隱私權政策
本隱私權聲明描述了Financière TMG(連同其子公司和關聯公司, 以下亦稱「SPHEREA 集團」、「控制者」、「我們」、「我方」)的做法。 本隱私權聲明描述了我們如何收集、處理和分享您的個人資料,以及您在個人資料方面可享有的權利和選擇。
感謝您對本公司的關注。對於SPHEREA 集團的管理而言,資料保護極為重要。
一般而言,使用SPHEREA 集團的網站無需揭露任何個人資料。然而,當資料主體希望從我們的網站請求特殊服務時,可能需要處理個人資料。如果此類處理是必要的,且沒有其他法律依據適用,我們通常會取得資料主體的同意聲明。
對於姓名、地址、電子郵件地址或電話號碼等個人資料的處理,均嚴格遵守資料保護法,特別是《歐洲通用資料保護條例》(GDPR)。透過本隱私權聲明,我們希望向大眾告知本網站資料處理的性質、範圍和目的。此外,我們希望根據適用的資料保護法,告知任何資料主體其享有的權利。
SPHEREA 集團已採取適當的技術和組織措施,以確保我們處理的您的個人資料的安全。儘管如此,透過網際網路進行的資料傳輸始終存在一些安全風險。因此,任何資料主體都可以自由決定透過其他方式(例如電話)與我們溝通或揭露其資料。
1. 定義
SPHEREA 集團的本隱私權聲明基於 GDPR 使用的術語。我們的目標是本聲明的全面性和可讀性 – 為了確保這一點,我們為您提供所用術語的解釋。
我們在本隱私權聲明中使用以下術語:
1.1 個人資料
個人資料是指與已識別或可識別的自然人(「資料主體」)相關的任何資訊;可識別的自然人是指可以直接或間接識別的人,特別是透過參考識別符(例如姓名、識別號碼、位置資料、線上識別符)或參考該自然人的身體、生理、遺傳、精神、經濟、文化或社會身分的一個或多個特定因素。
1.2 資料主體
資料主體是指其個人資料由控制者處理的已識別或可識別的自然人。
1.3 處理
處理是指對個人資料進行的任何操作,例如收集、記錄、組織、結構化、儲存、調整或變更、檢索、諮詢、使用、透過傳輸揭露、傳播或以其他方式提供、對齊或組合、限制、刪除或銷毀。
1.4 限制處理
限制處理是指對儲存的個人資料進行特殊標記,目的是限制其未來的處理。
1.5 剖析
剖析是指對個人資料進行的任何形式的自動化處理,包括使用個人資料來評估與自然人相關的某些個人方面,特別是分析或預測與該自然人在工作中的表現、經濟狀況、健康、個人偏好、個人資料、可靠性、行為、位置或行動相關的方面。
1.6 假名化
假名化是指以這樣一種方式處理個人資料,即在沒有額外資訊的情況下,個人資料不能再歸屬於特定的資料主體,前提是此類額外資訊被單獨保存,並且受到技術和組織措施的約束,以確保個人資料不歸屬於已識別或可識別的自然人。
1.7 控制者
控制者是指單獨或與他人共同決定個人資料處理的目的和方式的自然人或法人、公共機構、代理機構或其他機構;如果此類處理的目的和方式由歐盟法規決定,則控制者或其提名的具體標準可由歐盟法規規定。
1.8 處理者
處理者是指代表控制者處理個人資料的自然人或法人、公共機構、代理機構或其他機構。
1.9 接收者
接收者是指個人資料被揭露的自然人或法人、機構、主管機關或其他機構,無論其是否為第三方。但是,根據歐盟法律,在特定調查中可能獲得個人資料的主管機關不應被視為接收者,這些主管機關根據適用的資料保護規則,按照處理的目的處理此類資料。
1.10 第三方
第三方是指資料主體、控制者、處理者以及在控制者或處理者的直接授權下被授權處理個人資料的人員以外的自然人或法人、公共機構、代理機構或機構。
1.11 同意
資料主體的同意是指資料主體自由給予的、具體的、知情的和明確的意願表示,透過聲明或明確的肯定行為,表示他或她同意處理與他或她有關的個人資料。
1.12 不使用 Cookie
使用本網站時,不會收集 Cookie。
2. 控制者的姓名和地址
FINANCIERE TMG
109 AVENUE DU GENERAL EISENHOWER, CS42326
31023 TOULOUSE CEDEX, FRANCE
網站:spherea.com
3. 資料保護官的姓名和地址
請透過郵件與我們聯絡:
FINANCIERE TMG
109 avenue du Général Eisenhower,
CS42326
31023 TOULOUSE CEDEX, FRANCE
電子郵件:dpo@spherea.com
4. SPHEREA 收集、處理和儲存個人資料
只有在法律允許或您已同意的情況下,SPHEREA 集團才會收集、處理和儲存您的個人資料。我們透過兩種方式取得這些資料:您已向我們提供資料,或者當您使用我們的服務時,我們會收集這些資料。
