隱私權政策
UpdateStar GmbH 致力於保護您的個人資料並尊重您的隱私權。
您的隱私至關重要
對 UpdateStar GmbH 而言,資料保護具有最高優先權。本隱私權政策說明我們如何依照《一般資料保護規則》(GDPR)以及適用的資料保護法規,蒐集、使用與保護您的個人資訊。
前言
我們很高興您對本公司表達興趣。您可以在不提供個人資料的情況下使用 UpdateStar GmbH 的網站;然而,如果您希望透過我們的網站使用特定服務,可能就需要處理您的個人資料。當處理個人資料是必要且沒有其他法定處理依據時,我們通常會向當事人取得同意。
個人資料的處理,例如姓名、地址、電子郵件地址或電話號碼,將一律依照《一般資料保護規則》(GDPR)及適用於 UpdateStar GmbH 的各國特定資料保護法規進行。透過本隱私權政策,我們向公眾說明我們蒐集、使用與處理的個人資料之性質、範圍與目的。此外,也會告知當事人其在適用資料保護法規下所享有的權利。
身為資料控制者,UpdateStar GmbH 已實施多項技術與組織性措施,以確保透過本網站處理的個人資料獲得完整保護。然而,由於基於網際網路的資料傳輸可能存在安全弱點,因此無法保證絕對的防護。基於此原因,您也可以選擇以其他方式(例如電話)向我們提供個人資料。
1. 定義
UpdateStar GmbH 的資料保護聲明係以歐盟立法機關在制定《一般資料保護規則》(GDPR)時所使用的術語為基礎。我們的隱私權政策旨在讓一般大眾以及我們的客戶與商業合作夥伴都能清楚理解。
在本隱私權政策中,我們使用下列術語:
2. 控制者之名稱與地址
依《一般資料保護規則》(GDPR)、歐盟會員國適用之其他資料保護法律及其他與資料保護相關規定,負責之控制者為:
UpdateStar GmbH
Kreuzbergstr. 2810965 Berlin
Deutschland
電話:030/6920065208335511
Email: support@updatestar.com
3. Cookie
UpdateStar GmbH 的網站使用 Cookie。Cookie 是透過網頁瀏覽器儲存在電腦系統中的文字檔案。
許多網站與伺服器都使用 Cookie。許多 Cookie 含有所謂的 Cookie ID,其為該 Cookie 的唯一識別碼。它由一串字元組成,使得網站與伺服器可以與儲存該 Cookie 的特定網頁瀏覽器相互對應。這讓已造訪的網站與伺服器可以區分個別瀏覽器與其他包含不同 Cookie 的瀏覽器。特定的網頁瀏覽器可以透過該唯一的 Cookie ID 被識別與辨認。
透過使用 Cookie,UpdateStar GmbH 可以為本網站使用者提供在不設定 Cookie 的情況下無法實現的更友善服務。
Cookie 的優點
透過 Cookie,我們可以更符合使用者需求地最佳化本網站上的資訊與內容。Cookie 讓我們能夠辨識本網站的使用者。此種辨識的目的在於讓使用者更輕鬆地使用我們的網站。使用 Cookie 的網站使用者在每次造訪網站時,不必再輸入存取資料,因為這已由網站處理,而 Cookie 則儲存在使用者的電腦系統中。
您可以隨時透過所使用網頁瀏覽器的相關設定,阻止我們網站設定 Cookie,並永久拒絕設定 Cookie。此外,已設定的 Cookie 也可隨時透過網頁瀏覽器或其他軟體刪除。所有主流網頁瀏覽器皆提供此功能。如果您在使用的網頁瀏覽器中停用 Cookie 設定,本網站的部分功能可能無法完整使用。
4. 一般資料與資訊的蒐集
當當事人或自動化系統呼叫 UpdateStar GmbH 的網站時,該網站會蒐集一系列的一般資料與資訊。這些一般資料與資訊會儲存在伺服器的記錄檔中。可被蒐集的資料可能包括:(1) 使用的瀏覽器類型與版本,(2) 存取系統所使用的作業系統,(3) 存取系統連結到我們網站之前所來自的網站(所謂的 referrer),(4) 子網站,(5) 存取本網站的日期與時間,(6) 網際網路協定位址(IP 位址),(7) 存取系統的網際網路服務供應商,以及 (8) 在我們的資訊技術系統遭受攻擊時可能使用的其他類似資料與資訊。
在使用這些一般資料與資訊時,UpdateStar GmbH 不會對當事人做任何推論。相反地,這些資訊是為了 (1) 正確傳送我們網站的內容,(2) 最佳化我們網站的內容與廣告,(3) 確保我們資訊技術系統與網站技術的長期可用性,以及 (4) 在發生網路攻擊時,向執法機關提供刑事追訴所需資訊。因此,UpdateStar GmbH 會對匿名蒐集的資料與資訊進行統計分析,以提高我們企業的資料保護與資料安全,並確保我們所處理的個人資料獲得最佳保護。伺服器記錄檔中的匿名資料會與當事人提供的所有個人資料分開儲存。
5. 在我們網站上的註冊
當事人可選擇在控制者的網站上註冊並提供個人資料。傳送給控制者的個人資料種類,取決於註冊時所使用之輸入欄位。當事人輸入的個人資料僅由控制者為內部目的及自身用途蒐集與儲存。控制者也可能要求將資料轉交給一個或多個受託處理者(例如包裹服務商),該等受託處理者亦會為與控制者相關的內部目的使用個人資料。
