Cookie 政策

本数据保护声明旨在提供有关数据控制者运营的网站 www.raking.hu 上使用 cookie 处理个人数据的信息。

根据欧洲议会和欧盟理事会于 2016 年 4 月 27 日通过的 (EU) 2016/679 号条例《关于在个人数据处理方面保护自然人以及此类数据自由流动并废止 95/46/EC 指令的条例》（即《通用数据保护条例》，以下简称“GDPR”）第 13 条和第 14 条之规定，数据控制方现就个人信息处理相关事项向数据主体提供如下说明。

1. 数据控制方及主机服务提供商的信息与联系方式

1.1. 数据控制方信息

数据控制方名称：RAKING 有限公司（在本《个人信息处理说明》中以下简称“数据控制方”）。

数据控制方的代表及联系人：Török Gergő，执行董事（总经理）。

数据控制方注册地址：1115 Budapest，Benedikt Ottó 街 3 号 D 栋。 7. 楼层 1. 门牌号

数据控制方公司注册号：01-09-395325

负责登记数据控制方的主管机关名称：布达佩斯首都法院公司登记处。

数据控制方联系方式：

• 通信地址：1115 Budapest，Benedikt Ottó 街 3 号 D 栋。 7. 楼层 1. 门牌号
• 电话号码：+36 20 330 90 28
• 电子邮箱：info@raking.hu
• 网站地址：www.raking.hu

1.2. 主机服务提供商信息

主机服务提供商：DL ISP SUPPORT 有限公司

注册地址：6000 凯奇凯梅特，Semmelweis 街 1/A。

税号：24886716-2-03

公司注册号：03-09-127451

电子邮箱：info@dlisp.hu

1.3. 就本《个人信息处理说明》而言：

“个人数据”：指与已识别或可识别的自然人（“数据主体”）有关的任何信息；可识别的自然人，是指可以通过直接或间接方式，尤其是通过某种识别标识，例如姓名、编号、位置信息、在线标识符，或与该自然人的身体、生理、遗传、心理、经济、文化或社会身份有关的一个或多个因素而被识别的自然人。

“数据控制方”：指单独或与他人共同确定个人数据处理目的和方式的自然人、法人、公共机构、机关或其他机构；如个人数据处理的目的和方式由欧盟法或成员国法律规定，则数据控制方或关于指定数据控制方的具体标准亦可由欧盟法或成员国法律予以规定。

“数据处理方”：指代表数据控制方处理个人数据的自然人、法人、公共机构、机关或其他机构。

“接收方”：指被披露个人数据的自然人、法人、公共机构、机关或其他机构，无论其是否属于第三方。根据欧盟法或成员国法律，在特定调查框架内依法有权访问个人数据的公共机构，不视为接收方；上述公共机构对相关个人数据的处理，应当依据数据处理目的，遵守适用的数据保护法规。

“个人数据处理”：指对个人数据或数据集合以自动化或非自动化方式进行的任何操作或一系列操作，包括但不限于收集、记录、整理、结构化、存储、改编或变更、检索、查阅、使用、通过传输、分发或以其他方式披露而进行的提供、对齐或组合、限制、删除或销毁。

“数据主体的同意”：指数据主体在充分知情的前提下，自愿、具体且明确地表示其意愿，通过声明或明确的肯定性行为，表示同意对其相关的个人数据进行处理。

根据上述定义，就本《个人信息处理说明》而言，访问 www.raking.hu 网站并通过该网站提交在线报价申请或订阅新闻通讯的自然人，均被视为数据主体。本《个人信息处理说明》不适用于与非自然人相关的数据。

1.4. 关于 Cookie 的一般信息

1.4.1. 当您访问 www.raking.hu 网站时，数据控制者会使用所谓的 cookies，这是一种小型数据文件，是由字母和数字组成的信息包，网站会将其发送到您的浏览器，目的是保存某些设置，方便您使用网站，并帮助收集一些有关网站访问者的相关统计信息。

有些 Cookie 不包含个人信息，因此不适合识别特定用户；但有些 Cookie 包含一个唯一标识符——一串随机生成的数字——存储在您的设备上，从而可以识别您的身份。每个 Cookie 的有效期都包含在相应的 Cookie 说明中。

1.4.2. 通常将cookie分为三大类：运行所必需的cookie（用于网站的正常运行）、用于统计目的的cookie和用于营销目的的cookie。

数据处理的法律依据是根据 GDPR 第 6(1)(a) 条，数据主体同意用于统计和营销目的的 cookie；对于 www.raking.hu 网站运行所必需的 cookie，其合法利益是根据 GDPR 第 6(1)(f) 条，确保网站运行所必需的。

