隐私政策
我们非常高兴您对我们公司感兴趣。数据保护对 LAN - GAMES EOOD 管理层来说具有特别重要的意义。使用 LAN - GAMES EOOD 的网站无需提供个人数据；但如果数据主体希望通过我们的网站使用公司的特殊服务，则可能需要处理个人数据。如果处理个人数据是必要的，并且没有法律依据，我们通常会征得数据主体的同意。
如姓名、地址、电子邮件地址或电话号码等个人数据的处理将始终遵守《通用数据保护条例》（GDPR）以及适用于 LAN - GAMES EOOD 的国家数据保护法规。通过本数据保护声明，我们公司希望向公众说明我们收集、使用和处理的个人数据的性质、范围和目的。此外，数据主体还可通过本声明了解其权利。
作为数据控制者，LAN - GAMES EOOD 已实施多项技术和组织措施，以确保通过本网站处理的个人数据获得尽可能全面的保护。然而，基于互联网的数据传输可能存在安全漏洞，因此无法保证绝对安全。因此，数据主体可通过电话等替代方式向我们传递个人数据。
1. 定义
本 LAN - GAMES EOOD 隐私政策基于欧洲立法者在通过 GDPR 时使用的术语。我们的隐私政策应对公众、客户和业务合作伙伴均清晰易懂。为确保这一点，我们首先解释所用术语。
本隐私政策中使用了以下术语：
a) 个人数据
个人数据是指与已识别或可识别的自然人（"数据主体"）有关的任何信息。可识别的自然人是指可以直接或间接通过姓名、识别号码、位置数据、在线标识符或该自然人的身体、生理、遗传、心理、经济、文化或社会身份的一个或多个特定因素加以识别的人。
b) 数据主体
数据主体是指其个人数据由数据控制者处理的已识别或可识别的自然人。
c) 处理
处理是指对个人数据或个人数据集以自动化或非自动化方式进行的任何操作或操作集，如收集、记录、组织、结构化、存储、调整或更改、检索、查询、使用、通过传输披露、传播或以其他方式提供、对齐或组合、限制、删除或销毁。
d) 限制处理
限制处理是指对已存储的个人数据进行标记，以限制其将来的处理。
e) 画像分析（Profiling）
画像分析是指对个人数据的任何自动处理，用于评估与自然人有关的某些个人方面，特别是分析或预测与该自然人的工作表现、经济状况、健康、个人偏好、兴趣、可靠性、行为、位置或移动有关的方面。
f) 假名化
假名化是指以无法在不使用额外信息的情况下将个人数据归属于特定数据主体的方式处理个人数据，且这些额外信息单独存储，并采取技术和组织措施确保个人数据不归属于已识别或可识别的自然人。
g) 数据控制者
数据控制者是指单独或与他人共同确定个人数据处理目的和方式的自然人或法人、公共机构、机构或其他组织；如处理目的和方式由欧盟或成员国法律规定，则数据控制者或其指定标准可由欧盟或成员国法律规定。
h) 数据处理者
数据处理者是指代表数据控制者处理个人数据的自然人或法人、公共机构、机构或其他组织。
i) 接收者
接收者是指向其披露个人数据的自然人或法人、公共机构、机构或其他组织，无论其是否为第三方。但根据欧盟或成员国法律在特定调查中可能接收个人数据的公共机构不被视为接收者。
j) 第三方
第三方是指除数据主体、数据控制者、数据处理者及在数据控制者或数据处理者直接授权下有权处理个人数据的人员以外的自然人或法人、公共机构、机构或其他组织。
k) 同意
数据主体的同意是指数据主体以声明或明确肯定的行为，自愿、具体、知情和明确地表示同意其个人数据被处理的意愿。
2. 数据控制者的名称和地址
根据 GDPR、欧盟成员国适用的其他数据保护法律及其他数据保护规定，数据控制者为：
LAN - GAMES EOOD
Mogilata, Sofia 1700, 保加利亚
1700 Sofia
保加利亚
电话: 0876794333
电子邮件: info@boardgamesonline.net
3. Cookie（Cookies）
LAN - GAMES EOOD 网站使用 Cookie。Cookie 是通过互联网浏览器存储在计算机系统中的文本文件。
许多网站和服务器使用 Cookie。许多 Cookie 包含所谓的 Cookie 标识符。Cookie 标识符是 Cookie 的唯一标识。它由一串字符组成，使网站和服务器能够分配到存储该 Cookie 的特定互联网浏览器。这使访问的网站和服务器能够区分数据主体所用的特定浏览器与其他包含不同 Cookie 的浏览器。特定的互联网浏览器可通过唯一的 Cookie 标识符被识别和识别。
通过使用 Cookie，LAN - GAMES EOOD 能够为本网站用户提供更友好的服务，这在没有设置 Cookie 的情况下是不可能的。
