数据处理透明度通知

01. 本公司的角色

就通过本网站收集的个人数据而言，本公司确定处理的目的与方式，并以控制者身份行事。本公司不向第三方提供数据处理服务，亦不按外部控制者的指示以处理者身份行事。

本通知并非《通用数据保护条例》第 28 条所称的数据处理协议，而是单方面的说明。若本公司日后承担处理者角色，将就该等处理与相应控制者另行订立第 28 条项下的协议，该协议独立于本通知而生效。

02. 按本公司指示行事的处理者

按本公司指示处理个人数据的服务提供方，均依据符合《通用数据保护条例》第 28 条要求的数据处理条款受托，内容涵盖处理的标的与期限、数据类别、保密义务、安全措施、次级处理者的委托、协助数据主体行使权利、事件通知，以及服务终止时数据的返还或删除。

网站分析服务提供方的角色取决于服务的配置：个别数据共享功能一经启用，即导致该提供方就相关数据独立以控制者身份行事。

上表反映本通知发布之日的配置。服务提供方自处理实际开始之时列入表中，而非自软件购买或安装之时列入。

数据类别、处理目的与保存期限载于隐私政策。

03. 独立行事的接收方

访问者自行使用第三方服务，而该服务提供方独立于本公司确定相关处理的目的与方式的，该提供方就该等处理独立以控制者身份行事。在使用支付服务的情形下，此项规则尤其可能适用。有关该提供方处理活动的信息，载于其自身的隐私政策。

在个别情形下，本公司所使用的服务提供方亦可能就特定处理活动独立以控制者身份行事，前提是这一结果源于服务的性质、服务的设置或适用的条款。

本规则同样适用于身份识别与验证服务的提供方：其就个别处理活动独立确定处理的目的与方式的，适用相同规则。

04. 向欧洲经济区以外的传输

本网站的基础设施位于欧洲经济区之内。

个人数据传输至欧洲经济区以外的接收方的，本公司采用《通用数据保护条例》第五章规定并适用于该接收方与该次传输的传输机制。就位于美国的接收方而言，可能包括欧盟委员会就欧盟—美国数据隐私框架作出的充分性决定（适用于参与该框架的组织），或在适用的情形下采用标准合同条款。

所采用的传输机制不再适用的，仅在存在《通用数据保护条例》第五章项下其他可适用机制时，该传输才可继续；否则该传输即行终止。

有关传输及所采取保障措施的说明，载于隐私政策。

05. 数据保护相关咨询

有关所采取数据保护措施及跨境传输的问题，可发送至 info@vendor.energy。

本公司可在其认为合理的范围内提供进一步信息，并综合考虑法律要求、保密义务、信息安全、商业秘密与合同限制。

数据主体依《通用数据保护条例》行使权利的请求，按隐私政策所载方式处理。

06. 相关文件

• 隐私政策——数据主体权利、法律依据、处理目的、数据类别、保存期限、监管机构。
• 法律声明——本公司的识别信息、商业登记、EUID。
• 服务条款——本网站的使用条件。
• Cookie 政策——终端存储技术与同意机制。

07. 适用法律、语言与变更

本通知受罗马尼亚法律及直接适用的欧盟法律管辖。本通知与隐私政策之间存在不一致的，就面向数据主体的信息而言，以隐私政策为准。

本通知以英文、罗马尼亚文、德文、中文（简体）与法文发布。各语言版本之间存在实质性不一致的，解释时以英文版本为准；但强制性规定要求以特定语言版本为准的，从其规定。

所述处理活动或其适用要求发生实质性变化的，本通知将按需更新。本通知开头载明的日期即为现行版本的日期。