01 谁对您的个人数据负责？
Fabola AB 是通过本网站以及在与业务咨询和委托相关的过程中所处理的个人数据的数据控制者（data controller）。
Fabola AB
公司注册号（瑞典 organisationsnummer）：559258-5896
Botulfsgatan 2
223 50 Lund
Sweden
电子邮件：[email protected]
如果您对本声明或我们如何处理您的个人数据有任何疑问，请发送电子邮件至 [email protected]。
02 我们收集哪些个人数据？
当您通过我们的网站或电子邮件联系 Fabola 时，我们可能会处理：
- 您的姓名（如果您提供）；
- 您的电子邮件地址及其他联系方式；
- 您代表的机构或组织及您的职务（如适用）；
- 您询问的具体内容；
- 您选择提供的关于产品、项目或法规问题的相关信息；以及
- 后续与您的往来通信记录。
如果您在与我们有业务往来的客户、合作伙伴或其他机构工作，我们亦可能在此类合作关系中处理您的姓名、职务及工作联系方式。
我们的网站基础设施会处理交付和保障网站安全所需的技术信息，例如 IP 地址、浏览器及设备信息、请求信息和安全日志。
个人数据的来源
我们主要直接向您收集个人数据。我们也可能从您的同事或所在机构获取您的工作联系方式（例如当您被指定为项目联系人时），或从向我们推荐您的人员处，以及从公开的专业渠道（如您所在机构的官方网站或 LinkedIn 个人主页）获取相关信息。
03 我们为何处理您的个人数据？
回复业务咨询
我们使用您提供的信息来了解您的询问内容、回复您的请求，并确定 Fabola 是否以及如何能够为您提供协助。
若您的询问涉及与 Fabola 订立业务委托关系，其法律依据为根据您的要求在订立合同前采取相应措施（GDPR 第 6(1)(b) 条）。对于一般业务咨询与通信，其法律依据为 Fabola 在与潜在客户、合作伙伴及其他专业联系人进行沟通方面的合法利益（GDPR 第 6(1)(f) 条）。
提供服务
如果询问最终促成了业务委托，我们将处理相关的联系方式及项目信息，以履行我们的协议并管理客户关系。
如果您个人为协议的当事方，法律依据为履行合同（GDPR 第 6(1)(b) 条）。如果您是客户机构的员工或代表，法律依据为我们在履行委托事项及与客户联系人沟通方面的合法利益（GDPR 第 6(1)(f) 条）。
会计与法律义务
我们处理开票及相关凭证记录，以遵守法律义务，特别是瑞典《记账法》（bokföringslagen, 1999:1078）。法律依据为履行法律义务（GDPR 第 6(1)(c) 条）。
网站运营与安全
处理技术信息的目的是运营网站、防止滥用、维护安全性、诊断技术问题以及保护 Fabola 的系统。法律依据为 Fabola 在运营和保障其网站及信息系统安全方面的合法利益（GDPR 第 6(1)(f) 条）。
是否必须提供个人数据？
您通常没有提供个人数据的法定或合同义务。但是，如果您希望 Fabola 回复您的询问、订立合同或提供相关服务，则必须提供特定信息（例如至少提供您的联系方式）。
自动化决策
Fabola 不会仅基于自动化处理（包括用户画像（profiling））做出对您产生法律效果或类似重大影响的决策。
04 敏感信息与患者信息
Fabola 专注于受监管的健康技术领域，但本网站的联系表单和我们的通用电子邮箱并非用于接收患者层面的信息或其他特殊类别个人数据。
请在描述法规、技术或商业问题时，避免包含任何可识别特定患者、研究参与者或其他个人身份的信息。
如果我们未经索取即收到此类信息，我们将会予以删除，仅保留回复您询问所需的内容，并可能要求您重新发送不含此类信息的询问。
若业务委托要求 Fabola 代表客户处理个人数据，该信息的处理将在委托事项中单独约定，包括 GDPR 第 28 条所要求的任何数据处理协议。
05 谁可能接收您的个人数据？
个人数据可能会由支持 Fabola 运营的服务提供商进行处理，包括以下方面的提供商：
- 网站托管、内容分发及网站安全服务（Cloudflare, Inc.）；
- 电子邮件与通信服务；
- 表单处理与技术基础设施；
- IT 管理与数据存储；以及
- 会计与记账服务。
这些提供商可能作为代表 Fabola 的处理者或根据适用法律以其他身份处理个人数据，且仅在适用法律允许的范围内进行处理。您可以联系我们获取有关我们所使用的服务提供商的更多信息。
如果法律、法规、法院命令或主管机关有要求，或者为确立、行使或抗辩法律主张所必需，我们亦可能披露相关信息。
我们不会出售个人数据。
06 国际数据传输
我们的一些技术服务提供商（包括 Cloudflare）可能会在欧洲经济区（EEA）以外的国家/地区（包括美国）处理个人数据。
