一般資料保護原則

 

 

1.        一般規定

CTP 集團，由上市的區域辦事處組成 https://ctp.eu/en/contact/ 以及他們旗下或附屬的公司（“CTP 集团“ 或者 ”我们“), is committed to protecting and respecting your privacy and the personal data you entrust to us. The current list of all companies belonging to the CTP Group that handle your personal data can be found at CTP Group Companies.

這些一般資料保護原則（“原則「）作為我們在保護個人資料方面遵循的基本準則，並向您提供我們如何收集、使用、儲存和保護您的個人資料的概述。這些原則通常適用於我們可能接觸您的個人資料的所有情況，也可作為了解 CTP 集團在特定常見情況下處理個人資料的資訊的入口網站。

2.        個人資料保護的基本原則

在處理您的個人資料時，我們完全遵守並尊重與個人資料保護相關的法律法規，特別是歐洲議會和理事會 2016 年 4 月 27 日關於保護自然人的法規 (EU) 2016/679個人資料的處理和此類資料的自由流動，並廢除第95/46/EC 號指令（一般資料保護條例）以及關於個人資料處理的第110/2019 Coll. 號法案，已修改。

透明度
我們重視您對我們的信任，這就是為什麼我們在與您的個人資料相關的所有程序中採取透明、明確的行動。我們的原則易於理解和理解。

保護第一

保護您的個人資料是我們的首要任務。我們使用最新的技術和程序來確保您的個人資料免受任何未經授權的存取。

信任與尊重

我們尊重您的個人空間和隱私權。我們僅出於明確規定的目的並始終遵守法律法規處理您的個人資料。

責任
我們對與您的個人資料相關的每項活動承擔全部責任，並確保我們僅處理必要的資訊。我們遵循嚴格的規則和標準，極度謹慎地管理您的個人資料。

你的決定

我們尊重您管理個人資料的權利。我們使您能夠主動控制您的個人資料的處理，並且您的所有請求和詢問都會得到應有的嚴肅和尊重。

3.        個人資料保護原則指南

• 針對 CTP 集團公司作為您個人資料控制者最常見的情況，我們準備了詳細的資料保護政策，為您提供有關上述原則的具體應用的資訊：
• 對於業務合作夥伴，主要是我們的租戶或供應商 – 請參閱連結；
• 對於在我們場所內使用攝影機系統和訪客身分識別的訪客和其他人員 – 請參閱連結；
• 對於員工 – 請參閱連結；和
• 招募流程中的求職者 – 請參閱連結。

4.        數據控制者

When we come into contact with your personal data, we act either as the data controller or data processor. In such cases, the controller of your personal data is always at least one of the companies of the CTP Group. The specific data controller is usually detailed in the data protection policies for specific situations. If no specific data protection policy applies to your situation or the controller is not specified, then the controller is the CTP Group company to which you provided the personal data or which collected your personal data. The current list of all companies acting as data controllers, including their contact details, can be found atCTP Group Companies (“控制器”或個別公司為“控制器“).

對於透過我們的網站 www.ctp.eu 提供或收集的個人資料（“網站「），資料控制者是 CTP Invest, spol。 s ro，位於 CTPark Humpolec 1571, 396 01 Humpolec, Czech Republic，公司 ID：261 66 453，在捷克布傑約維採地區法院的商業登記處註冊，文件號： C 15647。

5.        我們收集哪些個人資料以及如何收集？

身份資訊和聯絡資訊

我們用於與您通訊以及用於識別和驗證您的個人資料主要包括您的名字、姓氏、永久地址、送貨地址、出生日期、電子郵件地址、電話號碼以及資料郵箱識別碼或其他通訊平台標識符。這些詳細資訊對於確保我們與您通訊的安全性和準確性以及有效提供我們的服務是必要的。除了直接接收您的資料外，我們還可能定期從公開來源（尤其是商業登記處、貿易登記處、ARES、破產登記處和業務合作夥伴的網站）更新您的個人數據，以確保我們僅處理準確且最新的資訊。

