附属细则

此处，您将详细了解到我们于何时在何地记录了您的哪些数据、我们对这些数据做了哪些处理、我们须将这些数据传递于何处，我们将何时再次删除这些数据以及您可以采取哪些措施。首先，也是最重要的是：我们，即FREITAG lab.公司，FREITAG各国子公司、Regroup公司及其子公司（以下也称为«我们»）非常重视数据保护。因此，我们用您称呼每一位客户。

如果您有任何问题或需要投诉，请联系我们的数据保护管理员dataprotection@freitag.ch.

我们尽可能少地获取您的信息，尽可能少地打扰您。尽管如此，我们仍需要不时收集一些您的个人数据，以便为您提供一流的在线信息体验和购物体验。我们可能会收集以下类型的数据：

1.1 信息

以下情况，您将向我们提供信息：

• 搜索、订阅或购买产品和服务时


• 创建或管理您的帐户时


• 设置用户偏好、授予数据访问权限或以其他方式与我们交互时


• 报名或参加活动时


• 通过电话、电子邮件或其他方式与我们沟通时


• 填写问卷、填写支持请求或其他信息请求表时


• 在网站上发帖或参与社区活动时

使用通知服务时

此类信息有哪些呢？举例说明如下：

• 您的姓名、电子邮件地址、通信地址、电话号码和其他类似的联系信息


• 支付信息，包括信用卡和银行账户信息；


• 位置信息


• 单位和联系人信息，例如：单位的同事或工作人员


• 用户名、别名、角色以及其他身份验证和安全授权信息


• 反馈、推荐、查询、支持请求、电话、聊天会话以及与我们的电子邮件往来或者发给我们的的电子邮件的内容


• 您参加活动时与您个人相关的照片、声音和其他标识符


• 身份信息，包括政府证件信息


• 公司及财务信息


• 增值税号和其他税号

1.2 自动信息

以下情况，我们将自动收集信息：

• 您访问并了解我们的在线产品并从我们的网站下载内容时


• 打开电子邮件或单击我们发送的电子邮件中的链接，与我们互动或交流时（例如，当您参加活动或请求客户支持时）

我们自动收集的信息有哪些呢？举例说明如下：

• 网络和连接信息，例如：为将您的计算机或其他设备连接到网络而使用的互联网协议(IP)地址以及有关您的互联网服务提供商的信息


• 设备、应用程序、浏览器类型/版本、浏览器插件类型/版本、操作系统或时区设置等计算机信息


• 您的设备或电脑的位置


• 认证和安全授权信息


• 内容交互信息，例如：内容下载，包括持续时间和数量


• 用于联系我们的邮件地址和电话号码


• Cookie中包含的标识符和信息（参见Cookie通知）



1.3 其他来源的信息




我们从其他来源收到哪些信息呢？举例说明如下：




• 搜索结果和链接，包括付费列表（如赞助链接）


• 征信机构的信用记录信息

2.1 使用网站时的数据处理。

Cookie

Cookie是存储在您电脑上的文本文件，用于收集互联网日志数据和访问者行为信息。此信息用于跟踪访问者网站使用情况并编制有关网站活动的统计报告。
更多信息，请参阅www.aboutcookies.org, www.allaboutcookies.org。
您可以将浏览器设置为不接受Cookie，上述网站会告诉您如何从浏览器中删除Cookie。然而，在少数情况下，这可能会导致网站的某些功能不能正常使用。

[Hosting] AWS

供应商: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle WA 98109, USA, („AWS“).
数据保护: https://aws.amazon.com/de/privacy/
法律依据: 合法权益

AWS仅在位于德国法兰克福的AWS数据中心进行托管服务。我们已根据欧盟标准合同条款与AWS签订了订单处理协议。同时，AWS保证在欧盟或欧洲经济区之外进行的个人数据处理将符合瑞士和欧洲数据保护法。

[Hosting] Google

供应商: Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“).
数据保护: https://cloud.google.com/security/privacy
数据采集: IP地址、浏览器类型、浏览器版本、使用的操作系统、客户端主机名、时间等。
法律依据: 合法权益