在控制者網站上註冊時,當事人所使用並由網際網路服務供應商(ISP)指派的 IP 位址、註冊日期與時間也會一併儲存。此項儲存的背景在於,這是防止我們服務遭濫用以及在必要時調查已發生不法行為的唯一方式。因此,此資料之儲存對於保護控制者是必要的。除非有法定義務須移轉資料,或資料移轉是為了刑事追訴之目的,否則該資料不會揭露給第三方。
當事人自願提供個人資料並在控制者網站上註冊,其目的是使控制者得以提供因案件性質僅能對已註冊使用者提供的內容或服務。已註冊的人可隨時自由更改在註冊時所提供的個人資料,或要求控制者將其完全自資料庫中刪除。
資料控制者應在任何時候,於當事人提出要求時,向各當事人提供關於其個人資料儲存情形的資訊。此外,資料控制者並應於當事人提出要求或告知時,在無法定儲存義務情況下更正或刪除個人資料。控制者的所有員工都可作為當事人在此方面的聯絡窗口。
6. 訂閱我們的電子報
在 UpdateStar GmbH 的網站上,使用者可訂閱本公司之電子報。為此目的所使用的輸入欄位決定了在向控制者訂購電子報時,會傳送哪些個人資料及何時傳送。
UpdateStar GmbH 會透過電子報定期向客戶與商業夥伴告知本公司的優惠方案。當事人僅在符合以下條件時,方可收到本公司的電子報:(1) 當事人擁有有效的電子郵件地址,以及 (2) 當事人已註冊訂閱電子報。基於法律原因,首次由當事人註冊用於寄送電子報的電子郵件地址將收到一封確認信件(double opt-in 程序)。此確認信件用以驗證該電子郵件地址的擁有者作為當事人是否有權接收電子報。
在訂閱電子報期間,我們也會儲存當事人在註冊當下,所使用並由網際網路服務供應商(ISP)指派之電腦系統的 IP 位址,以及註冊的日期與時間。蒐集此等資料是為了在日後得以了解當事人電子郵件地址可能遭不當使用的情形,因此也服務於保護控制者的法律權益。
在為電子報註冊過程中所蒐集的個人資料僅用於寄送我們的電子報。此外,只要與電子報服務之營運或相關註冊有關,電子報訂閱者也可能透過電子郵件獲得通知,例如電子報內容變更或技術條件變更時。透過電子報服務蒐集之個人資料不會移轉給第三方。當事人可隨時終止訂閱我們的電子報。當事人就為寄送電子報而授予之個人資料儲存同意,亦可在任何時候撤回。為撤回同意之目的,每封電子報中皆附有相應連結。也可隨時直接在控制者的網站上取消訂閱電子報,或以其他方式通知控制者。
7. 電子報追蹤
UpdateStar GmbH 的電子報包含所謂的追蹤像素。追蹤像素是嵌入於 HTML 格式電子郵件中的微型圖形,用以啟用記錄檔紀錄與分析。藉此可對線上行銷活動成功與否進行統計分析。透過嵌入式追蹤像素,UpdateStar GmbH 可得知當事人是否以及何時開啟電子郵件,以及當事人在電子郵件中點選了哪些連結。
透過電子報中追蹤像素所蒐集的此類個人資料,將由控制者儲存與分析,以優化電子報寄送,並使未來電子報內容更符合當事人的興趣。這些個人資料不會提供給第三方。當事人可隨時撤回其透過 double opt-in 程序所作出的個別同意聲明。撤回後,這些個人資料將由控制者刪除。UpdateStar GmbH 會自動將取消訂閱電子報視為撤回同意。
8. 透過網站進行聯絡的可能性
UpdateStar GmbH 的網站包含可讓使用者迅速以電子方式與本公司聯絡以及直接與我們溝通的資訊,其中也包括所謂的電子郵件(Email)一般地址。如果當事人透過電子郵件或聯絡表單與控制者聯絡,當事人所傳送之個人資料將自動被儲存。當事人自願傳送給資料控制者的此類個人資料,僅為處理或回覆當事人之用。這些個人資料不會移轉給第三方。
9. 個人資料的例行刪除與封鎖
資料控制者僅在達成儲存目的所需期間內,或於歐盟立法機關或其他立法機關在控制者所受拘束之法律或規範中允許的情況下,處理與儲存當事人的個人資料。
若儲存目的不再適用,或由歐盟立法機關或其他主管立法機關所規定之儲存期間屆滿,個人資料將依據法律規定例行性地封鎖或刪除。
10. 當事人的權利
-
a) 確認權
每位當事人皆有權依歐盟立法機關之規定,向控制者取得關於是否正在處理與其相關個人資料之確認。如果當事人希望行使此確認權,可隨時聯絡任何一位控制者之員工。
-
b) 存取權
每位當事人皆有權依歐盟立法機關之規定,隨時免費自控制者取得其個人資料與該等資料複本之資訊。此外,歐盟指令與規則也授予當事人存取以下資訊之權利:
- 處理的目的;
- 相關個人資料的類別;
- 個人資料已或將被揭露之受領者或受領者類別,特別是位於第三國或國際組織的受領者;
- 在可能情況下,個人資料預計儲存期間,或若無法預測,則為用以判定該期間的標準;
- 當事人有權向控制者請求更正或刪除個人資料,或限制處理與當事人相關的個人資料,或反對該等處理之存在;
- 向監管機關提出申訴的權利之存在;
- 若個人資料非自當事人取得,則任何可得知的其來源資訊;
- 依 GDPR 第 22 條第 1 項與第 4 項所指之自動化決策(包括分析評估)之存在,且至少在此等情況下,應提供有關參與邏輯之具體資訊,以及該處理對當事人之重要性與預期後果。
此外,當事人應享有取得相關資訊之權利,即個人資料是否已傳輸至第三國或國際組織。若有此情形,當事人並有權被告知與該傳輸相關之適當保障措施。
若當事人希望行使此存取權,可隨時聯絡任何一位控制者之員工。
-
c) 更正權
