隐私政策

1. 责任主体及联系方式

本声明适用于 AQUA VIENNA（https://aquavienna.at）的个人资料处理。OM Group Limited 是 GDPR 意义上的控制者及香港《个人资料（私隐）条例》（第486章，PDPO）下的资料使用者。PDPO 及在适用情况下的欧盟 GDPR 适用于此处所述处理。

查询、查阅及更正申请请寄给上述地址的 Privacy Contact，或发至 [email protected]，也可使用 [email protected]。该联系人不等于已正式委任的数据保护官。

欧盟隐私联系人及代表

商业登记：Amtsgericht Hamburg，HRB 194421。邮寄事项请注明：EU Data Protection Representative for OM Group Limited。

联系邮箱：[email protected]。请注明收件人为 Ocean Material Solutions GmbH，EU Data Protection Representation。

Ocean Material Solutions GmbH 已获书面委任，作为 OM Group Limited 的欧盟隐私联系人；对于适用 GDPR 第27条的处理活动，其担任 OM Group Limited 在欧盟的代表。OM Group Limited 仍为控制者。Ocean Material Solutions GmbH 并非网站运营者、控制者或数据保护官。

2. 托管、网页传输及安全

网站通过 Cloudflare, Inc.（101 Townsend Street, San Francisco, CA 94107, USA）提供。传输与安全处理可能涉及 IP 地址、请求网址、时间、HTTP 状态、浏览器和设备资料、已提供的来源页面以及连接和安全事件。

处理用于提供所请求网页、保持可用性、防范滥用及诊断故障。GDPR 适用时，依据是第6(1)(f)条：在平衡访客权利后，为可靠、安全运营网站所需的合法利益。

Cloudflare 可能从本站加载脚本以显示经过混淆的邮箱地址。网络错误报告标头可能使支持此功能的浏览器向 Cloudflare 报告连接故障。这些功能与广告追踪不同。

OM Group Limited 根据 Cloudflare 适用的在线及数据处理条款为本项目使用 Cloudflare 服务。目前网站不使用 Cloudflare Web Analytics 或 Zaraz。安全及网络记录的保存取决于所启用的服务、安全目的、账户设置以及 Cloudflare 适用的合同和法律要求。

详情：Cloudflare 隐私政策、数据处理附录及分处理者名单。

3. 邮件和电话联系

联系时，我们处理您的邮箱或电话号码、您提供的姓名与公司信息、消息、附件及通信元数据，以回复并进行必要跟进。提供资料属自愿；缺少回复地址或必要内容时，我们可能无法答复。除非确有需要并已提出要求，请勿发送身份证件或敏感资料。

与您本人订约或应您要求进行订约前步骤，依据 GDPR 第6(1)(b)条；一般咨询及与公司代表的通信依据第6(1)(f)条，即处理相关通信的合法利益。第6(1)(c)条仅在适用欧盟或成员国法定义务时使用，香港义务并不自动符合此条件。

点击邮箱链接只会打开邮件应用，不会提交网站表单或订阅通讯。咨询不代表同意无关广告。

发至本网站 hello 地址的邮件通过 Cloudflare Email Routing 转发至 Microsoft 365 邮箱。目前仅由 OM Group Limited 获授权的董事处理，没有其他人员日常阅读这些网站咨询。为投递、保存及回复咨询，会处理发件人与收件人地址、邮件标头、正文及附件。Cloudflare 提供转发服务，Microsoft 365 提供邮箱服务。此转发不代表允许向无关合作伙伴提供资料供其自身目的使用。

服务商信息：Cloudflare Email Routing及Microsoft 数据保护附录。

Microsoft 365 订阅的客户为 OM Group Limited，合同类型为 Microsoft Online Subscription Agreement，并适用 Microsoft 的相关数据保护条款。租户管理页面显示 Exchange Online 静态数据的当前存储区域为 Asia Pacific。这并不确定具体数据中心，也不保证处理仅限于香港或欧盟。服务日志、恢复副本及备份按照 Microsoft 适用的服务、安全、恢复、合同和法律要求处理，并与下文所述通信保存规则分别适用。

4. Cookies 及嵌入服务

已审查的源代码没有广告像素、访客分析、嵌入地图或视频、社交插件、用户账户、通讯订阅或表单后端。图片、字体及样式作为网站资源提供。

页面导航和邮件链接不需要广告标识符。Cloudflare 安全功能可能在提供所请求服务确有必要时使用 Cookies；具体使用及期限取决于配置。法律要求时，非必要设备存储或访问须事先取得同意，浏览器设置不能代替运营方的同意义务。

