B2B Connect 隱私權政策
1. 資料保護一般資訊
感謝您造訪本公司網站及使用我們透過本公司網站提供之服務，亦感謝您對我們的產品感興趣。本公司非常重視您的個人資料保護。於本隱私權政策中，我們將說明本公司如何蒐集您的個人資料、如何處理該等資料、處理目的為何、法律依據為何，以及您可行使之相關權利及請求。此外，我們亦將遵守Mercedes-Benz 資料保護政策：
Mercedes-Benz Data Protection Policy.
本公司針對使用本公司網站訂定之隱私權政策及Mercedes-Benz 資料保護政策，不適用於您透過本公司網站所提供之第三方連結進入社群媒體網站或其他供應商網站上的活動。於此，請詳閱該等供應商網站之資料保護條款。
2. 控管者、資料保護長之姓名/名稱及聯絡資訊
2.1. 控管者：台灣賓士股份有限公司
台灣賓士有限公司（下稱「台灣賓士」、「我們」或「本公司」）
係依據中華民國（台灣）法律設立並存續之公司；營業所設址於105 台灣台北市松山區民生東路三段129 號13 樓
資料保護長：台灣賓士有限公司
2.2. 與Mercedes-Benz AG 共同控制
此外，台灣賓士與下列實體：
Mercedes-Benz AG（下稱「MBAG」）
設址於：Mercedesstr. 120
70372 Stuttgart
Germany
電子郵件：dialog.mb@Mercedes-Benz.com
資料保護長：
Mercedes-Benz Group AG
集團資料保護長：
地址：HPC E600
D-70546 Stuttgart
Germany
電子郵件：data.protection@Mercedes-Benz.com
及
參加B2B Connect 之部分Mercedes-Benz 授權服務合作夥伴（下稱「經銷商」）
就透過本公司網站及服務執行之個別處理作業而言，係屬共同控管者。此一共同控制關係，涉及透過本公司網站提供特定服務時（第3.5 條）及執行標準化之銷售及售後市場分析時（第3.6 條）所需之個人資料處理。
於此情況下，本公司、MBAG 及經銷商已就資料傳輸及處理作出特別安排， 俾以為該等特定目的使用個人資料。為此，MBAG 提供相應之中控系統（於特定情況下僅透過代表處理之方式），協調個別市場或跨市場層級之中央資料處理，若有相應之法律依據，亦會將儲存於中控系統內的個人資料用於自身商業目的（如市場分析），而本公司亦將提供相應之系統予您，作為銷售或售後活動之一部分。
依據要求，本公司將於法律規定的範圍內，向您提供本公司與MBAG（及經銷商，如適用）間契約之重要條款說明。一般而言，個資當事人之要求應向本公司提出，但您仍然有權針對上述資料處理活動對MBAG 或經銷商（如適用）行使您的個資當事人權利。
3. 您的個人資料之蒐集與處理
3.1. 為資訊目的蒐集與處理網站造訪相關資料
每當您造訪本公司網站時，本公司均會儲存特定資訊，包括您使用的瀏覽器及作業系統、您造訪之日期及時間、造訪狀態（例如，您是否能夠順利瀏覽網頁或收到錯誤訊息）、您對網站功能之使用情況、您輸入的任何搜尋關鍵字、您造訪個別網頁的頻率、您存取檔案之名稱、傳輸之資料量、您造訪本公司網站前所造訪之網頁以及您造訪本公司網站後所造訪之網頁，無論是透過點擊本公司網站所提供連結或是直接在您開啟本公司網站之瀏覽器同一標籤頁（或視窗）中輸入網域皆然。此外，基於安全考量，特別是為防止及辨識對本公司網站之攻擊或詐欺企圖，我們將保存您的IP 位址及您的網路服務供應商名稱7 日。
