partslink24 隱私權政策

保護您的個人資料是我們格外重視的事項。

透過本隱私權聲明,我們希望向您說明您在使用 partslink24(www.partslink24.com)(以下簡稱「partslink24」)時,我們如何處理您的個人資料。

本隱私權聲明係對 partslink24 使用條款之補充。

1. 資料控制者

LexCom Informationssysteme GmbH

Rüdesheimer Str. 23

80686 慕尼黑

您可透過電子郵件 privacy@lex-com.net 聯繫我們的資料保護專員。

2. 術語定義

本隱私權聲明通常採用《一般資料保護條例》(GDPR)的官方術語。官方術語定義詳見《一般資料保護條例》第 4 條。

3. LexCom 處理您的個人資料之基本原則

LexCom 在您使用 partslink24 時,將遵循以下原則來保護您的個人資料:

4. 註冊與登入

若要使用 partslink24,您必須先完成註冊。在此過程中,LexCom 必須在註冊程序中處理您提供的特定個人資料作為您的註冊資訊(以下簡稱「註冊資訊」)。

這些資料首先包括以下內容:

視國家而定,可能需要填寫其他必填欄位,因此在註冊時可能會要求提供其他個人資料,例如增值稅識別號(USt-ID)。

LexCom 根據《一般資料保護條例》(GDPR)第 6 條第 1 款 b) 項,主要在以下情況下處理註冊資料,以履行您的合約並提供 partslink24 服務:

此外,LexCom 亦可依據《GDPR》第 6 條第 1 款 f) 項所規定的正當利益,將此類個人資料用於以下其他目的:

5. 透過「Amigos do partslink」註冊試用訂閱

有興趣的用戶亦可透過網站 https://selfattend.amigosdopartslink.com/ 註冊免費試用訂閱。註冊時需填寫姓名、電子郵件地址及電話號碼。點擊「傳送」按鈕後,所輸入的資料將傳送至 LexCom。 LexCom 隨後將利用這些資料在系統中預先設定免費試用訂閱。臨時登入憑證將發送至您輸入的電子郵件地址。您可使用該憑證登入 www.partslink24.com。屆時,可能需要補充其他資料以完成註冊程序。

您在 Amigos do partslink24 中輸入的資料,將嚴格依照《一般資料保護條例》(GDPR)第 6 條第 1 款 b) 項之規定,僅用於建立免費試用帳戶以建立契約關係;除非 partslink24 需要繼續使用該資料,否則該資料將隨後自動刪除。 註冊完成後,您資料的後續處理將依照本隱私權聲明中闡述的原則進行。

6. partslink24 管理

在系統中被設定為帳戶管理員(「admin」)的用戶,可使用其登入憑證登入 www.partslink24.com,並透過 partslink24 管理介面存取各項功能與設定,同時可管理其註冊資料及訂閱服務。 特別是,當他們完成相應的附加訂閱後,可為其所屬組織在系統中建立具備相應權限的新用戶或額外用戶。這些用戶隨後將收到發送至「admin」所登記電子郵件地址的個人登入憑證。我們依據《一般資料保護條例》(GDPR)第 6 條第 1 款 b) 項,處理「admin」在 partslink24 中自行負責登錄的個人資料,以提供相關服務。

7. 付款資料

如有必要,LexCom 將根據您選擇的付款方式,處理您的付款資料(例如銀行及信用卡資料),以進行付款處理與結算。針對購買 partslink24 訂閱服務,您可根據所處國家/地區選擇以下各種付款方式:

在其他國家/地區,可能提供其他支付方式,例如「Boleto」。

LexCom 處理您的付款資料,是為了履行您與 LexCom 之間的合約所必需的,詳見《一般資料保護規範》(GDPR)第 6 條第 1 款 b) 項。LexCom 需要這些資料以進行 LexCom 服務的結算,並能在有關付款及合約執行事宜時與您聯繫。

8. VIN 查詢

您可在 partslink24 中輸入車架號(「VIN」),並據此搜尋相應的替換零件。根據《一般資料保護規範》(GDPR)的定義,VIN 屬於個人資料。您有兩種選擇:可以在選擇製造商品牌之前查詢 VIN,也可以在選擇品牌之後進行查詢。

