隐私政策

在Dataero Europe SRL，保护您的个人数据是一项核心责任。本隐私政策说明我们如何在与我们的网站dataero.eu及我们的航空管理软件平台（“服务”）相关的范围内收集、使用、共享和保护个人数据，并遵守欧盟第2016/679号条例（《通用数据保护条例》，“GDPR”）和适用的比利时数据保护法（2018年7月30日《关于个人数据处理中自然人保护的法律》，Loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel）。

1. 我们是谁及联系方式

负责您个人数据的数据控制者是：

Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Brussels, Belgium
企业编号：BE 1004.272.375
电子邮件：legal@dataero.eu

如有任何数据保护方面的询问、需要行使您的权利或报告疑虑，请通过legal@dataero.eu与我们联系。我们力求在适用法律规定的期限内答复所有请求。

Dataero未指定正式的数据保护官（DPO），因为其不从事GDPR第37条意义上的大规模系统性监控或大规模特殊类别数据处理。隐私事务由我们的法务部门在上述地址处理。

2. 本政策的适用范围

本隐私政策适用于与下列事项相关而处理的个人数据：

(a) dataero.eu网站的访问者；
(b) 通过表单、电子邮件或其他沟通渠道与我们联系的个人；
(c) 访问Dataero平台的企业客户的雇员、代表和授权用户；
(d) 我们以数据控制者身份处理其个人数据的任何其他人。

控制者与处理者的区分。当Dataero代表作为数据控制者的企业客户处理个人数据时（例如，客户录入我们平台的机组管理记录、员工运行数据或与旅客相关的数据），Dataero是GDPR第4条第(8)项意义上的数据处理者。在此情况下，该等处理受客户自身的隐私文件和我们的数据处理协议（“DPA”）约束。本政策不适用于Dataero仅作为处理者处理的个人数据。

希望与Dataero签订DPA的客户，请联系legal@dataero.eu。

3. 我们收集的个人数据

3.1 网站访问者数据

当您访问我们的网站时，我们可能收集：

技术数据：IP地址、浏览器类型、请求的页面和请求时间，记录在我们的服务器日志中，用于运营和保护网站。

使用情况衡量（仅在您同意后）：浏览的页面、大致位置（国家、城市）、设备、浏览器和语言，通过Google Analytics 4收集，用于了解网站的使用情况。法律依据：您的同意（GDPR第6条第(1)款(a)项），您可以随时通过每个页面底部的“Cookie设置”链接撤回同意。

联系数据：您通过联系或咨询表单自愿提供的姓名、职业电子邮件地址、职务、公司名称和电话号码。

演示和报价申请：您在联系表单中填写的信息（姓名、组织、工作电子邮件、可选的电话号码、组织类型、您感兴趣的应用、您的留言，以及您发送时所在的页面和语言）会传输到我们的客户关系管理（CRM）系统，由我们的团队在那里处理您的申请。

营销数据：如果您订阅了我们的营销通讯，则包括电子邮件偏好和互动数据。

浏览器存储：如下文第6节所述。

3.2 平台数据（企业客户及其用户）

当您或您的组织使用Dataero平台时，我们可能处理：

账户数据：姓名、职业电子邮件地址、职务、角色和所属雇主组织。

运行数据：录入平台的与航空运行相关的数据，其中可能包括与具名机组成员、运行人员或其他个人相关的记录。当该等数据构成个人数据时，Dataero作为处理者代表客户（控制者）进行处理。

使用数据：在使用平台期间生成的日志文件、会话信息、功能使用模式、系统事件和错误报告。

支持数据：您联系我们的客户支持团队时提供的通讯内容和信息。

3.3 我们不收集的数据

我们不会有意通过我们的网站收集特殊类别的个人数据（GDPR第9条）——例如健康数据、种族或民族出身、政治观点、宗教信仰或生物识别数据。如果客户在平台运行数据中偶然包含了此类数据，客户仍是数据控制者，负责确保该处理具有有效的法律依据，Dataero将仅按照适用的DPA处理该等数据。

4. 处理的法律依据（GDPR第6条）

我们仅在具有有效法律依据的情况下处理您的个人数据。我们所依据的法律依据如下：

4.1 履行合同（GDPR第6条第(1)款(b)项）
我们处理账户数据、平台使用数据和支持数据，以根据我们与您所在组织签订的软件订阅协议提供和管理我们的服务，并应您的请求采取订立合同前的步骤（例如回应产品咨询或演示申请）。

4.2 正当利益（GDPR第6条第(1)款(f)项） 我们基于维护系统安全性和完整性以及向相关专业联系人推广我们服务的正当利益，处理安全和防欺诈日志以及B2B营销通讯（在适用的电子隐私规则不要求同意的情况下）。考虑到我们业务的B2B性质以及所涉处理的有限侵入性，我们经评估认为这些利益不会被您的基本权利和自由所压倒。

