• Home
  • Data Protection Notice

数据保护

我们通过本数据保护说明向您告知,奥迪股份公司(Ettinger Straße 70,85057 Ingolstadt,在下文中简称“我们”)如何处理您在 www.progress.audi 上的相关个人数据。


您可以在我们的网站 www.progress.audi 上查看有关奥迪股份公司的相关信息。

个人数据是指与已识别或可识别的自然人相关联的任何信息。自然人被视为可被直接或间接地识别,特别是可通过分配标识(例如姓名,识别号,位置数据,在线标识,一个或多个可表示物理、生理、遗传、心理、经济、文化或社会身份的标识)进行识别。处理是指与个人数据有关的任何执行过程或任何执行序列(无论是否借助自动程序),例如收集、记录、组织、排序、储存、改编或更改、检索、查询、使用、通过传播进行公开、披露或任何其他形式的提供、比较或链接、限制、删除或毁灭。


1 由谁负责处理数据,我可以联系谁?

负责处理您个人数据的是:

AUDI AG,Ettinger Straße 70,85045 Ingolstadt。

如您对数据保护还有其他诉求,也可以联系我们的企业数据安全官:
奥迪股份公司,数据安全官,85045 Ingolstadt
电子邮件:datenschutz@audi.de

如果您希望行使您的数据保护权,请使用以下联系方式 www.gdpr.audi.com

您将在此处找到有关如何行使您数据保护权的更多信息。
奥迪股份公司,数据主体的GDPR权利,85045 Ingolstadt

 

如果您对本数据保护说明或对奥迪股份公司对您个人数据的处理有一般性疑问,请通过以下联系方式与我们联络:

Audi Kundenbetreuung Deutschland, 邮箱 10 04 57, 85045 Ingolstadt
电子邮件:websupport@audi.de



2 我们处理哪些数据,这些数据的来源是什么?

2.1 访问网站
原则上您无需提供任何个人数据即可访问 www.audi.com 网站(以下简称“网站”)。在每次使用网站时,您的网络浏览器都会自动发送特定信息,由我们将其保存到所谓的日志文件中。

 

特别是会自动传输以下信息:

  • 访问在线服务的终端设备的 IP 地址(互联网协议地址);

  • 所调用在线服务的网址(所谓的 Origin URL 或 Referrer URL);

  • 所访问在线服务的服务供应商的名称;

  • 所调用文件或信息的名称;

  • 日期和时间以及调用持续时间;

  • 传输的数据量;

  • 操作系统和有关所使用网络浏览器的信息,包括安装的插件(比如 Flash Player 插件);

  • http 状态码(比如“查询成功”或者“未找到请求的文件”)。

 

在日志文件中保存现有的数据,但不包括您的完整 IP 地址,以免推断出您的 IP 地址。


2.2 其他数据
有关使用 Cookie 和用户跟踪进行数据处理的信息,请参阅相关章节。

 

3 我们出于什么目的处理您的数据,法律依据是什么?

我们依据通用数据保护条例(GDPR)和德国联邦数据保护法(BDSG)的规定出于不同的目的处理您的个人数据。

 

对您个人数据的处理必须以下列法律依据之一为基础:

 

  • 您提供的同意意见(通用数据保护条例第 6 条第 1 款第 1 子条款第 a) 项);

  • 数据处理是出于履行与您订立的合同所需,或者执行根据您的请求所产生的先合同措施所需(通用数据保护条例第 6 条第 1 款第 1 子条款第 b 项);

  • 数据处理是出于履行我们所需遵守的欧盟法律或者欧盟成员国法律所规定的义务所需(通用数据保护条例第 6 条第 1 款第 1 子条款第 c) 项);

  • 数据处理是保护您或他人生命攸关的利益所需(通用数据保护条例第 6 条第 1 款第 1 子条款第 d) 项);

  • 数据处理是履行维护公共利益的任务所需,或者履行委托给我们的公权力时完成所产生的任务所需(通用数据保护条例第 6 条第 1 款第 1 子条款第 e) 项);

  • 数据处理是维护奥迪股份公司或者第三方的合法利益所需,前提是,要求对个人数据进行保护的您的利益或者基本权利和基本自由不高于奥迪股份公司或者第三方的合法利益,尤其是涉及儿童时(GDPR 第 6 条第 1 款第 1 子条款第 f) 项)。

 

如果我们在例外情况下处理有关您的特殊类别的个人相关数据(从中可以得知种族和人种来源、政治意见、宗教或世界观信仰或者工会会员资格的数据,以及处理可明确识别出个人身份的基因数据、生物统计数据、健康数据或者有关性生活或性取向的数据),必须另外具备以下法律基础:

 

  • 您提供明确的同意意见(通用数据保护条例第 9 条第 2 款第 a) 项);

  • 处理数据是保护您或他人生命攸关利益所必需的,而相关人员由于身体或法律的原因,无法提供其同意意见(通用数据保护条例第 9 条第 2 款第 c) 项);

