感謝您造訪我們的網站,對我們的產品感興趣。我們非常嚴格要求對您個人資料的保護措施。以下說明您使用我們網站及其內容與服務時,如何處理您的個人資料。所謂個人資料是與您個人有關的所有資料;例如,名稱、地址、電郵地址、使用者行為等。
1. 負責的人員、處理者、資料保護主管
- 依據Art. 4 No. 7 EU General Data Protection Regulation (GDPR)(歐盟一般資料保護規定),負責方是DMG MORI CO., LTD., 2-3-23 Shiomi Koto-ku, Tokyo, 135-0052, Japan, users@dmgmori.co.jp(以下稱為“我們”)。
- DMG MORI CO., LTD., 2-3-23 Shiomi Koto-ku, Tokyo, 135-0052, Japan, users@dmgmori.co.jp代表我們運作此網站。
- 若您對於資料隱私法律有任何疑問,我們的集團資料保護主管可協助您。這位主管的電郵是:DMG MORI CO., LTD., Public Relations / Marketing Dept., users@dmgmori.co.jp。
2. 關於個人資料處理的一般資訊
- 唯有為提供正常運作的網站及其內容與服務所需,我們才會處理個人資料。一般狀況下,我們僅於您的同意下才處理您的個人資料。在此狀況下有一例外:無法事先取得同意,而且法律規定允許處理該資料。
-
Art. 6 section 1 (a) GDPR是取得受影響人士的同意之後,處理個人資料的法律依據。
Art. 6 section 1 (b) GDPR是為履行受影響人士為簽約一方之合約所需,而處理個人資料的法律依據。此規定也適用於簽約前事項所需的資料處理。
Art. 6 section 1 (C) GDPR是處理個人資料以符合我們需遵守的法律義務之法律依據。
Art. 6 section 1 (d) GDPR是因涉及受影響人士或其他自然人的重大利益之所需,而處理個人資料的法律依據。
若必須進行資料處理以符合我們或第三方的合法利益,且若受影響方的利益、基本權利與自由並未比上述利益重要,則Art. 6 section 1 (f) GDPR是資料處理的法律依據。 - 一旦儲存的目的不再存在,受影響人士的個人資料將遭刪除或封鎖。若歐盟指令中的歐洲和國家立法者,負責方遵守的法律或其他規定可儲存資料,則也可儲存資料。上述標準要求的儲存期間結束時,資料也會遭封鎖或刪除;但若為簽訂合約或履約而需繼續儲存資料則屬例外。
- 您透過電郵、聯絡表單,或在我們網站上登錄而接觸我們時,我們將儲存您提供的資料以處理您的疑問/查詢。在此狀況下,若適用法律強制的保留期間,一旦不需要儲存,我們將刪除收集到的資料,或限制處理作業。
- 若我們使用委任的服務供應商來提供我們產品內含的個別功能,或希望使用您的資料進行推廣促銷,我們將向您詳細說明這些目的,如下所述。我們也會說明為儲存期間而定義的標準。
3. 您造訪我們網站時個人資料的收集
-
若您純為資訊目的而使用我們網站,亦即若您未登錄或傳送資訊,則我們僅收集您瀏覽器傳送到我們伺服器的個人資料。若您希望瀏覽我們網站,我們將收集下列必要資訊,以達成顯示網站、確保穩定性和安全性等技術目的(法律依據是Art. 6 section 1 (f) GDPR):
- IP位址
- 出入的日期與時間
- 與格林威治標準時間 (GMT) 的時區差異
- 要求的內容(特定站台)
- 存取狀態/HTTP狀態碼
- 傳送的資料量
- 發出要求的網站
- 瀏覽器
- 作業系統與其介面
- 瀏覽器軟體的語言和版本。
- 除上述資料之外,您使用我們網站時,cookies會儲存在您的電腦上。cookies是儲存在硬碟上的小文字檔,與您使用的瀏覽器相關,用於將某些資訊傳送給負責設定cookie的一方(在此狀況下,就是我們)。cookies無法執行程式,也不能將病毒傳送到您的電腦。它們的功用是讓整體網路對使用者更親和,而且效率更高。
- cookies的使用:
