A. 一般规定
数据保护法、特别是欧盟《通用数据保护条例》（GDPR）中所指的控制人是：
金沙集团186cc成色太阳能科技股份有限公司
中国河北省邢台市宁晋县新兴路123号
电话: +86 10 6361 1888
传真: + 86 10 6361 1999
电子邮箱: jacompliance@jsjnmd.com.cn
该控制人已根据GDPR第27条的规定，指定了其代表人：
金沙集团186cc成色太阳能德国公司
慕尼黑利奥尼·费宁格街28号
邮编80807
电话: +49 89 327 2989 141
传真: +49 89 327 2989 299
电子邮箱:
info@jasolar.eu
金沙集团186cc成色太阳能德国公司已指定一位数据保护官：
金沙集团186cc成色太阳能德国公司数据保护官
由activeMind AG转交
慕尼黑波茨坦街3号, 邮编80802
电话: +49 89 919294-900
电子邮箱:
jasolar@activemind.de
1. 数据主体权利
您可以随时通过我们提供的联系方式行使以下权利：
● 获取与我们存储的您的数据及其处理相关的信息（GDPR第15条）
● 更正不准确的个人数据（GDPR第16条），
● 删除我们存储的您的信息（GDPR第17条），
● 在基于法律要求，我们未被允许删除您的数据的情况下，对处理您的数据做出限制（GDPR第18条），
● 反对我们处理您的数据（GDPR第21条），以及
● 在您已经同意数据处理、或已与我们签订合同的情况下的数据传输（GDPR第20条）
尽管您已作出许可，但您可以在未来任何时间随时撤消该许可。
您可以随时联系监管机构提出投诉，包括您所在联邦州的主管监督机构，以及作为责任主体的我们公司的上级监管部门。
您可以点击由欧洲数据保护委员会（EDPB）提供的以下链接，找到欧洲主管监督机构（针对非公共部门）及其地址列表：Our Members | European Data Protection Board (europa.eu).
2. 根据GDPR第21条提出反对意见的权利
您有权在任何时间以您的特定情况为由，针对基于GDPR第6(1)(f)条（基于利益平衡原则处理数据）对与您有关的个人数据进行处理的行为提出反对；这也适用于GDPR第4条第4款所指的基于该条款进行的用户画像数据处理。
如果您提出反对意见，我们将不再处理您的个人数据，但以下两种情况除外：我们能够证明我们是基于优先级高于您的利益、权利和自由、令人信服的合法理由处理您的数据，或者处理您的数据是为了主张、行使或捍卫法律权利。
请将您的反对意见发送至下述收件人：
金沙集团186cc成色太阳能科技股份有限公司
中国河北省邢台市宁晋县新兴路123号
电话：+86 10 6361 1888
传电子邮箱：+ 86 10 6361 1999
传真：jacompliance@jsjnmd.com.cn
3. 隐私政策变化
我们保留调整本隐私政策的权利，以使其始终符合当前的法律规定，或是对隐私政策所规定的我们的服务进行修改，例如引入新的服务。新的隐私政策将于您的下一次访问时生效。
4. 向数据保护官提出问题
如果您对数据保护有任何疑问，请给我们发电子邮件或直接联系我们机构中负责数据保护的人员，您也可以与金沙集团186cc成色太阳能德国公司的数据保护官联系：
金沙集团186cc成色太阳能德国公司数据保护官
由activeMind AG转交
电话：+49 89 919294-900
慕尼黑波茨坦街3号
邮编 80802
电子邮箱：jasolar@activemind.de
B. 与我司网站相关的数据处理
1. 服务器日志文件
1.1 数据处理的性质和目的：
当您访问我司网站时，即如果您没有注册或以其他方式提交信息，一般性质的信息会自动被收集。举例来说，这些信息（服务器日志文件）包括网络浏览器的类型、使用的操作系统、您的互联网服务提供商的域名、您的IP地址等。尤其需要提示的是，处理这些数据的目的包括：
● 确保顺利连接到网站，
● 确保顺利使用网站，
● 系统安全性和稳定性评估，以及
● 优化网站。
我们不会使用您的数据以得出关于您个人的结论。如有必要，我们将对此类信息进行匿名统计分析，以优化我们的网站及其支撑技术。
1.2 法律依据与合法权益：
此项数据处理是基于GDPR第6(1)(f)条的规定，是以我们提高网站稳定性和功能性的合法利益为基础。
1.3 数据接收方：
数据的接收方可能是作为我们网站运营和维护的数据处理者的技术服务提供商。
1.4 存储期限：
当收集数据的目的不再需要我们收集该数据时，相关数据会被删除。例如，当访问者浏览网站活动结束时，提供给网站的有关访问者活动的数据就不再被需要了，随后这些数据会被删除。
1.5 规定或强制条款：
提供上述个人数据既不是法律规定，也不是合同要求。然而，如果没有IP地址，我们网站的服务和功能无法得到保证。此外，个别服务可能不可用或受到限制。因此，对此的反对意见将不被接受。