付款資訊

我們處理的付款資訊包括您的銀行帳號、管理您付款帳戶的銀行的詳細資訊以及 BIC、SWIFT 和 IBAN 代碼。這些資訊作為業務或僱傭關係的一部分提供給我們，對於我們和您之間安全、準確地執行金融交易非常重要。

法律索賠資訊

識別您與我們之間索賠的資料包括有關您的索賠以及我們針對您提出的任何潛在索賠的資訊。這些數據涉及您與我們的合約或其他關係，有助於有效解決潛在爭議並確保公平履行我們對您的義務。

透過 Cookie 從我們網站的使用者收集的數據

作為提供網站存取權限的一部分，我們使用 cookie。當您造訪我們的網站時，我們會透過您的網路瀏覽器透過 cookie 收集您的個人資料。我們收集和使用有關您裝置的資料（例如裝置類型、作業系統、使用的瀏覽器、連線提供者）、有關您使用網站或應用程式的資料（例如您造訪的日期、時間和持續時間、瀏覽記錄記錄）網站）、視訊播放器 cookie 和分析 cookie。

與相機系統操作相關的資料處理

操作攝影機系統時，會建立視訊記錄，通常會導致處理這些記錄中可見的個人資料。這些數據尤其包括您的外觀和其他可進行識別的視覺可識別特徵。

與行銷活動相關的數據

如果您想訂閱我們的時事通訊，您將被要求提供個人數據，包括您的姓名、電子郵件地址以及您的電話號碼（可選）。除了聯絡方式之外，我們還可能處理您對我們發送給您的新聞通訊的回應或回饋。

如果您同意，我們也可能出於 CTP 集團的營銷目的處理其他個人數據，例如記錄、發布和儲存在我們組織的活動中捕捉到您的照片或影片。

其他數據

控制者處理的上述未提及的其他個人數據，透過這些數據可以直接或間接識別您的身份，例如有關控制者向您提供的產品、服務和其他可交付成果的數據（例如，所購買財產、租賃空間的識別、等），以及為保護控制者在這方面的合法利益而需要處理的其他個人資料。

6.        我們將您的個人資料用於什麼目的以及其處理的法律依據是什麼？

業務關係

（更多信息 他關於)

溝通。 如果您是我們現有或潛在的業務合作夥伴，我們將使用您的個人資料進行有關我們業務事宜的溝通。這包括與您和您的員工溝通、處理問題、確保我們場所的安全、保護我們租戶和供應商的財產以及減輕損失。您的個人資料的處理是基於 GDPR 第 6(1)(b) 條規定的合約履行。如果沒有這些數據，我們將無法與您溝通或履行我們的合約義務。

履行合約義務。 處理個人資料是為了履行您作為業務合作夥伴與我們簽訂的合約。它也用於解決有關您向我們提供的商品和服務的任何索賠，並維護我們供應商的記錄。個人資料將在您與我們之間的合約關係存續期間保留。提供個人資料是簽訂、維持和履行合約的必要條件。如果沒有這些數據，合約就無法簽訂、維持或履行。

確定、行使和辯護法律索賠. 在我們的合約關係結束後，我們可能會繼續處理必要的個人數據，以保護我們的權利並為我們的法律索賠進行潛在的辯護，包括執行未付款項。不再需要或沒有保留法律依據的個人資料將被不可逆轉地匿名化或安全銷毀。如果發生爭議，我們需要對您或第三方進行辯護、採取行動，甚至提出索賠，我們可能會保留我們認為為後續目的合理處理所必需的個人數據，只要可以提出此類索賠即可。

員工招募

（更多信息 他關於)

招募流程。 我們處理您的個人資料是為了招募和僱用員工。此數據用於識別和評估 CTP 集團內潛在職位的候選人。個人資料對於與您簽訂僱傭合約也是必要的，並且在招聘過程中將繼續處理。為此，您的個人資料可能會與 CTP 集團內提供職缺的特定公司共用。

招聘計劃。 我們可能會保留您的個人數據，以供未來在 CTP 集團內就業的機會。在這種情況下，我們將在提交正式工作申請之前或之後徵求您的同意，以便您成為我們招聘計劃的一部分。該計劃使您能夠獲得 CTP 集團內的額外工作機會，並且完全是自願的。如果您同意，我們可能會處理您的個人數據，以便就 CTP 集團內合適的工作機會與您聯繫。

