在義大利與德國充滿熱情地手工製作
繁體中文
JPY ¥

隱私權政策

1) 個人資料蒐集相關資訊及控管者聯絡方式

1.1 我們很高興您造訪我們的網站,並感謝您的關注。在以下內容中,我們將說明您使用本網站時個人資料的處理方式。個人資料是指所有可直接或間接識別您的資料。

1.2 依據《一般資料保護規範》(GDPR),本網站資料處理的控管者為 Yohann GmbH,地址:Am Kesselhaus 5, 79675 Lörrach, Germany,電話:07623 597 39 95,電子郵件:[email protected]。控管者是指獨自或與他人共同決定個人資料處理目的及方式的自然人或法人。

1.3 控管者已在歐盟指定代表,聯絡方式如下:
「Yohann GmbH, Am Kesselhaus 5, 79576 Weil am Rhein」

2) 造訪本網站時的資料蒐集

2.1 若您僅以瀏覽資訊為目的使用本網站(即未註冊或以其他方式提供資料),我們僅會蒐集您的瀏覽器傳送至我們伺服器的資料(即所謂的「伺服器記錄檔」)。當您造訪本網站時,我們會蒐集以下技術上必要的資料,以便正確顯示網站內容:

  • 您所造訪的網頁
  • 存取的日期與時間
  • 傳送的資料量(位元組)
  • 您從何來源/連結進入本頁
  • 您使用的瀏覽器
  • 您使用的作業系統
  • 使用的 IP 位址(若適用:以匿名化形式)

資料處理係依據 GDPR 第 6 條第 1 項 f 款,基於我們提升網站穩定性與功能的正當利益。這些資料不會以其他方式傳遞或使用。但若有具體跡象顯示非法使用,我們保留事後檢查伺服器記錄檔的權利。

2.2 基於安全理由及保護個人資料與其他機密內容(例如訂單或向控管者提出的詢問)的傳輸,本網站使用 SSL 或 TLS 加密。您可透過瀏覽器網址列顯示的 https:// 字串及鎖頭圖示辨識加密連線。

3) 主機服務與內容傳遞網路

3.1 Shopify

我們使用以下供應商的系統來主機託管本網站並顯示頁面內容:Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

資料也會傳輸至:Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Canada

本網站蒐集的所有資料均於該供應商的伺服器上處理。我們已與供應商簽訂訂單處理協議,以確保網站訪客資料受到保護,並禁止未經授權向第三方揭露。

資料傳輸至加拿大時,歐盟委員會的適足性決定已確保適當的資料保護水準。

3.2 Cloudflare

我們使用以下供應商提供的內容傳遞網路:Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

此服務讓我們能透過全球分散的伺服器網路,更快速地傳遞大型媒體檔案,例如圖片、頁面內容或程式碼。處理目的在於維護我們依據 GDPR 第 6 條第 1 項 f 款所主張的正當利益,即提升網站的穩定性與功能性。我們已與供應商簽訂訂單處理協議,以確保網站訪客資料受到保護,並禁止未經授權向第三方揭露。

針對傳輸至美國的資料,該供應商已參與歐盟-美國資料隱私框架,依據歐盟委員會的適足性決定,確保符合歐洲的資料保護水準。

4) Cookies

為了讓您的網站體驗更具吸引力,並啟用特定功能,我們會使用 cookies,亦即儲存在您終端裝置上的小型文字檔案。有些 cookies 會在您關閉瀏覽器後自動刪除(稱為「工作階段 cookies」),有些則會長期保留在您的裝置上,以便儲存頁面設定(稱為「永久 cookies」)。後者的儲存期限可於您瀏覽器的 cookie 設定概覽中查看。

若我們設定的個別 cookies 也會處理個人資料,則處理方式將依以下基礎進行:依 GDPR 第 6 條第 1 項 b 款履行契約、依 GDPR 第 6 條第 1 項 a 款取得您的同意,或依 GDPR 第 6 條第 1 項 f 款維護我們追求網站最佳功能性以及提供友善且有效頁面體驗的正當利益。

您可調整瀏覽器設定,以便在 cookies 被設定時收到通知,並可針對是否接受 cookies 做出個別決定,或全面排除接受 cookies。

請注意,若不接受 cookies,本網站的部分功能可能會受到限制。

5) 與我們聯絡

5.1 Judge.me

我們使用以下供應商提供的服務來發送評價提醒:Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, UK

我們僅依據您依據 GDPR 第 6 條第 1 款 a 項所表達的明確同意,將您的電子郵件地址以及其他客戶資料(如適用)傳送給該提供商,以便該提供商能以電子郵件方式聯繫您,發送評價提醒。

您可隨時以將來生效的方式,向我們或該提供商撤回您的同意。

我們已與該提供商簽訂訂單處理合約,以確保本網站訪客資料受到保護,並禁止未經授權向第三方揭露。

若資料傳輸至該提供商所在地,歐盟委員會的適足性決定已確保適當的資料保護水準。

5.2 當您與我們聯繫時(例如透過聯絡表單或電子郵件),將會收集個人資料。若使用聯絡表單,所收集的資料可從相應的聯絡表單中得知。此資料將被儲存並僅用於回應您的詢問、與您建立聯繫,以及相關的技術管理。

處理資料的法律依據為我們依據 GDPR 第 6 條第 1 款 f 項所具有的回應您詢問的正當利益。若您的聯繫目的在於訂立契約,則額外的法律依據為 GDPR 第 6 條第 1 款 b 項。您的資料將在您的詢問最終處理完畢後刪除;若能從相關情事推斷出所涉事實已最終澄清,且無相反的法定保存義務,則屬此情況。

6) 開立客戶帳戶及契約處理時的資料處理

依據 GDPR 第 6 條第 1 款 b 項,若您在開立客戶帳戶時向我們提供個人資料,我們將在各別必要範圍內繼續收集並處理該資料。開立帳戶所需資料可於本網站對應表單的輸入欄位中查看。您可隨時刪除您的客戶帳戶,方式為寄送訊息至上述負責人的地址。刪除客戶帳戶後,您的資料將被刪除,前提是透過該帳戶所訂立的所有契約均已完全履行、沒有法定保留期限相牴觸,且我們並無繼續儲存的正當利益。