1.4.3. 禁用和删除 Cookie

如果数据主体不同意放置 Cookie，可以通过更改浏览器/移动应用中的设置（禁用、撤销）来阻止放置 Cookie。在这种情况下，可能会限制或阻止使用某些服务。有关删除 Cookie 的更多信息，请访问以下链接：

• Google Chrome: https://support.google.com/chrome/answer/95647
• Mozilla Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
• Microsoft Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies
• Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-data-sfri11471/mac

访问者可随时在 Cookie 设置窗口中更改或撤回对统计类和营销类 Cookie 的同意：点击网站上始终可用的 Cookie 设置按钮即可重新打开该窗口。撤回同意不影响撤回前基于同意进行的数据处理的合法性。

2. 数据处理信息

2.1. 处理可选 Cookie 的法律依据是 GDPR 第 6 条第 1 款 (a) 项，该条款规定数据主体已同意出于一项或多项特定目的处理其个人数据。通过在网站 Cookie 窗口中点击“Accept”（接受）按钮，或通过“Save preferences”（保存设置）按钮保存所选类别，www.raking.hu 网站的访问者即同意数据控制者根据本通知，出于下述数据处理目的处理其个人数据。

2.2. 数据管理目的：管理与使用 www.raking.hu 网站相关的用户数据。收集访问者使用数据控制者网站的信息。

2.3. 所处理的个人数据类别

2.3.1. 数据控制者在网站 www.raking.hu 运行期间使用绝对必要的 Cookie。这些 Cookie 对于网站的正常运行至关重要，它们收集有关界面是否正常工作以及是否存在任何运行错误的信息。功能性 Cookie 可确保网站的正确显示，例如，它们会记住数据主体先前选择的设置（例如语言设置）。

2.3.2. 用于统计目的的 Cookie

为了开发 www.raking.hu 网站并改善网站访问者的体验，数据控制者还使用 Cookie 来收集访问者如何使用网站的信息。这些 Cookie 无法识别网站访问者的个人身份，它们收集的信息包括访问者点击了网站的哪个部分以及每次访问的时长等。

提供此类性能的 Cookie 是 Google Analytics 4 Cookie [https://support.google.com/analytics/answer/11397207?hl=zh-Hans]。

在网站 www.raking.hu 上，Google LLC（作为外部服务提供商）使用 cookie 进行统计，这些 cookie 不包含网站访问者的个人数据，它们仅识别访问者使用的浏览器软件。

网站 www.raking.hu 包含第三方提供的 cookie，并在访问者同意的情况下使用用于衡量 Google Ads 广告效果的营销类 cookie：

– 第三方提供的 cookie：允许共享来自其他数据控制者的内容（例如社交媒体、Google Analytics、Adobe Marketing Cloud 等），甚至可能向第三方数据控制者发送信息，以便其日后在其他网站上展示定向广告；

– 定向Cookie：用于确保在网页界面上展示个性化广告，这些广告根据数据主体的兴趣量​​身定制（例如，基于之前的搜索记录、选择的菜单项等）。数据控制者运营的网站包含与数据控制者提供的服务相关的广告。

Google Analytics Cookie：Google Analytics 是 Google 的分析工具，可帮助网站和应用所有者更好地了解访问者的活动。该服务可能会使用 Cookie 来收集信息并报告网站使用情况统计信息，但不会向 Google 透露访问者的个人身份。Google Analytics 使用的主要 Cookie 是“_ga”Cookie。除了报告网站使用情况统计信息外，Google Analytics 还可能与上述某些广告 Cookie 一起使用，以便在 Google 产品（例如 Google 搜索）和整个网络上展示更相关的广告。

2.3.3. 用于营销目的的 Cookie

数据控制者使用转化跟踪来衡量其通过 Google Ads 投放的广告效果。借此，数据控制者可以了解点击广告的访问者中有多少人随后发送了询价请求，或通过电话、电子邮件与其联系。营销类 Cookie 仅在访问者同意的情况下放置。

Google Ads Cookie：Google Ads 是 Google 的广告服务。用于转化跟踪的 Cookie 会记录访问者是否通过点击广告进入网站，以及之后是否完成了预先设定的操作（例如发送询价请求）。Google 也可能在其自有域名（例如 google.com、doubleclick.net）上放置广告 Cookie，详情请参阅 Google 的说明：https://policies.google.com/technologies/ads?hl=zh-CN。Google 的隐私权政策请访问：https://policies.google.com/privacy?hl=zh-CN

