隱私政策

Rapha Racing Limited(「我司」)致力於保護並尊重您的隱私。此政策 (連同我司之條款與條件)載明我司處理向您蒐集或由您提供給我司的任何個資之基礎。並且，本文件將告知您的隱私權利，和您所受到的法律保護。透過瀏覽 rapha.cc(「我司網站」)您表示接受並同意此政策所述之實務作業方式。

重要訊息暨公司介紹

本隱私權政策旨於提供予您相關訊息，以告知我司如何蒐集及處置個人資訊，包括所有您在註冊我方新聞報導、購買本公司產品或服務、或是參與競賽時所提供的個資。

本公司網站並不適用於兒童，且本公司絕無蒐集與兒童相關個資之意圖。

請務必詳讀本隱私權政策，與所有本公司在特別時機所寄出的其他隱私權通知或公平處理通知，特別是在本公司蒐集或處理關於您的個資時，該等通知將讓您徹底了解本公司將如何使用您的個資，還有本公司使用您個資的原因。本隱私權政策應被視為其他政策的補註條約，卻不得凌於該等條約之上。

管控機構

依循歐盟的《資料保護法》，資料管控機構是位於 Rapha Works, 4 Elthorne Road, London, N19 4AG 的 Rapha Racing Limited。

我司由數個不同的法務實體所組成。本隱私權政策係代表所有我司集團「集團」」旗下之子公司所寄發 若您對於本隱私權政策有任何疑問，包括本集團旗下子公司的細節、或是任何執行您法律權利的請求，請利用以下的細節聯絡我們。

聯絡方式

電子郵件：enquiries@rapha.cc

郵寄地址：Rapha Racing Limited, Rapha Works, 4 Elthorne Road, London, N19 4AG

您有權利隨時向資訊委員辦公室(ICO)申訴，該機構為英國對於資訊保護議題的當責行政機關( www.ico.org.uk )，或者向您國家相對應之權責機關尋求協助。然而，本公司希冀在您向 ICO （或其他當責機關）申訴前，先將您的疑慮向我方告知，因此，請於第一時間內向本公司聯絡。

對於隱私權通知進行該改，您有責任向我司通知該等變更。

如我司未來對隱私權政策進行任何變更，該變更將公佈於此頁面，並適時以電子郵件通知您。請經常復閱此網頁，以詳見我司隱私權政策之更新或變更。

本公司必須掌握您準確且實時的個資，此點至關重要。在與我方保持商務關係期間，若您個資有更動時，請務必通知我方。

第三方鏈結

本網站可能包含連結至第三方網站、外掛程式、與應用程式的鏈結。點擊這些鏈結或啟動連結可能讓第三方得以蒐集或分享與您有關的個資。我們無法約束該等第三方網站，且我們也不會對於他們的隱私權聲明負責。當您離開了我方的網站，我方鼓勵您詳讀您所造訪的任一網站的隱私權通知。

我方所能向您蒐集的資料

個資或個人資訊係所有得以藉此辨別當事人身份的資訊。該等訊息不包括將個人身份移除的資料（匿名資料）。

本公司可能蒐集、使用、儲存與轉移與您有關的不同個資，我方將該等資料分類如下：

• 身份辨別資料包括名稱、婚前姓、姓氏、使用者名稱、或其他類似的身份辨別資訊，稱謂、出生日期與性別。若您預約了我司的旅遊行程，我方將蒐集您的護照資訊。
• 聯絡資料包括帳單地址、郵寄地址、電子郵件地址與電話號碼。
• 財務資料 包括銀行帳號與付款卡細節。
• 交易資料 包括您付給本公司或本公司所向您支付的款項細節與其他您所向本公司所購買的產品與服務的細節。
• 技術資料 包括網際協定位址（IP）、您的登入資料、瀏覽器種類與型號、時區設置與所在位置、瀏覽器外掛程式種類與型號、操作系統與平台，與其他您電子器材中所使用的連接至本網站的科技。
• 檔案資料 包括您的使用者名稱與密碼、您的購買或訂購清單、您的興趣、喜好、回饋與問卷回覆。
• 使用資料 包括您如何使用本公司網站、產品與服務的資訊。
• 行銷與通訊資料 包括對於收到本公司與我方所精選的第三方的行銷資訊的個人偏好，和您對於通訊的個人偏好。