a) 本網站使用下列類型的cookies,其內容與功能說明如下:
- 暫時cookies(請參閱b)
- 持續cookies(請參閱c)。b) 您關閉瀏覽器時,會自動刪除暫時cookies。其中特別包括工作階段cookies。這些儲存所謂的工作階段ID,能將您瀏覽器提出的不同要求結合為單一工作階段。這可讓您回到我們網站時,能辨識您的電腦。您登出或關閉瀏覽器時,會刪除這些工作階段cookies。
c) 會在12個月內刪除持續cookies。您隨時可在瀏覽器的安全性設定中刪除cookies。
d) 您可按需要設置瀏覽器設定,例如,拒絕第三方cookies或所有cookies。但是我們必須說明,若您如此做,您可能無法使用本網站的所有功能。
e) 若您擁有我們的帳戶,我們會在您的後續造訪中使用cookies來辨識您。否則,您每次造訪都需要再次登入。
變更cookie設定
4. 在登錄之時與之後處理個人資料,以及使用DMG MORI.CO.JP網站會員身份
- 若您登錄或登入DMG MORI.CO.JP網站會員身份,我們使用您的出入資料(電郵地址和密碼),授予您存取您的使用者帳戶之權限,並加以管理(以下稱為“強制資訊”)。若您沒有提供此資料,就無法建立使用者帳戶,而且無法以網站會員身份登入。這些資料詳細說明如下:
個人主要資料(例如,姓和名、公司名稱、部門、職稱、公司地址)
通訊資料(例如,商務電話號碼、電郵位址) - 您登入時,我們使用強制資訊來驗證您,以及回應您要重設密碼的要求。
- 也會處理您在登錄時輸入的資料,以便與您建立聯繫。除了CMS系統之外,您的登錄資料將儲存於我們的CRM系統,或若為現有客戶,則會比對現有資料,以記錄您的參與,並為驗證資料處理和聯繫而將您的資料列入考量;例如提供我們產品與服務的最新資訊。
- 在下列狀況下,除了其他事項,上述資料處理為合法:(1) 您已同意依據Art. 6 Para. 1 lit. a) GDPR來處理個人資料;(2) 依據Art. 6 Para. 1 lit. b) GDPR,資料處理為必要,以履行您作為受影響一方與我們之間的合約;或 (3) 我們在確保DMG MORI事件入口網站之功能與無錯誤運作中,擁有合法利益,亦即依據Art. 6 Para. 1 lit. f) GDPR,其重要性高於您於個人資料保護中的權利與利益。
5. 使用我們網路商店
- 若您希望在我們網路商店中下訂單,則需要您的個人資料以訂立合約,讓我們能處理您的訂單。處理合約所需的必要資訊以此方式辨識,所有其他資訊則屬自願性質。我們處理您提供的資料,以處理您的訂單。為此目的,我們可能將付款資料傳送至本公司的銀行。此舉的法律依據是Art. 6 section 1 (b) GDPR。
若要下訂單,您必須建立使用者帳戶,我們可透過此帳戶儲存您的資料以供您未來採購之用。若您在“我的帳戶”下建立帳戶,您指定的資料會以可撤銷的方式來儲存。您可隨時刪除我們網站客戶部分中您的所有其他資料,包括您的使用者帳戶。
我們也能處理您提供的資料,以告知您我們產品組合中其他有趣的產品,或傳送含有技術資訊的電郵給您。 - 由於商事與稅金法律之規定,我們必須將您的地址、付款與訂單資料儲存達10年。
- 為防第三方未經授權存取您的個人資料,特別是財務資料,您的訂單將使用SSL或TLS系統予以加密。
依據我們提供的付款選項“分期付款”,以及Art. 6 section 1 (f) GDPR,我們保留維護我們合法利益之權利,特別是保護我們免於付款拖欠和線上商店濫用,作法是從此類專業服務供應商(信用機構)要求身份與信用檢查。我們僅從Creditreform等公司要求身份與信用檢查。 有關Creditreform資料處理和Creditreform可能值(分數值)的計算之進一步資訊(這些可能是信用檢查的一部分),請造訪 https://en.creditreform.de。
我們進行您的信用檢查,專為針對建立、處理或終止與您的合約關係而做出周全的決策。您可依據Art. 21 GDPR,反對為進行信用檢查而處理您的資料。
