I. 基本資訊
為提供最高水準的服務,本公司制定本隱私權政策,說明處理您個人資料的原則。
我們依適用法令處理您的個人資料,尤其遵循歐洲議會及理事會於2016年4月27日制定之規則(EU)2016/679,該規則涉及個人資料處理時對自然人的保護及此類資料的自由流通,並廢止指令95/46/EC(一般資料保護規則,以下簡稱「GDPR」)。
- 個人資料控管者為 GOTOIT sp. z o.o., ul. Słoneczna 9A, 55-080 Smolec, KRS: 0001010915, NIP: 8961620558, REGON: 524066068。
- 我們依適用法令處理個人資料,尤其遵循歐洲議會及理事會於2016年4月27日制定之規則(EU)2016/679,該規則涉及個人資料處理時對自然人的保護及此類資料的自由流通,並廢止指令95/46/EC(一般資料保護規則,以下簡稱「GDPR」)。
- 在大多數情況下,提供個人資料及同意處理該資料均出於您的自願,但請理解,這些資料是我們達成蒐集目的所必需的。我們僅依您提供資料的目的,並在該目的範圍內,處理您提供的所有個人資料。
- 您有權隨時更新自己的個人資料。
- 我們保證妥善保護您的個人資料,僅為您提供資料的目的進行處理,安全保存資料,且不向未經授權的第三方揭露。
- 當您聯絡我們或下訂單時,您會向我們提供個人資料。我們保證維護這些個人資料的安全。
- 與大多數網站相同,我們使用 Cookie。如需 Cookie 的詳細資訊,請參閱下文。
II. 個人資料控管者
您的個人資料控管者為 GOTOIT sp. z o.o., ul. Słoneczna 9A, 55-080 Smolec, KRS: 0001010915, NIP: 8961620558, REGON: 524066068。
您可郵寄至上述地址,或寄送電子郵件至下列信箱,聯絡控管者。 ai@gotoit.pl
您也可透過網站上的下列聯絡表單與我們聯絡。 https://gotoit.pl/#contact
III. 處理您個人資料的目的及法律依據
- 我們基於下列各項目的,依各項所載的法律依據處理您的個人資料。
- 為準備締結、締結及履行應用程式存取契約,依歐盟一般資料保護規則(GDPR)第6條第1項(b)款處理資料。
- 為締結及履行電子服務提供契約,依 GDPR 第6條第1項(b)款處理資料。
- 為履行控管者的法律義務,辦理會計及稅務作業(例如開立銷售憑證),依 GDPR 第6條第1項(c)款處理資料。
- 為履行控管者的法律義務,審查您提出的申訴,依 GDPR 第6條第1項(c)款處理資料。
- 為行使請求權及針對請求進行抗辯,基於控管者的正當利益,依 GDPR 第6條第1項(f)款處理資料。
- 若您同意在本公司網站刊登評論,我們會以您自願給予的同意為依據,依 GDPR 第6條第1項(a)款,為此目的處理您的個人資料。您可透過上述聯絡方式隨時撤回同意。
- 為進行直接行銷,基於正當利益,依 GDPR 第6條第1項(f)款處理資料。
IV. 向第三方提供您的個人資料
若文字描述(提示詞)或上傳的圖片包含可唯一識別特定個人的資料,這些資料將由用於生成圖片的人工智慧(AI)工具處理。在此情況下,這些資料將提供給向我們供應圖片生成及編輯 AI 工具的企業。
為確保業務正常運作,我們會將個別工作委託第三方執行,因此您的資料可能由這些第三方處理。受託處理個人資料的企業保證採取法令要求的適當個人資料保護及安全管理措施。受託處理資料的對象如下。
- 負責本公司資訊科技業務的企業。
- 負責記帳及會計業務的企業。
- 負責行銷的企業。
- 負責法務的企業。
- 為提供最高品質服務而與本公司合作的其他企業。
目前,依您在本公司網站的瀏覽情形及瀏覽器設定,整合於本公司網站的下列服務供應商可能存取您的資料。
- Google Tag Manager
- Google Ads
- Google Fonts
- Meta Platforms Ireland Limited — 使用 Meta Pixel 及 Conversions API 衡量廣告成效,並識別轉換的流量來源。
- TikTok
- Bunny CDN
- Stripe — 處理付款及付款確認。
- CookieFirst
- TrustMate — 蒐集及公開您的評論。
