隱私權政策
我們的主要優先事項之一，是保護訪客與使用者的隱私。本隱私權政策說明我們所蒐集與儲存的資訊類型，以及我們如何使用該等資訊。
1. 定義
本隱私權政策中使用之用語，具有以下意義：
「個人資料」：指與已識別或可識別之自然人（「資料當事人」）相關之任何資訊；可識別之自然人係指可直接或間接識別之人，特別是透過姓名、身分識別號碼、位置資料、線上識別碼，或該個人之自然、生理、基因、心理、智力、經濟、文化或社會身分所特有之一項或多項特徵等識別碼。
「個人資料之資料當事人」：指與特定個人資料相關之網站使用者或訪客（以下稱「您」）。
「資料控制者」或「控制者」：指「POPIE GROUP」EOOD。
「個人資料處理者」：指代表控制者處理個人資料之自然人或法人、公權力機關、機構或其他團體。
「個人資料之處理」：指以自動化或其他方式對個人資料或個人資料集合所進行之任何作業或作業組合，例如蒐集、記錄、組織、結構化、儲存、調整或修改、檢索、查閱、使用、透過傳輸揭露、散布或以其他方式使資料可被取得、排列或結合、限制、刪除或銷毀等。
2. 我們是誰？
「POPIE GROUP」EOOD（UIC 206606149，增值稅號碼 BG206606149），總部及管理地址：保加利亞索菲亞 1000，Stefan Stambolov 大道 8 號（以下稱「我們」，或以其市場名稱「The Samsung Photography」稱之），依據 2016 年 4 月 27 日歐洲議會與理事會關於自然人於個人資料處理及該等資料自由流通之保護、並廢止指令 95/46/EC 之 《（EU）2016/679 號規則（一般資料保護規則，以下稱「GDPR」）》，作為控制者。
本隱私權政策僅適用於我們的線上活動，以及就訪客在本網站提供給 The Samsung Photography 或由 The Samsung Photography 蒐集之資料而適用。本政策不適用於離線蒐集之資訊，亦不適用於透過本網站以外之管道所蒐集之資訊。
3. 對隱私權政策之同意
使用本網站即表示您同意本隱私權政策並接受其條款。
4. 我們蒐集之個人資料
當您於 The Samsung Photography 網站下單時，不論是否透過使用者帳戶或未註冊直接下單，每位使用者均提供以下個人資料：
名與姓；
使用者之電子郵件。
除上述個人資料外，當您註冊使用者個人資料（使用者檔案）時，每位使用者亦提供以下個人資料：
訂單歷史；
下載歷史；
造訪頻率；
行為紀錄（log）與 cookies——關於我們使用之 cookies 及其管理方式之更多資訊，請參閱下方第 11 節「Cookie 政策」。
若您直接聯絡我們，我們可能取得關於您的額外資訊，例如您的姓名、電子郵件地址、電話號碼、您傳送之訊息內容及／或附件，以及您提供給我們的任何其他資訊。
我們與第三方（付款服務提供者）合作；該等第三方為獨立之資料控制者，並具備其自身之保護系統與政策。我們不會儲存您付款的完整細節，例如您的扣帳卡或信用卡完整卡號。我們建議您閱讀付款服務提供者之隱私權政策。
我們僅處理與使用您自願提供之資料，並依賴該資料係由您合法提供之事實。
每位使用者均有責任避免提供第三方資料給我們而侵害其個人資料保護權利。若您選擇向我們提供此類個人資料，您須對您使用所提供資料之權利自行負責，並建議您告知第三方我們所進行之處理。
5. 我們如何使用您的個人資料
我們以多種方式使用所蒐集之個人資料，包括：
提供、運作與維護本網站。
改善、個人化並強化本網站。
了解並分析您如何使用本網站。
開發新產品、服務、功能與特性。
與您溝通（直接或透過我們的合作夥伴），例如用於客服、向您提供與網站相關的更新與其他資訊，以及用於行銷與促銷目的。
向您寄送電子郵件。
偵測與防止詐欺。
您的同意屬自願性質；若我們未取得您的同意，我們不會使用您的聯絡資訊來宣傳我們的產品。在此情況下，您的聯絡資訊僅會在您明確同意下使用。您可隨時透過本網站聯絡表單撤回您接收行銷資訊之同意，及／或撤回我們處理您個人資料之同意。
6. 處理之法律依據
我們依下列法律依據蒐集與處理您的個人資料：
GDPR 第 6 條第 1 項（a）款：資料當事人已同意為接收商業通訊而處理其個人資料；
GDPR 第 6 條第 1 項（b）款：處理對於履行資料當事人為一方之契約所必要，或對於依資料當事人要求在訂立契約前採取措施所必要；
GDPR 第 6 條第 1 項（f）款：處理對於控制者之合法利益所必要，但該等利益不凌駕於需要保護個人資料之資料當事人利益或基本權利與自由，尤其當資料當事人為兒童時。