為了能在 partslink24 中為您提供與所查詢 VIN 相對應的正確車輛資訊,我們必須處理您的查詢,並在必要時將其轉發至相關製造商的網路服務,該服務將把相關資料回傳至 partslink24。 此資料傳輸係基於《GDPR》第 6 條第 1 款 b) 項所規定的履行契約之目的;若涉及第三方之 VIN,則依據您與 partslink24 透過《GDPR》第 28 條所簽訂之資料處理協議進行。

9. 圖片文字頁面發送

透過此功能,已訂閱服務的登錄經銷商可從 partslink24 目錄中選取圖片文字頁面,並直接透過電子郵件將其發送給第三方。在此過程中,系統會同時核實收件人是否為 partslink24 的註冊或未註冊客戶,以確保能確定正確的電子郵件內容。

寄出的電子郵件中包含一個連結,可導向所選的圖片文字頁面,以及另一個連結。 透過此連結,新客戶可註冊 partslink24 的免費試用訂閱服務;而已註冊的收件人/客戶則會收到一個需付費的註冊連結。在此情境下,電子郵件地址將作為個人資料進行處理。其法律依據為《GDPR》第 6 條第 1 款 b) 項。

此外,LexCom 為衡量成效之目的,可針對此服務進行針對性分析,例如以確定發送圖文頁面後的新客戶數量。個人資料僅在足以得出此結論的範圍內納入處理。 除此之外,不會針對特定收件人或使用者帳戶建立個人檔案。此項處理係基於《GDPR》第 6 條第 1 款 f) 項所規定的正當利益。

10. 訂單傳送

身為 partslink24 使用者,您可於 partslink24 中建立購物車以處理訂單,並將其傳送給選定的經銷商。 在此過程中,至少會處理VIN,通常還會處理其他個人資料(例如您的姓名、開立發票地址或(不同的)送貨地址)。具體處理內容取決於您在建立訂單時所提供的資訊。

即使僅透過經銷商搜尋功能選擇經銷商(即使未下單),您的聯絡資料仍可能依照資料保護規範,透過電子郵件傳送給該經銷商,以便進行潛在的溝通。

賣家可透過 partslink24 的中央訂單管理系統(在使用者介面中稱為「已接收訂單/詢價」)查閱及處理訂單。

在此處,您可以處理收到的訂單及發出的訂單。相關操作包括調整價格與數量、向獨立維修廠添加備註,以及變更訂單狀態。

您訂單的後續處理,特別是配送與付款事宜,將由您與所選經銷商在 partslink24 平台之外進行。

在此背景下處理個人資料的法律依據,係依據《一般資料保護條例》(GDPR)第 6 條第 1 款 b) 項所規定的訂單傳輸服務。

此外,每個建立的購物車(包含VIN)都會自動傳送至 LexCom,並為其產品進一步開發之目的進行後續處理。VIN及其他個人資料將在後續處理過程中被移除或匿名化。此項處理係依據《GDPR》第 6 條第 (4) 款 e) 項進行。

11. OrderBridge

OrderBridge 是一項工具,partslink24 使用者可將其作為與所使用外部系統(例如商店管理系統或損害估算系統)之間的介面,用以將零件清單傳輸至 partslink24 中的車輛識別號碼,並在該處核對正確性、視需要進行補充,以及將資料回傳至外部系統。

傳輸至 partslink24 時,主要會傳輸 VIN 以及 LexCom 為使用 OrderBridge 而提供的技術使用者 ID。

在 partslink24 中匯入的 VIN 之處理,將依照與 partslink24 使用者間現有的委託處理協議進行。透過 OrderBridge 處理其他個人資料之行為,則依據《GDPR》第 6 條第 1 款 b) 項進行。

此外,LexCom 保留儲存及分析透過 OrderBridge 傳輸之訂單,並將其作為交易量向收件方呈報的權利。個人資料不屬於分析對象,且將在可行範圍內予以移除或匿名化。此處理係依據《GDPR》第 6 條第 (4) 款 e) 項進行。

