Otto Group Solution Provider (OSP) GmbH 隱私權政策

目次

1. 資料控制者之名稱及聯絡資訊

2. 資料保護長之聯絡資訊

3. 資料處理之目的；法律依據；資料控制者或第三人之正當利益；資料接收者之類別

     3.1 造訪本公司網站

        3.1.1 日誌檔案（log files）

        3.1.2 Cookies；追蹤；社群媒體外掛（插件）

    3.2 為廣告目的進行資料處理

        3.2.1 電子報

        3.2.2 抽獎活動

4. 網站及網站優化；就 Cookies 授予同意

    4.1 Cookies－一般資訊及同意

    4.2 介入選項／瀏覽器設定

    4.3 OneTrust 同意管理

    4.4 就個別的線上服務／資料追蹤蒐集授予同意

        4.4.1 就效能 Cookies 授予同意

            4.4.1.1 Google 轉換追蹤

        4.4.2 就目標性 Cookies 授予同意

            4.4.2.1 就 Google 再行銷授予同意

            4.4.2.2 就 Google DV360 授予同意

            4.4.2.3 就 Facebook 再行銷（網站自訂受眾）授予同意

            4.4.2.4 就 LinkedIn 廣告／再行銷授予同意

        4.4.3 就社群媒體外掛（插件）授予同意
         
            4.4.3.1 YouTube

        4.4.4 撤銷同意

        4.4.5 為正當利益進一步處理追蹤數據

            4.4.5.1 OSP 的正當利益／利益平衡

            4.4.5.2 基礎版 Google Analytics

5. 聯絡我們

6. 歐盟境外之資料接收者

7. 您的權利

    7.1 概述

    7.2 反對權

    7.3 撤銷權

1. 資料控制者之名稱及聯絡資訊

本政策適用經下列公司為下列本網站（www.osp.de）相關目的而處理之資料：

Otto Group Solution Provider (OSP) GmbH
Freiberger Straße 35
01067 Dresden
Deutschland

其代表人為下列董事：Dr. Stefan Borsutzky 及 Norbert Gödicke

電話：+49 (0)351 4923 0
電子郵件：info(at)osp.de
網站：www.osp.de 

2. 資料保護長之聯絡資訊

資料控制者之營運資料保護長聯絡資訊：

Otto Group
Werner-Otto-Str. 1-7
22179 Hamburg
Deutschland

電子郵件：datenschutzbeauftragter(at)ottogroup.com

3. 資料處理之目的；法律依據；資料控制者或第三人之正當利益；資料接收者之類別

3.1 造訪本公司網站

3.1.1 日誌檔案（log files）

您每次造訪 www.osp.de 時，相關資訊均會透過您各自裝置上的網路瀏覽器，傳送至本公司網站之伺服器，並暫存於日誌檔案（log files）內；檔案內將包含下列資料，此等資料將保存至自動刪除為止：檢索日期及時間、請求頁面名稱、發送請求裝置之 IP 位址、參照位址 URL（帶您連至本公司網頁之原始 URL）、資料傳輸量、載入時間、各別使用者所採用瀏覽器之產品及版本資訊以及您的網路服務供應商名稱。

處理 IP 位址資訊之法律依據，為 GDPR 第 6 條第 1 項第 f 款；本公司所欲維護之正當利益為：

• 確保連線不受干擾
• 確保是使用者得舒適瀏覽本網站
• 評估系統安全性及穩定性

本公司無法亦無意圖依據上述資料辨識您的身分。

儲存之資料將於上述目的達成後自動刪除。標準刪除週期將視必要情況訂定。

3.1.2 Cookies；追蹤；社群媒體外掛（插件）

本公司網站使用 Cookies、追蹤工具及定向程序。以下將詳細說明確切程序及本公司將如何為此目的使用您的資料。

3.2 為廣告目的進行資料處理

3.2.1 電子報

於本公司網站上，您可以選擇是否訂閱本公司電子報。為確保輸入電郵地址時無誤，本公司採用「二次明示同意（double-opt-in，DOI）」程序：您於註冊欄位內輸入您的電郵地址後，本公司將發送確認連結至您提供的電郵地址處。您於點選確認連結後，您的電郵地址才會被納入本公司電子報寄送名單中。此作法之法律依據為 GDPR 第 6 條第 1 項第 a 款。

