隐私政策 - 格式化文本表 Power BI 可视化
截至13.07.2025
我们很高兴您对我们的格式化文本表 Power BI Visual 表示出兴趣。数据保护是 LeapLytics GmbH 管理层的重中之重。
隐私至上的设计:我们的 Power BI 可视化设计以隐私为先,不会收集、存储或传输任何使用数据、分析或遥测信息。您的数据将完全保留在您的 Power BI 环境中。
在使用我们的 Power BI 可视化软件时,无需提供任何个人数据;但是,如果数据当事人希望通过我们的网站或支持渠道使用特殊的企业服务,则有必要对个人数据进行处理。如果个人数据的处理是必要的,且没有法律依据,我们通常会征得数据当事人的同意。
对数据当事人的姓名、地址、电子邮件地址或电话号码等个人数据的处理,应始终遵守《通用数据保护条例》(GDPR),并符合适用于我们的国家特定数据保护法规。通过本数据保护声明,我们希望告知公众我们收集、使用和处理个人数据的性质、范围和目的。此外,通过本数据保护声明,数据主体将被告知其有权享有的权利。
作为控制者,我们已经采取了许多技术和组织措施,以确保通过我们的 Power BI 可视化和相关服务处理的个人数据得到最全面的保护。但是,基于互联网的数据传输原则上可能存在安全漏洞,因此可能无法保证绝对的保护。因此,每个数据主体都可以通过电话等其他方式向我们传输个人数据。
定义
LeapLytics GmbH 的数据保护声明以欧洲立法机构在通过《通用数据保护条例》(GDPR)时所使用的术语为基础。我们的数据保护声明对于公众以及我们的客户和业务合作伙伴而言应清晰易懂。为确保这一点,我们希望首先解释一下所使用的术语。
在本数据保护声明中,我们特别使用了以下术语:
a) 个人资料
个人数据是指与已识别或可识别的自然人("数据主体")有关的任何信息。可识别的自然人是指可以直接或间接识别的自然人,尤其是通过姓名、身份证号码、位置数据、在线识别符等识别符或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定因素。
b) 数据主体
数据主体是任何已识别或可识别的自然人,其个人数据由负责处理数据的控制者处理。
c) 加工
处理是指对个人数据或个人数据集进行的任何操作或一系列操作,无论是否采用自动化手段,例如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供进行披露、排列或组合、限制、删除或销毁。
d) 控制人或负责处理的控制人
控制者或负责处理的控制者是指单独或与他人共同决定个人数据处理目的和方式的自然人或法人、公共当局、机构或其他团体;如果处理目的和方式由欧盟或成员国法律决定,则控制者或其提名的具体标准可由欧盟或成员国法律规定。
e) 同意
数据当事人的同意是指数据当事人通过声明或明确肯定的行动,表示同意处理与其相关的个人数据,从而自由给出的、具体的、知情的和明确的意愿表示。
财务主任的姓名和地址
就《一般数据保护条例》(GDPR)、适用于欧盟成员国的其他数据保护法律以及其他与数据保护相关的规定而言,控制者是:
LeapLytics GmbH
Stefan Preusler & Dominik Galsheimer
Teutonenweg 18
63128 迪岑巴赫
德国
E-Mail: info@leaplytics.de
UST-ID/Tax-ID: DE344747402
Power BI 可视化数据处理
Power BI 可视化的性质
我们的格式化文本表 Power BI Visual 是在 Microsoft Power BI 中运行的数据可视化组件。该可视化组件处理 Power BI 数据集提供的数据,为商业智能目的创建格式化文本表可视化。
Power BI 环境中的数据处理
当您使用我们的 Power BI 可视化
- 数据流:数据从 Power BI 数据集通过 Microsoft 的 Power BI 服务流向我们的可视化组件
- 处理地点:数据处理在微软基础设施上的 Power BI 环境中进行
- 无外部传输:我们的视觉系统不会将您的数据集数据传输到外部服务器或第三方
- 本地处理:所有数据可视化都在 Power BI 环境中本地实现
- 无数据收集:我们不会在即时可视化流程之外收集、存储或访问您的任何数据
处理的数据类型
我们的 Power BI 可视化流程:
- 数据集内容:您配置在可视化中显示的任何数据(文本、数字、日期、类别)
