隐私政策

一、控制者的名称和联系方式

根据《通用数据保护条例》(GDPR)、欧盟成员国适用的其他数据保护法律以及其他数据保护规定，控制者为：

二、数据处理的一般信息

1. 个人数据处理范围

Veyra Robotics GmbH 仅在提供功能性网站及我们的内容和服务所必需的范围内处理本网站用户的个人数据。我们用户的个人数据处理通常仅在征得用户同意后进行。在因事实原因无法事先获得同意且法律允许数据处理的情况下适用例外。

2. 个人数据处理的法律依据

在我们就涉及个人数据的处理操作获得同意时，GDPR 第 6 条第 1 款 a 项作为法律依据。在个人数据处理对于履行数据主体作为当事人的合同所必要时，GDPR 第 6 条第 1 款 b 项作为法律依据。这也适用于为实施合同前措施所必需的处理操作。在个人数据处理对于遵守我们公司所承担的法律义务所必要时，GDPR 第 6 条第 1 款 c 项作为法律依据。在数据主体或另一自然人的重大利益需要处理个人数据的情况下，GDPR 第 6 条第 1 款 d 项作为法律依据。在处理对于我们公司或第三方追求的合法利益所必要且该利益不被数据主体的利益或基本权利和自由所超越时，GDPR 第 6 条第 1 款 f 项作为处理的法律依据。

3. 数据删除和存储期限

数据主体的个人数据将在存储目的不再适用时被删除或封锁。如果欧盟或国家立法者在联盟法规、法律或控制者所遵守的其他规定中有规定，则可在此之后进行存储。当上述规定规定的存储期限届满时，也将进行数据封锁或删除，除非为订立或履行合同需要进一步存储数据。

4. 无在线结账

本网站不提供购买处理。不会在在线结账的范围内收集或处理任何支付数据或订单数据。如将来对此有所变更，将相应更新隐私政策。

三、网站的提供和日志文件的创建

1. 数据处理的描述和范围

每次访问我们的网站时，我们的系统会自动从访问计算机的计算机系统中收集数据和信息。收集以下数据：请求计算机的 IP 地址、访问日期和时间、访问文件的名称和 URL、访问来源网站（引荐 URL）、用户系统通过我们网站访问的网站、使用的浏览器和请求计算机的操作系统以及访问提供商的名称。本网站由 Vercel Inc. 托管。Vercel Inc. 已通过数据隐私框架认证并受标准合同条款 (SCC) 约束。有关 Vercel Inc. 数据保护的信息可在 https://vercel.com/legal/privacy-policy 找到。

2. 数据处理的法律依据

数据和日志文件临时存储的法律依据是 GDPR 第 6 条第 1 款 f 项规定的合法利益。

3. 数据处理的目的

日志文件中的存储是为了确保网站的功能。数据还用于优化网站和确保我们信息技术系统的安全。在此背景下不会对数据进行营销目的评估。

4. 存储期限

日志文件中的个人数据通常最多存储 3 天（Vercel Inc. 标准托管）。使用 Observability Plus 时，日志最多可保留 30 天。之后将删除数据。

5. 异议权和删除权

您原则上有权根据 GDPR 第 21 条第 1 款对处理您的个人数据提出异议。然而，日志文件的收集和存储对于网站的安全运营是绝对必要的。在此情况下，强制性合法理由（IT 安全、错误分析）优先，因此无法完全停止处理。异议可通过电子邮件非正式地向 Veyra Robotics GmbH 提出。

四、电子邮件联系和联系表单

1. 数据处理的描述和范围

我们的网站提供通过电子邮件或联系表单直接联系 Veyra Robotics GmbH 的可能性。当用户使用此选项时，会传输电子邮件地址、姓名以及可选的电话、地址、公司和主题以及相应消息。在发送消息时，还会存储 IP 地址和传输的日期和时间。电子邮件传输通过 Resend 服务（Resend Inc.，美国）进行，该服务根据 GDPR 第 28 条仅按照我们的指示作为处理者行事。数据不会传递给其他第三方。数据仅用于处理对话。

2. 数据处理的法律依据

在发送电子邮件或通过联系表单发送消息过程中传输的数据处理的法律依据是我们根据 GDPR 第 6 条第 1 款 f 项的合法利益。如果电子邮件联系旨在订立合同，则处理的额外法律依据是 GDPR 第 6 条第 1 款 b 项。

