完整的政策

隱私權政策

MC-Bauchemie 重視您的個人資料保護。我們將依照法定資料保護規範及本隱私權政策，對您的個人資料予以保密處理。

I. 一般資訊

聯絡人姓名與地址

根據《德國數據保護條例》(DSGVO) 及《德國聯邦數據保護法》(BDSG-neu) 規定，負責提供 training@mc-bauchemie.com 學習平台服務之主體為：

MC-Bauchemie Müller GmbH & Co. KG
Am Kruppwald 1-8
46238 Bottrop
Deutschland

Telefon: +49 (0) 2014 101-0
Telefax: +49 (0) 2014 101-400

電子郵件：info@mc-bauchemie.de

資料保護專員（DPO）聯絡資訊

MC集團公司之資料保護專員聯絡方式如下：

電子郵件：dsb@mc-bauchemie.de

II. 資料處理之一般資訊

為使用學習平台，您的個人資料必須經過處理。

我們依據《通用數據保護條例》（DSGVO）第6條第1款f項所指的合法權益，為您提供線上學習平台，並透過此平台向您提供培訓內容及其他資訊（如指南與指令）。

若資料處理需徵得您的同意，則依據《通用資料保護條例》第6條第1款a項或《聯邦資料保護法》第26條第2款。

若培訓形式涉及外部方（如客戶）之資格認證與進修，且可能收取費用，則處理依據為《通用資料保護條例》第6條第1款b項所規範之履行契約（特別是收費培訓）或實施契約前措施。

若培訓屬建立僱傭關係或履行法定義務之措施（例如實施強制性指導），則依據《通用資料保護條例》第6條第1款c項所規定之履行法定義務，或《聯邦資料保護法》第26條第1款。

原則上，當儲存目的不再存在時，我們將刪除您的資料。然而，基於我們作為負責方所受約束的歐洲或國家法律、法規或其他規定，可能需要延長儲存期限。此類資料僅在前述法律來源規定的儲存期限屆滿後方予刪除。

III. 關於我們資料處理活動的資訊

造訪我們的學習平台

每當您造訪我們的學習平台時，我們會自動從您的電腦系統或行動裝置收集資訊與數據。我們接收的資料包含以下所謂的日誌檔案：

• 所用瀏覽器類型與版本資訊
• 使用的作業系統
• 您的網際網路服務供應商
• 您的IP位址
• 存取日期與時間
• 您透過哪些網站進入我們的學習平台
• 透過我們的學習平台從您的系統存取的網站

所收集的數據將儲存於日誌檔案中。我們不會將此數據與您的任何其他個人資料一併儲存。

依據《歐盟通用資料保護條例》(DSGVO) 第6條第1款f項規定，處理此類資料基於我們的合法權益，旨在使學習平台能適應您的電腦或行動裝置。此外，此舉可確保學習平台功能正常運作，並對資訊系統安全具有重要貢獻。

儲存的日誌檔案通常於七天後刪除。僅在需要更長儲存期限時，IP位址將進行去識別化處理，確保無法與您建立關聯。

您有權反對處理該資料。然而，由於該資料是提供我們學習平台所必需的，此後您將無法繼續使用該平台。

註冊與使用我們的學習平台

為註冊及使用我們的學習平台，以及發送資訊電子郵件，我們將向您收集以下個人資料：

• 稱謂
• 您的名字
• 姓氏
• 您自行設定的密碼
• 您的電子郵件地址
• 您偏好的語言
• 若為員工，則需提供可將其分配至公司及部門的相關資訊
• 外部參與者另需提供公司地址
• 已分配及完成課程概覽
• 您的論壇與聊天貢獻

針對員工，資料處理依據《聯邦資料保護法》第26條第2款之同意條款，或基於履行僱傭關係之必要性（例如資格認證）而依第26條第1款處理；若涉及履行法定義務（例如實施強制性指導），則依第26條第1款處理。

外部參與者之個人資料處理依據《通用資料保護條例》第6條第1款a項（基於同意）或第6條第1款b項（履行合約所需），特別涉及收費培訓課程或執行簽約前措施時。

僅當您提供個人資料時，方能註冊並使用我們的學習平台。為向您發送存取資料及必要時提醒未完成的學習單元，提供電子郵件地址屬必要程序。

註冊及使用過程中收集的個人資料將儲存至您刪除帳戶為止。同樣地，當課程自學習平台移除時，使用者檔案資料亦將立即刪除。

若個人資料處理基於您的同意，您可隨時透過點擊學習平台內對應欄位，或直接通知負責人員，選擇刪除帳戶。

行使撤銷權時，須權衡撤銷方權利與負責方之正當利益。

IV. 個人資料之轉移與揭露

我們會將您的資料分享給集團內參與學習平台實施與營運之員工，其身分為管理員或培訓師。學習平台供應商為 lern.link GmbH 公司（地址：Kirchstraße 4, 82211 Herrsching），我們已與該公司簽訂委託處理協議。Lernlink亦會使用分包處理者協助或支援學習平台運作，此類合作對象包含集團關聯企業或已簽訂相應合約的第三方，其所在地可能位於歐盟或歐洲經濟區內外。若適用法規要求，我們亦可能向警方或稅務機關等主管機關揭露您的資料。

