隱私政策

BURGA 隱私權政策

我們了解保護您的個人資料的重要性，因此我們在預定的目的內，而且只在為了達到這些目的的必要範圍內，合法、透明且公平地處理您的個人資料。當我們處理您的個人資料時，我們會盡一切努力確保這些資料被準確、安全、保密、妥善地儲存及保護。

在處理您的個人資料時，我們遵循各項法律要求，包含歐盟第 2016/679 號規則（一般資料保護規則）（「GDPR」）的要求。

1. 這份文件是什麼？

1.1. 本隱私政策（以下稱「隱私政策」）告知您在訪問我們的網站www.burga.tw（本網站）、訂購商品、與我們訂立合約或以其他方式提供您的個人資料時，關於數據收集、使用和披露的政策。本隱私政策適用於訪問網站的每個人以及您在網站上可能採取的任何行為。

1.2. 請仔細閱讀本隱私權政策，以了解我們如何處理您的個人資料，我們從哪裡獲得這些資料,以及您作為資料主體的權利是什麼。

1.3. 本隱私權政策中使用的詞語「個人資料」，是指可用於直接或間接識別您身份的任何資訊。

1. 資料控制者是誰？

2.1. 本網站由 UAB "Hautica"管理及治理，公司代碼為 304140967，公司地址為 Gaiziunu g. 5-423, Kaunas, LT-50129, Lithuania（立陶宛）。

2.2. 根據相關法律規定，我們是您個人資料的控制者，即負責收集、處理和／或使用個人資訊的法人（「BURGA」）。

2.3. 如果您對我們的隱私權政策和實踐以及您的個人資料處理有任何疑問，請聯絡我們，電子郵件地址是：hello@burga.com。

1. 我們如何收集您的個人資料？

3.1. 我們透過以下方式處理我們獲得的您的個人資料：

3.1.1. 直接地，當您在我們的網站上註冊帳戶或通過電子郵件或社交媒體（如 Facebook Messenger）與我們聯繫，或當您對購買的產品提供評價時。

3.1.2. 間接獲得，當您瀏覽我們的網站或進行線上購物活動時。我們也可能從第三方收集個人資料，這些第三方是經您同意將您的詳細資訊傳送給我們，或者也從公開來源收集個人資料。

1. 我們處理哪些個人資料，為了哪些目的？

4.1. 我們為了以下目的而處理您的個人資料：

4.1.1. 為了與您簽訂合約及履行合約義務。當您在我們的網站上進行購物時，我們與您簽訂合約，而履行合約需要處理以下個人資料：

個人資料類別	姓、名、帳單地址與配送地址、電話號碼與電子郵件地址。
處理個人資料的法律基礎	處理是履行合約所必要（GDPR第 6 (1) (b) 條）。
處理個人資料的時限	在合約到期後 10（十）年內處理您的個人資料。
我們接收個人資料的來源是	您
我們提供或傳輸個人資料到	第三方服務提供者，我們通常將其服務用於資料儲存、網站託管和其他技術服務。

4.1.2. 為了在網站上建立與管理使用者帳戶。如果您在我們的網站上建立帳戶，我們將使用以下個人資訊以成功進行營運：

個人資料類別	姓、名、密碼、手機號碼、電子郵件地址、帳單地址與配送地址、購買歷史。
處理個人資料的法律基礎	處理是履行合約所必要（GDPR第 6 (1) (b) 條）。
處理個人資料的時限	在最後一次登入帳戶後 2（二）年內處理您的個人資料
我們接收個人資料的來源是	您。
我們提供或傳輸個人資料到	第三方服務提供者，我們通常將其服務用於資料儲存、網站託管和其他技術服務。

4.1.3. 為了配送訂單。為了配送您的訂單，我們處理以下個人資料：

個人資料類別	姓、名、手機號碼、電子郵件地址、配送地址
處理個人資料的法律基礎	處理是履行合約所必要（GDPR第 6 (1) (b) 條）。
處理個人資料的時限	在合約到期後 10（十）年內處理您的個人資料。
我們接收個人資料的來源是	您。
我們提供或傳輸個人資料到	快遞員、配送員、郵政服務提供者。