關於撤銷同意之權利
您可發送電郵至 info(at)osp.de 或利用每封電子報最底部的「取消訂閱（unsubscribe）」選項，隨時撤回您的同意。

3.2.2 抽獎活動

若您報名參加本公司舉辦的抽獎活動，本公司將使用您於報名時所提供的資料，以進行抽獎，特別是在您得獎時通知您，並向您宣傳本公司產品及服務（如適用）。詳細資訊將於各抽獎活動之參加條款中提供。此等資料處理之法律依據為 GDPR 第 6 條第 1 項第 a、b 及 f 款。

4 網站及網站優化；就 Cookies 授予同意

基本摘要

作為本網站 osp.de 的營運商，OSP 將蒐集使用者在上述網站中的行為資料（追蹤數據），包含使用者造訪過的其他子頁面。為此，OSP 和／或 OSP 的合作夥伴可能會在各使用者的瀏覽器中設置 Cookies。一般而言，只有在您事前授予同意（TTDSG § 25 條第 1 項第 1 款）的情況下，追蹤數據的蒐集才會受到允許。您可以經由點選本網站 osp.de「Cookie橫幅」上的「確定」按鈕授予同意。但處理此類追蹤數據並不需要您的同意，因為這是使用本網站 osp.de 的必要條件（TTDSG § 25 條第 2 項第 2 款）。OSP 可能會使用有關您的使用者行為資訊，提供您可能感興趣的內容，或使用個人化內容在其他網站上做廣告（如再行銷）。如果有關您在 osp.de 上的個人使用行為資料亦可被其他供應商使用，例如，為了「使他們的資訊更為豐富」，這種情況只有在您事前授予同意下才會發生。在這些情況下，對 osp.de 上蒐集的數據的進一步處理通常由供應商全權負責。作為後續處理的一部份，供應商可以將數據傳送到美國。關於美國，歐洲法院裁定美國是一個資料保護水準不足的國家。在這種情況下，您的資料會有一個特殊風險，您的資料將被美國機構／當居用來進行控管和監視，而您對此沒有足夠的法律補救措施。OSP 所蒐集和儲存之追蹤數據只會由 OSP 以匿名化形式處理。這可以防止資料直接與您產生連結。如果您希望刪除您瀏覽器中設置個別 Cookies，或找出哪些服務供應商在您的瀏覽器中設置了 Cookies，您可以使用「偏好管理工具」進行操作，例如，www.youronlinechoices.com 中就有這項偏好管理工具供使用。您也可以選擇將您的瀏覽器設置為防止設定 Cookies 或只允許設定某些特定類型的 Cookies。有關如何更改最常見瀏覽器類型（包含Google-Chrome、Firefox）的設定詳細資訊，可在本隱私政策中的 4.2 找到。

4.1 Cookies－一般資訊及同意

本網站於若干頁面上使用 Cookies，使本網站更具吸引力，提供特定功能，並紀錄訪客使用本網站之統計數據。Cookies 是您造訪本網站時，您的瀏覽器會自動建立並儲存在您的裝置（筆電、平板、智慧型手機等）上的小型文字檔案。Cookies 不會損害您的裝置也不含任何病毒、木馬程式或其他惡意軟體。使用特定裝置所產生的資訊會被儲存在 Cookie 中，但這不代表本公司會直接知悉您的身分。

本公司採用的部分 Cookie 均會在瀏覽器使用階段終止後刪除（亦即「工作階段/暫時性」Cookies）。其他 Cookies 則會儲存於您的裝置上，使本公司得於您下次造訪時辨認您的裝置（亦即「持續性」或「多階段」Cookies）。除此之外，此等 Cookies 的功能尤其是要為您提供更具吸引力的服務。

根據法律規範，只有在您事前授予同意的情況下，在終端設備（桌上型電腦、行動電話、平板或類似裝置）上儲存資料，例如，透過設定 Cookies，以及從終端設備上檢索資料（追蹤）才會受到允許，此作法之法律依據為 TTDSG § 25 條第 1 項第 1 款。但如果這種儲存和檢索是本網站提供的服務所必須的（例如技術上必要的 Cookies），則不必給予同意，此作法之法律依據為 TTDSG § 25 條第 2 項第 2 款。例如，儲存／檢索會被認為是必要的以確保下述功能或實現下述目的：
－確保系統安全

