SQLmig 隱私權政策
最後更新日期:2026 年 9 月 1 日
1. 本隱私權政策之目的
本隱私權政策旨在清楚、透明且完整地說明 Edito Sàrl 在何種情況下蒐集、使用、保存、保護,以及在適當情況下揭露 SQLmig 網站使用者、SQLmig 軟體使用者、SQLmig 授權購買者或持有人,以及因支援服務、商務詢問、退款申請或行使權利而聯絡 Edito Sàrl 之人士的個人資料。
本政策尤其依據下列規定制定:
-
歐洲議會及理事會於 2016 年 4 月 27 日頒布之《關於保護自然人於個人資料處理方面之規定》(EU)2016/679(「GDPR」);
-
1978 年 1 月 6 日第 78-17 號法國《資訊科技、檔案及自由法》(含其修正條文);
-
《商法典》、《民法典》、《消費者法典》及《稅務程序法典》之適用規定;
-
以及法國國家資訊科技與自由委員會(「CNIL」)之建議和指引。
本政策應與SQLmig 授權與使用條款及SQLmig 退款政策一併閱讀。
若僅就個人資料保護規則發生牴觸,除適用之強制性法律規定外,應以本隱私權政策為準。
2. 資料控制者
就其決定處理目的及方式之個人資料處理而言,資料控制者為:
Edito Sàrl
依法國法律設立之有限責任公司
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
法國
任何與個人資料保護相關之請求,均可寄至:[email protected]
以下將 Edito Sàrl 稱為「Edito」、「我們」、「本公司」或「我們的」。
3. 適用範圍
本政策尤其適用於下列情況中進行的資料處理:
- 透過 www.sqlmig.com 存取之網站及其各語言版本;
- 下載、安裝及使用 SQLmig 軟體;
- 購買 SQLmig 授權;
- 啟用、驗證、停用、解除綁定,或將授權從一台機器移轉至另一台機器;
- 提供 SQLmig 更新及其運作所需的目錄或元件;
- 與技術或商務支援部門往來;
- 退款申請;
- 與法定或契約保證相關之請求;
- 行使資料當事人權利;
- 以及一般而言,管理 Edito 與 SQLmig 使用者之間的關係。
4. 資料處理之適用原則
Edito 承諾依據 GDPR 所規定之原則處理個人資料。
資料處理應合法、公平且透明,並基於特定、明確且正當之目的進行。
Edito 致力於僅蒐集適當、相關且限於達成處理目的所必要之資料。
除非法律義務,或為確立、行使或捍衛法律權利而有較長保存期間之必要,否則資料保存期間不得超過其處理目的所需期間,亦不得以可識別個人之形式保存。
Edito 採取適當的技術及組織措施,以確保安全程度符合風險。
5. 資料當事人類別
視情況而定,本政策所述之資料處理可能涉及:
- SQLmig 網站訪客;
- 下載 SQLmig 之人士;
- 授權購買者;
- SQLmig 授權持有人及使用者;
- 企業客戶之代表、員工或合作人員;
- 使用 SQLmig 免費版本之人士;
- 尋求技術或商務支援之人士;
- 提出退款申請之人士;
- 行使個人資料相關權利之人士;
- 以及在與 SQLmig 相關之往來中自願向 Edito 提供資料的任何人士。
6. 可能處理的資料類別
視與使用者之關係性質而定,Edito 可能處理下列資料類別。
6.1. 身分識別及聯絡資料
可能包括:
- 姓名;
- 電子郵件地址;
- 郵寄地址;
- 國家;
- 郵遞區號;
- 使用者提供之公司或組織名稱;
- 以及自願提供的任何聯絡資訊。
6.2. 購買及授權相關資料
可能包括:
- 訂單識別碼;
- 購買的產品;
- 相關 SQLmig 主版本;
- 購買日期;
- 交易狀態;
- 退款相關資訊;
- 核發授權所需資訊;
- 授權識別碼;
- 啟用或停用狀態;
- 在有必要時,首次啟用的日期或是否曾首次啟用;
- 是否符合退款商業保證之資格,或相關申請狀態;
- 以及管理 SQLmig 使用權所需資料。
6.3. 授權相關技術資料
