隐私声明
以下我們將向您說明，當您使用我們的網站時，我們如何收集個人資料。個人資料是指與您個人相關的所有資料，例如您的姓名、地址、電子郵件地址以及您的使用行為。個人資料是指與您個人相關的所有資料，例如您的姓名、地址、電子郵件地址以及您的使用行為。我們已採取全面的技术及營運措施，以保護您的資料免遭意外或蓄意的篡改、遺失、毀損，或被未經授權者存取。我們會定期檢視並更新安全程序，以配合技術發展。
1 資料處理之負責人
根據《歐盟一般資料保護條例》（GDPR）第 4 條第 7 款，資料處理之負責人為：
ALBIS Distribution GmbH & Co. KG
Mühlenhagen 35
20539 漢堡
電話：+49 (0) 40 78 10 50
電子郵件：info@albis.com
2 資料保護專員的聯絡方式
您可透過電子郵件 dataprotection@albis.com 聯繫我們的外部資料保護專員，或以郵寄方式寄至本公司郵寄地址，並註明「資料保護專員」。
3 您的權利
就您的個人資料而言，您享有存取、更正、刪除、限制處理以及資料可攜權，且您可隨時撤回已給予的任何同意，該撤回將對未來生效。此外，您可依據《一般資料保護條例》（GDPR）第 6 條第 1 款 (e) 或 (f) 項對處理行為提出異議；此亦適用於基於該等條款進行的資料分析。若我們為直接行銷目的處理資料，您可隨時對此處理提出異議；在此情況下，將不再為該等目的進行進一步處理。若僅透過自動化決策（包括個人資料分析）對您產生重大影響，您享有《一般資料保護條例》第 22 條所賦予的權利。最後，您有權向資料保護監督機構提出申訴（《一般資料保護條例》第 77 條）。如欲行使您的權利，請透過本《隱私權政策》中提供的聯絡方式與我們聯繫。
4 造訪我們的網站時個人資料的蒐集
當您純粹出於資訊查閱目的造訪我們的網站時（即未註冊或未以其他方式向我們傳輸資訊），我們僅會收集您的瀏覽器傳輸至我們伺服器的個人資料。若您希望瀏覽我們的網站，我們會收集以下資料，這些資料在技術上對於向您顯示網站內容以及確保系統穩定性與安全性而言是必要的。此舉的法律依據為《一般資料保護條例》（GDPR）第 6 條第 1 款第 (f) 項：
IP 位址、請求日期與時間、與格林威治標準時間 (GMT) 的時區差、請求內容（特定頁面）、存取狀態／HTTP 狀態碼、傳輸資料量、請求來源網站、瀏覽器、作業系統及其介面、語言以及瀏覽器軟體版本。
ALBIS Distribution GmbH & Co. KG 無法將這些資料與特定個人進行關聯。這些資料不會與其他資料來源合併；資料在統計分析後亦會刪除，且僅用於提升我們網頁的吸引力、內容及功能。
5 透過電子郵件或聯絡表單聯繫
當您透過電子郵件或聯絡表單與我們聯繫時，您提供的資料（您的電子郵件地址、姓名以及訊息內容）將由我們儲存，以便回覆您的問題。若我們的聯絡表單要求填寫非聯絡必需的項目，這些項目均會標示為「非必填」。此類資訊旨在具體說明您的詢問內容，並協助處理您的請求。提供此類資訊純屬自願，且基於您的同意，依據《一般資料保護條例》（GDPR）第 6 條第 1 款 (a) 項。若該等資訊涉及通訊管道（例如電子郵件地址、電話號碼），您亦同意我們在必要時透過這些通訊管道與您聯繫，以回應您的請求。您當然可隨時撤回此項同意，撤回將自未來生效。
當儲存不再必要時，我們將刪除此類情境下產生的資料；若存在法定保存義務，則會限制資料處理。
6 電子報
6.1 一般資訊
根據《一般資料保護條例》（GDPR）第 6 條第 1 款第 (a) 項，經您同意後，您可訂閱我們的電子報，我們將透過電子報向您提供最新優惠資訊。
電子報的發送與管理由服務供應商負責。我們採用服務供應商，是為了確保電子郵件能可靠送達，並降低被歸類為垃圾郵件的機率。此外，使用服務供應商有助於我們優化訂閱與取消訂閱流程。我們依據《一般資料保護條例》（GDPR）第 6 條第 1 款第 (f) 項所規定的合法利益使用該服務供應商，且該供應商有義務遵守 GDPR。我們的服務供應商是一家總部位於美國的公司，並在歐洲設有多個資料中心。資料不會離開歐洲經濟區。
