隐私政策

我们很高兴您（定义见下文）对我们的企业表现出兴趣。数据保护是瑞士 Cubewise AG（“Cubewise”）管理层的特别优先事项。使用 Cubewise 的网站可以在没有任何个人数据（定义见下文）的情况下使用;但是，如果您作为数据主体，想要使用Cubewise的特殊企业服务或接收其他信息，则可能需要处理您的个人数据。

作为您个人数据的控制者，Cubewise 已实施适当的技术和组织措施，以确保通过本网站处理的您的个人数据以及您亲自（例如在展会上或通过提供名片）、电子（例如电子邮件）或通过邮寄（例如信件）提供给我们的其他个人数据得到保护。

通过本隐私政策（定义见下文），Cubewise 告知您所处理个人数据的性质、范围和目的。此外，您被告知您作为数据主体的权利。

原则上，基于 Internet 的数据传输可能存在安全漏洞，因此可能无法保证绝对保护。出于这个原因，每个数据主体都可以自由地通过其他方式将个人数据传输到 Cubewise。

1. 定义

本隐私政策基于瑞士联邦数据保护法案(SR 235.1(“FADP”))和欧洲通用数据保护条例(EU 2016/679(“GDPR”))使用的术语。

“同意”是数据主体自愿、具体、知情和明确表示意愿的任何表示，他或她通过声明或明确的肯定行动表示同意处理与您有关的个人数据。

“监管机构”是 Cubewise AG，它单独或与他人共同确定处理个人数据的目的和方式。在本隐私政策中，控制者部分也被称为 Cubewise。

“数据保护法”指瑞士FADP和/或欧洲GDPR。

“数据主体”是可识别的自然人或法人，可以直接或间接地识别，特别是通过参考姓名、身份证号码、位置数据、在线标识符等标识符，或特定于该自然人的身体、生理、遗传、心理、经济、文化或社会身份的一个或多个因素。

“个人数据”是指与数据主体相关的任何信息。

“处理”是指对个人数据或个人数据集执行的任何操作或一组操作，无论是否通过自动化方式，例如收集、记录、组织、结构化、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供、对齐或组合、限制、删除或销毁进行披露。

“处理器”是指对个人数据或个人数据集执行的任何操作或一组操作，无论是否通过自动化方式，例如收集、记录、组织、结构化、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供、对齐或组合、限制、删除或销毁进行披露。

“分析”是指任何形式的个人数据自动处理，包括使用个人数据来评估与自然人相关的某些个人方面，特别是分析或预测与该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或运动有关的各个方面。

“接收者”是向其披露个人数据的自然人或法人、公共机构、机构或其他机构，无论是否为第三方。但是，根据数据保护法可能在特定查询框架内接收个人数据的公共机构不应被视为接收者;这些公共机构对这些数据的处理应根据处理目的遵守适用的数据保护法。

“限制处理”是对存储的个人数据进行标记，目的是限制其将来的处理。

“第三方 ”是指除数据主体（您）、控制者（Cubewise）、处理者以及在Cubewise或处理者的直接授权下被授权处理个人数据的人以外的自然人或法人、公共机构、机构或团体。

“网站”是 Cubewise 的网站 www.Cubewise.com。

“您”指您，即数据主体。

2. 监管机构名称和地址

据此处理的个人数据的控制者是
Cubewise Pty Ltd
Level 11/99 Mount St

North Sydney

NSW 2060

Australia
电话:+41 44 552 05 84
电子邮件:website@cubewise.com
网站: www.cubewise.com

3. 收集个人数据

Cubewise 提供用于转变业务规划、分析和报告功能（“Scope”）的解决方案。该网站提供有关 Cubewise 的业务、产品和服务的信息。当您或自动化系统调用本网站时，本网站会收集一系列个人数据和信息。这些常规数据和信息存储在服务器日志文件中。

从您那里收集的所有个人数据，受瑞士 FADP 或欧洲 GDPR 的保护，将用于执行范围和履行 Cubewise 的服务，除非，特别是根据本隐私政策，已同意进一步使用个人数据或数据保护法允许此类进一步使用。

