私隱政策 B2B Connect
1. 有關資料保護的一般資訊
感謝您到訪我們的網站(...)並使用我們透過該網站提供的服務，以及您對我們產品及服務的興趣。保護閣下的個人資料對我們非常重要。在本私隱政策中，我們闡釋了我們如何收集您的個人資料、如何處理此等資料、我們有關做法之目的及法律依據，以及與此相關的權利和要求。此外，請參考梅賽德斯-奔馳資料保護政策：
梅賽德斯-奔馳資料保護政策。
就使用我們網站的私隱政策及梅賽德斯-奔馳資料保護政策並不適用於您在本網站提供之外部連結所指向的社交網站或其他供應商網站的活動。請閲讀該等網站上的資料保護條款。
2. 控制者及資料保護主任的姓名和聯絡方式
2.1 奔馳香港作為控制者
梅賽德斯-奔馳香港有限公司（「奔馳香港」、「我們」或「我方」）
為根據香港法律成立和存在的有限責任公司，
於香港特別行政區公司註冊處登記，註冊號為0177963 ，主要營業地點為香港特別行政區柴灣嘉業街60號5樓。
資料保護主任
[…]
2.2 與梅賽德斯-奔馳股份公司的共同控制權
此外,奔馳香港和
梅賽德斯-奔馳股份公司(「奔馳股份公司」)
Mercedesstr. 120
70372 Stuttgart
Germany
電子郵件：dialog@mercedes-benz.com
資料保護主任：
梅賽德斯-奔馳股份集團公司
集團資料保護主任
HPC E600
D-70546 Stuttgart
Germany
電子郵件：data.protection@mercedes-benz.com
及
部分參與 B2B Connect的梅賽德斯授權服務合作夥伴（下稱為「經銷商 」）
透過本網站及服務進行個別處理操作時為共同控制者。這涉及到進行某些透過我們網站提供之服務時（第 3.5 節），以及進行標準化銷售和售後服務市場分析（第 3.6 節）的個人資料處理。
在此情況下，我們、奔馳股份公司和部分經銷商已就資料傳輸和處理作出了特別安排，以規定將個人資料用於這些特定目的。在這種情況下，奔馳股份公司提供各自的中央系統（在某些情況下僅代表處理），協調市場或跨市場層面的中央資料處理，（如果有相應的法律依據）還將中央系統中儲存的個人資料用於自己的業務目的（例如市場分析），同時我們將各系統作為銷售或售後服務活動的一部分提供給您。
如果您要求，我們將在法律規定的範圍內向您提供我們與奔馳股份公司（以及經銷商，若適用）之間有關協議的重大條款的描述。資料當事人請求一般應向我們作出。但是，您仍有權針對奔馳股份公司或經銷商（若適用）行使與上述處理相關的資料當事人權利。
3. 收集和處理您的個人資料
3.1 出於資訊目的到訪網站
每當您到訪我們的網站，我們都會儲存您正在使用的瀏覽器及作業系統的有關資料；您到訪的日期及時間；訪問的狀態（例如，您是否能夠到訪網站或接收錯誤訊息）；網站功能的使用情況；您輸入的任何搜尋用詞；您到訪個別網站的頻率；您存取的檔案的名稱；傳輸的資料量；您透過什麽網頁到訪我們的網站；以及您在到訪我們網站後到訪的網頁，無論是透過點擊我們網站上的連結，還是直接在您開啟我們網站的瀏覽器的同一選項卡（或視窗）的輸入欄中輸入域名。此外，我們還會出於安全原因將您的 IP 地址與您的網絡服務供應商的名稱儲存七天。這特別是為了防止及偵測對我們網站的攻擊或欺詐企圖。
進行這些處理的法律依據是為使我們能夠顯示我們的網站以及數據保護控制和數據安全的正當利益（GDPR 第 6 條第 1 s.1 f )款）。
當您到訪我們的網站時，我們的 IT 系統會自動收集本節中列出的個人資料。如果不對該個人資料進行處理，網站或未能以最佳方式顯示。
3.2 透過線上聯絡表格、對話聯絡