7) 留言功能

在本網站的留言功能範圍內,除了您的留言外,留言撰寫時間以及您所選擇的留言者名稱也會被儲存並公開於網站上。此外,您的 IP 位址將被記錄並儲存。此 IP 位址基於安全理由而儲存,以防留言者透過提交留言侵害第三方權利或張貼違法內容。我們需要您的電子郵件地址,以便在第三方對您已公開的內容提出違法異議時能與您聯繫。儲存您資料的法律依據為 GDPR 第 6 條第 1 款 b 項及 f 項。若第三方對留言提出違法異議,我們保留刪除該留言的權利。

8) 使用客戶資料進行直接廣告

8.1 訂閱我們的電子報

若您註冊訂閱我們的電子報,我們將定期寄送有關我們商品的資訊。寄送電子報唯一必要的資料為您的電子郵件地址。提供其他資料為自願性,並將用於個人化稱呼。我們使用所謂的雙重確認(double opt-in)程序寄送電子報。這表示我們僅會在您明確確認同意接收電子報後,才寄送電子報給您。隨後我們會寄送一封確認電子郵件,請您點擊適當連結以確認您希望未來接收電子報。

透過啟用確認連結,您即依據 GDPR 第 6 條第 1 款 a 項同意我們使用您的個人資料。在您註冊電子報時,我們會儲存您的網際網路服務供應商(ISP)所提供的 IP 位址以及註冊日期與時間,以便日後能追蹤您的電子郵件地址是否可能遭到濫用。我們在您註冊電子報時所收集的資料,僅專用於透過電子報進行的促銷目的。您可隨時透過電子報中的取消訂閱連結,或寄送訊息給本聲明開頭所列的負責人,取消訂閱電子報。取消訂閱後,您的電子郵件地址將立即從我們的電子報寄送名單中刪除,除非您已明確同意進一步使用您的資料,或我們保留依法允許的更廣泛使用權利,並已於本聲明中告知您。

8.2 寄送電子報給現有客戶

若您在購買商品時已提供電子郵件地址給我們,我們保留以電子郵件定期寄送類似已購商品優惠的權利。依據德國反不正當競爭法第 7 條第 3 項,我們無需另行取得您的同意。在此情況下,資料處理純粹基於我們依據 GDPR 第 6 條第 1 款 f 項所具有的個人化直接廣告之正當利益。若您一開始即反對將您的電子郵件地址用於此目的,我們將不會寄送電子郵件給您。您有權隨時通知本文件開頭所列的控管者,反對未來將您的電子郵件地址用於上述廣告目的。在此情況下,您僅需負擔基本費率之傳輸費用。收到您的反對後,我們將立即停止使用您的電子郵件地址進行廣告目的。

8.3 Klaviyo

我們的電子報透過以下服務商寄送:Klaviyo Inc., 125 Summer Street, Floor 6, Boston, MA, 02110, USA

基於我們對高效且使用者友善的電子報行銷所擁有的正當利益,我們會依據 GDPR 第 6 條第 1 款 f 項,將您註冊電子報時提供的資料傳遞給該服務商,以便其代我們寄送電子報。

若您已依據 GDPR 第 6 條第 1 款 a 項給予明確同意,該服務商也會透過寄送的電子郵件中的網路信標或追蹤像素,對電子報活動的成效進行統計分析,以測量開信率及與電子報內容的特定互動。在此過程中,亦會蒐集並分析終端裝置資訊(例如頁面瀏覽時間、IP 位址、瀏覽器類型及作業系統),但不會與其他資料紀錄結合。

您可隨時撤回對電子報追蹤的同意,其效力及於未來。

我們已與該服務商簽訂訂單處理協議,以保障我們網站訪客的資料,並禁止傳遞給第三方。

針對傳輸至美國的資料,該服務商已參與歐盟-美國資料隱私框架,依據歐盟委員會的適足性決定,確保符合歐洲的資料保護水準。

8.4 購物車電子郵件提醒

若您在完成訂單前取消購買,可選擇透過電子郵件提醒您虛擬購物車的內容。

寄送此提醒僅需提供您的電子郵件地址。提供其他資料為自願性,可用於個人化稱呼。我們使用所謂的雙重確認程序寄送電子郵件,以確保您僅在明確點擊寄至您所提供電子郵件地址的驗證連結、確認同意後,才會收到通知。

啟用確認連結後,即表示您同意我們依據 GDPR 第 6 條第 1 款 a 項,使用您的個人資料寄送購物車提醒。我們會儲存您的網際網路服務供應商(ISP)提供的 IP 位址以及註冊日期與時間,以便日後得以追查您的電子郵件地址可能遭濫用的情況。我們蒐集用於電子郵件通知服務註冊的資料,僅嚴格用於預定目的。

您可隨時寄送訊息給上述負責人,以取消訂閱購物車提醒。取消訂閱後,您的電子郵件地址將立即從我們為此目的所建立的郵寄名單中刪除,除非您已明確同意進一步使用您的資料,或我們保留依法允許的其他使用權利,並已於本聲明中告知您。

9) 訂單處理目的之資料處理

9.1 若為履行運送與付款的契約處理所必要,我們所蒐集的個人資料將依據 GDPR 第 6 條第 1 款 b 項,傳遞給受委託的運送公司及受委託的信用機構。

若我們依據相應契約而有義務向您提供含有數位元素的商品或數位產品的更新,我們將處理您下單時提供的聯絡資料(姓名、地址、電子郵件地址),以便在法定告知期限內,透過適當的通訊方式(例如郵寄或電子郵件)親自通知您即將到來的更新,此乃依據 GDPR 第 6 條第 1 款 c 項履行我們的法定告知義務。您的聯絡資料僅嚴格用於告知我們所負有的更新義務,且僅在為各該告知所必要之範圍內由我們處理。

為處理您的訂單,我們亦與下列服務供應商合作,該等供應商在執行已訂立契約時全部或部分協助我們。特定個人資料將依下列說明傳遞給這些服務供應商。

9.2 傳遞個人資料給運送服務供應商

– FedEx

我們使用的運送服務供應商為:FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach, Germany

若您在訂購過程中已給予明確同意,我們會依據 GDPR 第 6 條第 1 款 a 項,在商品運送前將您的電子郵件地址及/或電話號碼傳遞給該供應商,以協調運送日期或進行運送通知。否則,我們僅依據 GDPR 第 6 條第 1 款 b 項,將收件人姓名與運送地址傳遞給供應商以進行運送。傳輸僅限於運送商品所必要的範圍。在此情況下,無法事先與供應商協調運送日期或進行運送通知。

