德國凱馳重視用戶的隱私權，因此制訂了隱私權保護政策，請您詳閱以下內容。
- 隱私權保護政策內容包括本網站如何處理由用戶使用網站服務時所收集到的身份識別資料，也包括本網站如何處理在商業伙伴與本網站合作時分享的任何身份識別資料。
- 隱私權保護政策並不適用於德國凱馳以外的公司、非德國凱馳所僱用或管理的人員。
- 當您註冊帳號、使用本網站的產品或服務、瀏覽本網站網頁、參加活動或贈獎時，德國凱馳會收集您的個人識別資料，為保障您的隱私及安全，您的帳號資料會用密碼保護。
- 本網站也可以從商業夥伴處取得個人資料。德國凱馳會自動接收並紀錄您瀏覽器上的伺服器數值(包括IP Address 、德國凱馳cookie中的資料及您要求取用的網頁紀錄)。
- 您有隨時修改帳號資料的權力，其中並包括接受德國凱馳通知您特別活動或新產品的決定權。
- 您的資料本網站將會作以下用途使用：
- 改進為您提供的廣告及網頁內容。
- 完成您對某項產品的要求及通知特別活動或新產品。德國凱馳不會向任何人出售或出借您的個人識別資料。
- 在以下的情況下，德國凱馳會向政府機關、合作伙伴或公司提供您的個人識別資料：
- 需要與合作伙伴或公司共用您的資料，才能夠提供您要求的產品或服務時。
- 向代表德國凱馳提供服務或產品的公司提供資料，以便向您提供產品或服務 (若未經事先通知，這些公司均無權使用本網站所提供的個人資料，作提供產品或服務以外的其他用途)。
- 依照法令規定或政府機關的正式函文要求。德國凱馳發覺您在網站上的行為違反德國凱馳服務條款或產品、服務的特定使用指南。
- 為了保護使用者個人隱私， 我們無法為您查詢其他使用者的帳號資料，請您見諒！若您有相關法律上問題需查閱他人資料時，請務必向警政單位提出告訴，我們將全力配合警政單位調查並提供所有相關資料以協助調查。德國凱馳會到您的電腦設定並取用德國凱馳cookie。
- 德國凱馳容許在我們網頁上擺放廣告到您的電腦設定並取用cookie，將根據其自訂的隱私權保護政策，而並非本政策使用其cookie，其他廣告商或公司不能提取德國凱馳的cookie。
- 當德國凱馳進行與其產品及服務有關的工作時，會進入我們的網站網絡，提取cookie使用。
- 在部分情況下德國凱馳使用通行標準的SSL加密機制，以保障資料傳送的安全。
德國凱馳得隨時修訂本政策，當我們在使用個人資料的規定上作出大幅度修改時，我們會在網頁上張貼告示，通知您相關事項。
集團範圍資料整合相關資訊
為了在各項 Kärcher 服務與產品中，為您提供一致的服務以及最佳化且協調完善的使用者體驗，我們特此向您說明有關您個人資料進行集中整合的相關資訊。
1. 資料處理之說明與範圍
我們將來自各個數位及實體接觸點的個人資料（例如：網路商店、客服服務、註冊、App 等），整合至一套中央系統（以下稱「Data Lake 資料」）。
於集團範圍的 Data Lake 資料整合過程中，將處理以下類別的資料：
- 基本資料、合約詳細資料及聯絡資訊：
包括例如身分識別及通訊資料（如姓名、地址、聯絡方式），以及與客戶相關的註冊及帳戶資料。 - 交易、服務及通訊資料：
包括例如訂單、服務及維修資訊、產品與服務諮詢、通訊及詢問紀錄，以及與本公司之其他互動資訊。 - 興趣及偏好資料：
此類別包括例如電子報訂閱資訊，以及您對產品及服務的興趣與偏好。 - App 資料：
包括裝置與 App 連結的相關資訊，以及 App 內的註冊及帳戶資料。
上述資料將透過您的電子郵件地址進行整合，以建立中央化的客戶個人檔案。
Data Lake 的技術基礎架構由 Alfred Kärcher SE & Co. KG 負責營運。
2. 資料處理責任
中央 Data Lake 內的資料處理，由 Alfred Kärcher SE & Co. KG 與您所接觸之當地 Kärcher 銷售公司共同負責。
3. 資料處理目的
資料將整合至中央 Data Lake，以用於以下目的：
- 客戶基本資料管理（提升資料品質、避免重複資料）
- 改善客戶服務（更有效率地處理客戶需求）
- 產品優化（基於匿名化資料）
- 行銷及客戶溝通（電子報、客戶溝通及活動相關資訊）
中央化的客戶個人檔案不會用於建立全面性的個人化使用者檔案，也不會用於行為分析。
4. 資料處理之法律依據
此資料處理的法律依據為《一般資料保護規則》（GDPR）第 6 條第 1 項（f）款，即「合法利益」。
我們的合法利益尤其包括：
- 有效率地協調集團內的客戶關係
- 確保資料紀錄的品質（例如透過資料去重）
- 基於一致性的資料改善服務品質