12. 上傳使用者內容

身為 partslink24 用戶,您可將自行拍攝的車輛或零件照片上傳至 partslink24,並與其他用戶分享。 此外,您亦可上傳先前建立的零件清單,以便更輕鬆地將其中所含的替換零件加入購物車(Partslist Scan)。在進行上述處理過程中,可能會儲存以下個人資料,並/或在採用人工智慧輔助流程的情況下,將其傳輸給外部人工智慧服務供應商:

LexCom 需要圖片元資料,以識別 partslink24 是否遭非法及/或濫用。 僅當有合理理由懷疑特定使用者帳號濫用 partslink24 時,個人資料才會成為分析對象。此項分析旨在保護 partslink24 及其所含資料,並保護 partslink24 使用者及其資料免於遭受濫用與攻擊。

基於上述目的進行的資料處理,係依據《GDPR》第 6 條第 1 款 b) 項之規定,以及 LexCom 基於《GDPR》第 6 條第 1 款 f) 項所主張之正當利益而進行。

除非法律允許更長的保存期限(例如為行使法律權利),否則日誌檔案將在我們的資料中心保存 6 個月,之後自動刪除。

13. 使用分析

如以下所述,LexCom 會處理有關您使用 partslink24 的範圍及方式之資料(以下稱為「使用資料」)。此類資料包括(例如):

這些使用資料可進行針對性分析,例如用以衡量該功能的相关性或成效;若發現功能未被使用,則可藉此查明潛在問題,並據此有針對性地聯繫使用者。 此類分析始終僅用於成效與使用情況的衡量,以及為客戶利益而進行的產品與銷售優化,並構成 LexCom 依據《GDPR》第 6 條第 1 款 f) 項所主張的正當利益。 個人資料將在可行範圍內進行假名化或匿名化處理;若無法進行上述處理,則僅在達成該目的絕對必要時,或您已根據《GDPR》第 6 條第 1 款 a) 項向我們給予同意的情況下,才會進行處理。

此外,LexCom 亦可持續分析使用資料,以偵測 LexCom 服務是否遭非法及/或濫用。唯有在有合理理由懷疑特定使用者帳號濫用 LexCom 服務時,個人資料才會成為分析對象。 此項分析旨在保護 LexCom 服務及其所含資料,並保護 LexCom 使用者及其資料免於遭濫用與攻擊,因此構成 LexCom 依據《GDPR》第 6 條第 1 款 f) 項所主張的正當利益。

LexCom 可將使用資料以匿名化或假名化形式進行分析,並用於訓練目的,以進一步開發及優化其自身的支援系統與人工智慧系統。在此過程中不會識別個別使用者身分。此處理係依據《一般資料保護條例》(GDPR)第 6 條第 1 款 f) 項進行。

14. 透過電子郵件或聯絡表單與我們聯繫

若您透過聯絡表單或電子郵件向我們提出詢問,我們將儲存您的資料以及您於該處提供的個人資料,包括可能傳送的檔案。若您透過電話留言,該語音訊息可能會透過人工智慧輔助轉錄為文字、進行摘要,並隨後連同您的語音訊息一併儲存。 上述所有處理作業均旨在處理您的詢問,並以備後續跟進之需。

在任何情況下,我們均不會在未經您同意的情況下將這些資料轉交第三方,亦絕不會將其用於訓練人工智慧模型。處理資料的法律依據,係基於我們根據《一般資料保護條例》(GDPR)第 6 條第 1 款 f) 項所擁有的正當利益,以回應您的需求;若您的詢問旨在訂立合約,則亦可能依據《一般資料保護條例》第 6 條第 1 款 b) 項。

在您的查詢處理完畢後,您的資料將會被刪除,除非有法定保存義務,或根據《GDPR》第 6 條第 1 款 f) 項所規定的正當利益(特別是為了審查合約後之索賠)而不得刪除。若適用《GDPR》第 6 條第 1 款 f) 項,您可隨時對個人資料之處理提出異議。

「Cookie」是小型檔案,可讓我們在您使用 partslink24 期間,將與您(使用者)相關的特定資訊儲存於您的電腦或其他終端裝置中。例如,Cookie 有助於統計網路服務的使用頻率與使用者數量、分析網站上的使用行為、提升安全性,並使網路服務盡可能舒適、高效且具吸引力。

