以下資訊說明當你瀏覽或使用我們的網站時,本公司會收集哪些資料:
行動應用程式:
- Prüvit Pulse for iOS,
- Prüvit Pulse for Android,
- Prüvit TV for iOS, iPadOS, and tvOS,
- Prüvit TV for Android,
- Prüvit Every Day for iOS,
- Prüvit Every Day for Android;
以及這些資料如何被使用、處理或轉移。
依資料保護法所定義的責任方:
Pruvit Ventures Inc.
c/o TLC24 s.r.o.
Krakovská 583/9
140 00 Praha 1
Czech Republic
電郵:datacompliance@pruvithq.com
(以下簡稱:PRUVIT)
責任方的資料保護官為:
Rolf van Atten
Krakovská 583/9,
140 00 Praha 1
Czech Republic
電郵:datacompliance@pruvithq.com
如你欲行使本私隱政策所列明的權利,或就個人資料的使用、收集或處理有任何疑問,請聯絡上述的資料保護官。
PRUVIT作為資料保護法規定下的責任方,承諾保護其客戶的個人資料及私隱,並以保密方式處理相關資料。個人資料的收集、儲存、修改、傳輸、封鎖、刪除及使用,均根據適用的法律規定進行,尤其是《通用資料保護規例》(GDPR)。
PRUVIT透過技術及組織上的安全措施,保護客戶資料免受未經授權人士的存取、意外或蓄意的操縱、破壞或遺失。
I. 定義
法律規定個人資料的處理必須合法、誠信,並以資料當事人能夠理解的方式進行(「合法性、誠信處理、透明度」)。為確保此點,我們在此向你說明本私隱政策所使用的個別法律定義:
1. 個人資料
「個人資料」是指與已識別或可識別的自然人(以下稱「資料當事人」)相關的任何資訊;可識別的自然人是指可透過直接或間接方式識別的人,尤指透過姓名、身份識別編號、位置資料、線上識別碼,或該自然人在生理、生理特徵、基因、精神、經濟、文化或社會身份方面的一項或多項特定因素識別。
2. 處理
「處理」是指對個人資料所進行的任何操作或一系列操作,無論是否以自動化方式進行,例如收集、記錄、組織、歸檔、儲存、調整或更改、檢索、查詢、使用、透過傳輸披露、散佈或以其他方式提供、比對或組合、限制、刪除或銷毀。
3. 限制處理
「限制處理」是指對已儲存的個人資料作標記,以限制其未來的處理。
4. 側寫
「側寫」是指任何以自動化方式處理個人資料的形式,透過使用該等個人資料評估與自然人相關的特定個人層面,尤其是分析或預測該自然人的工作表現、經濟狀況、健康、個人喜好、興趣、可靠程度、行為、位置或位置變化等相關層面。
5. 假名化
「假名化」是指以特定方式處理個人資料,使該等個人資料在不使用額外資訊的情況下,不能再被歸屬於某特定資料當事人,前提是該等額外資訊須另行儲存,並受限於技術及組織措施,以確保該個人資料不能被歸屬於已識別或可識別的自然人。
6. 檔案系統
「檔案系統」是指依特定準則可存取的任何結構化個人資料集合,無論該集合是以集中式、分散式,或以功能性或地理性為基礎進行維護。
7. 責任人
「責任人」是指單獨或與他人共同決定個人資料處理目的及方式的自然人或法人、公共機關、機構或其他團體;如該處理的目的及方式由歐盟或成員國法律所決定,則控制者或其指定的特定準則可由歐盟或成員國法律規定。
8. 處理者
「處理者」是指代表責任方處理個人資料的自然人或法人、公共機關、機構或其他團體。
9. 接收者
「接收者」是指獲披露個人資料的自然人或法人、公共機關、機構或其他團體,無論其是否為第三方。惟根據歐盟或成員國法律,於特定調查職權範圍內可能接收個人資料的公共機關,不視為接收者;該等機關對此類資料的處理,須依照適用的資料保護規則,並符合處理目的進行。
10. 第三方
「第三方」是指除資料當事人、控制者、處理者,以及在控制者或處理者直接責任下獲授權處理個人資料的人員以外的自然人或法人、公共機關、機構或其他團體。