上述資料處理之法律依據，係本公司提供本公司網站及確保資料保護控管及資料安全之合法利益（GDPR第6條第1項第f款）。
本條所載個人資料係於您造訪本公司網站時由本公司IT系統自動蒐集。若不處理該等個人資料，本公司網站可能無法以最佳方式顯示。
3.2. 透過線上聯絡表單及聊天功能與我們聯繫
若您透過本公司網站與我們聯繫，我們將處理您於線上聯絡表單或聊天功能中提供的詳細資訊，俾以處理您的詢問、相關技術管理及後續問題。
我們於此情況下處理的個人資料，包括您提供的聯絡資料（姓名、電話號碼、地址、聯繫原因等）及您的電子郵件地址。
處理該等資料之法律依據為，為（準）契約關係處理契約資料（GDPR第6條第1項第b款）或處理中之共同利益（GDPR第6條第1項第f款）。
若您透過聯絡表單或聊天功能向我們提供進一步個人資料，我們會將該等資料用於上述目的、客戶管理目的以及－如有必要－用於處理任何商業交易並開立發票之目的，於上述各別情況下，僅得於該等目的必要範圍內為之。
若本公司依據適用法律有義務於法律規定之時間內保存特定個人資料（如與業務事件相關），我們將於必要之時間內繼續保存該等個人資料（GDPR第6條第1項第c款）。當不再需要您的個人資料以便履行法律義務時，您的個人資料將被立即刪除。
本公司透過您自行提供個人資料及直接向您蒐集來取得本條所載之個人資料。若無法處理該等個人資料（任何自願資訊除外），我們將無法提供本條所述之服務。
3.3. B2B Connect及B2B Connect APP之註冊、使用、產品瀏覽及訂購資料
於透過B2B Connect及B2B Connect APP處理訂單、您向經銷商提出之請求，或其他契約之相關情況下，本公司將使用您的個人資料來處理訂單及其他契約相關查詢，亦得為解決爭議或執行契約條款而進行處理。
於此情況下，本公司處理之個人資料為註冊資料（下稱「售後服務使用者管理（UMAS）註冊資料」，詳細資訊於UMAS資料保護政策中記載）、訂單通信資料、訂單請求或零組件挑選資料（產品、數量等），包括您的終端客戶車輛識別號碼（「FIN/VIN」）及付款資料（所有必要之帳單資訊）。
該等資料將轉發給您透過B2B Connect與其互動的經銷商。經銷商可能會在台灣賓士或MBAG經營的其他系統中處理資料，以便管理與您的客戶關係。
若是售後應用程式及資料內容（如相關市場有提供），該等資料亦會被轉交予MBAG，俾以進一步處理訂單及合約。關於使用個人資料作售後應用程式及資料內容之具體資料，會於簽署合約時提供相關資料保護政策。
為執行與您之間契約關係而進行資料處理的情況下，處理該等資料之法律依據為契約之履行（GDPR第6條第1項第b款），或者是正常營運B2B Connect服務及促進您與經銷商合作的共同利益（GDPR第6條第1項第f款）。若我們依據適用法律有義務於法律規定之時間內保留特定個人資料（如與業務事件相關），我們將於必要之時間內繼續保存該等個人資料（GDPR第6條第1項第c款）。當不再需要您的個人資料以便履行法律義務時，您的個人資料將被立即刪除。
本公司透過您自行提供個人資料、直接向您蒐集，以及由系統擷取個人資料（例如，自UMAS系統擷取）來取得本條所載之個人資料。若無法處理該等個人資料，我們將無法提供本條所述之服務。
3.4. 參與調查、競價
您若參與本公司網站提供之調查或競價，我們亦會使用您的個人資料，以進行該等調查。
我們於此情況下處理之個人資料是UMAS註冊資料，及您於此情況下提供之其他資訊。
處理該等資料之法律依據，就所有必要資訊而言為履行合約（GDPR第6條第1項第b款），就所有其他資訊而言為共同利益（GDPR第6條第1項第f款）。