為管理及保護 SQLmig 授權,軟體可能會向授權服務傳送嚴格必要的技術資訊,以識別安裝項目或機器、檢查授權效力,並確保同一時間僅能於一台機器上使用。
此類資訊可能包括與安裝項目或機器相關聯的技術識別碼、SQLmig 版本、所使用的作業系統、啟用或驗證操作的日期及結果、是否曾首次啟用或首次啟用日期,以及與伺服器通訊所需的連線技術資料。
視相關目的而定,此類資訊可用於核發、啟用、驗證、解除綁定、移轉及保護授權;防止授權同時在多台機器上使用;確認是否符合退款政策所規定之退款商業保證資格;防止詐欺或濫用;以及在必要時確立、行使或捍衛法律權利。
為退款目的使用啟用紀錄,僅限於判定授權是否曾經首次啟用所嚴格必要的資訊。若基於契約或證據保存目的有必要保留先前啟用紀錄,之後解除授權綁定並不一定會抹除該紀錄。
6.4. 連線資料
與 Edito 基礎架構建立通訊時,為建立及保護連線,必須處理部分技術資料,尤其是 IP 位址、請求日期與時間、所使用的瀏覽器或用戶端類型,以及通訊路由所需資料。
就網站而言,除安全及運作需求外,Edito 已設定其基礎架構,避免永久保存包含一般網站瀏覽資料的日誌檔案。
6.5. 提供予支援部門的資料
使用者聯絡 Edito 時,我們可能處理:
- 其電子郵件地址;
- 其請求內容;
- 其授權相關資訊;
- 其選擇提供的技術資訊;
- 其自願傳送的檔案、日誌、螢幕截圖或其他附件;
- 以及處理該請求所需的往來內容。
除非為處理事故而嚴格必要,且已與支援部門明確約定,否則請勿向 Edito 傳送密碼、私密金鑰、敏感連線資料、機密內容或來自其資料庫的個人資料。
7. 資料來源
Edito 處理的資料可能來自:
- 資料當事人本人;
- SQLmig 軟體進行授權啟用、驗證或解除綁定操作時;
- 透過 Link 和 Stripe 進行 Stripe Managed Payments 交易、核發授權、訂單支援或退款時;
- 傳送給支援部門的訊息;
- 或連線至網站或 SQLmig 運作所需服務時自動產生。
當 Link 或 Stripe 向我們提供資料時,Edito 會依本政策,基於自身目的處理該等資料。
8. 處理目的、法律依據及保存期間
Edito 進行的主要資料處理可概述如下:
| 處理項目 | 目的 | 主要法律依據 | 保存期間 |
|---|---|---|---|
| 瀏覽網站 | 提供並保護網站 | 正當利益,GDPR 第 6(1)(f) 條 | 連線資料於處理請求所需的技術期間內處理,但發生安全事故時除外 |
| 嚴格必要的 Cookie | 網站或使用者要求之結帳流程的運作 | 《資訊科技與自由法》第 82 條;適用於嚴格必要追蹤技術之豁免;相關處理視情況以契約或正當利益為依據 | 嚴格限於達成目的所需期間 |
| 非嚴格必要的 Cookie 或追蹤技術 | 歸因、測試、最佳化或其他非必要目的 | 同意,GDPR 第 6(1)(a) 條及《資訊科技與自由法》第 82 條 | 直到撤回同意或追蹤技術到期 |
| 購買及核發授權 | 提供所購買的產品及授權權利 | 履行契約,GDPR 第 6(1)(b) 條 | 契約關係存續期間,之後依適用法定期限封存 |
| 透過 Link / Stripe Managed Payments 收到訂單之行政管理 | 追蹤訂單及客戶 | 履行契約及正當利益 | 維持契約關係所需期間,之後依訴訟時效及法律義務保存 |
| 授權的啟用、驗證及管理 | 確認授權效力及允許的啟用數量、允許解除綁定或移轉,並管理使用權 | 履行契約,GDPR 第 6(1)(b) 條 | 管理及使用授權所需期間,之後於證據保存所需時封存 |
| 首次啟用紀錄 | 確認授權是否已啟用,以適用條款並確認是否符合退款商業保證資格 | 履行契約,GDPR 第 6(1)(b) 條;Edito 防止濫用及保存履約證據之正當利益,GDPR 第 6(1)(f) 條 | 在活動資料庫中保存至履行契約或審查請求所需期間;其後如有必要,為保存證據而於適用訴訟時效期間內中間封存 |
