一般条款和条件(《GDPR》第6 (1)(b)条);
  • 保护和捍卫我们的权利或财产,或商店和网站,我们的客户,供应商或其他第三方的访问者的权利或财产(第6(1)(F)GDP);或者
  • 在某些情况下,应遵守公共当局披露个人信息的合法要求,包括满足国家安全或执法要求(GDPR第6 (1)(c)条)。

对于源自某些欧盟国家的税收豁免订单,您的地址信息可以转到负责任的税务机关,以便确定您的增值税识别号码(VAT-ID)是正确的(第6(1)(C)GDPR)。

数据安全和机密性

为了保持最高水平的客户和供应商保护,我们坚持适用的行业规则和法规。因此,我们维护商业上合理和适当的物理、技术和组织措施和程序,以在处理过程中,特别是在收集、传输和存储过程中保护和保护您的个人信息。您的个人信息只能由熟悉cleverbridge数据隐私政策的授权人员访问。

传输层安全(TLS)

对商店订购页面的所有访问都是使用传输层安全(TLS)技术授予的,该技术会加密您在订购过程中提供的个人信息。这可以保护机密数据不被第三方拦截,并通过安全的渠道传输您的个人信息。为了确保这一级别的安全,我们的系统使用符合电子商务惯例的证书。此证书由受信任的安全提供者颁发。所有标准的web浏览器都支持这种技术,并自动接受来自可信安全提供商的证书。如果您有任何关于安全的问题,您可以通过以下方式联系我们我们的帮助中心

信用卡数据

Cleverbridge保持完全遵守PCI DSS.(支付卡行业数据安全标准),以加强支付卡数据安全,并为我们的客户提供一个安全的电子商务环境。PCI DSS标准对网络架构、软件开发、安全管理和其他确保支付卡交易安全的关键主动措施提出了要求。每一年都有一个合格的安全评估员对cleverbridge的技术和组织措施进行彻底的检查,以确保我们遵守严格的PCI法规。

因此,在确认订单时,我们只披露您的信用卡号码的后四位数字。但我们只在订单处理期间将整个信用卡号传输到适当的支付处理器。由于PCI DSS的要求,此传输使用传输层安全性(TLS.)。

无自动化决策

除了自动支票外,防止支付欺诈并避免违反政府拒绝党的列表(例如,OFAC),我们不会为任何其他自动化决策处理您的个人信息,包括艺术中提到的剖析。22(1)和(4)GDPR。

数据保留

cleverbridge将根据需要保留个人信息,以促进供应商与cleverbridge合作的产品的销售,并遵守法律义务(法定保留期),解决纠纷和执行我们的协议。

通常,除非仍然需要临时存储,否则我们一旦不再需要删除您的个人信息,除非仍然需要临时存储。我们根据法律证明和存储义务来存储您的每个Sonal信息,从德国商业代码和德国税码的情况下,储存期最多的储存委员会的事件中导致了这一点。此外,我们还保留您对普遍索赔的PERI-OD数据可以对我们公司宣告。

根据您的要求,我们将根据适用的法律限制您的个人信息的处理。一旦法定保留期到期,数据将从我们的操作系统中删除。

CCPA下的附加权利

除上述信息外,您有权指示cleverbridge不出售您的数据,如CCPA所定义的。要这样做,你可以提交你的要求在这里。Cleverbridge不会歧视您在CCPA下行使您的任何有效权利。

本隐私政策和以前版本的变更

本隐私政策是一份活文件,偶尔会有修改。我们可能会更新本隐私政策以反映我们信息惯例的变化。我们鼓励您定期浏览本网页,以获取有关我们隐私保护措施的最新信息。

单击按钮下载此文档:

下载