隱私權政策

一般規定

一、個人資料控制者，符合《一般資料保護規範（GDPR）》（以下簡稱「規範」）是[…..]，公司統一編號[….]，基於[….]（以下簡稱「控制者」）；

二、控制者的連絡資訊為：電子郵件： [……]，電話號碼： [………]；

三、個人資料指的是與已識別或可識別自然人相關的任何資訊。

個人資料來源

一、控制者所處理的個人資料係經過消費者的許可，並透過在網路商店[…]上創建的購貨合約與電子訂單的完成來蒐集個人資料；

二、控制者僅處理消費者的識別信息與聯絡資料，這些資訊對於完成購貨合約是必須的；

三、控制者處理的個人資料僅用於寄送與會計目的，在法律要求的期限內個人資料作為合約雙方的通信是必要的。個人資料並不會被公開，也不會被轉移至其他國家。

資料處理目的

控制者基於以下目的而處理消費者的個人資料：

一、根據規範（GDPR）第四章第二節，在網站[….]上的註冊；

二、為了完成消費者所建立的電子訂單（姓名、地址、電子郵件、電話號碼）

三、遵守消費者與控制者間經由合約關係所產生的法律與法規；

四、個人資料對於完成購貨合約是必須的。缺少個人資料將無法締結合約。

個人資料儲存時間

一、控制者儲存個人資料對於完成控制者與消費者之間藉由合約關係所產生的權利與義務是必須的，期限為合約訂立之後的三年；

二、控制者必須在儲存個人資料所需時限到期後刪除所有個人資料。

個人資料的接收者與處理者

處理消費者個人資料的第三方為控制者的轉包商。這些轉包商的服務對於完成購貨合約並履行控制者與消費者間的電子訂單而言是不可或缺的。

控制者的轉包商有：

• Webnode AG（網路商店系統）；
• 運送公司；
• Google 分析（網站分析）；

消費者權益

根據規範（GDPR），消費者有獲得：

一、獲取個人資料的權利；

二、更改個人資料的權利；

三、刪除個人資料的權利；

四、反對處理個人資料的權利；

五、轉移個人資料的權利；

六、撤銷同意處理個人資料的權利，以書面形式或寄電子郵件至：[….]；

七、如果涉嫌違反規範，向監管機構提出投訴的權利。

個人資料安全性

一、控制者聲明採取所有為了維護個人資料所必須的技術與組織化預防措施；

二、控制者採取技術預防措施以保障資料儲存空間的安全性，特別是在訪問電腦時使用密碼保障、使用防毒軟體並定期進行電腦的維護。

最後條款

一、在網站[….]上下電子訂單係表示消費者確認得到所有關於個人資料維護的資訊並在最大程度上接受這些條件；

二、藉由勾選訂購表單中的勾選框，消費者接受這些規則；

三、控制者得以隨時更新這些規則。最新規則必須發佈於該控制者的網站上。

以上規則於[日期]時生效