隐私政策概述
本文档简要概述了 NNG 软件开发和商业有限责任公司在个人数据处理方面的隐私政策（以下简称“政策”）（注册地址：H-1037 Budapest, Szépvölgyi út 35-37, Hungary；公司注册号码：Cg.01-09-891838；税号：13357845-2-44；电子邮件地址：info@naviextras.com）（以下简称“NNG”）。有关个人数据处理的更多详细信息，请参阅下面《政策》的完整版本。请注意，只有完整版本的《政策》才是完整和充分的信息。本概述的目的是为了更好地了解 NNG 的个人数据处理。
| 数据处理目的 | 提供产品访问权限并管理网站和 InControlTouch Mapupdater（或 NNG 提供的其他任何渠道）的注册流程 | 发送新闻快递 | 与合作伙伴进行合作，以通知用户其有权使用的内容和更新 政策的相关部分：2.4.3. |
|---|---|---|---|
| 数据控制器 |
|
|
|
| 个人数据处理范围 |
|
|
|
| 法律依据 |
|
|
|
| 数据处理公司 |
|
|
|
| 数据传送 | NNG 可能会将下列用户数据传送至 EEA 内部的合作伙伴：
请在本政策 2.4.3 节下查看此类数据传送的详细说明。 |
隐私政策
本隐私政策（以下简称“政策”）已于 2018 年 5 月 24 日发布并生效。
-
定义
互联服务是指基于位置的服务（本地搜索、交通信息、燃料价格、天气信息等），此类服务需要您的设备具有某种形式的在线连接（通过 SIM 卡、蓝牙、无线互联网接入或 TMC 接收器等进行数据访问）。
内容是指可上传到您的设备并与您的软件一起使用的地图、兴趣点、3D 内容、语音、语言文件和其他与导航相关的内容。
Cookie 是指由 Web 服务器置于您硬盘的一个小型文本文件，本网站和 InControlTouch Mapupdater 可按照以下隐私政策中的条款对其加以使用。
设备是指您的车辆中内置的车载导航系统。
免费产品是指用户在 MapCare 有效期内有权免费使用的更新、内容和互联服务。
《一般数据保护条例》或 GDPR 是指欧洲议会和理事会于 2016 年 4 月 27 日签发的关于在个人数据处理方面保护自然人以及关于此类数据自由传送的 2016/679 号条例（欧盟）并撤销指令 95/46 / EC。
Mapcare 有效期是指为用户提供免费产品的三年时间。
NNG 是指提供软件和产品的 NNG 软件开发和商业有限责任公司。
注册办公地点： H-1037 Budapest, Szépvölgyi út 35-37, Hungary 注册法院： 布达佩斯首都地区法院(Fővárosi Törvényszék) 公司注册编号: Cg.01-09-891838 税号： 13357845-2-44 电子邮件地址： info@naviextras.com 网站： www.nng.com 合作伙伴是指下列实体：
捷豹荒原路华有限公司（注册办公地址：Abbey Road, Whitley, Coventry, CV3 4LF.REGISTERED IN ENGLAND NO: 1672070)《隐私法》是指 2011 年第 CXII 号法案《信息自决权和信息自由权法》。
产品是指更新、内容和互联服务。
资料收集是指按第 2.4.2.2 点中所列方式自动处理个人数据，以便为用户提供与用户及其设备相关的个性化新闻快递，从而提升用户体验及满意度；
网站是指 jaguar.welcome.naviextras.com 和 landrover.welcome.naviextras.com。
软件是指在设备上运行的导航软件。
InControlTouch Mapupdater 是指为 PC 和 OSX 提供的免费软件工具，可用于从 NNG 的服务器下载更新和其他产品，并将其上传到设备。
