Facebook隐私政策

隐私政策

截至2020年1月

目录
Facebook粉丝专页隐私政策

I. 原则

1. 个人数据的共同控制人
访问我们的Facebook页面 https://www.facebook.com/TeamARRI/（以下简称“Facebook页面”）时处理个人数据的目的与方式由ARRI AG, Herbert-Bayer-Str.10, 80807 München, Germany（以下简称“ARRI AG”）
与Facebook Ireland Ltd.( 以下简称“Facebook”）根据欧盟《通用数据保护条例》（GDPR）第26条共同确定。这是基于以下事实，即ARRI AG作为该Facebook页面的管理者建立了这个页面，允许Facebook在访问此页面的用户（以下简称“访问者”）的计算机或任何其它设备上保存cookie，无论该访问者是否拥有Facebook账号。

Facebook根据GDPR承担处理Insights数据的主要责任，并履行GDPR规定下有关Insights数据处理的所有义务（包括GDPR第12条和第13条，GDPR第15至22条以及GDPR第32至34条）。此外，Facebook使Page Insights补充资料的要点可用于数据主题（可在此处找到相应的“ Page Insights Controller附录”：https://www.facebook.com/legal/terms/page_controller_addendum)。
下面将介绍当您访问Facebook页面时ARRI AG和Facebook如何处理您的个人数据。但是，由于ARRI AG总体上或很大程度上无法影响Facebook收集的数据以及Facebook处理的数据，因此我们目前无法提供有关Facebook处理数据的目的和范围的任何结论性信息。但是，我们将监督这方面的进一步发展，并在必要时相应调整此隐私政策。

我们希望指出，您使用此Facebook页面及其功能的责任自负。这尤其适用于交互式功能的使用（例如评论、分享、评分）。

2. 名称和地址的联合控制方
a）主要控制方是：

Facebook
Facebook Ireland Ltd.
4 Grand Canal Square
Grand Canal Harbour
Dublin 2 Ireland

b) 另一个控制方是：
ARRI AG
Herbert-Bayer-Str.10
80807 München
Germany
电话：+49 89 3809-0
电子邮件：privacy@arri.de
网址：https://www.arri.com

3.主要控制方Facebook的数据保护专员的联系方式
您可以通过以下链接与主要控制方Facebook的数据保护专员联系：
https://www.facebook.com/help/contact/540977946302970

4. 另一个控制方数据保护专员的姓名与地址
您可以通过以下地址与另一个控制方ARRI AG的数据保护专员联系：2.b）：

DataCo GmbH
Dachauer Str. 65
80335 Munich
Germany
+49 89 7400 45840

5. 处理个人数据的法律依据
如果获得数据主体的同意以处理个人数据，则 GDPR第6条第1段第1句即作为处理个人数据的法律依据。
GDPR第6条第1段第1句b作为处理个人数据的法律依据需要数据主体签署一份合同。
如果为了履行ARRI AG或Facebook承担的法律义务必须处理个人数据，那么GDPR第6条第1段第1句c即作为法律依据。

如果因数据主体或其他自然人的切身利益需要处理个人资料，GDPR第6条第1段第1句作为法律依据。
如果为了保护ARRI AG、Facebook或第三方的合法利益，且数据主体的基本权利和自由不超过这些合法利益，GDPR第6条第1段第1句f作为法律依据。

6. 异议和删除的可能性
访问者可以随时撤回对处理个人数据的同意（另请参阅数据主体的权利）。如果访问者通过电子邮件与我们联系，则他可以随时反对存储其个人数据。
运作该Facebook页面必须收集提供给Facebook页面的数据并将数据存储在日志文件中，因此访问者不能提出异议。

7. 数据主体的权利
如果您处理了个人数据，则您是GDPR定义的数据主体，享有以下权利：
获知ARRI AG或Facebook存储您的个人数据的权利；

纠正、删除或限制对您的个人数据进行处理的权利；
反对为了ARRI AG或Facebook的合法利益、公共利益或个人资料的处理对您的个人数据进行处理的权利，除非ARRI AG或Facebook能够提供合法理由，证明处理行为超越您的个人利益、权利和自由，或是为了主张、行使或捍卫法律条款；

数据转移的权利；
向监管机构投诉的权利；
在未来任何时候都撤销您对收集、处理和使用您的个人数据的同意。
如果您想行使自己的权利，可向ARRI AG和Facebook提出请求，为此您可以使用上面列出的联系方式。如果您与我们联系，我们将就有关Insights数据处理的问题将您的请求转发给Facebook。Facebook会根据我们在Page Insights Supplement下制定的义务给予回应。

