隱私權聲明

1. 資料保護概覽

一般說明

本隱私權聲明說明我們在本網站相關活動中處理哪些個人資料、使用目的，以及您享有的權利。

個人資料是指與已識別或可識別個人有關的資訊，例如姓名、電子郵件地址和 IP 位址。

本網站的資料處理

WÖHWA GmbH 是資料處理的控制者。聯絡資訊請見第 3 節。

當您主動提供資料時，例如與我們聯絡、應徵職缺或訂閱電子報，我們會收到這些資料。您瀏覽網站時，我們也會處理提供及保護網站服務所需的技術資料。

額外功能，尤其是部分外部內容、分析和廣告服務，需要取得您的同意。以下各節說明相關處理活動。

您的權利

在符合法定條件時，您有權查詢、更正、刪除資料、限制處理及要求資料可攜。您也可以撤回同意、反對特定處理，並向資料保護主管機關申訴。

2. 網站託管

Webflow

本網站透過 Webflow 提供。服務供應商如下：

Webflow, Inc.

398 11th Street, 2nd Floor

San Francisco, CA 94103

美國

Webflow 提供本網站及表單和搜尋功能所需的基礎設施。我們也使用內容傳遞網路（CDN）傳送網頁、圖片、字型檔和其他內容。

處理的資料主要包括 IP 位址、存取時間、請求的內容及瀏覽器和裝置資訊。使用表單或網站搜尋時，系統也會處理您輸入的資料。

提供及保護網站所需的技術處理依據《一般資料保護規則》（GDPR）第 6 條第 1 項 f 款。我們的正當利益在於安全、可靠地營運網站。聯絡和應徵資料另適用第 4 節及第 8 節所列的法律依據。

資料可能在美國處理，也可能由 Webflow 委託的其他服務供應商處理。Webflow 的資料委託處理協議包含跨境資料傳輸規定，包括歐盟標準契約條款。

更多資訊：

Webflow 的隱私權聲明： https://webflow.com/legal/privacy

Webflow 的資料委託處理協議： https://webflow.com/legal/dpa

3. 一般說明及法定資訊

資料控制者

WÖHWA GmbH

Öhringer Straße 6

74629 Pfedelbach

德國

電話：+49 7941 9131-0

電子郵件：info@woehwa.com

資料保護專員

您可透過以下方式聯絡我們的資料保護專員：

4MSysteme GmbH

Michael Schack

Gmünder Straße 65

73614 Schorndorf

電話：+49 7181 9695945

電子郵件：datenschutz@woehwa.com

法律依據

我們處理個人資料的主要法律依據如下：

• 若您已表示同意，適用 GDPR 第 6 條第 1 項 a 款。
• 若處理是履行契約或應您要求採取締約前措施所必需，適用 GDPR 第 6 條第 1 項 b 款。
• 若處理是履行法定義務所必需，適用 GDPR 第 6 條第 1 項 c 款。
• 若處理是維護正當利益所必需，且您的相反利益或基本權利並未優先，適用 GDPR 第 6 條第 1 項 f 款。

應徵及聘僱資料另適用相關法規，尤其是德國《聯邦資料保護法》（BDSG）第 26 條。

在您的終端裝置上儲存資訊或存取既有資訊，另適用德國 TDDDG 第 25 條。須取得同意的操作依據該法第 25 條第 1 項，絕對必要的操作則可能適用第 25 條第 2 項的例外。

