隱私權政策

BURGA 隱私權政策

我們了解保護您的個人資料的重要性，因此我們在預定的目的內，而且只在為了達到這些目的的必要範圍內，合法、透明且公平地處理您的個人資料。當我們處理您的個人資料時，我們會盡一切努力確保這些資料被準確、安全、保密、妥善地儲存及保護。

在處理您的個人資料時，我們遵循各項法律要求，包含歐盟第 2016/679 號規則（一般資料保護規則）（「GDPR」）的要求。

1. 這份文件是什麼？

1.1. 這份隱私權政策（「本隱私權政策」） 告知您，當您造訪我們的網站 www.burga.tw（本網站）、訂購商品或與我們簽訂合約時，我們關於收集、使用和揭露資料的政策。本隱私權政策適用於所有造訪網站的人，以及您可能在網站上採取的任何行動。

1.2. 請仔細閱讀本隱私權政策，以了解我們如何處理您的個人資料，我們從哪裡獲得這些資料，以及您作為資料主體的權利是什麼。

1.3. 本隱私權政策中使用的詞語「個人資料」，是指可用於直接或間接識別您身份的任何資訊。

 

2. 資料控制者是誰？

2.1. 本網站由 UAB “Hautica”管理及治理，公司代碼為 304140967，公司地址為 Gaiziunu g. 5-423, Kaunas, LT-50129, Lithuania（立陶宛）。

2.2. 根據相關法律規定，我們是您個人資料的控制者，即負責收集、處理和／或使用個人資訊的法人（「BURGA」）。

2.3. 如果您對我們的隱私權政策和實踐以及您的個人資料處理有任何疑問，請聯絡我們，電子郵件地址是：hello@burga.com。

 

3. 我們如何收集您的個人資料？

3.1. 我們透過以下方式處理我們獲得的您的個人資料：

3.1.1. 直接獲得，當您在我們的網站上建立帳戶或透過電子郵件或社交媒體（例如 Facebook Messenger）聯絡我們時；

3.1.2. 間接獲得，當您瀏覽我們的網站或進行線上購物活動時。我們也可能從第三方收集個人資料，這些第三方是經您同意將您的詳細資訊傳送給我們，或者也從公開來源收集個人資料。

 

4. 我們處理哪些個人資料，為了哪些目的？

4.1. 我們為了以下目的而處理您的個人資料：

4.1.1. 為了與您簽訂合約及履行合約義務。當您在我們的網站上進行購物時，我們與您簽訂合約，而履行合約需要處理以下個人資料：

個人資料類別	姓、名、帳單地址與配送地址、電話號碼與電子郵件地址。
處理個人資料的法律基礎	處理是履行合約所必要（GDPR第 6 (1) (b) 條）。
處理個人資料的時限	在合約到期後 10（十）年內處理您的個人資料。
我們接收個人資料的來源是	您
我們提供或傳輸個人資料到	第三方服務提供者，我們通常將其服務用於資料儲存、網站託管和其他技術服務。

 

4.1.2. 為了在網站上建立與管理使用者帳戶。如果您在我們的網站上建立帳戶，我們將使用以下個人資訊以成功進行營運：

個人資料類別	姓、名、密碼、手機號碼、電子郵件地址、帳單地址與配送地址、購買歷史。
處理個人資料的法律基礎	處理是履行合約所必要（GDPR第 6 (1) (b) 條）。
處理個人資料的時限	在最後一次登入帳戶後 2（二）年內處理您的個人資料
我們接收個人資料的來源是	您。
我們提供或傳輸個人資料到	第三方服務提供者，我們通常將其服務用於資料儲存、網站託管和其他技術服務。

 

4.1.3. 為了配送訂單。為了配送您的訂單，我們處理以下個人資料：

個人資料類別	姓、名、手機號碼、電子郵件地址、配送地址
處理個人資料的法律基礎	處理是履行合約所必要（GDPR第 6 (1) (b) 條）。
處理個人資料的時限	在合約到期後 10（十）年內處理您的個人資料。
我們接收個人資料的來源是	您。
我們提供或傳輸個人資料到	快遞員、配送員、郵政服務提供者。

