「數位產品護照」註冊隱私聲明

依據《歐盟規則 (EU) 2016/679》（「GDPR」）第13條 

1.  資料控制者

Poltrona Frau S.p.A. 單一股東公司，註冊地址為 Via Luigi Busnelli 1, 20821 Meda (MB)，受 Haworth Italy Holding S.r.l. 管理與協調，統一編號（VAT）05079060017（以下簡稱「Poltrona Frau」或「控制者」），為透過「數位產品護照」平台所蒐集之個人資料的資料控制者。
如有任何關於個人資料保護之請求，請透過以下電子郵件聯絡控制者: [email protected].

2. 處理目的、法律依據、資料類別及保存期間

目的： a) 在「數位產品護照」平台進行註冊及帳戶管理

法律依據： 履行契約或締約前措施（GDPR 第6條第1項(b)款）

資料類別： 名、姓、電子郵件、登入憑證、驗證方式、序號（PIN）、啟用日期、存取紀錄

保存期間： 帳戶存續期間及停用後最多10年，以利可能之重新啟用或後續服務支援

目的： b) 將產品與使用者連結並存取專屬內容（例如設計歷史、維護說明）

法律依據： 履行契約（GDPR 第6條第1項(b)款）

資料類別： 名、姓、電子郵件、登入憑證、產品識別碼、序號（PIN）、購買日期及地點、零售商或網站、交付／安裝地址

保存期間： 帳戶存續期間及停用後最多10年，以利可能之重新啟用或後續服務支援

目的： c) 履行法律義務（例如遵循生態設計法規）

法律依據： 法律義務（GDPR 第6條第1項(c)款）

資料類別： 名、姓、電子郵件、購買資料、技術啟用資料

保存期間： 依適用法規之規定保存

目的： d) 透過自動化工具（電子郵件、簡訊、推播通知）及傳統方式（紙本郵件、電話）發送促銷訊息、電子報、活動邀請、滿意度調查及市場研究

法律依據： 資料當事人之同意（GDPR 第6條第1項(a)款）

資料類別： 名、姓、電子郵件、通訊偏好、已購產品相關資料、國家及購買管道

保存期間： 自蒐集日起最多10年或直至提出異議為止

3. 處理方式

資料將以電子及／或人工方式處理，並遵循合法性、公平性、透明性、最小化及安全性原則。資料存取僅限於經授權之人員及第三方處理者。

4.  資料接收者

個人資料可能於各自職責範圍內揭露或提供予：

▪ 控制者組織內之授權人員（例如資訊技術、行銷、客戶服務部門）；
▪ 技術與數位服務供應商，包括作為資料處理者之 Aura Blockchain Consortium S.A.，負責平台及區塊鏈功能管理；
▪ Temera S.r.l.，負責 NFC 權杖及驗證流程管理；
▪ 提供諮詢、技術支援、主機代管、維護及開發服務之供應商；
▪ 依法規要求之公共機關或主管機關。

記錄於區塊鏈之資料將進行假名化處理，無法直接識別使用者身分。僅儲存加密（不可逆）之參照資料（雜湊值），而不會儲存明文個人資料。

5. 資料當事人權利

使用者可隨時透過電子郵件 [email protected] 行使 GDPR 第12及第13條所規定之權利：

▪ 查閱權（GDPR 第15條）；
▪ 更正不正確或不完整資料之權利（GDPR 第16條）；
▪ 刪除權（GDPR 第17條）；
▪ 限制處理權（GDPR 第18條）；
▪ 反對權，尤其是針對基於公共利益或合法利益（GDPR 第6條第1項(e)或(f)款）之處理。

使用者亦可向義大利資料保護主管機關（「Garante Privacy」）或其他有管轄權之主管機關提出申訴（GDPR 第77條）。

若處理係基於同意或契約，且以自動化方式進行，使用者得行使資料可攜權（GDPR 第20條）。

使用者亦可選擇僅透過傳統方式接收行銷資訊，並可隨時撤回對自動化行銷之同意。

6. 資料保護官（DPO）聯絡方式

控制者已指定資料保護官，聯絡電子郵件為: [email protected].