隱私政策 公司網站、MySSI 系統網路和移動應用程式使用

版本 04.2022

本隱私政策的序言和範圍

SSI International GmbH為您提供與潛水和游泳有關的各種產品和服務。這些產品和服務除其他外，在MySSI系統（“MySSI系統”）內提供，該系統包括 www.divessi.com 下的公司網站（「網站」），my.diveSSI.com 下具有註冊用戶區域的瀏覽器解決方案，包括其子域和微型網站，資料庫和網上商店（“MySSI”）以及用於移動用途的MySSI App（「MySSI App」）。

本隱私政策適用於可自由進出的網站和MySSI系統，包括MySSI和MySSI App的註冊用戶區域。

以下第1至7節，包括其附錄（「隱私聲明」）一般解釋了當您使用本網站，MySSI和MySSI App時，我們如何收集和使用您的個人數據。第 8 節（“加州條款”）中包含的附錄包含符合《加州消費者隱私法》（“CCPA”）的附加條款，僅適用於加利福尼亞州居民。《加州規定》是對《一般規定》的補充，但如果《總則》與《加州規定》之間存在任何衝突，則以《加州規定》為準，但僅適用於《加州居民》。

如有必要，我們將根據MySSI系統的發展以及法律情況和法律先例的變化更新本隱私政策。因此，我們會定期審查本聲明，以確保您已閱讀最新版本。

隱私聲明

1. 一般規定

1.0 控制器

網站、MySSI 和 MySSI 應用程式由 SSI International GmbH 作為控制者運營。4 （7） 歐盟通用數據保護條例 （“GDPR”）。（“SSI”、“我們”、“我們”）。您可以透過以下方式聯絡我們：

您可以透過以下方式聯繫我們的數據保護官：

請注意，我們共同確定有關執行培訓、提供培訓內容和頒發認證的處理目的和方式，包括向學生交付認證以及管理學生的證書和個人數據在 MySSI 和 MySSI 應用程式中與 SSI 授權培訓中心。您可以通過 privacy@diveSSI.com 聯繫 SSI 獲得描述此安排本質的檔複本。

1.1. 什麼是個人資料？

GDPR和相應的國家數據保護法 - 保護個人的基本權利和自由以及他們保護個人數據的權利。因此，「個人數據」是指與已識別或可識別的自然人（“數據主體”）有關的任何資訊。可識別的自然人是可以直接或間接識別的人，特別是通過參考諸如姓名、身份證號、位置數據、在線標識碼等標識符。姓名、地址、電話號碼、電子郵件地址、使用者 ID、信用卡號、社交媒體帳戶 ID、使用者名、IP 位址、GPS 數據等。因此被視為個人數據。

1.2. 我們一般出於什麼目的收集個人數據，您是否有義務提供您的個人數據？

我們收集MySSI和MySSI App使用者（「使用者」或「您」）的特定個人資料，以便主動使用網站和App，如下所述。

請注意，您在法律上沒有義務向我們提供您各自的個人數據。但是，否則我們無法為您提供網站，MySSI和MySSI App中的服務。

1.3. 用於檢索網站的 Cookie

我們指的是我們網站的易用性。這些 Cookie 包括相關的 Cookie、性能 Cookie（用於分析和統計）以及用於行銷（例如個人化和廣告）的 Cookie，這些 Cookie 在我們的網站上屬於您個人，並幫助我們提供在線和廣告服務管理。

我們和第三方提供商有時會使用這些 Cookie 來處理個人數據。這些第三方供應商還包括總部位於美國並在那裡進行數據處理的Google LLC。歐洲法院尚未證明美國具有足夠的數據保護水準。特別是，存在您的數據將被美國當局出於控制和監控目的而訪問的風險，並且沒有有效的法律補救措施可用。點擊「接受所有 Cookie」，即表示您同意我們和第三方（包括美國）可以在網站上使用此處在數據保護資訊和 Cookie 設置下顯示的 Cookie。但是，您也可以針對每個目的和每個供應商單獨編輯您的 Cookie 設置，並決定是否同意以及要同意哪些 Cookie（絕對必要且無法取消選擇的 Cookie 除外）。特別是，您可以決定是否同意向美國傳輸數據。為此，請選擇“編輯 Cookie 設置”項。請注意，根據您自己進行的設置，頁面的所有功能可能並非都可用。