 

4.1.4. 為了退款。如果您決定退貨，我們將處理以下個人資料：

個人資料類別	姓、名、配送地址。
處理個人資料的法律基礎	處理是履行合約所必要（GDPR第 6 (1) (b) 條），也是履行法律義務所必要（GDPR第 6 (1) (c) 條）。
處理個人資料的時限	在退款後 10（十）年內處理您的個人資料。
我們接收個人資料的來源是	您。
我們提供或傳輸個人資料到	支付服務提供者

 

4.1.5. 為了向您直接發送行銷訊息。為了確保您及時得知 BURGA 最新時尚體驗，我們將個人資料用於行銷目的，我們可能會向您發送簡訊和／或電子郵件，向您更新最新優惠和活動。我們也會透過 Facebook 和 Instagram 等外部社交媒體平台與 Google 等外部數位廣告商，向您展示線上媒體訊息：

個人資料類別	姓名；電子郵件地址；電話號碼、您的興趣、偏好、回饋、競賽、問卷回覆，以及使用者開啟我們的電子郵件的日期時間。
處理個人資料的法律基礎	您同意個人資料的處理（GDPR第 6 (1) (a) 條）。 BURGA 的合法利益，以與客戶交流並向他們提供類似商品（GDPR第 6 (1) (f) 條）。
處理個人資料的時限	將處理您的個人資料，直到您基於合法利益撤回對處理您個人資料的同意或表示反對。
我們接收個人資料的來源是	您。
我們提供或傳輸個人資料到	第三方服務提供者，我們通常將其服務用於資料儲存、網站託管和其他技術服務，以及行銷與通信服務提供者。
如何退出？	您有權利在任何時候退出而不再接收行銷資訊，方法是： ●   告知我們您希望更改您的行銷接收偏好設定，請告知我們的客服，電子郵件地址是 hello@burga.com ●   在您從我們接收到的任何電子郵件裡面，按一下「取消訂閱」鏈結。 ●   寄信到 BURGA，地址是 Gaiziunu g. 5-423, Kaunas, LT-50129, Lithuania（立陶宛）

 

4.1.6. 為了確保網站的功能、管理網站、診斷網站可能出現的故障，並進行統計分析，以確定您對某些功能的需求，並分析如何以及在哪裡可以最有效地利用可用資源：

個人資料類別	使用的網頁瀏覽器類型；造訪次數；瀏覽的網頁頁面；在網站花費的時間；人來自的線上來源；關於您正在使用的裝置的資訊；語言；國家或地區；網路提供者、購物車詳細資訊等等。
處理個人資料的法律基礎	您同意個人資料的處理（GDPR第 6 (1) (a) 條），確保網站功能適當運作的合法利益（GDPR第 6 (1) (f) 條）。
處理個人資料的時限	在您的同意為有效的期間處理個人資料，但不長於 2（二）年
我們接收個人資料的來源是	您。
我們提供或傳輸個人資料到	第三方服務提供者，我們通常將其服務用於資料儲存、網站託管和其他技術服務。

 

4.1.7. 為了組織競賽並聯絡獲勝者：

個人資料類別	姓名；電子郵件地址，其他與特定摸彩／競賽相關的資料
處理個人資料的法律基礎	您同意個人資料的處理（GDPR第 6 (1) (a) 條）
處理個人資料的時限	在您的同意為有效的期間處理個人資料，但不長於 2（二）年
我們接收個人資料的來源是	您。
我們提供或傳輸個人資料到	第三方服務提供者，我們通常將其服務用於資料儲存、網站託管和其他技術服務。

 

