隐私政策
2026 年 6 月 12 日版本。本文为便利性翻译;如有任何不一致之处,以波兰语版本为准。
§ 1. 数据控制者
就使用位于 algoomni.com 的网站(以下简称"网站")而处理的个人数据,其控制者为 ALGOOMNI P.S.A.,注册办公地址位于波兰华沙,ul. Hoża 86/410, 00-682 Warsaw, Poland,已在国家法院登记处(KRS)的企业登记册中以编号 0001187628 登记,NIP(税号)7011272266,REGON 542417810(以下简称"控制者")。
有关个人数据的联系方式:电子邮件 biuro@algoomni.com,电话 +48 515 269 955,或以书面形式寄至注册办公地址。
§ 2. 数据的范围与来源
控制者仅处理用户在网站表单中自愿提供的数据(特别是:名字、电子邮件地址、电话号码、城镇/地区、消息或提交内容、技能与可用时间的描述)以及在服务器日志中自动收集的数据(IP 地址、浏览器标识、请求的日期和时间)。这些数据直接来自数据主体。
§ 3. 处理的目的与法律依据
- 等候名单(newsletter):在确认注册(双重确认 double opt-in)后发送有关 ALGOOMNI 项目的信息 - 依据:同意(GDPR 第 6 条第 1 款 a 项)。可随时通过每条消息中的退订链接或联系控制者撤回同意。
- 联系表单:处理往来通信并予以回复 - 依据:控制者进行通信的合法利益(GDPR 第 6 条第 1 款 f 项)。
- 公民提交(针对《新公民宪法》与《新党》纲领的提案):接收、编目以及对提交内容进行编辑处理 - 依据:同意(GDPR 第 6 条第 1 款 a 项);任何提案的发布仅以匿名形式进行,且仅在另行、自愿同意的情况下进行。
- 团队申请(招募):评估申请并与申请人联系 - 依据:同意(GDPR 第 6 条第 1 款 a 项)以及在建立合作之前应数据主体请求采取的步骤(GDPR 第 6 条第 1 款 b 项)。
- 用户账户(如已创建):提供账户服务 - 依据:为履行电子服务合同所必需(GDPR 第 6 条第 1 款 b 项)。
- 网站安全:服务器日志、滥用限制(速率限制)、反垃圾邮件过滤 - 依据:控制者确保服务安全与完整性的合法利益(GDPR 第 6 条第 1 款 f 项)。
- 法律权利主张的确立、行使或抗辩 - 依据:控制者的合法利益(GDPR 第 6 条第 1 款 f 项)。
- 遵守控制者所负的法律义务 - 依据:GDPR 第 6 条第 1 款 c 项。
§ 4. 数据的接收方
数据仅可委托给代表控制者处理数据的实体,并仅在为提供服务所必需的范围内:
- 服务器基础设施(托管)提供商 - OVH,服务器位于欧盟境内;
- 电子邮件投递服务提供商 - Resend, Inc.(美国) - 仅在投递系统消息和注册确认所必需的范围内。
仅在强制性法律规定产生此类义务的情况下,数据方可向公共机关披露。控制者不出售个人数据,也不为营销目的与第三方共享。
§ 5. 向欧洲经济区以外的传输
就电子邮件投递服务(Resend, Inc.)而言,电子邮件地址形式的数据以及系统消息内容可能会被传输至美国。该传输依据欧盟委员会的充分性决定(EU–US Data Privacy Framework)进行,或在缺乏此类决定的情况下,依据欧盟委员会批准的标准合同条款进行(GDPR 第 46 条第 2 款 c 项)。
§ 6. 数据保留期限
- 等候名单数据 - 直至撤回同意或名单停止使用为止;
- 联系表单往来通信 - 在处理事项所必需的期间内,自最后一次联系起不超过 3 年;
- 公民提交 - 在《新公民宪法》及纲领工作进行期间内,至多直至撤回同意为止;
- 团队申请 - 直至相关领域的架构组建完成为止,自提交起不超过 2 年或直至撤回同意为止;
- 用户账户数据 - 直至账户被删除为止;
- 服务器日志 - 至多 12 个月;
- 在每种情况下,若处理对于权利主张的确立、行使或抗辩所必需,则保留期限可按权利主张的时效期间予以延长。
§ 7. 数据主体的权利
每个人均有权访问其数据并获取其副本(GDPR 第 15 条)、更正(第 16 条)、删除(第 17 条)、限制处理(第 18 条)、数据可携带(第 20 条)、对基于合法利益的处理提出异议(第 21 条),以及随时撤回同意的权利 - 但不影响撤回前已进行处理的合法性。请求可提交至 biuro@algoomni.com;控制者将不无故拖延地予以回应,最迟不超过一个月。
§ 8. 提出投诉的权利
数据主体有权向监管机关 - 个人数据保护办公室主席(PUODO),地址 ul. Stawki 2, 00-193 Warsaw, Poland(uodo.gov.pl) - 提出投诉。
§ 9. 数据提供的自愿性
提供数据是自愿的,但对于使用特定服务(例如加入等候名单或发送提交)而言是必要的。不提供数据将无法使用该服务。
§ 10. 自动化决策
控制者不会仅基于自动化处理(包括画像分析)对用户作出产生法律效果或以类似方式对其产生重大影响的决定。
§ 11. Cookie
使用 Cookie 及类似技术的规则在网站上单独提供的 Cookie 政策中列明。
§ 12. 本政策的变更
在法律或网站功能发生变化的情况下,控制者可更新本政策。带有日期的最新版本始终可在网站上查阅。