更新是指由设备制造商或软件开发人员提供的内容和软件更新，其中提供了一些附加功能、新内容版本或修复了已知的软件问题。
用户或“您”是指网站和/或 InControlTouch Mapupdater 的注册或未注册访问者。
用户活动是指位置和行为数据（网站上或 InControlTouch Mapupdater 中的语言选择、用户购物车中的产品）、现场浏览历史记录和使用模式（登录的频率/模式）。
VIN（车辆识别码）是指车辆的唯一序列号。
-
隐私政策
-
本文档的用途
本政策规定了用户（以下简称“用户”或“您”）个人数据处理方式的相关条款和条件。请仔细阅读这些条款和条件！
-
本文档的可用性和更新
NNG 有权在任何时候单方面修改本政策。我们建议您不时访问网站和 InControlTouch Mapupdater 以获取最新信息，但当本政策作出重大变更时（例如数据处理的法律依据、所处理数据的范围、数据处理公司人员、数据传送变动），我们也会及时就政策的变更情况向您发出通知。
-
数据控制器
-
网站和 InControlTouch Mapupdater 中提供或生成的用户个人数据由 NNG 作为数据控制方进行处理。
-
以下 NNG 人员可访问所提供或生成的用户个人数据：
- NNG 参与数据处理的员工（包括执行与 NNG 计算机系统操作和维护相关的各类 IT 任务的 IT 专家），他们在 NNG 的职责之一就是执行同本政策目的相关的任务。
-
-
数据处理活动
-
处理用户个人数据以提供产品访问权限并管理网站和 InControlTouch Mapupdater（或 NNG 提供的其他任何渠道）的注册流程
-
数据处理目的
-
为用户提供产品信息。
-
为用户提供所购买的产品。
-
管理网站注册流程和用户帐户维护工作。
如果用户希望下载或购买产品，他/她应在网站上注册，并通过网站上的链接下载 InControlTouch Mapupdater。通过在网站上注册，用户也可以注册 InControlTouch Mapupdater。
-
-
所处理用户个人数据的范围
-
将处理与用户注册相关的下列信息：
- 用户名；
- 用户电子邮件地址；
- 用户的哈希密码；
- 用户地址和发票地址；
- 永久或暂时居住的国家；
- 用户活动。
-
将处理与设备识别相关的下列信息：
- 用于识别设备的品牌和型号；
- SWID（使用单行道哈希函数通过 VIN 创建的 ID）；
- IMEI（国际移动设备识别码）码：
- 软件版本；
- 首次使用（导航主导设备首次使用 GPS 修复的时间）
- VIN。
-
-
数据处理的法律依据
数据的处理过程符合 GDPR 及所有相关当地法律。
数据处理的法律依据为用户根据 GDPR 第 6(1) 条 a) 点所做出的明确同意。
-
数据处理持续时间
第 2.4.1.2 点中所指定用户个人数据的处理时段，即 NNG 提供任何产品及技术支持，或直至用户取消其网站帐户或撤销其同意的时间段。尽管如此，在您明确要求删除您的个人数据，或您撤销了同意且无任何有效法律依据来进行数据处理时，NNG 将会立即删除您的个人数据。用户撤销同意时并不会影响撤销前根据他/她的同意进行的数据处理的合法性。
-
-
处理用户个人数据以接收新闻快递
-
数据处理目的
NNG 通过电子邮件发送新闻快递通知用户有关新产品和促销活动或其他营销活动的信息。为了向您提供与您及您的设备相关的个性化新闻快递从而提升您的用户体验及满意度，NNG 采用了资料收集技术，同时联手数据处理公司 salesforce.com EMEA 有限公司共同收集您的设备信息及设备的地理位置信息。
-
所处理用户个人数据的范围
- 用户名；
- 用户电子邮件地址；
- 与用户活动相关的数据；
为进行资料收集而处理的数据：
- 用户与发送的电子邮件的交互（即电子邮件是否被打开，收件人点击多少次，收件人是否阅读整个邮件）；
- 发送至用户的新闻快递的跳出率
