GDPR 信息告知

为履行由欧洲议会和理事会 2016 年 4 月 27 日关于自然人个人数据处理保护及此类数据自由流动并废止第 95/46/EC 号指令的第 (EU) 2016/679 号条例（《通用数据保护条例》(GDPR)）第 13 条和第 14 条所产生的信息告知义务，我们特此告知：

1. 数据管理者

您个人数据的管理者是 ALGREN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ，地址为 ul. Aleja Obrońców Tobruku 7, 10-092 Olsztyn，KRS: 0000835284，NIP: 7393938817，REGON: 385835597。

联系方式：电子邮件：kontakt@deyee.eu，电话： +48 604 555 624。

2. 处理的目的与法律依据

您的个人数据（姓名、电话号码、电子邮件地址、经营活动类型、推荐来源）基于以下目的及以下法律依据进行处理：

• 处理联系表单及预约机器人演示 —— GDPR 第 6 条第 1 款第 (b) 项 —— 处理对于在订立合同前应数据主体的请求采取行动而言是必要的。
• 实现管理者的合法利益 —— GDPR 第 6 条第 1 款第 (f) 项 —— 特别是在回访联系、处理商业咨询、确立、行使或抗辩权利主张方面。
• 履行管理者所负的法律义务 —— GDPR 第 6 条第 1 款第 (c) 项 —— 特别是税法和会计法规所产生的义务。

3. 数据接收方

数据可能被提供给：

• 受管理者委托处理数据的主体（IT、托管、电子邮件服务提供商），
• 提供会计、法律及咨询服务的主体，
• 依据单独法规而获授权的国家机关。

4. 向第三国传输数据

原则上，个人数据不会被传输至欧洲经济区以外。在使用需要此类传输的信息技术工具的情况下，传输将依据 GDPR 第 46 条所述的适当保障措施（例如标准合同条款）进行。

5. 数据的保存期限

个人数据将保存以下期限：

• 处理咨询及可能履行合同所必需的期限，
• 法律所要求的期限（例如出于税务目的的 5 年），
• 直至因商业关系而产生的权利主张时效届满之时，
• 直至提出有效异议之时 —— 就基于合法利益的处理而言。

6. 数据主体享有的权利

依据 GDPR，您享有以下权利：

• 访问其个人数据的权利（GDPR 第 15 条），
• 更正不正确的数据或补充不完整的数据的权利（GDPR 第 16 条），
• 删除数据的权利 —— 在 GDPR 第 17 条所规定的情形下，
• 限制处理的权利 —— 在 GDPR 第 18 条所规定的情形下，
• 转移数据的权利 —— 在 GDPR 第 20 条所规定的情形下，
• 对基于 GDPR 第 6 条第 1 款第 (f) 项的处理提出异议的权利（GDPR 第 21 条），
• 随时撤回同意的权利 —— 不影响撤回前基于同意所进行处理的合法性，
• 向波兰个人数据保护局局长提出申诉的权利（Prezes Urzędu Ochrony Danych Osobowych，ul. Stawki 2, 00-193 Warszawa，www.uodo.gov.pl）。

7. 提供数据的要求

在联系表单中提供个人数据是自愿的，但对于预约机器人演示及回复咨询而言是必要的。不提供数据的后果是无法处理您的提交。

8. 自动化决策

您的个人数据不会被用于第 22 条所述意义上的自动化决策，包括画像分析。

9. 数据来源

个人数据直接从数据主体处获取，即通过在管理者网站上填写联系表单获取。