  • 处理涉及您明显公开的个人相关数据(通用数据保护条例第 9 条第 2 款第 e) 项);

  • 主张、行使或者保卫权利需要处理数据(通用数据保护条例第 9 条第 2 款第 f) 项);

  • 由于显著公共利益所需的原因,以欧盟法律或欧盟成员国的法律为基础处理数据,该法律与追求的目标有恰当的关系,维护隐私保护法的本质内容,设计有恰当的特殊措施保护您的基本权利和利益(通用数据保护条例第 9 条第 2 款第 g) 项)。

 

联系上面所阐述的内容,我们出于以下目的,以下述法律为基础处理您的个人相关数据:

目的 法律依据 利益权衡下的合法权益
向公众提供网站服务,从而为客户和利益关系人提供联系途径  履行合同和利益权衡 我们有权为包括未注册用户在内的用户提供互联网服务,以便提供我们公司的相关信息。
收集关于网站使用的统计信息(即所谓的网站分析) 利益权衡 我们拥有获取网站使用信息的合法权益,特别是用于改善我们提供的服务。
识别故障并保证系统安全,包括检测和跟踪对我们网络服务器未经授权的访问尝试及访问 履行我们在数据保护及利益权衡方面的法律义务 我们拥有排除故障、保证系统安全、检测和跟踪未经授权的访问或访问尝试的合法权益。
保护和捍卫我们的权利 利益权衡 我们拥有主张和捍卫自身权利的合法权益。

4 我是否有提供数据的义务?

在我们业务关系的范畴内,您只需提供接受或开展业务关系所需的个人数据或我们根据法律有义务收集的个人数据。这些数据在相应的表格或功能中标记为必填栏。如果没有这些数据,则我们通常必须拒绝订立合同或执行订单,或者无法再继续执行现有合同并且可能不得不终止合同。这意味着,您必须提供相应的数据才能使用某项服务或功能。如果您不提供这些数据,我们将无法为您提供服务。

 


5 谁将获得我的数据?

由于奥迪股份公司数据处理的规模和复杂性,无法在此数据保护说明中详尽列出您个人数据的每个接收方,因此我们通常只列出接收方的类别。

 

奥迪股份公司的相关部门会获得您的数据,以履行我们与您的合同以及我们的法律义务,并维护我们的合法利益。

 

我们所使用并委托的、协助我们处理数据的服务供应商(即所谓的授权处理者)也可能出于这些目的收到数据。在提供具体服务的过程中,我们会使用以下几类授权处理者:

  • 跟踪服务供应商

  • 网络代理

  • 托管服务供应商

  • IT 服务供应商

 

原则上,仅在出于履行合同需要、且我们或第三方有权转发数据或取得您同意的情况下,我们才会向第三方提供您的个人数据。另外,如果我们由于法律规定或者可执行的政府或法院命令而有这方面的义务,我们将向第三方传输数据。我们会向其传输您个人数据的且作为数据保护法责任方的第三方包括

  • 有相关职责的政府机构(比如财政局、警察局、检察机关),

  • 法院,

  • 其他第三方,前提是您向我们下达了转发数据的指令,或者提供了您的同意意见。



6 数据是否会被传输到第三国?

如果这是向您提供服务所必需的、法律规定的或者您已经同意我们的,则数据可能会被传输到第三国(即既不是欧盟成员国也不是欧洲经济区成员国的国家)。此外我们也可能将您的个人数据传递给第三国的授权处理者。

请注意,并非所有第三国都有欧委会承认的恰当的数据保护水平。若数据传输的第三国没有恰当的数据保护水平,在进行数据传输前我们会确保接收方具备恰当的数据保护水平(例如,接收方进行了欧盟-美国隐私保护的自我认证或欧盟与接收方之间签订了所谓的欧盟标准合同条款),或确保已得到用户的明确同意。

您可以从我们这里获得一份特别适用的或约定适用的规则副本,以确保我们具备恰当的数据保护水平。为此请使用联系方式一节中的信息。


7 我的数据会保存多久?

当为您提供服务需要时,或者我们有权继续储存数据时,特别是为了排除故障,我们就会保存您的数据。

此外,我们还有着《德国商法典》(HGB) 和《税法》(AO) 等法律规定的进行数据保存和文件编制的各项义务。数据保存和文件编制的规定期限最高可达十年。最后,保存期限还应根据法定时效期限来进行判断,例如,《德国民法典》(BGB) 第 195 条法定时效期限最长可达三十年,而一般的时效期限为三年。

在某些情况下,还必须将您的数据保存更长时间,比如因行政或司法程序而要求进行所谓的证据保留或诉讼保留时(即禁止在诉讼期间删除数据)。


8 我拥有哪些权利?

