隐私条款

TL;DR ¶ 

这个总结提供了一个非法律方面的隐私条款的短小解释。

我们坚定地拥护我们客户的隐私权力，并且我们对于公平操作 这个观念很尊重。

我们如何收集你的信息 ¶ 

当你完成网上表格时，在网上购买我们的产品或者在我们的社区交流时，我们就收集了你的信息。我们使用信息记录程序来操作。我们记录了你在手机上的所有讨论。我们收集的信息包括姓名、地址（如果你下单）、邮箱、IP 地址、手机号和所在地（如果你在档案页添加了的话）。

我们如何使用这些信息 ¶ 

我们使用你的信息来给你发送网上订单。我们使用你信息所在的大数据来了解市场趋势。我们把这些用户信息储存在美国的云服务器上。我们使用信息记录程序来监测你在网站上的行为。

信息共享 ¶ 

我们和以下商业团体共享信息：

• 云服务器商，储存和发送邮件
• 谷歌和脸书，认识到人们如何使用我们的网站，以改进我们的未来发展
• 付款提供商，来代表我们处理付款
• 快递和软件公司，帮助我们为你的订单发货
• 我们的律师代表
• 公共当局的合法要求，包括满足国家安全、监管或执法要求

细节 ¶ 

作为数据管理员，我们已根据法规（EU）2016/679（大数据保护条例 ——GDPR），编写了这份数据保护声明，以告知你有关处理我们网站的个人数据的类型、范围和目的。

各种定义 ¶ 

“个人数据” 是指与识别或可识别的自然人有关的任何信息。可识别的自然人是可以直接或间接识别的人，特别是通过诸如姓名、身份证号码、位置数据、在线识别符之类的识别符或通过参考一个或多个特定于物理、生理、遗传、精神、经济、文化或社会认同;

“处理” 是指无论是否通过自动方式进行，对个人数据或一系列个人数据进行的任何操作或一组操作，如收集、记录、组织、结构化、存储、调整或更改、检索、咨询、使用、透露、传播或以其他方式提供、调整或合并、限制、删除或销毁;

“控制人” 是指单独或与他人共同确定处理个人资料的自然人或法人、公共当局、机构或其他机构;如果此类处理的目的和方法由联盟或成员国法律确定，则控制人或其提名的具体标准可由联盟或成员国法律规定;

“接收人”是指披露个人信息的自然人或法人、公共机构、代理机构或其他机构，无论是否为第三方。但是，根据欧盟或成员国法律可能收到个人数据作为特定调查一部分的公共当局不应被视为接受方;这些公共当局应根据处理的目的按照适用的数据保护规则处理这些数据;

基本信息 ¶ 

数据控制 ¶ 

iFixit
1330 Monterey Street
San Luis Obispo, California 93401
电话： +1 805-464-0573
传真： +1 805-456-0741
邮件： support@ifixit.com

联系方式 ¶ 

Privacy Officer, iFixit
1330 Monterey Street
San Luis Obispo, California 93401
电话：+1 805-464-0573
传真： +1 805-456-0741
邮件： legal@ifixit.com

法律基础 ¶ 

我们根据以下法律依据处理个人数据：

• 资料当事人同意处理他或她的个人资料，以作一个或多个特定用途（第6条第1款第1项：GDPR）；
• 与数据主体签订合同或应数据主体的要求采取合同前措施的实施（第6条第1款第1条款b GDPR）;
• 遵守我们所承担的法定义务（第6条第1款，第1款，GDPR）;
• 保护我们的合法利益或第三方的合法利益（第6条第1款第1句话：GDPR）

以下信息涉及本数据保护声明中包含的各个处理步骤的法律依据。

将数据转发给接收人 ¶ 

我们仅在符合以下条件之一的情况下将个人数据转发给接收人（承包商或其他第三方）：

• 资料当事人同意转让;
• 转让是为了履行数据主体倡议的合同义务或合同前措施;
• 我们在法律上有义务进行转让;
• 转让是基于我们的合法利益或第三方的合法利益。

