隱私政策

I. 簡介

本隱私政策適用於所有使用 www.bossard.com 網站的用戶。在下文中，我們將解釋如何在網站上收集和處理個人資料。個人資料是指與已識別或可識別的人相關的所有訊息。這包括您的姓名、電子郵件地址和地址。我們根據本隱私政策和適用的數據保護法規，特別是歐洲通用數據保護條例 (GDPR)，收集、處理和使用您的個人資料。

II. 負責人

Bossard AG, Steinhauserstrasse 70, 6301 Zug, Switzerland（“Bossard”，“我們”或“我們的”）負責處理與使用 www.bossard.com 網站相關的個人資料。

III. 聯繫資料

如果您對本隱私政策有疑問，或者您想對我們處理您的個人資料提出投訴，或者想行使您的權利（見第 VII 節），請通過以下方式聯繫我們：

Bossard AG, 法律部門, Steinhauserstrasse 70, 6301 Zug, Switzerland 電子郵件地址：group_dataprotection@bossard.com

IV. 處理的性質和目的及相應的法律依據和存儲期限

我們處理從客戶和其他業務合作夥伴在業務關係過程中收到的個人資料，以及從其用戶在運營我們的網站、應用程序和其他應用程序時收集的數據。具體而言，我們出於以下目的處理您的個人資料。請注意，我們僅在法律要求的情況下（例如，向法院或執法機構轉移），或者您已同意相應的處理，或者處理在適用法律下是合法的情況下，才會出於其他目的處理您的個人數據。我們根據合同和法律義務的履行以及法定保留和文檔義務的要求，存儲個人數據。只有在達到追求的目的所需的時間內，我們才會處理和存儲數據主體的個人數據，並在此之後根據法定保留和文檔義務進行處理。在此背景下，個人數據可能會在可以對我們公司提出索賠的時間內保留，或者合法的商業利益需要這樣做（例如，用於證據和文檔目的）。一旦不再需要個人資料以達到追求的目的，就會盡可能地刪除或匿名化。關於何時刪除所收集數據的更詳細資訊可以在本節 IV 中找到。

1.當您造訪我們的網站

我們的網站由 Netlify 代管。因此，當您造訪我們的網站時，您的瀏覽器會與 Netlify, Inc.（地址：610 22nd Street, Suite 315, San Francisco, CA 94107, USA）所屬的伺服器建立連線。該伺服器會將部分連線資訊儲存於所謂的「紀錄檔（log file）」中。請注意，我們無法存取這些紀錄檔。關於 Netlify 如何處理您的個人資料，您可以參考 Netlify 的隱私權政策。為了讓網站正常顯示並確保系統穩定與安全，Netlify 會蒐集以下技術上必要的個人資料，包含IP 位址、請求的日期與時間、傳輸的資料量、存取狀態（HTTP 狀態碼）、使用者系統造訪我們網站前所來的網頁（referrer URL）。這些資料會由 Netlify 保存 30 天。更多資訊請參閱  Netlify 對隱私權保護的承諾。將這些資料儲存在紀錄檔中，主要是為了確保網站功能正常、優化網站效能，以及維護資訊系統的安全。我們對這些資料進行處理的正當利益，即在於上述目的。依據《歐盟一般資料保護規則》（GDPR）第 6 條第 1 項第 f 款，蒐集並暫時儲存上述資料與紀錄檔的法律依據即為我們的正當利益。

2. 下載專業技術資料時 我們網站上提供關於緊固技術的全面文檔專業知識供閱讀和下載。在下載此資料之前，您必須註冊。我們在網站註冊過程中收集以下數據：

• 名字，姓氏
• 公司
• 電子郵件地址
• 密碼
• 職稱
• 選擇訂閱我們的新聞通訊和所需國家的新聞通訊

提供此數據是自願的。但是，如果您不指定此數據，我們將不會向您提供相應的資訊。收集此數據是為了盡可能防止不當使用。第 6 條第 1 款 b 項 GDPR 是此處理的法律依據。我們將在 30 天後刪除此數據。此外，您可以在註冊期間訂閱新聞通訊（見第 IV.3 節）。

