个人数据保护政策

 

数据保护对我们很重要。

感谢您访问我们的网站 www.dumagas.ro。

在与您的交流中，Dumagas（杜马加斯）出于本政策中详述的目的收集和处理一系列个人数据。 以下内容旨在告知您在您访问网站 www.dumagas.ro 时S.C. DUMAGAS TRANSPORT S.A. （Dumagas）（ 杜马加斯运输有限公司）进行的个人数据处理的类型和限制。

个人数据是可以直接或间接归属于您的信息。 数据处理的法律依据尤其是《通用数据保护条例》(GDPR)。

 

1. 概述

 

Dumagas（杜马加斯）处理的个人数据可分为两类：

因访问 www.dumagas.ro 网站而处理的个人数据。

Dumagas（杜马加斯）处理个人数据，以便处理您的消息和/或发送有关Dumagas（杜马加斯）的新闻稿/信息。

 

2. 访问我们的网站

 

数据处理的目的/法律依据：

当您访问我们的网站时，通过您的终端设备上使用的浏览器，无需您的干预，即可获得以下信息：

 

所谓的日志文件临时存储在我们网站的服务器上，用于以下目的：

 

收件人/收件人类别：

您的数据可能由Dumagas（杜马加斯）签约的任何第三方（IT 服务提供商）处理； 他们经过Dumagas（杜马加斯）的精心挑选和检查，并且根据合同有义务根据第28 GDPR条保护您的数据。

储存期限/确定储存期限的标准：

数据将保存 7 天，之后将自动删除。

 

3. 使用cookies和类似技术进行数据处理

 

有关使用 cookies 的详细信息，请参阅此处：Cookie 政策

 

4. 通过电子邮件/电话联系

 

数据处理的目的/法律依据：

您通过电子邮件或电话向我们提供的个人数据将按照 GDPR 的原则进行处理。 我们仅将您的数据用于处理您的请求。 因此，我们会根据具体情况处理姓名、电话号码、联系地址、电子邮件地址、您的声音（如果是电话）以及其他数据，具体取决于请求的性质（例如：您面临的问题的性质、您感兴趣的信息）。 数据处理的法律依据GDPR第 6 条 第1段f字。 Dumagas（杜马加斯）处理这些数据的合法利益源于解决您的请求/投诉的利益。

收件人/收件人类别：

根据具体情况，您的数据也可能由我们在这方面授权的人员处理。 它们经过我们精心挑选、检查而签订并按照GDPR第28条规定。

储存期限/储存期限的确定标准：

您在电子邮件查询中提交给我们的数据通常会在提供最终答复之日起 90 天内被我们删除或匿名化。 经验告诉我们，通常 90 天后，我们的答案就不会再有任何问题。

当您行使数据主体权利时，您的个人数据将在最终回复后保存 3 年，以证明我们已向您提供完整的信息且符合法律要求。

 

5. 新闻稿

 

数据处理的目的/法律依据：

如果您已同意，我们会处理您的个人数据，以便通过电子邮件发送有关Dumagas（杜马加斯）的新闻稿/信息。 我们处理的个人数据是您的姓名、电子邮件地址、与您合作的出版物/公司。 同时，如果您向我们提供您的电话号码，我们可以使用它来促进与您就您向我们提出的请求进行沟通。 数据处理的法律依据是GDPR第 6 条第1段a字。

您可以随时撤回您的同意，并在未来生效，例如，通过向 juridic@dumagas.ro 发送适当的消息。 在这种情况下，您的联系数据将被删除。

收件人/收件人类别：

我们使用专门的新闻稿服务提供商，例如格式化消息并将其发送到特定的邮件列表。 这些服务提供商作为授权运营商代表我们处理您的数据，并且根据 GDPR 第 28 条经过精心挑选并受合同约束。

储存期限：

您的数据将出于上述目的进行处理，直到您撤回同意为止。 如果您撤回同意，您的电子邮件地址将被阻止接收新闻稿/信息。 然后，您的数据将立即从邮件列表中删除，但不晚于收到撤回同意通知之日起三天。

 

6. 附加信息的处理

 

数据处理的目的/法律依据：

为了跟踪您如何使用在我们的合作中从我们收到的详细信息和信息，我们还存储其他相关信息（例如，包含我们提供的信息的您的帖子和文章）。 原则上，我们从可公开访问的来源接收您的数据，例如您发布/发表文章的网站、其印刷版、其他形式的出版物（包括通过社交网络）。

数据处理的法律依据是GDPR第 6 条第1段f字。我们的合法利益源于上述数据处理目的。

储存期限/储存期限的确定标准：

我们可以根据GDPR 第 21 条存储上述数据，直到您向我们发送有关处理该数据的反对请求。

 

