§ 1 關於個人資料蒐集之相關資訊

(1) 以下為使用本網站時所蒐集之個人資料相關資訊。個人資料指任何與您個人相關的資料，例如您的姓名、地址、電子郵件地址及使用者行為等。

(2) 根據《歐盟一般資料保護規則》（下稱「GDPR」）第4條第7項的規定，資料掌控人為：

海德漢股份有限公司（HEIDENHAIN CO., LTD.）
台中市407021台中工業區33路29號
電話:+886 (0)4 2358 8977
電子郵件: info@heidenhain.tw

您可透過以下方式與我們的資料保護主管聯繫

蔡先生
台中市407021台中工業區33路29號
電子郵件：derektsai@heidenhain.tw

資料主體之權利規定載於「第2條『您的權利』中。

§ 2 您的權利

(1) 關於與您相關的個人資料，您對我們享有以下權利：

• 根據 GDPR 第 15 條，享有資料主體之接近使用權
•  根據 GDPR 第 16 條，享有更正權
•  根據 GDPR 第 17 條，享有刪除權(被遺忘權)
•  根據 GDPR 第 18 條，享有限制處理權
•  根據 GDPR 第 20 條，享有資料可攜權
•  根據 GDPR 第 21 條，享有反對處理權
•  根據 GDPR 第 7 條第3項，享有隨時撤回同意權

(2) 若您對於作為資料主體所享有的權利有任何疑問，請透過第1條所列之聯繫方式與我們聯繫。

(3) 您還有權向負責監管我們使用您個人資料之資料保護監管機關提出相關投訴。該監管機關為經濟部產業發展署:

106242台北市大安區信義路三段41-3號

§3 造訪本公司網站時個人資料的蒐集方式

(1) 若您僅以登入方式進行簡單瀏覽（即未註冊或未提供任何個人資料），我們僅會蒐集您的瀏覽器向伺服器傳送的基本個人資料。若您欲深入使用本網站，我們將依據《一般資料保護規範》（GDPR）第6條第1項第1款第f款，蒐集下列技術性資料，以提供服務展示並確保網站之穩定性和安全性：

• IP位址，
• 查詢日期和時間，
• 與格林威治標準時間（GMT）之時差，
• 查詢內容（即造訪的特定網站），
• 登入狀態/ HTTP狀態碼，
• 每次傳輸的數據量，
• 發起請求的網站來源，
• 瀏覽器名稱，
• 作業系統及其使用者介面，以及
• 瀏覽器軟體的語言版本與版本號。

(2) 除了上述資料外，當您使用我們的網站時，Cookies將用以儲存您的偏好設定。 Cookies是指儲存在您的硬碟中，並分配至您所使用瀏覽器的微型文字檔。透過Cookies，某些類型的資訊被存放於您的電腦中（本例中為「我們/本公司」）。Cookies不會執行任何程式碼，也不會對您的電腦造成病毒威脅。其主要目的是提升您使用網路服務的便利性與整體效能。

(3) Cookies的使用：

a) 本網站所使用的Cookies種類及其適用範圍與操作原則說明如下：

• 暫時性Cookies（詳見b節），
• 持續性Cookies（詳見c節）。

b) 暫時性Cookies會在您關閉瀏覽器後失效，其中以Session Cookies為主要代表。Session Cookies會儲存所謂的暫存識別碼（session ID），藉由此識別碼，可將您瀏覽器的不同請求歸屬於同一Session，使本網站能辨識您的裝置。舉例來說，此機制避免您在每次切換頁面時必須反覆登入。當您登出或關閉瀏覽器後，Session Cookies即會被刪除。

c) 持續性Cookies會於預定期限屆滿後自動刪除，該期限視各Cookie而異。Cookie在您的裝置上保留的時間長短，取決於各Cookie持續時間或到期日期，以及您的瀏覽器設定。您可隨時透過瀏覽器的安全設定移除Cookies。

透過這些Cookies，網站能在您下次造訪時記憶您的相關資訊與設定，從而提供更快速且便捷的使用體驗。例如，您無需每次都重新設定偏好的語言。

d) 您可依個人意願調整瀏覽器設定，例如拒絕接受第三方Cookies或禁止所有Cookies。但在此情況下，您可能無法完整使用本網站的全部功能。

如欲了解更多資訊，請參閱我們的「Cookies 設定」。

當您造訪本網站時，我們會告知您所使用的Cookies類型，並提供您同意或拒絕各類Cookies的選項。我們僅會在您同意使用相關Cookies類型後，才會啟用非必要的Cookies。

§ 4 本公司網站的其他功能與服務

(1) 本網站除提供一般瀏覽功能外，亦提供各項您可能感興趣的服務。為此，您通常需提供更多的個人資料，我們將依據上述資料處理原則，對該等資料進行處理，以提供相關服務。各項資料處理活動所涉及的資料類型及範圍、處理目的、法律依據及資料保存期限，均詳列於下方隱私聲明中。

