§ 1 有關個人資料蒐集的資訊

(1) 下列提供有關使用我們網站時所要蒐集的個人資料的資訊。個人資料是指凡與您個人有關的資料，例如您的姓名、地址、電子郵件地址和使用者行為等。

(2) 根據歐盟一般資料保護規則（下稱「GDPR」）第4條第7項的規定，資料掌控人為：

海德漢股份有限公司（HEIDENHAIN CO., LTD.）

No. 29, 33^rd Road, Taichung Industrial Park, Taichung 407021, Taiwan R.O.C.

電話:+886 (0)4 2358 8977

電子郵件: info@heidenhain.tw

您可透過以下方式與我們的資料保護主管聯繫：

海德漢股份有限公司（HEIDENHAIN CO., LTD.）

資料保護主管為

Mr. Tsai (蔡先生) No. 29, 33^rd Road, Taichung Industrial Park, Taichung 407021, Taiwan R.O.C.

電子郵件：derektsai@heidenhain.tw

資料主體的權利規定在「第2條 您的權利」中。

(3) 當您透過電子郵件或聯繫表與我們聯繫時，我們會儲存您所提交給我們的資訊(包括您的電子郵件地址、姓名和可以聯繫的電話號碼)，以便回答您的問題。聯繫表是我們提供的額外服務，可讓您輕鬆快速地與我們聯繫（上述內容的法律依據是GDPR第6條第1項第f款）。一旦需保存這些相關的資料，我們會移除與此事件相關的資料，或者如有任何法定留置權的要求時，我們會限制資料的使用。

(4) 如果我們須依賴有契約合作的服務供應商來運作我們所提供產品的個別功能，或者如果我們希望將您的數據用於廣告目的，我們會告知您以下相關程序的詳情。包括訂立明確的儲存期限標準。

§ 2 您的權利

(1) 關於與您相關的個人資料，您對我們有以下權利：

• 根據 GDPR 第 15 條，享有資料主體之接近使用權

• 根據 GDPR 第 16 條，享有更正權

• 根據 GDPR 第 17 條，享有刪除權(被遺忘權)

• 根據 GDPR 第 18 條，享有限制處理權

• 根據 GDPR 第 20 條，享有資料可攜權

• 根據 GDPR 第 21 條，享有反對資料使用權(拒絕權)

(2) 如果您對於您作為資料主體的權利有任何疑問，請透過第1條所提供的聯繫方式與我們聯繫。

(3) 您還有權就資料保護監管機關提交有關我們使用您個人資料的投訴。負責我們的資料保護監管機關是：

經濟部工業局

EMAIL信箱：pdpservice@moeaidb.gov.tw

電話：02-27541255#3435

§3 在造訪本公司網站時個人資料的蒐集

(1) 如果您登入網站進行簡單瀏覽（即您未註冊或向我們提供任何資訊），我們僅會蒐集您的瀏覽器傳輸到我們伺服器的個人資料。如果您希望深度瀏覽我們的網站，我們將蒐集以下技術性資料，以便向您顯示我們的網站並確保穩定性和安全性（法律依據為GDPR第6條第1項第1句第f款）：

• IP位址，

• 查詢日期和時間，

• 與格林威治標準時間（GMT）的時差，

• 查詢內容（造訪的特定網站），

• 登入狀態/ HTTP狀態碼，

• 每次使用的傳輸數據量，

• 發起請求的網站，

• 瀏覽器名稱，

• 作業系統及其用戶介面，以及

• 瀏覽器軟體的語言和版本。

(2) 除了上述資料外，當您使用我們的網站時，Cookies會儲存您的選擇。 Cookies是儲存在您的硬碟上並指派給您正在使用的瀏覽器的小型文字檔。透過Cookies，某些類型的資訊被放在您的電腦上的存放路徑（在本例中是「我們」）。Cookies不能用來執行任何程式或向您的電腦傳遞病毒。它們的目的是使網際網路服務更為方便使用，和整體上更有效率。

(3) 使用Cookies：

a) 本網站使用以下類型的Cookies，其範圍和操作原則如下所述：

•暫時性Cookies（參見b），

•持續性Cookies（參見c）。

b) 暫時性Cookies會在您關閉瀏覽器時失效。其中特別包括Session Cookies。Session Cookies會儲存所謂的暫存識別碼 (session ID)，透過它將來可以從您瀏覽器不同的查詢紀錄分配給同一session，當您返回我們的網站時，您的電腦可被識別。舉例而言，這樣做是為了防止您每次更改頁面時都需要重新註冊。當您登出或關閉瀏覽器後，Session Cookies將會被刪除。

c) 持續性Cookies會在指定的時間後被自動清除，該時間可能因Cookie而異。Cookie在您的設備上保留的時間長短取決於各自Cookie的持續時間或到期日期，以及您的瀏覽器設定。您可隨時前往瀏覽器的安全設定中移除Cookies。

