一般说明
自 2018 年 5 月 25 日起生效的欧盟《通用数据保护条例》（GDPR）是欧盟的一项条例，旨在统一欧盟境内私营企业与公共机构处理个人数据的规则，并在整个欧盟范围内保障个人数据保护。SECTOR Cert 高度重视您的个人数据保护。我们依照适用法律规定，为下述目的处理您的个人数据。
法律依据
处理个人数据的法律依据来自：
- 数据主体根据 GDPR 第 6 条第 1 款 a 项作出的同意
- 根据 GDPR 第 6 条第 1 款 b 项履行合同
个人数据类别及保存期限来自人员认证机构的一般要求（DIN EN ISO/IEC 17024）以及相应认证标准 DIN EN ISO 9712、DIN ISO 18436 和 ISO 20807。
数据控制者
SECTOR Cert – Gesellschaft für Zertifizierung GmbH
Am Turm 24, 53721 Siegburg
电话： +49 2241 26682-00
传真： +49 2241 26682-99
数据保护官：Andreas Schmidt
电子邮件：数据保护
个人数据
个人数据是指与可识别自然人有关的所有信息（例如姓名、年龄、婚姻状况等）。即使不直接具有人身指向性的数据，只要可用于指向相关人员（例如计算机用户标识），也可能属于个人数据。
为履行公司宗旨，我们会存储并处理证书持有人及合同伙伴（客户与供应商联系人、考官、服务提供商以及考试中心员工）的个人数据。
个人数据的处理
求职者
求职者数据的处理依据《联邦数据保护法》第 26 条第 1 款。申请材料根据《一般平等待遇法》第 21 条保存 6 个月，随后销毁或删除。
考官授权
为授权考官，我们收集并存储以下个人数据：
- 姓、名
- 出生日期与出生地（用于身份识别）
- 资格证明（例如证书）
- 语言能力
- 相关专业经验，包括各自雇主信息
- 当前雇主
- 身体适宜性证明（例如符合 DIN EN ISO 9712 的视力证明）
授权文件按个人存档。
专业认证人员授权
为授权专业认证人员，我们需要以下个人数据：
- 姓、名
- 出生日期与出生地（用于身份识别）
- 证书
- 身体适宜性证明（例如符合 DIN EN ISO 9712 的视力证明）
数据与授权文件按个人存储并保存。
资格考试
报名参加资格考试时，将收集、处理并存储以下个人数据：
- 姓、名、如适用婚前姓，以及出生日期（用于识别考生）
- 雇主关于考生达到相应认证方案所要求最低工业经验的确认
- 雇主关于身体适宜性的确认（例如符合 DIN EN ISO 9712 第 7.4 节的视力）
- 如适用，资格证明，用于核验准入条件
考试文件（含考试结果）及准入条件证明按活动归档。
认证
认证申请
申请认证时，将收集、处理并存储以下个人数据：
- 申请人的姓、名、出生日期、出生地
- 照片，用于按 DIN EN ISO 9712 第 12 节识别申请人
- 申请人私人地址，以便在认证范围受限、证书暂停或吊销时联系
- 雇主联系人（姓、名）
- 雇主关于经验时间（按相应认证方案）的确认
- 雇主关于身体适宜性的确认（例如符合 DIN EN ISO 9712 第 7.4 节的视力）
对自雇申请人或无雇主的申请人，还将额外收集以下个人数据：
- 身体适宜性证明
- 含联系人的客户推荐名单，或
- 合格的就业证明，作为初次认证经验时间或更新与再认证持续从业的证明（例如 DIN ISO 18436）
- 推荐人的姓、名、电子邮箱、电话号码及资格证明（DIN EN ISO 9712）
证书签发后，申请文件与证明材料按个人归档。身体适宜性证明在核验后按数据保护要求销毁。
证书
证书为识别持证人包含以下个人数据：
- 姓、名、出生日期与出生地
- 获证人员签名
证书按个人归档。
投诉
投诉在适用情况下按个人记录，即处理并存储投诉人的姓与名。
所有投诉均在内部审查，不向第三方披露。投诉程序结束后，记录将被匿名化，并以措施编号保存。
申诉
申诉按个人记录，即处理并存储申诉人的姓与名。
将申诉转交第三方审查时，所有个人数据均予匿名化。申诉程序结束后，以措施编号保存。
雇主认证
在雇主认证框架内，我们制作个人评级。其中包含参与者的姓、名、地址、出生日期及考试结果。评级按个人归档。
质量保障措施与客户服务
