隐私与 Cookie 政策
隐私与 Cookie 政策
本政策适用于访问我们网站或与我们保持业务联系的人士。您的个人数据将依据欧盟《通用数据保护条例》（EU 2016/679 – GDPR）处理。
数据控制者：Chrisofix® Hungary Kft.
地址：1239 Budapest, Grassalkovich út 272-274.
增值税号：HU 10749610 注册号：0109165182 电话：+36 1287 10 56 电子邮箱：hello@chrisofix.com
Orkrisz Kft. 拥有的网站（含子域名）：
www.chrisofix.hu, www.orkrisz.hu, www.orkrisz.net, www.orkrisz.eu, www.orkrisz.com, www.chrisofix.ch, www.chrisofix.net, www.bordatores.hu, www.bordasin.hu, www.ribfracture.eu, www.rippenbruch.eu, www.brokenribs.eu
我们致力于正确收集、使用和保护您的个人数据，因此制定了本隐私与 Cookie 政策，用于：
• 列明我们收集的个人数据类型；
• 说明我们如何及为何收集和使用您的个人数据；
• 说明何时及为何与其他组织共享个人数据；
• 说明您就个人数据享有的权利与选择。
术语表
GDPR（通用数据保护条例）：(EU) 2016/679 是欧盟法律中有关所有个人的数据保护及隐私的新条例；
处理：以自动或非自动方式对个人数据执行的任何操作，包括收集、使用、记录等。
数据控制者：决定个人数据处理目的、条件和方式的实体；
个人数据：与自然人或“数据主体”有关、可用于直接或间接识别其身份的任何信息；
数据处理者：代表数据控制者处理数据的实体；
同意：通过声明或行动表示同意处理其个人数据，且该同意须为自由作出、具体、知情及明确的；
个人数据泄露：导致个人数据被意外或非法访问、销毁、滥用等的安全事件；
接收方：被披露个人数据的实体；
第三方：除数据主体、控制者、处理者及在控制者或处理者直接授权下获准处理数据的人员以外的任何自然人、法人、公共机构、机关或其他组织。
我们收集的个人数据
本节说明在业务沟通和访问网站期间，我们可能从您及您的同事处收集哪些个人数据：
您联系我们时提供的个人资料，包括邮寄及账单地址、电子邮箱、电话号码、出生日期和称谓。
我们发送且您打开的电子邮件和其他数字通信的详情，包括您点击的其中链接。
您在客户满意度问卷中提供的反馈和意见。
我们如何以及为何使用个人数据？
管理和改善日常运营：
– 管理和改善网站：我们在网站上使用 Cookie 及类似技术，改善您的客户体验。
部分 Cookie 是必要的，如需使用网站所有功能，请勿禁用。您可禁用其他 Cookie，但这可能影响客户体验。
有关 Cookie 及禁用方式的更多信息，请参阅“Cookie 和类似技术”一节。
法律依据：合法利益
– 帮助开发和改善产品系列、服务、信息技术系统、专有知识及与您的沟通方式：我们使用个人数据开展市场研究及内部研发，改善信息技术系统（包括安全）、产品系列和服务，从而更好地服务客户。
法律依据：合法利益
– 发现和预防欺诈或其他犯罪：监控服务使用方式以发现和预防欺诈、其他犯罪及服务滥用，对我们十分重要。这有助于确保您安全使用服务。
法律依据：合法利益
与您联系和互动
通过电话、电子邮件、邮寄或回复您面向我们发布的社交媒体帖子，就服务与您联系。为更好地服务客户，我们使用个人数据回应您的沟通，提供说明或帮助，并告知产品、服务或运营中计划或已经实施的变更。
法律依据：合法利益
索赔
用于解决涉及您或我们的法律索赔或争议，例如您对产品或服务不满意，或发生任何事件。法律依据：提出或抗辩法律索赔。
我们使用个人数据的合法利益
上文提及使用您的个人数据基于“合法利益”时，具体指：
• 满足客户需求，包括交付产品和服务；
• 推广及营销产品和服务；
• 处理投诉并解决争议；
• 保护并支持我们的业务、同事和客户；
• 预防和发现反社会行为、欺诈及其他犯罪；
• 测试和开发新产品与服务，并改善现有产品与服务。
与其他组织共享个人数据
由于 Chrisofix® Hungary Kft. 所生产的 Chrisofix® 矫形器，其制造商为在瑞士运营的 Chrisofix® AG，您的数据可能被传输至瑞士。欧盟委员会认可瑞士为提供充分数据保护水平的国家。Chrisofix® AG 协助 Orkrsz Ltd. 生产和销售最新研发成果。Chrisofix® Hungary Kft. 确保不会向任何其他人转交或出售您的数据，并将采取合理必要的一切措施保障安全处理。
我们可能在以下情况下与其他组织共享个人数据：
• 法律或公共机构要求共享，或为司法行政之需；
• 为确立、行使或维护我们的合法权利而需要共享（包括为防止欺诈向他人提供个人数据）；
• 重组、出售或转让业务（或其一部分），例如涉及收购或合并时。
我们如何保护个人数据？
我们在收集、存储和披露个人数据时采取物理、电子及程序性保障措施；传输时通过加密保护信息安全；使用防火墙、数据加密等计算机防护措施；仅授权因履职需要而访问的员工及可信赖合作伙伴；定期监控系统的潜在漏洞与攻击，并开展渗透测试以进一步加强安全；在向您提供个人数据前，要求身份凭证。
尽管我们采用适当技术设备和组织措施保护您的个人数据，请注意，我们无法保证您通过互联网发送给我们的数据的安全。
我们使用个人数据多长时间？
我们不会超出所需期限保留个人数据；期限取决于多项因素，包括：
• 最初收集的原因；
• 数据的年限；
• 是否存在保留的法律/监管原因；
• 是否需要以此保护您或我们。
营销与客户满意度调查
我们不会通过自动化营销通信发送产品和服务的优惠与消息，仅在业务沟通中提供。如不希望今后收到此类信息，可随时发送电子邮件至 info@orkrisz.hu 或致电我们轻松停止（电话：
+36 1287 10 56).
