St. Stephens's School Rome
Community Gateway
Back to GatewaySt. Stephens's School Rome
对个人数据（如数据当事人的姓名、地址、电子邮件地址或电话号码）的处理应始终遵守《通用数据保护条例》（GDPR），并符合适用于圣史蒂芬学校的特定国家数据保护法规。通过本数据保护声明，我校希望告知公众我校收集、使用和处理个人数据的性质、范围和目的。此外，通过本数据保护声明，数据主体还将被告知其有权享有的权利。
作为控制方，圣史蒂芬学校采取了大量技术和组织措施，以确保通过本网站处理的个人数据得到最全面的保护。然而，基于互联网的数据传输原则上可能存在安全漏洞，因此可能无法保证绝对的保护。因此，每位数据当事人都可以通过电话等其他方式向我们传送个人数据。
圣斯蒂芬学校的数据保护声明以欧洲立法机构在通过《通用数据保护条例》（GDPR）时所使用的术语为基础。我们的数据保护声明对于公众以及我们的客户和业务合作伙伴而言，应当是清晰易懂的。为确保这一点，我们首先要解释一下使用的术语。
在本数据保护声明中，我们特别使用了以下术语：
a) 个人数据
个人数据是指与已识别或可识别的自然人（"数据主体"）有关的任何信息。可识别的自然人是指可以直接或间接识别的自然人，尤其是通过姓名、身份证号码、位置数据、在线识别符等识别符或与该自然人的身体、生理、遗传、心理、经济、文化或社会身份有关的一个或多个特定因素。
b) 数据主体
数据主体是任何已识别或可识别的自然人，其个人数据由负责处理的控制者处理。
c) 处理
处理是指对个人数据或个人数据集进行的任何操作或一系列操作，无论是否采用自动化手段，如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、通过传输、传播或其他方式提供、排列或组合、限制、删除或销毁等。
d) 处理限制
限制处理是对存储的个人数据进行标记，目的是限制今后对其的处理。
e) 剖析
剖析是指对个人数据进行任何形式的自动处理，包括使用个人数据评估与自然人有关的某些个人方面，特别是分析或预测与该自然人的工作表现、经济状况、健康状况、个人偏好、兴趣、可靠性、行为、位置或移动有关的方面。
f) 化名
假名化是指在不使用附加信息的情况下，对个人数据进行处理，使个人数据不再归属于某个特定的数据主体，但这些附加信息必须单独保存，并采取技术和组织措施，以确保个人数据不会归属于某个已识别或可识别的自然人。
g) 控制者或负责处理的控制者
控制者或负责处理的控制者是指单独或与他人共同决定处理个人数据的目的和方式的自然人或法人、公共当局、机构或其他团体；如果处理的目的和方式由欧盟或成员国法律决定，则控制者或其提名的具体标准可由欧盟或成员国法律规定。
h) 处理者
处理者是代表控制者处理个人数据的自然人或法人、公共当局、机构或其他团体。
i) 接收方
接受者是指被披露个人数据的自然人或法人、公共当局、机构或其他团体，无论其是否为第三方。但是，根据欧盟或成员国法律在特定调查框架内接收个人数据的公共机构不应被视为接收方；这些公共机构对这些数据的处理应根据处理目的遵守适用的数据保护规则。
j) 第三方
第三方是指除数据主体、控制者、处理者以及在控制者或处理者直接授权下有权处理个人数据的人员之外的自然人或法人、公共当局、机构或团体。
k) 同意
数据当事人的同意是指数据当事人通过声明或明确肯定的行动，表示同意处理与其有关的个人数据，从而自由地、具体地、知情地和毫不含糊地表达其意愿。
就《一般数据保护条例》（GDPR）、适用于欧盟成员国的其他数据保护法律以及其他与数据保护有关的规定而言，控制人为
RDP 名称：Carlo Dalla Vedova 先生
邮政地址： Via Vittorio Bachelet Via Vittorio Bachelet n. 12, 00185 - Roma
电话：(+39) 06 444 0821
电子邮件： cdv@dallavedova.com
任何数据主体均可随时直接联系我校，提出有关数据保护的所有问题或建议，dataprotection@sssrome.it。
圣史蒂芬学校的网页使用 Cookie。Cookie 是通过互联网浏览器存储在计算机系统中的文本文件。
