一般数据保护条例 (GDPR)
- 简介
- Revizto, SA (“Revizto”) 是一家瑞士公司,致力于保护我们的访客和客户的隐私。
- 本政策适用于以下情况:我们作为数据控制者,处理我们提供的产品或其他产品(“产品”)的访客或客户的个人数据;换言之,我们决定处理该个人数据的目的和方式。
- 同意本政策而使用我们的网站和产品,即表示您同意我们根据本政策的条款使用 Cookie。
- 我们的网站包含隐私控制,这会影响我们处理您的个人数据的方式。
- 在本政策中,“我们”是指 Revizto。
- 预留
- 我们如何使用您的个人数据
- 在第 3 节中,我们规定了:(a) 我们可能处理的个人数据的一般类别;(b) 对于我们未直接从您那里获得的个人数据,该数据的来源和特定类别;(c) 我们处理个人数据的可能目的;以及(d) 处理的法律依据。
- 我们可能会处理有关您使用我们的网站和产品的数据(“使用数据”)。使用数据可能包括您的 IP 地址、地理位置、浏览器类型和版本、操作系统、推介来源、访问时长、页面浏览量和网站导航路径,以及有关您使用服务的时间、频率和模式的信息。使用数据的来源是我们的分析跟踪系统。处理该使用数据的目的可能是分析网站的使用情况和改进我们的产品。您的个人数据(即电子邮件、名字和姓氏)的主要用于识别用户并允许他/她登录产品门户,以及在整个产品及其工作区中使用其功能。
- 我们可能会处理您的帐户数据(“帐户数据”)。帐户数据包括您的姓名和电子邮件地址。处理帐户数据的目的是登录我们的网站和产品,确保我们的网站和服务的安全性,维护数据库的备份和与您沟通。此处理的法律依据是我们的合法利益,即我们的产品和业务的适当管理以及您与我们之间的合同的履行和/或应您的要求采取措施签订此类合同。
- 我们会处理您在我们的网站或产品中的个人资料中包含的信息(“个人资料数据”)。个人资料数据包括您的姓名和电子邮件地址。处理个人资料数据的目的是让您能够正确使用产品。在我们的产品中,您使用问题追踪器、仪表板来监视问题报告,以及用户身份证明和邀请用户加入项目,并且对于所有这些功能,我们使用您的姓名和电子邮件地址作为您的身份。此处理的法律依据是我们的合法利益,即对网站和产品的适当管理与您在其中的体验,以及您与我们之间的合同的履行和/或应您的要求采取措施签订此类合同。
- 我们可能会处理您在使用我们服务的过程中提供的个人数据(“服务数据”)。服务数据可能包括您的姓名和电子邮件地址。处理服务数据的目的可能是运营我们的网站,提供我们的服务,确保我们的网站和服务的安全性,维护数据库的备份和与您沟通。此处理的法律依据是我们的合法利益,即我们的网站和业务的适当管理以及您与我们之间的合同的履行和/或应您的要求采取措施签订此类合同。
- 我们可能会处理您提交给我们的关于商品和/或服务的任何查询中包含的信息(“查询数据”)。处理查询数据的目的可能是提供和通知即将到来的软件更新。此处理的法律依据是同意。
- 我们可能会处理您发送给我们的任何通信中包含或与之相关的信息(“通信数据”)。通信数据可能包括通信内容和与通信相关联的元数据。我们的网站将生成与使用网站联系表格进行的通信相关联的元数据。处理通信数据的目的可能是与您沟通和保存记录。此处理的法律依据是我们的合法利益,即我们的网站和业务的适当管理以及与用户的沟通。
- 我们可能在必要时处理本政策中确定的任何个人数据,以建立、行使或抗辩法律索赔,无论是在法庭程序中还是在行政或庭外程序中。此处理的法律依据是我们的合法利益,即保护和主张我们的法律权利、您的法律权利和他人的法律权利。
- 除了第 3 节规定的我们可能处理您的个人数据的特定目的外,如果此类处理对于遵守我们所承担的法律义务是必要的,或者为了保护您的切身利益或其他自然人的切身利益,我们也可能处理您的任何个人数据。
- 请勿向我们提供任何其他人的个人数据,除非我们提示您这样做。
- 向他人提供您的个人数据
- 我们可能会根据本政策中规定的目的和法律依据,在合理必要的范围内,向我们公司集团的任何成员(即我们的子公司、我们的最终控股公司及其所有子公司)披露您的个人数据。
- 我们可能会在合理必要的范围内向我们的保险公司和/或专业顾问披露您的个人数据,以获得或维持保险范围、管理风险、获得专业建议,或者建立、行使或抗辩法律索赔,无论是在法庭程序中还是在行政或庭外程序中。
- 与我们的网站和服务相关的财务交易可能由第三方支付服务提供商处理。我们将仅在处理您的付款、退款以及处理与您的付款和退款相关的投诉和查询所需的范围内,与我们的支付服务提供商共享交易数据。
- 除了第 4 节规定的个人数据具体披露外,如果披露对于遵守我们所承担的法律义务是必要的,或者为了保护您的切身利益或其他自然人的切身利益,我们也可能披露您的个人数据。如果披露对于建立、行使或抗辩法律索赔是必要的,无论是在法庭程序中还是在行政或庭外程序中,我们也可能披露您的个人数据。
- 您的个人数据的国际传输
