隐私政策

感谢您对本公司的关注。Polymelt GmbH 管理层高度重视数据保护。访问 Polymelt GmbH 网站通常无需提供个人数据。但如数据主体希望通过网站使用企业的特定服务，可能需要处理个人数据。如确需处理且不存在其他法律依据，我们通常会征得数据主体同意。

姓名、地址、电子邮箱或电话号码等个人数据的处理，始终遵循《通用数据保护条例》及适用于 Polymelt GmbH 的国家数据保护规定。本声明旨在向公众说明我们收集、使用和处理个人数据的类型、范围及目的，并告知数据主体享有的权利。

作为控制者，Polymelt GmbH 已采取多项技术和组织措施，尽可能全面保护通过本网站处理的个人数据。但基于互联网的数据传输仍可能存在安全漏洞，因而无法保证绝对保护。

因此，数据主体可选择通过其他方式（例如电话）向我们传递个人数据。

1. 定义

Polymelt GmbH 的数据保护声明依据欧洲立法机关颁布数据保护条例（DS-GVO）时所使用的术语。我们希望公众、客户和业务伙伴都能轻松阅读和理解本声明，因此先解释所用术语。

本声明使用的术语包括：

(a) 个人数据
个人数据是与已识别或可识别的自然人（下称“数据主体”）有关的任何信息。可识别的自然人，是指可直接或间接识别身份的人，特别是通过姓名、识别号码、位置数据、在线标识符，或与其身体、生理、遗传、心理、经济、文化或社会身份有关的一项或多项特征。

b) 数据主体
数据主体，是指其个人数据由控制者处理的任何已识别或可识别的自然人。

c) 处理
处理，是指以自动或非自动方式对个人数据执行的任何单项或多项操作，例如收集、记录、组织、归档、存储、调整或修改、检索、查阅、使用、通过传输披露、传播或以其他方式提供、匹配或组合、限制、删除或销毁。

d) 限制处理
限制处理，是指对已存储的个人数据作出标记，以限制其今后处理。

e) 画像分析
画像分析，是指利用个人数据评估自然人的某些个人方面的自动化处理，特别是分析或预测其工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或位置变化。

f) 假名化
假名化，是指在不使用额外信息的情况下，无法再将个人数据归属于特定数据主体的处理方式，前提是额外信息被单独保存，并采取技术和组织措施，确保数据不归属于已识别或可识别的自然人。

g) 控制者或数据控制者
控制者，是指单独或与他人共同决定个人数据处理目的和方式的自然人、法人、公共机关、机构或其他组织。如处理目的和方式由欧盟或成员国法律决定，可由该法律规定控制者或其指定标准。

(h) 处理者
处理者，是指代表控制者处理个人数据的自然人、法人、公共机关、机构或其他组织。

(i) 接收方
接收方，是指获披露个人数据的自然人、法人、公共机关、机构或其他组织，无论其是否第三方。但依据欧盟或成员国法律在特定调查中接收个人数据的公共机关，不视为接收方。

