隐私政策

本《个人信息处理说明》旨在就由数据控制方运营的 www.raking.hu 网站在使用过程中产生的个人信息处理事宜提供相关信息，包括但不限于通过网站进行的在线报价申请及订阅电子通讯等活动。

根据欧洲议会和欧盟理事会于 2016 年 4 月 27 日通过的 (EU) 2016/679 号条例《关于在个人数据处理方面保护自然人以及此类数据自由流动并废止 95/46/EC 指令的条例》（即《通用数据保护条例》，以下简称“GDPR”）第 13 条和第 14 条之规定，数据控制方现就个人信息处理相关事项向数据主体提供如下说明。

1. 数据控制方及主机服务提供商的信息与联系方式

1.1. 数据控制方信息

数据控制方名称：RAKING 有限公司（在本《个人信息处理说明》中以下简称“数据控制方”）。

数据控制方的代表及联系人：Török Gergő，执行董事（总经理）。

数据控制方注册地址：1115 Budapest，Benedikt Ottó 街 3 号 D 栋。 7. 楼层 1. 门牌号

数据控制方公司注册号：01-09-395325

负责登记数据控制方的主管机关名称：布达佩斯首都法院公司登记处。

数据控制方联系方式：

• 通信地址：1115 Budapest，Benedikt Ottó 街 3 号 D 栋。 7. 楼层 1. 门牌号
• 电话号码：+36 20 330 90 28
• 电子邮箱：info@raking.hu
• 网站地址：www.raking.hu

1.2. 主机服务提供商信息

主机服务提供商：DL ISP SUPPORT 有限公司

注册地址：6000 凯奇凯梅特，Semmelweis 街 1/A。

税号：24886716-2-03

公司注册号：03-09-127451

电子邮箱：info@dlisp.hu

1.3. 就本《个人信息处理说明》而言：

“个人数据”：指与已识别或可识别的自然人（“数据主体”）有关的任何信息；可识别的自然人，是指可以通过直接或间接方式，尤其是通过某种识别标识，例如姓名、编号、位置信息、在线标识符，或与该自然人的身体、生理、遗传、心理、经济、文化或社会身份有关的一个或多个因素而被识别的自然人。

“数据控制方”：指单独或与他人共同确定个人数据处理目的和方式的自然人、法人、公共机构、机关或其他机构；如个人数据处理的目的和方式由欧盟法或成员国法律规定，则数据控制方或关于指定数据控制方的具体标准亦可由欧盟法或成员国法律予以规定。

“数据处理方”：指代表数据控制方处理个人数据的自然人、法人、公共机构、机关或其他机构。

“接收方”：指被披露个人数据的自然人、法人、公共机构、机关或其他机构，无论其是否属于第三方。根据欧盟法或成员国法律，在特定调查框架内依法有权访问个人数据的公共机构，不视为接收方；上述公共机构对相关个人数据的处理，应当依据数据处理目的，遵守适用的数据保护法规。

“个人数据处理”：指对个人数据或数据集合以自动化或非自动化方式进行的任何操作或一系列操作，包括但不限于收集、记录、整理、结构化、存储、改编或变更、检索、查阅、使用、通过传输、分发或以其他方式披露而进行的提供、对齐或组合、限制、删除或销毁。

“数据主体的同意”：指数据主体在充分知情的前提下，自愿、具体且明确地表示其意愿，通过声明或明确的肯定性行为，表示同意对其相关的个人数据进行处理。

根据上述定义，就本《个人信息处理说明》而言，访问 www.raking.hu 网站并通过该网站提交在线报价申请或订阅新闻通讯的自然人，均被视为数据主体。本《个人信息处理说明》不适用于与非自然人相关的数据。

2. 个人数据处理的目的及法律依据

2.1. 与在线报价申请相关的个人数据处理

个人数据处理的目的	在使用 http://raking.hu/ 网站“联系我们”菜单进行仓库或厂房租赁的在线报价申请时，个人数据处理的目的在于与数据主体建立联系并保持沟通。
个人数据处理的法律依据	数据主体的同意 【GDPR 第6条第1款(a)项】
数据主体类别	通过 http://raking.hu/ 网站向数据控制方提交在线报价申请的访问者。
个人数据的来源	直接来自数据主体
所处理的个人数据类别	姓名、电话号码，以及在留言中包含的其他个人数据（如适用）。 与同意相关的信息技术数据（包括同意的时间点、数据主体的 IP 地址），该义务由 GDPR 第7条第1款规定【依据 GDPR 第6条第1款(c)项进行的数据处理】。
个人数据的存储期限	自与在线报价申请相关的沟通及后续协商结束之日起，个人数据的存储期限为 30 天。
接收方类别	RAKING 有限公司的管理层
关于个人数据向第三国或国际组织传输的信息	–
自动化决策与画像分析	–
为保障数据安全所采取的技术和组织措施的说明	– 行政和技术性安全措施【为保障信息系统的安全，数据控制方通过防火墙对信息系统进行保护，并为防止外部及内部数据丢失，使用病毒检测和杀毒软件】； – 组织性措施； – 人员安全措施； – 培训与意识提升；