如果您透過我們的網站與我們聯絡，我們將基於處理查詢，相關技術管理之目的，和在出現後續問題時處理您在線上聯絡表格或對話提供的資料。
我們在此背景下處理的個人資料包括您提供的聯絡詳情（姓名、電話號碼、地址、聯絡原因等），以及您的電子郵件地址。
在合約（前）措施的情況下，處理這些數據的法律依據是合約的處理（GDPR 第 6 條第 1 s.1 b) 款）。在非合約（前）措施的情況下，處理這些數據的法律依據是進行處理中的共同利益（GDPR第 6條第 1 s. 1 f) 款)。
如果您透過聯絡表格或對話向我們提供進一步的個人資料，我們將在所需範圍內把這些資料用於前述目的、客戶管理目的和（如有必要）任何業務交易的處理及開具發票之目的。
如果根據適用法律，我們有義務將某些個人資料保留法律規定的時限（例如與商業事件有關的原因），我們將根據所需時間繼續儲存這些個人資料（GDPR第 6條第.1 s. 1 c) 款)。當該等資料不再需要以讓我們履行該等法律義務時，您的個人資料將會被立即刪除。
我們會直接從您身上收集本節中列出的個人資料（因您自行提供有關個人資料）。在不處理您的個人資料（任何自願資料除外）之情況下，我們無法提供本節所列的服務。
3.3 註冊，使用 B2B Connect及B2B Connect應用程序以檢視產品和訂單
在透過B2B Connect或B2B Connect應用程序進行之訂單或其他與合約相關的處理中，我們將使用您的個人資料來處理訂單、您對經銷商作出的要求和其他與合約相關的查詢。我們亦可以為解決爭議或執行合約協議處理您的個人資料。
我們在此背景下處理的個人資料屬註冊資料（“UMAS註冊資料”，關於這方面的更多詳情，已載於 UMAS 資料保護政策[...]）、訂單通訊資料、訂單要求、零件選擇資料（產品、數量等包括您的最終客戶之車輛識別號碼（“FIN/VIN”））、支付資料（所有必需的賬單資訊）。
資料將轉發給您透過 B2B Connect 與之互動的經銷商。經銷商可能會在其他奔馳香港或奔馳股份公司經營之系統中處理數據，以便管理與您的客戶關係。
就售後應用程序及數據內容，在相關市場可用的範圍內，這些資料亦將轉發給奔馳股份公司以進行進一步的訂單及合約處理。有關將個人資料用於售後應用程序及數據內容的具體資訊，已載於合約簽訂時提供的相應數據保護政策中。
當處理是與執行與您簽訂的合約有關的情況下，處理該數據的法律依據是合約的履行（GDPR 第 6 條第 1 s.1 b）款）；否則，法律依據則為妥為營運 B2B Connect 內的服務並促進您與經銷商的協作之共同利益（GDPR第 6 條第 1 s.1 f 款）。如果根據適用法律，我們有義務將某些個人資料保留法律規定的時限（例如與商業事件有關的原因），我們將根據所需時間繼續儲存這些個人資料（GDPR 第 6 條第 1 s.1 c）款）。當我們不再需要該等資料以讓我們履行該等法律義務時，您的個人資料將會被立即刪除。
我們會直接從您身上收集本節中列出的個人資料（因您自行提供有關個人資料或通過系統（例如從 UMAS）收集）。在不處理您的個人資料之情況下，我們無法提供本節所列的服務。
3.4 參與調查、價格競賽
只要您參與透過我們網站提供的調查或價格競賽，我們也會使用您的個人資料來進行這些調查或價格競賽。
我們在此背景下處理的個人資料為UMAS註冊資料，以及您在此背景下提供的其他資訊。
處理所有必要數據的法律依據是履行合約（GDPR 第 6 條第 1 s.1 b）款），而處理所有其他數據的法律依據是共同利益（GDPR第 6條第 1 s. 1 f) 款)。
如果我們（以及可能選定的第三方）將您的個人數據用於其他目的（例如根據您的使用行為顯示個人化內容或廣告），有關法律依據是您通過我們的同意管理系統所作出的同意（GDPR第 6條第 1 s. 1 a) 款)。您可以在此處獲得有關我們的同意管理系統的更多資料及決策選項：[插入 CMP 的超連結]。
