歡迎閱讀 Thomas Broadbent & Sons Ltd 隱私權政策。

Thomas Broadbent & Sons Ltd 尊重您的隱私，並致力於保護您的個人資料。
本隱私權政策將告知您當您造訪我們的網站時，我們如何照護您的個人資料（不論您從何處造訪），並說明您的隱私權利以及法律如何保護您。

本隱私權政策之目的

本隱私權政策旨在向您提供資訊，說明 Thomas Broadbent & Sons Ltd 如何透過您使用本網站而蒐集與處理您的個人資料，包括您在提出詢問、訂閱我們可能提供的電子報、向我們購買產品或服務或以其他方式時，可能透過本網站提供的任何資料。

本網站不以兒童為對象，我們亦不會在知情情況下蒐集與兒童相關的資料。

請務必將本隱私權政策與我們在特定場合蒐集或處理您的個人資料時，可能提供的任何其他隱私權政策或公平處理政策一併閱讀，以便您充分了解我們如何以及為何使用您的資料。本隱私權政策為其他通知與隱私權政策之補充，並非意圖取代之。

資料控管者

Thomas Broadbent & Sons Ltd 為資料控管者，並對您的個人資料負責（於本隱私權政策中合稱為 Thomas Broadbent & Sons Ltd、「我們」或「本公司」）。

我們已指派資料隱私管理人員，負責處理與本隱私權政策相關之問題。如您對本隱私權政策有任何疑問（包括行使您的法定權利之任何請求），請依下列所載資訊聯絡資料隱私管理人員。

聯絡方式

如您對本隱私權政策或我們的隱私實務有任何疑問，請透過下列方式聯絡我們的資料隱私管理人員：
法人實體全名：Thomas Broadbent & Sons Ltd
電子郵件：tbs@broadbent.co.uk
郵寄地址：Thomas Broadbent & Sons Ltd, Queen Street South, Huddersfield, West Yorkshire, UK, HD1 3EA
電話：01484 477200

您有權隨時向英國資料保護議題之監管機關——資訊專員辦公室（Information Commissioner’s Office, ICO）（www.ico.org.uk）提出申訴。然而，我們希望在您向 ICO 反映之前，能先有機會處理您的疑慮，因此請您先行與我們聯絡。

隱私權政策之變更，以及您通知我們變更之義務
我們會定期檢視本隱私權政策。本版本最後更新日期為 2019 年 10 月 14 日。
我們所持有關於您的個人資料必須正確且為最新狀態，這點十分重要。若您在與我們往來期間個人資料有所變更，請通知我們。

第三方連結
本網站可能包含第三方網站、外掛程式與應用程式之連結。點擊該等連結或啟用該等連線，可能使第三方得以蒐集或分享與您相關的資料。我們不控制該等第三方網站，亦不對其隱私聲明負責。當您離開本網站時，我們建議您閱讀您所造訪之每一個網站的隱私權政策。

個人資料或個人資訊，係指可用以識別個人身分之任何資訊。不包括已移除身分識別之資料（匿名資料）。

我們可能蒐集、使用、儲存與移轉不同種類的您的個人資料，並將其歸類如下：

• 身分資料包括名字、婚前姓氏、姓氏、使用者名稱或類似識別碼（如我們導入任何登入功能）、婚姻狀況、稱謂、出生日期與性別。

• 聯絡資料包括帳單地址、送貨地址、電子郵件地址與電話號碼。

• 財務資料包括銀行帳戶與付款卡片資訊。

• 交易資料包括您向我們付款或我們向您付款之明細，以及您或您所代表之任何組織向我們購買之產品與服務的其他明細。

• 技術資料包括網際網路通訊協定（IP）位址、您的登入資料、瀏覽器類型與版本、時區設定與位置、瀏覽器外掛程式類型與版本、作業系統與平台，以及您用以存取本網站之裝置上的其他技術資訊。

• 個人檔案資料包括您的使用者名稱與密碼（如我們導入任何登入功能）、由您或為您所代表之組織所進行的購買或訂單、您的興趣、偏好，以及任何回饋或問卷回覆。

• 使用資料包括您如何使用我們的網站、產品與服務之相關資訊。

• 行銷與通訊資料包括您接收我們及任何第三方行銷資訊之偏好，以及您的通訊偏好。

我們亦可能為任何目的蒐集、使用與分享彙總資料（Aggregated Data），例如統計或人口統計資料。彙總資料可能源自您的個人資料，但在法律上不被視為個人資料，因為該資料不會直接或間接揭露您的身分。例如，我們可能彙總您的使用資料，以計算存取特定網站功能之使用者百分比。然而，若我們將彙總資料與您的個人資料結合或連結，使其可直接或間接識別您，我們將該等結合後的資料視為個人資料，並依本隱私權政策使用。