4.1.8. 為了管理與治理我們的社交媒體帳戶（LinkedIn、Facebook、Instagram、YouTube、TikTok、Pinterest）：

個人資料類別	社交媒體帳戶的名稱；個人照片；個人對於我們生成的內容（點讚、評論、分享）的回應
處理個人資料的法律基礎	您同意個人資料的處理（GDPR第 6 (1) (a) 條）
處理個人資料的時限	在您的社交媒體帳戶為有效的期間處理個人資料，除非您表達您希望刪除我們社交媒體帳戶以前含有的資料
我們接收個人資料的來源是	您。
我們提供或傳輸個人資料到	我們與社交網路運營商共同控制您的個人資料

 

4.1.9. 為了確保我們商品與服務的溝通與品質。您透過寫信給我們或透過電話聯絡我們，提交您對我們商品與服務的反饋、投訴與詢問，而向我們提供您的個人資料。為此目的而處理個人資料：

個人資料類別	電子郵件地址、電話號碼、日期，與投訴和／或詢問的內容。
處理個人資料的法律基礎	您的同意（GDPR 第 6 (1) (a) 條）； 我們在評估客戶反饋以提高商品和服務品質、管理投訴方面的合法利益（GDPR 第 6 (1) (f) 條）。
處理個人資料的時限	在您提交您的詢問給我們之日的 1 年之內。
我們接收個人資料的來源是	您。
我們提供或傳輸個人資料到	第三方服務提供者，我們通常將其服務用於資料儲存、網站託管和其他技術服務。

 

4.2. 我們也可能使用我們收集的匯總或匿名形式的資訊，即不識別您或任何特定人員的資訊。我們可以將這些一般性資料用於研究、開發、行銷和分析。

4.3. 我們不會收集或處理您的特定類別的個人資料，包括您的種族或民族、政治觀點、宗教或哲學信仰或工會成員身份，以及健康資料，或有關您性生活和性取向的資料。因此，請不要透過電子郵件、電話或任何其他方式向我們提供這些個人資料。

 

5. COOKIES

5.1. 我們使用由 Google Inc. 提供的名為「Google Analytics」的工具。Google Analytics 收集網頁瀏覽量、造訪者、工作階段持續時間、作業系統等資訊。我們使用從 Google Analytics 獲得的這些資訊來改善我們的營運，在您瀏覽網站時透過線上媒體向您展示促銷訊息，以根據使用者的需求來定制我們的網站。

5.2. 為了收集上述資訊，Google Analytics 可能會在您的瀏覽器或行動裝置上設定 cookie，或者讀取已經存在的 cookie。Google Analytics 也可能從您下載的與 Google Inc. 合作的應用程式中接收有關您的資訊。您可以在此處找到有關 Google Analytics 使用個人資料的更多資訊：https://policies.google.com/privacy?hl=en

 

6. 其他科技的使用者

6.1. 我們使用畫素和標籤，它們是微小的程式碼片段，讓我們能夠收集網站上造訪者的資訊，即他們如何瀏覽、點擊什麼類型的廣告等。因此，畫素和標籤收集資料，幫助我們追蹤廣告的轉化，最佳化廣告，為未來的廣告建立目標受眾，並向網站造訪者進行重新行銷。

6.2. 我們使用一些工具，比如「Meta Ads Manager」、「HotJar」、「Microsoft Clarity」、「Northbeam」與「Google Tag Manager」，來更好地了解我們的造訪者的需要，以及最佳化服務與體驗。這些技術服務有助於我們更好地了解造訪者的體驗（例如，他們在哪些網頁上花費了多少時間，選擇點擊哪些鏈結，使用者喜歡什麼和不喜歡什麼，等等），這使我們能夠根據使用者反饋，建立和維護我們的服務和網站，並顯示造訪者感興趣的廣告。

 

