1、Persönliche Daten

Personenbezogene Daten sind Informationen, die einzeln oder in Kombination mit anderen Informationen dazu verwendet werden können, die Identität von Personen zu bestätigen. Solche Daten können uns von Ihnen direkt übermittelt werden, wenn Sie unsere Websites, Produkte oder Dienstleistungen nutzen oder wenn Sie mit uns interagieren, oder sie können von uns durch Aufzeichnung Ihrer Interaktion mit unseren Websites, Produkten oder Dienstleistungen mithilfe von Techniken wie Cookies gewonnen werden. Die von uns erfassten Daten hängen von den von Ihnen besuchten Websites oder den von Ihnen genutzten Produkten und Dienstleistungen ab und können Namen, Adressen, E-Mails und Telefonnummern umfassen. Wir erheben diese personenbezogenen Daten, um mit Ihnen in Kontakt zu treten, um Ihnen entsprechende Dienste anzubieten oder wichtige Mitteilungen zu senden.

2、Datenschutzbestimmungen：

Hegatech (im Folgenden kurz als "Wir" oder "Unser" bezeichnet) ist sich der Bedeutung der personenbezogenen Daten von Kunden und Nutzern bewusst. Aus diesem Grund legt Hegatech großen Wert auf den Schutz der personenbezogenen Daten von Kunden und Nutzern und hat eine Reihe von Maßnahmen ergriffen, um sicherzustellen, dass die entsprechenden Unternehmen die geltenden Datenschutzanforderungen (wie GDPR) erfüllen.

2.1 Um die wirksame Umsetzung der Anforderungen an den Schutz personenbezogener Daten sicherzustellen, hat Hegatech einen Datenschutzbeauftragten (DSB) ernannt.

2.2 Hegatech übernimmt die branchenweit anerkannten Ansätze und Praktiken zum Schutz personenbezogener Daten. In den GDPR-anwendbaren Geschäftsszenarien hat Hegatech den Ansatz der Datenschutz-Folgenabschätzung (Data Protection Impact Assessment, DPIA) eingeführt, um die Sicherheitsrisiken personenbezogener Daten in Produkten und Dienstleistungen zu bewerten und zu mindern.

  2.2.1 Hegatech verlangt eine umfassende Bewertung der personenbezogenen Daten, die in Produkte und Dienstleistungen einfließen, und Projekte, die personenbezogene Daten beinhalten, müssen einer Datenschutzprüfung unterzogen werden;

  2.2.2 Bei Projekten mit personenbezogenen Daten müssen Datenlisten und Datenflussdiagramme erstellt werden;

  2.2.3 Projekte, bei denen personenbezogene Daten verarbeitet werden, müssen mögliche Risiken bei den Datenverarbeitungsverfahren (einschließlich Erhebung, Verwendung, Speicherung, gemeinsame Nutzung, Löschung usw.) ermitteln und entsprechende Maßnahmen (einschließlich administrativer, physischer und technischer Maßnahmen) entsprechend dem Risikoniveau ergreifen;

  2.2.4 Nach der Durchführung der Datenschutzfolgenabschätzung muss der entsprechende Bericht erstellt und vom DSB genehmigt werden.

2.3 Hegatech hat technische Maßnahmen wie IDS, Zugangskontrolle, Verschlüsselung, Verhinderung von Datenverlusten, Anti-Spam, Schutz von Terminals, Schwachstellen-Scans usw. eingeführt und Penetrationstests durchgeführt, um die Wirksamkeit dieser Maßnahmen zu überprüfen.

2.4 Hegatech hat einen Notfallreaktionsmechanismus für Verletzungen des Schutzes personenbezogener Daten eingerichtet. Sobald es zu einer Verletzung des Schutzes personenbezogener Daten kommt, leitet Hegatech unverzüglich einen Notfallreaktionsprozess ein, bemüht sich um die Minimierung der durch Verletzungen des Schutzes personenbezogener Daten verursachten möglichen Verluste und stellt sicher, dass die betroffenen Personen angemessen informiert werden.

2.5 Hegatech hat einen kontinuierlichen Schulungsmechanismus für die Datenschutzrichtlinien der Mitarbeiter eingerichtet, um sicherzustellen, dass jeder Mitarbeiter, der mit der GDPR zu tun hat, die rechtlichen Grundsätze des Datenschutzes auf der Grundlage seiner spezifischen Arbeitsaufgaben genau versteht und die geltenden Systeme und Verfahren des Unternehmens strikt umsetzt.

2.6 Um die Einhaltung der Vorschriften zu gewährleisten, hat Hegatech die notwendigen technischen und verfahrenstechnischen Audits zum Schutz personenbezogener Daten durchgeführt und wird diese auch weiterhin durchführen.

2.7 Hegatech has obtained internationally recognized certifications and will continuously accept assessment such as ISO 27001, TISAX, etc.Hegatech hat international anerkannte Zertifizierungen erhalten und wird fortlaufend Bewertungen wie ISO 27001, TISAX usw. annehmen.

Der Schutz personenbezogener Daten ist nicht nur eine gesetzliche Verpflichtung, sondern auch eine soziale Verantwortung von Hegatech. Wir werden unsere Produkte und Dienstleistungen weiter optimieren, um Sicherheit und Datenschutz zu gewährleisten und das Risiko des Schutzes personenbezogener Daten für Kunden und Nutzer zu verringern.

3、Aktualisierungen dieser Richtlinie：

Hegatech behält sich das Recht vor, diese Richtlinie jederzeit zu aktualisieren oder zu ändern. Wir werden die neuesten Datenschutzrichtlinien auf dieser Seite für alle Änderungen veröffentlichen. Bei größeren Änderungen der Datenschutzrichtlinie können wir Sie auch über andere Kanäle benachrichtigen, z. B. indem wir eine Mitteilung auf unserer Website veröffentlichen oder Ihnen eine separate Mitteilung zusenden.