- 设备的操作系统及操作系统版本；
- 用户电子邮件客户端程序的类型和版本；
- 设备类型（包括设备的制造商、设备是否达到了手机标准、屏幕分辨率）
- IP 地址和地理位置数据（即国家/地区信息）。
-
数据处理的法律依据
数据的处理过程符合 GDPR 及所有相关当地法律。
数据处理的法律依据为
- 用户明确同意 GDPR 第 6(1) 条的 a) 点以及
- 2008 年第 XLVIII 号法案第 6(1) 和 (2) 节，有关商业广告活动的基本要求和某些限制（“广告法”）。
用户可以在网站或 InControlTouch Mapupdater 中通过勾选相应的复选框来订阅 NNG 的新闻快递。用户将来可通过其不想接收新闻快递的电子邮件帐户向 NNG 发送邮件至或发送邮件至第 1 节指定的 NNG 邮政地址（注册办公地址）来随时撤回其同意。用户还可以随时按照新闻快递中的说明取消订阅（选择退出）。
请注意，取消订阅新闻快递并不会影响取消订阅前根据您的同意进行的数据处理的合法性，并且取消订阅新闻快递并不等同于取消您的帐户。
-
数据处理持续时间和订阅新闻快递
-
第 2.4.2.2 点中所指定用户个人数据的处理时段，即 NNG 为设备提供更新及技术支持，或直至用户取消其帐户或撤销其同意的时间段。尽管如此，在您明确要求删除您的个人数据，或您撤销了同意且无任何有效法律依据来进行数据处理时，NNG 将会立即删除您的个人数据。用户撤销同意时并不会影响撤销前根据他/她的同意进行的数据处理的合法性。
-
请注意，NNG 可能在未预先通知或履行进一步责任或义务的情况下随时决定停止发送新闻快递。
-
-
-
与合作伙伴进行合作，以通知用户其有权使用的内容和更新
-
数据处理目的
NNG 将 2.4.3.2 节中定义的数据传送给合作伙伴出于以下目的：
购买车辆后，用户即有权下载更新和新内容 (i) Mapcare 有效期内无需支付任何附加费用 (ii) MapCare 有效期结束后需要支付费用。
由于 NNG 是更新的提供商，因此，某些信息仅 NNG 可以使用（例如，用户是否已更新软件或内容的相关信息。）因此，为了给用户提供高品质的服务，并且避免向已下载新内容的用户发送通知，NNG 将按 2.4.3.2 一节所述向合作伙伴传送数据。合作伙伴使用已传送的个人数据在 Mapcare 有效期内或有效期结束后通知用户有关新产品的信息。
-
所处理用户个人数据的范围
- VIN；
- 最后一次更新的日期；
- 更新的版本；
- 优惠券代码或预付代码。
NNG 和合作伙伴均具有包含所有相关 VIN 的数据库。上述信息（最后一次更新的日期、更新的版本、优惠券代码或预付代码）是 NNG 系统中生成的数据，可通过对两个 VIN 数据库进行比较而建立。
-
数据处理的法律依据
数据处理的法律依据将是 NNG 与合作伙伴追求的合法权益，如前面的 GDPR 第 6(1) 条 f) 点所述。
NNG 进行了合法权益平衡试验。NNG 合法权益平衡试验的结论（为用户提供高品质服务的权益）是数据处理的合法法律依据。NNG 的法律权益优先于数据主体的权利和权益，因为这对数据主体的权利和权益没有任何负面影响，因此，- 毫无疑问用户权益将包括获得有关新的可用更新的通知；
- 用户可能会期望如此处理其个人数据；
- 可传送的个人数据数量有限，合作伙伴无法通过任何其他渠道获取此类数据，因为此类数据是在 NNG 系统中专门生成的且
- NNG 实施了适当的安全措施以将负面影响风险将至最低。
-
数据处理持续时间
第 2.4.3.2 点中所指定用户个人数据的处理时段，即 NNG 为设备提供更新及技术支持期间。尽管如此，如果您特别要求删除您的个人资料，NNG 应立即删除。
-
合作伙伴充当控制方
个人数据将传送到充当数据控制方的合作伙伴。合作伙伴在 EEA 中处理并存储个人数据。
