TES 集團尊重您的私隱並致力於保護您的個人資料。本私隱聲明將告知您,我們如何處理您的個人資料,並告知有關您的私隱權的資訊,以及法律如何為您提供保護。
本私隱聲明以分層格式提供,因此您可以點按進入下列特定區域。或者,您可以在此下載該政策的 pdf 版本。另請透過詞彙表來了解本私隱聲明中使用的一些術語的含義。
本私隱聲明的目的
本私隱聲明旨在為您提供有關 TES 集團如何收集和處理您的個人資料的資訊:
應徵者和員工 - 如果您是潛在應徵者並與我們聯絡以加入公司,我們如何保存和處理您的資料將按照我們的應徵者政策中處理,您作為員工加入我們,您的個人資料將按照我們的員工私隱政策中的詳細說明予以保存和處理,該政策將在您受雇時提供給您,或者按照 GDPR 的其他要求予以保存和處理。
其他私隱聲明:在我們收集或處理有關您的個人資料時,請務必將本私隱聲明與我們可能在特定情況下提供的任何其他私隱聲明或公平處理通知一起閱讀,以便您充分了解我們使用您的資料的方式和原因.本私隱聲明是對其他聲明的補充,並非取代它們。
TES 集團間接以及資料的控制者
TES 集團由歐盟 (EU) 和世界各地不同國家/地區的不同法律實體組成,詳細資訊請參閱此處。本私隱聲明代表 TES 集團發佈,因此我們在本私隱聲明中提及 TES、「我們」、「我們的」時,我們指的是 TES 集團中負責處理您的資料的相關公司。
我們在下面的表 2(第 6 段)中確定哪個實體將會成為您的資料控制者,或者在我們與您(或您代表的公司或企業)的關係已知時確定資料控制者,例如,在您購買我們的產品或服務時。
資料保護官 - 我們已任命一名資料保護官 (DPO),負責監督與本私隱聲明相關的問題。如果您對本私隱聲明有任何疑問,包括任何行使合法權利的請求,請使用以下所述聯絡方式來聯絡 DPO。
聯絡方式
我們的全稱:
法人全稱:TES Europe Holding Ltd.
姓名或頭銜︰資料保護官 (DPO)
電子郵件地址:DPO_EU@sktes.com
郵寄地址: TES Europe Holding Ltd., Unit 5, Radius Park, Faggs Road, Hatton Cross Middlesex TW140NG, United Kingdom
您的請求會傳送給 TES 集團內的相關資料控制者。
提出投訴的權利 - 如果您在歐盟或 GDPR 以其他方式適用於您的個人資料處理(例如因為您的資料處理發生在歐盟我們開展的活動中或在活動範圍內),您有權隨時向相關的國家資料保護機構提出投訴:
其他國家/地區的國家資料保護機構清單可在此處 (LINK) 下載。
但是,我們希望有機會在您聯絡相關資料保護機構之前解決您的疑慮,因此請首先與我們聯絡。
私隱聲明的變更以及您通知我們做出變更的義務
此版本的通知最後更新於 2018 年 9 月 18 日。
我們持有的有關您的個人資料必須準確且最新,這一點很重要。如果您的個人資料在您與我們的建立關係期間發生變更,請通知我們。
第三方連結 - 本網站可能包含第三方網站、外掛程式和應用程式的連結。點按這些連結或啟用這些連線可能會允許第三方收集或共享有關您的資料。我們不控制這些第三方網站,也不對其私隱聲明負責。在您離開我們的網站時,我們建議您閱讀您瀏覽的每個網站的私隱聲明。
個人資料或個人資訊是指可以識別該人身份的有關個人的任何資訊。它不包括已移除身份的資料(匿名資料)。