2.3.4. 同意的管理

统计类和营销类 Cookie 仅在访问者于 Cookie 设置窗口中表示同意后才会放置。网站将访问者的选择保存在浏览器的本地存储（localStorage）中，以便下次访问时无需再次选择。网站使用 Google 同意模式（Google Consent Mode）：在未获同意的情况下，Google 服务不会放置或读取 Cookie，最多只能接收不含 Cookie、无法识别访问者身份的汇总信号。

使用的 Cookie	类别	目的	存储期限
marketing21_cookieConsent	必要	记住访问者的 Cookie 设置（同意）；保存在浏览器的本地存储（localStorage）中	直至访问者删除
_ga	统计（Google Analytics）	用于区分用户	2年
_ga_RY80EZM9JW	统计（Google Analytics）	用于保存会话状态	2年
_gcl_au	营销（Google Ads）	衡量广告带来的转化	90天
_gcl_aw	营销（Google Ads）	存储广告点击标识符，以便将转化归因于相应广告；仅适用于通过点击广告访问网站的访问者	90天

存储的设备数据：IP 地址、浏览器/操作系统类型、语言、网站访问的开始和结束时间，这些数据对于方便网站的可用性和流程是必要的，数据存储期限为 1 年。

2.4. 处理后的数据来源：直接来自数据主体。

2.5. 收件人类别：

RAKING有限公司管理层

– 数据处理方：DL ISP SUPPORT Kft.（注册地址：6000 Kecskemét, Semmelweis utca 1/a.，税号：24886716-2-03，公司注册号：03-09-127451，电子邮箱：info@dlisp.hu），负责网站运营。收集的数据范围包括：网站使用的 Cookie、IP 地址、浏览器或操作系统类型、语言、网站访问的开始和结束时间。

– 统计类和营销类 Cookie：Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰）及 Google LLC（1600 Amphitheatre Parkway, Mountain View, CA 94043, 美国）。Google LLC 已根据《欧盟—美国数据隐私框架》（EU–U.S. Data Privacy Framework）获得认证，因此向美国的数据传输以欧盟委员会的充分性决定为依据。

2.6. 为保障数据安全而采取的技术和组织措施的描述：

数据控制者承诺按以下方式确保其处理的个人数据的安全：

– 行政和技术性安全措施【为保障信息系统的安全，数据控制方通过防火墙对信息系统进行保护，并为防止外部及内部数据丢失，使用病毒检测和杀毒软件】；

– 人员安全措施；

– 培训与意识提升；

2.7. 自动决策、用户画像：无

3. 与数据处理相关的数据主体权利

3.1. 数据主体可以向数据控制者提出以下请求：

依据 GDPR 第13条和第14条，要求就其个人数据的处理情况获得信息；

依据 GDPR 第15条，要求访问其个人数据；

依据 GDPR 第16条，要求更正或补充其个人数据；

除法律规定的强制性数据处理外，依据 GDPR 第17条和第18条，要求删除或限制（封存）其个人数据；

依据 GDPR 第20条，行使数据可携带权;

依据 GDPR 第21条，反对其个人数据的处理；

依据 GDPR 第17条第1款(b)项，随时且无需说明理由撤回其对数据处理所给予的同意；

针对数据控制方的处理行为或决定寻求法律救济。

数据主体可依据第 3.2 点的规定，以书面形式向数据控制方提交其权利请求。数据控制方将在不超过一个月内处理合法请求，并通过电子邮件或邮寄方式向数据主体提供回复。

知情权

数据控制基于个人请求，或主动提高数据保护意识，以简单、透明、易懂、易访问的方式，为您提供有关个人数据处理各个方面的全面信息。

如您对个人数据处理有任何疑问，或希望获得个性化信息，可依据第 3.2 点的规定，以书面形式向数据控制方提出请求。

访问权

如有需要，数据控制者将为您准备一份关于其处理的个人数据的个性化声明。您可以向数据控制者索取完整的个人数据资产查询，或请求提供与特定数据组相关的数据。您可以获取有关数据处理的具体目的或法律依据（按数据组划分）的信息，并了解您的个人数据是否已被传输给第三方（数据处理者）。如果个人数据被传输到欧盟以外的地区或国际组织，您还可以获得关于数据保密处理的适当保障措施的单独信息。

数据控制者一般情况下会免费处理首次数据提供请求，但对于滥用或恶意提交的无理请求，保留收取 5,000 匈牙利福林程序费（行政费）的权利。您可以根据第 3.2 条的规定，以书面形式向数据控制者提交请求。

更正权

数据控制者致力于确保您的数据始终保持最新且完整，我们期待您的配合以实现这一目标。如有任何数据缺失或错误，请告知我们，我们将立即处理您的更正请求。您可以根据第3.2条的规定，以书面形式向数据控制者提交请求。