為訂閱我們的電子報，我們採用所謂的「雙重確認」程序。這意味著您完成註冊後，我們會向您提供的電子郵件地址發送一封郵件，要求您確認是否希望接收電子報。
我們亦會儲存您使用的 IP 位址，以及註冊與確認的時間。此程序旨在證明您的註冊行為，並在必要時釐清任何可能涉及您個人資料的濫用情況。
發送電子報所需的唯一必填資訊為您的電子郵件地址及語言偏好。經您確認後，我們將儲存您的電子郵件地址及語言偏好設定，以便向您發送電子報。其法律依據為《一般資料保護規範》（GDPR）第 6 條第 1 款 (a) 項。
您可隨時撤回接收電子報的同意並取消訂閱。您可透過點擊每封電子報郵件中提供的連結，或向上述資料保護官員發送聯絡請求，來聲明撤回同意。
然而，您的註冊資料將再保留 3 年，以便我們能證明您曾給予的同意，此為法律所要求。此構成《一般資料保護條例》（GDPR）第 6 條第 1 款第 (f) 項所指的正當利益。此類資料的處理僅限於可能針對索賠進行辯護之目的。您可隨時要求完全刪除資料，但須同時確認先前曾存在同意的事實。
6.2 電子報追蹤
謹此告知，在發送電子報時，我們會評估您的使用者行為。為進行此評估，所發送的電子郵件中包含所謂的網路信標（web beacons）或追蹤像素（tracking pixels），這些資料會儲存於我們的網站上。在進行評估時，我們會將前述資料與網路信標，與您的電子郵件地址及一個個別識別碼進行關聯。電子報中的連結亦包含此識別碼。
我們利用如此取得之資料建立使用者檔案，以便將電子報內容客製化以符合您的個人興趣。在此過程中，我們會記錄您閱讀電子報的時間、點擊其中的連結，並據此推斷您的個人興趣。
相關資訊將儲存至您訂閱電子報期間。取消訂閱後，我們將以純統計且匿名之形式儲存該資料。
若您在電子郵件程式中預設停用圖片顯示功能，則無法進行上述追蹤。在此情況下，您將無法完整瀏覽電子報內容，且可能無法使用所有功能。若您手動顯示圖片，則會進行上述所述的追蹤。
7 應徵申請
您可以透過電子方式向本公司提出應徵申請，特別是透過電子郵件或網路表單。我們當然僅會將您的資訊用於處理您的應徵申請，且不會將其轉交第三方。請注意，未經加密的電子郵件無法防止未經授權的存取。
您亦可透過我們的應徵入口網站線上向本公司應徵。您的線上申請將透過加密連線直接傳送至人力資源部門，並將嚴格保密。我們當然僅會將您的資訊用於處理您的應徵申請，且不會將其轉交第三方。有關應徵流程中資料處理的進一步資訊，請參閱我們應徵入口網站的隱私權政策。
若您應徵的特定職位已有人選，或我們認為您同樣適合甚至更適合其他職位，我們希望將您的申請資料轉交至公司內部其他部門。若您不同意此類轉交，請告知我們。
您的個人資料將於應徵流程結束後立即刪除，或最遲於 6 個月後刪除，除非您已明確同意我們更長時間儲存您的資料，或已簽訂僱傭合約。其法律依據為《一般資料保護條例》（GDPR）第 6 條第 1 款 (a)、(b) 及 (f) 項，以及《德國聯邦資料保護法》（BDSG）第 26 條。
8 數位簽名
我們使用 DocuSign Inc.（地址：221 Main St., Suite 1000, San Francisco, CA 94105, USA，以下簡稱「DocuSign」）的 DocuSign 軟體進行合約與文件的數位簽名。為此，DocuSign 會處理您使用服務時輸入的資料，以及您的終端裝置的使用資料與交易相關資料。DocuSign 將所有個人資料儲存於歐盟境內的伺服器上。其法律依據為《一般資料保護條例》（GDPR）第 6 條第 1 款 (b) 項及 (f) 項。我們已透過 Telekom Deutschland GmbH 與 DocuSign 簽訂資料處理協議。有關 DocuSign 處理資料的進一步資訊，請參閱 DocuSign 的隱私權政策。為確保高水準的資料保護及所謂的「適當保障措施」，DocuSign 已依據《一般資料保護條例》（GDPR）第 47 條制定具約束力的企業規則，您可點此查閱。
