隐私政策
stromyvcr.cz 如何依据 GDPR 及美国隐私保护法律（CCPA/CPRA）处理个人数据。
更新于:
文章目录
本政策说明我们在运营 stromyvcr.cz 网站过程中处理哪些个人数据、处理的原因以及您享有的权利。我们遵守欧盟第 2016/679 号条例（GDPR）、捷克第 110/2019 号《个人数据处理法》、捷克第 127/2005 号《电子通信法》，同时兼顾美国现行的隐私保护法规（特别是加利福尼亚州的 CCPA/CPRA 及其他州的类似法律）。
1. 个人数据控制者
Webmint s.r.o.，Jana Želivského 2, 130 00 Praha 3, Česká republika（捷克共和国），公司识别号（IČO）27888819，增值税号（DIČ）CZ27888819，已在布拉格市法院登记的商业登记簿中注册，C 部，第 124216 号。
个人数据保护相关问题联系邮箱：[email protected]
由于我们的数据处理规模不构成相应法定义务，我们未任命数据保护官。
2. 要点概述
- 我们不使用广告或跟踪类 Cookie，也不会跨网站追踪您。我们以匿名方式统计访问量，不使用 Cookie。
- 我们不出售也不共享个人数据用于定向（跨情境行为）广告。
- 我们仅处理网站运营、网站安全以及回复您的消息所必需的数据。
3. 我们处理哪些数据及其原因
| 目的 | 数据 | 法律依据 | 保存期限 |
|---|---|---|---|
| 回复通过联系表单或电子邮件发送的消息 | 姓名、电子邮箱、消息内容、语言、IP 地址 | 回复咨询的正当利益（GDPR 第 6 条第 1 款 f 项），或订立合同前的磋商（b 项） | 处理期间，此后最长 24 个月 |
| 保护表单免受垃圾信息和滥用（reCAPTCHA v3） | IP 地址、浏览器和设备信息、与页面的交互 | 维护安全的正当利益（GDPR 第 6 条第 1 款 f 项） | 依照 Google 公司的政策 |
| 匿名访问量统计（w3min.com） | 访问的 URL、来源页面、浏览器、操作系统和设备类型、根据 IP 地址推断的国家；不保存 IP 地址，以每日更换的匿名标识符区分访问 | 改进网站内容的正当利益（GDPR 第 6 条第 1 款 f 项） | 仅保留汇总统计数据 |
| TOPlist 访问计数器 | IP 地址、访问的 URL 及页面标题、来源页面、屏幕分辨率和色深、浏览器信息 | 统计访问量的正当利益（GDPR 第 6 条第 1 款 f 项） | 依照 TOPlist 服务条款 |
| 网站运营、安全保障及防御攻击 | IP 地址、日期和时间、请求的 URL、user-agent（服务器日志、CDN） | 安全运营的正当利益（GDPR 第 6 条第 1 款 f 项） | 通常为 30 天 |
| 登录管理后台（仅限编辑部） | 电子邮箱、密码（加密）、会话 Cookie | 履行合同／正当利益 | 账户存续期间 |
在联系表单中提供数据属自愿行为；但如未提供电子邮箱，我们将无法回复您。我们不进行具有法律效力的自动化决策或用户画像。
4. Cookie 与本地存储
普通访客不会收到我们设置的任何 Cookie。w3min.com 访问量统计不使用 Cookie。TOPlist 计数器从其自有服务器加载一张统计图片，并借此处理第 3 节所列的技术数据。在浏览器本地存储（localStorage）中，本网站仅记录您选择的浅色／深色模式，以及您已关闭其他语言版本提示的状态。这些数据不会离开您的设备，且为实现您所请求的功能所必需（捷克《电子通信法》第 89 条第 3 款，《电子隐私指令》第 5 条第 3 款）。
Google reCAPTCHA 服务仅在您开始填写联系表单时加载，并可能存储其识别自动化机器人所必需的 Cookie。编辑部仅使用一个会话 Cookie 用于登录管理后台。
5. 接收方与处理者
- 位于欧盟的主机服务提供商——服务器和数据库运营。
- Cloudflare, Inc.——内容分发网络（CDN）及攻击防护；处理 IP 地址和技术数据。
- TOPlist（toplist.cz）——访问计数与流量统计。
- w3min.com——不使用 Cookie 的匿名访问统计。
- Google Ireland Ltd. / Google LLC——reCAPTCHA v3（Google 隐私权政策）。
- OpenAI 和 Anthropic——编辑部在撰写和翻译文章时使用的人工智能工具。我们不会向这些服务传输访客的个人数据，仅提供编辑文本。
6. 向欧盟以外地区传输数据
部分处理者（Google、Cloudflare）也可能在美国处理数据。数据传输依据欧盟委员会关于充分保护水平的决定（欧盟—美国数据隐私框架，上述公司已获该框架认证），或依据标准合同条款（GDPR 第 46 条）进行。
7. 您依据 GDPR 享有的权利
- 访问个人数据的权利（第 15 条）；
- 更正权（第 16 条）和删除权（第 17 条）；
- 限制处理权（第 18 条）和数据可携带权（第 20 条）；
- 对基于正当利益的处理提出反对的权利（第 21 条）；
- 向监管机构投诉的权利：捷克个人数据保护局（Úřad pro ochranu osobních údajů），Pplk. Sochora 27, 170 00 Praha 7，uoou.gov.cz。
我们免费处理相关请求，最迟在一个月内答复。为核实身份，我们可能要求您提供补充信息。
8. 致美国访客的信息
适用于加利福尼亚州居民（经 CPRA 修订的 CCPA）以及其他具有类似法律的州的居民（例如弗吉尼亚州、科罗拉多州、康涅狄格州、犹他州、得克萨斯州、俄勒冈州、蒙大拿州、艾奥瓦州、特拉华州、新泽西州等）：
- 过去 12 个月内的数据类别：标识符（姓名、电子邮箱、IP 地址）、互联网及网络活动（服务器日志、匿名访问统计）、您的通信内容。我们不会有针对性地处理敏感个人数据。
- 来源：直接来自您本人，以及自动来自您的浏览器。
- 目的：见第 3 节——沟通、安全、网站运营。
- 出售与共享：我们不出售也不共享个人数据用于定向广告，也不将其用于用户画像。我们尊重全球隐私控制（GPC）信号，尽管鉴于上述情况，您无需进行任何退出操作。
- 您的权利：了解我们持有您的哪些数据、获取数据副本、要求更正或删除、选择退出出售／共享及用户画像，以及不因行使权利而受到歧视。您可以通过电子邮件 [email protected] 提交请求，也可通过授权代理人提交。如我们拒绝您的请求，您可以通过回复我们的决定提出申诉。
9. 儿童
本网站不面向 16 岁以下（在美国为 13 岁以下）的儿童，我们不会故意收集其个人数据。如发现我们收到此类数据，将立即删除。
10. 安全
本网站仅可通过加密的 HTTPS 连接访问。我们使用最新版本的软件，实施访问限制、密码加密存储以及针对自动化攻击的防护措施。仅限确有必要的人员访问相关数据。
11. 本政策的变更
我们可能会更新本政策，例如在法律法规或所使用的服务发生变化时。最新版本将始终发布于本页面，并注明最近更新日期。
自 2026 年 10 月 30 日起生效。
本文译自捷克语。