隐私政策

根据《一般数据保护条例》（GDPR）中有关使用网站的规定 www.nuprevento.com

我们非常重视保护您的个人数据，并根据法定数据保护法规和本隐私政策对您的个人数据进行保密处理。

I.控制者的名称和地址

根据《通用数据保护条例》和其他成员国的国家数据保护法以及其他数据保护法规，控制者是：

NuPrevento GmbH
Josef-Gesing-Str.
15234 法兰克福（奥得）

电话：+49 (0)335 ; 665 91 966
传真：+49 (0)335 665 91 965

电子邮件：info(at)nuprevento(dot)com

总经理代表：Jonas Schöneberg

数据保护负责人： Jonas Schöneberg 先生

II 数据处理的一般信息

1. 处理个人数据的法律依据

只要我们在处理个人数据时征得数据主体的同意，《欧盟通用数据保护条例》（GDPR）第 6 条第 1 款 a 项即为法律依据。

在处理为履行数据主体作为一方当事人的合同所必需的个人数据时，应以《欧洲个人数据保护公约》（GDPR）第 6 条第 1 款 b 项作为法律依据。这也适用于履行合同前措施所必需的处理操作。
如果处理个人数据的目的是为了履行本公司承担的法律义务，则以 GDPR 第 6 条第 1 款 c 项为法律依据。

如果数据主体或其他自然人的重要利益要求处理个人数据，则以 GDPR 第 6 条第 1 款 d 项为法律依据。

如果数据处理是为了维护本公司或第三方的合法权益，且数据主体的利益、基本权利和自由不超过前述利益，则数据处理的法律依据为 GDPR 第 6 条第 1 款 f 项。

2. 数据清除和存储期限

一旦存储目的不再适用，数据当事人的个人数据将被删除或阻止。如果欧洲或国家立法者在欧盟法规、法律或控制者应遵守的其他规定中对此做出了规定，则也可以保存数据。如果上述标准规定的保存期限已过，数据也将被阻止或删除，除非为了签订或履行合同需要进一步保存数据。

3. 存放地点

您的个人数据存储在欧盟境内的服务器上。

4. 获准进入的人员

只有那些已被告知有关数据保护的法律规定并承诺按照适用的法律规定遵守这些规定的人才能访问我们收集的个人数据。

III 网站的提供和日志文件的创建

1. 数据处理的说明和范围

每次访问我们的网站时，我们的系统都会自动从访问计算机的计算机系统中收集数据和信息。
收集的数据如下

• 1. 浏览器类型和版本信息
  2. 用户的操作系统
  3. 用户的互联网服务提供商
  4. 用户的 IP 地址
  5. 访问日期和时间
  6. 用户系统访问我们网站的网站
  7. 用户系统通过我们的网站访问的网站
  8. 检索文件的名称和 URL
  9. 呼叫是否成功的信息

这些数据也会保存在我们系统的日志文件中。这些数据不会与用户的其他个人数据一起保存。

2. 数据处理的法律依据

临时存储数据和日志文件的法律依据是《个人数据保护法》第 6(1)(f)条。

3. 数据处理的目的

系统临时存储 IP 地址是将网站传送到用户计算机所必需的。为此，用户的 IP 地址必须在会话期间一直保存。

数据存储在日志文件中，以确保网站的功能。我们还利用这些数据优化网站，确保信息技术系统的安全。在此情况下，我们不会出于营销目的对数据进行分析。

根据 GDPR 第 6 条第 1 款 f 项，这些目的也构成我们处理数据的合法权益。

4. 储存期限

一旦不再需要数据来实现收集数据的目的，数据即被删除。如果收集数据是为了提供网站服务，则在相关会话结束后删除数据。

如果数据存储在日志文件中，则最迟在七天后存储。存储时间可以超过此期限。在这种情况下，用户的 IP 地址将被删除或匿名化，从而无法再识别访问客户端。

5. 反对和罢免的可能性

为提供网站服务而收集数据以及在日志文件中存储数据是网站运行的绝对必要条件。因此，用户没有反对的权利。

IV.cookie 的使用

1. 数据处理的说明和范围

我们的网站使用 Cookie。Cookie 是存储在互联网浏览器中或由互联网浏览器存储在用户计算机系统中的文本文件。当用户访问网站时，用户的操作系统可能会存储一个 Cookie。Cookie 包含一串特征字符，可在再次调用网站时对浏览器进行唯一识别。