(2) 此外，當我們與合作夥伴共同舉辦促銷活動、抽獎、合約或其他類似服務時，可能會將您的個人資料揭露給第三方。各項資料處理活動所涉及的資料類型與範圍、處理目的、法律依據及保存期限，皆詳述於下方隱私聲明中。

§5 資料接收人或接收人類別

(1) 為了提供本服務及執行相關業務流程，我們可能會向自然人、法人或其他實體分享所蒐集並儲存的您的個人資料。必要時，我們將與相關服務供應商簽訂合約，確保其依照我方明確指示處理您的個人資料，並採取適當的技術及組織措施保障資料安全。此外，我們僅於必要範圍內保存您的個人資料。可能接收個人資料的服務供應商類別包括但不限於：

• 執行發票和付款程序相關服務的金融機構和支付服務供應商，（線上支付平台）
• 包裝託運人
• 維護本網站IT基礎設施的IT服務供應商
• 雲端服務供應商
• 優化我們線上服務的服務供應商
• 帳款催收服務供應商和律師，以催收應收帳款和法律請求。如果在帳款催收的案件中，您的個人資料（客戶資料、聯繫資料、支付資料、消費點數資料和主張的資料）會被移轉給帳款催收服務供應商，我們會事先通知您相關的移轉資料。

為了執行我們的業務活動及在必要範圍內，我們可能將您的個人資料移轉至HEIDENHAIN集團旗下的關係企業。

(2) 若您的個人資料在歐盟以外的國家中使用，我們將確保該資料的處理符合歐盟資料保護標準。若歐盟委員會未對該國作出充分性決定，我們僅會將資料移轉至依據GDPR第46條所提供適當保障的第三方國家服務供應商（通常透過歐盟標準合約條款）。若即使透過此類合約仍無法充分保障上述事項，我們將積極尋求資料接收方提供更進一步的保障措施與承諾。

§6 求職申請

(1) 在我們的「人才招募」專區，您可直接線上申請公告職缺或提交自薦申請。作為線上申請程序的一部分，我們將蒐集您在海德漢股份有限公司 (HEIDENHAIN CO., LTD.) 求職過程中所需提供的相關資訊。

(2) 當您申請職位時，我們會請您提供部分個人資料，包括姓名、地址及電子郵件地址，並根據該職位提出相關問題。此外，您亦需提供過往工作經歷以供審核。

(3) 您所提供的資料將予以嚴格保密，僅限於審查申請所需的特定人員閱覽。未經您明確同意，我們不會向任何第三方轉交您的資料。若您不希望我們保留您的申請資料，您可隨時以書面方式提出異議。除非您已獲聘用或另有資料保存協議，否則您的資料將於六個月內自動刪除。本作業依據歐盟《一般資料保護規則》(GDPR)第88條及德國《聯邦資料保護法》(BDSG)第26條，並基於GDPR第6條第1項，主要用於履行合約或為履約前之必要步驟。

(4) 若當前無合適職缺，但我們認為未來可能對您的申請感興趣，將在您同意下，依據GDPR第6條第1項第a款延長保存您的申請資料。我們會透過電子郵件或郵寄方式請您確認同意。您隨時可對此資料儲存提出異議，我們將立即且不可撤銷地刪除您的資料。

§ 7 反對或撤銷對您資料的使用

(1) 即使您已同意我們處理您的個人資料，您仍可隨時撤回該同意，自撤回之日起，我們將停止對您個人資料的後續處理。若您對作為資料當事人的權利有任何疑問，請依據第§1條所提供的聯繫方式與我們聯絡。您可透過郵寄、電子郵件或電話提出撤回同意的申請。

(2) 在我們得以無需取得您同意或不存在合約關係的情況下，依據GDPR第6條第1項(f)款之合法利益原則處理您的個人資料時，您有權對該等資料處理提出異議。若您提出異議，請說明您不希望我們以目前方式處理您個人資料的理由。若您的異議合理，我們將進行評估，並停止或調整資料處理；若我們有強制且正當的合法理由繼續處理，亦會通知您。

(3) 您當然可隨時對我們基於直接行銷及資料分析目的處理您的個人資料提出反對，且無需提供理由。

§ 8 電子報

(1) 我們的電子報「Klartext News」、「TNC Club」、「TNC Update」及「Service News」將為您提供有關TNC控制器及其他產品與服務的最新消息。視電子報內容不同，海德漢技術學院的教育訓練課程及活動資訊亦可能成為定期報導的一部分。訂閱電子報須透過各電子報專屬報名表完成，並於報名時確認您同意使用所填寫的資料。

(2) 為了寄送電子報，我們使用Inxmail GmbH（地址：Wentzingerstr. 17, 79106 Freiburg, Germany）作為服務提供商。您為接收電子報所填寫的資料（例如電子郵件地址及姓名）將儲存在Inxmail位於德國的伺服器中。為保障您的資料安全，我們已與Inxmail簽訂符合《一般資料保護規則》GDPR第28條規定的資料處理協議。

(3) 視電子報類別不同，我們採用「雙重確認（double opt-in）」註冊程序。也就是說，在您完成訂閱後，我們會寄送一封確認電子郵件至您提供的地址，請您確認是否願意接收電子報。我們同時會儲存您註冊及確認時所使用的IP地址及時間。此程序主要用於證明您的訂閱意願，並在必要時用以通知您可能涉及個資濫用的情況。