本网站不使用访客分析、广告像素或其他访客追踪服务，也不使用 Cloudflare Web Analytics 或 Zaraz。上述 Cloudflare 托管、安全及网络错误报告功能仍适用。在引入额外服务前，我们会更新本声明，并在法律要求时提供事先同意及撤回机制。

5. 接收者

仅为相关工作所需的 OM Group 获授权人员及托管、网络安全、邮箱、IT 服务商可接触资料。专业顾问或主管机关可在咨询、法定义务或法律请求所需范围内接收资料。合作关系本身不授权无限制共享。

受托处理须有必要的合同保障。网站咨询不代表允许出售联系人资料或向合作伙伴提供资料作其自身直接促销。

6. 跨境处理

OM Group Limited 位于香港，发给公司的消息可能由其获授权董事在香港处理。Cloudflare 和 Microsoft 在包括美国及其他国家在内的多个地区运营。香港目前没有欧盟充分性决定。

个人直接向香港控制者提供资料，与组织间的数据传输在法律上不同。GDPR 第五章适用的传输须有适用机制；访问网站不是对此传输的同意。

处理包括通过 Cloudflare 转发邮件及在 Microsoft 365 中处理邮箱数据。对于其条款所涵盖的国际传输，服务商适用的数据处理条款载有相应传输机制，并在适用情况下包括欧盟标准合同条款。可通过上述隐私联系人索取相关保障信息或副本；受法律保护的内容可能被遮盖。服务商条款并不保证仅在欧盟存储或访问资料。

7. 保存期限

期限取决于目的、咨询是否仍在处理、必要跟进、后续合同关系、适用记录保存义务及具体法律请求。资料不再需要时应删除或匿名化，不应仅因收到资料而无限期保留无关信息或重复附件。

本网站咨询适用以下规则：垃圾邮件及明显无关的信息及时删除。已完成且未形成后续业务关系的一般咨询，仅为必要跟进保存，原则上不超过处理完成后24个月；如更早不再需要，则更早删除。持续项目、合同及业务关系所需的通信，按相应目的及法定期限保存。具体法律请求及合理的编辑证据可能需要更长保存期，须记录理由并至少每年复核。

OM Group Limited 手动实施上述规则，至少每年检查相关邮件，并安排按时删除。规则包括其自行持有的副本及附件。服务商的安全日志、恢复副本及备份按照其目的、启用的服务、安全需要、合同或法律要求及恢复周期保存，并在相应期限届满时覆盖或删除。因此，在活动邮箱删除后，相关资料仍可能在有限期间内存在。

8. GDPR 权利

GDPR 适用时，您可在法定条件下请求查阅和副本、更正、删除及限制处理。基于同意或合同进行自动化处理时，您提供的数据可能享有可携权。同意可随时撤回，不影响撤回前的合法处理。

您可基于个人情况反对以合法利益为依据的处理，并可随时反对直接促销及相关画像。

我们将及时且通常在一个月内答复。依法延长最多两个月时，应在首月告知原因。申请通常免费，仅适用法定狭窄例外；必要时可要求适度的身份核实资料。

您可向有管辖权的监管机构投诉，特别是在惯常居住地、工作地或涉嫌违规发生地。在奥地利，可联系奥地利数据保护机构，无需先联系公司。

9. 香港 PDPO 权利

在 PDPO 条件下，您可要求确认是否持有您的个人资料、查阅资料及更正不准确资料。请联系上述 Privacy Contact；也可使用 PCPD 官方查阅申请表。

相应查阅及更正申请通常须在40个日历日内处理。如不能按时遵从，应提供法定通知及理由。依法可收取的查阅费用不得过高；适用 GDPR 时，其免费规则不受影响。

可向香港个人资料私隐专员公署投诉。若引入直接促销，须提供规定的数据和促销类别资料、取得法律要求的同意并提供免费退出；普通咨询不构成此同意。

10. 自动化决定、安全与更新

网站咨询处理不采用产生法律或类似重大影响的纯自动化决定，也不作广告画像。安全服务可能自动过滤疑似滥用流量。

应以访问控制、适当技术措施及服务商安排保护资料，防止未经授权的访问、丢失和滥用。邮件并非保证保密的渠道，传送特别敏感内容前请先联系我们。

本声明会随实际处理更新。重大新目的或需要同意的服务须在处理开始前妥善说明并处理。