僱傭關係

（更多信息 他關於)

就業管理。 我們處理您的個人資料主要是為了管理我們的員工及其工作活動。這包括評估、職業發展、工資、獎勵、獎金和其他支付金額的管理及其審查。它還涉及管理假期、晉升決定、調動到其他職位、調動、實習、紀律措施、終止僱傭關係、繳納稅款和強制性繳款、確保與工作表現相關的體檢、確保工作中的健康和安全、保存記錄（包括病假、工傷和職業病記錄），履行向國家當局報告的義務，並根據舉報人保護法評估報告。我們也進行審計並遵守監管機構或其他公共機構的要求。

網站

（更多信息 他關於)

網站的運作。 為了網站的正常運行，某些 cookie 的放置是必要的。如果沒有必要的 cookie，網站就無法在您的瀏覽器上正常運作。根據 GDPR 第 6(1)(b) 條，它們的使用被視為合約的履行，沒有它們，您將無法使用網站。

分析和偏好。 P 如果您向我們提供同意，我們可能會使用您的個人資料來記住您選擇的設定並自訂您的介面，例如區域設定（偏好目的），或分析您如何使用我們的網站或應用程式（分析目的）。

行銷活動

行銷傳播同意書。 經您同意，我們可能會向您發送我們的電子報以及有關 CTP 集團活動的其他相關資訊。這些資訊可能包括有關我們的服務和產品、特別優惠以及我們或 CTP 集團內其他實體組織的活動的詳細資訊。您可以透過網站上提供的線上表單訂閱新聞通訊。

同意拍攝照片和視聽記錄。 經您同意，我們可能會出於 CTP 集團的營銷目的處理其他個人資料。這包括記錄、發布和儲存在我們組織的活動中拍攝的您的照片或影片。這些數據可能用於市場研究、產品和服務推廣、發送優惠和個人化商業資訊、活動組織和推廣以及 CTP 集團的其他行銷活動。

 

控制者出於上述目的處理您的個人資料。處理個人資料的法律依據包括：

1. a) 履行我們承諾的義務（履行合同，GDPR 第 6(1)(b) 條）；
2. b) 追求我們的商業利益（合法利益，GDPR 第 6(1)(f) 條），例如，與您建立和協調關係；
3. c) 遵守法律法規（GDPR 第 6(1)(c) 條）；
4. d) 徵得您的同意（GDPR 第 6(1)(a) 條和針對特殊類別資料的第 9 條）。當我們徵求您的同意時，我們將向您提供有關我們處理哪些個人資料以及您如何撤回同意的資訊。

7.        我們與誰分享您的個人資料？

基於上述目的，我們會在 CTP 集團內部以及以下實體揭露您的個人資料。

商業夥伴

例如，我們可能與支付服務提供者合作，以便為我們的服務提供更快、更有效率的支付。這些業務合作夥伴將根據適用的法律法規和我們的合約條款處理和管理您的個人資料。

服務提供者

我們的服務提供者包括：

• IT、行銷或管理服務供應商，例如 ETTEA Group sro、Enerfis sro、TMF Czech、as、Management Data Praha spol。 sro、Google LLC、IMPER CZ、sro 以及我們大樓內的安全機構。
• 專業諮詢服務提供者，例如外部審計師、顧問、稅務顧問和法律代表，他們受保密義務的約束，以保護我們的合法利益。

其他各方

如果法律要求或有必要保護我們的運營，我們可能會向第三方揭露您的個人資料。這可能包括法律訴訟或法院或官方決定的執行案件。這些實體還可能出於履行法律義務、確保國家安全、打擊恐怖主義以及與公共安全相關的其他方面的目的索取您的個人數據，所有這些均符合法律規定。

在合併、轉讓、收購、出售或破產程序中，我們可能會向第三方揭露您的個人資料。除本原則中所述的資料揭露方式外，我們也可能在您單獨同意或根據您的要求的情況下與第三方分享您的資訊。