- 配置设置:可视化格式首选项和显示选项
重要:我们不会收集、存储或传输来自 Power BI 可视化的任何使用分析、遥测数据或用户行为信息。
数据处理的法律依据
Power BI 可视化数据处理的基础是
- 信息权法》第 6(1)(b)条:为履行合同所必需的处理(您使用我们视觉产品的许可)
- 欧洲个人信息权公约》第 6(1)(f)条:为合法利益所必需的处理(提供可视化服务)
Microsoft Power BI 集成
与微软联合处理
当您在 Power BI 中使用我们的可视化功能时:
- 微软公司 充当底层 Power BI 服务的处理器
- LeapLytics GmbH 作为视觉功能和我们提供的任何附加服务的控制器
- 数据处理受 Microsoft 隐私政策和本隐私政策的约束
微软的作用
有关 Microsoft 如何在 Power BI 中处理数据的信息,请参阅:
- 微软隐私声明: https://privacy.microsoft.com/privacystatement
- Microsoft Power BI 隐私: https://powerbi.microsoft.com/privacy/
网站和支持服务
收集一般数据和信息
当数据主体或自动系统调用本网站时,本网站会收集一系列一般数据和信息。这些一般数据和信息存储在服务器日志文件中。收集的数据和信息可能包括:(1) 使用的浏览器类型和版本;(2) 访问系统使用的操作系统;(3) 访问系统到达我们网站的网站(所谓的推荐人);(4) 子网站;(5) 访问互联网网站的日期和时间;(6) 互联网协议地址(IP 地址);(7) 访问系统的互联网服务提供商;(8) 在我们的信息技术系统受到攻击时可能使用的任何其他类似数据和信息。
在使用这些一般数据和信息时,LeapLytics GmbH 不会对数据主体得出任何结论。相反,需要这些信息是为了:(1) 正确提供我们网站的内容;(2) 优化我们网站的内容及其广告;(3) 确保我们信息技术系统和网站技术的长期可行性;(4) 在发生网络攻击时,向执法机关提供刑事起诉所需的信息。
通过网站联系的可能性
我们的网站包含可快速与我们企业进行电子联系的信息,以及与我们直接沟通的信息,其中还包括所谓电子邮件的一般地址(电子邮件地址)。如果数据主体通过电子邮件或联系表格与控制方联系,则数据主体传输的个人数据将被自动存储。数据当事人在自愿基础上向数据控制者传输的个人数据将被保存,用于处理或联系数据当事人。不会将这些个人数据传输给第三方。
托管
我们使用的托管服务提供以下服务:基础设施和平台服务、计算能力、存储空间和数据库服务、安全服务以及技术维护服务。
我们或我们的托管服务提供商处理客户、相关方和我们在线服务访问者的库存数据、联系数据、内容数据、合同数据、使用数据、元数据和通信数据,是基于我们在高效、安全地提供这些服务方面的合法权益,符合第 6 条之规定。6 Para.1 lit. f GDPR i.V.m. Art.GDPR 第 28 条(签订订单处理合同)。
不收集使用数据
我们的 Power BI 可视化设计考虑到了隐私问题,不会收集任何使用分析、遥测数据或用户行为信息。可视化完全在 Power BI 环境中运行,不会向外部服务器传输任何使用模式、性能指标或诊断数据。
例行删除和阻止个人数据
数据控制者处理和存储数据当事人的个人数据的期限应仅限于实现存储目的所必需的期限,或在欧洲立法者或控制者所遵守的法律或法规中的其他立法者允许的范围内。
如果存储目的不适用,或者欧洲立法机构或其他主管立法机构规定的存储期限已过,则会根据法律要求对个人数据进行例行封存或删除。
资料当事人的权利
a) 确认权
每个数据当事人都有权从控制者处获得欧洲立法者赋予的权利,以确认是否正在处理与其有关的个人数据。如果数据当事人希望行使这一确认权,可随时联系控制者的任何员工。
b) 访问权
每个数据当事人都有权根据欧洲立法者的规定,随时从控制者处免费获取有关其个人数据的信息,并获得该信息的副本。此外,欧洲指令和法规还赋予数据当事人获取以下信息的权利:
- 处理的目的;
- 有关个人资料的类别;
- 已经或将要披露个人资料的接收人或接收人类别;
- 在可能的情况下,个人资料的预计保存期限;
- 是否存在要求更正或删除个人资料的权利;
- 向监管机构投诉的权利;
- 如果个人资料不是从资料当事人处收集的,则应提供有关资料来源的任何信息;