我們不會蒐集任何關於您的特殊類別個人資料（包括您的種族或族裔、宗教或哲學信仰、性生活、性傾向、政治意見、工會會員身分、健康資訊，以及基因與生物特徵資料）。我們亦不會蒐集任何關於刑事定罪與犯罪之資訊。

若您未提供個人資料
如我們依法或依據我們與您之間的合約條款需要蒐集個人資料，而您在要求時未提供該等資料，我們可能無法履行我們已與您訂立或正欲與您訂立之合約（例如向您提供商品或服務）。在此情況下，我們可能必須取消您向我們購買的產品或服務，但若屬此情形，我們將於當時通知您。

我們透過不同方式蒐集來自您或關於您的資料，包括：
• 直接互動。您可能透過填寫表單，或以郵寄、電話、電子郵件或其他方式與我們往來，向我們提供您的身分、聯絡與財務資料。這包括您在下列情況提供的個人資料：
• 申請我們的產品或服務；
• 在我們的網站建立帳戶（如我們提供此功能）；
• 要求寄送行銷資料或資訊給您；
• 完成任何問卷調查；或
• 提供回饋或聯絡我們。
• 自動化技術或互動。當您與我們的網站互動時，我們將自動蒐集關於您的設備、瀏覽行為與模式之技術資料。我們透過 Cookie 與其他類似技術蒐集該等個人資料。詳情請參閱我們的 Cookie 政策。
• 第三方或公開可得來源。 我們將自下列所述之各種第三方與公開來源取得關於您的個人資料：
我們可能委託提供信用報告之任何信用參考機構所提供的財務資料。
來自下列各方（例如位於歐盟以外的 Google 等）之分析服務提供者的技術資料。
• 來自技術、付款與配送服務提供者的聯絡、財務與交易資料。
• 來自資料經紀商或彙整者的身分與聯絡資料。
• 來自位於歐盟境內之公開可得來源（例如 Companies House 與選民登記冊）的身分與聯絡資料。

我們僅在法律允許的情況下使用您的個人資料。最常見的是，我們會在下列情況使用您的個人資料：

• 為履行我們即將與您或您所代表之組織訂立或已訂立之合約所必須。

• 為我們的合法利益（或第三方之合法利益）所必須，且您的利益與基本權利不凌駕於該等利益之上。

• 為遵循法律義務所必須。

請參閱下方詞彙表中的「合法依據」，以了解我們將依據哪些類型的合法依據處理您的個人資料。

一般而言，我們不以同意作為處理您個人資料之法律依據；但若我們曾有意透過電子郵件向您寄送任何第三方之直接行銷通訊，我們將在寄送前取得您的同意。您有權隨時透過聯絡我們撤回行銷同意。

我們已以下列表格方式說明我們計畫使用您個人資料的所有方式，以及我們據以進行之法律依據。適用時，我們亦已指出我們的合法利益為何。

請注意，視我們使用您資料之特定目的而定，我們可能基於一個以上的合法依據處理您的個人資料。如您需要了解我們在下列表格中列出多個依據時，針對處理您個人資料所依據之特定法律依據詳情，請聯絡我們。

行銷
我們致力於就某些個人資料的使用（特別是行銷相關）提供您選擇權。

我們提供的宣傳內容
我們可能使用您的身分、聯絡、技術、使用與個人檔案資料，以形成我們對您或您所代表之組織可能想要或需要之內容，或可能感興趣之內容的判斷。這是我們決定哪些產品、服務與優惠可能與您相關的方式（即行銷）。

若您曾向我們索取資訊或向我們購買商品或服務，且您未選擇退出接收該等行銷資訊，您將會收到我們的行銷通訊。

我們提供的宣傳內容
我們可能使用您的身分、聯絡、技術、使用與個人檔案資料，以形成我們對您或您所代表之組織可能想要或需要之內容，或可能感興趣之內容的判斷。這是我們決定哪些產品、服務與優惠可能與您相關的方式（即行銷）。