合作伙伴取得数据控制方资格并按照合作伙伴隐私权政策规定处理此类数据。本政策未涵盖此类数据处理。
按第 2.4.3.2 所述传送个人数据，则合作伙伴对此类数据处理直接负责。如果发生与数据处理相关的索赔，自此日期开始，用户应直接向合作伙伴提出此类索赔。
-
-
-
数据处理公司
为了履行数据控制方的职责，NNG 同下列数据处理公司开展合作。NNG 有权随时更换数据处理公司。
数据处理公司的名称 代表 NNG 进行的数据处理活动以及数据处理公司有权访问的个人数据列表 Microsoft Azure
公司名称：Microsoft 爱尔兰运营有限公司
地址：爱尔兰都伯林桑德福德 Carmenhall 路 18 号
网站：
https://azure.microsoft.com/hu-hu/
联系信息：
https://azure.microsoft.com/hu-hu/overview/sales-number/Microsoft Azure 负责向 NNG 提供云计算服务。
Microsoft 有权访问本文档中列出的所有用户个人数据。
Salesforce.com
公司名称：salesforce.com EMEA 有限公司
地址：英国伦敦市 EC2N 4AY 主教大楼 110 号 Salesforce Tower 26 楼
网站：
https://www.salesforce.com/eu/?ir=1
联系信息：
https://pages.mail.salesforce.com/contact-privacy/Salesforce.com 进行数据处理活动的目的如下：
发送新闻快递
Salesforce.com 为 NNG 提供在线系统（“系统”），通过该系统，NNG 可对向用户发送新闻快递的行为进行管理。此数据处理公司无法访问 NNG 上传到系统的内容。
系统的使用目的如下：
- 存储上文第 2.4.2.2 节所述的用户个人数据；
- 将新闻快递发送给用户：
用自动化处理技术处理的数据
- 分析用户与所发送新闻快递的交互（特别是新闻快递是否被打开，收件人点击多少次，收件人是否阅读整个新闻快递）；
- 分析跳出率（例如电子邮件地址无效或新闻快递被列为垃圾邮件的情况）。
- 收集有关用户已注册设备及其地理位置的数据（设备的操作系统及操作系统版本、用户电子邮件客户端程序的类型和版本、设备类型（包括设备的制造商、设备是否达到了手机标准、屏幕分辨率）；IP 地址和地理位置数据（即国家/地区信息））。
第 2.4.2.2 节中列出的用户数据同时存储于系统和 NNG 的服务器中。
提供客户支持
Salesforce.com 为 NNG 提供在线系统（“客户支持系统”），通过该系统，NNG 可对向用户提供客户支持的行为进行管理。此数据处理公司无权访问 NNG 上传到客户支持系统的内容。
客户支持系统可用于提供内置式在线实时对话客户支持服务。第 2.4.3.2 节中列出的用户数据同时存储于客户支持系统和 NNG 的服务器中。
-
Cookie
-
NNG 特此通知，如果您下载本网站或工具箱的某些部分，则小型数据文件（“Cookies”）将由 Web 服务器自动发送到您的设备。在某些情况下，根据相关的数据保护法，这些数据文件可能会被视为个人数据。这些数据文件对于网站和 InControlTouch Mapupdater 的正确运行必不可少，且可用于收集用户访问网站或 InControlTouch Mapupdater 的信息。
-
用户可以根据具体情况接受或拒绝 Cookie，或者通过调整其浏览器设置拒绝所有 Cookie。要了解如何做到这一点，并了解更多关于 Cookie 的信息，请访问：https://www.youronlinechoices.eu/。如果用户选择拒绝所有 Cookie，则访问某些网站页面或 InControlTouch Mapupdater 功能将受到限制。
-
-
数据安全
-