該同意可隨時向上述負責人或該供應商以將來效力撤回。
– UPS

我們使用的運送服務供應商為:United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Germany

我們會依據《一般資料保護規範》(GDPR)第 6 條第 1 款 a 項,在交付商品前將您的電子郵件地址及/或電話號碼提供給物流業者,以協調送貨日期或進行交付通知,前提是您已在訂購過程中給予明確同意。若未取得同意,我們僅依據《一般資料保護規範》第 6 條第 1 款 b 項,將收件人姓名與送貨地址提供給供應商,以完成交付。資料傳輸僅限於商品交付所需之範圍。在此情況下,無法事先與供應商協調送貨日期或進行交付通知。

您可隨時以未來效力,向上述負責人或物流業者撤回同意。

9.3 使用支付服務供應商

– Apple Pay
若您選擇 Apple Distribution International(Apple)所提供的「Apple Pay」付款方式,其地址為愛爾蘭科克 Hollyhill Industrial Estate, Hollyhill,付款處理將透過您搭載 iOS、watchOS 或 macOS 作業系統的終端裝置「Apple Pay」功能執行,並從已加入 Apple Pay 的付款卡片中扣款。Apple Pay 運用您裝置硬體與軟體內建的安全機制來保護交易。因此,完成付款前,必須輸入您預先設定的密碼,並透過裝置的「Face ID」或「Touch ID」功能進行驗證。
為處理付款,您在訂購過程中提供的資料以及訂單相關資訊,將以加密形式傳送至 Apple。Apple 會再以開發者專用金鑰對這些資料進行二次加密,之後才傳送至您儲存在 Apple Pay 中的付款卡片所屬的付款服務提供者。這種加密機制確保僅有完成購買的網站能存取付款資訊。付款完成後,Apple 會將您的裝置帳號與一組交易專用的動態安全碼傳送至原始網站,以確認付款成功。
若上述傳輸過程中涉及個人資料處理,該處理完全基於付款處理之目的,符合《GDPR》第 6 條第 1 款 b 項規定。
Apple 會保留匿名化交易資料,包括大約的購買金額、交易的大致日期與時間,以及交易是否成功。匿名化處理已完全排除任何個人識別資訊。Apple 會運用這些匿名資料來改善 Apple Pay 及其他 Apple 產品與服務。
當您使用 iPhone 或 Apple Watch 上的 Apple Pay 完成在 Mac 的 Safari 所進行的購買時,Mac 與授權裝置會透過 Apple 伺服器上的加密通道進行通訊。Apple 不會以任何可識別您個人身分的形式處理或儲存此資訊。您可在 iPhone 的設定中關閉在 Mac 上使用 Apple Pay 的功能。請前往「Wallet 與 Apple Pay」,並關閉「允許在 Mac 上付款」。
有關 Apple Pay 隱私權的更多資訊,請參閱以下網址:https://support.apple.com/en-gb/HT203027
– Google Pay
若您選擇 Google Ireland Limited(地址:愛爾蘭都柏林 Gordon House, 4 Barrow St, Dublin, D04 E5W5,以下簡稱「Google」)所提供的「Google Pay」付款方式,付款處理將透過您運行 Android 4.4(「KitKat」)以上版本且具備 NFC 功能的行動裝置「Google Pay」應用程式執行,從已加入 Google Pay 的付款卡片或已驗證的付款系統(例如 PayPal)中扣款。若使用 Google Pay 付款金額超過 25 歐元,則必須先以裝置的驗證方式(例如臉部辨識、密碼、指紋或圖案)解鎖您的行動裝置。
為處理付款,您在訂購過程中提供的資料以及訂單相關資訊,將傳送至 Google。Google 隨後會將您儲存在 Google Pay 中的付款資訊以唯一交易編號的形式傳送至來源網站,用以驗證付款。此交易編號不包含您實際儲存在 Google Pay 中的付款工具任何真實資料,而是以唯一有效的數字權杖形式產生並傳輸。在所有 Google Pay 交易中,Google 僅作為中介角色處理付款交易。實際交易僅在使用者與來源網站之間進行,並從您儲存在 Google Pay 中的付款工具扣款。
若上述傳輸過程中涉及個人資料處理,該處理完全基於付款處理之目的,符合《GDPR》第 6 條第 1 款 b 項規定。
Google 保留針對每筆透過 Google Pay 完成的交易,收集、儲存並評估特定交易相關資訊的權利。這些資訊包括交易日期、時間與金額、商家位置與描述、商家提供的商品或服務描述、您附加於交易的照片、買賣雙方或發送者與接收者的姓名與電子郵件地址、所使用的付款方式、您對交易原因的描述,以及交易相關的優惠(若適用)。
根據 Google 的說明,此處理完全依據《GDPR》第 6 條第 1 款 f 項,以合法利益為基礎進行,包括正確記帳、驗證交易資料,以及優化與維護 Google Pay 服務的功能。
Google 亦保留將已處理的交易資料與其透過其他 Google 服務所收集及儲存的其他資訊進行結合的權利。
Google Pay 的使用條款可於以下網址查閱:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
有關 Google Pay 的資料保護進一步資訊,請參閱以下網址:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
– Paypal

本網站可使用以下供應商提供的線上付款方式:PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

若您選擇需預先付款的供應商付款方式,則您在訂購過程中提供的付款資料(包括姓名、地址、銀行與付款卡資訊、幣別及交易編號),以及有關您訂單內容的資訊,將依據《一般資料保護規範》第 6 條第 1 款 b 項傳遞給該供應商。在此情況下,您的資料僅會為了與供應商進行付款處理之目的,且僅在必要範圍內進行傳遞。

若您選擇由供應商提供預先付款的付款方式,訂購過程中也將要求您提供特定個人資料(名字與姓氏、街道、門牌號碼、郵遞區號、城市、出生日期、電子郵件地址、電話號碼,以及可能的替代付款方式資料)。

為保障我們判斷客戶支付能力的正當利益,我們會依據《一般資料保護規範》第 6 條第 1 款 f 項將此資料傳遞給供應商,以進行信用審核。供應商將根據您提供的個人資料以及其他資料(例如購物車、發票總額、訂單紀錄、付款紀錄),檢查您所選的付款方式是否可被授予,並評估付款及呆帳風險。