3. 訂閱我們的電子報或其他行銷活動時 如果您明確同意，我們將使用您的電子郵件地址定期發送我們的電子報，並不時通知您優惠和促銷活動。

我們使用由 Microsoft（Microsoft Schweiz GmbH The Circle 02 Postfach 8058 Zürich；"Microsoft"）提供的 Microsoft Dynamics 365 Cloud for Marketing（"系統"）進行針對性客戶和潛在客戶的溝通。數據處理在歐盟內進行。

我們主要利用該系統進行行銷活動、分析、發送電子郵件通訊（例如，與提供下載相關）、活動管理（例如，管理活動參與者）、創建網路頁面和聯絡表單，以及與客戶和潛在客戶進行針對性溝通。

使用 Microsoft 及其系統進行統計調查和分析，以及記錄電子郵件通信的註冊過程，是基於您對通過 Microsoft Dynamics 365 Marketing 進行電子郵件通訊的明確同意。我們的興趣在於使用一個用戶友好且安全的系統，既符合我們的業務利益，也滿足用戶的期望。

電子郵件追蹤：統計調查還包括確定新聞稿是否被打開、何時打開以及點擊了哪些鏈接。這些細節可以技術上與個別新聞稿接收者相關聯。

雙重選擇加入和記錄：我們的電子報註冊是通過所謂的雙重選擇加入過程進行的。也就是說，用戶在註冊後會收到一封電子郵件，要求他們確認訂閱。此確認是必要的，以防止任何人使用他人的電子郵件地址註冊。電子報註冊被記錄下來以證明符合法律要求。這包括存儲註冊和確認時間以及 IP 地址。由發送服務提供商存儲的用戶數據的更改也會被記錄。

要接收電子報和其他行銷活動，只需提供您的稱謂、姓氏、名字、國家和電子郵件地址。其他行銷活動可能包括將您的聯絡數據傳輸給社交網絡（例如 LinkedIn、Facebook、Instagram）並使用這些數據向您發送我們的客製化訊息（例如新聞推送）。有關數據收集的目的和範圍以及各社交網絡對數據的進一步處理和使用的詳細信息，以及您在這方面的權利和保護隱私的設置選項，請參閱各社交媒體網絡的數據保護訊息。

披露此數據是自願的。但是，如果您不提供此數據，我們將無法向您提供電子報或可能無法完全提供。根據 GDPR 第 6 條第 1 款 f 項，本處理的法律依據是一般新聞通訊的合法利益，即處理您的數據是為了按需向您發送新聞通訊。您可以根據要求獲取有關利益考量的更多資訊。根據 GDPR 第 6 條第 1 款 a 項，本處理的法律依據是個性化新聞通訊的明確同意。

在每封電子報的末尾，都有一個網路連結，您可以隨時取消訂閱電子報，或者可以透過聯繫我們以撤銷對其他行銷活動的同意，使用上面第 III 節中提到的聯絡方式。取消後，您的數據將被刪除或匿名化，除非仍然需要存儲您的電子郵件地址以確保您不再接收電子報和其他行銷活動。

用戶可以在 Microsoft 的隱私政策中找到有關數據保護的更多信息，網址為 https://privacy.microsoft.com/de-de/privacystatement。

用戶可以在 https://docs.microsoft.com/de-de/dynamics365/customer-engagement/marketing/cookies 上找到有關系統中使用的 Cookie 的更多資訊。

4. 使用聯絡表單時 您可以通過我們網站上提供的聯絡表單向我們發送一般查詢。您必須輸入有效的電子郵件地址以及您的稱謂、姓氏、名字、郵政編碼、城市和國家以及您的信息。收集這些數據是為了知道查詢來自誰，以便能夠以最佳和個別的方式回答並根據要求回應（通過郵件、電話或電子郵件）。可以選擇性地提供其他信息。

如果您不提供此數據，我們將無法回答您的查詢或可能無法完全回答。根據 GDPR 第 6 條第 1 款 f 項，這種處理的法律依據是合法利益，即處理您的個人數據是為了能夠相應地回應您的查詢。您可以要求獲取有關利益考量的更多信息。當與您的對話結束時，個人數據將被刪除。當情況表明相關問題已經徹底解決時，對話即結束。

