隐私权保护政策

1. 数据保护概要

前言

如下是一个易于浏览的概述，以便于您了解，当您访问本站时，我们会如何处理。「个人数据」是指所有能藉以识别您个人身分的数据。有关数据保护的详细信息，请查阅本文下方的数据保护声明。

本网站的数据收录

谁负责本网站的数据收录工作（亦即「管理员」）？

本网站的营运者负责处理本站的数据。其联络方式详见于本隐私保护政策的「责任方的信息」章节（责任方在《一般数据保护规范》中被称为「管理员」）。

我们如何收录您的数据？

我们收集您的数据源自于您与我们分享您的数据。例如，您在我们的联系表格中所输入的信息。

其他数据会由我们的信息科技系统自动记录，或在您访问本站时您同意被记录后才纪录。这些数据主要包括技术讯息(例如网络浏览器、操作系统或是访问本站的时间）。这些数据在您访问本站时会被自动记录。

我们为何使用您的数据？

一部分数据的生成是为了确保本站的提供无误。其余数据则可能用来分析您的使用模式。

对于您的数据，您有何权利？

您有权随时要求知悉您被储存的个人数据是如何被取得的、是谁在接收、是如何被使用的，而不必为这些信息的披露露支付任何费用。您也有权要求修正或删除您的数据。如果您同意我们的数据处理，您随时可以选择撤销该同意，您未来的数据处理方式会随之变更。再者，您有权要求您的数据处理只能在特定情况下进行。此外，您有权向主管监督机构提出投诉。

如果您对此或其他与数据保护有关的问题有疑问，欢迎您随时与我们联系。

2. 网站托管

Hetzner

我们的网站托管于Hetzner公司。该托管服务供货商是Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany（以下简称Hetzner）。

详情请查阅Hetzner的数据隐私政策：https://www.hetzner.com/de/rechtliches/datenschutz。

我们依据《一般数据保护规范》（简称GDPR）的第 6(1)(f)条款使用Hetzner。我们有合法的权益力求能尽量可靠地呈现我们的网站。如果获得您在这方面的同意，数据处理将完全遵循GDPR第6(1)(a)条款进行。您可随时撤销该同意。

数据处理

我们与上述供货商签定了一份数据处理协议（简称DPA）。这是一份根据数据隐私保护法令所签订的合同，确保他们只根据我们的指示并在遵守GDPR的情况下处理我们的网站访客的个人数据。

3. 一般信息与强制性信息

数据保护

本网站以及其网页的营运者非常重视对您个人数据的保护。所以我们将您的个人数据视同机密信息，并且遵守法定的数据保护条例以及本数据保护声明。

每当您使用本网站，本站会收集各种个人数据。个人数据包含能藉以识别您个人身分的数据。本数据保护声明阐明我们收集哪些数据以及我们为何使用这些数据，并且阐明数据的收集方式与目的。

我们在此敬告您，因特网上的数据传输（例如使用电子邮箱通信）可能存在安全漏洞。把数据保护得密不通风使得第三者绝对无法读取，是不可能的。

责任方的信息（责任方在《一般数据保护规范》中被称为「管理员」）

本网站的数据处理管理员是：

Kal A. Voyatzis

Minna Cathin Katu
70100 Koupio

电话： +49 2202 9312838
电子邮箱：support@helfa.org

在此，管理员是指独自或与他人共同决定个人数据（如姓名、电子邮箱等）的处理目的与资源的自然人或法人。

储存期限

除非本隐私保护政策有定下更具体的储存期限，否则我们会一直储存您的个人数据直到这些数据的收集目的不再适用。如果您提出合理的删除要求或撤销您对数据处理的同意，您的数据就会被删除，除非我们有其他依法许可的理由继续储存您的个人数据（例如，税务或商业法令的保留期限）；在后一种情况下，我们会在这些理由不再适用后就删除您的数据。