6. 求職選項
您可選擇在我們網站上傳送求職申請,或透過電郵。若您傳送求職申請,我們會收集並儲存您在輸入遮罩中輸入的資料,或以電郵傳送給我們的資料。我們專為您的求職申請而處理您的資料。此處理的法律依據是Art. 6 section 1 (b) GDPR。若我們無法提供您工作,我們儲存您資料的時間不超過求職程序結束後6個月。
7. 新聞函件
- 在您同意下,您可訂閱我們的新聞函件,我們藉此函件告知您目前有趣的產品。
- 我們採用“雙重確認”程序,以訂閱我們的網站會員身份。這表示我們會在您訂閱後,傳送電郵至您指示的電郵地址,要求您確認您希望以網站會員身份登錄。若您未在12小時內確認登錄,您的資料將遭封鎖,而且最遲在2個月內遭刪除。此外,我們會儲存您的IP位址,以及登錄和確認的時間。此程序的目的是證明您的登錄,必要時清除您個人資料的誤用。
- 接收我們新聞函件的唯一必要資訊是您的電郵地址。此外,可提供獨立認證的資料,用於確認您的個人地址。經您確認後,我們儲存可用於傳送我們新聞函件的電郵地址。此舉的法律依據是Art. 6 section 1 (a) GDPR。
- 您可隨時撤銷對於接收新聞函件的同意,取消訂閱新聞函件。若要撤銷您的同意,請按一下每一新聞函件電郵中的連結,傳送電郵至users@dmgmori.co.jp,或傳送訊息至先前指示的聯絡資料。
我們想要告知您,傳送我們的新聞函件時,我們會評估您的使用者行為。對於這項評估,傳送的電郵包含所謂的網路信標或追蹤像素,亦即儲存在我們網站上的一個像素影像檔案。對於評估,我們將第3節指示的資料、網路信標,和您的電郵地址、個人ID建立關聯性。新聞函件內含的連結也包含此ID。以此方式取得的資料用於建立使用者設定檔,以期我們能依據您的個人興趣,為您客製新聞函件。我們會偵測您何時閱讀我們的新聞函件、您按下哪些連結,然後使用這些資訊來判斷您的個人興趣。然後我們將此資料連結到您在我們網站上採取的動作。
您隨時可以按一下每一電郵中提供的個別連結,反對這項追蹤作業。只要您訂閱我們的新聞函件,就會儲存資訊。取消訂閱後,我們以純粹統計與匿名的方式來儲存資料。此外,若您已在電郵程式中預設停用影像,就不能進行此追蹤方法。但是,若您如此做,我們的新聞函件將不會完整顯示,而且您可能無法使用全部的功能。若您手動顯示影像,就會啟動上述追蹤方法。
8. 使用Google Analytics
- 本網站使用Google Inc.(以下稱為“Google”)的一項網路分析服務:Google Analytics。Google Analytics使用“cookies”,亦即儲存在電腦上的文字檔,以分析您使用我們網站的狀況。cookie所產生您使用本網站的狀況之相關資訊,一般會傳送到美國境內的Google伺服器,並儲存於該處。若本網站啟用IP匿名化,但是在歐盟會員國州與歐洲經濟區協議之其他州方,您的IP位址首先會由Google予以縮寫。在例外的狀況下,完整IP位址僅傳送到美國境內的Google伺服器,並在該處縮寫。Google代表本網站供應商,使用此資訊以評估您使用網站的狀況、針對網站活動而編輯報告、為網站供應商提供與網站使用和網際網路使用狀況相關的進一步服。
- 與Google Analytics相關而傳送的IP位址,將不會與Google儲存的其他資料產生關聯。
- 您可在瀏覽器軟體中進行適當設定,以避免儲存cookies;但是我們必須指出,若您如此做,您可能無法使用本網站的所有功能,且功能受限。此外,您可透過下列連結,下載並安裝提供的瀏覽器外掛程式,以避免收集cookie產生的資料、Google參考您使用網站的狀況(含您的IP位址),以及Google處理本資料:https://tools.google.com/dlpage/gaoptout?hl=en。
- 我們使用Google Analytics以分析並定期提升我們網站的使用狀況。我們使用收集到的統計資料以提升我們的產品,並使產品對於使用者如您更為有趣。我們使用Google Analytics的法律依據是Art. 6 section 1 sentence 1 (f) GDPR。