5. 使用 E-Shop 時

a) 客戶帳戶 要能夠透過 e-shop 下訂單，您必須設置一個受密碼保護的客戶帳戶。這包含已下訂單和活動訂單流程的概覽。如果您以客戶身份離開 e-shop，您將自動登出。要設置客戶帳戶，您必須提供有效的電子郵件地址、電話號碼、公司名稱、您的姓氏和名字、帳單地址和送貨地址。可以自願提供更多詳細資訊。您可以隨時查看客戶帳戶中的資訊，向客戶帳戶增加新的送貨地址並更改自己的登錄資訊（名字、姓氏、電子郵件和密碼）。當您更新資訊時，我們會保留您原始詳細資訊的副本，以便我們可以澄清您和我們之間的任何問題。

那些對於交付或訂單處理必需的數據會轉移給第三方服務提供商。您的數據僅在現有客戶關係中必要的時間內使用。儘管有上述規定，我們根據商業和稅法的要求，必須將您的地址、付款和訂單數據存儲十年。

如果沒有未完成的訂單，您可以隨時通知我們刪除您的客戶帳戶。

我們對密碼濫用不承擔任何責任，除非這是由我們自己造成的。

b) 無客戶帳戶訂單 瑞士的客戶不必設置客戶帳戶即可通過 e-shop 下訂單，可以以訪客身分訂購。在這種情況下，您需要提供您的姓氏和名字、電子郵件地址、帳單和送貨地址、信用卡詳細資訊和客戶訂單參考。可以自願提供更多資訊。

那些對於交付或訂單處理必需的數據會轉移給第三方服務提供商。您的數據僅在現有客戶關係中必要的時間內使用。儘管有上述規定，我們根據商業和稅法的要求，必須將您的地址、付款和訂單數據存儲十年。

c) 信用檢查 為了確保您和運營商的安全，我們可能會在提供客戶帳戶登錄或完成訂單之前進行信用檢查。除了檢查過去與我們的交易和您個人數據的任何變更外，我們還使用第三方服務提供商。

6. 使用 Bossard Scan App 使用 E-Shop 時 一旦您使用 Bossard Scan App，某些資資訊已經自動使用。我們在下面列出了處理的個人數據：

a) 下載時收集的信息 下載 Bossard Scan App 時，某些必需的資訊會傳輸到您選擇的應用商店（例如 Google Play 或 Apple App Store），特別是用戶名、電子郵件地址、您帳戶的客戶號碼、下載時間、付款資訊和個別設備識別號可能會被處理。這些數據的處理完全由各自的應用商店進行，超出了我們的控制範圍。

b) 自動收集的資訊 作為您使用 Bossard Scan App 的一部分，我們會自動收集某些使用 Bossard Scan App 所需的數據。這包括：您的操作系統版本、訪問時間。

這些數據會自動傳輸給我們並存儲 90 天（1）以向您提供服務和相關功能；（2）改進 Bossard Scan App 的功能和性能特徵；以及（3）防止和糾正濫用和故障。這種數據處理的理由是（1）根據 GDPR 第 6 條第 1 款 b 項，處理是您作為數據主體與我們之間使用應用程序的合同履行所必需的，或（2）我們有合法利益確保 Bossard Scan App 的功能和無故障運行，並能夠提供符合市場和利益的服務，而不會超過您在 GDPR 第 6 條第 1 款 f 項意義上的個人數據保護權利和利益。

c) 使用 Bossard Scan App 在 Bossard Scan App 中，您可以輸入、管理和編輯各種資訊、任務和活動。您可以使用 Bossard Scan App 建立訂單列表（透過掃描條形碼或手動輸入項目編號）。訂單列表在成功登錄到您的客戶帳戶後會傳輸到 e-shop。

Bossard Scan App 還需要以下授權：

• 網際網路訪問：這是登錄 Bossard 客戶帳戶和下訂單所需的。
• 相機訪問：這是為了能夠掃描條形碼，以便將相應的項目添加到訂單列表中。

用戶數據的處理和使用是為了提供服務。這種數據處理的理由是，根據 GDPR 第 6 條第 1 款 b 項，處理是您作為數據主體與我們之間使用 Bossard Scan App 的合同履行所必需的。