本公司也蒐集、使用、且分享匯總數據 ，例如基於任何目的的數據或人口統計資料。匯總數據可能係從您的個資中所衍生製作，但依據法律，該等數據不該被視為個資，因為該等數據並不會直接或間接地洩漏您的身份。例如，本公司可能匯總您的使用資料以計算有多少比例的使用者利用了網站上的某特定功能。然而，若本公司將匯總數據與您的個人資訊做整合或連結，以至於得以直接或間接地洩漏您的身份，本公司將視該等資訊為個人資訊，而該等資訊將依據隱私權政策被使用。

本公司將不會蒐集與您有關的任何特別項目個資（此等資訊包括您的種族或人種、宗教或哲學信仰、性生活、性傾向、政治意見、工會會員身份、關於您的健康、基因與生物資訊等細節）。唯一的例外是，當您預約了我司旅行行程時，本公司可根據所適用的分別條款與規範，要求使用有限的健康資訊。我司不會蒐集任何關於犯罪與罪行的資訊。

若您未能提供個人資訊。

當本公司依法律或依與您相關的合約條款需要蒐集您的個資，而您卻未能提供該等個人資訊時，本公司可能不得履行該合約，或不得與您訂約（例如向您提供商品或服務）。在此等情況下，本公司得以取消您的商品或服務，然而，本公司會在此等情況發生時，盡告知之責。

本公司如何蒐集您的個資

本公司利用不同的方法蒐集您的個資，該等方法可能透過：

• 您向本公司所提供的資訊 **.**您可能在填寫本公司網站、社交媒體網頁或檔案的表格時，向本公司提供了您的身份辨識資料、聯絡資料、與財務資料，該等資料也可藉由您個人與我方透過電話、電子郵件、應用程式或其他方式所提供。其中包括您在下列狀況所提供的個資：

• 申購本公司之產品或服務;
• 在本公司網站開帳戶或下載了我方的RCC應用程式;
• 訂用本公司服務或刊物;
• 要求行銷部寄送資訊予您;
• 參加競賽、促銷或問卷調查活動;
• 向我方提供某些反饋;或
• 當您申請工作職位時。
• 我司所蒐集關於您的資料。您每次瀏覽網站時，我司可自動蒐集以下資料：技術資訊，例如您用來存取網站的瀏覽器或使用的裝置等；您的網站瀏覽資訊例如瀏覽動作和模式，例如您經由點擊哪一網站前往我司網站及瀏覽網頁之時間長短等。
  本公司藉由cookies與其他類似科技收集個資。若您造訪了使用本公司cookies的其他網站，我司也能接收到關於您的技術資料。我司使用cookies以提供您良好的網站瀏覽經驗並改善我司網站。

我司網站使用cookies，以區別您和其他瀏覽我司網站的使用者。藉此能協助我司提供您良好的網站瀏覽經驗並改善我司網站。欲知詳情，請參閱本公司的cookie 政策(https://www.rapha.cc/cookies)。

• 接收自其他來源的資料。本公司可能從下列多種的第三方與公開管道，取得您的個資：
• 我們可能從分析提供商（如歐盟地區以外的Google公司）取得您的技術資訊;
• 我們可能從科技、支付、與暢貨服務提供商取得關於您的聯絡、財務與交易資訊;
• 我們可能從所選定的商務夥伴、資訊經紀商或匯總商取得您的身份辨識資料與聯絡資訊。