若本公司（及可能選定之第三方）將您的個人資料用於進一步之目的（例如，依據您的使用行為顯示個人化之內容或廣告），其法律依據是您透過本公司同意管理系統所授予之同意（GDPR第6條第1項第a款）。您得於此取得進一步之資訊及決策選擇。
我們透過您自己提供之個人資料，直接向您蒐集本條所列資料。若不處理該等個人資料，本公司將無法提供本條所載服務。
3.5. 透過網站整合之其他服務
此外，我們與MBAG（及經銷商，如適用）共同使用下列個人資料，以便透過本公司網站向您提供與B2B Connect、B2B Connect APP及售後應用程式及資料內容相關之特定服務/儀錶板概覽功能。
a. 透過輸入FIN/VIN搜尋零組件
透過「搜尋零組件」應用程式，您可依據FIN/VIN搜尋車輛零組件。此外，您亦可將零組件編號直接加入購物車中、導入儲存於外部的零組件清單或選擇您儲存的範本，並在註冊B2B Connect時顯示您經銷商的特別優惠。
為了在此應用程式中建立車輛及顯示特定零組件，需要處理終端客戶的FIN/VIN及UMAS註冊資料（如適用，亦需處理終端客戶的車牌號碼，以便進行「FIN/VIN車牌號碼比較」（適用於英國、荷蘭、瑞典及法國））。在此過程中可選擇FIN/VIN資料。
處理該等資訊之合法事由為：就所有必要資訊而言－履行契約（GDPR第6條第1項第b款）；就所有其他資訊而言－維護於B2B Connect內適當提供服務之雙方共同利益，及促成您與經銷商之間的合作（GDPR第6條第1項第f款）。
只要您使用該等服務，或者只要本公司為履行法律義務而有必要保存資料（例如存檔義務，可能長達六年或十年），資料就會持續保存於儀錶板內。
本公司因您提供個人資料而直接向您蒐集本條所述之個人資料。若您拒絕提供個人資料，本公司將無法提供本條所述服務。
b. 創建車輛
透過「創建車輛」應用程式，您得依據車輛識別號管理車輛，以簡化售後服務之使用（包括搜尋車輛零組件及維修說明資訊、改裝方案、故障診斷金鑰及其他檢查表及工作時間、價格（包括經合意之條件，如適用）服務包及補充資訊，以提供精確之成本估算及有效之維修實施，接取數位服務手冊），其進一步相關資訊，於各自資料保護政策中提供。
為於此應用程式中創建及顯示特定車輛，本公司必須處理您的終端客戶之車輛識別號碼及您的UMAS註冊資料。
處理該等資料之法律依據為，為履行契約而處理必要資訊（GDPR第6條第1項第b款），以及為雙方共同利益處理其他資訊（GDPR第6條第1項第f款）。
只要您持續使用該等服務，資料將持續儲存於儀表板中。
本公司透過您自行提供個人資料及直接向您蒐集來取得本條所載之個人資料。若無法處理該等個人資料，我們將無法提供本條所述之服務。
c. 訂購紀錄/經銷商/帳戶資訊
此外，我們使您能夠透過本公司網站查看 (i) 您透過B2B Connect購買的產品項目及售後應用程式與資料內容（包括其剩餘有效時間）；(ii) 您所選擇的經銷商；(iii) 您組織註冊之其他使用者；及 (iv) 其他交易相關資訊。
使用時需要處理您的UMAS註冊資料，以及您組織之其他使用者的註冊資料及您的訂單資料。
處理該等資料之法律依據為契約之履行（GDPR第6條第1項第b款）。
只要您持續使用該等服務，資料就會持續保存在儀錶板中，同時，為了遵守當地法律（如存檔義務，可長達六年或十年），本公司亦需於一定期限內保存該等資料。
本公司透過您自行提供個人資料及直接向您蒐集來取得本條所載之個人資料。若無法處理該等個人資料，我們將無法提供本條所述之服務。
d. 表單支援