8. 供應商註冊和使用供應商入口 為了與 Bossard 連接並註冊為潛在供應商，您將被引導完成註冊過程。收集以下數據：

• 稱謂
• 姓名
• 公司名稱
• 公司地址
• 國家
• 電子郵件地址
• 電話號碼
• 產品詳情
• 公司其他資訊

如果 Bossard 有興趣，供應商將被邀請進行供應商入職流程，提供更詳細的公司數據，並獲得供應商門入口的訪問權限。

要訪問入職流程和供應商入口，您必須設立一個受密碼保護的供應商帳戶，並提供有效的電子郵件地址、電話號碼、聯繫人的姓名和公司名稱。入職流程將引導您通過不同的標籤，要求提供進一步的公司和產品詳情，以獲得相關的業務數據和文件（例如公司簡介或公司證書）。完成入職後，用戶可以訪問供應商入口的主要部分，管理其數據和文件。

在註冊和入職過程中提供的數據以及通過訪問主門戶提供的數據會存儲在 Bossard 並用於供應商與 Bossard 之間的合作。

某些數據和字段是必需提供的，某些數據是自願的。如果您不提供必需的數據，您將無法註冊和入職供應商門戶。提供的詳情和數據越多，長期合作的機會就越大。數據處理的理由是根據 GDPR 第 6 條第 1 款 b 項，處理是為了履行您作為數據主體與我們之間使用供應商入口的合約所必需的。

那些對於交付或訂單處理必需的數據會被轉移給第三方服務提供商。您的數據僅在現有客戶關係中必需的時間內使用。儘管如此，我們根據商業和稅法有義務將您的地址、付款和訂單數據存儲十年。

如果沒有未完成的訂單，您可以隨時通知我們刪除您的客戶帳戶。

9. 使用 ELAM Solutions 時 為了透過我們的網站使用 ELAM Solutions 平台，您必須設立一個客戶帳戶。在設立客戶帳戶的過程中，收集以下數據：

• 用戶名
• 電子郵件地址

提供這些數據是自願的。但是，如果您不提供這些數據，您將無法使用 ELAM Solutions 平台。數據處理的理由是根據 GDPR 第 6 條第 1 款 b 項，處理是為了履行您作為數據主體與軟件提供商 Armbruster Engineering GmbH & Co. KG, Neidenburger Strasse 28, 28207 Bremen, Germany 之間使用 ELAM Solutions 平台的合同所必需的。那些對於交付或訂單處理必需的數據會被轉移給 Armbruster Engineering GmbH & Co. KG。您的數據僅在現有客戶關係中必需的時間內使用。儘管如此，Armbruster Engineering GmbH & Co. KG 根據商業和稅法有義務根據適用法律存儲您的地址、付款和訂單數據一段時間。如果沒有未完成的訂單，您可以隨時通知 Armbruster Engineering GmbH & Co. KG 刪除您的客戶帳戶。

V. 數據傳輸和數據跨境傳輸

我們在需要知道個人數據的部門處理您的個人數據。

我們可能會將您的個人數據發送給以下列出的接收者和接收者類別，以達到各自的目的。您可以在網頁的 Cookie 設置中找到有關接收者和接收者類別的更多資訊。

1. 私人第三方：關聯公司或其他第三方（我們的業務合作夥伴，包括經銷商、供應商、分包商和客戶）。
2. 訂單處理器：在提供我們的服務時，我們依賴於各種（技術）服務提供商（關聯公司或第三方）來提供我們的服務，同時遵守適用的數據保護法。在此背景下，個人數據僅轉移給第三方，以便這些服務提供商可以代表我們並根據我們的指示處理個人數據（所謂的訂單處理，服務提供商是訂單處理器），只要這是提供我們的服務所必需的。訂單處理器受合同義務約束，實施合理的技術和組織措施以保護您的個人數據，他們僅根據我們的指示處理您的數據。
3. 公共機構、法院、外部顧問：如果需要或法律允許。

您的個人數據通常僅在歐盟內處理和使用。如果數據傳輸發生在歐盟內部，並且使用發生在歐盟之外（例如技術服務提供商），這總是遵守適用的數據保護法。上述接收者部分是國內的，但也可能位於國外。如果我們將數據轉移到歐洲經濟區以外的國家，該國家沒有歐盟的充分性決定（例如技術服務提供商），我們透過合約保證確保適當的保護水平。