信用報告可能包含機率值(即所謂的分數值)。若信用報告結果中包含分數值,這些分數值係以科學認可的數理統計程序為基礎計算而成。分數值的計算包含但不限於地址資料。

您可隨時透過寄送訊息給我們或該供應商,拒絕我們對您資料的此項處理。但若契約上的付款處理仍屬必要,供應商仍可能有權處理您的個人資料。
– Shopify Payments

本網站可使用以下供應商提供的線上付款方式:Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Ireland

若您選擇需預先付款的供應商付款方式(例如信用卡付款),則您在訂購過程中提供的付款資料(包括姓名、地址、銀行與付款卡資訊、幣別及交易編號),以及有關您訂單內容的資訊,將依據《一般資料保護規範》第 6 條第 1 款 b 項傳遞給該供應商。在此情況下,您的資料僅會為了與供應商進行付款處理之目的,且僅在必要範圍內進行傳遞。
– TWINT

本網站可使用以下供應商提供的線上付款方式:TWINT AG, Stauffacherstrasse 31, CH-8004 Zurich, Switzerland

若您選擇需預先付款的供應商付款方式(例如信用卡付款),則您在訂購過程中提供的付款資料(包括姓名、地址、銀行與付款卡資訊、幣別及交易編號),以及有關您訂單內容的資訊,將依據《一般資料保護規範》第 6 條第 1 款 b 項傳遞給該供應商。在此情況下,您的資料僅會為了與供應商進行付款處理之目的,且僅在必要範圍內進行傳遞。

資料傳輸至供應商所在地時,歐洲委員會的適足性決定已確保適當的資料保護水準。

10) 網站分析服務

10.1 Google Analytics 4

本網站使用 Google Analytics 4,此服務由 Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland(「Google」)提供,可用於分析網站使用情形。

當您造訪本網站時,在 Google Analytics 4 的所謂同意模式(測試版)下,預設不會使用 Cookie(儲存於您終端裝置上的文字檔,能夠分析您對網站的使用情況),除非您在收到對應請求後明確同意設定 Cookie 並允許讀取 Cookie 中的資訊。在您給予同意之前(若有),以及若您明確拒絕我們提出的同意請求,則在您繼續使用本網站期間,Google Analytics 4 不會設定或讀取任何 Cookie。而是透過所謂的「ping」來收集並處理您使用行為的特定資訊。
在此情況下,透過所謂 ping 所收集的您對網站的使用資訊(包括由您的終端裝置傳送的 IP 位址,並經過最後幾位數的縮短,詳見下方),通常會傳送至 Google 伺服器並於該處儲存與進一步處理。這也可能導致資訊傳送至位於美國的 Google LLC 伺服器並於該處進行進一步處理。若您明確同意使用 Cookie,則適用於透過 Cookie 收集的您對網站的使用資訊。

使用 Google Analytics 4 時,您的終端裝置在造訪網站時所傳送的 IP 位址,預設會始終以自動且匿名化的方式收集與處理,因此排除所收集資訊的直接個人關聯性。此自動匿名化程序係由 Google 在歐盟(EU)成員國或歐洲經濟區(EEA)協議的其他締約國內,對您的終端裝置所傳送的 IP 位址進行最後幾位數的縮短而完成。

Google 會代表我們使用此資訊及其他資料,來評估您對本網站的使用情形、彙整關於您在本網站的活動或使用行為的報告,並提供與您使用本網站及網際網路相關的其他服務。在此範圍內,您的終端裝置在 Google Analytics 4 內所傳送並經過縮短的 IP 位址,不會與 Google 的其他資料合併。使用 Google Analytics 4 所收集的資料將保留 2 個月後刪除。

Google Analytics 4 亦能透過評估興趣導向廣告,並結合第三方資訊的特殊功能(即所謂的「人口統計特徵」),建立包含網站使用者年齡、性別與興趣等說明的統計資料。這讓我們得以辨識並區分網站的使用者族群,以利進行目標行銷措施。然而,透過「人口統計特徵」所收集的資料無法對應至特定個人,因此也無法對應至您本人。透過「人口統計特徵」功能所收集的資料將保留兩個月後刪除。

上述所有處理程序,包括透過「pings」進行的資料傳輸,以及可能設定 Google Analytics Cookie 以儲存或讀取您用於造訪本網站的終端裝置上的資訊,僅會在您已根據 GDPR 第 6 條第 1 款 a 項明確同意後才會進行。若未取得您的同意,我們將不會對您的網站使用行為進行分析。

您可隨時撤回先前給予的同意,並於未來生效。若要行使撤回權,請透過本網站提供的「Cookie 同意工具」停用此服務。

Google Signals
本網站亦可將「Google Signals」服務作為 Google Analytics 4 的擴充功能使用。透過 Google Signals,Google 可建立跨裝置報告(即所謂的「跨裝置追蹤」)。若您已在 Google 帳戶設定中啟用「個人化廣告」,並將您的網路裝置與 Google 帳戶連結,且已根據 GDPR 第 6 條第 1 款 a 項同意使用 Google Analytics(見上文),則 Google 可在取得同意的前提下,跨裝置分析使用者行為並建立資料庫模型。所有已登入 Google 帳戶並完成轉換的頁面訪客,其登入資訊與裝置類型皆會納入考量。資料會顯示您最初在哪個裝置點擊廣告,以及相關轉換發生在哪個裝置。若使用 Google Signals,我們不會從 Google 收到任何個人資料,僅會收到基於 Google Signals 彙整的統計資料。您可在 Google 帳戶設定中停用「個人化廣告」功能,藉此關閉跨裝置分析。請依照此頁面的說明操作:https://support.google.com/ads/answer/2662922?hl=de
更多資訊請參閱:https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
作為 Google Analytics 4 的擴充功能,本網站亦可使用「UserIDs」功能。透過指派個別 UserID,我們可讓 Google 建立跨裝置報告(即所謂的「跨裝置追蹤」)。這表示若您已根據 GDPR 第 6 條第 1 款 a 項同意使用 Google Analytics,且已在本網站註冊並建立個人帳戶,並以相關登入資料在不同終端裝置上登入您的個人帳戶,則您的使用行為亦可進行跨裝置分析。如此收集的資料會顯示您最初在哪個終端裝置點擊廣告,以及相關轉換發生在哪個終端裝置。

