我们非常高兴您对本公司感兴趣。数据保护对 Swissbit AG 管理层而言尤为重要。 原则上，您无需提供任何个人数据即可使用 Swissbit AG 网站。但是，如果数据主体希望通过我们的网站使用本公司提供的特定服务，则可能需要处理个人数据。如果必须处理个人数据且没有法律依据，我们通常会征得数据主体的同意。
对个人数据（如数据主体的姓名、地址、电子邮箱或电话号码）的处理，始终遵循《欧盟通用数据保护条例》（GDPR）、自2023年9月1日起生效的《瑞士数据保护法》（DSG），并符合适用于Swissbit AG的各国具体数据保护法规。 通过本《隐私政策》，本公司旨在向公众说明我们收集、使用和处理的个人数据的性质、范围及目的。此外，本《隐私政策》还向数据主体告知其相关权利。
作为数据控制者，Swissbit AG 已实施多项技术及组织措施，以确保通过本网站处理的个人数据获得尽可能全面的保护。尽管如此，基于互联网的数据传输可能固有的安全漏洞，这意味着无法保证绝对的安全。因此，每位数据主体均可自由选择通过其他方式（例如电话）向我们提供个人数据。
Swissbit AG 的隐私政策基于欧洲立法者和监管机构在颁布《通用数据保护条例》（GDPR）时所使用的术语。本隐私政策旨在让公众、客户及商业伙伴都能轻松阅读并理解。为此，我们特此预先说明所使用的术语。
在本隐私政策中，我们使用的术语包括但不限于以下内容：
个人数据是指与已识别或可识别的自然人（以下简称“数据主体”）有关的任何信息。如果能够直接或间接识别某自然人，特别是通过与其姓名、身份证号、位置数据、在线标识符，或该自然人身体、生理、遗传、心理、经济、文化或社会身份的特定因素之一或多个因素相关联，则该自然人被视为可识别。
数据主体是指其个人数据由数据控制者处理的任何已识别或可识别的自然人。
处理是指对个人数据进行的任何操作或一系列操作，无论是否采用自动化手段，例如收集、记录、通过传输、传播或其他方式披露、对齐或组合、限制、删除或销毁。
处理限制是指对存储的个人数据进行标记，以限制其未来的处理。
画像是指利用个人数据评估自然人某些个人特征的任何形式的自动化处理，特别是分析或预测该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或移动情况。
假名化是指以某种方式处理个人数据，使得在不使用额外信息的情况下，个人数据不再能归属于特定的数据主体，前提是此类额外信息被单独保存，并受到技术和组织措施的保护，以确保个人数据不会被归属于已识别或可识别的自然人。
控制者是指单独或与他人共同决定个人数据处理目的和方式的自然人、法人、公共机构、机关或其他实体。如果此类处理的目的和方式由欧盟或成员国法律决定，则控制者或其指定的具体标准可由欧盟或成员国法律规定。
处理者是指代表控制者处理个人数据的自然人、法人、公共机构、机关或其他实体。
接收方是指被披露个人数据的自然人、法人、公共机构、机关或其他实体，无论该实体是否为第三方。但根据欧盟法律或成员国法律在特定调查授权过程中可能接收个人数据的公共机构，不应被视为接收方。
第三方是指除数据主体、控制者、处理者以及在控制者或处理者的直接授权下被授权处理个人数据的人员以外的自然人、法人、公共机构、机构或其他实体。
同意是指数据主体通过声明或明确的肯定行为，表示同意对其个人数据进行处理的、任何自愿、具体、知情且明确的意愿表示。
根据《通用数据保护条例》、欧盟成员国适用的其他数据保护法律以及其他数据保护性质的规定，数据控制者为：
Swissbit AG
Industriestrasse 4
9552 Bronschhofen
瑞士
电话：+41 71 913 03 00
网站：www.swissbit.com
如果您对个人数据的收集、处理或使用，或对数据主体权利（如访问、更正、限制或删除数据）以及其他与数据保护相关的事项有任何疑问，请通过以下电子邮件地址联系我们的数据保护团队：privacy@swissbit.com
