隐私政策和 Cookie

发布时间:2018 年 5 月 25 日

I. 隐私政策

Translated S.r.l. 是一家根据意大利法律注册成立的公司,注册办事处位于意大利罗马 Via Indonesia, No. 23, 00144(以下简称“ Translated”)。公司遵守 2016 年 4 月 27 日颁布的欧洲议会和理事会第 2016/679 号条例(EU)(《通用数据保护条例》,以下简称《GDPR》)和意大利的数据保护法,重视并保护使用域名为 translated.com 网站用户的隐私,并尽一切努力保护其用户权益不受损害。

本隐私政策旨在向用户说明 Translated 在隐私方面采用的流程,包括收集哪些个人数据、为何收集、如何使用、如何保护以及用户享有哪些个人权利。

本隐私政策不适用于第三方的隐私、信息或其他行为,包括管理网站的第三方机构或为 translated.com 提供服务的第三方机构。对于这些第三方的隐私、信息和其他行为,我们概不负责。

本隐私政策适用于 Translated 在用户与 translated.com 网站交互时获取或处理的个人数据。例如:购买和使用我们的服务、响应市场营销活动以及联系 Translated 的客户服务。这些互动可能涉及访客、客户、供应商和/或合作伙伴。

此外,Translated 在处理 translated.com 以外区域获得的个人数据时,需要依据其他隐私政策。

II. 关于数据处理的一般信息

本隐私政策中的术语“个人数据”表示与用户有关的信息。我们通过这些数据直接或间接(与其他信息结合)地识别用户。

网站的一般用户

Translated 对用户数据的处理是基于许可的。使用或通过 Translated 网站进行咨询即表示用户明确同意本隐私政策,同意按本政策所述目的和方式来处理他们的个人数据,包括在提供服务时向第三方披露必要的信息。用户可以选择是否向我们提供数据,以及是否因此同意我们对数据的收集和处理。用户可以拒绝许可,也可以随时撤销许可。但是,拒绝许可可能导致我们无法为该用户提供某些服务,且可能导致该用户在网站上的浏览体验受到影响。

客户

Translated 将尽一切可能,以符合电子服务的形式,保障其服务的最高机密性。所有文本、所执行工作的性质、为翻译目的而传递的客户个人数据以及客户发送给 Translated 的任何信息均受到最严格的保密,收集的个人数据将依照《GDPR》第六条进行处理。

Translated 应将所提供的信息用于执行合同(以及签订合同前的准备工作);未经客户事先书面同意,不得将此类信息向 Translated 的授权员工和他们的授权分包商以外的人员公开或向第三方披露。如果 Translated 的授权员工和他们的授权分包商在提供工作或咨询的过程中需要了解此类信息,Translated 有权向他们披露相关信息。如果法律规定 Translated 有义务披露此类信息,或此类信息属于或进入公共领域时(非 Translated 引起),上述保证均不适用。同样,出于数据主体的切身利益或其他自然人的切身利益需要,或出于保护 Translated 或第三方合法权益的需要(该权益性质高于数据主体的权利),上述保证均不适用。

供应商和合作方

我们应严格对自由职业供应商和合作方(供应商、译者、口译者、平面设计师、关联机构、顾问等)的个人数据进行保密。在我们的网站上公布的信息是我们唯一可以向第三方披露的信息,例如,用户名、母语、工作经历和学习经历。其他信息(例如名字、姓氏、出生日期、地址和电话号码)仅应由 Translated 及其授权的供应商(即,会计、银行等)处理,且仅用于正确执行雇佣关系及履行相关法律义务。

III. 自动收集的信息。网页浏览数据

与所有网站一样,本网站使用日志文件自动收集和存储用户访问信息。收集的信息可包括下列内容:

  • 互联网协议(IP)地址
  • 用于连接到站点的浏览器类型和设备参数
  • 互联网服务提供商(ISP)的名称
  • 访问或请求的日期和时间
  • 点击数(如适用)
  • 向服务器提交请求的方法
  • 响应中获得的文件大小
  • 服务器响应状态码
  • 与操作系统以及用户 IT 环境相关的其他参数

上述信息由自动化的程序处理,并以专有的汇总形式收集,以便验证站点正常运行并维护站点的安全。出于安全考虑(垃圾邮件过滤、防火墙、病毒检测),自动收集的数据中可能包括个人数据(例如 IP 地址,能够识别当下原始主机的唯一数据)。根据相关现行法律,这些数据可能被用于阻止以下活动:破坏站点的企图、损害其他用户权益的企图、恶意活动和构成犯罪行为的活动。对于这类数据的使用是出于保护站点及其用户的目的。

