1. 資料保護概覽
一般資訊
以下資訊將簡單說明你造訪本網站時,個人資料會如何處理。「個人資料」是指所有可用來識別你個人身分的資料。如需資料保護相關詳細資訊,請參閱本段下方所列的隱私權政策。
本網站的資料蒐集
誰負責蒐集本網站的資料(即「控制者」)?
本網站的資料由網站營運者處理,其聯絡資訊列於本網站「法律要求提供的資訊」一節。
我們如何蒐集你的資料?
我們會蒐集你提供給我們的資料。例如,你在聯絡表單中填寫的資訊。
你造訪本網站時,我們的 IT 系統也會自動蒐集其他資料。這些資料主要是技術資訊(例如網頁瀏覽器、作業系統或造訪網站的時間)。你造訪本網站時,系統會自動記錄這些資訊。
我們使用你的資料有何目的?
部分資訊是為了確保網站正常運作而蒐集。其他資料可能用於分析你的使用模式。
你對自己的資料享有哪些權利?
你有權隨時免費查詢已保存個人資料的來源、接收者及處理目的。你也有權要求更正或刪除這些資料。如果你對此或其他資料保護相關事項有疑問,請隨時透過本網站「法律要求提供的資訊」一節所列的地址聯絡我們。你也有權向主管監督機關提出申訴。
此外,在特定情況下,你有權要求限制處理你的個人資料。詳情請參閱隱私權政策中「要求限制資料處理的權利」一節。
分析工具和第三方提供的工具
你造訪本網站時,你的瀏覽行為可能會接受統計分析。這類分析主要透過 Cookie 和所謂的分析程式進行。一般而言,對你瀏覽行為的分析會以匿名方式進行,也就是無法追溯至你本人。
你可以反對這類分析,也可以不使用某些工具來避免分析。關於這些工具及你提出反對的方式,請參閱下方的隱私權政策。
2. 網站託管
外部託管
本網站由外部服務提供者(主機服務商)託管。本網站蒐集的個人資料會儲存在主機服務商的伺服器上。這些資料可能包括但不限於 IP 位址、聯絡請求、詮釋資料和通訊內容、合約資訊、聯絡資訊、姓名、網頁瀏覽紀錄,以及透過網站產生的其他資料。
使用主機服務商是為了履行與潛在客戶及現有客戶的合約(GDPR 第 6 條第 1 項 b 款),並基於由專業服務提供者安全、快速且有效率地提供線上服務的利益(GDPR 第 6 條第 1 項 f 款)。
主機服務商只會在履行其服務義務所需的範圍內處理你的資料,並遵從我們對這些資料所作的指示。
簽訂資料處理委託合約
為確保資料處理符合資料保護規定,我們已與主機服務商簽訂資料處理委託合約。
3. 一般資訊與法定必要資訊
資料保護
本網站及其頁面的營運者非常重視保護你的個人資料。因此,我們會將你的個人資料視為機密資訊,並遵守法定資料保護規定及本隱私權政策。
每當你使用本網站時,我們都會蒐集各種個人資訊。個人資料是指可用來識別你個人身分的資料。本隱私權政策說明我們蒐集哪些資料,以及使用這些資料的目的,也說明資訊如何蒐集及蒐集目的。
我們提醒你,透過網際網路傳輸資料(例如透過電子郵件通訊)可能存在安全漏洞。無法完全防止第三方存取資料。
資料處理負責人資訊(GDPR 所稱的「控制者」)
本網站的資料處理控制者為:
Martin Krichenbauer
Birkenallee 22a
82349 Pentenried
電話:+49 89 990 18311
電子郵件:info@divers.world
控制者是指單獨或與他人共同決定個人資料(例如姓名、電子郵件地址等)處理目的及方式的自然人或法人。
撤回你對資料處理的同意
許多資料處理作業只有在取得你的明確同意後才能進行。你可以隨時撤回先前給予我們的同意。只要透過電子郵件向我們發送一則非正式通知即可。撤回同意不影響撤回前已進行之資料蒐集的合法性。
特定情況下反對蒐集資料的權利;反對直接行銷的權利(GDPR 第 21 條)
若資料處理是依據 GDPR 第 6 條第 1 項 e 款或 f 款進行,你有權隨時基於自身特殊情況提出反對,要求停止處理你的個人資料。這也適用於依據上述規定進行的任何個人資料剖析。若要確認資料處理所依據的法律基礎,請參閱本隱私權政策。如果你提出反對,除非我們能提出具壓倒性且值得保護的正當理由,足以凌駕於你的利益、權利及自由之上,或資料處理是為了主張、行使或捍衛法律權利,否則我們將不再處理相關個人資料(依 GDPR 第 21 條第 1 項提出反對)。