(4) 您確認訂閱後，我們將保存您所提供的資料，用於發送電子報。此資料處理依據《一般資料保護規則》GDPR第6條第1項(a)款的規定；對於現有客戶，我們亦依據GDPR第6條第1項(f)款之合法利益原則同步進行資料處理。

(5) 您可隨時撤回接收電子報的同意並取消訂閱。您可透過每封電子報內提供的退訂連結，或使用電子報中所載的電子郵件地址提出取消訂閱通知。

(6) 在您持續接收電子報期間，我們將保留您的資料。若您取消訂閱，我們將刪除您的資料，除非法律另有規定要求繼續保存。

§ 9 Klartext雜誌

(1) 本雙月刊「Klartext 雜誌」將為您提供產品資訊及其他技術內容，並包含海德漢相關的技術與服務資訊。當您被加入發送名單後，我們會以郵寄方式將雜誌寄送給您。

(2) 訂閱方式為填寫報名表，並於報名完成時確認您同意使用所提供的資料。我們將依據《一般資料保護規則》（GDPR）第6條第1項(a)款規定，為發送雜誌之目的保存並處理您所提供的資料。

(3) 您可隨時撤回接收本雜誌的同意並取消訂閱。您可透過電子郵件（klartext@heidenhain.de）或電話（+49 8669 31-3132）通知我們撤回同意。

§ 10 我們的 HEIDENHAIN 入口網站使用

(1) 申請取得入口網站使用權時，須以書面（郵寄）方式提出申請。您的用戶名稱與密碼將以郵寄方式寄送給您。如欲使用我們的入口網站，您需輸入您的用戶名稱及密碼進行登入。。

(2) 當您使用我們的入口網站時，我們將依據《一般資料保護規則》GDPR第6條第1項(b)款的規定，處理為履行合約所需的您的資料，並持續處理直到您刪除帳號。您在使用本入口網站期間自願提供的資料，我們亦將依據《一般資料保護規則》GDPR第6條第1項(b)款之規定保存，除非您提前刪除此等資料。其他入口網站使用者無法存取您的個人資料。

(3) 如欲了解更多資訊，請參閱您註冊時所見的「使用條款」：https://www.heidenhain.de/de_EN/company/terms-of-use/

§ 11「TNC俱樂部」會員資格

(1) 如欲成為TNC Club會員，您必須以貴公司授權代表的身份，前往 https://www.tnc-club.com/membership/become-a-member 完成註冊。更多詳情，請參閱DR. JOHANNES HEIDENHAIN GmbH 旗下TNC Club的參與條件。註冊表中所有標有星號（*）的欄位為必填資訊，其他欄位則可自由填寫。

(2) 我們依據《一般資料保護規則》（GDPR）第6條第1項(b)款的規定，處理您於註冊過程中所提供的資料，以履行合約義務。對於高級會員（Premium）身份的用戶，我們亦依據該法規處理您的支付資訊。除履行合約所必需的資料外，對於您自願提供的資料，我們基於您依照GDPR第6條第1項(a)款授予的同意，於您會員資格有效期間內，將其用於下列用途：

• 向您提供TNC Club 電子報；
• 邀請您參加與您所在地區相關之研討會、教育訓練課程及展覽活動。

(3) 當您的會員資格終止時，我們將刪除您的個人資料。如因法律規定須保留資料於一定期限內，我們將於該期限內限制該資料之處理，並在客戶關係管理系統(CRM)中將該資料標記為非活躍狀態。

§ 12 Flowplayer

(1) Flowplayer 是一家提供串流服務的供應商，支援播放 Flash Video (FLV) 格式影片，並提供嵌入 HTML 網頁播放的功能。我們使用位於瑞典斯德哥爾摩（地址：Regeringsgatan 29, 5th FI, Stockholm, 111 53, Sweden ）的Flowplayer AB所提供的串流服務。

(2) 在您使用本網站期間，我們僅記錄您的IP位址，目的在於進行使用驗證及辨識來源國家，以防範任何濫用行為。該資料處理依據為 《一般資料保護規則》（GDPR） 第6條第1項(a)款（同意）。您可隨時撤回同意，且撤回後將適用於未來資料處理。我們已與 Flowplayer 簽訂符合GDPR要求的資料處理協議。

(3) 您可透過瀏覽器設定隨時阻止或刪除已設定的 cookies。但若您阻止cookies，網站部分功能可能無法正常運作。

(4) 當資料處理目的達成，且無法律、合約或監管規定須留存資料時，我們將刪除該資料。

(5) 如欲了解更多資訊，請參閱 Flowplayer 隱私政策：https://flowplayer.com/privacy-policy

§ 13 聯絡表單、建立聯繫及其他互動

(1) 作為利害關係人，您可透過多種表單與我們聯繫。這些表單涵蓋：客戶服務、產品諮詢、顧問服務諮詢、業界媒體及一般詢問等主題。當您透過電子郵件或聯絡表單與我們聯絡時，您所提供的資料（包括電子郵件地址，以及如適用之姓名和電話號碼）將由我們保存，以便回覆您的問題。若您於聯絡表單中同意，我們亦可能將您的資料分享給DR. JOHANNES HEIDENHAIN GmbH之銷售夥伴（子公司、經銷商），以便該等銷售夥伴聯繫您並處理相關需求。