- 第三方供應商的資訊:Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland,傳真:+353 (1) 436 1001。使用者條款:https://www.google.com/analytics/terms/us.html, 資料隱私概覽:https://www.google.com/intl/en/analytics/learn/privacy.html, 資料隱私聲明:https://www.google.de/intl/en/policies/privacy。
9. 使用ClickDimensions
我們使用行銷與分析軟體ClickDimensions:ClickDimensions LLC 5901 Peachtree Dunwoody Road, NE Suite B500 Atlanta, GA 30328 United States。
收集到的所有資料儲存於Microsoft Azure Services:Microsoft Ireland Operations (Sandyford Business Estate, Dublin 18, Ireland)。
- 作為訪客的您若在我們網站上填寫表單,則您同意ClickDimensions處理此表單資料,且儲存於我們的Microsoft Dynamics CRM系統中。在您撤銷同意之前,我們會儲存您提交的資料。因此我們儲存下列資料:稱謂、姓、名、公司地址、公司聯絡資訊(電話與電郵)。
- 關於我們網站的分析與評估,ClickDimensions會收集、分析、儲存訪客在我們網站上行為的相關資料。除其他事項外,本資料包括對於網站和其主頁的存取、在每一頁面及/或使用者在造訪我們網站的出發網站上停留的時間。使用ClickDimensions的目的是依據訪客在我們網站(含主頁)上的行為,為他們提供感興趣的資訊,以及將我們相關的行銷活動予以最佳化。在6個月後會自動刪除本資料。ClickDimensions使用儲存於使用者瀏覽器內的cookies,以及能分析訪客在我們網站使用狀況的cookies。儲存於cookie內的資料通常會傳送到ClickDimensions伺服器並儲存。
- 若在DMG MORI新聞函件中下載影像,或按一下某連結,這會透過ClickDimensions電郵服務自動登入。結果能協助我們持續提升新聞函件的內容,並使我們網站上提供的資訊更能吸引您。若您不同意儲存和評估本資料,您可隨時取消訂閱新聞函件。有關更多細節,請參閱章節“6. 新聞函件”。
- 傳送到ClickDimensions的資料用於代表我們評估我們網站的使用狀況、針對網站活動而編輯報告、提供與網站和網際網路使用狀況相關的其他服務。若您不希望儲存cookies,您可依據需求設定瀏覽器軟體來避免。處理您資料的法律依據是Art. 6 para. 1 p. 1 lit. f) DSGVO。有關ClickDimensions處理個人資料的更多資訊,請造訪: https://clickdimensions.com/about/privacy-policy。您隨時可反對收集和儲存資料,並於未來生效。為此目的而使用下列連結:變更cookie設定
10. 嵌入YouTube影片
- 我們已在網路中嵌入YouTube影片,這些影片儲存於 https://www.YouTube.com,可在我們網站上直接播放。所有這些影片以“advanced data privacy mode”(進階資料隱私模式)來嵌入,亦即若您沒有播放影片,則沒有您作為使用者的相關資料會傳送到YouTube。您播放影片時,僅會傳送第2節中列出的資料。我們無法影響此資料傳送作業。
