保護您的個人資料是我們格外重視的事項。
透過本隱私權聲明,我們希望向您說明您在使用 partslink24(www.partslink24.com)(以下簡稱「partslink24」)時,我們如何處理您的個人資料。
本隱私權聲明係對 partslink24 使用條款之補充。
LexCom Informationssysteme GmbH
Rüdesheimer Str. 23
80686 慕尼黑
您可透過電子郵件 privacy@lex-com.net 聯繫我們的資料保護專員。
本隱私權聲明通常採用《一般資料保護條例》(GDPR)的官方術語。官方術語定義詳見《一般資料保護條例》第 4 條。
LexCom 在您使用 partslink24 時,將遵循以下原則來保護您的個人資料:
LexCom 會依照歐盟(特別是《歐盟一般資料保護條例》(GDPR))及德意志聯邦共和國的相關資料保護法律,蒐集、處理及使用您的個人資料。
LexCom 主要利用您的個人資料,以便您能夠使用 partslink24 服務。在此類情況下,資料處理係基於《GDPR》第 6 條第 1 款 b) 項,旨在履行契約。此外,LexCom 亦可能視情況將已處理的資料用於其他目的。 任何進一步的處理,均僅基於您根據《GDPR》第 6 條第 (1) 款 a) 項所給予的同意,或基於《GDPR》第 6 條第 (1) 款 f) 項所規定的 正當利益。在此情況下,您的資料將在可行範圍內以匿名化或假名化方式進行處理。
若個人資料由委託處理者進行處理或轉交予第三方,該處理行為將始終僅基於《GDPR》第 28 條所規定的委託處理協議、根據《GDPR》第 46 條向第三國傳輸資料時所依據的標準合約條款,或基於《GDPR》第 6 (1) f) GDPR。
一旦出現以下情況,LexCom 將刪除下列資料:a) 處理該資料已無正當利益;b) 處理該資料已無合法依據;或 c) 且無法定保存義務。
若要使用 partslink24,您必須先完成註冊。在此過程中,LexCom 必須在註冊程序中處理您提供的特定個人資料作為您的註冊資訊(以下簡稱「註冊資訊」)。
這些資料首先包括以下內容:
姓名/公司名稱
地址
聯絡資料(電子郵件地址)
密碼
視國家而定,可能需要填寫其他必填欄位,因此在註冊時可能會要求提供其他個人資料,例如增值稅識別號(USt-ID)。
LexCom 根據《一般資料保護條例》(GDPR)第 6 條第 1 款 b) 項,主要在以下情況下處理註冊資料,以履行您的合約並提供 partslink24 服務:
為將您註冊為 partslink24 用戶、建立帳戶,並授予您對用戶管理/帳戶管理的相應存取權限。此為充分使用 partslink24 服務所必需。
為了透過電子郵件向您(作為訂購者)發送登入資料。
為了向您發送有關現有合約關係的重要資訊(例如:新程式版本及重要功能的公告) ,並在您對付款及合約處理有任何疑問時提供協助。
為了在提供客戶服務時能夠確認您的身分並與您聯繫。
此外,LexCom 亦可依據《GDPR》第 6 條第 1 款 f) 項所規定的正當利益,將此類個人資料用於以下其他目的:
向您提供有關 partslink24 使用方式的最新消息及協助主題。
僅針對本公司自有或類似商品及/或服務,向您發送優惠方案與促銷活動。
就您對 partslink24 的使用體驗及滿意度進行問卷調查。
供 LexCom 進行內部評估,以符合客戶利益的方式進一步開發產品,並/或轉交給經銷商/訂單收件人、製造商及/或進口商,以優化銷售並衡量成效。在上述情況下,個人資料僅在您同意的前提下進行處理;否則將進行假名化/匿名化處理。
有興趣的用戶亦可透過網站 https://selfattend.amigosdopartslink.com/ 註冊免費試用訂閱。註冊時需填寫姓名、電子郵件地址及電話號碼。點擊「傳送」按鈕後,所輸入的資料將傳送至 LexCom。 LexCom 隨後將利用這些資料在系統中預先設定免費試用訂閱。臨時登入憑證將發送至您輸入的電子郵件地址。您可使用該憑證登入 www.partslink24.com。屆時,可能需要補充其他資料以完成註冊程序。
您在 Amigos do partslink24 中輸入的資料,將嚴格依照《一般資料保護條例》(GDPR)第 6 條第 1 款 b) 項之規定,僅用於建立免費試用帳戶以建立契約關係;除非 partslink24 需要繼續使用該資料,否則該資料將隨後自動刪除。 註冊完成後,您資料的後續處理將依照本隱私權聲明中闡述的原則進行。