2.2. 与订阅新闻通讯相关的个人数据处理

个人数据处理的目的	向数据主体发送电子邮件新闻通讯，并就最新信息向其提供通知。
个人数据处理的法律依据	数据主体的同意 【GDPR 第6条第1款(a)项】
数据主体类别	访问 http://raking.hu/ 网站并订阅新闻通讯的网站访问者。
个人数据的来源	直接来自数据主体
所处理的个人数据类别	姓名、电子邮箱地址； 与同意相关的信息技术数据（包括同意的时间点、数据主体的 IP 地址），该义务由 GDPR 第7条第1款规定【依据 GDPR 第6条第1款(c)项进行的数据处理】。
个人数据的存储期限	直至数据主体撤回其同意为止（即取消订阅新闻通讯）。
接收方类别	RAKING 有限公司的管理层； 新闻通讯发送系统的运营方：SalesAutopilot 有限公司（注册地址：1016 Budapest，Zsolt 街 6/A，5 楼 1 室）。该数据处理方依据与 RAKING 有限公司签订的合同参与新闻通讯的发送，并仅在发送新闻通讯所必需的范围内处理数据主体的姓名和电子邮箱地址。
关于个人数据向第三国或国际组织传输的信息	–
自动化决策与画像分析	–
为保障数据安全所采取的技术和组织措施的说明	– 行政和技术性安全措施【为保障信息系统的安全，数据控制方通过防火墙对信息系统进行保护，并为防止外部及内部数据丢失，使用病毒检测和杀毒软件】； – 组织干预； – 人身安全； – 培训，提高意识；

3. 与个人数据处理相关的数据主体权利ok

3.1. 数据主体可以向数据控制者提出以下请求：

依据 GDPR 第13条和第14条，要求就其个人数据的处理情况获得信息；

依据 GDPR 第15条，要求访问其个人数据；

依据 GDPR 第16条，要求更正或补充其个人数据；

除法律规定的强制性数据处理外，依据 GDPR 第17条和第18条，要求删除或限制（封存）其个人数据；

依据 GDPR 第20条，行使数据可携带权;

依据 GDPR 第21条，反对其个人数据的处理；

依据 GDPR 第17条第1款(b)项，随时且无需说明理由撤回其对数据处理所给予的同意；

针对数据控制方的处理行为或决定寻求法律救济。

数据主体可依据第 3.2 点的规定，以书面形式向数据控制方提交其权利请求。数据控制方将在不超过一个月内处理合法请求，并通过电子邮件或邮寄方式向数据主体提供回复。

知情权

数据控制基于个人请求，或主动提高数据保护意识，以简单、透明、易懂、易访问的方式，为您提供有关个人数据处理各个方面的全面信息。

如您对个人数据处理有任何疑问，或希望获得个性化信息，可依据第 3.2 点的规定，以书面形式向数据控制方提出请求。

访问权

如有需要，数据控制者将为您准备一份关于其处理的个人数据的个性化声明。您可以向数据控制者索取完整的个人数据资产查询，或请求提供与特定数据组相关的数据。您可以获取有关数据处理的具体目的或法律依据（按数据组划分）的信息，并了解您的个人数据是否已被传输给第三方（数据处理者）。如果个人数据被传输到欧盟以外的地区或国际组织，您还可以获得关于数据保密处理的适当保障措施的单独信息。

数据控制者一般情况下会免费处理首次数据提供请求，但对于滥用或恶意提交的无理请求，保留收取 5,000 匈牙利福林程序费（行政费）的权利。您可以根据第 3.2 条的规定，以书面形式向数据控制者提交请求。

更正权

数据控制者致力于确保您的数据始终保持最新且完整，我们期待您的配合以实现这一目标。如有任何数据缺失或错误，请告知我们，我们将立即处理您的更正请求。您可以根据第3.2条的规定，以书面形式向数据控制者提交请求。