對於本網站營運所需的資料處理，您無權反對。因此，「絕對必要 Cookies」的選項是永遠啟用的，並無法在內容工具的同意偏好中取消。

您在使用本網站 osp.de 時，可以不讓資料從您的終端設備上取得或儲存，亦不須用於本網站 osp.de 所提供服務的必要目的。為此，當您使用本網站 osp.de 時，除非您進一步同意，否則只有基本的追蹤功會被啟用。

4.2 介入選項／瀏覽器設定

您亦可調整瀏覽器設定，使瀏覽器不再將本公司特定 Cookies 存在您的終端裝置上。多數網路瀏覽器選單工具列上的「幫助（Help）」選單，通常會引導您如何使瀏覽器不再接受新的 Cookies、如何使瀏覽器在接受新 Cookie 時向您發送通知、或如何刪除所有您已經接受的 Cookies，以及如何阻擋其他所有 Cookies。

請依據下列步驟設定：

在 Internet Explorer 瀏覽器中：

1. 在「工具」選單中，選擇「網路選項」。
2. 點選「隱私權」分頁。
3. 現在，您可以設定網路區域的安全性選項。在這裡，您可以選擇是否接受以及拒絕哪些 Cookies。
4. 點選「確定」以確認您的設定。

在 Firefox 瀏覽器中：

1. 點選瀏覽器右上方的「三橫線」圖標，然後選擇「偏好」選項。
2. 點選「隱私權與安全性」。
3. 自下拉選單中，選擇「對歷史記錄使用自定設置」。
4. 現在，您可自行設定是否接受 Cookies、保留 Cookies 的時間，以及設定您永遠允許或永遠不允許使用 Cookies 的網站。
5. 點選「確定」以確認您的設定。

在 Google Chrome 瀏覽器中：

1. 點選工具列上的 Chrome 選單圖標。
2. 選擇「設定」。
3. 在「隱私權和安全性」下，點選「內容設定」。
4. 在「Cookies」下，您可針對 Cookies 進行以下設定：
   • 刪除 Cookies（查看所有 Cookies 及網站資料→刪除）
   • 預設封鎖 Cookies
   • 預設於退出瀏覽器後刪除 Cookies 及網站資料
   • 例外允許來自特定網站或網域的 Cookies
      

在 Safari 瀏覽器中：

1. 點選工具列上的「Safari」圖標。
2. 現在，點選「偏好設定」。
3. 點選「隱私權」。
4. 您可針對 Cookies 進行以下偏好設定：
   • 刪除 Cookies
   • 預設封鎖 Cookies 及網站資料
   • 變更您的 Cookies 及網站資料為允許

如果您希望刪除您瀏覽器中設置個別 Cookies，或找出哪些服務供應商在您的瀏覽器中設置了 Cookies，您可以使用「偏好管理工具」進行操作，例如，www.youronlinechoices.com 中就有這項偏好管理工具供使用。

4.3 OneTrust 同意管理

為了管理您的設定和記錄使用者授予我們服務的同意，本公司採用 OneTrust LLC（設址於 UK headquarters: Cannon Green, 27 Bush Lane, London EC4R 0AA, UK and US headquarters: 1350 Spring Street NW, Suite 500, Atlanta, Georgia 30309, USA）所提供的同意工具（「OneTrust」）。OneTrust 主要用於儲存本網站的 Cookie 設定。OneTrust 儲存有關本網站使用 Cookies 之類別資訊，以及使用者是否已同意或撤銷對每項類別的使用。在使用者個瀏覽器中，如果這項類別沒有獲得同意，本公司就可以防止在項類別中設置 Cookies。OneTrust 所使用的 Cookies 資訊之存儲期限一般為一年，因此會保存經常造訪的使用者的設定。

4.4 就個別的線上服務／資料追蹤蒐集授予同意

如本隱私權政策第 4.1 段所述，OSP 利用 Cookies 所蒐集及處理追蹤到的資料，有時候是經您同意。您於本網站 osp.de 橫幅（連結至徵詢同意文字）上點選「確定」按紐或接受目標性 Cookies 設定時，即已代表授予同意。資料蒐集及資料處理，係依據上述同意為之，撤銷該等同意之權利將於下列說明。點選「確定」按鈕，即代表您同意 OSP 在您的終端設備上儲存資料（例如，透過設定 Cookies）或從您的終端設備上檢索資料。此外，點選「確定」按鈕，即代表您同意使用特定廣告功能，這些功能的使用本身就需要獲得同意。您還可以選擇點選橫幅中的「設定」，並在此管理您的同意偏好。「效能 Cookies」、「目標性 Cookies」、「社群媒體 Cookies」也在此進行區分。與這些廣告功能相關的資料處理將在下述說明（參本隱私政策第 4.4.1 段至第 4.4.3 段）。

