隐私政策

Sukano AG（以下简称为“Sukano”）的网站需遵守瑞士数据保护法的规定，尤其是《瑞士联邦数据保护法》[Bundesgesetz über den Datenschutz, DSG]。欧盟承认，瑞士数据保护法能够提供充分的数据保护。

感谢您对我公司的关注。数据保护对我们尤为重要。使用 Sukano 网站通常无需提供任何额外个人数据。若用户希望通过我公司网站使用特定服务，则可能需要额外处理个人数据。若需对此类个人数据进行额外处理，且无处理此类数据的其他法律依据，我们通常会取得数据主体的同意。 

数据主体的姓名、地址、电子邮件地址或电话号码等个人数据，应始终按照法定数据保护要求进行处理。本隐私政策旨在向公众说明本公司所收集、使用及处理的个人数据的类型、范围及用途。此外，本隐私政策还向数据主体说明了其依法享有的权利。 

Sukano 作为数据处理控制方，已采取充分的技术与组织措施，确保通过本网站处理的个人数据获得最大程度的保护。然而，基于互联网的数据传输通常存在安全漏洞，我们无法保证绝对安全。因此，每位数据主体也可通过其他方式（如电话）向我们传输个人数据。 

1. 数据控制方和数据保护顾问的联系方式（如有数据保护方面的问题）

   在法律意义上，数据控制方为 Sukano。如有数据保护相关问询，可通过邮件、电话或电子邮件的方式直接联系我们，请随附身份证或护照复印件，以证明问询人身份： 

   Sukano AG 
   Chaltenbodenstrasse 23 
   CH-8834 Schindellegi 
   Switzerland 

   iur. Reto Fanger 博士，律师 
   公司数据保护顾问 
   电话 +41 41 500 07 05 
   datenschutzberater@sukano.com

2. 欧盟地区数据保护代表的联系方式

   可通过以下地址联系 Sukano 在欧盟地区的数据保护代表： 

   VGS Datenschutzpartner GmbH
   Am Kaiserkai 69
   20457 Hamburg
   Germany
   info@datenschutzpartner.eu
   https://datenschutzpartner.eu/

3. 个人数据的收集与存储及其使用类型与目的
   
   1. 访问网站 
      当您访问我们的网站 www.sukano.com 时，您设备上使用的浏览器会自动向我们的网站服务器发送信息。这些信息随后会被临时保存在常说的日志文件中。在您未采取任何操作的情况下将记录下列信息，并保存至自动清除： 
      - 发起请求的计算机的 IP 地址
      - 访问日期和时间
      -  检索的文件名称和 URL
      - 用户访问的网站（来源 URL） 
      - 使用的浏览器及计算机操作系统名称和接入服务提供商名称
      
      我们出于下列目的处理上述数据： 
      - 确保网站连接顺畅
      - 确保网站使用便捷
      - 分析系统安全性与稳定性
      - 其他管理目的
      在任何情况下，我们都不会将收集的数据用于对您个人进行分析或得出结论。此外，当您访问我们的网站时，我们还会使用 Cookie（详见下文第 5 节）和分析服务（详见下文第 6 节）。 
      我们的网站基于 Pimcore 平台构建，该平台用于管理数字内容和数据。Pimcore 是一款由 Pimcore GmbH 公司（位于奥地利萨尔茨堡）开发的软件解决方案，提供内容管理（CMS）、产品信息管理（PIM）和数字资产管理（DAM）功能。
      
      我们网站的技术实现与托管服务由 WOB AG 负责。若通过 Pimcore 处理个人数据，将仅在 WOB 位于欧盟（EU）的服务器上进行处理。我们不会与第三方共享数据，除非法律要求或为履行合同义务所必需。
      
      如需了解关于 Pimcore 数据保护政策的更多信息，请访问： https://pimcore.com/en/privacy.
      