11. 同意
受影響人士的「同意」是指該人士以聲明或其他明確肯定行為,自由、具體、知情且明確地表示其意願,藉此表明其同意處理其個人資料。
II. 處理的合法性
個人資料的處理僅在具有處理的法律依據時方屬合法。處理的法律依據可依照《通用資料保護規例》(GDPR)第6條第1款第1句(a)至(f)項,尤其包括:
a. 受影響人士已就一項或多項特定目的,同意處理與其相關的個人資料;
b. 該處理是履行受影響人士為締約一方的合約,或應資料當事人要求採取合約前措施所必需的;
c. 該處理是履行責任人所須遵守的法律義務所必需的;
d. 該處理是為保護受影響人士或其他自然人的重大利益所必需的;
e. 該處理是為履行公共利益任務或行使賦予責任人的官方權力所必需的;
f. 該處理是為責任人或第三方的合法利益目的所必需的,惟受影響人士的利益或基本權利與自由如需要保護個人資料而凌駕於該等利益之上(尤其當受影響人士為兒童時)則除外。
III. 資料處理的目的及法律依據
以下說明個人資料處理的目的及法律依據:
1. 開啟及瀏覽我們的網站-伺服器日誌檔案
在資訊性使用網站期間,PRUVIT僅收集客戶瀏覽器傳輸至PRUVIT伺服器的個人資料。如客戶想要瀏覽PRUVIT的網站,PRUVIT會收集以下對於向客戶顯示網站,以及確保穩定性與安全性在技術上屬必要的資料:
每次存取我們的網站時,此資訊會自動被收集,並自動儲存於所謂的伺服器日誌檔案中,包括:
- 瀏覽器類型及版本
- 作業系統
- 存取來源的網站(參照網址)
- 存取電腦的主機名稱
- 存取日期及時間
- 請求電腦的IP位址
基於技術上的原因,儲存上述存取資料是提供功能正常的網站及確保系統安全所必需的。這同樣適用於你IP位址的儲存,此為必然發生,且在進一步條件下,理論上至少可將其歸屬於你本人。除上述目的外,我們僅將伺服器日誌檔案用於根據需求設計及優化我們的網路服務,純粹以統計方式進行,並不會對你本人作任何推論。此等資料不會與其他資料來源合併,亦不會作行銷用途評估。
使用我們網站過程中所收集的存取資料,僅於達成上述目的所需的期間內儲存。基於IT安全考量,你的IP位址於我們的網頁伺服器上最長儲存7天。
如你瀏覽我們的網站以取得有關我們產品及服務範圍的資訊,或使用該等產品及服務,暫時儲存及處理存取資料的依據為GDPR第6條第(1)款第1句(b)項(法律依據),該條允許為履行合約或實施合約前措施而處理資料。此外,GDPR第6條第1款第1句(f)項亦作為暫時儲存技術性存取資料的法律依據。我們在此的合法利益,在於能夠向你提供技術上運作正常且易於使用的網站,並確保我們系統的安全性。
2. Cookie及相關功能/技術的使用
我們的網站部分使用所謂的Cookie。Cookie不會對你的電腦造成任何損害,亦不含病毒。Cookie用於使我們的服務更易於使用、更有效並更安全,並使特定功能得以提供。Cookie是儲存於你電腦上、由你的瀏覽器所儲存的小型文字檔案。一個Cookie包含一串特徵字符,能於你再次瀏覽本網站時,使你的瀏覽器獲得唯一識別。
我們所使用的大部分Cookie屬所謂的「工作階段Cookie」,會在你完成瀏覽或瀏覽器工作階段結束後自動刪除(即所謂暫時性Cookie)。其他Cookie則會於你的裝置上儲存指定的一段時間,或直至你刪除為止(即所謂永久性Cookie)。此等Cookie使我們得以在你下次造訪時識別你的瀏覽器。如你以書面提出要求,我們樂意提供有關所使用功能性Cookie的進一步資訊,屆時請使用上述聯絡方式與我們聯絡。
你可設定瀏覽器,使你於設定Cookie時獲得通知,並僅於個別情況下允許Cookie,於特定情況或一般情況下拒絕接受Cookie,並啟動於關閉瀏覽器時自動刪除Cookie的功能。你可定期透過網頁瀏覽器的「說明」功能取得停用Cookie的程序。停用Cookie時,本網站的功能及/或完整可用性可能受到限制。有關Cookie特定設定及停用選項的進一步資訊,請參閱下文就瀏覽本網站時具體使用的Cookie及相關功能/技術的個別說明。