9 Cookie 的使用
我們的網站使用 Cookie 及類似技術（以下統稱「Cookie」），以確保技術功能正常運作，並在您同意的情況下，用於分析使用情況或根據您的興趣客製化內容。
Cookie 是儲存於您終端裝置上的小型資料集，其中包含特定資訊，例如您的語言設定、登入資訊及瀏覽時間。在您後續造訪時，可調用這些資訊以提供更佳的使用者體驗。
Cookie 類型：
技術上必要的 Cookie：這些是網站運作所嚴格必需的（例如用於導航或存取安全區域）。
功能性 Cookie：用於提供特定便利功能，例如儲存設定或自動填寫表單。
分析與統計 Cookie：用於收集網站使用資訊，以改善網站效能與內容。
行銷與追蹤 Cookie：用於根據您的興趣客製化內容與廣告。
此外，Cookie 還可區分為：
會話 Cookie：僅在您造訪期間儲存，並於關閉瀏覽器後刪除。
持久性 Cookie：儲存時間超過單次會話，並會在特定期間後自動刪除。
第一方 Cookie：由我們直接設定。
第三方 Cookie：由第三方公司設定，例如分析工具或廣告網路。
透過 Cookie 處理個人資料的法律依據通常為：
針對技術上必要的 Cookie：GDPR 第 6 條第 1 款第 (f) 項及 TDDDG 第 25 條（基於網站運作、安全與優化的正當利益）。
針對所有其他 Cookie：GDPR 第 6 條第 1 款第 (a) 項及 TDDDG 第 25 條（基於同意）。
您可隨時透過我們的同意管理工具調整或撤銷 Cookie 設定。您亦可透過瀏覽器設定刪除或封鎖 Cookie。請注意，停用 Cookie 可能會限制或停用網站的某些功能。
有關我們所使用 Cookie 的進一步資訊，請參閱本《隱私權政策》或我們的 Cookie 橫幅。
10 Google Analytics
若您已給予同意，本網站將使用由 Google LLC 提供的網路分析服務「Google Analytics 4」。針對歐盟/歐洲經濟區（EU/EEA）及瑞士的使用者，資料控制者為 Google Ireland Limited（地址：Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ireland，以下簡稱「Google」）。
Google Analytics 使用 Cookie 來分析您對我們網站的使用情況。Cookie 所產生的關於您使用本網站的資訊，通常會傳輸至位於美國的 Google 伺服器並儲存於該處。
在 Google Analytics 4 中，IP 匿名化功能預設為啟用狀態。由於 IP 匿名化，您的 IP 位址將在歐盟成員國或《歐洲經濟區協定》的其他締約國境內由 Google 進行截短處理。僅在特殊情況下，完整的 IP 位址才會傳輸至位於美國的 Google 伺服器，並於當地進行截短處理。根據 Google 的說明，您的瀏覽器在 Google Analytics 運作過程中傳輸的 IP 位址，不會與 Google 的其他資料合併。
在您瀏覽網站期間，您的使用者行為會以「事件」的形式被記錄下來。Google 將代表我們使用這些資訊，來評估您以假名形式使用網站的情況，並編製網站活動報告。Google Analytics 提供的報告用於分析本網站的表現。
資料的潛在接收者包括：
Google Ireland Limited，Gordon House, Barrow Street, Dublin 4, Ireland（依據《一般資料保護條例》（GDPR）第 28 條擔任資料處理者），