NNG 遵守关于个人数据安全性的所有适用法规，因此 NNG 及其授权的数据处理公司实施适当的技术和组织措施，以保护个人数据，并制定适当的程序规则来执行 GDPR 及所有相关地方法律关于数据处理的保密性和安全性的规定。
-
Salesforce.com 符合 ISO 27001 国际标准规定的信息安全管理体系 (ISMS) 的要求，并符合 ISO 27018 标准。Salesforce.com 从独立第三方获得了其 ISMS 的 ISO 27001/27018 认证。
-
-
权利和执法
-
您向NNG提供的各个方面的个人信息必须真实、完整、准确。您同意立即通过第 1 节指定的 NNG 的电子邮件地址通知我们您个人信息的任何变更。
-
用户可在 NNG 的数据处理活动中行使下列权利：
- 关于处理其个人资料的请求信息；
- 关于纠正其个人资料的请求；
- 请求删除其个人数据或限制其个人数据的处理；
- 不支持 NNG 数据处理；
- 请求数据可迁移性。
-
您有权要求获取与您有关的数据信息并要求 NNG 对该数据信息进行处理，尤其是有关已存储了您的哪些个人数据的信息；个人数据的来源；处理的目的、理由和期限；将您的个人数据提供给他人的法律依据及接收人；以及通过发送电子邮件或邮件到第 1 节中指定的电子邮件或邮政地址（注册办公地址）来获取任何有关您个人数据保护事项的信息。NNG 应在收到请求后 1 个月内提供有关您个人数据处理的书面信息。您也可以请求修改您的个人数据。
-
根据 GDPR 第 20 条中的条款，对于 NNG 目前正在处理的您的个人数据，您还可以请求获得一份结构清晰且常用的计算机可读格式的副本。
根据 GDPR 第 20 条中的规定，您有权将您的个人数据传送给其他控制方，因此在技术可行的情况下，您可以要求 NNG 将您的个人数据直接传送给其他控制方。
-
如果您的个人资料不准确，您可以要求 NNG 纠正这些数据，但前提是 NNG 可自行处理这些正确数据。
-
根据适用法律，您的个人数据将根据您的请求予以删除。您的数据删除请求可以通过发送电子邮件或邮件至第 1 节中指定的电子邮件地址或邮政地址（注册办公地址）提交给 NNG。依据本政策，NNG 将通过模糊处理并以永久性不可逆方式匿名处理所有已存储的您的个人数据，从而达到删除目的。
-
请注意，如果法律要求进行处理或其他例外情况适用于相关法律，则不会删除您的数据。
-
在下列情况下，您有权请求 NNG 限制对于您个人数据的处理活动：
-
您认为所处理的您的个人数据有误，并在一段时间内允许 NNG 验证您个人数据的准确性；
-
处理过程不符合相关法律且您反对删除您的个人数据，您有权请求限制使用您的个人数据；
-
NNG 无需再处理您的个人数据，但是您要求 NNG 继续处理以便确立、行使或保护您的合法要求。
-
您反对处理您的个人数据，在一段时间内等待核实 NNG 是否比您更具有法律依据。
-
-
根据相关适用法律的某些条款，无论何时，您都有权反对处理您的个人数据，如本政策所述，您还可以单独反对出于直接营销目的处理您的个人数据，包括客户资料收集。在这种情况下，NNG 将不再处理您的个人数据，除非 NNG 能够就侵犯您利益、权利和数据保护自由的处理活动出示无可辩驳的法律依据，或此类数据处理活动是确立、行使或保护合法要求的必要条件。
-
您可以向国家数据保护和信息自由管理局提出有关处理您的个人数据的投诉（Nemzeti Adatvédelmi és Információszabadság Hatóság – NAIH；地址：H-1125 Budapest, Szilágyi Erzsébet fasor 22/C；邮政地址：1530 Budapest, Pf.5；5 电话：+36-1-391-1400；传真：+36-1-391-1410；电子邮件：ugyfelszolgalat@naih.hu）或联系您原籍国/地区或居住国/地区的数据保护机构。
-