| 解除綁定及移轉授權 | 允許移轉至另一台機器,且不得同時使用 | 履行契約 | 管理授權所需期間,之後如有必要,為保存證據而封存 |
| 退款及退款商業保證 | 透過 Link 處理請求、確認資格(尤其確認是否未曾首次啟用),並調整授權狀態 | 履行契約;法律義務;防止詐欺及捍衛 Edito 權利之正當利益 | 處理請求所需期間,之後依適用之會計、稅務義務及訴訟時效保存 |
| 技術支援 | 回覆請求並排除事故 | 履行契約或正當利益 | 處理請求所需期間,之後於證據保存所需時封存 |
| 防止詐欺及濫用 | 保護授權、系統及使用者 | 正當利益,GDPR 第 6(1)(f) 條 | 依風險按比例保存;發生爭議時,保存至爭議解決所需期間 |
| GDPR 請求管理 | 回覆資料當事人 | 法律義務,GDPR 第 6(1)(c) 條 | 管理請求及證明處理情形所需期間 |
| 會計及稅務義務 | 遵守 Edito 的法律義務 | 法律義務,GDPR 第 6(1)(c) 條 | 適用法定期間 |
| 訴訟 | 確立、行使或捍衛法律權利 | 正當利益,GDPR 第 6(1)(f) 條 | 相關訴訟時效及訴訟期間 |
9. SQLmig 的本機運作及 SQL 資料庫內含資料
SQLmig 是一款用於資料庫備份、分析、移轉及還原的軟體。
在正常運作情況下,SQLmig 處理的資料庫內容、使用者建立的 SQL 傾印檔案,以及這些傾印檔案內含的資料,均會留在使用者控制的系統上;為執行備份、分析、移轉或還原作業,不會將其傳送給 Edito。
因此,使用者以 SQLmig 處理含有個人資料的資料庫,並不代表 Edito 會收到或代表使用者處理這些資料。
使用者或營運 SQLmig 的組織,仍須依其自身情況判斷其屬於資料控制者或資料處理者,並遵守自身的資料保護義務。
移轉之資料庫中的資料庫名稱、SQL 內容、商業資訊、客戶資料或其他資訊,均非預定傳送給 Edito。
使用者自願傳送給技術支援部門的內容不適用上述規則。
10. SQL 伺服器的登入資訊及密碼
SQLmig 可能允許使用者在本機儲存其 SQL 伺服器的部分連線資訊。
使用者選擇在 SQLmig 中儲存密碼時,軟體預定以受保護或加密的形式在本機保存該密碼。
使用者也可以選擇不儲存密碼,而是在每次操作時輸入。
在軟體正常運作過程中,SQL 伺服器的登入資訊及密碼不會傳送給 Edito。
11. 透過 Link / Stripe Managed Payments 購買及付款
SQLmig 授權購買透過 Stripe Managed Payments,由下列公司提供服務:
Sold through Link, LLC
354 Oyster Point Boulevard
South San Francisco, California 94080
美國
Sold through Link, LLC(以下稱「Link」)提供 Stripe Managed Payments 服務,並擔任 Merchant of Record(登記商家),亦即負責銷售流程、付款、開立帳單、稅務管理、防止詐欺、部分交易相關支援服務,以及視情況辦理退款之授權經銷商。
Edito 提供 SQLmig 軟體,並依據授權與使用條款授予相關授權權利。
在銷售過程中,Link 和 Stripe 可能會蒐集姓名、地址、電子郵件地址、國家、開立帳單所需資料、付款資訊、交易紀錄、確保付款安全所需技術資料,以及防止詐欺所需資訊。
完成付款所需的完整銀行資料由 Link、Stripe 及/或其付款服務提供者處理。Edito 不會接收完整信用卡號碼或其他機密銀行驗證資料。
Link 或 Stripe 可能向 Edito 提供交付產品所需資料,包括購買者姓名及地址、電子郵件地址、購買紀錄,以及管理授權、支援或退款所需的交易資訊。
就此類處理而言,Edito 與 Link 或 Stripe(視相關作業而定)各自就其所決定的處理目的及方式,作為獨立的資料控制者。