TES 收集的個人資料取決於您與 TES 互動的性質。我們可能會收集、使用、存放和傳輸有關您的不同類型的個人資料,我們會將這些資料如下所示組合在一起:
從個人收集的資訊
從其他來源收集的資料
我們還會出於任何用途收集、使用和共享彙總資料,例如統計資料或人口統計資料。彙總資料可能源自您的個人資料,但在法律上不被視為個人資料,因為這些資料不會直接或間接透露您的身份。例如,我們可能會彙總您的使用資料,以計算存取特定網站功能的用戶百分比。然而,如果我們將彙總資料與您的個人資料合併或連接,以便可以直接或間接識別您的身份,我們會將合併後的資料視為個人資料,根據本私隱聲明使用這些資料。
我們不會收集有關您的任何特殊類別的個人資料(這包括有關您的種族或民族、宗教或哲學信仰、性生活、性取向、政治觀點、工會會員資格、有關您的健康以及遺傳和生物特徵資料的資訊)。我們亦不收集任何有關刑事定罪和犯罪的資訊。]
如果您是潛在或實際應徵者或員工,請閱讀第 1 段下標題為應徵者和員工的段落。
如果您未能提供個人資料
如果我們需要根據法律或我們與您簽訂的合約條款收集個人資料,而您未能在要求時提供該資料,我們可能無法履行我們與您簽訂的或正嘗試與您簽訂的合約(例如,為您提供商品或服務)。在此情況下,我們可能不得不取消您與我們約定的產品或服務,但如果當時情況如此,我們會通知您。
我們使用不同的方法來收集您提供的和有關您的資料,具體取決於您與我們互動的職責,包括透過:
來自公開來源的身份或聯絡資料,例如歐盟內部或外部的公司大樓和選舉登記處。
我們只會在法律允許的情況下使用您的個人資料。最常見的是,我們會在以下情況下使用您的個人資料:
通常,除了透過電子郵件或短訊向您傳送第三方直接營銷通訊之外,我們不依賴同意書來作為處理您的個人資料的法律依據 [或您透過我們網站上的聯絡表單輸入聯絡資料]。
您有權隨時聯絡我們來撤回同意書(營銷或任何其他同意書)。
我們將使用您的個人資料的用途
我們在下面以表格形式列出了我們計劃使用您的個人資料的所有方式,以及我們依賴哪些法律依據。我們還在適當的情況下確定我們的合法權益。
請注意,根據我們使用您的資料的特定用途,我們可能會出於多個合法理由處理您的個人資料。下表中列出了多個依據,如果您需要有關我們在處理您的個人資料時所依賴的特定法律依據的詳細資訊,請聯絡我們。
表格 1:使用個人資料的用途
用途/活動
|
資料類型
|
處理的法律依據,包括合法利益的依據
|
將您註冊為新客戶
|
(a) 身份 (b) 聯絡方式
|
履行與您簽訂的合約
|
處理和交付您的訂單,包括: (a) 管理付款、費用和收費 (b) 收款並追回對我們的欠款
|
(a) 身份 (b) 聯絡方式 (c) 財務 (d) 交易 (e) 營銷和傳播
|
(a) 履行與您的合約 (b) 為了我們的合法權益(收回應償還我們的債務)所必需
|
管理我們與您的關係,其中包括: (a) 通知您有關我們的條款或私隱政策的變更 (b) 要求您發表評論或進行調查
|
(a) 身份 (b) 聯絡方式 (c) 個人檔案 (d) 營銷和傳播
|
(a) 履行與您的合約 (b) 遵守法律義務所必需 (c) 為了我們的合法權益所必需(保持我們的記錄更新,並研究客戶如何使用我們的產品/服務)
|
管理和保護我們的業務和本網站(包括疑難排解、資料分析、測試、系統維護、支援、報告和資料託管)
|
(a) 身份 (b) 聯絡方式 (c) 技術
|