如果您的权利遭到侵犯，您不必向 NAIH 提出投诉，您可以根据《隐私法》中的规定转交法庭。根据您的决定，该程序可能会在您所在的司法管辖区或您临时居住地的审理委员会之前启动。在开始法律程序之前，与 NNG 讨论您的投诉可能会有用。
-
关于您的详细权利和补救措施，请参阅《隐私法》第 14-18 和 21-23 分节以及 GDPR 的第 15-21 条。
-
-
联系 NNG
我们重视您的宝贵意见。如果您有任何意见、问题或希望获得有关 NNG 数据处理的更多信息，请发送电子邮件或邮件到第 1 节中指定的电子邮件地址或邮政地址。对于您提交的信息，我们将保密处理。我们的代表将在适当的时间内与您联系。
Cookie 的类型 Cookie 的目的 数据处理的法律依据 Cookie 保留期限 Google Analytics 网站和 InControlTouch Mapupdater 使用 Google Analytics 工具来收集和分析用户使用网站和 InControlTouch Mapupdater 的信息。我们用这些信息来编写报告并帮助我们改进网站和 InControlTouch Mapupdater。数据以匿名的方式收集信息，包括访问网站和 InControlTouch Mapupdater 的用户数量、这些用户来自哪里以及他们在网站或 InControlTouch Mapupdater 中访问的页面。收集的数据不能用于跟踪用户。有关谷歌隐私政策的详细信息，请单击此处。 用户同意。 一旦用户访问安装了有效 Google Analytics 跟踪代码的网站，就会立即创建 Google Analytics Cookie。Cookies将从上述日期起在用户浏览器中保存最多2年。欲了解更多信息，请单击此处。 Google AdWords（谷歌再营销） 包括 Google 在内的第三方服务供应商存储用户之前访问该网站和工具箱的信息，并利用此信息在 Google 合作伙伴的网站上对用户显示 NNG 的广告。
当用户访问网站或 InControlTouch Mapupdater 时，我们会将 Google 公司 (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) 提供的一个或多个 Cookie 发送至唯一标识浏览器的计算机。Google 再营销 Cookie 可用在 Google AdWords 中。Google 提供的 Cookie 将记住网站的访问次数和时间，以及用户在浏览网站或 InControlTouch Mapupdater 时查看的子页面。记录的数据将以匿名形式进行存储。
用户可以在 Google 广告设置的退出页面上屏蔽 Google 的再营销 Cookies, 也可以在 网络广告倡议 退出页面上屏蔽第三方 Cookies。用户同意。 谷歌关键字广告的 Cookies 会在用户访问本网站或工具箱后 90 天到期。
欲了解更多信息，请单击此处。会话 ID 会话 Cookie 允许用户在网站或 InControlTouch Mapupdater 中被识别。
工具箱的购物车功能即为此功能的最常见示例。当用户访问某目录页面并选择某些项目时，会话 Cookie 会记住这些选择，因此当用户准备结账时，购物车内将包含所选项目。用户同意。 信息会保存，直至当前会话结束。此后，收集的信息将不再可用。 设备 这些 Cookie 会记住用户的设备选择，因此当用户再次登录 InControlTouch Mapupdater 时，InControlTouch Mapupdater 可导航至该设备。 用户同意。 Cookies 将从上述日期起在用户浏览器中保存最多3年。 自动登录 这些 Cookie 会记住用户的登录信息，因此当用户再次启动登录程序时，系统将自动为用户填写登录表格。 用户同意。 Cookies 将从上述日期起在用户浏览器中保存最多 6 个月。 -