Cubewise 还可能收集您的主数据（姓名、地址、电子邮件等）、有关所获得商品和服务的个人数据、支付交易数据、在线偏好以及您的反馈。收集可能包括 （1） 设备和浏览器类型，包括使用的版本，（2） 访问系统使用的操作系统，（3） 访问系统访问网站的时间和网站（所谓的引荐来源网址），（4） 子网站，（5） 访问互联网站点的日期和时间，（6） 互联网协议地址（IP 地址）， （7） 访问系统的互联网服务提供商，以及 （8） 在 Cubewise 信息技术系统受到攻击时可能使用的任何其他类似数据和信息。

Cubewise 使用您的个人数据来更新和管理其客户/供应商/合作伙伴数据库 （CRM）;与您和第三方通信;评估、达成和执行与您的交易;用于教学/培训目的;用于计费目的;或用于市场研究和营销，例如通过邮寄或电子邮件与您联系。Cubewise 还可能将行业信息和兴趣添加到其数据库中的主数据中。Cubewise 可能会收集有关您的财务状况的个人数据，以保护自己免受付款违约的影响。

此外，需要个人数据 （1） 正确提供网站内容，（2） 优化网站内容及其广告，（3） 确保信息技术系统和网站技术的长期可行性，（4） 评估、达成和执行与您交易（例如参加网络研讨会），（5） 用于计费目的， （6） 就请求的信息（例如时事通讯）与您联系，以及 （7） 在发生网络攻击时向执法机构提供刑事起诉所需的信息。

Cubewise 对匿名收集的数据和信息进行统计分析，以提高其数据保护和数据安全性，并确保对个人处理的法律保护水平。服务器日志文件的匿名数据与您提供的所有个人数据分开存储。

4. 网站注册

您可以在Cubewise的网站上注册（例如，注册网络研讨会），并注明个人数据。哪些个人数据被传输到 Cubewise 取决于用于注册的相应输入掩码（通常是姓名、电子邮件地址和/或电话号码）。您输入的个人数据的收集和存储仅供 Cubewise 内部使用，并用于其自身目的。Cubewise 可能会要求传输给一个或多个处理者（例如网络研讨会主持人），这些处理者也将个人数据用于可归于 Cubewise 的内部目的。

在Cubewise网站上注册时，您使用的由互联网服务提供商（ISP）分配的IP地址、注册日期和时间也会被储存。个人数据和其他数据的存储是在防止滥用Cubewise服务的背景下进行的，并在必要时对犯罪行为进行调查。出于安全目的，有必要存储个人数据。除非有传递数据的法定义务，或传递数据的目的是为了刑事起诉，否则不会将这些数据传递给第三方。

您注册并自愿提供个人资料，是为了使Cubewise能够向您提供内容或服务，由于相关事项的性质，这些内容或服务可能只提供给注册用户（如注册参加网络研讨会）。

5. 订阅通讯

在本网站上，用户可能有机会订阅企业通讯。在订阅的情况下，Cubewise 将保存电子邮件地址，直至取消订阅时事通讯。

6. 通过网站联系可能性

如果您通过电子邮件与Cubewise联系，您传输的个人数据将自动保存。您在自愿基础上向Cubewise发送的个人数据将被保存，用于处理或联系您。

7. 例行删除和屏蔽个人数据

Cubewise处理和存储个人数据的期限仅限于实现存储目的所需的期限，或实现法律要求所需的任何期限，如用于簿记或审计目的，或出于程序原因（如法庭诉讼）。

8. 处理器

1. 在本隐私政策的范围内，Cubewise可能会让其员工、承包商或自由职业者、其集团实体（及其员工、承包商或自由职业者）或其他处理方（如操作其信息技术的公司）处理个人数据。如果Cubewise委托其集团实体或其他处理方处理个人数据，处理方必须经过或将经过精心挑选，并采取适当的安全措施，以确保个人数据的保密性和安全性。