(a) 為了我們的合法權益所必需(經營我們的業務、提供管理和 IT 服務、網絡安全、防止欺詐,以及在業務重組或集團重組活動的背景下) (b) 遵守法律義務所必需
|
使用資料分析來改善我們的網站、產品/服務、營銷、客戶關係和體驗
|
(a) 技術 (b) 用途
|
為了我們的合法權益所必需(為我們的產品和服務定義客戶類型,保持我們的網站更新和相關,發展我們的業務,以及告知我們的營銷策略)
|
就您可能感興趣的商品或服務向您提出建議和推薦
|
(a) 身份 (b) 聯絡方式 (c) 技術 (d) 用途 (e) 個人檔案
|
為了我們的合法權益所必需(開發我們的產品/服務和發展我們的業務)
|
進行集團組織和集團內調動 |
(a) 身份 (b) 聯絡方式 (c) 個人檔案 (d) 用途 (e) 營銷和傳播 (f) 技術
|
(a) 為了我們的合法權益所必需(經營我們的業務、提供管理和 IT 服務、網絡安全、業務重組或集團重組活動) (b) 遵守法律義務所必需
|
確保網絡、資訊和系統安全 |
(a) 身份 (b) 聯絡方式 (c) 個人檔案 (d) 用途 (e) 營銷和傳播 (f) 技術
|
(a) 為了我們的合法權益所必需(經營我們的業務、提供管理和 IT 服務、網絡安全、業務重組或集團重組活動) (b) 遵守法律義務所必需
|
參與並遵守產業觀察名單和產業自律計劃 |
(a) 身份 (b) 聯絡方式 (c) 個人檔案 (d) 用途 (e) 營銷和傳播 (f) 技術
|
為了我們的合法權益所必需(開發我們的產品/服務和發展我們的業務、經營我們的業務、提供管理和 IT 服務、網絡安全) (b) 遵守法律義務所必需
|
開展企業營運和盡職調查(管理資訊的報告、財務/風險/信用模型的營運、後台營運、管理第三方服務提供商、企業重組) |
(a) 身份 (b) 聯絡方式 (c) 個人檔案 (d) 用途 (e) 營銷和傳播 (f) 技術
|
(a) 為了我們的合法權益所必需(經營我們的業務、提供管理和 IT 服務、網絡安全、業務重組或集團重組活動) (b) 遵守法律義務所必需
|
向有關當局報告潛在的犯罪行為 |
(a) 身份 (b) 聯絡方式 (c) 個人檔案 (d) 用途 (e) 技術
|
(a) 為了我們的合法權益所必需(經營我們的業務、提供管理和 IT 服務、網絡安全) (b) 遵守法律義務所必需
|
偵錯和防止欺詐和犯罪 |
(a) 身份 (b) 聯絡方式 (c) 個人檔案 (d) 用途 (e) 技術
|
(a) 為了我們的合法權益所必需(經營我們的業務、提供管理和 IT 服務、網絡安全) (b) 遵守法律義務所必需
|
附註︰相關員工或應徵者私隱政策中規定了員工管理、營運和招聘的處理。
我們可能需要將您的個人資料傳輸至 TES 集團內的其他實體,以便回覆您的詢問或向您提供服務。
營銷
我們竭盡所能為您提供有關某些個人資料使用的選項,尤其是在營銷和廣告方面。在適用資料保護法允許的範圍內,我們將根據您做出的營銷選擇向您進行營銷。
我們的促銷優惠
我們可能會使用您的身份、聯絡方式、技術、使用情況和個人檔案資料,來形成我們認為您可能想要或需要的資訊,或者您可能感興趣的資訊。這就是我們決定哪些產品、服務和優惠可能與您相關的方式(我們稱之為營銷)。
如果您向我們索取資訊或從我們這裡購買商品或服務,或者您在註冊促銷活動時向我們提供了您的詳細資訊,並且在所有情況下您都沒有選擇不接收該營銷資訊,則您可能會收到我們的營銷通訊.