若你的個人資料是為了進行直接行銷而處理,你有權隨時反對為此類行銷目的處理你的個人資料。這也適用於與此類直接行銷相關的個人資料剖析。如果你提出反對,你的個人資料之後將不再用於直接行銷目的(依 GDPR 第 21 條第 2 項提出反對)。
向主管監督機關提出申訴的權利
若發生違反 GDPR 的情況,資料當事人有權向監督機關提出申訴,尤其是向其通常居住地、工作地,或涉嫌違規行為發生地所在的會員國監督機關提出申訴。無論是否有其他可用的行政或司法救濟途徑,你都享有提出申訴的權利。
資料可攜權
對於我們基於你的同意或為履行合約而自動處理的資料,你有權要求我們以常用且可由機器讀取的格式,將資料交付給你或第三方。如果你要求將資料直接傳送給另一位控制者,只有在技術上可行時才會辦理。
SSL 和/或 TLS 加密
基於安全理由,並為保護機密內容的傳輸(例如你以網站營運者為收件者提交的訂單或詢問),本網站使用 SSL 或 TLS 加密。你可以查看瀏覽器網址列是否從「http://」變為「https://」,以及瀏覽器列中是否出現鎖頭圖示,確認連線是否已加密。
啟用 SSL 或 TLS 加密後,你傳送給我們的資料便無法由第三方讀取。
查詢、更正及刪除資料
在適用法律規定的範圍內,你有權隨時免費查詢已保存的個人資料、資料來源與接收者,以及資料處理目的。你也可能有權要求更正或刪除資料。如果你對此或其他個人資料相關事項有疑問,請隨時透過「法律要求提供的資訊」一節所列的地址聯絡我們。
要求限制資料處理的權利
你有權要求限制處理你的個人資料。你可以隨時透過「法律要求提供的資訊」一節所列的地址聯絡我們。以下情況適用要求限制資料處理的權利:
- 如果你對我們保存的個人資料正確性提出質疑,我們通常需要一些時間確認。在確認期間,你有權要求限制處理你的個人資料。
- 如果你的個人資料曾經或目前遭到非法處理,你可以要求限制資料處理,而不要求刪除資料。
- 如果我們不再需要你的個人資料,但你需要這些資料來主張、行使或捍衛法律權利,你有權要求限制處理個人資料,而不要求刪除資料。
- 如果你依 GDPR 第 21 條第 1 項提出反對,就必須權衡你的利益與我們的利益。在尚未確定哪一方的利益較為優先之前,你有權要求限制處理你的個人資料。
如果你已要求限制處理個人資料,除保存資料外,只有在取得你的同意、為主張、行使或捍衛法律權利、保護其他自然人或法人的權利,或基於歐盟或歐盟會員國所述的重要公共利益理由時,才能處理這些資料。
拒絕未經請求的電子郵件
我們在此反對將「法律要求提供的資訊」一節中公布的聯絡資訊,用於向我們寄送未經明確請求的促銷或資訊資料。本網站及其頁面的營運者明確保留在收到未經請求的促銷資訊(例如垃圾郵件)時採取法律行動的權利。
4. 本網站的資料蒐集
Cookie
在某些情況下,我們的網站及其頁面會使用所謂的 Cookie。Cookie 不會損害你的電腦,也不含病毒。Cookie 的目的是讓我們的網站更容易使用、更有效率且更安全。Cookie 是儲存在你的電腦上,並由瀏覽器保存的小型文字檔案。
我們使用的大多數 Cookie 都是所謂的「工作階段 Cookie」。你離開網站後,這些 Cookie 會自動刪除。其他 Cookie 則會保存在你的裝置上,直到你將其刪除。這些 Cookie 可讓我們在你下次造訪本網站時辨識你的瀏覽器。
你可以調整瀏覽器設定,在每次設定 Cookie 時收到通知,僅在特定情況下允許 Cookie,或在特定情況或一律拒絕 Cookie,並啟用關閉瀏覽器時自動刪除 Cookie 的功能。如果你停用 Cookie,本網站的功能可能會受到限制。
