SQLmig 隐私政策
最后更新:2026年9月1日
1. 本隐私政策的目的
本隐私政策旨在清晰、透明、完整地说明 Edito Sàrl 在何种情况下收集、使用、保存、保护以及(如适用)披露 SQLmig 网站用户、SQLmig 软件用户、SQLmig 许可证的购买者或持有人,以及因支持、商业咨询、退款申请或行使权利而联系 Edito Sàrl 的人员的个人数据。
本政策尤其依据以下法律法规制定:
-
欧洲议会和理事会于2016年4月27日颁布的《欧盟条例 2016/679》,即《关于在个人数据处理方面保护自然人以及此类数据自由流动的条例》(“GDPR”);
-
法国1978年1月6日第78-17号《信息技术、文件与自由法》及其修订内容;
-
《商法典》《民法典》《消费者法典》以及《税务程序法典》中适用的规定;
-
以及法国国家信息与自由委员会(“CNIL”)的建议和指导方针。
本政策应与SQLmig 许可与使用通用条款以及SQLmig 退款政策一并阅读。
如仅就个人数据保护规则而言,本政策与其他文件存在冲突,则以本隐私政策为准,但适用的强制性法律规定除外。
2. 数据控制者
对于由其确定处理目的和方式的个人数据处理活动,数据控制者为:
Edito Sàrl
法国法律规定的有限责任公司
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
法国
有关个人数据保护的任何请求均可发送至:[email protected]
下文将 Edito Sàrl 称为“Edito”、“我们”、“我们的”。
3. 适用范围
本政策尤其适用于以下情形中进行的数据处理:
- 通过 www.sqlmig.com 访问的网站及其各语言版本;
- 下载、安装和使用 SQLmig 软件;
- 购买 SQLmig 许可证;
- 激活、验证、停用、解除关联或将许可证从一台设备转移至另一台设备;
- 提供 SQLmig 更新以及其运行所需的目录或组件;
- 与技术或商业支持团队进行交流;
- 提出退款申请;
- 提出与法定或合同保证有关的请求;
- 行使数据主体的权利;
- 以及更广泛地说,管理 Edito 与 SQLmig 用户之间的关系。
4. 数据处理的适用原则
Edito 承诺依照 GDPR 规定的原则处理个人数据。
处理数据时尤其遵循合法、公平、透明的原则,并以明确、具体且合法的目的为限。
Edito 确保仅收集与处理目的相关、适当且必要的数据。
数据保存时间不会超过实现处理目的所需的期限;但法律义务或为确认、行使或捍卫法律权利而需要延长保存期限的情形除外。
Edito 采取适当的技术和组织措施,以确保与风险相适应的安全水平。
5. 数据主体类别
根据具体情况,本政策所述的处理活动可能涉及:
- SQLmig 网站访客;
- 下载 SQLmig 的人员;
- 许可证购买者;
- SQLmig 许可证持有人和用户;
- 企业客户的代表、员工或工作人员;
- 使用 SQLmig 免费版本的人员;
- 寻求技术或商业支持的人员;
- 提出退款申请的人员;
- 行使个人数据相关权利的人员;
- 以及在与 SQLmig 的关系中自愿向 Edito 提供数据的任何人员。
6. 可能处理的数据类别
根据与用户关系的性质,Edito 可能处理以下类别的数据。
6.1. 身份识别与联系方式数据
尤其可能包括:
- 姓名;
- 电子邮箱地址;
- 邮寄地址;
- 国家/地区;
- 邮政编码;
- 用户提供的公司或组织名称;
- 以及自愿提供的任何联系信息。
6.2. 购买与许可证相关的数据
尤其可能包括:
- 订单编号;
- 购买的产品;
- 所涉 SQLmig 主版本;
- 购买日期;
- 交易状态;
- 退款相关信息;
- 颁发许可证所需的信息;
- 许可证编号;
- 激活或停用状态;
- 在有必要时首次激活的日期或是否已首次激活;
- 退款商业保证申请的资格或状态;
- 以及管理 SQLmig 使用权所需的数据。
6.3. 许可证相关技术数据