保存期間

我們在各項目的所需期間內保存個人資料。特定期限會在各項處理活動中說明。

目的消失後，我們會刪除資料，但有法定保存義務或其他合法理由須繼續保存的情況除外，例如商業或稅法義務，或主張及防禦法律請求。

個人資料的接收者

在公司內部，僅有執行職務需要的員工可以存取個人資料。

必要時，我們會委託外部服務供應商，例如提供網站託管、技術支援、通訊和電子報寄送服務。受託處理資料時，會依規定簽訂資料保護協議。

若為履行契約所必需、法律有明文規定或有其他法律依據允許，也可能提供資料。

跨境資料傳輸

使用某些服務時，個人資料可能在歐盟及歐洲經濟區以外處理，尤其是在美國。

此類傳輸須符合 GDPR 第 44 條及其後續條文的條件，尤其可依據適用的適足性決定，或歐盟標準契約條款等適當保障。詳情請參閱各服務的說明。

撤回同意

您可隨時撤回已給予的同意，撤回自此向後生效。撤回前依同意進行的處理仍屬合法。

您可在 Cookie 設定中變更本網站各項服務的同意選擇。其他同意事項可透過上述聯絡方式與我們聯絡。電子報也可以使用取消訂閱連結取消。

GDPR 第 21 條規定的反對權

如我們依 GDPR 第 6 條第 1 項 e 款或 f 款處理資料，您可因個人特殊情況隨時提出反對。這也適用於以此為基礎的個人資料剖析。

收到反對後，我們僅在能證明有優先於您利益、權利及自由且有必要保護的重大理由時，或為主張或防禦法律請求所需時，繼續處理相關資料。

您可隨時反對為直接行銷而進行的處理，包括相關的個人資料剖析。您提出反對後，我們將停止為此目的使用相關資料。

其他資料當事人權利

在符合各項法定條件時，您可行使以下權利：

• 依 GDPR 第 15 條查詢您的個人資料處理情形。
• 依 GDPR 第 16 條更正不正確的資料及補全不完整的資料。
• 依 GDPR 第 17 條要求刪除。
• 依 GDPR 第 18 條要求限制處理，例如在查核有爭議的資料或審查反對意見期間。
• 依 GDPR 第 20 條要求資料可攜，適用於以同意或契約為依據的自動化處理。

如要行使權利，請聯絡我們或我們的資料保護專員。

申訴權

您可向資料保護主管機關申訴，尤其是您通常居住地、工作地或疑似違反資料保護規定地點的主管機關。

本公司所在地的主管機關為：

巴登－符騰堡邦資料保護與資訊自由專員（Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg）

https://www.baden-wuerttemberg.datenschutz.de/

加密傳輸

本網站使用 HTTPS 進行加密傳輸。若瀏覽器網址列顯示「https://」，即表示連線已加密。

一般電子郵件無法保證整個傳輸過程的機密性。

未經請求的廣告

未經適當授權，不得使用我們公開的聯絡資料寄送未經請求的廣告。我們保留對不當使用採取法律行動的權利。

4. 本網站的資料蒐集

Cookie 與類似技術

本網站使用技術上必要的功能，並依您的選擇提供額外服務。這些功能和服務可能使用 Cookie 或類似技術。

技術上絕對必要的功能，例如用於安全提供網站和記錄您的隱私偏好。對於須取得同意的其他技術，我們會先徵求您的同意。

如需各項 Cookie、供應商、用途和有效期限等資訊，請參閱 Cookie 設定。

使用 Cookiebot 管理同意

我們使用 Cookiebot 管理和記錄您的隱私偏好。服務供應商如下：

Usercentrics A/S

Havnegade 39

1058 Kopenhagen

丹麥

Cookiebot 會處理您的選擇、提交選擇的時間，以及用於識別和記錄的技術資訊，可能包含 IP 位址、瀏覽器資訊和同意識別碼。

您的選擇會儲存在瀏覽器中，以便日後造訪時套用。

此處理用於履行徵求及證明必要同意的法定義務，依據 GDPR 第 6 條第 1 項 c 款。在終端裝置上儲存您的選擇屬絕對必要，適用 TDDDG 第 25 條第 2 項。

