数据隐私和 Cookie 政策

介绍

你的隐私对我们很重要。本数据隐私和 Cookie 政策（“政策”) 旨在说明每当您使用我们的网站 (transfer.softgroup.eu)、我们的产品和服务，或出于不同目的与我们互动时，我们如何收集、存储、使用和披露您的个人信息。本政策描述了我们可能从您那里收集或您可能向我们提供的信息类型以及我们收集、使用、维护、保护和披露该信息的做法。

SoftGroup 尊重您的隐私，并承诺通过遵守本政策来保护您的隐私。我们根据透明和公平、合法、最小化和隐私的基本原则处理您的个人信息。

请仔细阅读本政策，以了解我们关于您的个人信息的政策和做法以及我们将如何处理这些信息。如果您不同意它们，您的选择是不使用我们的网站、我们的产品和服务，或与我们互动。

我们是谁

数据控制者（“我们”或“我们”) 是 SoftGroup AD，一家在保加利亚商业登记处在保加利亚共和国注册机构注册的公司，身份为
No. 204547054，其地址和管理地址在 49, Bulgaria Blvd., 8th floor, Sofia, Bulgaria (“软件集团”).

我们收集哪些数据以及如何收集

根据欧盟的通用数据保护条例 (GDPR)，个人数据被定义为：“与已识别或可识别的自然人（‘数据主体’）相关的任何信息；可识别的自然人是指可以直接或间接识别的人，特别是通过参考标识符，例如姓名、身份证号码、位置数据、在线标识符或一个或多个特定于物理、生理、该自然人的遗传、精神、经济、文化或社会身份”。

SoftGroup 收集有限范围的您的个人数据：

身份和联系信息，例如您的姓名、电话/手机号码、电子邮件地址、工作职位和组织、IP 地址，这是特定目的所必需的；
您致电我们的技术支持团队时的录音；
如果您参加我们的活动，您的声音和/或图像（如果被录制）。

我们直接从您那里收集您的个人数据（例如，当您购买服务或在线应用程序、进行查询、订阅活动或我们的时事通讯时），或被动地（例如，当使用浏览器 cookie 等跟踪工具时）。我们也可能从第三方（例如，我们的业务合作伙伴或社交媒体平台）间接收集有关您的信息。

“使用信息”或“使用数据”是关于个人在线活动的信息，这些信息本身并不能识别个人身份，例如浏览器类型、操作系统、我们网站上查看和访问次数最多的页面和链接、热门进入和退出分数、完成表格的次数、在页面上花费的时间、热门下载、在场外使用的热门关键字以引导客户访问我们的网站、通过 cookie 收集的信息以及其他设备事件信息，例如系统活动、崩溃和硬件设置。当您与我们的网站互动时，我们会自动收集使用数据。每当您使用网站或服务时，我们都会使用来自您的移动设备或浏览器的位置信息来根据您的位置定制服务和网站体验。

通常，我们不会将使用数据视为个人数据，因为使用数据本身通常无法识别个人。个人数据和使用数据可能会链接在一起。不同类型的使用信息也可以链接在一起，一旦链接，就可以识别个人，个人数据处理原则将适用。

如何使用您的信息以及基于什么法律依据

有关我们使用您的个人信息的目的、相应的法律依据以及相关保留期限的信息如下所示。

我们网站的运营

当您浏览我们的网站并与之互动时，我们可能会使用自动数据收集技术来收集有关您的设备、浏览行为和模式的某些信息，例如：您访问我们网站的详细信息，包括流量数据、位置数据、日志，以及您在网站上访问和使用的其他通信数据和资源；有关您的计算机和互联网连接的信息，包括您的 IP 地址、操作系统和浏览器类型。我们还可能使用这些技术收集有关您在一段时间内以及跨第三方网站或其他在线服务（行为跟踪）的在线活动的信息。（有关更多信息，请参阅部分 饼干政策 本政策）。

您为运营我们网站而进行的个人信息处理基于 Art。 6，第 1 节，
GDPR 的“f”项，我们的基本合法利益是运营、改进和个性化网站和服务，包括更好地了解用户如何访问和使用网站和服务；提供客户服务并响应用户偏好，包括语言和位置定制；提供个性化的帮助和指导；定制我们的营销；检测、预防和减轻欺诈或非法活动。

为联系您而处理的个人信息

您可以选择通过我们网站上的联系表、电子邮件或电话或我们的聊天机器人与我们联系。如果您这样做，您在联系表中输入的信息、您的电子邮件地址和/或您的电话号码将被披露给我们并由我们处理。