- Lovable 及 Supabase — 提供應用程式託管、資料庫管理、檔案儲存、帳號管理,以及傳送包含存取連結的訊息。
- Runware — 透過 AI 模型生成及編輯圖片,並處理提示詞。
- Make — 自動處理已付款訂單,並傳送開立購買憑證所需的資料。
- 由 VOSC sp. z o.o. 營運的 Fakturownia — 開立及傳送收據與發票。
向第三方提供您的個人資料時,可能涉及將資料傳輸至第三國,尤其是在文字描述或上傳圖片中的資料可用於識別個人的情況。此類傳輸以歐盟執行委員會(EC)的適足性認定為依據,該認定確認相關國家提供與一般資料保護規則(GDPR)同等的個人資料保護。傳輸至美國的資料,可能依歐盟執行委員會確認美國個人資料保護水準適足並建立資料隱私框架(DPF)的決定辦理。其他情況則依標準契約條款辦理。
V. 帳號及使用者內容
為管理帳號及提供服務,我們會處理您的電子郵件地址、登入資訊、提示詞、上傳的照片、生成的圖片及訂單紀錄。我們依 GDPR 第6條第1項(b)款,為履行契約及提供服務而處理這些資料。
在您持有帳號期間,我們會保存帳號資訊及使用者內容。帳號刪除後,我們會刪除這些資料,但稅法規定須保存的帳務相關資料,將於規定期間內繼續保存。本應用程式不會在經過一定期間後自動刪除提示詞、上傳的照片或生成的圖片。您可使用現有功能刪除檔案及圖片,或要求我們刪除。
VI. 您對個人資料處理享有的權利
依適用法令及本公司的契約條款,您對自己的個人資料處理享有下列權利。
1. 個人資料查閱權
您有權要求查閱本公司以控管者身分持有的您的資料。您可透過所列的聯絡方式行使此權利。
2. 變更、更正或刪除個人資料
若您希望變更本公司處理的您的個人資料,包括更新、更正或刪除,請透過所列的聯絡方式與我們聯絡。
若我們為蒐集目的已不再需要該資料,或您已撤回對資料處理的同意,您可行使要求刪除的權利。
3. 撤回同意
若個人資料是基於您的同意而處理,您可隨時撤回同意。每次徵求同意時,我們都會告知您此項權利,並確保撤回同意與給予同意同樣簡便。如需撤回同意,請透過所列的聯絡方式與我們聯絡。
4. 要求限制處理個人資料或對處理提出異議的權利
您有權基於自身特殊情況,隨時要求限制處理個人資料或對處理提出異議,但法令規定必須處理的情況除外。
5. 在下列情況下,您可對自己的個人資料處理提出異議。
- 個人資料基於正當利益或為統計目的而處理,且您的特殊情況足以支持提出異議。
- 個人資料用於直接行銷,包括為此目的進行的剖析。
6. 在下列情況下,您可要求限制處理。
- 您對個人資料的正確性提出異議。在此情況下,您可要求於本公司查證資料正確性所需的期間內限制處理。
- 處理行為違法,而您反對刪除個人資料,並改為要求限制其使用。
- 本公司為處理目的已不再需要個人資料,但您為提出法律請求、行使權利或進行抗辯而需要該資料。
- 您基於自身情況對處理提出異議。在此情況下,在確認本公司的正當理由是否優先於您的異議理由前,您可要求限制處理。
7. 資料可攜權
若符合下列有關同意或契約的任一條件,且資料處理採自動化方式進行,您有權移轉與您有關的資料,並透過本公司將該資料傳送給其他控管者。
- 處理是基於您的同意。
- 處理是基於契約。
- 處理採自動化方式進行。
行使資料可攜權時,您可要求本公司在技術可行的範圍內,直接將個人資料傳送給其他控管者。
行使資料可攜權不得侵害他人的權利及自由。如需行使這些權利,請透過所列的聯絡方式與我們聯絡。
VII. 向監管機關提出申訴的權利
若您認為本公司處理您個人資料的方式違法,您有權向波蘭個人資料保護局(UODO)局長(Prezes Urzędu Ochrony Danych Osobowych),或其他有管轄權的監管機關提出申訴,尤其是您通常居住的歐盟會員國之監管機關。
VIII. 個人資料處理期間
本公司處理個人資料的期間依其法律依據而有所不同,具體如下。
- 若基於同意處理個人資料(GDPR 第6條第1項(a)款),則處理至您撤回同意為止。撤回同意不影響撤回前個人資料處理的合法性。
- 其他情況下,我們會在服務提供期間及服務終止後,於請求權消滅時效期間及會計文書保存期間內持續處理資料(自提供服務之曆年最後一日起算6年)。
- 若為直接行銷目的處理個人資料,則處理至您對此目的的個人資料處理提出異議為止。
IX. 提供個人資料的必要性
