隐私政策

最后更新： 06/11/2026

本隐私政策说明，当您访问 www.ideaholding.net 或通过该网站与我们联系时，我们处理哪些个人数据、处理的原因、保存期限以及您享有哪些权利。我们依照欧盟《通用数据保护条例》（GDPR）、塞尔维亚《个人数据保护法》（ZZPL）以及（如适用）瑞士《联邦数据保护法》（FADP）处理个人数据。

1. 责任主体（数据控制者）

Idea Holding
Branka Gerlića 8, 22000 Mačvanska Mitrovica, 塞尔维亚
电子邮件：support@ideaholding.biz

如有任何数据保护方面的问题，或需行使您的权利，请致函 support@ideaholding.biz。

2. 访问网站

当您打开某个页面时，我们的网络服务器会自动记录您的浏览器发送的技术信息：IP 地址、日期和时间、所请求的页面、来源页面，以及浏览器和操作系统（用户代理）。

  • 目的： 提供网站服务、保障网站安全（例如检测攻击和滥用行为）以及修复错误。
  • 法律依据： 我们对网站安全、正常运行的正当利益（Art. 6(1)(f) GDPR）。
  • 保存期限： 服务器日志在 14 天后自动删除，但为调查具体安全事件而需要保留的日志除外。

访问统计。 对于您打开的本网站每一个页面，我们还会在自有数据库（托管于欧盟）中保存一条记录：页面、日期和时间、您的 IP 地址、来源网站、您的浏览器、操作系统和设备类型，以及您的浏览器语言。为了在地图上显示访问来自哪个国家和城市，IP 地址会被发送至地理定位服务 ipwho.is，由此得到的位置信息（国家、地区、城市、互联网服务提供商）会一并保存。来自搜索引擎机器人和其他自动化程序的请求不计入统计。当您打开我们的免费工具（焓湿图、管路压降）时，IP 地址、日期和时间以及国家还会保存在单独的使用记录中，用于统计各工具的使用频次。您在工具中输入的数值不会被保存。

  • 目的： 了解哪些页面和工具被使用以及来自哪些国家，以改进我们的网站和产品服务。
  • 法律依据： 我们了解网站及免费工具使用情况的正当利益（Art. 6(1)(f) GDPR）。您可以随时提出反对（见第 10 节）。
  • 保存期限： 访问记录在 24 个月后自动删除。
  • 访问权限： 仅 IDEA 的授权员工可在受保护的管理区域查看统计数据。

语言选择。 当您在本网站上选择语言（页眉中的语言菜单或语言建议栏）时，我们会在自有数据库中保存一条记录：您选择的语言、您的浏览器语言设置、国家（如上所述，通过地理定位服务 ipwho.is 根据您的 IP 地址确定）、日期和时间，以及一个假名化的访客标识符。该标识符是对缩短后的 IP 地址（哈希前已去除地址的最后一部分）加盐后进行单向哈希得到的值。我们不会在该记录中存储您完整的 IP 地址，也无法根据该标识符还原出完整的 IP 地址。

  • 目的： 了解访客需要哪些语言，以决定维护和改进哪些语言版本。
  • 法律依据： 我们以访客所用语言提供网站的正当利益（Art. 6(1)(f) GDPR）。您可以随时提出反对，例如使用本网站隐私栏中的“不统计我的访问”按钮（见第 3 节），或致函我们（见第 10 节）。
  • 保存期限： 记录在 24 个月后自动删除。

如果您点击“不统计我的访问”，我们将不再记录来自您浏览器的页面浏览和语言选择。

我们不使用第三方分析、广告或跟踪工具，不设置跟踪 Cookie，也不创建用户画像。

本网站仅使用严格必要的 Cookie：

  • 一个安全 Cookie，用于保护我们的表单免受伪造提交（跨站请求伪造）；
  • 针对您打开的每个免费工具的访问 Cookie（名称以 idea_tool_ 开头）。它用于证明您是从我们的网站打开该工具的，有效期为两小时，用于保护工具免遭自动化滥用。

它们不包含任何个人信息，并会在您关闭浏览器或到期时被清除。

此外，仅在您提出要求时，本网站才会在您的设备上存储两个小项目：

  • 语言偏好（idea_lang，保存在浏览器的本地存储中）。它在您选择语言时保存，以便下次打开网站时使用该语言。它不会离开您的设备，您可在浏览器设置中删除；
  • 退出统计 Cookie（idea_nostats，有效期 12 个月）。仅当您点击“不统计我的访问”时才会设置，它告知我们的服务器不要记录来自您浏览器的页面浏览或语言选择。

由于这些项目在技术上是必要的，或是应您的要求而设置的，因此无需征得同意（Art. 6(1)(f) GDPR 以及适用的电子隐私规则）。

我们不使用分析、营销或第三方 Cookie。

4. 联系表单

当您向我们发送消息时，我们会处理您填写的数据：姓名、公司（可选）、电子邮件地址、主题和留言内容，以及日期和时间、您发送消息所在的页面和您的 IP 地址。该消息存储在我们的数据库中，仅授权员工可在受保护的管理区域查阅。

  • 目的： 答复您的咨询，并在相关时准备报价。
  • 法律依据： 应您的要求在订立合同前采取的步骤（Art. 6(1)(b) GDPR），其他情形下为我们答复咨询的正当利益（Art. 6(1)(f) GDPR）。
  • 保存期限： 在您的咨询处理完毕后删除该消息，最迟在我们最后一次联系后 24 个月，但因此产生业务关系或适用法定保存期限的除外。