处理您的联系方式的法律依据源自 Art。 GDPR 第 6 条第 1 款“f”项，据此我们有合法权益处理您的请求和继续沟通。如果您联系我们是为了与 SoftGroup 建立业务关系，则处理您的联系方式的法律依据遵循 Per Art。 6，第 1 节，GDPR 的“b”项（有关更多详细信息，请参阅第 在业务关系中处理的个人数据 本政策）。

我们将保留您的联系方式，直到处理您的请求并停止进一步沟通。如果您已与我们联系以建立和建立业务关系或行使您作为数据主体的权利，则此规定适用。在这种情况下，个人信息将根据新的法律依据进行进一步处理，并在处理目的达到且法定保留期限届满后立即删除。

为营销目的处理的个人信息

我们可能会使用您的信息通过邮寄、电子邮件或其他方式与您联系，提供有关我们的业务、服务和活动的信息或 SoftGroup 的内容、特别优惠和我们认为您会发现有价值的其他信息，或向您发送营销通讯或时事通讯与我们的业务有关。向您提供我们确定与您的利益相关的这些通信符合我们的合法商业利益（根据 GDPR 第 6 条第 1 款“f”项）。

我们的网站提供免费订阅时事通讯以及下载或访问我们业务领域当前主题的某些内容的可能性。要订阅时事通讯，您需要使用您的姓名和电子邮件进行注册。访问网站的某些内容可能需要您填写注册表，提供姓名、电子邮件和电话、工作职位和组织等个人信息。在任何情况下，在注册时，都将使用选择加入选项获得并保存您的同意，并且您的数据将存储在我们的客户数据库中。

在订阅时事通讯或访问我们的网页内容时，我们可能会分析您的客户资料和偏好，并通过自动化工具执行多渠道营销活动，通过电子邮件与您联系，或向您发送小册子或其他广告或促销材料。

您的个人信息在订阅时事通讯期间被存储。如果您撤回同意，您的数据将不再用于此处理目的。

当您注册我们组织的活动时，我们会收集和处理您的个人信息。我们将此信息用于您参与活动和跟进活动材料、访客统计数据和后续广告的目的。在这种情况下，处理基于艺术。 GDPR 第 6 条第 1 款“f”项，据此，客户关怀和客户获取是我们的基本合法利益。

我们指出，我们的一些活动可能会用图像和声音录制下来，并分发给参与者，注册后在我们的网页上发布或访问，或者在我们的社交媒体渠道中提供。除了照片和视频记录之外，记录的位置和时间等元数据也会自动存储在数码相机中。准备和存储照片和视频记录的法律依据是艺术。 GDPR 第 6 节第 1 节“f”项，我们的合法利益是跟踪和宣传活动。如果您不同意上述对您个人信息的处理，您可以选择不报名参加活动。

在活动中收集的数据也可以用于广告目的。此处理基于我们与活动参与者建立可能的业务关系的合法利益（根据 GDPR 第 6 条第 1 款“f”项）。如果在注册活动时，您已同意使用您的电话和/或电子邮件进行广告联系，则艺术。 GDPR 第 6 条第 1 款“a”项将适用。

除非有法律规定的保留期限，否则当您的信息不再用于其预期目的时，我们将删除为营销目的而处理的信息。如果出于其他法律允许的目的需要该信息，则不会删除该信息，但出于营销原因对其进行的处理将受到限制。

在业务关系中处理的个人数据

在开展业务关系时，我们出于以下目的使用个人数据：

寻求、建立和开展与客户、合作伙伴或相关方的业务关系；
履行我们与客户、合作伙伴或相关方的合同义务；
处理和计费业务交易；
广告和营销活动；
产品支持和维护以及错误诊断和消除；
在管理我们的业务流程的框架内向第三方或服务提供商传输数据，

据此艺术。 GDPR 第 6 节第 1 节“b”项作为我们公司的基本法律依据。

在业务关系中，我们也可能根据 Art 处理您的数据。 6，第 1 节，
GDPR 的“F”项，据此我们的合法利益是促进我们的销售和开展我们的业务，以使我们的客户和利益相关方满意或基于您的明确同意（根据第 6 条第 1 款“a”项）通用数据保护条例）。

当不再需要用于其预期目的或您的同意被撤回时，我们将删除在业务关系中处理的您的个人信息，除非法律保留要求要求保留该信息。

技术支持部门对个人数据的处理

在您通过电话、电子邮件或我们的票务系统与我们的技术支持部门联系和沟通时，SoftGroup 会处理您提供给我们的个人数据。此类数据包括您的姓名、电话、电子邮件以及最终在您的组织中的职位。如果您通过电话联系了我们的技术支持部门，将会有您的通话录音，您会收到预先警告。

您的个人数据是根据我们的合法利益（根据 GDPR 第 6 条第 1 款“f”项）进行处理的，目的是改善我们客户的服务和满意度，并为您拥有的我们的产品提供技术支持联系了我们。