您可透過左下角的 Cookie 設定重新開啟並變更選擇。

根據供應商說明，服務儲存的終端使用者資料會在蒐集滿 12 個月後陸續刪除。

更多資訊：

Cookiebot 的隱私權聲明： https://www.cookiebot.com/en/privacy-policy/

技術存取資料

您造訪本網站時，託管基礎設施會處理技術資料，包括 IP 位址、日期和時間、請求的內容、傳輸資料量、回應狀態，以及瀏覽器、作業系統和可能的來源頁面資訊。

此處理用於提供網站、分析錯誤和防禦攻擊，依據 GDPR 第 6 條第 1 項 f 款。我們的正當利益在於安全、可靠地營運網站。

保存期間視上述目的所需而定。發生資安事件時，相關資料可能需延長保存以供調查和追究法律責任。

聯絡表單

若您透過表單聯絡我們，我們會處理您輸入的資料，尤其是聯絡資訊和留言，以處理您的需求及必要的後續詢問。

表單透過 Webflow 處理。您提供的資料會儲存在 Webflow，並傳送至各表單設定的收件地址。因此，資料可能存在於表單管理系統、我們的電子郵件信箱及內部負責人員處。

與契約有關的詢問依據 GDPR 第 6 條第 1 項 b 款處理。其他詢問則依據 GDPR 第 6 條第 1 項 f 款處理。我們的正當利益在於妥善處理收到的詢問。

我們會保存資料至處理和必要追問完成為止。其後會刪除資料及為此建立的副本，但有法定義務或其他合法保存理由時除外。

必填項目會在表單上標示。若未提供必要資料，我們可能無法處理您的詢問。

透過電子郵件、電話或傳真聯絡

當您透過這些方式與我們聯絡時，我們會處理您提供的資料，以回應您的需求。

與契約有關的處理依據 GDPR 第 6 條第 1 項 b 款。其他情況依據 GDPR 第 6 條第 1 項 f 款，我們的正當利益在於回覆您的詢問。

保存方式適用上述聯絡詢問的原則。

網站搜尋

本網站使用 Webflow 的搜尋功能。搜尋時，系統會處理您輸入的關鍵字及技術處理所需的連線資料，以顯示相關內容。

法律依據為 GDPR 第 6 條第 1 項 f 款。我們的正當利益在於讓使用者更容易找到網站內容。

請勿在搜尋欄位輸入搜尋所不需要的機密資訊或個人資料。

透過 Cloudflare Turnstile 防範垃圾訊息

我們的表單使用 Cloudflare Turnstile 偵測自動化和濫用行為。服務供應商為位於美國的 Cloudflare, Inc.。

可能處理的資料包括 IP 位址、瀏覽器及裝置特徵、技術連線訊號和驗證互動資訊。系統根據這些訊號判斷請求可能來自真人或自動化系統。

保護表單的法律依據為 GDPR 第 6 條第 1 項 f 款。我們的正當利益在於防範垃圾訊息、攻擊及濫用。絕對必要的裝置存取適用 TDDDG 第 25 條第 2 項。

資料可能在美國處理。資料處理及預定傳輸機制的資訊請參閱供應商說明：

Cloudflare Turnstile 的隱私權聲明： https://www.cloudflare.com/turnstile-privacy-policy/

5. 分析工具與廣告

預計使用的 Google 服務

本網站預計使用 Google Analytics 4、Google Tag Manager 及含轉換追蹤功能的 Google Ads。以下說明這些服務及啟用後的預定用途。

各服務均由 Google Ireland Limited 提供，地址為 Gordon House, Barrow Street, Dublin 4, 愛爾蘭。Google 關係企業也可能處理資料，尤其是在美國。