1.6 反对意见：
请阅读基于GDPR第21条您所拥有的表示反对意见的权利的相关内容。
2. 联系形式
2.1 数据处理的性质和目的：
您输入的数据将被存储，以便与您进行个人通信。为此，需要您提供有效的电子邮件地址以及您的姓名。这些信息将用于分配回答问题的任务以及随后针对问题的响应。您可以选择是否提供进一步的信息。
2.2 法律依据：
对联系表格中输入的数据处理基于合法利益原则（GDPR第6(1)(f)条的规定）。
我们希望通过您提供的联系表格信息，使您能够方便地与我们联系。您提供的信息将被存储，用于处理您的查询以及可能出现的后续问题。如果您联系我们询问报价，您在联系表格中输入的信息在处理后，将应用于合同签订前的工作中（GDPR第6(1)(b)条的规定）。
2.3 数据接收方：
如适用，数据的接收者是我们的数据处理者。
2.4 存储期限：
数据将在处理请求后的六个月内删除。
如果双方之间产生合同关系，我们将遵循法定保留期要求，并在保留期结束后删除您的数据。
2.5 规定或强制条款：
个人信息的提供基于自愿。然而，只有当您向我们提供您的姓名、电子邮件地址和请求原因时，我们才能处理您的请求。
2.6 反对意见：
请阅读基于GDPR第21条您所拥有的表示反对意见的权利的相关内容。
3. 小型文本文件（Cookies）
与许多其他网站一样，我们也使用所谓的“cookies”。Cookies是当您访问我们的网站时存储在您的终端设备（笔记本电脑、平板电脑、智能手机或类似设备）上的小型文本文件。
您可以删除单个cookie或整个cookies库存。此外，您将在事前收到有关如何删除这些cookies或阻止其存储的信息和说明。根据浏览器提供商的不同，您可以访问以下链接获取必要信息：
● Mozilla Firefox:
Clear cookies and site data in Firefox | Firefox Help (mozilla.org)
● Internet Explorer:
Delete and manage cookies - Microsoft Support
● Google Chrome:
Turn cookies on or off - Computer - Google Account Help
● Opera:
Security and privacy - Opera Help
● Safari:
Clear cookies in Safari on Mac - Official Apple Support (SG)
如果您通过您的浏览器设置或者是表示同意，允许我们使用cookie，以下cookies可能会用于我们的网站：
（1） HMF_CI：用于生成客户端ID以唯一识别客户。生成的值存储在HMF_CI中并被发送到客户端。客户端随后请求使用cookie进行访问，BOT可以解析出CI值并对客户端进行定位；
（2） HOY_TR和HBB_HC：在人工验证过程中BOT将发出两个cookies，分别为HBB_HC和HOY_TR，其中HBB_HC用于存储验证记忆，该记忆将保存在浏览器中，直至验证失效；HOY_TR用于验证过程中的信息交互，验证结束后将消失。
（3） PHPSESSID：它是用于http://product.jsjnmd.com.cn/（这是我们官方网站右上角的链接，名为“模块真实性”）网址的验证码存储器。此cookie用于验证前端用户填写的验证码是否正确。它只存储当时使用的验证码，并不获取使用者信息。
3.1 数据处理的性质和目的：
我们使用cookies的目的是使我们的用户能够更加便利地访问网站。我们网站的某些单元要求即使在页面发生变化后也能识别出发出指令的浏览器。
使用技术上必要的cookies的目的是使用户访问网站更加便捷。如果不使用cookies，我们网站无法提供某些功能。在这样的情况下，在页面发生变化后也能识别浏览器是十分必要的。
我们需要以下应用程序的Cookies：
● 采用的语言设置
● 记忆搜索词
3.2 法律依据与合法权益：
此项数据处理是基于GDPR第6(1)(f)条的规定，是以我们提升网站设计、使其使用更加便利的合法利益为基础。
3.3 数据接收方：
数据的接收方可能是作为我们网站运营和维护的数据处理者的技术服务提供商。
3.4 规定或强制条款：
提供上述个人数据既不是法律规定，也不是合同要求。然而，如果没有这些数据，我们网站的服务和功能无法得到保证。此外，个别服务和某些服务可能不可用或受到限制。
3.5 反对意见：
请阅读基于GDPR第21条您所拥有的表示反对意见的权利的相关内容。
C. 我们网站之外的数据处理：与金沙集团186cc成色太阳能的通信
1. 根据GDPR第13条和第21条提供的信息
通过以下信息，我们希望向您全面介绍我们如何处理您的个人信息以及您根据数据保护法享有的权利。处理哪些特定数据以及如何使用这些数据，在很大程度上取决于您请求的服务或是我们协商一致的服务要求。因此，并非本节的所有内容都适用于您。