聯絡表單為方便您快速且輕鬆與我們聯繫所提供的附加服務。為了處理您的詢問，我們將蒐集以下資料：姓名、地址、國家、公司資訊、電話號碼、電子郵件地址，以及其他與處理您個別詢問相關之資料。

(2) 如您於聯絡表單中所填寫的資料被我們用於履行合約義務，或為訂立合約前之必要準備行為，(如回覆您的詢問)，該資料之處理依據為《一般資料保護規則》（GDPR）第6條第1項(b)款。其他情況下，我們基於您依同條款第6條第1項(a)款所給予的同意進行資料處理。此外，為確保良好聯繫管理，我們亦可能基於合法利益，依GDPR第6條第1項(f)款處理相關資料。

(3) 在建立聯繫過程中所儲存的個人資料，將於本次聯繫事務結束且不再預期與未來相關時刪除。若法律另有保存義務，我們將依規定繼續保存該等資料。

(4) 若我們委託外部服務提供者執行部分服務功能，或擬將您的資料用於行銷目的，相關活動內容、資料保存期限及標準將另行告知並明確說明。

§ 14 使用 Google Analytics 4

(1) 若您已同意，我們網站將使用 Google LLC 提供的網站分析服務 Google Analytics 4。歐盟/歐洲經濟區及瑞士的使用者資料控制者為 Google Ireland Limited，地址為愛爾蘭都柏林市Barrow Street Gordon House 29號，Dublin 4（以下簡稱「Google」）。本資料處理之法律依據為您依據 《一般資料保護規則》GDPR 第6條第1項 (a) 款所給予的同意，以及德國《聯邦電信數位服務資料保護法》（TDDDG）第25條第1項第1句。

(2) Google Analytics 會使用 cookies 來分析您對我們網站的使用情況。透過這些 cookies 收集的資訊通常會傳送至位於美國的 Google 伺服器並加以存儲。

在 Google Analytics 4 中，IP 位址匿名化功能已預設啟用。基於此匿名化機制，Google 將在歐盟成員國或歐洲經濟區其他成員國內截斷您的 IP 位址，僅在特殊情況下，完整 IP 位址才會被傳送至美國的 Google 伺服器並於當地截斷。根據 Google 的說明，您的瀏覽器在 Google Analytics 範圍內所傳輸的 IP 位址不會與 Google 其他資料合併。

在您瀏覽本網站期間，您的使用行為將透過「事件」(events) 形式進行追蹤。這些事件可能包含：

• 頁面開啟
• 首次造訪網站
• 會話開始
• 您的點擊路徑與網站互動
• 捲動行為（如使用者捲動至頁面底部90%）
• 點擊外部連結
• 站內搜尋
• 與影片的互動
• 檔案下載
• 廣告的瀏覽或點擊
• 語言設定

除上述外，Google 還會收集以下資訊：

• 您的約略位置（區域）
• 訪問的日期與時間
• 您的 IP 位址（經截斷）
• 您使用的瀏覽器及終端裝置的技術資訊（例如語言設定、螢幕解析度）
• 您的網際網路服務提供者
• 來訪網址（即您是從哪個網站或透過何種廣告方式進入本網站）

(3) Google 代表本網站經營者使用該資訊，評估您對網站的使用情況，並製作網站活動報告。Google Analytics 所提供的報告旨在分析網站的效能。

(4) 資料接收者可能包括：

• Google Ireland Limited（位於愛爾蘭都柏林，作為資料處理者，依據GDPR第28條）
• Google LLC（位於美國加州Mountain View），
• Alphabet Inc.（同上）

但無法完全排除美國官方可能依法有權存取存放於 Google 伺服器上的資料的可能性。

(5) 歐盟委員會於2023年7月10日通過對美國的適足性決定，認可Google LLC 已獲得歐盟-美國資料隱私框架Data Privacy Framework, 簡稱 DPF）認證。由於 Google 的伺服器遍佈全球，且無法完全排除資料傳輸至第三國的可能性，我們已與Google簽訂歐盟標準合約條款及資料處理協議，以保障您的資料權益。

(6) 我們傳送並與 cookies 綁定的資料將於14個月後自動刪除；而Google Analytics cookies 的最長保存期限為兩年。到期資料的刪除作業每月自動執行一次。