在系統中被設定為帳戶管理員(「admin」)的用戶,可使用其登入憑證登入 www.partslink24.com,並透過 partslink24 管理介面存取各項功能與設定,同時可管理其註冊資料及訂閱服務。 特別是,當他們完成相應的附加訂閱後,可為其所屬組織在系統中建立具備相應權限的新用戶或額外用戶。這些用戶隨後將收到發送至「admin」所登記電子郵件地址的個人登入憑證。我們依據《一般資料保護條例》(GDPR)第 6 條第 1 款 b) 項,處理「admin」在 partslink24 中自行負責登錄的個人資料,以提供相關服務。
如有必要,LexCom 將根據您選擇的付款方式,處理您的付款資料(例如銀行及信用卡資料),以進行付款處理與結算。針對購買 partslink24 訂閱服務,您可根據所處國家/地區選擇以下各種付款方式:
銀行轉帳付款
直接扣款
信用卡付款:為處理信用卡付款,LexCom
會將您必要的付款資料傳輸給服務供應商 Adyen(Adyen N.V., Simon
Carmiggeltstraat 6-50, 1011 DJ 阿姆斯特丹,荷蘭)或
Stripe(Stripe, Inc., 3180 18 th Street, Suite 100, San Francisco CA
94110 / Stripe Payments Europe, Limited, One Wilton Park,
Wilton Place, Dublin 2, D02 FX04,
Ireland)服務供應商,由其進行相應處理。在此過程中,LexCom
確保您的信用卡資料將依照 PCI-DSS 安全標準進行處理。這意味著,LexCom
絕不會在任何時候以明文形式儲存您的信用卡資料。
在其他國家/地區,可能提供其他支付方式,例如「Boleto」。
LexCom 處理您的付款資料,是為了履行您與 LexCom 之間的合約所必需的,詳見《一般資料保護規範》(GDPR)第 6 條第 1 款 b) 項。LexCom 需要這些資料以進行 LexCom 服務的結算,並能在有關付款及合約執行事宜時與您聯繫。
您可在 partslink24 中輸入車架號(「VIN」),並據此搜尋相應的替換零件。根據《一般資料保護規範》(GDPR)的定義,VIN 屬於個人資料。您有兩種選擇:可以在選擇製造商品牌之前查詢 VIN,也可以在選擇品牌之後進行查詢。
為了能在 partslink24 中為您提供與所查詢 VIN 相對應的正確車輛資訊,我們必須處理您的查詢,並在必要時將其轉發至相關製造商的網路服務,該服務將把相關資料回傳至 partslink24。 此資料傳輸係基於《GDPR》第 6 條第 1 款 b) 項所規定的履行契約之目的;若涉及第三方之 VIN,則依據您與 partslink24 透過《GDPR》第 28 條所簽訂之資料處理協議進行。
透過此功能,已訂閱服務的登錄經銷商可從 partslink24 目錄中選取圖片文字頁面,並直接透過電子郵件將其發送給第三方。在此過程中,系統會同時核實收件人是否為 partslink24 的註冊或未註冊客戶,以確保能確定正確的電子郵件內容。
寄出的電子郵件中包含一個連結,可導向所選的圖片文字頁面,以及另一個連結。 透過此連結,新客戶可註冊 partslink24 的免費試用訂閱服務;而已註冊的收件人/客戶則會收到一個需付費的註冊連結。在此情境下,電子郵件地址將作為個人資料進行處理。其法律依據為《GDPR》第 6 條第 1 款 b) 項。
此外,LexCom 為衡量成效之目的,可針對此服務進行針對性分析,例如以確定發送圖文頁面後的新客戶數量。個人資料僅在足以得出此結論的範圍內納入處理。 除此之外,不會針對特定收件人或使用者帳戶建立個人檔案。此項處理係基於《GDPR》第 6 條第 1 款 f) 項所規定的正當利益。
身為 partslink24 使用者,您可於 partslink24 中建立購物車以處理訂單,並將其傳送給選定的經銷商。 在此過程中,至少會處理VIN,通常還會處理其他個人資料(例如您的姓名、開立發票地址或(不同的)送貨地址)。具體處理內容取決於您在建立訂單時所提供的資訊。
即使僅透過經銷商搜尋功能選擇經銷商(即使未下單),您的聯絡資料仍可能依照資料保護規範,透過電子郵件傳送給該經銷商,以便進行潛在的溝通。
賣家可透過 partslink24 的中央訂單管理系統(在使用者介面中稱為「已接收訂單/詢價」)查閱及處理訂單。
在此處,您可以處理收到的訂單及發出的訂單。相關操作包括調整價格與數量、向獨立維修廠添加備註,以及變更訂單狀態。
