数据保护
隐私声明
对我们来说，重要的是，您充分了解我们在您使用我们的在线优惠和服务时收集的个人数据，并熟悉我们如何使用它们。
无论DEKRA德凯在何处处理您的个人数据，此类处理都是为了本数据隐私声明中定义的目的而进行。
个人数据的处理
负责方
DEKRA SE
Handwerkstr路15号
德国斯图加特市
Handwerkstr路15号
德国斯图加特市
德凯达（上海）投资有限公司
上海市静安区
江场三路250号
上海市静安区
江场三路250号
访问我们的网站
我们记录并保存您计算机的IP地址，以便将您访问的我们网站的内容发送到您的计算机（例如文本、图片和提供下载的文件等）。我们还处理这些数据以识别并追究任何滥用行为。在这种情况下，我们对数据处理的合法利益是确保我们网站的正常运行以及通过网站交易的业务。
法律依据：
《欧盟通用数据保护条例》(GDPR)第 6 条第 1 款 b 项和 f 项；
《中华人民共和国个人信息保护法》第 13 条第 2 款和第 7 款。
《欧盟通用数据保护条例》(GDPR)第 6 条第 1 款 b 项和 f 项；
《中华人民共和国个人信息保护法》第 13 条第 2 款和第 7 款。
其余用途
我们还处理您自愿提供的个人数据。在这种情况下处理的数据包括本数据隐私声明范围内指定目的所的客户、员工和供应商的数据。您可以随时撤回同意。撤回同意不会影响撤回同意之前基于同意进行的处理的合法性。
法律依据：
《欧盟通用数据保护条例》(GDPR)第 6 条第 1 款 a 项;
《中华人民共和国个人信息保护法》第 13 条第 1 款。
《欧盟通用数据保护条例》(GDPR)第 6 条第 1 款 a 项;
《中华人民共和国个人信息保护法》第 13 条第 1 款。
传输给第三方
在DEKRA德凯集团内部，那些需要您的数据来履行我们合同和法律义务的部门可以获得您的数据。除了由 DEKRA SE（斯图加特）集中运营的数据中心外，DEKRA德凯集团还有许多本地或区域运营的数据中心，由各自负责的 DEKRA 集团公司处理您的数据。
如果我们使用的服务提供商和代理能够遵守这个保密制度和数据保护要求，他们也可能会因为上述目的获得数据。这些公司主要来自IT服务、电信、咨询以及销售和营销等行业。
若需要向DEKRA德凯集团以外的接收方传输数据，只在法律要求、客户同意，或为准备、执行或终止与您的合同关系所必需的情况下，或DEKRA德凯集团对此拥有合法利益时，才会转发您的个人信息：
有法定或官方义务（如法律通知义务）的公共机关和机构（如税务机关、执法机构），因法定或官方义务而进行风险管理的DEKRA德凯集团其他公司，在合同合作关系中使用的服务提供商。
其他数据接收者可能是那些您已经同意我们向其传输数据的机构，或者是我们基于利益平衡的考虑有权向其传输个人数据的机构。
谷歌分析
在您同意的情况下，本网站使用 Google Analytics（谷歌分析），这是由 Google LLC 提供的一项网络分析服务。
处理范围
Google Analytics 使用 cookie 来分析您对我们网站的使用情况。Cookie 生成的有关您使用网站的信息通常会传输到美国的 Google 服务器并保存在那里。
我们使用技术增强功能“Google Signals”，它允许跨设备跟踪。这使得能够将单个网站访问者分配到不同的终端设备。然而，只有当访问者在访问网站时登录了Google服务并且同时在其 Google 帐户设置中激活了“个性化广告”选项时，才会发生这种情况。
IP地址匿名化已启用。由于IP匿名化，您的IP地址将在欧盟成员国或欧洲经济区协议的其他缔约国内被Google截断。只有在特殊情况下，完整的 IP 地址才会传输到美国的 Google 服务器并在那里进行缩短。根据 Google 的说法，您的浏览器作为 Google Analytics 的一部分传输的IP地址不会与其他Google数据合并。