Cubewise 和处理者可能会在国外处理个人数据，即在欧洲或非欧洲国家。合同条款基于欧盟委员会（在瑞士也得到认可）根据 FADP 第 16 条第 （2） 款 d 项和第 19 条第 （4） 款的标准;向国外传输和担保），对应于 GDPR 第 13 条第 （1） 款第 f 项和第 14 条第 （1） 款第 f 项以及第 46 条第 （2） 款 c 项。

如果您明确同意在国外披露您的个人数据，Cubewise 也被允许在国外披露您的个人数据;或根据FADP第17条第（1）款，为了您的利益，与与您或Cubewise与其合同伙伴之间签订或履行合同直接相关的披露。

目前，Cubewise 已与以下处理器签订了适当的数据保护协议

• Kinsta GmbH, Switzerland: WordPress (Website) hosting;
• Cloudflare Inc., USA: content delivery network;
• Zapier, Inc., USA: workflow connector (hosted on AWS Cloud);
• Livestorm SAS, France: video/webinar enrolment platform;
• Lead Forensics Limited, UK: Website visitor ID for legal entities[1];
• Microsoft, Inc., USA: Microsoft 365 and Microsoft Teams;
• Calendly, LLC, USA: meeting scheduling hub (hosted on AWS Cloud or Google Cloud);
• Matomo.org: web analytics platform.

我们还可能与以下类别的接收者共享您的个人数据：

• 营销合作伙伴，例如发送时事通讯或生成统计数据(例如MailChimp);
• 展会/培训合作伙伴，例如为您个人注册活动;
• 银行和其他金融提供商，例如进行金融交易或进行信用检查(例如信用卡提供商、在线支付系统);
• 法律顾问、审计员和政府机构，例如履行合同或法律义务。

9. 从第三方收集个人资料

根据通过本网站获得的个人资料，Cubewise可能会处理来自以下第三方的个人资料，前提是如果您与该第三方存在合同关系(例如账户):

• LinkedIn公司，USA:社交媒体平台。

10. 包含第三方元素

本网站包括来自各种第三方提供商(例如LinkedIn、Youtube)的内容。这些内容使Cubewise的网络用户能够在网站上享受这些平台的内容，或者只是在相关的社交媒体网络上分享其内容。

当浏览网站时，如果来自第三方提供商的内容显示为网站的一部分，则自动建立到第三方提供商服务器的连接。有关您访问本网站的个人资料，特别是IP地址，将被传输给该第三方提供商。因此，如果您在访问本网站(例如，LinkedIn、Youtube)时登录了该第三方的帐户，该第三方可能会发现对本网站的访问。如果您Cubewise授权与托管您的第三方帐户的第三方共享此信息。

请注意，有关此类第三方处理的目的和范围以及权利和设置选项的信息由此类第三方提供。

11. Cookies

本网站使用功能性cookie和第三方非功能性cookie。cookie是通过互联网浏览器存储在计算机系统中的文本文件。如果Cubewise在网站上使用cookie，如果您可以接受或拒绝它们。如果您可以选择禁用cookie的使用，但网站运行所必需的cookie除外。

许多cookie包含一个所谓的cookie ID。cookie ID是cookie的唯一标识符。它由一个字符串组成，通过这个字符串，可以将互联网页面和服务器分配给存储cookie的特定互联网浏览器。这允许被访问的互联网站点和服务器将你的个人浏览器与其他包含其他cookie的互联网浏览器区分开来。一个特定的互联网浏览器可以使用唯一的cookie ID被识别和识别。

通过使用cookie，立方体可以为本网站的用户提供更人性化的服务，这些服务如果没有cookie设置是无法实现的。如果您可以随时通过接受或拒绝无功能的cookies来阻止cookies的设置。此外，cookie可能随时通过您的互联网浏览器或其他软件程序被删除。

