隐私政策

01 负责机构

MK Groups Schweiz (注册名称为 Mattmann Köchli Groups, Inh. Mattmann), Grünrain 9, 6026 Rain LU, 瑞士

上述机构负责本政策所述的数据处理。如对数据保护有疑问或需行使您的权利，请通过以下方式联系我们：

电子邮件: info@mk-groups.ch

02 适用范围与适用法律

本政策适用于本网站以及通过本网站发起的沟通。对于我们为客户建设或运营的网站、平台和应用程序，以及我们链接或嵌入其内容的第三方服务，适用其各自发布的条款。

适用的是瑞士《联邦数据保护法》（DSG）。对于欧盟《通用数据保护条例》（GDPR），我们仅在其于个案中强制适用于某项处理时予以考虑；本政策中参照GDPR的表述，并不意味着我们在此之外受外国法律管辖。我们的服务主要面向瑞士的企业和个人。

在法律允许的范围内，与本政策相关的问题仅适用瑞士法律，并排除冲突法规则；诉讼管辖地为我们的注册地。

03 基本原则

我们本着诚信原则，以透明的方式处理个人数据，处理范围仅限于运营网站、答复咨询、建立业务联系、处理业务往来以及履行法定义务所需。数据将予以保密，不会出售。

如果您向我们提供其他人的数据，例如员工或联系人的数据，我们将视为您有权这样做，并已将数据处理情况告知这些人。

04 处理目的与法律依据

我们处理个人数据，尤其出于以下目的：

• 网站的提供、运行、安全与稳定
• 答复咨询，以及与潜在客户、客户和合作伙伴的沟通
• 合同及业务关系的洽谈、订立与履行
• 以汇总形式分析使用情况，以及进一步完善我们的网站和服务
• 在法律允许的范围内，介绍我们自己的服务、项目和参股企业
• 维护我们的权利、主张和实现请求权、抗辩他人的请求以及保全证据
• 履行法律、监管和政府规定的义务

以上列举并非详尽无遗。我们处理数据的依据是我们对上述目的享有的正当利益、合同履行或法律依据；在适用欧盟《通用数据保护条例》（GDPR）的情况下，这尤其对应GDPR第6条第1款第(b)、(c)和(f)项。

如果我们就某项处理征得您的同意，则该同意即为其法律依据。您可以随时撤回同意，撤回对今后生效；此前进行的处理的合法性不受影响。

05 访问网站时的数据

访问本网站时，您的浏览器会传送技术上必需的信息，这些信息保存在服务器日志文件中：

• 发出请求的设备的IP地址
• 访问日期和时间
• 访问的页面及传输的数据量
• 浏览器类型、版本和操作系统
• 来源网站（如有）

这些数据用于保障网站安全稳定运行，不会与其他数据来源合并以建立用户画像。

如发生故障、滥用或攻击，我们保留分析和保存这些日志数据的权利，并在必要时将其转交执法机关或监管机构。

06 联系与业务关系

当您通过表单、电子邮件、电话或WhatsApp联系我们时，我们会处理您提供的数据，以便答复您的咨询。

表单会将您填写的信息加密传送到我们的服务器。服务器以电子邮件的形式将其转发到我们的邮箱，不会存入数据库。为防止滥用，我们会在短时间内限制每个发送者的咨询次数；为此会根据IP地址生成一个校验值，仅保存在内存中。我们在服务器运行日志中记录发送是否成功，包括时间、所选主题，以及电子邮箱地址的缩短校验值（而非地址本身）。

WhatsApp由Meta运营。如果您通过WhatsApp联系我们，数据传输还须遵守WhatsApp的条款，数据也会因此传往美国。请勿通过WhatsApp向我们发送特别敏感的数据。

在业务关系中，我们还会处理为此所需的信息，尤其是联系方式和企业信息、职务、往来函件，以及合同、服务和结算数据。

往来函件及相关资料，我们会在处理事务、记录业务活动以及履行法定保存义务所需的期限内保存。

07 Cookie与本地存储

本网站本身不设置任何Cookie。我们仅在您浏览器的本地存储中记住两件事：您选择的显示模式（浅色或深色），以及您对访问统计的决定，以免每次访问时都重复显示提示。这些信息不会离开您的设备，您可随时在浏览器设置中删除。

如果我们今后使用并非技术上必需的Cookie或类似技术，将在此处说明，并在必要时事先征得您的同意。

08 访问量统计

我们使用部署在自有基础设施上的自托管分析软件Umami进行访问量统计。由此收集的数据保留在我们这里，不会转交给第三方用于其自身目的。Umami不设置任何Cookie。

我们由IP地址、浏览器标识和一个服务器端密钥生成一个校验值，用来识别短时间内的重复访问，而不会永久保存IP地址。记录的内容主要包括：访问的页面、来源网站、大致来源地区、设备类型、浏览器和操作系统，以及是否点击了“发送咨询”等按钮（不记录任何内容）。

您首次访问时，会有一条简短提示告知您访问统计。您可以在那里或在此处随时拒绝；此后将不再记录任何访问。如果您的浏览器发送“Do Not Track”信号，或已关闭JavaScript，则不进行统计。例外情况是MK Groups Avalanche的介绍页面：只有在您明确同意访问统计后才会计数，但此时即使浏览器发送“Do Not Track”也会计数。法律依据是我们在遵循数据最小化原则的情况下分析使用情况的正当利益；在适用欧盟《通用数据保护条例》（GDPR）的情况下，依据为GDPR第6条第1款第(f)项。