您可以隨時透過第 III 節中提到的聯繫數據與我們聯繫，以獲取有關相應保證的更多資訊。

VI. 自動決策

我們不會透過我們的網站進行任何有關個人資料處理的自動決策。

VII. 您的權利

如果您已同意處理您的個人資料，您可以隨時撤回您的同意，並對未來生效。此類撤回不影響基於同意而進行的處理在撤回前的合法性。

您還可以透過使用您的登錄資料登錄我們的網站來查看和更改存儲在您的客戶帳戶中的數據。您可以隨時通知我們刪除您的數據或整個客戶帳戶。我們指出，如果您的數據被刪除，則無法或無法完全使用我們的服務。

根據適用的歐盟一般數據保護條例以及適用的國家數據保護法律，您可能擁有以下權利：

根據適用的數據保護法律，您可能有權 (i) 獲取資訊，(ii) 更正，(iii) 刪除，(iv) 限制處理，(v) 數據可攜性和/或 (vi) 反對處理。上述權利可能會受到國家數據保護法律的限制。要行使這些權利，請按照第 III 節中描述的方式與我們聯繫。

詳細資訊：

(i) 獲取資訊的權利：您可能有權要求我們確認是否正在處理有關您的個人資料，如果是這種情況，則有權獲取有關此個人資料的訊息。獲取訊息的權利包括但不限於處理目的、處理的個人資料類別以及向其披露個人資料的接收者或接收者類別。您還可能有權獲得處理中涉及的個人資料的副本。然而，這一權利並不是不受限制的，因為其他人的權利可能會限制您獲得副本的權利。

(ii) 更正權：您可能有權要求更正有關您的不正確個人資料。考慮到處理的目的，您有權要求通過補充聲明來完成不完整的個人資料。

(iii) 刪除權：（“被遺忘權”）：在某些情況下，您有權要求我們刪除有關您的個人資料，我們有義務刪除該個人資料。

(iv) 限制處理的權利：在某些情況下，您有權要求我們限制處理您的個人資料。在這種情況下，相應的數據將被標記，我們僅為某些目的處理它。

(v) 數據可攜性的權利：在某些情況下，您有權以結構化、標準和機器可讀的格式接收您提供給我們的有關您的個人資料。您還有權在不受我們阻礙的情況下將此數據發送給其他負責人。

(vi) 反對權：根據一般數據保護條例第 21 條，基於您的特定情況，您有權隨時反對根據一般數據保護條例第 6 條第 1 款 e 項（公共利益數據處理）和 f 項（基於合法利益的數據處理）進行的有關您的個人資料的處理。如果您反對，我們將不再處理您的個人資料，除非我們能夠證明處理的合法理由超過您的利益、權利和自由，或者處理是為了主張、行使或辯護法律索賠。

如果個人數據是為了直接郵件廣告的目的而處理的，您有權隨時反對為此類廣告目的處理有關您的個人數據。這也適用於與此類直接郵件廣告相關的分析。

請注意，上述權利可能會受到國家法律的限制。要主張上述權利之一或如果您對您的權利有疑問，您可以隨時透過上述第 III 節中提到的聯繫方式與我們聯繫。您還有權向主管數據保護機構提交投訴。

VIII. Cookies 和類似技術

1. Cookies 我們在我們的網站上使用 cookies。這些是當您訪問我們的網站時，您的瀏覽器自動建立並存儲在您的終端設備（筆記本電腦、平板電腦、智能手機或類似設備）上的小文件。Cookies 不會損壞您的終端設備，不包含任何病毒、木馬或其他惡意軟體。Cookie 存儲的資訊是基於您的特定設備編譯的。然而，這並不會讓我們直接獲得個人數據的知識。

一方面，使用 cookies 有助於使我們的網站對您更友好。我們使用 cookies 來識別您已經訪問過我們網站的個別頁面以及您已經登錄到您的客戶帳戶。在某些情況下，您訪問期間的任何輸入和設置也將被記錄（例如語言）。

另一方面，我們使用 cookies 來統計記錄和評估我們網站的使用情況，以優化我們的產品並向您展示專門為您客製的資訊。當您再次訪問我們的網站時，這些 cookies 允許我們自動識別您已經訪問過我們的網站。這些 cookies 在預定時間後自動刪除。

根據適用法律，如果 cookies 是我們營運網站所必需的，我們可以將其存儲在您的設備上。對於所有其他類型的 cookies，我們需要您的同意。本網站使用不同類型的 cookies。您可以配置您的瀏覽器，以便不在您的計算機上存儲 cookies 或僅存儲某些 cookies。然而，停用 cookies 可能意味著您無法使用我們網站的所有功能。您將在螢幕左下角的 Cookie 設置中找到有關 cookies 的性質、名稱、類型、收集目的、存儲持續時間等的其他資訊。