當您登入 partslink24(使用 partslink24 ID/公司識別碼、使用者名稱及密碼)後,partslink24 會使用所謂的「會話 Cookie」,藉此在您造訪期間識別您的身分。會話結束後,會話 Cookie 會自動失效,也就是說它們將會被刪除。

此外,partslink24 亦使用「永久性 Cookie」。這些 Cookie 會記錄反覆造訪 partslink24 的訪客資訊(例如:公司識別碼、使用者名稱、語言、上次使用時間戳記)。

使用這些永久性 Cookie 的目的,一方面是在您登入之前,以正確的語言向您呈現 partslink24;另一方面,若您在上次使用 partslink24 結束時未登出,您便能直接返回上次的使用會話。我們所設置的 Cookie 不會根據您的使用行為建立個人檔案。 Cookie 最遲將於最後一次使用後 4 週內自動刪除。

您可視情況在瀏覽器中停用 Cookie 的儲存功能、將其限制於特定網站,或將瀏覽器設定為在收到 Cookie 時立即通知您。您亦可隨時從您的裝置中刪除 Cookie。但請注意,若拒絕使用者 Cookie,將無法使用 partslink24。

我們使用所謂的像素、網路信標、透明 GIF 或類似機制(以下統稱「像素」)。像素是一種圖片檔案或指向圖片檔案的連結,會嵌入網站程式碼中,但並不會儲存於您的終端裝置(例如電腦、智慧型手機等)上。像素可協助我們識別您所使用的瀏覽器或螢幕解析度等資訊。 我們在使用像素時,不會建立任何個人關聯,亦不會進行個人化追蹤。通常,像素會與 Cookie 配合運作。若您已停用 Cookie,則像素僅會偵測到一次匿名的網站造訪紀錄。

16. 日誌檔案

每次存取 partslink24 時,存取資料都會儲存於日誌檔案中。

所儲存的資料記錄主要包含以下資訊(以下統稱為「日誌檔案」):

LexCom 需要這些日誌檔案,一方面是用於偵測並排除技術性錯誤(例如失效的連結或程式錯誤),也就是為了 partslink24 的進一步開發。

此外,LexCom 可持續分析日誌檔案,以偵測 partslink24 是否遭非法及/或濫用。 只有當有合理理由懷疑特定使用者帳號濫用 partslink24 時,個人資料才會成為分析對象。此項分析旨在保護 partslink24 及其所含資料,並保護 partslink24 使用者及其資料免於遭受濫用與攻擊。

此外,LexCom 亦可利用日誌檔案,對 partslink24 的使用情況(例如特定功能)進行更深入的分析。此類資料處理同樣僅旨在為客戶利益而進一步開發 partslink24。在此過程中,絕不會分析特定帳號或使用者的使用行為。若需進行此類分析,個人資料將在可行範圍內進行假名化及/或匿名化處理。

基於《一般資料保護條例》(GDPR)第 6 條第 1 款 f) 項,LexCom 基於其正當利益,為上述目的進行資料處理。

除非法律允許更長的保存期限(例如為行使法律權利),否則日誌檔案將在我們的資料中心保存 6 個月,之後自動刪除。

17. 主機託管

partslink24 主要託管於資料控制者自有的內部伺服器上。

此外,partslink24 部分服務亦運行於亞馬遜網路服務(AWS)雲端平台中位於歐盟境內(法蘭克福地區)的伺服器上。在此情況下,您的個人資料原則上將於歐盟境內的伺服器上進行處理。

此外,partslink24 部分服務亦可能託管於「Oracle Cloud Infrastructure」(OCI)中,運行於 Oracle America Inc.(「Oracle」)的伺服器上。在此情況下,您的個人資料將於歐盟境內的伺服器上進行處理。

然而,仍無法完全排除個人資料傳輸至美國的可能性。在此情況下,資料傳輸將依據《歐盟-美國資料隱私框架》進行。Oracle 持有有效的認證,因此具備足夠的保護水準。有關認證的詳細資訊,請參閱:https://www.dataprivacyframework.gov/list