- 在第 5 节中,我们将提供有关您的个人数据可能被传输到欧洲经济区 (EEA) 以外的国家/地区的信息。
- 我们和我们的其他集团公司在多个国家/地区设有办事处和设施。欧盟委员会已就这些国家/地区的数据保护法做出了“充分性决定”。向这些国家/地区传输数据将受到适当保障措施的保护。
- 我们的网站和服务器的托管设施位于美国(弗吉尼亚州)、加拿大(蒙特利尔)、爱尔兰(都柏林)、英国(伦敦)、新加坡(新加坡)、澳大利亚(悉尼)、巴西(圣保罗)、日本(东京)、阿拉伯联合酋长国(迪拜)。向位于这些国家/地区的所有服务器传输数据都将受到适当保障措施的保护。我们在中国(上海)、沙特阿拉伯王国(利雅得)拥有单独的云环境(阿里云)。
- 所有项目信息/数据和项目本身的模型都保留在每台为用户分配了产品许可证的服务器上。只有用户数据(即电子邮件、名字和姓氏)会复制到上述所有服务器中,这样当来自一个位置的任何用户与来自另一个位置的另一个用户共享一个项目时,两个位置的服务器都能识别用户,为此,电子邮件和名字及姓氏将复制到我们全球所有的服务器。
- 您确认您通过我们的网站或服务提交供发布的个人数据可能会通过互联网在全球提供。我们无法阻止他人使用(或滥用)此类个人数据。
- 保留和删除个人数据
- 第 6 节规定了我们的数据保留政策和程序,旨在帮助确保我们遵守与保留和删除个人数据有关的法律义务。
- 我们出于任何目的处理的个人数据的保存时间不得超过该目的所需的时间
- 我们将按如下方式保留您的个人数据:(a) 在我们与您达成的任何服务协议终止后,您的姓名和电子邮件将至少保留三年。
- 在某些情况下,我们无法预先指定您的个人数据将被保留的期限。
- 尽管第 6 节有其他规定,但我们仍可能保留您的个人数据,前提是保留数据对于遵守我们所承担的法律义务是必要的,或者为了保护您的切身利益或其他自然人的切身利益。
- 修订
- 我们可能不时在我们的网站上发布新版本来更新本政策。
- 您应该偶尔查看此页面,以确保您对本政策的任何更改都满意。
- 我们可能会通过电子邮件和在我们的网站上发布的方式通知您本政策的更改。
- 您的权利
- 在第 8 节中,我们总结了您在数据保护法下的权利。有些权利很复杂,并非所有细节都包含在我们的总结中。因此,您应该阅读监管机构的相关法律和指导,以获得对这些权利的完整解释。
- 您在数据保护法下的主要权利是:(a) 访问权;(b) 更正权;(c) 删除权;(d) 限制处理权;(e) 反对处理权;
(f) 数据迁移权;
(g) 向监督机构投诉的权利;以及
(h) 撤回同意的权利。
- 您有权确认我们是否处理您的个人数据,以及在我们进行处理的情况下访问您的个人数据和某些附加信息。该附加信息包括处理目的、相关个人数据的类别和个人数据接收者的详细信息。在他人的权利和自由不受影响的情况下,我们将向您提供您的个人数据的副本。第一份副本将免费提供,但额外的副本可能要收取合理的费用。
- 您有权更正关于您的任何不准确的个人数据,并且在考虑到处理目的的情况下,补全关于您的任何不完整的个人数据。
- 在某些情况下,您有权删除您的个人数据,而不会被无故拖延。这些情况包括:个人数据与收集或处理数据的目的不再相关;您撤回对处理的同意;您反对根据适用的数据保护法的某些规则进行处理;处理直接用于营销;以及个人数据受到非法处理。但是,删除权存在例外情况。一般的例外情况包括需要进行处理的场合:行使言论和信息自由权;遵守法律义务;或建立、行使或辩护法律要求。
- 在某些情况下,您有权限制处理您的个人数据。这些情况包括:您对个人数据的准确性提出异议;处理是非法的,但您反对删除;我们不再需要个人数据来进行处理,但您需要个人数据来建立、行使或抗辩法律索赔;以及您反对处理,等待对该反对的验证。如果在此基础上限制处理,我们可能会继续存储您的个人数据。但是,我们只有在以下情况下会进行处理:已征得您的同意;建立、行使或辩护法律要求;保护其他自然人或法人的权利;或者出于重要的公共利益的原因。
- 您有权以与您的特定情况相关的理由反对我们处理您的个人数据,但仅限于处理的法律依据是:处理对于为实现公共利益或行使赋予我们的任何官方权力,或者我们或第三方所追求的合法利益的目的来说,是必要的。如果您提出此类反对,我们将停止处理个人信息,除非我们能够证明处理的正当理由凌驾于您的利益、权利和自由之上,或者处理是为了建立、行使或抗辩法律索赔。
- 您有权反对我们出于直接营销目的(包括出于直接营销目的的分析)处理您的个人数据。如果您提出此类反对,我们将停止为此目的处理您的个人信息。
- 在我们处理您的个人数据的法律依据是同意的情况下;或者 (b) 处理对于履行您作为一方的合同或为了在签订合同前应您的要求采取措施是必要的,并且此类处理是以自动化方式进行的,您有权向我们获取结构化、常用和机器可读格式的个人数据。但是,此权利不适用于对他人的权利和自由产生不利影响的情况。