透過這些 Cookies，網站可以在您下次造訪時記憶您的訊息和設定。這使您更快速、更輕鬆地使用網站，例如，因此您便無需重新設定所需的語言。

d) 您可依照您自己的意願配置瀏覽器設定，例如拒絕存放第三方Cookies或所有Cookies。但在這種情況下，您可能無法最大限度地使用本網站的所有功能。

§ 4 本公司網站的其他功能和服務

(1) 我們的網站除了提供純粹瀏覽使用外，還提供了各種您可能感興趣的服務。為此，您通常需要提供更多其他個人數據，我們將處理這些數據來提供相應的服務，並適用上述數據處理原則。

(2) 此外，如果我們與合作夥伴共同提供銷售活動、抽獎、合約或類似服務，我們可能會將您的個人資料提供給第三方。當您輸入個人資料或在提供中描述某項服務時，將提供有關該項服務的更多資訊。我們在事先徵得您同意的情況下您自願參與活動，相應的服務可能包括廣告活動。

§5 資料接收人或接收人類別

(1) 在我們的活動和服務範圍內，我們可能需要向自然人、法人或其他實體分享我們所儲存有關您的個人資料。如果有必要，我們會與我們的服務供應商簽訂合約，使其遵從我們明確指示處理您的個人資料。此外，我們確保他們已採取必要的技術和組織措施，安全地處理您的資料，並且我們只會在必要時儲存您的個人資料。可能接收個人資料的外部服務供應商，一般屬於以下類別：

• 執行發票和付款程序相關服務的金融機構和支付服務供應商，（線上支付服務供應商）
• 包裝託運人
• 維護本網站IT基礎設施的IT服務供應商
• 雲端服務供應商
• 優化我們線上服務的服務供應商
• 帳款催收服務供應商和律師，以催收應收帳款和法律請求。如果在帳款催收的案件中，您的個人資料（客戶資料、聯繫資料、支付資料、消費點數資料和主張的資料）會被移轉給帳款催收服務供應商，我們會事先通知您相關的移轉資料。

(2) 如果資料在歐盟以外的國家中使用，那麼我們會確保您的個人資料以符合歐盟的資料保護標準進行使用。如果歐盟委員會未對此作出相關的決議，我們僅會將資料移轉給有根據GDPR第46條提供適當保障的第三方國家服務供應商（通常是歐盟標準合約條款）。

§6 求職申請

(1) 在我們的「人才招募」區域，您可直接線上申請已公佈的職位，或提交自薦申請。作為線上申請的一部分，我們會蒐集在海德漢股份有限公司(HEIDENHAIN CO., LTD.）上求職過程中所需的資訊。

(2) 如果您申請一個職位，我們會要求您提交某些類型的個人資料（包括您的姓名、地址和電子郵件地址）。我們也會詢問與該職位相關的問題。在申請本公司的職缺時，您也需要列出過去的工作經歷。

(3)您提供給我們的資訊，我們會予以保密，並僅將其直接提供給可能協助審查申請檔的特定人員。未經您明確同意，我們不會向任何第三方轉交任何資訊。但若您並不希望我們為此目的而保留您的線上申請，您隨時可以書面形式提出異議，和您有關的資訊將在一年內自動刪除，除非在此之前您已獲得聘用，或者達成了資料儲存協議。其法律依據是GDPR的第88條與德國聯邦數據保護法（BDSG）第26條，以及 GDPR的第6條第1款，目的是為了履行合約或進行合約前的步驟。如果沒有法律上應保留之要求和首要應受法律保護的利益，資料通常會在六個月後被移除。

(4) 如果我們目前無法為您提供適合的職位，但我們認為，我們或我們的公司未來可能會對您的申請感興趣，那麼我們很樂意保存您的申請資料更久的時間。這是依據GDPR 的第6條第1款第a款的規定，在您同意的情況下處理您的個人資料的合法基礎。我們會透過電子郵件或郵件信件詢問您是否同意。您隨時可對這種儲存提出異議，進而我們將立即且不可撤銷地刪除您的資料。

