隐私政策
最后更新： 2025年6月23日
生效日期： 2025年6月23日
1. 控制方信息
数据控制方：
MICRO DIGITAL ELECTRONICS CORP S.R.L.
注册号：50047468
地址：罗马尼亚布加勒斯特第4区联合大道16号705办公室
电子邮件：vp@vendor.energy
数据保护联系人：
Vitaly Peretyachenko
电子邮件：vp@vendor.energy
2. 适用范围
本隐私政策适用于通过我们的网站https://vendor.energy（”网站”）和相关服务处理个人数据。本政策描述了我们如何根据以下法规收集、使用、存储和保护您的个人信息：
- 法规(EU) 2016/679（通用数据保护条例 – “GDPR”）
- 关于在罗马尼亚实施GDPR措施的第190/2018号法律
- 关于个人数据处理的罗马尼亚第506/2004号法律
- 其他适用的数据保护法律
3. 我们收集的个人数据
3.1 您直接提供的信息
我们收集您通过以下方式自愿提供给我们的个人数据：
联系表格：
- 全名
- 电子邮件地址
- 电话号码
- LinkedIn个人资料网址
- 消息内容
- 公司信息（如提供）
通讯订阅：
- 电子邮件地址
- 姓名（可选）
- 订阅偏好
投资者咨询：
- 联系信息
- 投资兴趣
- 专业背景信息
3.2 我们自动收集的信息
技术数据：
- IP地址
- 浏览器类型和版本
- 操作系统
- 设备信息
- 引荐网站网址
- 访问的页面和停留时间
- 点击率
- 访问日期和时间
Cookie和跟踪技术：
- 分析Cookie（Google Analytics）
- 功能性Cookie
- 会话Cookie
- 持久Cookie
4. 处理的法律依据
我们根据GDPR第6条的以下法律依据处理您的个人数据：
4.1 合法利益（第6(1)(f)条）
- 网站分析和性能优化
- 安全监控和欺诈预防
- 商业沟通和关系管理
- 对现有联系人的营销（无需同意的情况下）
4.2 同意（第6(1)(a)条）
- 通讯订阅
- 对新联系人的营销通信
- 非必要Cookie
4.3 合同履行（第6(1)(b)条）
- 回复您的咨询
- 提供有关我们项目的所需信息
4.4 法律义务（第6(1)(c)条）
- 遵守法律和监管要求
- 记录保存义务
5. 处理目的
我们为以下目的处理您的个人数据：
5.1 主要目的
- 回复您的咨询和请求
- 提供有关VENDOR项目的信息
- 促进投资者沟通
- 维护和改进我们的网站
- 确保网站安全并防止欺诈
5.2 次要目的
- 发送通讯和项目更新（经同意）
- 营销通信（经同意或基于合法利益）
- 分析和网站优化
- 法律合规和记录保存
6. 数据共享和披露
6.1 我们可能与以下方分享您的数据：
服务提供商：
- 网络托管提供商（位于欧盟）
- 电子邮件服务提供商（位于欧盟或充分性决定管辖区）
- 分析提供商（Google Analytics – 见第6.2节）
- IT支持和维护提供商
法律要求：
- 法律要求时的执法或监管当局
- 法律顾问和审计师
- 法院和法庭（根据要求）
6.2 国际传输
Google Analytics： 我们使用Google Analytics，可能将数据传输到美国。此传输基于：
- Google符合欧盟-美国数据隐私框架
- 标准合同条款（SCCs）
- 适用的充分性决定
保护措施： 所有国际传输都受到适当保护措施的保护，包括：
- 欧盟委员会的充分性决定
- 标准合同条款（SCCs）
- 约束性公司规则（BCRs）
- 认证计划
6.3 我们绝不会：
- 向第三方出售您的个人数据
- 未经明确同意为他人的营销目的分享您的数据
- 将数据传输到没有足够保护的国家
7. 数据保留
我们仅在本政策概述的目的所需的时间内保留您的个人数据：
- 联系表格数据： 自最后联系起3年或直到您请求删除