4.3 遵守法律义务（GDPR第6条第(1)款(c)项）
在比利时法律、欧盟法律、适用的税收法规、法院命令或主管监管机构或执法机关的要求所规定的情况下，我们会处理某些数据。

4.4 同意（GDPR第6条第(1)款(a)项） 当我们依据您的同意进行处理时（例如在适用的电子隐私规则要求的情况下进行电子邮件营销通讯），您可以随时撤回同意，而不影响撤回前处理的合法性。撤回同意的请求请发送至legal@dataero.eu。

5. 我们如何使用您的个人数据

我们将收集的个人数据用于以下目的，每项目的均有第4节所述的法律依据支持：

• 运营、维护和改进本网站及服务；
• 创建和管理用户账户并提供客户支持；
• 回应咨询并处理订立合同前和合同项下的请求；
• 发送账户运行所必需的交易性电子邮件和服务通知；
• 向商业联系人发送有关我们产品和服务的营销通讯（视情况适用退出或同意机制）；
• 分析已登录用户对Dataero平台的使用情况，以改进我们的服务；
• 检测、调查和防止欺诈、滥用、未经授权的访问和安全事件；
• 遵守法律义务并回应监管、司法或执法机关的合法要求；
• 执行我们的条款与条件，保护Dataero和第三方的权利和利益。

6. Cookie和跟踪技术

仅在您同意后，本网站才使用由Google Ireland Limited提供的Google Analytics 4来衡量其使用情况。其配置已关闭Google信号和广告功能，其Cookie在13个月后过期，且Google Analytics不会记录或存储IP地址。在您同意之前，不会设置任何衡量Cookie，也不会发送任何衡量数据；拒绝不会对您使用本网站产生任何影响。简体中文页面从不加载它。

它还在您浏览器的本地存储中保存两项设置，这些设置绝不会离开您的设备：您对浅色或深色显示的选择（键名website-theme）以及您对分析的选择（键名website-cookie-consent，12个月）。它们是提供您所要求的内容所严格必需的，无需您的同意。您可以随时通过清除浏览器中的站点数据将其删除。

有关Cookie的完整列表以及如何更改您的选择，请参阅我们的Cookie政策。

7. 国际数据传输

Dataero是一家比利时公司，主要在欧洲经济区（“EEA”）内处理个人数据。但是，我们的部分第三方服务提供商位于EEA之外，包括美国。当我们向未获得欧盟委员会根据GDPR第45条作出充分性认定的国家传输个人数据时，我们确保采取适当的保障措施，具体包括：

标准合同条款（SCC）：我们主要依据欧盟委员会根据2021年6月4日第(EU) 2021/914号委员会实施决定通过的标准合同条款（适用于控制者向处理者及控制者向控制者的传输）。在必要时，SCC辅以传输影响评估（“TIA”）及额外的技术和组织措施。

欧盟—美国数据隐私框架：对于向已获得欧盟—美国数据隐私框架认证的美国提供商的传输（欧盟委员会于2023年7月10日通过的充分性认定），我们可以依据该充分性认定作为传输机制。

您可以通过联系legal@dataero.eu，索取适用于向特定处理者传输的具体保障措施的信息。

8. 数据保留

我们仅在实现收集目的所必需的期限内保留个人数据，并考虑适用的法定保留义务和正当的业务需要。我们的标准保留期限如下：

• 联系表单和咨询数据：自最后一次联系之日或相关订立合同前关系结束之日起3年
• 账户和平台数据：合同关系存续期间加5年，或适用法律另有规定的期限
• 财务、开票和税务记录：7年，依据比利时会计和税法
• 网站安全和访问日志：6至12个月
• 营销同意记录：营销关系存续期间加3年

适用的保留期限届满后，个人数据将被安全删除或不可逆地匿名化。在无法立即删除的情况下（例如备份系统），数据将被隔离并防止进一步的主动处理，直至删除完成。

9. 数据安全

Dataero根据GDPR第32条实施适当的技术和组织措施，保护个人数据免遭意外或非法的毁损、丢失、篡改、未经授权的披露或访问。我们的安全措施包括但不限于：

• 个人数据传输中（TLS/SSL）和静态存储时的加密；
• 基于角色的访问控制和最小权限原则；
• 访问生产系统的多因素认证；
• 定期安全评估、漏洞扫描和渗透测试；
• 面向员工的数据保护和信息安全培训；
• 根据GDPR第33条和第34条制定的事件响应和数据泄露通知程序。