第三国 ¶ 

个人数据转移到欧盟（EU）或欧洲经济区（EEA）以外的国家或国际组织，仅在符合艺术条件的情况下才会受到法律或合同许可。第 44 ff. GDPR条款。这意味着，对于有关国家来说，欧盟委员会有充分的决议，根据第 45 GDPR条，有适当的数据保护保证。 根据第46 GDPR条或根据第 47 GDPR条的内部数据保护条例。

数据主体的权利 ¶ 

作为资料主体，你有以下权利：

• 根据GDPR条款第15 条，你可以要求我们处理你的个人资料。此外，你可以要求我们提供有关处理目的，处理过的个人数据的类别，已经或将要披露的收件人或收件人类别，个人数据存储的计划时间段或确定该期限的标准、数据的来源。如果这些数据不是从你那里收集的，你有权知道是否存在自动化决策，包括分析以及在适当情况下关于其详细信息（如逻辑、范围和效果）的有意义信息，有权纠正或删除与你有关的数据，限制处理或反对此类处理的权利，有权向监督机构提出投诉。最后，你有权知道个人资料是否已经转移到第三国或国际组织，如果有，你有权知道转移的适当保障措施;
• 根据 GDPR条款第16条，你可以要求立即纠正不正确的个人资料或完成你存储的个人资料;
• 根据 GDPR条款第17条，你可以要求删除我们存储的关于你的个人信息，除非这个信息为了公共利益或建立，行使言论自由和信息自由权，遵守法律义务或辩护法律索赔;
• 根据 GDPR条款第18条, 如果数据的准确性受到你的质疑，你可以要求限制你的个人信息的处理，如果处理是非法的，但你反对删除它，或我们不再需要这些数据，或你需要的数据是我们不再需要的，或行使或辩护法律索赔，或你反对根据GDPR第21条进行处理。无论是否超出你的利益，都可以等待核实我们的数据处理合法理由;
• 根据 GDPR条款第20条，你可以要求将你提供给我们的个人数据结构化，使用常用的、机器可读的格式转让给其他数据控制器；
• 根据 GDPR条款第21条，如果有理由，你可以反对处理个人数据，只要基于法律依据是合法的利益，根据 GDPR条款第6条第1段第1句子;
• 根据GDPR条款第7条第3段，你可以随时撤回你同意书。因此，我们将不再允许继续处理基于同意书的数据;
• 根据GDPR条款第77条， 你可以向监督机构投诉。通常情况下，你可以联系你的居住地、工作地点或我们的注册办事处的监督机构。

如果你想要声明上述数据主体的权利，可以随时通过上述联系方式与我们或我们的数据保护人员联系。

消除个人数据及其限制 ¶ 

除非在个别情况下的数据保护声明中另有规定，否则如果这些数据不再用于收集或以其他方式处理之目的，并且如果没有法律义务要求我们进行处理，个人数据将被删除以保持它。根据 GDPR条款第17条，如果其中所述的条件得到满足，我们也会删除你的个人资料。如果因其它法定许可目的而需要个人数据，则数据不会被删除，但其处理将按照GDPR条款第18条。如果发生限制，数据将不会被处理。例如，这适用于我们因商业或税务原因必须保留的个人数据。

信息记录程序 ¶ 

我们的网站使用信息记录程序。 这是你的浏览器在你访问我们的网站时自动创建并存储在设备上的小型文本文件（笔记本电脑、平板电脑、智能手机、PC等）。 信息记录程序不会导致设备损坏，也不会包含病毒或其他恶意软件。 只会存储与你正在使用的特定设备有关的信息。但是，这并不意味着我们立即意识到你的身份。 它主要用于使我们的网站更加人性化，高效和安全。