有關 Oracle 處理個人資料的更多資訊,請參閱:

AWS:https://aws.amazon.com/privacy/HTTPS

Oracle:https://www.oracle.com/legal/privacy/services-privacy-policy.html#legal

處理的法律依據為《GDPR》第 6 條第 1 款 f) 項。我們基於正當利益,致力於確保服務運作盡可能高效且可靠。

18. 您的個人資料之其他接收方及傳輸至第三國

LexCom 海外子公司提供的支援服務

我們會在歐盟境內處理您在前幾節中列出的個人資料;必要時,亦會受委託(特別是為了提供支援服務)在巴西、中國、日本、美國、墨西哥及英國進行處理。在這些第三國進行的資料處理,完全基於歐盟的「適當性決定」或《GDPR》第 46 條規定的歐盟標準資料保護條款。

您可透過以下連結查閱相關內容:https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de

由 Akamai 進行的網站流量分析

此外,您在前幾節中列出的個人資料,將透過整合 Akamai Technologies Inc.(以下簡稱「Akamai」)的傳輸、安全及分析服務,由 Akamai 進行處理。

一方面,partslink24 的流量會經由 Akamai 的伺服器轉接,以確保 partslink24 能快速、可靠且安全地提供服務,並對流量進行惡意軟體分析,防止未經授權的存取。此處理係依據《一般資料保護規範》(GDPR)第 6 條第 1 款 f) 項,基於 LexCom 的正當利益而受委託進行。

另一方面,Akamai 亦會自行負責以生成的日誌檔案形式處理您的資料。這些日誌檔案可能包含以 IP 位址形式呈現的個人資料,以及關於您使用 LexCom 網路服務行為的分析結果,主要用於安全分析及識別 中的惡意模式,以進一步開發 Akamai 服務。Akamai 不會利用這些資料來識別自然人或對自然人進行個人檔案分析。

您的個人資料傳輸至 Akamai 是基於《歐盟-美國資料隱私框架》(EU-U.S. Data Privacy Framework)。Akamai 持有有效的認證,因此已證明其具備足夠的保護水準。

有關認證的詳細資訊,請參閱:https://www.dataprivacyframework.gov/list

有關 Akamai 處理個人資料的使用條款及 Akamai 数据保护政策之詳細資訊,請參閱 https://www.akamai.com/de/de/privacy-policies/

Usercentrics 同意管理平台

為了取得並記錄 partslink24 使用者針對我們所使用的 Cookie 及服務之隱私權同意,我們採用由 Usercentrics GmbH(地址:Sendlinger Straße 7, 80331 慕尼黑,德國)所提供的 Cookie 同意工具。

儲存您的同意資料(同意/拒絕的日期與時間以及 IP 位址)之目的,係為遵守《電信數據保護法》(TDDDG)第 25 條第 2 款第 2 項,以及《一般資料保護規範》(GDPR)第 6 條第 1 款 c) 項所規定之法律義務。

我們已與 Usercentrics 簽訂資料處理協議,其中規定該公司有義務保護我們的客戶資料,且不得將其轉交第三方。

有關 Usercentrics 的更多資訊,請參閱:https://usercentrics.com/privacy-policy/

地址驗證

為確保系統中不會儲存錯誤的地址資料,我們使用 GB Group PLC(地址:The Foundation, Herons Way, Chester Business Park, Chester, CH4 9GB, United Kingdom,以下簡稱「Loqate」)提供的「Global Address」服務進行相關資料驗證。我們已與 Loqate 簽訂資料處理協議。

當您透過線上介面輸入地址時,Loqate 僅會對該地址進行有效性檢查,且不會進一步儲存該資料。若發現您輸入的地址有誤,Loqate 會建議替代地址或正確的地址拼寫方式。 為此,Loqate 亦須處理您的 IP 位址。不過,該位址將以縮短形式傳輸,因此無法再與個人建立關聯。

Loqate 用於驗證資料的資料庫位於英國。歐盟委員會已根據《一般資料保護條例》(GDPR)第 45 條第 1 款頒布了相應的「適當性決定」,該決定使向英國傳輸個人資料具有合法性。