我們已與 Google 簽訂所謂的資料處理協議,Google 因此有義務保護本網站使用者的資料,並不會將其傳遞給第三方。

針對傳輸至美國的資料,該供應商已參與 EU-US Data Privacy Framework,依據歐盟委員會的適足性決定,確保符合歐洲的資料保護水準。

關於 Google Analytics 4 的進一步法律資訊,請參閱:https://policies.google.com/privacy?hl=en 及 https://business.safety.google/privacy/

有關 Google Analytics 4 所觸發的處理程序,以及 Google 對網站資料的處理方式,詳細資訊請參閱:https://policies.google.com/technologies/partner-sites

10.2 本網站使用「Google Tag Manager」,這是由 Google Ireland Limited(地址:Gordon House, Barrow Street, Dublin 4, Ireland,以下簡稱「Google」)所提供的服務。

Google Tag Manager 提供技術基礎,可將各種網路應用程式(包括追蹤與分析服務)加以整合,並透過統一的使用者介面進行校準、控制與設定條件。
Google Tag Manager 本身不會在使用者終端裝置上儲存任何資訊或讀取資料。此服務亦不會執行任何獨立的資料分析。
然而,當您造訪頁面時,Google Tag Manager 會將您的 IP 位址傳送給 Google,並可能在那裡儲存。此外,亦可能傳輸至位於美國的 Google LLC 伺服器。

以上所述的所有處理程序,特別是在所使用的終端裝置上讀取或儲存資訊,僅在您已根據《一般資料保護規則》第 6 條第 1 款 a 項給予我們明確同意後才會執行。您可隨時在網站上提供的「Cookie 同意工具」中停用此服務,以未來效力撤回您的同意。

我們已與該服務提供者簽訂訂單處理協議,以確保我們網站訪客資料的保護,並禁止未經授權向第三方揭露。

有關 Google 隱私權標準的進一步資訊,請參閱此處:https://business.safety.google/privacy/

針對傳輸至美國的資料,該提供者已參與歐盟-美國資料隱私框架,該框架根據歐盟委員會的適足性決定,確保符合歐洲的資料保護水準。

10.3 Hotjar

本網站使用以下提供者所提供的網路分析服務:Hotjar Ltd, Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta

該服務透過 Cookie 及/或同等技術(追蹤像素、網路信標、讀取終端裝置與瀏覽器資訊的演算法),以假名化方式蒐集並儲存訪客資料,包括所使用終端裝置的資訊,例如 IP 位址與瀏覽器資訊,用以評估並進行我們網站使用者行為的統計分析,並建立假名化使用者檔案。其中包括分析移動模式(即所謂的熱圖),顯示頁面停留時間以及與頁面內容的互動(例如文字輸入、捲動、點擊與滑鼠懸停)。假名化通常排除直接個人關聯的可能性。您的個人資料不會與以其他方式蒐集的資料結合。

以上所述的所有處理程序,特別是在所使用的終端裝置上讀取或儲存資訊,僅在您已根據《一般資料保護規則》第 6 條第 1 款 a 項給予我們明確同意後才會執行。您可隨時在網站上提供的「Cookie 同意工具」中停用此服務,以未來效力撤回您的同意。

我們已與該服務提供者簽訂訂單處理協議,以確保我們網站訪客資料的保護,並禁止未經授權向第三方揭露。

10.4 Microsoft Clarity

本網站使用以下提供者所提供的網路分析服務:Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA

該服務透過 Cookie 及/或同等技術(追蹤像素、網路信標、讀取終端裝置與瀏覽器資訊的演算法),以假名化方式蒐集並儲存訪客資料,包括所使用終端裝置的資訊,例如 IP 位址與瀏覽器資訊,用以評估並進行我們網站使用者行為的統計分析,並建立假名化使用者檔案。其中包括分析移動模式(即所謂的熱圖),顯示頁面停留時間以及與頁面內容的互動(例如文字輸入、捲動、點擊與滑鼠懸停)。假名化通常排除直接個人關聯的可能性。您的個人資料不會與以其他方式蒐集的資料結合。

以上所述的所有處理程序,特別是在所使用的終端裝置上讀取或儲存資訊,僅在您已根據《一般資料保護規則》第 6 條第 1 款 a 項給予我們明確同意後才會執行。您可隨時在網站上提供的「Cookie 同意工具」中停用此服務,以未來效力撤回您的同意。

我們已與該服務提供者簽訂訂單處理協議,以確保我們網站訪客資料的保護,並禁止未經授權向第三方揭露。

針對傳輸至美國的資料,該提供者已參與歐盟-美國資料隱私框架,該框架根據歐盟委員會的適足性決定,確保符合歐洲的資料保護水準。

11) 再行銷/重定向/推薦廣告

11.1 具備進階比對的 Meta Pixel

在我們的線上服務中,我們使用由以下提供者提供的「Meta Pixel」服務(進階比對模式):Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland(「Meta」)。

當使用者點擊我們在 Facebook 或 Instagram 上投放的廣告時,「Meta Pixel」會在我們連結頁面的 URL 中加入一個參數。重新導向後,此 URL 參數會透過我們連結頁面自行設定的 Cookie 儲存在使用者的瀏覽器中。

一方面,這讓 Meta 能夠將我們線上服務的訪客定義為顯示廣告(「廣告」)的目標受眾。因此,我們使用此服務僅向對我們線上服務感興趣,或具備特定特徵(例如對特定主題或產品的興趣,係根據造訪的網站所判定)的使用者投放 Facebook 和/或 Instagram 廣告(「自訂受眾」)。

另一方面,「Meta Pixel」能夠追蹤使用者在點擊廣告後是否被重新導向至我們的網站,以及他們在該處執行的哪些操作(「轉換追蹤」)。

除了透過您的瀏覽器將資料傳送至 Meta 的「Meta Pixel」之外,也可能使用「Meta Conversions API」。在使用時,我們網站上特定行為的相關資訊(「事件」,例如頁面瀏覽、將商品加入購物車、啟動結帳或完成訂單)會透過介面直接從我們的伺服器傳送至 Meta 的伺服器,而非透過您的瀏覽器。此舉有助於更可靠地衡量我們的廣告成效,例如在因技術限制而無法進行或無法完整進行瀏覽器端傳輸的情況下。在「Meta Conversions API」的範圍內,特別可能傳送至 Meta 的資料包括:事件類型與時間、所存取的 URL、訂購商品及其價值資訊、您的 IP 位址、您的瀏覽器與裝置資訊(user agent),以及 Meta cookies 中儲存的識別碼。

