1. 简介和应用范围
本隐私政策向您介绍我们公司处理个人数据(以下简称 "数据")的类型、范围和目的,以及您作为数据主体的权利。
适用于网站的所有用户 www.10-q.at 以及通过我们的表格提交预订或申请或作为分包商的人员。
2. 负责人
公司: 10/kju:/e.U.
公司总部: 奥地利维也纳 Wehlistraße 157/19, 1020 Vienna
业主和负责人: 阿米德-阿米多夫
电子邮件 office@10-q.at
业务支持: 玛丽安-哈吉耶夫 (无法律责任人)
3. 数据保护官
阿米德-阿米多夫
电子邮件 office@10-q.at
4. 安全和保护措施
我们的网站使用 SSL/TLS 加密。进一步的技术和组织措施:
- 内部角色和授权概念
- 通过我们的托管服务提供商进行定期备份
- PGP 加密(准备中)
- 与所有处理器签订 AV 合同
5. 托管和技术基础设施
- 托管: All-Inkl.com(德国)
- CMS: WordPress
- CDN: 计划 - Cloudflare 或 Amazon CloudFront
- 插件: Borlabs Cookie CMP、WP Rocket、TranslatePress、RankMath Pro、Gravity Forms
6. 服务器日志数据
自动收集并最多保存 14 天:
- IP 地址(匿名)
- 日期/时间
- 浏览器类型/版本
- 操作系统
- 推荐人 URL
法律依据: GDPR 第 6 条第 1 款 f 项(合法权益)
7. cookie 和同意书(Borlabs CMP)
我们的网站使用 cookie 同意工具 Borlabs Cookie征得您对使用 cookie 和集成第三方服务的同意。
首次访问本网站时,您将收到以下信息:
在您继续访问我们的网站之前,我们需要征得您的同意。如果您未满 16 周岁,并希望同意使用可选服务,您必须征得父母或监护人的同意。
我们在网站上使用 cookie 和其他技术。其中一些技术是必不可少的,而另一些技术则有助于我们改善网站和您的体验。个人数据(如 IP 地址)可能会被处理,例如用于个性化广告和内容或广告和内容的测量。
您没有义务为使用此优惠而同意对您的数据进行处理。您可以随时使用 cookie 符号撤销或调整您的选择。
请注意,由于个人设置的原因,可能无法使用网站的所有功能。
向美国传输数据:
某些服务(如 Google、Meta、Microsoft、TikTok)在美国处理个人数据。同意使用这些服务的同时,您也同意根据《欧盟数据保护条例》第 49 条第 1 款 a 项的规定将数据传输至美国。
欧洲法院将美国列为数据保护水平不足的国家。特别是,美国当局有可能在您作为欧盟公民无法获得有效法律补救的情况下获取您的数据。
Cookie 类别和存储时间:
- 必备饼干 (无法取消选择) - 技术要求
- 统计 cookie (例如谷歌分析)。
- 营销饼干 (例如 Google 广告、Meta 广告)
储存期限: 12 个月
法律依据: GDPR 第 6 条第 1 款 a 项(同意)
8. 跟踪和在线营销
只有在主动同意的情况下:
- 谷歌分析 4(使用匿名 IP)
- 谷歌广告,包括再营销和转换跟踪
- YouTube 广告 (计划)
- Facebook、TikTok、LinkedIn、微软广告 (计划)
- Hotjar(热图、用户行为)
法律依据: 6 para.
9. 联系表格与交流
- 工具 Gravity Forms、SendGrid、Brevo、WhatsApp Business(仅限激活使用)、Airtable
- 计划整合: 验证码
- 收集的数据 姓名、电话号码、电子邮件、行程要求、航班号等。
- 企业客户: 另外还有公司名称、地址、UID
10. 预订和付款处理
- 付款提供商: Stripe Payments Europe Ltd.
- 付款: 直接通过信用卡形式(符合 PCI-DSS 标准)
- 地图数据: 我们不会存储
- 利用率: 还可用于客户分析(如客户终身价值)
法律依据: 6 para.
11. 司机沟通与分包商
- 只接收与旅程相关的数据
- 在旅程之外无法获取客户数据或价格
- 通过 WhatsApp、Airtable 或 SMS 进行通信
- GPS 定位,确保质量
12. 应用
- 处理过的数据: 姓名、身份证、驾驶执照、GISA、UID、车辆数据、保险
- 储存期限: 6 个月(拒绝),7 年(停产)
- 根据要求取消: 可能适用《个人数据保护法》第 17 条
13. 第三方提供商和使用的工具
在适用的情况下,均附有 AV 合同和 SCC(标准合同条款):
- 谷歌爱尔兰有限公司 - 分析、广告、标签管理器、reCAPTCHA
- YouTube (Google LLC) - 视频播放
- SendGrid (Twilio Inc.) - 电子邮件发送
- Brevo (Sendinblue GmbH) - 电子邮件通信
- Hotjar Ltd - 用户体验分析
- Airtable (Formagrid Inc.) - CRM
- Zapier Inc - 自动化
- Stripe Payments Europe Ltd - 支付处理
14. 向第三国转让
只适用于
- 存在 校董会
- 存在一个 适当性决定
- 或者 明确同意 信息权法》第 49 条第 1 款 a 项
15. 存储时间
| 数据类型 | 存储时间 |
| 预订/发票数据 | 7 年(税法) |
| 联系表格 | 12 个月 |
| 申请人数据 | 6 个月(被拒绝) |
| 分析数据(谷歌) | 最长 26 个月 |
16. 数据主体的权利
根据 GDPR,您享有以下权利:
- 信息(第 15 条)
- 更正(第 16 条)
- 取消(第 17 条)
- 限制处理(第 18 条)
- 数据可携性(第 20 条)
- 反对(第 21 条)
- 撤销同意(第 7 条第 3 款)
如有任何疑问,请联系我们: datenschutz@10-q.at
17. 自动决策/特征分析
- Stripe 可以进行信用检查
- 没有进一步的自动特征分析
18. 通讯
我们目前派遣 无 通讯或自动电子邮件活动。
19. 数据安全
- 密码保护系统
- SSL/TLS 加密
- 使用 Google Drive (无本地防火墙)
20. 本隐私政策的变更
本声明定期更新。
最后更新 04.07.2025
以前的版本 可应要求提供