預先選定之經銷商可透過B2B Connect，就相關交易的投訴或其他請求為您提供支援。預選經銷商可接取您的服務請求（如表單），並可透過B2B Connect Seller Center為您提供支援。經銷商亦得透過B2B Connect為您開立帳戶及相關交易提供支援。此類支援僅在您與相應經銷商間之關係中提供，並完全由根據GDPR擔任控管者之經銷商負責。
允許經銷商接取相關資料的合法事由，係為維護達成最有效提供服務並供您使用的合法權益（GDPR第6條第1項第f款）。
只要您使用該等服務，或者只要本公司為履行法律義務而有必要保存資料（例如存檔義務，可能長達六年或十年），本公司就會保存您的資料。
e. 合作夥伴之客戶管理
B2B Connect Seller Center使合作夥伴能夠為其客戶建立檔案，以便管理整體客戶關係。
於此情況下，客戶資料（如公司名稱、使用者帳號、員工姓名、公司地址、訂單、零組件等）將會進行處理作業。
處理該等資料的合法事由，就所有必要資訊而言，係為履行契約（GDPR第6條第1項第b款）。
只要您使用該等服務，或者只要本公司為履行法律義務而有必要保存資料（例如存檔義務，可能長達六年或十年），本公司就會保存您的資料。
f. 客戶業績
合作夥伴有機會在B2B Connect Seller Center查看其客戶之業績，並依據銷售數量等進行業務報告。可以建立分析及報告，例如向您顯示哪個客戶合作夥伴的營業額增幅最大，哪個客戶合作夥伴的營業額降幅最大等。為此將會需要處理客戶資料（如公司名稱、使用者帳號、員工姓名、公司地址、訂單、零組件等）。
本公司一般係以資料處理者之身分（GDPR第28條）代表您處理此類資料。
g. 5*Rater功能
此外，我們亦向您提供評估工具，用於評估經銷商透過該等網站提供服務之表現。此工具旨在改善經銷商及該等網站之表現。
當您使用5*Rater時，訂單編號及訂單狀態（若與產品相關）及您的UMAS註冊資料及反饋意見資訊將被進行處理。該等資料亦將被傳遞予經銷商，俾以其於必要時與您聯絡，並實施您的反饋意見。
處理該等資料之法律依據為，直接處理您的反饋意見，以履行合約（包括5*Rater之自願服務）（GDPR第6條第1項b款），若資料被用在內部分析之目的，亦可能是透過本公司同意管理系統所取得您的同意（GDPR第6條第1項a款）。您得於此取得進一步之資訊及決策選擇。
我們透過您自己提供之個人資料，直接向您蒐集本條所列資料。若不處理該等個人資料，本公司將無法提供本條所載服務。
3.6. 業務分析及行銷活動
為市場研究及內部業務分析之目的，經銷商及本公司向MBAG提供與透過B2B Connect進行之售後服務交易相關的特定資料，包括發票號碼、未售出之零組件/服務（「銷售損失」）、車輛識別號碼、經銷商編號，售出之產品、零組件或服務資訊、註冊號碼（僅限英國），及車輛之首次登記及里程數等。
於處理該等資料時，可能會納入MBAG所知悉的其他資訊，包括傳輸資料相關之車輛、型號、系列、設備或其零組件與元件資訊。一般情況下，該等處理係為提高經銷商所傳輸資料之品質（例如，若經銷商未輸入首次註冊之日期，則加入該日期）。
傳送之資料亦可能被MBAG以匿名形式用於其他處理目的，如統計及分析目的。
a. 業務分析
依據所提供之資料，MBAG會進行常規之售後及商業分析評估，供各經銷商及本公司進一步使用（例如，確認特定類型之產品於特定國家之銷售量或驗證定價模型）。
MBAG及其員工嚴格依據「有必要知悉」之原則進行作業，並實施具體保護措施，以確保僅依據特定目的處理該等資料。