更多資訊可以在我們的數據保護資訊和 Cookie 設置中找到。您可以隨時通過調整我們網站的「Cookie設置」下的首選項來撤銷您的同意，並在未來生效。

如果您對此主題有任何疑問或意見，請使用第 7.1 點中提供的聯繫方式與我們聯繫。

2. 處理註冊使用者的個人數據以主動使用MySSI系統 - 基於網路和移動應用程式的使用

2.0 當您聯繫我們時收集您的數據

透過電子郵件或聯繫表格與我們聯繫時，我們會收集您在這方面提供給我們的個人數據（例如姓名、電子郵件位址等），以便回復您的詢問。所述處理對於履行合同是必要的（GDPR 第 6 （1） （b） 條）。

2.1. 參加培訓計劃時收集用戶數據

SSI 為會員 – SSI 潛水中心或度假村（“SSI 授權培訓中心”）和 SSI 專業人員或教練（“教練”）提供 diveSSI.com 網站上 MySSI 系統中的數據收集軟體，用於培訓和認證目的，並與外部公司合作管理和改進 SSI 數字學習產品的數位工作流程。

SSI 為使用者提供培訓計劃（也稱為 SSI 數位學習產品），作為 diveSSI.com 網站 MySSI 系統或行動裝置 MySSI 應用程式中的瀏覽器解決方案。

SSI、SSI 授權培訓中心和/或教練可以從 SSI 培訓計劃的參與者那裡收集以下資訊：

2.2. 參加培訓課程時使用用戶數據

我的SSI登錄

如上所述，當您在 MySSI 網頁或 MySSI App中註冊時，或者當 SSI 授權培訓中心或教練為您註冊時，您的個人資料將自動存儲。還會自動創建具有個人化登錄（個人電子郵件地址和密碼）的使用者配置檔。個人帳號將被啟動，以便您能夠隨時查看您的培訓進度和認證狀態，並在您所屬的相應 SSI 授權培訓中心確認進度或認證。

為了識別您的身份並驗證您是否擁有所有必要的證書以符合潛水資格，如果您已明確同意並且您已在MySSI帳戶的隱私設置中啟動了此選項，我們可能會與其他SSI授權培訓中心及其附屬教練共用您的個人數據，如第2.4點所述。與其他 SSI 授權培訓中心共用您的數據的法律依據是您的同意（GDPR 第 6 條第 1 款第 a 項）。

在 MySSI 中收集您的資料後，您將收到一封來自 SSI 的自動生成的電子郵件，其中包含您的使用者名和密碼，以便啟動您的 MySSI 帳戶。任何 SSI 認證都必須啟動您的帳戶，並保證您訪問教學內容以及您的個人資料資訊（例如，學習進度、完成的認證、教育水準等）。

所述處理對於履行合同是必要的（GDPR 第 6 （1） （b） 條）。

數位學習平臺的使用

作為培訓的一部分，出於認證的目的，學習進度、完成的性能要求、考試成績等。被記錄和存儲。您選擇的 SSI 授權培訓中心、SSI 授權培訓中心的任何附屬教練以及提供服務所需的外部服務提供者均可訪問此數據。所述處理對於履行合同是必要的（GDPR 第 6 （1） （b） 條）。

作為 SSI 品質管理的一部分，參與者/用戶將通過電子郵件填充有關培訓計劃的問卷。其他資訊/文檔，如課程進度、認證數據等。以及質量保證和進一步教育機會的必要通信。所述處理基於我們的合法利益，以促進我們向您提供的進一步服務（GDPR 第 6 （1） （f） 條）。

在數位學習系統中，使用者可以自願在培訓計劃的各個頁面上提供額外的個人資訊，做個人筆記並詢問有關特定內容的問題，並根據要求與他們的 SSI 授權培訓中心或教練共用。處理對於履行合同是必要的（GDPR 第 6 （1） （b） 條）。

MySSI系統還允許使用者上傳培訓和認證所需的某些檔，其他授權人員也可以查看這些檔，例如SSI，SSI授權培訓中心或教練。所述處理對於履行合同是必要的（GDPR 第 6 （1） （b） 條）。

使用數位認證和文件功能

MySSI系統還允許使用者上傳培訓和認證所需的文件，例如急救、心肺復甦術、潛水緊急情況下的氧氣管理證書及由從業者簽署的醫療聲明，基於隱私功能中的設定其他授權方也可以查看這些文件，例如：SSI、SSI授權培訓中心或教練。