所有依據您點選「確定」按鈕所授予的同意，而記錄的資料處理都具有同樣的目的，如「廣告」。

4.4.1 就效能 Cookies 授予同意

4.4.1.1 Google 轉換追蹤

本網站於使用 Google Ads 服務時亦採用「轉換率追蹤」服務。當您點擊 Google 置入的廣告時，轉換率追蹤 Cookie 就會被存在您的電腦／裝置內。此等 Cookie 會在 30 天後失效，其中未含任何個人資料，因此也無法用於辨識個人身分。透過轉換率追蹤 Cookie 所蒐集到的資料，會用來為採用轉換率追蹤服務的 Ads 客戶，創建轉換率統計數據。

上述資料處理的法律依據為 GDPR 第 6 條第 1 項第 f 款。

您可透過變更瀏覽器設定來封鎖 Cookies。但本公司必須提醒您，一旦停用 Cookies，您可能會無法使用本網站的所有功能。此外，您亦可透過在 https://www.google.de/settings/ads 點選「關閉」按鈕或在 https://optout.aboutads.info/ 選擇停用功能，來停用 Google 上與 Google Ads 網路上（Google 聯播網內）的興趣導向廣告。若欲就相關選項及 Google 隱私權政策取得進一步資訊，請造訪下列網頁：https://policies.google.com/privacy。

4.4.2 就目標性 Cookies 授予同意

4.4.2.1 就 Google 再行銷授予同意

本網站採用 Google 再行銷服務。Google 再行銷係由 Google Ireland Limited（下「Google」）提供的線上廣告方案。就 Google Ads 服務而言，本公司係採用其中的再行銷功能。再行銷功能使本公司得依據您在 Google 廣告聯播網上其他網站所顯現的興趣，來向您呈現廣告。為達成此目的，本公司將分析您瀏覽本網站的行為，例如，您曾瀏覽過哪些服務。這使本公司得於線上搜尋引擎 Google 上向您呈現客製化的廣告（也就是所謂的「Google Ads」）以及其他服務，即使在您離開本網站後亦然。為此目的，Google 會在您每次使用 Google 服務或造訪 Google 廣告聯播網內的網站時，於您的瀏覽器上儲存 Cookie。此 Cookie 將用於紀錄您所造訪的網頁。Cookie係用於單獨辨識您的網路瀏覽器，並非辨識您的個人身分。Google 有可能將透過本網站 osp.de 蒐集到有關您使用行為的資訊用於其本身的用途，或是用於其他 Google 客戶的用途（例如，展示第三方之客製化廣告）。依據資料保護法，此資料的進一步處理以及 OSP 將資料傳輸給 Google 後的處理都由 Google 作為唯一的資料控制者進行。在這些情況下，Google 作為資料保護法的唯一責任方可以在美國存儲有關您的數據。關於美國，歐洲法院裁定美國是一個資料保護水準不足的國家。在這種情況下，您的資料會有一個特殊風險，您的資料將被美國機構／當居用來進行控管和監視，而您對此沒有足夠的法律補救措施。此資料處理之法律依據為 GDPR 第 6 條第 1 項第 a 款（同意）。

若欲取得 Google 再行銷之進一步資訊及 Google 隱私權政策，請造訪下列網頁：https://www.google.com/privacy/ads/。在這裡您還可以行使您作為個資當事人的權利（例如：刪除權），依據資料保護法，Goolge 作為處理資料的資料控制者。您可以在此撤銷您對使用 Google 再行銷的同意，或者拒絕同意採用 Google 再行銷。