該等處理之法律依據為本公司、經銷商及MBAG之合法利益（GDPR第6條第1項第f款），亦即，盡可能以最有效率的方式運作銷售系統。業務分析處理之合法性構成本公司、經銷商及MBAG之合法利益（GDPR第6條第1項第f款），包括提高銷售及內部業務流程之效率。
b. 行銷活動
於特定市場上，MBAG可能會處理上述資料，以協助經銷商及本公司開展直接行銷活動，其中包括針對特定客戶、銷售數據及其他業務相關資訊建立相關業務報告及分析。MBAG亦得集中管理，並以上述實體名義及代表上述實體向終端客戶發送相關之行銷活動及資料。於特定市場上，本公司可能會向經銷商提供類似服務。
所有該等處理活動均係專為代表經銷商及本公司所進行（如適用，係依據GDPR第28條代表他人進行資料處理）。
本公司透過您自行提供個人資料、直接向您蒐集，或間接透過您於本公司網站之活動來取得本條所載之個人資料。
3.7. 電子報
若您訂閱本公司網站上提供之電子報，於登記時提供之資料將僅用於寄送電子報之目的，除非您同意將其用於其他目的。您得隨時使用電子報中提供之取消訂閱選項來取消訂閱。
若欲訂閱電子報，您必須向我們提供您的電子郵件地址。您得自願向我們提供其他資訊，如您的姓名。電子報之訂閱流程採取雙重選擇程序。在登記訂閱後，您將收到我們的確認電子郵件，您必須於其中再次確認訂閱。整個過程經被記錄及儲存，包括儲存登記及確認時間及您的IP位址。
處理與發送電子報相關之個人資料的法律依據是您的同意（GDPR第6條第1項第a款）。
您得隨時透過取消訂閱電子報來撤銷您對處理與發送電子報相關之個人資料同意。請使用電子報末提供之連結來取消訂閱。已進行資料處理之合法性不受撤銷之影響。
3.8. 因法律義務而使用
此外，若本公司於法律上有此義務，本公司亦會使用您的個人資料（例如，為遵守商業或預扣稅負之義務而儲存資料，依據主管機關或法院命令予以揭露，例如向執法機關揭露）。
於此情況下，處理個人資料之法律依據是履行法律要求（GDPR第6條第1項第c款）。若不再需要履行法律義務，您的個人資料將被立即刪除。
4. 將個人資料移轉給第三方；社群媒體外掛程式；使用服務提供者
a. 本公司網站亦可能包含第三方產品。當您點選該等產品時，我們將於必要範圍內，將資料傳輸予相應之供應商（例如，您於本公司網站上瀏覽該等產品之資訊，以及（如適用）您為此目的已於本公司網站提供之進一步資訊）。
b. 若本公司於網站上使用來自Facebook及Twitter等社群網路之「社群媒體外掛程式」，本公司將遵循下列作法：
當您造訪本公司網站時，社群媒體外掛程式將被停用，亦即，沒有資料會被傳輸予該等網絡營運商。若您想使用該等網絡，請點擊相應之社群媒體外掛程式，以建立與相應網絡伺服器之直接連接。
若您於社群媒體外掛程式中擁有使用者帳戶，且於啟動時已登入，則社群媒體外掛程式得將您接取本公司網站之行為連接至您的使用者帳戶。若您欲避免此等情況，請於啟動社群媒體外掛程式之前退出該網絡。除非您已啟用特定社群媒體外掛程式，社群網絡無法將您使用其他（Mercedes-Benz）之行為與您的使用者帳戶進行連接。
當您啟動社群媒體外掛程式時，該網絡會將因此而產生之內容直接傳輸予您的瀏覽器，並將其整合到本公司網站中。於此情況下，亦可能由相關社交網絡發起並控制資料傳輸。您與社交網絡之連接、於網絡及您的系統間發生之資料傳輸及您於該平台上之互動，完全受各網絡之資料保護政策管轄。
直到您停用社群媒體外掛程式或刪除您的cookies，社群媒體外掛程式會持續運作（見第5.d條）。
於本公司網站上進行該等處理之法律依據為本公司之合法利益（GDPR第6條第1項第f款），亦即，讓您能夠透過點選社群媒體外掛程式取得其報價。