Link 及 Stripe Managed Payments 相關處理,受 Stripe 及 Link 的隱私資訊規範,包括Link 隱私中心及 Stripe 隱私權政策。
12. 退款及資格確認
退款申請依據SQLmig 退款政策及 Link 適用程序處理。
若退款申請係依據十四天退款商業保證提出,Edito 得確認相關授權是否曾經首次啟用。此項確認可能依據是否曾啟用或先前啟用日期進行,而無須處理超出此目的所需的其他技術資訊。
在處理申請所需範圍內,Edito 得向 Link 或 Stripe 傳送下列資料,或向其接收下列資料:
- 購買者身分或電子郵件地址;
- 交易參考資料;
- 相關授權;
- 購買日期及金額;
- 申請狀態;
- 處理退款所需之退款商業保證資格確認結果;
- 可能提供的退款理由;
- 以及辦理退款所需資訊。
若退款依據條款或退款政策導致使用授權的權利終止,Edito 得保留嚴格必要資料,以記錄此狀態變更、防止未經授權的重新啟用,並保存必要的證據。
若對啟用紀錄有異議,或對以曾首次啟用為由所作的拒絕有異議,資料當事人可聯絡 Edito,要求審查相關情況,並在適當情況下更正不正確資料。
13. 網站託管及 AWS 基礎架構
SQLmig 網站使用下列公司提供的服務:
Amazon Web Services EMEA SARL 法國分公司
31 Place des Corolles
Tour Carpe Diem
92400 Courbevoie
法國
SIREN:831 001 334
楠泰爾商業及公司登記處
APE:6311Z
增值稅號碼:FR30831001334
就代表 Edito 執行的處理而言,AWS 得依 GDPR 第 28 條擔任資料處理者。
AWS 與受 GDPR 規範之客戶間的關係,受 AWS 提供的契約承諾及資料處理附錄規範。
Edito 依據資料最小化、保密及安全原則設定其服務。
除技術及安全需求外,SQLmig 應用程式不會永久保存一般網站連線資料的日誌。
14. 通訊加密
與網站及 SQLmig 線上服務之間的通訊,使用 HTTPS/TLS 連線,以保護資料在傳輸過程中免遭攔截。
加密可保護使用者與相關基礎架構之間的通訊,但無法絕對保證網際網路通訊不存在任何固有風險。
15. Cookie 及其他追蹤技術
法國法律區分使用者所要求服務運作所嚴格必要的追蹤技術,以及其他追蹤技術。
若嚴格必要的追蹤技術確實符合《資訊科技與自由法》第 82 條之條件,則得在未事先取得同意的情況下使用。
用於其他目的的追蹤技術,尤其是歸因、衡量、測試、A/B 測試、非必要個人化或行銷,在不適用法律豁免時,須事先取得使用者同意。
因此,若依法須取得同意,SQLmig 會確保非嚴格必要的追蹤技術不會在使用者作出有效選擇前存放。
在整合 Stripe Managed Payments 及 Link 時,Stripe 表示,依付款設定不同,可能會使用各種 Cookie 或類似技術。目前所列範例包括:
| 名稱 | 提供者 | 主要目的 | 適用規範 |
|---|---|---|---|
m、__stripe_mid、__stripe_sid |
Stripe | 防止及偵測詐欺,確保交易安全 | 視其設定及適用法律,可能屬於付款安全所需的追蹤技術 |
pay_sid |
Stripe / Link | 付款時進行 Link 登入驗證及提供登入體驗 | 在明確使用或要求此功能時屬必要,但仍受適用法律規範 |
__Host-LinkSession |
Stripe / Link | 保存 Link 付款體驗所需的驗證資訊 | 在明確使用或要求此功能時屬必要,但仍受適用法律規範 |
link.auth_session_client_secret |
Stripe / Link | 在 Stripe 託管的付款介面中驗證使用者身分 | 相關驗證功能所需,但仍受適用法律規範 |
elements_session |
Stripe | 在部署此追蹤技術時,衡量並改善部分 Stripe/Link 介面的效能 | 若非嚴格必要且適用法律要求,須事先取得同意 |