2. 责任方
数据处理的共同责任方：
金沙集团186cc成色太阳能科技股份有限公司
中国河北省邢台市宁晋县新兴路123号
电话：+86 10 6361 1888
传真：+ 86 10 6361 1999
电子邮箱：jacompliance@jsjnmd.com.cn
以及
金沙集团186cc成色太阳能德国公司
慕尼黑利奥尼·费宁格街28号
邮编 80807
电话：+49 89 327 2989 141
传真：+49 89 327 2989 299
电子邮箱：info@jasolar.eu
共同责任由两个公司达成的协议规定。两个公司在其业务范围内使用相同的数据库解决方案，并根据需要访问通用数据集。两家公司据此针对个人数据的合法处理承担独立责任，并保障数据主体权利，包括提供强制性信息。如有必要，两个公司在此过程中相互提供支持。
您可以通过前述联系方式联系金沙集团186cc成色太阳能德国公司的数据保护官。
3. 我们出于以下目的并基于以下法律依据处理您的数据：
我们根据GDPR规定和《联邦数据保护法》（FDPA）[Bundesdatenschutzgesetz]处理个人数据：
3.1 履行合同义务（GDPR第6(1)(b)条的规定）
数据处理是履行与您所签订的合同过程中不可缺少的环节，包括提供合同服务项目之一的售后保障服务。
这同样适用于合同签订前工作所需的数据处理操作，例如您对我们的服务提出问题的情形。
3.2 根据法定要求（GDPR第6(1)(c)条的规定）
我们承担的各种法律义务使我们需要进行数据处理。例如，这些法律义务包括税法及不同税法的会计制度要求、回应询问、满足监管或执法机构的要求、以及履行税务审计和报告义务。
此外，为了收集证据、起诉或执行民事索赔，可能需要在行政/司法措施范围内披露个人数据。
3.3 在利益平衡的范围内（GDPR第6(1)(f)条的规定）
如果需要，我们会在实际合同履行之外处理您的数据，以保护我们或第三方的合法利益。此类情况的例子有：
● 如果您通过电子邮件或电话与我们联系，您输入的数据将被存储，以用于与您的个人通信，
● 执行法律索赔和在法律纠纷中进行辩护，以及
● 在CRM系统中保存其他联系人用于通信目的。
4. 谁会收到您的信息？
在我们公司，员工会收到您的数据，以便于联系您并与您开展业务合作（包括开展合同签订前的工作）。
只有在履行我们的合同义务（如支持/ED维护/IT应用程序、会计、数据清除）需要时，您的数据才会被转发至服务提供商（数据处理者）。所有服务提供商都有义务依照委托处理合同要求，以保密的方式处理您的数据。
关于向我们公司以外的接受者传输数据，请注意我们会遵循适用的数据保护法规，只转发需要的个人信息。
在符合这些条件的前提下，个人数据的接收者可能是：
● 公共部门和机构（如税务监管部门、执法机关）在承担法定或监管义务时，
● 信贷和金融服务机构（处理支付交易），以及
● 税务顾问、注册会计师和所得税/企业税务审计员（法定审计任务）。
5. 数据是否会转移到第三国或国际组织？
您的数据将依照标准合同条款规定，转移至位于中国的金沙集团186cc成色太阳能科技股份有限公司。
6. 您的数据将会保存多久？
如果为履行我们的合同和法律义务必须要对您的个人数据进行存储和处理，我们会按照相关要求存储和处理您的个人数据。当我们履行合同或法律义务不再需要这些数据时，我们会定期删除这些数据。
上述数据删除的例外情形如下：
● 满足法定信息保留要求所需的数据，如《德国商法典》[Handelsgesetzbuch]和《财政法典》[Abgabenordnung]。这两部法典各自规定的信息保留期或文件保存期通常为六至十年。
● 根据法定诉讼时效保存证据的数据。根据《德国民法典》§§195 ff条款[Bürgerlichen-Gesetzbuches）]，这些诉讼时效最长可达30年，其中一般情况下的诉讼时效为三年。
如果数据处理是基于我们的合法利益或第三方的合法利益而进行的，当该利益不复存在时，个人数据将被删除。前述例外情形也适用于此类情况。
7. 您拥有哪些数据保护权利？
每个数据主体都有权根据GDPR第15条访问数据，根据第16条更正数据，根据第17条删除数据，根据第19条对数据处理进行限制，根据第21条提出反对意见，也有权根据第20条传输数据。
《联邦数据保护法》（FDPA）[Bundesdatenschutzgesetz] §§ 34 和 35条款的限制规定，适用于数据访问权和删除权。
此外，法规设定了向主管数据保护的监督机构提出投诉的权利（GDPR第77条）。您可以点击由欧洲数据保护委员会（EDPB）提供的以下链接，找到欧洲主管监督机构（针对非公共部门）及其地址列表：Our Members | European Data Protection Board (europa.eu).