§ 7 反對或撤銷對您資料的使用

(1) 即便您已同意我們處理您的個人資料，您仍可隨時提出異議。此撤銷通知將會影響您通知我們之後，個人資料處理的可行性。

(2)基於利益平衡而處理您個人資料，您可對此提出反對，這特別適用於處理並非必要於履行您合約的情況，這些情況在以下相關功能的說明中有詳細說明。如果您提出異議，我們會請您告訴我們為什麼我們不能按照我們處理的方式處理您的個人資料。我們會調查情況，如果反對理由合理，停止或調整資料的使用，或者告知您我們繼續處理資料的強制且值得保護的理由。

(3) 當然您隨時可反對您的個人資料被用於直接廣告目的和數據分析上。

請您將反對意見透過電子郵件發送至第一條中的聯繫方式與我們聯繫，並提供您的姓名、地址和您的客戶編號（如果有的話）。

§ 8 電子報

(1) 我們的電子報 "Klartext News"、"TNC Club"、"TNC Update" 和 "Service News" 會通知您有關TNC控制器以及其他產品與服務的最新資訊。不同的電子報，提供不同的特色內容包括 HEIDENHAIN 訓練中心的訓練課程和活動的最新資訊。註冊會透過相應的註冊表格進行，最後您必須確認您同意使用所輸入的資料。

(2) 在特定的電子報，我們將使用「雙重確認」的程序進行訂閱。這意味著在您訂閱後，我們會發送一封電子郵件至您所提供的信箱。在這封郵件中，我們會要求您確認您是否希望收到我們的電子報。此外，我們還會儲存您的IP位址以及訂閱和確認時間。此程序的目的是驗證您的訂閱，並在必要時通知您的個人資料可能遭受到濫用的情況。

(3) 在您確認後，我們將保存您所提供的資料以便發送電子報。此法律依據為 GDPR 的第6條第1項第a款。

(4) 您隨時可對訂閱電子報提出異議並取消電子報的訂閱。您可透過每封發送的電子報中的取消訂閱連結或使用特定電子報中提供的電子郵件地址來提出異議。

§ 9 Klartext雜誌

(1) Klartext為雙年刊雜誌，提供您有關HEIDENHAIN產品資訊、技術資訊和服務資訊。當您被加入寄送名單後，它會透過郵寄的方式發送給您。

(2) 您可透過註冊表格來進行註冊，最後必須確認同意使用您所輸入的資料。我們會儲存和處理您所提供的資料，以便向您發送雜誌。這法律依據是GDPR第6條第1項第a款。

(3) 您隨時可對訂閱雜誌提出異議，並取消訂閱。您可透過發送電子郵件至：klartext@heidenhain.de取消訂閱。

(4) Klartext app僅運用於視覺展示此雜誌。當使用Klartext app時，不會移轉任何個人資料。

§ 10 我們的「HESIS」入口網站的使用

(1)如欲使用本入口網站，使用者必須透過(郵件)書面形式進行申請。您會透過一封郵件的方式收到您的用戶名及密碼。如果您要使用我們的入口網站，您必須透過輸入您的用戶名和密碼進行登錄。

(2) 如果您使用我們的入口網站，我們會使用以履行合約所需您的資料，直到您完全刪除您的帳號。當您造訪入口網站時，我們會儲存您自願向我們提供的資料，除非您刪除這些資料，這法律依據為GDPR第6條第1項第f款。其他入口網站使用者無法獲取您的資料。

(3) 如欲獲得更多資訊，請在註冊時詳閱「使用條款」：https://www.heidenhain.com/terms-of-use

§ 11「TNC俱樂部」的會籍

(1) 您必須以公司代表的身份註冊成為 TNC 俱樂部會員。所有標有星號 (*) 的欄位為必填資訊；其他資訊則可自由提供。

(2) 我們會處理與履行合約跟您有關的資料，包括用於付費會員資格的支付方式資訊，直到您最終刪除會籍，或者如有法定留置要求時，我們會限制使用。除非您自行刪除資料，否則我們也會儲存您在擁有會員資格期間您自願向我們提供的資料，這法律依據為GDPR第6條第1項第f款。

(3) 如欲取得更多資訊，請參閱隸屬於DR. JOHANNES HEIDENHAIN GmbH的TNC俱樂部的「參與條件」: https://www.tnc-club.co.uk/en/membership/participation-conditions/。

§ 12 Flowplayer

(1) Flowplayer是一款支援播放Flash Video（FLV）格式視訊播放器，您可將影片片段匯集到HTML網站中播放。

(2) 不需使用Cookies，也不需蒐集個人資料。在使用網站時，僅記錄IP位址，以驗證和識別來源國家，以防止濫用。法律依據為根據GDPR第6 條第1項第f款的規定，出於對防止濫用的合法利益考量(正當利益權衡條款)。