所述處理對於履行合同（GDPR 第 6 （1） （b） 條）是必要的，但處理您的醫療聲明除外。對於後者，處理活動的法律依據是您的同意（GDPR 第 6 條第 1 款 a 項）。

使用數位潛水日誌功能與GPS數據傳輸

當使用DiveLog(潛水日誌)功能時，使用者在使用者的智慧手機和/或平板電腦上啟動位置/位置共用功能，為了為您識別可用的潛水點和潛水記錄，我們在使用潛水日誌時處理：

所述處理活動的法律依據是履行合同（GDPR 第 6 條第 1 款 b 項）。

透過啟動個人檔案作為潛水夥伴的共用功能，潛水點共享，最大深度和時間以及共用和記錄的潛水紀錄的潛水員姓名和，都可以通過個人行動裝置之間的QR碼掃描與潛水夥伴共用。

所述處理對於履行合同是必要的（GDPR 第 6 （1） （b） 條）。

2.3. 使用 MySSI 服務時用戶數據的使用

設備功能的使用

您可以將以下資訊上傳到MySSI和MySSI App：

a） 個人設備和相關資料，如品牌、型號、描述、序列號、購買日期、轉銷商/商店等，

b） 某些裝備相關文件，如服務和維護證明、保修證書、購買發票複印件等，

我們處理a）-b）點中指定的數據，以便能夠為您提供“設備”功能中的服務。此處理活動的法律依據是履行合同（GDPR 第 6 條第 1 款 b 項）。

將 SSI 授權培訓中心定位器和事件日曆功能與 GPS 數據傳輸結合使用

收到的有關使用者位置的GPS資訊（當用戶啟動時）將用於向使用者提供所需的資訊，例如潛水中心定位器。活動排程將接收 GPS 數據以查找最近的 SSI 授權培訓中心或活動。GPS數據將僅用於這些特定目的，並在必要時存儲在該帳戶上。所述處理對於履行合同是必要的（GDPR 第 6 （1） （b） 條）。

來自 SSI 或第三方的定製行銷傳播和產品改進

SSI 收集您的郵遞區號、城市、州、國家、出生日期、課程類型、課程進度、SSI 授權培訓中心隸屬關係、當前地理數據以及上述第 2.3 節中提到的數據，以確定您的興趣，以便通過時事通訊、應用程式或您的個人儀錶板和根據您的興趣提供的特別優惠為您提供定製的廣告材料。處理活動的法律依據是您的同意（如果提供）（GDPR 第 6 （1） （a） 條）。此外，SSI 收集本段中提到的數據，以便能夠改進 MySSI 系統和 SSI 產品和服務。此處理活動的法律依據是您的同意（如果提供）（GDPR 第 6 （1） （a） 條）。

經您同意，SSI 與 Mares 和 Head 集團的其他公司共用您的郵遞區號、城市、州、國家、出生日期、課程類型、課程進度、SSI 授權培訓中心隸屬關係、當前地理數據以及上述第 2.3 a） 和 b） 節中提到的數據（請參閱下文第 3 節），以使他們能夠通過新聞通訊向您發送個人化廣告， 或在應用程式中，或在與培訓、產品和服務相關的個人儀錶板中。這包括，例如，潛水保險廣告、潛水員會員資格、當地培訓計劃和SSI授權培訓中心舉辦的活動等。此處理活動的法律依據是同意（GDPR 第 6 （1） （a） 條）。

此外，如果您使用MySSI設備，則可以在App中存儲計劃購買的設備和首選特定裝備，這些可以作為匯總數據傳遞給相應裝備的製造商，或者潛水日誌和潛點部分中指示的個人興趣可用於提供個性化的潛水旅行優惠。此處理活動的法律依據是同意（GDPR 第 6 （1） （a） 條）。

2.4. 個人隱私設置 – 向其他應用程式使用者披露和處理匿名數據

MySSI和MySSI App的註冊用戶可以透過定義可見性設置，如「所有人」（對所有人可見），「好友」（對接受的好友可見）或「私人」（僅對用戶可見）等可見性設置，在其個人資料設置中選擇其大部分資訊的機密級別。MySSI系統對新使用者的預設預設始終為「私人」，因此新使用者必須主動允許更高的可見性級別。當配置檔設置為「私人」時，僅處理有關相應使用的匿名數據，以確定趨勢、使用模式、使用頻率和區域活動。