7. 个人数据传输到外部环境

 

数据处理的目的/法律依据：

如果您作为数据主体或数据主体同意在我们的一项通信中（例如通过新闻稿）发布您的个人数据，我们将根据您的同意或基于与您签订的合同涉及的数据执行GDPR第 6 条第1段a字。

对于处理基础是同意的情况，我们通知您，您可以随时撤回您的同意，并在未来生效，例如，通过向 juridic@dumagas.ro 发送一条消息来撤回您的同意，而不影响合法性撤销前基于同意进行的处理。 在这种情况下，我们将立即从我们控制的媒体（例如我们的网站）中删除您的记录/信息。 请注意，我们无法控制第三方对您数据的处理和删除。

收件人/收件人类别：

作为数据处理的一部分，您的数据将被传递给记者或媒体/出版公司，如果发布，也可能在欧盟或欧洲经济区以外的第三国查看。

储存期限/储存期限的确定标准：

根据上述规定，在处理基于同意的情况下，数据将被处理直至您撤回同意之日。 如果处理对于履行我们之间的现有合同是必要的，则数据将根据合同条款进行处理。

我们无法控制第三方存储您的数据。 因此，从我们这里收到您的数据的第三方的数据保护政策适用。

 

8. 传输至第三国的接收者

 

如果我们将数据传输给第三国（位于欧洲经济区以外）的接收者，您可以在相应数据处理说明中有关接收者/接收者类别的信息中找到这一点。 欧盟委员会通过所谓的充分性决定，证明一些第三国拥有与欧洲经济区水平相当的数据保护标准。 这些国家/地区的列表可访问 http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.html。

如果某个国家/地区没有可比的数据保护标准，我们将确保通过其他措施充分保障数据保护。 例如，通过具有约束力的公司规则、经过认证的欧盟委员会保护个人数据的标准合同条款 (https://eur-lex.europa.eu/) 或公认的行为准则，这是可能的。 如果您想了解有关此事的更多信息，请联系我们的数据保护官（第 11 条）。

 

9. 数据主体的权利

 

根据GDPR 第 15 条规定访问权和信息权

根据 RGPD 第 15 条第 1 段，您有权根据要求免费接收我们保存的有关您的个人数据的信息。 这特别指：

处理个人数据的目的；

所处理的个人数据的类别；

接收者以及接收者类别，分别是已向其披露或仍在向其披露相应个人数据的；

有关您的个人数据的存储期限，或者，如果无法提供这方面的具体说明，则确定存储期限的标准；

是否存在要求运营商更正或删除您的个人数据、限制处理或反对处理的权利；

存在向监管机构提出投诉的权利；

如果个人数据不是从数据主体收集的，则有关数据来源的所有可用信息；

存在自动决策过程，包括根据 GDPR 第 22 条第 1 和 4 段创建配置文件，以及（至少在这些情况下）有关所使用逻辑以及重要性和预期后果的相关信息对数据主体的此类处理。

如果您的个人数据被转移到第三国或国际组织，那么您有权了解根据 GDPR 第 46 条与转移相关的适当保护措施。

GDPR 第 16 条规定的数据更正权

您有权立即要求更正有关您的不正确的个人数据。 考虑到处理的目的，您有权要求填写不完整的个人数据 – 包括通过填写声明的方式。

根据GDPR 第 17 条规定的删除权

如果出现以下原因之一，您有权要求我们立即删除您的个人数据：

根据GDPR 第 18 条规定限制处理的权利

如果存在下列情形之一，您有权要求我们限制处理：

 

根据GDPR 第 20 条规定数据可移植权

您有权以结构化、常用和机器可读的格式接收您向我们提供的有关您的个人数据，并且您有权将该数据传输给其他运营商而无需我们反对，如果：

处理基于 GDPR 第 6 条第 1 段 a字 或第 9 条第 2 段 a字 的同意或根据 GDPR 第 6 条第 1 段b字 的合同，并且处理通过自动方式进行。

在行使数据可移植性权利时，如果技术上可行，您有权让我们将您的个人数据直接传输给其他运营商。

根据GDPR 第 21 条规定的反对权

根据GDPR第 21 条第 1 段的条款，作为数据主体，您可以因特殊情况而反对数据处理。

此一般反对权对于这些数据保护条款中描述的所有处理目的均有效，这些条款基于 GDPR 第 6 条第 1 段 f字的规定。 除了适用于直接营销目的数据处理的特殊反对权之外，根据 GDPR，只有当您向我们提及最重要的原因时，我们才有义务实施此类一般反对权，例如可能对生命和健康造成危险。

 

10. 联系人

如果您对网站有疑问或要行使作为数据主体的权利，您可以通过电子邮件地址 juridic@dumagas.ro 联系客户服务。