隐私政策
I.一般信息
NavVis GmbH 公司（简称 "我们"）根据欧盟通用数据保护条例 (通用数据保护条例（GDPR）)、德国联邦数据保护法 (BDSG) 和德国电信数字服务数据保护法 (TDDDG) 的规定处理个人数据。
下面，我们将向您概述在您使用我们的网站www.navvis.com、我们的社交媒体渠道或参与我们的服务时，我们会收集哪些个人数据、为什么收集、如何使用以及这样做的法律原因。
我们作为数据控制者，有责任确保您的数据得到安全处理，并向您提供有关如何控制您的数据处理的信息。
1.数据控制者
我们作为数据控制方，有责任决定如何以及为何处理您的个人数据，确保按照通用数据保护条例（GDPR） 规定处理数据，并采取适当措施保护您的权利和隐私。您可以通过以下渠道联系我们：
| 数据控制员 | 联系信息 |
| NavVis GmbH | 德国慕尼黑 Blutenburgstraße 18, 80636 |
| 数据保护要求 | privacy@navvis.com |
| 数据保护官 | Sebastian Kraska 博士，IITR Datenschutz GmbH, Marienplatz 2, 80331 Munich, Germany, email@iitr.de |
2.我们的数据收集涵盖哪些数据，我们如何保证您的数据安全？
我们收集不同类型的个人信息，包括您的 IP 地址、浏览器详细信息、联系信息、cookie、工作信息和位置数据。这有助于我们安全地运营网站、与您沟通、改善您的体验、管理合同以及优化我们的服务。
您的数据可能会与服务提供商共享，如技术和营销合作伙伴、法律和税务顾问等顾问，以及我们活跃的社交媒体平台。
我们处理您的数据是基于您的同意、履行合同、遵守法律义务或出于我们的合法利益，如改进和保护我们的网站。
我们仅在实现这些目的或满足法律要求的必要时间内保存您的数据，之后将予以删除或匿名化。您的大部分数据都是在欧盟境内处理的，但如果公司通过了欧盟-美国数据隐私框架认证，或者我们对未通过认证的公司采用了标准合同条款等法律保障措施，您的数据可能会被转移到美国。
3.您的权利
通用数据保护条例（GDPR） 为您提供以下权利，以确保您对数据的控制：
| 您的权利 | 意义 |
| 获取权（第 15 条通用数据保护条例（GDPR）) | 您有权要求确认我们是否在处理您的个人数据，有权访问这些数据，有权获得有关我们如何使用这些数据、与谁共享这些数据以及我们计划保存这些数据多长时间的信息。 |
| 更正权（第 16 条通用数据保护条例（GDPR）) | 您可以要求我们更正我们所掌握的关于您的任何不准确或不完整的个人数据。 |
| 删除权（"被遗忘权"）（第 17 条通用数据保护条例（GDPR）) | 您可以在某些情况下要求我们删除您的个人数据，比如不再需要这些数据或您撤回了您的同意。 |
| 限制处理的权利（第 18 条通用数据保护条例（GDPR）) | 在某些情况下，比如您对数据的准确性或合法性有疑问时，您可以要求我们限制使用您的数据。 |
| 数据可携带权 (第 20 条通用数据保护条例（GDPR）) | 您可以从我们这里获取可读格式的个人数据，并在不受我们干扰的情况下将其传输给另一家服务提供商。 |
| 反对权（第 21 条通用数据保护条例（GDPR）) | 如果您有与您的特殊情况相关的理由，您可以反对以合法利益、公共利益或直接营销为由处理您的数据。 |
| 撤销同意的权利（第 7(3)条通用数据保护条例（GDPR）) | 如果您同意我们处理您的数据，您可以随时撤销同意，我们将从那时起停止处理您的数据。 |
| 提出申诉的权利（第 77 条通用数据保护条例（GDPR）) | 如果您认为自己在通用数据保护条例（GDPR） 下的权利受到侵犯，可以向本国数据保护机构投诉。 |
| 数据传输知情权 (第 44-49 条通用数据保护条例（GDPR）) | 您有权获知您的数据是否被转移到欧盟以外的国家，并有权了解在转移过程中采取了哪些保障措施来保护您的数据。 |
| 不接受自动决策的权利 (第 22 条通用数据保护条例（GDPR）) | 您有权不接受仅通过自动处理（包括特征分析）做出的决定，如果该决定对您产生重大影响，除非您已同意或有必要签订合同。 |