作为数据主体,总的来说您有以下数据保护权:

知情权:您有权要求了解有关在奥迪股份公司保存的您的数据以及由奥迪股份公司进行的数据处理和转发的范围方面的信息,并获得一份所保存的您个人数据的复印件。  

更正权:您有权立即要求更正与您有关的错误的个人数据,并要求完善由奥迪股份公司保存的关于您的不完整的个人数据。

删除权:如果存在法律前提,您有权要求立即删除在奥迪股份公司保存的您的个人数据。

这尤其是指以下情况

  • 出于一定目的所收集的您的个人数据已不再需要;

  • 处理数据的法律依据仅源于您的同意,而您撤销了该项同意;

  • 您出于个人原因反对我们基于利益权衡法律依据对数据进行处理,而我们无法证明数据处理存在压倒性的合法理由;

  • 您的个人数据已被非法处理;或

  • 基于法律规定,我们必须删除您的个人数据。

 

如果我们已将您的数据转发给第三方,我们将在法律规定的范围内通知他们删除相关信息。

请注意,您的删除权受到限制。例如,由于法定保留期限的规定,我们不得删除或无需删除任何数据。您的删除权同样不包括我们主张、行使或者保卫合法要求所需的数据。

限制处理权:您有权在某些前提条件下要求对数据处理进行限制(即,为了限制将来的数据处理而对所保存的个人数据进行标记)。前提条件是:  

  • 您对个人数据的正确性提出异议,奥迪股份公司必须检查个人数据的正确性;

  • 处理不合法,但您拒绝删除个人相关数据,而是要求限制使用个人数据;

  • 奥迪股份公司不再需要将您的个人相关数据用于处理目的,但您需要这些数据主张、行使或者保卫您的合法要求。

  • 您对处理提出异议,但还无法确定奥迪股份公司是否拥有比您更重要的正当理由。

 

若您限制处理,您被储存的个人数据将被进行相应的标记,要使用您的个人数据则需在您同意的情况下,或出于法律主张的设立、行使或抗辩,或出于保护其他自然人或法人的权利,或出于欧盟或会员国的重要公共利益的目的。

数据可携带权:我们基于您的同意或与您签订的合同(包括您的雇佣合同)自动处理您提供给我们的个人数据时,您有权以结构化的、通用的且机器可读的格式获得这些数据并将这些数据传输给其他负责人,而不会受到奥迪股份公司的阻止。您还有权要求直接由奥迪股份公司将个人数据传输给其他负责方,前提是这在技术上可行,并且不影响他人的权利和自由。

 

反对权:如果我们出于合法利益或公共利益处理您的个人数据,您有权基于个人原因反对对您个人数据的处理。此外,如果我们处理您的数据是为了进行直接广告,您的反对权将不受限制。请注意“有关您反对权的信息”一节中的特别提示。


撤销同意权:如果您已同意处理您的个人数据,则您可以随时撤销此同意。请注意,撤销在之后才能生效。在撤销之前进行的处理不受影响。


投诉权:另外如果您认为未合法处理您的个人相关数据,则您有向数据保护监督机构投诉的权利。投诉权无损于其他行政法或法庭法律救济。负责奥迪股份公司的数据保护监督机构的通讯地址为:

巴伐利亚州数据保护监督办公室
Promenade 18
91522 Ansbach
德国


8.1 有关您反对权的信息
出于个人原因而提出异议的权利
您有权基于您个人的特殊情况而反对处理您的个人数据。前提条件是以公共利益为出发点,或者以利益权衡为基础处理数据。这同样适用于用户画像。

我们在利益权衡的基础上处理您的个人数据,并默认您有充分理由证明此数据值得保护,但我们仍会对每个申请进行检查。

如有异议,我们将不再处理您的个人数据。除非,

  • 我们能够有充分理由证明对该数据的处理高于您的利益、权利和自由,或者

  • 您的个人数据将用于法律主张的设立、行使或抗辩。


反对我们为了进行直接广告而处理您的数据
您有权随时反对我们出于直接广告目的对您的个人数据进行处理;这同样适用于用户画像,只要其与直接广告有关。

如果您反对我们出于直接广告目的进行数据处理,我们将不再出于此目的处理您的个人数据。

 

反对出于改善产品和一般性客户分析的目的处理您的个人数据

我们在利益权衡的框架内赋予您反对出于改善产品和一般性客户分析的目的处理您的个人数据的特别权利。 

 

若您反对出于改善产品和/或一般性客户分析的目的处理数据,我们将不再出于这些目的对您的数据进行与个人相关的处理。汇总的数据或者以其它方式匿名化处理的数据的纯统计学分析不受此影响。

行使反对权
可以以任何形式提出反对,如有可能,应尽可能使用本数据保护说明中所列出的联系方式进行通知。

您的浏览器似乎不是最新的。我们的网站可能无法以最佳状态运行。但是在大多数浏览器(不包括 MS Internet Explorer 11 和更早版本)上仍然可以正常运行。我们建议您更新浏览器!最新版本的浏览器可以确保任何网站都能运转顺畅。感谢您的访问,祝您愉快。奥迪团队