產品優化將基於匿名化資料進行，因此該等資料不再受 GDPR 的規範。
若行銷活動依法需要事先取得您的同意，特別是在發送電子郵件廣告時（除非適用例外情況，例如針對既有客戶的廣告），則相關資料處理僅會依據 GDPR 第 6 條第 1 項（a）款，並在取得您的同意後進行。
其他基於資料的個人化處理（尤其是涉及多個資料來源，例如裝置資料或行為分析）僅會在取得相應同意的基礎上進行。
5. 資料接收者
僅有經授權的 Kärcher 集團員工可以存取 Data Lake 中的資料。
為提供技術基礎架構（包括主機服務），我們使用雲端服務供應商 Google 位於歐盟境內的資料中心。
此外，Data Lake 的技術營運亦由 ZOI Group 旗下的 IT 服務供應商提供技術支援。
上述技術服務供應商僅作為 GDPR 第 28 條所定義的「資料處理者」，並僅依照我們的指示處理個人資料。
該等服務供應商不得將資料用於其自身目的，亦不得基於其自身業務功能目的存取資料（例如用於行銷或客戶服務）。
我們已與所使用的相關公司簽訂適當的資料處理協議，以確保您的資料僅依照我們的規範處理，並遵守適用的資料保護法規。
6. 儲存地點及保存期間
資料將儲存於歐盟境內的伺服器。
若 ZOI Group 的服務供應商在提供技術支援的過程中，需要於歐盟或歐洲經濟區以外處理個人資料，我們將透過適當的保障措施（例如標準契約條款），確保提供足夠的資料保護水準。
資料將於 Data Lake 中保存至達成上述目的所需的期間，或保存至您對該資料處理提出異議為止。
一般而言，資料的保存期間將持續至有效的客戶關係結束為止。
法定保存義務（例如商法或稅法規定）不受影響。如有相關法定保存義務，資料將依規定進行限制或封存處理。
7. 撤回同意及提出異議之權利
您有權隨時針對基於合法利益目的、將您來自不同來源的資料進行整合之處理提出異議，並自您提出異議後對未來生效。
您亦可隨時撤回已提供的同意，撤回自未來生效。
在您撤回同意前，基於您同意所進行之資料處理，其合法性不受影響。
如欲行使提出異議或撤回同意之權利，您可以透過電子郵件向我們發送非正式通知：
datenschutzbeauftragter@karcher.com
提出異議的技術執行方式：
若您反對資料整合，您的電子郵件地址將被加入內部封鎖名單（Blacklist）。
此措施可確保您來自不同來源系統（例如網路商店、App、服務入口網站）的資料持續保持分離，不會建立或更新中央化的客戶個人檔案。
已經完成整合的資料將在此情況下解除關聯或刪除，除非受到法定保存義務的限制而無法刪除。
8. 關於 Kärcher 集團共同資料處理責任之資訊
本資訊旨在透明說明 Kärcher 集團各公司之間，依據 GDPR 第 26 條就共同資料處理所簽訂協議的主要內容。
- 為什麼會有共同責任？
Kärcher 集團由以下具有獨立法人資格的公司所組成：
● Alfred Kärcher SE & Co. KG, Alfred-Kärcher-Str. 28-40, 71364 溫南登（以下稱「母公司」）
● 參與之當地 Kärcher 銷售公司清單，包括公司名稱、地址及聯絡資訊]（以下稱「負 責任之子公司」）Kärcher 集團旗下相關公司會在 Data Lake 的架構內共同處理個人資料。
參與資料處理的公司將共同決定資料處理的目的。
- 參與公司之間達成了哪些協議？
協議中特別規範以下事項：
● 母公司負責營運 Data Lake 的技術基礎架構、執行資料整合及已整合資料集的比對，並提供中央化、整合後的客戶資訊。
● 母公司及各子公司分別依照其所定義的目的使用整合後的資料。
● 母公司負責營運 Kärcher 的「myKärcher」服務，並在此範圍內獨立蒐集個人資料。同時，母公司負責向 App 使用者提供與 Data Lake 相關的必要隱私權告知資訊。
● 各當地子公司負責於其本地系統中蒐集資料（例如網路商店、服務系統、客戶帳戶），並透過這些接觸點提供與 Data Lake 相關的資料保護資訊。
● 對 Data Lake 中整合資料的存取受到嚴格限制：僅母公司及負責該客戶的當地 Kärcher 銷售公司可以存取整合後的客戶個人檔案。
● 僅在涉及共同客戶，且相關基本資料於資料整合前已提供給參與公司的情況下，才允許多家公司針對該基本資料進行存取。 - 這對您作為資料當事人而言代表什麼？
參與公司之間所達成的共同責任協議，不會影響您作為資料當事人所享有的權利。
您可以向任何一家共同資料控制者行使所有資料當事人權利，例如：
● 查詢權
● 更正權
● 刪除權
● 提出異議權