第三方營銷
如果 GDPR 要求我們徵得您的同意,在與 TES 集團公司以外的任何公司出於營銷目的共享您的個人資料之前,我們將徵得您的明確選擇同意。
選擇退出
您可以透過點按傳送給您的任何營銷資訊上的選擇退出連結,或在任何時間聯絡我們,隨時要求我們停止向您傳送營銷資訊。
如果您選擇不接收這些營銷資訊,這不適用於因購買產品/服務、保固註冊、產品/服務體驗或其他交易,或者本聲明中概述的其他非營銷用途。
COOKIE
TES 網站在各個位置使用所謂的 Cookie。它們有助於讓我們的產品更加便捷易用、更有效和更安全。Cookie 是儲存在您的電腦上並由您的瀏覽器存放的小型文字檔案。TES 使用的大部分 Cookie 是工作階段 Cookie,會在您瀏覽結束時自動刪除。TES 不會使用 Cookie 來收集個人資料,例如個人姓名或電子郵件地址。
您可以將瀏覽器設定為拒絕全部或部分瀏覽器 Cookie,或者在網站設定或存取 Cookie 時提醒您。如果您停用或拒絕 Cookie,請注意,本網站的某些部分可能無法存取或無法正常運作。如需如何停用 Cookie 的詳細資訊,請查閱您所使用的瀏覽器提供商的資訊頁面。有關我們使用的 Cookie,請參見下文:
一般條款:
您可以隨時瀏覽我們的網站,而我們不需要您提供個人詳細資訊。在您瀏覽我們的首頁時,我們僅了解以下資訊:
該資訊不屬於特定人員。TES 對您在瀏覽 TES 網站期間收集的所有資料擁有唯一權限。該資訊僅以規定的方式使用,不會出售給第三方,且不會與第三方共同使用,也不會分發給他們。
Google Analytics
本網站使用 Google Analytics,這是一種由 Google, Inc. (“Google”) 提供的 Web 分析服務。Google Analytics 使用 “cookies”,即放置於您電腦上的文字檔案,可協助網站分析用戶如何使用網站。由 Cookie 產生的有關您使用網站的資訊(包括您的 IP 位址)將傳輸至 Google,並由 Google 存放在美國的伺服器上。Google 將使用該資訊來評估您對網站的使用、為網站營運商編譯有關網站活動的報告,以及提供與網站活動和互聯網使用相關的其他服務。Google 還可能在法律要求,或者第三方代表 Google 處理資訊的情況下,將這些資訊傳輸給第三方。Google 不會將您的 IP 位址與 Google 持有的任何其他資料建立關聯。您可以透過在瀏覽器上選擇適當的設定來拒絕使用 Cookie,但請注意,如果您這樣做,可能無法使用本網站的全部功能。使用本網站,即表示您同意 Google 以上述方式和用途處理有關您的資料。
變更用途
我們只會將您的個人資料用於我們收集資訊的用途,除非我們合理地認為我們需要出於其他原因使用該資訊,並且該原因與原始用途相符。如果您希望獲得有關新用途的處理方式如何與原始用途相符的說明,請與我們聯絡。
如果我們需要將您的個人資料用於不相關的用途,我們會通知您,並解釋允許我們這樣做的法律依據。
請注意,在法律要求或允許的情況下,我們可能會根據上述規則在您不知情或未徵得您同意的情況下處理您的個人資料。
出於上文第 4 段表格中所列的用途,我們可能需要與下列各方共享您的個人資料。
出於本私隱聲明中所述的用途,TES 可能會將個人資料傳輸至世界各地的其他 TES 集團公司,包括 TES (Singapore) Pte Ltd,即 TES 集團的總部。TES 集團實體在合約上有義務根據適用資料保護法的要求,來遵守我們的私隱要求。
我們要求所有第三方確保您的個人資料的安全,並依法對其進行處理。我們不允許第三方服務提供商將您的個人資料用於其自身用途,並且只允許他們出於特定用途並按照我們的指示來處理您的個人資料。
