私隱政策

  1. 引言
  1. 本私隱政策的目的

OnTheList Limited(於本私隱政策中稱為「OnTheList」、「我們」或「我們的」)尊重您的私隱,並承諾保護您的個人資料。本私隱政策將告訴您,在您透過 www.onthelist.hk, www.onthelist.sg, www.onthelist.tw, sg.onthelist-store.comwww.onthelist-store.com(「網站」)訪問我們時,我們如何看管您的個人資料,不論您從何處訪問該等網站,或使用iOS或Android的OnTheList流動應用程式(「應用程式」),並告訴您有關您的私隱權利以及法律如何保障您。

本私隱政策旨在向您提供有關我們如何透過您使用網站或應用程式而收集及處理您的個人資料的訊息,包括您在註冊我們的通訊、購買任何產品或服務及/或參加比賽時可能透過網站或應用程式提供的任何資料。

網站及應用程式無意供兒童使用,我們不會故意收集有關兒童的資料。

當你閱讀我們就收集或處理有關您的個人資料所根據特定情況提供的任何其他私隱政策或公平處理政策時,請務必同時閱讀本私隱政策,以便您可以充分了解我們如何及為何使用您的資料。本私隱政策是對其他通知及私隱政策的補充,並非旨在取代該等通知及私隱政策。

  1. 資料控制人

OnTheList是您的資料的「資料控制人」。

簡而言之,這意味著我們(i)「控制」您的個人資料,包括確保其安全保存;及(ii)就有關如何使用及保護您的個人資料作出某些決定,但僅限於我們已通知您有關該使用或法律允許的其他情況。

  1. 聯絡資料及投訴

如您對本私隱政策或我們使用您的個人資料有任何疑問,請透過[email protected]聯絡我們的資料私隱管理員。

我們的完整聯絡方式為:

香港中環
都爹利街6號
印刷行地下
OnTheList Limited

收件人:資料私隱管理員

如您目前居住在歐洲經濟區內,您有權於任何時間就資料保護問題向您所在國的監管機構作出投訴。有關國家資料保護機構的最新名單,請訪問歐洲資料保護委員會的網頁https://edpb.europa.eu/about-edpb/board/members_en

但在您接觸所在國的監管機構前,我們很樂意有機會處理您的問題,因此請先行與我們聯絡。

  1. 本私隱政策及個人資料的變更

我們會定期檢視本私隱政策,並於2019年5月16日進行了最近更新。我們或會不時修訂或更新我們的私隱政策。為此,我們將向您發出有關修訂本私隱政策的通知,並更新上述「最近更新」日期。

我們持有關於您的個人資料應為正確及最新,這是很重要的。如在與我們來往期間,您的個人資料發生變更,請告知我們。

  1. 第三方鏈接

網站及應用程式或會包括指向第三方網站、插件及應用程式的鏈接。點擊這些鏈接或啟用這些連接,或會允許第三方收集後共享有關您的資料。我們並不控制這些第三方網站,對於其私隱聲明亦不承擔責任。當您離開我們的網站或應用程式時,我們鼓勵您閱讀您訪問的各網站之私隱政策。

  1. 我們收集的有關您的資料

我們收集、使用及存儲的有關您的個人資料類型取決於您要求我們提供的服務及/或您與我們互動的性質。當使用我們的網站或應用程式時,我們收集及處理以下類型的個人資料:—

我們不會收集有關您的任何特殊類別的個人資料(這包括有關您的種族或民族、宗教或哲學信仰、性生活、性取向、政治觀點、工會會員資格的詳情、有關您的健康資料,以及遺傳和生物識別資料)。我們也不會收集有關刑事定罪和違法行為的任何資料。

  1. 我們如何收集您的資料
  1. 直接互動

我們收集您透過填寫表格或透過郵寄、電話、電郵或其他方式與我們通訊而向我們提供與您相關的身份資料、聯絡資料及財務資料。這包括您進行以下事項時提供的個人資料:—

  1. 自動技術及互動

當您與我們的網站或應用程式互動時,我們將自動收集有關您的設備、瀏覽器操作及模式的技術資料。我們透過使用Cookie及其他類似技術收集這些個人資料。

Cookie是在您訪問網站時發送到您的電腦後由電腦存儲的字母和數字小文件。每當您再次訪問同一網站時,存儲在Cookie中的資料可被檢索,以把您之前的活動告知該網站。我們使用Cookie為網站導航提供便利、保持在線服務質素、提供額外安保、允許對您訪問網站進行客制化,以及在您返回網站時記住您。

Cookie不能讓我們訪問您的電腦或存取您提供給我們以外的資料,我們亦不會在我們創建的Cookie中存儲如您的姓名或地址等個人身份資料,但我們會使用從中收集的加密資料以幫助改善您在我們網站的體驗。如您不想啟用Cookie,您仍然可以瀏覽網站及用作研究。

您可以把瀏覽器設置為拒絕所有或部分瀏覽器Cookie,或在網站設置或訪問Cookie時提醒您。如您禁用或決絕Cookie,請注意本網站的某些部分可能無法訪問或無法正常運行。