Google LLC，1600 Amphitheatre Parkway, Mountain View, CA 94043, USA，
Alphabet Inc.，地址：1600 Amphitheatre Parkway, Mountain View, CA 94043, USA。
Google LLC 已獲得歐盟-美國資料隱私框架（EU-U.S. Data Privacy Framework）認證。由於 Google 伺服器分布於全球各地，且無法完全排除資料傳輸至第三國（例如新加坡）的可能性，我們亦已與該服務提供商簽訂歐盟標準契約條款。
由我們傳送且與 Cookie 相關聯的資料，將在 14 個月後自動刪除。Google Analytics Cookie 的最長存留期限為 2 年。已達保存期限的資料將每月自動刪除一次。
此資料處理的法律依據是您根據《一般資料保護規範》（GDPR）第 6 條第 1 款 (a) 項及《德國電信媒體服務法》（TTDSG）第 25 條第 1 款第 1 句所給予的同意。您可隨時透過呼叫 Cookie 設定並變更選項，撤回您的同意，該撤回將自未來生效。撤回同意前基於同意所進行之處理的合法性不受影響。
您亦可透過以下方式，防止 Cookie 所產生且與您使用網站相關之資料（包含您的 IP 位址）被傳送至 Google，以及防止 Google 處理此類資料：
不對 Cookie 的設定給予同意，或
下載並安裝瀏覽器外掛程式以停用 Google Analytics。
有關 Google Analytics 使用條款及 Google 資料保護的進一步資訊，請參閱
https://marketingplatform.google.com/about/analytics/terms/de/ 及
https://policies.google.com/?hl=de。
11 資料傳輸
您的資料原則上不會傳輸給第三方，除非我們依法有義務這麼做、資料傳輸對於履行契約關係是必要的，或您已事先明確同意傳輸您的資料。
若外部服務供應商可能接觸到您的個人資料，我們將依據《一般資料保護規範》（GDPR）第 28 條的資料處理協議框架，確保其同樣遵守資料保護法律的規定。請同時參閱各服務提供者的相關資料保護聲明。第三方服務的內容由該服務提供者負責，儘管我們會在合理範圍內檢查該等服務是否符合法律要求。
12 資料安全
我們已採取廣泛的技術與組織安全措施，以保護您的資料免於意外或蓄意的篡改、遺失、毀損，或遭未經授權者存取。我們的安全程序會定期檢視，並配合技術進步進行調整。
為確保線上表單安全並防止遭自動化存取（機器人）濫用，我們採用由 Cloudflare, Inc.（地址：101 Townsend St, San Francisco, CA 94107, USA）提供的 Cloudflare Turnstile 服務。
Turnstile 會檢查輸入行為是由自然人所為，還是遭自動化程式濫用。為此，系統會評估存取裝置的各項技術資訊（例如 IP 位址、使用者代理程式、來源網址、時間戳記、瀏覽器特性、TLS 指紋及與網站的互動）。此處理僅限於防止垃圾訊息及防範針對我們網站的攻擊。
資料處理依據《一般資料保護規範》（GDPR）第 6 條第 1 款第 (f) 項（合法利益）。我們的正當利益在於防禦濫用自動存取行為，並保護我們的 IT 系統。
我們已根據《一般資料保護條例》（GDPR）第 28 條與 Cloudflare 簽訂了資料處理協議（資料處理補充條款，DPA）。若資料轉移至美國，則依據《一般資料保護條例》（GDPR）第 46 條第 2 款第 (c) 項，採用歐洲委員會的標準合約條款（SCC）。Cloudflare 亦已通過歐盟-美國資料隱私框架的認證。更多資訊請參閱 Cloudflare 的隱私權政策：https://www.cloudflare.com/de-de/privacypolicy/
截至 2026 年 2 月的狀態