私隱政策

對heraeus-gold.hk而言，個人資訊保護具有特別重要的意義。賀利氏收集、持有、處理和使用個人資料時，完全遵守法律要求，並採取適當的技術和組織實施資料安全措施。

本私隱政策說明了賀利氏收集和處理的個人資料類型，以及賀利氏如何處理和使用客戶訪問heraeus-gold.hk時產生的個人資料。本私隱政策僅適用於香港heraeus-gold.hk，不適用於賀利氏公司運營及/或維護的任何其他網站或平台。

背景

賀利氏金屬香港有限公司(Heraeus Metals Hong Kong Limited) （地址：香港九龍紅磡崇安街18號半島廣場21樓2111-2113室）（以下簡稱 "賀利氏 "或 "經營者"）透過www.heraeus-gold.hk經營專門面向香港特別行政區的個人客戶（以下統稱 "客戶"）的零售網店 heraeus-gold.hk ，並作為客戶在該零售網店所達成交易之交易相對方。

賀利氏承諾遵守香港特別行政區及其他相關有管轄權的區域適用的個人資訊保護法以保護客戶的個人資訊。

客戶有權根據適用的法律法規保護其作為個人資訊主體的自身利益，包括但不限於：要求確認其個人信息是否被保存和/或處理；如果個人資訊是基於同意處理的，則有權撤銷其對個人資訊處理的同意；有權隨時拒絕處理其個人資訊；有權要求刪除、更正和限制其個人資訊。如需獲取經營者持有的個人資訊的副本，或要求審閱、更正或刪除個人資訊，請通過電子郵件dataprotection@heraeus.com與經營者聯繫。儘管經營者將努力滿足上述合理要求，但在適用法律允許和/或要求的範圍內，經營者亦保留對該些要求施加某些限制和要求的權利。

如對本私隱政策或 heraeus-gold.hk 的個人資訊保護或處理有任何問題、意見或疑慮，請通過電子郵件dataprotection@heraeus.com聯繫賀利氏資料保護負責人。

1. 賀利氏如何通過 heraeus-gold.hk 收集個人資訊，以及賀利氏收集了哪些個人資訊？

賀利氏將收集客戶的個人資料，以便客戶參與、訪問或使用 heraeus-gold.hk 提供的服務和產品。

經營者收集和持有的個人資料包括客戶的姓名、電話號碼和電子郵寄地址，以及賬單位址和送貨地址。如果經營者根據 heraeus-gold.hk 的一般條款及細則進行身份驗證程式，則可能收集和處理客戶的身份資訊（身份證件類型和號碼）。經營者也可能收集和處理客戶的訂單詳情。

賀利氏使用 Microsoft Azure Asia-Singapore（位址：新加坡濱海大道 1 號），由其代表經營者在位於新加坡境內的資料中心存儲和處理個人資訊。經營者將根據適用法律和法規，滿足並促使該存儲供應商滿足跨境資料傳輸的所有條件。

2. 賀利氏如何使用收集到的個人資訊？

賀利氏持有、處理和使用通過heraeus-gold.hk收集的個人資訊，以使客戶能夠使用heraeus-gold.hk提供的服務並與賀利氏達成合法交易，提高heraeus-gold.hk及其功能的相關體驗，存儲客戶的登錄資料，與客戶溝通，處理客戶訂單，在必要時進行身份驗證，履行所有服務條款或與heraeus-gold.hk有關的其他協定，以及為客戶提供所需的服務。

賀利氏承諾，通過運營 heraeus-gold.hk收集的個人資訊僅用於創建和維護上述服務，賀利氏不在本節所述範圍之外或未經客戶同意的前提下以其他方式進一步使用所收集的個人資訊。

3. 賀利氏如何保留和刪除所收集的個人資訊？

通過heraeus-gold.hk從客戶處收集的任何個人資訊的保存期限將依據適用法律法規僅限於收集目的所需的時間。一旦收集目的不再需要存儲該等個人資訊、並且在不違反任何法定存儲要求的前提下，賀利氏將立即刪除這些個人資訊。

如果客戶的個人資訊因其他法律要求的需要而未被刪除，其處理將受到限制。這意味著該等個人資訊將被封鎖，不會用於其他目的。適用情形例如，由於適用的民商法或稅法的原因而必須保留的客戶個人資訊。

4. 個人資訊可以轉移到何處以及向誰轉移？

- 向協力廠商傳輸個人資訊

賀利氏依據法律法規要求和/或根據法院、政府主管部門的判決或命令向協力廠商傳輸個人資訊。

為了創建和維護heraeus-gold.hk所提供的服務，賀利氏可能會與賀利氏集團在香港特別行政區、新加坡、德國或其他區域的賀利氏公司共用客戶的個人資訊資料。
賀利氏可能向協力廠商披露和轉移客戶的個人資訊，協力廠商包括:

由賀利氏聘用的香港特別行政區、新加坡、德國或其他區域的協助提供支付服務、物流服務、客服服務、會計服務、IT技術服務或其他經營heraeus-gold.hk所需的相關服務的協力廠商合作夥伴，或為滿足法律要求或履行對客戶的合同義務所必需的其他目的而聘請的協力廠商合作夥伴（統稱"協力廠商服務供應商"）。協力廠商服務供應商對賀利氏負有保密責任，並受賀利氏的合同約束，只能將客戶的個人資訊資料用於上述第2節規定的用途；以及，
有管轄權的法院、執法機構和/或監管機構，以遵守適用的法律法規和/或根據法院、政府主管部門的判決或命令列事。
- 賀利氏還可能在以下情況下轉移所掌握的客戶個人資訊：本零售網店經營的零售業務發生重組，涉及賀利氏全部或部分業務的合併或出售，或作為公司重組或任何其他公司控制權變更的一部分。賀利氏將採取一切合理可行的措施，確保根據本私隱政策安全處理客戶的個人資訊。
- 如果賀利氏在本私隱政策範圍內使用註冊在第三地區的其他供應商的內容、工具或資源，則必須假定個人資訊將被傳輸至該第三地區。第三地區是指不直接適用香港特別行政區法律法規的地區。只有在個人資訊保護水準得到充分保證、客戶同意或適用法律允許傳輸此類個人資訊的情況下，方可將個人資訊傳輸至第三地區。
外部參考和連結
外部提供的參考內容或連結（"連結"）必須與 heraeus-gold.hk 的內容區分開來。嵌入外部網站的連結（"超連結"）並不代表經營者確認該外部網站或其內容，也不代表經營者將其作為自己的網站或內容。如果賀利氏注意到外部網站造成任何侵權行為，賀利氏將盡力立即刪除該連結。但是，賀利氏在任何情況下均不對外部網站的可用性或其內容承擔任何責任。如果客戶通過連結和/或heraeus-gold.hk或其他網站提供的超連結訪問和使用該等其他網站，包括該等網站上的內容、專案或服務，則表示客戶在訪問該等連結和/或超連結時確認自行承擔風險。

5. Cookies 的使用和同意

heraeus-gold.hk使用Cookies，以確保平台服務的正常運行。它們提供安全的登錄、良好的性能和跟蹤目的。客戶可以依其意願在“設置”下將Cookies 的存儲限制為僅為技術必需的Cookies。

6. 谷歌標籤管理器

賀利氏使用谷歌標籤管理器(Google Tag Manager)，供應商是谷歌愛爾蘭有限公司（Google Ireland Limited），地址為愛爾蘭都柏林 4 區巴羅街高登大廈（Gordon House, Barrow Street, Dublin 4, Ireland）。

谷歌標籤管理器是賀利氏可直接在客戶瀏覽器中使用（用戶端標籤）或間接在雲端使用（伺服器端標籤）的工具，用於在heraeus-gold.hk上整合跟蹤或統計工具及其他技術。谷歌標籤管理器本身不會創建使用者設定檔，不會設置或存儲Cookies，也不會進行獨立分析。谷歌標籤管理器僅用於管理和顯示通過其集成的工具。不過，在使用谷歌標籤管理器時，客戶的 IP 位址會被記錄下來，該位址也會被傳送到谷歌在美國的母公司。

關於使用者個人資訊的處理，請參考以下谷歌服務的資訊。使用指南：https://www.google.com/intl/de/tagmanager/use-policy.html

7. 谷歌分析

heraeus-gold.hk可直接在客戶的瀏覽器中（用戶端）或間接在我們的網路服務器上（伺服器端）使用谷歌分析(Google Analytics) 的網路分析服務，供應商為谷歌愛爾蘭有限公司（Google Ireland Limited），地址為愛爾蘭都柏林 4 區巴羅街高登大廈（Gordon House, Barrow Street, Dublin 4, Ireland）（以下簡稱“Google”）。

谷歌分析通過使用各種技術（如 Cookies或設備指紋）使經營者能夠分析網站訪問者的行為。經營者會收到各種使用資料，如頁面瀏覽量、停留時間、使用的作業系統和使用者來源。谷歌可能會將這些資料匯總分配給相應使用者或其設備的個人資料中。人口統計特徵被用於分析。谷歌收集的網站使用資訊通常會傳輸到谷歌在美國的伺服器並存儲在那裡。

客戶可以通過下載和安裝以下連結提供的瀏覽器外掛程式來拒絕谷歌分析收集和存儲其個人資訊： https://tools.google.com/dlpage/gaoptout. 更多資訊請訪問: https://support.google.com/analytics/answer/7667196

8. 安全措施

賀利氏將採取一切合理措施確保客戶個人資訊的安全。為防止未經授權訪問或披露客戶的個人資料，賀利氏採取了合理適當的物理措施、技術和管理措施，以保障賀利氏收集的個人資訊的安全，並防止個人資訊受到意外或故意的篡改、丟失、破壞和未經授權的訪問。

9. 私隱政策的修改

賀利氏保留不時更新、修訂和修改私隱政策的權利，以適應適用法律法規的變化或我們提供的服務以及個人資訊處理的變化。建議客戶定期查看我們的網站，瞭解我們的資訊和更新。

請客戶定期熟悉私隱政策的內容。如果對私隱政策的某些條款的修改根據適用法律要求取得客戶的同意，賀利氏將取得客戶的該等同意。

10. 未成年人訪問

heraeus-gold.hk及其提供的相關服務並非針對客戶所在司法管轄區適用法律所定義的未成年人。賀利氏在技術上無法識別訪問heraeus-gold.hk的客戶是否為未成年人。如果根據客戶所在司法管轄區的適用法律，客戶為未成年人，則客戶應被視為在提供任何個人資訊之前已獲得其父母或監護人的同意。賀利氏有權對未成年人參與、訪問或使用heraeus-gold.hk上提供的服務和產品的任何請求施加限制和要求。

最後更新：2024 年 4 月 29 日