当个人数据被传输到未获得欧盟充分性认定（adequacy decision）的国家/地区时，Fabola 会依赖适当的传输机制，例如欧盟委员会的标准合同条款（SCC），并在适当情况下辅以补充保障措施。在适用情况下，向通过《欧盟-美国数据隐私框架》（EU–US Data Privacy Framework）认证的美国提供商传输数据，可依赖欧盟委员会针对该框架的充分性认定。
您可以发送电子邮件至 [email protected]，索取我们所依赖的保障措施的副本或获取相关信息的渠道。
07 我们保留个人数据多久？
我们仅在实现收集目的所需的时间内保留个人数据：
| 类别 | 保留期限 |
|---|---|
| 未促成业务委托的询问 | 在与您的最后一次联系后 24 个月予以删除 |
| 客户及业务委托往来通信与项目记录 | 在业务委托存续期间保留。委托结束后，仅在履行法律义务、管理潜在争议或确立、行使或抗辩法律主张所必要的范围内继续保留相关记录。与潜在法律主张有关的部分记录可能根据适用的诉讼时效保留最长约 10 年，具体期限取决于记录类型和具体事项。 |
| 会计资料（例如发票以及构成会计资料的合同和其他凭证） | 根据瑞典《记账法》，至少保留至相关财年结束所在日历年度结束后的第七年期满。 |
| 技术与安全日志 | 根据我们基础设施提供商的保留设置，通常不超过 12 个月，除非为调查安全事件所必需 |
如果为确立、行使或抗辩特定法律主张需要更长的保留期限，我们将保留相关数据直到事项解决为止。
08 Cookie 与类似技术
Fabola 不会将 Cookie 用于广告、分析或行为营销。
本网站仅使用绝对必要的 Cookie 和浏览器存储，根据瑞典《电子通信法》（lag (2022:482) om elektronisk kommunikation），这些技术无需获得您的同意：
| 名称 | 类型 | 提供商 | 目的 | 有效期 | 所处理的信息 |
|---|---|---|---|---|---|
| cf_clearance | Cookie | Cloudflare | 在 Cloudflare 安全检查需要时，记录浏览器已通过相应检查，从而减少重复验证 | 默认 30 分钟；实际期限取决于 Fabola 的 Cloudflare 安全配置 | 安全验证状态及与浏览器/设备相关的安全信号 |
| Cloudflare Turnstile/Challenge Platform 所使用的必要浏览器存储（如适用） | 浏览器存储 | Cloudflare | 由 Cloudflare 的安全检查使用，用于区分人类与自动化流量（包括在联系表单上） | 由 Cloudflare 设置和管理 | 安全验证状态及与浏览器/设备相关的安全信号 |
| fabola_lang | Cookie | Fabola | 记住您对网站英文版或中文版的选择 | 1 年 | 您的语言偏好设置（英文或中文） |
页脚的电子邮件地址受 Cloudflare 脚本保护，以隐藏该地址防止被自动化抓取；该脚本不会设置 Cookie。Cloudflare 作为我们的服务提供商处理这些安全信号（参见第 5 和第 6 部分）。
如果 Fabola 未来引入非必要的分析、广告或类似技术，本声明将被更新，并在使用这些技术前取得您的同意。
09 外部网站
本网站包含指向第三方服务（如 LinkedIn）的链接。当您点击链接访问外部服务时，该服务将根据其自身的隐私条款处理个人数据。Fabola 不对第三方网站的隐私操作承担责任。
10 您的权利
根据 GDPR 的条件规定，您享有以下权利：
- 请求查阅您的个人数据；
- 请求更正不准确的个人数据；
- 请求删除您的个人数据；
- 请求限制处理；
- 反对基于合法利益进行的处理；以及
- 在处理基于合同或同意、且通过自动化方式进行的情况下，以结构化、常用且机器可读的格式接收您向我们提供的个人数据，并在适用情况下将其传输给其他数据控制者。
Fabola 目前在任何处理中均不依赖同意。如果我们未来使用同意，您可以随时撤回同意，且不影响撤回前基于同意进行处理的合法性。
如需行使您的权利，请发送电子邮件至 [email protected]。我们将按照 GDPR 的要求，在收到请求后无不当延迟地处理，并原则上在一个月内回复。如因请求的复杂程度或数量需要延长，该期限最多可再延长两个月；如发生延期，我们将在收到请求后的一个月内告知您延期及其原因。
您还有权向瑞典数据保护局（Integritetsskyddsmyndigheten, IMY，imy.se）或您居住地、工作地或涉嫌侵权行为发生地的监管机构提出申诉。
11 语言版本
本声明提供英文和中文版本。如两个版本在解释上存在差异，以英文版本为准；但这不影响您根据适用的数据保护法律享有的任何权利。
12 本声明的变更
当我们的处理活动、服务或法律义务发生变更时，我们可能会更新本声明。最新版本及其最后更新日期发布在 fabo.la 上。如果发生重大变更，我们将采取合理措施通知您。