預定的分析和廣告功能僅在依 GDPR 第 6 條第 1 項 a 款取得您同意後使用。終端裝置上的相關儲存或存取另適用 TDDDG 第 25 條第 1 項。

您可在 Cookie 設定中撤回同意。

Google Tag Manager

Google Tag Manager 用於管理分析及廣告服務，並依您的同意選擇啟動各項服務。

載入時可能將包含 IP 位址的技術連線資料傳送至 Google。實際的資料分析由各項整合服務進行。

Google Analytics 4

Google Analytics 4 用於協助我們瞭解網站使用情形，改善內容與瀏覽體驗。

預計分析的資料包括網頁瀏覽、互動、流量來源、概略地理來源及瀏覽器和裝置資訊。Cookie 或類似識別碼可能將瀏覽和互動與特定瀏覽器或終端裝置連結。

Google Analytics 的使用者及事件詳細資料預計保存 14 個月。彙整統計報表可能在此期限後仍可使用。

Google Ads 與轉換追蹤

我們計畫使用 Google Ads 刊登廣告並衡量成效。

轉換追蹤用於瞭解使用者接觸廣告後是否在本網站完成特定操作，例如與我們聯絡。為此可能處理廣告識別碼、Cookie 和網站操作資訊。

分析用於評估廣告成效並改善廣告活動。

更多資訊

Google 的資料處理、跨境傳輸及您可使用的設定選項，請參閱：

Google 的隱私權聲明： https://policies.google.com/privacy?hl=de

6. 電子報

預計透過 Brevo 寄送電子報

我們預計使用 Brevo 寄送電子報。以下說明預定的訂閱、寄送和成效分析流程。

服務供應商如下：

Brevo GmbH

Köpenicker Straße 126

10179 Berlin

德國

我們希望透過電子報提供公司、服務、產品和優惠資訊。訂閱時需提供電子郵件地址。其他標示為選填的資訊可自行決定是否提供。

採雙重確認方式訂閱

新訂閱預計採用雙重確認（Double Opt-in）。訂閱後，您會收到一封含確認連結的電子郵件。完成確認後，您的地址才會啟用以接收電子報。

為記錄同意，我們會保存訂閱及確認資訊，包括時間、同意文字及相關技術證明資料。

寄送依據您依 GDPR 第 6 條第 1 項 a 款給予的同意，並遵守電子郵件廣告的競爭法規定。記錄用於證明同意。

開啟與點擊成效分析

我們預計分析電子報的開啟和連結點擊情形。讀取資訊、時間及互動可能與收件地址連結。為此可能使用追蹤像素和特別設計的連結。

這些分析用於瞭解內容與讀者需求的相關程度，並改善電子報。

可識別個人的成效衡量預計依據 GDPR 第 6 條第 1 項 a 款取得的相應同意。對終端裝置的存取如須取得同意，另適用 TDDDG 第 25 條第 1 項。

移轉既有電子報聯絡人

我們預計將現有電子報聯絡人從原服務 Rapidmail 移轉至 Brevo。後續寄送須有有效的法律依據，並會納入既有同意證明、退訂和封鎖紀錄。

取消訂閱與撤回同意

您可隨時撤回同意，撤回自此向後生效。您可使用每期電子報的取消訂閱連結，或與我們聯絡。

撤回不影響在撤回前已進行處理的合法性。

保存期間

寄送所需的資料原則上會在訂閱期間保存。取消訂閱後，資料將從有效寄送名單中移除。

必要的同意證明可為履行法定義務或防禦法律請求而繼續保存。

為避免再次寄送未經您要求的郵件，您的電子郵件地址可能在必要範圍內保留於封鎖名單。此處理依據 GDPR 第 6 條第 1 項 f 款，以確保尊重您的退訂選擇。我們會審查繼續保存的必要性。

由 Brevo 處理

我們預計委託 Brevo 管理收件人、寄送電子報及進行約定的成效衡量。Brevo 集團其他公司及次受託處理者也可能參與。

若向歐盟或歐洲經濟區以外傳輸資料，須符合法定要求。

更多資訊：

Brevo 的隱私權聲明： https://www.brevo.com/de/legal/privacypolicy/

7. 外掛與工具

YouTube

部分自動化頁面嵌入 YouTube 影片。歐洲經濟區使用者的服務供應商為 Google Ireland Limited，地址為 Gordon House, Barrow Street, Dublin 4, 愛爾蘭。