为管理和保护 SQLmig 许可证,软件可能会向许可证服务发送严格必要的技术信息,以识别安装环境或设备、检查许可证是否有效,并确保许可证一次仅在一台设备上使用。
这些信息可能包括与安装环境或设备相关联的技术标识符、SQLmig 版本、所使用的操作系统、激活或验证操作的日期和结果、首次激活是否发生或其日期,以及与服务器通信所需的技术连接数据。
根据相关目的,这些信息可能用于颁发、激活、验证、解除关联、转移和保护许可证;防止许可证同时在多台设备上使用;核实是否符合《退款政策》规定的退款商业保证条件;防止欺诈或滥用;以及在必要时确认、行使或捍卫某项权利。
为退款目的使用激活记录,仅限于确定许可证是否曾经首次激活所严格必要的信息。之后解除许可证关联,并不一定会删除此前发生过激活的记录;如因合同或证据用途需要保留该信息,则仍可予以保存。
6.4. 连接数据
与 Edito 的基础设施建立通信时,必须处理某些技术数据以建立并保护连接,其中包括 IP 地址、请求日期和时间、所使用的浏览器或客户端类型,以及通信路由所需的数据。
对于网站,除安全和运行所需的情形外,Edito 已对其基础设施进行配置,不会永久保存包含常规网站访问数据的日志文件。
6.5. 提供给支持团队的数据
用户联系 Edito 时,我们可能处理以下数据:
- 用户的电子邮箱地址;
- 请求内容;
- 许可证相关信息;
- 用户选择提供的技术信息;
- 用户自愿发送的文件、日志、屏幕截图或其他附件;
- 以及处理请求所需的往来通信。
除非为处理故障而严格必要,且已与支持团队明确商定,否则请勿向 Edito 发送密码、私钥、敏感登录数据、机密内容或数据库中的个人数据。
7. 数据来源
Edito 处理的数据可能来自:
- 数据主体本人;
- SQLmig 软件在激活、验证或解除许可证关联操作期间;
- Link 和 Stripe 在 Stripe Managed Payments 交易、颁发许可证、订单支持或退款过程中;
- 发送给支持团队的通信;
- 或与网站或 SQLmig 运行所需服务建立技术连接时自动产生的数据。
当 Link 或 Stripe 向我们提供数据时,Edito 将根据本政策为自身目的处理这些数据。
8. 处理目的、法律依据和保存期限
Edito 进行的主要处理活动概述如下:
| 处理活动 | 目的 | 主要法律依据 | 保存期限 |
|---|---|---|---|
| 访问网站 | 提供并保护网站 | 合法利益,GDPR 第6(1)(f)条 | 连接数据仅在处理请求所需的技术期限内处理,但安全事件除外 |
| 严格必要的 Cookie | 运行网站或用户所请求的结账流程 | 《信息技术与自由法》第82条;适用于严格必要追踪器的豁免;相关处理视情况以合同或合法利益为依据 | 实现其目的所严格必要的期限 |
| 非严格必要的 Cookie 或追踪器 | 归因、实验、优化或其他非必要目的 | 同意,GDPR 第6(1)(a)条及《信息技术与自由法》第82条 | 直至撤回同意或追踪器到期 |
| 购买并颁发许可证 | 提供购买的产品及许可证权利 | 履行合同,GDPR 第6(1)(b)条 | 合同关系存续期间,之后按适用的法定期限归档 |
| 通过 Link / Stripe Managed Payments 收到订单的行政管理 | 跟进订单和客户 | 履行合同及合法利益 | 合同关系所需期限,之后为适用的诉讼时效期限和法律义务期限 |
| 激活、验证和管理许可证 | 核实许可证有效性和获准激活次数,允许解除关联或转移,并管理使用权 | 履行合同,GDPR 第6(1)(b)条 | 管理和使用许可证所需期间,之后在有必要作为证据时归档 |
| 首次激活记录 | 确认许可证是否已激活,以适用通用条款并核实是否符合退款商业保证的资格 | 履行合同,GDPR 第6(1)(b)条;Edito 为防止滥用和保留履约证据而享有的合法利益,GDPR 第6(1)(f)条 | 在活跃数据库中保存至履行合同或审查请求所需的期限;之后如有必要,可在适用的诉讼时效期间内作为证据进行中间归档 |