4.4.2.2 就 Google DV360 授予同意

本網站採用線上行銷工具Google Marketing Platform – Display & Video360（以下簡稱「DV360」），係由 Google Ireland Limited（設址於 Gordon House, Barrow St, Dublin 4, Ireland，下稱「Google」）所提供的線上行銷工具。DV360 使用的 Cookies 為儲存在您終端裝置上的小型文字檔案。Google 使用 cookie 辨識碼來記錄哪則廣告在網路瀏覽器中被瀏覽。此外，借助 cookie 辨識碼 DV360 可以記錄相關的廣告需求，也就是所謂的轉換。例如，您如果在網站上瀏覽一則 DV360 廣告，之後使用相同的瀏覽器檢索同位廣告商的網站，並在此發送線上應用程式，就會發生這種情況。由於採用 　DV360，您的瀏覽器會自動與 Google 伺服器連結，並傳輸在您的網路瀏覽器中檢索到我們網站對應的部分或點擊我們的廣告的訊息。Cookie 產生的訊息由 Google 傳輸到美國的伺服器進行分析並儲存。此外，如果您擁有 Google 的使用帳戶並已註冊，Google 可以將造訪紀錄分配給您的使用帳戶。即使您未在 Google 註冊或未登錄，供應商也有可能發現您的 IP 地址並將其儲存。

我們將 DV360 用於行銷和優化目的，特別是為了置入與您相關且感興趣的廣告、改進活動成效報告或避免您多次看到相同的廣告。

此資料處理之法律依據為 GDPR 第 6 條第 1 項第 a 款（同意）。

您可以在此找到有關 Google 資料保護條款的更多詳細資訊：https://policies.google.com/privacy?hl=zh-TW。

如果您不希望出於上述目的被蒐集追蹤數據，您可以通過取消選擇 cookie 設定中的「目標性 Cookies」類別來防止這類使用：

4.4.2.3 就 Facebook 再行銷（網站自訂受眾）授予同意

本網站採用 Meta Platforms Ireland Limited 提供的「像素（Pixel）」服務（網站自訂受眾 Pixel）。Pixel 蒐集使用者造訪本網站的相關資訊（例如，使用者曾瀏覽的網頁等），由 Otto Group Solution Provider (OSP) GmbH 和 Meta Platforms Ireland Limited 共同負責並傳送給 Meta Platforms Ireland Limited。Meta Platforms Ireland Limited 利用您的其他資訊（例如，因您有臉書（Facebook）帳戶而使其得以儲存的資訊），來將上述資訊與您做出連結。Pixel 所蒐集的資訊可用來於您的臉書上，向您展示與您的興趣相關的本公司產品廣告（亦即「再行銷」）。Pixel 蒐集的資訊可由 Meta Platforms Ireland Limited 進行匯聚，Meta Platforms Ireland Limited 則可將經匯聚之資料用於其本身或第三方之廣告用途。因此，舉例而言，Meta Platforms Ireland Limited 可自您瀏覽本網站的行為推測出您的特定興趣，且得使用此資訊宣傳第三方產品。Meta Platforms Ireland Limited 亦得將Pixel蒐集到的資料，與 Meta Platforms Ireland Limited 透過其他網站及／或因您使用臉書而蒐集到的您的其他資訊連結使用；因此，Meta Platforms Ireland Limited 可能會持有您的個人資料檔案。此個人資料檔案得用於廣告目的。Meta Platforms Ireland Limited 全權負責永久保存，並進一步處理從網站自訂受眾蒐集來的追蹤數據。在這些情況下，對 osp.de 上蒐集的數據的進一步處理通常由供應商全權負責。作為後續處理的一部份，供應商可以將數據傳送到美國。關於美國，歐洲法院裁定美國是一個資料保護水準不足的國家。在這種情況下，您的資料會有一個特殊風險，您的資料將被美國機構／當居用來進行控管和監視，而您對此沒有足夠的法律補救措施。本資料處理之法律依據為 GDPR 第 6 條第 1 項第 a 款（同意）。

若欲取得 Meta Platforms Ireland Limited 資料保護之進一步資訊，請造訪下列網頁：https://www.facebook.com/policy.php。您可透過上述方式行使您對 Meta Platforms Ireland Limited 的權利（例如，刪除權）。

您可透過此網站 Pixel 撤回您針對 Meta Platforms Ireland Limited 資料轉移所授予的一切同意，或是拒絕同意 Facebook 再行銷。

4.4.2.4 就 LinkedIn 廣告／再行銷授予同意

本公司採用 LinkedIn Ireland Unlimited Company（設址於 Wilton Place, Dublin 2, Ireland，下稱「LinkedIn」）的再定向服務及轉換率追蹤服務。

為此，本網站採用 LinkedIn Insight Tag，使 LinkedIn 可針對您造訪及使用本網站蒐集統計數據及擬匿名資訊，並就該等資訊向本公司提供匯聚統計數據。原則上，蒐集資訊範圍包括：