實際追蹤技術清單可能會因 Stripe Managed Payments 及 Link 的設定而有所不同。Edito 定期檢視其網站實際存放的追蹤技術,並於必要時調整同意機制及本資訊。
使用者可隨時撤回對須取得同意之追蹤技術所給予的同意。
撤回同意不影響撤回前已進行之處理的合法性。
封鎖某些嚴格必要的 Cookie,可能會導致全部或部分購買流程,或某些明確要求的功能無法使用。
16. 更新、SQL 目錄及第三方元件下載
SQLmig 可能進行必要的網路通訊,尤其是為了:
- 確認或更新軟體用以識別受支援 SQL 用戶端版本的資訊;
- 下載所需更新或中繼資料;
- 或在使用者提出要求或功能設計如此時,下載與特定資料庫版本搭配運作所需的部分官方軟體元件。
若 SQLmig 連線至由 Edito 營運的基礎架構,則適用本政策之規定。
若 SQLmig 直接從第三方發布者的基礎架構下載元件,例如 MySQL 或 MariaDB 的官方下載基礎架構,該第三方可能會收到通常與網際網路連線相關的技術資料,例如 IP 位址、請求時間及與 HTTP 用戶端相關的技術資訊。
該第三方所進行的處理,受其自身隱私權政策規範。
SQLmig 目前使用的 SQL 用戶端目錄,包含連結至相關發布者官方下載基礎架構的網址。
17. 資料接收者
視相關目的而定,個人資料可能由下列對象存取:
- Edito 內部依職務權限且在嚴格必要範圍內獲授權的人員;
- 代表 Edito 行事的託管及基礎架構服務提供者;
- 網站、支援或授權服務運作所需的技術服務提供者;
- 負責付款、銷售、開立帳單、稅務、防止詐欺、交易協助及退款處理的 Link 和 Stripe;
- 在必要時,受保密義務約束的法律顧問、會計師、稽核人員或其他專業人士;
- 法律要求時,行政、稅務、司法或監管機關;
- 或在依法必須傳送,或為行使或捍衛法律權利所必要時,傳送給任何其他人士。
Edito 不會出售使用者的個人資料。
Link 或 Stripe 為核發授權、提供協助、管理訂單或辦理退款而向 Edito 提供的資料,不會在欠缺適當法律依據的情況下被 Edito 用於商業推廣。
18. 國際資料傳輸
在合理可行的情況下,Edito 優先選擇在歐洲經濟區內進行資料處理。
然而,部分服務提供者或獨立資料控制者可能設立於歐洲經濟區以外,或在該區域以外處理資料。
Link / Stripe Managed Payments
Sold through Link, LLC 設立於美國。
透過 Stripe Managed Payments 及 Link 處理時,個人資料可能會傳輸至美國,或傳輸至 Stripe、其關係企業或服務提供者營運所在的其他國家。
Stripe 表示,其採用多種機制規範國際資料傳輸,包括在適用時,由相關認證實體依據《歐盟-美國資料隱私框架》(EU-U.S. Data Privacy Framework),以及採用經歐盟執委會核准的標準契約條款。
Stripe, LLC 表示已取得 EU-U.S. Data Privacy Framework 認證。若該機制不適用於相關接收者或處理作業,Stripe 表示得採用其他獲認可的傳輸機制,尤其是標準契約條款。
Link 及 Stripe 服務適用的處理規範及保障措施,亦受其自身的資料保護政策及承諾規範。
AWS 及其他服務提供者
若代表 Edito 處理的資料傳輸至未獲充分性認定的國家,Edito 會在有此要求時,確保使用 GDPR 認可的機制,尤其是歐盟執委會通過的標準契約條款,以及在適當情況下採取適當的額外措施。
19. 保存期間
Edito 遵循 GDPR 所規定的保存期限限制原則。
資料保存至達成蒐集目的所需期間,之後予以刪除、匿名化,或在法律義務或保存證據之必要性要求時進行中間封存。
與授權相關的資料得保存至授權仍有效且可供使用的期間,尤其為允許啟用、驗證、解除綁定及移轉之目的。