若您曾向我們索取資訊或向我們購買商品或服務，且您未選擇退出接收該等行銷資訊，您將會收到我們的行銷通訊。

第三方行銷
在我們為行銷目的與任何第三方分享您的個人資料之前，我們將取得您明確的選擇加入同意。

退出
您可隨時透過任何寄送給您的行銷訊息中的退出連結，或隨時聯絡我們，要求我們或第三方停止向您寄送行銷訊息。

若您選擇退出接收該等行銷訊息，並不影響因產品／服務購買、保固登記或其他交易而提供給我們的個人資料。

目的變更
我們僅會將您的個人資料用於蒐集時之目的，除非我們合理認為需要基於其他原因使用，且該原因與原目的相容。如您希望了解為何新目的之處理與原目的相容，請聯絡我們。

如我們需要將您的個人資料用於無關之目的，我們將通知您，並說明允許我們如此為之的法律依據。請注意，若法律要求或允許，且符合上述規則，我們可能在未告知或未取得您同意的情況下處理您的個人資料。

我們可能為上表所載目的，與下列各方分享您的個人資料：
上述：
• 下方詞彙表所載之內部第三方。
• 下方詞彙表所載之外部第三方。
• 我們可能選擇出售、移轉或合併我們部分業務或資產之第三方。

或者，我們可能尋求收購其他企業或與其合併。若我們的業務發生變更，新所有人可能會以本隱私權政策所載相同方式使用您的個人資料。

我們要求所有第三方尊重您個人資料之安全，並依法處理。我們不允許第三方服務提供者為其自身目的使用您的個人資料，且僅允許其依我們指示、為特定目的處理您的個人資料。

我們可能需要在 Broadbent 集團公司內部分享您的個人資料。這將涉及將您的資料移轉至歐洲經濟區（「EEA」）以外。

每當我們將您的個人資料移轉至 EEA 以外時，我們會透過至少採行下列其中一項保障措施，確保其獲得相近程度的保護：

• 我們僅會將您的個人資料移轉至經歐盟執委會認定可提供足夠個人資料保護水準之國家；

• 若我們使用特定服務提供者，或將您的個人資料移轉至位於 EEA 以外之集團公司，我們可能使用經歐盟執委會核准之特定合約，使個人資料享有與在歐洲相同的保護；或

• 若我們使用位於美國之提供者，且其屬於 Privacy Shield（隱私盾）機制的一部分，我們可能將資料移轉給其，該機制要求其對歐洲與美國間共享之個人資料提供相近的保護。

如您希望進一步了解我們在將您的個人資料移轉至 EEA 以外時所使用之特定機制，請聯絡我們。

我們已採取適當的安全措施，以防止您的個人資料意外遺失、被使用或以未經授權方式存取、變更或揭露。此外，我們將對您個人資料的存取限制於因業務需要知悉之員工、代理人、承包商及其他第三方。其僅會依我們指示處理您的個人資料，並受保密義務拘束。

我們已建立程序以處理任何疑似個人資料外洩事件，並將在法律要求時通知您及任何適用之監管機關。

您會保存我的個人資料多久？

我們僅會在合理必要期間內保存您的個人資料，以達成蒐集之目的，包括滿足任何法律、監管、稅務、會計或申報要求之目的。若發生申訴，或我們合理相信與您之關係可能引發訴訟，我們可能會保存您的個人資料更長期間。

為決定個人資料之適當保存期間，我們會考量個人資料之數量、性質與敏感性、未經授權使用或揭露您的個人資料可能造成之損害風險、我們處理您個人資料之目的以及是否可透過其他方式達成該等目的，並考量適用之法律、監管、稅務、會計或其他要求。

依法我們必須為稅務目的，在客戶不再為客戶後仍保存其基本資訊六年（包括適用時之聯絡、身分、財務與交易資料），且您的個人資料可能因該要求而保存該期間。

在某些情況下，您可要求我們刪除您的資料：詳情請參閱下方「您的法定權利」。

在某些情況下，我們會將您的個人資料匿名化（使其不再能與您相關聯）以供研究或統計目的使用；在此情況下，我們可無限期使用該資訊，且無須另行通知您。

在特定情況下，您依資料保護法對您的個人資料享有權利。請參閱下方詞彙表中的「您的法定權利」，以了解更多相關權利。

如您欲行使上述任何權利，請使用上述聯絡方式與我們聯絡，並提供足夠細節以便我們識別您的身分，以及有助於識別相關個人資料之資訊。

通常不需支付費用
您無須支付費用即可存取您的個人資料（或行使任何其他權利）。

然而，若您的請求明顯無理由、重複或過度，我們可能收取合理費用；或者，在此等情況下，我們亦可能拒絕遵循您的請求。

我們可能需要您提供的資訊
我們可能需要向您索取特定資訊，以協助我們確認您的身分，並確保您有權存取您的個人資料（或行使任何其他權利）。此為安全措施，以確保個人資料不會揭露給無權接收之任何人。我們亦可能就您的請求與您聯絡，要求您提供進一步資訊，以加快我們的回覆。

