1. 数据控制者与隐私联系方式
Central Group Inc.在瑞士和希腊设有办公室，是本声明所述网站数据处理活动的数据控制者。隐私咨询及权利请求请发送至info@centralgroupinc.ch。您也可致函Via Arona 3, 7500 St. Moritz, Switzerland，或20 Iouliou Kaisara, Paiania 19002, Athens, Greece，并在信件上注明“Privacy”。
关联公司、基金会或外部供应商可能是其自身活动的独立数据控制者。您使用其网站或直接与其往来时，适用其声明。具体交易应由哪一控制者负责，取决于实际服务及合同关系。
2. 范围与适用框架
本声明涉及网站访客、与我们联系的人士、业务联系人，以及公开企业资料或编辑材料中提及的个人。在符合各自适用范围的情况下，适用欧盟《通用数据保护条例》及相关希腊规则；瑞士《联邦数据保护法》在相关情况下适用。具体权利与法律依据取决于适用框架及实际情形。
目前的公开网站提供企业信息、办公联系方式、新闻摘要、地图及嵌入式媒体，并非面向公众的注册、支付、在线投资、捐赠、博物馆售票或预约平台。独立服务、招聘流程或交易可能需要补充隐私信息。
3. 访问时收集的数据
访问网站时发出的技术请求，可能向网站服务器及基础设施供应商披露IP地址、访问日期与时间、请求地址、来源页面信息、浏览器及设备详情、响应或错误信息，以及安全相关事件。浏览器设置及请求的资源会影响传输的信息。
本网站会存储《Cookie政策》所述的隐私偏好。在下文所述限制条件下，可选视频供应商仅在其播放器被启用时接收数据。字体、地图图块及内容分发基础设施等第三方资源，也可能在浏览器连接时接收技术请求数据。
4. 咨询及您提供的信息
如果您与我们联系，我们可能处理您的姓名、电子邮箱或其他联系方式、所属机构、职务、消息、附件及回复所需的信息。目前的公开联系页面不要求通过在线咨询表单提交信息。选择电子邮件或其他公布的渠道完全出于自愿。
除非通过合适的流程明确要求，否则请勿提供特殊类别数据、身份证明文件、金融凭据或第三方保密材料。如果您提供他人的信息，必须具有正当理由，并遵守任何适用的告知义务。
5. 专业与编辑信息
公司简介及媒体中心可能提及董事、高管、其他专业联系人，以及相关公开报道中的人物。资料来源可能包括为企业发布而提供的信息，以及页面所链接的原始出版物。个人信息可能包括姓名、专业职务、传记资料及图像。
我们会结合企业传播、公开专业信息、合法利益，以及适用的表达或信息保护规则，对发布作出评估。如对准确性、隐私或肖像权有疑问，请与我们联系；我们会结合他人的适用权利及法律义务审议请求。
6. 目的与法律依据
网站运营、可靠性、信息安全及防止滥用，服务于维护安全企业网站的合法利益。处理日常商务通信及专业联系信息，也服务于沟通和关系管理的合法利益，但须依法进行必要的权利衡量。
如果咨询涉及应请求在订立合同前采取的措施，或涉及与个人所订合同的管理，处理可能是实现这些目的所必需的。法定义务可能要求保留特定记录或进行特定披露。在以同意为适用依据的情况下，包括依法需要同意的可选外部媒体存储，您可撤回同意，而不影响此前合法进行的处理。
根据瑞士法律，适用的数据处理原则及任何必要的正当理由也约束相关活动。法律依据必须符合实际目的；仅仅浏览网站，并不等于同意所有数据处理。
7. 信息的使用方式
我们使用信息来提供页面及请求的功能、答复及转交咨询、管理适当的业务联系、执行隐私选择、诊断问题、防止滥用、履行法定义务，以及在必要时确立、行使或抗辩法律请求。
仅在适合咨询事项，并充分遵守适用的告知及数据共享要求时，咨询才可能被转交给相关关联公司。本声明不授权个人数据在网站介绍的所有实体之间不受限制地流转。
8. 接收方与外部连接
