隐私政策
我们通过本网站收集哪些个人数据、出于何种目的、基于何种法律依据，以及保存多长时间。
GDPR 第 4 条第 7 项意义上的数据控制者为 MICRO DIGITAL ELECTRONICS CORP S.R.L.，以 VENDOR.Energy™ 品牌开展业务。本文件说明本公司在与网站 以及通过网站公布渠道收到的咨询相关的范围内收集哪些个人数据、出于何种目的、基于何种法律依据，以及保存多长时间。相关处理受《条例（欧盟）2016/679》（GDPR）及适用的罗马尼亚数据保护法律管辖。
有关您权利的问题与请求，请发送至 info@vendor.energy，邮件主题注明 PRIVACY 有助于我们分流处理。Cookie 事项见 Cookie 政策，公司识别信息见法律声明，网站使用条件见服务条款。
谁处理您的数据
本公司是下述个人数据的控制者，由本公司决定这些数据处理的目的与方式。
- 公司名称
- MICRO DIGITAL ELECTRONICS CORP S.R.L.
- 地址
- Splaiul Unirii nr.16, etajul 10, cam 6/2
- 注册号
- RO50047468
- 数据保护联系方式
- info@vendor.energy
本公司未指定数据保护官。数据保护相关问题可通过上述联系方式提出。
收集哪些数据、用途与保存期限
下表每一行均为一项独立的处理活动，各有其目的、法律依据与保存期限。
| 数据 | 目的 | 法律依据（GDPR 第 6 条） | 保存期限 |
|---|---|---|---|
| 通过表单或电子邮件提出的咨询：姓名、工作电子邮箱、电话、所属机构、职务、留言内容 | 答复咨询并商讨可能的合作 | 第 6 条第 1 款第 b 项——应您请求采取的订立合同前措施；在合同语境之外为第 6 条第 1 款第 f 项 | 自最后一次实质性联系起 24 个月；若开展合作，则为合作期间及其结束后三年 |
| 为获取投资者资料而接受保密协议：姓名、联系方式、所代表的机构；接受记录——IP 地址、客户端参数、UTC 时间戳、文件版本与哈希值 | 授予访问权限并证明已接受相关条件 | 数据主体本人为协议一方时为第 6 条第 1 款第 b 项；机构代表及证明记录为第 6 条第 1 款第 f 项 | 协议终止后六年，或自最后一次披露或访问起六年 |
| 在披露投资资料前对身份与地址进行核验 | 确认访问资格 | 第 6 条第 1 款第 f 项 | KYC/AML 告知中载明的期限 |
| 网站服务器日志：IP 地址、浏览器标识、请求地址、响应代码、时间 | 网站的可用性与安全 | 第 6 条第 1 款第 f 项 | 14 天 |
| 访问统计：页面、会话时长、设备类型、国家或地区、来源渠道 | 了解网站的使用情况 | 第 6 条第 1 款第 a 项——您的同意 | 最长 14 个月 |
| 您对 Cookie 所作选择的记录 | 保存所选设置，并在已给予同意时予以证明 | 第 6 条第 1 款第 c 项 | 12 个月 |
| 用于研究的自愿资助：姓名、电子邮箱、交易标识、金额与时间；银行卡信息不会传至本公司 | 接收资助并进行会计记录 | 第 6 条第 1 款第 b 项；第 6 条第 1 款第 c 项 | 罗马尼亚会计与税务法律就相应凭证规定的期限 |
合法利益
凡以第 6 条第 1 款第 f 项为依据之处，该利益在于保护网站基础设施、使本公司能够答复咨询，以及在法律主张方面进行抗辩。处理限于必要范围，用于法律主张所需的数据保存至时效期间届满为止。您有权提出反对——见第 05 节。
数据提供属于自愿
您并无提供这些数据的义务；表单中标示为必填的字段是作出答复所必需的。
特殊类别数据
本公司不会通过网站表单及联系渠道索取 GDPR 第 9 条所列数据，并请您不要在咨询中包含此类信息。若仍然提交，其后续处理将受到限制，且在不存在保存该等信息的法律依据时予以删除。访问环节的生物识别核验（如使用）仅在获得您明确同意的情况下进行（第 6 条第 1 款第 a 项与第 9 条第 2 款第 a 项），相关说明见 KYC/AML 告知。
数据的接收方
个人数据不会被出售，也不会为第三方自身的商业目的而向其提供。
- Hetzner Online GmbH（德国）——网站托管
- Google Ireland Limited——访问统计，仅在获得您同意时进行
- PayPal (Europe) S.à r.l. et Cie, S.C.A.（卢森堡）——自愿资助；依其自身隐私政策作为独立控制者
- 外部身份核验服务提供方——在 KYC/AML 程序范围内
- 法律、税务与会计顾问——在职业保密义务范围内
- 公共机关与法院——在欧盟法或罗马尼亚法要求披露时
- 业务承继方——在重组、合并或业务转让的情形下
作为处理者的接收方仅依照本公司记录在案的指示行事，并以符合 GDPR 第 28 条的合同为基础；独立控制者自行确定处理的目的与方式，其自身条款适用于该等处理。
向欧洲经济区以外的传输
网站的主要基础设施以及由本公司直接保存的数据位于欧洲经济区内。
个别服务提供方可能在欧洲经济区以外处理数据。特别是，在您同意进行访问统计的情况下，相关数据可能在美国及其他国家或地区处理。此类传输以欧盟委员会就目的地国家或地区作出的充分性决定为依据（若已作出该决定），或以 GDPR 规定的其他保障措施为依据，包括标准合同条款。
关于某一具体传输所适用保障措施的信息，可通过 info@vendor.energy 索取。
您的权利
下列权利针对您本人的个人数据。
- 确认处理情况并获取数据副本——第 15 条
- 更正不准确或不完整的数据——第 16 条
- 在具备相应条件时删除数据——第 17 条
- 限制处理——第 18 条
- 在 GDPR 第 20 条适用的情形下的数据可携权
- 对基于合法利益的处理提出反对——第 21 条
- 随时撤回同意，且不影响撤回前处理的合法性——第 7 条第 3 款
如何行使
请将请求发送至 info@vendor.energy，或寄至第 01 节所列通信地址。本公司将在收到请求后一个月内答复（GDPR 第 12 条第 3 款）；请求复杂或数量众多的，该期限最多可再延长两个月，并在第一个月内予以告知。行使权利不收取费用；对明显缺乏依据或过度的请求，适用 GDPR 第 12 条第 5 款。
投诉
您有权向监管机构提出投诉——Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)、B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 Bucharest, Romania、https://www.dataprotection.ro/——也可向您惯常居住地、工作地或您认为发生违法行为所在地的欧盟成员国监管机构提出投诉。您同样可以寻求司法救济（GDPR 第 79 条）。
Cookie 与类似技术
严格必要的技术会自动启用：没有它们网站无法运行。其余技术仅在获得您的同意后启用，您可随时通过网站页脚的 Cookie 设置进行更改或撤回。载有各项技术的用途、提供方与存续期限的完整清单，见 Cookie 政策。
07自动化决策
本公司不会作出仅基于自动化处理（包括画像）而对您产生法律效果或以类似方式对您造成重大影响的决定（GDPR 第 22 条）。
08变更与语言版本
现行有效的版本以文件开头所载日期为准。若适用法律要求取得新的同意，将在相应处理开始前予以取得。
本文件以英文、罗马尼亚文、德文、中文与法文发布。各版本之间存在差异的，以英文版本为解释依据；强制性法律规定另有要求的除外。