我們已與資料處理者簽訂了資料處理協議（除非此類協議不是強制性的，例如，將個人資料傳輸給公共機構時）。這些協議至少確保與這些原則相同程度的個人資料保護。

8.        我們如何保護您的個人資料？

我們根據適合您作為資料主體的潛在風險的法律要求和行業標準，實施並維護適當的技術和組織措施、內部控制和資訊安全流程。

我們也考慮技術發展狀況，以保護您的個人資料免遭意外遺失、破壞、更改、未經授權的揭露或存取。此類措施可能包括採取合理措施確保有權存取您資料的相關員工的責任、員工培訓、定期資料備份、資料復原程序、事件管理、儲存個人資料的裝置的軟體保護以及其他措施。

9.        我們將您的個人資料發送到哪裡？

您的個人資料的處理可能涉及根據這些原則在您的居住國境內（甚至可能在境外）傳輸、儲存和處理您的個人資料。您的個人資料將在 CTP 集團內部傳輸，該集團主要由位於歐洲經濟區的公司以及位於塞爾維亞共和國的公司組成。

根據適用的法律規定，我們將採取適當措施，確保您的個人資料在傳輸到其他國家/地區時仍然受到保護。這些措施包括使用標準合約條款來確保個人資料在歐洲經濟區之外的傳輸。如果您想索取更多資訊或取得標準合約條款的副本，請依照「11.聯絡我們」部分如下。

10.   我們保留您的個人資料多久？

經您同意

如果我們根據您的同意處理您的個人數據，則該數據只會在您給予我們的同意期間使用。給予同意完全是自願的。無論最初設定的同意期限為何，您都有權隨時撤回。如果撤回同意，我們將停止將您的個人資料用於該特定目的。

目前，我們出於以下目的請求同意：

• 參與招聘計劃－您的同意自發出之日起有效期為 2 年，
• 拍照或視聽記錄－您的同意自發出之日起有效期為 3 年，
• 接收行銷通訊 – 您的同意自訂閱起持續 3 年，並且
• 使用 cookie 和其他形式的使用者追蹤 – 您的同意有效期為 12 個月。

上述任何同意到期後，我們將要求續訂。

我們的合約義務

如果我們處理您的個人資料是為了履行我們的合約義務，或者如果有必要行使我們因合約而產生的權利和義務，則該資料將在合約期限內保留，通常在合約終止後最多保留三年，或到期。在某些情況下，該期限可能會延長至十年。

我們的法律義務

如果我們處理您的個人資料是為了遵守我們的法律義務，我們會在適用法律法規規定的期限內處理。特別是，根據稅務法規，我們將自相關發票和交易文件開立之日起保留該資料十年。對僱員來說，出於養老保險目的，法律規定某些文件的保質期最長可達三十年。

我們的合法利益

如果出於我們的其他合法法律或商業目的（例如保存財務記錄或完成正在進行的業務交易）需要處理您的個人數據，我們可能會保留這些數據更長的時間，直到實現相關目的。例如，當我們積極主張我們的權利時，可能會發生這種情況；在這種情況下，我們會保留數據，直到我們的權利被捍衛。

11.   聯絡我們

如果您想更正您的資料、提交請求或向我們提問，您可以聯絡我們。

最簡單的方法是透過電子郵件地址 privacy@ctp.eu.

Alternatively, you can contact us at the address of the relevant controller from the list of Controllers of your personal data available at CTP Group Companies or at the following general address:

CTP Invest, spol.

数据控制员

Národní 135/14

110 00 布拉格 1

捷克共和国

如果考慮到相關的管理費用，您的要求顯然沒有根據或不合理，我們可能會收取合理的費用。

12.   您有哪些權利以及如何行使這些權利？

當您行使權利時，我們將在 30 天內回覆您的請求。如果請求更複雜，我們可能會延長此期限，但無論如何我們都會通知您。

對於您的個人數據，您擁有以下權利：

存取您的個人數據

您有權知道我們是否使用您的資料。如果您詢問我們，我們會告訴您我們是否使用您的資料。如果我們這樣做，您也可以要求了解我們如何使用您的資料並取得我們使用的資料的副本。

