私隱政策

1. 數據保護簡介
一般資訊
當您瀏覽本網站時，或透過本網站預約 Ping Yi Doris, NG (以下簡稱NG) 提供的線上視像臨床心理服務時，以下的資訊將為您提供一個有關您個人數據的綜述。
「個人數據」 一詞包括已識別或可識別的自然人（「數據主體」）有關的任何資訊；可識別的自然人是指可以直接或間接識別的自然人，特別是透過參考諸如姓名、身分證號碼、位置資料、線上識別碼等識別碼，或與該自然人之身體、生理、基因、精神、經濟、文化或社會身分有關之一項或多項的特定因素。
有關數據保護的詳細資訊，請參閱本網站的數據保護聲明。
本網站的數據記錄
誰負責記錄此網站的數據（即「控制者」）？
本網站的控制者決定處理在本網站收集的個人資料或/和 NG提供線上視像臨床心理服務而收集的個人數據的目的和方式。
《通用數據保障條例》(General Data Protection Regulation – 以下簡稱GDPR) 規定了控制者的定義。有關控制者的資訊可在本私隱政策的「有關責任方的資訊」部分找到。
我們如何記錄到您的數據？
我們記錄到您的數據是因為您與我們分享了您的數據。例:您輸入您的個人數據到我們的預約或查詢表格中。
其他數據將在您瀏覽網站期間自動記錄或在您同意記錄該數據後自動記錄。這些數據主要包括技術信息（例如: 網絡瀏覽器、操作系統或瀏覽網站的時間）。當您瀏覽本網站時，這些數據將自動記錄。
我們為何要收集您的數據?
我們只會在必要的範圍內處理您的數據，目的是提供功能齊全的網站，或/及協助您預約或查詢NG提供的線上視像臨床心理服務。其他數據可能用於分析用戶的模式。
就您的個人數據而言，您有哪些權利？
查閱權、改正權
數據主體可提出查閱或改正數據的要求，並在合法或依法的情況下，處理該等查閱及改正個人數據要求。
刪除權
數據主體可向控制者提出刪除與其相關的個人數據的要求。然而，只有在不再需要這些數據、非法處理這些數據或涉及其處理的同意已被撤回時，才可以刪除這些數據。
限制處理權
數據主體可提出暫時阻止進一步處理與其相關的個人數據的要求。當數據主體審查會否行使其他權利時，數據主體可行使此限制處理權。
反對權
數據主體能夠在特殊情況下，提出反對進一步處理與其相關的個人數據的要求，前提是此類處理因執行公共任務或公共或私人利益而合理。
數據可攜性的權利
數據主體可提出由常用且機器可讀格式 – 從控制者接收與其相關的個人數據，並將這些數據傳輸到另一個控制者的要求。如果數據處理對於執行為了公共利益而執行的任務是必要的，該權利則不適用。
撤回同意權
如果個人數據的處理，是建立在同意基礎上，數據主體可以隨時撤回相關同意。在收到撤回同意通知之前的處理合法性，將不受影響。
如果您對此或其他與數據保護相關的問題有任何疑問，請隨時與我們聯絡。
數據主體亦可向相關的監管機構提出投訴。
負責我們的監管機構是德國北萊茵-威斯特法倫州資料保護與資訊自由專員，相關網址是： https://ldi.nrw.de/.