我們會直接從您身上收集本節中列出的個人資料（因您自行提供有關個人資料）。在不處理您的個人資料之情況下，我們無法提供本節所列的服務。
3.5 透過網站整合的其他服務
此外，我們與奔馳股份公司（以及經銷商，若適用）共同使用以下所述的個人資料，以便透過我們的網站向您提供與 B2B Connect、B2B Connect應用程序和售後應用程序及數據內容相關的某些服務/面板檢視。
a. 輸入 FIN / VIN 以進行零件搜索
零件搜尋」應用程序可讓您根據 FIN/VIN 搜尋車輛零件。此外，您可以簡單直接地將零件編號新增至購物車，匯入外部儲存的零件清單或選擇您已儲存的模板，並在註冊 B2B Connect 時顯示您的經銷商之特別優惠。
為了在此應用程序中建立車輛並顯示特定零件，需要處理您的最終客戶之FIN/VIN 和您的UMAS 註冊資料（如適用，還需要您的最終客戶之車牌用於「FIN/VIN 車牌比較」（適用於英國、荷蘭、瑞典及法國這些國家）。在此過程中可以選擇傳輸FIN/VIN。
處理所有必要數據的法律依據是履行有關合同（GDPR 第 6 條第 1 s.1 b) 款），而處理所有其他數據的法律依據則為妥為營運 B2B Connect 內的服務並促進您與經銷商的協作之共同利益（GDPR 第6 條第1 s.1 f) 款）。
只要您使用此等服務，或者我們需要儲存有關數據以遵守法律義務（例如可能長達六年或十年的存檔責任），該等數據就會儲存在儀表板中。
我們會直接從您身上收集本節中列出的個人資料（因您自行提供有關個人資料）。在不處理您的個人資料之情況下，我們無法提供本節所列的服務。
b. 建立車輛
「建立車輛」應用程序使您能夠根據車輛的車輛識別號碼(“FIN/VIN”)來管理車輛，以便簡化售後服務的使用（包括搜尋車輛備件及有關維修説明、改裝選項、故障診斷關鍵字與其他核對表的資訊，以及有關工作時間、價格（包括協議條件，如適用）、服務套餐和補充資訊，以便提供準確的成本估計和有效的修復實施以及存取數字服務手冊）。進一步資訊載於相應的資料保護政策中。
為了在此應用程序中建立及顯示特定車輛，需要處理您最終客戶的 FIN/VIN 及您的 UMAS 註冊資料（有關資料可以在處理過程中選擇）。
處理所有必要數據的法律依據是履行合約（GDPR 第 6 條第 1 s.1 b）款），而處理所有其他數據的法律依據是共同利益（GDPR第 6條第 1 s. 1 f) 款)。
只要您使用此等服務，數據就會儲存在儀表板中。
我們會直接從您身上收集本節中列出的個人資料（因您自行提供有關個人資料）。在不處理您的個人資料之情況下，我們無法提供本節所列的服務。
c. 訂單歷史記錄/經銷商/賬戶
此外，我們允許您透過我們的網站檢視(i)您透過 B2B Connect 購買的售後應用程序及數據內容形式的產品（包括這些產品的有效時限）；(ii)您所選擇的經銷商； (iii)其他已向貴組織註冊的用戶；以及(iv)進一步與交易相關的信息。
使用本服務時，需要處理您的 UMAS 註冊資料以及貴組織其他用戶的註冊資料及您的訂單資訊。
處理這些數據的法律依據是合約的履行（GDPR 第 6 條第 1 s.1 b）款）。
只要您使用此等服務，有關數據就會被儲存在儀表板中。數據亦可能因我們需要儲存此類數據以遵守當地法律（例如可能長達六年或十年的存檔責任）而在儀表板中額外儲存一段時間。
我們會直接從您身上收集本節中列出的個人資料（因您自行提供有關個人資料）。在不處理您的個人資料之情況下，我們無法提供本節所列的服務。
d. 票據支援