您在使用本網站過程中因特定情況提供之個人資料，亦可能依不同法律依據處理；當該特定處理依據出現時，我們將向您提供相關資訊。
7. 個人資料之保存與處理期限
您的個人資料將依其類別、依據與處理目的，於國家法或歐盟法規定之期限內保存，以使我們作為控制者得以履行法律所課予之義務。
您於本網站註冊期間提供之資料，將於註冊存續期間內保存與處理，直至您要求取消註冊並刪除帳戶。
當您同意將您的個人資料用於行銷目的時，我們將保存並處理該個人資料，直至您撤回同意為止。
您因使用服務而提供之個人資料，將於您得以向我們提出申訴或其他主張之期間內保存，且我們亦可於適用法律之時效期間內行使我們之權利以進行保護（例如提起或應對法律主張）。
您透過我們任一聯絡表單提供之個人資料（包括於本網站未完成之註冊）將保存 24 週，以利安全維護及促進後續與您的溝通；除非存在延長保存之理由。
若我們保存您個人資料之原因不復存在（例如：我們不再具有保存您個人資料之合法利益、法定保存期限已屆滿，或您已撤回同意保存您的個人資料），我們將以安全方式刪除或銷毀該資料。
8. 第三方
在大多數情況下，我們不會將您的資料提供給第三方；但我們會使用分包商（專業人員）以提供額外的資料安全，該等分包商在某些時點可能為維護本網站、使用安全伺服器等目的，而得以存取我們的資料庫系統（包括付款系統）。
在其他情況下，如法律或契約要求，您的資料可能因會計或法律處理、付款、債務催收等而被提供；於此情況下，資料僅依我們的明確指示並依本隱私權政策，以適當注意與安全方式為我們處理。
由於我們提供之服務具有線上性質，您的個人資料可能儲存在歐盟（EU）、歐洲經濟區（EEA）或其他地區。若您的個人資料被移轉或儲存在 EU／EEA 境外，我們將採取特殊安全措施，以確保該移轉符合本隱私權政策及適用之個人資料保護法律。
我們提供之服務可能包含連結至由第三方管理或擁有之網站。我們不對該等網站所進行之個人資料處理負責。因此，我們建議您查閱各該網站控制者之隱私權政策。
9. 您的權利
為便利起見，我們提供您作為資料當事人之權利詳細說明：
查閱權（Right of access）：您可隨時請求我們提供關於我們所儲存之個人資料、原因、目的、處理與保存期限、是否已提供給個人資料處理者、是否已被銷毀等資訊。
更正權（Right to rectification）：若您的個人資料不正確，您有權請求更正，包括補充不完整之個人資料。
刪除權／被遺忘權（Right to erasure / right to be “forgotten”）：您有權隨時要求刪除由我們及我們的個人資料處理者所處理之所有個人資料，除非該處理至少為下列目的之一所必要：
(a) 行使言論自由與資訊自由之權利；
(b) 為遵守歐盟法或對我們適用之會員國法律所規定之處理義務；
(c) 依 GDPR 第 89(1) 條，為公共利益之存檔目的、科學或歷史研究目的或統計目的，且在第 1 項所述權利可能使該處理目的無法達成或嚴重妨礙其達成之範圍內；或
(d) 為主張、行使或防禦法律請求。限制處理權（Right to restriction of processing）：在下列情況，您有權請求我們限制對您個人資料之處理：
(a) 資料當事人對個人資料之正確性提出爭議，於足以使控制者驗證其正確性之期間；
(b) 處理屬違法，且資料當事人反對刪除個人資料並改要求限制使用；
(c) 控制者已不再需要該個人資料以達處理目的，但資料當事人為主張、行使或防禦法律請求而需要該資料；
(d) 資料當事人依 GDPR 第 21(1) 條提出反對處理，待驗證控制者之合法理由是否凌駕於資料當事人之理由期間。資料可攜權（Right to data portability）：當我們基於您的同意或契約依據，以自動化方式處理您的個人資料時，您有權以結構化、常用且機器可讀的格式取得您的資料副本，並得將其移轉給您或另一方。此僅包含您提供給我們之個人資料。
反對基於合法利益之處理權（Right to object）：您有權反對基於我們合法利益而處理您的個人資料。除非能證明存在凌駕於您利益與權利之重大合法理由，或因訴訟需要，否則我們將不再繼續處理您的個人資料。
依 GDPR 第 34 條就個人資料外洩獲知情權（Right to be informed about a personal data breach）：當個人資料安全外洩可能對您的權利與自由造成高度風險時，我們將不延遲通知資料當事人該外洩事件，並描述外洩之性質。我們亦將在本網站發布公告，以確保資料當事人同樣有效地獲知；前提是我們已符合以下任一條件：