我们使用 cookie 使我们的网站更方便用户使用。我们网站的某些内容要求即使在页面更改后仍能识别访问浏览器。

Cookie 中存储和传输以下数据：

• 10. 语言设置
  11. 浏览器类型/浏览器版本
  12. 使用的操作系统
  13. 推荐人 URL
  14. 访问计算机的主机名
  15. 服务器请求时间

2. 数据处理的法律依据

使用 Cookie 处理个人数据的法律依据是《欧洲个人数据保护公约》（GDPR）第 6 条第 1 款 f 项。

3. 数据处理的目的

使用技术上必要的 cookie 的目的是简化用户对网站的使用。如果不使用 cookie，我们网站的某些功能就无法提供。为此，即使在页面更改后，也必须对浏览器进行识别。
我们在以下应用中需要使用 cookie：

• 16. 网站访问记录
  17. 语言设置的转移
  18. 记住搜索条件
  19. 在本网站上访问过的页面（即所谓的推荐人 URL）

通过技术上必要的 cookies 收集的用户数据不会用于创建用户档案。根据《欧洲个人数据保护公约》（GDPR）第 6 条第 1 款 f 项，这些目的也构成我们处理个人数据的合法权益。

4. 储存期限、提出异议和删除的可能性

Cookie 保存在用户的计算机上，并通过计算机传输到我们的网站。因此，作为用户，您可以完全控制 Cookie 的使用。您可以通过更改互联网浏览器的设置来停用或限制 Cookie 的传输。已保存的 Cookie 可以随时删除。也可以自动删除。如果停用我们网站的 Cookie，则可能无法再充分使用网站的所有功能。

V.联系表格和电子邮件联系方式

1. 数据处理的说明和范围

我们的网站上有一个联系表格，可以通过电子方式与我们联系。如果用户使用该选项，在输入掩码中输入的数据将被传送给我们并储存起来。这些数据包括

发送信息时还会存储以下数据：

• 20. 用户的 IP 地址
  21. 联系日期和时间
  22. 您的姓名（必填字段）
  23. 您的电子邮件地址（必填字段）
  24. 您的电话号码，以备查询（可选）
  25. 主题
  26. 您的信息

作为发送过程的一部分，在处理数据时会征得您的同意，并参考本隐私政策。

您也可以通过我们提供的电子邮件地址与我们联系。在这种情况下，用户通过电子邮件发送的个人数据将被保存。

在此情况下，不会将任何数据传递给第三方。数据仅用于处理对话。

2. 数据处理的法律依据

在用户同意的情况下，数据处理的法律依据是《欧盟数据保护条例》（GDPR）第 6 条第 1 款 a 项。

处理在发送电子邮件过程中传输的数据的法律依据是《个人数据保护条例》第 6 条第 1 款 f 项。如果电子邮件联系的目的是为了签订合同，则处理数据的附加法律依据为《个人数据保护条例》第 6 条第 1 款 b 项。

3. 数据处理的目的

处理输入掩码中的个人数据仅用于处理联系事宜。如果您通过电子邮件与我们联系，这也构成处理数据的必要合法权益。

在发送过程中处理的其他个人数据用于防止滥用联系表，并确保我们信息技术系统的安全。

4. 储存期限

一旦不再需要这些数据来实现收集数据的目的，这些数据就会被删除。对于来自联系表输入屏幕的个人数据和通过电子邮件发送的个人数据，在与用户的对话结束后即被删除。根据当时的情况，可以推断有关问题已得到最终澄清时，对话即告结束。