(3)使用Google IMA3 HTML SDK放送廣告，也使用技術Cookies。但是，這些技術Cookies僅出於技術必要性使用，並非用於蒐集個人數據。

(4) Flowplayer 的地址：Flowplayer AB, 29, 5th FI，Stockholm, 111 53, Sweden。

https://flowplayer.com/faq

https://flowplayer.com/privacy-policy

https://flowplayer.com/developers/plugins/ads#macros

§ 13 其他互動可能性

(1) 有興趣的使用者也可以透過各式表單與我們聯繫，包括以下領域：客戶服務、產品查詢和諮詢服務、新聞媒體和一般資訊。我們蒐集以下資料，以處理您的查詢：姓名、地址、國家、公司資訊、電話號碼、電子郵件地址，以及可能與您的查詢有關的其他資料。

(2) 當您與我們聯繫您所提供的資訊，協助我們處理您的查詢和任何後續問題這法律依據為GDPR第6條第1項第f款，一旦您接洽我們的理由完全消失，且未來也不太有可能變得相關而聯絡我們時，我們所蒐集的個資內容將立即被刪除，除非有任何衝突的法定留置要求。

§ 14 Google Analytics的使用

(1) 本網站使用Google Analytics，為Google LLC所提供的網站分析服務。在歐盟境內負責此服務的供應商為Google Ireland Limited（下稱「Google」），地址為愛爾蘭都柏林巴羅街戈登大樓4 (Gordon House, Barrow Street, Dublin 4, Ireland)。

(2) 我們使用Google Analytics來讓Google分析我們的網站使用情況，進而持續優化我們的網頁。基於蒐集到的統計資訊，以改善我們的產品，讓它們對使用者更具吸引力，以提高我們營銷活動的成功率。為此，您使用網站相關的資料將被記錄，包括：您的IP位址、您造訪的頁面（點擊路徑）和轉換數據（例如，電子報註冊或下載、點擊、造訪時間、地區或有關您的瀏覽器的技術訊息）。Google Analytics使用Cookies，這是儲存在您的電腦上的文字檔，以協助網站分析您如何使用網頁。透過Cookie生成有關於您造訪網頁的數據，一般會被傳輸並儲存在美國Google的伺服器上。

(3) 這項數據處理的法律依據是歐盟GDPR的第6條第1項第a款，即您同意透過該橫幅(Cookie banner)所授權。您隨時可開啟及變更您的Cookie設定頁面以提出異議。您可設定您的瀏覽器避免新的Cookie被儲存，但這樣您可能無法使用本網站的完整功能。您還可透過拒絕授權放置Cookie或透過下載和安裝下列連結中提供的瀏覽器插件，來阻止和您使用網站Cookie可能產生相關紀錄資料（包括您的IP位址）被蒐集並進一步讓Google處理該等數據:

https://tools.google.com/dlpage/gaoptout?hl=en。

(4) 該資料的接收方為Google Ireland Limited，地址為Gordon House, Barrow Street Barrow, Dublin 4, Ireland，作為資料處理器。為此，我們已和Google簽署了一份包含歐盟標準資料保護條款的協議。Google LLC總部位於美國加利福尼亞州。如有適用，美國當局可存取在Google上的數據。

(5) 本網站使用Google Analytics在網站中以「anonymizeIp」此碼擴充服務功能。這意味著使用截斷/遮蓋IP位址進行詳細處理，使我們無法追蹤到個人。僅在特殊情況下，完整的IP位址才會被發送到位於美國的Google伺服器，然後在那裡被截斷/遮蓋。您的瀏覽器傳送到Google Analytics的IP位址不會與Google蒐集的其他資料相結合。

(6) 您可從以下地址獲取更多資訊：Google Ireland Limited，地址為Gordon House, Barrow Street Barrow, Dublin 4, Ireland，傳真號碼：+353 (1) 436 1001。使用條款：http://www.google.com/analytics/terms/us.html，資料隱私概述：https://support.google.com/analytics/answer/6004245?hl=en，資料保護聲明：https://policies.google.com/privacy?hl=en。