8. 我有义务提供数据吗？
根据合同条款，您需要提供启动、执行和终止合同关系、以及履行各自合同义务所必须的个人信息，或是法律要求我们搜集的信息。如果没有这些信息，我们将无法与您联系，无法与您签订合同，也无法按照合同约定提供服务。
9. 根据GDPR第21 (1)条，您有权提出反对意见的相关信息
9.1 针对具体情况提出反对的权利
您有权在任何时间以您的特定情况为由，针对我们处理您的个人数据提出反对意见，前提是该反对意见的提出符合GDPR第6(1)(f)条的规定（基于利益平衡原则进行数据处理）。
如果您提出反对意见，我们将不再处理您的个人数据，但以下两种情况除外：我们能够证明我们是基于优先级高于您的利益、权利和自由、令人信服的合法理由处理您的数据，或者处理您的数据是为了主张、行使或捍卫法律权利。
9.2 反对意见接收方
针对反对意见的提出没有正式格式要求，您可以在主题栏写明“反对”，同时写明您的姓名、地址和出生日期，并将信息发送至：
金沙集团186cc成色太阳能科技股份有限公司中国河北省邢台市宁晋县新兴路123号
电话：+86 10 6361 1888
传真：+ 86 10 6361 1999
电子邮箱：jacompliance@jsjnmd.com.cn
或者是：
金沙集团186cc成色太阳能德国公司
慕尼黑利奥尼·费宁格街28号
邮编80807
电话：+49 89 327 2989 141
传真：+49 89 327 2989 299
电子邮箱：info@jasolar.eu
D. 我司网站之外的数据处理：社交媒体
金沙集团186cc成色太阳能科技股份有限公司在多个社交媒体均设有账号。有关您的数据存储和使用的信息，以及您保护隐私的权利和设置选项，请参阅各社交媒体服务提供商的数据保护信息：
1. 脸书 (Facebook) 和照片墙 (Instagram)
金沙集团186cc成色太阳能科技股份有限公司在社交媒体Facebook和Instagram上设有账号。这两个平台由Facebook爱尔兰公司提供，该公司地址为爱尔兰都柏林2号大运河广场4号（4 Grand Canal Square，Dublin 2，Ireland）。我们维护Facebook和Instagram账号，以便于向用户、对我们公司业务感兴趣的机构和客户宣传我们的服务。
当您访问我们公司在这些社交媒体中的网页时，我们不能排除数据向第三国转移的可能性，例如转移到位于美国的服务器。此外，我们还要指出，作为Facebook/Instagram粉丝网页的运营者，我们与Facebook共同对该页面访问者的个人数据的处理负责（GDPR第26条）。为此，我们与Facebook签订了相应的合同条款。
Facebook确认与页面运营者对Insights数据负有共同责任，并在其中承担主要责任，请参阅：Facebook.
举例说明，如果您拥有一个Facebook/Instagram个人账户并登录，Facebook可以分析您的使用行为，并创建一个对应于您使用行为的使用者画像。这些用户数据被定期分析处理，以用于市场研究和（个性化）推送广告。
根据GDPR第6 (1) (a)条的规定，数据处理需以您的同意为前提。
如果您提出信息需求或希望主张您的用户权利，可以向我们或Facebook主张这些权利。
如需获取有关数据收集和使用以及您的权利和隐私保护选项的更多信息，请访问：Facebook - Meta Privacy Policy - How Meta collects and uses user data 和 Instagram - Meta Privacy Policy - How Meta collects and uses user data.