我们使用会话记录程序来识别你已经访问过我们网站的个别页面。这些信息记录程序也提供某些功能。会话记录在你离开我们的网站后被删除。

此外，我们还会使用临时信息记录程序，这些程序会在指定时间段内存储在你的设备上，以优化用户友好性和统计评估我们网站的使用情况。如果你再次访问我们的网站以使用我们的服务，这些临时记录程序会自动识别你之前已经访问过我们，以及你所做的输入和设置，因此你不必再次输入。

为了保护我们处理数据的合法利益，根据GDPR条款第6条第1个句子，我们需要使用信息记录程序处理的数据 。

大多数浏览器自动接受信息记录程序。但是，如果你不希望接受，则可以自行配置浏览器以防止信息记录程序存储在你的设备上，或者在创建新的信息记录程序之前始终显示消息。对于许多服务，也可以声明对使用信息记录进行在线营销的反对意见，例如你的在线选择或网络广告倡议书。但是，如果您禁用了信息记录程序，则可能无法使用我们网站的所有功能。

个人处理操作 ¶ 

托管 ¶ 

为了使我们的网站可供你使用，我们使用托管公司的服务，例如网络服务器、存储空间、数据库服务、安全服务和维护服务。

在这样做的过程中，我们或我们的托管服务提供商会根据我们的合法利益来处理我们网站用户的个人数据，以便根据GDPR条款第6条第1段来进行有效和安全地访问我们的网站。

访问数据和日志文件 ¶ 

当你访问我们的网站或其个人页面时，你设备的浏览器会自动将信息发送到我们的网站服务器。这些信息由我们或我们的托管服务提供商存储在日志文件中。

以下信息被存储：

• 请求电脑的IP地址，
• 访问的日期和时间，
• 请求文件的名称和URL，
• 访问我们网站的网站（推荐人网址），
• 正在使用的浏览器，以及（如果适用）你电脑使用的操作系统类型和访问提供商的名称。

这些数据的处理目的如下：

• 提供我们的网站，包括其所有功能和内容
• 确保顺利连接到我们的网站
• 确保我们网站的舒适使用
• 确保系统安全和稳定性
• 用于用户访问的匿名统计评估
• 优化我们的网站
• 在发生非法干扰或对我们系统的攻击时向执法部门转发
• 用于其他管理目的。

数据处理的法律依据是第6条第1个句子。我们的合法利益是基于上述收集数据的目的。在任何情况下，我们都不会使用我们收集的数据来得出关于某人的结论。

联系表格 ¶ 

如果你使用联系表格，则会要求你提供你的姓名和电子邮件地址，以便我们可以亲自联系你。其它信息可以自愿提供。按照GDPR条款第6条第1句 ，为了与我们联系和回应你的请求而进行的数据处理是基于你的自愿同意的。除非需要将此数据存储为其它流程的文档（例如，为了随后签订合同），否则在回复你的请求后，与联系表单一起收集的所有个人数据都将被删除。

新闻简报 ¶ 

如果你想收到我们的资讯，我们需要你的姓名和电子邮件地址。按照GDPR条款第6条第1段第1句，发送简报的数据处理是基于你通过双重选择程序授予的自愿同意。你的电子邮件地址将用于此目的，直到你撤销同意或取消订阅。你可以随时取消订阅，例如，通过使用每封通讯末尾的链接。你也可以随时将你的取消订阅请求发送至第I条所示的电子邮件地址。

和我们新闻简报同时发送的还有一个网站信标。网络信标是嵌入在时事通讯的HTML格式的微型图形，使我们能够分析读者的行为。在这种情况下，我们会存储你是否以及何时打开你的简讯，以及你通讯中包含的哪些链接。我们利用这些数据对营销活动的成功或失败情况进行统计评估，以便优化电子邮件分发并更好地将未来新闻通讯的内容与你的兴趣相匹配。收集的数据不会传输给第三方，在统计评估后将被删除。

