一、問:我為何閱讀此份個資保護通知?

答:您所提供的南亞科技股份有限公司或其子公司的(以下簡稱“Nanya”或 ”我們”)個人資料,我們作為個資控制者,將對個資之處理負責。

我們對隱私權極為注意並承諾將保護客戶、供應商、員工、求職者及因其他業務相關人士的隱私資料,嚴禁個資外洩或不當處置之情事發生,將隱私權保護作為風險管理及法令遵循的重要議題,杜絕作與您提供個資之目的無關之使用,並由本公司的風險管理委員會追蹤與評估隱私權風險。在下文中,我們將告知您的個資將被如何使用及保護。

如果您對個資的處理有任何疑問,您可以隨時與NTC的個資保護官聯繫。請在“連絡我們”找到NTC的聯繫方式。 

 

二、問:NTC持有您的哪些個資?

答:我們僅在業務關係範圍內處理下述個資或下述類別之個資:

a)您直接提供的個資

我們處理您提供的下述個資或下述類別之個資(例如,在商展上或透過我們的IT系統所提交者):

  • 主要個資(例如姓名、出生日期、地址、出生地和國家、國籍、性別、婚姻狀況、電子郵件地址及電話號碼)
  • 通信個資:有關通信內容和業務通信過程中所發生的其他個資
  • 您有權對於個資保護提出以下聲明:
    • 同意或拒絕被蒐集及處理個資;
    • 聲明撤回任何事先同意、聲明反對被蒐集及處理個資;
    • 聲明主張您的權利有關:存取、修正、刪除、處理限制和個資可攜性,包括您因聲明權利向我們所提供的資訊。

b) 第三方所提供的個資

我們處理從第三方收到的下述個資或下述類別之個資:

  • 有關制裁名單的個資(例如制裁名單中列出的人員姓名)

 

三、問:您如何以及為何處理我的個資?

答:我們將為了各種目的需要,依照歐盟個資保護法(GDPR)和其他可適用的法律規定處理您的個資。 原則上,我們可以在以下情況下處理您的個資:履行合約所必需的處理或在簽訂合約之前所採取措施、在您同意的情況下、為了我們的合法利益所必要的。 具體而言,我們會依據以下目的處理您的個資:

 

目的/合法利益 個資處理或個資類別
業務關係管理,包括與您溝通以啟動、執行和解決合約問題 主要個資、通信個資
同意管理(個資保護同意和撤銷聲明的管理)受影響的權利管理 主要個資
受影響權利管理(處理個資主體之存取、修正、刪除、限制和/或請求個資可攜性,以符合個資主體之權利 對於任何個資或個資類別之相應請求
比對制裁名單 主要個資,有關制裁名單的個資

 

四、問:你們會和其他人分享我的個資嗎?

答:在NTC,只有與您有業務進行及業務維護之關係的承辦人員(包含公部門及私人企業)才能存取您的個資。

我們還可能與以下接收者共享您的個資:

  • NTC需要存取上述“您如何以及為何處理我的個資?”中列出的其他目的之個資。
  • 我們的專業顧問,例如我們的會計師,法律顧問,他們需要這些信息以便為我們提供建議;
  • 在我們的業務流程中支援我們的服務供應商,例如 IT服務供應商

此外,可能因法規、政府或法院強制命令要求,因而將個資分享。

本公司不會轉售您的個資。如您為加州居民,您的個資亦受加州消費者隱私權法案(下稱”CCPA”)保護,依該法律本公司若有任何轉售亦會取得您的同意。您有權要求我們說明本公司收集、使用與揭露的您的個資,及要求我們刪除您的個資(聯絡方式:personalinfo@ntc.com.tw)。您不會因行使CCPA所賦予之隱私權而受有歧視。

 

五、問:我的個資存放在哪?

答:您的個資將由我們儲存在NTC,如有移轉的需要,我們將會確保對方已簽署標準的合約條款以保護您的個資,若您想知到儲存細節與方式可利用本通知末尾的連絡方式詢問。

 

六、問:個資將會保留多久?