(j) 第三方
第三方，是指数据主体、控制者、处理者，以及获授权在控制者或处理者直接责任下处理数据的人员以外的自然人、法人、公共机关、机构或其他组织。

k) 同意
同意，是指数据主体自愿、具体且知情地，通过声明或其他明确肯定行为表达其意愿，表示同意处理与其有关的个人数据。

2. 数据控制者名称及地址

根据《通用数据保护条例》、欧盟成员国适用的其他数据保护法律及相关规定，控制者为：

Polymelt GmbH
Kirnachstraße 17
87640 Ebenhofen
德国

电话：+49 8342 70060
电子邮箱：mail@polymelt.com
网站：www.polymelt.com

3. 数据保护官姓名及地址

控制者的数据保护官为：

PCK IT Solutions GmbH
Edisonstraße 1
87437 Kempten
德国

电话：0834270060
电子邮箱：datenschutz@polymelt.com
网站：www.pck-it.de

数据主体可随时直接联系数据保护官，提出关于数据保护的任何问题或建议。

4. Cookie

Polymelt GmbH 网站使用 Cookie。Cookie 是通过互联网浏览器存储于计算机系统的文本文件。许多网站和服务器使用 Cookie，其中常含有唯一的 Cookie ID，由一串字符组成，可将网站和服务器与存储该 Cookie 的特定浏览器对应起来，使访问的网站和服务器能够区分数据主体的浏览器与包含其他 Cookie 的浏览器。特定浏览器可通过唯一 Cookie ID 被识别。

通过 Cookie，Polymelt GmbH 可向网站用户提供更便捷的服务，其中一些服务在不设置 Cookie 的情况下无法实现。

Cookie 可帮助我们为用户优化网站信息与服务。如前所述，Cookie 使我们能够识别网站用户，以方便其使用。例如，使用 Cookie 的网站用户不必每次访问时重新输入登录资料，因为网站及存储在用户计算机上的 Cookie 会完成此操作。另一个例子是网店购物车：网店通过 Cookie 记住客户放入虚拟购物车的商品。

数据主体可随时通过浏览器的适当设置，阻止本网站设置 Cookie，并永久拒绝 Cookie。此外，可随时通过浏览器或其他软件删除已设置的 Cookie，所有常用浏览器均支持此操作。但禁用 Cookie 后，本网站部分功能可能无法完整使用。

5. 一般数据和信息的收集

每当数据主体或自动系统访问 Polymelt GmbH 网站时，网站都会收集一系列一般数据和信息，并存储于服务器日志中。可能收集的信息包括：(1) 浏览器类型和版本，(2) 访问系统使用的操作系统，(3) 访问来源网站（来源页面），(4) 通过访问系统在本网站
访问的子页面，(5) 访问日期和时间，(6) 互联网协议地址（IP 地址），(7) 访问系统的互联网服务提供商，以及 (8) 在信息技术系统遭受攻击时用于防范危险的类似数据和信息。

使用这些一般数据和信息时，Polymelt GmbH 不据此推断数据主体的情况。这些信息用于：(1) 正确提供网站内容，(2) 优化网站内容及相关广告，(3) 确保信息技术系统和网站技术长期正常运行，(4) 在网络攻击时向执法机关提供追诉所需信息。因此，我们一方面对匿名收集的数据进行统计，另一方面利用其提高企业数据保护和安全水平，以实现更好的数据保护。

我们所处理个人数据的保护水平：服务器日志中的匿名数据与数据主体提供的个人数据分开存储。

6. 订阅我们的新闻通讯

Polymelt GmbH 网站允许用户订阅企业新闻通讯。订阅时向控制者传递哪些个人数据，由相应输入表单决定。

Polymelt GmbH 定期通过新闻通讯向客户和业务伙伴介绍企业服务。原则上，数据主体只有在 (1) 拥有有效电子邮箱且 (2) 注册订阅后，才能接收新闻通讯。基于法律原因，首次订阅时，我们通过双重确认程序向所登记的邮箱发送确认邮件，以核实邮箱所有者是否授权接收新闻通讯。

订阅时，我们也存储数据主体所用计算机由互联网服务提供商（ISP）分配的 IP 地址，以及登记日期和时间。这些数据有助于日后追溯邮箱可能被滥用的情况，为控制者提供法律保障。

订阅过程中收集的个人数据仅用于发送新闻通讯。如为运行通讯服务或相关订阅所必需，例如服务内容或技术条件发生变化，也可能通过邮件通知订阅者。通讯服务所收集的数据不会传递给第三方。数据主体可随时取消订阅，并可随时撤回其为发送新闻通讯而给予的个人数据存储同意。
此项同意可随时撤回。每封新闻通讯均提供相应链接；也可随时直接在控制者网站退订，或通过其他方式通知控制者。