| 解除关联和转移许可证 | 允许转移至另一台设备,同时避免同时使用 | 履行合同 | 管理许可证所需期间,之后如有必要,为证据目的归档 |
| 退款和退款商业保证 | 通过 Link 处理申请,核实资格(尤其是是否未曾首次激活),并调整许可证状态 | 履行合同;法律义务;防止欺诈和维护 Edito 权利的合法利益 | 处理请求所需期限,之后依照会计、税务义务以及适用的诉讼时效期限处理 |
| 技术支持 | 回复请求并解决故障 | 履行合同或合法利益 | 处理所需期限,之后在有必要作为证据时归档 |
| 防止欺诈和滥用 | 保护许可证、系统和用户 | 合法利益,GDPR 第6(1)(f)条 | 与风险相称的期限;发生争议时,保存至争议解决所需期限 |
| 管理 GDPR 请求 | 回应数据主体 | 法律义务,GDPR 第6(1)(c)条 | 管理请求并证明已处理请求所需的期限 |
| 会计和税务义务 | 履行 Edito 的法律义务 | 法律义务,GDPR 第6(1)(c)条 | 适用的法定期限 |
| 诉讼 | 确认、行使或捍卫某项权利 | 合法利益,GDPR 第6(1)(f)条 | 适用的诉讼时效期间及相关诉讼持续期间 |
9. SQLmig 的本地运行及 SQL 数据库中包含的数据
SQLmig 是一款用于数据库备份、分析、迁移和还原的软件。
在正常运行过程中,SQLmig 处理的数据库内容、用户创建的 SQL 转储文件以及这些转储文件中包含的数据均保留在用户控制的系统上;执行备份、分析、迁移或还原操作时,不会将这些数据发送给 Edito。
因此,用户使用 SQLmig 处理包含个人数据的数据库这一事实,本身并不意味着 Edito 会收到这些数据或代表用户处理这些数据。
运行 SQLmig 的用户或组织应根据自身情况确定其属于数据控制者还是数据处理者,并履行自身的数据保护义务。
数据库名称、SQL 内容、业务信息、客户数据或迁移数据库中包含的其他信息,均不应发送给 Edito。
用户自愿发送给技术支持团队的材料不受此规定限制。
10. SQL 服务器的登录信息和密码
SQLmig 可能允许用户在本地保存其 SQL 服务器的某些连接信息。
用户选择在 SQLmig 中保存密码时,该密码将由软件以受保护或加密的形式保存在本地。
用户也可以选择不保存密码,而是在每次操作时输入密码。
在软件正常运行过程中,SQL 服务器的登录信息和密码不会发送给 Edito。
11. 通过 Link / Stripe Managed Payments 购买和付款
SQLmig 许可证的购买通过 Stripe Managed Payments 完成,由以下公司提供服务:
Sold through Link, LLC
354 Oyster Point Boulevard
South San Francisco, California 94080
United States
Sold through Link, LLC(下称“Link”)提供 Stripe Managed Payments 服务,并作为名义销售商(Merchant of Record),负责销售流程、付款、开票、税务管理、防欺诈、部分交易相关支持服务,以及视具体情况办理退款等事宜。
Edito 根据许可与使用通用条款提供 SQLmig 软件并授予相应的许可证权利。
在销售过程中,Link 和 Stripe 可能收集姓名、地址、电子邮箱地址、国家/地区、开票所需数据、支付信息、交易记录、确保付款安全所需的技术数据以及防欺诈所需的信息。
完成付款所需的完整银行数据由 Link、Stripe 和/或其支付服务提供商处理。Edito 不会接收完整的银行卡号或其他机密银行身份验证数据。
Link 或 Stripe 可能向 Edito 提供交付产品所需的数据,包括购买者姓名和地址、电子邮箱地址、购买记录,以及管理许可证、支持服务或退款所需的交易信息。
对于这些处理活动,Edito 与 Link 或 Stripe(视相关操作而定)分别作为独立的数据控制者,各自决定其处理活动的目的和方式。