许多互联网站和服务器都使用 Cookie。许多 cookie 包含所谓的 cookie ID。Cookie ID 是 Cookie 的唯一标识符。它由一个字符串组成，通过该字符串，互联网页面和服务器可被分配到存储 cookie 的特定互联网浏览器。这样，被访问的互联网网站和服务器就能将数据当事人的个人浏览器与包含其他 cookie 的其他互联网浏览器区分开来。通过唯一的 cookie ID，可以识别特定的互联网浏览器。
通过使用 cookie，圣史蒂芬学校可以为本网站的用户提供更方便的服务，如果没有 cookie 的设置，这些服务是不可能实现的。
通过 Cookie，我们网站上的信息和服务可以以用户为中心进行优化。如前所述，Cookie 使我们能够识别网站用户。这种识别的目的是方便用户使用我们的网站。例如，使用 Cookie 的网站用户无需在每次访问网站时输入访问数据，因为这些数据已由网站接收，而 Cookie 则存储在用户的计算机系统中。另一个例子是网上商店购物车的 cookie。网店通过 Cookie 保存客户放入虚拟购物车的物品。
数据当事人可随时通过所使用的互联网浏览器的相应设置阻止通过我们的网站设置 cookie，从而永久拒绝设置 cookie。此外，已设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。所有流行的互联网浏览器都可以做到这一点。如果数据当事人在所使用的互联网浏览器中关闭 Cookie 设置，则我们网站的所有功能可能无法完全使用。
当数据主体或自动系统调用网站时，圣斯蒂芬学校网站会收集一系列一般数据和信息。这些一般数据和信息存储在服务器日志文件中。收集的内容可能包括：(1) 使用的浏览器类型和版本，(2) 访问系统使用的操作系统，(3) 访问系统到达我们网站的网站（即所谓的推荐人），(4) 子网站，(5) 访问互联网网站的日期和时间，(6) 互联网协议地址（IP 地址），(7) 访问系统的互联网服务提供商，以及 (8) 在我们的信息技术系统受到攻击时可能使用的任何其他类似数据和信息。
在使用这些一般数据和信息时，圣史蒂芬学校不会对数据主体做出任何结论。相反，需要这些信息是为了：(1) 正确提供我们网站的内容；(2) 优化我们网站的内容及其广告；(3) 确保我们信息技术系统和网站技术的长期可行性；(4) 在发生网络攻击时向执法机关提供刑事起诉所需的信息。因此，圣史蒂芬学校对匿名收集的数据和信息进行统计分析，目的是加强本校的数据保护和数据安全，并确保我们处理的个人数据得到最佳保护。服务器日志文件中的匿名数据与数据当事人提供的所有个人数据分开存储。
圣斯蒂芬学校网站上的信息可帮助您快速通过电子方式与我校取得联系，也可帮助您与我校进行直接交流，其中还包括所谓的电子邮件地址（e-mail 地址）。如果数据主体通过电子邮件或联系表格与控制者联系，数据主体传输的个人数据将被自动保存。数据当事人在自愿基础上向数据控制者传输的个人数据将被保存，用于处理或联系数据当事人。这些个人数据不会转给第三方。
数据控制者处理和存储数据当事人的个人数据的期限应仅限于实现存储目的所需的期限，或在欧洲立法者或控制者所遵守的法律或法规中的其他立法者允许的范围内。
如果存储目的不适用，或者欧洲立法机构或其他主管立法机构规定的存储期限已过，则会根据法律要求对个人数据进行例行封锁或清除。
a) 确认权
每个数据当事人都享有欧洲立法者赋予的权利，即要求控制者确认是否正在处理与其有关的个人数据。如果数据当事人希望行使这一确认权，可随时与控制者联系。
b) 查阅权
每个数据当事人都享有欧洲立法者赋予的权利，可随时从控制者处免费获取有关其个人数据存储情况的信息以及该信息的副本。此外，欧洲指令和法规还赋予数据当事人获取以下信息的权利：
此外，数据当事人有权获得个人数据是否被转移到第三国或国际组织的信息。在这种情况下，数据当事人有权获知与传输有关的适当保障措施。
如果数据当事人希望行使此访问权，可随时联系控制者。
c) 更正权
每个数据当事人都享有欧洲立法者赋予的权利，即在不无故拖延的情况下，从控制者处获得与其相关的不准确个人数据的更正。考虑到处理目的，数据当事人有权要求补全不完整的个人数据，包括提供补充说明。