§ 15 Google 標籤管理器

(1) 我們使用Google所提供的標籤管理器進行集中配置和管理資料蒐集。透過這個工具的幫助，我們用來衡量流量及使用者行為等，並檢查它們在何時被執行。Google 標籤管理器(Tag Manager)工具本身屬於無Cookie網域，Google標籤管理器(Tag Manager)在某些情況下會觸發蒐集資料的其他標籤。從而資料被傳遞但不會被儲存。如果使用者在Cookie級別上禁用(停用追蹤)，那麼它將對使用Google標籤管理器(Tag Manager)實施的所有追蹤標籤生效。

(2) 我們的合法利益是我們的經濟業務和我們網站的使用者友好性，並基於GDPR第6條第1項第f款之規定。更多有關Google 標籤管理器如何保護您的資料資訊，請參閱：https://support.google.com/tagmanager/answer/9323295?hl=en&ref_topic=3441532、https://support.google.com/tagmanager/answer/6102821?hl=en、https://support.google.com/tagmanager/answer/7207086?hl=en。

§ 16 Google Data Studio

(1) Google Data Studio是一套免費的工具，可串接多種資料源來製作成報告。Google Data Studio可透過Google產品，例如Google Analytics或Google Ads（下稱「Google Connectors」）做串連。更多有關Google Connectors的資訊，請參閱Google的隱私權政策。

(2) 此工具作為線上行銷的目的是為了清楚將數據資料可視化轉換成報告形式呈現（GDPR第6條第1項第b款）。

(3) 使用第三方供應商：除了Google Connectors外，Google Data Studio還可以使用由Google Apps Script編程的API數據庫，該數據庫將第三方供應商的數據傳遞給Google Data Studio進行使用。

(4) Google資料工作室隸屬於Google Dublin，Google Ireland Ltd.，Gordon House，Barrow Street，Dublin 4，Ireland，傳真：+353（1）4361001。

https://marketingplatform.google.com/about/

https://marketingplatform.google.com/intl/zh-TW/about/data-studio/

https://policies.google.com/privacy?hl=zh-TW

§ 17 Cookiebot

(1) 我們嵌入了Cookie同意聲明工具「Cookiebot」，讓您決定使用哪些Cookie。 Cookiebot是Cybot A / S的產品，地址: Havnegade 39, 1058 Copenhagen, Denmark；它會顯示按功能分組的Cookie列表，並解釋這些分組以及單一Cookie的目的和儲存時間。

(2) 透過Cookiebot，我們通知使用者有關網站如何使用的Cookie，讓使用者決定應使用哪些Cookie。如果使用者同意使用Cookie，則將記錄以下數據：使用者的匿名IP位址；同意的日期和時間；最終使用者瀏覽器的使用者代理；供應商的URL；匿名、隨機和加密的鑰匙以及使用者允許的Cookie（Cookie狀態）以作為同意的證明。加密的鑰匙和Cookie狀態透過Cookie儲存在使用者的設備上，以便在未來打開頁面時恢復相應的Cookie狀態。使用者可在其瀏覽器的設定中隨時防止或停止安裝Cookie以及其儲存，從而停止使用Cookie。該Cookie會在十二個月後自動刪除。

(3) 法律依據為GDPR第6條第1項第f和c款。我們的合法利益是網站的使用者友好性且符合GDPR的法律要求。更多有關Cybot提供資料保護的資訊，請參閱：https://www.Cookiebot.com/en/privacy-policy/。

§ 18 Google Analytics Remarketing

(1) 我們的網站使用了Google Analytics再行銷(Remarketing)的功能，並與具跨裝置能力的Google AdWords和Google DoubleClick相結合。這些解決方案的提供者是Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。

(2) 此功能使我們可以利用Google Analytics再行銷(Remarketing)與Google AdWords轉換追蹤和Google DoubleClick的跨裝置能力連接設定鎖定目標對象。這允許能根據您在前一台設備（例如手機）上的使用和瀏覽行為，為您提供量身定制個性化、以興趣為中心的廣告，也可顯示在您的另一台設備（例如平板電腦或個人電腦）上。為了支援上述功能，Google Analytics會蒐集經過Google身分認證的用戶ID，這些使用者ID暫時與我們的Google Analytics資料連結，以便定義和創立跨設備廣告的目標對象。

(3) 根據GDPR第6條第1項第a款，此資料使用的法律依據是您透過Cookie橫幅所授予的同意。。您可設定您的瀏覽器軟體，以阻止Cookie，但這可能會使您無法使用此網站的完整功能。您也可透過拒絕同意放置Cookie或在Google帳戶中永久關閉個性化廣告，阻止Google蒐集與您造訪網站有關的Cookie生成數據（包括您的IP位址），以及Google對這些數據的使用，從而永久地退出跨設備廣告再行銷/定位。要完成以上工作，請使用此連結：https://www.google.com/settings/ads/onweb/。