如需就数据保护法相关事宜与我们的指定数据保护官进行保密沟通，您可以通过电子邮件联系 Eiko Kühne 先生：Datenschutz.Beauftragter@swissbit.com
或通过以下地址邮寄联系：
数据保护官
Swissbit Germany AG
– 个人及机密 – Eiko
Kühne 先生
Bitterfelder Strasse 22
12681 Berlin
Swissbit AG 网站使用 Cookie。Cookie 是通过网络浏览器放置并存储在计算机系统中的文本文件。
众多网站和服务器均使用 Cookie。许多 Cookie 包含所谓的 Cookie ID。Cookie ID 是该 Cookie 的唯一标识符，由一串字符组成，使网站和服务器能够识别存储该 Cookie 的特定网页浏览器。这使得被访问的网站和服务器能够将数据主体的个人浏览器与其他包含不同 Cookie 的网页浏览器区分开来。通过唯一的 Cookie ID，可以识别并确定特定的网页浏览器。
通过使用 Cookie，Swissbit AG 能够为本网站用户提供更便捷的服务，而若不设置 Cookie，则无法实现这些服务。
Cookie 使我们能够优化网站上的信息和内容，以更好地满足用户需求。如前所述，Cookie 使我们能够识别本网站的用户。这种识别的目的是为了让用户更轻松地使用我们的网站。 例如，在使用 Cookie 的网站（如）上，用户无需每次访问时都重新输入登录凭据，因为网站会通过存储在用户计算机系统中的 Cookie 检索这些信息。另一个例子是在线商店中的购物车 Cookie。在线商店使用 Cookie 来记住客户放入虚拟购物车中的商品。
数据主体可随时通过调整所用网页浏览器的设置，阻止本网站设置 Cookie，从而永久拒绝 Cookie 的设置。此外，已设置的 Cookie 可随时通过网页浏览器或其他软件程序删除。所有常见网页浏览器均支持此操作。若数据主体在其使用的网页浏览器中禁用 Cookie 设置，在某些情况下，本网站的部分功能可能无法完全使用。
如需更新您的 Cookie 设置，请点击本页面页脚处的“Cookie 设置”链接。
每当数据主体或自动化系统访问 Swissbit AG 网站时，本网站都会收集一系列一般数据和信息。这些一般数据和信息将存储在服务器的日志文件中。可能收集的内容包括：(1) 使用的浏览器类型和版本，(2) 访问系统所使用的操作系统，(3) 访问系统通过哪个网站到达本网站（即所谓的引荐来源）， (4) 访问系统在本网站访问的子页面，(5) 访问网站的时间和日期，(6) 互联网协议地址（IP 地址），(7) 访问系统的互联网服务提供商，以及 (8) 其他类似数据和信息，这些信息用于在我们的信息技术系统遭受攻击时防范威胁。
Swissbit AG 不会基于这些一般性数据和信息对数据主体进行任何推断。 相反，这些信息旨在：(1) 正确呈现本网站内容，(2) 优化本网站内容及广告，(3) 确保信息技术系统及网站技术的持续运行，以及 (4) 在发生网络攻击时向执法机构提供刑事起诉所需的信息。 因此，Swissbit AG 既会从统计角度分析这些匿名收集的数据和信息，也会以此为目标来加强公司内部的数据保护和数据安全，最终确保我们所处理的个人数据获得最佳保护水平。来自服务器日志文件的匿名数据将与数据主体提供的任何个人数据分开存储。
数据主体可选择通过提供个人数据在数据控制者的网站上注册。在此过程中传输给数据控制者的具体个人数据由注册时使用的相应输入表单决定。
数据主体通过自愿提供个人数据进行注册，使数据控制者能够向其提供仅限注册用户才能获取的内容或服务。注册用户可随时修改注册时提供的个人数据，或要求将其从数据控制者的数据库中完全删除。
数据控制者将应要求，随时向任何数据主体提供关于其个人数据存储情况的信息。此外，只要没有法律规定的保留义务予以限制，数据控制者将根据数据主体的要求或通知，更正或删除个人数据。数据控制者的所有员工均可作为此方面的联系人，为数据主体提供协助。