第三方提供的分析工具和工具
當您瀏覽本網站時，您的瀏覽模式有可能會被統計分析。這些分析主要是由分析程序執行的。
有關這些分析程序的詳細資訊，請參閱以下的數據保護聲明。
2. 主機
外部主機
本網站由外部服務提供商（主機）提供主機服務。在本網站上收集的個人數據將存儲在主機的伺服器上。此類數據包括但不限於 IP 位址、預約查詢（用戶姓名、查詢的服務類型、用戶類型、服務時段偏好、用戶電郵、以及用戶年齡、居住地及是否接受資料儲存的確認）、元資料通訊、網頁存取以及透過網站產生的其他數據等。
主機用於履行與我們的潛在和現有用戶的合約（GDPR 第 6(1)(b) 條），並由專業提供者，以安全、快速、高效地提供我們的線上服務（ GDPR 第6(1 )(f) 條）。如果獲得適當的同意，資料處理將基於GDPR第6(1)(a)條和《電信與電子媒體資料與私隱保護法》(Telekommunikation-Telemedien-Datenschutz-Gesetz – TTDSG)第25(1)條，前提是同意包括存儲Cookie或訪問用戶終端設備上的信息（例如，設備指紋識別）。此同意可以隨時撤銷。
我們的主機將僅在履行其履行義務所需的範圍內處理您的數據，並按照我們的指示處理此類數據。
我們使用以下主機：
https://world.siteground.com
數據處理
我們已與上述提供商締結了數據處理協議（DPA）。這是根據數據私隱法律要求的合約，保證他們僅根據我們的指示和符合GDPR處理我們網站訪問者的個人數據。
3. 一般資訊和強制性資訊
數據保護
本網站及其頁面的營運者非常重視保護您的個人數據。因此，我們將您的個人數據視為機密資訊，並遵守相關法例以及本網站的數據保護聲明。
每當您使用本網站時，各種個人數據將被收集。本數據保護聲明解釋了我們收集哪些數據、如何收集數據以及我們收集數據的目的。
我們在此提醒您，通過互聯網傳輸數據，都可能存在安全漏洞。因此我們無法完全保護數據免受第三方存取。
有關負責方（在GDPR中稱為控制者的資訊）
本網站的數據處理控制者是：
Ping Yi Doris, NG
郵寄地址：
Ping Yi Doris, NG
c/o IP-Management # 26786
Ludwig-Erhard-Str. 18
20459 Hamburg
Germany
(此地址不接受包裹運送)
聯絡電話 : +491608372954
電郵： peace@walkwualways.de
控制者是自然人，獨自或與他人共同決定個人數據處理的目的和資源。
存儲期限
除非在本私隱政策中已指定更具體的存儲期限，您的個人數據將保留在我們處直到其收集的目的不再適用。
如果您提出合理的刪除請求或撤銷數據處理的同意，您的數據將被刪除，除非我們有其他合法理由存儲您的個人數據（例如:稅務或商業法律的保存期限等）；在這種情況下，刪除將在這些原因不再適用時進行。
有關本網站數據處理的法律基礎概要
如果您已同意數據處理，我們將根據GDPR第6(1)(a)處理。
如果您已同意存儲Cookie或存取您的終端設備上的數據（例如: 通過設備指紋識別），該數據亦會根據《電信媒體資料保護法》(Telecommunications-Telemedia Data Protection Act -以下簡稱TTDSG)第25(1)條處理。此同意可以隨時撤銷。
如果您的數據是履行合約或實施合約措施前所必需的，我們將根據GDPR第6(1)(b)條處理。
此外，如果您的數據是履行法定義務所必需的，我們將根據GDPR第6(1)(c)條處理。
根據GDPR第6(1)(f)條，數據處理也可以基於我們的合法利益進行。
有關數據轉移到美國和其他非歐盟國家的資訊
本網站有使用位於美國或非歐盟國家公司的工具，這些國家可能有不同的數據保護法例。
如果這些工具處於活躍狀態，您的個人數據可能會被轉移到這些國家並在那裡處理。
我們必須指出，這些國家的數據保護水平可能有異於歐盟，因此我們無法保證他們的數據保護水平會遵從歐盟相關的法規。
撤銷您對數據處理的同意
您可以隨時撤銷您已經給予我們的任何同意。這不影響您撤銷前任何數據收集的合法性。
特殊情況下反對數據收集的權利（根據GDPR第21條）
根據GDPR第6(1)(e)或(1)(f)條處理數據時，基於您個人的特殊情況，您有權隨時反對處理您的個人數據。
如果您提出異議，我們將不再處理您相關的個人數據，除非我們能夠提出壓倒您的利益、權利和自由而又令人信服的保護價值的理據，或者處理的目的是主張、行使或捍衛法定權益（根據GDPR第21(1)條）。
向監管機構提交投訴的權利
在違反GDPR的情況下，數據主體有權向監管機構提交投訴，在他們通常居住的成員國或地方、工作地點或涉及違反行為的地方投訴。