职位申请 ¶ 

我们目前不接受或存储欧盟居民的申请。

评论和贡献 ¶ 

如果你在我们的网站上发表评论或其它文稿，你的电子邮件和IP地址将根据我们在条款内的合法利益进行存储，即GDPR条款第6条第1段。你可以自愿提供更多信息。存储你的电子邮件地址的目的是就你的评论或贡献与你联系，以转发你可能有的任何投诉，并在必要时提出你的意见。如果不输入你的电子邮件地址，你将无法使用评论功能。你提供的电子邮件地址将被保存，但不会与你的评论一起发布。

我们对检索和存储你的电子邮件地址的合法兴趣是出于安全原因，例如，如果有人在评论和贡献中留下非法内容（例如侮辱）。在这种情况下，我们自己可能会因为评论或贡献而被起诉，因此我们对存储你的IP地址拥有合法权益。收集到的个人资料只会在刑事调查案件中转交检察机关。个人信息不会转移给任何其他第三方。

iFixit 社区和注册 ¶ 

iFixit USA和iFixit EUROPE使用共享系统管理社区帐户，以便用户访问iFixit社区的共享网站。该提供商是www.ifixit.com; 圣路易斯奥比斯波，CA 93401，美国。如果你的数据没有传输到美国，则无法在iFixit社区注册。但是，你可以在欧盟商店作为客人订购商品，无需向社区注册。当你注册iFixit社区时，你将被重定向到iFixit USA网站。数据传输到iFixit USA是基于欧盟标准合同条款（第二套）。有关这些保证的信息可以参见这里。 iFixit EUROPE和iFixit USA共同负责处理个人数据。 iFixit EUROPE遵守有关行使数据主体权利的所有义务。按照GDPR条款第6条第1段第1句，注册是自愿的，是根据我们网站上提供服务的合法利益来处理的。

你可以通过输入你的姓名、地址、电话号码和电子邮件地址在我们的网站上注册。按照GDPR条款第 6条第1段第1句1 ，注册是自愿的。任何其他个人数据的传输由用于注册的相应输入掩码确定。所收集的个人资料用于提供我们的服务，并与你联系，以便为你提供有关我们的服务和注册的信息。你可以查看你的个人数据，并通过你的个人用户访问权限对此数据进行更改。你的数据将被存储，直到你删除用户帐户或指示我们删除你的数据。如果由于法律，商业和税务相关的保留期限，我们有义务保存你的个人数据，则你的个人数据处理将相应受到限制，直到保留期限届满并且这些数据将被删除。

合同数据 ¶ 

为了执行合同前措施和通过我们网站根据数据主体的要求履行合同义务，我们处理数据主体的个人数据以履行合同。这些数据包括：

• 合同伙伴的数据，例如姓名，地址和联系信息，任何备用送货地址或发票地址或备用收件人以及必要时的合同伙伴的出生日期;
• 合同数据，如合同的主题和期限，客户类别;
• 支付数据，如银行信息、信用卡数据、付款记录。

数据处理的法律依据是GDPR条款第6条第1段第1句。

数据只会在必要时转移给第三方，以便执行合同前措施并履行合同义务，例如向银行、支付服务提供商、信用卡公司支付处理费用以及运输供应商货物运输。

信誉和评分 ¶ 

自动决策（信用评估） ¶ 

基于GDPR条款第6条第1段b和f条，我们在合同签订之前进行客户信用评估，用以减少付款违约方面的合法利益。这是通过采购订单、汇票、信用卡或直接付款作为付款方式来完成的。为此，客户的姓名、地址、知识产权和部分信用卡将被传输至：Signifyd，Inc.，2540 N. First Street，Suite 300，San Jose，CA 95131。信用评估涉及使用概率值（分数值），其计算包括地址数据。这些评分值的计算是基于科学认可的数学统计程序。关于如何处理你个人数据的其他信息可以在Signifyd欧洲数据、隐私和安全策略中找到。如信用不足，采购订单、汇票、信用卡或直接付款将不被接受为付款方式。如果你不同意数据传输，请使用其他付款方式。