通过 Cookie，我们可以根据用户优化我们网站上的信息和优惠。如上所述，Cookie 使我们能够识别我们网站的用户。此识别的目的是让用户更方便地使用我们的网站。例如，使用 Cookie 的网站用户在每次访问网站时无需重新输入访问数据，因为这些数据由网站存储，Cookie 存储在用户的计算机系统中。另一个例子是在线商店中的购物车 Cookie。在线商店通过 Cookie 记住客户放入虚拟购物车的商品。
数据主体可随时通过适当设置所用互联网浏览器，阻止我们网站设置 Cookie，从而永久拒绝设置 Cookie。此外，已设置的 Cookie 可随时通过互联网浏览器或其他软件程序删除。这在所有常用互联网浏览器中都是可能的。如果数据主体在所用互联网浏览器中停用 Cookie，则本网站的所有功能可能无法完全使用。
4. 一般数据和信息的收集
当数据主体或自动系统访问 LAN - GAMES EOOD 网站时，网站会收集一系列一般数据和信息。这些一般数据和信息存储在服务器日志文件中。可能收集的数据包括：(1) 所用浏览器类型和版本，(2) 访问系统所用操作系统，(3) 访问系统进入我们网站的来源网站（所谓的推荐人），(4) 子网站，(5) 访问网站的日期和时间，(6) 互联网协议地址（IP 地址），(7) 访问系统的互联网服务提供商，以及 (8) 可在信息技术系统遭受攻击时使用的其他类似数据和信息。
LAN - GAMES EOOD 不会利用这些一般数据和信息得出有关数据主体的结论。这些信息需要用于：(1) 正确提供我们网站内容，(2) 优化我们网站内容及其广告，(3) 确保我们信息技术系统和网站技术的长期可行性，以及 (4) 在发生网络攻击时向执法机构提供刑事起诉所需的信息。因此，LAN - GAMES EOOD 会对匿名数据和信息进行统计分析，以提高公司数据保护和数据安全，并确保我们处理的个人数据获得最佳保护。服务器日志文件中的匿名数据与数据主体提供的所有个人数据分开存储。
5. 在我们网站上注册
数据主体有机会在数据控制者的网站上输入个人数据进行注册。传递给数据控制者的个人数据由用于注册的相应注册表单确定。数据主体输入的个人数据仅由数据控制者内部使用并用于自身目的收集和存储。数据控制者可要求将数据传递给一个或多个数据处理者（如快递公司），这些数据处理者也仅为与数据控制者相关的内部用途使用个人数据。
在数据控制者网站注册时，还会记录数据主体所用互联网服务提供商（ISP）分配的 IP 地址、注册日期和时间。存储这些数据是为了防止我们服务被滥用，并在必要时使我们能够调查已发生的犯罪行为。在此范围内，存储这些数据对于保护数据控制者是必要的。除非有法律义务或数据传递用于刑事起诉，否则这些数据不会传递给第三方。
数据主体自愿提供个人数据进行注册的目的是使数据控制者能够向数据主体提供仅注册用户才能获得的内容或服务。注册用户可随时更改注册时提供的个人数据，或完全从数据控制者的数据存储中删除。
数据控制者将在任何时候应数据主体要求，向其提供有关其存储的个人数据的信息。此外，数据控制者将在数据主体要求或指示下更正或删除个人数据，前提是没有法定的存储义务。在此范围内，数据控制者的所有员工均可作为数据主体的联系人。
6. 通过网站联系的可能性
LAN - GAMES EOOD 网站包含可实现与我们公司快速电子联系以及直接与我们沟通的信息，其中包括一般电子邮件地址。如果数据主体通过电子邮件或联系表与数据控制者联系，所传递的个人数据将自动存储。数据主体自愿传递给数据控制者的此类个人数据仅用于处理或与数据主体联系之目的。不会将这些个人数据传递给第三方。
7. 个人数据的常规删除和封锁
数据控制者仅在实现存储目的所需期间或欧洲立法者或其他有权立法者规定的期限内处理和存储数据主体的个人数据。
如果存储目的不适用，或欧洲立法者或其他有权立法者规定的存储期限到期，个人数据将根据法律要求被常规封锁或删除。
8. 数据主体的权利
a) 确认权
每个数据主体均有权随时向数据控制者确认其个人数据是否正在被处理。如果数据主体希望行使此确认权，可随时联系数据控制者的任何员工。
b) 访问权
每个数据主体均有权随时免费从数据控制者处获取其存储的个人数据及其副本。此外，欧洲指令和法规还赋予数据主体访问以下信息的权利：
- 处理目的；
- 所处理的个人数据类别；
- 个人数据已披露或将要披露的接收者或接收者类别，特别是第三国或国际组织的接收者；
- 如可能，个人数据计划存储的期限，或如不可能，确定该期限所用的标准；