Google的数据中心位于荷兰、芬兰、爱尔兰和比利时。数据中心的数据传输以及数据存储都是加密的。全球范围内分布的数据中心均采用高标准安全措施和现代加密技术。除此之外，所有数据和信息都被分解为小数据包，额外加密并存储在数据中心基础设施中。合同明确禁止Google或其系统管理员在各个数据中心访问或使用未加密数据。当数据在欧盟国家或欧洲经济区以外的数据中心进行处理和存储时，Google保证根据瑞士和欧洲数据保护法，提供符合欧盟标准合同条款规定水平的数据保护。

[Hosting] Platform.sh

供应商: Platform.sh有限责任公司，地址：Marienstr 90, 50825 Cologne，总部位于131 Boulevard de Sébastopol, 75002 Paris, France
数据保护: https://platform.sh/privacy-policy/
数据采集: IP地址、浏览器类型、浏览器版本、使用的操作系统、客户端主机名、时间等。
法律依据: 合法权益

我们的网站托管在Platform.sh。页面提供商会自动收集信息并将其存储在所谓的服务器日志文件中，您的浏览器会自动将这些信息传输给我们。

[Embed] CookePro by OneTrust

供应商: CookiePro by OneTrust, Mühldorfstraße 8, 81671 München, Germany
数据保护: https://www.onetrust.com/privacy-notice/
收据收集: IP地址
法律依据: 合法权益

CookiePro by OneTrust为网站用户内容管理和cookie合规性管理提供领先的解决方案。始终确保用户的偏好和给予的同意得到安全执行。

[Embed] Flowbox

供应商: Flowbox AB公司，地址：Riddargatan 17D, 114 55 Stockholm, Schweden。
数据保护: https://go2flow.ch/datenschutzerklaerung/
数据收集: IP地址
法律依据: 合法权益

在我们的网站上，我们使用嵌入的Instagram图片，这些图片是使用Flowbox集成的。

[Embed] Google-Youtube

供应商: Google Ireland 有限公司， 地址：Gordon House, Barrow Street, Dublin 4, Ireland
数据保护: https://policies.google.com/privacy
数据收集: IP 地址、访问的页面、YouTube帐户
法律依据: 合法权益

我们在扩展数据保护模式下使用YouTube。根据YouTube的说法，这种模式意味着在访问者观看视频之前，YouTube不会存储该网站访问者的任何信息。一旦您在我们的网站上开始播放YouTube视频，就会建立与YouTube服务器的连接。这将告诉YouTube服务器您访问过我们的哪些网页。如果您登录了您的YouTube账户，您就可以让YouTube将您的冲浪行为直接归集到您的个人资料中。您可以通过退出YouTube账户来防止这种情况发生。此外，YouTube还可以在视频开始播放后将各种Cookie存储在您的终端设备上。这些Cookie允许YouTube获取有关我们网站访问者的信息。另外，这些信息被用于收集视频统计数据，改善用户体验，并防止欺诈企图。Cookie会一直存储在您的终端设备上，直到您将其删除。

[Plugin] Facebook-Pixel

供应商: Facebook Ireland有限公司，地址：4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland
数据保护：https://facebook.com/policy
数据收集: IP地址
法律依据: 您可以随时撤销授权

在我们的网站上，我们使用Facebook Pixel来分析Facebook广告的效果。当您访问网站时，您的IP地址和使用数据也将被传输。这些都是不能轻易分配的。为了分析网站的使用情况，也须设置Cookie。当您访问我们的网站时，Facebook Pixel将由Facebook直接集成的，可以在您的设备上存储Cookie。如果您随后登录Facebook或在登录时访问Facebook，您对我们的在线产品的访问将被记录在您的个人资料中。收集到的关于您的数据是匿名的，因此我们无法对用户的身份做出任何结论。然而，这些数据是由Facebook存储和处理的，这样就可以与相应的用户档案建立联系，并可被Facebook使用，用于市场研究和广告目的。一旦数据因匹配目的传输到Facebook，它们会在浏览器上进行本地加密，然后通过安全的https连接发送到Facebook。这样做的唯一目的是与Facebook类似加密的数据进行比较。