(4) 資料的接收方是作為資料使用者的Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland。為此，我們已和Google簽訂了包含EU標準資料保護條款的協議。Google LLC總部位於美國加利福尼亞州。如果適用，美國當局可存取在Google上的數據。

(5) 更多資訊和資料隱私權規定，請參閱Google隱私權政策：https://www.google.com/policies/technologies/ads/。

§ 19 Google Ads

(1) Google Ads為Google LLC所提供的廣告平台，廣告主可依自身想要曝光的版位選擇適合的廣告。

(2) Google Ads使用個人資料進行個人化廣告和Cookies，可啟用個人化和非個人化廣告。此外，並取得本地儲存的標籤。

(3) 資料蒐集和處理的目的是為了幫廣告主制定個人化廣告。這些服務使用是根據GDPR第6條第1項第a款之規定，此行為的法律依據是您所授予的同意。

(4) Google Ads隸屬Google Ireland Ltd. 地址是Gordon House, Barrow Street, Dublin4, Ireland，傳真：+353（1）436 1001。

https://support.google.com/google-ads/answer/9028179

https://policies.google.com/technologies/partner-sites?hl=en

https://www.google.com/intl/en-GB/about/company/user-consent-policy-help/

https://policies.google.com/privacy?hl=en

§ 20 Google reCAPTCHA

(1) 我們在網站上使用「Google reCAPTCHA」（以下簡稱「reCAPTCHA」）。供應商為Google Inc.，地址為1600 Amphitheatre Parkway，Mountain View，CA 94043，USA（以下簡稱「Google」）。

(2) reCAPTCHA的目的是為定義在我們的網站上輸入的數據（例如輸入到聯繫表中的訊息）是由人還是由自動程式所提供的。為了辨識這一點，reCAPTCHA根據各種參數分析網站造訪者的行為。這種分析在網站造訪者進入網站時便會自動開始。為了進行這項分析，reCAPTCHA會評估各種數據（例如IP位址、訪問者在網站上的訪問持續時間或使用者滑鼠游標的移動）。這種分析所追蹤的數據將被轉發至 Google。reCAPTCHA的分析完全在後台運行。網站造訪者不會收到正在進行分析的提示。

(3) 此資料使用是在您透過Cookie橫幅存取聯繫表時所授予同意的基礎上進行的，法律依據為GDPR第6條第1項第a款。

(4) 在reCAPTCHA使用的範圍內，數據可能會被傳送到Google。為此，我們和Google簽署了協議和歐盟標準資料保護條款。Google LLC，總部位於美國加利福尼亞州，以及（如適用）美國當局可以存取在Google上的數據。更多有關Google reCAPTCHA和Google隱私權政策的資訊，請參訪以下連結：www.google.com/intl/de/policies/privacy/和https://www.google.com/recaptcha/intro/android.html。

§ 21 Matomo

(1) 我們使用網頁分析平台Matomo分析我們網站的使用情況，以便了解我們網站上使用者的興趣。透過取得的統計數據，以優化我們的服務並有助於我們識別您的興趣，提供更多您感興趣的資訊。

(2) 為了進行分析，Cookies會儲存在您的電腦上。您可透過刪除現有的Cookie和阻止Cookie的儲存來調整評估。依據GDPR第6條第1項第a款，這種資料使用的法律依據是您透過Cookie 橫幅(banner)所授權的同意。您隨時可透過造訪Cookie設定並變更您的選擇來提出異議，並對將來產生效力。

(3) 本網站使用帶有「AnonymizeIP」擴充程式的 Matomo。這意味著IP位址以縮短的形式進行處理，以排除直接的個人參考。您的瀏覽器透過 Matomo 傳送的IP位址不會與我們蒐集的其他資料合併。

(4) Matomo是一個開源的網頁分析軟體程式。更多有關Matomo資料保護的資訊，請參閱http://Matomo.org/privacy/policy。

§ 22 社群媒體及入口網站上的網路形象

(1) 我們在下列的社群媒體和平台（例如雇主評價入口網站）上維護網路形象。這些社群媒體僅由相關供應商營運。此網路形象用於促進與客戶、潛在客戶和使用者的交流，並用於廣告和市場研究目的。如果您透過我們的社群媒體管道與我們聯繫，我們會處理您提供的資料以及處理查詢所需的資料（GDPR第6條第1項第b款）。詳細資料的處理是根據GDPR第6條第1項第f款進行的，基於與使用者的直接溝通和優化我們的網路形象設計的合法利益。如果您同意相應的社群媒體平台營運商（例如透過核取方塊選擇加入），則資料的處理將根據GDPR第6條第1項第a款進行。您隨時可對相關平台供應商提出異議。