- 有权要求数据控制者更正或删除个人数据，或限制对数据主体的个人数据的处理，或反对此类处理的权利；
- 有权向监管机构投诉的权利；
- 如个人数据不是从数据主体处收集的，关于其来源的所有可用信息；
- 第 22 条第 1 款和第 4 款所指的自动决策（包括画像分析）的存在，以及至少在这些情况下，相关决策的逻辑、意义和对数据主体的预期后果的有意义信息。
此外，数据主体有权获知个人数据是否已传输到第三国或国际组织。如果发生这种情况，数据主体有权获知与传输相关的适当保障措施。
如果数据主体希望行使访问权，可随时联系数据控制者的任何员工。
c) 更正权
每个数据主体均有权随时要求数据控制者更正其不准确的个人数据。考虑到处理目的，数据主体有权补充不完整的个人数据，包括通过补充声明。
如果数据主体希望行使更正权，可随时联系数据控制者的任何员工。
d) 删除权（被遗忘权）
每个数据主体均有权随时要求数据控制者立即删除其个人数据，且数据控制者有义务在下列情况之一适用且处理不再必要时立即删除个人数据：
- 个人数据不再是收集或以其他方式处理的目的所必需的。
- 数据主体撤回同意，且处理无其他法律依据。
- 数据主体反对处理，且不存在优先于处理的合法理由，或数据主体反对用于直接营销的处理。
- 个人数据被非法处理。
- 个人数据的删除是数据控制者所适用的欧盟或成员国法律规定的法律义务。
- 个人数据是在与信息社会服务相关的情况下收集的。
如上述情况之一适用，且数据主体希望要求 LAN - GAMES EOOD 删除其存储的个人数据，可随时通过"个人资料"菜单中的"删除个人资料"请求删除（关闭账户）。所有用户数据将在 7 天内自动删除。
所有移动游戏账户也可在本网站的同一位置（"个人资料菜单"）或"Rento"游戏应用的个人资料菜单中请求删除（关闭）。
如数据控制者已公开个人数据且有义务删除，数据控制者将考虑可用技术和实施成本，采取合理措施，包括技术措施，通知其他处理已公开个人数据的数据控制者，数据主体已请求删除所有这些个人数据的链接、复制或复制品，除非处理是必要的。LAN - GAMES EOOD 员工将在每个个案中采取必要措施。
e) 限制处理权
每个数据主体均有权在下列情况之一适用时要求数据控制者限制处理：
- 数据主体对个人数据的准确性提出异议，为数据控制者核实个人数据的准确性提供时间。
- 处理是非法的，数据主体反对删除个人数据并请求限制其使用。
- 数据控制者不再需要个人数据用于处理目的，但数据主体需要其用于建立、行使或辩护法律主张。
- 数据主体已反对处理，等待核实数据控制者是否有优先于数据主体理由的期间。
如上述情况之一适用，且数据主体希望要求 LAN - GAMES EOOD 限制其存储的个人数据的处理，可随时联系数据控制者的任何员工。LAN - GAMES EOOD 员工将安排限制处理。
f) 数据可携权
每个数据主体均有权以结构化、常用且机器可读的格式接收其向数据控制者提供的个人数据，并有权在技术可行且不影响他人权利和自由的情况下，将这些数据传输给另一数据控制者，且不受数据控制者的阻碍，前提是处理基于同意或合同且以自动化方式进行，且处理不是为履行公共利益任务或数据控制者行使官方权力所必需。
为行使数据可携权，数据主体可随时联系 LAN - GAMES EOOD 的任何员工。
g) 反对权
每个数据主体均有权随时基于其特殊情况反对根据 GDPR 第 6 条第 1 款 e) 或 f) 项处理其个人数据，包括基于这些规定的画像分析。
如数据主体反对，除非我们能证明有优先于数据主体利益、权利和自由的合法理由，或为建立、行使或辩护法律主张，否则 LAN - GAMES EOOD 将不再处理个人数据。
如 LAN - GAMES EOOD 出于直接营销目的处理个人数据，数据主体有权随时反对其个人数据用于此类营销，包括与直接营销相关的画像分析。如数据主体反对 LAN - GAMES EOOD 出于直接营销目的处理，其个人数据将不再用于这些目的。
此外，数据主体有权基于其特殊情况反对 LAN - GAMES EOOD 出于科学或历史研究或统计目的处理其个人数据，除非处理为履行公共利益任务所必需。
为行使反对权，数据主体可随时联系 LAN - GAMES EOOD 的任何员工。此外，数据主体在使用信息社会服务时，不受 2002/58/EC 指令限制，可通过技术规范自动行使反对权。
h) 自动化个别决策，包括画像分析