[Plugin] Google-Analytics

供应商: Google Ireland 有限公司, 地址：Gordon House, Barrow Street, Dublin 4, Ireland
数据保护: https://policies.google.com/
数据收集: IP地址，网页，使用数据，统计
法律依据: 您可以随时撤销授权

当您访问我们的网站时，可以使用Google Analytics并自动提供使用信息。Google Analytics将所有流量数据匿名化，因此不会记录任何个人信息。我们已在本网站启用IP匿名化功能。这将简化您从谷歌获取的IP地址。只有在特殊情况下，完整的IP地址才会被传输到美国的谷歌服务器上，并在那里被简化。本网站使用了Google Analytics的«人口特征»功能。这样就可以生成包括网站访问者的年龄、性别和兴趣等信息的报告。这些数据来自谷歌基于兴趣的广告和第三方访客数据。此数据不能分配给特定的人。谷歌将代表本网站的运营者将这些信息用于评估您对网站的使用情况，编制网站活动报告，并向网站运营者提供与网站使用和互联网使用有关的其他服务。您的浏览器作为Google Analytics的一部分传输的IP地址不会与其他Google数据合并。Google存储的与Cookie、用户ID或广告ID相关联的用户和事件级数据将在14个月后删除。您可以通过安装 Google-AnalyticsOpt-out Browser Add-on来阻止Google Analytics收集数据。

[Plugin] Google-Tag-Manager

供应商: Google Ireland 有限公司，地址：Gordon House, Barrow Street, Dublin 4, Ireland
数据保护: https://policies.google.com/
数据收集: IP地址，网页，使用数据

Google Tag Manager是一种允许营销人员从一个界面管理网站标签的解决方案。Google Tag Manager工具本身(实现标签)是一个无Cookie的域，不收集任何个人数据。该工具会触发其他标签，而这些标签又可能收集数据。Google Tag Manager不访问这些数据。如果在域或Ｃookie级别上发生了停用，那么对于所有使用Google Tag Manager进行的所有跟踪标签来说，它们仍然存在。

[插件] Google Customer Match & Enhanced Conversion

供应商：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
数据保护：https://policies.google.com/
数据收集：电子邮件地址及提供的其他联系数据
法律依据：您的同意（可随时撤回）

目的与功能：为了优化我们广告活动的效果评估（Conversion-Tracking）并向您展示更具相关性的广告，我们会将您提供的客户数据传输给Google。此举旨在执行诸如客户数据匹配（«客户匹配»和«增强转化»）等服务。

您提供的数据（例如电子邮件地址）将在我们网站上立即进行哈希处理（使用SHA256转换为不可逆的字符串），并以这种假名化的形式安全地传输给Google。Google将该哈希值与已登录Google用户的哈希值进行比对。

向第三国传输：我们特此提示，数据处理部分是在美国进行的。作为确保适当数据保护水平的保障措施，我们已与Google签订了欧盟委员会的标准合同条款（SCC）。在此过程中，Google作为我们的受托处理者进行相关操作。我们仍是您数据的责任方。

[插件] FRIDA (Salesforce)

供应商：SFDC Ireland Limited（注册于爱尔兰，公司编号：394272）Salesforce Tower, 60 R801, North Dock, Dublin, Irland
数据保护：https://www.salesforce.com/de/company/privacy/
数据收集：IP地址、聊天内容、使用数据（服务器位置：瑞士）
法律依据：您的同意（可随时撤回）

我们使用Salesforce Agentforce为您提供基于人工智能的客户支持。您的聊天输入内容及相关数据（例如IP地址）将在瑞士的服务器上进行处理和存储。将使用Cookie或类似技术以确保聊天功能正常运行。

[Plugin] Hotjar

供应商: Hotjar Ltd.，地址：Level 2, St Julian's Business Centre, 3, Elia Zammit Street, St Julian's STJ 1000, Malta
数据保护: www.hotjar.com/privacy
数据收集: IP地址、鼠标移动、滚动移动、点击
法律依据: 您可以随时撤销授权