預先選定的經銷商可能會為您就透過 B2B Connect 進行交易的投訴或其他要求提供支援）。預先選定的經銷商可能會得到存取您的服務請求（例如票據）之權利，並可能透過 B2B Connect 賣家中心就有關投訴或要求為您提供支援。經銷商還可以透過 B2B Connect 就您開設帳戶和進行相關交易提供支援。此類支援僅在您與相應經銷商之間的關係中提供，並且完全由後者負責（後者是 GDPR 意義上的控制者）。允許經銷商存取相關數據的法律依據是允許最有效地運營服務及允許您使用該等服務的正當利益（GDPR 第 6 條第 1 s.1 f） 款）。
只要您使用此等服務，或者我們需要儲存有關數據以遵守法律義務（例如可能長達六年或十年的存檔責任），該等數據就會被儲存。
e. 合作夥伴客戶管理
B2B Connect 賣家中心容許合作夥伴能夠為其客戶建立概況簡介，以管理整體客戶關係。
在此背景下，將需要處理客戶資料（例如公司名稱、使用ID、員工姓名、公司地址、訂單、零件等）。
處理所有必要數據的法律依據是履行合約（GDPR 第 6 條第 1 s.1 b）款）。
只要您使用此等服務，或者我們需要儲存有關數據以遵守法律義務（例如可能長達六年或十年的存檔責任），該等數據就會被儲存。
f. 客戶表現
合作夥伴有機會在 B2B Connect 賣家中心查看其客戶的業績並根據銷售數量等數據生成業務報告；亦可以建立分析和報告，以向您顯示例如哪些客戶合作夥伴之營業額增幅最大或哪些客戶合作夥伴之營業額下降幅度最大等。為此，將需要處理客戶資料（例如公司名稱、使用者ID、員工姓名、公司地址、訂單、零件等）。
我們通常作為 GDPR 第 28 條中所指的數據處理者代表您處理此類數據。
g. 5* 評核工具
此外，我們還透過這些網站向您提供了一個評估工具，用於評估經銷商的表現。其目的是為了提高經銷商及這些網站的表現。
當您使用 5* 評核工具時，需處理訂單編號、訂單狀態（如果與產品相關）以及您的 UMAS 註冊資料及反饋。此等資料還將傳遞給經銷商，以便他們可以在必要時與您聯絡，以便相應地執行您的反饋。
處理此數據的法律依據是直接執行您的反饋作為將 5*Rater 作為一項自願性服務的合約履行（GDPR 第 6 條第 1 s.1 b） 款）；如果數據用於內部分析目的，還可能包括您通過我們的同意管理系統提供的同意（GDPR 第 6 條第 1 s.1 a）款）。您可以在此處獲得有關我們的同意管理系統的進一步資料及決策選項：[插入 CMP 的超連結]。
我們會直接從您身上收集本節中列出的個人資料（因您自行提供有關個人資料）。在不處理您的個人資料之情況下，我們無法提供本節所列的服務。
3.6 業務分析和營銷活動
出於市場研究和內部業務分析的目的，經銷商和我們向奔馳股份公司提供與通過B2B Connect進行的售後服務交易相關的特定資料，包括發票編號、或未售出的零件/服務（“銷售損失”）、FIN/VIN、經銷商 ID、有關已售產品、部件或服務的資訊、註冊號（僅限英國）、車輛的首次註冊和行駛里數。
在處理資料時，可能會輔以奔馳股份公司已知的有關被傳輸的車輛、其型號、系列、設備或其零部件的其他資訊。一般而言，該處理是為了提高經銷商傳輸的資料質量（例如，如果經銷商沒有輸入首次註冊日期，則新增該日期）。
奔馳股份公司還可以匿名形式將傳輸的資料用於其他處理目的，例如統計和分析目的。
a. 業務分析
根據提供的資料，奔馳股份公司執行常規售後和業務分析評估，以供經銷商和我們各自進一步使用（例如，確定某個國家銷售了多少特定型號的產品或驗證定價模型）。
奔馳股份公司及其員工嚴格按照需要知道的原則運作，並實施了具體的保障措施，以確保按照其規定的目的處理此類資料。