      
   2. 订阅我们的新闻通讯
      若您在下单过程中明确表示同意，我们将定期向您发送我们的新闻通讯。如要订阅新闻通讯，您只需提供电子邮箱地址及姓名（名和姓）即可。您可随时退订，例如点击每封新闻通讯末尾处的退订链接。您还可随时发送邮件至 media@sukano.com , 提交退订申请。
      
      我们的新闻通讯通过 SC-Networks GmbH（Würmstraße 4, 82319 Starnberg, Germany）提供的 Evalanche 平台发送，而我们通过服务提供商 WOB AG 使用该平台。Evalanche 是一款用于整理、发送和分析新闻通讯的平台。您为接收新闻通讯所提供的数据（如电子邮箱地址）将存储在位于德国的 Evalanche 服务器上，其将严格遵循欧盟（EU）《通用数据保护条例》（GDPR）的严苛数据保护标准。 
      
      Evalanche 使我们能够分析新闻通讯的营销效果。当您打开通过 Evalanche 发送的邮件时，邮件中嵌入的追踪像素（网络信标）会与 Evalanche 的服务器建立连接。这使我们能够确认新闻通讯邮件是否被打开，以及用户具体点击了哪些链接。此外，系统还会收集技术信息（例如访问时间、IP 地址、浏览器类型及操作系统等）。这些数据仅用于统计分析，以优化我们未来的新闻通讯内容。 
      
      若您希望退出此项分析，可退订新闻通讯。您在退订前已完成的数据处理行为仍具有法律效力。 
      
      您退订后，系统及 Evalanche 服务器中存储的新闻通讯订阅数据将被删除，除非依据法律要求进行保留。我们出于其他目的（如客户关系管理）存储的数据不受影响。
      
      如需了解关于 Evalanche 数据保护惯例的更多信息，请访问：https://www.sc-networks.de/datenschutz/.
      
      我们已通过 WOB AG 与 Evalanche 签订了数据处理协议（DPA），根据协议要求，Evalanche 需按照《通用数据保护条例》（GDPR）处理用户数据，并禁止将数据与第三方共享。
      
      
   3. 使用我们的联系表单
      若您有任何问题，欢迎通过我们网站提供的联系表单与我们取得联系。当您使用这些表单时，我们必须获取以下信息，以便确认请求来源并予以回复：
      
      一般联系表单：
      - 名字
      - 姓氏
      - 公司
      - 职务
      - 电子邮件
      -  国家
      - 主题 
      - 留言
      
      我们通过联系表单收集的个人信息将在您提交的请求处理完毕后自动删除。 
4. 数据分享
   除下列目的外，我们不会将您的个人数据传输给第三方。我们仅在以下情况下向第三方传输您的个人数据：
   - 您已明确同意此类数据传输，
   - 传输个人数据系为主张、行使或抗辩法律主张所必需，且您拒绝共享数据的行为不存在合理依据和值得保护的更高利益， 
   - 需履行法定数据传输义务，以及 
   - 法律允许进行数据传输，且此类传输为处理与您之间的合同关系所必需。
5. Cookies
   我们在网站上使用 Cookie，即您访问我们网站时，浏览器自动生成并保存在您设备（如笔记本电脑、平板电脑、智能手机等）上的小型文件。Cookie 不会对您的设备造成任何损害，也不包含任何病毒、木马或其他恶意软件。
   
   Cookie 存储的信息与特定设备的使用直接相关。然而，这并不意味着我们会直接获取您的身份信息。
   
   当您访问我们的网站时，我们使用的 CookieHub 工具 (https://support.cookiehub.com) 会弹出 Cookie 横幅，您可在其中设置 Cookie 的使用级别：
   
   必要性 Cookie：此类 Cookie 用于确保我们网站的必要功能。 
   
   分析性 Cookie：使用此类 Cookie 旨在让您更便捷地访问我们的网站。我们使用此类会话 Cookie 识别您在我们网站上访问的各个页面。此类 Cookie 会在您离开网站后自动删除。此外，我们还使用临时性 Cookie 来优化用户友好性。此类 Cookie 会在您的设备上存储一段时间（根据预设时间）。当您再次访问我们的网站使用服务时，系统将自动识别出您曾访问过本网站、进行过特定操作及设置，从而避免您重复这些步骤。 
   
   营销性 Cookie：我们使用 Cookie 来统计记录您对网站的使用情况，并进行分析，以优化为您提供的服务。此类 Cookie 能让我们在您再次访问时自动识别出您曾浏览过本网站。此类 Cookie 会在预设期限后自动删除。 
   