7. 個人化

7.1. 如果您造訪我們的網站，您可能會在瀏覽其他公司的網站時收到我們的廣告。您看到的任何廣告都將與您在電腦或其他裝置上在我們網站的瀏覽活動有關。

7.2. 這些廣告由我們透過外部市場領先的專業提供者提供，其使用放置在您的電腦或其他裝置上的像素、網路信標、廣告標籤、行動識別符和的「cookie」等科技提供。我們可能會直接從您那裡收集資料，並分析您的線上瀏覽和購買行為以及您對行銷訊息的回應。此分析的結果使我們能夠確保我們聯絡您時，提供為您量身定制及與您有關的商品、服務、活動和優惠資訊。為此，我們使用軟體和其他科技進行自動化決策。我們這樣做是為了決定什麼樣的行銷訊息適合您，而這項活動是基於我們開發和改進我們的商品和服務的合法利益。

7.3. 我們想指出的是，我們不會以能夠具體直接地識別您的身份的方式，為此目的處理任何個人資料。我們透過分配給使用者的特定識別符來區分使用者。

7.4. 如果您不想收到這些廣告，您應該拒絕同意 cookie 或將其從您的裝置中刪除。

7.5. 我們旨在向您更新您個人感興趣和有關的商品和服務。為了幫助我們做到這一點，我們透過對客戶進行細分來處理資料，識別他們喜歡什麼，並確保我們根據他們的顧客族群、興趣、購買行為、線上網頁瀏覽活動，和以前的溝通情況等，而向他們發送相關的資訊。我們也可能使用您的資料將您排除在我們認為與您無關的訊息之外。例如，當我們知道一位顧客已經打開已發送的原始電子郵件時，我們可能會將其排除在重新發送的行銷電子郵件之外。

7.6. 我們量身打造與您的通信的另一個例子是，我們可以使用這些資料將具有相似興趣的部分個人進行分組，以便我們可以向他們發送與該共同興趣相關的商品新聞或促銷優惠。如果您不想收到促銷資訊，您可以在從我們收到的任何電子郵件中按一下「取消訂閱」鏈結，或聯絡我們的客服來取消，客服電子郵件地址是：hello@burga.com。

 

8. 我們提供您的個人資料給誰？

8.1. 我們保證，在沒有法律基礎的情況下，將不會出售、提供或以其他方式傳輸您的個人資料給第三方，也不會將其用於收集該等資料的目的之外的其他目的。除根據本隱私權政策或適用法律外，我們不會以任何方式傳輸您的個人資料。但是，如果法律要求我們提供有關您的資訊，或者執法機關或檢察機關要求我們提供資訊，我們保留提供有關您資訊的權利。

8.2. 我們可能會將您的個人資料傳輸到協助我們運營的公司，即資料處理者。對於此類資料處理者，我們要求其只能根據我們給出的指示與適用的資料保護立法來處理您的資料。我們與這些資料處理者簽訂合約，要求各方嚴格遵守個人資料保護要求。

8.3. 我們可能會向以下第三方揭露我們收集的有關您的個人資料：

a) 我們集團內的其他公司；
b) 如果我們透過併購、組織改造或其他方式出售業務或資產或進行重組，則向購買者和顧問；
c) 我們的法律和其他專業顧問，包括我們的審計師；
d) 政府機構、監管機構、執法機構、法院／法庭及保險公司，前提是我們被要求這樣做或為了行使我們的合法權利；

 

9. 您的資料的國際傳輸

9.1. 為了向您提供商品和服務，有時有必要在歐洲經濟區（EEA）之外分享您的個人資訊。這通常發生在服務提供者位於 EEA 之外或您位於 EEA 之外時。這些傳輸受資料保護法律的特殊規定所規範。

9.2. 如果我們將您的個人資訊傳輸到 EEA 之外，我們將確保傳輸符合資料保護法律，並且所有個人資料都是安全的。我們的標準實踐是評估目的地國家地區和相關服務提供者的法律和實踐，以及對位於海外的資料採取的安全措施；或者，我們使用標準的資料保護條款。

 

10. 我們如何保護您的資料

10.1. 您的資訊的安全性對 BURGA 非常重要，我們有一個專門保護您的資訊的團隊，並制定了物理、電子和程序上的保護措施。這些措施包括限制存取、使用加密、漏洞測試、高級惡意軟體檢測、使用假名和匿名技術等等。