2.5. 向其他 SSI 授權培訓中心披露

在您同意的情況下，出於以下目的，我們將提供您的個人數據，即姓名、名字、街道、郵箱、郵遞區區編碼、城市、州、國家、電子郵件地址、電話號碼（可選）、出生日期、個人照片、語言、性別、SSI 主 ID、課程類型、課程進度、認證數據、（編號、日期、教練、認證時的潛水次數、 潛水開始年份）、潛水中心分配以及您通過 MySSI 和 MySSI 應用程式App自願提供的其他個人資訊，例如向其他 SSI 服務中心提供的潛水特定保單（如適用）的保險數據（請在此處查看所有 SSI 服務中心的概述：https://my.divessi.com/ssi）以及授權的 SSI 培訓中心， 如果您選擇與他們合作或開展業務（請在此處查看所有授權 SSI 培訓中心的概述：https://my.divessi.com/divecenter）。

在您同意的情況下，我們會向您所屬或與之有業務往來的全球其他授權 SSI 培訓中心提供上述對您的數據的存取許可權，以識別您的身份，驗證或確認培訓和認證的狀態，並根據您的個人狀態或有關他/她的潛水活動和/或認證的培訓進度為您提供適當的培訓或服務。

請注意，並非所有接收者（SSI 授權培訓中心）都建立了足夠的數據保護級別。共用您的資料需要您自願同意。另請注意，SSI 授權培訓中心只能在您的請求以及提供您的姓名和生日以進行識別時訪問您的數據。所述處理的法律依據是您的同意（GDPR 第 6 條第 1 款 a 項）。

2.6. 不處理未滿 18 周歲的個人數據

SSI 不會處理參加 SSI 培訓計劃的 18 歲以下個人的個人數據。

SSI 公司在此問題上的行為符合 2000 年推出的「未成年人線上隱私保護法」（COPPA）。SSI 尊重並適用這項關於保護網路未成年人隱私的法律。有關COPPA的更多資訊，請訪問：http://www.coppa.org

3. 將您的個人資料轉移給第三方

SSI 將您的個人資料傳輸給外部績效代理或服務提供者。當第三方代表 SSI 處理數據時，SSI 將與他們簽訂資料處理協定，以確保使用者/學生的資訊按照 SSI 隱私政策使用。

SSI 將數據傳輸給以下接收方

4. 將您的個人資料傳輸給歐盟/歐洲經濟區以外的第三方

我們將您的個人數據公司和其他合同合作夥伴傳輸到歐盟/歐洲經濟區之外，以驗證您的 SSI 培訓狀態和認證、提供服務、操作 MySSI 和 MySSI 應用程式、處理您的訂單、維護我們的 IT 系統和軟體等。但是，此類傳輸不會改變我們根據本隱私聲明保護您的個人數據的義務。如果您的個人數據在歐盟/歐洲經濟區以外傳輸，我們會根據歐盟委員會的確認將其轉發到具有適當保護水準的國家/地區，或通過簽訂包含歐盟委員會標準合同條款的傳輸協定來保證足夠的安全措施：https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32010D0087&from=de（用於控制者到處理者的傳輸）和我們和接收數據的歐盟/歐洲經濟區以外的法人之間的 https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32001D0497&from=DE（用於控制者到控制者的轉移）。在其他情況下，數據傳輸可能基於藝術。49 （1） 1 GDPR。您可以通過發送電子郵件 privacy@divessi.com 收到適當保證的副本。

5. 資料安全

MySSI以加密的HTTPs格式運行。此外，我們採取適當的技術和組織安全措施來保護您的個人資料免遭惡意或未經授權的刪除或修改，以及丟失、被盜和未經授權的查看、轉發、複製、使用、更改或探查。我們和我們的員工也必須遵守數位保密。同樣，必須有權查找您的個人資料以履行其專業職責的代理和授權代理將承擔相同的義務，以遵守資料保密。

6. 資料保留期限

只要您的 MySSI 帳戶處於活動狀態，SSI 就會儲存您的數據，並且 SSI 將在您與我們的合同關係存續期間保留您的數據。法律可能要求 SSI 在特定時期內保留某些資訊。在其他情況下，SSI 可能會在與您的任何關係結束後將數據保留一段適當的時間，以保護自己免受法律索賠或管理其業務。