如果数据当事人希望行使这一更正权，他或她可以在任何时候联系控制者。
d) 删除权（被遗忘权）
每个数据当事人都享有欧洲立法者赋予的权利，即在不无故拖延的情况下，要求控制者删除与其有关的个人数据，并且只要处理没有必要，控制者有义务在适用下列理由之一的情况下，在不无故拖延的情况下删除个人数据：
如果上述原因之一适用，并且数据当事人希望要求删除圣史蒂芬学校存储的个人数据，他或她可以在任何时候联系控制器。圣斯蒂芬学校的员工应立即确保立即满足删除请求。
如果控制者已经公开了个人数据，并且根据第 17 条第(1)款的规定有义务删除个人数据，则控制者在考虑到现有技术和实施成本的情况下，应采取合理的步骤，包括技术措施，通知处理该个人数据的其他控制者，数据当事人已要求这些控制者删除与这些个人数据的任何链接、拷贝或复制，只要不需要进行处理。圣斯蒂芬学校的员工将针对个别情况安排必要的措施。
e) 限制处理的权利
当出现以下情况之一时，每个数据当事人都有权要求控制者限制处理：
如果满足上述条件之一，且数据当事人希望要求限制圣史蒂芬学校存储的个人数据的处理，他或她可以随时联系控制方。圣斯蒂芬学校的员工将安排限制处理。
f) 数据携带权
每个数据当事人都有权获得欧洲立法者赋予的权利，以结构化、常用和机器可读的格式接收向控制者提供的与其有关的个人数据。只要是根据 GDPR 第 6(1)条第(a)点或 GDPR 第 9(2)条第(a)点在征得同意的基础上进行的处理，当事人有权在不受提供个人数据的控制者阻碍的情况下，将这些数据传输给另一个控制者、或根据 GDPR 第 6(1)条第(b)点签订的合同，且处理是通过自动化手段进行的，只要处理不是为了公共利益或行使赋予控制者的官方权力而执行任务所必需的。
此外，在根据 GDPR 第 20(1)条行使其数据可移植性权利时，数据当事人有权在技术可行且不会对他人的权利和自由造成不利影响的情况下，将个人数据从一个控制者直接传输到另一个控制者。
为了维护数据传输权，数据当事人可随时联系圣史蒂芬学校。
g) 反对权
每位数据当事人均享有欧洲立法者赋予的权利，可随时以与其特殊情况相关的理由，反对根据《欧洲个人数据保护公约》第 6(1)条第(e)或(f)点处理与其相关的个人数据。这也适用于根据这些条款进行的个人资料分析。
在出现反对意见的情况下，圣斯蒂芬学校将不再处理个人数据，除非我们能够证明处理数据有令人信服的合法理由，这些理由优先于数据当事人的利益、权利和自由，或者是为了建立、行使或捍卫法律主张。
如果圣斯蒂芬学校出于直接营销目的处理个人数据，数据当事人有权随时反对出于此类营销目的处理与其相关的个人数据。这适用于与此类直接营销相关的个人资料收集。如果数据当事人反对圣斯蒂芬学校出于直接营销目的处理其个人数据，圣斯蒂芬学校将不再出于这些目的处理其个人数据。
此外，数据当事人有权基于与其特殊情况相关的理由，反对圣斯蒂芬学校出于科学或历史研究目的，或根据 GDPR 第 89(1)条出于统计目的而处理与其相关的个人数据，除非该处理是出于公共利益而执行任务所必需的。
为了行使反对权，数据当事人可以联系圣史蒂芬学校。此外，在使用信息社会服务的情况下，尽管有第 2002/58/EC 号指令的规定，数据当事人仍可通过使用技术规范的自动化手段自由行使其反对权。
h) 个人自动决策，包括个人简介
每个数据主体都有权不接受欧洲立法者授予的、完全基于自动处理（包括特征分析）的、对其产生法律效力或类似重大影响的决策，只要该决策 (1) 不是签订或履行双方合同所必需、或履行数据主体与数据控制方之间的合同所必需，或 (2) 未经数据控制方所遵守的联盟或成员国法律授权，且该法律还规定了适当措施以保障数据主体的权利和自由以及合法利益，或 (3) 未经数据主体明确同意。
如果该决定 (1) 是数据主体与数据控制者之间签订或履行合同所必需的，或 (2) 是基于数据主体的明确同意，圣史蒂芬学校应采取适当措施保障数据主体的权利、自由和合法利益，至少有权获得控制者的人工干预，表达其观点并对该决定提出异议。
如果数据当事人希望行使有关个人自动决策的权利，他或她可以在任何时候联系圣史蒂芬学校。
i) 撤回数据保护同意的权利
欧洲立法者赋予每位数据当事人在任何时候撤销对其个人数据处理同意的权利。