每位當事人皆有權依歐盟立法機關之規定,向控制者請求立即更正與其相關的錯誤個人資料。考量處理之目的,當事人亦有權透過補充聲明等方式,要求補足不完整的個人資料。
若當事人希望行使更正權,可隨時聯絡任何一位控制者之員工。
-
d) 刪除權(被遺忘權)
每位當事人皆有權依歐盟立法機關之規定,向控制者請求立即刪除與其相關的個人資料,且在下列任一理由適用且處理並非必要時,控制者有義務不延遲地刪除個人資料:
- 個人資料不再為其原始或其他合法處理目的所必要。
- 當事人撤回 GDPR 第 6(1) 條 a 項或第 9(2) 條 a 項所依據之同意,且不存在其他合法處理依據。
- 當事人依 GDPR 第 21(1) 條對處理提出異議,且無優先於當事人利益、權利與自由的正當理由,或當事人依 GDPR 第 21(2) 條對處理提出異議。
- 個人資料遭到不法處理。
- 為遵守控制者所受拘束之歐盟或會員國法律規定之法律義務,必須刪除個人資料。
- 個人資料係依 GDPR 第 8(1) 條所述之資訊社會服務提供而蒐集。
若上述其中一項原因適用,而當事人欲請求刪除 UpdateStar GmbH 所儲存的個人資料,可隨時聯絡任何一位控制者之員工。UpdateStar GmbH 的員工應立即確保該刪除請求能即刻獲得執行。
若控制者已公開個人資料,並根據 GDPR 第 17(1) 條有義務刪除該個人資料,則控制者在考量可用技術與實施成本的情況下,應採取合理步驟(包括技術措施),通知其他正在處理該等個人資料之控制者,當事人已請求該等控制者刪除與此個人資料相關的任何連結、複本或複製本,除非進一步處理是必要的。UpdateStar GmbH 的員工將在個別案件中安排必要的措施。
-
e) 處理限制權
每位當事人皆有權依歐盟立法機關之規定,在以下任一情況下,向控制者請求限制處理:
- 當事人對個人資料正確性提出異議時,得於控制者驗證個人資料正確性之期間內請求限制處理。
- 處理為不法,而當事人反對刪除個人資料,並改為請求限制其使用。
- 控制者已不再需要為處理目的保留個人資料,但當事人為建立、行使或辯護法律權利而需要該等資料。
- 當事人依 GDPR 第 21(1) 條對處理提出異議,且尚待確認控制者之正當理由是否優於當事人之正當理由。
若上述其中一項條件符合,而當事人欲請求限制 UpdateStar GmbH 所儲存之個人資料之處理,可隨時聯絡任何一位控制者之員工。UpdateStar GmbH 的員工將安排限制處理。
-
f) 資料可攜權
每位當事人皆有權依歐盟立法機關之規定,以結構化、通用且機器可讀的格式,取得其提供給控制者的與其相關之個人資料。只要處理係依 GDPR 第 6(1) 條 a 項或第 9(2) 條 a 項之同意,或依 GDPR 第 6(1) 條 b 項之契約為基礎,且處理係以自動化方式進行,並且該處理並非為履行公共利益任務或行使賦予控制者之官方權力所必要,則當事人有權在不受提供資料之控制者阻礙之情況下,將該等資料傳輸給另一控制者。
此外,依 GDPR 第 20(1) 條行使資料可攜權時,若在技術可行且不會對他人權利與自由造成不利影響之情況下,當事人並有權要求個人資料直接自一控制者傳輸至另一控制者。
為行使資料可攜權,當事人可隨時聯絡任何一位 UpdateStar GmbH 的員工。
-
g) 異議權
每位當事人皆有權依歐盟立法機關之規定,基於其特殊情況,隨時對基於 GDPR 第 6(1) 條 e 或 f 項而進行的與其相關個人資料之處理提出異議。此亦適用於基於上述規定之分析評估。
在當事人提出異議時,UpdateStar GmbH 將不再處理相關個人資料,除非我們能證明該處理存在優先於當事人利益、權利與自由之強制性合法理由,或為建立、行使或辯護法律權利所必要。
若 UpdateStar GmbH 為直接行銷目的處理個人資料,當事人有權隨時對與其相關個人資料為此等行銷目的之處理提出異議。這亦適用於與此類直接行銷相關的分析評估。如果當事人對 UpdateStar GmbH 的直接行銷處理提出異議,UpdateStar GmbH 將不再為此目的處理個人資料。
此外,當事人亦有權基於其特殊情況,對 UpdateStar GmbH 為科學或歷史研究目的,或依 GDPR 第 89(1) 條為統計目的而進行之與其相關個人資料之處理提出異議,除非該處理為履行出於公共利益之任務所必要。
為行使異議權,當事人可聯絡任何一位 UpdateStar GmbH 的員工。此外,在使用資訊社會服務時,當事人亦可在不受 2002/58/EC 指令影響之情況下,透過使用技術規格的自動化方式行使其異議權。
-
h) 自動化個別決策(包括分析評估)
每位當事人皆有權依歐盟立法機關之規定,不受僅以自動化處理(包括分析評估)為基礎、且對其產生法律效果或類似重大影響之決策所拘束,除非該決策 (1) 為當事人與資料控制者間締結或履行契約所必要,或 (2) 係依控制者所受拘束之歐盟或會員國法律授權,且該法律並規定適當措施以保障當事人之權利與自由以及正當利益,或 (3) 係基於當事人的明確同意。
若該決策 (1) 為當事人與資料控制者間締結或履行契約所必要,或 (2) 基於當事人的明確同意,UpdateStar GmbH 應採取適當措施,以保障當事人之權利與自由及正當利益,至少應包括取得控制者方面人為介入、表達其觀點並對該決策提出異議的權利。