此類處理的法律依據是我們、經銷商和奔馳股份公司的正當利益（GDPR 第 6 條第 1 s.1 f ）款），即運行盡可能最高效的銷售系統。業務分析處理的合法性構成了我們、經銷商和奔馳股份公司的正當利益（GDPR 第 6 條第 1 s.1 f） 條），這包括提高銷售和內部業務流程的有效性。
b. 營銷活動
在某些市場，奔馳股份公司可能會處理上述資料以幫助經銷商和我們開展直銷活動，其中包括就特定客戶、銷售數據和其他業務相關資訊建立相關業務報告和分析。奔馳股份公司還可能以前述公司的名義集中管理相關營銷活動和材料，並將其傳送給最終客戶。在某些市場，我們可能會向經銷商提供類似的服務。
所有這些活動僅代表經銷商及我們進行（如果適用，根據 GDPR 第 28 條代表處理數據）。
我們會直接從您身上收集本節中列出的個人資料（因您自行提供有關個人資料），或從您在我們網站上的活動間接收集本節中列出的個人資料。
3.7 快訊
如果您訂閲我們網站上提供的快訊，訂閱快訊時提供的資料將僅用於寄出快訊（除非您同意將其用於其他目的）。您可以使用快訊中提供的取消訂閲選項，隨時取消訂閲。
如欲登記接收快訊，您必須向我們提供您的電子郵件地址。您可以自願向我們提供其他資訊，例如您的姓名。有關登記是透過所謂的雙重選擇程序中進行。登記後，您將收到我們的確認電子郵件，您必須利用連結再次確認登記。整個過程都有文件記錄及儲存，當中包括儲存登記及確認時間與您的IP地址。
處理與發送快訊有關的個人數據的法律依據是您的同意（GDPR 第 6 條第 1 s.1 a）款）。
您可以隨時透過取消快訊來撤銷您授予用作處理與傳送快訊相關的個人資料之同意。為此，請使用快訊末尾提供的連結以進行撤銷。已經進行的資料處理之合法性不受撤銷所影響。
3.8 因法定義務使用
此外，如果我們在法律上有義務使用您的個人資料（例如，為了遵守商業或税收保留義務而進行儲存，按照官方或法院命令而披露，例如向執法機構披露），我們也會使用您的個人資料。
在這種情況下，處理個人數據的法律依據是以滿足法律要求（GDPR 第 6 條第 1 s.1 c）款）。當我們不再需要該等資料以讓我們履行該等法律義務時，您的個人資料將會被立即刪除。
4. 向第三方轉移個人資料；社交外掛程式；服務供應商的使用
a. 我們的網站也可能包含來自第三方的要約。如果您點選此等要約，我們將在所需的範圍內，將您的資料轉移給相應的供應商（例如，您透過我們獲悉此等要約的信息，以及（如果適用）您已經在我們的網站上為該等要約提供的進一步資料）。
b. 如果我們在網站上使用 Facebook 和 Twitter 等社交網絡中的所謂「社交外掛程式」，我們會將它們整合如下：
當您到訪我們的網站時，社交外掛程式將被停用，即不會向這些網絡的營運商傳輸任何資料。如果您希望使用其中一個網絡，請點擊相應的社交外掛程式以與相應網絡的伺服器建立直接連接。
如果您在該社交網絡擁有帳戶，並且在社交外掛程式啓用狀態下登入，則網絡可以將您到訪我們網站一事傳達給您的帳戶。如果您不欲出現這情況，請在啟用社交外掛程式之前登出帳戶。除非您在有關網站啟用了社交外掛程式，否則社交網絡將不能將您到訪其他（梅賽德斯-奔馳）的網站與您的帳戶關聯。
當您啟用社交外掛程式時，網絡會將因此得到的內容直接傳輸到您的瀏覽器，瀏覽器會將其整合到我們的網站中。在這種情況下，相應社交網絡亦可發起及控制有關的資料傳輸。您與社交網絡的連接、在網絡及您的系統之間進行的資料傳輸，以及您在此平台上的互動均由各自網絡的資料保護政策各自管理。
社交外掛程式將保持啓用狀態，直到您將其停用或刪除 cookies（參見第 5.d 節）。
在我們的網站上進行此類處理的法律依據是我們的正當利益（GDPR 第 6 條第 1 s.1 f） 條），以讓您能夠使用社交外掛程式（您通過點擊他們以使用社交外掛程式）。