尽管采取了上述措施，没有任何系统能够完全免于安全事件。如果您发现任何涉及我们服务的安全漏洞或事件，请立即通过legal@dataero.eu通知我们。

10. 第三方处理者

我们与代表我们提供服务的可信第三方处理者共享个人数据。所有处理者均受数据处理协议约束，要求其：仅按照我们的书面指示处理个人数据；实施适当的技术和组织安全措施；协助我们履行数据主体权利请求和安全义务；并在服务终止时删除或返还数据。

我们委托的第三方处理者类别包括：

云基础设施和托管（数据存储、处理和灾难恢复）

客户关系管理（CRM）工具（商业联系人和销售管道的管理）

电子邮件和营销自动化平台（交易性和营销通讯）

支付处理商（处理订阅付款；Dataero不存储支付卡数据）

网站分析（Google Ireland Limited提供的Google Analytics 4，仅在您同意后使用）

客户支持工具（工单和支持案例管理）

我们不会为任何第三方自身独立的营销或商业目的而向其出售、出租或交易您的个人数据。

11. 您在GDPR下的权利

作为数据主体，在欧盟或比利时法律规定的适用条件、限制和豁免的前提下，您根据GDPR享有以下权利：

访问权（GDPR第15条）：确认我们是否处理有关您的个人数据，并获得该数据的副本以及有关其处理方式的信息。

更正权（GDPR第16条）：要求不得无故拖延地更正不准确或不完整的个人数据。

删除权/“被遗忘权”（GDPR第17条）：在不存在压倒性正当理由需要保留、您撤回同意（且不适用其他法律依据）或数据被非法处理的情况下，要求删除您的个人数据。

限制处理权（GDPR第18条）：在特定情况下（例如数据准确性存在争议期间）要求我们限制对您个人数据的处理。

数据可携权（GDPR第20条）：以结构化、常用和机器可读的格式接收您提供给我们的个人数据，并在技术可行时要求将该数据传输给另一控制者（适用于基于同意或合同且以自动化方式进行的处理）。

反对权（GDPR第21条）：随时反对基于正当利益（第6条第(1)款(f)项）对您个人数据的处理，包括为此目的进行的画像，并反对为直接营销目的进行的处理（在此情况下我们将立即停止处理）。

撤回同意权（GDPR第7条第(3)款）：当处理基于您的同意时，随时撤回该同意。撤回不影响撤回前处理的合法性。

如需行使上述任何权利，请向legal@dataero.eu提交书面请求。我们将在收到请求后一(1)个月内答复；对于复杂或数量众多的请求，可再延长两(2)个月（在此情况下我们将在第一个月内通知您延期）。在处理您的请求之前，我们可能会核实您的身份。请求通常免费；对于明显无理或过度的请求，我们可能收取合理费用。

12. 自动化决策和画像

Dataero不会在GDPR第22条第(1)款的意义上，仅基于自动化处理（包括画像）对个人作出产生法律效力或对其有类似重大影响的决定。

当使用分析或AI工具分析使用模式时，这仅用于内部产品改进目的，不会导致具有重大法律或类似影响的自动化个人决策。如果这一做法将来发生变化，我们将更新本政策并提供适用法律要求的任何额外信息。

13. 儿童数据

Dataero网站和服务仅面向企业用户和专业组织。我们不会有意收集或处理与18岁以下个人相关的个人数据。如果您认为我们无意中收到了来自未成年人或与未成年人相关的个人数据，请立即通过legal@dataero.eu联系我们，我们将迅速采取措施删除该等数据。

14. 监管机构

如果您认为您的个人数据的处理违反了适用的数据保护法，您有权随时向主管监管机构投诉。Dataero Europe SRL的牵头监管机构是：

Autorité de protection des données / Gegevensbeschermingsautoriteit（APD/GBA）
Rue de la Presse 35 / Drukpersstraat 35
1000 Brussels, Belgium
电话：+32 2 274 48 00
电子邮件：contact@apd-gba.be
网站：www.autoriteprotectiondonnees.be

如果您位于另一个欧盟/EEA成员国，您也可以向您惯常居住地或工作地所在国的数据保护机构投诉。不过，在您向监管机构投诉之前，我们欢迎有机会直接解决您的疑虑。请首先通过legal@dataero.eu联系我们。

15. 本隐私政策的变更

我们可能不时更新本隐私政策，以反映我们数据处理实践、法律要求或所提供服务的变化。对于重大变更，我们将在变更生效前至少十五(15)天提供合理的事先通知，可通过电子邮件或网站上的显著通知进行。最近一次修订的日期显示在本页面顶部。

您在任何更新后继续使用网站或服务，即构成您对修订后政策的知悉。对于影响您权利的重大变更，在法律要求的情况下，我们可能会重新征求您的同意。

如对本隐私政策或我们的数据保护实践有任何疑问，请通过legal@dataero.eu联系我们。