根據當地資料保護法的要求,個人可透過直接聯絡作為控制者的 TES 實體(如本通知中指定或以其他方式傳達給資料主體)來行使某些資料主體權利,包括資訊、存取、修正、限制處理或清除。根據 GDPR 的要求,EEA 以外的 TES 公司在 EEA 內指定了其代表(TES 公司)。表 2 列出了作為代表的 TES 實體。
表格 2:TES 資料控制者及 GDPR 負責人
我們的許多外部第三方都位於歐洲經濟區 (EEA) 之外,因此,他們對您個人資料的處理將涉及在 EEA 之外傳輸資料。
一般情況:將個人資料從 EEA 內部傳輸至 EEA 外部
每當我們將您的個人資料從 EEA 內部傳輸至 EEA 外部時,我們都會確保至少實施以下其中一項保護措施,來確保對其提供類似程度的保護:
透過我們的網站將個人資料傳輸至其他 TES 集團公司
當網站用戶在我們的網站上提交聯絡表單或其他等效表單時,TES 可能會透過我們的網站收集個人資料。在此情況下,用戶需要從我們網站的下拉式選單中選擇一個 TES 實體或一個國家/地區(此選單中的國家/地區是 TES 擁有集團公司的國家/地區,或 TE 實體提供服務的國家/地區),以指明用戶(或其代表的企業)希望聯絡哪個國家/地區(及相應的 TES 集團公司)。 所選國家/地區的 TES 實體將使用此類個人資料,來處理查詢並管理用戶(及/或該人代表的相關組織)與 TES 之間的關係。
因此,根據個人的選擇,該人的個人資料可能會傳輸至歐盟內外的 TES 集團內的其他實體。這些資料傳輸是在該人同意的情況下進行的。
我們如何協調 TES 組內對您資料主體請求的回應
根據當地資料保護法的要求,個人可透過直接聯絡作為控制者的 TES 實體(如本通知中指定或以其他方式傳達給資料主體)來行使某些資料主體權利。 表 2 列出了負責協調我們針對提出資料主體請求,或其他資料保護查詢的個人做出回應的 TES 實體。
如果您想要進一步了解我們在將您的個人資料,從 EEA 內部傳輸至 EEA 外部時使用的特定機制詳細資訊,請與我們聯絡。
我們已採取適當的安全措施,以防止您的個人資料意外遺失、以未經授權的方式使用或瀏覽、更改或披露。此外,我們將您個人資料的存取權限於那些因開展業務而需要了解的員工、代理、承包商和其他第三方。他們只會按照我們的指示來處理您的個人資料,並且他們具有保密義務。
我們已制定處理任何疑似個人資料洩露的程序,並將在法律要求我們這樣做的情況下,通知您和任何適用的監管機構。
您將使用我的個人資料多長時間?
我們只會在實現收集資料的用途所需的時間內保留您的個人資料,包括滿足任何法律、會計或報告要求的用途。
為了確定個人資料的適當保留期,我們會考慮個人資料的數量、性質和敏感性、未經授權使用或披露您的個人資料而造成損害的潛在風險、我們處理您的個人資料的用途,以及我們是否可以透過其他方式和適用的法律要求來實現這些用途。
根據法律規定,我們必須在客戶因稅務或其他法律目的而不再是客戶後,保留有關客戶的基本資訊(包括聯絡方式、身份、財務和交易資料)長達 10 年。該期間可能因國家/地區以及這些國家/地區的監管和法律要求而異。 我們的保留政策中提供了您個人資料不同方面的保留期詳細資訊,您可以聯絡我們以向我們索取。
在某些情況下,您可以要求我們刪除您的資料:請參閱下面的「請求清除」以獲取更多資訊。
在某些情況下,我們可能會出於研究或統計目的對您的個人資料進行匿名處理(使其不再與您關聯),在這種情況下,我們可能會無限期地使用這些資訊,恕不另行通知。
在某些情況下,您享有資料保護法規定的您的個人資料相關權利。 您享有以下權利:
請求存取您的個人資料(通常稱為「資料主體存取請求」)。這讓您能夠收到我們持有的有關您個人資料的複本,並檢查我們是否在合法處理這些資料。
請求更正我們持有的有關您的個人資料。這讓您能夠更正我們持有的有關您的任何不完整或不准確的資料,但我們可能需要驗證您提供給我們的新資料準確性。