4.1.4. 為了退款。如果您決定退貨，我們將處理以下個人資料：

個人資料類別	姓、名、配送地址。
處理個人資料的法律基礎	處理是履行合約所必要（GDPR第 6 (1) (b) 條），也是履行法律義務所必要（GDPR第 6 (1) (c) 條）。
處理個人資料的時限	在退款後 10（十）年內處理您的個人資料。
我們接收個人資料的來源是	您。
我們提供或傳輸個人資料到	支付服務提供者

4.1.5. 為了向您直接發送行銷訊息。為了確保您及時得知 BURGA 最新時尚體驗，我們將個人資料用於行銷目的，我們可能會向您發送簡訊和／或電子郵件，向您更新最新優惠和活動。我們也會透過 Facebook 和 Instagram 等外部社交媒體平台與 Google 等外部數位廣告商，向您展示線上媒體訊息：

個人資料類別	姓名、電子郵件地址、電話號碼、出生日期、用戶開啟我們電子郵件的日期和時間，以及在我們網站上查看的產品。
處理個人資料的法律基礎	您同意個人資料的處理（GDPR第 6 (1) (a) 條）。 BURGA 的合法利益，以與客戶交流並向他們提供類似商品（GDPR第 6 (1) (f) 條）。
處理個人資料的時限	您的個人資料將在您最後一次開啟直銷訊息後三個月內處理，或直到您撤回同意或針對基於合法利益的個人資料處理提出異議為止。
我們接收個人資料的來源是	您。
我們提供或傳輸個人資料到	第三方服務提供者，我們通常將其服務用於資料儲存、網站託管和其他技術服務，以及行銷與通信服務提供者。
如何退出？	您有權利在任何時候退出而不再接收行銷資訊，方法是： ● 告知我們您希望更改您的行銷接收偏好設定，請告知我們的客服，電子郵件地址是 hello@burga.com ● 在您從我們接收到的任何電子郵件裡面，按一下「取消訂閱」鏈結。 ● 寄信到 BURGA，地址是 Gaiziunu g. 5-423, Kaunas, LT-50129, Lithuania（立陶宛）

4.1.6. 為了確保網站的功能、管理網站、診斷網站可能出現的故障，並進行統計分析，以確定您對某些功能的需求，並分析如何以及在哪裡可以最有效地利用可用資源：

個人資料類別	使用的網頁瀏覽器類型；造訪次數；瀏覽的網頁頁面；在網站花費的時間；人來自的線上來源；關於您正在使用的裝置的資訊；語言；國家或地區；網路提供者、購物車詳細資訊等等。
處理個人資料的法律基礎	您同意個人資料的處理（GDPR第 6 (1) (a) 條），確保網站功能適當運作的合法利益（GDPR第 6 (1) (f) 條）。
處理個人資料的時限	個人資料的處理將持續至您的同意有效期間，但最長不得超過1（一）年。
我們接收個人資料的來源是	您。
我們提供或傳輸個人資料到	第三方服務提供者，我們通常將其服務用於資料儲存、網站託管和其他技術服務。

4.1.7. 為了組織競賽並聯絡獲勝者：

個人資料類別	姓名；電子郵件地址，其他與特定摸彩／競賽相關的資料
處理個人資料的法律基礎	您同意個人資料的處理（GDPR第 6 (1) (a) 條）
處理個人資料的時限	在您的同意為有效的期間處理個人資料，但不長於 2（二）年
我們接收個人資料的來源是	您。
我們提供或傳輸個人資料到	第三方服務提供者，我們通常將其服務用於資料儲存、網站託管和其他技術服務。

4.1.8. 為了管理與治理我們的社交媒體帳戶（LinkedIn、Facebook、Instagram、YouTube、TikTok、Pinterest）：

個人資料類別	社交媒體帳戶的名稱；個人照片；個人對於我們生成的內容（點讚、評論、分享）的回應
處理個人資料的法律基礎	您同意個人資料的處理（GDPR第 6 (1) (a) 條）
處理個人資料的時限	在您的社交媒體帳戶為有效的期間處理個人資料，除非您表達您希望刪除我們社交媒體帳戶以前含有的資料
我們接收個人資料的來源是	您。
我們提供或傳輸個人資料到	我們與社交網路運營商共同控制您的個人資料

