本政策适用于访问本事务所网站以及您主动发送给我们的信息。
数据处理责任主体及联系方式
数据处理责任主体为 GIG Inventions Sàrl,注册地址为 c/o Avalon Advisors Sàrl, Rue de Neuchâtel 1, 1400 Yverdon-les-Bains, 瑞士。通讯办公室位于 Regus Geneva Airport, Route de Pré-Bois 14, 1216 Cointrin – Geneva, 瑞士。
如对个人数据有疑问或希望提出请求,请联系 David Grèzes:grezes@gig-inventions.com,或通过上述地址邮寄,或致电 +41 (0)22 519 73 27。
数据类别及处理目的
访问网站时,浏览器向技术运营方发送处理请求所需的数据,包括 IP 地址、日期和时间、请求的资源、浏览器信息及 HTTP 参数。这些处理用于显示网页、保障可用性、发现故障和保护网站安全。
如果您给我们发送邮件,我们会处理您选择提供的联系方式、邮件内容及附件,以回复咨询、了解需求并准备可能的委托。
本展示网站不提供访客账户、申请提交表单、项目资料上传或在线支付。联系链接会打开您的电子邮件应用;网站不会在网站数据库中保存邮件副本。
处理依据及人工智能辅助
我们依据瑞士《联邦数据保护法》,为本政策所述目的处理数据。对于受《通用数据保护条例》(GDPR)约束的处理,网站展示和安全维护以事务所的合法利益为依据;回复服务咨询和准备委托以您要求的合同前措施或委托履行为依据。可选的 Google Analytics 访问统计以您的同意为依据。适用法律要求的保存,以相应法定义务为依据。
网站没有聊天机器人,不建立访客广告画像,也不对访客作出自动化个体决定。浏览网站不会触发人工智能模型对您的咨询进行分析。专业委托中的人工智能辅助工作方法在网站其他部分及委托协议中另行说明。
Google Analytics 4:准备状态及同意
Google Analytics 4 仅在您同意后使用。
该服务仅计划在正式生产网站中启用,且须先取得您的明确同意。其目的为了解网页使用情况、改进网站,不用于广告或广告个性化。如果您拒绝或尚未同意,网站不加载 Google Analytics 标签,也不向 Google Analytics 发送数据或同意状态信号。
服务启用并获得同意后,统计数据可包括浏览器的假名标识符、访问页面、已配置的导航事件、时间戳、访问来源及浏览器或设备技术特征。连接服务还会传输 IP 地址。您的邮件内容及专业项目文件不会发送给 Google Analytics。
服务提供方为 Google Ireland Limited,地址 Gordon House, Barrow Street, Dublin 4, 爱尔兰,并使用 Google LLC 及美国境内的基础设施。Google Analytics 服务条款、数据处理条款及Google 关于合作网站数据的说明介绍该服务及其数据处理。
Google Maps:可选的位置地图
日内瓦办公室的位置地图由 Google Maps 提供,仅在您选择显示地图后加载。加载时,浏览器会连接 Google,并发送 IP 地址、浏览器信息等技术数据。Google 可能使用 Cookie,并依照其自身的隐私政策处理这些数据。
显示或移除地图不会改变您的 Google Analytics 选择。本网站不会在浏览器存储中保存地图偏好。无需加载嵌入地图,您仍可查看地址,并使用外部地图及路线链接。
接收方及托管
发送给事务所的咨询仅由获授权人员及处理所必需的技术服务提供方访问。托管、内容分发、安全及电子邮件服务提供方分别履行其相应技术职能。
网站使用 Lovable Labs Incorporated(1 Lincoln St, Boston, MA 02111, 美国)及 Cloudflare 的内容分发和安全基础设施。技术分包服务提供方的最新名单公布于Lovable 信任中心,可通过其分包处理方页面访问。
境外处理
托管服务使用美国及欧洲经济区的运营方,并依托全球内容分发和安全网络。因此,技术数据并非仅在瑞士或欧盟境内处理。
Lovable 数据处理协议(DPA)说明其合同保障。Lovable 在其隐私政策中声明,对于受瑞士法律约束的数据传输,使用欧盟标准合同条款及瑞士附录。信任中心列示其最新服务提供方。
如果 Google Analytics 启用并获得您的同意,访问统计还会涉及 Google Ireland Limited 及在美国进行的处理。Google 数据处理条款及其国际数据传输机制说明该服务提供的保障。
您可以向我们询问接收方、相关国家及适用于您数据处理的保障措施。
保存及安全
技术数据依据基础设施运行和安全需要,以及相关服务提供方的保存规则进行保存。对于并非由本事务所直接管理的日志,我们不设定统一的数字化保存期限。
邮件保存至回复和跟进咨询所必需的期间。委托建立后,相关文件纳入专业项目档案,并依据该委托适用的保存义务、证据需要及法定期限保存。不再需要的数据会被删除或匿名化。
网站使用 HTTPS。项目档案及往来通信的访问按照获授权人员的职责分配。
为将来启用 Google Analytics,用户级和事件级数据选定的保存期限为两个月。该设置不适用于 Google Analytics 的标准汇总报告。统计 Cookie 及选择记录的保存期限见Cookie 页面。
您的权利
您可以请求访问个人数据、更正不准确的数据、删除数据或限制处理,也可以反对处理。在法律规定的情形下,您可以要求取得或传输数据。对于依据同意进行的处理,您可随时撤回同意,使其对今后的处理生效。
请将请求发送至 grezes@gig-inventions.com。我们仅在保护数据所需的范围内核实您的身份。访问请求原则上免费,并在30天内处理。
您还可以联系瑞士联邦数据保护与信息专员(PFPDT/FDPIC);对于受 GDPR 约束的处理,也可联系有管辖权的数据保护机构。瑞士专员网站说明了个人权利及行使方式。