如果数据当事人希望行使撤销同意的权利，他或她可以随时联系圣斯蒂芬学校。
数据控制者收集和处理申请人的个人数据是为了处理申请程序。也可以通过电子方式进行处理。特别是，如果申请人通过电子邮件或网站上的网络表格向数据控制者提交相应的申请文件，则属于这种情况。如果数据控制者与申请人签订了雇佣合同，所提交的数据将被保存，以便按照法律要求处理雇佣关系。如果数据控制者未与申请人签订雇用合同，则在通知拒绝决定两个月后自动删除申请文件，前提是数据控制者的其他合法利益不反对删除。与此相关的其他合法权益包括，例如，《一般平等待遇法》（AGG）规定的程序中的举证责任。
在本网站上，控制者集成了学校 Facebook 页面的组件。Facebook 是一个社交网络。
社交网络是互联网上的社交聚会场所，是一个在线社区，通常允许用户在虚拟空间中相互交流和互动。社交网络可作为交流意见和经验的平台，或使互联网社区能够提供与个人或企业相关的信息。Facebook 允许社交网络用户创建私人档案、上传照片和通过好友请求建立联系。
Facebook 的运营公司是 Facebook 公司（地址：1 Hacker Way, Menlo Park, CA 94025, United States）。如果个人居住在美国或加拿大境外，则控制人为 Facebook 爱尔兰有限公司，地址为 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland。
每次调用由控制者运营并集成了 Facebook 组件（Facebook 插件）的本互联网网站的某个单独页面时，数据主体信息技术系统上的网络浏览器都会自动提示通过 Facebook 组件从 Facebook 下载显示相应的 Facebook 组件。所有 Facebook 插件的概述可在 https://developers.facebook.com/docs/plugins/ 下查阅。在此技术过程中，Facebook 会了解数据当事人访问了我们网站的哪些特定子网站。
如果数据当事人同时在 Facebook 上登录，则 Facebook 会在数据当事人每次调用我们网站时，以及在他们访问我们网站的整个期间，检测数据当事人访问了我们网页的哪个特定子网站。这些信息通过 Facebook 组件收集，并与数据当事人的 Facebook 账户相关联。如果数据当事人点击了集成在我们网站上的 Facebook 按钮之一，例如 "赞 "按钮，或者如果数据当事人提交了评论，则 Facebook 会将此信息与数据当事人的个人 Facebook 用户账户进行匹配，并存储个人数据。
只要数据当事人在调用我们的网站时同时登录了 Facebook，Facebook 就会通过 Facebook 组件接收数据当事人访问我们网站的信息。无论数据当事人是否点击 Facebook 组件，都会发生这种情况。如果数据当事人不希望向 Facebook 传输此类信息，则可在调用我们的网站之前注销其 Facebook 帐户，以阻止此类传输。
Facebook 发布的数据保护指南（可从 https://facebook.com/about/privacy/ 获取）提供了有关 Facebook 收集、处理和使用个人数据的信息。此外，还解释了 Facebook 提供哪些设置选项来保护数据当事人的隐私。此外，还提供了不同的配置选项，以避免向 Facebook 传输数据。数据当事人可使用这些应用程序来消除向 Facebook 的数据传输。
在本网站上，控制者集成了谷歌分析组件（带匿名功能）。谷歌分析是一项网络分析服务。网络分析是对网站访问者行为数据的收集、汇总和分析。网络分析服务收集的数据包括：访问者来自哪个网站（即所谓的推荐人）、访问了哪些子页面、子页面的访问频率和持续时间。网络分析主要用于网站优化和互联网广告的成本效益分析。
谷歌分析组件的运营商是谷歌公司（地址：1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States）。
对于通过 Google Analytics 进行的网络分析，控制者使用应用程序"_gat.anonymizeIp "应用程序。通过该应用程序，当数据主体从欧盟成员国或《欧洲经济区协议》的其他缔约国访问我们的网站时，其互联网连接的 IP 地址将被谷歌删节并匿名化。