在 Link 和 Stripe Managed Payments 框架下进行的处理,受 Stripe 和 Link 的隐私信息约束,包括 Link 隐私中心以及 Stripe 隐私政策。
12. 退款和资格核查
退款申请依据SQLmig 退款政策和 Link 的适用流程处理。
如果退款申请依据为十四天退款商业保证,Edito 可以核实相关许可证是否曾经首次激活。核查可依据此前激活是否发生或其日期等信息进行,无需处理超出该目的所需范围的其他技术信息。
为处理申请所必需时,Edito 可向 Link 或 Stripe 传输以下信息,或从其接收以下信息:
- 购买者的身份信息或电子邮箱地址;
- 交易参考信息;
- 相关许可证;
- 购买日期和金额;
- 申请状态;
- 处理退款所必需的退款商业保证资格核查结果;
- 用户提供的退款理由(如有);
- 以及执行退款所需的信息。
根据通用条款或退款政策,退款导致许可证使用权终止时,Edito 可以保留严格必要的数据,以记录状态变更、防止未经授权重新激活,并保存必要的证据。
如对激活记录有异议,或对基于曾经首次激活而作出的拒绝决定有异议,数据主体可以联系 Edito,要求审查具体情况,并在适当时更正不准确的数据。
13. 网站托管和 AWS 基础设施
SQLmig 网站使用以下公司提供的服务:
Amazon Web Services EMEA SARL 法国分公司
31 Place des Corolles
Tour Carpe Diem
92400 Courbevoie
法国
SIREN:831 001 334
南泰尔商业与公司登记处
APE:6311Z
增值税号:FR30831001334
对于代表 Edito 进行的处理,AWS 可能作为 GDPR 第28条所指的数据处理者。
AWS 与受 GDPR 约束的客户之间的关系,受 AWS 提供的合同承诺和数据处理附录约束。
Edito 按照数据最小化、保密和安全原则配置其服务。
除技术和安全要求外,SQLmig 应用程序不会将网站的常规连接数据保存在永久日志中。
14. 通信加密
与网站和 SQLmig 在线服务之间的通信使用 HTTPS/TLS 连接,旨在保护数据在传输过程中不被拦截。
加密可以保护用户与相关基础设施之间的通信,但无法绝对保证互联网通信不存在任何固有风险。
15. Cookie 和其他追踪器
法国法律将服务正常运行所严格必要的追踪器与其他追踪器区分开来。
当严格必要的追踪器确实符合《信息技术与自由法》第82条的条件时,可在未经事先同意的情况下使用。
用于其他目的的追踪器,尤其是归因、测量、实验、A/B 测试、非必要个性化或营销用途的追踪器,如不适用任何法定豁免,则须事先取得用户同意。
因此,在法律要求取得同意的情况下,SQLmig 会确保在用户作出有效选择之前,不放置非严格必要的追踪器。
对于 Stripe Managed Payments 和 Link 的集成,根据支付配置,Stripe 表示可能会使用不同的 Cookie 或类似技术。目前公开的示例尤其包括:
| 名称 | 提供方 | 主要目的 | 适用规则 |
|---|---|---|---|
m、__stripe_mid、__stripe_sid |
Stripe | 防范和检测欺诈、保障交易安全 | 根据其配置和适用法律,可能属于保障支付安全所必需的追踪器 |
pay_sid |
Stripe / Link | 在付款过程中进行身份验证并提供 Link 登录体验 | 在用户明确使用或请求此功能时为必要项目,但须遵守适用法律 |
__Host-LinkSession |
Stripe / Link | 保存 Link 支付体验所需的身份验证信息 | 在用户明确使用或请求此功能时为必要项目,但须遵守适用法律 |
link.auth_session_client_secret |
Stripe / Link | 在 Stripe 托管的支付界面中验证用户身份 | 为相关身份验证功能所必需,但须遵守适用法律 |
elements_session |