使用個資

本公司只會在法律容許的範圍下使用您的個資。通常，本公司可能在下列的情況下使用您的個資：

• 當我司公司要履行與您快簽訂的合約或是已經簽訂的合約，並向您提供您所要求的資訊、產品與服務時。
• 當我司公司要向您提供與您已經購買或您所詢問的商品或服務類似的市場資訊時。
• 當我司公司本身，或是本公司所精選的第三方人士，提供您我們所認為您可能感興趣的商品或服務資訊時。我司僅會透過電子方式（電子郵件或手機簡訊或推播通知）與您就先前所售或協議販售之商品和服務的相類資訊作聯絡。
• 當我司或者第三方人士具有合理的理由時，您的基本權利和利益將不得凌駕於該等利益之上。
• 這意味著，我司有義務遵循法務規範或限制，包含與其他公司和機構就防範詐欺目的交換資訊。
• 我司將使用此資料以進行我司網站之管理、運作與改良，並確保以最有效之形式提供網站服務；盡力維護我司網站之安全與穩定性；就您和其他的網站使用者所可能感興趣的產品或服務，提供意見和建議。
• 我司可整合由外部管道所提供的資訊、與您所提供的資料以及我司所蒐集關於您的資料，並依據上述目的使用此資料。

當您選擇退出，不再想收到我司所提供的行銷訊息時，您的決定卻不適用於您在購買商品/服務、登記保固服務、體驗商品/服務或其他交易時所提供的個資。

我司使用您個人資訊的目的

我司在下列的部分，以表格的形式，解釋了本公司所有的對您個資使用的計畫，這些目的完全符合法律規範。我司也將在適切的範圍內，追求本公司的合法利益。

請注意，我司在處理您的個資時，並不會拘泥於單一的法律規範，而將基於使用您個資的特定目的，依循多樣法規。若您需要瞭解關於本公司在處理您的個資時，就特定目的所依循之多樣法律規範，如在下表所示，請聯絡我們。

揭示您的個人資訊

我司可能有必要就上面表格所明示原因，向下面所述及的人士，分享關於您的個資。

• 術語表中所列出的內部第三方人士。
• 術語表中所列出的外部第三方人士。
• 我司出售或收購（或計畫出售或收購）任何企業或資產時，或是向第三方投資商尋求投資機會時，我司可向該企業或資產之標的賣方或買方揭示您的個資。另外，我司也可能收購其他企業，或與其他企業合併。若我司的企業狀況面臨改革，新的企業主可能依照在隱私權通知中所述及的同樣方式，使用您的個資。

本公司要求所有的第三方尊重您個資的安全性且遵守法規來對待您的個資。我司不允許第三方的服務商基於其企業目的使用您的個資，且本公司僅允許該等第三方就特定的目的，並依照我司的指示處理您的個資。

國際轉移

我司所蒐集之您的資料可轉移至並存放於歐洲經濟區 ( “EEA” ) 以外的地點。也可由位於歐洲經濟區之外的我司員工或我司供應商之一進行處理。此類員工可能會從事完成您的訂單、處理您的付款詳細資料和提供支援服務等作業。

一旦我司將您的個資轉出歐洲經濟區，本公司將確保您的個資受到相同規模的保護，我們將實施下列的安全保護措施中之至少一項，以確保訊息安全。

• 我司只會將您的個資轉出至被歐盟委員會認證為可以為您的個資提供相等程度保護的國家。欲知詳情，請參閱歐盟委員會網站：非歐盟國家對個資的適切保護。
• 當我司任用服務提供商時，本公司可能使用歐盟委員會所批准的特定合約項目，該等項目就個資的保護提供了與歐洲同等規模的保護。欲知詳情，請參閱歐盟委員會資料。將個資轉出至第三國的合約範本。
• 當我司將個資轉出至美國的子公司或聘用位於美國境內的服務提供商時，若該等公司身為資訊保障之成員，即其受要求針對歐洲與美國區之間的個資提供相同的保護時，本公司可將個資轉出而無虞。欲知詳情，請參閱歐盟委員會資料。歐盟-美國區間資訊保障協定