7. 新闻通讯跟踪

Polymelt GmbH 的新闻通讯包含跟踪像素，即嵌入 HTML 格式邮件的微小图像，用于日志记录与分析，以统计在线营销活动的成功或失败。通过像素，公司可了解数据主体是否及何时打开邮件，以及其点击了哪些邮件链接。
通过新闻通讯跟踪像素收集的个人数据，由控制者存储和分析，以优化发送并使未来内容更符合数据主体兴趣。这些数据不会向第三方披露。数据主体可随时撤回通过双重确认程序另行作出的同意；撤回后，控制者将删除相关个人数据。Polymelt GmbH 自动将退订视为撤回同意。

8. 通过网站联系

根据法律规定，Polymelt GmbH 网站提供便于快速电子联系和直接沟通的信息，包括通用电子邮箱。数据主体通过邮件或联系表单与控制者联系时，所传递的个人数据会自动存储，用于处理请求或联系数据主体。此类自愿提供的数据不会向第三方披露。

9. 个人数据的例行删除与封锁

控制者仅在实现存储目的所需期间，或欧洲立法机关及其他适用法律规定的期间内处理和存储个人数据。存储目的不再适用，或法定保留期限届满时，将依法例行封锁或删除数据。

10. 数据主体的权利

a) 确认权
数据主体有权要求控制者确认是否正在处理与其有关的个人数据。如需行使此权利，可随时联系控制者的任何员工。

b) 访问权
个人数据被处理的人，有权随时免费获得控制者存储的相关个人数据及其副本。此外，依据欧洲立法，数据主体有权获知以下信息：

  • 处理目的
  • 所处理个人数据的类别
  • 已经或将要获披露数据的接收方或类别，特别是第三国或国际组织的接收方
  • 如可能，个人数据的预计保存期限；否则，为确定期限所用标准
  • 更正、删除个人数据、要求控制者限制处理，或反对处理的权利是否存在
  • 向监督机关投诉的权利
  • 如数据并非向本人收集：所有可用的数据来源信息
  • 依据 GDPR 第 22(1) 和 (4) 条进行自动化决策（包括画像分析）的情况，以及至少在这些情况下，对相关逻辑、处理范围及其对数据主体预期影响的有意义说明。

数据主体也有权了解数据是否被转移至第三国或国际组织；如有，则有权了解与转移相关的适当保障措施。行使访问权，可随时联系控制者员工。

c) 更正权
数据主体有权要求立即更正与其有关的不准确个人数据，并可根据处理目的，要求补充不完整数据，包括通过补充声明。

行使更正权，可随时联系控制者的任何员工。

d) 删除权（被遗忘权）
如满足以下任一理由，且处理并非必要，数据主体有权要求控制者立即删除与其有关的个人数据：

  • 个人数据对于原收集或处理目的已不再必要。
  • 数据主体撤回依据 GDPR 第 6(1)(a) 条或第 9(2)(a) 条作出的同意，且无其他处理法律依据。
  • 数据主体依据 DS-GVO 第 21(1) 条反对处理，且无优先适用的正当理由；或依据第 21(2) 条反对处理。
  • 个人数据被违法处理。
  • 为履行控制者所适用的欧盟或成员国法律义务，必须删除数据。
  • 数据是依据 DS-GVO 第 8(1) 条提供信息社会服务时收集的。