5. 新闻简报

如果您订阅，我们会先向您填写的地址发送一封确认邮件（双重确认订阅）。只有当您点击其中的链接后，您才会被加入新闻简报名单。我们会存储您的电子邮件地址、订阅和确认的日期与时间、订阅时的 IP 地址（作为同意的证明），以及您通过网站订阅这一事实。如果您未确认，我们不会再发送任何内容。

  • 目的： 发送有关 IDEA、我们的软件和活动的资讯。
  • 法律依据： 您的同意（Art. 6(1)(a) GDPR）。
  • 保存期限： 直至您退订。您可随时通过每期新闻简报中的链接一键退订，或致函 support@ideaholding.biz。退订后，我们仅将您的电子邮件地址保留在屏蔽名单中，以免您再次被误发新闻简报（正当利益，Art. 6(1)(f) GDPR）。撤回同意不影响撤回之前处理的合法性。

6. YouTube 视频

视频以 YouTube 的隐私增强模式（youtube-nocookie.com）嵌入，并且仅在您点击后才会加载。在点击之前，不会向 YouTube 发送任何数据；预览图像从 YouTube 的图像服务器（i.ytimg.com）加载，该服务器会收到您的 IP 地址。点击之后，Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 爱尔兰）会收到您的 IP 地址等数据，并可能设置 Cookie。数据可能被传输至美国的 Google LLC，该公司已通过欧美数据隐私框架（EU-U.S. Data Privacy Framework）认证。

  • 法律依据： 您启动视频的行为（Art. 6(1)(a) GDPR）以及我们展示产品视频的正当利益（Art. 6(1)(f) GDPR）。

更多信息：Google 隐私权政策。

7. 接收方和服务提供商

我们不出售您的个人数据，也不将其用于广告目的而共享。仅在为实现上述目的所必需时，您的数据才会传递给以下接收方：

  • 网站托管与运营 – 网站、其数据库（访问统计、新闻简报名单）及其服务器日志在 IDEA Holding 的服务器上运行。仅授权管理员可访问。
  • Microsoft Ireland Operations Limited（One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, 爱尔兰）– 我们的电子邮件服务（Microsoft 365）。新闻简报及其确认邮件通过它发送，我们也用它与您进行自己的往来通信。Microsoft 依据数据处理协议作为我们的数据处理者。
  • ipwho.is – 接收访客的 IP 地址，以确定国家和城市用于我们的访问统计（见第 2 节）。不会向该服务发送任何其他与您有关的数据。
  • Google Ireland Limited – 仅当您启动 YouTube 视频时（见第 6 节）。
  • 我们集团旗下公司（IDEA Software HVAC d.o.o., 塞尔维亚；Motta d.o.o., 波斯尼亚和黑塞哥维那；Idea Trading Sagl, 瑞士）– 仅在答复您的咨询所必需时。
  • 主管机关、法院和专业顾问 – 仅在我们负有法定义务，或需要确立、行使或抗辩法律主张时。

我们的数据处理者仅按照我们的指示行事，并受数据处理协议约束（Art. 28 GDPR）。

8. 向欧盟/欧洲经济区以外的传输

塞尔维亚、波斯尼亚和黑塞哥维那以及瑞士位于欧盟/欧洲经济区之外。欧盟委员会认定瑞士提供充分的保护水平。对于其他传输（例如传输至位于塞尔维亚和波斯尼亚和黑塞哥维那的集团公司，或欧盟/欧洲经济区以外的服务提供商），我们采用欧盟委员会的标准合同条款或 Chapter V GDPR规定的其他保障措施。您可以向我们索取这些保障措施的副本。

9. 安全

我们通过适当的技术和组织措施保护您的数据（Art. 32 GDPR），包括加密连接（HTTPS/TLS）、防止伪造表单提交和垃圾信息、带有个人账户的受保护管理区域、哈希存储的密码、登录次数限制和审计日志、受限的服务器访问、定期安全更新，以及仅限有需要的人员访问个人数据。如果个人数据泄露可能危及您的权利，我们将在 72 小时内通知监管机构，并在法律要求时通知您。

10. 您的权利

您有权：

  • 访问我们持有的有关您的个人数据（Art. 15 GDPR）；
  • 更正不准确的数据（Art. 16 GDPR）；
  • 删除（Art. 17 GDPR）；
  • 限制处理（Art. 18 GDPR）；
  • 数据可携权（Art. 20 GDPR）；
  • 反对基于正当利益的处理（Art. 21 GDPR），例如反对访问统计；
  • 随时撤回同意，对未来生效（Art. 7(3) GDPR），例如退订新闻简报。

如需行使这些权利，请致函 support@ideaholding.biz。我们可能要求您证明身份。我们将在一个月内答复；对于复杂的请求，该期限可再延长两个月，我们会说明原因。

您还有权向监管机构投诉——在塞尔维亚为公共利益信息与个人数据保护专员（www.poverenik.rs），或您居住或工作所在欧盟国家的主管机构。

11. 提供数据的义务

您没有提供个人数据的义务。但是，如果没有标注为必填的数据，我们将无法答复您的咨询、向您发送新闻简报。

12. 自动化决策、儿童、数据保护官

  • 无自动化决策。 我们不会仅基于自动化处理（包括用户画像）作出对您产生影响的决定（Art. 22 GDPR）。
  • 儿童。 我们的网站面向企业和专业人士。我们不会故意收集 16 岁以下儿童的个人数据。
  • 数据保护官。 由于法律并未要求，我们未指定数据保护官。请将所有数据保护问题发送至 support@ideaholding.biz。

13. 本政策的变更

当我们的网站或法律发生变化时，我们可能会更新本隐私政策。当前版本始终可在本页面查阅，页面顶部注明最近更新日期。