您訂單的後續處理,特別是配送與付款事宜,將由您與所選經銷商在 partslink24 平台之外進行。
在此背景下處理個人資料的法律依據,係依據《一般資料保護條例》(GDPR)第 6 條第 1 款 b) 項所規定的訂單傳輸服務。
此外,每個建立的購物車(包含VIN)都會自動傳送至 LexCom,並為其產品進一步開發之目的進行後續處理。VIN及其他個人資料將在後續處理過程中被移除或匿名化。此項處理係依據《GDPR》第 6 條第 (4) 款 e) 項進行。
OrderBridge 是一項工具,partslink24 使用者可將其作為與所使用外部系統(例如商店管理系統或損害估算系統)之間的介面,用以將零件清單傳輸至 partslink24 中的車輛識別號碼,並在該處核對正確性、視需要進行補充,以及將資料回傳至外部系統。
傳輸至 partslink24 時,主要會傳輸 VIN 以及 LexCom 為使用 OrderBridge 而提供的技術使用者 ID。
在 partslink24 中匯入的 VIN 之處理,將依照與 partslink24 使用者間現有的委託處理協議進行。透過 OrderBridge 處理其他個人資料之行為,則依據《GDPR》第 6 條第 1 款 b) 項進行。
此外,LexCom 保留儲存及分析透過 OrderBridge 傳輸之訂單,並將其作為交易量向收件方呈報的權利。個人資料不屬於分析對象,且將在可行範圍內予以移除或匿名化。此處理係依據《GDPR》第 6 條第 (4) 款 e) 項進行。
身為 partslink24 用戶,您可將自行拍攝的車輛或零件照片上傳至 partslink24,並與其他用戶分享。 此外,您亦可上傳先前建立的零件清單,以便更輕鬆地將其中所含的替換零件加入購物車(Partslist Scan)。在進行上述處理過程中,可能會儲存以下個人資料,並/或在採用人工智慧輔助流程的情況下,將其傳輸給外部人工智慧服務供應商:
IP 位址
使用者 ID/公司識別碼
使用者名稱
Session-ID
VIN
車牌號碼
上傳照片的日期、時間及地點
電腦/裝置名稱
圖片元資料
LexCom 需要圖片元資料,以識別 partslink24 是否遭非法及/或濫用。 僅當有合理理由懷疑特定使用者帳號濫用 partslink24 時,個人資料才會成為分析對象。此項分析旨在保護 partslink24 及其所含資料,並保護 partslink24 使用者及其資料免於遭受濫用與攻擊。
基於上述目的進行的資料處理,係依據《GDPR》第 6 條第 1 款 b) 項之規定,以及 LexCom 基於《GDPR》第 6 條第 1 款 f) 項所主張之正當利益而進行。
除非法律允許更長的保存期限(例如為行使法律權利),否則日誌檔案將在我們的資料中心保存 6 個月,之後自動刪除。
如以下所述,LexCom 會處理有關您使用 partslink24 的範圍及方式之資料(以下稱為「使用資料」)。此類資料包括(例如):
使用製造商型錄的類型與範圍
功能、按鈕、分頁標籤等的使用情況
購物車分析
根據輸入的車架號碼(VIN)所查詢車輛的類型與範圍
這些使用資料可進行針對性分析,例如用以衡量該功能的相关性或成效;若發現功能未被使用,則可藉此查明潛在問題,並據此有針對性地聯繫使用者。 此類分析始終僅用於成效與使用情況的衡量,以及為客戶利益而進行的產品與銷售優化,並構成 LexCom 依據《GDPR》第 6 條第 1 款 f) 項所主張的正當利益。 個人資料將在可行範圍內進行假名化或匿名化處理;若無法進行上述處理,則僅在達成該目的絕對必要時,或您已根據《GDPR》第 6 條第 1 款 a) 項向我們給予同意的情況下,才會進行處理。
此外,LexCom 亦可持續分析使用資料,以偵測 LexCom 服務是否遭非法及/或濫用。唯有在有合理理由懷疑特定使用者帳號濫用 LexCom 服務時,個人資料才會成為分析對象。 此項分析旨在保護 LexCom 服務及其所含資料,並保護 LexCom 使用者及其資料免於遭濫用與攻擊,因此構成 LexCom 依據《GDPR》第 6 條第 1 款 f) 項所主張的正當利益。
LexCom 可將使用資料以匿名化或假名化形式進行分析,並用於訓練目的,以進一步開發及優化其自身的支援系統與人工智慧系統。在此過程中不會識別個別使用者身分。此處理係依據《一般資料保護條例》(GDPR)第 6 條第 1 款 f) 項進行。
若您透過聯絡表單或電子郵件向我們提出詢問,我們將儲存您的資料以及您於該處提供的個人資料,包括可能傳送的檔案。若您透過電話留言,該語音訊息可能會透過人工智慧輔助轉錄為文字、進行摘要,並隨後連同您的語音訊息一併儲存。 上述所有處理作業均旨在處理您的詢問,並以備後續跟進之需。