如符合上述理由，数据主体可随时联系控制者员工，请求删除 Polymelt GmbH 存储的数据，员工将立即安排处理。如数据已由公司公开，且依 DS-GVO 第 17 条第 1 款负有删除义务，公司应考虑可用技术与实施成本，采取合理措施，包括技术措施，通知正在处理已公开数据的其他控制者：数据主体已要求其删除相关链接、副本或复制件；处理仍属必要的情况除外。Polymelt GmbH 员工将在个案中安排所需措施。

e) 限制处理权
符合以下任一条件时，数据主体有权要求控制者限制处理：

  • 数据主体对数据准确性提出异议，在使控制者能够核实准确性所需的期间内。
  • 处理违法，但数据主体反对删除，转而要求限制使用。
  • 控制者不再因处理目的需要数据，但数据主体仍需为主张、行使或抗辩法律请求而使用。
  • 数据主体依据数据保护条例第 21 (1) 条反对处理，且尚未确定控制者的正当理由是否优先于数据主体的理由。

如满足上述任一条件，数据主体可随时联系控制者员工，请求限制处理 Polymelt GmbH 存储的个人数据；员工将安排限制措施。

f) 数据可携带权
数据主体有权以结构化、常用、机器可读的格式接收其向控制者提供的个人数据，并有权不受原控制者阻碍地将数据转移给其他控制者，前提是处理基于 GDPR 第 6(1)(a) 条或第 9(2)(a) 条的同意，或第 6(1)(b) 条的合同，且采用自动化方式；为履行公共利益任务或控制者获授的公权力所必需的处理除外。根据 GDPR 第 20(1) 条，在技术可行且不损害他人权利自由时，数据主体可要求数据在控制者之间直接转移。行使此权，可随时联系 Polymelt GmbH 员工。

g) 反对权
数据主体可基于自身特殊情况，随时反对依据 DS-GVO 第 6(1)(e) 或 (f) 条进行的处理，包括相关画像分析。收到反对后，Polymelt GmbH 将停止处理，除非能证明存在优先于数据主体利益、权利和自由的强制性正当理由，或为主张、行使或抗辩法律请求所需。如数据用于直接营销，数据主体可随时反对，包括与直接营销相关的画像分析，公司将不再为该目的处理数据。数据主体亦可基于特殊情况，反对公司依据 DS-GVO 第 89(1) 条为科学、历史研究或统计目的进行的处理，为公共利益任务所必需的除外。可直接联系公司员工行使反对权。就信息社会服务的使用而言，尽管有指令 2002/58/EC，数据主体仍可通过采用技术规范的自动化程序行使此权。

h) 个案自动化决策，包括画像分析
数据主体有权不受仅基于自动化处理（包括画像分析）、对其产生法律效力或类似重大影响的决定约束，条件为该决定 (1) 并非订立或履行数据主体与控制者间合同所必需，或 (2) 经控制者适用的欧盟或成员国法律授权，且该法律规定适当措施保护数据主体权利、自由与正当利益，或 (3) 基于数据主体明确同意。

如该决定 (1) 为订立或履行数据主体与控制者间合同所必需，或 (2) 基于数据主体明确同意，Polymelt GmbH 将采取适当措施保障其权利、自由及正当利益，至少包括要求控制者方面介入、表达观点及对决定提出异议的权利。如需行使与自动化决策有关的权利，可随时联系控制者员工。

i) 撤回数据保护同意的权利
数据主体有权随时撤回对个人数据处理的同意。如需行使此权，可随时联系控制者的任何员工。

11. Facebook 使用与应用的数据保护规定

控制者在本网站集成了 Facebook 组件。Facebook 是一种在线社交网络，允许用户交流、在虚拟空间互动、分享观点、经历、个人或企业信息，并创建个人资料、上传照片及通过好友请求建立联系。Facebook 运营公司为 Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA。对居住在美国或加拿大以外的数据主体，个人数据控制者为 Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland。每次访问集成 Facebook 插件的页面，相应组件会自动使数据主体浏览器从 Facebook 下载该组件的展示内容。全部插件概览见

https://developers.facebook.com/docs/plugins/?locale=de_DE.

