隐私政策

2023 年 8 月 31 日起版本

在本数据保护声明中，我们 Edel & Stark AG（以下简称 Edel & Stark AG、我们或我们）解释了我们如何收集和处理个人数据。这并非详尽无遗的说明；其他数据保护声明或一般条款和条件、参与条件及类似文件可能会对特定事项作出规定。个人数据是指与已识别或可识别的个人相关的任何信息。

如果您向我们提供其他人的个人数据（如家庭成员、同事的数据），请确保这些人了解本隐私政策，并且只有在您被允许且个人数据无误的情况下，才与我们共享他们的个人数据。

本隐私政策旨在满足《欧盟通用数据保护条例》（"GDPR"）、《瑞士数据保护法》（"DPA"）和修订后的《瑞士数据保护法》（"revDSG"）的要求。不过，这些法律是否适用以及适用程度取决于具体情况。

责任人/数据保护官/代表

Edel & Stark AG 负责我们在此进行的数据处理。如果您对数据保护有任何疑问，可通过以下联系地址向我们提出：

Edel & Stark AG
Hübelistrasse 28
4600 Olten
瑞士

根据 DSGVO 第 37 条，您可以联系我们的数据保护官 Benedikt Lüchinger，地址：Hübelistrasse 28, 4600 Olten。根据 DSGVO 第 27 条，他也是我们在欧洲经济区的代表（如有需要）。

个人数据的收集和处理

我们主要处理在与客户和其他业务合作伙伴及其他相关人员的业务关系过程中从他们那里获得的个人数据，或者在运营我们的网站、应用程序和其他应用程序时从他们的用户那里收集的个人数据。

在允许的范围内，我们也会从可公开访问的来源（如收债登记簿、土地登记簿、商业登记簿、新闻、互联网）获取某些数据，或从 Edel & Stark AG 内部的其他公司、当局和其他第三方（如信贷机构、地址经销商）接收此类数据。除了您直接提供给我们的有关您的数据外，我们从第三方获得的有关您的个人数据类别还包括，特别是从公共登记处获得的信息、我们在官方和法律程序中了解到的信息、与您的专业职能和活动有关的信息（以便我们可以，例如，从您的个人资料中获取有关您的信息）。(例如，以便我们能在您的帮助下与您的雇主签订和处理交易）、与第三方的通信和会议中有关您的信息、信用度信息（在我们处理与您个人的交易时）、您的亲近人士（家人、顾问、法律代表等）向我们提供的有关您的信息，以便我们能与您签订或处理合同或涉及您的合同（例如，推荐信、您的交货地址、您的信用度的全部细节）。(例如，推荐信、您的送货地址、授权书、关于遵守反洗钱和出口限制等法律要求的信息、银行、保险公司、销售和我们的其他合同伙伴提供的关于您使用或提供服务的信息（例如，已付款项、已购物项））、媒体和互联网提供的关于您个人的信息（只要在特定情况下是适当的，例如，在求职申请、新闻发布等情况下）。例如，在应聘、新闻评论、营销/销售等情况下）、您的地址以及（如适用）兴趣和其他社会人口数据（用于营销）、与网站使用相关的数据（例如，IP 地址、智能手机或电脑的 MAC 地址、设备详情和设置、cookies、访问日期和时间、访问的页面和内容、使用的功能、引用的网站、位置详情）。

数据处理目的和法律依据

我们使用所收集的个人数据主要是为了与客户和业务合作伙伴签订和处理合同，特别是在与客户进行豪华车租赁、从供应商和分包商处购买产品和服务的情况下，以及为了履行我们在国内外的法律义务。如果您为上述客户或业务合作伙伴工作，您的个人数据当然也会因此受到影响。

此外，在允许和认为适当的范围内，我们还出于以下目的处理您和其他人的个人数据，在这些目的中，我们（有时是第三方）拥有相应的合法权益：

• 提供并进一步开发我们的产品、服务和网站、应用程序及其他平台；
• 与第三方沟通并处理他们的询问（如申请、媒体询问）；
• 测试和优化以直接联系客户为目的的需求分析程序，以及以获取客户为目的从公开渠道收集个人数据；
• 广告和营销（包括组织活动），只要您不反对使用您的数据（如果我们以现有客户的身份向您发送广告，您可以随时提出反对；我们会将您列入阻止进一步发送广告邮件的名单）；
• 市场和舆论研究、媒体监测；
• 与法律纠纷和官方诉讼有关的法律索赔和辩护；
• 预防和调查刑事犯罪和其他不当行为（如开展内部调查、数据分析以打击欺诈行为）；
• 保障我们的运营，尤其是 IT、网站、应用程序和其他平台；
• 视频监控，以维护内部规则和其他 IT、建筑和设施安全措施，保护我们的员工和其他人员以及属于我们或委托给我们的资产（如访问控制、访客名单、网络和邮件扫描仪、电话记录）；
• 购买和出售业务单位、公司或公司的一部分，以及根据公司法进行的其他交易和相关的个人数据传输，以及业务管理措施，只要是遵守法律和监管义务以及 Edel & Stark AG 内部规定所必需的。

