保护您的数据隐私对我们很重要

总控制器的公司名称

Digicust有限公司

总经理

Borisav Parmakovic, M.A.

数据保护官

Thomas Übellacker, M.Sc.
privacy@digicust.com

控制者的地址

Digicust有限公司
办公园区4
A - 1300 机场 维也纳, 奥地利

数据主体的权利

为了公平和透明的处理，数据主体应了解他们的权利包括以下内容：

• （进一步）访问权
• 更正、删除或限制处理的权利
• 撤回我同意的权利。为此，您可以联系 info@digicust.com。
• 数据可携权

请参阅 GDPR 第 15-22 条以了解这些权利的法律依据。如果您希望行使这些权利，请联系 info@digicust.com。

此外，您可以向监管机构提出投诉。

奥地利数据保护局的地址

奥地利数据保护局
Barichgasse 40-42,
1030 维也纳

ERsB: 9110025734727
UID: ATU73971829

https://www.data-protection-authority.gv.at

3.1 使用Cookies

3.2 日志文件

Digicust 遵循使用日志文件的标准程序。这些文件会记录访问者访问网站时的情况。所有托管公司都会这样做，这是托管服务分析的一部分。日志文件收集的信息包括互联网协议 (IP) 地址、浏览器类型、互联网服务提供商 (ISP)、日期和时间戳、引用/退出页面以及可能的点击次数。这些信息不会与任何可识别个人身份的信息相关联。收集这些信息的目的是分析趋势、管理网站、跟踪用户在网站上的活动以及收集人口统计信息。

3.3 Consent Management Platform (CMP)

We use a Consent Management Platform (CMP) to collect and manage your privacy choices before optional third-party technologies are loaded.

When you first visit our website, you can accept all optional cookies, reject non-essential cookies, or set your preferences in detail.

Your choice is stored and can be changed at any time via the Cookie settings link in the footer.

When you accept marketing cookies, we use PostHog (hosted in the EU at eu.posthog.com) for analytics and product insights, including session replay where enabled. When you reject marketing cookies, we use only anonymous, cookieless counting so no personal data or cookies are stored. You can read PostHog's privacy policy at posthog.com/privacy.

3.4 使用YouTube

我们的网站使用了视频集成服务提供商YouTube LLC，地址为美国加利福尼亚州圣布鲁诺市樱桃大道901号，由Google Inc.（地址：美国加利福尼亚州山景城圆形剧场大道1600号）代表。通常，当您访问嵌入视频的页面时，您的IP地址会被发送到YouTube，并且会在您的计算机上安装Cookie。然而，我们已通过扩展数据保护模式嵌入了YouTube视频（在这种情况下，YouTube仍会联系Google的DoubleClick服务，但根据Google的隐私政策，个人数据不会在此过程中被评估）。这意味着，除非您观看视频，否则YouTube不会存储访客信息。如果您点击视频，您的IP地址将被传输到YouTube，YouTube会得知您观看了视频。如果您已登录YouTube，此信息也会与您的用户账户相关联（您可以通过在观看视频前退出YouTube来防止这种情况）。

对于 YouTube 可能收集和使用您的数据，我们不了解也无法影响。您可以在 YouTube 的隐私政策中找到更多信息，网址为 https://www.google.de/intl/de/policies/privacy. 此外，我们在本隐私政策中提到了一般处理和停用Cookie的总体说明。

3.5 通过新闻订阅保护数据

您是否收到一份或多份Digicust的新闻通讯？如果是这样，您会定期收到关于全球贸易、物流和IT的专业内容，以及Digicust的最新消息。您只有在亲自请求的情况下才会收到这些信息。

这是我们如何使用您的个人数据进行新闻订阅的方式：

当您注册我们的新闻通讯时，我们会要求您提供您的电子邮件地址。一旦提交，您即确认并同意我们可以使用您的电子邮件向您发送您所请求的新闻通讯。

您可以随时通过点击任何新闻通讯中的链接“我希望接收：不再接收任何通信”直接取消所有订阅。

4.1 注册隐私政策

我们将如何处理注册表单和上传的发票信息：

• 表格中包含的信息将用于管理提交给我们的查询。我们也可能会联系您以获取更多信息、更新和澄清您的请求或与我们的服务相关的任何其他事项。
• 上传的发票将仅用于提供我们的服务。我们会根据我们的隐私政策和适用的数据保护法律处理所有上传的数据。