删除权和限制数据处理权

如您根据第 3.2 条以书面形式提出合理请求，数据控制者将在以下情况下立即删除您的个人数据

• 目前，涉及所述个人数据的数据处理目的已终止。
• 您撤回了对所述个人数据的同意，且数据处理不能基于任何其他法律依据。
• 经内部调查或官方或法院裁决确定，数据控制者非法处理了您的个人数据。
• 根据国家或欧盟法律，您的个人数据必须被删除；
• 您对数据处理有合理的反对意见，并且没有凌驾于您的反对意见之上的合法理由进行进一步处理。

但是，即使满足上述替代条件，如果根据国家或欧盟法律仍能确保未来数据处理的合法性，数据控制者仍保留拒绝您删除个人数据请求的权利。在后一种情况下，数据控制者将向您提供拒绝请求的理由详情。

根据第 3.2 条规定，如您以书面形式提出合理请求，数据控制者应将其数据处理活动限制在存储您的个人数据范围内，且满足以下条件：

• 您也可以因为数据处理的非法性而要求删除个人数据。
• 数据处理期限已过，如您未提出具体要求，个人数据将被删除。
• 个人数据的准确性或完整性存在争议，
• 您反对处理您的数据，

但前提是，在后两种情况下，数据处理限制期应持续至相关内部调查或官方和/或法院程序结束为止。数据控制者应在解除数据处理限制前以书面形式通知您。

数据可移植性

数据控制者赋予您以结构化、常用且机器可读格式接收其处理的关于您的个人数据的权利，或将其传输给第三方数据控制者，前提是这样做不会对数据控制者的合法权益（商业秘密）造成不合理且不成比例的侵犯。您可以根据第3.2条的规定，以书面形式向数据控制者提出请求。

反对权

数据控制者还允许您反对其进行的数据处理，但前提是，只有当数据控制者的反对基于其合法利益或其被赋予的公共权力时，您的反对才可能导致数据处理终止。您可以根据第3.2条的规定，以书面形式向数据控制者提交您的请求。

在后两种情况下，如果数据处理有凌驾于您的自由和权利之上的令人信服的合法理由（例如保护财产），或者为了执行您的合同或非合同索赔，数据控制者有权忽略您的反对意见，前提是您已得到适当告知并有机会寻求法律救济。

撤回同意

请注意，如果数据控制者进行的数据处理是基于您的同意，您可以选择撤回您的同意来终止数据处理。但是，撤回同意并不影响撤回前数据处理的合法性。

获得法律救济的权利

我想告知您，如果您对数据控制者进行的数据处理有任何不满，您可以采取多种法律手段来纠正您的权利受到侵犯的情况。如果与数据处理相关的法律纠纷无法在数据控制者的组织框架内得到妥善解决，我谨告知您，您可以依法选择对数据控制者提起诉讼，或向主管机构（国家数据保护和信息自由管理局，注册地址：1055 Budapest, Falk Miksa utca 9-11.，邮政地址：1363 Budapest, Pf.: 9.，网址：http://naih.hu；邮政地址：1363 Budapest, Pf.: 9.；电话：+36-1-391-1400；传真：+36-1-391-1410；电子邮件：ugyfelszolgalat@naih.hu）提出投诉。

3.2. 联系数据控制者

3.2.1. 如果您要行使与数据处理相关的任何权利（如第 3.1 点所述），请求与数据处理相关的信息，或反对或投诉与数据处理相关的任何权利，您可以按照第 1 点所述的方式，通过信函或电子邮件以书面形式向数据控制者的联系方式提出申请。

数据控制者应在收到您的书面请求后，在适用法律规定的期限内，毫不拖延地调查此事，并就此请求采取行动，向数据主体提供相关信息。如有必要（例如，由于请求的复杂性或请求数量），该期限可根据法律规定予以延长。

3.2.2. 如果数据主体以电子方式提交请求，数据控制者将尽可能以电子方式提供信息，除非数据主体另有要求。

如果数据控制者没有立即对数据主体的请求采取行动，但最迟不得超过法律规定的期限，则有义务告知数据主体未采取行动的理由、拒绝遵守请求的理由，以及数据主体可以按以下方式就其案件提起诉讼或官方程序。

数据控制者保留单方面修改本数据保护声明的权利，修改后的声明将自发布之日起生效。数据主体将通过数据控制者的网站获悉相关修改。本数据保护声明以匈牙利语、德语和英语编写；如有任何歧义，以匈牙利语版本为准。

生效日期：自 2025 年 8 月 1 日起