如果您同意我们出于特定目的处理您的个人数据（例如，当您注册接收新闻简报或进行背景调查时），我们将在该同意的范围内并基于该同意处理您的个人数据，前提是我们没有其他法律依据，并且我们需要这样的依据。您可以随时撤销同意，但这对已经进行的数据处理没有任何影响。

与使用我们网站相关的 Cookie/跟踪和其他技术

我们通常在网站上使用 "cookies "和类似技术来识别您的浏览器或设备。Cookie 是一个小文件，在您访问我们的网站时，由您使用的网络浏览器发送到您的电脑或自动存储在您的电脑或移动设备上。这样，即使我们不知道您是谁，也能在您再次访问本网站时识别出您。除了仅在会话期间使用并在您访问网站后删除的 cookies（"会话 cookies"）外，cookies 还可用于在一定时间内（如两年）存储用户设置和其他信息（"永久 cookies"）。不过，您可以将浏览器设置为拒绝接受 Cookie、仅为一个会话保存 Cookie 或过早删除 Cookie。大多数浏览器都预设为接受 Cookie。我们使用永久性 cookies 来记住用户的偏好（如语言、自动登录），帮助我们了解您如何使用我们的服务和内容，并向您展示为您量身定制的优惠和广告（这也可能发生在其他公司的网站上；但是，他们不会从我们这里知道您是谁，如果我们知道的话，因为他们只会看到在他们的网站上有相同的用户曾访问过我们的特定页面）。有些 cookie 是由我们设置的，有些是由与我们合作的承包商设置的。如果您屏蔽 cookie，某些功能（如语言选择、购物车、订购流程）可能无法使用。

我们也会在允许的范围内，在我们的通讯和其他营销电子邮件中加入部分可见和不可见的图像元素。 通过从我们的服务器检索这些元素，我们可以确定您是否以及何时打开了电子邮件，这样我们也可以衡量和更好地了解您如何使用我们的产品，并为您量身定制。您可以在您的电子邮件程序中阻止这一功能；大多数程序都预设了这一功能。

使用我们的网站并同意接收新闻简报和其他营销电子邮件，即表示您同意使用这些技术。如果您不希望这样做，则必须对您的浏览器或电子邮件程序进行相应设置。

我们有时会在网站上使用谷歌分析或类似服务。这是一项由第三方提供的服务，第三方可能位于世界上任何一个国家（就 Google Analytics 而言，它是 Google Ireland（总部位于爱尔兰），Google Ireland 依赖 Google LLC（总部位于美国）作为订单处理方（两者均为"Google"），www.google.com），它使我们能够（在非个人基础上）衡量和评估网站的使用情况。服务提供商设置的永久 cookie 也用于此目的。我们对服务进行了配置，使访问者的 IP 地址在转发到美国之前在欧洲被谷歌缩短，从而无法追踪。我们已关闭 "数据共享 "和 "信号 "设置。虽然我们可以认为，我们与谷歌共享的信息并非谷歌的个人数据，但谷歌有可能出于自己的目的，从这些数据中得出访客身份的结论，创建个人档案，并将这些数据与这些个人的谷歌账户联系起来。只要您已在服务提供商处注册，服务提供商也会了解您。服务提供商对您的个人数据的处理，由服务提供商根据其数据保护规定负责进行。服务提供商仅告知我们各自网站的使用情况（不提供您的个人信息）。

我们还在网站上使用 Facebook、Twitter、YouTube、Pinterest 或 Instagram 等社交网络的所谓插件。在每种情况下，您都可以看到这些插件（通常通过相应的图标）。我们已对这些元素进行了配置，使其默认处于停用状态。如果您激活了这些元素（点击它们），相应社交网络的运营商就可以登记您在我们网站上的位置，并将此信息用于他们的目的。该运营商将根据其数据保护规定负责处理您的个人数据。我们不会从他们那里收到关于您的任何信息。