我们保留将访问量统计改用同类、遵循数据最小化原则的方法的权利。

09 外部服务与嵌入内容

字体、地图数据和程序库均由我们自己的服务器提供。加载这些内容时，不会向第三方传送任何数据。

唯一的例外是MK Groups Avalanche的介绍页面：该页面通过公共内容分发网络unpkg加载程序库；在此过程中，您的IP地址会传送给其运营方，仅用于这些内容的技术分发。

在项目页面上，我们展示与我们相关的网站的缩小版实时预览。预览会在您滚动到可见位置时自动加载，内容直接来自相应网站的服务器；为了让预览更快显示，您的浏览器在打开项目页面时就会与这些服务器建立连接。这些服务器会因此获得常规的技术信息，例如您的IP地址。如果您开启了省流量模式或减少动态效果，这两项操作都只会在您点击后进行。相应网站对个人数据的处理由其各自的负责方负责。指向外部网站的链接同样如此：点击链接后，您即离开我们的责任范围。

我们无法影响这些服务商对数据的处理，也不对此承担任何责任。我们保留随时更改、替换或增加所用服务的权利。

10 托管与受托处理

为运营网站、处理电子邮件及提供其他IT服务，我们委托经过审慎挑选的服务商，由其代表我们并按我们的指示处理个人数据。他们依合同负有保密、维护适当数据安全以及遵守适用数据保护法的义务，不得将数据用于其自身目的。网站、表单和访问量统计运行在德国的服务器上，电子邮件由瑞士的一家服务商处理。根据瑞士联邦委员会的评估，德国提供了充分的数据保护水平。

出于安全考虑，我们不在此列出所使用的服务商及基础设施的细节。只要能维持适当的保护水平，我们保留随时更换服务商、地点和技术的权利。在法律规定的范围内，我们会应数据主体的要求，向其告知我们所委托的受托处理方的类别。

11 向第三方及境外披露

我们仅在为实现上述目的所必需、已获得您同意，或依法有权或有义务时，才向第三方披露个人数据。接收方尤其可能包括：IT、托管、通信和支付处理服务商，法律、财务和审计顾问，联合项目中的合作企业，保险公司和银行，以及政府机关和法院。

通过本网站，个人数据会在以下情况下传往境外：传往位于德国的网站服务器；如您通过WhatsApp（Meta）联系我们，或打开MK Groups Avalanche的介绍页面（内容分发网络unpkg），则会传往美国。对于美国，我们依据接收方根据瑞美数据隐私框架（Swiss-U.S. Data Privacy Framework）获得的认证，或依据法定保障措施和例外情形之一（瑞士《联邦数据保护法》第16条和第17条）。

此外，个人数据也可能被披露至其他国家，例如披露给顾问或在项目范围内披露，其中也包括法律未能提供公认的充分数据保护水平的国家。在这些情况下，我们依据适当的保障措施，尤其是瑞士联邦数据保护与信息公开专员认可的标准合同条款、充分性认定或法定例外情形，例如为履行合同而必须披露，或您已表示同意。

如发生重组、合并或业务部门、股权转让，个人数据可能会被转交给相关企业。

12 保存与删除

我们保存个人数据的期限，以相应目的、法定保存义务和我们的正当利益所需为准，尤其是直至潜在请求权的诉讼时效届满。在瑞士，商业往来函件和会计资料的法定保存期限通常为十年。

此后，只要没有法定义务或优先利益与之冲突，数据将被删除或匿名化。技术日志数据会在短时间后删除，或仅以汇总形式继续保留。

13 数据安全

数据通过HTTPS加密传输。我们采取适当的技术和组织措施，保护个人数据免遭未经授权的访问、丢失、篡改和滥用，并定期检查这些措施。

尽管我们尽心尽力，通过互联网传输数据仍无法做到万无一失。对于您以未加密方式（尤其是通过电子邮件）发送给我们的数据，我们无法作任何保证；请勿通过这种方式向我们发送特别敏感的数据。

14 自动化决策

我们不会作出完全基于自动化处理、对您产生法律后果或以类似方式对您造成重大影响的个人决定，也不进行高风险的用户画像分析。如果今后采用此类程序，我们会事先在此处说明。

15 您的权利

在适用法律的范围内，您有权查询与您相关的被处理数据，并有权要求更正、删除或限制处理。此外，您可以反对数据处理，随时撤回已作出的同意，并在满足条件的情况下，要求以常用电子格式提供或转移特定数据。

如与法定义务、第三方的优先利益或我们自身的优先利益（尤其是商业秘密的保护）相冲突，这些权利可能受到限制或不再适用。为核实您的身份，我们可能要求您提供适当的证明；对于明显无理或过度重复的请求，我们可以拒绝，或在法律允许的范围内收取合理费用。

此外，您有权向主管监管机构投诉；在瑞士，主管机构为位于伯尔尼的瑞士联邦数据保护与信息公开专员（EDÖB）。

相关请求请发送至: info@mk-groups.ch

16 未成年人

我们的服务面向企业和成年人。我们不会在知情的情况下收集16岁以下儿童和青少年的数据。如果我们得知此类数据在未获必要同意的情况下被传送给我们，我们会将其删除。

17 修改

我们可随时修改本政策，无需事先通知，尤其是在个人数据处理方式、我们的服务或法律规定发生变化时。以本页面发布的、注明更新日期的版本为准。

18 语言版本

本文为译文，以德语版本为准。适用瑞士法律；诉讼管辖地为我们在瑞士的注册地。 德语版本