c. 當您點擊要約連結或啟用社交外掛程式時，個人資料可能會傳輸到在歐洲經濟區以外的、從歐盟（“歐盟”）的角度來看，不能確保根據歐盟標準以“充分保護水平”處理個人數據的國家的供應商。在點擊連結或啟用社交外掛程式前，請知悉前述情況，且此舉會觸發資料傳輸。
d. 我們同時會使用合格的服務供應商（例如，IT 服務供應商、營銷機構）來營運、優化及保護我們的網站。我們僅在提供與使用網站及其功能、追求正當利益（兩者均爲 GDPR 第 6 條第 1 s.1 f） 款）、遵守法律義務（GDPR 第 6 條第 1 s.1 c） 款）的所需範圍内，或者在您同意的情況下（GDPR 第 6 條第 1 s.1 a） 款），將您的資料傳遞給它們。您可以在我們的同意管理系統中找到更多有關（在提供同意的情況下）接收方的資料：[插入指向 CMP 的超連結]。
5. Cookies
a. 當您到訪我們的網站時，我們或會使用 cookies。技術上而言，此等乃所謂的 HTML cookies 與類似的軟體工具，如 Web/DOM Storage或本機共用物件（即所謂的“flash cookies”），我們統稱為cookies。
b. Cookies 是您到訪網站時儲存在電腦、筆記本或流動裝置上的小檔案。cookies可以用作例如確定裝置及網站之間是否已連接；確定您的首選語言或其他設定，為您提供某些特定功能（例如，網店、車輛配置器）或根據您的使用習慣識別您的興趣。Cookies 還可能包含個人資料。
c. 閣下到訪我們網站時，是否使用 cookies 以及使用哪些 cookies，取決於您使用我們網站的哪些區域及功能，以及您是否授權我們使用同意管理系統裏技術所需以外的 cookies。如您希望得到更多資料及決策選項，請點擊此處：[插入指向 CMP 的超連結]
d. Cookies 的使用還取決於您使用之網絡瀏覽器的設定（例如，Microsoft Edge、Google Chrome、Apple Safari、Mozilla Firefox）。大多數網絡瀏覽器都預置為自動接受某些型別的 cookies；但是，您一般都可以更改此等設定。您可以隨時刪除儲存的 cookies。您可以單獨刪除 Web/DOM 儲存及本機共用物件。您可以在供應商指南中了解如何在您正在使用的瀏覽器或裝置中使用此等功能。
e. Cookies 的同意（=批准）以及拒絕或刪除 cookies，與您使用的裝置以及相應網絡瀏覽器相關。如果您使用多個裝置或網絡瀏覽器，則可以在各情況下做出不同的決定或設定。
f. 如果您決定不使用 cookie 或將其刪除，您可能無法使用我們網站的所有功能，或者個別功能可能會受到限制。
6. 無義務提供
資料當事人（您，最終客戶）提供個人資料一般均屬自願性質。原則上，資料當事人既沒有法律義務，亦沒有合約上的義務分享個人資料。然而，如果沒有提供個人資料（如 FIN/VIN），我們可能無法向您提供個別服務或部分服務可能無法正確提供。在個別情況下，您可能需按照法律要求提供資料（例如，在強制召回的情況下）。
7. 保安
我們利用技術上及組織上的保安措施，以保護閣下的資料在我們的保管下不被篡改、丟失、破壞或被未獲授權人士查閱。我們不斷根據科技的進步改善保安措施。
8. 刪除您的個人資料
我們基於安全原因儲存的有關您的 IP 地址及網絡服務供應商的名稱，將在儲存七天後被刪除。我們或儲存超過這一期限。在這種情況下，IP 地址將被刪除或異化，並無法再分辨有關客戶。
