隐私政策
最近更新：2026 年 10 月
1. 责任方
负责处理本网站个人数据的控制者为：
VaySunic New Energy GmbH, Güglingstraße 66, 73529 Schwäbisch Gmünd, Germany（以下简称“VaySunic”或“我们”）。
如对数据保护有任何疑问，或希望行使您的权利，请发送邮件至 info@vaysunic.com，邮件主题注明“数据保护”，或按上述地址致函我们。
2. 适用范围
本政策仅适用于网站 www.vaysunic.com（以下简称“本网站”），以及您通过本网站或因访问本网站而通过电子邮件或电话向我们发送的咨询。
本政策不适用于：
- 我们的 App 和云服务（如 VIP Cloud 和 VIP Professional），以及我们的产品与其交换的数据——这些服务另有各自的隐私说明；
- 销售、安装或维护我们产品的经销商、安装商及其他合作伙伴——他们自行决定如何使用您的数据，并对此负责；
- 本网站链接到的其他网站、平台和服务（见第 10 节）。
3. 概要
我们尽可能少地收集个人数据。本网站不使用分析、广告或跟踪类 Cookie，也不建立用户画像，因此没有 Cookie 弹窗。我们处理个人数据仅用于安全地提供本网站、答复咨询，以及在您要求时向您发送产品资讯。我们不出售个人数据。
本网站（包括其数据库和服务器）托管于欧盟境内。
4. 访问本网站
4.1 托管
本网站运行于位于欧盟境内的托管服务商的服务器上。该服务商仅代表我们并按我们的指示处理数据，双方已依据 GDPR 第 28 条签订数据处理协议。托管架构本身不会将网站数据传输至欧盟/欧洲经济区以外。
产品信息、图片和文档由我们的服务器从自有内容管理系统加载，该系统同样托管于欧盟境内。此过程不涉及任何有关您的信息。
4.2 服务器日志文件
当您打开页面时，我们的网络服务器会自动记录您的浏览器发送的技术信息：IP 地址、日期和时间、所请求的页面或文件、来源页面、传输的数据量、状态码、浏览器类型和操作系统。我们需要这些信息来提供本网站、保持其稳定和安全，并发现和防御攻击。我们不会将这些信息与其他数据结合以识别您的身份。
法律依据：GDPR 第 6 条第 1 款 (f) 项——我们在确保网站安全、正常运行方面的正当利益。日志文件最迟在 14 天后删除。如某条记录需用于调查特定安全事件，我们会保留至该事件处理完毕。
4.3 防止滥用
为防止垃圾信息和滥用，我们的服务器会在短时间内按 IP 地址统计请求次数，例如十分钟内发送的咨询数量。这些计数器仅保存在服务器内存中，十分钟后自动清除。咨询表单还包含一个隐藏字段，只有自动程序才会填写。法律依据：GDPR 第 6 条第 1 款 (f) 项——我们在保护网站和员工免受垃圾信息及攻击方面的正当利益。
5. 通过表单、电子邮件或电话咨询
5.1 我们处理的数据
当您通过表单发送咨询时，我们会处理：咨询类型、公司名称（家庭项目可不填）、您的姓名、电子邮件地址、电话或 WhatsApp 号码（选填）、国家或地区以及留言内容。表单还会向我们发送您所咨询的产品（如有）、提交表单的页面、网站语言，以及您是否勾选了接收产品资讯。当您通过电子邮件或电话联系我们时，我们以同样方式处理您提供的信息。
标注为必填的字段是答复您所必需的；缺少这些信息，我们无法处理您的咨询。其他信息均为自愿提供。您没有提供任何数据的法定或合同义务。
5.2 目的与法律依据
我们使用您的数据来答复您的咨询，并准备和执行由此产生的报价、订单或合作。
- 如您的咨询涉及与我们订立的合同或合同订立前的步骤：GDPR 第 6 条第 1 款 (b) 项。
- 其他情况：GDPR 第 6 条第 1 款 (f) 项——我们在答复咨询和发展业务关系方面的正当利益。
本网站及咨询表单主要面向经销商、安装商和项目合作伙伴等企业客户。如您以个人身份联系我们（例如咨询家庭项目），同样适用相同的规则和权利。
5.3 请仅提供必要信息
请勿在留言中包含任何敏感信息（如健康数据），或我们答复您时不需要的信息。如您向我们提供他人的个人数据（例如同事的联系方式），请仅在您有权分享、且已告知对方本政策的情况下提供。
5.4 谁会收到您的咨询
您的咨询会通过电子邮件发送给我们的销售团队。如答复需要，咨询会转交负责您所在区域或相关产品的 VaySunic 团队——位于德国、法国、中国、泰国或巴西。我们的电子邮件服务商依据 GDPR 第 28 条代表我们处理邮件。向欧盟以外传输数据的情况见第 12 节。
5.5 保存期限
我们在处理您的咨询及后续事宜所需的期限内保存咨询数据。如咨询成为我们商务往来函件的一部分，我们将按商法和税法规定的期限保存（见第 13 节）。
6. 防垃圾信息（Cloudflare Turnstile）