列出的数据仅用于获取关于网站使用的匿名统计信息,并检查网站的正常功能。因此,数据将在使用后立即被删除。用于安全目的(阻止破坏站点的企图)的数据将被保留七天。

IV. Cookie 的使用

Cookie 的定义

Cookie 是一种小型文本文件,由用户访问的网站发送到浏览器,并储存在用户计算机硬盘上。当您再次连接到同一网站时,cookie 将被再次读取,并被网站识别。在访问网站时,您可能会收到来自第三方网站的 cookie(所谓的“第三方 cookie”),例如,指向其他域名的网页链接。

Cookie 可用于各种目的,例如,帮助网站识别用户的设备,监视会话或在用户访问服务器时储存有关该用户的特定信息。

Cookie 的类型

技术型 cookie 是网站正常运行所必须的 cookie,同时,它还是用户使用某些服务时所必须的文件。

功能型 cookie 用于提升网站浏览体验,存储所选设置并提供个性化功能。

分析型 cookie 用于收集使用习惯、访问页面以及浏览过程中可能发生的错误的相关信息。这些 cookie 不会收集可以用于识别用户计算机的信息。所有由这些 cookie 收集的信息将被共同汇总,因此,这些信息是匿名的。

使用我们的网站即表示访问者明确同意 cookie 的使用。

禁用 cookie

Cookie 与浏览器相关联,使用者可以随时在浏览器中禁用 cookie,从而拒绝或撤回同意使用 cookie 的许可。请注意,禁用 cookie 可能会导致本网站的某些功能无法正常使用。

每个浏览器有各自不同的管理设置方式。以下是针对每种浏览器的具体说明:

V. 第三方 cookie

本网站包含第三方 cookie,用于向用户提供额外服务和功能。第三方 cookie 通过社交媒体链接或视频等提升用户浏览本网站的体验。本网站无权管控第三方 cookie,第三方 cookie 完全由第三方管理。因此,第三方 cookie 的相关使用信息(如它们的使用目的和如何禁用)将直接由第三方提供,您可以在以下网站找到相关信息。

DMP

Cookie 名称:3rdPlace
用途:3rdPlace 根据在线用户的行为和兴趣提供分析和广告服务。
类型:第三方
有效时间:永久
许可:需要
更多信息:您可以点击以下链接阅读隐私政策并禁用跟踪:https://thirdplace-pixel.appspot.com/policy/

社交网络

本网站包含社交网络插件和/或按钮,方便您在喜欢的社交网络上共享内容。为确保用户的隐私得到保护,在用户访问网页时,这些插件不会设置任何 cookie。仅当用户有效且自愿使用插件,且相关社交网络有相应设置时,cookie 才会被设置。请注意,如果用户在登录社交网络的状态下浏览本网站,则表示他/她同意使用社交网络通过本网站传输的 cookie,该许可发生于注册社交网络时。

通过插件获取的数据以及对这些数据的使用受相关社交网络的隐私政策管控,请参考相应的隐私政策。

VI. 新闻简讯(newsletter)和电子邮件

用户可能出于各种原因收到来自 Translated 的电子邮件,例如:订单确认邮件、新闻简讯订阅确认邮件或 Translated 服务信息。我们会对邮件进行跟踪(如使用“像素追踪[Tracking-Pixel]”),记录邮件是否被打开,以及邮件中的哪些链接被点击。我们使用这些数据发送针对客户定制的新闻简讯内容。

用户可以通过访问 www.translated.com 拒绝对此类数据的处理,如,更改在线个人资料、取消订阅新闻简讯或通过以下地址与数据管控方(Data Controller)联系。

VII. 数据处理地点

本网站收集的数据在数据管控方(Data Controller)总部和虚拟主机数据中心进行处理。虚拟主机 Hitachi CBT 将代表数据管控方(Data Controller)负责数据的处理。Hitachi CBT 位于欧洲经济区,以欧洲标准运营。