在任何情況下,我們均不會在未經您同意的情況下將這些資料轉交第三方,亦絕不會將其用於訓練人工智慧模型。處理資料的法律依據,係基於我們根據《一般資料保護條例》(GDPR)第 6 條第 1 款 f) 項所擁有的正當利益,以回應您的需求;若您的詢問旨在訂立合約,則亦可能依據《一般資料保護條例》第 6 條第 1 款 b) 項。
在您的查詢處理完畢後,您的資料將會被刪除,除非有法定保存義務,或根據《GDPR》第 6 條第 1 款 f) 項所規定的正當利益(特別是為了審查合約後之索賠)而不得刪除。若適用《GDPR》第 6 條第 1 款 f) 項,您可隨時對個人資料之處理提出異議。
「Cookie」是小型檔案,可讓我們在您使用 partslink24 期間,將與您(使用者)相關的特定資訊儲存於您的電腦或其他終端裝置中。例如,Cookie 有助於統計網路服務的使用頻率與使用者數量、分析網站上的使用行為、提升安全性,並使網路服務盡可能舒適、高效且具吸引力。
當您登入 partslink24(使用 partslink24 ID/公司識別碼、使用者名稱及密碼)後,partslink24 會使用所謂的「會話 Cookie」,藉此在您造訪期間識別您的身分。會話結束後,會話 Cookie 會自動失效,也就是說它們將會被刪除。
此外,partslink24 亦使用「永久性 Cookie」。這些 Cookie 會記錄反覆造訪 partslink24 的訪客資訊(例如:公司識別碼、使用者名稱、語言、上次使用時間戳記)。
使用這些永久性 Cookie 的目的,一方面是在您登入之前,以正確的語言向您呈現 partslink24;另一方面,若您在上次使用 partslink24 結束時未登出,您便能直接返回上次的使用會話。我們所設置的 Cookie 不會根據您的使用行為建立個人檔案。 Cookie 最遲將於最後一次使用後 4 週內自動刪除。
您可視情況在瀏覽器中停用 Cookie 的儲存功能、將其限制於特定網站,或將瀏覽器設定為在收到 Cookie 時立即通知您。您亦可隨時從您的裝置中刪除 Cookie。但請注意,若拒絕使用者 Cookie,將無法使用 partslink24。
我們使用所謂的像素、網路信標、透明 GIF 或類似機制(以下統稱「像素」)。像素是一種圖片檔案或指向圖片檔案的連結,會嵌入網站程式碼中,但並不會儲存於您的終端裝置(例如電腦、智慧型手機等)上。像素可協助我們識別您所使用的瀏覽器或螢幕解析度等資訊。 我們在使用像素時,不會建立任何個人關聯,亦不會進行個人化追蹤。通常,像素會與 Cookie 配合運作。若您已停用 Cookie,則像素僅會偵測到一次匿名的網站造訪紀錄。
每次存取 partslink24 時,存取資料都會儲存於日誌檔案中。
所儲存的資料記錄主要包含以下資訊(以下統稱為「日誌檔案」):
IP 位址
partslink24 ID
使用者名稱
Session-ID
Login時間
LexCom 需要這些日誌檔案,一方面是用於偵測並排除技術性錯誤(例如失效的連結或程式錯誤),也就是為了 partslink24 的進一步開發。
此外,LexCom 可持續分析日誌檔案,以偵測 partslink24 是否遭非法及/或濫用。 只有當有合理理由懷疑特定使用者帳號濫用 partslink24 時,個人資料才會成為分析對象。此項分析旨在保護 partslink24 及其所含資料,並保護 partslink24 使用者及其資料免於遭受濫用與攻擊。
此外,LexCom 亦可利用日誌檔案,對 partslink24 的使用情況(例如特定功能)進行更深入的分析。此類資料處理同樣僅旨在為客戶利益而進一步開發 partslink24。在此過程中,絕不會分析特定帳號或使用者的使用行為。若需進行此類分析,個人資料將在可行範圍內進行假名化及/或匿名化處理。
基於《一般資料保護條例》(GDPR)第 6 條第 1 款 f) 項,LexCom 基於其正當利益,為上述目的進行資料處理。
除非法律允許更長的保存期限(例如為行使法律權利),否則日誌檔案將在我們的資料中心保存 6 個月,之後自動刪除。
partslink24 主要託管於資料控制者自有的內部伺服器上。
此外,partslink24 部分服務亦運行於亞馬遜網路服務(AWS)雲端平台中位於歐盟境內(法蘭克福地區)的伺服器上。在此情況下,您的個人資料原則上將於歐盟境內的伺服器上進行處理。