3. 数据处理的目的

与电子邮件或联系表单联系相关的个人数据处理目的是收集潜在客户数据，旨在订立合同和回答问题。

4. 存储期限

数据在不再需要用于收集目的时被删除。对于电子邮件或联系表单联系中的个人数据，当与用户的相应对话结束时即为这种情况。当可以从情况推断出所涉事项已最终澄清时，对话视为结束，但最迟在 6 个月后。属于商务信函和预订收据类别的电子邮件不受此删除期限的约束。在这些情况下，适用《德国税法》第 147 条和《德国商法典》第 257 条规定的保留期限。

5. 异议权和删除权

用户可随时反对存储其个人数据。在这种情况下，相应对话无法继续。异议可通过电子邮件非正式地向 Veyra Robotics GmbH 提出。在这种情况下，在电子邮件联系和通过联系表单过程中存储的所有个人数据将被删除。删除数据的前提是没有法定保留期限与之相抵触。

五、字体

我们使用 Inter、Montserrat 和 Bebas Neue 字体来显示我们的网站。这些字体仅从我们自己的服务器（从 /fonts 目录）本地加载。不会向外部字体 CDN 服务（例如 Google Fonts）发出请求。由于本地托管，第三方不会收集或存储我们网站用户的个人数据。

六、X（Twitter）和 LinkedIn 的链接

1. 数据处理的描述和范围

本网站包含指向 X（前 Twitter）和 LinkedIn 的链接。这些是纯链接，因此访问本网站时不会为 X 或 LinkedIn 设置 cookie。但是，点击这些链接时，个人数据（例如网站访问者的 IP 地址）可能会传输给 X 或 LinkedIn。X 由 X Corp. 运营，地址：1355 Market Street, Suite 900, San Francisco, CA 94103, USA。X 的隐私政策可在 https://twitter.com/de/privacy 找到。LinkedIn 由 LinkedIn Ireland Unlimited Company 运营，地址：Wilton Place, Dublin 2, Ireland。LinkedIn 的隐私政策可在 https://www.linkedin.com/legal/privacy-policy 找到。

2. 数据处理的法律依据

与嵌入 X 和 LinkedIn 链接相关的数据处理的法律依据是 GDPR 第 6 条第 1 款 f 项规定的合法利益。

3. 数据处理的目的

在本网站上嵌入 X 和 LinkedIn 的链接旨在提供有关 Veyra Robotics 的更多信息以及通过社交网络连接的可能性。

4. 存储期限

Veyra Robotics GmbH 不会存储与链接到 X 和 LinkedIn 相关的任何数据。

5. 异议权和删除权

通过点击相应链接，网站访问者接受可能向 X 或 LinkedIn 传输数据。在这种情况下，网站访问者没有异议或删除数据的可能。

七、新闻通讯发送

1. 数据处理的描述和范围

我们的网站提供注册新闻通讯以发送到您的电子邮件地址的可能性。这需要您的明确同意。在您的电子邮件地址激活新闻通讯发送之前，会通过使用双重选择程序发送确认电子邮件再次获得您是该邮箱所有者的确认。注册时，会存储电子邮件地址、IP 地址、日期和时间、用户代理和所选语言（locale）。您的数据仅用于发送新闻通讯。新闻通讯注册的存储发生在欧盟北部地区（斯德哥尔摩，eu-north-1）的 Supabase 服务器上。对于电子邮件的技术发送，我们使用 Resend 服务（Resend Inc.，美国）。Resend 根据 GDPR 第 28 条仅按照我们的指示作为处理者处理您的数据。对于向美国的数据传输，使用标准合同条款 (SCC) 或数据隐私框架。已与 Resend 签订 GDPR 第 28 条规定的数据处理协议。有关 Resend 数据保护的更多信息可在 https://resend.com/legal/privacy-policy 和 https://resend.com/legal/subprocessors 找到。