當您訪問我們的網站,您或會注意到一些與OnTheList無關的Cookie。如您到含有嵌入內容的其他網站,這些網站或會向您發送cookie。我們並不控制這些Cookie的設置,因此我們建議您檢查第三方網站,以獲取更多有關其Cookie及如何管理它們的資料。

要了解更多有關Cookie的資料,包括如何查看已設置的Cookie,以及如何管理和刪除它們,請訪問www.aboutcookies.orgwww.allaboutcookies.org

  1. 第三方

我們亦與第三方(包括如分析供應商及其他第三方服務供應商)緊密合作。

我們將自該等第三方收取以下有關您的個人資料:—

  1. 我們如何使用您的個人資料
  1. 資料使用

我們承諾僅在法律允許的情況下使用您的個人資料。我們通常會在以下情況使用您的個人資料:

我們計劃為以下目的及根據相應法律依據而使用您的個人資料:

目的

資料類型

合法依據及合法權益基礎

註冊為新客戶

身份資料;

聯絡資料。

合約履行

處理及交付您的訂單

身份資料;

聯絡資料;

財務資料;

交易資料;

營銷及通訊資料。

合約履行;

合法權益(收回欠付我們的債務)。

管理我們與您的關係

(即有關私隱政策變更及請您留下評論或作出調查的通知)

身份資料;

聯絡資料;

檔案資料;

營銷及通訊資料。

合約履行;

法定義務;

合法權益(保持您的記錄更新,及研究客戶如何使用我們的產品/服務)。

使您得以參加抽獎、比賽或完成調查

身份資料;

聯絡資料;

檔案資料;

使用資料;

營銷及通訊資料。

合約履行;

合法權益(研究客戶如何使用我們的產品/服務及增長我們的業務)。

管理和保障我們的網站及應用程式

(包括故障排除、數據分析、測試、系統維護、支援報告及數據託管)

身份資料;

聯絡資料;

技術資料。

合法權益(為經營我們的業務,提供管理及IT服務、網絡安全,防止欺詐以及在業務重組或集團重組活動的情況下);

法定義務

向您交付相關網站內容及廣告,並了解我們向您發放的廣告之有效性

身份資料;

聯絡資料;

檔案資料;

使用資料;

營銷及通訊資料;

技術資料。

合法權益(研究客戶如何使用我們的產品/服務,開發該等產品/服務,增長我們的業務,並為我們的營銷策略提供資料)。

使用數據分析以改善我們的網站、應用程式、產品/服務、營銷、客戶關係及體驗

使用資料;

技術資料。

合法權益(為我們的產品及服務界定客戶類別,保持我們的網站及應用程式更新及屬相關,發展我們的業務,並為我們的營銷策略提供資料)。

有關您可能有興趣的商品或服務的建議及推薦

身份資料;

聯絡資料;

檔案資料;

使用資料;

營銷及通訊資料。

合法權益(開發我們的產品/服務,及增長我們的業務)

我們只會使用您的個人資料作我們收集該等資料所為之用途,除非我們合理認為我們由於其他原因而需要使用該等資料,而該原因與原始用途相符。如您想獲得關於為作新用途的處理如何與原始用途相符之解釋,請隨時與我們聯絡。

請注意,如法律要求或允許,我們或會在您不知情或未經您同意的情況下,根據上述規則處理您的個人資料。

  1. 銷售及推廣優惠

我們致力為您提供某類個人資料使用的選項,特別是有關銷售及宣傳方面的。

我們可能會使用您的身分、聯絡、技術、使用和檔案資料,用作分析我們認為您想要或需要的,或您感興趣的資訊。我們會按此決定哪類型的產品、服務及優惠與您有關。

如果您曾要求我們提供資訊,或向我們購買過產品或服務,又或當您參加比賽或登記推廣優惠時,將您的資料提供給我們,您就會收到我們的推廣電郵和通訊郵件。在上述各個情況下,您已經明確同意接收這類推廣電郵及通訊郵件。

在將您的個人資料分享給任何第三方作銷售用途前,我們會先得到您明確的同意。

  1. 取消訂閱

您可隨時聯絡我們或第三方來取消訂閱推廣訊息:—

即使您取消訂閱這些推廣訊息或通訊郵件,這個變更不會應用於經由購買產品或服務、體驗產品或服務,或其他交易所提供給我們的個人資料(基於規管或法律義務,我們會繼續處理這些資料,以履行與您的合約)。

  1. 披露您的個人資料

我們或會將您的個人資料分享給以下各方,以用作上面表格列出的用途:—

我們要求所有第三方按照法例妥善保障您個人資料的安全。我們不允許我們的第三方服務供應商使用您的個人資料作私人用途,只准許他們按我們的指示處理您的個人資料作特定用途。

  1. 國際轉移

我們會在香港公司內部分享您的個人資料,但我們或會將您的資料轉移到其他管轄區。

請您理解,我們一般會確保能實行最少一項下列的保障措施,以確保您的個人資料得到與在歐洲經濟區(EEA)內相似程度的保障:

如欲進一步了解我們在轉移您的個人資料時,所用的特定機制,歡迎隨時聯絡我們。

  1. 資料安全性

我們已實施適當的保安措施,防止您的個人資料意外遺失、在未經授權下被使用或存取、更改或披露。此外,我們規定您的個人資料僅限需要知道該等資料的僱員、代理、承辦商和其他第三方存取。該等人士僅會在我們的指示下處理您的個人資料,並受保密責任所管制。

我們已採取程序,處理任何懷疑個人資料外洩的事件。當我們依法有責任就外洩事件通知時,我們將通知您和任何適用的監管人。

  1. 資料保留

我們僅會在屬合理所需的時間內,為達到我們收集您的個人資料目的的情況下,包括為符合任何法律、監管、稅務、會計或通報要求的目的下,保留您的個人資料。在投訴或倘若我們合理地相信就我們與您的關係可能出現訴訟的情況下,我們或會以更長時間保留您的個人資料。

在決定您的個人資料的合適保留期時,我們考慮該等個人資料的數量、性質和敏感程度、在未經授權下使用或披露您的個人資料的潛在危害風險、我們處理您的個人資料的目的及我們能否透過其他方法達到該等目的,以及適用的法律、監管、稅務、會計或其他要求。

在某些情況下,您可以要求我們刪除您的資料:詳情請參閱下列第9條(您在歐洲經濟區內的法律權利)或第10條(您在香港的法律權利)。

在某些情況下,為研究或統計目的,我們會將您的個人資料匿名化(以令該等資料不再與您有關)。在該等情況下,我們或會無限期使用此等資料,而無需事前通知您。

  1. 您在歐洲經濟區內的法定權利
  1. 您留在歐洲經濟區內的權利清單

如您現時正留在歐洲經濟區內,在某些情況下,您可能就有關您的個人資料擁有資料處理法律項下之權利。這些權利包括:

如您想行使上述任何權利,請透過[email protected] 與我們聯絡。

  1. 通常毋須付費

您根據上述第9.1條查閱個人資料(或行使任何其他權利)毋須付費。但倘若您的要求明顯沒有根據、重複或過分,則我們或會收取合理的費用。在此等情況下,我們或會拒絕遵從您的要求。

  1. 要求提供資料

我們或會向您索取特定資料,以幫助我們確認您的身份,並確保您根據第9.1條查閱個人資料之權利(或行使任何其他權利)。這是一項安保措施,以確保個人資料不獲披露予無權接收的任何人士。我們亦會與您聯絡,要求您提供與您的要求相關的更多資料,以便加快我們的回應。

  1. 回應的時限

我們力求在一個月內,對根據第9.1條提出的所有合法要求作出回應。有時候倘若您的要求特別複雜或您提出多項要求,我們或會需要超過一個月的時間。在此情況下,我們會通知您並讓您得到及時更新。

  1. 您在香港的法定權利

倘若您現時正留在香港,根據《個人資料(私隱)條例》(香港法例第486章)(「該條例」),您有權檢查我們是否持有與您相關的資料,並查閱該等資料。倘若該等資料有任何不正確或不準確之處,您有權作出更正或更新。請透過[email protected] 向我們的資料私隱管理員發送有關查閱或更正個人資料的要求。根據該條例,我們有權就處理任何資料查閱或更正要求收取合理的費用。

  1. 終止的影響

如果我們決定不繼續在台灣進行業務,你確認及同意我們或會在任何適用法律允許的範圍內將所有客戶會員的個人數據交予第三方以執行收集該數據的目的或直接關連的目的。

  1. 語言

本私隱政策以英文及中文擬定。如該英文版本與中文版本有任何衝突,則在法律所允許的最大程度下以該英文版本爲准。

  1. 定義

在本私隱政策中,除非文義另有規定,否則以下詞彙具有下列含義:—

外部第三方」是指(a)在香港提供IT及系統管理服務的服務供應商;(b)包括律師、銀行家及保險公司等在香港提供顧問、銀行、法律、保險及會計服務的專業顧問;及(c)在某些情況下要求申報處理活動的香港稅務局、監管機構及其他當局。

合法權益」是指我們在進行及管理業務以使我們得以向您提供最佳服務/產品以及最佳和最安全體驗的業務權益。我們確保我們在為合法權益而處理您的個人資料前,考慮並平衡對您的任何潛在影響(包括正面的和負面的)以及您的權利。我們不會把您的個人資料用於我們的權益被對您的影響所凌駕的活動(除非我們得到您的同意,或法律所要求或允許)。您可透過聯絡我們,取得有關我們如何就特定活動評估我們的合法權益與對您的任何潛在影響的進一步資料。

法定義務」是指在為遵從我們須遵守的法定義務屬必要的情況下處理您的個人資料。

合約履行」是指在為履行您為其中一方的合約或在訂立該合約前應您的要求採取措施屬必要的情況下處理您的資料。