此外,partslink24 部分服務亦可能託管於「Oracle Cloud Infrastructure」(OCI)中,運行於 Oracle America Inc.(「Oracle」)的伺服器上。在此情況下,您的個人資料將於歐盟境內的伺服器上進行處理。
然而,仍無法完全排除個人資料傳輸至美國的可能性。在此情況下,資料傳輸將依據《歐盟-美國資料隱私框架》進行。Oracle 持有有效的認證,因此具備足夠的保護水準。有關認證的詳細資訊,請參閱:https://www.dataprivacyframework.gov/list
有關 Oracle 處理個人資料的更多資訊,請參閱:
AWS:https://aws.amazon.com/privacy/HTTPS
Oracle:https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal
處理的法律依據為《GDPR》第 6 條第 1 款 f) 項。我們基於正當利益,致力於確保服務運作盡可能高效且可靠。
LexCom 海外子公司提供的支援服務
我們會在歐盟境內處理您在前幾節中列出的個人資料;必要時,亦會受委託(特別是為了提供支援服務)在巴西、中國、日本、美國、墨西哥及英國進行處理。在這些第三國進行的資料處理,完全基於歐盟的「適當性決定」或《GDPR》第 46 條規定的歐盟標準資料保護條款。
您可透過以下連結查閱相關內容:https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de
由 Akamai 進行的網站流量分析
此外,您在前幾節中列出的個人資料,將透過整合 Akamai Technologies Inc.(以下簡稱「Akamai」)的傳輸、安全及分析服務,由 Akamai 進行處理。
一方面,partslink24 的流量會經由 Akamai 的伺服器轉接,以確保 partslink24 能快速、可靠且安全地提供服務,並對流量進行惡意軟體分析,防止未經授權的存取。此處理係依據《一般資料保護規範》(GDPR)第 6 條第 1 款 f) 項,基於 LexCom 的正當利益而受委託進行。
另一方面,Akamai 亦會自行負責以生成的日誌檔案形式處理您的資料。這些日誌檔案可能包含以 IP 位址形式呈現的個人資料,以及關於您使用 LexCom 網路服務行為的分析結果,主要用於安全分析及識別 中的惡意模式,以進一步開發 Akamai 服務。Akamai 不會利用這些資料來識別自然人或對自然人進行個人檔案分析。
您的個人資料傳輸至 Akamai 是基於《歐盟-美國資料隱私框架》(EU-U.S. Data Privacy Framework)。Akamai 持有有效的認證,因此已證明其具備足夠的保護水準。
有關認證的詳細資訊,請參閱:https://www.dataprivacyframework.gov/list
有關 Akamai 處理個人資料的使用條款及 Akamai 数据保护政策之詳細資訊,請參閱 https://www.akamai.com/de/de/privacy-policies/
Usercentrics 同意管理平台
為了取得並記錄 partslink24 使用者針對我們所使用的 Cookie 及服務之隱私權同意,我們採用由 Usercentrics GmbH(地址:Sendlinger Straße 7, 80331 慕尼黑,德國)所提供的 Cookie 同意工具。
儲存您的同意資料(同意/拒絕的日期與時間以及 IP 位址)之目的,係為遵守《電信數據保護法》(TDDDG)第 25 條第 2 款第 2 項,以及《一般資料保護規範》(GDPR)第 6 條第 1 款 c) 項所規定之法律義務。
我們已與 Usercentrics 簽訂資料處理協議,其中規定該公司有義務保護我們的客戶資料,且不得將其轉交第三方。
有關 Usercentrics 的更多資訊,請參閱:https://usercentrics.com/privacy-policy/
地址驗證
為確保系統中不會儲存錯誤的地址資料,我們使用 GB Group PLC(地址:The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, United Kingdom,以下簡稱「Loqate」)提供的「Global Address」服務進行相關資料驗證。我們已與 Loqate 簽訂資料處理協議。
當您透過線上介面輸入地址時,Loqate 僅會對該地址進行有效性檢查,且不會進一步儲存該資料。若發現您輸入的地址有誤,Loqate 會建議替代地址或正確的地址拼寫方式。 為此,Loqate 亦須處理您的 IP 位址。不過,該位址將以縮短形式傳輸,因此無法再與個人建立關聯。