若當事人希望行使與自動化個別決策相關的權利,可隨時聯絡任何一位 UpdateStar GmbH 的員工。
-
i) 撤回資料保護同意權
每位當事人皆有權依歐盟立法機關之規定,隨時撤回其對處理其個人資料所給予的同意。
若當事人希望行使撤回同意之權利,可隨時聯絡任何一位 UpdateStar GmbH 的員工。
11. 應徵與應徵程序之資料保護
資料控制者為了處理應徵程序,將蒐集與處理應徵者的個人資料。處理亦可採電子方式進行。尤其在應徵者透過電子郵件或網站上的網頁表單將相關應徵文件提交給控制者時,即屬此情形。若資料控制者與應徵者簽訂僱傭契約,則所提交資料將為處理僱傭關係之目的並依法律規定予以儲存。若控制者與應徵者未簽訂僱傭契約,則在拒絕決定通知後兩個月,應徵文件將自動刪除,前提是不存在控制者對刪除有相反之其他正當利益。例如,在《一般平等待遇法》(AGG)相關程序中,舉證責任即為此類其他正當利益。
12. 關於使用 AddThis 之資料保護規定
在本網站中,資料控制者整合了 AddThis 公司的元件。AddThis 是所謂的書籤服務提供者。此服務讓使用者可透過按鈕簡化對網頁進行書籤標記。點擊 AddThis 元件後,將顯示一個書籤與分享服務清單。根據營運公司資訊,AddThis 已在超過 1,500 萬個網站上使用,且其按鈕每年顯示次數超過 200 億次。
AddThis 的營運公司為 AddThis, Inc. 1595 Spring Hill Road, Suite 300, Vienna, VA 22182, United States。
當呼叫由控制者營運且已整合 AddThis 元件之網站內任何單一頁面時,當事人的網頁瀏覽器將自動依各自的 AddThis 元件提示,自網站 www.addthis.com 下載資料。在此技術程序中,AddThis 會接獲通知,得知當事人使用資訊技術造訪了本網站的哪一個特定頁面。此外,AddThis 亦可取得由網際網路服務供應商(ISP)指派且由當事人所使用之電腦系統的 IP 位址、瀏覽器類型與語言、在造訪我們網站前所瀏覽的網頁,以及造訪我們網站的日期與時間。AddThis 使用這些資料來建立匿名使用者檔案。以此方式傳輸給 AddThis 的資料與資訊,將使 AddThis 公司及其關係企業或合作夥伴企業,得以向控制者網站的訪客投放個人化與興趣導向的廣告。
AddThis 會根據公司設定的 Cookie 顯示個人化與興趣導向廣告。此 Cookie 會分析當事人所使用之電腦系統的個別瀏覽行為。Cookie 會儲存該電腦系統所造訪的網頁紀錄。
當事人可隨時透過所使用網頁瀏覽器的相關設定,阻止我們網站設定 Cookie,進而永久拒絕設定 Cookie。此種網頁瀏覽器設定也會防止 AddThis 在當事人的資訊技術系統上設定 Cookie。AddThis 已使用的 Cookie 也可隨時透過網頁瀏覽器或其他軟體刪除。
當事人亦可選擇永久反對 AddThis 處理個人資料。為此,當事人必須於連結 http://www.addthis.com/privacy/opt-out 下點選 opt-out 按鈕,該操作會設定一個 opt-out Cookie。此 opt-out Cookie 將放置於當事人所使用的資訊技術系統上。若當事人自其系統刪除 Cookie,則需再次開啟該連結並重新設定新的 opt-out Cookie。
然而,設定 opt-out Cookie 之後,當事人可能將無法再完整使用控制者網站之所有功能。
AddThis 適用的資料保護規定可自 http://www.addthis.com/privacy/privacy-policy 取得。
13. 關於使用 Facebook 之資料保護規定
在本網站中,控制者整合了 Facebook 公司的元件。Facebook 是一個社交網路。
社交網路是網際網路上的社交聚會場所,即線上社群,通常讓使用者能在虛擬空間中彼此溝通與互動。社交網路可作為交流意見與經驗的平台,或讓網路社群提供個人或商務相關資訊。Facebook 允許社群使用者建立個人檔案、上傳照片,並透過好友邀請建立人脈。
Facebook 的營運公司為 Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, United States。若使用者居住於美國或加拿大以外地區,則控制者為 Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland。
每當呼叫由控制者營運且已整合 Facebook 元件(Facebook 外掛程式)的本網站單一頁面時,當事人資訊技術系統上的網頁瀏覽器將自動透過 Facebook 元件下載相對應的 Facebook 元件顯示內容。所有 Facebook 外掛的總覽可於 https://developers.facebook.com/docs/plugins/ 取得。在此技術程序中,Facebook 可得知當事人造訪了我們網站的哪個特定子頁面。