   其他 Cookie：此类 Cookie 目前尚未明确分类。大多数浏览器默认自动接受 Cookie。您可通过浏览器设置，选择不在电脑上保存任何 Cookie，或选择在接受新 Cookie 前始终收到提示。 
6. 分析工具
   我们使用以下分析和追踪措施的目的在于根据实际需求设计网站功能，并确保持续优化网站体验。此外，我们采用追踪技术统计记录您对网站的使用情况，并通过分析这些数据来优化为您提供的服务。相关数据处理目的及数据类别可在对应的追踪工具中查阅。
   
   1. Matomo
      为根据实际需求设计网站功能及持续优化网站，我们采用开源网络分析服务 Matomo (https://matomo.org/; 以下简称为“Matomo”)。与第三方分析工具不同，Matomo 系在我们自己的服务器上托管，可确保您的数据始终由我们掌控，不会与外部供应商共享。
      
      在此过程中，系统会创建匿名化使用档案，并可能使用 Cookie（详见第 4 节）。我们可能会收集下列数据： 
      - 浏览器类型/版本
      - 使用的操作系统
      - 来源 URL（用户先前访问的页面）
      - 匿名化 IP 地址（IP 掩码处理）
      - 服务器请求时间
      
      这些信息将用于分析网站使用情况、生成网站活动报告，并提供与网站及互联网使用相关的其他服务，比如开展市场调研及优化用户友好型网站设计。我们不会与第三方分享这些信息。IP 地址均经过匿名化处理，以防直接关联（IP 掩码处理）。您可通过调整浏览器设置阻止存储 Cookie，但此举可能会影响使用网站的部分功能。
      
      根据《通用数据保护条例》第 6 条第 1 款 a 项，我们仅在征得您的同意后才会进行数据处理。您有权随时撤销同意，并通过调整 Cookie 设置（详见第 5 章）停用 Cookie。一经点击“接受”，即表示您同意我们使用 Matomo Cookie 来分析网站使用情况。您可随时通过 Cookie 设置撤销同意。
      
      如需获取 Matomo 相关数据保护的更多信息，请访问: https://matomo.org.
   2. Evalanche Friendly Captcha
      为防止本网站遭受自动化垃圾信息的侵入及滥用行为，我们采用了由 Friendly Captcha GmbH（Am Anger 3-5, 82237 Wörthsee, Germany；以下简称为“Friendly Captcha”）提供的 Evalanche Friendly Captcha，这是一种隐私友好型 CAPTCHA 验证码服务。
      
      Friendly Captcha 可在不依赖用户追踪或行为画像的情况下，帮助验证网站访问者是人类还是自动化程序（机器人）。与传统 CAPTCHA 验证码系统不同的是，Friendly Captcha 仅会收集和存储保障安全所必需的最低限度技术数据，不会额外获取或保留用户个人信息。
      
      如需了解关于 Friendly Captcha 隐私政策的更多信息，请访问： https://friendlycaptcha.com.
7. 社交媒体插件
   我们在网站中集成了 LinkedIn 和 YouTube 社交媒体插件，以提升企业品牌知名度。由各服务提供商负责开展关于数据保护的合规运营。这些插件通过我们常说的双击法集成，旨在为网站访客提供最佳保护。
   
   1. LinkedIn
      我们网站上使用了 LinkedIn 网络的部分功能组件。LinkedIn 是由 LinkedIn Corporation（2029 Stierlin Court, Mountain View, CA 94043, USA）提供的服务。在您每次访问我们网站时，若页面中包含 LinkedIn 组件，则会触发所使用的浏览器下载 LinkedIn 组件的特定内容。该流程会向 LinkedIn 告知您刚刚访问的我们网站的具体页面。当您登录 LinkedIn 账户后点击“推荐按钮”，可将我们页面的内容关联到您的 LinkedIn 个人资料。这样 LinkedIn 就能将您对我们网站的访问记录归入您的 LinkedIn 用户账户。
      
      这些信息通常会传输至位于美国的 LinkedIn 服务器，并在此处存储。我们无法影响 LinkedIn 已收集的数据内容，也无法控制其数据收集的范围。同时，我们也不清楚传输到 LinkedIn 的具体数据内容。您可在 LinkedIn 的隐私政策中查阅其数据收集的详细信息，以及您的权利和设置选项。如需了解相关信息，请访问 https://www.linkedin.com.
   2. YouTube
      我们的网站上集成了常说的 YouTube 社交媒体插件（“插件”）。YouTube 的运营方为 YouTube, LLC（901 Cherry Ave., San Bruno, CA 94066, USA）。YouTube, LLC 是 Google Inc.（1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA）的子公司。YouTube 是互联网视频平台，允许视频发布者免费上传视频片段，同时其他用户也可免费观看这些视频，并进行评分和评论。YouTube 允许发布各类视频内容，因此用户可通过该互联网平台观看完整的影视剧集、音乐视频、预告片以及用户自制的视频。
      