c. 當您點選產品連結或啟用社群媒體外掛程式時，個人資料可能會被移轉到歐洲經濟區以外國家之供應商，從歐盟角度來看，該等國家可能無法確保依據歐盟標準於處理個人資料時提供「適當保護水準」。於點選連結或啟用社群媒體外掛程式從而觸發您的資料移轉之前，請務必謹記此點。
d. 本公司亦使用合格的服務提供者（如IT服務提供者、行銷機構）進行與本公司網站相關之營運、優化及安全用途。本公司僅於為提供及使用網站及其功能、為追求合法利益（GDPR第6條第1項第f款）、為履行法律義務（GDPR第6條第1項第c款）或於您同意之情況下（GDPR第6條第1項第a款），向其移轉個人資料。您得於本公司之同意管理系統中取得更多關於收受方（於同意之情況下）之資訊。
5. Cookies
a. 於造訪本公司網站時可能會用到cookies。技術上而言，該等cookies包括所謂的HTML cookie及類似的軟體工具，如網路/DOM儲存或本地共用項目（所謂的「flash cookie」），於此統稱為cookies。
b. Cookies是當您造訪一個網站時儲存於您的桌面、筆記型電腦或行動裝置上的小型檔案，可藉此識別設備及網站之間是否已經有連接、您的偏好語言或其他設置等，為您提供特定功能（例如，線上商店、車輛配置器）或於使用基礎上識別您的興趣。Cookies也可能包含個人資料。
c. 當您造訪本公司網站時，是否使用以及使用哪些cookie，取決於您使用本公司網站之哪些區域及功能，以及您是否同意於本公司同意管理系統中使用非技術上必要的cookie。欲瞭解更多資訊及決策選項，請參考本公司同意管理系統。
d. Cookies的使用也取決於您所使用之網路瀏覽器（例如，Microsoft Edge、Google Chrome、Apple Safari、Mozilla Firefox等）設定。大多數網路瀏覽器均預設為自動接受特定類型的cookies；但您通常可以變更此設定。您得隨時刪除既有的cookies。您得分別刪除網路/DOM儲存及本地共用項目。您得於供應商之說明中瞭解您所使用的瀏覽器或裝置如何運作。
e. 對cookies之同意（亦即，核准）以及拒絕或刪除cookies，均與所使用之裝置有關，亦與在各種情況下使用的網路瀏覽器有關。若您使用多項裝置或網路瀏覽器，您得於各種情況下作成不同的決定或進行不同的設定。
f. 若您決定反對使用cookies或刪除cookies，您在特定有限範圍內，可能會無法使用本公司網站之所有或個別功能。
6. 無義務提供
個資當事人（您、最終客戶）提供之個人資料通常均屬自願提供。原則上，個資當事人無提供資料之法律義務，亦無提供資料之契約義務。然而，於不提供個人資料之情況下（如車輛識別號碼），本公司可能無法提供個別服務或部分服務，或無法正常提供相關服務。於個別情況下，法律甚至可能要求提供相關個人資料（例如，於強制召回的情況下）。
7. 安全
本公司採用技術性及組織性之安全措施，以保護我們所控制/管理之您的資料不被竄改、滅失、毀損及被未經授權之人存取。本公司依據技術發展不斷改進我們的安全措施。
8. 您的個人資料之刪除
基於安全考量，我們將儲存您的IP位址及您的網路服務供應商之名稱，並於七（7）日後刪除，但保存時間亦有可能超過前述期間。於此情況下，IP位址將被刪除或更改，使其無法用來識別相關客戶。
除此之外，一旦我們蒐集及處理資料之目的不再適用，我們將立即刪除您的個人資料。於此期間之外，資料之保存僅於本公司於歐盟所遵守之法律、法規或其他法令規定所要求之範圍內進行，或者於第三方國家之法律規定所要求之範圍內進行，惟該等國家須有適當之資料保護水準。若於個別情況下不可能刪除資料，相關之個人資料將被標記，以限制其進一步處理。