II. ARRI AG对个人数据的处理方式

1. 数据处理的目的
ARRI AG维护社交网络页面的存在，以便与感兴趣的各方和活跃用户进行交流并告知我们的产品、活动和新闻。
当您访问我们的Facebook页面时（无论是否登录到Facebook帐户），您的浏览器会将某些技术数据传输到Facebook负责的网页服务器。Facebook还使用一种名为“Cookie”的技术。Cookie是通过浏览器存储在设备中的小型文本文件。Facebook设置的Cookie旨在使ARRI AG作为该Facebook页面的运作方能够获取统计信息以便于策划我们的营销活动，Facebook会根据访问该页面的信息进行汇总。

2. 数据处理的描述和范围
作为该Facebook页面的运作方，ARRI AG可以使用Facebook Page Insights功能，这是Facebook作为用户关系中不可或缺的一部分免费提供给我们使用的，以获取有关访问我们Facebook页面的访客的匿名统计数据。这些数据是利用Facebook设置的Cookie收集的，每个Cookie包含唯一的用户代码，并由Facebook存储在访问者的设备上。当用户访问该Facebook页面时，这个用户代码可链接到Facebook注册用户的登录信息。

特别是，Facebook粉丝页面运作方可能会收到Facebook提供的有关其目标受众的人口统计信息（并处理该信息），其中包括年龄、性别、人际关系和职业状况，目标人群的生活方式和兴趣爱好，以及有关网站访问者的购买和在线购买行为的信息，他们最感兴趣的商品或服务的类别，以及地理信息，可告知其在哪里参与过特殊促销或组织活动，通常可使运作方信息的传达效应最大化。
尽管由Facebook汇总的访问者统计信息仅以匿名形式传输给作为Facebook页面运作方的ARRI AG，但这些统计信息的汇总是基于先前的方式——使用Facebook在访问者设备上存储的Cookie，以及处理这些个人信息用于统计目的取得。有关Facebook Page Insights的更多信息，请访问：https://www.facebook.com/legal/terms/information_about_page_insights_data
https://de-de.facebook.com/help/pages/insights

它还提供与我们的Facebook页面有关的群组。由于Facebook的不断发展，数据的可用性和处理方式正在发生变化，因此，我们建议您参考Facebook在上一段以及随后在“FACEBOOK处理个人相关数据”部分提供的隐私政策。
我们使用这些汇总信息来使我们在Facebook页面上的内容和活动对用户更具吸引力。例如，我们将年龄和性别分布用于向访问者提供个性化内容的方法，根据用户习惯的访问时间优化发布计划和时间。有关访问者使用的设备信息有助于我们灵活地调整内容显示布局。根据每个用户在创建Facebook账户时同意的Facebook使用条款，我们可能会识别网站的订户和粉丝并查看他们的个人资料和其他共享信息。
除了自动化搜集匿名数据，我们还会处理您自愿提供给我们的数据，例如贴文的评论或联系方式。
如果您点击ARRI AG的Facebook粉丝专页的这个链接https://www.arri.com/en/privacy/privacy-facebook（您目前正在此页面上），您将被带到ARRI AG网站的子页面。此页面也会处理个人数据。您可在此处查看该网站的隐私政策：https://www.arri.com/en/privacy

3. 数据删除和保存期限
一旦不再适用于存储目的，个人数据将被立刻删除或停用。如果欧洲或国家立法者在ARRI AG遵守的欧盟法规、法律或其它法规中有所规定，也可能需要存储。如果上述标准规定的存储期限到期，则也应删除数据或限制处理，除非有必要或为了履行合同继续存储数据。

III. FACEBOOK处理个人数据的方式

Facebook如何将访问Facebook页面的数据用于其自身目的，将Facebook页面上的活动分配给各个用户的程度，Facebook存储此数据的时限以及来自某个用户的Facebook数据是否会传递给第三方，Facebook并没有明确和清楚的声明，我们无法完全了解。但是，我们将监督这方面的进一步发展，并在必要时相应调整隐私政策。以下信息是基于Facebook公开的有关个人数据处理方式的信息而获得的。

1. 数据处理的目的
Facebook根据其自身的规范处理访问者的个人数据，用于以下目的：
o部署、个性化和增强Facebook产品；
o 用于统计、分析和其它Facebook服务；
o 促进保护、完整性和安全性；
o 与Facebook用户的交流；
o 出于社会目的的研究和创新。

有关Facebook数据处理目的的更多信息，请参阅Facebook隐私政策：https://de-de.facebook.com/policy.php
有关Facebook在处理个人数据方面的合法权益的更多信息可以在这里找到：https://www.facebook.com/about/privacy/legal_bases
当您访问我们的Facebook页面时（无论您是否登录Facebook账户），您的浏览器都会传输某些技术数据到Facebook负责的网页服务器。出于调控我们的营销活动的目的，Facebook还使用Cookie等技术为ARRI AG（作为该Facebook页面的运作方）提供统计信息。有关Facebook使用Cookie的更多信息，请参阅Facebook的Cookie政策：https://de-de.facebook.com/policies/cookies/