10.2. 不幸的是，網路上的資訊傳輸並不完全安全。儘管我們盡一切努力保護您的個人資料，但我們無法保證其完全安全。因此，請注意，您向我們提供資訊的風險需要您承擔。

10.3. 如果出現不太可能的情況，並且我們意識到發生了可能嚴重危害您的權利或自由的個人資料洩露，我們將在意識到這一情況後立即通知您，並確定其存取了哪些資訊。

 

11. 我們儲存您的個人資料的時間有多長？

11.1. 我們儲存您的個人資料的時間不超過處理目的所需的時間，或者如果其提供更長的儲存期，則不超過法律要求的時間。本隱私權政策第 4 節規定了您的個人資料的儲存條款，針對各個個人資料的使用目的有分別的規定。

 

12. 您有哪些權利？

12.1. 在處理個人資料時，我們根據 GDPR 確保您的權利。作為個人資料主體，您擁有以下權利：

a) 了解（被告知）您的個人資料處理情況；
b) 存取我們處理的您的個人資料；
c) 要求更正或補充不正確、不準確、不完整的個人資料；
d) 當您的個人資料不再用於收集目的時，要求銷毀這些資料；
e) 如果個人資料經非法處理，或者如果您撤回對處理個人資料的同意或不給予該等必要的同意，則要求銷毀這些個人資料；
f) 反對個人資料的處理或撤回事先同意；
g) 在處理的合法性、資料的準確性發生爭議或要求驗證時，以及在我們不再需要您的個人資料但您不希望我們銷毀這些個人資料的情況下，要求暫停（除了儲存以外）您的個人資訊的處理；
h) 在技術上可行的情況下，要求以易讀的格式提交經您同意或為履行合約而收集的您的個人資料，或要求將其傳輸給另一位控制者。

12.2. 我們將盡力保證您作為個人資料主體來行使權利，並為有效行使這些權利創造一切條件，但我們保留在相關法律要求時不遵守您要求的權利。 如果我們拒絕遵守您的要求，我們將明確說明拒絕的理由。

12.3. 您可以親自、郵寄或通過電子方式向我們提交與行使您的權利有關的請求。在收到您的請求後，我們可能會要求您提供身份證明，以及我們需要的有關您請求的任何其他資訊。

12.4. 收到您的請求後，我們將在收到您的請求和提交回覆所需的所有檔案之日起 30 個行事曆日內回覆您。考慮到請求的複雜性和數量，如有必要，這一期限可再延長二個月。我們將在收到請求後一個月內通知您任何此類延期，以及延期的原因。

12.5. 如果我們拒絕遵守您的請求，我們將明確說明拒絕的基礎和理由。

12.6. 如果您不同意我們的行動或對您請求的回覆，您可以針對我們的行動和決定向公共主管機關提出上訴。

 

13. 您可以向誰提出投訴？

13.1. 如果您希望對我們處理您的個人資料提出投訴，請以書面形式提出，並使用本隱私權政策結尾所示的聯絡方式，提供盡可能多的資訊。我們將立即設法解決任何問題。

13.2. 如果您認為收集和處理與您有關的個人資訊侵犯了您的權利，您有權依據您所在地區的法規提出投訴。雖然如此，最重要的是，我們尋求與您迅速友好地解決所有爭議。

 

14. 我們將如何更改本隱私權政策？

14.1. 我們將根據需要來持續更新我們的政策和實踐。我們將透過在此處發布任何更改，來通知您我們的隱私權政策的任何更改。如果我們這樣做，您會看到本隱私權政策頂部的日期也已經一起更改。

 

15. 如何聯絡我們？

15.1. 請發送與本隱私權政策相關的所有檔案到以下聯絡方式，或透過以下方式與我們聯絡：

UAB "Hautica"

公司代碼：304140967

公司註冊地址為：Gaiziunu g. 5-423, Kaunas, LT-50129, Lithuania（立陶宛）

電子郵件地址：hello@burga.com

本隱私權政策的發布日期為2024年8月22日