您可以通过联系方式与我们联系，行使上述权利。
4.法律补救措施
如果您认为我们没有正确处理您的数据，您也可以向主管数据保护的机构求助：
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Postfach 1349
91504 Ansbach
德国
5.cookie 和跟踪器的使用
我们在网站上使用 Cookie 或其他跟踪器。有关这些跟踪器的详细信息，请参阅Cookie 政策。
II.数据处理细节
在本节中，我们列出了网站上所有具体的数据收集过程、允许收集数据所依据的法律授权（称为法律依据）以及使用该法律依据的解释。此外，您还将了解我们的合作伙伴是谁，以及我们如何确保您的数据在传输到欧盟以外的地区时受到保护。
| 数据收集 | 数据收集说明 | 法律依据 | 法律依据 | 处理过的数据 | 其他信息 | 提供方地址 | 数据是否传输到美国？ | 公司是否通过了欧盟-美国隐私框架认证？ |
| 实时简讯 | 如果用户同意，我们会处理用户的姓名、电子邮件地址和公司名称，以便将我们的实时简讯 发送给用户，并告知他们我们的服务。 | 第 6(1)(a)条6(1)(a)通用数据保护条例（GDPR） | 用户同意 | 姓名、电子邮件地址、公司名称 | 用户今后可随时通过实时简讯 中的链接或发送电子邮件撤销同意。 | NavVis GmbH, Blutenburgstraße 18, 80636, Munich, Germany | 否 | 不适用 |
| 同意管理和托管（Hubspot） | 我们使用供应商 HubSpot Ireland Limited 提供的同意管理工具来管理用户对在其终端设备中存储或访问用户信息的同意，并相应地实施用户的使用偏好。 | 第 6(1)(c)条6(1)(c)通用数据保护条例（GDPR）, § 25 TDDG | 法律义务 | 使用数据、跟踪器数据、用户设置、同意的时间和类型、横幅语言。 | HubSpot 为我们托管网站。有关 Hubspot 处理和数据保护的更多信息，请访问 Hubspot 网站https://legal.hubspot.com/privacy-policy。 | 爱尔兰都柏林 1 区 Guild 街 Dockland Central 2 号一楼 | 是 | 是 |
| 视频 | 我们整合了视频平台 Vimeo，以便在网站上显示视频内容并使其可视化。我们可以直接向用户显示视频，而不是链接到视频。Vimeo 为此使用了 cookies 和跟踪器，也可用于分析用户行为，以达到市场调研和营销的目的。 | 第 6(1)(a)条6(1)(a)通用数据保护条例（GDPR） | 用户同意 | 使用数据、跟踪器数据、流量数据、活动网站和网络活动信息、会话持续时间和跳出率。 | 有关 Vimeo 处理和数据保护的更多信息，请访问 Vimeo 网站https://vimeo.com/privacy。 | 美国纽约西 34 街 330 号 10 层 邮编 10001 | 是 | 是 |
| 谷歌 | 我们在网站上使用 Google Ireland Limited 提供的以下服务：谷歌标签管理器、谷歌广告、谷歌地图、Firebase 和 YouTube。谷歌为此使用了 cookies 和跟踪器。 | 第 6(1)(a)条6(1)(a)通用数据保护条例（GDPR） | 用户同意 | 使用数据、跟踪器数据、流量数据、活动网站和网络活动信息、会话持续时间、跳出率和地理位置。 | 有关 Google 处理和数据保护的更多信息，请访问 Google 网站https://policies.google.com/privacy?hl=de&gl=de。 | 爱尔兰都柏林 4 区巴罗街戈登大厦 | 是 | 是 |
