隱私權政策

亞洲費列羅有限公司 (「費列羅」) 承諾致力保護本網站(「網站」)使用者的隱私權，將盡其所能以尊重基本權利和自由及個人尊嚴的態度確保使用者的個人資料維持機密。

因此，費列羅特此編製此份隱私權政策，簡單說明我們如何收集、使用、共用和保全您的個資。其中也說明了您在使用、存取和更正個資方面的選擇。

我們可能要求使用者提供特定的個人資訊及細節，以利提供我們的服務，因此想向您說明我們對所提供給我們的資料的處理程序和方法。

此份隱私權政策亦將提供您充分的資訊，使您同意在適當時您的個人資料將以明確和知情的方式處理。

一般而言，您提供的或我們在網站環境中收集的任何資訊和資料，費列羅將依第(EU) 2016/679號規章 (「歐盟通用資料保護規則」)使用。

這尤其表示費列羅進行的任何個人資料處理，將秉持合法、公平、透明、目的限制、儲存限制、資料最小化、正確、正直和機密的原則。

資料控制者

經由網站進行的所有個人資料相關處理作業，亞洲費列羅有限公司是資料控制者。 

費列羅針對隱私權已指派當地協調人/資料保護官(DPO)。如欲聯繫該人員取得費列羅個人資料處理相關資訊，包括其資料處理者名單，請聯絡：privacy.apac@ferrero.com

我們從您那裏收集什麼資訊?

當您使用網站時，特別是當您提供資訊及上傳檔案至網站，以便使用網站的服務時，費列羅可收集與您個人有關，可用以直接或結合其他資訊識別您的過程資訊(「個人資料」)。當您選擇提供此項資訊時(例如：當您要求費列羅在網站提供任何服務時)，或僅是在分析您在網站的行為時，費列羅便可收集此項資訊。

使用者自願提供的資料

當在網站建立帳戶時，為了下列目的，將會請您提供特定的個人資料，例如：詳細的聯絡資料(例如：您的姓名、電子郵件信箱、電話號碼、居住國及實際地址)及行銷偏好。

取得您事前、可撤銷的同意，網站允許您可經由社群媒體的個人基本資料登記時(社群登入)，我們則可使用該基本資料內有關您姓名、年齡、位置、喜好、興趣、聯絡資料和肖像的有限資訊，

瀏覽資料

網站的運作，如同網際網路中任何網站一樣，皆涉及電腦系統和軟體程序的使用，系統和程序會收集網站使用者的資訊，此為其例行作業的一部分，在使用網際網路通訊協定時，資料便自動傳輸。

雖然費列羅不是為了將資訊與特定使用者作出聯繫而收集此類資訊，但仍可能經由第三方所持資料的性質及處理和關聯，使得可用此類資訊直接或經由該資料或使用收集的其他資料而識別使用者。因此，此類資訊亦視為個人資料。

此類資訊包括與您作業系統和資訊技術環境有關，藉由cookie和其他可進行此類追蹤的技術所取得的數項參數，包括您的IP位址、位置(國家)、您電腦的網域名稱、統一資源標識符(URI)、您在網站要求的資源位址、提出要求的時間、有關您在我們網站的活動資訊(例如：您造訪的網頁、您閱覽的貨品)、將要求提交伺服器的方法、回應要求所取得的檔案大小、指明伺服器所傳回應狀況(成功、錯誤等)的數字碼、您用以進入我們網站的裝置細節(例如：您的電腦、平板或智慧型手機)。

費列羅僅得為了有關使用網站的匿名統計的目的使用此類資料，不得將資料聯繫至使用者的識別符，以確保其正確運作及辨識網站的任何缺點和/或濫用。若對網站進行資訊犯罪，此類資料亦可用於責任調查的目的。