谷歌分析组件的目的是分析我们网站的流量。谷歌利用收集到的数据和信息，评估我们网站的使用情况，提供在线报告，显示我们网站上的活动，并为我们提供与使用我们网站相关的其他服务。
谷歌分析（Google Analytics）会在数据当事人的信息技术系统中放置 Cookie。Cookie 的定义如上所述。通过设置 Cookie，谷歌可以分析我们网站的使用情况。每次调用由控制者运营并集成了 Google Analytics 组件的本网站的某个单独网页时，数据主体信息技术系统上的互联网浏览器将通过 Google Analytics 组件自动提交数据，用于在线广告和向 Google 支付佣金。在这一技术过程中，谷歌学校会了解到个人信息，如数据主体的 IP 地址，从而帮助谷歌了解访问者的来源和点击情况，并随后进行佣金结算。
Cookie 用于存储个人信息，如访问时间、访问地点以及数据主体访问我们网站的频率。每次访问我们的网站时，这些个人数据（包括数据当事人使用的互联网接入 IP 地址）都会被传送到美国的谷歌。这些个人数据由位于美国的谷歌保存。谷歌可能会将通过技术程序收集到的这些个人数据传递给第三方。
如上所述，数据当事人可随时通过对所使用的网络浏览器进行相应调整，阻止通过我们的网站设置 Cookie，从而永久拒绝设置 Cookie。对所使用的网络浏览器进行调整后，谷歌分析（Google Analytics）也将无法在数据当事人的信息技术系统中设置 Cookie。此外，Google Analytics 已在使用的 Cookie 可随时通过网络浏览器或其他软件程序删除。
此外，数据当事人可以反对谷歌分析收集与使用本网站有关的数据，也可以反对谷歌处理这些数据，并有机会排除任何此类行为。为此，数据当事人必须从 https://tools.google.com/dlpage/gaoptout 链接下载浏览器插件并安装。该浏览器插件通过 JavaScript 告诉 Google Analytics，有关访问网页的任何数据和信息不得传输给 Google Analytics。安装浏览器附加组件被视为谷歌反对的行为。如果数据当事人的信息技术系统后来被删除、格式化或重新安装，则数据当事人必须重新安装浏览器附加组件以禁用 Google Analytics。如果浏览器附加组件被数据当事人或任何其他可归属于其职权范围的人员卸载或禁用，则可以重新安装或重新激活浏览器附加组件。
更多信息和谷歌适用的数据保护规定可在 https://www.google.com/intl/en/policies/privacy/ 和 http://www.google.com/analytics/terms/us.html 下检索。Google Analytics（谷歌分析）在以下链接https://www.google.com/analytics/ 中作了进一步说明。
控制者在本网站上集成了 LinkedIn 公司的组件。LinkedIn 是一个基于网络的社交网络，用户可以通过它与现有的商业联系人建立联系并结交新的商业联系人。全球 200 多个国家的 4 亿多注册用户使用 LinkedIn。因此，LinkedIn 是目前最大的商务联系平台，也是世界上访问量最大的网站之一。
LinkedIn 的运营公司是 LinkedIn 公司，地址是 2029 Stierlin Court Mountain View, CA 94043, UNITED STATES。对于美国以外的隐私事宜，LinkedIn 爱尔兰公司（Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Ireland）负责。
每次调用由控制者运营的、集成了 LinkedIn 组件（LinkedIn 插件）的本互联网网站的某个单独页面时，都会自动提示数据主体信息技术系统上的互联网浏览器下载显示 LinkedIn 的相应 LinkedIn 组件。有关 LinkedIn 插件的更多信息，请访问 https://developer.linkedin.com/plugins。在此技术过程中，LinkedIn 会了解数据当事人访问了我们网站的哪些特定子页面。