我們於網站上所使用的部分Cookie來自協助我們分析本網站內容影響力及訪客興趣、衡量本網站效能與表現,或於本網站或其他網站提供個人化廣告及其他內容的第三方。作為本網站的一部分,我們同時使用第一方Cookie(僅可從你所瀏覽的網域中查看)及第三方Cookie(可跨網域查看,並經常由第三方設置)。
以Cookie為基礎的資料處理,係依據GDPR第6條第(1)款第1句(a)項(法律依據)你所給予的同意,或依據GDPR第6條第(1)款第1句(f)項(法律依據),為保障我們的合法利益而進行。我們的合法利益尤其在於能夠向你提供技術上優化、易於使用且切合你需求的網站,並確保我們系統的安全性。你可隨時撤回你已給予我們的同意,例如透過停用以下概覽中詳列的Cookie相關工具/外掛程式。你亦可透過作出相應設定,反對基於合法利益的處理。
具體而言,本網站使用以下以Cookie為基礎的工具/外掛程式:
Google Analytics(分析)的使用
我們於網站上使用Google Ireland Limited(地址:Gordon House, Barrow Street, Dublin 4, Ireland;下稱「Google」)的網路分析服務Google Analytics。此資料處理的目的在於分析本網站及其訪客,以及作行銷及廣告用途。Google將代表本網站營運者使用所取得的資訊,以評估你對本網站的使用情況、編製有關網站活動的報告,並向網站營運者提供其他與網站活動及網際網路使用相關的服務。在此過程中,可能會收集以下資訊,其中包括:IP位址、頁面瀏覽日期及時間、點擊路徑、有關你所使用瀏覽器及裝置的資訊、瀏覽過的頁面、參照網址(你透過何網站進入我們的網站)、位置資料、購買活動。你的瀏覽器於Google Analytics過程中所傳輸的IP位址,不會與Google的其他資料合併。Google Analytics使用Cookie、瀏覽器網路儲存及追蹤像素等技術,以分析你對本網站的使用情況。因此所產生有關你使用本網站的資訊,通常會傳輸至美國的Google伺服器並儲存於當地。歐盟委員會尚未就美國作出「適足性認定」。資料傳輸乃基於標準合約條款等適當保障措施,以保護個人資料,可於此查閱:https://policies.google.com/privacy/frameworks?hl=en,另可參閱https://business.safety.google/intl/en/adsprocessorterms。
Google及美國政府機關均可存取你的資料。Google或會將你的資料與其他資料連結,例如你的搜尋紀錄、你的個人帳戶、你於其他裝置上的使用資料,以及Google可能持有的任何其他有關你的資料。本網站已啟動IP位址匿名化功能,即表示你的IP位址將於歐盟成員國內或其他歐洲經濟區協議締約國境內,事先由Google截短。
僅於例外情況下,完整的IP位址才會傳輸至美國的Google伺服器並於當地縮短。
Cookie或類似技術的使用,係依據你根據德國《電信電子媒體資料保護法》(TTDSG)第25條第1款第1句,並結合GDPR第6條第1款(a)項所給予的同意。你的個人資料處理,係依據你根據GDPR第6條第1款(a)項所給予的同意進行。你可隨時撤回同意,而不影響於撤回前基於該同意所進行處理的合法性。有關使用條款及資料保護的更多資訊,可參閱以下網址:
https://policies.google.com/terms?hl=en
https://policies.google.com/privacy?hl=en
https://policies.google.com/technologies/cookies?hl=en
3. 為聯絡查詢收集及使用個人資料
如你透過電郵或聯絡表格與我們聯絡,我們將儲存你提供的資料及聯絡資訊,用以處理查詢及回覆後續問題之用。我們不會將此等資料轉移予第三方。
當你的查詢已獲最終回覆後,我們將刪除你的查詢及聯絡資料。除非你向我們發送後續查詢,或我們須為其他目的而處理該等資料,否則你的資料一般會儲存6個月,並於此期限後刪除。如涉及求職信函的傳送,你於此情況下所傳輸的資料,將儲存至你的求職申請已作出決定為止,或直至你通知我們撤回申請為止。