删除权和限制数据处理权

如您根据第 3.2 条以书面形式提出合理请求，数据控制者将在以下情况下立即删除您的个人数据

• 目前，涉及所述个人数据的数据处理目的已终止。
• 您撤回了对所述个人数据的同意，且数据处理不能基于任何其他法律依据。
• 经内部调查或官方或法院裁决确定，数据控制者非法处理了您的个人数据。
• 根据国家或欧盟法律，您的个人数据必须被删除；
• 您对数据处理有合理的反对意见，并且没有凌驾于您的反对意见之上的合法理由进行进一步处理。

但是，即使满足上述替代条件，如果根据国家或欧盟法律仍能确保未来数据处理的合法性，数据控制者仍保留拒绝您删除个人数据请求的权利。在后一种情况下，数据控制者将向您提供拒绝请求的理由详情。

根据第 3.2 条规定，如您以书面形式提出合理请求，数据控制者应将其数据处理活动限制在存储您的个人数据范围内，且满足以下条件：

• 您也可以因为数据处理的非法性而要求删除个人数据。
• 数据处理期限已过，如您未提出具体要求，个人数据将被删除。
• 个人数据的准确性或完整性存在争议，
• 您反对处理您的数据，

但前提是，在后两种情况下，数据处理限制期应持续至相关内部调查或官方和/或法院程序结束为止。数据控制者应在解除数据处理限制前以书面形式通知您。

数据可移植性

数据控制者赋予您以结构化、常用且机器可读格式接收其处理的关于您的个人数据的权利，或将其传输给第三方数据控制者，前提是这样做不会对数据控制者的合法权益（商业秘密）造成不合理且不成比例的侵犯。您可以根据第3.2条的规定，以书面形式向数据控制者提出请求。

反对权

数据控制者还允许您反对其进行的数据处理，但前提是，只有当数据控制者的反对基于其合法利益或其被赋予的公共权力时，您的反对才可能导致数据处理终止。您可以根据第3.2条的规定，以书面形式向数据控制者提交您的请求。

在后两种情况下，如果数据处理有凌驾于您的自由和权利之上的令人信服的合法理由（例如保护财产），或者为了执行您的合同或非合同索赔，数据控制者有权忽略您的反对意见，前提是您已得到适当告知并有机会寻求法律救济。

撤回同意

请注意，如果数据控制者进行的数据处理是基于您的同意，您可以选择撤回您的同意来终止数据处理。但是，撤回同意并不影响撤回前数据处理的合法性。

获得法律救济的权利

我想告知您，如果您对数据控制者进行的数据处理有任何不满，您可以采取多种法律手段来纠正您的权利受到侵犯的情况。如果与数据处理相关的法律纠纷无法在数据控制者的组织框架内得到妥善解决，我谨告知您，您可以依法选择对数据控制者提起诉讼，或向主管机构（国家数据保护和信息自由管理局，注册地址：1055 Budapest, Falk Miksa utca 9-11.，邮政地址：1363 Budapest, Pf.: 9.，网址：http://naih.hu；邮政地址：1363 Budapest, Pf.: 9.；电话：+36-1-391-1400；传真：+36-1-391-1410；电子邮件：ugyfelszolgalat@naih.hu）提出投诉。

3.2. 联系数据控制者

3.2.1. 如果您要行使与数据处理相关的任何权利（如第 3.1 点所述），请求与数据处理相关的信息，或反对或投诉与数据处理相关的任何权利，您可以按照第 1 点所述的方式，通过信函或电子邮件以书面形式向数据控制者的联系方式提出申请。

数据控制者应在收到您的书面请求后，在适用法律规定的期限内，毫不拖延地调查此事，并就此请求采取行动，向数据主体提供相关信息。如有必要（例如，由于请求的复杂性或请求数量），该期限可根据法律规定予以延长。

3.2.2. 如果数据主体以电子方式提交请求，数据控制者将尽可能以电子方式提供信息，除非数据主体另有要求。

如果数据控制者没有立即对数据主体的请求采取行动，但最迟不得超过法律规定的期限，则有义务告知数据主体未采取行动的理由、拒绝遵守请求的理由，以及数据主体可以按以下方式就其案件提起诉讼或官方程序。

数据控制者保留单方面修改本数据保护声明的权利，修改后的声明将自发布之日起生效。数据主体将通过数据控制者的网站获悉相关修改。本数据保护声明以匈牙利语、德语和英语编写；如有任何歧义，以匈牙利语版本为准。

生效日期：自 2025 年 8 月 1 日起