处理的目的和法律依据
谷歌将代表本网站的运营商使用这些信息来评估您对本网站的使用情况，并编制有关网站活动的报告Google Analytics提供的报告用于分析我们网站的性能和营销活动的成功。
使用Google Analytics的法律依据是您根据GDPR第6(1)(a)条声明同意。
存储期限
我们发送的并链接至 cookie 的数据将在14个月后自动删除。已达到保留期的数据每月自动删除一次。
数据接收者是/可能是
- Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin 4, Ireland（根据 GDPR 第 28 条作为处理者）。
- Google LLC，1600 Amphitheatre Parkway Mountain View，CA 94043，美国
- Alphabet Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, 美国
不排除美国当局可能访问谷歌存储的数据。
传输至第三方国家或地区
在征得当事人同意的情况下，或根据打击洗钱、资助恐怖主义和其他犯罪行为的法律规定，以及在利益平衡的情况下，个人数据（如合法性数据）在个别情况下将按照欧盟和中华人民共和国的数据保护水准进行传输。
Cookies
为了使我们的互联网表现更加用户友好并确保尽可能满足您的需求，我们在某些区域使用 cookie。Cookie 是一个小文件，当您访问网站时，它会立即保存在您的计算机本地。Cookie 还允许我们分析我们网站的使用情况。您自行决定允许或拒绝哪些 cookie。您可以随时更改您的决定。
欲了解更多信息，请参阅我们的据隐私设置。
个人数据保存期限
若为必要的合同履行和法定义务履行，或者能够证明是处理数据的合法权益，我们才可处理您的相关数据。如果您已经同意，我们则有权处理您的数据。同时，您随时有权撤回同意。
在法定时效范围内保存证据。根据《个人信息保护法》第19条，除法律、行政法规另有规定外，信息保存期限应当为实现处理目的所必要的最短时间。
有关个人数据的权利
在满足前提条件的情况下，您有权享有以下法定数据主体权利：
根据《欧盟通用数据保护条例》(GDPR)第 15 条、《个人信息保护法》第 44 条获取关于我们处理您的哪些数据信息的权利，
根据《欧盟通用数据保护条例》(GDPR)第 16 条、《个人信息保护法》第 46 条更正不正确数据的权利；
根据《欧盟通用数据保护条例》(GDPR)第 17 条、《个人信息保护法》第 47 条删除我们存储的数据的权利；
根据《欧盟通用数据保护条例》(GDPR)第 18 条、《个人信息保护法》第48 条限制我们对存储的数据进行处理的权利；
根据《欧盟通用数据保护条例》(GDPR)第 20 条、《个人信息保护法》第 45 条的可传输数据的权利；
根据《欧盟通用数据保护条例》(GDPR)第 21 条、《个人信息保护法》第 44 条提出异议的权利；
如果您已经同意我们进行数据处理，根据《欧盟通用数据保护条例》(GDPR)第 7 条第 3 款、《个人信息保护法》第 15 条，您可以随时撤销该同意声明，并在未来生效；
如果您认为处理您的个人数据违反了《欧盟通用数据保护条例》(GDPR)的规定，您有权根据《欧盟通用数据保护条例》(GDPR)第 77 条、《个人信息保护法》第 65 条向监管机构投诉。
本数据隐私声明的修订
本数据保护声明的最后修订日期为2024年3月。
我们保留将来在适用的数据保护法框架内更改本数据保护声明的权利，并在必要时根据变更的实际数据处理情况进行调整。如果内容发生任何重大变化，我们将另行通知您。
数据保护官
您可以通过以下方式联系我们的地区数据保护官
电子邮箱：datenschutzauskunft@dekra.com, dataprotection.esa@dekra.com