隐私声明

通过此隐私声明，我们想通知您与访问我们的网站（www.sunnyportal.com、www.sunnyplaces.com、ennexos.sunnyportal.com）有关的个人数据处理范围和目的，以及我们的在线服务的使用。个人数据是指可以直接或间接对您进行推断的数据，例如：您的姓名、电子邮件地址、使用情况数据或用户行为。

 

监管方

作为 www.sunnyportal.com、www.sunnyplaces.com 网站以及可通过 ennexos.sunnyportal.com 访问的门户网站的运营商，我们 – SMA Solar Technology AG，Sonnenallee 1，34266 Niestetal – 是负责处理个人数据的控制方。您可以在网站和在线服务的公司信息下找到我们的联系方式。如果您对个人数据的处理有疑问，欢迎与我们联系（请参阅“数据保护官和 联系方式”部分中的有关信息）。

 

提供和访问网站（日志文件）

每次访问我们的网站时，无论是否注册，我们都会收集以下信息：终端设备的 IP 地址、通过 Web 浏览器进行的查询以及该查询的时间、状态和传输的数据量、使用的 Web 浏览器的产品和版本信息、终端设备的操作系统以及访问我们网站的网站。此数据通常会存储三个月，然后自动删除。

我们使用这些数据来操作我们的网站，特别是用于识别和纠正错误，以便确定我们对在线服务的正确利用并对其进行调整或改进。同样，出于这些目的，我们对于根据 GDPR 第 6 条第 1 款第 f 项进行数据处理的合法权益（这是该处理的法律依据）。

 

Cookie

通则

与许多网站一样，我们的网站也使用 Cookie。Cookie 是小型文本文件，当您访问我们的网站时，它们会从我们的 Web 服务器发送到您的 Web 浏览器，并保存在您的计算机上以供以后访问。Cookie 使我们能够识别您使用的终端设备，并立即提供任何默认设置。

使用 cookie 的目的是确保我们网站的功能（请参阅“所需 cookie”中的其他信息），捕获有关我们网站使用情况的统计信息以及评估优化（请参阅“分析 cookie”中的其他信息）。

我们同时使用会话 cookie 和永久 cookie。会话 cookie 会在浏览器会话结束时自动删除。相反，永久 cookie 具有更长的存储时间，并按预定的时间进行存储。

大多数 Web 浏览器都设置为自动接受 cookie。但是，您可以禁用 cookie 存储或设置 Web 浏览器，以便在发送 cookie 后立即通知您。也可以使用 Web 浏览器设置手动删除以前存储的 cookie。请注意，如果您不接受 cookie 的存储，则可能会限制访问我们的网站，或者根本没有访问权限。

 

所需 Cookie

为了使您能够使用我们的网站，需要允许 cookie 的使用。我们使用这些 cookie 记录和保存某些用户设置和信息，例如，用于识别和/或验证用户身份（例如使用登录功能）。

这些 cookie 是根据 GDPR 第 6 条第 1 款第 f 项使用的。如果不使用这些 cookie，则网站提供的产品以及您对网站的访问或使用将只能在非常有限的范围内进行或根本无法访问。

 

分析 Cookie

我们使用分析 cookie 来记录用户的使用模式（例如广告客户横幅广告点击、子页面访问、搜索查询等）并对其进行统计评估。我们使用 Google Analytics 工具出于这些目的进行分析。您可以在“Google Analytics 的使用”部分中找到与此相关的其他信息。

进行此处理的法律依据是 GDPR 第 6 条第 1 款第 f 项 的合法权益，目的是改善和优化我们的网站及其内容的质量，以及审查和改善我们网站的范围和可发现性。

 

Google Analytics 的使用

在我们的网站上，我们使用 Google Analytics 和/或 Google Universal Analytics，这是来自 Google Inc.（美国加利福尼亚州 94043，山景城 1600 Amphitheatre Parkway）的网络分析服务（以下简称 "Google"）。

Google Analytics 使用 cookie 来分析您对我们网站的使用情况。这些 cookie 生成的有关您对我们网站使用情况的信息通常会传输到位于美国的 Google 服务器，并在那里进行存储。Google 代表这些网站的运营商，使用此信息评估您对网站的使用情况，汇总有关网站活动的报告，并为网站运营商提供与网站使用和互联网使用相关的其他服务。Google 可能会根据法律要求或在第三方代表其处理信息的情况下将该信息传输给第三方。IP 地址是匿名的，因此无法进行跟踪。美国没有与欧盟数据保护力度相当的数据保护。但是，Google 是“欧盟-美国隐私保护盾”的成员 https://www.privacyshield.gov/EU-US-Framework。