請求清除您的個人資料。這讓您能夠要求我們在沒有充分理由繼續處理個人資料的情況下,刪除或移除個人資料。如果您成功行使了反對處理的權利(見下文)、我們可能非法處理了您的資訊、或者我們需要刪除您的個人資料以遵守當地法律,您也有權要求我們刪除或移除您的個人資料。但請注意,出於特定的法律原因,我們可能無法始終滿足您的清除請求,這些原因將在您提出請求時通知您(如適用)。
反對處理您的個人資料,我們依賴於合法權益(或第三方的權益),但由於您的某些特定情況,您認為會影響您的基本權利和自由,您可能想要以此為由反對處理您的個人資料。若我們出於直接營銷用途來處理您的個人資料,您也有權反對。在某些情況下,我們可能會證明我們有令人信服的合法理由,來處理在您的權利和自由之上的資訊。
請求限制處理您的個人資料。這讓您能夠在以下情況下要求我們暫停處理您的個人資料:(a) 您希望我們確定資料的準確性;(b) 我們對資料的使用是非法的,但您不希望我們將其清除;(c) 您需要我們保存資料,即使我們不再需要,因為您需要將其用於建立、行使或捍衛法律索賠;或 (d) 您反對我們使用您的資料,但我們需要確認我們是否有壓倒一切的合法理由來使用。
請求傳輸您的個人資料給您或第三方。我們將以結構化、常用、機器可讀的格式,向您或您選擇的第三方提供您的個人資料。請注意,此權利僅適用於您最初同意我們使用的自動化資訊,或我們使用該資訊與您簽訂合約的情況。
在我們依賴於同意書來處理您的個人資料的情況下可隨時撤回同意。然而,這不會影響在您撤回同意之前進行任何處理的合法性。如果您撤回同意,我們可能無法向您提供某些產品或服務。我們會在您撤回同意時告知您是否屬於這種情況。
如果您希望行使上述任何權利,請與我們聯絡。您的請求複本將傳送給資料控制者。
通常不需要費用
您無需支付費用即可存取您的個人資料(或行使任何其他權利)。然而,如果您的請求明顯沒有根據、重複或過度,我們可能會收取合理的費用。或者,我們可能會在這些情況下拒絕滿足您的要求。
我們可能需要您提供哪些資訊
我們可能需要您提供特定資訊,以協助我們確認您的身份並確保您有權存取您的個人資料(或行使您的任何其他權利)。這是一項安全措施,可確保個人資料不會披露給任何無權接收的人。我們還可能會與您聯絡,要求您提供與您的請求相關的更多資訊,以加快我們的回應速度。
回應時限
我們設法在一個月內回覆所有合法請求。如果您的請求特別複雜或者您提出了很多請求,有時可能需要一個多月的時間。在此情況下,我們會通知您並讓您及時了解。
合法依據
合法權益是指我們的企業在開展和管理我們的業務時享有的權益,讓我們能夠為您提供最好的服務/產品,以及最好、最安全的體驗我們的合法權益包括,例如:偵測和預防欺詐和犯罪;行政目的;向有關當局報告潛在的犯罪行為;群組內部傳輸;員工管理;營運和招聘;確保網絡、資訊和系統安全;參與並遵守產業觀察名單和產業自律計劃;企業營運和盡職調查(管理資訊報告、財務/風險/信用模型營運、後台營運、管理第三方服務提供商、企業重組)
在我們出於合法權益處理您的個人資料之前,我們確保考慮並平衡對您(正面和負面)和您的權利的任何潛在影響。我們不會將您的個人資料用於凌駕於我們的權益之上而對您產生影響的活動(除非我們徵得您的同意或法律另有要求或允許)。您可以透過聯絡我們,取得有關我們如何評估我們的合法權益,以及特定活動對您的任何潛在影響的更多資訊。
合約的履行是指在履行您作為一方的合約所必需的情況下處理您的資料,或者在簽訂此類合約之前應您的請求採取措施。
遵守法律或監管義務是指在必需遵守制約我們的法律或監管義務的情況下處理您的個人資料。
第三方
內部第三方
TES 集團中充當聯合控制者或處理者的其他公司,且位於歐盟內外的國家/地區,按照規定提供或執行以下各項:IT 和系統管理服務、領導或群組報告、服務交付、集團總部的角色、表 1 中列出的任何其他用途和職能、遵守適用的資料保護法和職責
外部第三方