12. 你的权利

如果您希望行使以下任何权利，可随时联系 Cubewise

a) 确认权

您有权根据数据保护法要求Cubewise确认是否正在处理您的个人数据。

b) 访问权

根据数据保护法的规定，您有权随时从Cubewise获得有关您的个人数据的存储信息，以及该信息的副本

• 已处理的个人资料本身;
• 处理的目的;
• 有关的个人资料类别;
• 个人资料已被或将被披露的收件人或收件人类别，特别是第三国或国际组织的收件人;
• 在可能的情况下，个人资料将被存储的预期期限，或者，如果不可能，用于确定该期限的标准;
• 您有权要求Cubewise更正或删除您的个人资料，或限制处理您的个人资料，或反对处理您的个人资料
• 有权向监督机关提出投诉;
• 如个人资料并非向如果您收集，则任何有关其来源的可用资料;
• 自动决策的存在，包括分析，以及有关所涉及逻辑的任何有意义的信息，以及该处理对如果您的重要性和设想的后果。

此外，如果您有权获得有关个人资料是否被转移到第三国或国际组织的信息。在这种情况下，如果您有权被告知与转让有关的适当保障措施。

c) 整改权

您有权根据数据保护法要求Cubewise纠正与您有关的不准确的个人数据，不得无故拖延。考虑到处理目的，您有权要求填写不完整的个人资料，包括通过提供补充声明的方式。

d) 删除权(被遗忘权)

您有权根据数据保护法的规定，从Cubewise要求删除您的个人数据，不得无故拖延，并且Cubewise有义务在以下理由之一适用的情况下，只要不需要处理，就立即删除您的个人数据。

• 就收集或以其他方式处理个人数据的目的而言，个人数据不再是必需的。
• 您撤回处理所依据的同意，并且没有其他法律依据进行处理。
• 您反对处理，并且没有压倒一切的合法或法律依据。
• 个人资料被非法处理。
• 必须删除个人数据，以遵守 Cubewise 所遵守的数据保护法中的法律义务。

如果上述原因之一适用，并且您希望要求删除 Cubewise 存储的个人数据，您可以随时联系 Cubewise。Cubewise 应及时确保遵守删除请求。

如果 Cubewise 已公开个人数据并有义务删除个人数据，Cubewise 在考虑到可用技术和实施成本的情况下，应采取合理措施，包括技术措施，通知其他处理个人数据的控制者，您已要求此类控制者删除任何链接、副本或复制品。 这些个人数据，只要不需要处理。Cubewise 将在个别情况下安排必要的措施。

e) 限制处理权

在以下情况之一适用的情况下，您应拥有瑞士或欧洲立法者授予的权利，可以从Cubewise获得处理限制：

• 您对个人数据的准确性提出质疑，在一段时间内，Cubewise 能够验证个人数据的准确性。
• 处理是非法的，您反对删除个人数据并要求限制其使用。
• Cubewise 不再需要个人数据进行处理，但您需要这些数据来建立、行使或捍卫法律索赔。
• 您反对在验证 Cubewise 的合法理由或法律依据是否凌驾于您的之前进行处理。

f) 数据可移植性的权利

您拥有瑞士或欧洲立法者授予的权利，以结构化、常用和机器可读的格式接收提供给 Cubewise 的个人数据。在以下情况下，您有权将这些个人数据传输（在技术上可行的情况下，已经传输）给另一个控制者，而不受Cubewise的阻碍，并且（i）处理是基于同意或合同的，以及（ii）处理是通过自动化方式进行的。此权利不适用于为执行为公共利益或行使赋予 Cubewise 的官方权力而执行的任务所必需的处理。

g) 反对权

数据保护法授予您的权利，可以随时以与您的特定情况相关的理由反对处理您的个人数据。

如果有异议，Cubewise将不再处理个人资料，除非它能够证明处理的令人信服的合法或法律依据凌驾于您的利益、权利和自由之上，或者是为了建立、行使或辩护法律主张。

如果Cubewise出于直接营销目的处理您的个人数据，您有权随时反对为此类营销处理您的个人数据。这适用于与此类直接营销相关的分析。如果您反对出于直接营销目的的处理，Cubewise 将不再出于这些目的处理个人数据。