若當事人同時登入 Facebook,則在當事人每次造訪我們網站期間 ——以及在其停留於我們網站的整段時間內——Facebook 都會偵測出當事人造訪了我們網站的哪個特定子頁面。此資訊透過 Facebook 元件蒐集,並與當事人各自的 Facebook 帳號關聯。若當事人在我們網站點選整合的 Facebook 按鈕之一(例如「讚」按鈕),或當事人提交評論,則 Facebook 會將此資訊與當事人的個人 Facebook 使用者帳號進行比對並儲存該等個人資料。
只要當事人在呼叫我們網站時同時登入 Facebook,Facebook 就會透過 Facebook 元件收到當事人造訪我們網站的資訊,無論當事人是否點選任何 Facebook 元件。若當事人不希望出現此類資訊傳輸至 Facebook 的情形,可在造訪我們網站之前先登出其 Facebook 帳號。
Facebook 公布的資料保護方針(可於 https://facebook.com/about/privacy/ 取得)說明了 Facebook 對個人資料之蒐集、處理與使用。此外,其中亦說明 Facebook 所提供之設定選項,以保護當事人的隱私。當事人亦可利用不同的設定選項來阻止資料傳輸至 Facebook。當事人可使用這些應用程式,以排除對 Facebook 的資料傳輸。
14. 關於使用 Amazon 夥伴計畫功能之資料保護規定
在本網站中,控制者作為 Amazon 夥伴計畫的參與者,整合了 Amazon 元件。Amazon 元件由 Amazon 設計,其目的是透過在 Amazon 集團各網站(特別是 Amazon.co.uk、Local.Amazon.co.uk、Amazon.de、BuyVIP.com、Amazon.fr、Amazon.it 以及 Amazon.es)上刊登廣告導流客戶,藉此支付佣金。透過使用 Amazon 元件,控制者可產生廣告收入。
此 Amazon 元件的營運公司為 Amazon EU S.r.l, 5 Rue Plaetis, L-2338 Luxembourg, Luxembourg。
Amazon 會在當事人的資訊技術系統上設定 Cookie。Cookie 的定義已於前文說明。每當呼叫由控制者營運且已整合 Amazon 元件的本網站任一單一頁面時,當事人資訊技術系統上的網頁瀏覽器將透過各自的 Amazon 元件,自動向 Amazon 傳送資料,用於線上廣告與佣金結算之目的。在此技術程序中,Amazon 會取得個人資訊,以追蹤來自 Amazon 訂單的來源,並據以計算佣金。例如,Amazon 可得知當事人曾在我們的網站點選過某個聯盟連結。
如前所述,當事人可隨時透過調整所使用網頁瀏覽器的相關設定,阻止我們網站設定 Cookie,進而永久拒絕設定 Cookie。此種瀏覽器調整也會防止 Amazon 在當事人資訊技術系統上設定 Cookie。此外,Amazon 已設定的 Cookie 也可隨時透過網頁瀏覽器或其他軟體刪除。
關於 Amazon 之進一步資訊及實際適用之資料保護規定,可自 https://www.amazon.de/gp/help/customer/display.html?nodeId=3312401&language=en_GB 取得。
15. 關於使用 Google AdSense 與其他廣告商之資料保護規定
本網站中,控制者整合了 Google AdSense。Google AdSense 是一項允許在第三方網站放送廣告的線上服務。Google AdSense 的運作基於一套演算法,該演算法會選擇在第三方網站上顯示的廣告內容,使之與各自第三方網站的內容相符。Google AdSense 亦可透過建立個別使用者檔案,實作對網路使用者的興趣導向目標投放。
Google AdSense 元件的營運公司為 Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States。
Google AdSense 元件的目的在於於我們的網站整合廣告。Google AdSense 會在當事人資訊技術系統上設定 Cookie。Cookie 的定義已於前文說明。透過設定 Cookie,Alphabet Inc. 得以分析我們網站的使用情形。每當呼叫由控制者營運且已整合 Google AdSense 元件的本網站單一頁面時,當事人資訊技術系統上的網頁瀏覽器將透過 Google AdSense 元件,為線上廣告與佣金結算之目的,自動向 Alphabet Inc. 傳送資料。在此技術程序中,Alphabet Inc. 得知個人資料,例如當事人的 IP 位址,此資訊除其他外也用於了解訪客與點擊來源,並據以建立佣金結算。
如前所述,當事人可隨時透過調整所使用網頁瀏覽器的相關設定,阻止我們網站設定 Cookie,進而永久拒絕設定 Cookie。此種瀏覽器調整也會防止 Alphabet Inc. 在當事人資訊技術系統上設定 Cookie。此外,Alphabet Inc. 已使用的 Cookie 也可隨時透過網頁瀏覽器或其他軟體刪除。
此外,Google AdSense 亦使用所謂的追蹤像素。追蹤像素是一種嵌入於網頁中的微型圖形,用以啟用記錄檔紀錄與分析,藉此得以進行統計分析。透過嵌入的追蹤像素,Alphabet Inc. 可以判斷當事人是否以及何時開啟某個網站,以及當事人在該網站上點選了哪些連結。追蹤像素除其他外還可用來分析網站訪客流量。