每个数据主体均有权不受仅基于自动处理（包括画像分析）作出的、对其产生法律效力或类似重大影响的决策的约束，除非该决策（1）为与数据控制者订立或履行合同所必需，或（2）经欧盟或成员国法律授权且该法律规定了适当的保障措施，或（3）基于数据主体的明确同意。
如决策（1）为与数据控制者订立或履行合同所必需，或（2）基于数据主体的明确同意，LAN - GAMES EOOD 将采取适当措施保护数据主体的权利和自由及其合法利益，至少包括有权获得数据控制者人工干预、表达自己观点和质疑决策。
如数据主体希望行使与自动化个别决策相关的权利，可随时联系 LAN - GAMES EOOD 的任何员工。
i) 撤回数据保护同意权
每个数据主体均有权随时撤回其对处理个人数据的同意。
如数据主体希望行使撤回同意权，可随时通过 info@boardgamesonline.net 联系 LAN - GAMES EOOD 的任何员工。
9. 关于使用 Facebook 的数据保护条款
本网站集成了 Facebook 公司的组件。Facebook 是一个社交网络。
社交网络是互联网中的社交聚会场所，是一个在线社区，通常允许用户在虚拟空间中相互交流和互动。社交网络可作为意见和经验交流的平台，或允许互联网社区共享个人或业务相关信息。Facebook 允许社交网络用户创建私人资料、上传照片并通过好友邀请建立联系。
Facebook 的运营商为 Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, 美国。如居住在美国或加拿大以外，则为 Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, 爱尔兰。
每当访问本网站由数据控制者运营且集成了 Facebook 组件（Facebook 插件）的页面时，数据主体计算机系统中的互联网浏览器会自动请求从 Facebook 下载相应的 Facebook 组件。所有 Facebook 插件的概览可在 https://developers.facebook.com/docs/plugins/ 查看。在此技术过程中，Facebook 获知数据主体访问了我们网站的哪个子页面。
如数据主体同时登录 Facebook，Facebook 会在数据主体每次访问我们网站及其停留期间，检测其访问了我们网站的哪个具体子页面。这些信息由 Facebook 组件收集并分配到数据主体的 Facebook 账户。如数据主体点击我们网站集成的 Facebook 按钮（如"赞"按钮）或提交评论，Facebook 会将该信息分配到数据主体的 Facebook 用户账户并存储个人数据。
Facebook 始终通过 Facebook 组件获知数据主体访问了我们网站，只要数据主体在访问我们网站时登录了 Facebook。无论数据主体是否点击 Facebook 组件，都会发生这种信息传输。如数据主体不希望信息传输到 Facebook，可在访问我们网站前退出 Facebook 账户。
Facebook 发布的隐私政策（https://facebook.com/about/privacy/）包含有关 Facebook 收集、处理和使用个人数据的信息。此外，还说明了 Facebook 为保护数据主体隐私提供的设置选项。还提供了各种配置选项以阻止数据传输到 Facebook。数据主体可使用这些应用程序阻止数据传输到 Facebook。
10. 关于使用 Google AdSense 的数据保护条款
本网站集成了 Google AdSense。Google AdSense 是一项允许在第三方网站上展示广告的在线服务。Google AdSense 基于算法选择在第三方网站上展示的广告，以匹配相关网站内容。Google AdSense 允许根据互联网用户的兴趣进行广告定向，这通过创建个人用户档案实现。
Google AdSense 组件的运营商为 Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, 美国。
Google AdSense 组件的目的是在我们网站集成广告。Google AdSense 在数据主体的计算机系统中设置 Cookie。Cookie 的定义已在上文说明。通过设置 Cookie，Alphabet Inc. 可分析我们网站的使用情况。每当访问本网站由数据控制者运营且集成了 Google AdSense 组件的页面时，数据主体计算机系统中的互联网浏览器会自动通过 Google AdSense 组件向 Alphabet Inc. 发送数据，用于在线广告和佣金结算。在此技术过程中，Alphabet Inc. 获得如数据主体 IP 地址等个人数据，用于了解访问者和点击的来源，并据此结算佣金。