您的录音形式的个人数据将在提交后最多存储 3 个月，然后自动删除。通过电子邮件或我们的票务系统提供的个人数据将在您的组织与 SoftGroup 之间的合同关系期间以及合同终止后的 3 年内保留。

信息披露

我们的目标是限制我们共享我们收集的您的个人信息，或者您按照本政策所述向我们提供的信息。但是，我们偶尔需要使用合作伙伴或处理者来为您提供所请求的服务和更好的体验，出于上述目的，或有其他正当理由披露您的个人信息。

我们可能会披露个人信息：

我们用来支持我们的业务和实现信息披露目的的承包商、服务提供商和其他第三方，他们受合同义务的约束，对个人信息保密并仅将其用于我们披露的目的给他们；
如果有必要实现您提供信息的目的；
征得您的同意，包括无关联的营销合作伙伴；
在需要执行我们的权利、保护我们的财产或保护他人的权利、财产或安全时，或根据需要支持外部审计、合规和公司治理职能时；
与 SoftGroup 的合并、出售、收购或其他所有权或控制权变更有关。当这些事件之一发生时，我们将尽合理努力在您的信息被转移或受不同的隐私政策约束之前通知您；
当法律要求这样做时，例如响应传票、法规、数据保护机构、执法机构或法院的约束性命令；在法律或监管过程中。

请注意，我们可能会不受限制地使用和披露关于您的无法识别个人身份的个人信息，即无法再识别您身份的聚合形式的个人信息。

我需要提供个人资料吗？

作为一般原则，您授予任何同意和您提供任何个人数据完全是自愿的；如果您选择不同意或不提供个人数据，通常不会对您造成不利影响。但是，在某些情况下，我们无法在没有某些个人数据的情况下采取行动，例如，因为需要这些个人数据来处理您的查询、您的订单或为您提供产品、新闻通讯或活动的访问权限。在这些情况下，如果没有相关的个人信息，很遗憾，SoftGroup 将无法为您提供您所要求的内容。

我们在哪里存储您的个人数据

我们从您那里收集的数据将传输到欧盟并存储在欧盟内部。 SoftGroup 将采取所有合理必要的步骤，以确保您的数据得到安全处理并符合本政策。您提供给 SoftGroup 的所有信息都存储在安全的服务器上。不幸的是，通过互联网传输信息并不完全安全。尽管我们会尽最大努力保护您的个人数据，但我们无法保证您通过电子通信渠道传输的数据的安全性；任何传输均由您自行承担风险。一旦我们收到您的信息，我们将使用严格的程序和安全功能来尝试防止未经授权的访问。

向第三国传输个人数据

有时，我们可能会将个人数据传输给位于 EEA 以外的所谓第三国的接收者。

如果有必要进行此类传输，我们将确保数据接收方提供适当级别的数据保护（例如，由于欧盟委员会对各自国家的充分性决定或由于基于所谓的欧盟示范条款的协议与收件人）或您已同意传输。

自动决策和分析

您的个人数据不受自动决策的影响，包括分析。

您的数据保护权利是什么

根据适用的保加利亚和欧洲法律，您对我们处理的您的个人数据拥有以下权利：

您可以请求访问我们保留的关于您的个人信息。如果您提出此类请求，我们将向您提供有关处理目的、处理的数据类别、接收方类别、数据保留期限以及您纠正、删除或限制访问数据的权利（如适用）的所有信息。在可能的情况下，我们将提供对安全系统的远程访问，使您可以直接访问您的个人数据；
如果 SoftGroup 保存的您的个人数据记录不准确，您有权更正（纠正）；
您可以要求 SoftGroup 补充或更新您的个人数据；
您可以随时撤回对处理个人数据的同意，而不会影响撤回前处理的合法性；
您还可以要求 SoftGroup 停止将您的数据用于直接营销目的；
如果您质疑个人信息的准确性，您可以要求限制数据处理 (i) 一段时间，使我们能够验证您的个人数据的准确性； (ii) 如果处理是非法的并且您希望限制而不是删除您的个人信息； (iii) 如果您希望 SoftGroup 保留您的个人信息，因为您需要它在法律索赔的情况下为您辩护； (iv) 如果您反对处理，但我们需要检查它是否有合法理由进行此类处理，这可能会凌驾于您自己的权利之上；
如果 (i) 出于数据处理的目的不再需要您的个人信息，您可以要求删除您的个人信息； (ii) 您已撤回完全基于此类同意的数据处理同意； (iii) 您反对数据处理； (iv) 必须删除个人信息以遵守适用于 SoftGroup 的法律义务。我们将采取合理措施通知可能参与此类擦除数据处理的实体；
如果您对 SoftGroup 如何处理您的个人数据有疑虑，您有权向主管数据保护机构投诉；
在技术可行的情况下，SoftGroup 将应您的要求向您提供您的个人数据或将其直接传输给另一个控制者。您有权以结构化和标准格式接收您的个人信息。