為了更準確識別我們在商業或類商業關係中取得的資料,以進行統計評估,我們在轉換追蹤中使用了「進階比對」功能。為此,我們也會透過「Meta Pixel」以及在使用時的「Meta Conversions API」,以電子方式將客戶資料(主要是電子郵件地址與電話號碼,還有姓名與郵遞區號地址)傳送至 Meta。Meta 無法取得明文資料,因為這些資訊在傳輸前或傳輸過程中已透過雜湊處理轉換為無法讀取的字元串。Meta 僅能使用此類轉換後的資訊,與資料當事人所建立的現有 Meta 帳戶進行比對。這使得使用者互動得以在連結至各自 Meta 帳戶的所有服務與裝置上進行追蹤。

為了避免相同資訊被「Meta Pixel」與「Meta Conversions API」重複記錄,每個事件都會被指派一個識別碼,讓 Meta 用來進行傳輸的去重處理。

所有傳輸的資料均由 Meta 儲存與處理,以便與各自的使用者個人檔案連結,且 Meta 可依據其資料政策(https://www.facebook.com/about/privacy/)將資料用於自身的廣告目的。這些資料可能讓 Meta 及其合作夥伴得以在 Facebook 內外投放廣告。

上述所有處理程序,特別是設定 cookies 以讀取所使用裝置上的資訊,以及透過「Meta Conversions API」進行伺服器端資料傳輸,僅會在您已依據 GDPR 第 6 條第 1 項 a 款給予我們明確同意後才會進行。您可隨時在網站上提供的「Cookie Consent Tool」中停用此服務,以撤回同意且效力及於未來。撤回後,將不再透過「Meta Conversions API」向 Meta 傳輸任何進一步資料。

我們與 Meta(GDPR 第 26 條)共同負責透過「Meta Pixel」與「Meta Conversions API」收集資料及其向 Meta 的傳輸。為此,我們已與 Meta 簽訂共同控管協議,您可於 https://www.facebook.com/legal/controller_addendum 查閱其主要內容。

然而,針對資料的評估、傳送至 Meta 之聯絡資料的比對、指派至預定義事件,以及測量與分析報告的製作,Meta 則依據 GDPR 第 28 條作為我們的處理者,並依據 https://facebook.com/legal/terms/dataprocessing 的資料處理協議,有義務保護我們網站訪客與客戶的資料。

Meta 所產生的資訊通常會傳輸並儲存於 Meta 的伺服器;在這過程中,資料也可能傳輸至位於美國的 Meta Platforms Inc. 伺服器。

針對傳輸至美國的資料,該提供者已加入 EU-U.S. Data Privacy Framework,該框架依據歐盟委員會的適足性決定,確保符合歐洲的資料保護水準。

11.2 Google Ads 再行銷

本網站使用由下列廠商提供的再行銷技術:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland。

為此,Google 會在您裝置的瀏覽器中放置一個 cookie,透過假名 cookie ID 並根據您造訪過的頁面,自動啟用興趣導向廣告。此程序中收集的資訊通常也包含您的 IP 位址。

任何進一步的資料處理僅會在您已同意 Google 可將您的網路與應用程式瀏覽紀錄與您的 Google 帳戶連結,並可使用您 Google 帳戶中的資訊來個人化您在網路上看到的廣告時才會進行。在此情況下,若您在造訪我們網站時已登入 Google,Google 會將您的資料與 Google Analytics 資料結合,以建立與定義跨裝置再行銷的受眾名單。為此,Google 會暫時將您的個人資料與 Google Analytics 資料連結,以形成目標受眾。在使用 Google Ads 再行銷的過程中,個人資料也可能傳輸至位於美國的 Google LLC 伺服器。

上述所有處理程序,特別是設定 cookies 以讀取所使用裝置上的資訊,僅會在您已依據 GDPR 第 6 條第 1 項 a 款給予我們明確同意後才會進行。若無此同意,在您造訪我們網站期間將不會使用再行銷技術。

您可隨時撤回同意,且效力及於未來。如欲行使撤回權,請於本網站提供的「Cookie 同意工具」中停用此服務。

針對傳輸至美國的資料,該供應商已加入歐盟-美國資料隱私框架,依據歐盟委員會的適足性決定,確保符合歐洲資料保護水準。

有關 Google 所啟動的處理程序,以及 Google 如何處理來自網站的資料,詳情請見:https://policies.google.com/technologies/partner-sites

Google 隱私權政策的進一步資訊,請參閱:https://business.safety.google/intl/de/privacy/ 及 https://www.google.de/privacy/

11.3 Google Ads 轉換追蹤

本網站使用「Google Ads」線上廣告計畫,並在 Google Ads 框架內採用 Google Ireland Limited(地址:Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland,「Google」)的轉換追蹤功能。我們透過 Google Ads,以廣告素材(即 Google Adwords)在外部網站上宣傳我們的優質商品。我們可根據廣告活動的資料,判斷各項廣告措施的成效。我們的目的在於向您顯示您感興趣的廣告,讓本網站對您更具吸引力,並實現廣告成本的公平計算。

當使用者點擊 Google 投放的廣告時,轉換追蹤 Cookie 便會被設定。Cookie 是儲存於您終端裝置的小型文字檔案。此類 Cookie 通常在 30 天後失效,且不會用於個人識別。若使用者造訪本網站的特定頁面且 Cookie 尚未到期,Google 與我們便能辨識出該使用者曾點擊廣告並被重新導向至此頁面。每位 Google Ads 客戶會收到不同的 Cookie,因此無法跨 Google Ads 客戶的網站追蹤 Cookie。透過轉換 Cookie 取得的資訊,用於為選擇參與轉換追蹤的 Google Ads 客戶建立轉換統計資料。客戶可得知點擊其廣告並被導向至標記有轉換追蹤標記頁面的總使用者數,但不會收到任何可用於個人識別使用者的資訊。使用 Google Ads 亦可能導致個人資料傳輸至位於美國的 Google LLC 伺服器。