Hotjar是用于分析您在本网站上的用户行为的工具。此外，通过Hotjar，我们可以记录您的鼠标移动、滚动移动和点击。Hotjar还可以判断您的鼠标光标在某个地方停留了多长时间。Hotjar使用此信息创建Heatmaps，可用于确定访问者更喜欢查看网站的哪些区域。我们还可以确定您在页面上停留的时间以及离开页面的时间。此外，我们也可以确定您在何时取消了联系人表单中的条目（所谓的转换漏斗）。此外，Hotjar还可以用来收集网站访问者的直接反馈。该功能提高了网站运营商的网络服务。如果您想停用Hotjar的数据收集功能，请单击以下链接并按照其中的说明进行操作： https://www.hotjar.com/opt-out。

[Plugin] New Relic

供应商: New Relic公司，地址：188 Spear Street, Suite 1200, San Francisco, CA 94105, USA。
数据保护: www.newrelic.com/privacy
数据收集: IP地址
法律依据: 合法权益

我们在网站上使用来自New Relic的网络分析服务的插件。它使我们能够收集关于网站速度的统计评估，以确定网站是否可以访问，以及访问时相应页面的显示速度。供应商是。New Relic使用Cookie。当用户访问包含New Relic插件的网站时，他们的浏览器会与New Relic的服务器建立直接连接。您也可以在加入时选择接受、拒绝或撤销Cookie(Cookie-Banner)。通过集成插件，New Relic可以接收到用户访问过商品相应页面的信息。如果用户登录了New Relic，New Relic可以将访问分配到他在New Relic的账户。但是，如果用户不是New Relic的用户，New Relic则会存储他们的IP地址。

[Lib] Google-Fonts

p>提供应商: Google Ireland 有限公司,，地址：Gordon House, Barrow Street, Dublin 4, Ireland

数据保护: www.plausible.io/privacy
数据收集: IP地址
法律依据: 合法权益

我们在网站上使用Google Fonts来统一显示字体。您的浏览器会将所需的网页字体加载到您的浏览器缓存中，以便正确显示文本和字体。

[Lib] JQuery

供应商: 由Google托管的JQuery Community
数据保护: policies.google.com/
数据收集: IP地址
法律依据: 合法权益

我们在网站上使用JavaScript库jQuery。当您访问网站时，您的浏览器会从Google服务器下载外部JavaScript文件。

2.2 购买时的数据处理

以下系统可用于处理付款。

Datatrans

供应商: Datatrans AG，地址：Kreuzbühlstrasse 26, 8008 Zurich, Switzerland
数据保护: www.datatrans.ch/de/datenschutzbestimmungen/
数据收集: 姓名、地址、电话、邮箱、IP地址等支付信息
法律依据: 您可以随时撤销授权

所有常见的支付方式都可以通过Datatrans的电子支付平台接口进行处理。Datatrans供应商是。输入的支付数据以加密形式传输到Datatrans，我们无法访问它。

PayPal

供应商 PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
数据保护: www.paypal.com/ch/webapps/mpp/ua/privacy-full
数据收集: 姓名、地址、电子邮件、IP地址、信用卡或Paypal帐户
法律依据: 您可以随时撤销授权

我们在网站上提供PayPal支付等服务。如果您选择通过PayPal付款，您输入的付款详细信息将发送到PayPal。

2.3 使用表格时的数据处理

为了处理我们网站上的表格（例如联系表格、维修表格），我们使用以下系统：

Salesforce

供应商：SFDC Ireland Limited（注册于爱尔兰，公司编号：394272）Salesforce Tower, 60 R801, North Dock, Dublin, Ireland
数据保护: www.salesforce.com/company/privacy/
数据收集: 姓名、电子邮件和传输给我们的数据
法律依据: 您可以随时撤销授权