資料處理活動

資料的處理應以適合保護資料機密和安全的程序、技術和電子方法處理，整個處理由資料的收集、記錄、組織、儲存、諮詢、詳述、修改、選擇、檢索、調正、使用、合併、封鎖、通訊、散播、消除和銷毀所構成，以上二項或多項此類活動亦可合併。

我們為什麼處理此類資訊? 處理的目的和法律依據。

費列羅欲為了下列目的使用在網站上所收集的您的個人資料：

• 提供您要求的回覆或服務，包括允許建立帳戶收受費列羅給予的資訊，及以推播通知傳送警示給您；核實您的身份，及在您遺失或忘記費列羅任何登記服務的登入/通行碼細節時給予協助；允許您建立及維持經登記的使用者設定檔，以處理您要求交易和登記、在必要時與您連絡，及回覆您的要求和詢問，包括電子郵件；處理刷卡付款及提供您要求的其他服務；傳送您所訂閱的業務通訊(僅包含資訊性內容)；完成購買訂單及交付在網站所購之產品，及提供任何您要求的其他服務(「提供服務」)。
  
  為了上述目的處理資料，不需經過同意，因為此類處理對提供所要求的服務而言確有必要，因此對履行與您訂立的協議或實行您在訂立協議之前要求的措施也實屬必要(歐盟通用資料保護規則第6.1b條)。
  
  為上述目的將您的個人資料提供給費列羅並非您的義務，但若您未提供，費列羅將無法提供您任何服務。
• 為了行銷、推銷及宣傳，包括透過電子郵件、SMS、通知、彈出式橫幅、即時通訊、總機、費列羅官方社群媒體網頁，進行有關費列羅產品和服務的直接行銷及研議、研究、市場統計或調查(「行銷」)，並將有關我們的商品和服務的優惠、促銷或其它資料寄給您。
  
  為了上述目的所進行的處理，需取得您的同意。您無任何義務為了上述目的同意費列羅使用您的個人資料，若您選擇不同意，(除不能收到費列羅的進一步行銷通訊外)對您不會有任何後果。給予的同意隨後皆可撤銷。
• 為了未來行銷、推銷及宣傳，將有關您過去曾在使用網站中要求的相同或類似的費列羅產品和服務，以直接電子郵件行銷通訊(「廣告郵件」)傳送給您。為了上述目的處理資料，是基於費列羅的合法利益，可將有關您過去曾在網站購買的相同或類似的費列羅產品和服務，以直接電子郵件行銷通訊傳送給您。您可封鎖此類通訊，若您點選此類通訊末尾提供的取消訂閱連結表示拒絕收受，(除不能收到費列羅的進一步通訊外)則對您不會發送通知。
  
  使用性能分析cookie收集及分析您的選擇偏好及在網站所作的選擇等資訊，及您在網站的一般活動(「性能分析」)，在我們網站建立您的使用者設定檔(個人和/或集體設定檔)。此資訊將用於盡可能使網站提供的服務個人化，以適合您的偏好和選擇，及提供您可能與您和您興趣有關的資訊和廣告、提供您可能有興趣的客製化報價、給予您費列羅認為您可能有興趣的其他網站/服務相關資訊。
  
  此項處理所涉及所有演算法皆定期測試，以確保處理的公平性及偏誤控制。
• 為此目的進行的處理，需取得您的同意，此得以cookie彈出式橫幅和/或勾選特定欄位等方式取得。您無任何義務為此目的同意費列羅使用您的個人資料，若您選擇不同意，(除不能受惠於網站更好的個人化服務使用者體驗外)則對您不會有任何影響。您可修改您的裝置設定或按上述地址聯繫費列羅，將給予的同意隨後予以撤銷。 
• 為了遵守費列羅應遵守的法律規定，包括使用者在網站參與競賽的競賽規定或獲獎規定(「法規遵循」)，而收集和/或進一步處理特定類型的個人資料。當您提供費列羅任何個人資料時，費列羅須依相關法律處理，可能包括保留您的個人資料及向主管機關報告，以符合稅務、海關或其他法定義務。為此目的處理資料，不需要經過同意，因為對遵守法定義務而言，此類處理實屬必要(歐盟通用資料保護規則第6.1a條)。
  