(2) 當您存取我們的社群媒體頁面時，供應商會記錄並提供您的使用者資料給我們。不同供應商間的具體資料類型會有所不同，但一般包括以下資訊：

• 追蹤者：追蹤者人數和儲存個人檔案；在一定期間內有關增加和發展的資訊。
• 觸及率：觀看到特定投放活動的人數；投放的互動數。根據此資訊，可以確定哪些內容比其他內容更受社群歡迎。
• 廣告績效：投放或付費廣告觸及人數以及與之互動的人數。
• 受眾結構：造訪者的平均年齡、性別、居住地點和語言。

(3) 因為我們的社群媒體管道由各自的社群媒體供應商營運，這些供應商可能會對您的個人資料進行補充使用。我們對此處理沒有任何影響力。這一般涉及記錄您的IP位址、建立靜態評估以及處理以Cookie形式儲存的進一步資料。這些資料也經常用於在平台內外，來顯示與您興趣相關的廣告。作為文件管控者，我們無法影響廣告的生成或其外觀，也不能停用此功能或防止資料的處理。

(4) 資料主體權利的主張和訊息請求，可以直接向平台的供應商提出，因為他們是唯一可以接觸您的資料，並能立即採取行動的人。如果需要我們的協助，我們將支援您行使作為資料主體的權利。

(5) 我們使用的社群網路平台的供應商如下所列。如果資料的使用是在歐盟以外進行，我們已採取必要的措施以維持資料保護的水準（通常透過締結歐盟標準資料保護條款）。有關相關平台的使用條款和資料保護的詳細資訊以及進一步資料使用和相應的反對(拒絕)選項，請參閱以下平台供應商的網頁：

LinkedIn（LinkedIn Ireland，Privacy Policy Issues，Wilton Plaza，Wilton Place，Dublin 2，Ireland）。隱私權政策：https://www.linkedin.com/legal/privacy-policy。退出會員的連結：https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out。

Xing（New Work SE，Dammtorstraße 30，20354 Hamburg，Germany）：https://privacy.xing.com/en/privacy-policy。

YouTube（Google Ireland Limited，Gordon House，Barrow Street，Dublin 4，Ireland）：https://policies.google.com/privacy?hl=en-US。

Instagram（Instagram LLC.，1601 Willow Road，Menlo Park，CA 94025，USA）：http://instagram.com/legal/privacy/。

Industryarena（IndustryArena GmbH，Katzbergstraße 3，40764 Langenfeld，Germany）：https://en.industryarena.com/privacy。

(1) Industryarena是一個社群媒體平台，企業可以建立企業檔案和寫部落格文章並上傳。Industryarena還有一個論壇，使用者們可以在論壇進行討論與分享。

(2) 如果您在Industryarena上註冊，出於技術原因我們蒐集和儲存伺服器紀錄檔資料。這種資料處理的合法基礎是GDPR第6條第1項第f款。

(3) Industryarena向位於美國的IndustryArena LLC發送資料。由於美國是第三方國家，我們已經與Industryarena達成了標準合約條款，以確保您的資料得到足夠的保護。Industryarena的責任單位是IndustryArena GmbH，(地址: Katzbergstraße 3，40764 Langenfeld，Germany)。詳細資訊請參閱：https://en.industryarena.com/privacy。

§ 23 網路研討會

(1) 當您註冊網路研討會時，您與我們分享的資料（姓氏、名字和電子郵件、地址）以便於我們舉行相關的網路研討會時使用。這項使用的法律基礎是GDPR第6條第1項第b款。

(2) 為了籌辦網路研討會，我們使用Webex平台（思科系統），作為我們的資料處理器。您可以在下列網址中找到有關該平台的隱私權聲明: https://www.cisco.com/c/en/us/about/legal/privacy-full.html

(3) 只要與您存在契約關係，我們會儲存您的個人資料;或者我們對繼續儲存和處理有合法利益，以及我們在法律上有義務必須這麼做。一般在網路研討會結束後，我們會從資料庫中刪除所蒐集的資料。

§ 24 T1P

(1) 為了縮網址 (URLs)，我們使用了縮網址(URLs)服務「t1p.de」（由okua GmbH，地址: Eisenstuckstraße 43，01069 Dresden公司所提供）。這是基於GDPR第6條第1項第f款之規定，我們在合法利益的基礎上進行線上交流的優化。