我们也希望听取您的意见以改善服务和产品，因此可能为市场研究联系您。是否参与市场研究始终由您选择。
这不仅符合我们的利益，也是依照 EN ISO 13485:2016 体系履行的义务。不过，即使我们就此联系您，您也无须参加。若您表示不希望因市场研究被联系，我们将尊重此选择。
Cookie 和类似技术
我们使用 Cookie 及标签、像素等类似技术（“Cookie”），在您使用网站时个性化并改善客户体验。本节提供 Cookie 的更多信息，包括使用方式以及您如何就 Cookie 使用作出选择。
我们如何使用 Cookie？
Cookie 是包含唯一标识符的小型文本文件，存储于计算机或移动设备，使您使用特定网站时设备能够被识别。它们可仅用于本次访问，也可用于衡量您随时间与服务及内容的互动。Cookie 有助于提供网站的重要功能，并改善客户体验。
当您同意在我们的服务中使用 Cookie 时，其可能用于：
改善网站运行方式
– Cookie 让我们改善网站运行方式，从而个性化您的体验，并让您使用许多实用功能。
– Cookie 帮助我们了解网站使用情况，例如向我们报告您浏览时收到的错误信息。这些 Cookie 主要收集匿名数据。
衡量营销通信效果
Cookie 可告知我们您是否查看过网站及查看时长，帮助了解您对哪些信息更感兴趣。我们也使用 Cookie 衡量营销通信效果。
您对 Cookie 的选择
您可通过浏览器设置接受或拒绝新 Cookie，并删除现有 Cookie，也可设置为每次计算机或其他设备放置新 Cookie 时通知您。浏览器帮助功能提供更详细的管理信息。若禁用部分或全部 Cookie，可能无法充分使用我们的网站。
本网站使用以下 Cookie：
__utma 用于区分用户和会话。当 JavaScript 库执行且不存在 __utma Cookie 时创建。每次向 Google Analytics 发送数据时更新。
__utmb 用于确定新会话/访问。当 JavaScript 库执行且不存在 __utmb Cookie 时创建。每次向 Google Analytics 发送数据时更新。
__utmc 不用于 ga.js，而为与 urchin.js 的互操作性设置。过去此 Cookie 与 __utmb 配合，用于确定用户是否处于新会话/访问。
__utmz 存储说明用户如何到达网站的流量来源或广告活动。执行 JavaScript 库时创建，每次向 Google Analytics 发送数据时更新。
__utmv 用于存储访客级自定义变量数据。当开发者使用带访客级自定义变量的 _setCustomVar 方法时创建，也曾用于已弃用的 _setVar 方法。每次向 Google Analytics 发送数据时更新。
数据主体访问权
您有权查看我们持有的您的个人数据，这称为数据主体访问请求。如需副本，请参阅下文“如何联系我们”。
其他数据保护权利
就个人数据，您还享有以下权利：
1. 更正不准确信息
权利概述：如认为我们持有不准确或缺失的信息，请告知，我们将予以更正。
2. 反对我们使用数据
权利概述：
一般反对 – 我们会审议您对个人数据使用的反对意见。如果权衡后您的权利高于我们的使用利益，将按您的要求限制使用（见下文第3节）或删除（见下文第4节）。
对直接营销的反对 – 如您提出此类反对，我们将停止将个人数据用于直接营销。
3. 限制我们使用数据
权利概述：在多种情形下您可限制个人数据的使用，包括但不限于：
– 您已成功提出一般反对（见上文第2节）。
– 您正在质疑我们持有的个人数据的准确性。
– 我们非法使用了您的个人数据，但您不希望删除。
4. 要求我们删除数据
权利概述：在多种情形下您可要求删除个人数据，包括但不限于：
– 我们不再需要保留您的个人数据；
– 您已成功提出一般反对（见上文第2节）；
– 您撤回同意且我们没有其他使用依据；
– 我们非法处理了您的个人数据。
5. 要求我们转移或携带数据副本
权利概述：这是欧盟的一项新权利，数据主体有权以结构化、常用和机器可读的格式接收其向控制者提供的个人数据，并有权将数据传输给另一控制者，而不受原接收数据的控制者阻碍。
如需从我们处接收数据，或希望我们向第三人发送副本，请参阅下文“如何联系我们”。
6. 向数据保护监管机构投诉：
我们希望有机会解决您的投诉；但您也有权就个人数据使用方式向匈牙利及瑞士数据保护监管机构投诉。
匈牙利国家数据保护和信息自由局（NAIH）地址：Szilágyi Erzsébet fasor 22/C, 1125 Budapest, Hungary 电话：+36 1 3911 400 网站：http://www.naih.hu/ 瑞士联邦数据保护和信息专员（FDPIC）地址：Feldeggweg, 3003 Berne, Switzerland 电话：+41 (0)58 462 43 95 网站：https://www.edoeb.admin.ch
数据保护权利的更多信息
NAIH 和 FDPIC 网站也提供上述数据保护权利的详细信息；如希望与我们进一步讨论，请参阅下文“如何联系我们”。
如何联系我们
如对我们如何收集、存储及使用个人数据有疑问，请联系我们。
数据控制者：Chrisofix® Hungary Kft.
地址：1239 Budapest, Grassalkovich út 272-274.
电话：+36 1287 10 56 电子邮箱：hello@chrisofix.com 本版本自2021年1月8日起有效并生效。