9. 個資當事人之權利
a. 作為受資料處理影響之個資當事人，您具有知情權（GDPR第15條）、更正權（GDPR第16條）、刪除權（GDPR第17條）、限制處理權（GDPR第18條）及資料可攜權（GDPR第20條）。
b. 若您同意本公司處理您的個人資料，您有權隨時撤回您的同意。本公司於您撤回同意之前處理您的個人資料之合法性不受撤回之影響。同樣地，於依據其他法律依據（例如，為履行法律義務）對該等資料所為之進一步處理亦不會受到影響。
c. 您有權隨時針對依據GDPR第6條第1項第e款（為公共利益進行資料處理）或GDPR第6條第1項第f款（於利益平衡之基礎上進行資料處理）對您的個人資料所為之處理，以您的具體情況為由反對該等處理。若您提出反對，本公司僅會在能證明有令人信服的合法事由，且該等事由顯然應凌駕於您的利益、權利及自由之上，或係為提出、行使法律主張或進行抗辯時，繼續處理您的個人資料。若本公司為直接行銷目的處理您的個人資料，為於利益平衡之基礎上保護其合法利益，您亦有權隨時提出反對，無需說明理由。
d. 本公司請您盡可能將您的請求或說明傳送至以下聯絡地址：dialog.mb@Mercedes-Benz.com
e. 若您認為對您個人資料之處理違反法律規定，您有權向資料保護主管機關提出申訴（GDPR第77條）。
10. 自動化決策
本公司不會使用您的個人資料對您做出對您具有法律效力或對您有類似重大影響之自動化決策（包括剖析）。
11. Mercedes-Benz AG中央註冊服務
透過Mercedes-Benz AG提供的中央註冊服務，您可以申請註冊屬於Mercedes-Benz集團及其品牌之各網站及應用程式，並連結至該等服務。適用之使用條款包含具體資料保護條款。該等使用條款得於附屬網站及應用程式之註冊頁面上取得。
12. 向收受方移轉資料（歐洲經濟區以外）
12.1. 一般收受方
我們與以下收受方分享您的個人資料：
a. 本公司委託處理者來為上述目的處理個人資料，他們代表本公司處理個人資料。本公司保留對相關個人資料之控制權，且仍然為資料控管者。
b. 關於訂購過程中之款項處理，若支付方式需要，本公司會將款項資訊傳送予銀行或支付服務提供者。
c. 於個別情況下，本公司可能會依據您的要求，與我們的國際代表辦事處（集團旗下其他公司）分享訂單必要之個人資料。除非歐洲執委會對歐洲經濟區以外之相應第三國已作出適足性認定，此等處理之法律依據為履行契約（GDPR第49條第1項第b款）。
d. 於個別情況下，若法律允許且有必要，我們會將個人資料傳輸予法院、執法機關、監督機關、其他主管機關、稅務顧問及律師。
12.2. 歐洲經濟區以外之收受方
a. 當本公司委託服務提供者（詳第4.d.條）並取得您的同意（亦即，核准）後將資料傳輸予第三方時（例如，見第5條範例），個人資料可能會被移轉至歐盟、冰島、列支敦士登及挪威（亦即，歐洲經濟區）以外國家之收受方，並於該等國家進行處理，具體而言包括美國及印度。
b. 以歐盟角度而言，以下國家對個人資料之處理具備適足之保護水準（亦即已獲得所謂適足性認定）：安道爾、阿根廷、加拿大（有限）、法羅群島、格恩西島、以色列、馬恩島、日本、澤西島、紐西蘭、瑞士、烏拉圭。關於其他國家之收受方，我們同意採用歐盟標準契約條款、有拘束力之企業規則，依據法律要求提供「適足保護水準」。本公司很樂意透過上述第9.d.條所載聯絡方式向您提供這方面的資訊。
最後更新日期：2024年5月