结合 Google Analytics 的使用，我们创建了假名化的使用情况配置文件。除非另行明确表示同意，否则这些假名使用配置文件既不会与有关假名持有人的个人数据也不会与您的 Web 浏览器发送的 IP 地址结合在一起。

您可以通过以下链接下载并安装可用的网络浏览器插件，以阻止 Google 收集由 cookie 生成的数据以及与您使用网站有关的数据以及对其进行处理：tools.google.com/dlpage/gaoptout。

 

注册我们的在线服务

如果您在我们的网站上注册我们的在线服务，则可以使用我们为注册用户提供的所有服务。如果您注册一项在线服务，这将为您注册此隐私声明所涵盖的所有在线服务，并且您可以使用相同的登录凭据登录每个在线服务。

注册后，您可以根据各自的使用条款特别注册能源技术设备、系统和设备（以下简称“设备”）。注册设备使您可以方便地监视和可视化设备的性能和产量。如果包含在在线服务中，您还可以与其他注册用户互动，并在我们提供的论坛中共享评论和其他内容。

 

用户账户

为了使用在线服务，您必须创建一个用户帐户。在设置用户帐户时，系统将提示您提供一些有关您自己的信息。此过程中的必填字段已标记为此类。您可以随时查看和更改您在用户帐户中提供的信息。有关您的信息包括名字、姓氏、公司、公司地址、增值税 ID、联系方式（电话号码、传真号码、电子邮件地址）。在任何情况下，您在注册时还必须提供一个电子邮件地址和密码。如果您想使用特定的服务，可能会提示您提供其他信息。

您的用户帐户将用于为您执行合同服务。此处理的法律依据是，您根据 GDPR 第 6 条第 1 款第 b 项要求启动合同订立，以及我们根据 GDPR 第 6 条第 1 款第 f 项设计在线服务的合法权益。

 

设备数据的收集和使用

 

设备基线数据和性能数据

设置用户帐户后，您可以注册一台或多台设备。注册一台设备后，我们将收集并保存您为设备提供或传输（例如从 Sunny Design 获得或传输）的基线数据（“设备基线数据”），例如设备名称、调试日期、位置、光伏电站操作员和其他技术详细信息。

如果已注册一台设备，我们将收集并保存该设备的性能数据（“性能数据”），例如 PV 发电的性能值、电网提供的功率和电网馈电、任一电池的充电和放电，以及设备的电流、电压和其他测量值。必须收集性能数据以提供我们提供的服务，尤其是以图形方式显示和统计评估您设备的能源生产和消耗并报告故障。

设备基线数据和性能数据必须得到处理，以便根据适用的特定合同规定履行与您签订的使用合同。处理的法律依据是 GDPR 第 6 条第 1 款第 b 项。

除了提供作为我们的在线服务一部分提供的服务之外，我们还使用效果数据来编制统计数据、评估和预测。但是，我们将这些数据以匿名显示格式转发给电网运营商，并在可公开访问的地图中进行描绘。此处理的法律依据是 GDPR 第 6 条第 1 款第 f 项（合法权益）。

 

电网状态数据的收集和使用

我们还收集并保存已注册设备互连时公用电网状态的一般技术数据，称为电网状态数据。互连点通常在设备的位置或附近。对于私人家庭用户，接线盒就是互连点。例如，我们收集并保存以下电网状态数据：电压、相角、频率和阻抗。此数据不依赖于公用电网的单独使用，并且不允许得出有关设备的使用、功耗、设备产生的电流量或其他个人情况的任何推断。

我们收集并保存电网状态数据，以便为国民经济的利益支持经济高效的电网扩张，并促进可再生能源的扩张和日益增长的电力交通的整合。为此，我们将电网状态数据提供给一些电网运营商和其他公用事业服务提供商。传输后，将根据设备地址转发电网状态数据。必须引用该地址才能找到互连点。不发送其他信息。我们仅将这些记录转移给在相应位置运行公用事业电网的电网运营商和公共事业服务提供商。电网运营商对电网状态数据非常感兴趣，因为他们需要维护和有效扩展公用电网。

此处理的法律依据是 GDPR 第 6 条第 1 款第 f 项（合法权益）。我们和电网运营商或公共事业服务提供商出于上述目的使用电网状态数据具有合法利益。

 

电子邮件营销（新闻通讯）和个性化

作为注册用户，您可以订阅新闻通讯，我们将使用该新闻通讯来通知您更新信息、新产品、优惠和其他促销活动。

请注意，营销电子邮件和我们的新闻通讯包含网络信标和/或跟踪像素。这些使我们能够记录和评估您的用户行为。特别是，我们使用它们来确定您何时阅读我们的新闻通讯及何时您单击其中的链接。我们为您获得的数据分配您的电子邮件地址和个人 ID，并基于此创建用户个人资料。您注册的设备中的数据（即设备基准数据和性能数据 - 有关此数据的内容，请参见“注册我们的在线服务”一节）也保存在此用户个人资料中。所描述的数据处理和链接用于使新闻通讯更符合您的个人兴趣。