2. 数据处理的描述和范围
a) Facebook处理什么类型的信息？
要提供Facebook产品，Facebook必须处理有关访问者的信息。Facebook收集的信息类型取决于访问者如何使用Facebook产品。Facebook可以处理以下信息：
访问者和其他人生成和提供的任何信息，例如有关访问者如何使用Facebook产品的信息，有关在Facebook产品上进行的交易的信息或有关人员、页面、账户、标签词和与访问者相关的群组的信息。
设备信息，例如设备属性、标识符、网络和连接以及Cookie数据。
合作伙伴信息，允许广告商、应用开发者和发布者通过他们使用的Facebook商业工具（包括社交插件（例如“赞”按钮）、Facebook登录名或Facebook像素向Facebook发送信息。这些合作伙伴向Facebook提供有关访问者在Facebook之外的活动的信息。
此外，访问者访问Facebook页面时，Facebook会使用访问者设备上存储的cookie，无论访问者是否已登录其Facebook账户。当用户使用Facebook服务、Facebook企业集团其他成员提供的服务以及使用Facebook服务的其他公司提供的服务时，Facebook也会处理Cookie中存储的信息。此外，其它站点，例如Facebook合作伙伴和其它第三方可能会使用Facebook Services上的Cookie为Facebook或在Facebook上做广告的公司提供服务。有关Facebook使用Cookie的更多信息，请参阅Facebook的Cookie政策：https://de-de.facebook.com/policies/cookies/
当您访问Facebook页面时，分配给您设备的IP地址会传输到Facebook。据Facebook称，该IP地址是匿名的（针对“德国”IP地址），并在90天后被删除。另外，Facebook存储有关用户设备的信息（例如作为“注册通知”功能的一部分）；这样，Facebook就可以为各个用户分配IP地址。
如果要避免这种情况，则应退出Facebook登录或停用“保持登录状态”功能，删除设备上的Cookie，然后关闭并重新启动您的浏览器。此时Facebook可用来识别您的信息就被删除。这使您可以使用我们的Facebook页面，而无需透露您的Facebook账户。当您使用页面的交互功能（例如评论、分享、新闻等）时，将显示Facebook登录页面。最终登录后，您将再次被Facebook识别为特定用户。
有关如何管理或删除您的现有信息的说明，请访问以下Facebook支持页面：https://de-de.facebook.com/about/privacy。
有关Facebook处理的信息类型的更多信息，请参阅Facebook隐私政策：https://de-de.facebook.com/policy.php

b) Facebook如何处理与他人共享的信息？
Facebook与第三方合作伙伴合作，后者可以帮助Facebook实现和增强其产品或使用Facebook商业工具来发展业务。Facebook可能与以下这些第三方共享信息：
o 使用Facebook分析服务的合作伙伴；
o 广告商；
o 统计合作伙伴；
o 在Facebook产品中提供商品和服务的合作伙伴；
o 供应商和服务提供商；
o 研究人员和科学家；
o 执法机构或法律请求。
有关Facebook可能与第三方共享的信息的更多说明，请参阅Facebook隐私政策：https://de-de.facebook.com/policy.php

c) Facebook如何作为其全球服务的一部分来处理和传输数据？
Facebook在全球范围内共享信息，包括在Facebook公司内部和外部合作伙伴之间，以及访问者在全球范围内连接的个体或组织和访问者分享的对象。数据可能会转移到美国或其它没有足够数据保护级别的第三方国家并在其中进行处理。在这方面，Facebook使用欧盟委员会批准的标准合同条款，或依赖欧盟委员会对某些国家/地区的适当决定。
Facebook美国母公司Facebook Inc.已通过欧盟/美国的Privacy-Shield（隐私盾）认证，因此已承诺遵守欧洲数据保护准则。查看有关Facebook的Privacy Shield状态的更多信息：https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active
有关Facebook数据提交的更多信息，请参阅Facebook隐私政策：https://de-de.facebook.com/policy.php

3. 数据删除和存储期限
Facebook将存储数据直到不再需要提供其服务和Facebook产品，或者直到用户的Facebook账户被删除为止，只要符合以上任意条件即可。这是根据具体情况确定的，并且取决于诸如数据的性质、为什么收集和处理数据以及相关的法律或运营存储需求等内容。
有关数据删除和保留时间的更多信息，请参阅Facebook的隐私政策：https://de-de.facebook.com/policy.php
有关Facebook的Cookie存储时限的更多信息，请参阅Facebook的Cookie政策：https://de-de.facebook.com/policies/cookies/
此隐私政策是在DataGuard的帮助下创建的。