答:我們僅在必要範圍使用個資,依照“您如何以及為何處理我的個資?”章節所述。

此外,我們還受到各種備案和文件義務的約束,包括可適用之法律所產生的義務。 指定的儲存和文件存檔期限最多十年。此外,儲存期限也由法定時效期決定。

如欲知有關詳細訊息,請使用本通知末尾的連絡信息與我們聯繫。

 

七、問:我對我的個資可主張什麼權利?

答:您對您的個資有以下權利:

  1. 被告知權(依可適用法律及歐盟個資法13、14條)
    您有權獲得有關我們如何使用您的個資,以清楚、透明和易於理解的方式獲得資訊。 這也是我們為您提供此個資保護通知中資訊的原因。
  2. 存取權(依可適用法律及歐盟個資法15條)
    您有權存取您的個資(如果我們正在處理它)和其他具體資訊(於此個資保護通知中所提供相仿的資訊)。
  3. 修正權(依可適用法律及歐盟個資法16條)
    如果您的個資不準確或不完整,您有權提出更正其個資。
  4. 刪除權(依可適用法律及歐盟個資法17條)
    也可稱為被遺忘權,簡單來說,使您能夠在沒有令人信服的理由而保留個資的情況下,請求刪除或刪除您的個資。 此非一般性權利; 為例外情況。
  5. 限制處理的權利(依可適用法律及歐盟個資法18條)
    在某些具體情況下,您有權“阻止”或禁止進一步使用您的個資。 當處理受到限制時,我們仍然可以儲存您的個資,但可能無法進一步作使用。
  6. 個資可攜權(依可適用法律及歐盟個資法20條)
    在某些具體情況下,您有權以結構化、常用和機器可讀的格式獲取您的個資。此外,在某些條件適用的情況下,您有權將此類資訊直接轉移到第三方。
  7. 反對加工權(依可適用法律及歐盟個資法21條)
    在某些具體情況下,您有權反對某些類型的個資處理。 特別是我們基於合法利益的理由時。
  8. 撤銷同意權 (依可適用法律及歐盟個資法9條)
    如果您已同意我們對您的個資所做的任何事情,您有權隨時撤回您的同意(儘管如果您這樣做,並不意味著指出我們對您的個資所做的任何事情是不合法的)。
  9. 向主管機構提出申訴的權利 (依可適用法律及歐盟個資法77條)
    如果您認為處理您的個資是不合法的,您有權向主管機構提出申訴。 這種申訴權不會影響任何其他行政或司法救濟措施。

要行使任何這些權利,您可以隨時使用本個資保護通知末尾列出的詳細資訊與我們聯繫。

 

八、問:我有義務提供我的個資嗎?

答:您並沒有義務向我們提供個資。

 

九、問:您是否使用自動化決策和分析?

答:根據可適用之法律及Article 22 GDPR,我們不會將您的個資用於任何類型的自動化決策。 您的個資亦不會用於剖析。 剖析是對個資的任何類型的自動處理,其包括使用這些個資來分析或預測某些個人特徵。

 

十、問:你們就個資保護是否設有管理機制?

答:我們設有個資保護委員會,由人力資源處處長擔任資料保護官、相關部門主管擔任委員,同時設有個資工作小組,負責評估個資風險並規劃及監督執行相關個資管理機制。

 

十一、問:你們如何確保個資安全性?

答:個資管理機制藉由定期(至少每年一次)之稽核以確保機制之落實;強化資訊系統安全性,透過權限管理、加密保護、歷程保留等機制,確保個資存取、處理及異動時之安全性。如有違反個資保護原則,將會受到相關的行政處分,並負法律責任。

 

對此個資保護通知之更改

我們可能會不定時更改此個資保護通知,以確保其準確和為最新,並反映法律任何變化。此個資保護通知最後更新於2022年5月。

 

連絡我們

如果您對本隱私政策有任何問題或疑問,或者想知道我們如何處理您個資的細節,請與我們聯繫。

南亞科技股份有限公司,位於新北市泰山區南林路98號;+886-2-29045858#1171;personalinfo@ntc.com.tw。您可以透過上述的地址或電子郵件聯繫我們的資料保護人員。