如上所述，数据主体可随时通过适当设置所用互联网浏览器，阻止我们网站设置 Cookie，从而永久拒绝设置 Cookie。此类浏览器设置也会阻止 Alphabet Inc. 在数据主体计算机系统中设置 Cookie。此外，Alphabet Inc. 已使用的 Cookie 可随时通过互联网浏览器或其他软件程序删除。
此外，Google AdSense 使用所谓的跟踪像素。跟踪像素是嵌入网站的小型图形，用于记录和分析日志文件，从而进行统计分析。通过集成的跟踪像素，Alphabet Inc. 可确定数据主体何时访问了网站以及点击了哪些链接。跟踪像素还用于分析网站访问者流量。
通过 Google AdSense，个人数据和信息（包括 IP 地址及收集和结算广告所需的信息）会传输到美国的 Alphabet Inc.。这些数据将在美国存储和处理。Alphabet Inc. 可将通过此技术过程收集的个人数据披露给第三方。
有关 Google AdSense 的详细信息，请参见 https://www.google.com/intl/zh-CN/adsense/start/。
11. 关于使用 Google Analytics（带匿名化功能）的数据保护条款
本网站集成了 Google Analytics（带匿名化功能）。Google Analytics 是一项网络分析服务。网络分析是指收集、汇总和分析网站访问者行为的数据。网络分析服务收集的数据包括访问者来源网站（推荐人）、访问了哪些子页面、子页面被访问的频率和持续时间等。网络分析主要用于优化网站和分析互联网广告的成本效益。
Google Analytics 组件的运营商为 Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, 美国。
通过 Google Analytics 进行网络分析时，数据控制者使用"_gat. _anonymizeIp"应用程序。通过该应用，Google 在从欧盟成员国或欧洲经济区协议国访问我们网站时，会缩短并匿名化数据主体的互联网连接 IP 地址。
Google Analytics 组件的目的是分析我们网站的访问流量。Google 利用收集的数据和信息评估我们网站的使用情况，提供在线报告并为我们提供与网站使用相关的其他服务。
Google Analytics 在数据主体的计算机系统中设置 Cookie。Cookie 的定义已在上文说明。通过设置 Cookie，Google 可分析我们网站的使用情况。每当访问本网站由数据控制者运营且集成了 Google Analytics 组件的页面时，数据主体计算机系统中的互联网浏览器会自动通过 Google Analytics 组件向 Google 发送数据，用于在线广告和佣金结算。在此技术过程中，Google 获得如数据主体 IP 地址等个人数据，用于了解访问者和点击的来源，并据此结算佣金。
Cookie 用于存储个人信息，如访问时间、访问地点和数据主体访问我们网站的频率。每次访问我们网站时，包括所用互联网接入 IP 地址在内的这些个人数据都会传输到美国的 Google。Google 在美国存储这些数据。Google 可将通过此技术过程收集的个人数据披露给第三方。
如上所述，数据主体可随时通过适当设置所用互联网浏览器，阻止我们网站设置 Cookie，从而永久拒绝设置 Cookie。此类浏览器设置也会阻止 Google Analytics 在数据主体计算机系统中设置 Cookie。此外，Google Analytics 已使用的 Cookie 可随时通过互联网浏览器或其他软件程序删除。
此外，数据主体可反对 Google Analytics 收集与使用本网站相关的数据，并阻止这些数据被 Google 处理。为此，数据主体需下载并安装 https://tools.google.com/dlpage/gaoptout 提供的浏览器插件。该插件通过 JavaScript 通知 Google Analytics，不得将有关网站访问的数据和信息传输给 Google Analytics。安装插件被 Google 视为反对。如果数据主体的计算机系统随后被删除、格式化或重新安装，则需重新安装插件以停用 Google Analytics。如果插件被数据主体或其控制范围内的其他人卸载或停用，则可重新安装或重新启用插件。