• 必要的 Cookies。

第 6 條第 1 款 f 項 GDPR 是與必要 cookies 相關的個人數據處理的法律依據。合法利益是我們可以提供網站的功能。您可以通過請求獲取有關上述利益考量的更多資訊。

• 統計 Cookies。

第 6 條第 1 款 a 項 GDPR 是與統計 cookies 相關的個人數據處理的法律依據。

• 行銷 Cookies。

第 6 條第 1 款 a 項 GDPR 是與行銷 cookies 相關的個人數據處理的法律依據。

• 未分類的 Cookies。

第 6 條第 1 款 a 項 GDPR 是與未分類 cookies 相關的個人數據處理的法律依據。

2. 分析 我們可以使用 cookies 和自動收集的資訊來 (i) 個性化我們的網站和透過我們的網站提供的服務，例如保存您的數據，以便您在使用我們的網站或下次使用我們的網站和通過我們的網站提供的服務時不需要再次輸入；(ii) 根據分析來監控和分析我們的網站和透過我們的網站提供的服務以及第三方行銷活動的有效性；(iii) 監控訪客總數和訪問的網站；以及 (iv) 跟踪您在我們的網站和透過我們的網站提供的服務中提供的所有促銷或其他活動的條目、提交和狀態（分析）。跟踪技術（分析）還有助於我們管理和改善網站的用戶友好性，以 (i) 確定您的電腦和我們之間是否有過去的聯繫，以及 (ii) 識別網站中最受歡迎的區域。

3. 重新定向 重新定向是一個我們希望再次與您聯繫的過程。在訪問我們的網站後，當您繼續使用互聯網時，此應用程序允許您看到我們的廣告。這是透過存儲在您瀏覽器中的 cookies 完成的，透過這些 cookies，您的使用行為在訪問不同網站時由我們的重定向合作夥伴 Google Ads 記錄和評估。通過這種方式，我們的重定向合作夥伴可以確定您之前訪問過我們的網站。根據他們自己的說法，我們的重定向合作夥伴不會將重定向過程中收集的數據與可能由我們的重定向合作夥伴存儲的您的個人數據合併。特別是，我們的重新定向合作夥伴表示，他們在重定向過程中使用了假名化。

4. 網站分析和跟踪

a) Google Analytics 為了根據需求設計我們的網站並持續優化它，我們借助 Google Analytics 建立網站活動報告。在此背景下，創建了假名化的使用者資料，並使用存儲在您電腦上的小文本文件（"cookies"，有關 cookies 的使用請參見第 VIII. 1 節）。由 cookies 生成的有關使用本網站的資訊被傳輸到這些服務提供商的服務器，儲存在那裡並為我們處理。結果，我們可能會處理以下資訊：

• 訪客在網站上所遵循的導航路徑
• 在網站或子頁面上停留的時間
• 離開網站的子頁面
• 訪問網站的國家、地區或城市
• 終端設備（類型、版本、色深、解析度、瀏覽器窗口的寬度和高度）
• 回訪或新訪客

此資訊用於評估網站的使用情況，編制網站活動報告，並提供其他與網站和互聯網使用相關的服務，以進行市場研究並根據您的需求客製本網站。

Google Analytics 的提供者是 Google LLC，地址為 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。在數據傳輸給提供者之前，會通過在本網站內的歐盟成員國或歐洲經濟區協定的其他締約國啟用 IP 匿名化（"anonymize IP"）來縮短 IP 地址。作為 Google Analytics 一部分，由您的瀏覽器傳輸的匿名 IP 地址不會與 Google 持有的其他數據合併。只有在特殊情況下，完整的 IP 地址才會被傳輸到美國的 Google 服務器並在那裡縮短。在這些情況下，我們通過合同保證確保 Google 維持足夠的數據保護水平。根據 Google 的說法，IP 地址在任何情況下都不會與用戶的其他數據相關聯。

這使我們能夠測量和評估網站的使用情況（非個人基礎）。服務提供者設置的永久性 cookie 也用於此目的（有關 cookie 的使用，請參見第 VIII 節）。處理的法律依據是您根據 GDPR 第 6 條第 1 款 a 項的同意。