根据您请求访问您的个人数据，SoftGroup 将采取一切必要措施免费为您提供有关处理的适当信息。如果请求不合理或过分，特别是由于其可重复性，SoftGroup 可能会考虑因提供信息或通信或根据请求采取任何其他行动而产生的管理成本，收取合理的费用，并可能合理地拒绝采取行动。

问题和投诉

如果您对本政策、您的个人信息的处理有任何疑问，或者您想行使您的隐私权，请通过电子邮件联系我们： office@softgroup.eu.

如果怀疑您的数据保护权受到侵犯，您可以向保加利亚共和国的主管数据保护机构——个人数据保护委员会 (CPDP)（保加利亚语）提出投诉 „Комисия за защита на личните данни“, КЗЛД). CPDP 负责保护公共和私营部门的个人数据。

与中国共产党联系：

地址：Sofia 1592, 2 Prof. Tsvetan Lazarov blvd
电子邮件： kzld@cpdp.bg
网站： www.cpdp.bg

饼干政策

自动数据收集技术

导航数据是指有关您的计算机和您访问网站的信息，例如您的 IP 地址、地理位置、浏览器类型、推荐来源、访问时长和查看的页面。

我们使用导航数据来运营和改进我们的网站，并在您与 SoftGroup 互动时为您提供更好的体验。我们还可能单独使用导航数据或结合个人数据为您提供有关 SoftGroup 的个性化信息。导航数据（例如 IP 地址）用于估算您的位置。例如，我们可能会使用您的大概位置来提供已翻译的内容或在特定时间使用您当地的时区发送电子邮件。

您可以通过浏览器、操作系统或设备级设置禁止收集和使用您的位置数据。有关位置数据的同意可随时撤回。

Cookies作为自动数据收集技术之一，可以通过浏览器设置进行控制。请注意，将 cookie 控件设置得过于严格或拒绝 cookie 可能会影响您使用 SoftGroup 网站某些功能的能力。请参阅您的浏览器帮助说明，了解有关 cookie 和其他技术的更多信息以及如何管理它们的使用。如果您选择拒绝或删除 cookie，如果您使用另一台计算机或更换浏览器，则需要重复此过程。

我们自动收集的信息是统计数据，不包括个人信息，但我们可能会维护它或将其与我们以其他方式收集或从第三方接收的个人信息相关联。它帮助我们改进我们的网站并提供更好、更个性化的服务，使我们能够：

估计我们的受众规模和使用模式；
存储有关您的偏好的信息，使我们能够根据您的个人兴趣定制我们的网站；
加快搜索速度；
当您返回我们的网站时认出您。

我们用于此自动数据收集的技术可能包括：

Cookies（或浏览器 cookies）： Cookie 是放置在您计算机硬盘上的一个小文件。您可以通过激活浏览器上的适当设置来拒绝接受浏览器 cookie。但是，如果您选择此设置，您可能无法访问我们网站的某些部分。除非您已调整浏览器设置使其拒绝 cookie，否则当您将浏览器定向到我们的网站时，我们的系统将发出 cookie。
闪光饼干： 我们网站的某些功能可能会使用本地存储对象（或 Flash cookie）来收集和存储有关您的偏好以及进出我们网站和在我们网站上导航的信息。 Flash cookie 的管理方式与浏览器 cookie 所用的浏览器设置不同；
网络信标： 我们网站的页面和我们的电子邮件可能包含称为网络信标（也称为透明 gif、像素标签和单像素 gif）的小型电子文件，例如，这些文件允许公司统计访问过这些网站的用户页面或打开的电子邮件以及其他相关的网站统计信息（例如，记录某些网站内容的受欢迎程度以及验证系统和服务器的完整性）；
性能和功能 cookie：这些 cookie 用于增强我们网站的性能和功能，但对于其使用而言并非必不可少。但是，如果没有这些 cookie，某些功能可能会变得不可用；
分析和定制 cookie：这些 cookie 收集以汇总形式使用的信息，以帮助我们了解我们网站的使用方式或我们的营销活动的有效性，或帮助我们为您定制我们的网站；
广告饼干：这些 cookie 用于使广告信息与您更相关。它们执行的功能包括防止同一广告不断重复出现、确保为广告商正确展示广告，以及在某些情况下根据您的兴趣选择广告；
社交网络 cookie：这些 cookie 用于使您能够通过第三方社交网络和其他网站分享您在我们网站上发现的感兴趣的页面和内容。这些 cookie 也可用于广告目的。