要发送新闻通讯，我们使用来自 Salesforce.com EMEA Limited（简称 Salesforce）的软件产品 "Pardot"（简称 "Pardot"），位于英国伦敦 Bishopsgate 110 号Salesforce Tower 26 楼 9 村，EC2N 4AY。Pardot 软件/云服务部署于美国 Salesforce 或其母公司 Salesforce.com Inc. 的计算机上。结果，与我们使用 Pardot 以及发送新闻通讯有关的收集和处理的个人数据由 Salesforce 或其母公司 Salesforce.com Inc. 在美国的服务器上进行存储和处理。美国没有与欧盟数据保护力度相当的数据保护。Salesforce.com Inc. 已经根据 欧洲 - 美国隐私保护盾 框架进行 经过认证，并且还获得了 TRUSTe 隐私印章 (https://www.trustarc.com/)。因此，Salesforce.com Inc. 为遵守欧洲数据保护法提供了额外的保证。有关 Salesforce 数据保护的更多信息，请访问 https://www.salesforce.com/company/privacy/。

Salesforce 仅作为处理者为我们工作，并按照我们的指示进行操作。

如果您明确订阅了新闻通讯，则根据 GDPR 第 6 条第 1 款第 a 项的规定，以您的同意作为法律依据进行数据处理。

您可以随时取消订阅新闻通讯，以禁用此跟踪。为此，只需使用每个新闻通讯中包含的取消订阅链接。

 

Google Maps 的使用

我们还嵌入了 Google Inc. 提供的 Google Maps 服务中的一些地图，该公司位于美国加利福尼亚州 94034，山景城 1600 Amphitheatre Parkway，（简称 "Google"）。

如果您访问我们网站上包含 Google Maps 的页面，则您的网络浏览器会建立到 Google 服务器的直接链接。这样一来，Google 通常就可以获取 Google Web 服务器从您的网络浏览器请求的所有信息。特别是，这包括 IP 地址、使用的 Web 浏览器和计算机的操作系统，以及通常存储在服务器日志文件中的其他数据。

我们无权影响 Google 对数据的处理和使用。如果您不希望 Google 通过我们的网站收集、处理或使用有关您的数据，则可以在浏览器设置中禁用 JavaScript。但是，您将无法使用地图显示。

Google 还会在美国对您的个人数据进行处理，并且受“欧盟-美国隐私保护盾”的保护（请参见 https://www.privacyshield.gov/EU-US-Framework）。有关用户数据处理的更多信息，请参见 Google 的隐私权政策：www.google.de/intl/en/policies/privacy/。

我们使用 Google Maps 使您更轻松地找到我们网站上命名的地点。这构成了 GDPR 第 6 条第 1 款第 f 项所定义的合法权益，也是我们使用 Google Maps 的法律依据。

 

数据传输

通则

仅当您根据 GDPR 第 6 条第 1 款第 a 项明确表示同意时，我们才会将您的个人数据转发给第三方；根据 GDPR 第 6 条第 1 款第 f 项的规定，转发对于主张、行使或捍卫法律主张是必要的，并且没有理由认为您不转发数据具有压倒一切的合法利益；如果根据 GDPR 第 6 条第 1 款第 c 项规定有转发的法律义务；或根据 GDPR 第 6 条第 1 款第 b 项要求与您建立合同关系。我们想明确指出，我们保留使用本隐私声明中提及的服务提供商之外的其他服务提供商的权利。

 

批准的数据传输

作为注册用户，您可以批准将设备数据传输到指定的第三方。为此，您必须在登录区域中指定批准哪些设备以及将数据传输给谁。一旦获得批准，我们将允许第三方访问设备数据。因此，第三方将获得他们访问的关于批准的设备的设备基线数据和性能数据（有关设备基准数据和性能数据的内容，请参阅“注册我们的在线服务”一节）。需要说明的是，在任何情况下都不会转发用户帐户的登录凭据。

根据此批准，可以将数据传输给欧洲经济区 (EEA) 以外国家/地区的第三方。这些国家可能没有足够的数据保护水平。在这种情况下，我们不会采取任何预防措施来确保足够水平的数据保护。