透過 Google AdSense,包含 IP 位址在內、且為顯示與結算廣告所必要之個人資料與資訊,將被傳輸至位於美國的 Alphabet Inc.。這些個人資料將在美國儲存與處理。Alphabet Inc. 得將透過此技術程序蒐集的個人資料揭露給第三方。
關於 Google AdSense 的進一步說明,可參閱下列連結:https://www.google.com/intl/en/adsense/start/。
16. 關於使用 Google Analytics(具匿名化功能)之資料保護規定
本網站中,控制者整合了具匿名化功能的 Google Analytics 元件。Google Analytics 是一項網站分析服務。網站分析指對網站訪客行為之資料進行蒐集、整理與分析。網站分析服務會蒐集關於使用者自何處進入本網站(所謂的 referrer)、造訪了哪些子頁面,以及子頁面的造訪頻率與停留時間等資料。網站分析主要用於網站最佳化,以及執行網路廣告成本效益分析。
Google Analytics 元件的營運商為 Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States。
控制者在透過 Google Analytics 進行網站分析時使用「_gat._anonymizeIp」應用程式。透過此應用程式,Google 在從歐盟成員國或《歐洲經濟區協定》其他締約國存取我們網站時,會對當事人網際網路連線的 IP 位址進行截短與匿名化。
Google Analytics 元件的目的在於分析我們網站的流量。Google 使用所蒐集的資料與資訊,除其他外也會評估我們網站的使用情形,提供顯示網站活動的線上報告,並為我們提供與使用本網站相關的其他服務。
Google Analytics 會在當事人資訊技術系統上設定 Cookie。Cookie 的定義已於前文說明。透過設定 Cookie,Google 得以分析我們網站的使用情形。每當呼叫由控制者營運且已整合 Google Analytics 元件的本網站單一頁面時,當事人資訊技術系統上的網頁瀏覽器會透過 Google Analytics 元件,自動向 Google 傳送資料,以用於線上廣告與佣金結算之目的。在此技術程序中,Google 可得知個人資訊,例如當事人之 IP 位址,此資訊除其他外也用於了解訪客與點擊來源,並據以建立佣金結算。
Cookie 會用來儲存個人資訊,例如存取時間、存取來源位置以及當事人造訪我們網站的頻率。當事人每次造訪我們網站時,包含當事人所使用網際網路連線之 IP 位址在內的此類個人資料,都將被傳輸至位於美國的 Google 並儲存於當地。Google 可將透過此技術程序蒐集的個人資料揭露給第三方。
如前所述,當事人可隨時透過調整所使用網頁瀏覽器的相關設定,阻止我們網站設定 Cookie,進而永久拒絕設定 Cookie。此種瀏覽器調整也會防止 Google Analytics 在當事人資訊技術系統上設定 Cookie。此外,Google Analytics 已使用的 Cookie 也可隨時透過網頁瀏覽器或其他軟體刪除。
此外,當事人亦可反對 Google Analytics 蒐集與該網站使用相關之資料並將其交由 Google 處理,並可加以阻止。為此,當事人必須自 https://tools.google.com/dlpage/gaoptout 下載並安裝瀏覽器外掛程式。此瀏覽器外掛程式會透過 JavaScript 告知 Google Analytics,不得將任何關於造訪網頁的資料與資訊傳輸給 Google Analytics。Google 將安裝此瀏覽器外掛程式視為異議表示。若當事人之資訊技術系統日後遭刪除、格式化或重新安裝,則當事人必須重新安裝瀏覽器外掛程式才能停用 Google Analytics。若瀏覽器外掛程式由當事人或其權限範圍內的其他人移除或停用,則可再次安裝或重新啟用該外掛程式。
關於 Google 之進一步資訊與適用之資料保護規定,可自 https://www.google.com/intl/en/policies/privacy/ 及 http://www.google.com/analytics/terms/us.html 取得。Google Analytics 進一步說明可參閱下列連結:https://www.google.com/analytics/。
此外,我們亦使用其他第三方廣告公司在您造訪我們網站以及使用我們提供的下載服務時投放廣告。這些公司可能會利用您造訪本網站及其他網站的相關資訊(不包括您的姓名、地址、電子郵件地址或電話號碼),來提供您可能感興趣的商品與服務廣告。
在軟體下載過程中,我們或我們的關係企業及合作夥伴,可能會呈現廣告或商業優惠,並可能將軟體與其他軟體應用程式一併捆綁(「廣告」)。若您對此有任何異議,或知悉任何禁止此類廣告之限制(無論為法律、契約或其他形式),您有義務立即通知我們。
17. 關於使用 Google Remarketing 之資料保護規定