(7) 您有權隨時調整 Cookie 設定以撤回同意，撤回自執行後生效，且不影響撤回前基於合法依據所進行的資料處理。

您亦可從一開始即透過瀏覽器設定防止 cookies 的儲存。如您將瀏覽器設定為拒絕所有 cookies，可能會影響本網站及其他網站的部分功能。您可透過以下方式阻止 Google 收集透過 cookies 所產生並與您使用本網站相關（包括 IP 位址）的資料，並阻止Google對該等資料進行處理：

a) 不同意設定相關 cookies；或
b) 請點擊此處(here)下載並安裝瀏覽器外掛程式，以停用 Google Analytics。

如欲了解更多資訊，請參閱 Google Analytics 的服務條款與隱私政策。

§ 15 Google Tag Manager

(1) 我們使用 Google Ireland Limited（地址：愛爾蘭都柏林市 Barrow Street Gordon House 29 號，Dublin 4，以下簡稱「Google」）提供的 Google Tag Manager（GTM）工具。該工具用於統一管理並組織本網站所使用的腳本，並監控其執行情況。GTM 的主要目的是集中配置及管理資料蒐集流程，方便網站標籤的管理。

GTM 本身不會設定任何 cookie，也不會直接蒐集個人資料；但在某些情況下，GTM 可能會觸發其他會蒐集個人資料的標籤，該等資料會被傳遞至相應的服務，但 GTM 本身不會直接蒐集或儲存這些資料。關於 Tag Manager 的資料隱私詳情，請參閱 Google 官方說明。

所有透過 GTM 進行的資料處理均在歐盟境內的資料中心伺服器進行，但使用 Google 相關產品時，無法完全排除部分元資料及診斷資料可能被傳送至美國的可能性。

我們已與 Google 簽訂資料處理協議，並納入歐盟標準資料保護條款（Standard Contractual Clauses），依據 GDPR 第28條保障資料安全。此外，Google 已通過歐盟－美國資料隱私框架（EU-U.S. Data Privacy Framework，簡稱 DPF）認證，以確保跨境個人資料傳輸具備合法且有效的保護措施。如需更多資訊，請參閱歐盟－美國資料隱私框架官方網站.

(2) 我們依據《一般資料保護規則》（GDPR） 第6條第1項(f) 款（合法利益）使用 Google Tag Manager（GTM）。若 GTM 觸發的其他服務需依德國《聯邦電信數位服務資料保護法》（TDDDG）第25條第1項第1句取得您的同意，則僅在您透過 Cookie 橫幅明確同意後才會啟用該等服務。關於法律依據及資料保存期限，請參閱我們的 Cookie 設定。

(3) Google 會基於自身業務需求另行處理大量個人資料。對此部分的資料處理，我們無法控制。若 Google 以合法營運目的進行個人資料處理，則Google 即為該處理行為的獨立資料控制者，並負責遵守適用的資料保護法規。若您欲進一步瞭解 Google 的資料處理詳情，請參閱 Google 官方隱私權聲明。

https://policies.google.com/privacy?hl=en

§ 16 Google Looker Studio

(1) Google Looker Studio 是一款免費的資料視覺化工具，能基於多種資料來源建立互動式報告。此工具可連結 Google 旗下產品（如 Google Analytics 與 Google Ads）所收集的資料，稱為 Google 連接器。關於 Google 連接器的詳細資訊，請參閱 Google 隱私權政策。

(2) 本工具用於網路行銷，透過報告清晰呈現各類資料。若涉及使用 Cookies，完整的資料處理範圍、法律依據及保存期限，請參閱我們的 Cookie 設定。

(3) 第三方服務提供商之使用：除了 Google 連接器外，Google Looker Studio 亦可透過 Google Apps Script 編寫之 API，傳遞並處理包含第三方提供者資料在內的資訊。

(4) Google Looker Studio 屬於 Google Ireland Limited，地址為愛爾蘭都柏林 Barrow Street Gordon House 29 號，Dublin 4，傳真：+353 1 686 5660。詳情請參閱 Google 官方隱私權政策。

§ 17 Cookiebot

(1) 我們已嵌入「Cookiebot」同意管理工具，讓您自主決定網站中使用的 Cookies。Cookiebot 服務由 Usercentrics A/S 提供，地址為丹麥哥本哈根 Havnegade 39 號，郵遞區號 1058。該工具會依功能分類呈現 Cookies 清單，並說明各類 Cookies 的用途及保存期限。

(2) 透過 Cookiebot，我們向使用者告知本網站所使用的 Cookies，並讓使用者選擇允許哪些 Cookies 的使用。當使用者同意 Cookies 時，系統會紀錄以下資料：使用者的匿名化 IP 位址、同意的日期與時間、終端瀏覽器的使用者代理字串（User Agent）、提供者的 URL、一組匿名、隨機且加密的識別金鑰，以及使用者允許的 Cookies 狀態（Cookie 狀態）。該Cookie 狀態作為同意的證明。此加密金鑰與 Cookie 狀態會以 Cookie 形式保存在使用者裝置中，便於日後開啟網頁時還原相應的同意狀態。使用者可隨時透過瀏覽器設定阻止或刪除此 Cookie，從而撤回同意。該 Cookie 會於十二個月後自動刪除。

(3) 本資料處理的法律依據為 《一般資料保護規則》（GDPR） 第6條第1項 (f) 款（合法利益）及 (c)款（法定義務）。我們的合法利益在於提升網站的使用者體驗並確保遵守 GDPR 的相關規定。欲了解更多關於資料保護的資訊，請參閱 Usercentrics 官方隱私權政策網站。https://www.cookiebot.com/en/privacy-policy/.