- 如果您认为我们对您个人信息的处理违反了数据保护法,您有权向负责数据保护的监管机构提出投诉。您可以在您的惯常居住地、工作地点或涉嫌侵权的地点所在的欧盟成员国进行投诉。
- 在我们处理您的个人信息的法律依据是同意的情况下,您有权随时撤回该同意。撤回不影响撤回前的处理的合法性。
- 除了第 8 节中指定的方法外,您还可以向我们发出书面通知来行使与您的个人数据有关的任何权利。
- 关于 Cookie
- Cookie 是一个包含标识符(由字母和数字组成的字符串)的文件,由 Web 服务器发送到 Web 浏览器并由浏览器存储。然后,每次浏览器向服务器请求页面时,都会将该标识符发送回服务器。
- Cookie 可能是“永久性”Cookie 或“会话”Cookie:永久性 Cookie 将由 Web 浏览器存储,并保持有效至设定的过期日期,除非用户在过期日期之前将其删除;另一方面,会话 Cookie 将在用户会话结束(即关闭 Web 浏览器)时过期。
- Cookie 通常不包含用户的任何个人身份信息,但我们存储的有关您的个人信息可能与存储在 Cookie 中和从 Cookie 中获取的信息相关联。
- 我们使用的 Cookie
- 我们将 Cookie 用于以下目的:(a) 身份验证 – 当您访问我们的网站并登录 Revizto 以及浏览我们的网站时,我们使用 Cookie 来识别您的身份;(b) Cookie 同意 – 一般来说,我们使用 Cookie 来存储您在使用 Cookie 方面的偏好。
- 我们的服务提供商使用的 Cookie
- 我们的服务提供商使用 Cookie,当您访问我们的网站时,这些 Cookie 可能会存储在您的计算机上。
- 我们使用 Google Analytics 来分析我们网站的使用情况。Google Analytics 通过 Cookie 来收集网站使用情况的信息。所收集的与我们网站相关的信息用于创建有关我们网站使用情况的报告。Google 的隐私政策请参见: https://www.google.com/policies/privacy.
- 管理 Cookie
- 大多数浏览器允许您拒绝接受 Cookie 和删除 Cookie。执行此操作的方法因浏览器和版本而异。但是,您可以通过以下链接获取有关阻止和删除 Cookie 的最新信息:
(a) https://support.google.com/chrome/answer/95647 (Chrome);
(b) https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences (Firefox);
(c) http://www.opera.com/help/tutorials/security/cookies (Opera);
(d) https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies (Internet Explorer);
(e) https://support.apple.com/kb/PH21411 (Safari);
(f) https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy (Edge); - 阻止所有 Cookie 将对许多网站的可用性产生负面影响。
- 如果您阻止 Cookie,您将无法使用我们网站上的所有功能。
- 大多数浏览器允许您拒绝接受 Cookie 和删除 Cookie。执行此操作的方法因浏览器和版本而异。但是,您可以通过以下链接获取有关阻止和删除 Cookie 的最新信息:
- 我们的详细信息
- 本网站和产品由 Revizto, SA 拥有和运营。
- 我们在瑞士注册,我们的注册办事处位于 World Trade Center Lausanne, Avenue de Gratta-Paille 2, 1018 Lausanne, Switzerland。
- 我们的主要营业地点位于 World Trade Center Lausanne, Avenue de Gratta-Paille 2, 1018 Lausanne, Switzerland。
- 您可以通过以下方式联系我们:(a) 邮寄至上述邮寄地址;或 (b) 通过电子邮件,使用我们网站上不时发布的电子邮件地址。
- 数据保护官员
- 我们有一位“数据保护官员”负责处理与隐私和数据保护相关的事务。可以通过以下地址联系该数据保护官员:Revizto
联系人:数据保护官员
World Trade Center Lausanne
Avenue de Gratta-Paille 2, 1018 Lausanne, Switzerland
privacy@revizto.com
- 我们有一位“数据保护官员”负责处理与隐私和数据保护相关的事务。可以通过以下地址联系该数据保护官员:Revizto