本網站中,控制者整合了 Google Remarketing 服務。Google Remarketing 是 Google AdWords 的一項功能,允許企業向先前曾造訪該企業網站的網路使用者再次顯示廣告。因此,整合 Google Remarketing 可讓企業建立以使用者為基礎的廣告,並向感興趣的網路使用者顯示相關廣告。
Google Remarketing 服務的營運公司為 Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, United States。
Google Remarketing 的目的在於投放與興趣相關的廣告。Google Remarketing 允許我們在 Google 廣告網路或其他網站上,顯示基於個人需求並符合網路使用者興趣的廣告。
Google Remarketing 會在當事人資訊技術系統上設定 Cookie。Cookie 的定義已於前文說明。透過設定 Cookie,Google 可在當事人再次造訪也是 Google 廣告網路成員的後續網站時,辨識我們網站的訪客。每當呼叫整合了 Google Remarketing 服務的網站時,當事人的網頁瀏覽器會自動向 Google 進行識別。在此技術程序中,Google 可取得個人資訊,如使用者的 IP 位址或瀏覽行為,並用於投放與其興趣相關的廣告。
Cookie 用於儲存個人資訊,例如當事人造訪的網頁。當事人每次造訪我們網站時,包含當事人所使用網際網路連線 IP 位址在內的個人資料,將被傳輸到美國並由 Google 儲存於當地。Google 可將此技術程序所蒐集的個人資料揭露給第三方。
如前所述,當事人可隨時透過調整所使用網頁瀏覽器的相關設定,阻止我們網站設定 Cookie,進而永久拒絕設定 Cookie。此種瀏覽器調整也會防止 Google 在當事人資訊技術系統上設定 Cookie。此外,Google 已使用的 Cookie 也可隨時透過網頁瀏覽器或其他軟體刪除。
此外,當事人亦可選擇反對 Google 的興趣導向廣告。為此,當事人必須造訪 www.google.de/settings/ads 連結,並在其所使用的每一個網頁瀏覽器中調整所需設定。
關於 Google 的進一步資訊與實際適用之資料保護規定,可自 https://www.google.com/intl/en/policies/privacy/ 取得。
18. 關於使用 Twitter 之資料保護規定
本網站中,控制者整合了 Twitter 元件。Twitter 是一項多語言、公開存取的微網誌服務,使用者可以發佈與散佈所謂的「推文」(tweets),例如長度限於 280 個字元的短訊息。這些短訊息對所有人開放,包括未登入 Twitter 的使用者。推文也會顯示給該使用者的所謂「追隨者」。追隨者是指追蹤該使用者推文的其他 Twitter 使用者。此外,Twitter 允許透過標籤(hashtags)、連結或轉推(retweets)接觸廣大受眾。
Twitter 的營運公司為 Twitter, Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, UNITED STATES。
每當呼叫由控制者營運且整合了 Twitter 元件(Twitter 按鈕)的本網站任一單一頁面時,當事人資訊技術系統上的網頁瀏覽器將自動提示下載顯示相對應的 Twitter 元件。關於 Twitter 按鈕的進一步資訊可於 https://about.twitter.com/de/resources/buttons 取得。在此技術程序中,Twitter 會得知當事人造訪了我們網站的哪個特定子頁面。整合 Twitter 元件的目的在於重新散佈本網站內容,使我們的使用者能將本頁面介紹給數位世界,並增加我們的訪客數量。
若當事人在造訪我們網站時同時登入 Twitter,則在其造訪我們網站期間,Twitter 將偵測出當事人造訪了我們網站的哪個特定子頁面。此資訊透過 Twitter 元件蒐集並與當事人各自的 Twitter 帳號關聯。若當事人在我們網站點選整合的 Twitter 按鈕之一,則 Twitter 會將此資訊指派給當事人的個人 Twitter 使用者帳號並儲存該等個人資料。
只要當事人在呼叫我們網站時登入 Twitter,Twitter 即會透過 Twitter 元件接收當事人已造訪我們網站的資訊,無論當事人是否點選 Twitter 元件。若當事人不希望出現向 Twitter 傳輸資訊之情形,可在造訪我們網站前登出其 Twitter 帳號以加以防止。
Twitter 適用的資料保護規定可自 https://twitter.com/privacy?lang=en 取得。
19. 關於使用 DoubleClick 之資料保護規定
本網站中,控制者整合了 Google 的 DoubleClick 元件。DoubleClick 是 Google 的一項商標,主要為廣告代理與出版商提供特殊線上行銷解決方案。
DoubleClick by Google 的營運公司為 Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, UNITED STATES。