本网站使用 Salesforce 营销自动化平台（Salesforce Inc., Salesforce Tower, 415 Mission Street, San Francisco, CA 94105, USA）来发送新闻通讯，并管理、分析和优化营销活动。
如果您为订阅电子通讯或联系我们而提供个人数据（例如姓名、电子邮件地址或其他自愿提供的信息），这些数据将存储在 Salesforce 服务器上，并用于开展相应的营销活动。
处理的数据可能包括（但不限于）：
姓名
电子邮箱
公司信息
与电子邮件的互动（例如：打开邮件、点击链接）
在我们网站上的使用行为
技术信息（例如：IP 地址、浏览器类型、操作系统、交互时间）
处理依据是您根据《通用数据保护条例》（GDPR）第6条第1款(a)项/《修订版数据保护法》（revDSG）所作出的同意。您可以随时撤回此同意，撤回自未来生效，例如通过每封邮件中的退订链接或通知我们。此前已进行的处理的合法性不受影响。
退订后，您的电子邮件地址可能会被存储在所谓的“黑名单”中，以防止您今后收到我们的进一步邮件。此存储基于我们根据《通用数据保护条例》（GDPR）/《修订版数据保护法》（revDSG）第6条第1款第f项所享有的合法利益，即在发送电子邮件时遵守法律要求。
向第三国传输数据：
不能排除 Salesforce 可能在位于欧盟以外（特别是美国）的服务器上处理数据。为确保数据保护达到适当水平，Salesforce 采取的措施包括使用欧盟委员会批准的标准合同条款（SCCs）。
有关 Salesforce 数据保护的更多信息，请访问：https://www.salesforce.com/company/privacy/
本网站使用网络分析服务 Google Analytics 的功能。该服务的提供商为 Google Ireland Limited（爱尔兰都柏林）。
Google Analytics 使用 Cookie 来分析本网站的使用情况。这些 Cookie 生成的有关您使用本网站的信息通常会传输至 Google 的服务器并存储于该处。
我们启用了 Google Analytics 的 IP 匿名化功能。该功能会在 IP 地址传输至欧洲之前对其进行截短处理。
在需要您同意的情况下，本服务的使用基于您的同意。
有关 Google 数据处理的更多信息，请参阅 Google 的隐私政策。
为分析本网站的使用情况，我们使用托管版网络分析服务 Matomo（即 Matomo Cloud）。
服务提供商为 InnoCraft Ltd，地址：新西兰惠灵顿威利斯街 150 号，邮编 6011。
Matomo Cloud 使用 Cookie 来分析本网站的使用情况。这些 Cookie 生成的有关本网站使用情况的信息存储在 Matomo Cloud 服务器上。
具体而言，可能处理以下数据：
匿名化后的IP地址
访问过的页面
引荐网址
使用的浏览器和操作系统
屏幕分辨率
访问日期和时间
大致的地理来源（国家/地区）
向第三国传输数据：
数据将在新西兰的服务器上进行处理。Matomo Cloud 确保处理过程符合数据保护法规。数据传输基于《通用数据保护条例》（GDPR）第 44 条及后续条款规定的适当保障措施（例如标准合同条款），并符合《瑞士数据保护法》（revDSG）的相关规定。
使用本服务基于您根据《通用数据保护条例》（GDPR）第6条第1款第(a)项/《电信数据保护法》（TTDSG）第25条或《修订版瑞士数据保护法》（revDSG）所作出的同意。您可随时撤回同意。
有关 Matomo 数据处理的更多信息，请参阅该服务提供商的隐私政策。
我们在网站上使用由 LinkedIn 网络提供的技术。服务提供商为 LinkedIn Ireland Unlimited Company（地址：爱尔兰都柏林 2 区 Wilton Place 的 Wilton Plaza）。
这些技术的使用完全基于您根据《通用数据保护条例》（GDPR）第6条第1款第(a)项所给予的同意，您可通过我们的同意横幅提供该同意。您可以随时撤回您的同意，该撤回自撤回之日起生效。