在发送过程中收集的其他个人数据最迟将在七天后删除。

5. 反对和罢免的可能性

用户可以随时撤销对个人数据处理的同意。如果用户通过电子邮件与我们联系，他们可以随时反对存储其个人数据。在这种情况下，对话将无法继续。

请将您的取消和删除申请发送至

NuPrevento GmbH
Josef-Gesing-Str.
15234 法兰克福（奥得）

电话：+49 (0)335; 665 91 966
传真：+49 (0)335 665 91 965

电子邮件：info(at)nuprevento(dot)com

这可以通过书面或电子邮件的方式进行。

在这种情况下，在与我们联系过程中存储的所有个人数据都将被删除。

VI 向第三方披露个人资料

本网站不使用任何存储和分析个人数据的网络分析服务。

VII 资料当事人的权利

如果您的个人数据被处理，您就是 GDPR 所定义的数据主体，您对控制者拥有以下权利：

1. 知情权

您可以要求控制方确认我们是否正在处理与您有关的个人数据。
如果进行了此类处理，您可以要求控制者提供以下信息：

1. 1. 处理个人数据的目的；
   2. 处理的个人数据类别；
   3. 已经或将要向其披露与您有关的个人数据的接收人或接收人类别；
   4. 与您有关的个人数据的计划存储期限，如果无法提供这方面的具体信息，则提供确定存储期限的标准；
   5. 您有权要求更正或删除与您有关的个人数据，有权要求控制方限制处理您的数据，或有权反对处理您的数据；
   6. 是否存在向监管机构上诉的权利；
   7. 如果个人数据不是从数据当事人处收集的，则提供有关数据来源的所有可用信息；
   8. 是否存在《个人数据保护公约》第 22(1)条和第 22(4)条所述的自动决策，包括定性分析，以及至少在这些情况下，关于所涉及的逻辑以及此类处理对数据主体的意义和预期后果的有意义的信息。

您有权要求了解有关您的个人数据是否被转移到第三国或国际组织。在这种情况下，您可以要求了解根据 GDPR 第 46 条规定的与转移有关的适当保障措施。

2. 更正权

如果经处理的有关您的个人数据不正确或不完整，您有权向控制者要求更正和/或完善。控制者必须立即进行更正。

3. 限制处理的权利

在以下情况下，您可以要求限制对您个人数据的处理：

1. 36. 如果您对与您有关的个人数据的准确性提出质疑，控制者可在一段时间内核实个人数据的准确性；
   37. 处理方式不合法，您反对删除个人数据，并要求限制其使用；
   38. 控制方不再需要这些个人数据用于处理目的，但您需要这些数据用于建立、行使或捍卫法律主张，或
   39. 如果您根据 GDPR 第 21 条第 1 款的规定反对处理，且尚不能确定控制方的合法理由是否超过您的理由。

如果与您有关的个人数据处理受到限制，则只有在征得您的同意，或为了确立、行使或捍卫法律主张，或为了保护另一自然人或法人的权利，或出于欧盟或某一成员国的重要公共利益的原因时，才可对这些数据进行处理（除存储外）。

如果根据上述条件限制了处理限制，控制者将在限制解除前通知您。

4. 取消权

a) 取消义务

您有权在不无故拖延的情况下要求控制员删除与您有关的个人数据，并且控制员有义务在适用下列理由之一的情况下在不无故拖延的情况下删除个人数据：

1. 40. 与您有关的个人数据已不再需要用于收集或以其他方式处理的目的。
   41. 您撤销了根据 GDPR 第 6 条第 1 款 a 项或第 9 条第 2 款 a 项进行处理所依据的同意，并且没有其他法律依据进行处理。
   42. 您反对根据 GDPR 第 21 (1) 条进行的处理，且没有压倒性的合法处理理由，或者您反对根据 GDPR 第 21 (2) 条进行的处理。
   43. 与您有关的个人数据被非法处理。
   44. 为履行欧盟法律或控制者所适用的成员国法律规定的法律义务，必须删除与您有关的个人数据。
   45. 您的个人数据是根据《信息社会服务 GDPR》第 8 条第 1 款收集的。

b) 向第三方提供信息

如果控制方已经公开了与您有关的个人数据，并且根据《GDPR》第 17(1)条有义务删除这些数据，则控制方应采取合理步骤，包括技术措施，同时考虑到现有技术和实施成本，通知正在处理个人数据的控制方，您作为数据主体已要求这些控制方删除与这些个人数据的任何链接、副本或复制。

c) 例外情况

如果处理是必要的，则不存在删除权

1. 46. 行使言论和信息自由权；
   47. 为履行欧盟或成员国法律要求处理的法律义务，控制者须遵守欧盟或成员国法律，或为履行为公共利益或行使赋予控制者的官方权力而执行的任务；
   48. 根据 GDPR 第 9 条第 2 款 h 和 i 项以及第 9 条第 3 款，出于公共卫生领域的公共利益原因；
   49. 根据《欧洲个人信息权公约》第 89 条第 1 款，出于公共利益的存档目的、科学或历史研究目的或统计目的，只要 a) 节中提及的权利有可能导致无法实现或严重损害该处理目标的实现，或
   50. 用于主张、行使或捍卫法律要求。

