隐私政策
我们如何处理您的数据——清晰透明,并完全遵守 GDPR。
最后更新:
1. 控制者
就《通用数据保护条例》(GDPR) 而言,负责本网站数据处理的控制者为:
Henry van de Vormingc/o AutorenServices.de
Birkenallee 24
36037 Fulda,德国
电子邮件:hello@arrimundo.com
2. 概述:我们处理哪些数据以及为何处理
我们将数据收集限制在运营 FlexBlocked 所需的最低限度。简而言之:我们的托管服务商会记录 标准的服务器日志,我们使用注重隐私、无 Cookie 的分析工具来衡量流量,只有在您给我们发送 邮件或订阅通讯时,我们才会保存个人联系信息。我们不出售个人数据,也 不使用跟踪 Cookie。以下法律依据指 GDPR 第 6 条。
3. 托管(Netlify)
本网站由 Netlify (Netlify, Inc.) 托管。当您访问网站时,托管服务商会自动收集并存储 您的浏览器所传输的标准服务器日志文件:经匿名化/缩短的 IP 地址、请求 的日期和时间、所请求的页面、来源网址,以及浏览器和操作系统类型。这些数据在技术上是提供 网站、确保其稳定性和安全性所必需的,并基于我们对安全可靠服务的正当利益 进行处理(GDPR 第 6 条第 1 款 (f) 项)。Netlify 作为受托处理者,依据数据处理协议、采用 欧盟数据处理条款并对任何传输采取适当保障措施来处理这些数据(见第 9 节)。
4. 分析(Plausible,无 Cookie)
我们使用 Plausible Analytics(Plausible Insights OÜ,托管于 欧盟)来了解网站的汇总匿名使用情况。Plausible 是无 Cookie的:它不 设置任何 Cookie,不在您的设备上存储任何个人数据,不收集可识别身份的信息,也绝不跨网站或 随时间对您进行跟踪。它仅生成汇总统计数据(页面浏览量、来源、国家级别的位置)。该脚本通过 Partytown 在 Web Worker 中加载。由于不处理个人数据、不设置 Cookie, 因此无需同意横幅;法律依据是我们衡量并改进内容的正当利益(GDPR 第 6 条第 1 款 (f) 项)。
5. Cookie 和本地存储
我们不使用跟踪 Cookie,因此不显示任何 Cookie 横幅。我们在您设备上存储的唯一内容是保存在浏览器 localStorage 中的 主题偏好(浅色/深色模式)。这是一项纯本地的技术设置——它不是 Cookie, 不含任何个人数据,绝不会传输给我们或任何第三方,也不用于跟踪。您可以随时在浏览器设置中将 其清除。
6. 通讯订阅与联系
如果您通过我们的联系表单与我们联系,我们仅为处理您的咨询及任何 后续问题而处理您提供的信息(如姓名、电子邮件地址和消息内容)。法律依据是我们答复您的 正当利益和/或履行合同前或合同步骤(GDPR 第 6 条第 1 款 (b) 项和 (f) 项)。联系表单 提交内容由 Netlify Forms(我们的托管服务商)作为处理者进行处理 (GDPR 第 28 条)。
如果您订阅通讯,我们仅基于您的同意使用您的电子 邮件地址向您发送所请求的内容(GDPR 第 6 条第 1 款 (a) 项)。表单提交由 Netlify Forms(我们的托管服务商)作为处理者进行处理;为发送通讯, 我们使用电子邮件服务提供商(将在启用时具名)作为处理者(GDPR 第 28 条); 您的电子邮件地址仅出于发送目的传输给该提供商,不会用于任何其他目的。您可以随时撤回 同意并取消订阅——通过每封通讯中的链接或给我们发送邮件;撤回不影响此前已进行处理 的合法性。
7. 推广(联盟)链接
FlexBlocked 上的某些链接是带有 rel="sponsored" 标记的 推广链接。如果您点击此类链接并在合作伙伴的网站上继续浏览, 该合作伙伴可能会设置其自己的 Cookie,并作为独立控制者在其网站上处理 您的数据——例如用于归因推荐。我们无法控制此类处理,也不对其负责。请查阅相应合作伙伴的隐私 政策。我们绝不会将您的个人数据传递给合作伙伴;他们仅收到推荐点击。
8. 数据保留
服务器日志数据仅出于安全和诊断目的、按照托管服务商的标准保留政策短暂保存,随后删除或 匿名化。电子邮件往来仅在处理您的请求及遵守任何法定保留义务所需的期限内保存,之后即删除。 通讯数据在您取消订阅前保留。分析数据为汇总数据,不含任何个人数据。
9. 国际传输
我们力求将处理保持在欧盟/欧洲经济区内。当某服务商(如 Netlify)可能在欧盟/欧洲经济区 以外处理数据时,此类传输将通过 GDPR 第 44 条及以下的适当措施加以保障——尤其是欧盟标准 合同条款,以及在适用情况下依据 EU-US Data Privacy Framework 的认证。
10. 您的权利
根据 GDPR,就您的个人数据,您享有以下权利:
- 访问(第 15 条)——确认并获取您数据的副本;
- 更正(第 16 条)——更正不准确的数据;
- 删除(第 17 条)——在符合条件时予以删除;
- 限制处理(第 18 条);
- 数据可携带性(第 20 条);
- 对基于正当利益的处理提出反对(第 21 条);
- 随时撤回同意,对将来生效(第 7 条第 3 款)。
要行使上述任何权利,只需发送电子邮件至 hello@arrimundo.com。您还有权 向监管机构提出投诉(GDPR 第 77 条),例如向您居住国/地区的数据保护 机构投诉。