| 我们使用 LinkedIn Ireland Unlimited Company 的广告服务来管理、优化和实施我们的广告，有时会与外部广告网络联合使用。我们使用该服务分析用户行为或进行市场调研，并向用户显示基于兴趣和行为的个性化广告。 | 第 6(1)(a)条6(1)(a)通用数据保护条例（GDPR） | 用户同意 | 使用数据、跟踪器数据、流量数据、活动网站和网络活动信息、会话持续时间和跳出率。 | 有关 LinkedIn 数据处理和数据保护的更多信息，请访问 LinkedIn 网站https://de.linkedin.com/legal/privacy-policy。 | 爱尔兰都柏林 2 区威尔顿广场 | 是 | 是 | |
| 分享到 | 我们使用 ShareThis, Inc. 的服务来管理、优化和实施我们的广告，有时还与外部广告网络合作。该服务显示一个小工具，可与社交网络和外部平台进行互动。ShareThis 为此使用 cookies 和跟踪器。 | 第 6(1)(a)条6(1)(a)通用数据保护条例（GDPR）, Art.49(1)(a)通用数据保护条例（GDPR） | 用户同意 | 使用数据、跟踪器数据、流量数据、活动网站和网络活动信息、会话持续时间和跳出率。 | 有关 ShareThis 处理和数据保护的更多信息，请访问 ShareThis 网站https://sharethis.com/privacy/#ccpa。 | 3000 El Camino Real, Building 4, Suite 200, Palo Alto, CA 94306, USA | 是 | 是 |
| ZoomInfo | 我们在网站上使用 ZoomInfo Technologies LLC 的服务，通过销售、营销和招聘的集成工具管理用户数据库。ZoomInfo 也为此使用 cookies 或跟踪器。 | 第 6(1)(a)条6(1)(a)通用数据保护条例（GDPR） | 用户同意 | 使用数据、跟踪器数据、流量数据、姓名、联系方式、地址、地理位置、公司名称。 | 有关 ZoomInfo 处理和数据保护的更多信息，请访问 ZoomInfo 网站https://www.zoominfo.com/legal/privacy-policy。 | 美国华盛顿州温哥华 805 Broadway Suite 900 | 是 | 是 |
| 雅虎 | 我们使用雅虎欧洲、中东和非洲有限公司（Yahoo EMEA Limited）的服务来管理、优化和执行我们的广告，有时还与外部广告网络合作。我们使用该服务分析用户行为或进行市场调研，并向用户显示基于兴趣和行为的个性化广告。 | 第 6(1)(a)条6(1)(a)通用数据保护条例（GDPR）, Art.49(1)(a)通用数据保护条例（GDPR） | 用户同意 | 使用数据、跟踪器数据、流量数据、活动网站和网络活动信息、会话持续时间和跳出率。 | 有关雅虎处理和数据保护的更多信息，请访问雅虎网站https://legal.yahoo.com/ie/en/yahoo/privacy/index.html。 | 爱尔兰都柏林 1 区北墙码头点广场 5-7 层 | 是 | 否 |
| Hubspot | 我们使用 HubSpot Ireland Limited 的服务来管理和响应支持和联系请求，管理客户数据，使我们的网站便于用户使用，并以优化的方式提供服务。该服务还可以向用户发送预定信息。 | 第 6(1)(b)条6(1)(b)通用数据保护条例（GDPR）, Art.6(1)(f)通用数据保护条例（GDPR） | 合同义务与合法权益 | 使用数据、跟踪器数据、流量数据、活动网站和网络活动信息、会话持续时间和跳出率、姓名、联系方式（如电子邮件地址和电话号码）、行业、雇主/公司信息、专业职位、职称、职业生涯、教育背景和专业技能。 | 有关 Hubspot 处理和数据保护的更多信息，请访问 Hubspot 网站https://legal.hubspot.com/privacy-policy。 | 爱尔兰都柏林 1 区 Guild 街 Dockland Central 2 号一楼 | 是 | 是 |