此資料處理係依據GDPR第6條第1款第1句(a)項,並結合你所給予的同意進行。
4. 訂立合約及付款時的個人資料收集
在訂購產品的過程中,以下個人資料將於訂購所需的登記過程中被儲存:
1. 稱謂,
2. 姓名,
3. 地址,
4. 電話號碼,
5. 電郵地址,
6. 不同的送貨地址,
7. 信用卡、銀行及電匯資料。
PRUVIT僅將此等資料用於執行合約及與客戶所需的必要溝通之用,包括合約的洽談、締結、處理、保證,以及必要時的合約撤銷。資料將儲存至合約全部履行為止。如存在商業及稅務上的保留期限,儲存期間可長達10年。
此資料處理係依據GDPR第6條第1款第1句(b)項,為執行合約而進行。基於稅務及商業法律理由而作進一步儲存的法律依據,則為依據GDPR第6條第1款第1句(c)項所訂的法律必要性。
5. 資料傳輸
於PRUVIT公司內部,只有為履行我們合約及法律義務而需要存取你資料的部門,方可獲得存取權限。我們所使用的服務供應商及代理人(例如技術服務供應商、付款服務供應商、貨運公司)亦可能因此等目的而獲得資料。我們會在考量資料保護法要求的前提下,將你個人資料的轉移限制於必要範圍內。在若干情況下,接收者以訂單處理者身分接收你的個人資料,並於處理你的個人資料時,須嚴格遵守我們的指示。
為執行交付,客戶的名字、姓氏、地址、電郵地址及電話號碼將轉發予貨運公司。此資料傳輸乃為履行與你作為客戶之間的合約關係而進行,此資料處理的法律依據為GDPR第6條第1款第1句(b)項。
為處理付款,客戶的付款資料,即名字、姓氏、地址、電郵、電話號碼,將轉發予相應的付款供應商。此資料處理係為履行與你作為客戶之間的合約關係,或基於你所給予的同意而進行,此資料處理的法律依據為GDPR第6條第1款第1句(a)項或(b)項。
6. 用於廣告目的的資料使用、電子報
PRUVIT僅於客戶事先同意的情況下,方會使用個人客戶資料向客戶發送電子報。
發送電子報唯一必須提供的資料為電郵地址。提供其他另外標示的資料屬自願性質,用於能夠親自稱呼客戶之用。經確認後,PRUVIT將儲存客戶的電郵地址,用於發送電子報之目的。
客戶可隨時撤回發送電子報的同意,並取消訂閱電子報。客戶可透過點擊每封電子報電郵中提供的連結,或發送電郵至support@pruvithq.com,聲明撤回同意。
PRUVIT於發送電子報時,會評估使用者的使用行為。就此評估而言,所發送的電郵包含所謂的網絡信標或追蹤像素,即儲存於PRUVIT網站上的單像素圖片檔案。就評估而言,使用者所提供的資料及網絡信標,將與該使用者的電郵地址及個別ID連結。資料僅以假名形式收集,即該等ID不會與使用者的其他個人資料連結,並排除直接的個人關聯。使用者可隨時透過點擊各電郵中提供的獨立連結,或透過其他聯絡管道通知PRUVIT,反對此等追蹤。只要使用者仍訂閱電子報,該資訊將持續儲存。取消訂閱後,PRUVIT僅以純統計及匿名方式儲存該等資料。
此資料處理係基於客戶所給予的同意,其法律依據為GDPR第6條第1款第1句(a)項。
7. 社交媒體外掛程式的整合
我們使用以下供應商的社交媒體外掛程式(以下簡稱「外掛程式」):
Facebook、YouTube、Instagram
我們採用所謂的兩次點擊解決方案,即當你造訪我們的網站時,最初不會將任何個人資料轉交予外掛程式的供應商。你可透過方框上標示的首字母或標誌識別外掛程式的供應商。我們讓你有機會透過按鈕直接與外掛程式的供應商溝通。只有當你點擊標示方框並藉此啟動時,外掛程式供應商才會收到你已瀏覽本網站相應頁面的資訊。啟動外掛程式後,你的個人資料將被傳輸予相應的外掛程式供應商並儲存於當地(如屬美國供應商,則儲存於美國)。由於外掛程式供應商主要透過Cookie收集資料,我們建議你在點擊灰色方框前,先透過瀏覽器的安全設定刪除所有Cookie。
我們對所收集的資料及資料處理作業並無影響力,亦不知悉資料收集的全部範圍、處理目的及儲存期限,我們同樣沒有關於外掛程式供應商如何刪除所收集資料的資訊。