有關所使用的網絡分析服務的更多信息，請訪問 Google 網站：https://policies.google.com/privacy。

有關如何防止網絡分析服務處理您的數據的說明，除了撤銷您的同意外，還可以在此找到：https://tools.google.com/dlpage/gaoptout

b) Hotjar我們在網站上使用 Hotjar Ltd（地址：St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 3155, Malta）的跟踪工具。使用 Hotjar 使我們能夠記錄滑鼠點擊、滑鼠移動和滾動移動以及按鍵。此數據的處理旨在不斷改進和擴展我們的網站。

Hotjar 使用跟踪代碼來收集和傳輸您的數據。如果您已經同意，Hotjar 跟踪代碼會根據您的活動收集數據並將其存儲在愛爾蘭的 Hotjar 服務器上。此外，網站在您的電腦或終端設備上放置的 cookie 也會在此情況下收集數據。除了撤銷您的同意外，您還可以透過更改互聯網瀏覽器中的設置來停用或限制 cookie 的傳輸。已經存儲的 cookie 可以隨時刪除。這也可以自動完成。除了撤銷您的同意外，您還可以在此找到如何防止網絡分析服務處理您的數據的選項：https://www.hotjar.com/policies/do-not-track/

為此目的處理數據的法律依據是您根據 GDPR 第 6 條第 1 款 a 項的同意。

您可以在 Hotjar 的隱私政策中找到有關 Hotjar 收集和使用您的數據的更多資訊：https://www.hotjar.com/legal/policies/privacy

c) Firebase Analytics為了根據需求設計和優化 Bossard Scan App 的使用，我們使用 Firebase Analytics。用戶數據以匿名方式傳輸到美國的 Google Firebase（Google Inc.，地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA）。Google Firebase 代表我們評估您使用應用程序的數據，因為這些數據對我們確保和進一步提高 Bossard Scan App 的穩定性和安全性是必要的。以這種方式收集的數據不會與您的其他客戶資訊合併，而是包含在匿名統計中。為此目的處理數據的法律依據是您根據 GDPR 第 6 條第 1 款 a 項的同意。

您可以在 Google Firebase 網站上找到有關所使用的網絡分析服務的更多資訊：https://firebase.google.com/support/privacy

有關如何防止網絡分析服務處理您的數據的說明，除了撤銷您的同意外，還可以在此找到：https://firebase.google.com/docs/analytics/configure-data-collection

5. 社交媒體外掛我們在網站上使用社交網路的外掛。這在每種情況下對您來說都是明顯的（通常透過相應的圖標）。我們已將這些元素配置為默認情況下禁用。只有透過點擊它們並因此同意（GDPR 第 6 條第 1 款 a 項）數據傳輸，才會建立與相應社交網絡服務器的直接連接。然後，相應外掛的內容會由相關提供者直接傳輸到您的瀏覽器並整合到頁面中。

當您點擊相關社交網路圖標時，您將被跳轉到相關社交網路以執行所選功能，例如在 Facebook 上分享內容或在 X (前身為Twitter) 上發推文。要做到這一點，您必須登錄到您的用戶帳戶或已經登錄。如果您選擇了提供的功能之一並點擊了相關社交網路的圖標，則會在您的瀏覽器和相關社交網絡的服務器之間建立直接連接。這樣，網路將獲得您已使用您的 IP 地址訪問我們的網站並調用鏈接的資訊。如果您在登錄到相關社交網路帳戶時調用社交網路的鏈接，我們網站的內容可能會鏈接到您的社交網路個人資料。這代表社交網路可以將您訪問我們網站的行為直接分配到您的用戶帳戶。如果您希望防止這種情況，您應在點擊相應鏈接之前登出。無論如何，如果您在點擊鏈接後登錄到相關網路，則會進行分配。