此外，您有权以与您的特定情况有关的理由，反对Cubewise出于科学或历史研究目的或统计目的处理您的个人数据，除非该处理对于执行出于公共利益而执行的任务是必要的。

h) 自动的个人决策，包括分析

您拥有瑞士或欧洲立法者授予的权利，不受仅基于自动处理（包括分析）的决定的约束，该决定对您造成法律影响，或类似地对您产生重大影响，只要该决定 （1） 不是您与 Cubewise 之间签订或履行合同所必需的， 或（2）未经瑞士、Cubewise所适用的欧盟或成员国法律授权，且该法律还规定了适当的措施来保护您的权利、自由和合法利益，或（3）不是基于您的明确同意。

如果决定(1)是如果您与Cubewise签订或履行合同所必需的，或(2)是基于您的明确同意，Cubewise应采取适当措施来维护您的权利、自由和合法利益，至少是获得Cubewise方面的人为干预的权利，以表达您的观点并对该决定提出异议。

i) 撤销数据保护同意的权利

瑞士或欧洲立法者授予您有权随时撤回您对处理您个人数据的同意。

13. 处理的法律依据

FADP 第 31 条第 （1） 款（数据主体的同意），对应于 GDPR 第 6 条第 （1） 款第 a 项，作为 Cubewise 为特定处理目的获得同意的处理操作的法律依据。如果个人数据的处理对于履行您作为一方的合同是必要的，例如，当处理操作对于提供商品或提供任何其他服务是必要的时，则处理基于 FADP 第 31 条第 （2） 款 a 项（与签订或履行合同直接相关的处理）， 对应于 GDPR 第 6 条第 （1） 款 b 项。

这同样适用于执行合同前措施所必需的此类处理操作，例如在查询有关 Cubewise 的产品或服务的情况下。如果 Cubewise 承担需要处理个人数据的法律义务，例如履行纳税义务，则处理基于 FADP 第 31 条第 （1） 款（依法处理的义务），对应于 GDPR 第 6 条第 （1） 款第 c 项。Cubewise保留根据FADP第31条第（1）款（压倒性私人利益），对应于GDPR第6条第（1）款第（f）项））存储个人数据的权利，基于滥用、不付款或类似的合法理由，拒绝与您签订任何未来的合同，或进行法律诉讼。

最后，Cubewise集团实体也可以根据第31(1)条FADP(凌驾于个人利益之上)处理个人资料，对应于GDPR第6(1)条f款，例如开展有利于其所有员工和股东福祉的业务。

14. 个人资料的储存期限

决定个人资料储存期限的准则是有关的法定保留期限。在该期限届满后，只要不再需要履行合同或启动合同或合法利益，相应的个人资料就会被常规删除。

15. 法定或合同要求

提供个人数据部分是法律要求的（例如税收法规），也可能是合同条款的结果（例如合同伙伴的信息）。有时可能需要签订一份合同，您提供 Cubewise 个人数据，随后必须由 Cubewise 处理。例如，在签署产品和服务合同时，您有义务向 Cubewise 提供个人数据。

不提供个人数据将导致无法与您签订合同。在您提供个人数据之前，您必须联系 Cubewise。Cubewise 应向您澄清提供个人数据是法律或合同的要求，还是签订合同所必需的，是否有义务提供个人数据以及不提供个人数据的后果。

16. 自动化决策的存在

Cubewise不使用自动决策或分析。

17. 可分割性和变化

如果本隐私政策的任何条款被认定为无效、非法或不可执行，只要Cubewise和您的意图可以得到保留，其余条款的有效性、合法性和可执行性将不会受到任何影响或损害。

由于网站和产品的进一步发展，或者由于法律或官方要求的变化，可能需要更改本数据保护声明。您将收到有关更改的通知。

18. 适用法律和管辖地

本隐私政策以及基于本隐私政策或与本隐私政策相关而签订的任何协议（视情况而定）均受澳大利亚法律管辖，除非其他国家/地区的适用法律强制适用。管辖地是澳大利亚 Cubewise Pty Ltd 的注册地，除非强制适用不同的管辖地。