依據歐盟《一般資料保護規範》規定，我們將在下列情況下轉移個人資料：

處理者

我們採用的服務供應商僅依據我們的指示處理個人資料，並以資料處理者身分代表我們行事。他們協助我們建立或管理學習平台、確保功能運作，並符合資料保護要求。其服務範圍涵蓋：執行特定功能（如郵件發送）、提供託管服務、客戶服務支援、追蹤與應對安全事件、服務或網站故障排除與問題解決、網站流量分析。

政府機關之請求

我們在法律要求時會與政府機關共享資料。例如：收到有效刑事傳票時、必須遵守其他法律程序時，或收到政府機關書面請求時。

V. 關於您資料保護與權利的資訊

您作為資料主體的權利

知情權（《通用資料保護條例》第15條）

您有權知悉我們是否處理您的個人資料以及處理哪些資料。根據《通用資料保護條例》，我們將在您提出要求時提供個人資料摘要。根據《通用資料保護條例》，我們有30天時間回應您的資訊請求。

更正權（《通用資料保護條例》第16條）

若您告知我們所處理之資料有誤或不完整，經確認後我們將立即予以修正。

刪除權（《通用數據保護條例》第17條）

只要不存在《DSGVO》第17條所述之任何禁止事由，我們將於收到請求後立即刪除個人資料。刪除操作僅適用於未來處理。

處理限制權（《通用資料保護條例》第18條）

若您提出要求，我們將在符合《通用數據保護條例》（DSGVO）所列任一條件的前提下，限制對您數據的處理。

通知權（《通用資料保護條例》第19條）

當我們收到要求更正、限制或刪除您個人資料的請求時，我們將通知個人資料接收方（例如受委託的資料處理者）。

資料可攜權（DSGVO 第20條）

應要求，我們將以常用且可機讀的格式提供您的資料，並應要求將您的個人資料轉移至另一資料控制者。

反對權（《通用數據保護條例》第21條）

您可隨時反對處理與您有關的個人資料，前提是該處理係基於《通用資料保護條例》第6條第1款f項。

撤銷

原則上，您僅能在先前依據《通用數據保護條例》第6條第1款a項給予同意的情況下，撤銷對您個人數據的處理。撤銷僅適用於未來。

向監管機構投訴的權利

若您認為涉及您的個人資料處理未遵循《通用資料保護條例》，您有權向主管監督機構提出申訴。您亦可事先聯繫我們的資料保護專員，該專員亦樂意協助釐清您的疑問。資料保護事宜的主管監督機構為北萊茵-威斯特法倫州資料保護與資訊自由專員（所在地：杜塞道夫）。

自動化決策與個人化分析

我們不進行《通用數據保護條例》第22條所規定的自動化個別案例決策（含個人化分析）。

國際資料傳輸

原則上，個人資料接收方須位於歐洲聯盟（EU）或歐洲經濟區（EEA）境內。向第三國傳輸資料僅在下列情況下獲准：歐盟委員會已作出充分性認定、採用歐盟委員會核准的標準合約條款，或涉及經核准的行為準則或企業規則。歐盟委員會已於2021年6月28日通過針對英國資料傳輸的充分性認定。若缺乏適足性決定或缺乏向美國傳輸數據的適當保障措施，則無法排除相關第三國當局（例如透過情報收集權力）可能獲取傳輸數據以進行收集和評估。因此，您的數據主體權利行使將無法獲得保障。

VI. 關於Cookie與社群媒體外掛程式之資訊

我們的學習平台使用會暫時儲存於您裝置上的Cookie。

此處設置的Cookie僅屬必要性質，依據《通用數據保護條例》(DSGVO)第6條第1款f項規定，可無需徵得您同意即予使用。但您仍享有反對權。然而，若您反對使用必要Cookie，則須承擔本學習平台功能可能無法正常運作之風險。

本學習平台未使用非必要性Cookie或社群媒體外掛程式。

若本平台嵌入YouTube或VIMEO等第三方平台影片，我們已採取技術措施盡可能阻止這些第三方設定cookies。但為完全確保安全，您應在瀏覽器設定中停用「第三方cookies」功能，如此方能確信不會從歐盟或歐洲經濟區傳送任何數據。

VII. 使用條款／版權保護

學習平台上由負責人或使用者提供的所有文件，僅限參與者、其同事或其他員工個人使用。特別是基於學習平台範圍內涉及個人資料使用或著作權考量，嚴禁翻譯、重印或複製參與者文件。此類許可僅能由負責人授予。