有关 Google 的更多信息及适用的数据保护规定，请参见 https://www.google.com/intl/zh-CN/policies/privacy/ 及 http://www.google.com/analytics/terms/zh-CN.html。Google Analytics 详细信息请参见 https://www.google.com/analytics/。
12. 支付方式：关于使用 PayPal 作为支付处理方的数据保护条款
本网站集成了 PayPal 组件。PayPal 是一家在线支付服务提供商。支付通过 PayPal 账户（虚拟个人或企业账户）处理。即使用户没有 PayPal 账户，PayPal 也可通过信用卡处理虚拟支付。PayPal 账户通过电子邮件地址管理，因此没有传统的账户号码。PayPal 允许第三方在线支付或收款。PayPal 还承担托管职能并提供买家保护服务。
PayPal 的欧洲运营商为 PayPal (Europe) S.a.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 卢森堡，卢森堡。
如数据主体在下单过程中选择"PayPal"作为支付选项，其数据将自动传输给 PayPal。选择此支付选项即表示数据主体同意传输处理支付所需的个人数据。
传输给 PayPal 的个人数据通常包括姓名、地址、电子邮件地址、IP 地址、电话号码、手机号码或处理支付所需的其他数据。处理购买合同还需要与订单相关的个人数据。
传输数据的目的是处理支付和防止欺诈。数据控制者将在有合法利益的情况下将个人数据传输给 PayPal。为处理数据而在 PayPal 与数据控制者之间交换的个人数据可由 PayPal 传输给信用机构。传输的目的是进行身份和信用检查。
如有必要，PayPal 可在履行合同义务所需范围内将个人数据传输给关联公司、服务提供商或分包商，或为委托处理而传输数据。
数据主体可随时撤销其对 PayPal 处理个人数据的同意。撤销不影响为处理（合同）支付而必须处理、使用或传输的个人数据。
有关 PayPal 适用的数据保护规定，请参见 https://www.paypal.com/cn/webapps/mpp/ua/privacy-full。
13. 处理的法律依据
GDPR 第 6 条第 1 款 a 项作为我们为特定处理目的获得同意的处理操作的法律依据。如果处理个人数据是为履行数据主体为一方的合同所必需，如为交付商品或提供其他服务而必需的处理操作，则处理基于 GDPR 第 6 条第 1 款 b 项。同样，处理为实施合同前措施所必需时也适用，如有关我们产品或服务的询问。如果我们公司有法律义务需要处理个人数据，如履行税务义务，则处理基于 GDPR 第 6 条第 1 款 c 项。 在极少数情况下，处理个人数据可能为保护数据主体或其他自然人的重要利益所必需。例如，访问者在我们公司受伤，其姓名、年龄、健康保险数据或其他重要信息必须传递给医生、医院或第三方。在这种情况下，处理基于 GDPR 第 6 条第 1 款 d 项。 最后，处理操作可基于 GDPR 第 6 条第 1 款 f 项。该法律依据适用于不受上述任何法律依据约束的处理操作，只要处理为我们公司或第三方追求合法利益所必需，且数据主体的利益或基本权利和自由不优先于这些利益。欧洲立法者明确规定了此类处理操作。立法者认为，如果数据主体是数据控制者的客户，则可认定为合法利益（GDPR 第 47 条第 2 句）。
14. 数据控制者或第三方追求的合法利益
如处理个人数据基于 GDPR 第 6 条第 1 款 f 项，我们的合法利益是为所有员工和股东的福祉经营我们的业务。
15. 个人数据的存储期限
确定个人数据存储期限的标准是相关的法定存储期限。该期限届满后，相关数据将常规删除，除非为履行合同或启动合同仍有必要。
16. 提供个人数据的法律或合同规定；签订合同的必要性；数据主体提供个人数据的义务；不提供此类数据的可能后果
我们说明，部分情况下法律（如税收规定）或合同规定（如合同方信息）要求提供个人数据。 有时，签订合同可能要求数据主体向我们提供个人数据，这些数据随后必须由我们处理。例如，与我们公司签订合同时，数据主体有义务向我们提供个人数据。不提供个人数据将导致无法与数据主体签订合同。 在数据主体提供个人数据前，可随时联系任何员工。员工将向数据主体说明是否法律或合同要求提供个人数据，是否为签订合同所必需，是否有义务提供个人数据，以及不提供个人数据的可能后果。
17. 自动化决策的存在
作为负责任的公司，我们不使用自动化决策或画像分析。