5. 知情权

如果您已向控制者主张了更正、删除或限制处理的权利，控制者有义务通知所有已获知您相关个人数据的接收者更正、删除数据或限制处理，除非事实证明这是不可能的或需要付出不相称的努力。

您有权从控制者处获知这些收件人的信息。

6. 数据可携带权

您有权以结构化、常用和机器可读的格式接收您向控制者提供的与您有关的个人数据。在以下情况下，您还有权在不受提供个人数据的控制者阻碍的情况下，将这些数据传输给另一个控制者

1. 51. 根据 GDPR 第 6 条第 1 款 a 项或 GDPR 第 9 条第 2 款 a 项，处理是基于同意，或根据 GDPR 第 6 条第 1 款 b 项，处理是基于合同，以及
   52. 使用自动化程序进行处理。

在行使这项权利时，您还有权在技术可行的情况下，将与您有关的个人数据从一个控制者直接传送到另一个控制者。他人的自由和权利不得因此受到影响。

数据可移植性权利不适用于为公共利益执行任务或为行使赋予控制者的官方权力而必须对个人数据进行的处理。

7. 反对权

您有权在任何时候以您的特殊情况为由，反对根据 GDPR 第 6(1)条第(e)或(f)点对您的个人数据进行处理，包括根据这些条款进行的个人资料分析。

除非控制方证明，处理您的个人数据有令人信服的合法理由，且这些理由优先于您的利益、权利和自由，或优先于建立、行使或捍卫法律主张，否则控制方将不再处理与您有关的个人数据。

如果您的个人数据被用于直接营销目的，您有权在任何时候反对将您的个人数据用于此类营销，包括与此类直接营销相关的特征分析。

如果您反对出于直接营销目的对您的个人数据进行处理，我们将不再出于这些目的对您的个人数据进行处理。

尽管有第 2002/58/EC 号指令的规定，但在使用信息社会服务时，您仍可选择通过使用技术规范的自动程序来行使您的反对权。

8. 根据数据保护法撤销同意声明的权利

根据数据保护法，您有权随时撤销您的同意声明。撤销同意并不影响撤销前基于同意的处理的合法性。

9. 向监管机构投诉的权利

在不影响任何其他行政或司法补救措施的情况下，如果您认为与您有关的个人数据处理违反了 GDPR，您有权向监管机构投诉，特别是在您的惯常居住地、工作地或涉嫌侵权地所在的成员国。

受理投诉的监管机构应告知投诉人投诉的情况和结果，包括根据《个人信息权 利公约》第 78 条采取司法补救措施的可能性。

VIII.与其他网站的链接

我们的网站及其所含文字包含与其他公司和组织网站的链接。这尤其适用于 GM Gesundheitsmanufaktur GmbH 的网上商店，网址为 www.gesundheitsmanufkatur.de 我们在网站上提到的这些网站。如果您通过链接进入这些网站，我们希望指出，使用这些网站必须遵守相关提供商自己的数据保护条件，我们对此不承担任何责任或义务。在您向这些网站传输任何个人数据之前，请查阅相关提供商的隐私政策。

IX.隐私政策的修订

我们保留随时修改本隐私政策的权利。今后对隐私政策的任何修改都将在我们的网站上公布。

X.联系方式

如果您想与我们联系，询问与您的个人数据有关的问题，请使用我们网站上的联系表或以下联系方式之一：

NuPrevento GmbH
Josef-Gesing-Str.
15234 法兰克福（奥得）

电话：+49 (0)335 665 91 966
传真：+49 (0)335 665 91 965

info(at)nuprevento(dot)com