  保護及探查網站的任何濫用或藉由網站進行的任何詐騙活動(「濫用/詐騙」)。
• 為此目的處理資料，防止及探查詐騙活動或網站濫用(基於潛在犯罪目的)，對尋求費列羅的合法利益實屬必要。
• 分析及改善我們的服務、提升網站、評估費列羅行銷活動和服務的有效性、對費列羅公司客戶和註冊使用者執行統計和人口統計分析(「分析」)。
  
  為此目的處理資料，對費列羅在網站發展及管理的合法利益及改善網站服務而言，實屬必要。

瀏覽網站的公眾網頁，不得要求使用者提供個人資料。為上述目的提供個人資料，屬於個人的選擇自由，然而，如未提供所需資料(註冊表內適當指明的資料)，使用者可能無法完成註冊或獲得相關服務。

誰將能夠使用您的個人資料?

為了以上所述目的，您的個人資料在網站活動的範圍內可與下列企業(「收受者」)分享：

• 費列羅集團內的其他公司，為了內部管理目的；及經正式委派，代表費列羅或依其指示提供特定處理或附屬服務的資料處理者(例如：儲存資料、為我們分發訊息、網頁寄存、競賽管理、消費者服務、有關網站運作的資訊技術服務、發送電郵)，在簽訂所需的資料處理協議之前，費列羅已確認該資料處理者的資料保護成熟度。
• 委派的資料處理者更新名單，可包括費列羅集團內的其他公司，名單可自我們資料保護員取得。
• 費列羅授權處理為了執行與網站提供服務相關活動(例如：網絡設備和電子通訊網絡的技術維護)所需的個人資料的個人，且已接受保密義務或負有適當的法定保密義務(例如：費列羅員工)。
• 公共事業、單位或機關，根據適用法律或這些事業、單位或機關的約束命令。我們也可能在善意相信有必要披露以保護您的安全或他人的安全時、調查詐欺事件時或是回應政府的要求時，披露您的個資。

除特殊的公司交易，個人資料可轉讓或提供給第三方購買人/承租人或受讓人外，個人資料不得向第三方揭示或傳輸。

資料傳輸

個人資料可傳輸至費列羅房產或伺服器或其供應商所在地的其他歐盟國家。

個人資料不得傳輸至歐盟以外地區。

兒童

為了遵守保護兒童線上隱私的法律，費列羅並不會故意地收集16歲以下兒童的個資。費列羅嚴肅看待兒童的隱私。因此我們建議由父母或監護人協助及引導有意瀏覽本網站或存取由費列羅提供的服務的16歲以下兒童。16歲以下的兒童不應使用費列羅的網站或服務。倘若費列羅發現在無意間收集了16歲以下兒童的個資，費列羅將立即刪除該資料。

若父母/監護人想制止未成年人使用網站，亦可容易取得能控制進入網際網路或特定網站的程式。

個人資料的安全

經由網站收集及處理的所有個人資料，其儲存及處理應將毀損、損失(包括意外損失)、未授權存取/使用或用途不相容於最初收集目的的風險減至最低。此可藉由費列羅設置的技術或組織安全措施達成。詳細的費列羅安全措施清單可在此取得。

個人資料的保存 

費列羅通常根據收集資料的理由，只在絕對必要時保存個人資料：

• 為提供服務所處理的個人資料，費列羅將會保存為達此目的所需的必要期間。然而，若我們需要處理有關該服務的任何申明，或保護提供服務的費列羅潛在責任相關利益，資訊將會保存更久。
  