| Matomo | 我们使用 Matomo 服务对用户行为进行统计分析，并用于优化和营销目的，以确保我们的网站安全和用户友好。Matomo 为此使用 cookie 和跟踪器。 | 第 6(1)(f)条6(1)(f)通用数据保护条例（GDPR） | 优化我们的网站并确保其安全性的正当利益。 | 使用数据、跟踪器数据、流量数据、活动网站和网络活动信息、会话持续时间和跳出率、姓名、联系方式（如电子邮件地址和电话号码）。 | 有关 Matomo 处理和数据保护的更多信息，请访问 Matomo 网站https://matomo.org/matomo-cloud-privacy-policy/。 | 新西兰惠灵顿滑铁卢码头 7 号 PO625 6140 | 否 | 不适用 |
| Hotjar | 我们使用 Hotjar Ltd 的服务来分析用户行为，以便优化我们的服务，使我们的网站更方便用户使用。通过 Hotjar，我们可以记录鼠标的移动、滚动、点击以及在网站特定区域停留的时间。 | 第 6(1)(a)条6(1)(a)通用数据保护条例（GDPR） | 用户同意 | 使用数据、跟踪器数据、流量数据、活动网站和网络活动信息、网站使用情况（如鼠标移动、滚动移动、点击、会话持续时间和跳出率）。 | 有关 Hotjar 处理和数据保护的更多信息，请访问 Hotjar 网站https://help.hotjar.com/hc/en-us/categories/360003405813-合规性-Data-Privacy-Legal-Security。 | Dragonara Business Centre, 5th Floor, Dragonara Road, Paceville, St Julian's, STJ 3141, Malta | 否 | 不适用 |
| 钥匙灯 | 我们使用 Keylight GmbH 的服务来管理与用户的合同，并处理联系人和潜在客户的数据。Keylight 提供一个平台，使用户能够管理他们的合同。Keylight 为此使用 cookies 或跟踪器。 | 第 6(1)(b)条6(1)(b)通用数据保护条例（GDPR） | 合同义务 | 使用数据、跟踪器数据、流量数据、姓名、联系方式（如电子邮件地址和电话号码）、地址、行业、雇主/公司信息、专业职位和职称。 | 有关 Keylight 处理和数据保护的更多信息，请访问 Keylight 网站https://www.keylight.com/privacy-policy。 | 德国柏林康特大街 24 号 10623 | 否 | 不适用 |
| Impartner | 我们使用 Impartner, Inc. 的服务来管理与用户的合同，并处理联系人和潜在客户数据。我们使用该服务分销我们的产品、管理经销商和中间商，并提供营销内容供下载。Impartner 为此使用 cookie 或跟踪器。 | 第 6(1)(b)条6(1)(b)通用数据保护条例（GDPR） | 合同义务 | 使用数据、跟踪器数据、流量数据、姓名、联系方式（如电子邮件地址和电话号码）、地址、行业、雇主/公司信息、专业职位和职称。 | 有关 Impartner 处理和数据保护的更多信息，请访问 Impartner 网站https://impartner.com/privacy-policy/。 | 10897 S River Front Parkway, Suite #500, South Jordan, UT 84095, USA | 是 | 是 |
| Adobe | 我们使用 Adobe Systems Ireland Limited 的服务来创建和管理我们的合同和文件、营销材料以及与作为我们客户或潜在客户的用户有关的其他信息。 | 第 6(1)(f)条6(1)(f)通用数据保护条例（GDPR） | 优化我们的产品和业务运营的合法利益。 | 姓名、公司名称、联系方式（如电话号码、电子邮件地址、地址）、性别、出生日期、教育和专业数据。 | 有关 Adobe 处理和数据保护的更多信息，请访问 Adobe 网站https://www.adobe.com/de/privacy/policy.html。 | 爱尔兰都柏林 24 区 Citywest Business Campus 4-6 Riverwalk | 是 | 是 |
