語言

隱私權

資料控制者

Kalemodo UG
Wildkamp 2
30916 Isernhagen, 德國

總經理：Alexander Hallmich

處理概覽

以下概覽摘要所處理的資料類型、處理目的以及資料主體類別。

  • 所處理的資料類型：使用資料（例如造訪的頁面、對內容的興趣、存取時間）；中繼／通訊資料（例如 IP 位址、時間戳記、識別碼、同意狀態）；內容資料（例如線上表單中的輸入）；聯絡資料（例如電子郵件地址）。
  • 資料主體：使用者（例如網站訪客、線上服務使用者）、通訊夥伴。
  • 處理目的：提供我們的線上服務與使用便利性；安全措施；回覆聯絡請求與溝通；履行契約及契約前請求（如適用）。

相關法律依據

我們依據 GDPR 第 6(1) 條的下列法律依據處理個人資料，視具體目的而定：

  • 同意（GDPR 第 6(1)(a) 條）：若您已就特定目的給予同意。
  • 履行契約（GDPR 第 6(1)(b) 條）：當處理為履行契約或採取契約前步驟所必要時。
  • 法律義務（GDPR 第 6(1)(c) 條）：當處理為履行法律義務所必要時。
  • 正當利益（GDPR 第 6(1)(f) 條）：當處理為我們的正當利益所必要，且該等利益不優先於您的利益或基本權利與自由時。

安全措施

我們依據法律要求實施適當的技術與組織措施，以確保與風險相稱的保護水準。這尤其包括確保資料的機密性、完整性與可用性。

本網站基於安全理由並為保護機密內容的傳輸，使用 SSL／TLS 加密。您可透過瀏覽器列上的鎖頭圖示辨識加密連線。

資料刪除

一旦允許處理的同意被撤回，或其他授權不再適用，且資料對其蒐集目的不再必要時，我們將依法律要求刪除個人資料。若因法律原因必須保留資料，處理將限於該等目的。

資料主體的權利

依據 GDPR，資料主體享有多項權利，尤其是 GDPR 第 15 至 21 條規定的權利：

  • 反對權：您有權基於與您的特定情況有關的理由，隨時反對依據 GDPR 第 6(1)(e) 或 (f) 條處理與您有關的個人資料；這亦適用於基於該等規定進行的剖析。若個人資料係為直接行銷目的而處理，您有權隨時反對為該等行銷處理與您有關的個人資料，包括與該等直接行銷有關的剖析。
  • 撤回同意權：您有權隨時撤回同意，並對未來生效。
  • 近用權：您有權取得確認與您有關的個人資料是否正在被處理，若是，則有權近用該等個人資料及法定資訊。
  • 更正權：您有權要求補全不完整的個人資料，或更正與您有關的不正確個人資料。
  • 刪除權與限制處理權：您有權要求立即刪除與您有關的個人資料，或依法律要求改為限制處理。
  • 資料可攜權：您有權以結構化、常用且機器可讀的格式接收您提供給我們、與您有關的個人資料，並將該等資料傳輸給另一控制者。
  • 申訴權：在不影響任何其他行政或司法救濟的前提下，您有權向監管機關提出申訴，尤其是在您慣常居住、工作地點或涉嫌侵權發生地的會員國。

線上服務的提供與託管

我們處理使用者資料以提供線上服務。為此，我們處理使用者的 IP 位址，這對於將線上服務的內容與功能傳輸至使用者的瀏覽器或裝置是必要的。

  • 所處理的資料類型：使用資料（例如造訪的頁面、對內容的興趣、存取時間）；中繼／通訊／程序資料（例如 IP 位址、時間戳記、識別碼、同意狀態）；內容資料（例如線上表單中的輸入）。
  • 資料主體：使用者（例如網站訪客、線上服務使用者）。
  • 處理目的：提供我們的線上服務與使用便利性；IT 基礎設施（資訊系統與技術設備的營運與提供）；安全措施。
  • 法律依據：正當利益（GDPR 第 6(1)(f) 條）。