记录的表单数据从网页发送到Salesforce，并在那里作为Support-Ticket进行处理。

2.4 使用新闻简报（Newsletter）时的数据处理

我们使用以下系统发送新闻简报（Newsletter）：

Salesforce - Marketing Cloud

供应商：SFDC Ireland Limited（注册于爱尔兰，公司编号：394272）Salesforce Tower, 60 R801, North Dock, Dublin, Ireland
数据保护: www.salesforce.com/company/privacy/
数据收集: 客户编号、姓名、地址、电子邮件、电话和传输给我们的所有数据
法律依据: 您可以随时撤销授权

借助Salesforce Marketing Cloud，我们可以发送和分析新闻简报（Newsletter）活动。我们使用以下Salesforce模块来执行此操作

1. Email Studio

打开的Pixel可确定，邮件收件人是否打开了Marketing Cloud电子邮件。电子邮件订阅的统计数据和报告源自Marketing Cloud中的这些数据。

在Marketing Cloud中，Link-Tracking用于收集有关电子邮件收件人单击的链接的信息。电子邮件订阅的统计数据和报告源自Marketing Cloud中的此Link-Tracking的数据。

2. Marketing Cloud Einstein平台

Einstein导入电子邮件模板、标准数据表（如数据视图）、一些用户代理数据和members_subscriber列表。电子邮件内容未导入。

Einstein导入个性化字符串，但不导入这些字符串访问的数据。

Einstein不导入自定义对象数据或存储在自定义数据扩展中的数据。

如果您同意我们将您的电子邮件地址用于广告目的，我们将定期向您发送您选择的Newsletter，以提醒您注意新的优惠和服务信息。您可以随时在相应的新闻简报中取消对您的电子邮件地址的处理。为了能够根据您的兴趣更个性化地设计我们的新闻简报，您对新闻简报中文章的点击将被测量、保存并分配给相应的用户。

Mandrill

供应商: Mandrill by Intuit Corp.，地址：2632 Marine Way, Mountain View, CA 94043, USA
数据保护: www.intuit.com/privacy/statement/
数据收集: 电子邮件、姓名、邮件、统计数据和使用数据
法律依据: 您可以随时撤销授权

我们使用我们网站上的Mandrill服务来发送新闻简报（Newsletter）邮件。该服务管理有关我们发送的电子邮件何时被读取或其中包含的链接何时被打开的数据。我们使用技术和组织安全措施，以确保您的个人数据不会丢失、被错误修改或被第三方未经授权访问。在任何情况下，只有经授权的人员才能从我们这边访问您的个人数据，并且只能在合同的必要范围内访问。

2.5 使用FREITAG联盟（F-ederation）时的数据处理

FREITAG联盟（F-ederation）是我们忠诚度和福利项目的名称，为此我们使用以下系统：

Salesforce - Marketing Cloud

供应商：SFDC Ireland Limited（注册于爱尔兰，公司编号：394272）Salesforce Tower, 60 R801, North Dock, Dublin, Ireland
数据保护: www.salesforce.com/company/privacy/
数据收集: 客户编号、姓名、地址、电子邮件、电话和传输给我们的所有数据
法律依据: 您可以随时撤销授权

您可以在本网站上注册以使用网站的其他功能。我们只将您输入的数据用于使用您所注册的特定产品或服务的目的。必须全部提供注册时要求的必填信息。否则，注册将被拒绝。对于重要的变更，例如要约的范围或技术上必要的变更，我们使用您注册时提供的电子邮件地址通知您。通过创建FREITAG联盟（F-ederation）帐户，您将可以访问我们的FREITAG联盟（F-ederation）福利计划，例如S.W.A.P.交流平台。如果您同意我们将您的电子邮件地址用于广告目的（Marketing Consent），我们将向您发送定制的FREITAG联盟（F-ederation）信息和营销优惠。您可以随时在FREITAG联盟（F-ederation）用户帐户或新闻简报帐户中取消订阅相应的新闻简报。

2.6 使用F-Cut时的数据处理

为了确保F-Cut的在线定制工具的功能，我们需要以下系统：

Dato srl Server

供应商: Dato srl，地址：Via Francesco Botticini 3, 50143 Firenze, Italy,服务器位置在欧洲，分布在爱尔兰、英国、荷兰和德国
数据收集: 客户编号、订单ID和与袋子创建相关的数据
法律依据: 您可以随时撤销授权