如您想要更了解我司在將您的個資從歐洲經濟區轉出時所使用的特定舉措，請聯絡我們。

資訊安全

我司善用適切的安全舉措以防止您的個資在出乎意料的情況下遺失、在未經授權下被使用或被讀取、受竄改或被洩露。此外，我司將您個資的讀取限制在基於商務需要的公司員工、代理商、合約商與其他第三方人士。該等人員僅得遵循本公司的規範讀取您的個資，且該等人士具保密權責。

我司善用適切的安全舉措以處理任何可疑的個資遭侵犯情事，並且本公司將在法律要求的情況下，向您本人與其他當責的法務機構報告該等侵犯。

資料保存

我司對於您個資的保留期限應於完成本公司蒐集您個資的特定目的後到期，該等目的可為符合任何法務、會計或是通報上的要求。

在權衡適切的個資保存期限時，本公司將考量個資的數量、本質、其敏感程度、可能受到非授權人士使用或洩露的潛在風險、我們處理該等個資的目的、我們是否可以透過其他方式達成相同目的、與適用的法律規範。

依法，我司必須在買賣完成後，基於稅務考量，將客戶的基本資料（包括聯絡、身份辨認、財務與交易資料）保存六年。

在某些情況下，您可要求刪除個資：請參閱下方聲請刪除內容。

在某些情況下，我司會基於研究或統計的目的，將您的個資匿名（藉此分離該等資料與您個人身份辨識的連結），在該等情況下，本公司可在不通知您的情況下私下使用該等資訊。

您的法務權利

在某些情況下，與您相關的個資受到了個資保護法的權利保障：

要求讀取您的個資（通常稱為「個資讀取請求」）。該法規准許您從我司聲請一份明載有您個資的影本，以核對本公司是否依法善盡個資處理職責。

要求就本公司所保留的個資進行修改。該法規准許您就本公司所保留的，關於您的個資不完整或訛誤的部分進行更動，然而本公司可就您所提供予我方的新資料進行核實。

要求個資安全的保護。該法規准許您要求本公司在不具正當理由的情況下仍持續保有您的個資時，要求將該等資料取消或移除。當我司在非法的情況下處理您的個資或本公司需要遵循當地法律刪除您的個資時，您有權利基於正當主張拒絕本公司的個資處理（見下文），即為要求本公司將您的個資刪除或移除。請注意，然而，本公司有時可能基於特定的法律原因，未能配合您所做出的個資安全的保護主張，若該等狀況發生時，本公司將在您提出請求時，向您解釋。

您可拒絕本公司（或其他第三方）基於合理考量處理您的個資，且您可能基於特別的情況因素而拒絕您個資就我方的合理考量進行處理，您可能疑慮我方的處理會造成您基本人權與自由的衝擊。當本公司純粹就行銷考量處理您的個資時，您有權拒絕我方的個資處理。在特定的情況下，例如在法律的約束下，本公司若得以出示我方在個資的處理上，係根基於堅實的法律基礎時，我方得在凌駕於您個人權利與自由的情況下，處理您的個資。其中的一個例子為，本公司權責遵守稅務職責，處置您的財務資料。請注意，如果您已經擁有了 Rapha 帳號，卻未使用該實名帳號進行採購，本公司可能因此無法或無權責取得與您相關的身份辨識資料，以致於無法更動您的行銷偏好。您可以隨時使用您的帳號編輯模式更動您的行銷偏好，或是透過本公司電子郵件的發送與我們聯絡。

請求就您的個資處置進行限制。這將能讓您在下列情況下要求我們中止處置您的個資：(a) 若您想要達成個資訊息的精確無誤時; (b) 當本公司非法地使用了您的個資，而您卻不想我方將您的個資取消時; (c)當您基於執行法律申訴或進行法律申辯原因時，需要我方保存個資，而我方已無需保存該等個資時; 或 (d) 當您已拒絕本公司使用您的個資，而我方需要確保是否有更正當的法律理由駁回您的個資拒絕使用權時。

