隐私政策

EPRHUNGARY.com

在运营过程中，我们处理本网站访问者以及在本网站填写联系表单或以任何其他方式提供其个人数据者的数据（以下统称为"数据主体"）。我们依照匈牙利《2011年第 CXII 号信息自决与信息自由法》（以下简称"《信息法》"）的规定处理数据。

数据控制者特此依照欧洲议会和理事会 2016 年 4 月 27 日关于自然人个人数据处理保护及此类数据自由流动并废止第 95/46/EC 号指令的第 (EU) 2016/679 号条例（《通用数据保护条例》）告知数据主体有关其个人数据处理的情况。

关于使用 Cookie 的信息

什么是 Cookie？

数据控制者在您访问网站时使用 Cookie。Cookie 是一个包含字母和数字的小型文本文件，由我们的网站发送到您的浏览器。我们使用 Cookie 来保存您的偏好、使我们的网站更易于使用，并收集有关访问者的匿名统计信息。

有些 Cookie 不包含个人信息，无法识别个别用户。然而，有些 Cookie 确实包含存储在您设备上的唯一标识符——一串随机生成的数字。该标识符可用于在您再次访问我们网站时识别您的设备。每个 Cookie 的有效期在该 Cookie 的说明中注明。

Cookie 的法律背景和法律依据

数据处理的法律依据是您依照《通用数据保护条例》（GDPR）第 6 条第 (1) 款 (a) 项作出的同意。

网站使用的 Cookie 类型

如果您不接受使用 Cookie，网站的某些功能可能无法使用。您可以在以下链接中找到有关删除 Cookie 的更多信息：

• Internet Explorer
• Firefox
• Safari
• Chrome

与我们联系

当您就某个问题与我们联系时，例如通过电子邮件、联系表单或电话。

投诉处理

为处理针对本公司提出的投诉，数据处理是必要的。如果您就投诉与我们联系，数据处理对于解决您的问题至关重要。

聊天机器人 / AI 助手

我们的网站提供由人工智能驱动的自动聊天助手（聊天机器人）。它是一个 AI 系统，而非人工客服，其回答仅供一般参考，不构成法律建议。使用聊天机器人是自愿的；在开始对话之前，您会被告知此项数据处理并被要求予以接受。

其他数据处理

如果数据控制者打算进行进一步的数据处理，将事先向您提供有关该处理的基本要素的信息（法律依据、目的、处理的数据范围以及处理期限）。

请注意，数据控制者有义务遵从主管机关合法的数据索取要求。依照匈牙利《2011年第 CXII 号信息自决与信息自由法》（《信息法》）第 15 条第 (2)–(3) 款，数据控制者会保存数据披露记录（向哪个机关、哪些个人数据、依据何种法律依据以及何时传输）。除法律禁止外，数据控制者会应请求提供该记录中的信息。

您在数据处理期间的权利

在数据处理期间，您依照 GDPR 享有以下权利：

• 撤回同意的权利
• 访问您的个人数据及与数据处理相关信息的权利
• 更正权
• 限制处理权
• 删除权（"被遗忘权"）
• 反对权
• 数据可携权

为行使您的权利，您需要验证身份，数据控制者可能需要与您沟通。验证可能要求您提供个人数据（但身份识别仅基于数据控制者已掌握的关于您的数据）。您关于数据处理的投诉将在本投诉信息所述期间内保存于数据控制者的电子邮箱账户中。如果您曾是客户，并希望为投诉处理或保修管理而验证身份，请提供您的订单编号。这将有助于我们将您识别为客户。

数据控制者将在 30 天内答复与数据处理相关的投诉。

撤回同意的权利

您有权随时撤回对数据处理的同意。如果您这样做，您提供的数据将从我们的系统中删除。但请注意，如果您在订单履行之前撤回同意，我们可能无法交付您的订单。此外，如果购买已经完成，由于会计法规，我们无法删除与开票相关的数据。如果您对我们负有未清偿的债务，我们可基于合法利益处理您的数据以追讨该债务。

访问个人数据的权利

您有权从数据控制者处获得关于是否正在处理您的个人数据的确认；如在处理，则有权访问该等个人数据以及以下信息：

• 处理的目的
• 相关个人数据的类别
• 已经或将要向其披露个人数据的接收方或接收方类别
• 个人数据将被存储的预期期限，如无法确定，则为确定该期限所用的标准
• 您有权要求控制者更正或删除与您有关的个人数据、限制处理，以及反对该等处理
• 向监管机关提出投诉的权利
• 如果个人数据并非从您处收集，则关于其来源的任何可用信息
• 存在自动化决策（包括画像）的情况，以及有关所涉逻辑、该等处理对您的意义和预期后果的有意义信息