      在由数据控制方运营的网站上，当用户访问某个集成 YouTube 视频组件的页面时，相关 YouTube 组件便会自动触发数据主体信息技术系统中的网络浏览器，从 YouTube 平台下载对应的 YouTube 视频组件内容。如需了解关于 YouTube 的更多信息，请访问 https://www.youtube.com/about/ 。在此技术流程中，YouTube 和 Google 会获取数据主体访问本网站具体子页面的信息。
      
      若数据主体同时登录了 YouTube，当其访问我们网站上包含 YouTube 视频的子页面时，YouTube 便会识别出该数据主体正在访问的具体子页面。这些信息由 YouTube 和 Google 收集，并关联至数据主体对应的 YouTube 账户。只要数据主体在访问本网站的同时登录了 YouTube，YouTube 和 Google 就会通过 YouTube 组件收到该数据主体访问本网站的通知；无论该用户是否点击了 YouTube 视频，YouTube 和 Google 均会收到通知。若数据主体不希望将此类信息传输至 YouTube 和 Google，可在访问本网站前退出其 YouTube 账户，从而阻止数据传输。
      
      这些信息通常会传输至位于美国的 Google 服务器，并在此处存储。本网站运营方无法控制此类数据的传输。YouTube 发布的隐私政策可在 https://policies.google.com 中查阅，其中阐明了 YouTube 及 Google 对个人数据的收集、处理和使用方式。 
8. 数据主体的权利
   您有权：
   
   1. 索取关于我们处理的个人数据信息。尤其是，您可索取以下信息：数据控制方的身份及联系方式、所处理的个人数据本身、数据处理目的、个人数据的存储期限或确定该期限的标准、个人数据来源的相关信息（若数据并非直接从数据主体处获取）、是否存在自动化决策及决策所依据的逻辑，以及个人数据披露的对象或接收方类别，以及与任何合同数据处理相关的信息。
   2. 要求立即更正对您无关紧要的个人数据，或补充我们存储的关于您个人的数据。
   3. 请求删除我们存储的关于您个人的数据，除非数据处理是出于行使言论自由和信息自由权、履行法定义务、维护公共利益或主张、行使或抗辩法律主张所必需。
   4. 在以下情况下请求限制对个人数据的处理：您对数据的准确性提出异议；数据处理行为被认定违法，但您拒绝删除数据；我方不再需要该数据，但您出于主张、行使或抗辩法律主张之目的而需要这些数据；或您对数据的处理提出异议。 
   5. 以结构化、通用且机器可读的格式获取您向我们提供的个人数据，或要求将数据传输至其他控制方。 
   6. 随时撤销给予我们的同意授权。由此产生的后果是，基于该同意授权进行的数据处理此后可能会中断。
   7. 向监管机构提出投诉。您通常可以联系相关监管机构或本公司总部处理此事。
9. 反对权  
   您有权基于自身特殊情况或针对直接营销目的，对个人数据的处理提出异议。在后一种情况下，您享有一般性反对权，我们会尊重您享有的此类权利，而无需说明具体理由。如果您希望行使撤销同意权或反对权，只需发送邮件至 media@sukano.com 即可。
10. 数据安全  
    在您访问网站时，我们会采用广泛应用的 SSL/TLS 协议（安全套接层/传输层安全协议），并结合浏览器所支持的最高加密级别。
     
    我们同时采取适当的技术与组织性安全措施，以防您的数据遭受意外或人为篡改、部分或全部丢失、损毁，以及第三方未经授权的访问。我们的安全措施会随着技术发展不断改进。  
11. 本隐私政策的更新和修订  
    本隐私政策当前有效，版本日期为 2025 年 3 月。
    
    由于我们网站及其服务的持续开发，或因法律或法规要求的不断调整，我们可能需要对本隐私政策进行修订。
    
    您可随时访问 https://www.sukano.com/  查阅和打印我们的最新版隐私政策。