借助这些技术，我们可以追踪访客是否通过 LinkedIn 营销活动访问了我们的网站，以及他们如何与我们的网站互动（即所谓的转化跟踪）。
具体而言，可能处理以下数据：
IP 地址（可能以缩短或假名化形式呈现）
设备和浏览器信息
访问过的页面
时间戳
如果您已登录 LinkedIn，LinkedIn 可能会将这些信息与您的用户账户关联。
请注意，就本次数据处理而言，我们与 LinkedIn 根据《通用数据保护条例》（GDPR）第 26 条共同担任数据控制者。有关 LinkedIn 如何处理个人数据的更多信息，请参阅 LinkedIn 的隐私政策：
https://www.linkedin.com/legal/privacy-policy
数据可能会被传输至美国或其他第三国。LinkedIn 依赖于适当的保障措施，特别是《欧盟-美国数据隐私框架》和欧盟委员会的标准合同条款。
数据仅在实现所述目的所需的时间内存储，或直至您撤回同意为止。
为保护本网站免受自动化请求和滥用（例如由机器人发起）的影响，我们使用 Friendly Captcha 服务。该服务由德国 Friendly Captcha GmbH 提供。
Friendly Captcha 用于验证本网站上的输入操作是由真人还是自动化软件完成的。为此，用户浏览器中将解决一个加密谜题。
在此过程中，仅处理技术上必要的数据。这可能特别包括：
IP 地址（仅临时处理以发送验证码并防止滥用，不会永久存储；据服务商称，不会创建用户档案）
浏览器和设备信息
请求时间戳
加密挑战及其解法
IP 地址的处理仅出于技术和安全相关目的。该信息不会用于追踪、营销或分析目的。
使用 Friendly Captcha 基于我们根据《通用数据保护条例》（GDPR）第 6(1)(f) 条所享有的合法利益，旨在保护我们的网站免受滥用、自动化访问和垃圾信息的影响。
有关 Friendly Captcha 如何处理个人数据的更多信息，请参阅：
https://friendlycaptcha.com/privacy/
根据法律要求，Swissbit AG 网站包含便于用户快速通过电子方式联系本公司以及与我们直接沟通的信息，其中包括一个通用电子邮箱地址（电子邮件地址）。 若数据主体通过电子邮件或联系表单联系数据控制者，其传输的个人数据将被自动存储。此类由数据主体自愿向数据控制者传输的个人数据，将出于处理或联系数据主体之目的而予以存储。该个人数据不会向第三方披露。
数据控制者仅在实现存储目的所需的期限内，或在欧洲立法机构或其他主管立法机构在其适用的法律法规中规定的范围内，处理并存储数据主体的个人数据。
若存储目的不再适用，或欧洲立法及监管机构或其他主管立法者规定的保留期限届满，个人数据将根据法律要求进行例行封存或删除。
每位数据主体均享有由欧洲立法者授予的权利，可向数据控制者请求确认其个人数据是否正在被处理。若数据主体希望行使此确认权，可随时联系我们的数据保护官或数据控制者的其他员工。
每位受个人数据处理影响的数据主体均享有欧洲立法者赋予的权利，可随时向控制者免费获取关于其存储个人数据的信息及该信息的副本。此外，欧洲立法者还赋予数据主体获取以下信息的权利：
处理的目的；
正在处理的个人数据类别
个人数据已披露或将披露的接收方或接收方类别，特别是位于第三国或国际组织的接收方；
如可行，个人数据的计划存储期限；若不可行，则确定该期限的标准；
其有权要求更正或删除与其相关的个人数据，或要求控制者限制处理，或有权反对此类处理；
向监管机构提出投诉的权利；
若个人数据非直接从数据主体处收集：有关数据来源的任何可用信息；
根据《通用数据保护条例》（GDPR）第22条第(1)款和第(4)款，是否存在自动化决策（包括画像），以及——至少在这些情况下——关于所涉及逻辑的实质性信息，以及此类处理对数据主体的意义和预期后果
此外，数据主体有权获知其个人数据是否已被转移至第三国或国际组织。若存在此类转移，数据主体亦有权获知与该转移相关的适当保障措施。
若数据主体希望行使此查阅权，可随时联系我们的数据保护官或数据控制者的其他员工。
