如果您是歐洲經濟區(簡稱「EEA」)的居民,則以下額外的 EEA 特定規定適用於我們處理您的個人資訊。 對於 EEA 居民,本 EEA 附錄的規定優於私隱聲明中的衝突條款。
相關資料控制者
除了 United Parcel Service, Inc. 外,我們位於 EEA 的附屬公司和聯屬公司亦會收集個人資訊。
您個人資訊的相關資料控制者是您居住國家/地區的 UPS 實體,根據以下清單列出:
UPS 資料控制者
我們獲得的資訊
我們會處理我們被要求向其發送資訊的其他人的姓名、電郵地址和電話號碼,假設提供資訊的人根據適用法律獲取資訊。 如果此假設不正確,請勿要求我們代表您將資訊發送予第三方。
我們可能需要您的某些資訊以提供服務(例如用於派送包裹的街道地址)或使用我們的網站或應用程式(例如您的 IP 地址)。 此外,法律可能要求我們收集某些資訊,例如包裹是否含有危險品。 如果需要這些資訊,除非您向我們提供有關資訊,否則我們可能無法為您提供服務。
根據適用法律,在使用 Cookie 或類似裝置以自動方式收集資訊之前,我們可能會另行徵求您的同意。 要了解有關我們使用的 Cookie 和類似裝置的更多詳情,請參閱我們的 Cookie 政策。
我們如何使用獲得的資訊
我們收集、使用、轉移或披露您的個人資訊的法律依據包括 (i) 履行我們與您簽訂的合約、(ii) 行銷、改善我們的服務和其他合法商業利益、(iii) 遵守法律義務以及 (iv) 保護您和他人的切身利益。 我們處理您個人資訊的相應目的,有系統地包含在上述私隱聲明中的「我們如何使用獲得的資訊」一節中。
在法律要求的情況下,我們可能會根據您的同意處理您的個人資訊。 如果我們請求您的同意,我們將告知處理您資訊的擬定用途。 請注意,如果您選擇撤回同意,您可能無法參與或受益於您同意的項目、服務及計劃。 我們亦可能會以我們在收集時提供特定通知的其他方式使用我們所取得關於您的資訊。
資料保留
您的個人資訊的儲存時間不會超過為收集用途所必要的時間,或根據適用的保留政策及/或適用的法律要求的時間。 我們的保留政策反映了 UPS 的當地時效期限法規和國家法定義務。
國際資料轉移
如果您是歐洲經濟區(「EEA」)的居民,我們可能會將您的個人資訊傳輸至歐盟委員會認為未能提供充分保護的國家/地區,包括美國。 對於任何此類轉移,UPS 會採取必要的合約措施,以確保您的個人資訊得到充分保護,例如包括標準合約條款。 由於 UPS 營運的全球性質,我們亦可能向 UPS 集團的其他實體披露您的個人資訊,以達到本私隱聲明之所述目的。 我們已制定 UPS 集團範圍內的《客戶私隱守則》,以根據適用的資料保護法的規定,保護我們的客戶、供應商和業務夥伴的個人資訊在 EEA 以外的傳輸(「私隱守則」)。 本私隱守則已向歐洲主管機關提交審批,並符合歐洲議會及理事會 2016 年 4 月 27 日關於在處理個人資料方面保護自然人的第 2016/679 號規例的規定中關於用作適當轉移保障措施的具約束力企業規則的要求(「GDPR」)。 本私隱守則包含具有法律約束力且可強制執行的內部政策,適用於所有 UPS 集團實體,並說明我們如何保護在業務活動中處理和轉移的客戶、供應商和業務夥伴的個人資料。 您可在此處查看我們的私隱守則摘要、私隱守則的定義清單、如何行使您在私隱守則下的權利以及我們如何在 EEA 以外處理和轉移個人資料。 請注意,私隱守則不影響 GDPR 所訂立的權利,僅為我們的客戶、供應商和業務夥伴提供補充權利和補救措施。
如需有關 UPS 的國際資料轉移慣例的更多資訊,以及查閱合約措施或我們的私隱守則,請使用上方「如何聯絡我們」部分中的聯絡方式與我們聯絡。
您的個人資訊權利
除了上文(本通知正文的「存取與更正」部分)所述查閱及更正的權利外,您有權 (i) 要求將您向我們提供的個人資訊傳輸給您或其他公司、(ii) 拒絕任何使用或披露您的個人資訊、(iii) 撤回有關基於您同意處理個人資訊的同意、(iv) 要求刪除您的個人資訊以及要求我們限制處理您的個人資訊。
除非要求並無根據、過度或其他不合理(例如重複),否則您可免費行使此等權利。 在某些情況下,我們可能按法律所允許的情況拒絕行動或限制您的權利。 在 UPS 能夠向您提供任何資訊或作出任何修正之前,我們可能會要求您驗證您的身份及/或提供其他詳細資訊,以協助我們回應您的要求。 為了行使您的權利,請使用上述「聯絡我們」部分中提供的聯繫方式與我們聯繫。 在任何情況下,您均有權向資料保護機構提出投訴。