(a) 控制者已採行適當之技術與組織性保護措施，且該等措施已適用於受影響之個人資料，特別是使未經授權者無法理解資料之措施（例如加密）；
(b) 控制者已採取後續措施，確保上述對資料當事人權利與自由之高度風險不再可能發生；
(c) 通知將造成不成比例之努力；在此情況下，應以公開通訊或其他類似措施取代，使資料當事人得以同樣有效地獲知。
10. 如何行使您的權利
我們非常重視個人資料保護。您可隨時透過本網站的聯絡表單與我們聯繫。
請注意：當您的請求明顯無根據或過度（尤其因其重複性）時，我們可能：
在考量提供資訊或溝通、或採取所請求行動之行政成本後，收取費用；或
拒絕對該請求採取行動。
我們將在收到您的請求後 8 週內，以合理努力予以回覆。必要時，考量請求之複雜性與數量，該期間可再延長 4 週。
11. Cookie 政策
11.1. 記錄檔（Log Files）
我們預設使用記錄檔。此類檔案會記錄網站造訪情形。所有主機服務公司都會這麼做，這也是主機服務分析的一部分。記錄檔蒐集的資訊包含網際網路通訊協定（IP）位址、瀏覽器類型、網際網路服務供應商（ISP）、日期與時間戳記、來源頁面與離開頁面，及可能的點擊次數。此等資料不會與可識別個人之資訊相連結。其目的在於分析趨勢、管理網站、追蹤使用者於網站內之移動情形，以及蒐集人口統計資訊。
11.2. Cookies 與網路信標（Web Beacons）
與其他網站相同，The Samsung Photography 網站使用「cookies」以個人化您的線上體驗。使用 The Samsung Photography 網站即表示您同意依規定使用 cookies。
Cookie 是由網頁伺服器放置於您硬碟上的文字檔。Cookie 不能用來執行程式或向您的電腦傳送病毒。Cookie 會以唯一方式指派給您，且僅能由發出該 cookie 的網域之網頁伺服器讀取。
在您同意使用選用 cookies 的情況下，我們可能使用 cookies 蒐集、儲存並追蹤資訊，以供統計或行銷目的，並用於營運本網站。您可選擇接受或拒絕選用 cookies。部分必要 cookies 對網站運作屬必需，且不需要您的同意，因其始終運作。請注意，接受必要 cookies 亦表示您接受可能透過第三方服務使用之第三方 cookies，例如由第三方提供並整合至我們網站的影片播放視窗。
這些 cookies 用於儲存例如訪客偏好、訪客已存取或造訪之網站頁面等資訊。此資訊用於透過依訪客瀏覽器類型及／或其他資訊客製化網站內容，以最佳化使用者體驗。
11.3. 第三方 cookies
本網站部分頁面會顯示外部供應商提供之內容，例如 YouTube、Facebook、Twitter 等。要檢視該第三方內容，您必須先接受其特定條款與條件，包含其 cookie 政策；我們對其政策無控制權。但若您不檢視該內容，您的裝置上不會安裝第三方 cookies。
以下為我們的第三方 cookie 供應商清單：
You Tube
Instagram
Twitter
Microsoft
Facebook
Google
LinkedIn
這些第三方服務不在我們控制範圍內。供應商可隨時變更其服務條款、目的、及 cookie 的使用方式等。我們建議您定期了解該等第三方所使用之 cookie 政策與條款與條件。
如前所述，Google 為本網站的第三方供應商之一。Google 亦使用稱為 DART cookies 的 cookies，依據訪客對 www.website.com 及其他網站之造訪，向訪客提供廣告。然而，訪客可透過以下網址查閱 Google Ads 與 Content Network 隱私權政策並選擇退出 DART cookies 的使用：https://policies.google.com/technologies/ads。
11.4. 瀏覽器 Cookie 設定
您可以透過變更網際網路瀏覽器設定來關閉 cookies。不同瀏覽器及版本各異，以下列出部分常見瀏覽器。請點選您使用之瀏覽器名稱，以了解如何停用與管理 cookies：
Internet Explorer
Firefox
Chrome
Opera
Safari
12. 申訴／主張
若您希望行使資料當事人的權利，您可透過電子郵件 refunds@thesamsungphotography.com 或使用本網站聯絡表單與我們聯繫。
行使上述權利不影響您提出救濟（申訴／上訴）之權利。您可向監督機關提出申訴，特別是在您常居住地、工作地或疑似侵害發生地之會員國監督機關。您可在此查閱歐盟各監督機關之聯絡資訊清單。