外掛程式供應商會將所收集有關你的資料儲存為使用者側寫,並將其用於廣告、市場調查及/或以需求為導向設計其網站等目的。此等評估尤其(即使對未登入的使用者亦然)用於顯示量身訂造的廣告,以及告知社交網絡的其他使用者你於本網站上的活動。你有權反對建立此等使用者側寫,惟須聯絡相應的外掛程式供應商方可行使此權利。透過此等外掛程式,我們為你提供與社交網絡及其他使用者互動的機會,藉此改善我們的服務,並使其對你作為使用者而言更具吸引力。
無論你是否於外掛程式供應商處擁有帳戶並已登入,資料傳輸均會進行。如你已登入外掛程式供應商,我們所收集的資料將直接歸屬於你於外掛程式供應商處的帳戶。如你點擊已啟動的按鈕,例如連結至該頁面,外掛程式供應商亦會將此資訊儲存於你的使用者帳戶中,並公開與你的聯絡人分享。我們建議你在使用社交網絡後定期登出,尤其是在啟動按鈕之前,如此可避免被歸屬於你於外掛程式供應商處的側寫。
有關外掛程式供應商收集及處理資料的目的及範圍的更多資訊,請參閱以下所列該等供應商的資料保護聲明。你亦可於當中取得有關你相關權利及保護私隱設定選項的進一步資訊:
-
YouTube:我們的網站使用YouTube網站的外掛程式,其頁面營運者為YouTube LLC,地址為901 Cherry Ave, San Bruno, CA 94066。我們以擴充私隱保護模式使用YouTube。據YouTube表示,此模式意味著YouTube於訪客觀看影片前,不會儲存有關本網站訪客的任何資訊。然而,擴充私隱保護模式並不必然排除資料傳輸予YouTube的合作夥伴。因此,無論你是否觀看影片,YouTube均會與Google DoubleClick網絡建立連線。一旦你於我們的網站上開始播放YouTube影片,即會與YouTube伺服器建立連線,藉此告知YouTube伺服器你曾瀏覽我們的哪些頁面。如你已登入YouTube帳戶,即代表你允許YouTube將你的瀏覽行為直接歸屬於你的個人檔案。你可透過登出YouTube帳戶避免此情況。
此外,YouTube可能於你開始播放影片後,在你的終端裝置上儲存各種Cookie。此等Cookie使YouTube得以取得有關我們網站訪客的資訊,其中包括用於收集影片統計數據、改善使用者體驗,以及防止詐騙嘗試。Cookie將保留於你的終端裝置上,直至你將其刪除為止。如有需要,於YouTube影片開始播放後,可能觸發我們無法控制的其他資料處理作業。
使用YouTube乃為使我們線上服務的呈現更具吸引力,此構成GDPR第6條第1款(f)項所指的合法利益。
有關YouTube私隱的更多資訊,請參閱其私隱政策:https://policies.google.com/privacy?hl=en-US
-
Instagram:我們的頁面整合了Instagram服務的功能,此等功能由Instagram Inc.提供,地址為1601 Willow Road, Menlo Park, CA 94025, USA。如你已登入Instagram帳戶,你可透過點擊Instagram按鈕,將我們頁面的內容連結至你的Instagram檔案,藉此使Instagram能將對我們頁面的瀏覽與你的使用者帳戶建立關聯。我們謹在此指出,作為此等頁面的供應商,我們並不知悉所傳輸資料的內容,或Instagram如何使用該等資料。
使用Instagram外掛程式的依據為GDPR第6條第1款(f)項。網站營運者於社交媒體上盡可能廣泛的能見度方面具有合法利益。
如欲瞭解更多資訊,請參閱Instagram的私隱政策:https://instagram.com/about/legal/privacy.
-
Facebook:社交網絡Facebook的外掛程式,供應商為Meta Platforms Ireland Limited(地址:4 Grand Canal Quare, Dublin 2, Ireland),已整合於我們的頁面。你可透過Facebook標誌或我們網站上的「讚好」按鈕識別Facebook外掛程式。你可於此查閱Facebook外掛程式的概覽:https://developers.facebook.com/docs/plugins/?locale=en_US.