4.1.9. 為了確保我們商品與服務的溝通與品質。您透過寫信給我們或透過電話聯絡我們，提交您對我們商品與服務的投訴與詢問，而向我們提供您的個人資料。為此目的而處理個人資料：

個人資料類別	電子郵件地址、電話號碼、日期，與投訴和／或詢問的內容。
處理個人資料的法律基礎	您的同意（GDPR 第 6 (1) (a) 條）； 我們在管理投訴與詢問方面的合法利益（GDPR 第 6 (1) (f) 條）。
處理個人資料的時限	在您提交您的詢問給我們之日的 1 年之內。
我們接收個人資料的來源是	您。
我們提供或傳輸個人資料到	第三方服務提供者，我們通常將其服務用於資料儲存、網站託管和其他技術服務。

4.2. 我們也可能使用我們收集的匯總或匿名形式的資訊，即不識別您或任何特定人員的資訊。我們可以將這些一般性資料用於研究、開發、行銷和分析。

4.3. 我們不會收集或處理您的特定類別的個人資料，包括您的種族或民族、政治觀點、宗教或哲學信仰或工會成員身份，以及健康資料，或有關您性生活和性取向的資料。因此，請不要透過電子郵件、電話或任何其他方式向我們提供這些個人資料。

1. 聯絡客戶取得已購買商品的評價，並處理收到的評價

個人資料類別	姓、名、電子郵件地址、訂單資訊、提交的評價內容、評分、提交日期。
處理個人資料的法律基礎	您同意發布與分析您提供的評價（GDPR 第 6 (1) (a) 條）。 我們的合法利益，向您發送請您留下評價的電子郵件，以及評估客戶評價以提高我們商品與服務的品質（GDPR 第 6 (1) (f) 條）。
處理個人資料的時限	在收到評價的商品仍在銷售期間，並在此之後再處理 1 年，除非您先撤回同意。
我們接收個人資料的來源是	您。
我們提供或傳輸個人資料到	第三方服務提供者，我們通常將其服務用於資料儲存、網站託管、發送評價邀請電子郵件，以及其他技術用途。

5.1. 公司分析收到的評價，以評估與改進客戶體驗、服務與商品品質，以及作為統計用途。評價會用於行銷目的而發布。

5.2. 您可以隨時撤回同意，方法是發送電子郵件給我們的客服，電子郵件地址是 hello@burga.com。撤回同意不影響撤回前已進行處理的合法性。

1. COOKIES 與其他科技

6.1. Cookie 是小型的文本檔案，會由您使用的瀏覽器（如 Safari、Chrome、Internet Explorer 或其他）存儲在您的電腦或手機上。我們使用 Cookie 和類似技術（如像素），以使我們的網站更易於使用，並改進我們的產品，以滿足您的需求。透過 Cookie，我們的網站能夠識別您的設備，並記住您訪問時的某些資訊，例如您的設定、偏好、加入購物車的商品以及您使用我們網站的方式。

6.2. 有關我們使用的 Cookie 及其管理方式的完整資訊，請參閱我們的 Cookie 政策

6.3. 我們使用畫素和標籤，它們是微小的程式碼片段，讓我們能夠收集網站上造訪者的資訊，即他們如何瀏覽、點擊什麼類型的廣告等。因此，畫素和標籤收集資料，幫助我們追蹤廣告的轉化，最佳化廣告，為未來的廣告建立目標受眾，並向網站造訪者進行重新行銷。

6.4. 我們使用一些工具，比如「Meta Ads Manager」、「HotJar」、「Microsoft Clarity」、「Northbeam」與「Google Tag Manager」，來更好地了解我們的造訪者的需要，以及最佳化服務與體驗。這些技術服務有助於我們更好地了解造訪者的體驗（例如，他們在哪些網頁上花費了多少時間，選擇點擊哪些鏈結，使用者喜歡什麼和不喜歡什麼，等等），這使我們能夠根據使用者反饋，建立和維護我們的服務和網站，並顯示造訪者感興趣的廣告。