為確認是否曾首次啟用及核實退款商業保證資格而特別需要的資訊,僅會在管理授權、適用保證或處理請求所需期間內保存在活動資料庫中。若為確立、行使或捍衛法律權利而有保存必要,之後得進行中間封存。
契約關係終止時,部分資料得保存至確立、行使或捍衛法律權利所需期間。
依《民法典》第 2224 條,一般而言,人身或動產相關請求權的普通訴訟時效為五年。
除特別規定外,因商業關係所生之義務亦依《商法典》第 L. 110-4 條,適用五年訴訟時效。
依《商法典》第 L. 123-22 條必須保存的會計文件及佐證文件,保存期間為十年。
《稅務程序法典》所規定的期間,依相關期間內依法適用的版本辦理。尤其是《稅務程序法典》第 L. 102 B 條規定的期間,可能依文件製作日期及新法律規定生效時間而有所變動。
同一文件適用多項保存義務時,Edito 會採用履行最相關法律義務所需的保存期間。
20. 資料安全
Edito 採取適當的技術及組織措施,以維護個人資料的機密性、完整性及可用性。
視處理性質而定,這些措施可能包括:
- 通訊加密;
- 限制存取權限,僅授予獲授權人員;
- 驗證機制;
- 環境隔離;
- 適當的備份及復原措施;
- 安全性更新;
- 限制蒐集資料;
- 事故管理程序;
- 以及與代表 Edito 處理資料的服務提供者簽訂適當的契約承諾。
由於任何安全措施都無法確保風險為零,Edito 會依資料性質、已識別風險、現有技術水準及實施成本調整相關措施。
21. 個人資料外洩事件
若安全事故導致個人資料遭意外或非法銷毀、遺失、變更、未經授權揭露,或未經授權存取,Edito 會依據 GDPR 第 33 條及第 34 條評估事故性質及其後果。
符合法定條件時,Edito 會在 GDPR 規定期限內向 CNIL 通報個人資料外洩事件。
若個人資料外洩事件可能對自然人的權利及自由造成高度風險,Edito 亦會依規定通知相關資料當事人。
22. 不販售資料
Edito 不會向第三方出售、出租或販售 SQLmig 使用者的個人資料。
來自 Link / Stripe Managed Payments 交易的資料,僅在核發軟體及授權、管理客戶關係、提供支援、防止詐欺、管理退款及遵守法律義務所需範圍內使用。
若電子行銷用途須另行取得同意,則僅會在遵守適用法律及資料當事人所表達選擇的情況下進行。
23. 敏感資料
Edito 無意蒐集或處理 GDPR 第 9 條所定義的特殊類別個人資料,尤其是揭露種族或族裔來源、政治見解、宗教或哲學信仰、工會會員身分的資料,基因資料或用於唯一識別目的的生物特徵資料、健康資料,或與性生活或性傾向相關的資料。
除非提供此類資料嚴格必要且具合法依據,否則請勿向 Edito 提供此類資料。
透過 SQLmig 在本機移轉的資料庫可能含有此類資訊,但不會因此將該等資訊傳送給 Edito。
24. 未成年人
SQLmig 是一款技術軟體,主要供專業使用者、系統管理員、開發人員、資料庫管理人員,以及具備使用 SQL 移轉軟體所需技能的使用者使用。
SQLmig 的商業服務並非專門提供給未成年人。
Edito 不會刻意蒐集兒童個人資料以供商業用途。
25. 自動化決策及剖析
截至本政策日期,Edito 並未進行旨在分析或預測使用者行為的商業剖析。
與授權效力、允許啟用數量或是否曾首次啟用相關的自動檢查,旨在適用授權的技術特性、條款,以及在適當情況下,退款商業保證的客觀標準。
因此,技術檢查可能會指出授權已啟用,且不符合退款商業保證所要求的完全未啟用條件。
任何對此資訊的正確性或據此產生之後果有異議的人士,均可聯絡 Edito,要求由獲授權人員審查其情況,並提供任何相關資料。
強制性法律權利,尤其是撤回權或法定符合性保證權,不會因退款商業保證資格的自動化檢查而遭取消。
Link 或 Stripe 可能實施其自身的自動化機制,尤其用於付款或防止詐欺。此類處理受 Stripe 隱私權政策及 Link 隱私資訊規範。
26. 資料當事人權利
在 GDPR 及《資訊科技與自由法》規定的條件下,任何資料當事人均可能享有:
- 確認是否處理其個人資料之權利;
- 存取其個人資料之權利;
- 更正不正確或不完整資料之權利;
- 在特定情況下要求刪除其資料之權利;
- 要求限制處理之權利;
- 符合法定條件時,享有資料可攜權;
- 基於其特殊情況,反對以 Edito 正當利益為依據之資料處理之權利;
- 在處理以同意為依據時,隨時撤回同意之權利;
- 在 GDPR 第 22 條規定的條件下,不受完全依據自動化處理、且產生法律效果或對其造成重大影響之決定拘束的權利;
- 以及向監督機關提出申訴之權利。
刪除、反對或資料可攜權並非絕對權利;若處理為遵守法律義務、履行契約,或確立、行使或捍衛法律權利所必要,則可能不適用。
27. 死後資料處理指示
依據適用的法國法律,個人得就其死亡後個人資料的保存、刪除及傳達方式作出指示。
Edito 獲知資料當事人死亡後,將依《資訊科技與自由法》及適用法規處理與死者資料相關的請求,但須遵守法定保存義務並尊重第三方權利。
28. 行使權利
任何個人資料相關請求,均可寄至:[email protected]
或郵寄至:
Edito Sàrl
資料保護部門
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
法國
請求內容應足以讓 Edito 合理識別資料當事人,並了解其請求目的。
若 Edito 對請求人身分有合理疑慮,得要求提供驗證身分所嚴格必要的額外資訊。
Edito 會在 GDPR 規定期限內回覆,原則上於收到請求後一個月內回覆。
若請求複雜或數量眾多,得延長兩個月。此時會在原本的一個月期限內通知資料當事人延長事宜。
行使權利原則上免費。若請求明顯缺乏根據或屬過度請求,尤其是因反覆提出所致,Edito 得適用 GDPR 所規定的相關條款。
29. 向 CNIL 提出申訴之權利
任何資料當事人均有權向主管監督機關提出申訴。
在法國,主管機關為:
法國國家資訊科技與自由委員會(CNIL)
申訴服務部門
3 Place de Fontenoy
75007 Paris
法國
亦可透過 CNIL 提供的線上服務提出申訴。
向 CNIL 提出申訴之權利,不影響資料當事人可行使的其他行政或司法救濟途徑。
30. 第三方連結及服務
SQLmig 網站或軟體可能包含連結,或允許與第三方營運的網站、服務或基礎架構進行通訊,尤其是 Link、Stripe、MySQL 或 MariaDB 發布者及其下載基礎架構。
Edito 不對該等第三方獨立進行的資料處理負責。
使用相關服務時,資料當事人應查閱相關第三方的隱私權政策。
31. 處理方式的變更
若 Edito 新增個人資料處理、新的線上功能、新服務提供者、流量分析工具、廣告或行銷機制,或任何會重大變更本政策所述處理方式的其他技術,Edito 會更新本政策,並在法規要求時事先取得資料當事人的同意。
本政策之修改,不得使原本於處理當時不合法的處理行為溯及既往而成為合法。
32. 本政策之修改
Edito 得修改本政策,尤其是為了:
- 因應法律或法規變動;
- 納入主管機關的建議或決定;
- 反映 SQLmig 或其基礎架構的變更;
- 更換服務提供者;
- 或改善提供予資料當事人的資訊。
最後更新日期載於文件開頭。
若修改內容重大且法規有所要求,將向資料當事人提供適當通知;若相關處理以同意為依據,則會重新取得同意。
33. 準據語言及翻譯
本隱私權政策以法文撰寫。
為協助 SQLmig 國際使用者理解本政策,可能會提供翻譯版本。
此類翻譯可能全部或部分透過機器翻譯或人工智慧系統製作或協助完成;即使經過檢查,仍可能存在錯誤、歧義或不精確之處。
法文版本為 Edito 解釋本政策時所使用的準據版本。
此規則不影響適用法律之強制性規定,尤其是 GDPR 所規定的透明、易懂及告知要求。
34. 聯絡方式
如對本政策、Edito 的個人資料處理,或行使相關權利有任何疑問,請聯絡:
Edito Sàrl
16 Rue des Myotis
S-Hub – ZAC Meibourg
57970 Yutz
法國