當你瀏覽我們的頁面時,此外掛程式會於你的瀏覽器與Facebook伺服器之間建立直接連線,Facebook藉此獲悉你曾以你的IP位址瀏覽我們的網站。如你於已登入Facebook帳戶的情況下點擊Facebook「讚好」按鈕,即可將我們頁面的內容連結至你的Facebook檔案,藉此使Facebook能將對我們頁面的瀏覽與你的使用者帳戶建立關聯。我們謹在此指出,作為此等頁面的供應商,我們並不知悉所傳輸資料的內容,或Facebook如何使用該等資料。有關更多資訊,請參閱Facebook的私隱政策:https://www.facebook.com/about/privacy/previous。
如你不希望Facebook能將你對我們頁面的瀏覽與你的Facebook使用者帳戶建立關聯,請登出你的Facebook使用者帳戶。
使用Facebook外掛程式的依據為GDPR第6條第1款(f)項。網站營運者於社交媒體上盡可能廣泛的能見度方面具有合法利益。
8. Facebook粉絲專頁
PRUVIT就此處提供的資訊服務,使用Meta Platforms Ireland Limited(地址:4 Grand Canal Square, Dublin, Ireland;下稱「Meta」)的技術平台及「Facebook」服務。
根據歐盟法院的見解,就透過Facebook粉絲專頁所處理的個人資料而言,Meta與Facebook粉絲專頁的營運者,在GDPR第26條所指的範圍內,共同承擔責任。因此,Meta與PRUVIT已就共同責任訂立協議,你可於此查閱:https://www.facebook.com/legal/controller_addendum
PRUVIT就我們Facebook粉絲專頁的資料處理向你提供以下資訊:
(1)責任人
PRUVIT的Facebook粉絲專頁上,你個人資料的處理係與以下各方共同負責進行:
Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin, Ireland
(2)資料處理
當你存取Facebook粉絲專頁時,你終端裝置的IP位址將傳輸予Meta。根據Meta的說法,此IP位址將被匿名化,並於90天後刪除,至少就德國或歐洲IP位址而言是如此。此外,Meta亦會儲存有關其使用者終端裝置的其他資訊,例如所使用的網絡瀏覽器。如有需要,Meta因而得以將IP位址歸屬於個別使用者。如你於瀏覽我們的粉絲專頁時已登入Facebook帳戶,一個附有你Facebook識別碼的Cookie將儲存於你的終端裝置上。基於此Cookie,Meta可追蹤你曾瀏覽我們的粉絲專頁及使用情況。Meta利用此資訊,向你呈現為你度身訂造的內容或廣告。
如你不希望如此,應登出你的Facebook帳戶,或停用「保持登入」功能。我們亦建議你刪除裝置上的Cookie,並退出及重新啟動你的瀏覽器。此程序將刪除Meta可用以與你建立連結的Facebook資訊。
然而,如你欲使用我們粉絲專頁的互動功能,則須再次以你的Facebook登入資料登入Facebook,此舉同樣使Meta能再次與你建立連結。
Meta以何種方式將瀏覽Facebook頁面所得的資料用於其自身目的、Facebook頁面上的活動於何種程度上被歸屬於個別使用者、Meta儲存此等資料的期間,以及瀏覽Facebook頁面所得的資料是否轉移予第三方,Meta並未作出明確及最終的說明,我們亦不知悉相關詳情。就此而言,我們作為粉絲專頁的使用者,僅能請你參閱Meta有關資料保護的相關聲明。
於此情況下所收集有關你的資料,將由Meta進行處理,並可能轉移至歐盟以外的國家。
Meta於其資料使用指引中,概括說明其所接收的資訊及使用方式。你亦可於當中取得有關如何聯絡Meta,以及廣告設定的相關資訊。
Meta的完整資料政策可於此查閱:
https://www.facebook.com/about/privacy/previous
反對選項(所謂的選擇退出)可於此設定:
https://www.facebook.com/settings?tab=ads