Stripe | 在部署该追踪器时,衡量并改进部分 Stripe/Link 界面的性能 | 如非严格必要且适用法律要求,则须事先取得同意 |
追踪器的具体列表可能因 Stripe Managed Payments 和 Link 的配置而异。Edito 会定期重新检查其网站上实际放置的追踪器,并在必要时调整同意机制和本隐私信息。
用户可以随时撤回对须经同意的追踪器所作的同意。
撤回同意不影响撤回之前处理活动的合法性。
阻止某些严格必要的 Cookie,可能导致无法完成全部或部分购买流程,或无法使用某些用户明确请求的功能。
16. 更新、SQL 目录和第三方组件下载
SQLmig 可能进行必要的网络通信,尤其用于:
- 检查或更新软件用于了解受支持 SQL 客户端版本的信息;
- 下载所需的更新或元数据;
- 或在用户提出请求或相关功能有所规定时,下载与特定数据库版本兼容所需的某些官方软件组件。
SQLmig 联系由 Edito 运营的基础设施时,适用本政策的规定。
当 SQLmig 直接从第三方运营的基础设施下载组件(例如 MySQL 或 MariaDB 的官方下载基础设施)时,该第三方可能会收到通常与互联网连接相关联的技术数据,例如 IP 地址、请求时间以及有关 HTTP 客户端的技术信息。
此时,第三方进行的处理受其自身隐私政策约束。
SQLmig 目前使用包含相关软件发布方官方下载基础设施链接的 SQL 客户端目录。
17. 数据接收方
根据相关目的,个人数据可能会由以下对象访问:
- Edito 内经授权且履行职责所严格必要的人员;
- 代表 Edito 行事的托管和基础设施服务提供商;
- 网站、支持服务或许可证服务正常运行所需的技术服务提供商;
- 负责支付、销售、开票、税务、防欺诈、交易协助和退款处理的 Link 和 Stripe;
- 在有必要时,受保密义务约束的法律顾问、会计师、审计师或其他专业人员;
- 法律要求时的行政、税务、司法或监管机构;
- 或法律强制要求披露数据或为行使、捍卫某项权利所必需的任何其他人员。
Edito 不出售用户的个人数据。
Link 或 Stripe 为颁发许可证、提供协助、管理订单或办理退款而向 Edito 提供的数据,不会被 Edito 用于商业推广,除非具备适当的法律依据。
18. 国际数据传输
在合理可行的情况下,Edito 优先选择在欧洲经济区内进行的处理活动。
但是,某些服务提供商或独立的数据控制者可能设立在欧洲经济区以外,或可能在欧洲经济区以外处理数据。
Link / Stripe Managed Payments
Sold through Link, LLC 设立于美国。
在 Stripe Managed Payments 和 Link 服务框架下,个人数据可能会传输至美国,或 Stripe、其关联公司或服务提供商开展业务的其他国家/地区。
Stripe 表示,其采用多种机制规范国际数据传输,其中包括在适用时针对相关认证实体采用的《欧盟—美国数据隐私框架》(EU-U.S. Data Privacy Framework),以及经欧盟委员会批准的标准合同条款。
Stripe, LLC 表示已通过 EU-U.S. Data Privacy Framework 认证。若该机制不适用于相关接收方或处理活动,Stripe 表示可能采用其他获认可的数据传输机制,尤其是标准合同条款。
Link 和 Stripe 服务所适用的处理活动及保障措施,也受其自身的数据保护政策和承诺约束。
AWS 和其他服务提供商
如果代表 Edito 处理的数据被传输至未获充分性决定认可的国家/地区,且法律要求采取相应措施,Edito 将确保使用 GDPR 认可的机制,尤其是欧盟委员会通过的标准合同条款,并在适当情况下采取适当的补充措施。
19. 保存期限
Edito 遵守 GDPR 规定的保存期限限制原则。
数据保存至实现其收集目的所需的期限,之后予以删除、匿名化,或在法律义务或保存证据需要时转入中间归档。
许可证相关数据可在许可证有效且仍可使用期间予以保存,尤其是为支持许可证激活、验证、解除关联和转移。