制作F-Cut包袋，个人数据不会存储。我们仅在Salesforce中存储用于制作F-Cut包袋（模板在篷布上）和相关订单ID的有关数据（请参阅Federation）。存储Cookie是为了让用户可以从所在地开始浏览，并以相关语言/货币显示内容。我们还在F-Cut中使用了Google Analytics（见网站 - Google-Analytics），以便我们更好地匿名了解访问人数及其位置。

2.7 社交媒体渠道的用户的数据处理

Facebook fan page

供应商: Facebook Ireland Limited，地址：4 Grand Canal Square, Dublin 2, Irland
数据保护: www.facebook.com/about/privacy
数据收集: IP地址、操作系统、Cookie、使用数据
法律依据: 合法权益

Facebook收集并使用数据，向页面运营者提供名为«Page Insights»的分析服务，帮助他们深入了解人们如何与他们的页面以及与之相关的内容进行互动。这些数据包括有关用户浏览或互动的内容类型或他们采取的行动的信息，以及有关用户使用的设备的信息，如IP地址、操作系统、浏览器类型、语言设置、Cookie数据。

«»

2.8 申请人数据处理

Onlyfy by Xing

供应商: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland
隐私政策: onlyfy.com/en/datenschutz
数据收集: 申请人数据
法律依据: 同意

OnlyFy by Xing是人才招聘平台，可提供整体招聘解决方案。通过整合主动和被动人才搜寻，以及有效的申请人管理，Onlyfy将整个招聘流程纳入到一个解决方案中。

3.1 个人信息的使用

我们将个人数据用于以下目的，其中包括：

• 为您提供优惠产品：我们使用您的个人数据为您提供优惠，并处理与优惠相关的交易，包括注册、订阅、购买和付款。


• 衡量、支持和改进优惠产品：我们使用您的个人数据来衡量优惠产品的使用情况、分析其性能、排除故障、提供支持、改进和开发优惠产品。


• 推荐和个性化：我们使用您的个人信息来推荐您可能感兴趣的优惠产品，识别您的偏好，并个性化您的优惠产品体验。


• 遵守法律义务：在某些情况下，我们有收集、使用或保留您的个人数据的法律义务。


• 与您保持沟通：我们使用您的个人信息，通过各种渠道（例如电话、电子邮件、聊天），与您就优惠信息进行沟通，并回复您的询问。


• 防止欺诈和滥用以及信用风险：我们使用您的个人信息来预防和检测欺诈和滥用，以保护我们的客户和其他人的安全。


• 我们征求您同意的目的：我们也可能征求您的同意，将您的个人信息用于某个特定目的，该目的我们会告知您。

3.2 数据保留

我们保留您的个人信息，以使您能够在必要时继续使用产品，以实现本数据保护中所述的目的、法律要求（包括税务和会计目的）或以其他方式传达给他们的要求。我们保留某些个人信息的时间取决于其使用目的，我们将根据适用法律删除您的个人信息。

3.3 数据最小化

我们仅在客户同意的订单范围内，收集、处理和使用必要的个人数据。如果为用户启用服务或向用户收费时有需要，我们将收集、处理和使用有关使用我们的网络服务的个人数据。

3.4 地点和传输

您的数据位于我们指定的外部数据处理器的位置。根据您与产品互动的程度，您的个人数据可能会在多个国家/地区被存储或访问。每当我们将个人数据传输到其他国家/地区时，我们都会确保按照本数据保护声明和适用的数据保护法律传输数据。

3.5.与第三方交换

我们有时会与第三方供应商合作以共享我们的产品和服务。在这种情况下，我们仅与合作伙伴共享个人数据，前提是他们或者遵守以下数据保护声明，或者采用至少与本数据保护声明中描述的一样安全的做法。