否則，您的個人資料在完成我們收集及處理目的後，將被立即刪除。在此時間後，我們僅會在歐盟或第三方國家（如果這些國家具有適當的數據保護水平）的法律、法規或其他規定所要求的範圍內儲存閣下的資料。如無法刪除個別個案的資料，有關的個人資料會被標記，以限制其進一步處理。
9. 資料當事人權利
a. 您作為受數據處理影響的資料當事人，您有獲得信息（GDPR 第 15 條）、更正（GDPR 第 16 條）、數據刪除（GDPR 第 17 條）、處理限制（GDPR 第 18 條） ) 和數據可移植性（GDPR 第 20 條）的權利。
b. 如果您同意我們處理您的個人數據，您有權隨時撤銷您的同意。在撤銷之前就您的個人數據進行的處理之合法性不受撤銷的影響。同樣，基於其他法律依據（例如履行法律義務）對這些數據的進一步處理不受該等撤銷影響。
c. 反對權：
您有權基於與您的具體情況有關的原因隨時反對根據 GDPR第6條第1 s.1 e)節（公共利益數據處理）或GDPR第6條第1 s.1 f)節（基於利益平衡的數據處理 ）處理與您有關的個人數據。如果您提出反對，我們只會在我們能夠證明有令人信服的可以凌駕於您的利益、權利和自由之上的正當理由，或者如果有關處理是為了主張、行使或捍衛法律申索的情況下，繼續處理您的個人數據。如果我們出於直接營銷的目的處理您的個人數據，以在利益平衡的基礎上保護正當利益，您也有權隨時在無需說明理由的情況下提出反對。
d. 我們要求您在可能的情況下將您的申索或解釋發送至以下聯繫地址：dialog@mercedes-benz.com
e. 如果您認為您的個人數據的處理違反了法律要求，您有權向主管數據保護監管機構提出投訴（GDPR 第 77 條）。
10. 自動決策
我們不會使用您的個人資料作出對您具有法律效力或對您有同等重大影響的自動決定（包括概況分析）。
11. 梅賽德斯-奔馳股份公司中央接入服務
您可以透過梅賽德斯-奔馳股份公司提供的中央註冊服務註冊屬於梅賽德斯-奔馳集團及其品牌與該服務相關的每個網站及應用程序。適用的使用條款包含特定的資料保護條款。此等使用條款已載於相關網站及應用程序的註冊頁面上。
12. 向接收方轉移資料（歐洲經濟區以外）
12.1. 一般接收方
我們與以下接收方共享您的個人資料：
a. 我們委任處理者為上述目的代表我們處理個人資料。我們保留對個別個人資料的控制權，並繼續作為控制者。
b. 對於訂單過程中的付款處理，如果付款方式需要，我們會將付款詳情傳送給銀行或支付服務供應商。
c. 在個別情況下，我們可能會應您的要求，與我們的國際代表處（集團公司中的其他公司）共享訂單所需的個人資料。除非歐盟委員會對歐洲經濟區以外的相應第三國作出充分性決定，否則這是為了履行合約（根據 GDPR 第 49 條第 1 b ）款）而作出。
d. 在法律允許及必要的情況下，我們會將個別情況下的個人資料傳輸給法院、執法機構、監管機構、其他機構、税務顧問及律師。
12.2 歐洲經濟區以外的接收方
a. 使用服務供應商時（參見第 4.d.節）如閣下同意（=批准）將個人資料轉交第三者（例如參閲第 5 節），則個人資料可轉移至歐盟（“歐盟”）、冰島、列支敦士登和挪威（= 歐洲經濟區）以外的國家的接收者並在當地進行處理，尤其是美國和印度。
b. 從歐盟的角度來看，以下國家對個人數據的處理提供了足夠的保護（即所謂的充分性決定）：安道爾、阿根廷、加拿大（有限）、法羅群島、根西島、以色列、馬恩島、日本、澤西島、新西蘭、瑞士、烏拉圭。對於其他國家的接收者，我們同意採用歐盟標準合約條款、以及具有約束力的公司規則，以根據法律要求提供“充分保護水平”。我們很樂意通過第 9.d 點中提到的聯繫方式為您提供這方面的信息。
13. 語言
如果本政策的全部或部分內容在英文版本和中文版本之間存在差異，應以英文版本為準。
狀態：2024 年 2 月