有關 Google Ads 轉換追蹤所觸發的處理程序,以及 Google 如何處理來自網站的資料,詳情請見:https://policies.google.com/technologies/partner-sites。

上述所有處理程序,特別是設定 Cookie 以讀取所使用終端裝置上的資訊,僅會在您已根據 GDPR 第 6 條第 1 款 a 項明確同意後才進行。您可隨時撤回同意,且效力及於未來,方式為於本網站提供的「Cookie 同意工具」中停用此服務。

您亦可永久拒絕 Google Ads 轉換追蹤設定 Cookie,方法是下載並安裝以下連結提供的 Google 瀏覽器外掛程式:
https://www.google.com/settings/ads/plugin?hl=en

請注意,若您停用 Cookie 功能,本網站的某些功能可能無法使用或受到限制。

有關 Google 隱私權標準的進一步資訊,請參閱:https://policies.google.com/privacy 及 https://business.safety.google/privacy/

針對傳輸至美國的資料,該供應商參與歐盟-美國資料隱私框架,依據歐盟委員會的適足性決定,確保符合歐洲資料保護水準。

12) 網站功能

12.1 Vimeo

本網站使用外掛程式來顯示及播放以下供應商的影片:Vimeo.com, Inc., 330 West 34th Street, 10th Floor, New York, NY 10001, USA

當您開啟本網站含有此類外掛程式的頁面時,您的瀏覽器會與供應商的伺服器建立直接連線以載入外掛程式。此時會將包含您 IP 位址在內的特定資訊傳輸給供應商。

若透過外掛程式開始播放嵌入式影片,供應商也會使用 Cookie 來收集使用者行為資訊、建立播放統計資料,並防止不當使用行為。

若您在造訪本網站期間已登入該供應商所維護的使用者帳戶,當您點擊影片時,您的資料將直接與您的帳戶產生關聯。若您不希望資料與您的帳戶產生關聯,請在點擊播放按鈕前先行登出。

上述所有處理程序,特別是設定 Cookie 以讀取所使用終端裝置上的資訊,僅會在您已根據 GDPR 第 6 條第 1 款 a 項明確同意後才進行。您可隨時撤回同意,且效力及於未來,方式為透過本網站提供的「Cookie 同意工具」停用此服務。

對於傳輸至美國的資料,該提供者參與歐盟-美國資料隱私框架,該框架根據歐洲委員會的適足性決定,確保符合歐洲的資料保護水準。

12.2 YouTube 影片

本網站使用外掛程式來顯示並播放來自以下提供者的影片:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Ireland

資料亦可能傳輸至:Google LLC., USA。

當您開啟本網站含有此類外掛程式的頁面時,您的瀏覽器會與提供者的伺服器建立直接連線以載入外掛程式。此過程會將包含您 IP 位址在內的特定資訊傳輸給提供者。

若透過外掛程式開始播放嵌入式影片,提供者也會使用 Cookie 來蒐集使用者行為資訊、建立播放統計資料,並防止濫用行為。

若您在造訪本網站期間已登入該提供者所維護的使用者帳戶,當您點擊影片時,您的資料將直接指派至您的帳戶。若您不希望資料與您的帳戶產生關聯,則必須在點擊播放按鈕前先行登出。

上述所有處理程序,特別是為讀取所使用終端裝置資訊而設定 Cookie 的行為,僅在您已根據《一般資料保護規則》第 6 條第 1 款 a 項給予我們明確同意後才會進行。您可隨時透過本網站提供的「Cookie 同意工具」停用此服務,以撤回您的同意,且其效力及於未來。

對於傳輸至美國的資料,該提供者參與歐盟-美國資料隱私框架,該框架根據歐洲委員會的適足性決定,確保符合歐洲的資料保護水準。

12.3 Google Maps API

為即時檢查我們網路商店訂購流程中地址表單的特定輸入內容並偵測輸入錯誤,我們使用以下提供者的服務:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

資料亦可能傳輸至:Google LLC., USA

該提供者會驗證所輸入的地址、檢查拼寫,並補齊任何遺漏的資料。若地址不唯一,則會顯示正確的替代建議。為此目的,您輸入的地址資料將被傳輸至提供者、儲存於該處並進行評估。

此處理程序係依據《一般資料保護規則》第 6 條第 1 款 f 項,基於我們在正確蒐集客戶地址資料以謹慎履行合約運送義務並避免合約執行問題的正當利益而進行。

該提供者會分別處理相關資料,且不會將其與其他資料檔案合併。一旦確認其狀態或正確性後,該提供者便會刪除資料,最遲不超過 30 天。

對於傳輸至美國的資料,該提供者參與歐盟-美國資料隱私框架,該框架根據歐洲委員會的適足性決定,確保符合歐洲的資料保護水準。

有關 Google 隱私標準的進一步資訊,請參閱此處:https://business.safety.google/privacy/

12.4 Adobe Fonts (Typekit)

本網站使用以下提供者的所謂網路字型,以統一方式顯示字型:Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, USA

當您開啟頁面時,您的瀏覽器會將所需的網路字型載入瀏覽器快取,以正確顯示文字與字型,並與提供者的伺服器建立直接連線。在此過程中,包含您 IP 位址在內的特定瀏覽器資訊將被傳輸給提供者。

在與字型提供者建立連線時對個人資料的處理,僅在您已根據《一般資料保護規則》第 6 條第 1 款 a 項給予我們明確同意後才會進行。您可隨時透過本網站提供的「Cookie 同意工具」停用此服務,以撤回您的同意,且其效力及於未來。若您的瀏覽器不支援網路字型,則您的電腦將使用標準字型。

對於傳輸至美國的資料,該提供者參與歐盟-美國資料隱私框架,該框架根據歐洲委員會的適足性決定,確保符合歐洲的資料保護水準。

12.5 Google Web Fonts

本網站使用以下提供者的所謂網路字型,以統一方式顯示字型:Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland

資料亦會傳輸至:Google LLC, USA

當您開啟頁面時,您的瀏覽器會將所需的網路字型載入瀏覽器快取,以正確顯示文字與字型,並與提供者的伺服器建立直接連線。在此過程中,包含您 IP 位址在內的特定瀏覽器資訊將被傳輸給提供者。