4.2 隐私和通用数据保护条例

Digicust 致力于理解数据并使其处理更轻松、更高效。因此，Digicust 完全了解与数据处理相关的义务和责任，无论其性质或类型如何。这就是为什么我们非常重视数据保护和安全。我们遵守欧盟法律法规，尤其是全球最严格的《通用数据保护条例》(GDPR)。

我们如何处理数据保护规则？

我们完全致力于确保遵守《通用数据保护条例》（GDPR）。重申一下，我们根据客户的指示处理客户提供的文件，主要目的是进行电子文件处理，次要目的是进一步研究和开发文件处理技术和人工智能。根据数据的性质和GDPR，我们完全有理由相信这种处理是完全合规的，特别是在不涉及第三方消费者发票的情况下。

我们如何保障数据安全？

我们深知数据安全至关重要。因此，我们采取了所有行业标准措施，以确保我们获取的数据是安全的。我们遵循基于知情原则的访问管理和限制。我们所有的员工和承包商都受保密协议的约束。当我们传输数据时，我们使用加密通信通道（SSL/TLS加密）。

Digicust客户需要做什么？

根据您的具体情况和司法管辖区，您可能需要采取一些措施。我们的客户通常是交给我们文件中数据的控制者。因此，我们建议采取以下步骤：

• 确保您的服务条款或隐私政策能够正确地向您的客户、业务合作伙伴和/或员工传达您正在使用Digicust服务（以及任何其他类似服务）以及Digicust的处理方式（包括人工智能学习）。透明是最重要的数据保护原则之一。我们建议您确保您的政策是最新的，并且对读者清晰明了。
• 建议将以下信息提供给您的业务合作伙伴或客户：我们[Digicust的客户]使用Digicust GmbH（"Digicust"）作为我们文件的处理方。这些文件可能会基于合法利益被Digicust在有限的时间内保留和使用，作为用于研究、开发和学习Digicust人工智能模型的训练数据集的一部分，这些模型用于处理发票或其他文件。
• 如果您希望我们处理您不是所有者或直接参与者的文件（例如第三方的发票），请确保您有权将文件传输给我们，并在适用的情况下，征得参与人员对该处理的同意。该同意应涵盖将数据传输给 Digicust 以处理文件，最终创建海关申报单以及用于人工智能学习目的。请注意，根据 GDPR 的规定，同意必须符合相当严格的要求（参见 GDPR 第 7 条）。
• 为避免任何疑问，这不适用于包含您的交易和数据的文件（例如，您收到或开具的发票）。
• 如果您是欧盟以外的公司，您仍然需要注意这一点。GDPR 的规定适用于处理欧盟个人数据的任何组织。

4.3 第三方子处理器

为了提供我们的服务，我们与以下受信任的子处理器合作，他们根据严格的数据处理协议代表我们处理个人数据：

云基础设施与人工智能服务：

• 微软 Azure (爱尔兰) - 主要云基础设施、数据库和人工智能服务
• 亚马逊网络服务 (卢森堡) - 通过AWS Bedrock进行人工智能推理
• 谷歌云 (爱尔兰) - AI服务和分析
• OpenAI (爱尔兰) - 次级人工智能处理服务

支持的服务：

• Auth0/Okta (欧盟部署) - 用户身份验证和访问管理
• Hetzner在线 (德国) - 基础设施托管和备份服务
• 哨兵 (欧盟地区) - 错误监控和性能跟踪

数据驻留: 所有子处理器仅在欧盟内根据符合GDPR第28条要求的标准数据处理协议处理数据。

子处理器更改: 我们将通过隐私政策更新和向注册用户发送电子邮件通知，告知用户我们子处理器列表的任何重大变更。