如果註冊使用者未啟動MySSI帳戶，並且在註冊后12個月內未獲得認證，則該帳戶和用戶數據將自動從MySSI系統中刪除。

7. 您的權利

對於我們處理的您的個人數據，您擁有以下數據主張權利：

您的反對權，21 GDPR：

如果出於直接行銷目的處理個人數據，您有權隨時反對為此類行銷處理與您有關的個人數據，其中包括與此類直接行銷相關的分析。如果我們出於合法目的處理您的數據，如果出於您的具體情況，您也有權隨時反對這種處理。

為了使我們能夠處理您關於上述權利的查詢，並確保個人數據不會提供給未經授權的第三方，請在查詢時明確說明您的身份，並簡要說明您行使上述數據主體權利的範圍。

您有提出投訴的權利

如果您認為處理您的個人數據違反了適用的數據保護法，您也有權向主管數據保護機構提出投訴，特別是您慣常居住地或工作地點所在成員國的數據保護機構。

您有撤回同意的權利

如果您已同意我們進行某項處理活動，您可以隨時撤回（GDPR 第 7 條第 3 款）。撤回您的同意不會影響在撤回之前基於同意進行的處理的合法性。

7.1. 控制者和數據保護官的聯繫方式

如果您對個人數據的處理有任何疑問，請隨時通過電子郵件與我們聯繫或我們的數據保護官：privacy@diveSSI.com 或信函：SSI International GmbH c/o Privacy – Johann-Hoellfritsch-Straße 6 – 90530 Wendelstein – 德國。

8. 加州條款

8.1. 我們收集的個人信息類別、收集地點、收集原因以及我們與誰共用

我們收集識別、涉及、描述、引用、合理地能夠與特定的加州消費者或家庭相關聯或可以合理地直接或間接連結到特定的加州消費者或家庭的資訊（「個人資訊」）。

我們將收集的個人資訊用於我們的運營目的，或本隱私聲明中規定的其他目的。這些目的可能包括：

（1） 與當前與消費者的互動和併發交易相關的審查，包括但不限於統計唯一身份訪問者的廣告次數，驗證廣告展示次數的定位和品質，以及審查對本規範和其他標準的遵守情況。

（二）發現安全事件，防範惡意、欺騙、欺詐、違法行為，追究責任人。

（3） 識別和修復損害現有預期功能的錯誤。

（4） 短期、短暫使用，提供未向其他第三方披露的個人資訊，並且不用於建立有關消費者的個人資料或以其他方式改變個人消費者在當前互動之外的體驗，包括但不限於作為同一互動的一部分顯示的廣告的上下文定製。

（五）進行技術開發和示範的內部研究。

（6） 開展驗證、改進、升級、增強或維護我們產品或服務的品質或安全的活動。

為了説明您了解我們的隱私慣例，下表顯示了過去十二 （12） 個月：我們收集了哪些類別的個人資訊、我們收集個人資訊的來源類別、我們收集資訊的業務或商業目的，以及我們與之共享個人資訊的第三方類別：

8.2. 個人資訊的披露

在過去的十二 （12） 個月中，我們出於商業目的披露了以下類別的加州消費者個人資訊：

8.3. 不跟蹤

某些瀏覽器具有「不跟蹤」功能，允許您告訴網站不要跟蹤您。這些特徵並不都是統一的。我們目前沒有回應這些信號。相反，我們收集、使用和共用本隱私聲明中所述的信息，無論“不跟蹤”選擇如何。

8.4. 您在加利福尼亞州法律下的權利

您有權要求我們向您傳送以下資訊：

您有權要求我們刪除我們收集或維護的有關您的個人資訊。

我們不會也不會出售您的個人資訊。因此，我們不提供選擇不出售個人資訊的機制。

8.5. 不歧視

您的隱私權很重要。如果您根據加利福尼亞州法律行使您的隱私權，我們不會採取以下任何行動：

附錄

連結到 SSI 服務中心清單 – https://my.divessi.com/ssi

連結到授權的 SSI 培訓中心清單 – https://www.divessi.com/dealer-locator

連結到描述適用的聯合控制人協議本質的檔 – https://my.divessi.com/ssi_dc_joint_controller_agreement