2. 数据处理的法律依据

发送新闻通讯的法律依据是您根据 GDPR 第 6 条第 1 款 a 项以及《德国反不正当竞争法》第 7 条第 3 款的同意。

3. 数据处理的目的

收集您的电子邮件地址用于交付新闻通讯并告知您 Veyra Robotics GmbH 的新闻、产品和服务。

4. 存储期限

数据在不再需要用于收集目的时被删除。因此，用户的电子邮件地址在新闻通讯订阅有效期间存储。

5. 异议权和删除权

您可随时取消新闻通讯订阅。为此，每份新闻通讯都包含相应的退订链接。

八、机器人查找测验

1. 数据处理的描述和范围

我们的网站提供机器人查找测验，使用户能够找到合适的机器人解决方案。使用测验时，会收集电子邮件地址、公司和测验问题的答案。隐藏字段（蜜罐）用于防止垃圾邮件，不会被评估。数据通过 Resend（根据 GDPR 第 28 条的处理者）通过电子邮件传输给 Veyra Robotics GmbH。测验数据不存储在数据库中。

2. 数据处理的法律依据

与机器人查找测验相关的数据处理的法律依据是我们根据 GDPR 第 6 条第 1 款 f 项的合法利益（潜在客户生成、咨询请求）。

3. 数据处理的目的

处理的目的是提供个性化的机器人推荐以及联系您以处理咨询请求的可能性。

4. 存储期限

通过电子邮件传输的测验数据由 Veyra Robotics GmbH 仅保留处理请求所需的时间，但不超过 6 个月。如果对话产生合同关系，则适用法定保留期限。

5. 异议权和删除权

用户可随时反对处理其个人数据。异议可通过电子邮件非正式地向 Veyra Robotics GmbH 提出。

九、Cookie 和第三方请求

法律框架：TDDDG 与 GDPR

对用户设备上信息（Cookie、存储）的访问受 TDDDG 第 25 条第 1 款约束。随后的个人数据处理受 GDPR 约束。技术上必要的 cookie 是允许的（TDDDG 第 25 条第 2 款第 2 项）。我们仅在征得您同意的情况下使用可选 cookie。

1. 数据处理的描述和范围

我们的网站使用技术上必要的 cookie。Cookie 是存储在用户计算机系统上或由互联网浏览器存储的文本文件。当用户访问网站时，可能会在用户的操作系统上存储 cookie。除技术上必要的 cookie 外，我们使用 Google 标签管理器 (GTM)。GTM 可实现分析和营销工具的集成和管理。这些工具（如 GA4）仅在您同意后才会触发。我们使用 Google Consent Mode v2：在您同意之前，信号 analytics_storage、ad_storage、ad_user_data 和 ad_personalization 设置为「denied」。在您同意后，将根据您的选择进行更新。您可随时在 Cookie 设置 下更改您的 cookie 设置。

我们的同意管理 (CMP)

我们使用自有的同意管理。您的同意状态存储在 veyra-consent cookie 中。包含：类别（分析、营销）、时间戳、版本 (1.0)。不存储 IP 地址。存储期限为 12 个月。您可随时在 Cookie 设置 下更改或撤销您的设置。

2. 数据处理的法律依据

使用技术上必要的 cookie 处理个人数据的法律依据是 GDPR 第 6 条第 1 款 f 项规定的合法利益。对于与可选 cookie（例如 Google 标签管理器）相关的处理，需要您根据 GDPR 第 6 条第 1 款 a 项的同意。

3. 数据处理的目的

使用技术上必要的 cookie 的目的是简化用户对网站的使用并确保基本功能。技术上必要的 cookie 收集的用户数据不用于创建用户档案。可选 cookie 用于分析我们网站的使用并优化我们的服务。

4. 存储期限、异议权和删除权

Cookie 存储在用户的计算机上并从那里传输到本网站。因此，您作为用户对 cookie 的使用拥有完全控制权。通过更改互联网浏览器中的设置，您可以禁用或限制 cookie 的传输。已存储的 cookie 可随时删除。您可随时在 Cookie 设置 下撤销或调整您对可选 cookie 的同意。如果为我们网站禁用了 cookie，可能无法完全使用网站的所有功能。

十、其他网站的链接

我们嵌入了指向其他网站的各种链接。本隐私政策不适用于第三方在其他网站上收集、披露或处理个人数据。请查看相应负责方的隐私政策。

十一、数据主体的权利

如果您的个人数据被处理，您是根据 GDPR 含义的数据主体，您对控制者享有以下权利：

十二、本隐私政策的变更

Veyra Robotics GmbH 保留随时修改本隐私政策的权利，修改对未来生效。当前版本可在我们网站上获取。