如果数据当事人同时在 LinkedIn 上登录，LinkedIn 会在数据当事人每次调用我们网站时，以及在他们访问我们网站的整个期间，检测数据当事人访问了我们网站的哪个特定子页面。这些信息通过 LinkedIn 组件收集，并与数据当事人的 LinkedIn 账户相关联。如果数据主体点击了我们网站上集成的 LinkedIn 按钮之一，LinkedIn 就会将此信息分配给数据主体的个人 LinkedIn 用户帐户并存储个人数据。
LinkedIn 通过 LinkedIn 组件接收数据主体访问我们网站的信息，前提是数据主体在调用我们网站时已登录 LinkedIn。无论当事人是否点击 LinkedIn 按钮，都会发生这种情况。如果数据当事人不希望向 LinkedIn 传输此类信息，则可以在调用我们的网站之前注销 LinkedIn 帐户，以防止这种情况发生。
LinkedIn 在 https://www.linkedin.com/psettings/guest-controls 下提供退订电子邮件信息、短信和定向广告的功能，以及管理广告设置的功能。LinkedIn 还使用 Eire、Google Analytics、BlueKai、DoubleClick、Nielsen、Comscore、Eloqua 和 Lotame 等关联公司。https://www.linkedin.com/legal/cookie-policy，可以拒绝设置此类cookie。LinkedIn适用的隐私政策可在https://www.linkedin.com/legal/privacy-policy。LinkedIn Cookie政策可在https://www.linkedin.com/legal/cookie-policy。
在本网站上，控制者集成了 Twitter 的组件。Twitter 是一种多语种、可公开访问的微博服务，用户可在上面发布和传播所谓的 "tweets"，即短信息，字数限制为 280 个字符。每个人都可以看到这些短信息，包括那些没有登录 Twitter 的人。推文也会显示给相应用户的所谓关注者。关注者是指关注某个用户推文的其他 Twitter 用户。此外，Twitter 还允许用户通过标签、链接或转发向广大受众发布信息。
Twitter 的运营公司是 Twitter 公司，地址：1355 Market Street, Suite 900, San Francisco, CA 94103, UNITED STATES。
每次调用由控制者运营的、集成了 Twitter 组件（Twitter 按钮）的本网站的某个单独页面时，数据主体信息技术系统上的互联网浏览器都会自动提示下载 Twitter 的相应 Twitter 组件。有关 Twitter 按钮的更多信息，请访问 https://about.twitter.com/de/resources/buttons。在此技术过程中，Twitter 会了解数据当事人访问了我们网站的哪些特定子页面。集成 Twitter 组件的目的是转发本网站的内容，让我们的用户将本网站介绍给数字世界，并增加我们的访问量。
如果数据主体同时在 Twitter 上登录，Twitter 会在数据主体每次调用我们的网站时，以及在他们访问我们网站的整个过程中，检测到数据主体访问了我们网站的哪个子页面。这些信息通过 Twitter 组件收集，并与数据当事人的 Twitter 账户相关联。如果数据当事人点击了我们网站上集成的 Twitter 按钮之一，Twitter 就会将此信息分配给数据当事人的个人 Twitter 用户账户并存储个人数据。
如果数据主体在调用我们的网站时已登录 Twitter，Twitter 将通过 Twitter 组件接收数据主体已访问我们网站的信息。无论当事人是否点击 Twitter 组件，都会发生这种情况。如果数据当事人不希望向 Twitter 传输此类信息，则可在调用我们的网站之前注销其 Twitter 帐户，以防止此类传输。
Twitter 的适用数据保护规定可在https://twitter.com/privacy?lang=en 下查阅。