您的資料處理係依據《GDPR》第 6 條第 1 款 f) 項進行。我們基於正當利益,在 partslink24 處理有效資料,以確保順利提供我們的服務。

有关 Loqate 数据保护的更多资讯,请参阅:https://www.loqate.com/de/products-services-privacy-notice/

Google Ads 轉換追蹤

我們使用由 Google Ireland Limited(「Google」;地址:Gordon House, Barrow Street, Dublin 4, 愛爾蘭)提供的「Google Ads 轉換追蹤」(Google Ads)服務。

Google Ads 使我們能夠(例如透過設定 Cookie)追蹤使用者是否在點擊 Google Ads 刊登的廣告後進入 LexCom 網路服務,並於該處使用特定服務。藉此,我們得以衡量廣告活動的品質與成效。我們無法據此推斷個別使用者的身分。

本服務之使用係基於您依據《GDPR》第 6 條第 1 款 a) 項及《德國電信數據保護法》(TDDDG)第 25 條第 1 款所給予之同意。您可隨時透過再次開啟「同意管理工具」撤回已給予之同意。

您的個人資料傳輸至 Google 是基於《歐盟-美國資料隱私框架》(EU-U.S. Data Privacy Framework)。Google 持有有效的認證,因此具備足夠的資料保護水準。有關認證的詳細資訊,請參閱:https://www.dataprivacyframework.gov/list

更多相關資訊及資料保護規定,請參閱 Google 的《隱私權政策》:https://www.google.com/policies/technologies/ads/

此外,所收集的資料將由 Google 進行處理,並可能傳輸至歐盟以外的國家/地區,特別是美國。有關 Google 数据保护及資料傳輸至美國的更多資訊,請參閱:

http://www.google.com/intl/de/policies/privacy/

https://support.google.com/adwords/answer/1722022?hl=de

https://policies.google.com/privacy/frameworks

Google 地圖

我們使用由 Google Ireland Limited(「Google」),地址:愛爾蘭都柏林 4 區巴羅街戈登大廈(Gordon House, Barrow Street, Dublin 4, Ireland)所提供的「Google 地圖」(Google Maps)服務。

透過 Google 地圖,我們可讓您搜尋位於您附近的可用經銷商/收貨人等資訊。

在此過程中,Google 可能會將您的搜尋關鍵字、IP 位址以及您的位置資料(若您已允許其使用)用於自身目的,且此處理行為超出我們的控制範圍。您的資料也可能被傳輸至歐盟以外的國家,特別是美國。

本服務之使用係基於您依據《GDPR》第 6 條第 1 款 a) 項及《電信數據保護法》(TDDDG)第 25 條第 1 款所給予之同意。您可隨時透過再次開啟「同意管理工具」撤回已給予之同意。

將您的個人資料傳輸至 Google 的依據為《歐盟-美國資料隱私框架》。Google 持有有效的認證,因此具備足夠的資料保護水準。有關認證的詳細資訊,請參閱此處:https://www.dataprivacyframework.gov/list

有關處理使用者資料的更多資訊,請參閱 Google 的隱私權政策:https://www.google.de/intl/de/policies/privacy/

Google Document AI

為提供「Partslist Scan」功能,我們使用由 Google Ireland Limited(「Google」,地址:Gordon House, Barrow Street, Dublin 4, 愛爾蘭)所提供的「Google Document AI」服務。此人工智慧服務已設定為僅在上傳的文件中搜尋備件資訊及/或車架號。文件中所有其他資訊均將被忽略。

我們已與 Google 簽訂一份資料處理協議,該協議規定 Google 必須僅將傳輸的資料用於提供相關功能,且不得另行儲存。

您的個人資料傳輸至 Google 是基於《歐盟-美國資料隱私框架》。Google 持有有效的認證,因此已證明其具備足夠的保護水準。有關認證的詳細資訊,請參閱此處:https://www.dataprivacyframework.gov/list。

有關使用者資料處理的更多資訊,請參閱 Google 的隱私權政策:https://www.google.de/intl/de/policies/privacy/

Meta Pixel(前身為 Facebook Pixel)