VIII. 非欧盟国家/地区的数据传输

本网站可能会与欧盟之外的服务商共享一部分收集来的数据。特别是与 Google、Facebook 和 Microsoft(LinkedIn),我们通过插件和 Google Analytics(Google 分析)与它们共享一部分信息。该传输行为根据欧盟和个人数据安全担保方(Guarantor for the protection of personal data)的特定规定(第 1250/2016 号规定(《数据条约(Privacy Shield)》)授权,无需得到进一步许可。上述公司将保证遵守《数据条约》条款。

IX. 安全措施

本网站以合法适当的方式处理用户的数据,采取适当的安全措施防止未经授权的访问、披露和修改,并防止未经授权对数据进行破坏的行为。我们使用计算机和/或电子工具对数据进行处理,依据严格的相关标准,在公司、技术和管理层面上采取恰当的措施保护个人数据。但是,100% 安全的数据传输和存储系统是不存在的。如果有用户认为他们与我们的互动存在信息安全隐患,请立即向我们报告相关问题。

除数据管控方(Data Controller)外,在某些情况下,网站运营中涉及的其他相关方可能会有权访问储存的个人数据(管理、销售、法务部分和系统管理人员);必要时,数据管控方(Data Controller)也可能会指定外部人员(如第三方技术服务提供商、邮件快递公司、托管供应商、IT 公司和通信机构)对个人数据进行处理。

根据收集目的,用户的个人数据应在必要的或允许的期限内保存。确定数据存储时间的标准如下:(i)用户定期使用 translated.com 网站的时间段;(ii)我们履行合同或法律义务的需要;(iii)保留数据的法务需要(如,时间限制、争讼或合规性检查相关的法务需要)。

X. 用户权利

根据《GDPR》和意大利法规,用户可以在现行法律规定的方式下和范围内,对其个人数据行使以下权利:

  • 要求确认个人相关数据的存在(访问权)
  • 了解数据源头
  • 收到清晰易懂的通讯
  • 获得有关处理标准、方法和目的的信息
  • 要求更新、修改、整合和取消的权利,要求将数据转换成匿名形式的权利以及阻止违法处理数据的权利(包括已不适用于原始收集目的的数据)
  • 在基于许可的数据处理中,如果用户的数据已被提供给数据管控方(Data Controller),用户有权以成本价获得相关数据的任何支持。该支持应由数据处理方(data processor)以结构化且可读的形式,通过电子设备上普遍可用的格式提供
  • 向监管机关提出申诉
  • 以及更广泛的现行法律法规所承认的所有权利

行使权利的请求应发送至数据管控方(Data Controller)。特别是,用户可以通过访问 www.translated.com 网站行使其在处理个人数据方面的权利,例如,更改在线资料、取消订阅新闻简讯(Newsletter)或通过以上地址联系数据管控方(Data Controller)。我们将根据适用法律对请求做出回应。用户可以在相关请求中指明希望修改哪些个人数据,注明是否希望我们从数据库中删除这些数据,或希望我们在使用个人数据的过程当中遵循哪些限制。请特别注意:出于登记的目的,我们可能需要保留某些信息;如果在修改或取消的请求之前,用户还发起了其他操作,我们可能需要保留部分信息以便完成相关操作。

XI. 致家长的特别信息

根据相关法律规定,translated.com 网站不为儿童提供服务,我们不会在知情的情况下收集未成年人的个人信息。Translated 承诺遵守法律规定,仅在获得父母或监护人授权的情况下收集、使用或披露未成年人的个人数据。我们致力于保护未成年人的隐私,鼓励父母和监护人积极参与其子女的网络活动,并在他们的网络利益中发挥积极作用。

如果父母或监护人发现未成年人在未经您同意的情况下向我们提供了他们的个人数据,我们邀请您通过以下地址与数据管控方(Data Controller)取得联系。如果我们得知未成年人已向我们提供了他们的个人数据,我们将从文件中删除相关数据。

XII. 数据管控方(Data Controller)

根据《GDPR》、其他意大利数据保护法律以及其他有关数据保护的规定,数据管控方(Data Controller)为 Translated S.r.l, Via Indonesia, No. 23, 00144, Rome, Italy,其电子邮件地址为: info@translated.com

处理数据的数据处理方(Data Processor)为 Hitachi CBT 虚拟主机。

XIII. 数据安全官

Translated 任命 Simone Giovanni Perone 先生为公司的数据安全官(DPO)。 可以通过以下电子邮件地址与 DPO 取得联系: dpo@translated.com

XIV. 更新

本隐私政策于 2018 年 5 月 25 日更新。