如需瞭解 Google 如何處理個人資料，請造訪 Google 的商業資料責任頁面 。

1. 個人化

7.1. 如果您造訪我們的網站，您可能會在瀏覽其他公司的網站時收到我們的廣告。您看到的任何廣告都將與您在電腦或其他裝置上在我們網站的瀏覽活動有關。

7.2. 這些廣告由我們透過外部市場領先的專業提供者提供，其使用放置在您的電腦或其他裝置上的像素、網路信標、廣告標籤、行動識別符和的「cookie」等科技提供。我們可能會直接從您那裡收集資料，並分析您的線上瀏覽和購買行為以及您對行銷訊息的回應。此分析的結果使我們能夠確保我們聯絡您時，提供為您量身定制及與您有關的商品、服務、活動和優惠資訊。為此，我們使用軟體和其他科技進行自動化決策。我們這樣做是為了決定什麼樣的行銷訊息適合您，而這項活動是基於我們開發和改進我們的商品和服務的合法利益。

7.3. 我們旨在向您更新您個人感興趣和有關的商品和服務。為了幫助我們做到這一點，我們透過對客戶進行細分來處理資料，識別他們喜歡什麼，並確保我們根據他們的顧客族群、興趣、購買行為、線上網頁瀏覽活動，和以前的溝通情況等，而向他們發送相關的資訊。我們也可能使用您的資料將您排除在我們認為與您無關的訊息之外。例如，當我們知道一位顧客已經打開已發送的原始電子郵件時，我們可能會將其排除在重新發送的行銷電子郵件之外。

7.4. 我們量身打造與您的通信的另一個例子是，我們可以使用這些資料將具有相似興趣的部分個人進行分組，以便我們可以向他們發送與該共同興趣相關的商品新聞或促銷優惠。如果您不想收到促銷資訊，您可以在從我們收到的任何電子郵件中按一下「取消訂閱」鏈結，或聯絡我們的客服來取消，客服電子郵件地址是：hello@burga.com。

1. 我們提供您的個人資料給誰？

8.1. 我們保證，在沒有法律基礎的情況下，將不會出售、提供或以其他方式傳輸您的個人資料給第三方，也不會將其用於收集該等資料的目的之外的其他目的。除根據本隱私權政策或適用法律外，我們不會以任何方式傳輸您的個人資料。但是，如果法律要求我們提供有關您的資訊，或者執法機關或檢察機關要求我們提供資訊，我們保留提供有關您資訊的權利。

8.2. 我們可能會將您的個人資料傳輸到協助我們運營的公司，即資料處理者。對於此類資料處理者，我們要求其只能根據我們給出的指示與適用的資料保護立法來處理您的資料。我們與這些資料處理者簽訂合約，要求各方嚴格遵守個人資料保護要求。

8.3. 我們可能會向以下第三方揭露我們收集的有關您的個人資料：

a) 我們集團內的其他公司；
b) 如果我們透過併購、組織改造或其他方式出售業務或資產或進行重組，則向購買者和顧問；
c) 我們的法律和其他專業顧問，包括我們的審計師；
d) 政府機構、監管機構、執法機構、法院／法庭及保險公司，前提是我們被要求這樣做或為了行使我們的合法權利；

9. 您的資料的國際傳輸

9.1. 為了向您提供商品和服務，有時有必要在歐洲經濟區（EEA）之外分享您的個人資訊。這通常發生在服務提供者位於 EEA 之外或您位於 EEA 之外時。這些傳輸受資料保護法律的特殊規定所規範。

9.2. 如果我們將您的個人資訊傳輸到 EEA 之外，我們將確保傳輸符合資料保護法律，並且所有個人資料都是安全的。我們的標準實踐是評估目的地國家地區和相關服務提供者的法律和實踐，以及對位於海外的資料採取的安全措施；或者，我們使用標準的資料保護條款。

1. 我們如何保護您的資料

10.1. 您的資訊的安全性對 BURGA 非常重要，我們有一個專門保護您的資訊的團隊，並制定了物理、電子和程序上的保護措施。這些措施包括限制存取、使用加密、漏洞測試、高級惡意軟體檢測、使用假名和匿名技術等等。