我們在網站上使用由 Meta Platforms Ireland Limited(地址:4 Grand Canal Square, Grand Canal Harbour, Dublin 2, 愛爾蘭;以下簡稱「Meta」)提供的 Meta Pixel。 透過此追蹤像素的 ,您的瀏覽器與 Meta 伺服器之間將建立直接連線。所謂的追蹤是透過一個儲存在您電腦上的 Cookie 來實現,該 Cookie 會收集以下資訊,例如 HTTP 標頭資訊(包括 IP 位址、網頁瀏覽器資訊、 頁面位置、文件、網站網址及網頁瀏覽器的使用者代理程式,以及使用日期與時間),以及像素特定資料(包括像素 ID,用以連結 Facebook 廣告帳戶並將其歸屬給 Facebook 使用者)進行記錄。

透過 Meta 像素,我們一方面能分析網站服務的使用情況,並追蹤 Facebook 廣告的成效(「轉換追蹤」),同時確認使用者在點擊 Facebook 廣告後是否被導向至我們的網站服務。 在此過程中,我們無法據此推斷使用者的身分。然而,這些資料可能會在 Meta 的管轄範圍外被儲存,並根據 Meta 的隱私權政策用於其自身目的。

此外,我們亦利用 Meta 像素,根據您對我們產品的興趣,向您推送個人化的廣告訊息。一方面,我們可將網站服務的使用者劃分為目標群組,以便由 Meta 展示廣告(即所謂的 Meta 廣告)。 因此,我們運用 Meta 像素,將我們投放的 Meta 廣告僅顯示給那些曾對我們的網路服務表現出興趣,或具備特定特徵(例如:根據瀏覽過的網頁所判定對特定主題或產品的興趣)的 Facebook 用戶,而這些特徵資料會由我們傳送給 Meta(即所謂的「自訂受眾」)。 我們希望藉此確保我們的 Meta 廣告能符合用戶的潛在興趣。

若您是 Facebook 會員,且已透過您的帳戶隱私權設定給予許可,Meta 亦可將透過您造訪我們網站所蒐集的資訊與您的會員帳戶關聯,並用於精準投放 Meta 廣告。您可隨時檢視並變更您的 Facebook 個人檔案隱私權設定。

Meta Pixel 的使用完全基於您根據《一般資料保護條例》(GDPR)第 6 條第 1 款 a) 項所給予的同意,您可透過我們網站上的 Cookie 同意工具向我們提供此同意。您可隨時再次開啟 Cookie 同意工具來撤回此同意。

若您未同意使用 Meta Pixel,Facebook 將僅顯示一般性的 Meta 廣告,這些廣告不會根據本網站所蒐集關於您的資訊進行精準投放。

您的個人資料傳輸至 Meta 是基於《歐盟-美國資料隱私框架》(EU-U.S. Data Privacy Framework)。Meta 持有有效的認證,因此 已證明具備足夠的保護水準。有關認證的詳細資訊,請參閱此處:https://www.dataprivacyframework.gov/list

有關用戶資料處理的更多資訊,請參閱隱私權政策:https://de-de.facebook.com/about/privacy/

Vimeo

LexCom 可能會在 partslink24 的網站上使用外部服務 Vimeo 來上傳影片並供您觀看。該影片平台的營運商為 Vimeo Inc.,地址:555 West 18th Street, New York, New York 10011, USA。

當您瀏覽內嵌 Vimeo 外掛程式的網頁時,系統並不會立即與位於美國的 Vimeo 伺服器建立連線。相反地,系統會先載入一幅用於預覽影片的本地縮圖(“Thumbnail”),並標示 Vimeo 為第三方服務供應商。 作為使用者,您必須主動播放 Vimeo 影片。唯有在此時,個人資料(例如您的終端裝置 IP 位址)才會傳輸至 Vimeo。根據《一般資料保護條例》(GDPR)第 6 條第 1 款 a) 項之規定,您透過主動播放影片表示同意,此行為方構成 Vimeo 服務之使用。您可隨時透過我們網站內建的 Usercentrics 同意管理系統來控制您的同意設定。