4.1 我們透過您使用我們的服務收到的資料
當您造訪我們的網站時,一些資料會因技術原因而被自動收集。這些資料會暫時儲存在所謂的日誌檔案中。未經您干預而收集並儲存到自動刪除的資訊如下:
- 請求電腦的 IP 位址
- 存取日期和時間
- 存取檔案的名稱和 URL
- 進行存取的網站(參照 URL)
- 使用的瀏覽器,以及(如果適用)您電腦的作業系統以及您的存取提供者的名稱。
我們處理上述資料的目的如下:
- 確保網站的順暢連線設定
- 確保舒適地使用我們的網站
- 評估系統安全性和穩定性。
一旦不再需要上述資料來實現收集的目的,這些資料將被刪除。
資料處理的法律依據是 GDPR 第 6 條。我們的合法利益來自上述列出的資料收集目的。在任何情況下,我們都不會使用收集的資料來推斷您的個人資訊。
4.2 資料傳輸到第三國或國際組織
您的資料通常會在 SPHEREA 集團所在的所有公司中處理,尤其是在歐盟境內。如果,在特殊情況下,您的資料也在歐盟以外的國家/地區(即所謂的第三國)處理,則只要您已明確同意此處理,或者為了我們向您提供服務或法律規定(GDPR 第 49 條)是必要的,就會進行此處理。此外,只有在某些措施確保存在足夠的資料保護水平(例如,歐盟委員會的充分性決定或所謂的適當保證,GDPR 第 44 條)的情況下,您的資料才會在第三國處理。
一般而言,您可以使用我們的網站,而無需直接向我們提供任何個人資訊。對於某些服務,我們會要求您提供個人資訊,以便能夠快速且以使用者友善的方式處理相應的服務,或者能夠完全提供該服務。
4.3 外部連結 – 離開我們的網站和社交媒體
一般而言,您可以使用我們的網站,而無需直接向我們提供任何個人資訊。對於某些服務,我們會要求您提供個人資訊。我們的網站上也有連結會將您帶離我們的網站,前往 SPHEREA 集團網站或我們的客戶區域。
5. 聯絡方式
使用我們聯絡頁面上的聯絡方式收集和處理資料
SPHEREA 集團的網站包含聯絡表單。本網站聯絡頁面上提供的所有地址詳細資訊,您提供的個人資料將被自動儲存。您自願傳輸給我們的此類個人資料將被儲存,以便處理查詢或與您聯絡。此個人資料不會傳遞給第三方。
6. 自動決策
不會根據收集的個人資料進行自動決策。
7. 儲存期限
個人資料儲存期限的標準是各自的法定保留期限。期限屆滿後,如果不再需要相應的資料來實現必要的目的,則會定期刪除這些資料。
8. 您的權利
當然,您可以保留對您在造訪網站和使用我們的服務時提供給我們的所有個人資料的控制權。您擁有以下權利,您可以免費行使這些權利。
8.1 存取權
您有權隨時取得有關您儲存的個人資料的資訊(GDPR 第 15 條)。
8.2 更正、刪除或限制處理的權利
您有權更正(GDPR 第 16 條)、刪除(GDPR 第 17 條)或限制處理(GDPR 第 18 條)您的個人資料。
8.3 資料可攜權
您有權要求將您的個人資料從 SPHEREA 集團傳輸到另一個實體(GDPR 第 20 條)。
8.4 反對權
若要行使您的反對權,您必須向我們聲明您的反對意見。在某些情況下,可以直接在線上完成,或者您可以聯絡資料保護團隊(有關聯絡詳細資訊,請參閱上文)。如果我們在權益平衡的框架內,根據我們首要的合法利益處理您的個人資料,您有權隨時反對此處理,並在未來生效,理由是您的特殊情況(GDPR 第 21 條)。
如果您行使您的反對權,我們將停止處理相關資料。但是,如果我們可以證明有令人信服的合法理由進行處理,而這些理由凌駕於您的利益、基本權利和自由之上,或者如果處理是為了主張、行使或捍衛法律主張,我們保留繼續處理的權利。
8.5 撤銷已給予的同意的權利
您有權隨時撤銷您對處理個人資料的同意,並在未來生效(GDPR 第 7 條第 3 款)。在撤銷的情況下,我們將立即刪除相關資料,除非可以根據處理的法律依據進行進一步處理。撤銷同意不影響在撤銷之前根據同意進行的處理的合法性。
8.6 投訴權
如果您有投訴理由,您有權向監管機構或我們公司投訴(GDPR 第 77 條)。若要對我們公司行使您的權利,請聯絡本隱私權政策末尾列出的聯絡人。
10. 資料安全
我們使用常見的 SSL(安全通訊端層)程序,並結合您的瀏覽器支援的最高加密等級。您可以透過瀏覽器下方狀態列中金鑰或鎖定符號的關閉顯示,查看我們網站的個別頁面是否以加密形式傳輸。
我們還使用適當的技術和組織安全措施來保護您的資料,以防止意外或故意的操縱、部分或完全遺失、破壞或防止第三方未經授權的存取。我們的安全措施會根據技術發展不斷改進。