在本网站上，控制者集成了 YouTube 的组件。YouTube 是一个互联网视频门户网站，允许视频发布者免费为其他用户设置视频剪辑，并提供免费观看、评论和评论服务。YouTube 允许发布各种视频，因此既可以访问完整的电影和电视广播，也可以访问音乐视频、预告片和用户通过互联网门户制作的视频。
YouTube 的运营公司是 YouTube, LLC, 901 Cherry Ave.YouTube有限责任公司是谷歌公司的子公司，地址为 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES。
每次调用由控制者运营并集成了 YouTube 组件（YouTube 视频）的本互联网网站的某个单独页面时，都会自动提示数据主体信息技术系统上的互联网浏览器下载显示相应的 YouTube 组件。有关 YouTube 的更多信息，请访问 https://www.youtube.com/yt/about/en/。在此技术过程中，YouTube 和 Google 会了解数据当事人访问了我们网站的哪个子页面。
如果数据当事人在 YouTube 上登录，YouTube 会在每次调用包含 YouTube 视频的子页面时识别数据当事人访问过我们网站的哪个子页面。这些信息由 YouTube 和谷歌收集，并分配给数据当事人各自的 YouTube 帐户。
如果数据当事人在调用我们的网站时登录了 YouTube，YouTube 和 Google 将通过 YouTube 组件接收数据当事人访问了我们网站的信息；无论当事人是否点击了 YouTube 视频，都会发生这种情况。如果数据当事人不希望向 YouTube 和 Google 传输此类信息，那么在调用我们的网站之前，如果数据当事人从自己的 YouTube 帐户中注销，则可以阻止此类信息的传输。
YouTube的数据保护规定（可在https://www.google.com/intl/en/policies/privacy/）提供了有关YouTube和谷歌收集、处理和使用个人数据的信息。
GDP 第 6(1)lit.a条GDPR 第 6(1)alit.条是我们为特定处理目的征得同意后进行处理操作的法律依据。如果个人数据的处理是履行数据主体为一方的合同所必需的，例如，处理操作是供应货物或提供任何其他服务所必需的，则处理依据为 GDPR 第 6(1) b 条。这同样适用于为执行合同前措施所必需的处理操作，例如有关我们产品或服务的咨询。我公司是否有法律义务要求对个人数据进行处理，例如履行纳税义务，处理依据的是 GDPR 第 6(1)条 c 款。6(1) lit. c GDPR。在极少数情况下，为保护数据当事人或其他自然人的重要利益，可能有必要处理个人数据。例如，访客在我公司受伤，其姓名、年龄、医疗保险数据或其他重要信息必须提供给医生、医院或其他第三方。这种情况下的处理将依据《德国隐私权保护条例》第 6(1)d(d)条进行。6(1)d。最后，处理操作可依据 GDPR 第 6(1)条 f 款进行。此法律依据适用于上述任何法律依据未涵盖的处理操作，如果处理是出于我们公司或第三方追求的合法利益的目的所必需，除非这些利益被需要保护个人数据的数据主体的利益或基本权利和自由所压倒。这种处理操作是特别允许的，因为欧洲立法者特别提到了这一点。他认为，如果数据主体是控 制者的客户，则可以假定存在合法利益（《欧盟数据保护公约》第 47 条第 2 句）。
如果个人数据的处理是基于 GDPR 第 6(1)条 f 款，则我们的合法利益是开展有利于我们所有员工和股东福祉的业务。
确定个人数据存储期限的标准是相应的法定保留期限。过期后，只要不再需要履行合同或启动合同，相应的数据将被例行删除。
我们明确指出，提供个人数据部分是法律要求（如税收法规），也可能是合同规定的要求（如合同伙伴的信息）。有时，为了签订合同，数据主体必须向我们提供个人数据，随后我们必须对这些数据进行处理。例如，当我们公司与其签订合同时，数据当事人有义务向我们提供个人数据。不提供个人数据将导致无法与数据当事人签订合同。在数据当事人提供个人数据之前，数据当事人必须联系任何一名员工。该员工应向资料当事人说明提供个人资料是否为法律或合同所要求，或是否为签订合同所必需，是否有义务提供个人资料，以及不提供个人资料的后果。
作为一家负责任的公司，我们不使用自动决策或特征分析。