Loqate 用於驗證資料的資料庫位於英國。歐盟委員會已根據《一般資料保護條例》(GDPR)第 45 條第 1 款頒布了相應的「適當性決定」,該決定使向英國傳輸個人資料具有合法性。
您的資料處理係依據《GDPR》第 6 條第 1 款 f) 項進行。我們基於正當利益,在 partslink24 處理有效資料,以確保順利提供我們的服務。
有关 Loqate 数据保护的更多资讯,请参阅:https://www.loqate.com/de/products-services-privacy-notice/
Google Ads 轉換追蹤
我們使用由 Google Ireland Limited(「Google」;地址:Gordon House, Barrow Street, Dublin 4, 愛爾蘭)提供的「Google Ads 轉換追蹤」(Google Ads)服務。
Google Ads 使我們能夠(例如透過設定 Cookie)追蹤使用者是否在點擊 Google Ads 刊登的廣告後進入 LexCom 網路服務,並於該處使用特定服務。藉此,我們得以衡量廣告活動的品質與成效。我們無法據此推斷個別使用者的身分。
本服務之使用係基於您依據《GDPR》第 6 條第 1 款 a) 項及《德國電信數據保護法》(TDDDG)第 25 條第 1 款所給予之同意。您可隨時透過再次開啟「同意管理工具」撤回已給予之同意。
您的個人資料傳輸至 Google 是基於《歐盟-美國資料隱私框架》(EU-U.S. Data Privacy Framework)。Google 持有有效的認證,因此具備足夠的資料保護水準。有關認證的詳細資訊,請參閱:https://www.dataprivacyframework.gov/list
更多相關資訊及資料保護規定,請參閱 Google 的《隱私權政策》:https://www.google.com/policies/technologies/ads/
此外,所收集的資料將由 Google 進行處理,並可能傳輸至歐盟以外的國家/地區,特別是美國。有關 Google 数据保护及資料傳輸至美國的更多資訊,請參閱:
http://www.google.com/intl/de/policies/privacy/
https://support.google.com/adwords/answer/1722022?hl=de
https://policies.google.com/privacy/frameworks
Google 地圖
我們使用由 Google Ireland Limited(「Google」),地址:愛爾蘭都柏林 4 區巴羅街戈登大廈(Gordon House, Barrow Street, Dublin 4, Ireland)所提供的「Google 地圖」(Google Maps)服務。
透過 Google 地圖,我們可讓您搜尋位於您附近的可用經銷商/收貨人等資訊。
在此過程中,Google 可能會將您的搜尋關鍵字、IP 位址以及您的位置資料(若您已允許其使用)用於自身目的,且此處理行為超出我們的控制範圍。您的資料也可能被傳輸至歐盟以外的國家,特別是美國。
本服務之使用係基於您依據《GDPR》第 6 條第 1 款 a) 項及《電信數據保護法》(TDDDG)第 25 條第 1 款所給予之同意。您可隨時透過再次開啟「同意管理工具」撤回已給予之同意。
將您的個人資料傳輸至 Google 的依據為《歐盟-美國資料隱私框架》。Google 持有有效的認證,因此具備足夠的資料保護水準。有關認證的詳細資訊,請參閱此處:https://www.dataprivacyframework.gov/list
有關處理使用者資料的更多資訊,請參閱 Google 的隱私權政策:https://www.google.de/intl/de/policies/privacy/
Google Document AI
為提供「Partslist Scan」功能,我們使用由 Google Ireland Limited(「Google」,地址:Gordon House, Barrow Street, Dublin 4, 愛爾蘭)所提供的「Google Document AI」服務。此人工智慧服務已設定為僅在上傳的文件中搜尋備件資訊及/或車架號。文件中所有其他資訊均將被忽略。
我們已與 Google 簽訂一份資料處理協議,該協議規定 Google 必須僅將傳輸的資料用於提供相關功能,且不得另行儲存。