關於處理、程序與服務的進一步說明：

  • 在租用基礎設施上提供線上服務：我們使用向相應伺服器供應商（「託管商」）租用或以其他方式取得的儲存空間、運算容量與軟體；法律依據：正當利益（GDPR 第 6(1)(f) 條）。
  • 存取資料的蒐集與日誌檔：對我們線上服務的存取會以所謂「伺服器日誌檔」的形式記錄。伺服器日誌檔可能包括所存取頁面與檔案的位址與名稱、存取日期與時間、傳輸的資料量、成功存取訊息、瀏覽器類型與版本、使用者作業系統、參照 URL，以及通常包括 IP 位址與請求供應商。日誌檔除其他用途外，用於安全目的（例如防止因惡意攻擊導致伺服器過載，即所謂 DDoS 攻擊）以及確保伺服器的使用與穩定性；法律依據：正當利益（GDPR 第 6(1)(f) 條）。資料刪除：日誌檔資訊最多儲存 30 天，之後刪除或匿名化。為舉證目的所需的資料在相關事件最終釐清前不納入刪除。
  • 電子郵件發送與託管：我們使用的託管服務亦包括電子郵件的發送、接收與儲存。為此目的，會處理收件人與寄件人地址，以及與電子郵件發送有關的其他資訊（例如所涉供應商）與相關電子郵件的內容。所述資料亦可能為偵測垃圾郵件而處理。請注意，網際網路上的電子郵件通常並非以加密方式發送。電子郵件一般在傳輸過程中加密，但除非使用端對端加密，否則在發送與接收的伺服器上並未加密；法律依據：正當利益（GDPR 第 6(1)(f) 條）。
  • Hetzner：提供 IT 基礎設施及相關服務領域的服務（例如儲存及／或運算容量）；供應商：Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, 德國；法律依據：正當利益（GDPR 第 6(1)(f) 條）。網站：https://www.hetzner.com；隱私權政策：https://www.hetzner.com/de/rechtliches/datenschutz。資料處理協議：https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/。

註冊、登入與使用者帳戶

使用者可以建立使用者帳戶。註冊時，必要的必填資訊會告知使用者，並基於履行契約而處理以提供帳戶。所處理的資料尤其包括登入資訊（使用者名稱、密碼與電子郵件地址）。

在使用我們的註冊與登入功能以及使用帳戶的過程中，我們會儲存相應使用者操作的 IP 位址與時間。儲存係基於我們與使用者在防止濫用及其他未經授權使用方面的正當利益。原則上，除非為主張我們的權利所必要或存在法律義務，否則這些資料不會傳輸給第三方。

使用者可能會透過電子郵件獲知其帳戶相關流程，例如技術變更。

  • 所處理的資料類型：主檔資料（例如姓名）；聯絡資料（例如電子郵件）；內容資料（例如線上表單中的輸入）；中繼／通訊／程序資料（例如 IP 位址、時間戳記、識別碼、同意狀態）。
  • 資料主體：使用者（例如網站訪客、線上服務使用者）。
  • 處理目的：提供契約服務與履行契約義務；安全措施；管理與回覆請求；提供我們的線上服務與使用便利性。
  • 法律依據：履行契約及契約前請求（GDPR 第 6(1)(b) 條）；正當利益（GDPR 第 6(1)(f) 條）。

關於處理、程序與服務的進一步說明：

  • 以化名註冊：使用者可以使用化名作為使用者名稱，而非真實姓名；法律依據：履行契約及契約前請求（GDPR 第 6(1)(b) 條）。
  • 使用者個人資料為公開：使用者個人資料公開可見且可存取。
  • 終止後刪除資料：若使用者已終止其帳戶，與其帳戶相關的資料將被刪除，但不影響法律授權、義務或使用者同意；法律依據：履行契約及契約前請求（GDPR 第 6(1)(b) 條）。

聯絡與請求管理

當與我們聯絡時（例如透過郵寄、聯絡表單、電子郵件、電話或社群媒體），以及在既有的使用者與業務關係範圍內，我們會在回覆聯絡請求及任何所要求措施所必要的範圍內，處理請求人的資訊。

  • 所處理的資料類型：聯絡資料（例如電子郵件、電話號碼）；內容資料（例如線上表單中的輸入）；使用資料（例如造訪的頁面、對內容的興趣、存取時間）；中繼／通訊／程序資料（例如 IP 位址、時間戳記、識別碼、同意狀態）。
  • 資料主體：通訊夥伴。
  • 處理目的：聯絡請求與溝通；管理與回覆請求；回饋（例如透過線上表單蒐集回饋）；提供我們的線上服務與使用便利性。
  • 法律依據：正當利益（GDPR 第 6(1)(f) 條）；履行契約及契約前請求（GDPR 第 6(1)(b) 條）。

關於處理、程序與服務的進一步說明：

  • 聯絡表單：若使用者透過聯絡表單、電子郵件或其他通訊管道與我們聯絡，我們會處理在此背景下向我們傳達的資料以處理該請求；法律依據：履行契約及契約前請求（GDPR 第 6(1)(b) 條）、正當利益（GDPR 第 6(1)(f) 條）。