每位受个人数据处理影响的数据主体均享有欧洲法律赋予的权利，可要求立即更正与其相关的错误个人数据。此外，数据主体有权要求补充不完整的个人数据——包括通过补充声明的方式——同时需考虑处理的目的。
若数据主体希望行使此更正权，可随时联系我们的数据保护官或数据控制者的其他员工。
每位受个人数据处理影响的数据主体均享有欧洲法律赋予的权利，可要求数据控制者在不拖延的情况下删除与其相关的个人数据，前提是符合以下任一情形且该处理不再必要：
个人数据的收集或处理目的已不再必要。
数据主体撤回了作为处理依据的同意（依据《通用数据保护条例》（GDPR）第6条第1款(a)项或第9条第2款(a)项），且该处理无其他法律依据。
数据主体依据《通用数据保护条例》（GDPR）第21条第1款对处理提出异议，且不存在凌驾于该异议之上的正当理由，或者数据主体依据《通用数据保护条例》（GDPR）第21条第2款对处理提出异议。
个人数据已被非法处理。
删除个人数据对于遵守欧盟法律或数据控制者所适用的成员国法律规定的法律义务是必要的。
该个人数据是根据《通用数据保护条例》（GDPR）第 8(1) 条提供的信息社会服务而收集的。如果上述任何理由适用，且数据主体希望要求 Swissbit AG 删除其存储的个人数据，可随时联系我们的数据保护官或控制者的其他员工。Swissbit AG 的数据保护官或其他员工将确保立即遵守删除请求。
若个人数据已由 Swissbit AG 公开，且本公司作为《通用数据保护条例》（GDPR）第 17(1) 条规定的控制者有义务删除该个人数据， Swissbit AG 应采取适当措施（包括技术措施），在考虑现有技术及实施成本的前提下，通知正在处理该已公开个人数据的其他数据控制者：数据主体已要求这些其他数据控制者删除指向该个人数据的所有链接，或删除该个人数据的副本或复本，前提是该处理并非必要。Swissbit AG 的数据保护官或其他员工将根据具体情况采取必要措施。
任何受个人数据处理影响的数据主体，根据欧洲法律规定，若满足以下任一条件，有权要求数据控制者限制处理：
数据主体对个人数据的准确性提出异议，且该异议持续的时间足以使控制者核实个人数据的准确性。
处理行为违法，且数据主体反对删除个人数据，而是要求限制个人数据的使用。
数据控制者不再需要该个人数据用于处理目的，但数据主体需要该数据以确立、行使或抗辩法律主张。
数据主体已根据《通用数据保护条例》（GDPR）第21条第1款对处理提出异议，且尚未确定控制者的合法理由是否优先于数据主体的合法理由。
如果满足上述任何条件，且数据主体希望要求限制 Swissbit AG 存储的个人数据，可随时联系我们的数据保护官或控制者的其他员工。Swissbit AG 的数据保护官或其他员工将安排限制处理。
根据欧洲法律规定，每位个人数据正在被处理的数据主体均有权以结构化、常用且机器可读的格式，获取其向数据控制者提供的个人数据。此外，若处理基于《通用数据保护条例》（GDPR）第6条第1款(a)项或第9条第2款(a)项的同意，或基于《通用数据保护条例》（GDPR）第6条第1款(b)项的合同，且处理通过自动化方式进行，数据主体亦有权将该数据传输给另一数据控制者，且不会受到向其提供个人数据的控制者的阻碍。 此外，当数据主体依据《通用数据保护条例》（GDPR）第20条第1款行使数据可携权时，其有权要求将个人数据从一名数据控制者直接传输至另一名数据控制者，前提是技术上可行，且该处理并非为履行公共利益任务或行使数据控制者所拥有的公权所必需。
此外，在根据《通用数据保护条例》第 20(1) 条行使数据可携权时，数据主体有权要求将个人数据从一个控制者直接传输给另一个控制者，前提是技术上可行且不会对他人权利和自由造成不利影响。
为行使数据可携权，数据主体可随时联系 Swissbit AG 指定的数据保护官或其他员工。
任何受个人数据处理影响的数据主体，均享有欧洲立法者赋予的权利，可基于其特定情况，随时反对根据《通用数据保护条例》（GDPR）第 6(1)(e) 或 (f) 条对其进行的个人数据处理。此规定同样适用于基于上述条款进行的个人画像分析。
