1.访问我们网站时的个人数据收集
如果您希望访问我们的网站,我们只会收集以下技术上必要的数据,以显示我们的网站并确保其稳定性和安全性。上述行为的法律依据是我们根据《通用数据保护条例》(GDPR) 第 6 (1) (f) 条第 1 句所享有的合法利益。
我们将收集以下数据:
- IP 地址,
- 请求的日期和时间,
- 与格林威治标准时间 (GMT) 的时差,
- 请求内容(具体页面),
- 访问状态/HTTP 状态代码,
- 每次传输的数据量,
- 请求源自的网站,
- 浏览器,
- 操作系统及其界面、以及
- 浏览器软件语言和版本。
当您使用我们的在线服务时,我们将严格按照法律允许的范围收集和使用个人数据,并仅用于您所提供数据的目的(例如索取信息资料、发表评论,或订阅新闻快讯)。所收集的数据受到各种安全措施的保护,以防止未经授权的访问,阻止滥用,并防止数据被破坏或丢失。数据通过 SSL 加密在互联网上传输。
当您通过电子邮件或本网站上的联系表格与我们联系时,我们将保存您提供的数据(您的电子邮件地址、姓名和电话号码(如适用),以及消息内容),以便回复您的问题。将根据《通用数据保护条例》(GDPR) 第 6 (1) (a) 和 (b) 条第一句的规定,在采取订约前措施的过程中,或基于您明确同意的情况下,对您的数据进行处理。一旦不再需要存储,我们会删除在此情况下收集的数据;或者在存在法定保留期的情况下限制处理。当您通过我们的网站与我们联系时,我们会收集以下数据:
- 目标电子邮件服务器的 IP 地址
- 请求的日期和时间
- 发件人的电子邮箱地址
- 消息内容
如果您的电子邮件内容涉及保密内容,我们强烈建议您对其进行加密,以防止在传输过程中出现未经授权的访问或篡改。
8.Cookies
Cookies 是一种小型文本文件,将与实际请求的在线数据一同传输到您的计算机。这些数据会保存在您的电脑中,以供后续访问。
我们使用 Cookiebot 的同意管理平台 (CMP),该服务由 Usercentrics GmbH 提供,地址:Sendlinger Str.7, 80331 Munich, Germany。您可使用该工具方便地管理对设置非技术必要性 cookie 的同意,并通过该工具进行相关更改(例如撤销已授予的同意或提出异议)。
《通用数据保护条例》(GDPR) 第 13 条规定的关于使用 Cookiebot CMP 和非技术必要性 cookie 处理您个人数据的信息,也可以在该工具中找到。
如何禁用或启用 cookie:点击页面右侧蓝白相间的 cookie 图标。这时会弹出一个窗口,显示网站使用的 cookie,它们分为以下几类:“必要”、“偏好”、“统计”和“营销”。点击“显示详细信息”选项卡将展开窗口,显示 cookie 的更多信息,例如名称、提供商、目的、有效期和类型。您可以通过取消勾选/勾选类别旁边的复选框来禁用或启用 cookie。
9.Sentry 集成
我们使用 Sentry 服务(由 Functional Software, Inc. 提供,1501 Mariposa St #408, San Francisco, CA 94107, USA)来监控系统稳定性并检测代码错误,从而提高我们网站所提供服务的技术稳定性。所有用户数据均以匿名方式收集,不会与任何其他数据相关联。处理用户个人数据的法律依据是《通用数据保护条例》(GDPR) 第 6(1) (f) 条(控制者的合法权益)。
如果出现传输错误,以下任何数据都可能会进行传输和处理:
• IP 地址(仅适用于错误的技术传输)
• 浏览器类型/版本
• 操作系统/版本
• 错误的堆栈跟踪(错误发生的位置和方式)
• 联系表格中的文本(如适用)(如果联系表格中出现错误)
IP 地址在传输后会立即删除,因为它仅用于在服务器和客户端之间传输数据。其余数据将出于上述目的保留 90 天,之后将不可撤销地删除。
该软件仅在位于德国的自托管服务器上运行。不会将任何数据传输到美国。不会将任何数据泄露给第三方。
您可以在 Functional Software, Inc. 的隐私政策中找到有关 Sentry 服务的更多信息:https://sentry.io/privacy/。
10.新闻快讯
如果您希望获得我们网站上提供的新闻快讯,请注意,在新闻快讯登记界面输入的任何数据将仅于发送我们的新闻快讯,其中包含我们所有服务的信息。
我们仅将您的个人数据用于预期目的(例如处理您的请求),例如您的姓名、邮寄地址、电话号码、电子邮件地址或签名(通过类似本网站上的表格收集,或在您接收我们外部销售团队的访问时收集您的数字签名)。
根据《通用数据保护条例》(GDPR) 第 6 (1) (a) 条第 1 句,我们需要获得您的明确同意才能向您发送新闻快讯。您可以随时撤销您的同意。当您完成注册后,我们将向您发送一封含有链接的确认邮件,您必须点击该链接以完成订阅(‘双重验证订阅机制’)。您可以随时点击“取消订阅”链接来取消注册。例如,如果您要求我们提供产品或服务信息,我们将使用您的数据为您提供相关信息。为此,DMG 可能需要将您的数据转发给关联公司以及合作伙伴公司,以履行合同。您也可以在任何时候撤销这一同意,该撤销将对未来生效。
您可以将撤销同意书的文字内容发送至 privacy(at)dmg-dental.com 或邮寄至:DMG Chemisch-Pharmazeutische Fabrik GmbH, FAO Data Protection Officer, Elbgaustr. 248, 22547 Hamburg, Germany.