- 您造訪網站時,YouTube會收到您已進入我們網站個別主頁的資訊。此外,會傳送本聲明第3節內列出的資料。此狀況並不管您是否擁有YouTube使用者帳戶,以及是否已登入它。若您已登入Google帳戶,則您的資料將與您的帳戶直接相關。若您不希望您的資料與您的YouTube設定檔產生關聯,請在啟用按鈕前登出。YouTube將您的資料儲存為用途設定檔,並將它用於促銷、行銷研究及/或依據使用者需求而訂製網站。特別是進行此評估(甚至針對並未登入使用者帳戶的使用者)以提供訂製的廣告,並告知社交網路的其他使用者關於您在我們網站上的活動。您有權反對建立這些使用者設定檔,但若要行使這項權利,您必須聯絡YouTube。
- 有關YouTube收集和處理資料的目的和範圍之進一步資訊,請參閱資料隱私聲明。它也包含您的權利和設定選項,以保護您的隱私:https://www.google.de/intl/en/policies/privacy。
11. 整合Google地圖
- 我們網站使用Google地圖服務。這讓我們能在網站上顯示互動式地圖,並讓您便利使用地圖功能。
- 您造訪網站時,Google會收到您已進入我們網站個別主頁的資訊。此外,會傳送本聲明第3節內列出的資料。此狀況並不管您是否擁有Google使用者帳戶,以及是否已登入它。若您已登入Google帳戶,則您的資料將與您的帳戶直接相關。若您不希望您的資料與您的Google設定檔產生關聯,請在啟用按鈕前登出。Google將您的資料儲存為用途設定檔,並將它用於促銷、行銷研究及/或依據使用者需求而訂製網站。特別是進行此評估(甚至針對並未登入使用者帳戶的使用者)以提供訂製的廣告,並告知社交網路的其他使用者關於您在我們網站上的活動。您有權反對建立這些使用者設定檔,但若要行使這項權利,您必須聯絡Google.erprofile,wobei Sie sich zur Ausübung dessen an Google richten müssen。
- 有關外掛程式供應商收集和處理資料的目的和範圍之進一步資訊,請參閱供應商的資料隱私聲明。它也包含您的相關權利和設定選項,以保護您的隱私:https://www.google.de/intl/en/policies/privacy。
12. 使用Google Ads轉換
- 我們使用Google Ads服務,以透過廣告材料(以下稱為“Google Ads”),讓外部網站上具有吸引力的產品引發注意。我們依據行銷活動的資料,能判斷個別促銷措施的成功程度。我們此舉的目的是追求向您顯示您感興趣的廣告、讓我們網站對您更有趣,以及公平計算廣告成本而產生的利益。
- 本廣告材料是Google透過所謂的“Ad Server”(廣告伺服器)而提供。為此目的,我們使用Ad Server cookies來測量特定參數,以判斷成功程度;例如顯示廣告的頻率,以及使用者按一下這些廣告的頻率。若您透過Google廣告而到達我們網站,Google Ads會在您PC上儲存cookie。這些cookies通常會在30天後失效,而且並非用於辨識您個人。一般而言,獨特的cookie ID、每一圖片廣告網站的廣告曝光次數(頻率)、最後曝光(與觀看後轉換有關)、選擇退出資訊(辨識使用者不再希望收到資訊),和本cookie一併儲存為分析值。
- 這些cookies可讓Google辨識您的網頁瀏覽器。若使用者造訪廣告客戶網站的某些頁面,而且使用者電腦上儲存的cookie尚未到期,Google和客戶可偵測使用者已按一下廣告,而且被導向該站台。每一廣告客戶都被指派一個不同的cookie。因此無法透過廣告客戶的網站來追蹤Cookie。我們並不透過上述促銷措施來收集與處理個人資料。我們僅接收Google提供的統計評估。我們依據這些評估,能偵測使用的促銷措施中哪些特別有效。我們並不透過使用這些促銷措施來接收進一步的資料。我們尤其無法依據此資訊來辨識使用者。
- 因為使用中的行銷工具,您的瀏覽器自動與Google伺服器建立直接連線。我們無法影響Google使用此工具所收集資料的延伸和進一步使用,因此依據我們所知,希望告知您:透過整合Ads Conversion,Google接收到您已進入我們網站的個別部分,或已按一下我們廣告之一的資訊。若您有登錄Google服務,Google可將此造訪和您的帳戶建立關聯。即使您沒有登錄Google或尚未登入,供應商仍可能會發現並儲存您的IP位址。