§ 18 Google Analytics 再行銷

(1) 本網站使用 Google Analytics 再行銷功能，結合 Google AdWords 與 Google DoubleClick 的跨裝置能力。服務提供者為 Google Ireland Limited，地址為愛爾蘭都柏林市 Barrow Street Gordon House 29 號，Dublin 4。關於資料處理範圍、法律依據及 cookie 使用期間的完整資訊，請參閱我們的 Cookie 設定。

(2) 此功能可將透過 Google Analytics 再行銷建立的行銷目標族群，與 Google AdWords 及 Google DoubleClick 的跨裝置能力連結。根據您先前在其中一個終端裝置（例如手機）上的瀏覽與使用行為，能在您其他終端裝置（例如平板或電腦）提供個人化且依興趣定向的行銷訊息。為支援此功能，Google Analytics 會在 Google 認證機制下，收集使用者 ID 並暫時與 Analytics 資料連結，以定義並建立跨裝置廣告的目標族群。

(3) 本資料處理之法律依據為您透過 cookie 橫幅所提供的同意，依據《一般資料保護規則》（GDPR）第6條第1項(a)款。您有權隨時開啟 cookie 設定以調整您的選擇，並撤回您的同意，撤回自未來生效。此外，您可透過瀏覽器設定阻止 cookies 的儲存，但此行為可能影響網站部分功能的正常運作。您亦可選擇拒絕 cookie 設置、或在 Google 帳戶中停用個人化廣告，以停止 Google 利用 cookie 產生並與您使用本網站相關的資料（包括 IP 位址）之收集與處理。相關設定說明請參閱：https://www.google.com/settings/ads/onweb/ 。

(4) 資料接收者為 Google Ireland Limited，地址同上，作為本資料處理者。為保障資料安全，我們已與 Google 簽訂資料處理協議，並納入歐盟標準資料保護條款（Standard Contractual Clauses）。位於美國加州的 Google LLC 及依法具有權限的美國官方機關，可能對存放於 Google 伺服器的資料依法行使存取權。

(5) 如欲了解更多資訊，請參閱 Google 官方隱私權政策：

§ 19 Google 廣告（Google Ads）

(1) Google Ads 為 Google LLC 提供之廣告系統，廣告主可透過該系統在使用 Google 服務時，根據搜尋結果展示相關廣告。關於資料處理範圍、法律依據及 cookies 使用期限等完整資訊，請參閱我們的 Cookie 設定。

(2) Google Ads 使用個人資料及 Cookies，進行廣告的個人化設定，涵蓋個人化廣告與非個人化廣告。此外，系統亦會收集存放於本地裝置的標籤（tags）。

(3) 資料的蒐集及處理目的為根據客戶需求提供量身訂製的個人化廣告服務。其法律依據為您依《一般資料保護規則》（GDPR）第6條第1項(a)款所提供的同意。

(4) Google Ads 屬於 Google Dublin（Google Ireland Limited），地址為愛爾蘭都柏林市 Barrow Street Gordon House 29 號，Dublin 4，傳真電話：+353 1 686 5660。如欲了解更多資訊，請參閱 Google 官方隱私權政策。

§ 20 Google reCAPTCHA

(1) 我們網站使用 Google reCAPTCHA（以下簡稱「reCAPTCHA」）服務。服務提供者為 Google Inc.（地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA，以下簡稱「Google」）。關於資料處理範圍、法律依據及 cookies 使用期限的完整資訊，請參閱我們的 Cookie 設定。

(2) reCAPTCHA 旨在判斷本網站上輸入的資料（例如聯絡表單所填寫的資訊）是否由真人使用者提供，或由自動化程式產生。為達此目的，reCAPTCHA 會基於多種參數分析網站訪客的行為，該分析自訪客進入網站起即開始。reCAPTCHA 會評估包含使用者 IP 位址、會話時長及游標移動等資訊，並將分析期間所蒐集的資料傳送至 Google。此分析過程完全於背景執行，訪客不會收到分析進行中的通知。

(3) 本資料處理係基於您於開啟聯絡表單時，透過 Cookie 橫幅所提供的同意，依法依據《一般資料保護規則》（GDPR）第6條第1項(a)款進行。

(4) 使用 reCAPTCHA 服務時，相關資料可能會傳送至 Google。為保障資料安全，我們已與 Google 簽訂資料處理協議並納入歐盟標準資料保護條款（Standard Contractual Clauses, SCC）。Google LLC（總部位於美國加州）及依法負有權限之美國官方機關，可能依法存取存放於 Google 伺服器的資料。欲了解更多資訊，請參閱 Google 官方隱私權政策。

§ 21 Matomo 網站分析

(1) 我們使用 Matomo 網站分析軟體蒐集並分析本網站的使用情況，以了解使用者對本網站的興趣（例如網站觸及率分析）。透過此類統計資料，我們得以持續優化服務內容，提升您的使用體驗。