数据传输和国外数据传输

在我们的业务活动过程中，出于第 3 节所述目的，我们也会向第三方披露数据，只要这是允许的，而且在我们看来是适当的，因为他们为我们处理数据，或者因为他们希望将数据用于他们自己的目的。这尤其适用于以下实体：

• 我们的服务供应商（Edel & Stark AG 内部或外部，如银行、保险公司），包括订单处理商（如 IT 供应商）；
• 经销商、供应商、分包商和其他业务合作伙伴；
• 客户；
• 国内外当局、官方机构或法院；
• 媒体；
• 公众，包括网站和社交媒体的访问者；
• 竞争对手、行业机构、协会、组织和其他机构；
• 收购方或有意收购 Edel & Stark AG 业务部门、公司或其他部分的各方；
• 潜在或实际法律诉讼中的其他各方；
• Edel & Stark AG 的其他公司；

所有联合接收人。

这些接收方部分位于德国，但也可能位于世界任何地方。特别是，您应预期您的数据将被传输到 Edel & Stark AG 由集团公司、分公司或其他办事处代表的所有国家，以及我们使用的服务提供商（如 Microsoft、foreite）所在的欧洲和美国其他国家。

如果接收方所在的国家没有适当的数据保护法律，我们将在合同中规定接收方有义务遵守适用的数据保护规定（为此，我们使用欧盟委员会修订的标准合同条款，可在此 查阅），除非接收方已经遵守一套法律认可的数据保护规定，且我们无法依赖豁免条款。例外情况尤其适用于国外的法律诉讼，但也适用于公共利益高于一切的情况，或者合同的履行要求披露，前提是您已经同意，或者涉及到您已经公开的数据，并且您没有反对对其进行处理。

个人数据的存储期限

我们处理和保存您的个人数据的期限为履行合同义务和法律义务所必需的期限，或者处理目的所必需的期限，例如，整个业务关系的期限（从合同开始和处理到合同终止），以及根据法律规定的保存和记录义务所需的期限。在这种情况下，个人数据有可能会被保留到可以向我们公司索赔的时间，以及我们在其他方面的法律义务或合法商业利益所要求的时间（例如，用于证据和文件目的）。一旦您的个人数据不再需要用于上述目的，我们将原则上尽可能删除或匿名化。对于操作数据（如系统协议、日志），一般适用较短的保留期，即 12 个月或更短。

数据安全

我们采取适当的技术和组织安全措施来保护您的个人数据，防止未经授权的访问和滥用，例如发布指令、培训、IT 和网络安全解决方案、访问控制和限制、数据载体和传输加密、假名化和控制。

提供个人数据的义务

在我们的业务关系范围内，您必须提供建立和实施业务关系以及履行相关合同义务所必需的个人数据（通常情况下，您没有向我们提供数据的法律义务）。没有这些数据，我们一般无法与您（或您所代表的实体或个人）签订或履行合同。此外，如果不披露某些信息以确保流量（如 IP 地址），则无法使用网站。

分析

我们对您的个人数据进行部分自动处理，目的是对某些个人方面进行评估（分析）。我们特别利用个人资料分析为您提供有针对性的产品信息和建议。在此过程中，我们会使用评估工具，包括市场和舆论调查，以便提供基于需求的通信和广告服务。

数据主体的权利

在适用于您的数据保护法范围内（如 GDPR），您有权获得信息、更正、删除、限制数据处理或以其他方式反对我们的数据处理，尤其是出于直接营销、直接广告和其他合法权益处理目的的数据处理，以及出于向其他机构转移的目的发布某些个人数据（所谓的数据可移植性）。但请注意，我们保留主张法律规定的限制的权利，例如，如果我们有义务保留或处理某些数据，在这样做时有压倒性的利益（只要我们有权以此为依据），或在主张索赔时需要这些数据。如果您需要支付费用，我们会提前通知您。我们已在第 3 节中告知您撤销同意的可能性。请注意，行使这些权利可能会与合同协议相冲突，并可能产生提前终止合同或产生费用等后果。如果合同中没有约定，我们会提前通知您。

行使这些权利通常需要您清楚地证明自己的身份（例如，在您的身份不明确或无法核实的情况下，可提供身份证复印件）。要行使您的权利，您可以通过第 1 节中提供的地址联系我们。

每个数据当事人还有权向法院提出申诉或向数据保护主管机构投诉。瑞士的数据保护主管机构是联邦数据保护和信息专员。

变更

我们可随时修订本隐私政策，恕不另行通知。我们网站上发布的最新版本适用。如果数据保护声明是与您签订的协议的一部分，我们将在更新时通过电子邮件或其他适当方式通知您相关变更。

来源：dsat.ch