- 您擁有不同選項以避免參與此追蹤程序:a) 在瀏覽器軟體中進行對應的設定,特別是拒絕第三方cookies能確保您不會收到第三方的廣告;b) 使用 https://www.google.com/settings/ads,變更瀏覽器設定,以停用用於轉換追蹤的cookies,封鎖來自網域“www.googleadservices.com”的cookies,雖然您刪除cookies時,會刪除這些設定;c) 使用連結:https://www.aboutads.info/choices,停用供應商以興趣為基礎的廣告,這些是自我調節行銷活動“About Ads”的一部分,雖然您刪除cookies時,會刪除這項設定;d) 使用連結:https://www.google.com/settings/ads/plugin,在瀏覽器Firefox、Internet Explorer或Google Chrome中永久停用。但是我們必須說明,若您如此做,您可能無法使用本服務的所有功能。
- 處理您資料的法律依據是Art. 6 section 1 sentence 1 (f) GDPR。可在下列連結找到Google資料隱私的進一步資訊:http://www.google.com/intl/en/policies/privacy,和 https://services.google.com/sitestats/en.html。或者,您可造訪Network Advertising Initiative (NAI) 的網站:http://www.networkadvertising.org。
13. LinkedIn Lead Generation(LinkedIn開發潛在客戶)
DMG MORI透過社交網路LinkedIn提供白皮書下載,以及網上研討會註冊。“LinkedIn開發潛在客戶”服務為此目的而使用表單。可以整合LinkedIn服務的其他功能與內容。服務由die LinkedIn Ireland Unlimited Company提供:5 Wilton Park, Dublin 2, Ireland。
若使用者是LinkedIn平台的會員,LinkedIn能將上述內容和功能連結到使用者設定檔。關於該服務的使用,需要事先登錄。從個別的輸入表單可瞭解在每一狀況下收集哪些資料。收集到的資料也會傳送到DMG MORI的CRM系統,並與任何客戶設定檔一併儲存在該處。
特別收集下列資料作為登錄程序的一部分:
- 姓和名
- 稱謂
- 電郵地址
- 公司名稱
- 電話號碼
- 職稱
- 國家
LinkedIn的隱私政策請參閱:https://www.linkedin.com/legal/privacy-policy
這些工具的使用是針對行銷目的。依據Art. 6 para. 1 lit. f GDPR,這些目的也是我們在資料處理中的合法利益。
14. Remarketing(再行銷)
除了Ads Conversion,我們還使用Google Remarketing服務。我們希望透過這個程序再次向您提供資訊。本應用程式讓我們在您已造訪我們網站之後,在您後續使用網際網路時能向您顯示我們的廣告。為此目的,cookies儲存在您的瀏覽器中,Google透過這些cookies來記錄並評估您造訪不同網站時的使用者行為。這可讓Google判斷您先前曾造訪我們網站。依據Google的聲明,為Remarketing收集的資料並不會與Google儲存的任何個人資料產生關聯。Google特別聲明Remarketing採用假名化。
15. 使用Google Fonts
我們網站採用Google Fonts。這讓我們將某些字型整合到我們網站。這些字型是由Google透過在美國的伺服器來提供。進入我們網站時,您的網頁瀏覽器會與這些伺服器建立直接連線。在此程序中,除其他事項之外,訪客的IP位址會傳送到Google,並儲存於該處。