您可以通过禁用批准来随时禁止数据传输。

处理此数据的法律依据是第 6 条第 1 款第 b 项（履行合同）。批准功能的使用属于我们根据适用合同条款提供的服务。GDPR 第 49 条第 1 款第 b 项（合同履行）是在没有足够保护水平且没有适当的保障措施来遵守 GDPR 规定的情况下转移到第三方的法律依据。

 

数据传输到 SolarCoin

作为注册用户，我们为您提供了一个简单的选项，可以向 SolarCoin 基金会注册设备以接收 SolarCoin 加密货币。为此，您可以在登录区域批准设备参与 SolarCoin 计划。如果获得批准，我们会将您的名字和姓氏、您的电子邮件地址以及注册设备的城市/城镇、邮政编码、街道、号码、国家/地区、调试日期和标称 PV 电站发电量转移给参与注册设备过程的双方：SolarCoin 基金会（28 River Valley Road #4245, Greenwich, CT 06831, USA)）和 SolarLux（2301, 23/F., Bayfield Building, 99 Hennessy Road, Wanchai, Hong Kong）。Solarlux 是 SolarCoin 基金会的技术服务提供商。通过此次注册，您与 SolarCoin 基金会之间将建立使用 SolarCoin 程序的使用合同。

注册后，SolarCoin 基金会将定期向电站的电表发送查询，以确定应将多少 SolarCoin（或其分数）发布到用户的 SolarCoin 钱包中。所有 SolarCoin 交易都记录在 SMA 无法访问的 SolarCoin 区块链中。

作为注册 SolarCoin 和参与 SolarCoin 计划的一部分，个人数据将被转移到位于 EEA 以外国家（即美国和中国（香港））的第三方（Solar Coin 基金会）。在美国和中国之间，不存在与欧盟的数据保护水平相当的数据保护。我们没有采取任何预防措施来确保广泛满足 GDPR 要求的数据保护水平，并且还没有特别缔结任何欧盟标准合同条款。SolarCoin 基金会未获得 欧洲 - 美国隐私保护盾 框架的 经过认证，因此，它没有承担任何义务来遵守将建立足够数据保护级别的数据保护要求。

处理此数据的法律依据是第 6 条第 1 款第 b 项（履行合同）。根据适用的合同条款，向 SolarCoin 进行注册属于我们提供的服务。GDPR 第 49 条第 1 款第 b 项（合同履行）是在没有足够保护水平且没有适当的保障措施来遵守 GDPR 规定的情况下转移到第三方的法律依据。

 

其他传输

我们还会将数据传输到 Salesforce 和 Google。可在此隐私声明的各节中找到更详细的信息，这些信息描述了包含 Salesforce 和 Google 的工具和服务的情况。

 

存储周期

通常，当存储目的不再存在时，我们总是删除或组织对您的个人数据的使用。但是，如果我们要遵守的法律规定（例如，有关法定保留和文件义务）规定了存储需要，则也可能会发生存储行为。在这种情况下，我们会在相关规定终止后删除或阻止您的个人数据。

 

您的权利

对我们来说，尽可能透明地描述对个人数据的处理并告知您您的权利非常重要。如果您需要更多详细信息或希望行使自己的权利，可以随时与我们联系，以便我们解决您的问题。

 

数据主体权利

在处理您的个人信息方面，您享有广泛的权利。此外，您拥有全面的访问权，并可以要求更正、限制和/或擦除或阻止对您的个人数据的使用（如适用）。至于提交的个人信息，您可自由移植至他处使用。

如您希望行使相关权利，和/或获取更多有关信息，请联系我方数据保护官。

 

撤销同意和反对

您可随时撤回之前的同意，随后将生效。即使撤回，对于从同意到撤回期间执行的处理，其法律效力不受影响。我们的数据保护官也是此事的联系人。

如果您的个人数据是根据 GDPR 第 6 条第 1 款第 f 项出于合法利益而处理的，则您有权反对根据 GDPR 第 21 条对您的个人数据进行处理，但前提是有针对您的特定情况或反对的理由为直接营销。在后一种情况下，您具有反对的一般权利，我们将在不指定特定情况的情况下强制执行。

 

投诉

如果您认为我们对您的个人数据的处理不符合本隐私声明或适用的数据保护要求，则可以向我们的数据保护官投诉。然后，数据保护官将审查此事并将审查结果通知给您。

除此之外，您还有权向监管机构投诉。

 

数据保护官和联系方式

我们的数据保护官将与他们的团队一起回答与我们处理个人数据有关的问题，或者回答与数据保护有关问题的更多信息：

 

艾思玛太阳能技术股份公司

数据保护官

Sonnenallee 1

34266 Niestetal

电子邮件地址：datenschutz@SMA.de

 

 

隐私声明版本：2020 年 2 月

 

版本 4.0