如收到反对声明，Swissbit AG将不再处理该个人数据，除非我们能证明存在压倒数据主体利益、权利和自由的、具有说服力的合法理由，或该处理旨在主张、行使或捍卫法律诉求。
若 Swissbit AG 为直接营销目的处理个人数据，数据主体有权随时反对此类营销目的下的个人数据处理。此规定同样适用于与该直接营销相关的用户画像分析。若数据主体就直接营销目的的处理向 Swissbit AG 提出异议，Swissbit AG 将不再为此目的处理该个人数据。
此外，数据主体有权基于其特定情况，反对 Swissbit AG 根据《通用数据保护条例》（GDPR）第 89(1) 条为科学或历史研究目的或统计目的而对其进行的个人数据处理，除非此类处理对于履行公共利益任务是必要的。
为行使反对权，数据主体可直接联系 Swissbit AG 的数据保护官或其他员工。此外，在利用信息社会服务时，数据主体亦可不受 2002/58/EC 指令限制，通过采用技术规范的自动化程序行使反对权。
受个人数据处理影响的每位数据主体均享有欧洲法律赋予的权利，可随时撤回对个人数据处理的同意。
若数据主体希望行使撤回同意的权利，可随时联系我们的数据保护官或数据控制者的其他员工。
《通用数据保护条例》（GDPR）第 6(1)(a) 条是本公司处理操作的法律依据，根据该条款，我们针对特定处理目的获取同意。 如果处理个人数据对于履行数据主体作为一方当事人的合同是必要的——例如，为交付货物或提供其他服务或对价所需的处理操作——则该处理基于《通用数据保护条例》（GDPR）第6条第1款第(b)项。 此规定同样适用于实施合同前措施所需的处理操作，例如针对本公司产品或服务的咨询。若本公司受法律义务约束而必须处理个人数据（例如履行纳税义务），则该处理依据《通用数据保护条例》（GDPR）第6条第1款第(c)项。 在极少数情况下，处理个人数据可能是为了保护数据主体或其他自然人的生命健康权益。例如，若访客在我方场所内受伤，其姓名、年龄、医疗保险信息或其他重要信息随后必须向医生、医院或其他第三方披露，即属于此类情况。在此类情况下，处理依据为《通用数据保护条例》（GDPR）第6条第1款第(d)项。 最后，处理操作可能基于《通用数据保护条例》（GDPR）第6条第1款第f项。该法律依据适用于上述任何法律依据均未涵盖的处理操作，前提是该处理对于维护本公司或第三方的合法利益是必要的，且数据主体的利益、基本权利和自由不凌驾于这些利益之上。 我们特别被允许进行此类处理操作，因为欧洲立法者已对此作了明确规定。就此而言，立法者认为，如果数据主体是控制者的客户，则可以推定存在合法利益（《通用数据保护条例》第47条考虑因素第2句）。
若个人数据的处理依据《通用数据保护条例》（GDPR）第6条第1款第f项，我们的合法利益在于开展商业活动，以促进全体员工及股东的福祉。15. 个人数据的存储期限
个人数据存储期限的标准是相应的法定保留期限。保留期限届满后，相关数据将被常规删除，前提是该数据不再用于履行合同或订立合同。
我们在此告知您，在某些情况下，提供个人数据是法律（例如税法）所要求的，或源于合同条款（例如关于合同方的信息）。 在某些情况下，数据主体可能需要向我们提供个人数据以订立合同，而我们随后必须对这些数据进行处理。例如，当本公司与数据主体订立合同时，数据主体有义务向我们提供个人数据。若未提供个人数据，将导致无法与该数据主体订立合同。在提供个人数据之前，数据主体必须联系我们的数据保护官。 我们的数据保护官将根据具体情况告知数据主体：提供个人数据是否系法律或合同要求，或是否为订立合同所必需；是否存在提供个人数据的义务；以及未提供个人数据将产生何种后果。
作为负责任的企业，我们不使用自动化决策或用户画像。
本隐私政策由担任数据保护官的 DGD Deutsche Gesellschaft für Datenschutz GmbH 与 WILDE BEUGER SOLMECKE | Rechtsanwälte 律师事务所的数据保护律师合作，使用其隐私政策生成器编制而成。