目錄
隱私政策
1 序言
根據歐洲議會和理事會2016年4月27日關於保護自然人個人數據處理及數據自由轉移的2016/679號條例 (歐盟) (以下簡稱為「GDPR」) 及個人數據保護法 (2012年第26號法案) (以下簡稱為「PDPA」)，隱私政策規定了FICOFI收集、使用和披露個人數據的方式，以及為確保個人數據保護所採取的措施。
2 FICOFI數據處理相關資訊
2.1 數據收集
個人數據
FICOFI是個人數據收集和處理的數據控制者，該等個人數據由FICOFI客戶 / 會員、合作夥伴、員工以及官方網站訪客 (以下簡稱為「數據主體」) 提供。
「個人數據」：指 (1) 任何與已識別身份或可識別身份的自然人 (「數據主體」) 相關的資訊；可識別身份的自然人即，可直接或間接，特別是指可通過名稱、身份證明號碼、位置數據、線上識別符，或物理、生理、基因、心理、經濟、文化或社會身份相關的一個或多個因素識別身份的人士；(2) 可識別身份人士的相關數據，無論是否屬實 (a) 從該數據，或 (b) 來自該組織已經或可能訪問的數據和其他信息。
2.2 FICOFI進行個人數據處理的目的
FICOFI出於多種目的收集、使用和披露數據主體的個人數據，包括但不限於：
- 人力資源管理；
- Le Club FICOFI®會員註冊；
- 收集和採購服務管理；
- 品酒體驗；
- 葡萄酒體驗之旅；
- 個人顧問服務；
- 窖藏和保險服務；
- 送貨服務；
- 向會員通知FICOFI組織的各種活動、葡萄酒配售及貨運等；
- 處理發送至FICOFI的任何疑問或資訊請求；
- 安全、保障和遵循法律之目的。
2.3 處理資料的合法基礎
FICOFI僅在以下情況中收集和處理個人數據：
- 為履行數據主體為其中一方的合同，或為在訂立合同前應對數據主體請求 (如客戶 / 會員與合作夥伴) 時必要的資料處理；
- 為遵守FICOFI需遵循的法律義務時必要的資料處理；
- 為確保FICOFI獲得合法權益 (如招聘、組織Le Club FICOFI®活動等) 時必要的資料處理；
- 數據主體已在一個或多個特定目的方面，給予個人數據處理許可。
2.4 FICOFI接收者或接收者類別
個人數據將僅能由少數接收者在必須知情或法律規定的情況下獲得，包括FICOFI各個涉及Le Club FICOFI®管理的部門總管，如：市場部、Le Club FICOFI®服務部、運營部、配售部、資訊技術部、法律部等。
2.5 數據儲存
FICOFI所收集的個人數據以允許識別數據主體的形式保存，時間不超過以處理個人數據為目的所需的必要時間。
更具體而言，FICOFI僅在業務關係 (如客戶 / 會員或合作夥伴)、員工僱傭關係或任何相關法律要求的任何FICOFI合法目的所需期間處理個人數據。在此期限結束後，個人數據將按照適用的法定時效期限進行歸檔儲存，之後根據適用的法律，通過商業上合理和技術上可行的方式進行刪除。
2.6 數據分享和數據轉移
除FICOFI數據處理員可出於第2.2節所述的收集目的，包括商品訂單管理、儲存和保險、交付和資訊技術服務外，任何第三方均無法轉移或使用該等個人數據。
此外，FICOFI可能會向涉及管理社會福利 (如社保) 的公共或私人機構提供員工的個人數據。
FICOFI亦可能將會員的個人數據轉移至其他FICOFI機構，該等機構或位於個人數據保護級別不同於GDPR和PDPA的國家。在該等情況下，數據轉移將通過適當合約擔保得到保護，以提供與PDPA和GDPR相當的保護標準。
在有關當局的要求或為保護自身權利的情況下，FICOFI可能有義務向第三方傳遞個人數據。FICOFI將盡最大努力確保其員工、管理人員、代理、顧問、承包商，以及上述涉及個人數據收集、使用及披露的其他第三方，遵守並遵循本隱私政策的條款。
3 保密措施
FICOFI已實行適當且商業上合理的技術和組織保密措施，用以保存所收集和保密的個人數據，並防止個人數據經未獲授權或非法披露或取得、意外損失、損毀、更改或損壞，並已將技術水準和實施成本納入考慮範圍。FICOFI資訊系統由先進硬體和軟體安保系統進行防護，並已實施物理和電子防護程式。
FICOFI採取適當措施，確保可訪問個人數據的數據處理員，合理地維護至少與FICOFI所採用的安全措施一樣嚴格的安全措施。
4 與收集數據相關的個人權利
每個數據主體均有權要求FICOFI訪問、修改、刪除、限制處理或反對處理，並有權在適用時通過規整的、通用和機器可讀的格式，接收他或她此前提供予FICOFI的相關個人數據 (數據遷移權)。
FICOFI保留拒絕接受違反任何監管機構或法律規定的申請的權利。各數據主體可通過以下方式行使權利：
- 通過郵寄：將信函寄至541 Orchard Road, #17-02 Liat Towers, Singapore 238881
- 通過電郵：dpo@ficofi.com
最後，每位數據主體均有權向法國國家信息自由委員會 (Commission Nationale de l'Informatique et des Libertés，CNIL) 或新加坡個人數據保護委員會 (Personal Data Protection Commission Singapore，PDPC) 提出申請進行索償。
5 隱私政策更新
FICOFI可能隨時修改隱私政策。如果FICOFI希望使用在數據收集時，有效之可識別隱私政策中規定以外的個人數據，則任何此類修改的通知將在當前隱私政策的新版本中發佈。根據適用法律，本隱私政策的英文版本將優先於本隱私政策的任何其他語言版本。如果隱私政策的英文版本與任何翻譯之間的解釋不一致，則以本隱私政策英文聲明為準。
6 疑問 / 聯絡方式
如有任何關於隱私政策或FICOFI收集與使用個人數據方式相關的疑問或意見，請聯絡：
- 通過郵寄：將信函寄至541 Orchard Road, #17-02 Liat Towers, Singapore 238881
- 通過電郵： dpo@ficofi.com