12.对求职者数据的处理
我们将根据数据保护规定,收集和储存建立联系和申请程序所需的数据。其法律依据是我们根据《通用数据保护条例》(GDPR) 第 6 (1) (b) 条第 1 句和第 26 (1) 条结合 BDSG(德国联邦数据保护法)第 8 (2) 段建立的预合同关系。
如果申请被拒绝,申请人的数据将会在申请流程结束后最多保存六个月作为证据,用于主张、行使或捍卫法律权利。其法律依据是《通用数据保护条例》(GDPR) 第 6 (1) (f) 条第 1 句。如果您根据《通用数据保护条例》第 6 (1) (a) 条第 1 句同意我们进一步存储您的个人数据,我们将把您的数据转移到我们的申请人库中,直到您撤销此同意为止。在任何情况下,除非您事先撤销同意,否则将在一年后删除这些数据。如果您在申请过程中被录用,申请人数据系统中的数据将转入我们的人力资源管理系统中。有关存储期限的信息,请参见我们的员工数据保护信息。
提供数据并非法律要求或合同规定。您没有义务提供数据。但是,如果不提供数据,我们将无法处理申请,也无法招聘申请人(如适用)。
如果您是通过员工推荐了解到 DMG 的,我们将处理该员工的姓名、入职日期及其就业状况。推荐您的 DMG 员工的奖金与您的入职时间以及超过 6 个月的服务年限挂钩。因此,通过个人链接推荐您的相应员工将被告知是否符合奖金条件。有关雇佣关系的确切开始时间或持续时间的详细信息不会与推荐您的员工共享。根据《通用数据保护条例》(GDPR) 第 6 (1) (f) 条第 1 句,此类处理的合法利益在于履行与推荐员工的合同,实施“员工招聘员工”计划 - DMG Connect,扩大潜在候选人群体,并提高 DMG 作为提供大量工作机会雇主的认可度。参与该计划基于自愿原则。如果您不想参与,您也可以通过正常方式申请空缺职位。
14.活动注册
我们的网站为您提供注册参加各种活动的机会。我们将收集您的以下个人资料,以便处理此类注册:
- 名
- 姓氏
- 电子邮箱地址
- 大学/牙科诊所/技工室
从您那里收集的数据将用于活动管理。数据仅会在实现目的所需的时间内存储。
除了为管理活动而处理的数据外,我们还将使用您的注册数据通过电子邮件向您发送未来类似服务的信息。您可以随时选择退出接收我们发送的此类信息电子邮件。请致电我们或发送电子邮件至 privacy(at)dmg-dental.com 或单击电子邮件底部的链接。除了按照基本费率计算得出的传输费用外,您无需承担因此而产生任何其他费用。法律依据是我们根据《通用数据保护条例》(GDPR) 第 6 (1) (f) 条第 1 句所享有的合法利益。
我们使用视频会议平台 Zoom 举办在线活动。因此,在注册在线活动时,您会被重定向到 Zoom Video Communications Inc. 页面以完成注册。由于事实上 Zoom 是一家美国公司,个人数据可能会传输至美国。由于 Zoom 通过了欧盟-美国数据隐私框架认证,在使用过程中传输的数据将得到充分保护。
有关 Zoom Inc. 及其数据保护政策的更多信息,请访问:https://www.zoom.com/en/trust/gdpr/。
Zoom Inc. 的隐私政策可在此处找到:https://www.zoom.com/en/trust/privacy/privacy-statement/.
