隐私 政策

1. 简介

EDDI Solutions（"我们"），由 LABS.AI, Ing. Gregor Jarisch 运营，致力于保护您的隐私。本隐私政策根据欧盟《通用数据保护条例》（GDPR）第 12 至 14 条的规定，说明我们在您访问本网站（eddi.solutions）或与我们联系时收集哪些个人数据、出于何种目的处理、依据何种法律基础、保存多长时间，以及您享有哪些权利。我们尚未指定数据保护官，因为根据 GDPR 第 37 条的规定，就目前的处理规模而言，我们并无此义务。

2. 数据控制者

负责处理本网站个人数据的控制者为：

LABS.AI, Ing. Gregor Jarisch
Lindengasse 58/6, 1070 Vienna, Austria
Email:

3. 我们收集的数据

根据您与我们互动的方式，我们可能会收集：

• 联系信息: 当您提交演示申请或联系表单时的姓名、工作邮箱地址、公司名称以及留言内容。
• 使用数据: 注重隐私保护的分析数据，如访问页面、停留时间和来源渠道，仅在您选择加入分析后才会收集。
• 技术数据: 由我们的托管服务商为确保网站安全稳定运行而处理的服务器日志数据，如浏览器类型、操作系统和 IP 地址。
• 订阅新闻通讯: 如果您通过我们的新闻通讯表单订阅，您的姓名和电子邮件将由 HubSpot, Inc.（美国）处理。该表单仅在您点击显示后才会加载，在此之前不会设置任何第三方 Cookie。

4. 处理目的与法律基础

我们仅在依据 GDPR 第 6 条具有合法依据的情况下处理您的个人数据。各项处理目的及其法律基础如下：

• 处理联系与演示申请: 用于接收您的咨询、予以回复，并在订立合同前应您的请求采取相应措施。法律基础：GDPR 第 6(1)(b) 条（订立合同前的准备措施）以及第 6(1)(f) 条（我们在回复相关咨询方面的正当利益）。
• 发送新闻通讯: 用于向您发送您已订阅的产品更新与资讯。法律基础：GDPR 第 6(1)(a) 条（您的同意），您可随时撤回该同意。
• 网站分析: 用于了解访客如何使用本网站并加以改进。法律基础：GDPR 第 6(1)(a) 条（您的同意），该同意通过 Cookie 横幅给出，且可随时撤回。
• 托管与服务器日志: 用于安全可靠地运行本网站并抵御攻击。法律基础：GDPR 第 6(1)(f) 条（我们在网站安全运行方面的正当利益）。

5. 我们如何使用您的数据

概括而言，我们使用您的数据用于：

• 回复您的咨询和演示申请
• 在您已订阅的情况下发送新闻通讯
• 在您已同意的情况下了解并改善网站的使用情况
• 安全运行本网站并履行法律义务

我们不会出售您的个人数据，也不会将其用于广告用途。

6. 接收方与受托处理者

我们使用经过审慎挑选的服务提供商，它们作为受托处理者依据 GDPR 第 28 条代表我们处理个人数据。我们已与每一家服务提供商签订数据处理协议。我们的受托处理者包括：

• HubSpot, Inc.，美国：提供我们的联系表单、新闻通讯表单以及客户关系管理服务。
• Umami (cloud.umami.is)：提供注重隐私保护的网站分析服务，仅在您选择加入后才会加载。
• Vercel Inc.，美国：托管本网站并处理服务器日志数据。

除非我们负有法律义务，否则我们不会以其他方式向第三方披露您的个人数据。

7. 国际数据传输

我们的部分受托处理者位于美国。若个人数据传输至该地，在接收方已根据欧盟-美国数据隐私框架（EU-US Data Privacy Framework）获得认证的情况下，该传输将依据欧盟委员会关于该框架的充分性认定；作为补充保障措施，也会依据欧盟标准合同条款（Standard Contractual Clauses）。如需相关保障措施的副本，可向我们索取。

8. 数据保存期限

我们仅在实现收集目的所必需的期限内保存个人数据：

• 联系与演示申请数据：仅在处理您的请求以及合理的后续跟进期间内保存，此后即予删除。
• 新闻通讯数据：保存至您取消订阅为止，此后将从邮件列表中移除。
• 分析数据：依据服务提供商的保存设置进行保存，且仅以汇总的、注重隐私保护的形式保存。
• 服务器日志：仅出于安全与故障排查目的短暂保存，此后即予删除或匿名化处理。

9. Cookie 与追踪技术

我们将追踪行为控制在最低限度。根据《奥地利电信法》(TKG 2021) 第 165 条：

• 严格必要的本地存储（您的主题选择和您的 Cookie 同意选择）是网站正常运行及记住您偏好设置所必需的，无需征得同意。
• 分析工具 (Umami) 以及嵌入式 HubSpot 表单仅在您通过 Cookie 横幅主动选择加入后才会加载。
• 您可随时通过页脚中的“Cookie 设置”链接更改或撤回您的同意。

10. 您的权利

根据 GDPR，您有权：

• 访问您的个人数据（第 15 条）
• 更正不准确或不完整的数据（第 16 条）
• 要求删除您的数据（第 17 条）
• 在特定情形下限制处理（第 18 条）
• 基于正当利益反对处理（第 21 条）
• 数据可携带性（第 20 条）
• 随时撤回同意（第 7(3) 条），且不影响撤回前基于同意所进行处理的合法性

如需行使上述任何权利，请通过以下方式联系我们： .

11. 向监管机构投诉的权利

如果您认为我们对您个人数据的处理违反了 GDPR，您有权向监管机构提出投诉。负责我们的监管机构为奥地利数据保护局 (Datenschutzbehörde)，地址：Barichgasse 40-42, 1030 Vienna, Austria，网址：dsb.gv.at。

12. 提供数据是否为强制要求？

提供您的个人数据是自愿的。这既非法律规定，也非合同要求，但对于我们回复您的咨询或向您发送新闻通讯而言是必要的。如果您选择不提供，唯一的后果是我们将无法回复您，也无法将您加入邮件列表。

13. 自动化决策

我们不会开展 GDPR 第 22 条所指的、对您产生法律效力或类似重大影响的自动化决策或画像分析。

14. 联系方式

如对本隐私政策或您的个人数据有任何疑问，请通过以下方式联系我们： .