關於我們

GDPR 聲明

生效日期：

本《一般資料保護規則》（GDPR）聲明係對本公司完整隱私權聲明的補充說明，旨在向歐盟及歐洲經濟區內的資料當事人提供進一步詳情。

本補充政策說明當您造訪我們的網站或向我們提供資訊時，我們在自身網站上所蒐集關於個人（「您」）的個人資料。我們依據歐盟《一般資料保護規則》（GDPR）的規定處理您的資料。

有關我們資料處理活動的完整詳情，請參閱完整聲明。

收集目的與所收集資料的類型

當您造訪我們的網站時，我們可能會收集您使用網站的相關資訊，以及您為行銷目的或為提升我們行銷計畫成效而提供給我們的任何聯絡資訊。此外，我們亦允許您提交資訊以申請本公司職位。

這可能包括以下類型的資料：

  • 姓名、電子郵件地址、電話號碼、地址、職稱、所屬公司及其他聯絡資訊；

  • 帳單資訊；

  • 網站使用資料，例如頁面瀏覽次數；以及

  • 您在聯絡我們、填寫網站表單或申請職位時自願提供給我們的其他資訊。

我們會基於以下活動處理您的個人資料：

  • 透過我們的網站、電子郵件及其他管道進行的行銷與銷售活動；

  • 客戶關係管理，包括帳單處理與技術支援；以及

  • 人才招募與僱用。

處理的合法依據

  • 我們處理個人資料的合法依據包括以下各項：基於行銷、內部行政目的及市場調查之正當利益；

  • 當您向我們提出要求時，針對行銷通訊所獲得的同意；以及

  • 當您身為我們的客戶時，為履行我們對您的合約義務。

資料保留

根據我們的政策，我們會將所收集的個人資料保留至本聲明所述目的所需之最短時間為止。

資料共享

當您造訪我們的網站時，我們會使用第三方服務來提供主機託管、分析、廣告、客戶支援、內容加速及其他推廣用途，包括 Google（Analytics 和廣告服務）、Pardot、Drift、Pendo、LinkedIn Insight Tag 及其他服務。我們所收集的資訊不會出於商業目的與其他組織共享或出售，但為提供您所要求的產品或服務、經您許可，或本政策所述情況除外。我們亦會與第三方服務供應商（例如虛擬主機基礎架構供應商）簽訂合約，由其託管我們的伺服器與資料庫，並向我們提供其他服務。根據我們的政策，我們會要求服務供應商承諾，在為 RetailNext 提供服務時，除我們指定之情況及原始蒐集目的外，不得存取或使用其可能接觸到的任何資訊或資料。在資訊共享過程中，若我們將資訊轉移至歐洲經濟區以外的國家，根據我們的政策，該資訊的轉移須符合本補充聲明之規定，並在《一般資料保護規則》（GDPR）允許的範圍內進行。若我們的服務供應商以不符合美國DPF原則的方式代表我們處理資訊，我們將根據美國DPF原則承擔責任；除非我們能證明在該情況下我們無須負責。

向其他國家/地區傳輸資料

此類資料的儲存地點未必總是在您的本國，且可能跨國傳輸。截至本文撰寫之日，除資料收集所在國外，我們亦將資料儲存於美國；但我們可能會在不另行通知的情況下增設其他儲存及處理據點。當我們將資訊轉移至歐洲經濟區以外的國家時，根據我們的政策，該資訊的轉移須遵循本補充聲明，並採用現有的經核准之充分性機制，包括《標準條款》。

RetailNext 遵守美國商務部所訂定的《歐盟-美國 Data Privacy Framework》（EU-U.S. DPF）原則。RetailNext 已向美國商務部認證，其依據《歐盟-美國DPF》處理自歐盟接收的個人資料時，恪守《歐盟-美國Data Privacy Framework原則》（《歐盟-美國DPF原則》）。若本《GDPR 通知》的條款與歐盟-美國DPF原則之間存在任何衝突，應以該等原則為準。聯邦貿易委員會對 RetailNext 遵守歐盟-美國Data Privacy Framework（歐盟-美國DPF）的情況具有管轄權。

在將個人資料從歐盟轉移至美國時，我們遵守歐盟-美國DPF原則，包括通知、選擇權、轉移責任、安全性、資料完整性、目的限制、存取權、救濟、執行及針對該框架下處理之資料所承擔的責任。我們亦有責任確保代表我們行事的第三方同樣遵守上述原則。

我們已向美國商務部證明，我們遵守歐盟-美國 DPF 原則。請造訪 DPF 網站（網址：https://www.dataprivacyframework.gov/），以進一步了解 Data Privacy Framework 並查閱我們的認證。

您的權利

我們尊重《一般資料保護規則》（GDPR）賦予個人的權利：

  • 知情權

  • 查閱權

  • 更正權

  • 刪除權

  • 限制處理權

  • 資料可攜權

  • 異議權

  • 與自動化決策及資料分析相關的權利

資料存取、更正、刪除及其他權利

若您希望存取、更正／修正、限制或刪除我們所收集關於您的資料，對未來的資料收集提出異議或選擇退出，或撤回您先前所給予的同意，您可以向 privacy-inquiries@retailnext.net 提交請求。為使我們能處理您的請求，您必須提供足夠的資訊以供我們識別您的身分、驗證您的身分，並確認相關資料及您希望採取的行動。我們將盡商業上合理的努力來遵守您的請求。

我們不會為了進行自動化決策或資料建模而處理您的資料。

投訴與解決程序

根據《歐盟-美國DPF》，RetailNext 承諾解決有關我們收集及使用您個人資訊且涉及DPF原則的投訴。歐盟個人若對我們依據《歐盟-美國DPF》所接收之個人資料的處理方式有任何查詢或投訴，應首先透過 privacy-inquiries@retailnext.net 聯絡 RetailNext。

根據歐盟-美國DPF的規定， RetailNext 承諾將針對我們依據歐盟-美國DPF框架所接收之個人資料處理方式而未獲解決的投訴，轉交至美國仲裁協會（AAA）的國際部門——國際爭議解決中心（ICDR-AAA），該機構為一家總部位於美國的替代性爭議解決服務提供者。若您未及時收到我們對您有關DPF原則之投訴的確認回覆，或我們對您有關DPF原則之投訴的處理未能令您滿意，請造訪https://go.adr.org/dpf_irm.html以取得更多資訊或提出投訴。ICDR-AAA 提供的服務對您完全免費。

您亦有權直接向您所在國家的監管機構提出投訴。

在特定條件下，個人有權針對未經《歐盟-美國Data Privacy Framework》附件 I 所述任何其他DPF 機制解決的DPF 合規性投訴，請求進行具約束力的仲裁。

變更與聯絡資訊

我們會不時更新隱私權政策與聲明，以因應新功能或其他原因。當發生此類變更時，您可於我們的網站上查閱新版文件。若您對我們的政策有任何疑慮或問題，請聯絡我們：

RetailNext 隱私權諮詢 307 Orchard City Drive, Suite 100 Campbell, CA 95008 USA privacy-inquiries@retailnext.net

您亦可直接聯絡我們的資料保護官：

Amy Lund 資料保護官 RetailNext 307 Orchard City Drive, Suite 100 Campbell, CA 95008 USA dpo@retailnext.net