數據可攜性的權利
數據主體有權要求我們根據您的同意或為了履行合約而自動處理的任何數據，以常用的機器可讀格式移交給您或第三方。
如果您要求將數據直接轉移到另一個控制者，只有在技術上可行的情況下才會進行。
SSL或TLS加密
本網站是使用SSL或TLS加密程序，以加強網絡安全和保護傳輸機密內容。
如果啟用了SSL或TLS加密，您傳輸給我們的數據將無法被第三方讀取。
糾正和刪除數據的權利
根據適用的法定規定，數據主體有權隨時要求您已存檔的個人數據之信息，包括其來源、接收者以及數據處理的目的。
數據主體亦有權糾正或刪除其數據。
如果您對此事項或任何其他有關個人數據問題有疑問，請隨時與我們聯絡。
要求處理限制的權利
數據主體有權要求在涉及處理您的個人數據方面實施限制。為此，您可以隨時與我們聯絡。
要求處理限制的權利適用於以下情況：
• 如果您對我們存檔的數據的正確性提出異議，我們通常需要一些時間來核實此聲稱。在此調查進行期間，您有權要求我們限制處理您的個人數據。
• 如果處理您的個人數據是以違法方式進行，您有權要求限制處理數據。
• 如果我們不再需要您的個人數據，而您需要它以行使、捍衛或主張法定權益，您有權要求限制處理您的個人數據。
• 如果您根據GDPR第21(1)條提出異議，您的權利和我們的權利必須相互權衡。只要尚未確定誰的利益佔上風，您有權要求限制處理您的個人數據。
• 如果您限制了個人數據的處理，除存檔外，這些數據只能在您的同意下或為了主張、行使或捍衛法定權益，或為了保護其他自然人或法律實體的權利，或出於歐盟或歐盟成員國引述的重要公共利益理由的情況下進行處理。
4. 本網站的數據記錄
Cookies
本網站和頁面使用業界通常稱為“cookies”的技術。
Cookies可能會在會話期間暫時存儲（會話cookies），或永久存檔在您的設備上（永久cookies）。會話cookies在您終止瀏覽本網站後自動刪除。永久cookies會一直存檔在您的設備上，直到您主動刪除它們，或者它們被您的瀏覽器自動刪除。
在某些情況下，當您進入本網站時，您的設備可能會存儲了第三方cookies（第三方cookies）。這些cookies使您或我們能使用第三方提供的某些服務（例如:處理預約服務的cookies）。
Cookies有各種功能。許多cookies在技術上是必要的。其他cookies的目的可能是分析用戶模式或顯示促銷信息。
為您提供您想使用的某些功能，或者為了網站的優化所必需的cookies（必需cookies），將基於GDPR第6(1)(f)條存儲，除非引用了不同的法律依據。網站的運營者有合法理由去儲存必需cookies，以確保操作商提供優化的服務。
如果您已經同意存儲cookies和類似的識別技術，數據處理會根據您的同意進行（根據GDPR第6(1)(a)條和TTDSG第25(1)條）；您可隨時撤銷此同意。
在使用第三方cookies或者將cookies用於分析目的的情況下，我們會聯絡您及徵求您的同意。
伺服器日誌文件
本網站及其頁面的提供者自動收集並儲存所謂的伺服器日誌文件，這是您的瀏覽器自動向我們傳遞的信息。這些信息包括：
• 使用的瀏覽器類型和版本
• 使用的操作系統
• 引薦來源網址（Referrer URL）
• 存取電腦的主機名
• 伺服器查詢的時間
• IP地址
這些數據不會與其他數據來源合併。
這些數據根據GDPR第6(1)(f)條記錄。
網站運營者對網站的技術無誤呈現和優化有合法利益。為了實現這目標，網站運營者必須記錄伺服器日誌文件。
預約/查詢表格
您可以透過兩種方式查詢或預約NG的線上視像臨床心理服務。用戶可透過本網站提供的預約或查詢表格，向我們預約或查詢NG提供的線上視像臨床心理服務。如果您使用預約表格與我們聯絡，以下數據將被保存：
• 用戶姓名
• 查詢或預約的服務類型
• 服務時段喜好
• 查詢内容
• 用戶電郵
• 用戶年齡的確認及是否接受資料儲存
電郵查詢
如果您通過電郵與我們聯絡，我們將存儲和處理您的查詢，包括所有相關的個人數據，以處理您的查詢。如果沒有您的同意，我們不會將這些數據提供給第三方。
如果您的查詢與合約履行有關或者是合約前必要履行的措施，這些數據將基於GDPR第6(1)(b)條處理。
在所有其他情況下，這些數據將基於我們對有效處理提交給我們的查詢的合法利益處理（GDPR第6(1)(f)條），或者基於您的同意（GDPR第6(1)(a)條）處理；您可以隨時撤銷此同意。
我們將保留您提交給的數據，直到您要求我們刪除數據、撤銷您對數據存檔的同意，或者數據存檔的目的不再存在。這不影響任何強制性的法定條款，特別是保留期。