外掛以及嵌入的功能與內容

我們在線上服務中嵌入從各自供應商伺服器取得的功能與內容元素（以下稱為「第三方供應商」）。這些可能是例如圖形、影片或城市地圖（以下統稱為「內容」）。

嵌入始終要求這些內容的第三方供應商處理使用者的 IP 位址，否則他們無法將內容傳送至使用者的瀏覽器。因此，IP 位址對於顯示這些內容或功能是必要的。我們力求僅使用其各自供應商僅將 IP 位址用於交付內容的內容。第三方供應商亦可能為統計或行銷目的使用所謂的像素標籤（不可見圖形，亦稱為「網路信標」）。「像素標籤」可用於評估資訊，例如本網站各頁面的訪客流量。化名資訊亦可能儲存在使用者裝置上的 Cookie 中，除其他外包含關於瀏覽器與作業系統的技術資訊、參照網站、造訪時間，以及關於我們線上服務使用情況的進一步資訊，並可能與來自其他來源的此類資訊結合。

  • 所處理的資料類型：使用資料（例如造訪的頁面、對內容的興趣、存取時間）；中繼／通訊／程序資料（例如 IP 位址、時間戳記、識別碼、同意狀態）。
  • 資料主體：使用者（例如網站訪客、線上服務使用者）。
  • 處理目的：提供我們的線上服務與使用便利性。
  • 法律依據：正當利益（GDPR 第 6(1)(f) 條）。

關於處理、程序與服務的進一步說明：

  • 整合第三方軟體、指令碼或框架（例如 jQuery）：我們在線上服務中嵌入從其他供應商伺服器擷取的軟體（例如我們用於顯示或改善線上服務使用便利性的函式庫）。此時，各自供應商會蒐集使用者的 IP 位址，並可能為將軟體傳輸至使用者瀏覽器、以及為安全目的與評估及優化其服務而處理該位址；法律依據：正當利益（GDPR 第 6(1)(f) 條）。
  • Google Fonts（從 Google 伺服器取得）：取得字型（與圖示），以便在時效性與載入時間、統一顯示以及考量可能的授權限制方面，以技術上安全、免維護且有效率的方式使用字型與圖示。字型供應商會獲知使用者的 IP 位址，以便將字型提供給使用者的瀏覽器。此外，會傳輸依所用裝置與技術環境提供字型所需的技術資料（語言設定、螢幕解析度、作業系統、所用硬體）。這些資料可能在字型供應商位於美國的伺服器上處理。造訪我們的線上服務時，使用者的瀏覽器會向 Google Fonts Web API 發送 HTTP 請求。Google Fonts Web API 向使用者提供 Google Fonts CSS 樣式表，然後提供 CSS 中指定的字型。這些 HTTP 請求包括 (1) 相應使用者用於存取網際網路的 IP 位址，(2) Google 伺服器上請求的 URL，以及 (3) HTTP 標頭，包括描述網站訪客瀏覽器與作業系統版本的 user agent，以及參照 URL（即應顯示 Google 字型的網頁）。根據 Google，IP 位址不會在 Google 伺服器上記錄或儲存，也不會被分析。Google Fonts Web API 會記錄 HTTP 請求的詳細資訊（請求的 URL、user agent 與參照 URL）。對這些資料的存取受到限制並嚴格控管。請求的 URL 識別使用者希望載入字型的字型系列。記錄這些資料是為了讓 Google 能判定特定字型系列被請求的頻率。user agent 必須為相應的瀏覽器類型調整所產生的字型。user agent 主要被記錄並用於除錯以及產生衡量字型系列受歡迎程度的彙總使用統計。這些彙總使用統計會發布於 Google Fonts「Analytics」頁面。最後，參照 URL 會被記錄，以便資料可用於維護生產，並根據字型請求數量產生關於最重要整合的彙總報告。根據 Google，Google Fonts 蒐集的任何資訊均不用於建立終端使用者個人資料或投放定向廣告；供應商：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 愛爾蘭；法律依據：正當利益（GDPR 第 6(1)(f) 條）。網站：https://fonts.google.com/；隱私權政策：https://policies.google.com/privacy；向第三國傳輸的法律依據：EU-US Data Privacy Framework (DPF)。更多資訊：https://developers.google.com/fonts/faq/privacy?hl=en。
  • Font Awesome（由我們自己的伺服器提供）：顯示字型與圖示；供應商：Font Awesome 圖示託管於我們的伺服器；不會向 Font Awesome 供應商傳輸任何資料；法律依據：正當利益（GDPR 第 6(1)(f) 條）。

本隱私權政策的變更與更新

請定期檢視我們隱私權政策的內容。一旦我們的資料處理變更使其成為必要，我們將調整隱私權政策。若變更需要您的配合（例如同意）或其他個別通知，我們將告知您。

若我們在本隱私權政策中提供公司與組織的地址與聯絡資訊，請注意地址可能會隨時間變更，並在聯絡前核對資訊。