为确认是否发生首次激活并核实是否符合退款商业保证资格而专门需要的信息,仅在管理许可证、适用保证或处理申请所需期间保存在活跃数据库中。之后,如为确认、行使或捍卫某项权利而有必要,可以将这些信息转入中间归档。
合同关系终止后,某些数据仍可保存至确认、行使或捍卫某项权利所需的期限。
根据《民法典》第2224条,针对人身或动产的普通诉讼时效原则上为五年。
除特别规定外,因商业关系产生的义务也适用五年诉讼时效,依据为《商法典》第L. 110-4条。
根据《商法典》第L. 123-22条必须保存的会计文件和凭证,应保存十年。
《税务程序法典》规定的期限,按相关期间内依法适用的版本执行。尤其是《税务程序法典》第L. 102 B条规定的期限,可能因文件编制日期及新法律规定的生效时间而有所变化。
如果同一文件适用多项保存义务,Edito 将采用最相关法律义务要求的保存期限。
20. 数据安全
Edito 采取适当的技术和组织措施,以保护个人数据的机密性、完整性和可用性。
根据处理活动的性质,这些措施尤其可能包括:
- 通信加密;
- 仅向获授权人员开放访问权限;
- 身份验证机制;
- 环境隔离;
- 适当的备份和还原措施;
- 安全更新;
- 限制收集的数据;
- 事件管理程序;
- 以及与代表 Edito 处理数据的服务提供商签订适当的合同承诺。
任何安全措施都无法保证风险为零。Edito 会根据数据性质、已识别的风险、技术发展水平以及实施成本调整这些措施。
21. 个人数据泄露
如安全事件导致个人数据遭到意外或非法销毁、丢失、篡改、未经授权披露,或未经授权访问,Edito 将依据 GDPR 第33条和第34条评估事件的性质和后果。
符合法定条件时,Edito 将在 GDPR 规定的期限内向 CNIL 报告数据泄露事件。
如数据泄露可能对自然人的权利和自由造成高风险,Edito 也将在法规规定的条件下通知相关数据主体。
22. 不出售数据
Edito 不会向第三方出售、出租或商业化 SQLmig 用户的个人数据。
来自 Link / Stripe Managed Payments 交易的数据,仅在交付软件和许可证、管理客户关系、提供支持、防止欺诈、管理退款以及履行法律义务所必需的范围内使用。
如电子营销需要另行取得同意,则仅会在遵守适用法律并尊重数据主体所表达的选择的前提下进行。
23. 敏感数据
Edito 不以收集或处理 GDPR 第9条所指的特殊类别个人数据为目的,尤其不处理揭示种族或民族出身、政治观点、宗教或哲学信仰、工会成员身份、遗传数据、用于唯一身份识别的生物识别数据、健康数据或与性生活或性取向有关的数据。
除非确有严格必要且具有合法依据,否则请勿向 Edito 提供此类数据。
用户在本地使用 SQLmig 迁移的数据库中可能包含此类信息,但这并不意味着这些信息会被发送给 Edito。
24. 未成年人
SQLmig 是一款技术软件,主要面向专业用户、系统管理员、开发人员、数据库运营人员以及具备使用 SQL 迁移软件所需技能的用户。
SQLmig 的商业服务并非专门面向未成年人。
Edito 不会故意为商业目的收集儿童的个人数据。
25. 自动化决策和用户画像
截至本政策发布之日,Edito 不会进行旨在分析或预测用户行为以用于商业目的的用户画像处理。
关于许可证有效性、获准激活次数或是否发生首次激活的自动检查,旨在落实许可证的技术特性、通用条款,以及(如适用)退款商业保证的客观标准。
因此,技术检查可能会显示许可证已被激活过,因此不符合退款商业保证所要求的完全未激活条件。
任何对该信息的准确性或由此产生的后果有异议的人,均可联系 Edito,要求由获授权人员审查其具体情况,并提供相关材料。
关于撤回权或法定符合性保证等强制性法定权利,不会因对退款商业保证资格进行自动检查而被取消。
Link 或 Stripe 可能会实施自己的自动化机制,尤其用于支付或防范欺诈。此类处理受 Stripe 隐私政策以及 Link 的隐私信息约束。
26. 数据主体的权利
根据 GDPR 和《信息技术与自由法》的规定,数据主体可能享有以下权利:
- 有权确认是否正在处理与其有关的数据;
- 有权访问其个人数据;
- 有权更正不准确或不完整的数据;
- 在特定情况下,有权要求删除其数据;
- 有权限制数据处理;
- 在符合法定条件时,有权享有数据可携权;
- 有权基于其具体情况,反对以 Edito 的合法利益为依据进行的处理;
- 当处理依据为同意时,有权随时撤回同意;
- 根据 GDPR 第22条规定的条件,有权不受仅基于自动化处理、并产生法律效力或对其造成重大影响的决定约束;
- 以及有权向监管机构提出投诉。
删除权、反对权或数据可携权并非绝对权利;如处理是为了履行法律义务或合同,或为了确认、行使或捍卫法律权利而必需,则这些权利可能不适用。
27. 关于死后数据的指示
根据适用的法国法律,个人可以就其死亡后个人数据的保存、删除和披露作出指示。
Edito 获悉数据主体死亡后,将根据《信息技术与自由法》和适用的监管规定处理与死者数据相关的请求,但须遵守法定保存义务和第三方权利。
28. 行使权利
有关个人数据的任何请求均可发送至:[email protected]
或邮寄至:
Edito Sàrl
数据保护部门
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
法国
请求应使 Edito 能够合理识别数据主体并理解请求内容。
如 Edito 对请求人的身份存在合理疑问,可要求提供严格必要的补充信息以核实其身份。
Edito 将在 GDPR 规定的期限内答复请求,原则上自收到请求之日起一个月内答复。
如请求的复杂性或数量有此需要,该期限可延长两个月。届时,数据主体将在最初的一个月期限内获知延期情况。
行使权利原则上免费。但是,对于明显缺乏依据或过度的请求,尤其是因重复提出而构成过度的请求,Edito 可以适用 GDPR 的相关规定。
29. 向 CNIL 提出投诉的权利
任何数据主体均有权向主管监管机构提出投诉。
在法国,主管机构为:
法国国家信息与自由委员会(CNIL)
投诉部门
3 Place de Fontenoy
75007 Paris
法国
也可以通过 CNIL 提供的在线服务提交投诉。
向 CNIL 提出投诉的权利,不影响数据主体可享有的其他行政或司法救济。
30. 第三方链接和服务
SQLmig 网站或软件可能包含链接,或允许与第三方运营的网站、服务或基础设施通信,尤其包括 Link、Stripe、MySQL 或 MariaDB 的发布方及其下载基础设施。
Edito 不对这些第三方独立开展的数据处理活动负责。
使用相关第三方服务时,数据主体应查阅该第三方的隐私政策。
31. 处理活动的变更
如果 Edito 引入新的个人数据处理活动、在线新功能、新服务提供商、受众测量工具、广告或营销系统,或任何其他会显著改变本政策所述处理活动的技术,Edito 将更新本政策,并在法规要求时事先征得数据主体的同意。
本政策的修改不得追溯性地使原本不合法的处理活动变为合法。
32. 本政策的修改
Edito 可修改本政策,尤其是为了:
- 应对法律或法规的变化;
- 考虑主管机构的建议或决定;
- 反映 SQLmig 或其基础设施的变更;
- 更换服务提供商;
- 或改进向数据主体提供的信息。
最后更新时间见本文件开头。
如修改内容重大且法规有所要求,Edito 将向数据主体提供适当通知;如相关处理以同意为依据,则会重新征得同意。
33. 基准语言和译文
本隐私政策以法语撰写。
我们可能提供译文,以帮助 SQLmig 的国际用户理解本政策。
这些译文可能由机器翻译或人工智能系统生成或辅助完成;尽管经过审核,仍可能存在错误、歧义或不准确之处。
法语版本是 Edito 用于解释本政策的基准版本。
本规则不影响适用法律中的强制性规定,尤其不影响 GDPR 对透明度、可理解性和信息告知的要求。
34. 联系方式
如对本政策、Edito 处理个人数据的活动或行使权利有任何疑问,请联系:
Edito Sàrl
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
法国