以及此處:
http://www.youronlinechoices.com
使用者個人資料轉移至第三國(例如美國)並作進一步處理,以及與此相關可能為你作為使用者帶來的風險,作為Facebook粉絲專頁的營運者,我們並無法評估。
(3)洞察功能
Meta亦於所謂「Insights」(洞察)功能的架構下,為PRUVIT作為粉絲專頁營運者提供一系列統計資料。此等統計數據由Meta產生並提供,我們作為粉絲專頁的營運者,對其產生方式並無影響力,尤其無法阻止此功能。在「Insights」功能的架構下,就「粉絲」、「訂閱者」、「觸及人數」及「互動人數」等類別,我們可就可選取的時段獲得以下資訊:
頁面活動,例如頁面瀏覽次數、頁面預覽、頁面上的動作;觸及活動,例如「讚好」、觸及人數及推薦;貼文活動,例如貼文互動、影片觀看次數、留言、已分享的內容。
此外,我們亦獲提供有關與我們粉絲專頁連結的Facebook群組的統計資訊。根據每位使用者於建立Facebook檔案時所同意的Facebook使用條款,我們亦可識別該頁面的訂閱者及粉絲,並查看其檔案及其他由他們分享的資訊。
Meta於以下連結提供更詳盡的相關資訊:
https://www.facebook.com/help/pages/insights
PRUVIT使用此等以匯總形式提供的資料,使粉絲專頁上的貼文及活動對使用者更具吸引力,例如用於規劃貼文的內容及時間。此資料處理的法律依據為GDPR第6條第1款第1句(f)項,即我們就優化服務所具有的合法利益。
(4)儲存期限
我們儲存Meta所傳輸資訊的期限,最長至你就刪除或匿名化的利益不再優先為止。
如你日後不再希望本文所述的資料處理繼續進行,請透過使用「不再喜歡此專頁」及/或「取消訂閱此專頁」功能,取消你使用者檔案與我們粉絲專頁的連結。
(5)你作為受影響人士的權利
我們建議你將任何資訊查詢,或有關你權利(列於本私隱政策末段)的其他問題,直接向Meta提出,因為只有Meta才能完整存取使用者資料。惟如你仍向我們提出查詢,我們當然仍會處理,並額外轉發予Meta。
9. 兒童/未成年人
我們的服務基本上是針對成年人。未滿18歲人士不應在未經其父母或法定監護人同意的情況下,向我們傳輸任何個人資料。
10. 其他處理目的
a) 遵守法律要求:我們亦會處理你的個人資料,以遵守與我們業務活動相關、可能適用於我們的其他法律義務。此尤其包括商業、貿易或稅務法律下的保留期限。我們依照GDPR第6條第(1)款第1句(c)項(法律依據)處理你的個人資料,以履行我們所須遵守的法律義務。
b) 執法:我們亦會處理你的個人資料,以便能夠主張我們的權利並執行我們的法律主張。同樣地,我們亦處理你的個人資料,以便能夠對法律主張作出抗辯。最後,我們會在防止或追訴刑事罪行所需的範圍內,處理你的個人資料。在此情況下,我們依照GDPR第6條第(1)款第1句(f)項(法律依據),為保護我們的合法利益而處理你的個人資料,惟以我們主張法律主張、於法律爭議中作出抗辯,或防止/調查刑事罪行為限(合法利益)。
c) 同意:如你已就特定目的(例如寄發資訊資料及優惠)同意我們處理個人資料,此處理的合法性即基於你的同意。已給予的同意可隨時撤回,惟請注意,撤回僅對未來生效,於此之前的處理不受影響。
11. 資料轉移至第三國
在使用上述工具(例如Google)的過程中,我們可能將你的IP位址轉移至第三國(見上文)。資料轉移於每個情況下均基於你的明確同意。除此以外,除非本私隱政策另有明確說明,我們不會將你的個人資料轉移至歐盟或歐洲經濟區以外的國家,或轉移予國際組織。
12. 資料儲存期限
我們最初會於各相應使用目的所需儲存的期間內,處理及儲存你的個人資料(有關個別處理目的,見上文)。如適用,此亦包括合約洽談(合約前法律關係)及合約處理的期間。在此基礎上,個人資料將於履行我們合約及/或法律義務的過程中定期刪除,除非為以下目的而需暫時進一步處理:
- 履行法定儲存義務
- 基於時效考量而保存證據
13. 資料安全