每當發生廣告展示、點擊或其他活動時,DoubleClick by Google 都會將資料傳輸至 DoubleClick 伺服器。每次資料傳輸都會在當事人瀏覽器上觸發 Cookie 請求。若瀏覽器接受此請求,DoubleClick 便會在當事人資訊技術系統上設定 Cookie。Cookie 的定義已於前文說明。此 Cookie 的目的在於最佳化與顯示廣告。除其他外,Cookie 會用來顯示與使用者相關之廣告,以及建立或改善廣告活動報告。此外,Cookie 亦可避免同一廣告重複顯示。
DoubleClick 使用一組 Cookie ID 來執行技術程序。例如,顯示瀏覽器中廣告時需要 Cookie ID。DoubleClick 亦可利用 Cookie ID 記錄某一廣告是否已於特定瀏覽器中顯示,以避免重複。DoubleClick 也可以透過 Cookie ID 追蹤轉換。例如,當使用者先前曾看到 DoubleClick 廣告,並隨後透過同一瀏覽器在廣告主網站完成購買時,即屬轉換。
DoubleClick 的 Cookie 本身不包含任何個人資料。然而,DoubleClick 的 Cookie 可能包含額外的活動 ID。活動 ID 用來識別使用者已經接觸過哪些活動。
每當呼叫由控制者營運且整合了 DoubleClick 元件的本網站任一單一頁面時,當事人資訊技術系統上的網頁瀏覽器將自動依各自的 DoubleClick 元件提示,向 Google 傳送資料,以用於線上廣告與佣金結算之目的。在此技術程序中,Google 得知任何可用於建立佣金結算的資料。例如,Google 得知當事人曾在我們網站點選特定連結。
如前所述,當事人可隨時透過調整所使用網頁瀏覽器的相關設定,阻止我們網站設定 Cookie,進而永久拒絕設定 Cookie。此種瀏覽器調整也會防止 Google 在當事人資訊技術系統上設定 Cookie。此外,Google 已使用的 Cookie 也可隨時透過網頁瀏覽器或其他軟體刪除。
關於 DoubleClick 的進一步資訊與適用之資料保護規定,可自 DoubleClick by Google https://www.google.com/intl/en/policies/ 取得。
20. 處理的法律依據
GDPR 第 6(1) 條 a 項係針對我們為特定處理目的取得同意時,作為處理行為之法律依據。若為履行當事人為一方當事人的契約而必須處理個人資料,例如在為供應商品或提供其他服務而進行的處理作業,即係依 GDPR 第 6(1) 條 b 項為基礎。對於為進行契約前措施(例如關於我們產品或服務之詢問)所必須的處理作業,同樣適用此規定。若本公司受法律義務所拘束而必須處理個人資料(例如為履行稅務義務),則處理將基於 GDPR 第 6(1) 條 c 項。
在少數情況下,處理個人資料可能為保護當事人或其他自然人之重大利益所必須。例如,若訪客在本公司受傷,而必須將其姓名、年齡、健保資料或其他重要資訊轉交給醫師、醫院或其他第三方,則該處理將基於 GDPR 第 6(1) 條 d 項。最後,處理作業亦可能基於 GDPR 第 6(1) 條 f 項。此法律依據適用於未涵蓋於上述法律依據之處理作業,前提是該處理為本公司或第三方追求其正當利益所必要,且未被當事人需要保護個人資料之利益或基本權利與自由所凌駕。此類處理作業特別被歐盟立法機關明文允許。其認為,若當事人為控制者之客戶,即可推定存在正當利益(GDPR 第 47 條說明第 2 句)。
21. 控制者或第三方所追求的正當利益
若個人資料之處理係基於 GDPR 第 6(1) 條 f 項,我們的正當利益在於以有利於全體員工與股東福祉的方式經營本公司。
22. 個人資料之儲存期間
用以判定個人資料儲存期間之標準為各自法定留存期間。該期間屆滿後,若資料已不再為履行契約或啟動契約所必要,相關資料將例行性地被刪除。
23. 個人資料提供之法定或契約要求;締結契約所需之要求;當事人提供個人資料之義務;未提供資料之可能後果
我們在此說明,提供個人資料部分為法律所要求(例如稅務規定),亦可能因契約條款(例如契約相對人資訊)而產生。
有時為締結契約,當事人必須向我們提供其個人資料,而我們隨後也必須處理該等資料。例如,當本公司與當事人簽訂契約時,當事人即有義務向我們提供個人資料。若未提供個人資料,將導致無法與當事人締結契約。
在當事人提供個人資料之前,當事人必須聯絡任一員工。該員工將向當事人說明,提供個人資料是否為法律或契約所要求,或是否為締結契約所必要,以及是否存在提供個人資料之義務與未提供個人資料的後果。
24. 自動化決策之存在情形
身為負責任的企業,我們不採用自動化決策或分析評估。
本《隱私權政策》係由 DGD - Your External DPO 的《隱私權政策產生器》所產生,並由來自科隆 WILDE BEUGER SOLMECKE 之 德國律師協助開發。
本文件的變更
UpdateStar 保留不時更新本隱私權政策之權利,以反映企業與客戶的意見回饋,以及適用資料保護法律之變更。我們建議您定期檢視本文件,以掌握 UpdateStar 最新的隱私權實務。
聯絡資訊
我們隨時歡迎您對本隱私權政策提出意見與問題。若您認為 UpdateStar 未遵守本政策所載明的準則,請與我們聯絡。我們將審慎評估您的疑慮,並在必要時採取適當的因應措施。
聯絡我們