在启用时，我们的咨询表单受 Cloudflare Turnstile 保护，该服务由 Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA 提供。表单显示时，Turnstile 会处理有关您的浏览器和设备的技术信息以及您的 IP 地址，以区分真人与自动程序。
法律依据：GDPR 第 6 条第 1 款 (f) 项——我们在防止表单被滥用方面的正当利益。为此目的读取您设备上的信息，是安全提供您正在使用的表单所严格必需的（TDDDG 第 25 条第 2 款第 2 项）。Cloudflare, Inc. 已通过欧盟—美国数据隐私框架（EU–US Data Privacy Framework）认证。更多信息：cloudflare.com/privacypolicy。
7. 产品资讯
如您勾选“不定期接收产品资讯”，我们会使用您的电子邮件地址向您发送有关我们产品和公司的信息。此项处理仅在您同意的前提下进行（GDPR 第 6 条第 1 款 (a) 项）。在发送第一封邮件前，我们可能会请您确认邮箱地址。
您可随时撤回同意，无需说明理由，撤回不影响此前处理的合法性。撤回方式：点击任一此类邮件中的退订链接，或发送邮件至 info@vaysunic.com。
按照法律要求（GDPR 第 7 条第 1 款），我们会保存您的同意记录（日期、时间和所用表单），以便证明您的同意。您退订后，我们可能会将您的电子邮件地址保留在屏蔽名单中，唯一目的是确保不再联系您（GDPR 第 6 条第 1 款 (f) 项）。
8. Cookie 与本地存储
我们不使用分析、营销或跟踪类 Cookie。本网站仅使用以下各项，且仅在您使用相关功能时使用：
- vs_lang——由我们设置的 Cookie，用于记住您在菜单中选择的语言。保存 12 个月。
- vs3d_brand 和 vs3d_brand_sc——您浏览器中的本地存储，用于保存您在我们 3D 配置器中选择的标志、颜色和设置。这些信息仅保留在您的设备上，绝不会发送给我们。保存至您将其删除为止。
上述各项是提供您明确请求的功能所严格必需的（TDDDG 第 25 条第 2 款第 2 项），因此无需征得同意。您可随时在浏览器设置中删除它们，相关功能随之重置。
9. 嵌入视频（YouTube）
部分页面会展示我们 YouTube 频道的视频。预览图由我们自己的服务器提供，在您点击播放之前不会与 YouTube 建立任何连接。只有点击播放后，视频才会以隐私增强模式（youtube-nocookie.com）从 YouTube 加载，该服务由 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland 提供。此时 Google 会获取您的 IP 地址、所在页面等信息，并可能在您的设备上存储信息。Google 对该处理负责。数据可能会传输至位于美国的 Google LLC，该公司已通过欧盟—美国数据隐私框架认证。
法律依据：您点击播放即表示同意（GDPR 第 6 条第 1 款 (a) 项及 TDDDG 第 25 条第 1 款）。如您不希望如此，请勿启动视频；您也可以直接在 YouTube 上观看我们的视频。更多信息：policies.google.com/privacy。
10. 链接、即时通讯应用与社交媒体
我们的联系页面展示了 WhatsApp、LINE 和 LinkedIn 的二维码和链接，页脚也链接到我们的社交媒体主页。这些仅为普通链接和图片：您访问我们的页面，并不会因此向这些平台发送任何数据。
一旦您通过链接跳转到其他网站或平台，即适用该服务商自己的隐私政策和条款。我们无法控制第三方网站的内容或数据处理，并在法律允许的范围内对此不承担责任。如您通过上述平台联系我们，我们会将收到的信息按第 5 节所述的咨询处理。
11. 我们与谁共享数据
我们仅按本政策所述、并在必要范围内共享个人数据：
- 代表我们处理数据的服务商，如托管和电子邮件服务商，均依据 GDPR 第 28 条签订了数据处理协议；
- 负责您所在区域或相关产品的 VaySunic 团队（第 5.4 节）；
- 第 6 节和第 9 节所列服务商，在您使用相关功能时；
- 负有保密义务的专业顾问，如律师、税务顾问和审计师，在保护我们的权利或履行我们的义务所需时；
- 法院、政府机关和执法部门，在法律要求我们提供时（GDPR 第 6 条第 1 款 (c) 项），或在确立、行使或抗辩法律主张所需时（GDPR 第 6 条第 1 款 (f) 项）；
- 如我们的全部或部分业务进行重组、合并或出售，相关买方或承继方——仅限数据保护法允许的范围。
12. 向欧盟/欧洲经济区以外传输
网站数据的托管和存储均在欧盟境内进行。个人数据仅在以下情况下离开欧盟/欧洲经济区：
- 咨询：如答复您的咨询需要，我们会将其转交我们在中国、泰国或巴西的自有团队。此类传输以欧盟标准合同条款（GDPR 第 46 条第 2 款 (c) 项）为依据，并在需要时辅以额外保障措施。