請求將您的個資轉給您個人或第三方人士。本公司將有條理地將您的個資以容易使用的且易由電子設備所讀取的形式，將您所要求的個資寄送予您個人，或您所指定的第三方人士。請注意，該等請求僅適用於您最初授權本公司所使用的自動寄送個資或者本公司所賴於履行合約項目的個資內容。

欲更瞭解關於您個資權利的資訊，請上: https://ico.org.uk/for-organisations/guide-to-the-general-data-protection-regulation-gdpr/individual-rights/ . 如果您想要執行我們上面所提及的任何權利，請與我們聯絡。

提交英國 & 歐盟 /世界其他地區 GDPR 申請
提交加州 CPRA 申請
提交巴西 LGPD 申請

通常不額外收費。

在讀取您個資（或主張執行上述任何權利）時，您無需額外付費。然而，本公司因為您的請求不具依據、重複再三、或逾越權限時，酌收合理費用。此外，在該等情況後，本公司有權拒絕配合您的請求。

您所需要出具的文件

我司可能要求您提供特定的個資以核實您的個人身份且確保您有權利讀取您的個資（或執行任何其他的權利）。該等措施係基於安全舉措以確保您的個資將不會暴露給任何無權讀取您個資的任何人士。本公司也可能聯絡您並更深入地詢問與您的請求相關的資訊，以加速我方的回覆。

回覆時限

本公司將盡量在一個月之內回覆所有的合理請求。有時候、當您的請求尤其複雜或您提出了多個請求時，本公司可能需要一個月以上的時間處理。在該等情況下，本公司將通知您並隨時更新進度。

術語表

法源基礎

合理緣由係指本公司在處理與管理企業時的商務利益，以期提供於您最佳的服務/產品，以及確保最佳的且最安全的商務體驗。本公司在依據合理理由處置您的個資時，應確保已考量到並且權衡了任何可能對你造成的潛在影響（不論正面與負面）與對您的權利的衝擊。當對您個人權利的衝擊大過於對本公司的利益時（除非本公司獲得了您的書面同意，或是依法需要出具該等資訊時），我方將不得使用您的個資。您可以 聯絡我們 ，以更深入的了解本公司如何衡量在某些特定的情況下我方的合法利益是否造成對您的潛在衝擊。

履行合約 係指本公司在為了履行合約內容時所需要的個資處置，您可能為該合約的當事方或是正要簽訂該等合約。

遵循法律或法規約束 係指在我方有必要遵循法律或法規約束時，進行您的個資的處理。

第三方人士

內部的第三方人士

其他有司集團旗下的子公司，擔任聯合管控或資訊處理機構。

外部的第三方人士

• 位於歐洲、美國、香港、澳洲、紐西蘭、與其他 Rapha 集團擁有貴賓俱樂部的據點之負責處理資訊的服務提供商，該等提供商提供科技與系統管理服務以協助本公司的商務操作並/或滿足您的需求。
• 位於上述國家中，負責處理資訊的專業顧問或聯合控管機構，包括律師、銀行行員、稽核員與保險從業員，該等人士提供諮商、融資、法務、保險與會計服務。
• 位於英國之英國皇家稅務暨海關總署、負責處理資訊的當責機構與其他機關或聯合管控機構，該等機關在某些情況下會要求對資訊處理活動的申報。
• 其他向Rapha公司提供服務的特定人士，其中包括（但不限於）：網站應用、訂單處理、倉儲系統管理、客戶服務、檔案儲存、快遞或其他貨運合作夥伴、活動管理、支付活動管理、商務溝通進行、EPOS應用、貨品寄送、市場行銷活動管理(此中包含電子促銷活動管理工具)、分析工具、製圖工具與社群媒體。

最近更新於: 2019 年 11 月。