為完成電子通訊交易或提供你想使用的特定功能(例如購物車功能)所必需的 Cookie,會依據 GDPR 第 6 條第 1 項 f 款儲存。網站營運者有正當利益儲存 Cookie,以確保服務在技術上正常運作並獲得最佳化。如果已徵求相應同意(例如同意儲存 Cookie),資料處理便僅依據 GDPR 第 6 條第 1 項 a 款進行;你可以隨時撤回同意。
如果需要儲存其他 Cookie(例如用於分析你瀏覽行為的 Cookie),本隱私權政策會另外說明。
伺服器記錄檔
本網站及其頁面的提供者會自動蒐集並儲存瀏覽器自動傳送給我們的資訊,並將其存放在所謂的伺服器記錄檔中。資訊包括:
- 所使用瀏覽器的類型和版本
- 所使用的作業系統
- 來源網址
- 存取電腦的主機名稱
- 伺服器請求時間
- IP 位址
這些資料不會與其他資料來源合併。
這些資料是依據 GDPR 第 6 條第 1 項 f 款記錄。網站營運者有正當利益確保網站在技術上正常呈現並進行最佳化。為此,必須記錄伺服器記錄檔。
透過電子郵件、電話或傳真提出請求
如果你透過電子郵件、電話或傳真聯絡我們,你的請求及由此產生的所有個人資料(姓名、請求內容)都會由我們保存和處理,以便處理你的請求。未經你的同意,我們不會提供這些資料。
如果你的請求與履行合約有關,或為採取締約前措施所必需,這些資料的處理依據為 GDPR 第 6 條第 1 項 b 款。在其他情況下,資料處理依據為你的同意(GDPR 第 6 條第 1 項 a 款)和/或我們的正當利益(GDPR 第 6 條第 1 項 f 款),因為我們有正當利益有效率地處理收到的請求。
你透過聯絡請求傳送給我們的資料會由我們保存,直到你要求刪除、撤回對資料儲存的同意,或資料儲存目的不再存在(例如你的請求已處理完畢)。強制性的法律規定,尤其是法定保存期限,不受影響。
在本網站註冊
你可以在本網站註冊,以使用網站的額外功能。我們只會將你輸入的資料用於你註冊使用的相關服務或功能。註冊時要求提供的必填資訊必須完整填寫,否則我們會拒絕註冊。
如我們的服務內容有重大變更,或發生技術變更,我們會使用你註冊時提供的電子郵件地址通知你。
我們會依據你的同意處理註冊時輸入的資料(GDPR 第 6 條第 1 項 a 款)。
我們會在你仍於本網站註冊期間保存註冊時記錄的資料。之後,這些資料會予以刪除。強制性的法定保存義務不受影響。
資料處理(客戶與合約資料)
我們只會在建立、確定或變更法律關係所需的範圍內蒐集、處理及使用個人資料(基本資料)。這些作業依據 GDPR 第 6 條第 1 項 b 款進行,該條款允許為履行合約或採取締約前措施而處理資料。我們只會在讓使用者使用服務及進行計費所需的範圍內,蒐集、處理及使用與使用本網站相關的個人資料(使用資料)。
訂單完成或業務關係終止後,蒐集的客戶資料會予以刪除。法定保存義務不受影響。
5. 分析工具和廣告
6. 電子報
電子報資料
如果你想訂閱本網站提供的電子報,我們需要你的電子郵件地址,以及可供我們確認該電子郵件地址屬於你,且你同意接收電子報的資訊。我們不會蒐集其他資料,或僅在你自願提供的情況下蒐集。我們只會使用這些資料寄送你要求的資訊,不會與任何第三方分享。
處理你在電子報訂閱表單中填寫的資訊,完全以你的同意為依據(《一般資料保護規則》(GDPR)第 6 條第 1 項第 a 款)。你可以隨時撤回對資料和電子郵件地址的儲存,以及將這些資訊用於寄送電子報的同意,例如點擊電子報中的「取消訂閱」連結。撤回同意不影響此前資料處理的合法性。
我們會將你為訂閱電子報而提供的資料儲存至你取消訂閱為止。取消訂閱後,這些資料會從電子報寄送名單中刪除。我們為其他目的儲存的資料不受影響。
你從電子報寄送名單取消訂閱後,我們或電子報服務提供者可能會將你的電子郵件地址存入黑名單,以防止日後再次寄送。黑名單中的資料僅用於此目的,不會與其他資料合併。這既符合你的利益,也符合我們遵守電子報寄送相關法律要求的利益(《一般資料保護規則》(GDPR)第 6 條第 1 項第 f 款所指的合法利益)。黑名單中的資料將無限期儲存。如果你的利益高於我們的合法利益,你可以反對儲存這些資料。