撤回同意

如果您之前同意處理您的個人數據，您有權撤回您的同意。撤回同意並不意味著撤回先前對您個人資料的使用是非法的，但我們將不再將您的個人資料用於您撤回同意的目的。

個人資料驗證和更改或更正請求

您有權驗證您的個人資料的準確性，並要求我們更新或更正我們目前使用的任何不準確之處。

個人資料的刪除

在某些情況下，您有權要求刪除我們持有的您的個人資料。例如，當您撤回同意時，或當資料不再用於其使用目的時，該權利適用。當我們不再需要您的資料時，我們會盡力將其刪除。但是，刪除您的個人資料的請求可能會導致您無法存取我們的服務。法律要求我們保留的個人資料不會被刪除。

個人資料處理的限制

在某些情況下，您有權限制我們處理您的個人資料。例如，當您對個人資料的準確性提出異議或當您認為我們使用您的資料是非法的時，該權利適用。

個人資料的請求和傳輸

在某些情況下，您有權以結構化、常用和機器可讀的格式接收您的個人數據，並且如果技術上可行，您有權將其無縫傳輸到另一個控制者。

反對處理您的個人數據

您有權出於與您的具體情況相關的原因，反對基於我們的合法利益處理您的個人數據，包括直接行銷通訊（包括分析）。如果您反對處理您的個人數據，我們將不會使用您的數據，直到我們確定您反對的合法性。

提出投訴

如果您不同意處理個人資料或保護您的個人數據，您可以向資料控制者所在歐盟成員國的監管機構提出申訴。提出投訴並不妨礙您提出受國家法律管轄的任何索賠

• 捷克共和國：個人資料保護辦公室，地址：Pplk。 Sochora 27, 170 00 布拉格 7;網站： 烏烏網.
• 奧地利：奧地利資料保護局 (Österreichische Datenschutzbehörde)，地址：Barichgasse 40-42, 1030 Vienna, Austria, http://www.data-protection-authority.gv.at/.
• 保加利亞：個人資料保護委員會 (Комисия за защита на личните данни)，地址：2, Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria, Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria, http://www.cpdp.bg/.
• 德國：聯邦資料保護與資訊自由專員 (Bundesbeauftragter für den Datenschutz und die Informationsfreiheit)，地址：Husarenstraße 30, 53117 Bonn, 德國， http://www.bfdi.bund.de/EN/Home/home_node.html.
• 匈牙利：匈牙利國家資料保護與資訊自由局 (Nemzeti Adatvédelmi és Információszabadság Hatóság)，地址：Falk Miksa utca 9-11, H-1055 Budapest, Hungary， http://www.naih.hu/about-the-authority.
• 波蘭：個人資料保護總統辦公室 (Urzad Ochrony Danych Osobowych)，地址：Stawki 2, 00-193 Warsaw, Polish, http://uodo.gov.pl/en.
• 塞爾維亞：公共重要性資訊與個人資料保護專員 (Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti)，地址：Bulevar kralja Aleksandra 15, 11000 Belgrade,塞爾維亞， http://www.poverenik.rs/.
• 斯洛伐克：斯洛伐克共和國個人資料保護辦公室 (Úrad na ochranu osobných údajov Slovenskej republiky)，地址：Hraničná 12, 820 07 Bratislava, Slovakia, https://dataprotection.gov.sk/en/.
• 羅馬尼亞：國家個人資料處理監管局 (Autoritatea Naşională de Supraveghere a Prelucrării Datelor cu Caracter Personal)，地址：B-dul Magheru 28-30, zone 1, 010336 Bucharest,羅馬尼亞， http://www.dataprotection.ro/.
• 荷蘭：荷蘭資料保護局 (Autoriteit Persoonsgegevens)，地址：Bezuidenhoutseweg 30, 2594 AV The Hague, Dutch, http://autoriteitpersoonsgegevens.nl/.

13.   附加資訊

沒有完全自動化的決策

我們不會僅根據自動化處理（包括分析）做出任何決策。相反，我們總是在決策過程中引入人類監督。