撤销您对数据处理的同意

很多数据处理事务，唯有您明确同意的情况下，才能进行。您也可以在任何时候撤销您先前给予我们的任何同意。您撤销同意之前所进行的任何数据收集的合法性不会受到影响。

反对特殊情况下的数据收集的权利；反对直接广告的权利（GDPR第21条）

基于数据的处理是根据《一般数据保护规范》（简称GDPR）的第6(1)(e)或(f)条款进行的，您有权随时反对基于您的独特情况对您的个人数据所进行的处理。这也适用于基于这些条款的剖析。欲了解任何数据处理所依据的法律基础，请查阅本数据保护声明。如果您提出反对，我们就不会再处理您的相关个人数据，除非我们能够提出令人信服的、超越您的利益、权利与自由的保护理由在处理您的数据，或者如果这些数据处理的目的是为了要求、行使或捍卫法定权利（根据GDPR第21(1) 条款提出反对）。

如果您的个人数据处理被用来从事直接广告，您有权随时反对为此类广告目的处理您的相关个人数据。这也适用于与此类直接广到有关的剖析。如果您反对，您的个人数据随后就不会再用于直接广告目的（根据GDPR第21(2)条款提出反对）。

向主管监督机构投诉的权利

凡有违反《一般数据保护规范》（简称GDPR）的情况，数据主体有权向主管监督机构投诉，特别是在他们平时的住所、工作地点或被指控的违规行为发生地的成员国。无论是否有任何其他行政或法庭程序作为法律手段，该投诉权都是有效的。

SSL和／或TLS加密

出于安全考虑，以及为了保护机密内容的传输，例如您提交给我们网站营运者的采购订单或咨询时，本网站使用SSL或TLS加密程序。您可藉由检视浏览器的地址行是否从〈 http://〉切换到〈https://〉来识别您是否处于有加密的联机中，也可以透过浏览器地址行中的锁定图标来识别。

如果SSL或TLS加密程序有启动，就没有第三者能读取您传送给我们的数据。

关于数据的修正与删除

在适用的法律规定范围内，您有权随时要求知悉您被储存的个人数据是如何被取得的、是谁在接收、是如何被使用的。您也有权要求修正或删除您的数据。如果您对此或其他有关个人数据的问题有疑问，欢迎您随时与我们联系。

限制处理权

对于您的个人数据的处理，您有权要求施加限制。您可随时联系我们，提出这个要求。此限制处理权适用于以下情况：

• 如果您对我们所储存的您的数据的正确性提出异议，我们通常需要一些时间来核实这一主张。在这调查期间，您有权要求我们限制对您的个人数据的处理。
• 如果对您的个人数据的处理是以非法的方式进行的，您可以选择要求限制您的数据的处理，而不是要求删除这些数据。
• 如果我们不再需要您的个人数据，而您需要它们来行使、捍卫或主张法定权利，您有权限制您的个人数据的处理，而不是将其删除。
• 如果您根据《一般数据保护规范》（简称GDPR）第21(1)条款提出反对，您的权利与我们的权利必须相互权衡。在未断定谁的权益优先的期间，您有权要求限制您的个人数据的处理。

如果您限制了您的个人数据的处理，这些数据——除了储存以外——只能在征得您的同意后，或为了要求、行使或捍卫法定权利，或为了保护其他自然人或法人的权利，或为了欧盟或欧盟成员国所提出的重要公共利益理由，才能进行处理。

拒绝不请自来的电子邮件

我们在此声明，我们反对，在我们的网站公告中与其他必需提供的强制性讯息一起公布的联系信息被用来寄送我们未明确要求的促销与讯息材料给我们。本网站及其网页的营运者保留在遇到不请自来的（例如透过垃圾邮件所发来的）促销讯息时采取法律行动的明确权利。

4. 本网站的数据收录

联系表

如果您通过我们的联系表向我们提交咨询，您在联系表中提供的讯息以及其中所提供的任何联系信息都会被我们储存起来，以便处理您的咨询，或是我们有进一步的问题时便于我们与您联系。未经您的同意，我们不会与第三者分享这些信息。

如果您的请求攸关于合同的执行，或是有必要执行合同成立前的措施，这些数据会遵循《一般数据保护规范》（简称GDPR）第6(1)(b)条款进行处理。 在所有其他情况下，数据的处理是基于有效处理向我们提出的请求的合法利益（GDPR第6(1)(f)条款）或基于您在被请求后所给的同意（GDPR第6(1)(a)条款）。

您在联系表中输入的讯息会被我们保留下来，直到您要求我们删除这些数据、或是您撤销了您对于数据储存的同意、或是这些数据储存的目的不再存在（例如，我们结束了对您的询问的答复之后）。这不会影响任何强制性的法规，特别是关于保留期限。