我们处理认证申请中所列联系人的联系数据，以改善沟通；在认证流程后开展客户调查；以及发送后续认证提醒。处理的法律依据是数据主体的同意（GDPR 第 6 条第 1 款 a 项；《反不正当竞争法》第 7 条第 2 款第 2 项），以及我们在高效联系与沟通、改进服务方面的合法权益（GDPR 第 6 条第 1 款 f 项）。为此目的的数据处理一般持续至撤回为止（见本隐私政策第 11.2 节）。
电子简报
若您订阅我们的电子简报，我们会处理您的个人数据，以便通过电子邮件向您发送信息，特别是关于我们的服务与公司，以及认可认证领域的动态。发送简报时，除您的同意外，我们还会处理您的姓名（用于称呼）和电子邮箱地址。订阅简报采用所谓的“双重确认（double opt-in）”程序。因此，在您注册后，我们将向所填电子邮箱发送邮件，请您确认其为该邮箱的合法持有人，并希望接收简报。确认后，我们会存储您的电子邮箱地址用于发送简报。订阅简报时处理个人数据的法律依据是同意（GDPR 第 6 条第 1 款 a 项；《反不正当竞争法》第 7 条第 2 款第 2 项）。为此目的的数据处理持续至撤回为止（见本隐私政策第 11.2 节）；您可通过电子邮件或点击每封简报末尾的退订链接声明撤回。
个人数据的披露与公布
在资格考试方面，个人数据会披露给获授权考官，用于组织与评定考试。
在认证流程中，个人数据会传输给专业认证人员，用于核验认证要求。
证书数据（持证人姓名、方法、级别与有效期）可通过本网站的证书有效性查询（CertCheck）查询。雇主还可获知证书是否需要更新或再认证。
未经数据主体同意，个人数据不会传输给第三方，法律另有规定的除外。
网站
个人数据的收集与处理
当您访问本网站时，我们的网络服务器默认会临时存储请求计算机的连接数据、您在本站访问的网页、访问日期与时长、所用浏览器与操作系统类型的识别数据，以及您从何处访问本站。
除此之外，除非您主动提供（例如在注册过程中，参见 GDPR 第 6 条第 1 款 a 项与 b 项），否则不会收集姓名、地址、电话号码或电子邮箱等个人信息。
我们仅将您提供的个人数据用于网站的技术管理以及满足您的愿望与需求，即通常用于履行与您订立的合同或答复您的询问。
Cookie 的使用
我们的网站原则上不使用 Cookie。仅在例外情况下使用所谓的会话 Cookie，其在浏览器内存中存储用于技术会话管理的数据。这些数据不属于个人数据。
若例外情况下需要在 Cookie 中存储个人数据，我们将事先根据 GDPR 第 6 条第 1 款 a 项取得您的明确同意。此外，浏览器通常提供管理 Cookie 的功能。
您的权利
知情权
您可根据 GDPR 第 15 条要求了解我们处理的与您有关的个人数据。
异议权
对于基于 GDPR 第 6 条第 1 款 f 项处理的个人数据，您有权随时以与您特定情况有关的理由提出异议。控制者随后不得再处理该个人数据，除非能够证明存在压倒数据主体利益、权利与自由的强制性合法理由，或处理系为确立、行使或辩护法律主张。为提供网站而收集数据以及存储日志文件对网站运营必不可少。
更正权
若与您有关的信息不准确，您可根据 GDPR 第 16 条要求更正。若数据不完整，您可要求补全。
删除权
您可根据 GDPR 第 17 条要求删除您的个人数据。
限制处理权
您有权根据 GDPR 第 18 条要求限制处理您的个人数据。
投诉权
若您认为对您个人数据的处理违反数据保护法律，您有权根据 GDPR 第 77 条第 1 款向您选择的数据保护监管机构投诉。其中包括对控制者具有管辖权的数据保护监管机构：
北莱茵–威斯特法伦州数据保护与信息自由专员
Postfach 200444, 40102 Düsseldorf
电话：+49 211 38424-0
传真：+49 221 38424-10
电子邮件：poststelle@ldi.nrw.de https://www.ldi.nrw.de/kontakt/ihre-beschwerde
数据可携权
在满足 GDPR 第 20 条第 1 款条件时，您有权要求将我们基于您的同意或为履行合同而自动处理的数据移交给您或第三方。为提供网站而收集数据以及存储日志文件对网站运营必不可少，因此并非基于 GDPR 第 6 条第 1 款 a 项的同意或第 6 条第 1 款 b 项的合同，而是依据第 6 条第 1 款 f 项具有正当性。就此而言，不适用 GDPR 第 20 条第 1 款的条件。
撤回
您还有权随时撤回对处理个人数据的同意，例如通过电子邮件。撤回同意不影响撤回前基于同意所进行处理的合法性。