隐私政策（Testo 应用）
版本：1.5 / 生效日期：2026年3月
在本隐私政策中，我们，Testo SE & Co. KGaA（地址：Celsiusstraße 2, 79822 Titisee-Neustadt，下称“Testo”），就您使用我们的应用时对个人数据的处理向您说明：
testo Smart App
testo Combustion App
testo 330i App
testo Thermography App
testo 400
testo 184 NFC
testo Saveris Restaurant Installation App（下称“Saveris Installation App”）
我们高度重视您所输入数据的保护，从而也高度重视您的隐私。为最大限度地保护您的隐私，我们当然会遵守所有适用的数据保护法律法规。下文将说明 Testo 在您使用这些应用期间可能收集哪些个人数据，以及收集与使用的目的。
1. 本隐私政策的内容
您的联系人
根据欧盟《通用数据保护条例》（GDPR）的含义，在您使用我们的应用时对您个人数据处理的联系人及所谓的数据控制者（controller）为：
Testo SE & Co. KGaA
Celsiusstraße 2
79822 Titisee-Neustadt
电话：+49 7653 / 681–0（总机）
电子邮箱：privacy@testo.de
数据控制者的数据保护官（DPO）为：
DataCo GmbH
Sandstraße
33
80335 慕尼黑
德国
+49 89 7400 45840
www.dataguard.de
如您对与我们产品或应用使用相关的数据保护有任何疑问，亦可随时联系我们的数据保护官。您可通过上述邮寄地址以及上述电子邮箱地址与其联系（主题/关键字：“致数据保护官”）。
2. 我们的应用中的数据处理
2.1 个人数据的收集、处理与使用
在您使用我们的应用过程中，可能会处理以下个人数据：
您及您的客户的联系数据
（姓、名、地址、电话号码、传真号码、手机号码、电子邮箱地址）您选择的图片
您的位置数据
这些应用可记录由我们的测量仪器测得的测量数据，对其进行处理以生成报告，创建报告本身，并将测量值及其他数据整合到报告中。从您的终端设备获取的所有数据及其使用仅用于生成报告。法律依据为 GDPR 第6条第1款(b)。
Saveris Installation App 会引导您安装 Testo Saveris 设备，并向 Testo 员工提供创建验收报告的功能。在该报告中，会处理 Testo 员工的姓名、电子邮箱地址和签名，以及安装地点的名称、地址和客户的电子邮箱地址。法律依据为 GDPR 第6条第1款(b)。
2.2 联系我们
您可通过多种方式与我们联系，包括我们网站上的联系表单、电话热线以及电子邮件。在此情况下，我们仅为与您沟通之目的处理数据。法律依据为 GDPR 第6条第1款(b)。通过联系表单收集的数据将在您的请求被完全处理后自动删除，除非我们仍需该请求以履行合同或法定义务（参见“保存期限”章节）。
2.3 将您的联系人与图片整合到报告中
（不适用于 Saveris Installation App）
您可以选择在报告中包含您的联系数据和图片。为此，在您事先选择联系人后，应用会主动从您的联系人列表中访问个人数据（姓、名、地址）或从您的照片图库中访问图片。法律依据为 GDPR 第6条第1款(b)。
您选择并插入报告的所有数据/照片仅会从您终端设备的存储位置复制到报告中。
2.4 使用您的位置数据
（不适用于 Saveris Installation App）
为使我们的测量仪器通过蓝牙与测量探头/其他设备通信，可能需要收集您的位置数据。因此，您必须在设备上启用定位服务。对位置数据的访问仅为实现蓝牙通信功能所必需。我们不会将您的位置数据用于任何其他目的，也不会存储该数据。法律依据为 GDPR 第6条第1款(b)。
2.5 应用崩溃时的数据处理
说明与范围
为提升应用的稳定性与可靠性，我们依赖用户提供的崩溃报告。此类崩溃报告包含匿名的技术信息，帮助我们复现崩溃并理解其原因，以便在后续应用版本中进行修复。
为传输上述数据会处理您的 IP 地址。您的 IP 地址不会被存储，也不会用于其他目的的处理。
目的
崩溃信息将被处理用于分析崩溃，以提升应用的稳定性与可靠性。处理您的 IP 地址是为了传输崩溃报告。
法律依据
处理崩溃报告传输过程中所传输数据的法律依据为 GDPR 第6条第1款(f)。我们的正当利益在于提高应用的稳定性和可靠性、防止崩溃，从而改善可用性。
反对权
您可随时在应用设置中停用传输功能，从而反对对崩溃信息的处理。
2.6 更新信息
说明与范围
终端用户将通过应用内通知、推送通知或电子邮件获知新的更新，例如 Testo 设备的固件更新。
目的
通过应用内消息或推送通知发送有关已注册设备（固件）更新的信息。
法律依据
法律依据为 GDPR 第6条第1款(f)。我们的正当利益在于通过提供（固件）更新进行产品维护，从而修复软件错误并提供新功能。
反对权
您可随时在应用设置中停用更新通知，从而提出反对。
2.7 发送营销信息与客户满意度/产品改进调查
说明与范围
终端用户将收到与已注册产品配件以及其他 Testo 产品与服务相关的营销信息，并可能收到关于客户满意度与产品改进的调查。上述信息可在应用内通过应用内消息发送，或在应用外通过推送通知或电子邮件发送。信息内容可能基于用户在应用中的功能使用方式以及位置与语言设置。
目的
基于用户的使用行为与偏好提供有关 Testo 产品与服务的信息；改进产品并更好地理解目标群体。
法律依据
法律依据为 GDPR 第6条第1款(a)。