• 涉及第三方的交易：我们向您提供由第三方提供的在产品中使用的或通过产品使用的服务、内容和软件。您可以识别第三方何时参与您的交易，并且我们与该第三方共享与这些交易相关的信息。


• 第三方服务供应商：我们委托其他公司和个人代表我们履行职能。具体包括：发送通信、营销和销售支持、支付处理、客户关系管理和培训。这些第三方可以访问他们执行工作所需的个人信息，但不得将其用于任何其他目的。此外，您必须按照本数据保护声明并在适用的数据保护法律框架内处理这些数据。


• 保护我们和其他人：为了遵守法律、执行或应用我们的条款和其他协议，或保护我们的客户或其他人的权利、财产或安全，在我们认为合适的时候，我们会共享帐户个其他个人数据。这包括与其他公司和组织共享信息，以预防和检测欺诈并降低信用风险。


• 可选：除上述情况外，当您的个人信息可能被披露给第三方并有机会选择不共享信息时，您将收到通知。

4.1 处理器

我们已与外部数据处理器签订了适当的合同(DPA/SCC)，以充分确保安全。

4.2 最先进的技术

安全是我们的首要任务。我们在设计产品和服务时充分考虑到您的安全和隐私。我们使用技术和组织上的安全措施，来确保收集的数据保持机密，并防止意外或非法访问、更改或披露，以及防止丢失和破坏；并且根据必要性（«Need-to-Know»）原则，仅授予那些因职责所需而必须访问个人数据的用户访问数据。

4.3 加密

我们和我们的外部数据处理器存储的个人数据，使用了行业标准的安全服务器连接，以确保您的个人数据在静态和网络传输时都得到安全加密。

4.4 安全注意事项

我们维护与收集、存储和披露个人数据相关的物理、电子和程序保护措施。我们的安全程序确保，在我们向他人披露任何个人数据之前，都会要求提供身份证明。

5.1 瑞士和欧盟

法律依据
我们基于以下一项或多项法律依据处理您的个人数据：

• 在必要时与您或您代表的实体签订合同，以履行我们的合同义务、提供我们的产品、回复您的询问或提供客户支持 我们拥有本隐私声明中所述的合法利益


• 在必要时遵守法律和法律义务，包括回应合法请求


• 征得您的同意

您的权利
根据适用法律，您有权：

• 询问我们是否持有您的个人数据，是否要求提供该个人数据的副本以及有关其处理方式的信息


• 要求更正不准确的个人数据


• 要求删除出于处理目的而不再需要的、在撤销同意或违反适用法律的情况下处理的个人数据


• 要求我们在处理不当的情况下限制对个人数据的处理。反对处理个人数据


• 请求将您提供给我们的个人数据进行传输。

如果您愿意，您可以随时联系下面的联系地址。我们最多可能需要30天来回复您的请求。
为广告和分析目的处理您的数据（包括向第三方供应商传输数据）均基于您的明确同意。我们通过我们的Cookie弹窗征得您的同意。您随时有权撤回您对上述部分或全部此类服务的同意。请注意，撤回同意不影响在撤回前已进行的处理的合法性。
投诉与监管局
但是，如果您认为我们没有充分解决您的投诉或疑虑，您有权向主管数据保护机构提出投诉。

负责机构
FREITAG lab.ag / Regroup ag
Binzmühlestrasse 170b
8050 Zürich
Schweiz（瑞士）
电话：+41 43 210 33 33

5.2 日本

Freitag lab. Japan提供或收集的所有个人信息主要由Freitag lab. Japan监管。Freitag lab. AG收集的所有个人数据主要由Freitag lab. AG监管。我们与Freitag lab. AG的国内外子公司（包括Freitag lab. Japan）一起将您的个人数据用于本数据保护声明中所述的目的。 Freitag lab. Japan是主要负责管理共享信息的业务运营商。

我们可能会使用您的电子邮件地址、姓名、地址、客户ID、订单ID、会话ID和其他信息，创建去标识化的信息。

负责机构
FREITAG lab. Japan KK
3-5-14-7F, Kita-Aoyama
Minato-ku
107-0061 东京
日本