在此过程中，Facebook 获知数据主体访问了本网站的哪一子页面。如同时登录 Facebook，则在每次访问及整个停留期间，可识别具体页面，并将信息归入其账户。点击“赞”等 Facebook 按钮或发表评论，也会使相关信息归入账户并存储。只要访问时已登录 Facebook，无论是否点击组件，Facebook 都会收到访问通知。如不希望传递此信息，可在访问前退出 Facebook。其政策 https://de-de.facebook.com/about/privacy/ 说明了个人数据收集、处理、使用，以及隐私设置选项。还可利用相应应用程序阻止向 Facebook 传输数据。

12 Google Analytics（含匿名化功能）使用与应用的数据保护规定

控制者在本网站集成了 Google Analytics（含匿名化功能）。这是一项网站分析服务，收集、整理和评估访问者行为，例如访问来源、浏览的子页面、访问频次和停留时间，主要用于优化网站及分析互联网广告的成本效益。该组件运营者为 Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland。控制者使用“_gat._anonymizeIp”扩展；当访问来自欧盟成员国或欧洲经济区协议其他缔约国时，Google 会缩短并匿名化 IP 地址。该组件用于分析网站访客流量。Google 利用所获信息评估网站使用、编制网站活动报告并提供相关服务。Google Analytics 会在数据主体设备上设置 Cookie。每次访问集成该组件的页面，浏览器都会自动向 Google 传输在线分析数据。在此过程中，Google 获得 IP 地址等个人数据，用于追踪访客来源及点击，并计算佣金。Cookie 存储访问时间、地点和频率等信息。每次访问时，包括 IP 地址在内的个人数据会传输至美国并由 Google 在美国存储，Google 可能将其分享给第三方。数据主体可按前述方式设置浏览器，阻止本网站和 Google 设置 Cookie，并可随时通过浏览器或其他软件删除已有 Google Analytics Cookie。还可反对 Google 收集与网站使用有关的数据及其后续处理。为此，应下载并安装以下浏览器插件：

https://tools.google.com/dlpage/gaoptout.

该插件通过 JavaScript 告知 Google Analytics，不得向其传输网站访问数据。Google 将安装插件视为反对处理。如设备日后被清空、格式化或重装，须重新安装插件以停用 Google Analytics。如插件被数据主体或其控制下的他人卸载或停用，可重新安装或启用。更多信息及 Google 的适用数据保护规定见

https://www.google.de/intl/de/policies/privacy/ 及 http://www.google.com/analytics/terms/de.html。

Google Analytics 的详细说明见 https://www.google.com/intl/de_de/analytics/。

13. Google AdWords 使用与应用的数据保护规定

控制者在本网站集成了 Google AdWords。这项互联网广告服务允许广告主在 Google 搜索结果和广告网络中投放广告。广告主可预先指定关键词，使广告仅在相关搜索结果中展示；广告网络也通过自动算法，按关键词在相关主题网站展示广告。运营者为 Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland。其目的是通过第三方网站及 Google 搜索结果中与兴趣相关的广告推广本网站，也在本网站展示第三方广告。如用户通过 Google 广告访问，Google 会在设备上设置转化 Cookie，有效期三十天，不用于识别个人。有效期间，可追踪是否访问特定子页面（例如网店购物车），并使我们和 Google 了解通过 AdWords 进入的用户是否完成或取消购买。Google 使用所收集信息编制访问统计，我们据此确定广告带来的用户总数、评估成效并优化今后广告。我们及其他广告客户不会获得可识别数据主体的信息。转化 Cookie 存储浏览网站等个人信息；每次访问时，包括 IP 地址在内的数据都会传输至美国并由 Google 存储，也可能向第三方披露。数据主体可通过浏览器设置阻止 Cookie，从而同时阻止 Google 设置转化 Cookie，亦可随时删除已有 Cookie。如需反对 Google 的兴趣广告，可在所用浏览器访问 www.google.de/settings/ads 并调整设置。更多信息及适用隐私规定见 https://www.google.de/intl/de/policies/privacy/。