YouTube 縮圖和播放器僅在您透過同意管理功能同意相關處理後載入。未取得同意時，網站不會向 YouTube 載入這些內容。

播放器透過「youtube-nocookie.com」使用加強隱私模式。此模式無法阻止所有資料傳送至 Google。

取得同意後，載入縮圖及影片時可能處理 IP 位址、瀏覽器與裝置資訊，以及所瀏覽內容的資訊。播放時也會處理影片使用資訊。若您已登入 Google，Google 可能將資料與您的帳戶連結。

處理目的在於提供產品及解決方案的補充影片。

法律依據為 GDPR 第 6 條第 1 項 a 款。終端裝置上的相關儲存及存取另適用 TDDDG 第 25 條第 1 項。

您可透過 Cookie 設定撤回同意。撤回前已進行的處理不受影響。

資料可能由位於美國的 Google 公司處理。

更多資訊：

Google 的隱私權聲明： https://policies.google.com/privacy?hl=de

字型

本網站使用透過 Webflow 基礎設施傳送的授權字型檔。系統會處理讀取檔案所需的技術連線資料。

法律依據為 GDPR 第 6 條第 1 項 f 款。我們的正當利益在於讓網站版面一致、易於閱讀。

本網站未透過 Google Fonts 載入字型。另請參閱第 2 節的 Webflow 說明。

外部連結與社群媒體帳號

本網站連結至 Facebook、Instagram、LinkedIn、YouTube 的帳號頁面，以及我們的商店和服務入口等其他網站。

社群媒體連結是一般超連結，並未透過這些連結嵌入社群媒體外掛或相關追蹤像素。嵌入的 YouTube 影片適用上述說明。

開啟外部連結後，後續的資料處理依照各網站的隱私權聲明。

本隱私權聲明適用於本公司網站。獨立商店及其他連結網站適用各自公布的隱私權聲明。

8. 自營服務

應徵資料的處理

您可透過電子郵件、郵寄或線上應徵表單等方式向我們應徵。

我們會處理招募流程所需的資料，尤其包括聯絡及通訊資料、資格、工作經歷、您提供的應徵文件及面試資訊。

處理用於審查應徵及作出聘僱決定，主要法律依據為 BDSG 第 26 條第 1 項。個別處理若依據另行自願給予的同意，則適用 GDPR 第 6 條第 1 項 a 款。

在公司內部，僅參與處理您應徵資料的人員可以存取。

線上應徵及應徵文件

我們的線上應徵表單透過 Webflow 處理。您送出的表單資料和上傳的應徵文件會儲存在 Webflow。

表單資料也會傳送至預設的收件地址。負責人員會為辦理招募程序而處理應徵資料及相關文件。

因此，應徵資料可能存在於 Webflow 表單管理系統、電子郵件信箱和內部招募資料庫。

技術處理另適用 Webflow 和 Cloudflare Turnstile 表單防護的說明。

您可自行決定是否提供資料。若缺少甄選所需的資訊，我們可能無法考量您的應徵。

成功應徵

若建立聘僱關係，我們會將所需的應徵資料納入人事管理。後續處理依適用於聘僱關係的法律依據進行。

招募程序結束後的資料保存

若未建立聘僱關係、您拒絕工作邀約或撤回應徵，我們會在程序結束後保存應徵資料最長六個月。

這主要用於證明我們的決定，並評估或防禦可能的法律請求。法律依據為 GDPR 第 6 條第 1 項 f 款。

期滿後會刪除資料並銷毀紙本文件。只有在具體法律爭議、法定義務或另行同意等情況足以證明必要時，才會延長保存。

刪除範圍包括招募所用的資料紀錄、上傳檔案及工作副本，尤其是 Webflow、電子郵件信箱和內部儲存中的相關資料，但有合法保存理由者除外。

納入人才庫

經您明確同意後，我們可將您的應徵資料納入人才庫，以便日後有合適職缺時與您聯絡。

此選擇完全自願，且不影響目前的招募程序。法律依據為 GDPR 第 6 條第 1 項 a 款。

您可隨時撤回同意。除非有其他法定許可的保存理由，屆時資料將被刪除。

若您未提前撤回同意，人才庫中的資料最遲會在您同意滿兩年時刪除。