参与托管、维护、IT支持、安全、通信及专业咨询的授权人员和服务供应商，可在履职所需范围内获得访问权限。如法律要求，或为合法请求所必需，有权机关或其他相关方可能接收信息。
本网站使用第三方资源，包括Google Fonts、YouTube、与Leaflet及OpenStreetMap相关的地图资源，以及内容分发基础设施。船队信息注明由Pelyr提供。即使某项资源不设置Cookie，浏览器向外部主机发出请求时，仍可能披露技术数据。
启用YouTube播放器后，Google会依据其自身适用的声明及服务设置处理数据。打开出版方、公司、地图或社交媒体链接，会带您进入独立服务。我们不控制该服务随后独立开展的数据处理。
9. 国际处理
网站基础设施及外部服务可能涉及在瑞士、欧洲经济区及包括美国在内的其他国家处理数据。具体地点取决于供应商及服务。不同国家可能提供不同的法律保护及救济途径。
如果我们进行的数据传输受数据保护限制约束，则必须采用适用的合法传输机制，例如相关的充分性决定或适当保障措施，包括在适当情况下使用获认可的合同条款。法定例外仅在符合其适用条件时可用。如需了解特定接收方、目的地或保障措施，请与我们联系，而不要假定所有供应商采用相同安排。
10. 保留期限
我们仅在实现处理目的所需的期限内保留个人数据。相关判断标准包括咨询是否尚未结案、业务关系的持续时间、适用的记录保存义务、调查事件的需要、时效期限，以及确立或抗辩法律请求的需要。此后应删除数据或将其匿名化，除非另有合法理由要求保留。
技术日志根据相关安全、运营及供应商要求保留，并非作为无限期的一般档案保存。网站隐私选择Cookie最长保留180天，除非续期或删除。外部供应商自行控制其独立处理信息的保留期限；详情请查阅其声明。
11. 您的权利
根据适用法律及具体情形，您可请求获取信息或访问数据、更正、删除、限制处理、数据可携带，或要求提供或转移数据。您可反对基于合法利益的数据处理，此时须考虑您的特定情形；如发生直接营销，也可对此提出反对。在以同意为依据的情况下，您可撤回同意。
权利并非绝对：法定义务、优先适用的正当理由、他人权利及法定例外，均可能影响处理结果。我们可能要求提供与核实身份目的相称的信息。根据GDPR，我们通常在一个月内回复；根据瑞士访问规则，通常在30天内回复。任何获准的延期、限制或收费，均依照适用法律处理，并作出所需说明。
请将请求发送至info@centralgroupinc.ch，并说明相关活动。您也可向有权监管机关投诉，包括希腊数据保护局或瑞士联邦数据保护与信息专员，而无需先完成向我们提出非正式咨询的全部程序。
12. 安全与敏感通信
技术及组织保障措施应与处理的性质和风险相适应，包括访问控制、安全管理，以及对通信和系统的适当保护。任何互联网传输或系统均无法保证绝对安全。
请使用双方约定的适当渠道传递保密或敏感材料。请勿通过电子邮件发送密码或支付凭据。如发生个人数据泄露，我们会依据适用法律要求评估通知及补救措施。
13. 儿童、自动化决策与营销
本企业网站面向一般专业受众，并非针对儿童。在没有适当法律依据及任何必要的父母授权时，请勿提交儿童信息。
本网站不会针对访客作出完全基于自动化处理、产生法律影响或类似重大影响的决定。目前的网站实现中未启用由网站自身运营的广告或受众分析标签。本声明不涵盖您选择使用外部供应商后，该供应商独立开展的全部活动。
14. 变更与进一步信息
相关处理活动或要求发生变化时，我们会更新本声明。上方日期标明版本。如目的发生实质性变化、增加数据收集功能或新增服务，可能需要在开始相应处理前提供更新或补充声明。
请通过《Cookie政策》和Cookie设置了解及管理在线偏好。如有疑问、需要更正或希望了解特定处理活动，请联系info@centralgroupinc.ch。