提供個人資料完全出於自願,但這是締結及履行本應用程式存取契約所必需的。若您不提供個人資料,我們將無法與您締結契約。
X. 您的個人資料剖析,包括自動化決策
我們不會僅依自動化處理,作出適用個人資料保護規定所指對您產生法律效果或類似重大影響的決策。Cookie 章節所述的廣告工具,僅在您同意的情況下,才可能為廣告目的建立剖析資料。
XI. 社群媒體及其他創作者的連結
本公司網站提供社群網站連結,這些社群網站刊載本公司及本公司活動的相關資訊。
社群網站上的資料,亦即您透過自己的帳號提供的個人資料,其控管者包括持有社群媒體帳號的本公司,以及該社群網站的所有者。
XII. 評論
您可對本公司及本公司提供的服務發表意見。在取得您的同意後,我們會將您的意見連同您的個人資料刊登於本公司網站。
我們使用 TrustMate 應用程式供您發表評論。有關此應用程式的運作方式及如何使用您的資料,請參閱下列網址。 https://trustmate.io/review-collection
XIII. 伺服器紀錄
當您使用本網站時,您的裝置會向託管本網站的伺服器傳送請求。紀錄包含 IP 位址、伺服器端日期與時間,以及您使用的網頁瀏覽器和作業系統等資訊。紀錄儲存於伺服器上。伺服器紀錄僅用於協助管理本網站,其內容不會向第三方揭露。
伺服器紀錄中儲存的資料不會與使用本網站的特定個人連結,也不會用於識別特定個人。
XIV. Cookie
Cookie 是儲存於您裝置上的資料。本網站主要使用工作階段 Cookie 及持續性 Cookie 兩種類型。工作階段 Cookie 是暫存檔案,會儲存於您的裝置上,直到您登出、離開網站或關閉軟體(網頁瀏覽器)為止。持續性 Cookie 則會依 Cookie 設定所指定的期間儲存於您的裝置上,或保留至您將其刪除為止。
您可變更網頁瀏覽器設定,以封鎖 Cookie 的自動處理,或在每次 Cookie 儲存至裝置時收到通知。有關 Cookie 管理方式的詳細資訊,請查閱網頁瀏覽器設定。請注意,停用或限制使用 Cookie 可能影響網站使用。
技術上必要的 Cookie 是服務及表單正常運作所不可或缺的,因此我們依適用隱私保護規定,無須取得您的同意即可使用。分析及行銷用途的 Cookie 則依適用個人資料保護及隱私保護規定,僅在您同意的情況下使用。
我們為下列目的使用自有 Cookie。
- 確保網站正常運作。
- 確保表單正常運作。
我們也使用第三方提供的 Cookie。
- Google Analytics — 用於製作及分析統計資料,以最佳化網站。
- Google Adwords — 用於投放本網站的廣告。
- Meta Pixel 及 Conversions API — 用於衡量廣告成效、分析轉換,以及在 Meta 服務上投放本網站的廣告。為此,我們可能向 Meta 傳送瀏覽器識別碼、IP 位址、裝置與頁面資訊、購買事件相關資料,以及經不可逆 SHA-256 雜湊函數轉換的電子郵件地址。Conversions API 的驗證資訊僅保存在伺服器端。
Cookie 管理
您可透過下列方式管理 Cookie 設定,並視需要給予或撤回同意。
- 您可直接在裝置設定中管理 Cookie 相關設定,例如禁止使用或儲存 Cookie。
- 此外,若 Cookie 的使用以同意為依據,您可在 Cookie 通知中選擇設定,或在有提供同意設定小工具時,透過該小工具更新設定,以給予或撤回同意。
- 您也可使用瀏覽器或裝置的相關功能,刪除先前儲存的 Cookie,包括用於記錄您最初同意的 Cookie。
儲存於瀏覽器本機儲存空間中的其他 Cookie,可透過刪除瀏覽紀錄加以移除。
對於所有第三方提供的 Cookie,您可使用其提供的退出連結(如有)、依照該第三方隱私權政策所述方式,或直接聯絡該第三方,以管理設定及撤回同意。
不同意使用 Cookie 的影響
您可自由決定是否同意。然而,Cookie 有助於依本政策所載目的,透過服務或網站為您提供更好的使用體驗及擴充功能。因此,若您未同意,營運者可能無法提供相關功能。
XV. 隱私權政策的變更
本公司保留變更隱私權政策的權利。當適用法令要求變更,或網站營運的技術條件有所變動時,我們會變更隱私權政策。您隨時可在網站上查閱最新的隱私權政策。
XVI. 隱私權政策的翻譯
通常居住於波蘭共和國境外的消費者,可要求個人資料控管者提供本隱私權政策的譯本,譯文語言為其通常居住地所屬歐盟會員國的官方語言。