  為行銷和性能分析所處理的個人資料，費列羅將會自您同意起保存至您撤銷同意為止。如未撤銷，每24個月將定期請您再次同意。一旦撤銷同意(於再次要求同意時不予同意)，雖該個人資料對保護費列羅潛在責任相關利益而言有其必要，將仍由費列羅保存，但不會再將該個人資料用於前述目的。
• 為廣告郵件所處理的個人資料，費列羅將會自您提供給費列羅起保存至您反對此項處理為止。
• 一旦您反對，雖該個人資料對保護費列羅潛在責任相關利益而言有其必要，將仍由費列羅保存，但不會再將該個人資料用於前述目的。
• 為法規遵循所處理的個人資料， 費列羅會將其在處理個人資料的特定法定義務規定期間內予以保存。
• 為防止濫用/詐騙及分析所處理的個人資料，費列羅會在為達成收集目的的必要期間予以保存。

除依法須保存更久期間的資料外，所有資料逾期將予刪除或匿名化。

您的權利為何?  您可如何行使權利?

您身為當事人，有權隨時行使以下權利： 

• 確認費列羅所處理的您個人資料、存取及獲得該資料副本；
• 當您的個人資料不正確或不完整時，予以更新、修改和/或改正。
• 當您覺得此處理不必要或違法時，將個人資料予以刪除，匿名提供個人資料，將處理實屬違法的資料予以封鎖，或對處理設定限制；
• 根據您認為須制止費列羅為既定目的處理您個人資料的特定情況相關依據，反對處理您的個人資料；
• 反對為傳送廣告材料、進行直接銷售、市場研究或商業通訊目的處理個人資料；
• 當您的同意作為處理的法定依據時，撤銷您對(為了行銷和性能分析)資料處理的同意 – 此不影響在您撤銷前進行處理的合法性。
• 當您覺得所處理的個人資料不正確，或處理不必要或違法，且您已反對進行處理時，要求限制您個人資料的處理。
• 可攜性 – 您有權利以結構化、常用及機械可判讀的格式取得一份您提供給費列羅的個人資料，及要求將個人資料傳送給另一名資料控制者。
• 我們選擇退出基於利益的廣告，因此和第三方合作在其它站點管理我們的廣告。我們的第三方合作夥伴可能使用cookies或類似技術以便在您瀏覽活動和有興趣的事項時提供您廣告。倘若您希望選擇退出以利益為基礎的廣告，請點擊這裡。請注意您將會繼續收到一般性的廣告。 

請注意，您提供給費列羅的大多數個人資料可隨時經由您在網站建立的使用者設定檔更改，包括您的電子郵件偏好。

當透過網站要求服務時，您可選擇一項或數項進行行銷的個人資料處理通訊方式(例如：電話、SMS、電子郵件、信件、社群媒體)。對所選的所有通訊方式，您皆可撤銷同意，您亦可經由您在網站建立的使用者設定檔，選擇僅封鎖特定的方式(例如：若您僅撤銷對SMS行銷通訊的同意，您便不會經由SMS收到進一步的通訊，但仍可經由電子郵件收到該通訊)。

您亦可點選在每封行銷訊息末尾的連結，選擇撤銷對行銷的同意(經由電子郵件收取通訊)。

同意用cookie進行性能分析，此項同意亦可隨時撤銷。若是勾選特定欄位同意性能分析，您可隨時在您於網站建立的使用者設定檔更改您的偏好，撤銷此項同意。

您有權隨時向我們隱私權部提出相關要求，行使法律賦予的權利，電子信箱：privacy.apac@ferrero.com

修正

此份隱私權政策於2018年5月1日訂定生效。最後修改日期: 2018年 

費列羅保留因為相關法律變動或其他情況，得部分或全部修正此份隱私權政策或僅更新其內容的權利。倘若費列羅修改任何資料，我們將在該修改生效前透過本網站的通知功能通知您。因此費列羅請您定期閱覽此份隱私權政策，以熟悉最近期更新的版本，使您可持續瞭解費列羅如何收集及使用個人資料。