15.社交媒体插件的使用
本网站使用社交网络 Facebook、Instagram、Youtube、X 和 Xing 的“社交插件”,这些插件由
- Meta Platforms, Inc. 1601 Willow Road, Menlo Park, CA 94025, USA (Facebook & Instagram)、
- LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, USA (LinkedIn)、
- Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (YouTube)、
- Twitter International Unlimited Company, 1355 Market Street, Suite 900, San Francisco, CA 94103 USA (X)、
- New Work SE, Dammtorstraße 30, 20354 Hamburg, Germany (Xing)
运营。本网站使用所谓的“双击解决方案”。这意味着,当您访问我们的网站时,通常不会将个人数据传输给插件提供商。您可以通过徽标来判别插件提供商。我们为您提供了通过按钮直接与插件提供商沟通的机会。只有当您点击并由此激活标记的字段时,插件提供商才会收到您访问了我们在线业务所对应网站的通知。还将传输本政策第 4.1 条中提及的数据。对于 Facebook,IP 地址在收集后会立即匿名化,正如德国相应提供商所声明的那样。激活插件会将您的个人数据传输给相关插件提供商,并将其存储到其服务器上(如果是美国提供商,则存储在美国)。
欧盟委员会于 2023 年 7 月 10 日发布了针对美国的充分性决定。该决定指出,美国保证在这种情况下对数据传输进行适当程度的保护。Google LLC、LinkedIn 和 Meta 均已通过欧盟-美国数据隐私框架认证,这意味着相关数据传输将得到充分保护。
据我们所知,插件提供商会将收集到的与您相关的数据存储为用户配置文件,并将这些数据用于广告、市场调研和/或基于需求的网站设计。具体而言,此类评估旨在显示基于需求的广告,并告知社交网络的其他用户您在我们网站上的活动(即使用户未登录)。您有权反对创建这些用户档案,但您必须联系相关插件提供商才能行使这一权利。通过使用插件,我们为您提供了与社交网络和其他用户互动的机会,以便我们能改善我们的在线形象,让您对我们的网站更感兴趣。使用插件的法律依据是《通用数据保护条例》(GDPR) 第 6 (1) (a) 条。
无论您是否在插件提供商处拥有账户并登录,数据传输都会进行。如果您登录了插件提供商的网站,我们收集的数据将直接分配给您在插件提供商处的账户。例如,如果您点击激活按钮并链接到页面,插件提供商也会将这些信息保存到您的用户账户中,并与您的联系人公开共享。我们建议您在使用社交网络后定期退出登录,尤其是在激活按钮前,因为这样做可帮您避免将自己的个人资料分配给插件提供商。
与插件提供商收集和处理数据的目的和范围相关的更多信息,请参阅这些提供商的隐私政策。在这里,您还能找到有关您在这方面的权利,以及保护您隐私的潜在设置方面的更多信息。
相关插件提供商的网址,及其隐私政策的 URL:
16.使用 Google 服务
我们的网站使用 Google LLC(地址:1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)和 Google Ireland Limited(地址:Gordon House, Barrow Street, Dublin 4, Ireland)提供的各种服务。您的个人数据可能在此背景下被处理。为确保我们合法使用您的数据,我们会通过 cookie 提示框征得您的同意。
此类处理的法律依据是《通用数据保护条例》(GDPR) 第 6 (1) (a) 条。Google 是一家美国公司,因此很可能会在美国处理数据。由于 Google 通过了欧盟-美国数据隐私框架认证,任何相关数据传输都将得到充分保护。以下是我们使用的 Google 服务的相关信息:
YouTube
本网站包含 YouTube 组件(视频)。为此,我们使用 YouTube 提供的“隐私增强模式”选项。当您访问采用嵌入式视频的页面时,会与 YouTube 的网络服务器建立连接,然后指示您的浏览器在网页上显示内容。根据 YouTube 的说法,在“隐私增强模式”下,只有当您观看视频时,数据才会传输到 YouTube 的服务器,特别是有关您访问过我们哪些网页的信息。如果您同时登录了 YouTube,这些信息即可与您的 YouTube 账户相关联。您可以在访问我们的网站前退出账户,以防止发生这种情况。
有关 YouTube 隐私政策的更多信息由 Google 提供,网址:https://policies.google.com/privacy