您的個人資料傳輸至 Google 是基於《歐盟-美國資料隱私框架》。Google 持有有效的認證,因此已證明其具備足夠的保護水準。有關認證的詳細資訊,請參閱此處:https://www.dataprivacyframework.gov/list。
有關使用者資料處理的更多資訊,請參閱 Google 的隱私權政策:https://www.google.de/intl/de/policies/privacy/
Meta Pixel(前身為 Facebook Pixel)
我們在網站上使用由 Meta Platforms Ireland Limited(地址:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, 愛爾蘭;以下簡稱「Meta」)提供的 Meta Pixel。 透過此追蹤像素的 ,您的瀏覽器與 Meta 伺服器之間將建立直接連線。所謂的追蹤是透過一個儲存在您電腦上的 Cookie 來實現,該 Cookie 會收集以下資訊,例如 HTTP 標頭資訊(包括 IP 位址、網頁瀏覽器資訊、 頁面位置、文件、網站網址及網頁瀏覽器的使用者代理程式,以及使用日期與時間),以及像素特定資料(包括像素 ID,用以連結 Facebook 廣告帳戶並將其歸屬給 Facebook 使用者)進行記錄。
透過 Meta 像素,我們一方面能分析網站服務的使用情況,並追蹤 Facebook 廣告的成效(「轉換追蹤」),同時確認使用者在點擊 Facebook 廣告後是否被導向至我們的網站服務。 在此過程中,我們無法據此推斷使用者的身分。然而,這些資料可能會在 Meta 的管轄範圍外被儲存,並根據 Meta 的隱私權政策用於其自身目的。
此外,我們亦利用 Meta 像素,根據您對我們產品的興趣,向您推送個人化的廣告訊息。一方面,我們可將網站服務的使用者劃分為目標群組,以便由 Meta 展示廣告(即所謂的 Meta 廣告)。 因此,我們運用 Meta 像素,將我們投放的 Meta 廣告僅顯示給那些曾對我們的網路服務表現出興趣,或具備特定特徵(例如:根據瀏覽過的網頁所判定對特定主題或產品的興趣)的 Facebook 用戶,而這些特徵資料會由我們傳送給 Meta(即所謂的「自訂受眾」)。 我們希望藉此確保我們的 Meta 廣告能符合用戶的潛在興趣。
若您是 Facebook 會員,且已透過您的帳戶隱私權設定給予許可,Meta 亦可將透過您造訪我們網站所蒐集的資訊與您的會員帳戶關聯,並用於精準投放 Meta 廣告。您可隨時檢視並變更您的 Facebook 個人檔案隱私權設定。
Meta Pixel 的使用完全基於您根據《一般資料保護條例》(GDPR)第 6 條第 1 款 a) 項所給予的同意,您可透過我們網站上的 Cookie 同意工具向我們提供此同意。您可隨時再次開啟 Cookie 同意工具來撤回此同意。
若您未同意使用 Meta Pixel,Facebook 將僅顯示一般性的 Meta 廣告,這些廣告不會根據本網站所蒐集關於您的資訊進行精準投放。
您的個人資料傳輸至 Meta 是基於《歐盟-美國資料隱私框架》(EU-U.S. Data Privacy Framework)。Meta 持有有效的認證,因此 已證明具備足夠的保護水準。有關認證的詳細資訊,請參閱此處:https://www.dataprivacyframework.gov/list
有關用戶資料處理的更多資訊,請參閱隱私權政策:https://de-de.facebook.com/about/privacy/
Vimeo
LexCom 可能會在 partslink24 的網站上使用外部服務 Vimeo 來上傳影片並供您觀看。該影片平台的營運商為 Vimeo Inc.,地址:555 West 18th Street, New York, New York 10011, USA。
當您瀏覽內嵌 Vimeo 外掛程式的網頁時,系統並不會立即與位於美國的 Vimeo 伺服器建立連線。相反地,系統會先載入一幅用於預覽影片的本地縮圖(“Thumbnail”),並標示 Vimeo 為第三方服務供應商。 作為使用者,您必須主動播放 Vimeo 影片。唯有在此時,個人資料(例如您的終端裝置 IP 位址)才會傳輸至 Vimeo。根據《一般資料保護條例》(GDPR)第 6 條第 1 款 a) 項之規定,您透過主動播放影片表示同意,此行為方構成 Vimeo 服務之使用。您可隨時透過我們網站內建的 Usercentrics 同意管理系統來控制您的同意設定。