(2) 為進行此分析，Matomo 會在您的裝置上儲存 cookies。您可透過刪除現有 cookies 或阻止新的 cookies 來終止此評估。此資料處理的法律依據為您透過 Cookie 橫幅所提供的同意，依據《一般資料保護規則》（GDPR）第6條第1項(a)款。您可隨時開啟並調整 Cookie 設定，以撤回您對未來資料處理的同意。關於資料處理範圍、法律依據及 cookies 保存期限的完整資訊，請參閱我們的 Cookie 設定。

(3) 本網站採用附帶「AnonymizeIP」功能的 Matomo 軟體，對 IP 位址進行截斷處理，使其無法直接與個人識別資訊相連結。您的瀏覽器經由 Matomo 傳輸的 IP 位址，將不會與我們蒐集的其他資料進行合併。

(4) Matomo 為一開源專案，如欲了解更多第三方提供者關於資料保護的資訊，請參閱官方隱私權政策網站：http://matomo.org/privacy-policy。

§ 22 在社群媒體與各種線上平台上的存在

(1) 我們在下列社群網路與平台（例如：雇主評價平台）維持線上存在。基於資料保護規定，我們與這些平台營運者在相關資料處理上為共同資料控制者（依據《一般資料保護規則》（GDPR）第26條規定）。在可能的情況下，我們已與平台簽訂共同決策協議（詳見下文）。我們在社群媒體平台上的企業帳號，主要用於與客戶、使用者及關注者溝通，並同步用於行銷及市場調查目的。當您透過我們的社群媒體管道與我們聯繫時，我們將依據您所提供的資料，及處理查詢所需之相關資料進行處理，法律依據為 GDPR 第6條第1項(b)款。其他資料處理則基於我們對直接與使用者溝通及優化線上存在設計之合法利益依據 GDPR 第6條第1項(f)款執行。若您透過相關社群平台營運者（例如勾選同意方框）提出授權同意，該部分資料處理則依 GDPR 第6條第1項(a)款進行。您可隨時向該平台服務提供者撤回同意，撤回後自未來生效，不影響撤回前之合法處理。

在 IndustryArena 社群平台上，我們可建立企業專頁，發布並撰寫部落格文章，該平台亦提供互動論壇以便與使用者交流。

(2) 當您瀏覽我們的社群媒體頁面時，平台營運者會紀錄您的使用者資料並轉交予我們。各平台所蒐集的資料項目略有差異，但通常包含以下資訊：

• 追蹤者人數：追蹤者的總量及儲存的個人檔案，並包含特定期間內的增長數及趨勢分析。
• 觸及率：特定貼文的觀看人數及互動次數，用以評估內容在社群中的受歡迎程度。
• 廣告效果：貼文或付費廣告的觸及人數及互動次數。
• 人口統計：訪客的平均年齡、性別、居住地與語言。

若您於平台註冊，平台亦會基於技術需求蒐集並儲存伺服器日誌資料，該資料處理之法律依據為 《一般資料保護規則》（GDPR）第6條第1項(f)款。

(3) 由於我們的社群媒體帳號由各平台營運者負責運作，這些平台營運者可能會另行利用您的個人資料，我們對此使用不具控制權。此類使用通常包括蒐集您的 IP 位址、進行統計分析，並透過 Cookie 存取及處理更多資訊，這些資料常用於向您在平台內外展示興趣導向廣告。作為帳號管理者，我們無法影響廣告的生成與呈現，亦無法停用該功能或阻止上述資料處理。盡可能地，我們已於下方連結提供各平台營運者的完整資料保護資訊，供您參考。

(4) 資料主體行使權利及提出查詢最有效的管道，係直接向平台營運者提出，因為唯有其掌握您的資料並能即時處理。如有需要，我們將在協助範圍內支持您行使資料權利。

(5) 我們所使用之社群平台營運者名單如下。如欲了解各平台之使用條款及資料保護政策，或詳細資訊關於後續資料處理及提出異議的相關方式，請參閱各平台官方網站所提供之說明。

LinkedIn（LinkedIn Ireland, Wilton Plaza, Wilton Place, Dublin 2, Ireland）
隱私權政策：https://www.linkedin.com/legal/privacy-policy
選擇退出連結：https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
共同責任協議（GDPR 第26條）：https://legal.linkedin.com/pages-joint-controller-addendum

Xing（New Work SE，Dammtorstraße 30，20354 Hamburg，Germany）
隱私權政策：https://privacy.xing.com/en/privacy-policy
共同責任協議：目前尚未提供。

YouTube（Google Ireland Limited，Gordon House，Barrow Street，Dublin 4，Ireland）
隱私權政策：https://policies.google.com/privacy?hl=en&gl=de
共同責任協議（GDPR 第26條）：https://support.google.com/analytics/answer/9012600?hl=en

Instagram（Meta Platforms, Inc.，由 Meta Platforms Ireland Limited 代表，Block J, Serpentine Avenue, Dublin 4, Ireland）
隱私權政策：http://instagram.com/legal/privacy/
GDPR 資訊：https://www.facebook.com/business/gdpr
隱私權政策：https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0