關於Google的進一步資訊:Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, USA。Google資料隱私的進一步資訊:https://www.google.com/policies/privacy/
16. 對於第三方網站的連結
我們將連結到與我們無關聯的其他供應商(第三方)之網站,例如連結到LinkedIn、Twitter、YouTube、Instagram和Facebook等社交網路上的我們設定檔。我們必須說明,您按一下這些連結時,我們無法影響這些供應商處理的資料。因為第三方的資料處理並不在我們的控制之下,所以我們概不負責。有關第三方的資料處理之進一步資訊,請參閱個別供應商公開的資料隱私資訊。
17. 安全措施
- 依據Art. 32 GDPR規定,我們考量最先進的技術、實作的成本、處理的性質、範圍、內容和目的、不同似然的風險、自然人權利與自由的嚴肅性,採用合適的技術與組織措施,以確保針對風險的適當保護等級。 這些措施特別包括透過控制對於資料的具體存取、與資料相關的存取作業、輸入、揭露、可用性的維護,以及分離,以維護資料的可靠性、完整性和可用性。此外,我們已建立方法,確保受影響方能行使其權利,保證資料刪除作業,並能
- 針對資料的風險採取適當回應。此外,我們開發或選擇硬體、軟體和方法時,依據設計和利於資料保護的預設設定之資料保護原則,將個人資料的保護列入考量(Art. 25 GDPR)。
- 為確保安全性,保護您將查詢等機密資料傳送至身為網站供應商的我們,這些網站採用SSL加密。加密連線是以您瀏覽器位址列從“http://”改變為“https://”,而且瀏覽器列出現掛鎖符號來指示。此SSL加密在作用中時,第三方無法閱讀您傳送給我們的資料。
- 但是我們必須指出,線上資料傳送(例如以電郵通訊時)仍有安全弱點。要完全避免第三方存取資料是不可能的。
18. 與處理者和第三方合作
- 若我們在處理此資料時,向其他人士或公司(訂單處理者或第三方)揭露、傳送或賦予資料存取權,則必須以您的同意為基礎,依據法律義務或我們的合法利益(例如委任服務供應商、網站代管等時),僅能於法律許可的基礎上進行(例如,傳送資料至財務服務供應商等第三方時,依據Art. 6 section 1 (b) GDPR,法律許可為履約所必需)。
- 若我們委任第三方依據所謂處理合約來處理我們的資料,則將依據Art. 28 GDPR為之。
19. 轉移至第三國
若我們在第三國處理資料,亦即在日本國境之外處理資料,或使用第三方服務或揭露或轉移資料至第三方,則必需滿足下列條件之一才能進行:為履行我們合約(前)義務所必需、您已同意、此舉基於法律義務或我們的合法利益。依據法律或合約許可,若Art. 44 ff. GDPR的特定先決條件存在,我們才會在第三國處理資料或讓資料接受處理。
20. 您的權利
- 關於您的個人資料,您擁有下列權利:
- - 存取權(Art. 15 GDPR),
- 修正或消除權(Art. 16和Art. 17 GDPR),
- 限制處理權(Art. 18 GDPR),
- 通知權(Art. 19 GDPR),
- 資料可移植權(Art. 20 GDPR),
- 此外,若個人資料處理是依據Art. 6 section 1 (e) GDPR(公共利益的資料處理),或Art. 6 section 1 (f) GDPR(依據利益加重的資料處理),則您有權依據您的特定狀況,隨時反對處理有關您的個人資料;這也適用於依據這些條款(Art. 21 GDPR)的設定檔處理。若您反對,則唯有我們能證明有強制性的合法理由重於您的利益、權利和自由;或以維護、行使或捍衛合法索賠為目的,才會進一步處理您的資料。
- 若您已同意我們處理您的個人資料,您隨時可撤銷同意。在您撤銷同意的時間點之前,處理您個人資料的合法性不受影響。依據不同法律基礎,例如為符合法律義務,而進一步處理此資料則不受影響。
- 您有權針對我們處理您個人資料一事,向資料隱私監管單位提出申訴。
- 若可行,我們請求您將索賠或聲明傳送到下列聯絡地址:users@dmgmori.co.jp