• LinkedIn 使用者帳號（Cookie 辨識碼）；
• IP 位址；
• 網站造訪之後設資料，例如，瀏覽器類型、瀏覽過的網頁等。
   

此外，您於本網站上瀏覽特定服務、資訊及產品後，本公司將利用此等資訊，向您提供您感興趣且與您相關的產品及推薦。此等資訊將儲存於 Cookie 內。如果 LinkedIn Ireland Unlimited Company 作為資料保護法的唯一責任方處理您的數據，則您的資料可能由 LinkedIn Ireland Unlimited Company 傳送到美國。關於美國，歐洲法院裁定美國是一個資料保護水準不足的國家。在這種情況下，您的資料會有一個特殊風險，您的資料將被美國機構／當居用來進行控管和監視，而您對此沒有足夠的法律補救措施。本資料處理之法律依據為 GDPR 第 6 條第 1 項第 a 款（同意）。

若您欲就 LinkedIn 的隱私權政策及作法取得進一步資訊，請造訪下列網頁：https://www.linkedin.com/legal/privacy-policy。

您可在此選擇拒絕 LinkedIn 針對您的使用模式進行分析，並停止向您展示興趣導向之產品推薦，或是拒絕同意 LinkedIn 再行銷。

4.4.3 就社群媒體外掛（插件）授予同意

本網站採用 YouTube 的社群媒體外掛（其法律依據為 GDPR 第 6 條第 1 項第 f 款），以提升本公司知名度。此作法的廣告目的符合 GDPR 中所稱之「正當利益」；社群媒體服務之供應商應負責相關之資料保護及申訴作業。

社群服務供應商之資料保護資訊中，說明了資料蒐集的目的與範圍，以及供應商對資料的進一步處理與使用，以及您的隱私權保護相關權利與設置選項，此等資訊之網頁連結如下。

透過事先登出社群媒體帳戶並刪除 Cookies，您可以避免社群媒體在您造訪 osp.de 時，將其蒐集到您的資訊與您的社群媒體帳號做連結。若您不希望社群媒體將其透過本網站蒐集的資訊與您的個人資料檔案做直接連結，您必須先登出社群媒體帳戶然後再造訪本網站。您亦可透過瀏覽器擴充程式，來完全拒絕載入社群媒體外掛，例如，「NoScript」https://noscript.net/ 等腳本封鎖擴充程式。

4.4.3.1 YouTube

本網站採用 Goolge Ireland Limited（下稱「Goolge」，設址於 Gordon House, Barrow St, Dublin 4, Ireland）其下 YouTube 的服務來進行影片的整合。


一般而言，當您造訪帶有嵌入式影片的網頁時，您的 IP 地址將會被發送予 YouTube，Cookie 也會被安裝到您的裝置上。但本公司已將 YouTube 影片與增強的資料保護模式進行整合（於此情況下，YouTube 仍會與 Google 的 Double Click 服務連結，但根據 Google 的隱私權政策，將不會進行個人資料之評估）。因此，除非網站訪客有觀看影片，否則 YouTube 不會存儲網站訪客的資訊。您在點選影片後，您的 IP 地址將被傳輸予 YouTube，YouTube 將會知悉您已觀看該影片。若您已登入 YouTube 帳戶，此資訊也會與您的 YouTube 帳戶做連結（您可以在觀看影片之前登出 YouTube 帳戶來避免此情況）。Otto Group Solution Provider (OSP) GmbH 對外掛的內容和資料傳輸並無影響力。

Google 就其於本網站上蒐集您的資料之範圍、類型、目的及進一步處理情形提供詳細資訊。您可於下列 Google 資料保護網頁此獲得進一步資訊，以瞭解您的權利以及如何設置選項來保護您的隱私權：https://policies.google.com/privacy。