- 通讯订阅： 直到您取消订阅或请求删除
- 投资者咨询： 出于法律和商业目的保留7年
- 网站分析： 26个月（Google Analytics默认）
- Cookie： 如我们Cookie政策中所规定
- 法律合规： 按适用法律要求
8. 您在GDPR下的权利
您对您的个人数据享有以下权利：
8.1 访问权（第15条）
请求确认处理并获得您个人数据的副本。
8.2 更正权（第16条）
请求更正不准确或不完整的个人数据。
8.3 删除权（第17条）
在特定情况下请求删除您的个人数据。
8.4 限制处理权（第18条）
在特定情况下请求限制处理。
8.5 数据可携权（第20条）
请求以结构化格式将您的数据传输给另一个控制方。
8.6 反对权（第21条）
反对基于合法利益或直接营销的处理。
8.7 撤回同意权（第7条）
在处理基于同意的情况下随时撤回同意。
8.8 投诉权
向以下机构提交投诉：
- 罗马尼亚监管机构：ANSPDCP (anspdcp.ro)
- 您当地的欧盟监管机构
9. 行使您的权利
要行使您的权利：
联系我们：
- 电子邮件：vp@vendor.energy
- 书面请求：MICRO DIGITAL ELECTRONICS CORP S.R.L., 罗马尼亚布加勒斯特第4区联合大道16号705办公室
响应时间： 我们将在1个月内回复（复杂请求可延长至3个月）
验证： 我们可能要求身份验证以保护您的数据
免费： 行使您的权利通常是免费的，除非请求明显无理或过度
10. 数据安全
我们实施适当的技术和组织措施来保护您的个人数据：
技术措施：
- 数据传输的SSL/TLS加密
- 安全的托管基础设施
- 定期安全更新和补丁
- 访问控制和身份验证
- 数据备份和恢复程序
组织措施：
- 数据保护方面的员工培训
- 与服务提供商的数据处理协议
- 定期安全评估
- 事件响应程序
- 设计隐私和默认隐私原则
11. COOKIE和跟踪
我们使用Cookie和类似技术。详细信息请参阅我们的Cookie政策。
- 必要Cookie： 网站功能所需
- 分析Cookie： Google Analytics（经同意）
- 功能性Cookie： 增强用户体验
- 营销Cookie： 仅在明确同意下
12. 儿童隐私
我们的网站不适用于16岁以下的儿童。我们不会故意收集16岁以下儿童的个人数据。如果您认为儿童向我们提供了个人数据，请立即联系我们。
13. 第三方链接
我们的网站可能包含第三方网站的链接。我们不对这些外部网站的隐私做法负责。我们鼓励您查看他们的隐私政策。
14. 数据泄露通知
如果发生可能对您的权利和自由造成高风险的个人数据泄露，我们将及时通知您，并在知悉泄露后72小时内通知。
15. 设计隐私
我们实施设计隐私原则：
- 主动的数据保护措施
- 隐私作为默认设置
- 具有隐私保护的完整功能
- 端到端安全
- 可见性和透明度
- 尊重用户隐私
16. 政策更新
我们可能更新本隐私政策以反映我们做法或适用法律的变化。我们将：
- 在我们网站上发布更新的政策
- 更新”最后更新”日期
- 通过电子邮件通知您重大变更（如果您已订阅）
- 在需要时获得重大变更的同意
17. 联系信息
有关本隐私政策或我们数据处理做法的任何问题或关注：
数据控制方：
MICRO DIGITAL ELECTRONICS CORP S.R.L.
罗马尼亚布加勒斯特第4区联合大道16号705办公室
电子邮件：vp@vendor.energy
数据保护联系人：
Vitaly Peretyachenko
电子邮件：vp@vendor.energy
罗马尼亚监管机构：
ANSPDCP（个人数据处理国家监管局）
网站：anspdcp.ro
电子邮件：anspdcp@dataprotection.ro
本隐私政策受罗马尼亚法律和欧盟法规管辖。任何争议将在罗马尼亚布加勒斯特的有管辖权的法院解决。