在與字型提供者建立連線時對個人資料的處理,僅在您已根據《一般資料保護規則》第 6 條第 1 款 a 項給予我們明確同意後才會進行。您可隨時透過本網站提供的「Cookie 同意工具」停用此服務,以撤回您的同意,且其效力及於未來。若您的瀏覽器不支援網路字型,則您的電腦將使用標準字型。

對於傳輸至美國的資料,該提供者參與歐盟-美國資料隱私框架,該框架根據歐洲委員會的適足性決定,確保符合歐洲的資料保護水準。

有關 Google 隱私標準的進一步資訊,請見此處:https://business.safety.google/privacy/

12.6 Monotype Web Fonts

本網站使用以下供應商提供的所謂網路字型,以統一方式顯示字型:Monotype Image Holdings Inc, 600 Unicorn Park Drive, Woburn Massachusetts 01801 USA

當您開啟頁面時,您的瀏覽器會將所需的網路字型載入瀏覽器快取,以便正確顯示文字與字型,並與供應商的伺服器建立直接連線。在此過程中,特定瀏覽器資訊(包括您的 IP 位址)會傳送給供應商。

在與字型供應商建立連線時處理個人資料,僅在您已根據 GDPR 第 6 條第 1 項 a 款明確同意的情況下才會進行。您可隨時透過本網站提供的「Cookie 同意工具」停用此服務,以撤回同意,且撤回自未來生效。若您的瀏覽器不支援網路字型,則會使用您電腦的標準字型。

針對資料傳輸至美國,供應商依賴歐盟委員會的標準合約條款,以確保符合歐洲的資料保護水準。

13) 工具與其他

13.1 本網站使用所謂的「Cookie 同意工具」,以取得使用者對需要同意的 Cookie 及 Cookie 相關應用程式的有效同意。當使用者進入頁面時,「Cookie 同意工具」會以互動式使用者介面的形式顯示,使用者可透過勾選適當的方框,對特定 Cookie 及/或 Cookie 相關應用程式給予同意。

使用此工具時,所有需要同意的 Cookie/服務僅在使用者勾選對應方框提供相應同意後才會載入。這確保此類 Cookie 僅在獲得同意的情況下,才會設定於使用者的終端裝置上。

該工具會設定技術上必要的 Cookie,以儲存您的 Cookie 偏好設定。通常不會處理個人使用者資料。
若在個別情況下,為儲存、指派或記錄 Cookie 設定而處理個人資料(例如 IP 位址),則係依據 GDPR 第 6 條第 1 項 f 款,基於我們在合法、使用者特定且友善的 Cookie 同意管理(從而使我們的網站符合法律設計)的正當利益。
進一步的法律依據為 GDPR 第 6 條第 1 項 c 款。作為資料控制者,我們負有法律義務,使技術上非必要的 Cookie 使用取決於個別使用者的同意。
有關 Cookie 同意工具營運者及設定選項的進一步資訊,可直接在本網站對應的使用者介面中找到。

13.2 Judge.me

為驗證並發布客戶評價,我們使用以下供應商的服務:Judge.me Ltd, c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, EC2A 2AB, United Kingdom

當您在本網站提交評價時,您的姓氏與名字、電子郵件地址、訂單日期與編號,以及您的名稱與國際參考碼(GTIN/ISDN)將被蒐集、傳輸至供應商,並於該處評估,以判斷特定訂單的客戶評價是否具正當性。此處理係依據 GDPR 第 6 條第 1 項 f 款,基於我們確保客戶評價真實性(透過保證與交易相關並防止評價濫用)的正當利益。在評價經過審核並核准後,資料將由供應商刪除。

若資料傳輸至供應商所在地,歐盟委員會的適足性決定將確保適當的資料保護水準。

14) 資料主體的權利

14.1 適用的資料保護法賦予您相對於資料控制者,在處理您的個人資料時享有以下全面的資料主體權利(資訊及介入權利):

  • 依 GDPR 第 15 條規定的資料主體存取權;
  • 依 GDPR 第 16 條規定的更正權;
  • 依 GDPR 第 17 條規定的刪除權(「被遺忘權」);
  • 依 GDPR 第 18 條規定的處理限制權;
  • 依 GDPR 第 19 條規定的被告知權;
  • 依 GDPR 第 20 條規定的資料可攜權;
  • 依 GDPR 第 7 條第 3 項規定的撤回已給予同意的權利;
  • 依 GDPR 第 77 條規定的申訴權。

14.2 異議權

若我們在利益衡量框架下,基於我們佔優勢的正當利益處理您的個人資料,您有權隨時基於您的特定情況所產生的理由,對此處理提出異議,且異議自未來生效。

若您行使異議權,我們將停止處理相關資料。然而,我們保留進一步處理的權利,若我們能證明有值得保護的重大理由,足以凌駕您的利益、基本權利與自由,或若該處理係用以主張、行使或防禦法律請求。

若我們基於直接行銷目的處理您的個人資料,您有權隨時對用於直接行銷目的的個人資料處理提出異議。您可如上述方式行使異議權。

若您行使異議權,我們將停止出於直接廣告目的處理相關資料。

15) 個人資料的儲存期限

個人資料的儲存期限,取決於各自的法律依據、處理目的,以及—if relevant—各自的法定保留期間(例如商業與稅務保留期間)。

若個人資料係依據《GDPR》第6條第1項a款以明示同意為基礎進行處理,則該資料將儲存至資料當事人撤回其同意為止。

若資料係依據《GDPR》第6條第1項b款,在法律或類似義務框架下處理,且存在法定儲存期間,則該資料將於儲存期間屆滿後例行刪除,前提是該資料已不再需要用於履行契約或開啟契約,且/或我們不再具有進一步儲存的正當利益。

若個人資料係依據《GDPR》第6條第1項f款進行處理,則該資料將儲存至資料當事人依《GDPR》第21條第1項行使其異議權為止,除非我們能提出值得保護的強制性處理理由,且該理由優於資料當事人的利益、權利與自由,或該處理係用於主張、行使或防禦法律請求。

若個人資料係依據《GDPR》第6條第1項f款以直接行銷為目的進行處理,則該資料將儲存至資料當事人依《GDPR》第21條第2項行使其異議權為止。

除非本聲明中針對特定處理情境另有說明,否則已儲存的個人資料若不再需要用於蒐集目的或其它處理目的,即會予以刪除。