4.4.4 撤銷同意

4.4.5 為正當利益進一步處理追蹤數據

4.4.5.1 OSP 的正當利益／利益平衡

OSP 有權依據正當利益，進一步處理在獲得同意後蒐集到的追蹤數據。此進一步資料處理之法律依據為 GDPR 第 6 條第 1 項第f款（利益平衡）。如果 OSP 在 GDPR 第 6 條第 1 項第 f 款的法律依據上進一步處理追蹤數據，則完全是為了 OSP 的正當利益。在進一步處理追蹤數據方面，OSP 不會處理任何被法律 GDPR 第 9 條列為特別敏感的數據（例如：健康資料）。OSP 不會使用追蹤數據來產生評估果，這些結果可能會被分配到 GDPR 第 9 條下的特別保護區。OSP 亦不會使用追蹤數據做出任何自動決定，這將對您作為本網站 osp.de 的使用者產生法律後果，亦或者會以類似方式對您產生重大影響。此外，根據其範圍和處理追蹤數據所產生的風險，為保障您的權利，OSP 將對追蹤數據進行匿名化處理，進而防止被分配給您個人。

4.4.5.2 基礎版 Google Analytics

為了讓本網站 osp.de 能符合您的需求進行設計及持續優化，在您同意下所蒐集的資料將採用基礎版 Google Analytics 做進一步處理，此作法之法律依據為 GDPR 第 6 條第 1 項第 f 款（正當利益）。基礎版 Google Analytics 是 Google Inc.（下稱「Google」）的網路分析服務。Google Analytics 採用 Cookies 及儲存在您電腦上的文字檔案，可以分析您對本網站的使用情況。Google 將代表 OSP 使用上述資訊來評估您使用本網站的之行為，針對網站活動備置報告。Google 僅依據 OSP 的指令和 OSP 的用途處理透過基礎版 Google Analytics 蒐集來的資料。

您可以隨時在此停止 Google Analytics 進一步處理您的資料。選擇停止後，Google Analytics 將不再蒐集您在提出反對意見時用於造訪本網站 osp.de 終端設備上的資料。

5. 聯絡我們

您可透過下列多種管道與我們聯繫：電子郵件、聯絡表單、電話、郵寄或 WhatsApp。您與本公司聯繫時，本公司將使用您自願向本公司提供的個人資料來與您聯絡，本公司將僅針對與您聯繫及處理您的請求等目的使用您的個人資料。

上述資料處理之法律依據為 GDPR 第 6 條第 1 項第 a、b、c 及 f 款。

6. 歐盟境外之資料接收者

除上述資料處理外，本公司不會與歐盟或歐洲經濟區外之任何人分享您的資料。第 4. 段所載之處理作業，涉及向本公司委任的追蹤或定向技術供應商之伺服器移轉資料。此等伺服器位於美國。資料之移轉係以歐盟執委會之標準契約條款及隱私權護盾原則為之。

7. 您的權利

7.1 概述

如上所述，您可撤回曾授予本公司之同意。此外，您亦可於相關法律規範適用之情況下，行使下列權利：

• 取得本公司所存儲您的個資之相關資訊（GDPR 第 15 條）的權利，具體而言，您得要求取得關於處理目的、個資類別、資料收受者之類別、計劃的存儲期限與資料來源（若非直接向您蒐集）等資訊；
• 改正有誤資訊或補正資訊之權利（GDPR 第 16 條）；
• 將本公司儲存您的個人資料刪除的權利（GDPR 第 17 條）；但前提為，本公司仍需依照法律或契約要求的保存期間，或其他法定義務或進一步保存資料之權利；

• 要求限制處理您的個人資料之權利（GDPR 第 18 條）；但前提為，您已對資料之準確性提出異議或該等處理不合法，但您拒絕刪除該等資料，而資料控制者已不再需要該等資料，但您需要該等數據來提出或行使請求或抗辯，或者您已依據 GDPR 第 21 條反對資料處理；
• GDPR 第 20 條所稱之資料可攜權，即以通用的機器可讀格式傳輸由本公司存儲的特定資料之權利，或要求將其傳輸給其他資料控制者的權利；
• 向主管機關提出申訴的權利。您可透過與您居住地或工作地點或本公司總部之主管機關聯繫提出申訴。

您可透過 info(at)osp.de 或本公司聯絡表單來向本公司行使上述權利。您可透過 info(at)osp.de 或本公司聯絡表單來行使資料可攜權。

7.2 反對權

依據 GDPR 第 21 條第 1 項規範，個資當事人得依其特殊情況反對資料處理。

上述反對權適用本政策中所述，依據 GDPR 第 6 條第 1 項第 f 款所為的資料處理。有別於針對廣告目的之資料處理所為之特別反對權（參第3.2條），若您提出顯然更重要之事由（例如潛在生命或健康威脅），本公司即須依據 GDPR 遵循您針對整體資料處理所行使的反對權。