| GoToMeeting | 我们使用 GoTo Technologies Ireland Unlimited Company 的服务与我们的客户或潜在客户进行在线会议和视频通话。GoToMeeting 为此使用 cookies 或跟踪器。 | 第 6(1)(f)条6(1)(f)通用数据保护条例（GDPR） | 业务运营和用户友好互动的合法利益。 | 用户数据、跟踪器数据、流量数据、姓名、公司名称、联系数据（如电话号码、电子邮件地址、地址）、性别、出生日期、教育和职业数据、视频内容。 | 有关 GoToMeeting 处理和数据保护的更多信息，请访问 GoToMeeting 网站https://www.goto.de/company/rechtliches/datenschutz/international。 | 77 Sir John Rogerson's Quay, Block C, Suite 207, Grand Canal Docklands, Dublin 2, D02 VK60, Ireland | 是 | 是 |
| 社交网络 | 我们通过社交媒体渠道向用户介绍我们的服务，并在用户感兴趣时通过平台进行交流。当用户在平台上向我们发送评论或信息时，我们会通过社交媒体资料处理数据。 | 第 6(1)(f)条6(1)(f)通用数据保护条例（GDPR） | 回复用户咨询的合法利益。 | 通过社交媒体资料、用户评论或信息获得的数据。 | 有关数据处理的更多信息，请参见各平台的条款和条件以及隐私政策：YouTube:https://www.youtube.com/privacyX:https://twitter.com/privacyXing:https://privacy.xing.com/de/datenschutzerklaerungLinkedIn:https: //www.linkedin.com/legal/privacy-policyMeta:https: //www.facebook.com/privacy/policyInstagram:https: //privacycenter.instagram.com/policy/ | 取决于平台 | 是 | 取决于平台 |
III.法律定义：
本隐私政策是一份法律文件，因此我们需要保持准确无误。在本文件中，当我们提及以下内容时，我们的理解是
1."欧洲联盟（或欧盟）"系指欧洲联盟和欧洲经济区的所有现有成员国。
2."欧盟-美国隐私框架 " 是指欧盟委员会于 2023 年 7 月 10 日通过的法律机制，该机制使个人数据能够从欧盟转移到美国的认证公司，确保符合通用数据保护条例 (通用数据保护条例（GDPR）) 的适当保护水平。参与该框架的美国公司必须自我认证其遵守有关数据安全、透明度和个人权利的数据保护原则，并接受美国联邦贸易委员会（FTC）和该框架提供的其他监督机制的执法。
3."用户"、"用户 "或 "您 "是指访问和/或使用我们网站和/或使用我们服务的人，与数据主体相同。
4."使用数据 "是指在您访问我们的网站时自动收集的信息，包括IP 地址、域名、URI（统一资源标识符）地址、请求提供商、浏览器和操作系统特征及 IT 环境、系统日志、原籍国和地理详情、时间、日期和请求方式、每次访问的各种时间详情、从服务器收到的响应文件的大小和状态（数字代码）（如成功结果、错误）、传输的数据量、在应用程序中遵循的路径详情、推荐人 URL（以前访问过的页面）。
5."跟踪器 "是指通过访问或存储用户设备上的信息来实现对用户进行跟踪的任何技术，如 cookie、唯一标识符、网络信标、嵌入式脚本、电子标签和指纹识别。跟踪器可设置通用唯一标识符（UUID）以识别信息或终端设备（如唯一设备标识符、用于广告的设备标识符，如 Google Advertiser ID 或 IDFA），并存储或访问数据（"跟踪器数据"）和处理使用数据或其他个人数据。
否则，适用第 4 条的定义。4通用数据保护条例（GDPR） 中的定义。
IV.变动和调整
我们将根据我们网站和活动的实际数据处理情况更新本隐私政策。如果用户已同意的处理活动发生变化，我们将在必要时再次征得用户同意。