14. Instagram 使用与应用的数据保护规定

控制者在本网站集成了 Instagram 服务组件。Instagram 是一种视听平台，允许用户分享照片及视频，并在其他社交网络传播。运营者为 Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2 Ireland。每次访问包含 Instagram 按钮的页面，组件都会自动使浏览器从 Instagram 下载相应内容，Instagram 因而获知具体访问页面。如数据主体同时登录 Instagram，则在每次访问及整个停留期间识别该页面，将信息归入其账户。点击网站上的 Instagram 按钮后，传输的数据也归入账户并被存储和处理。只要访问时登录，无论是否点击组件，Instagram 均会收到访问通知。如不希望传递，可在访问前退出 Instagram。更多信息及适用隐私规定见

https://help.instagram.com/155833707900388 及 https://www.instagram.com/about/legal/privacy/。

15. YouTube 使用与应用的数据保护规定

控制者在本网站集成了 YouTube 组件。YouTube 是互联网视频门户，允许免费发布视频，其他用户也可免费观看、评分和评论。其内容包括完整影视节目、音乐视频、预告片及用户自制视频。运营者为 Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Ireland。访问集成 YouTube 视频的页面时，相应组件会自动使浏览器从 YouTube 下载其展示内容。更多介绍见 https://www.youtube.com/yt/about/de/。YouTube 和 Google 因此获知具体访问页面。如用户同时登录 YouTube，在访问含视频页面时，相关信息会被收集并归入账户。无论是否点击视频，只要访问时已登录，就会传递访问通知；如不希望传递，可事先退出 YouTube。隐私政策 https://www.google.de/intl/de/policies/privacy/ 说明 YouTube 和 Google 对个人数据的收集、处理和使用。

16. 处理的法律依据

对于为特定处理目的征得同意的操作，依据 DS-GVO 第 6 条第 I 款 a 项。如处理是履行数据主体所参与合同所必需，例如交货或提供服务，则依据第 6 条第 I 款 b 项；为实施合同前措施，例如产品或服务咨询，亦同。如为履行法定义务（例如税务义务）而必须处理，则依据第 6 条第 I 款 c 项。少数情况下，为保护数据主体或其他自然人的重大利益，可能需要处理，例如访客在我方场所受伤，须向医生、医院或其他第三方提供姓名、年龄、保险或其他重要信息，此时依据第 6 条第 I 款 d 项。最后，也可能依据第 6 条第 I 款 f 项：在不属于上述依据且为维护企业或第三方正当利益所必需，同时数据主体利益、基本权利和自由不优先的情况下进行处理。欧洲立法机关特别提及此类处理，认为数据主体为控制者客户时，可以认定存在正当利益（GDPR 序言第 47 段第 2 句）。

17. 控制者或第三方在处理中追求的正当利益

如依据 DS-GVO 第 6 条第 I 款 f 项处理数据，我们的正当利益是为全体员工和股东的福祉经营企业。

18. 个人数据保存期限

保存期限依据相应法定保留期确定。期限届满后，如不再为履行或准备订立合同所需，相关数据将例行删除。

19. 提供个人数据的法律或合同规定；订立合同的必要性；提供数据的义务；不提供的可能后果

提供个人数据有时为法律所要求（如税务规定），也可能源于合同约定（如合同伙伴信息）。为订立合同，数据主体有时必须向我们提供之后需要处理的数据。例如，公司与其订立合同时，可能负有提供数据的义务；不提供将导致无法订立合同。提供数据前，请联系我方员工，其将根据具体情况说明：是否为法律或合同要求、是否为订约所必需、是否有提供义务，以及不提供的后果。

20. 自动化决策的存在

作为负责任的企业，我们不使用自动化决策或画像分析。本数据保护声明范本由 DGD Deutsche Gesellschaft für Datenschutz GmbH 的声明生成器创建，该公司开展数据保护审计，并与媒体法律事务所 WILDE BEUGER SOLMECKE 合作。