行使访问权的目的可能是核实数据处理的合法性。因此，如果您反复提出访问请求，数据控制者可为提供信息收取合理费用。

在您验证身份后，数据控制者将通过电子邮件向您发送您的个人数据及相关信息，从而向您提供访问。如果您已注册账户，可通过登录您的用户账户访问、查看和核对您的个人数据。

请在您的请求中明确说明您正在请求访问您的个人数据或与数据处理相关的信息。

更正权

您有权要求数据控制者不无故拖延地更正与您有关的不准确个人数据。

限制处理权

在符合下列情形之一时，您有权要求数据控制者限制处理：

• 您对个人数据的准确性提出异议——限制适用于使控制者能够核实个人数据准确性的一段期间。如果数据可以立即核实，则不适用限制；
• 处理属于违法，而您反对删除个人数据，转而要求限制其使用；
• 控制者出于处理目的已不再需要该等个人数据，但您为确立、行使或抗辩法律主张而需要它们；
• 您已反对处理，在核实控制者的合法理由是否凌驾于您的理由之上的期间内。

在处理已被限制的情况下，除存储外，该等个人数据仅可经您同意，或为确立、行使或抗辩法律主张，或为保护另一自然人或法人的权利，或出于欧盟或某成员国重大公共利益的原因而予以处理。

数据控制者将在解除处理限制之前通知您（至少提前 3 个工作日）。

删除权（"被遗忘权"）

在符合下列理由之一时，您有权要求数据控制者不无故拖延地删除与您有关的个人数据：

• 就收集或以其他方式处理个人数据的目的而言，个人数据已不再必要；
• 您撤回处理所依据的同意，且不存在其他处理的法律依据；
• 您依照 GDPR 第 21 条第 (1) 款反对处理，且不存在凌驾性的合法处理理由，或您依照 GDPR 第 21 条第 (2) 款反对处理；
• 个人数据被违法处理；
• 为遵守控制者所适用的欧盟或成员国法律中的法律义务，个人数据必须被删除。

如果控制者已公开个人数据并依照 GDPR 第 17 条第 (1) 款有义务删除该等个人数据，控制者应在考虑可用技术和实施成本的情况下，采取包括技术措施在内的合理步骤，以告知正在处理该等个人数据的其他控制者：您已请求这些控制者删除指向该等个人数据的任何链接、副本或复制件。

在处理属于下列必要情形的范围内，删除权不适用：

• 为行使言论自由和信息自由的权利；
• 为遵守控制者所适用的欧盟或成员国法律要求处理的法律义务（例如开票背景下的数据处理，因为法律要求保存发票）；或为执行为公共利益或行使授予控制者的官方权力而进行的任务；
• 为确立、行使或抗辩法律主张（例如，如果数据控制者对您拥有尚未履行的债权，或正在进行消费者或数据保护方面的程序）。

反对权

您有权基于与您特定处境相关的理由，随时反对以 GDPR 第 6 条第 (1) 款 (e) 项或 (f) 项为依据对与您有关的个人数据进行的处理，包括基于该等条款的画像。数据控制者不得再处理该等个人数据，除非控制者证明存在凌驾于您的利益、权利和自由之上的、令人信服的合法处理理由，或该处理是为确立、行使或抗辩法律主张。

在为直接营销目的处理个人数据的情况下，您有权随时反对为该等营销而对与您有关的个人数据进行处理，其中包括与该等直接营销相关的画像。如果您反对为直接营销目的进行的处理，个人数据将不再为该等目的而处理。

数据可携权

您有权以结构化、通用和机器可读的格式接收您提供给数据控制者的、与您有关的个人数据，并有权在不受被提供个人数据的控制者阻碍的情况下将该等数据传输给另一控制者，前提是：

• 处理依照 GDPR 第 6 条第 (1) 款 (a) 项或第 9 条第 (2) 款 (a) 项以同意为依据，或依照 GDPR 第 6 条第 (1) 款 (b) 项以合同为依据；且
• 处理通过自动化方式进行。

在行使数据可携权时，如技术上可行，您有权要求将个人数据由一个控制者直接传输给另一个控制者。

我们谨提请网站访问者注意，本数据保护须知系依照欧洲议会和理事会 2016 年 4 月 27 日关于自然人个人数据处理保护及此类数据自由流动并废止第 95/46/EC 号指令的第 (EU) 2016/679 号条例（《通用数据保护条例》）编制。

我们公司主要向企业提供 EPR 咨询服务，公司的商业数据不属于自然人的个人数据。