- Cloudflare（第 6 节）和 Google/YouTube（第 9 节）：此类传输以欧盟—美国数据隐私框架（GDPR 第 45 条）为依据。
如需获取我们所采用保障措施的副本，请发送邮件至 info@vaysunic.com。
13. 数据保存期限
一旦不再需要用于收集时的目的，我们会删除个人数据，法律要求更长保存期限的除外。具体如下：
- 服务器日志文件：最长 14 天，调查特定安全事件所需的记录除外。
- 限流计数器：约十分钟，仅保存在内存中。
- 咨询：在处理您的咨询及后续事宜所需期限内保存。商务函件和涉税文件按法定期限保存——商务往来函件保存六年，会计凭证保存八年，会计账簿和年度财务报表保存十年（HGB 第 257 条、AO 第 147 条；GDPR 第 6 条第 1 款 (c) 项）。
- 产品资讯：保存至您撤回同意为止；同意记录在我们可能需要证明的期限内保存。
- Cookie 与本地存储：见第 8 节。
如因法律原因必须保存数据，我们会将其使用限制在该目的范围内。我们也可能在确立、行使或抗辩法律主张所需的期限内保存数据（GDPR 第 17 条第 3 款 (e) 项），通常直至相关诉讼时效届满。
14. 数据安全
我们结合现有技术水平和相关风险，采取适当的技术和组织措施，保护个人数据免遭丢失、滥用和未经授权的访问。这些措施包括加密连接（TLS/HTTPS）、访问控制、请求限流以及定期删除日志。
请注意，任何通过互联网进行的数据传输都无法做到绝对安全。因此，我们建议不要通过咨询表单或未加密的电子邮件发送高度机密的信息。
15. 您的权利
根据 GDPR（《通用数据保护条例》），您有权：
- 访问您的个人数据（GDPR 第 15 条）；
- 更正不准确的数据（GDPR 第 16 条）；
- 删除您的数据（GDPR 第 17 条）；
- 限制处理（GDPR 第 18 条）；
- 以可携带的格式获取您的数据（GDPR 第 20 条）；
- 反对处理（GDPR 第 21 条——见第 16 节）；
- 随时撤回任何同意，自撤回时起对未来生效（GDPR 第 7 条第 3 款）。
如需行使上述权利，请发送邮件至 info@vaysunic.com 或致函我们的邮寄地址。我们会及时答复，最迟不超过一个月。如请求较为复杂或请求数量较多，该期限最多可再延长两个月；如需延长，我们会告知您（GDPR 第 12 条第 3 款）。行使权利不收取任何费用。
如您位于巴西，您还享有巴西《通用个人数据保护法》（LGPD，第 13,709/2018 号法律第 18 条）规定的数据主体权利，并可向巴西国家数据保护局（ANPD）投诉。如您位于泰国，您还享有泰国《佛历 2562 年个人数据保护法》（PDPA）规定的权利，并可向泰国个人数据保护委员会（PDPC）投诉。上述权利可通过同样的方式行使。
为保护您的数据，在处理请求前，我们可能会要求您提供确认身份所需的信息（GDPR 第 12 条第 6 款）。如请求明显缺乏依据或过度，尤其是重复提出的，我们可能收取合理费用或拒绝处理，并说明理由（GDPR 第 12 条第 5 款）。
部分权利受法律限制。例如，对于依法必须保存的数据，我们无法删除；在这种情况下，我们会改为限制对其的处理。
16. 反对权
反对权（GDPR 第 21 条）： 如我们基于正当利益（GDPR 第 6 条第 1 款 (f) 项）处理您的数据，您可随时基于与您特定情况相关的理由提出反对。届时我们将停止处理您的数据，除非我们能够证明存在优先于您的利益、权利和自由的令人信服的正当理由，或该处理是为了确立、行使或抗辩法律主张。
直接营销： 如我们将您的数据用于直接营销，您可随时提出反对，无需说明理由，我们将停止为此目的使用您的数据。
如需提出反对，只需向 info@vaysunic.com 发送一封非正式邮件即可。
17. 投诉权
您有权向数据保护监管机构投诉，尤其是您居住地、工作地或您认为发生侵权行为所在地的欧盟成员国的监管机构。对我们负有管辖职责的机构是：巴登-符腾堡州数据保护与信息自由专员（LfDI Baden-Württemberg），Lautenschlagerstraße 20, 70173 Stuttgart, Germany。
我们希望有机会先行处理您的问题，欢迎您事先与我们联系。这并不限制您的投诉权。
18. 儿童
本网站面向企业客户和成年人，不针对 16 岁以下儿童，我们也不会在知情的情况下收集其个人数据。如您认为有儿童向我们发送了个人数据，请告知我们，我们将予以删除。
19. 自动化决策
我们不使用 GDPR 第 22 条所指的自动化决策（包括用户画像）。
20. 本政策的变更
当我们的网站、服务或法律发生变化时，我们可能会更新本政策。现行版本自在本页面发布之时起适用，最近更新日期显示在页面顶部。重大变更将在本页面予以提示。如变更需要征得您的同意，我们会另行征求。
21. 语言版本
本政策可能以其他语言提供。如各版本之间存在差异，以英文版本为准，强制性法律另有规定的除外。