回覆期限
我們會盡力在一個月內回覆所有正當請求。若您的請求特別複雜或您提出多項請求，偶爾可能需要超過一個月。在此情況下，我們將通知您並持續向您更新進度。

合法依據

合法利益係指我們為經營與管理業務，以便向您提供最佳服務／產品以及最佳且最安全體驗之利益。在我們基於合法利益處理您的個人資料之前，我們會確保已考量並衡量對您可能造成之影響（正面與負面）以及您的權利。我們不會在我們的利益被對您之影響所凌駕的情況下，使用您的個人資料進行活動（除非我們已取得您的同意，或法律另有要求或允許）。如欲取得更多關於我們如何就特定活動評估合法利益與對您可能影響之資訊，請聯絡我們。

履行合約係指在處理您的資料對於履行您或您所代表之組織作為一方當事人之合約所必須，或在訂立該等合約前依您的要求採取步驟所必須之情況下處理您的資料。

遵循法律義務係指在處理您的個人資料對於遵循我們所受拘束之法律義務所必須之情況下處理您的個人資料。

第三方

內部第三方
Broadbent 集團內其他公司，作為共同控管者或處理者，且其位於美國、泰國或中國，為與產品／設備訂單與維修相關之行政服務提供。

外部第三方
• 位於英國、作為處理者之服務提供者，提供 IT 與系統管理服務。

• Thomas Broadbent & Sons Ltd 就客戶下單、維修及一般訂單履行相關事宜所指派之代理人，位於歐盟境內及境外之各國。

• 位於英國、作為處理者或共同控管者之專業顧問，包括律師、銀行家、稽核師與保險業者，提供顧問、銀行、法律、保險與會計服務。

• 位於英國、作為處理者或共同控管者之英國稅務海關總署（HM Revenue & Customs）、監管機關及其他主管機關，在特定情況下要求申報處理活動。

您的法定權利
您有權：

要求存取您的個人資料（通常稱為「資料當事人存取請求」）。此使您得以取得我們所持有關於您的個人資料副本，並確認我們係依法處理。

要求更正我們所持有關於您的個人資料。此使您得以更正我們所持有之任何不完整或不正確資料，但我們可能需要驗證您提供之新資料的正確性。

要求刪除您的個人資料。 此使您得以在我們無正當理由繼續處理時，要求我們刪除或移除個人資料。若您已成功行使反對處理之權利（見下文）、我們可能已非法處理您的資訊，或我們為遵循當地法律而必須刪除您的個人資料，您亦有權要求我們刪除或移除您的個人資料。然而，請注意，基於特定法律原因，我們未必總能遵循您的刪除請求；如適用，我們將於您提出請求時通知您。

反對處理您的個人資料：當我們依據合法利益（或第三方之合法利益）處理，且因您特定情況使您希望基於此理由反對處理，因您認為其影響您的基本權利與自由時。您亦有權在我們為直接行銷目的處理您的個人資料時提出反對。在某些情況下，我們可能證明我們具有強而有力的合法理由，得以
處理您的資訊，且該理由凌駕於您的權利與自由之上。

要求限制處理您的個人資料。此使您得以在下列情境要求我們暫停處理您的個人資料：
• 若您希望我們確認資料之正確性。
• 若我們使用資料之方式屬非法，但您不希望我們刪除。
• 若即使我們不再需要該資料，您仍需要我們保留，因您需要用以建立、行使或抗辯法律主張。
• 您已反對我們使用您的資料，但我們需要驗證是否存在凌駕性的合法理由得以使用。

要求將您的個人資料移轉給您或第三方。 我們將以結構化、常用且機器可讀之格式，向您或您所選擇之第三方提供您的個人資料。請注意，此權利僅適用於您最初同意我們使用的自動化資訊
，或我們為履行與您之合約而使用之資訊。

撤回同意：在我們依據同意處理您的個人資料時，您可隨時撤回。

然而，這不影響您撤回同意前已進行之任何處理的合法性。若您撤回同意，我們可能無法向您或您所代表之組織提供特定產品或服務。我們將於您撤回同意時告知您是否屬此情況。