共同責任協議：https://www.facebook.com/legal/controller_addendum

Industryarena（IndustryArena LLC，由 IndustryArena GmbH 代表，Katzbergstraße 3, 40764 Langenfeld, Germany）
隱私權政策：https://en.industryarena.com/privacy
共同責任協議：目前未提供。

§ 23 Microsoft Teams 網路研討會

(1) 作為我們技術教育訓練課程的一部分，我們提供多種類型的網路研討會。您於報名研討會時所提供的個人資料（姓名及電子郵件地址）將僅用於舉辦該研討會之目的，資料處理之法律依據為《一般資料保護規則》（GDPR）第6條第1項(b)款。若您不願意提供電子郵件地址，亦可選擇匿名方式參加本活動。

(2) 為舉辦網路研討會，我們使用 Microsoft Ireland Operations Limited（地址：One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland）所提供的 Microsoft Teams 服務。Microsoft Teams 為 Microsoft 365 雲端應用程式的一部分。Microsoft 365 的資料處理主要在歐盟境內的資料中心伺服器進行，但使用 Microsoft 產品時，仍無法完全排除部分元資料與診斷資料被傳送至美國的可能性。

我們已與 Microsoft 簽訂資料處理協議，並納入歐盟標準資料保護條款（Standard Contractual Clauses, SCC），依據《一般資料保護規則》（GDPR）第28條保障資料處理安全。此外，Microsoft 已通過新的「歐盟－美國資料隱私框架」（EU-U.S. Data Privacy Framework, DPF）認證，該框架為歐盟個人資料傳輸至美國提供合法且嚴格的保護措施。關於更多資訊，請參閱官方網站。針對 Microsoft 365，我們已與其約定採取符合當前資訊安全最佳實務的廣泛技術及組織性措施，以保障您的資料安全。

在您使用 Microsoft Teams 期間，我們將處理下列個人資料：

• 溝通資料（您於報名時提供的姓名及電子郵件地址）
• 日誌檔與日誌資料
• 元資料（例如 IP 位址、參加時間）
• 個人資料（例如您自願提供的使用者名稱）

(3) Microsoft Teams 的視訊會議功能使我們能夠提供基於視訊與音訊的網路研討會服務。於部分情況下，活動可能會被錄製，我們及活動主持人會事先取得所有參與者的同意，該同意依據《一般資料保護規則》（GDPR）第6條第1項(a)款。請注意，若您於活動中撤回同意，將無法繼續參與研討會。錄影檔案將存放於 Teams 平台最多 60 天，已由使用者下載並存儲於本機的錄影則不受此期限限制。

(4) 當您報名參加網路研討會，即視為與我們訂立契約關係。為舉辦活動所需之軟體產品及相關個人資料處理，依據 一般資料保護規則》（GDPR） 第6條第1項(b)款執行。

(5) 我們將於契約關係存續期間、合法利益存在期間，或法定保存義務期間內保存您的個人資料。一般而言，研討會結束後，我們會從資料庫中刪除蒐集的資料，惟法律另有保存規定者除外。

(6) 若您使用 Teams，您的資料亦會傳送給服務提供者 Microsoft。Microsoft 會基於自身業務目的另行處理大量個人資料，且該部分處理不受我們控制。Microsoft Teams 在處理個人資料時，為獨立資料控制者，並負責遵守相關資料保護規定。如欲瞭解 Microsoft 的資料處理詳情，請參閱Microsoft 官方相關聲明：
https://learn.microsoft.com/en-us/microsoftteams/Teams-overview
https://www.microsoft.com/en-us/privacy/privacystatement

§ 24 抽獎與促銷活動資料隱私告知

海德漢股份有限公司(HEIDENHAIN CO., LTD.) 不定期舉辦抽獎及促銷活動，邀請客戶及潛在客戶參與。茲依《一般資料保護規則》（GDPR）第13條規定，告知您參與此類活動時個人資料的相關處理事項。

(1) 若您參加抽獎或促銷活動，我們將處理您於報名表單中提供的資料，包括：

• 姓名
• 電子郵件地址

以及您自願提供的其他相關資訊

(2) 您的個人資料將用於抽獎或促銷活動的舉辦，特別是用來選定及通知中獎者。如需寄送獎品，亦可能收集您的郵寄地址及相關必要資料。

(3) 本資料處理之法律依據為您因參與抽獎或促銷活動所產生之契約關係，依據《一般資料保護規則》（GDPR）第6條第1項(b)款。

(4) 您可隨時反對資料的處理，反對請寄信至 datenschutz@heidenhain.de。惟若您提出反對，將無法繼續參與該抽獎或促銷活動。

(5) 所處理之資料將於抽獎或促銷活動結束、獎品發送完畢後刪除。若您於報名時同意接收海德漢股份有限公司(HEIDENHAIN CO., LTD.)之產品及服務資訊，該部分資料將依相關法律規定持續處理。

作為資料主體，您享有《一般資料保護規則》( GDPR) 賦予的各項權利，並得向本資料控制者行使您的權益。