由於個人資料可能傳輸至美國,因此需要採取額外的保護機制,以確保符合《一般資料保護條例》(GDPR)的資料保護標準。為此,Vimeo 已通過《歐盟-美國資料隱私框架》(EU-U.S. Data Privacy Framework)的認證,證明其具備足夠的保護水準。
有關認證的詳細資訊,請參閱:https://www.dataprivacyframework.gov/list
有關用戶資料處理的詳細資訊,請參閱 Vimeo 的隱私權政策:https://vimeo.com/privacy
此外,LexCom 已在 Vimeo 的嵌入程式碼中加入參數 dnt=1,藉此防止設定 Cookie。相關資訊請參閱 https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters。
Google Cloud Platform / Gemini
在透過人工智慧服務處理資料時,我們採用專屬的語音與影像處理模型。目前所使用的版本為 Gemini 3 Flash。基於安全與效能考量,我們保留未來將所用模型更新至同一供應商(Google)的較新版本或後繼模型的權利。 資料處理作業於 Google Cloud Platform(GCP)內進行,資料存放於歐盟境內(Google Ireland Limited,地址:Gordon House, Barrow Street, Dublin 4, 愛爾蘭)。資料處理完全符合現行資料保護法規;在此過程中,不會將個人資料傳輸至第三國,亦不會使用該等資料對外部 AI 模型進行訓練。
有關 Google 處理個人資料的使用條款,以及 Google 隱私權政策與使用條款的詳細資訊,請參閱:
https://policies.google.com/privacy
Microsoft Azure OpenAI
針對透過 AI 服務進行的資料處理,我們使用 Azure OpenAI 服務提供的專有語言模型。根據具體應用情境,可能會採用不同的 GPT 模型。基於安全性、品質及效能考量,我們保留未來將這些模型更新為同一供應商(Microsoft/OpenAI)所提供之較新版本或後繼模型的權利。
資料處理作業透過 Azure OpenAI 服務在歐盟境內進行。合約夥伴為 Microsoft Ireland Operations Limited,地址:One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, 愛爾蘭。
資料處理完全符合現行資料保護法規之規定。所傳輸之資料絕不會用於訓練所採用的人工智慧模型。
有關微軟處理個人資料的更多資訊,請參閱:
https://privacy.microsoft.com/de-de/privacystatement
除非本隱私權聲明另有個別規定,否則前文所述個人資料的儲存期限,將依據相關法律規定的保存期限(例如商法及稅法)而定。 相關期限屆滿後,對應的資料將依例刪除。請注意,partslink24 帳戶將維持有效狀態 12 個月。 在此期間內,使用者可重新註冊訂閱服務。若資料係為履行合約或洽談合約所必需,或本公司基於正當利益有繼續儲存之必要,則當資料不再為上述目的所需,或您已行使撤回權或異議權時,該資料將被刪除。
根據現行資料保護法規,您有權要求查閱您的資料(《GDPR》第 15 條)、更正(第 16 條)或刪除(第 17 條)資料,或限制資料處理(第 18 條),以及行使資料可攜權(第 20 條)。
若您對使用 LexCom 網站及/或 LexCom 服務時之数据保护事宜尚有疑問,或欲行使前述权利,请直接联系我们的数据保护专员:
LexCom Informationssysteme GmbH
– 資料保護專員 –
Rüdesheimer Str. 23
80686 慕尼黑
privacy@lex-com.net
此外,若您認為 LexCom 未遵守適用的数据保护法規,您有權向負責数据保护的監管機構提出申訴。
若我們依據《GDPR》第 6 條第 1 款 f) 項所規定的正當利益處理您的個人資料,根據《GDPR》第 21 條,您有權基於您特定情況所衍生的理由,對我們處理您的個人資料提出異議。 在此情況下,LexCom 將不再處理該個人資料,除非 LexCom 能證明存在具有壓倒性且值得保護的處理理由,且該理由優於您的利益、權利及自由;或該處理係為主張、行使或捍衛法律權利之目的。
若您欲行使撤回或異議權,只需發送電子郵件至 privacy@lex-com.net 即可。