2. 领英 (LinkedIn)
金沙集团186cc成色太阳能科技股份有限公司在LinkedIn上设有账号。它是由领英无限责任公司运营的社交网络平台，该公司位于爱尔兰都柏林2号威尔顿广场（Wilton Place, Dublin 2, Ireland）。
我们通过领英网站，向大众提供信息并为用户提供交流的机会。公司网站不仅为用户提供了申请渠道，同时也会发布信息，起到维护公共关系的作用。
当您访问、关注我们在领英的公司页面或与之互动时，领英会处理个人数据，为我们提供匿名统计数据和分析结论。这为我们提供了针对访问者浏览我们公司页面行为类型的洞察（即所谓的页面洞察）。尤其需要指出的是，领英会处理您已经通过填写个人资料提供给领英的信息。此外，领英将会搜集分析您与我们的在领英的公司页面开展互动的信息，例如您是否是我们领英公司网页的关注者。领英不会将个人数据传输给我们。我们也不可能通过页面洞察数据得到关于个人会员的信息。
在页面洞察分析场景下，由领英和我们作为联合控制人开展个人数据的处理。我们已与领英签订了一份联合控制人协议，其中规定了我们与领英各自的数据保护义务。该协议可通过以下链接获得：LinkedIn Pages Joint Controller Addendum
根据该协议，领英负责回应数据主体的请求。提出请求时，您可以选择通过在线方式联系领英，也可以通过隐私政策中的联系方式联系领英。
有关页面洞察分析场景下的个人信息处理，您可以通过填写联系表格和我们取得联系以行使您的权利，联系表格中您的顾虑一项请选择“数据保护”选项。在此类情形下，我们会将您的请求转交给领英。
根据GDPR第6 (1) (a)条的规定，数据处理需以您的同意为前提。您在注册领英网站过程中，已对此表示同意。
您可以在领英隐私政策中找到更多关于领英数据处理的信息。
当您访问我司的LinkedIn页面时，我们不能排除数据向第三国转移的情形，例如数据转移到位于美国的服务器。因此，您对我们公司网站的访问可能会被LinkedIn跟踪。
3. 油管视频（YouTube）
金沙集团186cc成色太阳能科技股份有限公司在YouTube上也设有账号。YouTube平台由谷歌公司运营，该公司地址为美国加利福尼亚州山景城露天剧场大道1600号，邮编CA 94043（1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）。
当您访问我们公司的YouTube页面时，我们不能排除数据向第三国转移的情形，例如数据转移到位于美国的服务器。因此，您对我们公司网站的访问可能会被YouTube跟踪。
在使用YouTube时，谷歌将会收集、传输、存储、披露和使用您的个人数据。无论你是否拥有谷歌账户，谷歌都会分析您的用户行为并创建相应的使用者画像。这些数据可用于为您量身定制内容或推送广告。
根据GDPR第6 (1) (a)条的规定，数据处理需以您的同意为前提。
如需获取有关数据收集和使用以及您的权利和隐私保护选项的更多信息，请访问：Google Product Privacy Policy Guidelines – Privacy and Terms 和 Privacy Policy – Privacy and Terms – Google.
4. X (前推特，Twitter)
我们在社交媒体X上设有公司账号。
该平台由爱尔兰推特国际无限责任公司运营。我们在X平台上维护公司主页是为了向用户、对我们公司业务感兴趣的机构以及客户宣传我们公司。我们通过在X平台上的公司介绍提供信息并为用户提供与我们沟通的机会。
您可以点击这里和这里，以获取我们与X平台签订的合同副本。您可以通过在线联系X平台或使用隐私政策中的联系方式联系X平台的方式，维护您的数据主体权利。您也可以通过这个链接联系X平台的数据保护官：隐私。
此外，您也可以与我们联系以行使您的数据主体权利。您只需要填写联系表格与我们取得联系，在您的需求一项勾选“隐私-X平台”（"Privacy-X"）。在此类情形下，我们会将您的请求转交给X平台。
当您访问、关注我们在X平台的公司页面或与之互动时，X平台将会处理个人信息。基于这些信息，X平台为我们提供匿名统计数据和分析结论，使我们了解到访问者浏览我们公司页面时的行为类型（即所谓的浏览者洞察）。我们不可能通过页面洞察数据得到关于个人会员的信息。另外，X平台根据您自己发布的信息处理您存储在您的介绍资料的数据。此外，X平台尤其重视搜集分析您与我们在X平台的公司页面开展互动的信息，例如您是否是我们X平台公司网页的关注者。
根据GDPR第6 (1) (a)条的规定，数据处理需以您的同意为前提。您在注册X平台过程中，已对此表示同意。
您可以在X平台的隐私政策中找到更多关于X平台数据处理的信息。
当您访问我们公司在X平台的页面时，我们不能排除数据向第三国转移的情形，例如数据转移到位于美国的服务器。
冀公网安备 13052802000607号