- 自动决策的存在,包括特征分析
c) 更正权
每个数据当事人都享有欧洲立法者赋予的权利,即在无不当拖延的情况下从控制者处获得与其有关的不准确个人数据的更正。考虑到处理目的,数据当事人有权要求补全不完整的个人数据,包括提供补充说明。
d) 删除权(被遗忘权)
每个数据当事人都有权根据欧洲立法者赋予的权利,要求控制者在不无故拖延的情况下删除与其相关的个人数据,控制者也有义务在不无故拖延的情况下删除适用以下理由之一的个人数据,只要处理没有必要:
- 个人数据已不再需要用于收集或以其他方式处理的目的。
- 数据当事人撤销同意,且没有其他合法理由进行处理。
- 数据当事人反对处理,且处理没有压倒性的合法理由。
- 个人数据被非法处理。
- 为履行法律义务必须删除个人数据。
e) 限制处理的权利
每个数据当事人都有权根据欧洲立法者的授权,在出现以下情况时要求控制者限制处理:
- 数据当事人对个人数据的准确性提出质疑。
- 数据处理不合法,且数据当事人反对删除个人数据并要求限制其使用。
- 控制者不再需要个人数据用于处理目的,但数据当事人需要这些数据用于法律索赔。
f) 数据携带权
每个数据当事人都有权获得欧洲立法者赋予的权利,以结构化、通用和机器可读的格式接收向控制者提供的与其有关的个人数据,并不受阻碍地将这些数据传送给另一个控制者。
g) 反对权
每个数据当事人都有权根据《欧盟数据保护条例》第 6(1)条第(e)或(f)款的规定,以与其特殊情况相关的理由,随时反对处理与其相关的个人数据。
如果提出异议,LeapLytics 有限公司将不再处理个人数据,除非我们能够证明处理数据的正当理由高于数据当事人的利益、权利和自由。
h) 撤回数据保护同意的权利
欧洲立法者赋予每个数据当事人在任何时候撤销对其个人数据处理同意的权利。
如果数据当事人希望行使撤销同意的权利,可随时联系 LeapLytics GmbH 的任何员工。
处理信息的法律依据
GDPR 第 6(1)条GDPR 第 6(1)条 a 款是我们为特定处理目的获得同意后进行处理操作的法律依据。如果个人数据的处理对于数据主体作为一方的合同的履行是必要的,例如在软件许可下使用我们的 Power BI 可视化软件,则处理依据为 GDPR 第 6(1)条 b 款。这同样适用于为执行合同前措施所必需的处理操作,例如有关我们产品或服务的咨询。
最后,处理操作可能基于《欧盟数据保护法》第 6(1)(f)条。此法律依据适用于上述任何法律依据未涵盖的处理操作,如果处理是出于我们公司或第三方追求的合法利益的目的所必需,除非这些利益被需要保护个人数据的数据主体的利益或基本权利和自由所压倒。
控制者追求的合法利益
如果个人数据的处理是基于 GDPR 第 6(1)条 f 款,我们的合法权益是: 1:
- 提供 Power BI 可视化功能
- 提供客户支持和技术援助
- 为所有员工和股东的福祉开展业务
个人资料的保存期限
确定个人数据存储期限的标准是相应的法定保留期限。过期后,只要不再需要履行合同或启动合同,相应数据就会被例行删除。
对于 Power BI 可视化的使用,数据仅在 Power BI 环境中的有效使用期间进行处理,不会在 Power BI 自身的数据保留政策之外由我们的可视化持续存储。
自动决策的存在
作为一家负责任的公司,我们不会在 Power BI 可视化或相关服务中使用自动决策或特征分析。
第三方服务
微软 Power BI 平台
我们的可视化在 Microsoft Power BI 中运行。有关其数据处理做法的信息,请参阅微软的隐私政策:
备注:除 Microsoft Power BI 平台本身外,我们的可视化系统不与任何第三方分析或数据收集服务集成。
隐私事宜联系信息
如对本隐私政策或您个人数据的处理有任何疑问,请联系
LeapLytics GmbH
数据保护官
Teutonenweg 18
63128 迪岑巴赫
德国
E-Mail: info@leaplytics.de
本隐私政策的变更
我们保留更新本隐私政策的权利,以反映我们数据处理做法或法律要求的变化。我们将通过适当渠道通知用户重大变更。
监督机构
如果您认为与您有关的个人数据处理违反了 GDPR,您有权向监管机构投诉,尤其是在您的惯常居住地、工作地或涉嫌侵权地所在的成员国。
本隐私政策最后更新于 2025 年 7 月 13 日,适用于 LeapLytics GmbH 提供的格式化文本表 Power BI Visual 和相关服务。