我們透過適當的技術及組織措施保護個人資料,以確保適當的保護水平,並維護相關人士的個人權利。所採取的措施尤其用於防止未經授權存取我們所使用的技術設備,並保護個人資料免遭第三方未經授權的披露。尤其是,基於安全理由,並為保護機密內容(例如你作為網站營運者所發送予我們的聯絡查詢)的傳輸,本網站使用SSL或TLS加密技術。你可透過瀏覽器網址列由「http://」變為「https://」,以及瀏覽器網址列上的鎖形圖示,識別已加密的連線。當SSL或TLS加密已啟動時,你傳輸予我們的資料將不會被第三方讀取。惟我們謹在此指出,網際網路上的資料傳輸(例如透過電郵通訊)可能存在安全漏洞,因此無法保證資料完全不受第三方存取。
14. 你作為受影響人士的權利
依據法定條件,你作為受影響人士享有以下權利:
a) 資訊權:你有權隨時要求我們於GDPR第15條的範圍內確認我們是否正在處理與你相關的個人資料;如屬此情況,你亦有權於GDPR第15條的範圍內,取得有關該等個人資料的資訊,以及若干其他資訊(包括處理目的、個人資料類別、接收者類別、計劃的儲存期限、資料來源、自動化決策的使用,以及在轉移至第三國的情況下,相關適當保障措施),並取得你資料的一份副本。
b) 更正權:依照GDPR第16條,你有權要求我們更正有關你所儲存的個人資料,如該等資料不準確或有誤。
c) 刪除權:依照GDPR第17條的條件,你有權要求我們立即刪除與你相關的個人資料。惟如該個人資料的處理屬必要,例如為履行法律義務(例如法定保留義務)或為主張、行使或抗辯法律主張所需,則刪除權並不適用。
d) 限制處理權:依照GDPR第18條的條件,你有權要求我們限制對你個人資料的處理。
e) 資料可攜權:依照GDPR第20條的條件,你有權要求我們將你提供予我們、與你相關的個人資料,以結構化、常用且機器可讀的格式交付予你。
f) 撤回權:你可隨時撤回你就個人資料處理所給予的同意,此亦適用於撤回於GDPR適用前(即2018年5月25日前)向我們給予的同意聲明。惟請注意,撤回僅對未來生效,於撤回前所進行的處理不受影響。如欲聲明撤回,僅需以非正式方式通知我們(例如透過電郵)即可。
g) 反對權:依照GDPR第21條的條件,你有權反對處理你的個人資料,屆時我們須停止處理你的個人資料。反對權僅於GDPR第21條所規定的限制範圍內存在。此外,我們的利益可能與終止處理相抵觸,因此儘管你提出反對,我們仍有權處理你的個人資料。我們將立即考慮就任何直接行銷措施提出的反對,且不會再次權衡現有利益。
h) 有關你依GDPR第21條所享反對權的資訊
你有權隨時反對基於GDPR第6條第(1)款第1句(f)項(基於利益權衡的資料處理)或GDPR第6條第(1)款第1句(e)項(基於公共利益的資料處理)而進行的資料處理,惟須基於你特定情況所產生的理由。
i) 如你提出反對,我們將不再處理你的個人資料,除非我們能證明存在具說服力且值得保護的處理理由,且此等理由凌駕於你的利益、權利及自由之上,或該處理係為主張、行使或抗辯法律主張所需。
j) 向監管機關申訴的權利:依照GDPR第77條的條件,你有權向具管轄權的監管機關提出申訴。
我們希望此等資訊有助你行使你的權利。如你欲取得有關資料保護規定的更詳盡資訊,我們樂意為你服務。
k) 你可於以下連結查閱所有歐洲資料監管機關的名單:
https://ec.europa.eu/justice/article-29/structure/data-protection-authorities/index_en.htm
德國資料保護監管機關及其聯絡資料,可於以下連結查閱:https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender- node.html
義大利資料保護監管機關及其聯絡資料,可於以下連結查閱:http://www.garanteprivacy.it/
l) 其他疑問:如你有其他資料保護方面的問題或疑慮,我們樂意為你解答。相關查詢及行使你上述權利的請求,如可能,應以書面方式寄送至我們上述地址,或發送電郵至support@pruvithq.com。
本私隱政策更新日期:2022年5月31日
文章評論已關閉。