由於個人資料可能傳輸至美國,因此需要採取額外的保護機制,以確保符合《一般資料保護條例》(GDPR)的資料保護標準。為此,Vimeo 已通過《歐盟-美國資料隱私框架》(EU-U.S. Data Privacy Framework)的認證,證明其具備足夠的保護水準。

有關認證的詳細資訊,請參閱:https://www.dataprivacyframework.gov/list

有關用戶資料處理的詳細資訊,請參閱 Vimeo 的隱私權政策:https://vimeo.com/privacy

此外,LexCom 已在 Vimeo 的嵌入程式碼中加入參數 dnt=1,藉此防止設定 Cookie。相關資訊請參閱 https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters。

Google Cloud Platform / Gemini

在透過人工智慧服務處理資料時,我們採用專屬的語音與影像處理模型。目前所使用的版本為 Gemini 3 Flash。基於安全與效能考量,我們保留未來將所用模型更新至同一供應商(Google)的較新版本或後繼模型的權利。 資料處理作業於 Google Cloud Platform(GCP)內進行,資料存放於歐盟境內(Google Ireland Limited,地址:Gordon House, Barrow Street, Dublin 4, 愛爾蘭)。資料處理完全符合現行資料保護法規;在此過程中,不會將個人資料傳輸至第三國,亦不會使用該等資料對外部 AI 模型進行訓練。

有關 Google 處理個人資料的使用條款,以及 Google 隱私權政策與使用條款的詳細資訊,請參閱:

https://policies.google.com/privacy

Microsoft Azure OpenAI

針對透過 AI 服務進行的資料處理,我們使用 Azure OpenAI 服務提供的專有語言模型。根據具體應用情境,可能會採用不同的 GPT 模型。基於安全性、品質及效能考量,我們保留未來將這些模型更新為同一供應商(Microsoft/OpenAI)所提供之較新版本或後繼模型的權利。

資料處理作業透過 Azure OpenAI 服務在歐盟境內進行。合約夥伴為 Microsoft Ireland Operations Limited,地址:One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, 愛爾蘭。

資料處理完全符合現行資料保護法規之規定。所傳輸之資料絕不會用於訓練所採用的人工智慧模型。

有關微軟處理個人資料的更多資訊,請參閱:
https://privacy.microsoft.com/de-de/privacystatement

19. 個人資料之儲存期限

除非本隱私權聲明另有個別規定,否則前文所述個人資料的儲存期限,將依據相關法律規定的保存期限(例如商法及稅法)而定。 相關期限屆滿後,對應的資料將依例刪除。請注意,partslink24 帳戶將維持有效狀態 12 個月。 在此期間內,使用者可重新註冊訂閱服務。若資料係為履行合約或洽談合約所必需,或本公司基於正當利益有繼續儲存之必要,則當資料不再為上述目的所需,或您已行使撤回權或異議權時,該資料將被刪除。

20. 您的權利

根據現行資料保護法規,您有權要求查閱您的資料(《GDPR》第 15 條)、更正(第 16 條)或刪除(第 17 條)資料,或限制資料處理(第 18 條),以及行使資料可攜權(第 20 條)。

若您對使用 LexCom 網站及/或 LexCom 服務時之数据保护事宜尚有疑問,或欲行使前述权利,请直接联系我们的数据保护专员:

LexCom Informationssysteme GmbH

– 資料保護專員 –

Rüdesheimer Str. 23

80686 慕尼黑

privacy@lex-com.net

此外,若您認為 LexCom 未遵守適用的数据保护法規,您有權向負責数据保护的監管機構提出申訴。

21. 異議權

若我們依據《GDPR》第 6 條第 1 款 f) 項所規定的正當利益處理您的個人資料,根據《GDPR》第 21 條,您有權基於您特定情況所衍生的理由,對我們處理您的個人資料提出異議。 在此情況下,LexCom 將不再處理該個人資料,除非 LexCom 能證明存在具有壓倒性且值得保護的處理理由,且該理由優於您的利益、權利及自由;或該處理係為主張、行使或捍衛法律權利之目的。

若您欲行使撤回或異議權,只需發送電子郵件至 privacy@lex-com.net 即可。