反对权
您可随时在应用设置中停用该功能，从而撤回同意。
2.8 使用行为分析
说明与范围
用户执行的某些操作会被记录并传输，使 Testo 能更好地了解终端用户如何使用各项功能。例如：将报告生成为 CSV 或 PDF、使用特定测量程序（体积流量、气密性测试，…）或单个按钮点击。在此过程中，不会收集您在应用中输入的个人数据。
目的
改善用户体验。
个人数据
使用行为、您曾连接到 testo Smart app 的所有测量设备、唯一标识符（ID）
法律依据
法律依据为 GDPR 第6条第1款(f)。Testo 的正当利益在于改进并进一步开发应用，以更好地满足客户需求。
反对权
您可随时在应用设置中停用该功能，从而对未来的处理提出反对。
删除您的数据
您可随时填写并提交以下表单以请求删除数据：https://www.testo.com/en/contact/appsupport在表单中，您必须提供一个 ID，以便我们识别并删除您的数据记录。之所以需要该信息，是因为我们不会将分析数据与其他数据关联，因此无法通过其他方式识别您。您可在 testo Smart App 的 "Help and Information" > "Device Information" 中找到该 ID。
3. 与 testo Smart Connect 同步
处理的说明与范围
testo Smart App 为您提供连接云端软件 testo Smart Connect 的可能性，前提是您主动使用该功能。在此情况下，您可以创建用户账户或使用现有账户。
在同步过程中，尤其会处理以下数据：用户名和电子邮箱地址等账户数据、唯一用户标识符（ID）。
有关您公司及代表其行事人员的信息、与移动设备配对的测量仪器数据、管理与测量数据（包括您与自身客户相关所收集的数据）。
若您使用本应用及连接的测量仪器处理您客户的个人数据，则该处理由您自行承担数据保护责任。在此情况下，您有义务在您自身的隐私声明中反映该处理，并在必要时依据 GDPR 第28条与 Testo 签订数据处理协议。
有关 testo Smart Connect 中数据处理的更多信息，请参阅相应的隐私政策。
处理目的
该处理是为提供应用与 testo Smart Connect 之间的同步功能而进行，尤其包括：
对所使用测量仪器的管理与组织
测量与管理数据的存储与同步
使贵公司内部能够共享使用这些数据
法律依据
处理依据 GDPR 第6条第1款(b)进行，限于提供同步功能所必需的范围。
停用同步
您可随时将 testo Smart App 与 testo Smart Connect 断开连接以结束同步。自此之后，将不再发生进一步的数据传输。
保存期限与删除
您可随时在 testo Smart Connect 中删除已同步的数据并关闭您的用户账户。
4. 数据披露
使用 Sentry（错误分析）
处理的说明与目的
为确保应用的稳定性与安全性，我们使用美国 Functional Software, Inc. 的 Sentry 服务。Sentry 用于分析技术错误与崩溃，以改进应用功能。
在错误分析过程中，尤其会处理以下技术信息：
有关设备与操作系统的信息
错误发生时间
有关崩溃过程的技术日志数据
该处理的目的并非识别您作为用户的身份。
数据保护措施（中继服务器）
为保护您的个人数据，我们使用所谓的中继服务器。其作为上游实例运作，并确保尤其不会将 IP 地址或其他可直接识别的数据传输至美国的 Sentry。
该中继服务器由 Amazon Web Services EMEA SARL（卢森堡）在欧盟境内运营。此架构可显著降低个人被识别的风险。
向第三国传输
无法完全排除数据传输至美国的可能性。但该传输仅以匿名化或假名化形式进行。此外，将采取 GDPR 第46条规定的适当保障措施（尤其为标准合同条款）。
法律依据
处理依据 GDPR 第6条第1款(f)进行。我们的正当利益在于确保应用的技术稳定性、安全性及持续改进。
更多信息
关于 Sentry 的数据处理的更多信息，请访问：http://docs.sentry.io/product/relay/
5. 保存期限
原则上，我们仅在为履行收集数据所对应的合同或法定义务所必需的期间内存储个人数据。之后，我们将立即删除数据，除非为民事法律主张的举证目的需要保留至法定诉讼时效期限届满，或因法定保存义务而必须保留。
报告中的您的照片与联系数据不会被存储。
此外，经您请求，我们的应用也可写入您的 SD 卡/存储位置。这样您即可将主动选择的数据（测量值、报告、图片、其他数据）保存到 SD 卡/存储位置中。
IP 地址仅为数据传输之目的而被处理。不会进行进一步处理，尤其不会存储。
6. 您的权利一览
您享有以下权利：
知情权：您可随时了解我们处理了哪些与您有关的数据以及处理原因。
更正权：您可要求更正不正确或过时的数据。
删除权：您可请求删除您的数据。如法律上无法删除，则将以受限方式处理该数据。
限制处理权：您可请求仅以受限方式处理您的数据（例如对准确性存在疑问时）。
数据可携带权：您可要求以数字格式接收您的数据，或要求将其传输至另一服务提供者。
反对权：如数据处理基于正当利益或公共任务，您可反对对您数据的处理。
投诉权：您可向数据保护监管机构提出投诉。
撤回同意权：您可随时撤回已授予的同意，该撤回对未来生效。
联系：如需行使您的权利，您可随时联系我们。
7. 数据安全
我们采取并维护最新的技术措施以确保数据安全，尤其用于保护您的个人数据免受数据传输过程中的风险以及第三方访问。上述措施会根据当前技术水平进行更新。
8. 隐私政策的变更
我们会不时更新本隐私政策，例如当我们调整网站或法律法规要求发生变化时。