(2) 一旦您點擊我們發布的t1p.de連結，您的資料將被t1p.de蒐集和使用。有關此資料使用的詳細資訊，請參閱t1p.de的隱私權政策。您可以在以下連結（僅限德語）找到此政策：https://t1p.de/datenschutzerklaerung

§25 Yumpu

(1) Yumpu是一個服務供應商，可以將任何PDF文件轉換為電子紙並整合到用戶的部落格或其他網站中。此服務的目的是提高網站的優化、穩定性和功能性。其法律依據為GDPR第6條第1項第f款。

(2) 當您註冊、訂閱或以任何其他方式與Yumpu的服務進行互動時，例如透過社群媒體、請求資訊或協助、提供回饋、發布有關部落格或文章的評論、在論壇中發布文章、閱讀出版物、參與調查或使用聯繫表等，將會紀錄您的資料。使用這些資料的範圍將限於目的所需。

(3) 您的瀏覽器會自動發送被蒐集並儲存在所謂的伺服器紀錄檔中的數據。這些檔案最多會被保存一個月，之後就會被刪除。這些資料包括瀏覽器類型、瀏覽器版本、使用的操作系統、URL參照位址、用以造訪的電腦主機名稱、伺服器請求的時間以及IP位址。

(4) 資料的接收者是i-magazine AG (地址: Gewerbestraße 3, 9444 Diepoldsau, Switzerland瑞士)，該公司是資料的使用者。對於瑞士，已存在著歐洲委員會根據GDPR第45條第1項和第3項所採取的合格性決定。資料會被傳送至位於愛爾蘭（歐盟）的伺服器上。資料也可能會在歐洲經濟區（EEA）以外被處理。在這種情況下，根據Yumpu的規定，將採取適當的措施來保護您的個人資料。您可以在以下連結找到該平台的隱私權政策：https://www.yumpu.com/en/info/privacy_policy。

§ 26 客戶關係管理工具

(1) 您的資料會被儲存在我們的客戶關係管理工具「Pipedrive」上，供應商為Pipedrive OÜ，(地址: Paldiski mnt 80, 10617 Tallinn, Estonia)。當您透過電子郵件與我們聯繫時，我們會使用像素追蹤，以告知我們收件人是否已開啟郵件以及是否已點擊連結。此舉的法律依據是根據GDPR第6條第1項第f款，我們有合法的利益來衡量我們線上交流的成功。當儲存的目的已經終止且沒有其他相互衝突的法律義務需要保留您的資料時，您的資料會被刪除。有關 Pipedrive 處理資料的更多資訊，請參閱：https://www.pipedrive.com/en/privacy和https://support.pipedrive.com/en/article/email-tracking#C1IamCs。

§ 27 抽獎及促銷活動的資料隱私權聲明

▪ HEIDENHAIN CO., LTD. 偶爾會舉辦抽獎和促銷活動，客戶和潛在客戶都可以參加。下面，我們謹通知您我們遵守GDPR第13條原則來處理您的個人資料以及這些抽獎和促銷活動的資訊。

(1) 如果您參加抽獎或促銷活動，我們將處理您在註冊表中所提供的資料和資訊。這些資訊包括參加活動時所需的資料，如您的

• 姓名，

• 電子郵件地址

 以及您在參加活動時，您自願向我們提供的資料和其他資訊。

(2) 您的個人資料的處理是為了進行抽獎或促銷活動，特別是為了確定和通知得獎者。此外，可能為了寄送和交付獎品，而蒐集和處理您的其他資料，如您的郵寄地址。

(3) 這種資料處理的法律依據是履行因參與抽獎而存在的合約關係（GDPR第6條第1 節第1句第b項）。

(4) 您隨時可對我們處理您的資料提出異議。為此，請您發送訊息至 derektsai@heidenhain.tw。我們想強調的是，如有異議，繼續參與抽獎或促銷活動的資格將被取消。

 (5)您被處理的資料將於抽獎或促銷活動，以及完成獎項領取或到期後刪除。 如果在活動登錄過程中，參加者同意接收有關DR JOHANNES HEIDENHAIN GmbH產品和服務的資訊，則本同意書所包含的資料和其他資訊將根據法律或法規的要求進行處理。

 如您的個人資料被處理，那麼您就是GDPR中所定義的資料主體，您有權享有資料主體相對於我們作為控管者所列的權利。