10.2. 不幸的是，網路上的資訊傳輸並不完全安全。儘管我們盡一切努力保護您的個人資料，但我們無法保證其完全安全。因此，請注意，您向我們提供資訊的風險需要您承擔。

10.3. 如果出現不太可能的情況，並且我們意識到發生了可能嚴重危害您的權利或自由的個人資料洩露，我們將在意識到這一情況後立即通知您，並確定其存取了哪些資訊。

1. 我們儲存您的個人資料的時間有多長？

11.1. 我們儲存您的個人資料的時間不超過處理目的所需的時間，或者如果其提供更長的儲存期，則不超過法律要求的時間。本隱私權政策第 4 節規定了您的個人資料的儲存條款，針對各個個人資料的使用目的有分別的規定。

1. 您有哪些權利？

12.1. 在處理個人資料時，我們根據 GDPR 確保您的權利。作為個人資料主體，您擁有以下權利：

a) 知悉（獲得通知）您的個人資料處理情況，並可查閱我們處理的個人資料（存取權）；
c) 要求更正或補充不正確、不準確或不完整的個人資料（更正權）；
d) 當您的個人資料被非法處理或不再需要用於收集目的時，要求刪除您的個人資料（刪除權）；
e) 反對處理個人資料的權利（僅限於資料收集與使用基於合法利益時）（反對權）；
f) 撤回先前的同意。撤回不會影響撤回前基於同意進行的資料收集與使用的合法性。您可點擊行銷郵件末尾的「取消訂閱」來撤回您的同意；
g) 在爭議或確認處理的合法性、資料準確性，或我們不再需要您的個人資料，但您不希望我們銷毀資料的情況下，要求暫停（除存儲外）處理您的個人資料；
h) 若技術上可行，要求以易於閱讀的格式提交您同意下收集的個人資料，或要求將其轉交給其他資料控制者（資料可攜性權）；
i) 當關於您的法律或同等重大決定以完全自動化方式做出時，要求BURGA進行人工介入，表達您的觀點並對該決定提出異議。

12.2. 我們將盡力保證您作為個人資料主體來行使權利，並為有效行使這些權利創造一切條件，但我們保留在相關法律要求時不遵守您要求的權利。 如果我們拒絕遵守您的要求，我們將明確說明拒絕的理由。

12.3. 您可以親自、郵寄或通過電子方式向我們提交與行使您的權利有關的請求。在收到您的請求後，我們可能會要求您提供身份證明，以及我們需要的有關您請求的任何其他資訊。

12.4. 收到您的請求後，我們將在收到您的請求和提交回覆所需的所有檔案之日起 30 個行事曆日內回覆您。考慮到請求的複雜性和數量，如有必要，這一期限可再延長二個月。我們將在收到請求後一個月內通知您任何此類延期，以及延期的原因。

12.5. 如果我們拒絕遵守您的請求，我們將明確說明拒絕的基礎和理由。

12.6. 如果您不同意我們的行動或對您請求的回覆，您可以針對我們的行動和決定向公共主管機關提出上訴。

1. 您可以向誰提出投訴？

13.1. 如果您希望對我們處理您的個人資料提出投訴，請以書面形式提出，並使用本隱私權政策結尾所示的聯絡方式，提供盡可能多的資訊。我們將立即設法解決任何問題。

13.2. 如果您認為收集和處理與您有關的個人資訊侵犯了您的權利，您有權依據您所在地區的法規提出投訴。雖然如此，最重要的是，我們尋求與您迅速友好地解決所有爭議。

1. 我們將如何更改本隱私權政策？

14.1. 我們將根據需要來持續更新我們的政策和實踐。我們將透過在此處發布任何更改，來通知您我們的隱私權政策的任何更改。如果我們這樣做，您會看到本隱私權政策頂部的日期也已經一起更改。

1. 如何聯絡我們？

15.1. 請發送與本隱私權政策相關的所有檔案到以下聯絡方式，或透過以下方式與我們聯絡：

UAB "Hautica"

公司代碼：304140967

公司註冊地址為：Gaiziunu g. 5-423, Kaunas, LT-50129, Lithuania（立陶宛）

電子郵件地址：hello@burga.com

本隱私權政策的發布日期為2026年04月20日