Google Analytics
如果您同意,本网站将使用 Google Analytics 4,这是一款由 Google LLC 提供的网络分析工具。欧盟/欧洲经济区和瑞士用户的控制者是 Google Ireland Limited,地址:Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland(简称“Google”)。
Google Analytics 4 使用 Cookie 来分析您对本网站的使用情况。通过这些 Cookie 收集的有关您使用本网站的信息通常会传输到 Google 位于美国的服务器。
Google Analytics 4 默认会匿名化 IP 地址。匿名化功能还意味着 Google 会缩短您在欧盟和欧洲经济区成员国境内的 IP 地址。只有在特殊情况下,完整的IP地址会在截断前传送至 Google 位于美国的服务器。根据 Google 的说法,作为 Google Analytics 的一部分,您的浏览器传输的 IP 地址不会与其他 Google 数据合并。Google Analytics 会记录您如何使用本网站。除了本政策第 1 条详述的个人数据外,这还涉及收集以下用户数据:
- 首次访问日期
- 浏览的页面
- 您的点击路径和与网站的互动
- 内部搜索查询
- 文件下载
- 广告展示/点击
谷歌将代表网站运营商使用这些信息来评估您对网站的使用情况,并编制关于网站活动的报告。我们使用 Google Analytics 提供的报告来分析我们网站的性能。
处理这些数据的法律依据是根据《通用数据保护条例》(GDPR) 第 6 (1) (a) 条第 1 句获得的您的同意,您可以随时撤回该同意。
关于 Google Analytics 的使用条款和 Google 隐私政策的更多信息,可以在这里找到:
https://support.google.com/analytics/answer/6004245?hl=intl.
Google Ads
我们使用 Google 的广告工具 Google Ads 来推广我们的网站。为此,我们的网站使用由 Google Inc.(地址:1600 Amphitheatre Parkway, Mountain View, CA 94043 USA,以下简称“Google”)提供的转化跟踪分析服务。如果您通过 Google Ads 访问我们的网站,您的电脑上会存储 Cookie。Cookie 是互联网浏览器保存在您电脑上的小型文本文件。这些转化 Cookie 在三十天后失效,并且不能用于识别您的个人身份。如果您访问我们网站的某些页面,而 Cookie 尚未过期,它允许我们和 Google 识别您是否作为用户点击了我们在 Google 投放的广告,然后将此信息转发到我们的网页。
Google 会利用转化 cookie 生成的信息为我们的网站创建网站访问统计数据。这些统计数据用于统计点击我们广告的用户总数,以及相关用户随后访问了我们网站的哪些页面。我们或任何其他 Google Ads 广告商都不会收到任何可用于识别用户个人身份的信息。
您可以通过调整浏览器的相应设置来阻止安装转化 cookie,即,通常禁用 cookie 的自动设置或专门阻止来自 googleadservices.com 域的 cookie 的浏览器设置。
欲了解更多信息,请访问 https://ads.google.com/intl/de_de/home/faq/gdpr/。
Google Tag Manager
通过 Google Tag Manager 系统地控制 Google Analytics 以及其他营销标签的激活,以确保网站在使用各种标签(代码单元、跟踪工具等)时不会变慢。Tag Manager 会触发与营销分析相关的活动或对其进行优化,而不会使用 cookie 本身,也不会处理个人数据。有关 Google Tag Manager 的更多详细信息,请访问 https://support.google.com/tagmanager/answer/9323295?hl=en。使用 Google Tag Manager的法律依据是《通用数据保护条例》(GDPR) 第 6 (1)(f) 条以及我们的合法权益,即快速、简便地管理我们网站上的各种工具。如果您已表示同意,则法律依据为《通用数据保护条例》(GDPR) 第 6 (1) (a) 条。此同意可随时撤回。
与数据保护相关的问题
互联网的不断发展对 DMG 的数据保护策略产生了影响。因此,如果您对 DMG 的数据保护有任何疑问、建议或反馈,可以随时通过以下电子邮件地址转发给我们:privacy(at)dmg-dental.com。本隐私政策将随着数据保护和安全技术的发展而不断调整和完善。因此,我们保留酌情修改和修订本政策的权利。