我們為您提供以下社交網路的外掛：

• Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland
• LINE Corporation, Attn: Privacy Policy, 23th Floor JR Shinjuku Miraina Tower, 4-1-5 Shinjuku-ku, Tokyo, 160-0022 Japan; Für Nutzer im Europäischem Wirtschaftsraum: LINE Corporation, Attn: Data Protection Officer,, 23th Floor JR Shinjuku Miraina Tower, 4-1-6 Shinjuku, Shinjuku-ku, Tokyo, 160-0022 Japan or PLANIT//LEGAL, Attn: LINE Corporation EU Representative, Neuer Wall 54, 20354 Hamburg, Germany
• WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland
• LinkedIn: For users within the European Union (EU), European Economic Area (EAA) and Switzerland: LinkedIn Ireland Unlimited Company, Attn: Legal Dept. (Privacy Policy and User Agreement), Wilton Plaza Wilton Place, Dublin 2 Ireland; for other users: LinkedIn Corporation, Attn: Legal Dept. (Privacy Policy and User Agreement), 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA
• Kakao Corp., 242, Cheomdan-ro, Jeju-si, Jeju-do, 63309, Korea
• WeChat:Tencent International Service Europe B.V., Attn: Data Protection Officer, Legal Department, 26.04 on the 26th floor of Amstelplein 54, 1096 BC Amsterdam, Netherlands, or via email at dataprotection@wechat.com
• XING AG, Dammtorstrasse 29-32, 20354 Hamburg, Germany
• X Corp. HQ, 1355, Market Street, Suite 900, San Francisco, CA 94103, USA
• YouTube LLC, Privacy Matters c/o Google Inc., 901 Cherry Ave., San Bruno, CA 94066, USA

有關各社交網路的數據收集目的及範圍、數據的進一步處理和使用，以及您在這方面的權利和保護您隱私的設置選項，請參閱各社交網路的隱私聲明。

6. 其他技術

a) AddToAny 我們透過 AddToAny 服務（AddToAny LLC, San Francisco, CA, USA）為您提供在社交媒體網路上分享內容的選項。只有在您訪問這些服務時才會處理數據。由於您只能在擁有用戶帳戶並使用您的訪問數據登錄的情況下使用這些服務，因此從這一點開始，責任不再在我們這裡，因為建立用戶帳戶，即成為社交媒體網路的成員，需要您的同意。根據其隱私政策，AddToAny 不存儲任何個人數據。我們也不會從 AddToAny 或使用分享按鈕中獲得任何數據。AddToAny 為大量廣告網絡提供選擇退出選項。您可以透過此網頁連結直接選擇退出：https://optout.networkadvertising.org

上述數據處理的法律依據在於我們對經濟運營我們的線上產品的合法利益（GDPR 第 6 條第 1 款 f 項）。

您可以在 AddToAny 的隱私政策中找到有關數據收集和使用的更多資訊：https://www.addtoany.com/privacy

b) Intercom 我們使用 Intercom（Intercom Inc., 55 2nd Street, 4th Floor, San Francisco, CA 94105, USA）的聊天解決方案與我們的用戶進行溝通和互動。您對透過聊天功能發送給我們的消息或內容負責。我們建議您不要透過聊天功能傳遞任何敏感資訊。只有當您自願將個人數據傳輸給我們時，才會收集個人數據。因此，您可以自行決定向我們傳遞哪些資訊。為了能夠回答您的聊天問題，我們可能會要求您提供額外的資訊，例如您的電子郵件地址、電話號碼等。我們只會收集您自願提供給我們的個人數據。我們只會收集您提供給我們的回答您問題或提供您所要求的服務所需的個人數據。

上述數據處理的法律依據在於我們對處理您的聊天請求或消息的合法利益（GDPR 第 6 條第 1 款 f 項）。

您可以在 Intercom 的隱私政策中找到有關數據收集和使用的更多資訊：https://www.intercom.com/legal/privacy

c) 其他 我們在我們的網站上使用以下其他技術：

在我們的電子商店中，我們使用 SaferPay 支付系統。您可以在 SIX Payment Services 的數據保護聲明中找到有關 SaferPay 收集和使用您數據的更多資訊：https://www.six-group.com/de/services/legal/privacy-statement.html

您還可以在位於頁腳的 Cookie 設置中找到有關此和其他技術的更多資訊。

IX. 數據安全

我們使用適合的技術和組織安全措施來保護我們存儲的您的個人數據免受操縱、部分或全部丟失以及第三方的未經授權訪問。我們的安全措施會根據技術發展不斷改進。

當您註冊成為我們的客戶時，只有在輸入您的個人密碼後才能訪問您的客戶帳戶。

X. 本隱私政策的變更

隨著網站的持續發展或法律和監管要求的變更，本隱私政策可能需要進行修改。